Tarmoq xavfsizligi

Router(config)#logging host 192.168.1.100 \адрес Syslog-сервера
Router(config)#logging trap informational \6-ой уровень логирования
Bundan tashqari, Syslog server barcha xabarlarni saralashiga asoslangan loglar toifalarini (facilities) sozlashingiz mumkin. Biroq, ushbu parametr tanlangan serverga juda bog'liq, shuning uchun biz ushbu mavzuni ko'rib chiqmaymiz.
SNMP Traps
SNMP Traps ning eng muhim ustunligi – ma’lum bir qurilma parametrlari bilan bog’liq loglarni uzatish qobiliyatidir, masalan: protsessor harorati, tarmoq yuklamasi, konfiguratsiyadagi o’zgarishlar va h.k. Bu loglar oddiygina toifalarga ajratilgan “klassik” loglash darajalaridan sezilarli darajada farq qiladi. SNMP Traplar dan foydalanib, siz loglar sonini sezilarli darajada kamaytira olasiz va faqatgina kerakli parametrlarni monitoring qilishingiz, qolgan “keraksiz xabar” lardan xalos bo'lishingiz mumkin.


Topshiriq
Ushbu Laboratoriya ishi bo`yicha topshiriq 2 qismdan tashkil topgan.


Topshiriq:

• 1-rasmda keltirilgan topologiya bo’yicha tarmoq hosil qiling;

  
  

• R1 va R2 routerlarda SNMP ni yoqing. Bunda: ro community = public; rw community = private bo’lsin;

  
  

• PC da MIB browser dan foydalangan holda R1 va R2 routerlarning nomlarini (hostname) ko’ring;

  
  

• MIB browser orqali R1 routerning interfeyslarini ko’ring;

  
  

• MIB browser orqali R1 routerda interfeys turlarini ko’ring;

  
  

• MIB browser orqali R1 routerda marshrutizatsiya jadvalini ko’ring;

  
  

• MIB browser orqali R1 routerning nomini (hostname) o’zgartiring;

  
  

• Yo’qoridagi vazifalarni R2 router uchun takrorlang.

  
  

Topshiriq bo`yicha Laboratoriya ishini bajarish tartibi
1-topshiriqni bajarish bo’yicha tarmoq topologiyasi quyidagi ko’rinishga ega bo’ladi (1-rasm).

1-rasm. SNMP protokoli asosida tarmoq monitoringini amalga oshirish uchun topologiya

R1 va R2 routerlarda SNMP ni yoqish uchun quyidagi buyruqlar kiritiladi.

R1 router uchun: