«Tarmoq xavfsizligi»

Ishni bajarish tartibi

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Laboratoriya ishi uchun cisco 2960 kommutatori, 2 server va kompyuterlar tanlanadi.
   
3. 
   Quyida keltirilgan topologiya quriladi.
   
4. 
   Qurilgan topologiya testlab ko`riladi.
   

15.1-rasm. Tadqiq qilinayotgan topologiya.



15.2-rasm. Serverga DHCP xizmatini yoqish.



15.3-rasm. Hostlarni IP manzil olganligini ko’rish.

15.4-rasm. Soxta serverda DHCP xizmatini yoqish.



15.5-rasm. Soxta serverdan IP manzil olgan host.

DHCP Snooping xizmati yoqish uchun kommutatorga quyidagi buyruqlar kiritiladi.

SWITCHga quyidagi buyruqlar ketma ketligi kiritiladi.
Switch>
Switch>en
Switch#conf t
Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 1
Switch(config)#interface fastEthernet 0/4
Switch(config-if)#ip dhcp snooping trust
Switch(config-if)#ip dhcp snooping limit rate 2048
Switch(config-if) do wr
Switch(config)#end

15.6-rasm. DHCP Snooping xizmati yoqilgandan so’ng hostning haqiqiy serverdan IP manzil olishi.


Topshiriq:
Amaliy ish mavzusi bo'yicha hisobot tayyorlash. Hisobotning mazmuni:
- ishning raqami va mavzusi;
- Cisco PacketTracerda tadqiq qilinayotgan tarmoq topologiyasining tasviri;
- tarmoqdagi IP-manzillarni taqsimlash, ulanish diagrammasi (interfeys raqamlari), shu jumladan modelning tavsifi;
- tarmoq elementlarini sozlash ro'yxati;
- tarmoq elementlariga kirishga urinishlar natijalari.

16-LABORATORIYA ISHI
MAVZU: ARP POISONING TARMOQ HUJUMI TAHLILI
Ishdan maqsad. ARP zaharlanishi(poisoning) kabi tarmoq hujumlari turlari va ulardan qanday himoyalanish to'g'risida ko’nikmalar hosil qilish.