2-laboratoriya jumíSÍ kommutatorlarda port qáwipsizligin (port security) sazlaw

2-LABORATORIYA JUMÍSÍ
KOMMUTATORLARDA PORT QÁWIPSIZLIGIN (PORT SECURITY) SAZLAW

2.1. Jumıstan maqset
CPT programmasında kommutatordan paydalanıp tarmaq qurıw; port qáwipsizligi (port security) túsnigine iye bolıw; CPT programmasında port qáwipsizligin (port security) táminlew.
2.3. Laboratoriya jumısınıń orınlanıw tártibi
2.3.1. Dáslep CPT dástúrinde «Network Devices» bóliminen «switches» ke kirip kommutator (switch) qurılması hám kompyuter qurılmaların alamız hám olardı utp kabeli araqalı baylanıstırıp shıǵamız:

2.1-súwret
2.3.2. Kompyuterlerge izbe-iz IP addres sazlamaların kiritemiz. Bunıń ushın kompyuterge kursordı alıp barıp tıshqanshanıń shep tárepin basamız hám «Desktop» bóliminen «IP Configurations» ke kirip IP addres sazlamaların 2.1-kestege tiykarlanıp ornatamız:
2.1-keste

	IP addres	Subnet mask
PC0	192.168.7.1	255.255.255.0
PC1	192.168.7.2	255.255.255.0

2.2-súwret
2.3.3. Kompyuterlerimizge IP addres sazlamaların kiritkenimizden soń olar ortasında xabar (ping) jiberip baylanıstı tekseremiz. Bunıń ushın pc0 kirip «Desktop» bóliminen «Command Prompt» qa kiremiz hám tómendegi komandalardı kiritemiz:
ping 192.168.1.2

2.3-súwret

2.3.4. Kompyuterge (pc0)ge xabar (ping) jiberilgen kompyuterimiz IP addresi hám MAC addresi kompyuter yadında saqlanıp qaladı. Yadtaǵı jiberilgen paketlerdiń kimge jiberilgenin kóriw ushın tómendegi komandanı kiritemiz:

arp -a



2.4-súwret

2.3.5. Kommutator sazlaw rejimine kiriwimiz kerek. Bunıń ushın jańa kompyuter alamız hám ol menen kommutatordı «Console» baylanıs kabeli arqalı bir-biri menen baylanıstıramız. Bunda kommutator hám kompyuterdi baylanıstırıwda «Console» baylanıs kabelin «Connections» bóliminen «Console» kabeli túri tańlanadı hám olardı baylanıstırıwda kommutatordıń «Console» portina hám kompyuterdıń «RS 232» portına jalǵanadı:

2.5-súwret

2.3.6. Kommutator sazlaw rejimina kiriw ushın kompyuterge kirip «Desktop» bóliminen «Terminal» ǵa kiremiz:

2.6-súwret

2.3.7. Bizde kompyuterler FastEthernet 0/1 hám FastEthernet 0/2 portlarına jalǵanǵan. Keyingi basqıshta usı portlarda port qáwipsizligin (port security) iske qosamız. Bunıń ushın támendegi komandalardı terminalǵa yaǵnıy kommutator sazlaw rejimine kiritemiz:

enable; configure terminal
interface fastethernet 0/1
switchport mode access
switchport port-security maximum 2
switchport port-security; exit
interface fastethernet 0/2
switchport mode access
switchport port-security maximum 2
switchport port-security; exit



2.7-súwret
2.3.8. Joqarıda keltirilgen komandalardı kiritkenimizden soń port qáwipsizligi (port security) FastEthermeyt 0/1 hám FastEthernet 0/2 portları ushın iske túsedi. Bunı tekseriw ushın «terminal» da «enable» rejimine qaytıp tómendegi komandalardı kiritemiz:
exit
show port-security

2.8-súwret
Joqarıda súwrette kórip turǵanıńızday bizde FastEthernet 0/1 hám FastEthernet 0/2 portlarında port qáwipsizligi (port security) iske túsirildi.