Tarmoq xavfsizligi

1 -qism: Port xavfsizligini sozlash
2 -qism: Port xavfsizligini tekshiring
Ushbu harakatda siz kommutatorda jadvaldagi variant asosida port xavfsizligini sozlaysiz va tekshirasiz. Port xavfsizligi portga trafikni yuborish uchun ruxsat berilgan MAC manzillarini cheklash orqali portga kirishni cheklashga imkon beradi.
1-qism: Port xavfsizligini sozlash
a. S1 uchun buyruq satrini oching va Fast Ethernet portlarida port xavfsizligini yoqing.
b. Maksimal qiymatni qurilma jadval bo’yicha Fast Ethernet portlariga kira oladigan qilib o'rnating.
c.Qurilmaning MAC-manzili dinamik ravishda o'rganilishi va joriy konfiguratsiyaga qo'shilishi uchun portlarni himoyalang.
d. Qolgan ishlatilmagan portlarni o'chirib qo'ying.
2 -qism: Port xavfsizligini tekshiring
Port xavfsizligini yoqilganini ishlash holatini kerakli buyruqlar bilan tekshirish. Dasturdagi kompyuterlarni tarmoqdan uzib , ulash bilan tekshirib chiqing.
Bajargan ishingizni hisobotoni electron faylini tayyorlang va tizimga yuklang.

3-Laboratoriya ishi
Mavzu: Cisco Packet Tracer dasturida virtual lokal tarmoq(vlan) qurish


Ishdan maqsad: Cisco kommutatorlarida kompyuterlarni virtual tamoqlarga ajratish
Cisco dasturida lokal tarmoq quramiz. (3.1 rasm)

3.1-rasm. Lokal tarmoq sxemasi

Tarmoqdagi kompyuterlar bitta kommutatorda ulangan holatda bo’ladi. Lekin boshliqlar kompyuteri hodimlar tarmoqg’idan ajratilgan bo’lishi kerak. Buning uchun kommutatorda virtual lokal tarmoq quriladi, hamda kommutator portlarini virtual tarmoqlarga ajratiladi.

Kommutator CLI oynasidan yoki admin kompyuteridan ulangan holda kerakli buyruqlar beriladi:

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 2
Switch(config-vlan)#name boshliq
Switch(config-vlan)#exit