Федеральное государственное бюджетное

2. Настройка сетей VLAN, портов доступа и транковых каналов. 
Произведите настройку виртуальных локальных сетей, портов доступа и транковых 
каналов. Отключите натранковых интерфейсах протокол DTP. 
Отключение протокола DTP 
SW1(config-if)#switchport nonegotiate 
3.Настройка технологии Port Security 
Произведите настройку Port Security на портах доступа коммутаторов второго 
уровня. 
4. 
Настройка протокола DHCP 
Произведите настройку протокола DHCP на коммутаторе третьего уровня. 
5. 
Настройка технологии DHCP Snooping на коммутаторах второго уровня. 
SW1(config)# ip dhcp snooping 
SW1(config)# ip dhcp snooping vlan 
[10,20] 
SW1(config)# ip dhcp snooping database flash:/dhcpsnoop.db 
Настройка доверенного порта на интерфейсе коммутатора. 
SW1(config-if)# ip dhcp snooping trust 
Проверка работоспособности DHCP Snooping 

---

SW1(config-if)# show ip dhcp snooping 
SW1(config-if)# show ip dhcp snooping 
binding 
Контрольные вопросы: 
1. Принцип атаки DHCP Spoofing 
2. Принцип работы DHCP Snooping 

---

Министерство образования и науки Российской Федерации
федеральное государственное бюджетное образовательное учреждение высшего образования
"Российский экономический университет имени Г.В.Плеханова"
МОСКОВСКИЙ ПРИБОРОСТРОИТЕЛЬНЫЙ ТЕХНИКУМ
 
ЛАБОРАТОРНАЯ РАБОТА № 4 
 
«Настройка ARP инспекци» 
(2 часа)
ПМ.03 «Эксплуатация объектов сетевой инфраструктуры» 
МДК.03.02 Безопасность компьютерных сетей 
Составители(авторы) Вилков А.Н. преподаватель ФГБОУ ВО "РЭУ им. Г.В.Плеханова"

---

Таблица №1. Адресация. 
Устройство 
Интерфейс 
IP-
адрес/Префикс 
Шлюз по 
умолчанию 
MSW - 1 
VLAN 10 
192.168.10.1/24 
- 
VLAN 20 
192.168.20.1/24 
- 
SW-1 
VLAN 10 
192.168.10.254/2
4 
192.168.10.1/24 
SW-2 
VLAN 20 
192.168.20.254/2
4 
192.168.20.1/24 
yPC-1 
Сетевой 
адаптер 
DHCP 
DHCP 
PC-2 
Сетевой 
адаптер 
DHCP 
DHCP 
Таблица №2. Назначение сети VLAN 
VLA
N 
Наименовани
е 
10 
LAN 
20 
LAN2 
1. Построение сети и настройка базовых параметров устройства. 
2. Настройка сетей VLAN, портов доступа и транковых каналов. 
3. Настройка технологии Port Security 
4. Настройка протокола DHCP 
5. Настройка технологии DHCP Snooping 
6. Настройка Dynamic ARP Inspection 
Оборудование: 
• 
2 коммутатора Cisco Catalyst 2960 
• 
1 ПК с программой эмуляции терминала. 
• 
1 коммутатор Cisco 3560 

---

• 
консольные кабели для настройки устройств Cisco IOS через порты консоли.