Quest 2
После предварительного ознакомления с ситуацией оказалось, что единственная возможность получить доступ к сети – использовать Management PC. Пользователи из Support Department жалуются на недостижимость своего шлюза R0. Ваша задача – решить эту проблему. Главный администратор также попросил, чтобы Вы для данного сегмента:
провели базовую настройку коммутатора ALS5;
порт fa0/23 выделили для управления и конфигурирования;
порт fa0/24 настроили для передачи тегированных кадров в сторону R0;
порты fa0/1-fa0/4 выделили для пользователей отдела Marketing;
порты fa0/5-fa0/10 выделили для пользователей отдела Staff;
порты fa0/11-fa0/22 выделили для пользователей отдела Programmers;
все пользовательские порты настроить для быстрого переключения в состояние передачи;
ограничили кол-во устройств, подключаемых к портам коммутатора, выделенных для отдела Marketing до 4 на порт, причем адреса всех подключенных устройств должны заноситься в стартовую конфигурацию при сохранении. При нарушении данного ограничения должно генерироваться уведомление на консоль без блокировки порта;
ограничили кол-во устройств подключаемых к портам коммутатора, выделенных для отделов Programmers и Staff до 5 на порт. Адреса не должны заноситься в стартовую конфигурацию при сохранении. Также при нарушении данного ограничения порт должен блокироваться без генерации уведомления;
распределили адреса для Management следующим образом: R0-первый адрес подсети, ALS5 – второй, Management PC – последний.
После правильной настройки заданий, что приведены выше Вы сможете получить доступ по SSH к маршрутизатору R0. Параметры доступа: username: название проприетарного протокола для распространения информации о VLAN, password: приоритет протокола STP для VLAN по умолчанию. На R0:
проверить базовые настройки;
настроить автоматическое назначение адресов для пользователей компьютеров Programmers PC, Staff PC и Marketing PC;
настроить маршрутизатор так, чтобы компьютеры разных отделов могли успешно пинговать друг друга;
ограничить доступ к коммутатору ALS5 и маршрутизатору R0 – доступ разрешен только для пользователей Management из Support Department (использовать ACL c номером, который соответствует времени по умолчанию, через которое проприетарный протокол обнаружения соседних устройств отправляет свои пакеты);
запретить доступ в Management для других отделов (использовать ACL c номером 1).
Quest 3
Получив доступ к R0, Вы видите, что нет связи с R1. Ваша задача выяснить, какие настройки были утеряны во время атаки на R0, восстановить их и получить доступ к R1 (воспользоваться консольным портом).
После установления соединения нужно разобраться с проблемами в маршрутизации и добиться состояния, когда все пользователи из Support Department смогут пропинговать интерфейс s0/0/0 на R1. Известно, что используется протокол маршрутизации RIP. Использовать версию протокола, использующую для рассылки обновлений мультикаст трафик.
После выполнения второго пункта пользователи из Management получают доступ к R1 по протоколу SSH.
Ваш главный администратор также попросил выполнить следующее:
проверить базовые настройки;
отключить рассылку маршрутной информации в пользовательские сегменты;
оптимизировать RIP – сократить время сходимости протокола в два раза.