СБ_ЛБ#1

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ

Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования

МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

СВЯЗИ И ИНФОРМАТИКИ

──────────────────────────────────────

Факультет СИ

Кафедра Интеллектуальные сетевые и облачные технологии

ЛАБОРАТОРНАЯ РАБОТА

№ 1

по дисциплине «Сетевая безопасность»

Вариант №2

Выполнил: студ. гр.

БСС230У

Хххх Х Х

(Осенний семестр)

Москва 2026

Цель работы:

Изучение работы протоколов Telnet и SSH, коммутаторов, а также настройки сетей с имитацией работы на реальном узле связи.

Этапы лабораторной работы:

1. Создание простейшей сети в симуляторе Cisco packet tracer на основе коммутатора и нескольких персональных компьютеров.

2. Настройка IP-адресов персональных компьютеров, роутеров.

3. Настройка роутеров в протоколах Telnet и SSH

4. Настройка коммутатора посредством CLI.

5. Создание учетных записей и назначение паролей.

6. Шифрование паролей

Выполнение:

Рис. 1 – Проверка конфигурации до шифрования паролей

Рис. 2 – Проверка конфигурации после шифрования

Рис. – 3 Пингуем в роутере ПК через telnet

Рис. – 4 Пингуем в роутере ПК через ssh

Рис. 5 – Пингуем роутер через коммутатор

Рис. 6 – Заходим в привилегированный режим через ПК и проверяем пароль учетной записи Администратора

Вывод:

Во время выполнения л.р. мы настроили удаленное управление одним маршрутизатором через протокол TelNet и два маршрутизатора через протокол SSH.

Теоретическая сводка:

Режимы CLI

• .> — пользовательский, 

• # — привилегированный, 

• (config)# — глобальная конфигурация, 

• (config-if)# — интерфейс, 

• (config-line)# — линия.

• Переходы: enable, config t, exit.

• Сохранение: do wr.

R1 — Telnet

• hostname R1 — имя устройства.

• interface fa0/0 → ip address 192.168.10.1 255.255.255.0 → no shutdown — IP и включение интерфейса.

• username AdminR password 123 — локальный пользователь.

• line vty 0 15 → login local → transport input telnet → exec-timeout 5 — удалённый доступ по Telnet с таймаутом 5 мин.

R2 — SSH

• enable secret 123456 — пароль привилегированного режима (MD5).

• hostname R2, ip domain-name Rout1 — имя и домен для RSA.

• crypto key generate RSA → 768 бит — генерация ключа.

• line vty 0 15 → login local → transport input ssh — доступ только по SSH.

SW1 — коммутатор

• hostname SW1, ip domain-name SW.

• vlan 101 → interface vlan 101 → ip address 192.168.10.30 255.255.255.0 — SVI для управления.

• interface range fa0/1-24 → switchport mode access → switchport access vlan 101 — привязка портов.

• service password-encryption, enable secret 123456 — шифрование паролей.

• crypto key generate RSA 768, ip ssh version 2 — SSHv2.

• line vty 0 15 → login local → transport input ssh → exec-timeout 5.

ssh -p PORT username@host

telnet <IP-адрес или домен> <порт>