O‘zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi
Korporativ tarmoq qanday ishlaydi
Yüklə 40,9 Kb.
|
- Bu səhifədəki naviqasiya:
- Laboratoriya ishining amaliy qismi
| Korporativ tarmoq qanday ishlaydi
Korporativ tarmoq ish stoli kompyuterlari, serverlar va boshqa qurilmalar o'rtasida ma'lumotlarni uzatishni boshqaradigan yuqori tezlikdagi kalitlar va routerlar yordamida ishlaydi. Tarmoq kalitlari va marshrutizatorlari optik tolali va keng polosali ulanishlarga jismonan ulangan va ko'pincha qurilmalarda proshivkaning bir qismi sifatida xavfsizlik devori dasturlarini ishga tushirish uchun ishlatiladi. Administratorlar va tarmoq ta'minotchilari Ethernet kabellari yoki Wi-Fi yordamida ish stoli kompyuterlarini ofislar, o'quv muassasalari yoki fabrikalardagi routerlarga ulaydi. Har bir oxirgi qurilmaga tarmoqdagi identifikatsiya raqami beriladi. Hisob ma'lumotlari tekshirilgandan so'ng xodimlar tizimga kirishlari uchun siz foydalanuvchi hisoblarini ham yaratishingiz kerak. Tizim ma'murlari tarmoq uchun xavfsizlik devori qoidalarini va Internetga kirish cheklovlarini tashkiliy boshqaruv talablariga muvofiq sozlaydi. Korporativ LANdan foydalanib, siz bir vaqtning o'zida bir nechta foydalanuvchi uchun maxsus litsenziya shartnomalari bo'yicha dasturiy ta'minotni ishga tushirishingiz yoki printerlarni ulashishingiz mumkin. Xususiy ma'lumotlar markazi ma'lumotlar bazasi ilovalari va boshqa xodimlar dasturiy ta'minotiga xizmat ko'rsatuvchi LAN tarmog'ida joylashgan bo'lishi mumkin, bu erda veb-serverlar fayllarni uzatish uchun HTTP/S va TCP/IP standartlaridan foydalangan holda jamoat resurslariga kirishadi. LAN serveriga kirish odatda faqat vakolatli xodimlar uchun cheklangan. So'nggi 10 yil ichida korporatsiyalar korporativ xavfsizlik siyosatiga integratsiya qilinishi kerak bo'lgan AT xizmatlari uchun provayderlar va ommaviy bulut platformalariga tobora ko'proq murojaat qilmoqdalar. Endi xavfsizlik devorlari VPN orqali xavfsiz, shifrlangan tarmoq ulanishlaridan foydalangan holda uzoq muhitlarda joylashtirilgan SaaS ilovalarini qo'llab-quvvatlash uchun sozlanishi kerak. Laboratoriya ishining amaliy qismi 8-sonli laboratoriya ishi loyihasini ochamiz. Tugallangan laboratoriya ishlari asosida loyihalashtiriladigan korporativ tarmoq turli shaharlarda joylashgan 2 ta kichik tarmoq, bitta tashkilotni oʻz ichiga oladi. Bu routerga port ulash jarayon buning uchun birinchi routerni o’chirib olamiz va keyin port ulaymiz. Birinchi kichik tarmoqni 1-filialga ajratamiz, ikkinchi tarmoqni 2-tarmoqqa ajratamiz. Biz ping orqali malumotlar almashinish jarayonlarini tekshirdik. Routerdani sozlash . Routerlani bir-biriga IP adreslarini tanishtiramiz. System Bootstrap, Version 15.1(4)M4, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 2010 by cisco Systems, Inc. Total memory size = 512 MB - On-board = 512 MB, DIMM0 = 0 MB CISCO1941/K9 platform with 524288 Kbytes of main memory Main memory is configured to 64/-1(On-board/DIMM0) bit mode with ECC disabled 255K bytes of non-volatile configuration memory. 249856K bytes of ATA System CompactFlash 0 (Read/Write) Press RETURN to get started! %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.2, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.3, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up Router>enable Router# Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router(config)# Router(config)#router rip Router(config-router)# Router(config-router)#end Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router(config)# %SYS-5-CONFIG_I: Configured from console by console Router(config)#end Router#vlan database % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Router(vlan)# %SYS-5-CONFIG_I: Configured from console by console Router(vlan)#exit APPLY completed. Exiting.... Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# Router(config)# Router(config)#interface GigabitEthernet0/1 Router(config-if)#ip address 173.112.0.3 255.254.0.0 Router(config-if)# Router(config-if)#exit Router(config)# Router(config)#ip route 173.112.0.3 255.255.255.0 173.112.0.1 %Inconsistent address and mask Router(config)# 1-routerni sozlash Router sozlamalari. 5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.2, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.3, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0.4, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up Yüklə 40,9 Kb. Dostları ilə paylaş:
|