Задание №1 Разграничение доступа к маршрутизатору

Задачи:

• настройка имени узла маршрутизатора;

• настройка паролей;

• настройка начальных сообщений;

• проверка настройки маршрутизатора.

1) Построить следующую сеть.

2) Настройка имени узла маршрутизатора.

a) С помощью программы для эмуляции терминала на клиентском компьютере подключитесь к консоли клиентского маршрутизатора Cisco1841ISR

b) Задайте имя узла маршрутизатора CustomerRouter

3) Настройка пароля и секретного пароля привилегированного режима.

a) В режиме глобальной настройки задайте пароль cisco:

b) Задайте зашифрованный пароль привилегированного режима cisco123 с помощью команды secret:

4)  Настройка пароля консоли.

a) В режиме глобальной настройки переключитесь в режим настройки линии, чтобы задать линию консоли:

b) Задайте пароль cisco123, укажите, что пароль нужно вводить при каждом входе в систему, и выйдите из режима настройки линии:

5) Настройка пароля канала vty для предоставления доступа telnet к маршрутизатору.

a) В режиме глобальной настройки переключитесь в режим настройки линии, чтобы задать линии vty:

b) Задайте пароль cisco123, укажите, что пароль нужно вводить при каждом входе в систему, выйдите из режима настройки линии (команда exit) и завершите сеанс настройки:

6) Настройка шифрования пароля, начального сообщения и отключение поиска сервера домена.

При просмотре действующей конфигурации пароли линии и привилегированного режима представляются открытым текстом. Для того чтобы убедиться в этом, введите команду showrunning-config.

a) Зашифровать все пароли

Для того чтобы убедиться, что теперь пароли зашифрованы, введите команду showrunning-config.

b) Для выдачи предупреждения при попытке входа на маршрутизатор настройте сообщение MOTD. ($AuthorizedAccessOnly!$)

c) Проверьте сообщение и пароли. Выйдите с маршрутизатора (для этого дважды введите команду exit). Перед запросом пароля выводится начальное сообщение. Введите пароль и вновь войдите в систему маршрутизатора

d) отключить поиск в DNS из командной строки маршрутизатора.

e) Сохраните текущую конфигурацию в качестве начальной:

CustomerRouter(config)#end

CustomerRouter#copyrunstart

7) Проверканастройки.

a) Закончите сеанс работы с терминалом с клиентского маршрутизатора Cisco1841

b) Войдите в клиентский маршрутизатор Cisco1841. Введите запрашиваемый пароль консоли.

c) Зайдите в привилегированный режим EXEC. Введите запрашиваемый пароль привилегированного режима

d) Для проверки сделанной работы нажмите кнопку CheckResults (Проверить результаты) в нижней части окна инструкций

Краткие теоретические сведения:

Одним из наиболее распространенных способов фильтрации трафика является использование списков контроля доступа (ACL-списков). ACL-списки можно использовать для управления входящим и существующим трафиком в сети и его фильтрации.

Размер ACL-списка может варьироваться от одной инструкции, по которой разрешается или блокируется трафик от одного источника, до сотни инструкций, разрешающих или запрещающих пакеты с нескольких источников. В основном, ACL-списки используются для определения типов принимаемых или отклоняемых пакетов.

ACL-списки определяют трафик для нескольких целей:

• указание внутренних узлов для NAT;

• обнаружение и классификация трафика для обеспечения расширенных возможностей, таких как QoS и организация очереди;

• ограничение содержимого обновления маршрутизации;

• ограничение отладочных выходных данных;

• контроль доступа виртуальных терминалов к маршрутизаторам.

Использование ACL-списков может быть сопряжено со следующими потенциальными проблемами:

• дополнительная нагрузка на маршрутизатор для проверки всех пакетов означает меньшее время на фактическую пересылку пакетов;

• плохо организованные ACL-списки создают даже еще большую нагрузку на маршрутизатор и могут нарушить работоспособность сети;

• неправильно размещенные ACL-списки блокируют допустимый трафик и разрешают запрещенный.