Tarmoq xavfsizligi


-Jadval. Manzillash jadvali



Yüklə 305,53 Kb.
səhifə3/80
tarix27.12.2023
ölçüsü305,53 Kb.
#163603
1   2   3   4   5   6   7   8   9   ...   80
Tarmoq xavfsizligi-hozir.org

1.1-Jadval. Manzillash jadvali



Qurilma


Interfeys


IP-manzil


Tarmoq maska


Asosiy shlyuz

Kommutator


vlan1

192.168.1.100

255.255.255.0


192.168.1.1


Admin

Tarmoq adapteri

192.168.1.2


255.255.255.0


192.168.1.1




Kommutatorni dastlabki holatini tekshiring.
Kommutatorni dastlabki xolati: IOS ma’lumotlari, interfeys xususiyatlari, VLAN va flesh – xotira to‘g‘risidagi ma’lumotlarni tekshiramiz.

Kommutator IOS ning barcha buyruqlari imtiyoz rejimida bajarish mumkin. Imtiyoz rejimiga kirishda begonalarni qurilmadan foydalanishini oldini olish va global konfiguratsiya rejimiga to‘g‘ridan to‘g‘ri o‘tib ketmaslik hamda ishchi ko‘rsatkichlarni sozlash uchun ishlatiladigan buyruqlarga kirmaslik uchun parol yordamida cheklash kerak.


Kommutatorga vlan interfeysiga ip manzil bog’lash uchun CLI oynasiga buyruqlar kiritadi (1.2-rasm):
1.2 rasm. Kommutaroga vlan interfeysiga ip manzil kiritish

Kommutatorda Telnet konfiguratsiyasini sozlash
Kommutator telnet orqali kirishga ruxsat berishi uchun, ya’ni uzoqdan boshqarish uchun virtual bog‘lanish kanali (vty) ni sozlash kerak. Agar vty paroli qo‘yilmasa telnet orqali qurilmaga kirib bo‘lmaydi. Kommutator CLI oynasiga quyidagi buyruqlar kiritaldi va telnet sozlanadi.


Switch(config)#line vty 0 15
Switch(config-line)#password 12345
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#enable password 12345
Switch(config)#end
Switch#
Admin kompyuteridan kommutatorga bog’lanish va masofadan boshqarish uchun kompyuter buyruqlar satrida “telnet 192.168.1.100” teriladi. Parol kiritishimizni talab qilganda parolni kiritamiz va Enter tugmasin bosamiz. Kommutatorga buyruq kirtishimizda ham parol so’raydi. parolni kiritamiz va enterni bosamiz.
1.3-rasm. Admin kompyuteridan buyruqlar satri orqali kommutatorga bog’lanish


SSH konfiguratsiyasini sozlas
SSH protokolini sozlashdan oldin kommutatorda tugunning maxsus nomini va tarmoq ulanishining mos keluvchi ko`rsatkichlarini ko‘rsatish lozim.
1 – qadam. SSH protokolini borligini tekshirish
SSH protokoli borligini bilish uchun show ip ssh buyrug‘i beriladi. Agar kommutatorda kriptografik funksiyani qo‘llab quvvatlovchi IOS bo‘lmasa, bu buyruq ishlamaydi.
2 – qadam. IP domenni sozlash
Tarmoqning IP domenini global konfiguratsiya rejimida ip domain-name domen nomi yordamida ko‘rsating. 1.4 – rasmda domen nomi cisco.com qilib olingan.

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname tatu_sw1

Yüklə 305,53 Kb.

Dostları ilə paylaş:
1   2   3   4   5   6   7   8   9   ...   80




Verilənlər bazası müəlliflik hüququ ilə müdafiə olunur ©www.genderi.org 2024
rəhbərliyinə müraciət

    Ana səhifə