|
Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti fan: Tarmoq havfsizligi
|
| bet | 2/4 | | Sana | 02.02.2024 | | Hajmi | 13.29 Kb. | | #150466 |
Bog'liq Dhcp snooping xavfsizlik texnologiyasi-fayllar.org Qurilish-WPS Office, Тест бланка, Meliboyev mahmudjon, Azizbek11-20(1)[1]AAAAAAAAA, slayd4, Laboratoriya 1, ТЕХНИКАВИЙ ВА ТАРИФИЙ МЕЪЁРЛАШ, Mexanik va elektromagnit tebranishlar-genderi.org (3), Kelishilgan (1), 1-Ìa’ruza. Kirish. Kompyuter tarmoqlarining tarixi Kompyuter tar, “Soʻnggi qoʻngʻiroq” 9 e sinf uchun maxsus, 8, Avtomatlashtirish texnik vositalari Avtomatlashtirilgan loyihala-fayllar.org, maruza 3Topshiriq:
Amaliy ish mavzusi bo'yicha hisobot tayyorlash. Hisobotning mazmuni:
- ishning raqami va mavzusi;
- Cisco PacketTracerda tadqiq qilinayotgan tarmoq topologiyasining tasviri;
- tarmoqdagi IP-manzillarni taqsimlash, ulanish diagrammasi (interfeys raqamlari), shu jumladan modelning tavsifi;
- foydalanuvchi nomlari va parollari;
- tarmoq elementlarini sozlash ro'yxati;
- tarmoq elementlariga kirishga urinishlar natijalari.
Nazorat savollari
DHCP xizmati nima?
DHCP xizmatida qanday zaifliklar mavjud?
DHCP-Snooping tarmoq hujumi nima va uning oldini olish usuli?
Dinamik host konfiguratsiya protokolining ta'rifi
DHCP (Dynamic Host Configuration Protocol) - tarmoq ichidagi IP manzillarni tarqatish uchun tez, avtomatik va markaziy boshqaruvni ta'minlash uchun foydalaniladigan protokol.
DHCP shuningdek, mos keluvchi pastki tarmoq niqobini , standart tarmoq dovonini va DNS server ma'lumotlarini qurilmada sozlash uchun ishlatiladi.
DHCP qanday ishlaydi?
DHCP-server yagona IP-manzillarini chiqarish va boshqa tarmoq ma'lumotlarini avtomatik tarzda sozlash uchun ishlatiladi. Ko'pgina uylarda va kichik bizneslarda yo'riqnoma DHCP serverida ishlaydi. Katta tarmoqlarda yagona kompyuter DHCP-server sifatida harakat qilishi mumkin.
Muxtasar qilib aytganda, jarayon shu tarzda amalga oshiriladi: Bir qurilma (mijoz) yo'riqnoma (host) dan IP-manzil so'raydi, undan so'ng uy egasi mijozning tarmog'ida aloqa qilishiga ruxsat berish uchun mavjud IP-manzilni tayinlaydi. Quyida biroz ko'proq ma'lumot bor ...
Agar qurilma yoqilganda va DHCP serveriga ega bo'lgan tarmoqqa ulangan bo'lsa, u serverga DHCPDISCOVER so'rovini chaqiradi.
DISCOVER to'plami DHCP serveriga etib borganidan so'ng, server qurilmaning ishlatishi mumkin bo'lgan IP-adresiga saqlashga urinadi va so'ngra mijozni manzilni DHCPOFFER-paket bilan ta'minlaydi.
Tanlangan IP-manzil uchun taklif qilinganida, qurilma uni qabul qilish uchun DHCPREQUEST paketiga ega DHCP serveriga javob bergandan so'ng, server serverning maxsus IP-adresiga ega ekanligini tasdiqlash uchun foydalaniladigan ACKni jo'natadi va Qurilmaning yangi manzilni olishdan oldin adresdan foydalanishi mumkin bo'lgan vaqt.
Agar server qurilmaning IP manziliga ega bo'lmasligini aniqlasa, u NACK yuboradi.
Bularning barchasi, albatta, juda tez sodir bo'ladi va siz DHCP-serveridan IP-manzilni olish uchun o'qigan texnik tafsilotlarni bilishingiz shart emas.
|
| |
