МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
Ордена Трудового Красного Знамени
федеральное государственное бюджетное образовательное учреждение
высшего образования
«Московский технический университет связи и информатики»
(МТУСИ)
Кафедра
Сетевые
Информационные Технологии и Сервисы
Лабораторная работа №66
«Изучение средств защиты от несанкционированного доступа»
По дисциплине
«Распределённые операционные системы»
-
-
-
-
-
Выполнили:
Студенты БСТ2104
Проверила:
Старший преподаватель
Беленькая М.Н.
-
-
-
-
1 ЦЕЛЬ РАБОТЫ
1. Изучение средств защиты от несанкционированного доступа в сетях на базе коммутируемого 100-мегабитного Ethernet.
2. Изучение способов реализации средств АСL и AAA в операционных системах коммутаторов для технологии Ethernet.
3. Получение практических навыков параметризации операционных систем коммутаторов и маршрутизаторов.
2 ФУНКЦИОНАЛЬНАЯ СХЕМА СОЕДИНЕНИЯ СЕТЕВОГО ОБОРУДОВАНИЯ ЛАБОРАТОРИИ 213
Рис. 2.1 – Схема соединения сетевого оборудования Л213
ОС относится к классу VRP обычно используется в специализированных сетевых устройствах, таких как маршрутизаторы и коммутаторы, и предназначена для работы в ограниченных вычислительных ресурсах.
Работали на уровне пользователя.
Класс защиты B
3 РЕЗУЛЬТАТЫ ПО КОМАНДАМ НАСТРОЙКИ СИСТЕМЫ
Рисунок 1
display clock - Вывод времени и даты на коммутаторе
display current-configuration - Вывод текущего файла конфигурации
Рисунок 2
Рисунок 3
Рисунок 4
Рисунок 5
ping 192.168.1.22 - Проверка соединения с помощью утилиты ping
4 ОТВЕТЫ НА КОНТРОЛЬНЫЕ ВОПРОСЫ
1) Укажите цель и способы фильтрации фреймов ос коммутаторов и маршрутизаторов.
Целью фильтрации фреймов ОС коммутаторов и маршрутизаторов является обеспечение безопасности, управления трафиком и оптимизации работы сети. Это позволяет исключить нежелательные пакеты или фреймы, улучшить производительность и обеспечить защиту от атак.
Способы фильтрации фреймов ОС маршрутизаторов включают в себя использование списков контроля доступа (ACL) для управления трафиком на уровне интерфейсов, механизмов фильтрации на уровне MAC-адресов, IP-адресов и протоколов.
Коммутаторы осуществляют фильтрацию фреймов на основе MAC-адреса. Существует три способа коммутации:
Store and Forward (SF): В этом режиме коммутатор сохраняет весь фрейм в своем буфере перед тем, как начать его анализ. Это позволяет коммутатору полностью проверить фрейм на ошибки перед его пересылкой по сети. Однако этот метод требует больше времени на обработку фрейма и задерживает его передачу, что может негативно сказаться на производительности сети, особенно при передаче больших объемов данных.
Cut Through (CT): В режиме Cut Through коммутатор начинает пересылку фрейма сразу после получения достаточного количества данных для определения MAC-адреса назначения. Это позволяет снизить задержку при пересылке фреймов, так как коммутатор не ожидает полной загрузки фрейма в свой буфер перед началом пересылки. Однако недостаток этого метода заключается в том, что фрейм не проходит полную проверку на ошибки до его передачи, что может привести к пересылке поврежденных данных.
Fragment Free (FF): В этом режиме коммутатор анализирует только первые 64 байта фрейма, что позволяет ему быстро определить, является ли фрейм фрагментированным или нет. Такой подход помогает избежать передачи фреймов, которые могли бы содержать ошибки из-за фрагментации, но не обеспечивает полную проверку на ошибки как режим Store and Forward.
На основании анализа коммутатор принимает решение о передаче фрейма на определенный порт.