Материал: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Часть 2: Настройка локальной функции SPAN и захват скопированного трафика с помощью ПО Wireshark

Для настройки локального анализатора коммутируемых портов необходимо настроить один или несколько исходных зеркалированных портов и один зеркалированный порт назначения для копирования или зеркалирования трафика. Исходные порты анализатора коммутируемых портов можно настроить для мониторинга трафика на входе, на выходе или в обоих направлениях (по умолчанию). Шаг 1: Настройте анализатор коммутируемых портов на коммутаторе S1.

  1. Найдите коммутационные порты, работающие на коммутаторе S1.
S1# show ip interface brief Какие коммутационные порты включены физически и логически? ___________________________

  1. На коммутаторе S1 порт F0/6 подключается к компьютеру PC-A, который будет использоваться для анализа трафика с помощью программы Wireshark. F0/6 будет целевым портом мониторинга для анализатора коммутируемых портов для дублированных пакетов. F0/4 и F0/5 будут исходными портами монитора для перехваченных пакетов. Можно настроить несколько исходных портов мониторинга, но лишь один порт мониторинга назначения.
S1(config)# monitor session 1 source interface fa0/4 - 5 S1(config)# monitor session 1 destination interface fa0/6 Шаг 2: Запустите Wireshark Capture на компьютере PC-A.

  1. Откройте Wireshark на компьютере PC-A и настройте для интерфейса сбора трафика режим Ethernet.

  1. Щелкните пиктограмму Wireshark, чтобы начать сбор трафика.
Шаг 3: На компьютере PC-C используйте NMAP для генерации подозрительного трафика.

  1. При необходимости перейдите на веб-сайт NMAP.org, чтобы загрузить Zenmap. Прокрутите страницу вниз, чтобы найти самый последний стабильный выпуск для PC-C. После этого выполните показанные на экране инструкции для установки Zenmap с параметрами настройки по умолчанию.

  2. Откройте Zenmap на PC-C и запустите ping-запрос для сканирования доступных хостов (nmap –sn
–PU 192.168.1-6). Результаты сканирования содержат 3 узла в сети: R1, S1 и S2 с адресами 192.168.1.1, 192.168.1.2 и 192.168.1.3. Обратите внимание: программа Zenmap также определила MAC-адреса этих трех узлов как интерфейсы Cisco Systems. Если бы это была настоящая разведывательная атака, в результатах сканирования мог бы быть указан целый диапазон узлов в сети, а также списки портов и данные об ОС.

  1. После чего предполагаемый злоумышленник мог бы выполнить интенсивное сканирование маршрутизатора R1 по адресу 192.168.1.1 (nmap –T4 –A –v 192.168.1.1). В результатах сканирования обнаружен открытый порт 23/Telnet.
Шаг 4: Остановите захват трафика программой Wireshark на компьютере PC-A и проверьте захваченные пакеты SPAN.

      1. Вернитесь на компьютер PC-A и остановите захват трафика программой Wireshark. Обратите внимание на нестандартные профили трафика между узлами PC-C по адресу 192.168.1.10 и R1 по адресу 192.168.1.1. Трафик заполнен сегментами Out-Of-Order и сбросами соединения (RST). Этот перехват пакетов определяет, что компьютер PC-C отправляет подозрительный трафик на маршрутизатор R1.

      1. Злоумышленник на PC-C, которому известно об открытом порту 23 маршрутизатора, может предпринять дополнительную атаку методом полного перебора или атаку типа «отказ в обслуживании», например LAND-атаку. Атака с обратной адресацией (LAND-атака) представляет собой пакет SYN, отправляемый по протоколу TCP, с тем же IP-адресом, номером порта источника и назначения. В случае использования программы Zenmap примером такой команды может служить nmap –sS 192.168.1.1 –S 192.168.1.1 –p23 –g23 –e eth0. Обратите внимание, что LANDатака устанавливает 192.168.1.1 для IP-адресов источника и получателя, а для номеров портов назначения — открытый порт 23. Хотя маршрутизатор R1 с IOS15 неуязвим для этого устаревшего типа DoS-атак, уязвимость более старых систем и серверов по-прежнему сохраняется. Эта атака приводит к краху уязвимых систем, отправляя их в бесконечный цикл.

Вопросы для повторения

В этом сценарии анализатор коммутируемых портов использовался для поиска и устранения неполадок и выявления источника подозрительной активности в сети. В каких других сценариях поиска и устранения неполадок можно использовать анализатор коммутируемых портов? _____________________________________________________________________________________

Сводная таблица по интерфейсам маршрутизаторов


Сводная таблица по интерфейсам маршрутизаторов

Модель маршрутизатора

Интерфейс

Ethernet № 1

Интерфейс

Ethernet № 2

Последовательный интерфейс № 1

Последовательный интерфейс № 2

1800

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

1900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2801

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/1/0 (S0/1/0)

Serial 0/1/1 (S0/1/1)

2811

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

Примечание. Для того чтобы определить конфигурацию маршрутизатора, можно посмотреть на интерфейсы и установить тип маршрутизатора и количество его интерфейсов. Перечислить все комбинации конфигураций для каждого класса маршрутизаторов невозможно. Эта таблица содержит идентификаторы для возможных сочетаний интерфейсов Ethernet и последовательных интерфейсов на устройстве. Другие типы интерфейсов в таблице не представлены, хотя они могут присутствовать в данном конкретном маршрутизаторе. В качестве примера можно привести интерфейс ISDN BRI. Строка в скобках — это официальное сокращение, которое можно использовать в командах Cisco IOS для обозначения интерфейса.
Лабораторная работа №49: Сбой в работе сетиЦели работы: Изучить возможные сбои в работе сетиПродолжительность: 2 часа Задачи Поиск и устранение неполадок подключения по IP с помощью базовых команд.

Сценарий

Вы только что переехали в новый офис, и ваша сеть очень мала. После продолжительных выходных, в течение которых настраивалась новая сеть, обнаружено, что сеть не работает как следует. Некоторые из устройств не могут связаться друг с другом, а у некоторых устройств отсутствует доступ к маршрутизатору, который подключается к сети интернет-провайдера. В ваши задачи входит поиск и устранение неполадок в работе устройств. Вы решаете начать с базовых команд, чтобы определить возможные области устранения неполадок. Ресурсы • Программное обеспечение Cisco Packet Tracer

Инструкции

Шаг 1: С помощью ПО Packet Tracer создайте простую топологию сети, в которую входит следующее оборудование:

  1. два подключенных маршрутизатора серии 1941;

  2. два коммутатора Cisco 2960 (один коммутатор подключается к каждому маршрутизатору, что позволяет создать две сети LAN);

  3. шесть оконечных пользовательских устройств; 1) принтер и три ПК или ноутбука в сети LAN1; 2) два сервера в сети LAN2.
Шаг 2: Настройте сеть и пользовательские устройства. Убедитесь, что все работает правильно. Создайте одну или две ошибки в настройках. Незабудьтевыключитьпараметр Options — Preferences — Show Link Lights вПО Packet Tracer. Шаг 3: Покажите свой сохраненный файл Packet Tracer членам другой группы. Попросите их найти и устранить проблемы только с помощью следующих команд:

  • ping

  • traceroute

  • telnet

  • show interface

  • show IP interface brief или show IPv6 interface brief

  • show IP route или show IPv6 route

  • show running-config

  • show protocols

  • show vlan
Шаг 4: Покажите полученные результаты интерактивного упражнения классу или инструктору. Каким образом группы устранили проблемы?Лабораторная работа №51: «Разработка документации»Цели работы: Создать систему документирования, предназначенную для процедур поиска и устранения неполадок в сети. Продолжительность: 2 часа
Источник: https://files.student-it.ru/previewfile/244818

Смотрите также:

ЦЕНОВАЯ ПОЛИТИКА ПРЕДПРИЯТИЯ НА ПРИМЕРЕ ООО «ДНС РИТЕЙЛ»
_archivetempпротивовоспалительные
- Обратный порядок следования фаз 4
- Сопротивление изоляции 25
!Контрольная работа (задание)
!Фармакология препаратов для терапии заболеваний дыхательных путей
'Новая экономика': российская специфика
'Свадьба'. Керамика
"Волонтерство и его роль в системе социокультурных институтов"
"Проблема обеззараживания рук медицинского персонала"