БСЭВМ №2
.docxМИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ
РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственное образовательное
учреждение высшего образования
«Юго-Западный государственный университет»
Лабораторная работа №2
По дисциплине: «Безопасность сетей ЭВМ»
Тема: «Конфигурирование коммутаторов»
Выполнил: Рохтин Я.А.
студент группы ИБ-21б
Проверил: Посканный М.В.
Ассистент
Курск, 2025
Выполнение работы
Приступим к выполнению лабораторной работы по GNS3, касающейся конфигурирования коммутаторов. Для начала зайдем в консоль коммутатора и перейдем в привилегированный режим. Далее введем команду show running-config для просмотра и поиска текущей конфигурации. В перечисляемой информации ищем строки, содержащие line con 0 и line vty 0 4, проверим на наличие пароля и логина. (рис. 1).
Рисунок 1 – Просмотр конфигурации коммутатора.
Установим пароль console для линии con 0. Для этого перейдем в режим глобальной конфигурации командой conf t. После чего перейдем к настройке line con 0 и установим пароль и логин. После чего выходим из сеанса консоли с помощью команды logout. (рис. 2).
Рисунок 2 – Создание пароля коммутатора.
Теперь для входа в консоль коммутатора необходимо ввести пароль. (рис. 3).
Рисунок 3 – Запрос ввода пароля.
Теперь Найдем команды, устанавливающие пароль для входа в привилегированный режим. Для этого также пропишем команду show running-config. В данном примере мы должны найти строчку enable secret или enable password.
Запустим службу шифрования паролей и проверим конфигурацию. Для этого перейдем в режим глобальной конфигурации. После введем команду service password-encryption. (рис. 4).
Рисунок 4 – Включение шифрования пароля.
Теперь при просмотре конфигурации можем видеть подключенное шифрование паролей. (рис. 5).
Рисунок 5 – Подключенное шифрование.
Создадим запись в локальной базе данных аутентификации для пользователя admin с уровнем привилегий 0 и паролем cisco. (рис. 6).
Рисунок 6 – Создание учетной записи.
Далее настроим con0 и vty0-4 на использование локальной аутентификации. Для этого введем соответствующие команды. (рис. 7).
Рисунок 7 – Настройка Con 0 и Vty 0-4.
Выйдем и войдем заново в консоль, используя учетные данные admin cisco. (рис. 8).
Рисунок 8 – Авторизация в учетной записи admin.
Проверим действующие пароли в текущей конфигурации. Пропишем команду show running-config, после сохраним конфигурацию. (рис. 9-10).
Рисунок 9 – Конфигурация системы.
Рисунок 10 – Конфигурация системы.
Конфигурирование статических VLAN
Для начала выведем на экран информацию о VLAN (рис. 11). Установим VTP в прозрачный режим (рис. 12), после чего создадим VLAN 10, VLAN 20 и VLAN 99 с именем Administration (рис. 13). В конечном итоге проверим VLAN. (рис. 14).
Рисунок 11 – Информация о VLAN.
Рисунок 12 – Установка VTP в прозрачный режим.
Рисунок 13 – Создание VLAN.
Рисунок 14 – Просмотр Vlan.
Теперь назначим порт fa1/15 в Vlan с именем Administration. Для этого перейдем в режим глобальной конфигурации и перейдем в интерфейс fa1/15. Настроим порт как access и назначим его в VLAN 99. После выйдем из режима конфигурации (рис. 15).
Рисунок 15 – Назначение порта.
Назначим порты fa1/1 – fa1/10 в VLAN 10. Для этого перейдем в режим глобальной конфигурации, после в режим конфигурации диапазона портов. Настроим порты как access и назначим их в VLAN 10 (рис 16).
Рисунок 16 – Назначение нескольких портов в Vlan 10.
Аналогичные действия повторяем для других портов и назначаем Vlan 20. После выходим из режима конфигурации (рис.17).
Рисунок 17 – Назначение нескольких портов в Vlan 20.
Сохраняем конфигурацию устройства, после выведем на экран информацию о Vlan, существующих в коммутаторе (рис. 18).
Рисунок 18 – Список существующих в коммутаторе Vlan.
Следующим этапом добавим в схему сети компьютеры (VPCS) PC1–PC5, подсоединим их к соответствующим портам коммутатора, назначить им IP-адреса согласно схеме. Пропишем Ip-адреса для каждого пк (рис. 19).
Рисунок 19 – назначение Ip-адреса ПК.
Прописав IP-адреса оставшемся ПК, получим готовую схему подключения 5 компьютеров к нашему коммутатору (рис. 20).
Рисунок 20 – Готовая схема подключения.
Используя готовые команды, изучить параметры функционирования портов коммутатора. Перейдем в привилегированный режим командой enable. Далее выведем информацию о состоянии интерфейсов (рис. 21). После выведем информацию о режимах работы портов (рис. 22).
Рисунок 21 – Состояние одного из портов.
Рисунок 22 – Режим работы одного из портов.
С помощью команды ping убедимся, что в рамках VLAN-сетей взаимодействие между компьютерами возможно, а между сетями нет. Для этого на компьютере PC1 пропингуем PC2 (рис. 23). Аналогичные действия сделаем для ПК в одном сегменте сети (рис. 24).
Рисунок 23 – Отсутствие связи между ПК.
Рисунок 24 – Взаимодействие между ПК в одном сегменте.
Назначим административный IP-адрес 10.0.0.10/8 интерфейсу vlan99. Для этого перейдем в режим глобальной конфигурации, режим интерфейса VLAN 99 и назначим IP-адрес (рис. 25).
Рисунок 25 – Назначение административного адреса.
Используя команду ping, убедимся, что РС1 может взаимодействовать с коммутатором (рис. 26). Также используя команду telnet, подключимся с РС1 к коммутатору.
Рисунок 26 – Взаимодействие PC1 с коммутатором.
Выведем информацию о настройках административного интерфейса vlan99. Для этого перейдем в привилегированный режим, перейдем в интерфейс vlan99 (рис. 27). Выведем информацию о IP-адресе интерфейса (рис. 28).
Рисунок 27 – Информация интерфейса.
Рисунок 28 – Информация о IP-адресе.
Выведем информацию об IP-интерфейсах коммутатора. Для этого перейдем в привилегированный режим и выведем краткую информацию о всех IP-интерфейсах (рис. 29).
Рисунок 29 – Информация о Ip-интерфейсах.
Перейдем к работе с таблицей коммутации. Выведем содержимое таблицы коммутации коммутатора. Для этого перейдем в привилегированный режим, выведем содержимое таблицы коммутации (рис. 30).
Рисунок 30 – Таблица коммутации.
Выполним команды ping на PC1 в адрес PC2 и на PC3 в адрес PC4. Для этого пропингуем на каждом пк остальные. Фиксируем изменения в таблице коммутации - их не обнаружено. Сделаем пинг от PC2 к PC3 и от PC4 к PC5 (рис. 31).
Рисунок 31 – Изменения таблицы коммутации.
Удалим динамические записи из таблицы коммутации и выведем содержимое таблицы коммутации коммутатора (рис. 32).
Рисунок 32 – Таблица коммутации.
А теперь полностью очистим таблицу коммутации, от оставшихся записей и убедимся, что их нет (рис. 33).
Рисунок 33 – Таблица коммутации.
Справа от имеющейся схемы создать сеть, изображенную на рисунке. Интерфейсы коммутатора FastEthernet c номерами с 1 по 5 назначить в VLAN10, с 6 по 10 – в VLAN20 и подключить HUB1 к Fa1/1, Server0 – к Fa1/2, Server1 – к Fa1/6. После того, как собрали схему, подключим ESW1 к ESW2 по интерфейсу fa0/1. (Рис. 34).
Рисунок 34 – Подключение двух ESW 1-2.
Убедимся в том, что взаимодействие узлов, принадлежащих одной и той же VLAN-сети, невозможно, если они подключены к разным коммутаторам. В данном случае попробуем пропинговать PC3 и PC7. (рис. 35).
Рисунок 35 – Связь пк из разных коммутаторов.
Вывод
В ходе лабораторной работы были приобретены навыки настройки паролей для защиты доступа к устройству, конфигурирования статических VLAN, назначения портов в VLAN, настройки IP-адресов для административного управления, работы с таблицей MAC-адресов, а также создания и настройки транковых каналов между коммутаторами. Были изучены основные команды Cisco IOS для управления сетевыми устройствами и проверена корректность настройки сети с помощью команд диагностики, таких как ping и show.