|
Telekommunikatsiya texnologiyalari va kasb ta’limi fakulteti
|
| bet | 1/2 | | Sana | 23.12.2023 | | Hajmi | 1.71 Mb. | | #127287 |
Bog'liq 15-18 иш режа логопед, 1-ma`ruza. Nazariy elektrotexnika faniga kirish. Fanning predmet-fayllar.org, 1000 V gacha va 1000 v dan yuqori kuchlanishga mo, Elbek kurs ishi, Tosheva, detalization 2023-06-01 2023-06-30 782, QAYUMOVA UMIDA-2020, 2. O\'zbekiston 2050-yilda, 1, 11-sinf-dars-ishlanma-my-health-my-wealth, Labaratoriya qiya tekislikdagi bajarilgan ish uchun labaratoriya, 72739, 006dars (1), Geometriyaning vujudga kelishi haqida qisqacha tarixiy ma lumot
O’ZBEKISTON RESPUBLIKASI RAQAMLI TEXNOLOGIYALAR VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI SAMARQAND FILIALI
Telekommunikatsiya texnologiyalari va kasb ta’limi fakulteti
“Telekommunikatsiya injiniringi” kafedrasi
VIRTUAL TARMOQ TEXNOLOGIYALARI
Fanidan
15-18-amaliy ishlar
Bajardi:Zaripov Sh
Tekshirdi:Bolbekov M.
Samarqand-2023
15 – Amaliy mashg‘ulot. IP Access Lists konfiguratsiyasi va uning ahamiyati haqida o‘rganish
Ishdan maqsad: IP Access Lists konfiguratsiyasi va uning ahamiyati haqida o‘rganish
Nazariy qism
Ushbu amaliy mashg‘ulotda IP kirishni boshqarish ro'yxatlari (ACL – Access Control List) tarmoq trafigini qanday filtrlashi mumkinligini tasvirlaydi. Shuningdek, u IP ACL turlarining qisqacha tavsiflarini, xususiyatlar mavjudligini va tarmoqda foydalanish misolini o'z ichiga oladi. Ba'zi ilg'or Cisco IOS® IP ACL funksiyalarini qo'llab-quvvatlashni aniqlash uchun Software Advisor (faqat ro'yxatdan o'tgan mijozlar) vositasiga kiriladi. Niqoblar nimaga ruxsat berish va rad etish kerakligini ko'rsatish uchun IP ACL-larida IP manzillari bilan ishlatiladi. Interfeyslarda IP manzillarini sozlash uchun niqoblar 255 dan boshlanadi va chap tomonda katta qiymatlarga ega, masalan, 255.255.255.224 maskali 209.165.202.129 IP manzili. IP ACL uchun niqoblar teskari, masalan, niqob 0.0.0.255. Bu ba'zan teskari niqob yoki joker niqob deb ataladi. Maskaning qiymati ikkilik (0 va 1s) ga bo'linganda, natijalar trafikni qayta ishlashda qaysi manzil bitlarini hisobga olish kerakligini aniqlaydi. 0 manzil bitlarini hisobga olish kerakligini bildiradi
15.1 – rasm. Tarmoq manzili maskasi
Ikkilik niqobga asoslanib, birinchi uchta to'plam (oktetlar) berilgan ikkilik tarmoq manziliga to'liq mos kelishi kerakligini ko'rishingiz mumkin (00001010.00000001.00000001). Oxirgi raqamlar to'plami "befarq" (.11111111). Shuning uchun, 10.1.1 bilan boshlanadigan barcha trafik. oxirgi oktetdan beri o'yinlar "farq emas". Shuning uchun, ushbu niqob bilan 10.1.1.1 dan 10.1.1.255 (10.1.1.x) gacha bo'lgan tarmoq manzillari qayta ishlanadi.
ACL teskari niqobini aniqlash uchun 255.255.255.255 dan oddiy niqobni ayirishimiz kerak bo‘ladi. Ushbu misolda teskari niqob 255.255.255.0 oddiy niqob bilan 172.16.1.0 tarmoq manzili uchun aniqlanadi. 255.255.255.255 - 255.255.255.0 (oddiy niqob) = 0.0.0.255 (teskari niqob).
Ushbu ACL ekvivalentlariga e'tibor bering.
0.0.0.0/255.255.255.255 manba/manba-joker belgisi "har qanday" degan ma'noni anglatadi.
10.1.1.2/0.0.0.0 manbasi/joker belgisi “xost 10.1.1.2” bilan bir xil.
ACL xulosasi
Eslatma: Quyi tarmoq maskalari, shuningdek, belgilangan uzunlik belgisi sifatida ko'rsatilishi mumkin. Masalan, 192.168.10.0/24 192.168.10.0 255.255.255.0 ni bildiradi.
Ushbu ro'yxat ACL optimallashtirish uchun bir qator tarmoqlarni bitta tarmoqqa qanday umumlashtirishni tavsiflaydi. Birinchi ikki oktet va oxirgi oktet har bir tarmoq uchun bir xil.
192.168.32.0/24
192.168.33.0/24
192.168.34.0/24
192.168.35.0/24
192.168.36.0/24
192.168.37.0/24
192.168.38.0/24
192.168.39.0/24
Ushbu 15.1 - jadval ularni qanday qilib bitta tarmoqqa jamlanishi haqida o‘rgatadi. Oldingi tarmoqlar uchun uchinchi oktetni ushbu jadvalda ko'rsatilganidek, har bir bit uchun oktet bitining pozitsiyasi va manzil qiymatiga qarab yozish mumkin.
15.1 - jadval
Birinchi besh bit mos kelganligi sababli, oldingi sakkizta tarmoqni bitta tarmoqqa jamlash mumkin (192.168.32.0/21 yoki 192.168.32.0 255.255.248.0). Uchta past tartibli bitning sakkizta mumkin bo'lgan barcha kombinatsiyalari ko'rib chiqilayotgan tarmoq diapazonlari uchun tegishli. Ushbu buyruq ushbu tarmoqqa ruxsat beruvchi ACLni belgilaydi. Agar siz 255.255.255.255 dan 255.255.248.0 (oddiy niqob) ni olib tashlasangiz, u 0.0.7.255 ni beradi.
|
| |
