Начальные настройки безопасности на сетевых устройствах

Лабораторная работа №1
Тема: Начальные настройки безопасности на сетевых устройствах
установка.
Цель работы: познакомиться со структурой коммутационного аппарата, принципами работы, способами обеспечения удаленного доступа, а также настройка показателей безопасности состояний и исследование правил.
В этой лабораторной работе согласно структуре сети, представленной на рисунке (рис. 1.) выполняются работы по настройке.



Рис. 1. Структура исследуемой сети

Ход работы:

1. Настройка основных параметров сетевого устройства
- Настройка параметров ключевого переключателя через консольный порт
- Установить IP-адрес для компьютера.
- Настройка удаленного доступа по протоколу Telnet
- Настроить удаленный доступ по протоколу SSH.


2. Проверьте подключение к сети
- показать конфигурацию устройства
- проверить удаленное управление с помощью Telnet
- сохранить текущую конфигурацию коммутатора.


Краткая теоретическая информация
Интерфейс командной строки устройств Cisco IOS (CLI-Command Line
Существует несколько способов доступа к интерфейсу. Ниже приведены наиболее распространенные
перечислены методы:
- Консоль
– Telnet или SSH
– Порт AUX
Console port — консольный порт для внешней настройки устройства Cisco является портом управления, обеспечивающим доступ. Используйте консольный порт преимущество в том, что без настройки сетевых служб на устройстве также могут быть доступны, например, начальная конфигурация сетевого устройства в ситуации. Когда первоначальная настройка выполнена, специальный компьютерный кабель (RS232) подключен к консольному порту устройства и настройки выполнены увеличена.
TELNET (терминальная сеть) — адресация устройств по сети сетевой протокол, предназначенный для. Современный стандарт протокола — RFC 854 написано на функции протокола
TELNET является связь между терминальными устройствами. заключается в обеспечении работы. Этот протокол является терминал-терминал используется в общении.
Протокол Secureshell (SSH) — это протокол для удаленных устройств. Обеспечивает безопасное (зашифрованное) соединение для управления. Далеко используйте SSH вместо Telnet для управления устройствами Рекомендовано. В локальных сетях Telnet можно использовать в течение коротких промежутков времени. Telnet является устаревшим протоколом и не шифруется между устройствами. идентификация информации, которая кажется защищенной (имя пользователя и пароль) также передается открыто. Удаленные устройства SSH обеспечивает защиту в связи с. Аутентификация устройства (имя пользователя и пароль) надежно шифрует данные. Также защищает данные, передаваемые между устройствами. SSH TCP-порт 22, Telnet использует TCP-порт 23.
AUX — устаревший метод установки сеанса интерфейса командной строки (CLI). Считается помощником роутера при коммутируемом соединении на телефоне (AUX) порт. Таким образом, используя консольное соединение, вспомогательный метод также обеспечивает автономное подключение и настройку или сеть не требует услуг. Если сетевые службы нарушены, пульт дистанционного управления может получить доступ к коммутатору или маршрутизатору с телефонной линии.



Рис. 2. Терминал

Рис. 3. Настройка Telnet



Рис. 4. Удалённое подключение по Telnet


Контрольные вопросы
1. Для чего используется консольный порт?
2. Почему необходимо настроить канал vty для коммутатора?
3. Что нужно сделать, чтобы пароль не передавался в незашифрованном виде?
4. Для чего используются протоколы Telnet и SSH?
5. Какой сетевой адрес у компьютеров для доступа к устройствам
должно быть одинаково?
6. Что означает командная строка vty 0 15?