«Tarmoq xavfsizligi»

8-Laboratoriya ishi
Mavzu: OSPF, Rip, eigrp, ospf va bgp protokollari asosida dinamik marshrutlashni sozlash. Cisco routerida statik va dinamik marshrutlarini sozlash
Ishdan maqsad: Cisco Packet Tracer dasturida statik mashrutizatorni sozlashni o‘rganish.
Cisco Packet Tracer dasturida grafik interfeys yordamida statik marshrutlashni sozlash mumkin.
8.1-rasmda ko‘rsatilgan tarmoq sxemasini yarating.



8.1.Rasm. Tarmoq sxemasi.
Ushbu diagrammada quyidagi tarkibiy qismlardan iborat korporativ tarmoq ko‘rsatilgan:
1 Tarmoq – Switch1 birinchi tashkilot tarmog‘ini yopadi (8.1-jadval):
8.1-jadval. Birinchi tashkilot tarmog‘i.

kompyuter	IP manzil	Funksiyasi
Comp2	192.168.1.2/24	DNS va HTTP serveri
Comp3	192.168.1.3/24	DHCP serveri
Comp4	DHCP serveridan qabul qilindi	Mijoz tarmog‘i

Ushbu tarmoqda, Comp2-da DNS va tashkilotning veb-serveri yuklangan.

Comp3-ga DHCP-server o‘rnatilgan. Comp4 kompyuteri IP manzilini, provayder serverining DNS manzilini (Provayder serveri) va DHCP serveridan shlyuzni oladi. Tarmoqdagi shlyuz 192.168.1.1/24.
2-tarmoq - Switch2-da ikkinchi tashkilotning tarmog‘i yopiladi (8.2-jadval):

8.2-jadval. Ikkinchi tashkilot tarmog‘i.

Kompyuter	IP manzil	Funksiyasi
Comp5	10.0.0.5/8	DNS va HTTP serveri
Comp6	10.0.0.6/8	DHCP serveri
Comp7	DHCP serveridan qabul qilindi	Mijoz tarmog‘i

Ushbu tarmoqda, Comp5-da DNS va tashkilot saytida veb-serveri o‘rnatilgan.

Comp4-da DHCP-server o‘rnatilgan. Comp7 kompyuteri IP manzilini, provayder serverining DNS manzilini (Provayder serveri) va DHCP serveridan shlyuzni oladi. Tarmoqdagi shlyuz 10.0.0.1/8.
3-tarmoq - Hub1-da, 200.200.200.0/24 shahar tarmog‘i yopiladi. Provayderning DNS-serveri tarmoqqa o‘rnatildi (IP-manzili bo‘lgan Provayder kompyuteri -200200.200.10 / 24), unda tarmoqdagi barcha saytlar (Comp2, Comp5, Comp8) ma’lumotlari mavjud.
4-tarmoq - Router3 marshrutizatori shahar tarmog‘ini Internetga Switch3 orqali uzatadi (tarmoq 210.210.210.0/24). Comp8 (IP-manzili 210.210.210.8/24, shlyuz 210.210.210.3/24.) DNS va sayt bilan veb-server o‘rnatilgan.
Routerlarda ikkita interfeys mavjud:
Router 1 – 192.168.1.1/24 va 200.200.200.1/24.
Router 2 – 10.0.0.1/8 va 200.200.200.2/24.
Router 3 – 210.210.210.3/24 va 200.200.200.3/24.
Vazifa:
1 - tashkilotlar tarmoqlarini sozlash;
2 - provayderning DNS-serverini sozlash;
3 - marshrutizatorlarda statik marshrutlash jadvallarini sozlash;
4 - tarmoqni tekshiring - har bir kompyuterda - Comp4, Comp7 va Comp8. Ularning har biri korporativ tarmoqning uchta saytini ochishlari kerak.
Birinchi routerni sozlang.
Buni amalga oshirish uchun marshrutizator konfiguratsiyasiga o‘ting va interfeyslarda IP manzilini va qism tarmoq maskasini o‘rnating. So‘ngra «МАРШРУТИЗАЦИЯ» bo‘limida « СТАТИЧЕСКАЯ» yorlig‘ini oching, ma’lumotlarni kiriting (8.2-rasm) va « ДОБАВИТЬ» tugmasini bosing:



8.2-rasm. 10.0.0.0/8 tarmoq uchun ma’lumotlar.
Natijada, marshrutlash jadvalida ikkita yozuv bo‘lishi kerak (8.3-rasm):



8.3-rasm. Statik marshrutlash jadvalini shakllantirish.

Marshrutizatsiiya jadvalning to‘liq konfiguratsiyasini ko‘rish uchun yon grafik menyusida « ПРОВЕРКА » vositasini (kattalashtiruvchi shisha belgisi) tanlang, diagrammadagi router ustiga bosing va ochiladigan menyuda « ТАБЛИЦА МАРШРУТИЗАЦИИ » bandini tanlang.