Laboratoriya ishi №15. Cisco Packet Tracer dasturi yordamida portlar xavfsizligini ta’minlashni o‘rganish

MAC manzil. Port Security dan foydalanishda MAC manzillarning quyidagi tuurlari mavjud:
- Dinamik;
- Statik;
- Sticky MAC manzil.
Dinamik MAC manzillar kommutatsiya jadvalida saqlanadi, ammo “aging time” tugaganda yoki kommutator qayta ishka tushirilganda o’chadi.
Statik manzillar MAC manzillar jadvalida saqlanadi va kommutator xotirasida yoziadi. “aging time” tugaganda yoki kommutator qayta ishka tushirilganda ular o'chirilmaydi.
Sticky MAC manzillari kommutatsiya jadvaliga statik (qo'lda) yoki dinamik kiritilishi mumkin. Ular kommutatsiya jadvalida va kommutator xotirasida saqlanadi. “aging time” tugaganda yoki kommutator qayta ishka tushirilganda ular o'chirilmaydi.


3.Vazifa

Ushbu laboratoriya ishida quyidagilarni bajarish zarur:

1. 
   Tarmoqni sxema bo'yicha yarating.
   
2. 
   Statik MAC manzillari uchun Port security funktsiyasini sozlang.
   
3. 
   Sticky MAC manzillari uchun Port security funktsiyasini sozlang.
   

1-rasm. Ishlatilayatgan tarmoq topologiyasi

1. 
   1-rasm bo’yicha sxemani tuzing. MAC manzillarini sozlang.
   

2. 
   Statik MAC manzillari uchun Port security funktsiyasini sozlash uchun quyidagi sozlamalarni bajaring:
   

1-rasmda biz yirik tashkilotlarda umumiy qurilmalar ulanishini ko'ramiz. Qoidaga ko'ra, portga ikkita qurilma ulanadi: IP telefon va foydalanuvchining kompyuteri. Port Security yordamida kommutatsiya interfeysini sozlashga misol:
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
switchport voice vlan 2
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrict
Agar kerak bo'lsa, siz MAC manzillarini statik ravishda kiritishingiz mumkin, keyin konfiguratsiya quyidagicha bo'ladi:
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
switchport voice vlan 2
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address 0005.5E80.22A3
switchport port-security mac-address 00E0.F75B.C101

3. 
   Sticky MAC manzillari uchun Port Security funksiyasini sozlash uchun quyidagi sozlamalarni bajaring:
   

Switch#conf t
Switch(config)#
Switch(config)#interface fa0/1
Switch(config-if)#
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#switchport voice vlan 2
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security mac-address 0005.5E80.22A3
Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#switchport port-security violation restrict
Yuqoridagi misolda bitta MAC manzili statik ravishda konfiguratsiya qilingan ("switchport port-security mac-address 0005.5E80.22A3") va boshqa barcha MAC manzillar (bizning holatlarimizda, yana bitta) dinamik olinadi, ammo kommutator xotirasiga yozib qo'yiladi ("switchport port-security mac-address sticky"). Agar imtiyozli rejimda "show run int fa0/1" buyrug'ini kiritsak, biz buni ko'ramiz:
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
switchport voice vlan 2
switchport port-security
switchport port-security maximum 2
switchport port-security mac-address sticky
switchport port-security violation restrict
switchport port-security mac-address 0005.5E80.22A3
switchport port-security mac-address sticky 00E0.F75B.C101
Shunday qilib, telefonning MAC manzili (0005.5E80.22A3) statik ravishda kiritildi va kompyuter manzili (00E0.F75B.C101) kommutator tomonidan o'z-o'zidan olinadi va kommutatsiya konfiguratsiyasiga kiritildi.


4. Hisobot tarkibi

Hisobotda quyidagilar keltirilishi lozim:

- Ishning nomi va maqsadi.
- Ishni bajarilganligini ko’rsatuvchi “screen shot” lar.
- Ishning natijasi.
- Nazorat savollariga qisqacha javoblar.

4. 
   Nazorat savollari
   
5. 
   

1. МАС manzil nima?
2. Port security ni funksiyasi nimalardan iborat?
3. Port security funktsiyasining asosiy atributlarini aytib bering.
4. O'rnatish paytida qanday buyruqlar ishlatiladi?
5. Ish natijalarini tekshirish qanday amalga oshiriladi?