Жұмыстың орындалу тәртібі
1. Cisco Packet Tracer бағдарламасын ашыңыз, 2960 коммутаторын табыңыз. Оны жұмыс аймағына қосыңыз. Компьютер алыңыз, оны тік кабель арқылы коммутаторға қосыңыз.
Мұнда әртүрлі деңгейдегі қанша құрылғы қосылғандығы үшін біз тікелей кабельді қолданамыз. Компьютерді басып, FastEthernet таңдап, оны коммутаторға қосыңыз. Портты инициализациялау жүріп жатыр, енді ПК-0 және РС-1 бір сегментке жатады деп есептейік, ол бухгалтерлер сегменті болсын, пішінді таңдаңыз, мысалы тіктөртбұрыш және кез-келген түсті таңдаңыз. Сонымен қатар біз тұрақты пайдаланушылардың екінші сегментін анықтаймыз. Бізге бірінші сегменттің трафигін екіншісінен бөлу керек.
Бастайық. Біз коммутатордың параметрлеріне кіреміз, CLI консолін енгіземіз. Алдыңғы сабақтан алған білімді консоль көмегімен коммутаторды бекіту және қосу үшін пайдалануға болады, бірақ бұл жағдайда біз кіріктірілген Cisco Packet Tracer құралын қолданамыз.
Біз артықшылықты режимге кіреміз (қосу). Енді ғаламдық конфигурация режимінде (conf t) және біз осы пайдаланушылар орналасатын VLAN басталуын анықтауымыз керек. Біздің есімізде, әдепкі бойынша, барлық қосқыш порттар бірінші VLAN-да, біз оларды басқасында анықтаймыз. Ол үшін алдымен VLAN 2 жасаймыз. Оны #name buh деп қояйық. Шығу (шығу).
Бақылау сұрақтары:
1. Access-List не үшін қолданылады?
2. Access-List түрлері?
3. permit және deny дегеніміз не?
4. Стандартты Access-List пен кеңейтілген Access-List құрудағы айырмашылық?
№12 практикалық сабақ тақырыбы:Cisco ASA. Адрестерді тарату функциялары. Контексті ескере отырып, қауіпсіздікті қамтамасыздандыру.
Жұмыс мақсаты: Cisco ASA арнайы құрылғысымен желі қауіпсіздігін баптауды меңгеру.
Сабақтың ұзақтығы (академиялық сағатпен): 270 минут
Жұмыс тапсырмасы
- Cisco Adaptive Security Appliance жүйесіне қосылу;
- Лицензияны тексеру;
- Желіаралық экран (ЖЭ) қашықтан қатынауды баптау;
- Security Level баптау;
- Маршрутты баптау;
- Трафикті инспекциялауды баптау;
- Nat – ты баптау.
Тәжірибелік жұмысты орындауға қажетті бейнематериал:
Достарыңызбен бөлісу: |