Laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik

Nazorat savollari 
1. MAC-manzil bu nima va qurilmalarda qanday aniqlanadi?
2. Kommutatorda port xavfsizligi funksiyasini nima uchun 
ishlatiladi? 
3. Secure-MAC maksimal sonini N qaysi holatlarda 
ishlatiladi? 
4. Port security asosiy atributalari keltiring. 
5. Kommutatorning xavfsizligini ta`minlashning yana qanday 
chorlarini bilasiz ? 
3-LABORATORIYA ISHI 
TARMOQ QURILMALARI XAVFSIZLIGINI TAHLIL QILISH 
Ishdan 
maqsad: 
Cisco 
kommutatorlarida 
va 
marshrutizatorlarida parolni olib tashlash (сброс) bo`yicha amaliy 
ko`nikmalar hosil qilish. 
Nazariy qism 

---

31 
Qurilma sozlamalariga kirish uchun kerak bo`ladigan parolning 
yo`qotilishi yoki unutilish holatlari tez-tez uchrab turadi. Ushbu 
laboratoriya ishida Cisco kommutatorlari va marshrutizatorlarida 
parollarni olib tashlash (Сброс) jarayoni ko`rib chiqiladi. 
Quyida keltiriladigan usullar qurilmaga to`g`ridan-to`g`ri 
konsol kabel orqali ulanishni ko`zda tutadi. Shuning uchun ham 
qurilma joylashgan xonaga faqat kirish huquqiga ega foydalanuvchilar 
kirishi, xavfsizlik nuqtai nazaridan e`tiborga olinishi kerak. Ushbu 
metodikalarning mohiyati quyidagicha: paroli unutilgan yoki 
yo`qolgan konfiguratsion faylsiz qurilmaning sozlamalariga imtiyozli 
rejimda (Privileged EXEC) kirish va konfiguratsion faylni 
almashtirish orqali barcha parollarni o`zgartirish. 
Cisco marshrutizatorlarida parolni tashlab yuborish. 
Cisco marshrutizatorlarida parolni tashlab yuborish uchun 
qurilmaga fizik kira olish kerak, ya`ni konsol kabel orqali ulanish 
imkoniyati bo`lishi kerak. Marshrutizatorda konfiguratsion registr 
mavjud bo`lib, ushbu registr marshrutizatorning ishga tushishini 
boshqaradi va uning qiymatlari energiya talab qiluvchi xotirada 
saqlanadi.