Комплекс лабораторных работ посвящен конфигурированию паролей и сетевых фильтров (списков доступа) на маршрутизаторах, а также конфигурированию безопасности портов коммутатора, созданию виртуальных локальных сетей. <...> Формирование паролей на маршрутизаторе Схема сети лабораторной работы приведена на рис. <...> Сконфигурировать адреса всех интерфейсов маршрутизаторов согласно табл. <...> На маршрутизаторах А и В сконфигурировать протокол маршрутизации RIP. <...> По командам ping, sh run, s hip route проверить работоспособность сети, при необходимости отладить сеть. <...> Установка пароля на консольный вход На маршрутизаторе А сконфигурировать имя и пароль консольного порта: Router(config)#hostname Router_A Router_A(config)#line console 0 Router_A(config-line)#password cis-1 Router_A(config-line)#login Проверить работоспособность пароля, для чего используя команды exit выйти из режима конфигурирования и вновь войти. <...> Защита входа в привилегированный режим На маршрутизаторе А сконфигурировать два пароля: Router_A(config)#enable password cis-2 Router_A(config)#enable secret cis-3 Проверить работоспособность паролей, для чего используя команду exit выйти в пользовательский режим и вновь войти в привилегированный. <...> Удаленный доступ На маршрутизаторе В сконфигурировать имя: Router(config)#hostname Router_B Router_B(config)# По команде telnet реализовать удаленный доступ в маршрутизатор А: 5 Router_B#telnet 192.168.10.1 Что при этом происходит? <...> Защита удаленного доступа На маршрутизаторе А сконфигурировать пароль на виртуальные линии: Router_A(config)#line vty 0 4 Router_A(config-line)#password cis-4 Router_A(config-line)#login По команде telnet реализовать удаленный доступ с маршрутизатора В в маршрутизатор А: Router_B#telnet 192.168.10.1 Что при этом происходит? <...> В режиме удаленного доступа изменить имя маршрутизатора А на R-A. <...> Реализовать удаленный доступ в маршрутизатор А с конечного узла Host 2-n. <...> Внести изменения в конфигурацию маршрутизатора А, использовав команду: R-A(config)#service password-encription Проверить текущую конфигурацию. <...> Восстановление утерянного пароля Если пользователь позабыл пароль, то пароль enable password можно <...>
Обеспечение_безопасности_сетей_на_маршрутизаторах_и_коммутаторах_Методические_указания_по_проведению_лабораторных_работ.pdf
УДК 681.3
УДК 004.722
ББК 32.973.202я7
Обеспечение безопасности сетей на маршрутизаторах и коммутаторах:
Методические указания по проведению лабораторных работ / Васин Н.Н. –
Самара: ФГОБУВПО ПГУТИ, 2011. – 24 с.
Комплекс лабораторных работ посвящен конфигурированию паролей и
сетевых фильтров (списков доступа) на маршрутизаторах, а также
конфигурированию безопасности портов коммутатора, созданию виртуальных
локальных сетей. В методических указаниях приведены схемы сетей, адреса
устройств, порядок выполнения лабораторной работы, примеры
конфигурирования устройств.
Рецензент:
Росляков А.В. – д.т.н., профессор, зав. кафедрой АЭС ПГУТИ
Федеральное государственное образовательное бюджетное учреждение
высшего профессионального образования
Поволжский государственный университет телекоммуникаций и
информатики
Васин Н.Н.
2011
3
Стр.3