O'zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti laboratoriya ishi Guruh: 715-20 Bajardi: Baxshilloyev Bobir Tekshirdi: Axmedova Naima

O'ZBEKISTON RESPUBLIKASI RAQAMLI TEXNOLOGIYALAR VAZIRLIGI


MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI


Laboratoriya ishi


Guruh: 715-20
Bajardi: Baxshilloyev Bobir
Tekshirdi: Axmedova Naima

11- laboratoriya ishi
Mavzu: DHCP Snooping – xavfsizlik texnologiyasi.
Ishdan maqsad. DHCP Snooping – xavfsizlik texnologiyasi sozlash ko`nikmalarini hosil qilish.

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 1
Switch(config)#ip dhcp snooping information option
Switch(config)#int f0/3
Switch(config-if)#ip dhcp snooping trust
Switch(config-if)#exit
Switch(config)#do wr
Building configuration...










DHCP Snooping, tarmoq xavfsizligini oshirish uchun qulay texnologiyadur. U tarmoqdagi DHCP hujumlarni oldini olish va zararli faoliyatlarni cheklash uchun yordam beradi. Quyidagilarni xulosalash mumkin:
DHCP Snooping, tarmoqdagi DHCP serverlarga faqatgina tasdiqlangan so'rovlar yuborishga imkon beradi. Bu, tarmoqdagi falsifikat DHCP serverlarning ishlatilishini oldini olishga yordam beradi.
Man-in-the-Middle hujumlarini oldini olish uchun DHCP Snooping, to'g'ri IP va Mac manzillarini tasdiqlashni amalga oshiradi. Bu hujumlarni aniqlab, saldirganlarni identifikatsiya qiladi va hujumni cheklash uchun qo'l uzatishni ta'minlaydi.
DHCP Snooping, DHCP Starvation hujumlarini cheklashda qo'llaniladi. Bu hujumda saldirganlar keng tarmoqdagi IP manzillarini egallab, qo'shimcha IP manzillarni qurilmalarga berish imkoniyatini cheklashni ta'minlaydi.
Tarmoqdagi DHCP izohlarini tekshirish, noto'g'ri izohlar bilan bog'liq faoliyatlarni aniqlashga imkon beradi. Bu, zararli izohlar orqali qurilmalarga to'g'ridan-to'g'ri faoliyat qo'yishni aniqlash va xavfsizlikni ta'minlash imkonini beradi.
DHCP Snooping, tarmoqdagi DHCP faoliyatlarini kuzatish uchun journal oshiradi. Bu journal, tarmoqdagi DHCP so'rovlari, javoblar va izohlar haqida ma'lumotlarni saqlaydi. Bu ma'lumotlar zararli faoliyatlarni aniqlash va muammo yechishda yordam beradi.
Bular bilan birga, DHCP Snooping, tarmoqdagi xavfsizlik standartlarini oshirish uchun foydalaniladigan bir texnologiyadur. U tarmoqdagi DHCP hujumlarni oldini olib, tarmoqdagi IP manzillarini to'g'ri taqsimlash va xavfsizlikni ta'minlashga yordam beradi.