Muhammad al-xorazmiy nomidagi toshkentaxborot texnologiyalari universiteti nukusfiliali kampyuter injinering fakulteti

Xavfsizlik bo’yicha qoidabuzarlikka reaktsiya qilish rejimi. Xavfsizlik bo’yicha qoidabuzarlikka reaktsiya qilishning uchta usuli mavjud:
- «switchport port-security violation restrict»;
- «switchport port-security violation shutdown»;
- «switchport port-security violation protect».
«switchport port-security violation restrict» buyrug’i yo’qorida ta’riflangan.

1. 
   Nazorat savollari
   
2. 
   

1. МАС manzil nima?
2. Port security ni funksiyasi nimalardan iborat?
3. Port security funktsiyasining asosiy atributlarini aytib bering.
4. O'rnatish paytida qanday buyruqlar ishlatiladi?
5. Ish natijalarini tekshirish qanday amalga oshiriladi?

1. 
   MAC manzili - tarmoqdagi har bir kompyuterda bo'lishi kerak bo'lgan noyob identifikatsiya raqami.
   

Ko'pincha bu tarmoq ulanishini sozlash kerak bo'lganda talab qilinadi. Ushbu identifikatortufayli siz kompyuter tarmog'idagi ma'lum bir qismga kirishni blokirovka qilishingiz mumkin(yoki aksincha ochiq).
2. Port Security funksiyasi:
- «switchport port-security» bu interfeysda Port Security yoqilganligini anglatadi;
- «switchport port-security maximum N» shuni ko'rsatadiki, MAC manzillarining faqat N tasi bir vaqtning o'zida interfeysda "yonib turishi" mumkin;
- «switchport port-security violation restrict» qoidabuzarlikka reaktsiya qilish rejimini bildiradi. Shunday qilib, agar uchinchi (noma'lum) MAC-manzil bir vaqtning o'zida ushbu interfeysda "yonib-o'chsa", unda ushbu manzildan barcha paketlar o'chiriladi va ogohlantirish yuboriladi - syslog, SNMP trap, qoidabuzarliklar hisoblagichi ortadi (violetion counter).

3. - «switchport port-security violation restrict»;

- «switchport port-security violation shutdown»;
- «switchport port-security violation protect».

4. 
   Sticky MAC manzillari uchun Port Security funksiyasini sozlash uchun quyidagi sozlamalarni bajariladi
   

Switch#conf t
Switch(config)#
Switch(config)#interface fa0/1
Switch(config-if)#
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#switchport voice vlan 2
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 2
Switch(config-if)#switchport port-security mac-address 0005.5E80.22A3
Switch(config-if)#switchport port-security mac-address sticky
Switch(config-if)#switchport port-security violation restrict

4. 
   Ish natijasini tekshirish uchun "show run int fa0/1" buyrug'ini kiritiladi
   

Nukus 2021