|
2-labaratoriya ishi kommutatorlarda port xavfsizligi (port security)ni sozlash
|
| bet | 2/3 | | Sana | 17.12.2023 | | Hajmi | 1,35 Mb. | | #121564 |
Bog'liq 2-labaratoriya ishi kommutatorlarda port xavfsizligi (port secur2.3. Laboratoriya ishining bajarilish tartibi
2.3.1. Dastlab CPT dasturida «Network Devices» bo`limidan «switches» ga kirib switch (kommutator) qurilmasi va kompyuter qurilmalari olinadi va ular aloqa kabeli orqali ulab chiqiladi:
2.1-rasm
2.3.2. Kompyuterlarga ketma-ket IP addres sozlamalari kiritiladi. Buning uchun kompyuterga kursor olib borib sichqonchaning chap tarafi bosiladi va «Desktop» bo`limidan «IP Configurations» ga kirib IP sozlamalari 2.1-jadvaldagidek qilib kiritiladi:
2.1-jadval
|
IP addres
|
Subnet mask
|
PC0
|
192.168.1.1
|
255.255.255.0
|
PC1
|
192.168.1.2
|
255.255.255.0
|
2.2-rasm
2.3.3. Kompyuterlarimizga IP addres sozlamalari kiritilganidan song ular o`rtasida xabar (ping) yuborib aloqa tekshiriladi. Buning uchun kompyuterga (pc0) kirib “Desktop” bo`limidan “Command Prompt” ochiladi va quyidagi komanda kiritiladi:
ping 192.168.1.2
2.3-rasm
2.3.4. Kompyuterga (pc0) ga xabar (ping) yuborilgan kompyuter IP addresi va MAC addresi kompyuter hotirasida saqlanib qolinadi. Hotiradagi yuborilgan paketning kimga yuborilganini ko`rish uchun quyidagi komanda kiritiladi:
arp -a
2.4-rasm
2.3.5. Kommutator sozlash rejimiga kirish kerak. Buning uchun yangi kompyuter olib va u bilan kommutator «Console» aloqa kabeli bilan ulanadi. Bunda kommutator va kompyuterni ulashda «console» aloqa kabelidan foydalaniladi («Connections» bo`limidan «Console» kabeli turi tanlanadi). Ulashda kommutator «console» portiga va kompyuterda «RS 232» portiga ulanadi:
2.3.6. Kommutator sozlash rejimiga kirish uchun kompyuterga kirib “Desktop” bo`limidan “Terminal” ga kiriladi:
2.6-rasm
2.3.7. Kompyuterlar FastEthernet 0/1 va FastEthernet 0/2 portlariga ulangan. Keyingi bosqichda shu portlarda port xavfsizligi (port security) ishga tushiriladi. Buning uchun quyidagi komandalar terminalga yani kommutator sozlash rejimiga kiritiladi:
enable
configure terminal
interface FastEthernet 0/1
switchport mode access
switchport port-security maximum 2
switchport port-security
exit
interface FastEthernet 0/2
switchport mode access
switchport port-security maximum 2
switchport port-security
exit
2.7-rasm
2.3.8. Yuqorida keltirilgan komandalar kiritilganidan so`ng port xavfsizligi (port security) FastEthernet 0/1 va FastEthernet 0/2 portlari uchun ishga tushadi. Buni tekshirish uchun «terminal» da «enable» rejimiga qaytib quyidagi komanda kiritiladi:
exit
show port-security
2.8-rasm
Yuqorida rasmda ko`rib turganingizdek FastEthernet 0/1 va FastEthernet 0/2 portlarida port xavfsizligi (port security) ishga tushirildi.
|
| |
