- •Варианты построения виртуальных защищенных каналов
- •2. Протоколы формирования защищенных каналов на канальном уровне
- •Протоколы формирования защищенных каналов на сеансовом уровне
- •Настройка сетевого интерфейса в CentOs
- •Настройке сети
- •Настройка dns
- •3.1.1. Функции межсетевых экранов
- •3.1.1.1. Фильтрация трафика
- •3.1.1.3. Дополнительные возможности межсетевых экранов
- •3.1.1.2. Выполнение функций посредничества
- •Коммутация пакетов
- •Достоинства коммутации пакетов
- •Недостатки коммутации пакетов
- •Протокол Spanning Tree Protocol (stp)
- •Протокол Rapid Spanning Tree Protocol (rstp)
- •2.Настройка ios
- •3. Настройка маршрутизации
- •Настройка dhcp pool на маршрутизаторе
- •Локальные учетные записи
- •Управление доменными учетными записями пользователей
- •Структуры распределенных систем управления
- •Понятие защищенной ос
- •Выполнить резервное копирование стандартными средствами ос Windows.
- •Технология преобразования сетевых адресов (nat)
- •Установка
- •Настройка сервера
- •1. Процедуры по обслуживанию ис
- •1.Резервное копирование данных
- •2.Ведение журналов регистрации событий
- •3.Слежение за окружающей средой
- •4.Оперирование с носителями информации и их защита
- •5.Обмен данными и программами
- •6.Рекомендации для аудита
- •7.Квотирование дискового пространства
- •Заголовок ah
- •Заголовок esp
- •Транспортный режим
- •Туннельный режим
- •Политика безопасности
- •1. Управление производительностью, безопасностью сети.
- •Типы резервного копирования
- •Разработка и реализация стратегии резервного копирования. Понятие плана архивации
- •Выбор архивных устройств и носителей
- •Особенности управления доступом
- •Функционирование системы управления доступом
- •1. Составляем список критичных пользовательских ит-сервисов
- •2. Определяем точки отказа пользовательских сервисов
- •3. Определяем зависимости точек отказа
- •2. Определяем необходимые ресурсы и условия для восстановления
- •3. Определяем минимальное гарантируемое время восстановления пользовательского сервиса
- •4. Определяем факторы риска процедуры аварийного восстановления и планируем мероприятия по их контролю
- •5. Определяем ситуации, выходящие за рамки планирования
- •Типы acl
- •Порядок просмотра acl
- •Применение acl
- •15.1.1. Классификация компьютерных вирусов
- •15.1.3. Основные каналы распространения вирусов и других вредоносных программ
2.Настройка ios
(config)#hostname
-устанавливает собственное название устройства. Это название появляется в приглашении CLI и служит чтобы отличать настраиваемый маршрутизатор при удаленном администрировании через telnet или ssh. Устройства сети ничего не знают о собственных именах других устройств.
Основная команда получения информации – show. Эта команда имеет множество возможных аргументов.
Настройка сетевых интерфейсов:
Минимальная настройка последовательного интерфейса заключается в назначении ему IP-адреса, указания clockrate для DCE стороны двуточечного канала и активации интерфейса.
#interface Serial 0/0 //переход в режим конфигурирования интерфейса
(config-if)#ip address
(config-if)#clock rate <56000…4000000>
//clock rate задается только одной из сторон последовательного соединения (DCE)
(config-if)# shutdown //включить или выключить интерфейс
(config-if)#exit //выйти из режима конфигурирования интерфейса
#
Аналогично (за исключением clock rate) конфигурируются LAN- интерфейсы:
#interface FastEthernet 0/1 //переход в режим конфигурирования интерфейса
(config-if)#ip address
(config-if)#no shutdown
(config-if)#description <описание интерфейса>
Отменить настроенный IP-адрес интерфейса: (config-if)#no ip address
Все выполненные в CLI команды влияют только на текущую работу маршрутизатора. При перезагрузке применяются настройки, сохраненные в NVRAM.
#copy running-config startup-config //сохранить текущее состояние настройки в NVRAM
#erase startup-config //удалить команды конфигурации, хранящиеся в NVRAM
#reload //перезагрузка. Будут применены настройки из NVRAM
Также команды настройки могут быть cохранены на TFTP сервере и наоборот.
#copy running-config tftp
#copy tftp running-config
Для удобства, с IP-адресом любого хоста может быть связано символьное имя, которое будет использоваться как синоним адреса при конфигурировании, что сделает настройку более наглядной. Данное имя не связано с именами DNS.
(config)#ip host // добавляет запись в таблицу имен хостов.
#show hosts //просмотр локальной таблицы имен хостов
Чтобы защитить линии доступа, следует задать пароли для консольного и telnet-подключения.
(config)#line console 0
(config-line)#password <пароль>
(config-line)#login //разрешить доступ
(config-line)#exit
(config)#line vty 0 4
(config-line)#password <пароль>
(config-line)#login //разрешить доступ
(config-line)#exit
Задать пароль привилегированного режима:
(config)#enable secret <пароль>
3. Настройка маршрутизации
Принцип работы протоколов маршрутизации вектора расстояния и состояния каналов накладывает свой отпечаток на логику их настройки. Для DVA протоколов указываются адреса (диапазоны адресов) сетевых интерфейсов, через которые маршрутизатор будет рассылать свою маршрутную таблицу, в то время как при настройке LSA протоколов указываются адреса сетей (интерфейсов), о состоянии которых маршрутизатор будет сообщать другим участвующим в процессе маршрутизаторам. Для настройки некоторого протокола маршрутизации следует перейти в режим его настройки и указать адреса сетей (интерфейсов) участвующих в процессе маршрутизации.
Протокол RIP
(config)#router rip //режим настройки протокола RIP
(config)#no router rip //отключить RIP
(config-router)#network
Команда network указывает, какие сети включать в процесс маршрутизации и рассылать маршрутные таблицы.
(config-router)#version 2 //использовать RIPv2
#show ip rip database //просмотр информации RIP
Протокол EIGRP
(config)#router eigrp //запустить EIGRP и указать “номер автономной системы”
Чтобы маршрутизаторы смогли обмениваться EIGRP сообщениями, “номера автономных систем” у них должны совпадать.
Информцию о каких сетях сообщать по EIGRP другим маршрутизаторам и через какие интерфейсы обмениваться сообщениями EIGRP (список сетей для EIGRP процесса):
(config-router)#network []
“wildcard” - величина, инверсная маске сети.
(config-if)#bandwidth //ПС канала связи, используемая при вычислении метрики
(config-if)#ip hello-interval eigrp //интервал рассылки hello-сообщений в секундах
(config-if)#ip hold-time eigrp //интервал ожидания hello-сообщений в секундах
#show ip eigrp neighbors //информация о EIGRP-соседях
#show ip eigrp topology //информация о EIGRP-топологии
#show ip eigrp topology all-links
Протокол OSPF
(config)#router ospf //запустить OSPF-процесс и указать его идентификатор (идентификатор имеет локальное для маршрутиазтора значение т.е. номера процессов у взаимодействующих маршрутизаторов могут различаться).
Указать сети для OSPF-процесса:
(config-router)#network area
Протокол OSPF разработан как иерархический протокол маршрутизации, позволяющий обслуживать несколько областей маршрутизации, взаимодействующих между собой через “нулевую” область. Если OSPF используется в отдельно взятой области, то area-id такой области должно быть равным нулю.
(config-if)#bandwidth //ПС канала связи, используемая при вычислении метрики
Метрика канала связи может быть также задана в явном виде:
(config-if)#ip ospf cost //metric=100000/bandwidth
При необходимости возможно настраивать интервалы рассылки и ожидания hello-сообщений:
(config-if)#ip ospf hello-interval
(config-if)#ip ospf dead-interval
Данные таймеры у взаимодействующих по OSPF маршрутизаторов должны совпадать.
Информация OSPF:
#show ip ospf
#show ip ospf neighbor
#show ip ospf interface
#show ip ospf process
Помимо динамических маршрутов (получаемых от других маршрутизаторов), могут быть настроены статические маршруты:
(config)#ip route <адрес_назначения> <маска>
(config)#ip route <адрес_назначения> <маска> [ ]
Статический маршрут может указывать как некоторый выходной интерфейс, так и IP-адрес следующего маршрутизатора.
(config)#ip route 0.0.0.0 0.0.0.0 //маршрут по умолчанию
Чтобы отменить статический маршрут – выполните соответствующую команду с приставкой no
#show ip route
//просмотр всех известных данному устройству маршрутов
