• SSH protokolini yoqish va sozlash
  • Laboratoriya ishi №4 Laboratoriya ishini bajarish tartibi: Telnet protokoli orqali ulanishni o'rnatish




    Download 0,66 Mb.
    Sana18.05.2024
    Hajmi0,66 Mb.
    #241760
    Bog'liq
    doniyor 1


    Laboratoriya ishi № 4
    Laboratoriya ishini bajarish tartibi:
    Telnet protokoli orqali ulanishni o'rnatish.
    Birinchi navbatda №3 laboratoriya ishini qarang, kichik tarmoq bilan faylni oching. Kommutatorni sozlash uchun biz yangi PC3 ni qo'shamiz va konsol kabeli orqali kalitga ulanamiz:

    Avvalo, kompyuter konsoli orqali kirish uchun kalit nomini belgilashingiz va parolni belgilashingiz kerak. Kalitni oching, CLI bo'limiga o'ting va quyidagi sozlamalarni o'rnating:
    Switch>enab
    Switch#
    Switch#config
    Configuring from terminal, memory, or network [terminal]?
    Enter configuration commands, one per line. End with CNTL/Z.
    Switch(config)#hostname Diniyor
    Diniyor(config)#
    Diniyor(config)#
    Diniyor(config)#
    Diniyor(config)#enab secret 073
    Diniyor(config)#
    Diniyor(config)#
    Diniyor(config)#exit
    Diniyor#
    %SYS-5-CONFIG_I: Configured from console by console

    Diniyor#


    Konsolga ulanish uchun avtorizatsiya uchun buyruqlar yozamiz. Biz Vlan1 ni yaratamiz va "192.168.1.1" kaliti uchun IP-manzilni tayinlaymiz, virtual ulanishni o'rnatamiz, terminal liniyalari konfiguratsiyasini kiritamiz va masofaviy ulanish turini tanlang (Telnet)


    Diniyor(config)#line console 0
    Diniyor(config-line)#login local
    Diniyor(config-line)#exit
    Diniyor(config)#
    Diniyor(config)#int vlan 1
    Diniyor(config-if)#ip add 192.168.8.1 255.255.255.0
    Diniyor(config-if)#n sh

    Diniyor(config-if)#


    %LINK-5-CHANGED: Interface Vlan1, changed state to up

    %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up


    Diniyor(config-if)#


    Diniyor(config-if)#
    Diniyor(config-if)#exit
    Diniyor(config)#ilne vty 04
    ^
    % Invalid input detected at '^' marker.
    Diniyor(config)#line vty 04
    Diniyor(config-line)#
    Diniyor(config-line)#transport input telnet
    Diniyor(config-line)#
    Diniyor(config-line)#login local
    d
    4.4-rasm – Telnet orqali kommutatorga Pc1 ulanishini sozlash.
    PC3 kompyuterining buyruq satri orqali biz belgilangan buyruqlarning to'g'riligini, shuningdek Telnet sozlamalarini tekshiramiz.
    Buni amalga oshirish uchun avval ping buyrug'i yordamida IP-manzilning kalitga to'g'ri tayinlanganligini tekshiring:
    C:\>ping 192.168.8.1

    4.5 -rasm– «ping» va «telnet»orqali tekshiramiz
    SSH protokolini yoqish va sozlash:
    Router va PC3qo'shishingiz kerak, qo'shilgan tarmoq elementlari kalitga ulanishi kerak. PC3 bilan routerga konsol kabeli ulangan bo'lishi kerak. Biz PC2-dan faqat SSH-ni sozlash uchun foydalanamiz, marshrutizator va kalitning keyingi konfiguratsiyasi administrator kompyuteri (PC2) orqali amalga oshiriladi.
    Keyinchalik, kompyuter konsoli orqali kirish uchun IP manzilini, router nomini va parolni belgilashingiz kerak. Routerni oching, CLI bo'limiga o'ting va quyidagi sozlamalarni o'rnating:

    Router>
    Router>enab


    Router#
    Router#config
    Configuring from terminal, memory, or network [terminal]?
    Enter configuration commands, one per line. End with CNTL/Z.
    Router(config)#
    Router(config)#hostname diniyor
    diniyor(config)#
    diniyor(config)#
    diniyor(config)#int g 0/0
    diniyor(config-if)#ip add 192.168.8.10
    % Incomplete command.
    diniyor(config-if)#ip add 192.168.8.10 255.255.255.0
    diniyor(config-if)#
    diniyor(config-if)#n sh



    4.7-rasm – Routerga kirish uchun nom va parolni belgilash.

    Biz virtual ulanishni ko'taramiz, terminal liniyalari konfiguratsiyasini kiritamiz va masofaviy ulanish turini (SSH) tanlaymiz.


    diniyor(config)#


    diniyor(config)#line cons
    diniyor(config)#line console 0
    diniyor(config-line)#login local
    diniyor(config-line)#
    diniyor(config-line)#line vty 04
    diniyor(config-line)#transport input ssh
    diniyor(config-line)#
    diniyor(config-line)#
    diniyor(config-line)#login local
    diniyor(config-line)#

    4.9-rasm – Hisob yarating va masofaviy kirishni o'rnating
    SSH protokoli orqali ulanishni o'rnatish uchun siz domen nomini (Router) belgilashingiz, kriptografik kirish kalitini yaratishingiz va SSH 2-versiya protokolining o'zini yoqishingiz kerak.
    doniyor(config)#ip domain name router
    doniyor(config)#
    doniyor(config)#
    doniyor(config)#crypto key gebe rsa
    ^
    % Invalid input detected at '^' marker.
    doniyor(config)#crypto key gene rsa
    The name for the keys will be: doniyor.router
    Choose the size of the key modulus in the range of 360 to 4096 for your
    General Purpose Keys. Choosing a key modulus greater than 512 may take
    a few minutes.

    How many bits in the modulus [512]: 1024


    % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

    doniyor(config)#


    *Mar 1 0:6:32.813: %SSH-5-ENABLED: SSH 1.99 has been enabled
    doniyor(config)#
    doniyor(config)#
    doniyor(config)#exit
    doniyor#

    4.10 – SSH sozlamalari
    Routerga masofadan kirishni ssh protokoli orqali tekshiramiz. Birinchidan, biz Ping buyrug'idan foydalanamiz, keyin biz Telnet protokoli yordamida ulanishga harakat qilamiz, biz muvaffaqiyatsizlikni ko'ramiz, keyin ssh protokoli yordamida ulanishga harakat qilamiz.



    4.11 – rasm Routerga SSH orqali masofadan kirishni tekshirish

    4.12-rasm – Tarmqoni oxirgi natijasi, laboratoriya ishi
    Download 0,66 Mb.




    Download 0,66 Mb.

    Bosh sahifa
    Aloqalar

        Bosh sahifa



    Laboratoriya ishi №4 Laboratoriya ishini bajarish tartibi: Telnet protokoli orqali ulanishni o'rnatish

    Download 0,66 Mb.