Безопасность на основе сегментации трафика (Лабораторная работа № 8)

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РФ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО

ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«БРАТСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

КАФЕДРА УТС

Дисциплина: Системное программное обеспечение

Лабораторная работа №8

Безопасность на основе сегментации трафика.

Выполнили:

Студенты группы УИТС-08                                                        Дианова И.Е.

                                                                                                     Чечулина А.А.

Проверил:

к.т.н., доцент                                                                               Колтыгин Д.С.

Братск, 2011г.

Цель работы:  изучение механизма сегментации трафика.

Рисунок 1. Топология коммутируемой сети.

1.  Создайте подсети, как это показано на рисунке 1. Назначьте каждому компьютеруIP-адрес из собственной подсети.

Создание подсетей:

Подробные настройки:

default:

LAN1:

LAN2:

Назначение компьютерам IP-адреса из своей подсети:

ARP-таблица:

2.  Организуйте на каждом из коммутаторов DES-3010G принцип «расчески»  –  каждый компьютер, подключенный к коммутатору, может обмениваться информацией только с внешним миром, но не с другими компьютерами, подключенными к этому же коммутатору.

Настройки коммутатора DES-3828:

Настройка коммутатора DES-3010G (00:1b:11:15:c2:bb):

Настройка коммутатора DES-3010G (00:1b:11:15:c2:9e):

3.  Подтвердитеправильностьсделанныхнастроек.

ARP на компьютере 1:

ARPна компьютере 2:

ARPна компьютере 3:

ARPна компьютере 4:

Выводы по работе: изучили механизма сегментации трафика; создали подсети, назначили каждому компьютеру свой IP-адрес; организовали принцип «расчески» и подтвердили правильность сделанных настроек.