ТКиМ_ЛБ#5
.docxМИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования
МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
СВЯЗИ И ИНФОРМАТИКИ
──────────────────────────────────────
Факультет СИ
Кафедра Интеллектуальные сетевые и облачные технологии
ЛАБОРАТОРНАЯ РАБОТА
№5
по дисциплине «Технологии коммутации и маршрутизации в инфокоммуникационных сетях»
на тему:
«Изучение принципов работы AAA-сервера
с использованием Cisco Packet Tracer»
Выполнили:
БСС230У
Хххх Х Х
Йййй Й Й
Ииии И И
Проверил:
Рогач И. С.
(Осенний семестр)
Москва 2026
Цель работы
Изучить и практически освоить процесс настройки основных спосо-бов доступа к сетевому оборудованию с использованием сетевого симуля-тора Cisco Packet Tracer. Научиться настраивать утилиту Telnet для удаленного доступ к маршрутизатору, создавать пользователя как в локальной базе данных сетевого устройства, так и на выделенном сервере с использованием технологии AAA и протокола RADIUS, а также проверять возможность доступа к оборудованию при отсутствии связи AAA-сервером.
Задание
Согласно пунктам выполнения лабораторной работы, сделать необходи-мые снимки экрана. Изучить полученную информацию и оформить ее в соответствии с требованиями
Выполнение
Рисунок 1 - Сеть для изучения
Рисунок 2 - Конфигурация PC0
Рисунок 3 - Конфигурация PC1
Рисунок 4 - Конфигурация Server
Рисунок 5 – Настройка маршрутизатора
Рисунок 6 – Настройка пароля для входа в привилегированный режим, создание пользователя для локальной базы
Рисунок 7 - Проверка правильности настроек по первому методу
Рисунок 8 - Создание и настройка локальной базы для Telnet соединения
Рисунок 9 - Доступность маршрутизатора и подключение к нему по Telnet
Рисунок 10 – Лень человека и создание метод-листа с использованием локальной базы
Рисунок 11 - Подключение к маршрутизатору в CLI
Рисунок 12 - Успешный доступ к маршрутизатору для пользователя test
Рисунок 13 - Подключение к маршрутизатору с PC0 при помощи Telnet
Контрольные вопросы
1. Что такое удаленный доступ к сетевому оборудованию? Зачем он нужен и какие функции выполняет?
-- Удаленный доступ к сетевому оборудованию — это возможность управлять устройством, подключаясь к нему по сети из любой точки, а не только через физическую консоль. Он нужен для оперативного администрирования и мониторинга устройств без необходимости физического присутствия рядом с ними. Основные функции включают аутентификацию пользователей, выдачу прав на выполнение команд и ведение журнала действий. Это критически важно для масштабируемого управления сетью.
2. Какие варианты задания пароля бывают? В чем их различие? Какой способ следует использовать?
-- Пароли можно задавать в открытом виде (команда `password`), в зашифрованном виде с помощью хеширования MD5 (`secret`) или с помощью более стойкого шифрования AES (тип 6). Разница в безопасности: `password` хранится в открытом тексте в конфигурации, `secret` использует необратимый хеш, а тип 6 использует симметричное шифрование. Следует всегда использовать `enable secret` или, если доступно, `password encryption aes` с ключом.
3. В чем различие между созданием пользователя на сетевом устройстве и на AAA-сервере? Можно ли иметь только базу пользователей на AAA-сервере?
-- На устройстве пользователь создается локально в его собственной базе данных, и управлять такой базой на каждом устройстве отдельно сложно. На AAA-сервере база централизована, что удобно для большого числа устройств. Можно иметь только базу на сервере, но это рискованно: если сервер недоступен, вы потеряете доступ. Поэтому всегда настраивают локального пользователя как резервный вариант для входа.
4. Под каким пользователем необходимо заходить на сетевое устройство, если AAA-сервер недоступен?
-- Необходимо заходить под локальным пользователем, который специально создан на устройстве для таких случаев. Его обычно создают до включения AAA, чтобы избежать блокировки доступа при недоступности сервера.
5. Объясните принцип работы технологии AAA и протокола RADIUS исходя из полученных результатов.
-- AAA — это архитектура безопасности, которая разделяет управление доступом на три функции: аутентификация (кто вы), авторизация (что вам можно) и учет (что вы сделали). RADIUS — это протокол клиент-сервер, который передает запросы аутентификации и учета на центральный сервер. Из результатов видно, что при настройке RADIUS устройство перенаправляет запросы логина на сервер, и только при успешном ответе пользователь получает доступ.
6. Зачем нужна утилита Telnet? В чем ее недостатки?
-- Утилита Telnet нужна для удаленного подключения к устройству и управления им через командную строку по сети. Ее главный недостаток — полное отсутствие шифрования: все данные, включая логины и пароли, передаются в открытом тексте. Это делает ее уязвимой для перехвата и кражи учетных данных.
7. В чем отличие привилегированного режима от пользовательского?
-- Пользовательский режим предоставляет доступ только к командам просмотра и базовой диагностики. Привилегированный режим позволяет выполнять команды управления, включая перезагрузку, сохранение конфигурации и переход к режиму настройки устройства. По сути, это разница между «посмотреть» и «изменить».
8. Какая команда лучше всего шифрует пароль?
-- Лучше всего использовать команду `enable secret`, которая сохраняет пароль в виде необратимого хеша. Для еще более высокого уровня защиты применяется комбинация `key config-key password-encrypt` и `password encryption aes` (тип 6), которая шифрует пароли в конфигурации с помощью симметричного ключа.
9. Какие уровни привилегий для работы с оборудованием Вы знаете?
-- В Cisco IOS используется шкала от 0 до 15. Уровень 1 — это пользовательский режим, уровень 15 — полный доступ администратора (привилегированный). Промежуточные уровни (например, 2–14) можно настраивать для предоставления ограниченного набора команд конкретным группам пользователей.
10. Опишите преимущества и недостатки рассмотренных вариантов доступа к оборудованию.
-- Локальный доступ через консоль надежен и не зависит от сети, но требует физического присутствия. Telnet позволяет удаленное управление, но не безопасен из-за отсутствия шифрования. SSH — безопасная альтернатива для удаленного доступа, но требует настройки и поддержки шифрования. AAA-сервер удобен для централизованного управления пользователями, но несет риск блокировки доступа при сбое сервера, поэтому требует локального резервного аккаунта.