Материал: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Часть 4: Изучение ПО сборщика данных и анализатора NetFlow

Программное обеспечение сборщика данных и анализатора NetFlow предоставляют многие производители. Некоторые программы распространяются бесплатно, другие — нет. По следующему URL-адресу размещена веб-страница с обзором некоторых бесплатных программ NetFlow: http://www.cisco.com/en/US/prod/iosswrel/ps6537/ps6555/ps6601/networking_solutions_products_genericco ntent0900aecd805ff72b.htmlПросмотрите эту веб-страницу, чтобы ознакомиться с некоторыми из доступных программных продуктов сборщика данных и анализатора NetFlow.

Вопросы на закрепление

1. В чём заключается назначение ПО сборщика данных NetFlow? _________________________________________________________________________________2. В чём заключается назначение программного анализатора NetFlow? _________________________________________________________________________________3. Перечислите семь основных полей, используемых первоначальным протоколом NetFlow для различения потоков данных. _________________________________________________________________________________

Сводная таблица интерфейсов маршрутизаторов


Сводная информация об интерфейсах маршрутизаторов

Модель маршрутизатора

Интерфейс

Ethernet № 1

Интерфейс

Ethernet № 2

Последовательный интерфейс № 1

Последовательный интерфейс № 2

1800

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

1900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2801

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/1/0 (S0/1/0)

Serial 0/1/1 (S0/1/1)

2811

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

Примечание. Чтобы узнать, каким образом настроен маршрутизатор, изучите интерфейсы с целью определения типа маршрутизатора и количества имеющихся на нём интерфейсов. Эффективного способа перечисления всех сочетаний настроек для каждого класса маршрутизаторов не существует.

В данной таблице содержатся идентификаторы возможных сочетаний Ethernet и последовательных (Serial) интерфейсов в устройстве. В таблицу не включены какие-либо иные типы интерфейсов, даже если на определённом маршрутизаторе они присутствуют. В качестве примера можно привести интерфейс ISDN BRI. Строка в скобках — это принятое сокращение, которое можно использовать в командах Cisco IOS для представления интерфейса.
Лабораторная работа №48: «Инструментарий сетевого администратора для наблюдения»Цели работы: Изучить инструментарий сетевого администратора для наблюденияПродолжительность: 2 часа

Задачи

Часть 1. Построение сети и проверка соединения Часть 2. Настройка локальной технологии SPAN и сбор копируемого трафика с помощью Wireshark

Общие сведения/сценарий

Как сетевой администратор вы решаете анализировать внутреннюю локальную сеть на наличие подозрительного сетевого трафика и возможных атак типа «отказ в обслуживании» или разведывательных атак. Для этого вам необходимо настроить зеркалирование портов на всех активных портах коммутатора и копировать весь трафик на указанный коммутационный порт, где компьютер с ПО Wireshark может проанализировать захваченный трафик. Ваша цель — определить источник подозрительного трафика. Для настройки зеркалирования портов будет использоваться функция анализатора коммутируемых портов (SPAN) на коммутаторе Cisco. Как правило, эта функция используется для обнаружения устройства, на котором установлен анализатор пакетов или система обнаружения вторжений (IDS), подключенные к зеркалированному порту. Примечание. В практических лабораторных работах CCNA используются маршрутизаторы с интегрированными сетевыми сервисами (ISR) Cisco 1941 с операционной системой Cisco IOS версии 15.4(3) (образ universalk9). Также используются коммутаторы Cisco Catalyst 2960 с операционной системой Cisco IOS версии 15.0(2) (образ lanbasek9). Можно использовать другие маршрутизаторы, коммутаторы и версии Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в лабораторных работах. Точные идентификаторы интерфейсов см. в сводной таблице по интерфейсам маршрутизаторов в конце лабораторной работы. Примечание. Убедитесь, что у всех маршрутизаторов и коммутаторов была удалена начальная конфигурация. Если вы не уверены, обратитесь к инструктору.

Топология

Таблица адресации


Устройство

Интерфейс

IP-адрес

Маска подсети

Шлюз по умолчанию

R1

G0/1

192.168.1.1

255.255.255.0

—

S1

VLAN 1

192.168.1.2

255.255.255.0

192.168.1.1

S3

VLAN 1

192.168.1.3

255.255.255.0

192.168.1.1

PC-A

NIC

192.168.1.254

255.255.255.0

192.168.1.1

PC-C

NIC

192.168.1.10

255.255.255.0

192.168.1.1
Необходимые ресурсы:

  • 1 маршрутизатор (Cisco 1941 с операционной системой Cisco IOS 15.4(3) (универсальный образ) или аналогичная модель)

  • 2 коммутатора (Cisco 2960 с операционной системой Cisco IOS 15.0(2) (образ lanbasek9) или аналогичная модель)

  • 2 ПК (ОС Windows с программой эмуляции терминалов, такой как Tera Term или PuTTY, Wireshark и Zenmap)

  • Консольные кабели для настройки устройств Cisco IOS через консольные порты

  • Кабели Ethernet и последовательные кабели согласно топологии

Часть 1: Построение сети и проверка связи

В первой части вам предстоит настроить топологию сети и выполнить базовую настройку, например, IP-адреса интерфейсов, статическую маршрутизацию, доступ к устройствам и пароли. Шаг 1: Создайте сеть согласно топологии. Подключите устройства, как показано в топологии, и подсоедините необходимые кабели. Шаг 2: Настройте узлы ПК. Шаг 3: Выполните инициализацию и перезагрузку маршрутизатора и коммутаторов. Шаг 4: Настройте базовые параметры для маршрутизатора.

  1. Отключите поиск DNS.

  2. Присвойте имена устройствам в соответствии с топологией.

  3. Настройте IP-адрес для маршрутизатора, указанный в таблице адресации.

  4. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  5. Назначьте cisco в качестве пароля консоли и VTY и включите запрос пароля при подключении.

  6. Установите transport input telnet для линий VTY.

  7. Настройте logging synchronous, чтобы сообщения от консоли не могли прерывать ввод команд.

  8. Скопируйте текущую конфигурацию в файл загрузочной конфигурации.
Шаг 5: Настройте базовые параметры каждого коммутатора.

  1. Отключите поиск DNS.

  2. Присвойте имена устройствам в соответствии с топологией.

  3. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  4. Настройте IP-адреса для коммутаторов, указанных в таблице адресации.

  5. На каждом коммутаторе настройте шлюз по умолчанию.

  6. Назначьте cisco в качестве пароля консоли и VTY и включите запрос пароля при подключении.

  7. Настройте logging synchronous, чтобы сообщения от консоли не могли прерывать ввод команд.

  8. Скопируйте текущую конфигурацию в файл загрузочной конфигурации.
Шаг 6: Проверьте подключение.

  1. Необходимо получать ответ на ping-запросы с компьютера PC-A от каждого интерфейса маршрутизаторов R1, S1 и S3, а также от компьютера PC-C. Удалось ли получить все ответы? ______________
Если команды ping завершились неудачно и связь установить не удалось, исправьте ошибки в основных настройках устройства.

  1. Необходимо получать ответ на ping-запросы с компьютера PC-C от каждого интерфейса маршрутизаторов R1, S1 и S3, а также от компьютера PC-A. Удалось ли получить все ответы? ______________
Если команды ping завершились неудачно и связь установить не удалось, исправьте ошибки в основных настройках устройства.
Источник: https://files.student-it.ru/previewfile/244818

Смотрите также:

ЦЕНОВАЯ ПОЛИТИКА ПРЕДПРИЯТИЯ НА ПРИМЕРЕ ООО «ДНС РИТЕЙЛ»
_archivetempпротивовоспалительные
- Обратный порядок следования фаз 4
- Сопротивление изоляции 25
!Контрольная работа (задание)
!Фармакология препаратов для терапии заболеваний дыхательных путей
'Новая экономика': российская специфика
'Свадьба'. Керамика
"Волонтерство и его роль в системе социокультурных институтов"
"Проблема обеззараживания рук медицинского персонала"