Kredit tizimida talabalarning mustaqil ta’lim ishini tashkillashtirish va tayyorlash” bo‘yicha “tarmoq xavfsizligi

11-Laboratoriya mashg’uloti
Mavzu: DHCP Snooping – xavfsizlik texnologiyasi
Laboratoriya ishi topshirig’i

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Laboratoriya ishi uchun cisco 2960 kommutatori, 2911 marshruzatori tanlanadi.
   
3. 
   Quyida keltirilgan topologiya quriladi.
   
4. 
   Qurilgan topologiya testlab ko`riladi.
   

Nazorat savollari

1. 
   DHCP xizmati nima?
   
2. 
   DHCP xizmatida qanday zaifliklar mavjud?
   
3. 
   DHCP-Snooping tarmoq hujumi nima va uning oldini olish usuli?
   

12-Laboratoriya mashg’uloti
Mavzu: ARP Poisoning tarmoq hujumi tahlili
Laboratoriya ishi topshirig’i
1. Uchta xost bilan tarmoq yarating va asosiy sozlamalarni sozlang.
2. ARP protokoli qanday ishlashini bilib oling.
3. ARP Snooping jarayonini ko'rib chiqing.
4. ARP Snoopingga qarshi himoyani sozlang.
5. Skrinshotlar bilan hisobot yarating.
Nazorat savollari
1. ARP protokolining vazifasini aytib bering.
2. ARP qanday ishlaydi?
3. ARP protokoliga qarshi qanday hujumlar bo'lishi mumkin?
4. ARP Snooping-dan qanday himoya qilishin mumkin? Bir nechta usullarni sanab o'ting.
5. Himoyalashning qanday usuli samarali?
13-Laboratoriya mashg’uloti
Mavzu: ASA xavfsizlik texnologiyasini sozlash
Laboratoriya ishi topshirig’i
1. Cisco packet tracer dasturi ishga tushiriladi.
2. Laboratoriya ishi uchun cisco 2960 kommutatori, 2911 marshruzatori, ASA0 5505 firewalli, server va kompyuterlar tanlanadi.
3. Quyida keltirilgan topologiya quriladi.
4. Qurilgan topologiya testlab ko`riladi
Nazorat savollari
1. FireWall nima?
2. ASA firewallining qanday imkoniyatlari mavjud?
3. Cisco ASA firewallining qanday turlari mavjud?
4. NGFW nima?
5. Cisco AVC nima?
6. NGIPS nima?