СТ_ЛБ#5

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования

МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

СВЯЗИ И ИНФОРМАТИКИ

──────────────────────────────────────

Факультет СИ

Кафедра “Интеллектуальные сетевые и облачные технологии”

ЛАБОРАТОРНАЯ РАБОТА

№ 5

по дисциплине «Сетевые технологии»

на тему:

«Настройка ACL, локального механизма AAA, NAT и статических маршрутов и маршрутов по умолчанию»

Выполнил:

БСС230У

Хххх Х Х

                                                                              Проверили:

                                                                                                        Степанов М.С.

Канищева М.Г.

(Весенний семестр)

Москва 2026

Настройка ACL

Цель работы

• Настройка списков ACL

• Применение ACL на интерфейсе

• Основные методы фильтрации трафика

Ход работы

Рис. 1 – Лабораторная топология

Ш аг 1 Подготовка среды.

Рис. 2 – Выполнение шага 1

Шаг 2 Настройка OSPF для обеспечения возможности сетевого

п одключения.

Рис. 3 – Выполнение шага 1

Ш аг 3 Конфигурация AR3 в качестве сервера.

Рис. 4 – Выполнение шага 3

Шаг 4 Настройка ACL на основе необходимого трафика.

Рис. 5 – Выполнение шага 4

Шаг 5 Проверка.

Рис. 6 – Выполнение шага 5

Окончательная конфигурация.

Рис. 7 – Окончательная конфигурация

Настройка локального механизма AAA

Цель работы

• Настройка локального механизма AAA

• Процедура создания домена

• Процедура создания локального пользователя

• Управление пользователями на основе домена

Ход работы

Рис. 8 – Лабораторная топология

Шаг 1 Подготовка среды.

Рис. 9 – Выполнение шага 1

Шаг 2 Настройка схемы AAA.

Рис. 10 – Выполнение шага 2

Шаг 3 Создания домена и применение к нему схемы AAA.

Рис. 11 – Выполнение шага 3

Шаг 4 Настройка локальных пользователей.

Рис. 12 – Выполнение шага 4

Шаг 5 Включение функции telnet на AR2.

Рис. 13 – Выполнение шага 5

Ш аг 6 Проверка конфигурации.

Рис. 14 – Выполнение шага 6

О кончательная конфигурация.

Рис. 15 – Окончательная конфигурация

Настройка NAT

Цель работы

• Настройка динамического NAT

• Настройка Easy IP

• Настройка NAT-сервера

Ход работы

Рис. 16 – Лабораторная топология

Шаг 1 Подготовка среды.

Рис. 17 – Выполнение шага 1

Шаг 2 Предприятие получает общедоступные IP-адреса в

диапазоне от 1.2.3.10 до 1.2.3.20, поэтому ему требуется

ф ункция динамического NAT.

Рис. 18 – Выполнение шага 2

Ш аг 3 Если IP-адрес GigabitEthernet0/0/1 на AR2 назначается динамически (например, через DHCP или PPPoE), необходимо настроить Easy IP.

Рис. 19 – Выполнение шага 3

Шаг 4 AR3 должен предоставлять сетевые услуги (в данном примере

telnet) для пользователей в общедоступной сети. Поскольку AR3 не имеет общедоступного IP-адреса, необходимо настроить сервер NAT на

и сходящем интерфейсе AR2.

Рис. 20 – Выполнение шага 4

О кончательная конфигурация.

Рис. 21 – Окончательная конфигурация

Настройка статических маршрутов и маршрутов по умолчанию

Цель работы

• Настройка статического маршрута с использованием интерфейса и IP-адреса в качестве следующего перехода.

• Проверка работы статического маршрута.

• Реализация взаимосвязи между локальной и внешней сетью с

использованием маршрута по умолчанию.

• Настройка резервного статического маршрута на маршрутизаторе.

Ход работы

Рис. 22 – Лабораторная топология

Ш аг 1 Выполнение основных настроек системы и IP-адресов.

Рис. 23 – Выполнение шага 1

Ш аг 2 Проверка подключения.

Рис. 24 – Выполнение шага 2

Шаг 3 Конфигурирование статических маршрутов на R2.

Рис. 25 – Выполнение шага 3

Ш аг 4 Конфигурирование резервных статических маршрутов.

Рис. 26 – Выполнение шага 4

Ш аг 5 Проверка статических маршрутов.

Рис. 27 – Выполнение шага 5

Ш аг 6 Проверка резервных статических маршрутов.

Рис. 28 – Выполнение шага 6

Шаг 7 Использование маршрутов по умолчанию для реализации

сетевого соединения.

Рис. 29 – Выполнение шага 7

Шаг 8 Конфигурирование резервных маршрутов по

у молчанию.

Рис. 30 – Выполнение шага 8

Ш аг 9 Проверка резервных маршрутов по умолчанию.

Рис. 31 – Выполнение шага 9

О кончательная конфигурация.

Рис. 32 – Окончательная конфигурация

Заключение

В результате выполнения лабораторной работы была спроектирована и настроена модель фрагмента корпоративной сети с комплексной системой безопасности и оптимизацией трафика. Полученные навыки позволяют сделать следующие выводы по каждой части работы:

Политика безопасности (ACL): Настройка расширенных списков доступа продемонстрировала гибкость управления трафиком. Применение ACL на интерфейсах позволило четко разграничить зоны доступа, разрешив только легитимный трафик к серверу AR3, что является фундаментом для построения защищённых сетей.

Управление доступом (AAA): Реализация локального механизма AAA на базе доменов показала эффективность централизованного подхода к аутентификации. Использование схем AAA позволило гибко применять политики доступа для разных групп пользователей, что критически важно для многоуровневой защиты сетевых устройств.

Трансляция адресов (NAT): Освоены три ключевых сценария NAT. Настройка Easy IP и динамического NAT позволяет экономить публичные IPv4-адреса. Особый интерес представляет конфигурация NAT-сервера: этот механизм позволяет безопасно публиковать внутренние сервисы (Telnet, веб-серверы) в интернет, не подвергая риску всю внутреннюю инфраструктуру.

Отказоустойчивость (Статические маршруты): Настройка статических маршрутов с использованием различной административной дистанции позволила организовать резервный канал связи (Float Static Route). Это обеспечивает высокую доступность сети даже при отказе одного из линков, что является обязательным требованием для современных корпоративных сетей.