Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti


Download 0.94 Mb.
Sana11.12.2021
Hajmi0.94 Mb.
#497456
Bog'liq
411-18-Jumatov-Salamat(11-lab)
buxgalteriya xisobi nazariyasi, Qoidalarsiz biznes, ЎЗБЕКИСТОН РЕСПУБЛИКАСИНИНГ БЮДЖЕТ КОДЕКСИ, Atom tuzilishining modellari. Vodorod atomining bor nazariyasi 1, Ona tili o'qitish metodikasi (o'zbek), 2 5217492658766745259, 2 5217786657868090369, 15 (3), virtual mashina, 1 топшириқ Метрология, стандартлаштириш ва сертификатлаш фанидан, Asinxron dvigatellarni ishga tushirish usullari, Asinxron dvigatellarni ishga tushirish usullari, Xarajatlar-smetasi-va-Biznez-reja, 6-mavzu amaliy mashg\'t. Mehnat bozori st.si. Milliy boylik st.si. YAlpi ichki. mahsulot st.si
    Bu sahifa navigatsiya:
  • MAVZU

O’ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI

MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI



KAFEDRA KOMPYUTER TIZIMLARI

TARMOQ XAVFSIZLIGI FANIDAN



11-LABORATORIYA ISHI



MAVZU: DHCP SNOOPING – XAVFSIZLIK TEXNOLOGIYASI



Guruh: 411-18

Bajardi: Jumatov Salamat

Tekshirdi: Xasanov Orifjon




Toshkent 2021


MAVZU: DHCP SNOOPING – XAVFSIZLIK TEXNOLOGIYASI

Ishdan maqsad. DHCP Snooping – xavfsizlik texnologiyasi sozlash ko`nikmalarini hosil qilish.



Qisqacha nazariy ma'lumotlar

DHCP Snooping - bu qabul qilinmaydigan deb topilgan DHCP trafigini o'chirib tashlaydigan real tarmoq komutatorining operatsion tizimiga o'rnatilgan 2-darajali xavfsizlik texnologiyasi. DHCP Snooping, DHCP mijozlariga IP-manzillarni taklif qiladigan noto'g'ri DHCP-serverlarning oldini oladi. DHCP Snooping quyidagilarni amalga oshiradi:

Ishonchsiz manbalardan kelgan DHCP xabarlarini tekshiradi va yaroqsiz xabarlarni filtrlaydi.

IP-manzillari ijaraga olingan ishonchli bo'lmagan xostlar haqida ma'lumotlarni o'z ichiga olgan ma'lumotlar bazasini yaratadi va saqlaydi.

Ishonchsiz xostlardan keyingi so'rovlarni tekshirish uchun yaratilgan ma'lumotlar bazasidan foydalanadi.

DHCP Snoopingni faqat simli tarmoq foydalanuvchilar uchun qo’llasa bo’ladi. Kirish qatlami xavfsizligi xususiyati sifatida, asosan, DHCP tomonidan xizmat ko'rsatiladigan VLANga kirish portlarini o'z ichiga olgan har qanday komutatorda yoqiladi. DHCP Snoopingni o'rnatishda himoya qilmoqchi bo'lgan VLANda DHCP Snoopingni yoqishdan oldin ishonchli portlarni (DHCP-serverning tegishli xabarlari o'tadigan portlarni) sozlash kerak. Bu CLIda ham, veb-interfeysda ham amalga oshirilishi mumkin. CLI buyruqlari DHCP Snooping konfiguratsiyasida FS S3900 seriyali komutatorlarida berilgan.
Ishni bajarish tartibi

  1. Cisco packet tracer dasturi ishga tushiriladi.

  2. Laboratoriya ishi uchun cisco 2960 kommutatori, 2911 marshruzatori tanlanadi.

  3. Quyida keltirilgan topologiya quriladi.





Download 0.94 Mb.

Do'stlaringiz bilan baham:




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2022
ma'muriyatiga murojaat qiling