Oʻzbеkiston rеspublikasi axborot tеxnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi




Download 7,38 Mb.
Pdf ko'rish
bet33/90
Sana15.12.2023
Hajmi7,38 Mb.
#119638
1   ...   29   30   31   32   33   34   35   36   ...   90
Bog'liq
Тармоқ хавфсизлиги 16 шрифт

Amaliy qism 
Barcha komp’yuterlardan serverlarga ping oʻtsin lekin: 
1. 192.168.1.0 tarmoqdagi komp’yuterlar daryo.uz saytiga 
kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin; 
2. 192.168.2.0 tarmoqdagi kompyuterlar soft.uz saytiga 
kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin; 
3. 192.168.3.0 tarmoqdagi komp’yuterlar mail.ru saytiga 
kirishga ruxsat berilsin, boshqa serverlarga kirish cheklansin;
4. 192.168.3.0 tarmoqdagi komp’yuterlar ftp ga kirishga 
ruxsat berilsin, boshqa serverlarga kirish cheklangan boʻlishi kerak.
Yuqoridagi shartlarni bajarish uchun Assess list ning 
kengaytirilgan ACL dan foydalanamiz.
Ishni bajarish tartibi 


94 
Serverlarni vlan 50 ga biriktiramiz.
Komutator 1ni sozlash 
Switch>enable 
Switch#conft 
Switch(config)#hostname Sw1 
Sw1 (config)#vlan 50
Sw1 (config-vlan)#exit 
Sw1 (config)#interface range fastEthernet 0/1-4 
Sw1 (config-if-range)#switchport mode access
Sw1 (config-if-range)#switchport access vlan 50 
Sw1 (config-if-range)#exit
Sw1 (config)#int fa0/5
Sw1 (config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 50 
Switch(config-if)#exit 
Komutator 2ni sozlash 
Switch>en 
Switch#conf t 
Switch(config)#hostname Sw2 
Sw2 (config)#vlan 10 
Sw2 (config-vlan)#vlan 20 
Sw2(config-vlan)#vlan 30 
Sw2(config-vlan)#vlan 40 
Sw2 (config-vlan)#vlan 50 
Sw2 (config-vlan)#exit 
Sw2(config)# interface fastEthernet 0/1 
Sw2(config-if)#switchport mode trunk
Sw2(config-if)#switchport trunk allowed vlan 50 
Sw2(config-if)#exit 
Sw2(config)# interface fastEthernet 0/3 
Sw2(config-if)#switchport mode access
Sw2(config-if)#switchport access vlan 10 
Sw2(config-if)#exit 
Sw2(config)#interface fastEthernet 0/4 
Sw2(config-if)#switchport mode access
Sw2(config-if)#switchport access vlan 20 
Sw2(config-if)#exit 
Sw2(config)# interface fastEthernet 0/5 


95 
Sw2(config-if)#switchport mode access
Sw2(config-if)#switchport access vlan 30 
Sw2(config-if)#exit 
Sw2(config)# interface fastEthernet 0/6 
Sw2(config-if)#switchport mode access
Sw2(config-if)#switchport access vlan 40 
Sw2(config-if)#exit 
Sw2(config)# interface fastEthernet 0/2 
Sw2(config-if)#switchport mode trunk
Sw2(config-if)#switchport trunk allowed vlan 10,20,30,40,50 
Sw2(config-if)#exit 
Marshrutizatorni sozlash 
Router>en 
Router#configure terminal
Router(config)#intfa 0/0 
Router(config-if)#no shutdown
Router(config-if)#exit 
Router(config)#intfa 0/0.10 
Router(config-subif)#encapsulation dot1Q 10 
Router(config-subif)#ip address 192.168.1.1 255.255.255.0 
Router(config-subif)#exit 
Router(config)#intfa 0/0.20 
Router(config-subif)#encapsulation dot1Q 20 
Router(config-subif)#ip address 192.168.2.1 255.255.255.0 
Router(config-subif)#exit 
Router(config)#intfa 0/0.30 
Router(config-subif)#encapsulation dot1Q 30 
Router(config-subif)#ip address 192.168.3.1 255.255.255.0 
Router(config-subif)#exit 
Router(config)#intfa 0/0.40 
Router(config-subif)#encapsulation dot1Q 40 
Router(config-subif)#ip address 192.168.4.1 255.255.255.0 
Router(config-subif)#exit 
Router(config)#intfa 0/0.50 
Router(config-subif)#encapsulation dot1Q 50 
Router(config-subif)#ip address 192.168.5.1 255.255.255.0 
Router(config-subif)#exit 
Marshrutizatorni quyidagi buyruqlar yoziladi: 


96 
Router(config)# 
Router(config)#ip access-list extended TEST 
Router(config-ext-nacl)#permit icmp any any 
Router(config-ext-nacl)#permit tcp 192.168.1.0 0.0.0.255 host 192.168.5.2 eq 
80 
Router(config-ext-nacl)#permit tcp 192.168.2.0 0.0.0.255 host 192.168.5.3 eq 
80 
Router(config-ext-nacl)#permit tcp 192.168.3.0 0.0.0.255 host 192.168.5.4 eq 
20 
Router(config-ext-nacl)#permit tcp 192.168.3.0 0.0.0.255 host 192.168.5.4 eq 
21 
Router(config-ext-nacl)#permit tcp 192.168.4.0 0.0.0.255 host 192.168.5.5 eq 
80 
Router(config-ext-nacl)#exit 
Router(config)#intfastEthernet 0/0.50 
Router(config-subif)#ip access-group TEST out
Router(config-subif
)#exit 
7.6-rasm Topologiyani testlash natijalari 

Download 7,38 Mb.
1   ...   29   30   31   32   33   34   35   36   ...   90




Download 7,38 Mb.
Pdf ko'rish

Bosh sahifa
Aloqalar

    Bosh sahifa



Oʻzbеkiston rеspublikasi axborot tеxnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi

Download 7,38 Mb.
Pdf ko'rish