LAN і транкових сполук
Для того, щоб була відсутня можливість підключення будь-яких сторонніх пристроїв до вже існуючими лініях локальної мережі необхідно жорстко прив'язати МАС - адреси пристроїв до кожної з них (у вигляді інтерфейсів комутатора). Приклад прив'язки пристроїв і таблиця МАС-адрес показані на малюнку 16. br/>В
Рисунок 16 - Конфігурація статичних МАС-адрес
Для отримання МАС-адрес пристроїв використовується команда В«ipconfig/allВ». Приклад отримання МАС-адреси пристрою показаний на малюнку 17.
В
Рисунок 17 - Отримання МАС-адреси пристрою
Реалізація політики мережевої безпеки на рівні маршрутизаторів
У першу чергу маршрутизатор налаштовується на RIP - маршрутизацію. Для цього необхідно вказати для маршрутизатора найближчі до нього підмережі, з якими він буде працювати. Необхідна настройка як маршрутизатора локальної мережі, так і маршрутизатора провайдера. Налаштування маршрутизатора локальної мережі показана на малюнку 18, а маршрутизатора провайдера на малюнку 19. Так само на маршрутизаторі даної мережі настроюються 2 підінтерфейсів в одному інтерфейсі, таким чином це дозволяє істотно знизити ціну маршрутизатора. Конфігурація підінтерфейсів показана на малюнку 21. br/>В
Малюнок 18 - Налаштування протоколу RIP на маршрутизаторі мережі
В
Малюнок 19 - Налаштування RIP протоколу на маршрутизаторі провайдера
Після налаштування RIP-маршрутизації була проведена перевірка правильності взаємодії підмереж між собою та взаємодії з мережею Internet. На малюнку 20 показаний успішний обмін пакетами між ними. br/>В
Рисунок 20 - Перевірка працездатності RIP-конфігурації
На рівні маршрутизаторів необхідно забезпечити парольний аутентифікацію. Для цього використовується аналогічний метод, що і на комутаторах даної мережі. Приклад реалізації парольного захисту зображений на малюнку 22, а приклад перевірки пральний аутентифікації зображений на малюнку 23. <В
Рисунок 21 - Конфігурація підінтерфейсів на одному інтерфейсі
В
Малюнок 22 - Приклад налаштування пральний аутентифікації маршрутизатора
В
Малюнок 23 - Приклад перевірки пральний аутентифікації на маршрутизаторі
Крім, цих коштів так само необхідно реалізувати списки контролю доступу маршрутизаторів. Але так як заборон на доступ всередині мережі не задано, тому списки контролю доступу будуть реалізовані на рівні зовнішніх міжмережевих комунікацій. p align="justify"> Реалізація політики мережевої безпеки на рівні зовнішніх міжмережевих комунікацій
На даному рівні необхідно реалізувати обмеження на доступ до зовнішніх серв...
