Файл: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5.docx

Лабораторная работа №48: «Инструментарий сетевого администратора для наблюдения»

Цели работы: Изучить инструментарий сетевого администратора для наблюдения

Продолжительность: 2 часа

Задачи

Часть 1. Построение сети и проверка соединения

Часть 2. Настройка локальной технологии SPAN и сбор копируемого трафика с помощью Wireshark

Общие сведения/сценарий

Как сетевой администратор вы решаете анализировать внутреннюю локальную сеть на наличие подозрительного сетевого трафика и возможных атак типа «отказ в обслуживании» или разведывательных атак. Для этого вам необходимо настроить зеркалирование портов на всех активных портах коммутатора и копировать весь трафик на указанный коммутационный порт, где компьютер с ПО Wireshark может проанализировать захваченный трафик. Ваша цель — определить

источник подозрительного трафика. Для настройки зеркалирования портов будет использоваться функция анализатора коммутируемых портов (SPAN) на коммутаторе Cisco. Как правило, эта функция используется для обнаружения устройства, на котором установлен анализатор пакетов или система обнаружения вторжений (IDS), подключенные к зеркалированному порту.

Примечание. В практических лабораторных работах CCNA используются маршрутизаторы

с интегрированными сетевыми сервисами (ISR) Cisco 1941 с операционной системой Cisco IOS версии 15.4(3) (образ universalk9). Также используются коммутаторы Cisco Catalyst 2960 с операционной системой Cisco IOS версии 15.0(2) (образ lanbasek9). Можно использовать другие маршрутизаторы, коммутаторы и версии Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в лабораторных работах. Точные идентификаторы интерфейсов см. в сводной таблице по интерфейсам маршрутизаторов в конце лабораторной работы.

Примечание. Убедитесь, что у всех маршрутизаторов и коммутаторов была удалена начальная конфигурация. Если вы не уверены, обратитесь к инструктору.

Топология

Таблица адресации

Устройство	Интерфейс	IP-адрес	Маска подсети	Шлюз по умолчанию
R1	G0/1	192.168.1.1	255.255.255.0	—
S1	VLAN 1	192.168.1.2	255.255.255.0	192.168.1.1
S3	VLAN 1	192.168.1.3	255.255.255.0	192.168.1.1
PC-A	NIC	192.168.1.254	255.255.255.0	192.168.1.1
PC-C	NIC	192.168.1.10	255.255.255.0	192.168.1.1

Необходимые ресурсы:

1 маршрутизатор (Cisco 1941 с операционной системой Cisco IOS 15.4(3) (универсальный образ) или аналогичная модель)
2 коммутатора (Cisco 2960 с операционной системой Cisco IOS 15.0(2) (образ lanbasek9) или аналогичная модель)
2 ПК (ОС Windows с программой эмуляции терминалов, такой как Tera Term или PuTTY, Wireshark и Zenmap)
Консольные кабели для настройки устройств Cisco IOS через консольные порты
Кабели Ethernet и последовательные кабели согласно топологии

Часть 1: Построение сети и проверка связи

В первой части вам предстоит настроить топологию сети и выполнить базовую настройку, например, IP-адреса интерфейсов, статическую маршрутизацию, доступ к устройствам и пароли.

Шаг 1: Создайте сеть согласно топологии.

Подключите устройства, как показано в топологии, и подсоедините необходимые кабели.

Шаг 2: Настройте узлы ПК.

Шаг 3: Выполните инициализацию и перезагрузку маршрутизатора и коммутаторов.

Шаг 4: Настройте базовые параметры для маршрутизатора.

Отключите поиск DNS.
Присвойте имена устройствам в соответствии с топологией.
Настройте IP-адрес для маршрутизатора, указанный в таблице адресации.
Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.
Назначьте cisco в качестве пароля консоли и VTY и включите запрос пароля при подключении.
Установите transport input telnet для линий VTY.
Настройте logging synchronous, чтобы сообщения от консоли не могли прерывать ввод команд.
Скопируйте текущую конфигурацию в файл загрузочной конфигурации.

Шаг 5: Настройте базовые параметры каждого коммутатора.

Отключите поиск DNS.
Присвойте имена устройствам в соответствии с топологией.
Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.
Настройте IP-адреса для коммутаторов, указанных в таблице адресации.
На каждом коммутаторе настройте шлюз по умолчанию.
Назначьте cisco в качестве пароля консоли и VTY и включите запрос пароля при подключении.
Настройте logging synchronous, чтобы сообщения от консоли не могли прерывать ввод команд.
Скопируйте текущую конфигурацию в файл загрузочной конфигурации.

Шаг 6: Проверьте подключение.

Необходимо получать ответ на ping-запросы с компьютера PC-A от каждого интерфейса маршрутизаторов R1, S1 и S3, а также от компьютера PC-C. Удалось ли получить все ответы? ______________

Если команды ping завершились неудачно и связь установить не удалось, исправьте ошибки в основных настройках устройства.

Необходимо получать ответ на ping-запросы с компьютера PC-C от каждого интерфейса маршрутизаторов R1, S1 и S3, а также от компьютера PC-A. Удалось ли получить все ответы? ______________

Часть 2: Настройка локальной функции SPAN и захват скопированного трафика с помощью ПО Wireshark

Для настройки локального анализатора коммутируемых портов необходимо настроить один или несколько исходных зеркалированных портов и один зеркалированный порт назначения для копирования или зеркалирования трафика. Исходные порты анализатора коммутируемых портов можно настроить для мониторинга трафика на входе, на выходе или в обоих направлениях (по умолчанию).

Шаг 1: Настройте анализатор коммутируемых портов на коммутаторе S1.

Найдите коммутационные порты, работающие на коммутаторе S1.

S1# show ip interface brief

Какие коммутационные порты включены физически и логически? ___________________________

На коммутаторе S1 порт F0/6 подключается к компьютеру PC-A, который будет использоваться для анализа трафика с помощью программы Wireshark. F0/6 будет целевым портом мониторинга для анализатора коммутируемых портов для дублированных пакетов. F0/4 и F0/5 будут исходными портами монитора для перехваченных пакетов. Можно настроить несколько исходных портов мониторинга, но лишь один порт мониторинга назначения.

S1(config)# monitor session 1 source interface fa0/4 - 5

S1(config)# monitor session 1 destination interface fa0/6

Шаг 2: Запустите Wireshark Capture на компьютере PC-A.

Откройте Wireshark на компьютере PC-A и настройте для интерфейса сбора трафика режим Ethernet.

Щелкните пиктограмму Wireshark, чтобы начать сбор трафика.

Шаг 3: На компьютере PC-C используйте NMAP для генерации подозрительного трафика.

При необходимости перейдите на веб-сайт NMAP.org, чтобы загрузить Zenmap. Прокрутите страницу вниз, чтобы найти самый последний стабильный выпуск для PC-C. После этого выполните показанные на экране инструкции для установки Zenmap с параметрами настройки по умолчанию.
Откройте Zenmap на PC-C и запустите ping-запрос для сканирования доступных хостов (nmap –sn