Файл: Министерство науки и образования российской федерации федеральное государственное бюджетное.docx

ВУЗ: Не указан

Категория: Отчет по практике

Дисциплина: Не указана

Добавлен: 23.11.2023

Просмотров: 129

Скачиваний: 3

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
МИНИСТЕРСТВО НАУКИ И ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯУФИМСКИЙ ГОСУДАРСТВЕННЫЙ НЕФТЯНОЙТЕХНИЧЕСКИЙ УНИВЕРСИТЕТВыполнил: студент группы БПиЗ-21-02Абросимов Ю.П.(Ф.И.О. студента)________________________________(дата, подпись)Отчёт принял Шакирьянов Э.Д.  (фамилия инициалы преподавателя)________________________________(дата, подпись)ОТЧЕТпо лабораторной работе на тему:"Конфигурирование RSTP "Уфа 2023Цель работы:В ходе данной лабораторной работы необходимо выполнить следующие задания:

  • Включение и отключение RSTP;

  • Настройка граничного порта;

  • Настройка защиты RSTP BPDU;

  • Настройка защиты от петли RSTP.
Ход работы:В рабочей области необходимо добавить два маршрутизатора и соединить их физической средой. В данной лабораторной работе использовались маршрутизаторы LSW6. Рисунок 1. Приложение eNSP с устройствами, соединенные физической средой.После предыдущего шага, необходимо отключить нерелевантные интерфейсы для обеспечения точности результатов тестирования. Это мы проделали в предыдущей работе.Настроим RSTP и проверим конфигурации RSTP. Настроим S1 и S2 для использования RSTP в качестве протокола связующего дерева. Используя команду stp mode rstp и запустим информацию об RSTP командой display stp.Рисунок 6. Краткая информация об STP на устройстве S5.Рисунок 7. Краткая информация об STP на устройстве S6.Настроим порты, подключенные к пользовательским терминалам, как граничные порты. Граничный порт может перейти в состояние пересылки без участия в расчете RSTP. В этом примере интерфейс GigabitEthernet 0/0/1 на S5 и S6 подключается к маршрутизатору и может быть настроен как граничные порты.
Рисунок 8. На устройстве S1 интерфейс GE0/0/1 настроили как граничный порт.Рисунок 9. На устройстве S2 интерфейс GE0/0/1 настроили как граничный порт.Граничные порты напрямую подключаются к пользовательскому терминалу и не будут получать BPDU. Злоумышленники могут отправить псевдо-BPDU для атаки на коммутационное устройство. Если граничные порты получают BPDU, коммутационное устройство настраивает их в качестве портов, не являющихся граничными, и запускает новый расчет связующего дерева. Затем происходит нестабильность сети. Защита BPDU может использоваться для защиты коммутационных устройств от вредоносных атак. Настройте защиту BPDU на S5 и S6.Для контроля выбора корневого моста нужно выполнить команду display stp, чтобы просмотреть информацию о корневом мосте.Рисунок 10. Настройка S5.G0/0/9 и G0/0/10 на S2 теперь являются корневым портом и альтернативным портом. Настройте защиту от петель на этих двух портах.Вывод:В ходе данной лабораторной мы приобрели следующие навыки:- Включение и отключение RSTP; - Настройка граничного порта; - Настройка защиты RSTP BPDU; - Настройка защиты от петли RSTP.