---
# System prepended metadata

title: Untitled

---

Практическая работа №5

1)Провести атаку на DHCP. На коммутаторе настроить защиту от Rogue DHCP Server и от DHCP starvation
-Атака Rouge DHCP
![](https://i.imgur.com/IOcaokW.png)

![](https://i.imgur.com/8Poe4Vx.png)

![](https://i.imgur.com/9Dr9EVV.png)

![](https://i.imgur.com/ZF6mUxr.png)

![](https://i.imgur.com/cJmfsnM.png)
(атака на firewall без защиты)

![](https://i.imgur.com/vPOilWk.png)
(не более 15)

-Защита от Rouge DHCP
![](https://i.imgur.com/RxQ6Qoy.png)

-Атака DHCP starvation
![](https://i.imgur.com/xU6bVql.png)

![](https://i.imgur.com/Lygd4c5.png)

![](https://i.imgur.com/4OL96Q0.png)
(до)
![](https://i.imgur.com/krAahvZ.png)
(после)

-Защита DHCP starvation
![](https://i.imgur.com/RxQ6Qoy.png)
(snooping limit rate 15)

2)Провести атаку VLAN hopping. На коммутаторе настроить защиту от данного типа атаки (либо предложить рекомендацию)
-Атака VLAN hopping
![](https://i.imgur.com/e9yfjoX.png)

![](https://i.imgur.com/4GFwW7V.png)
    
![](https://i.imgur.com/l9a0vUN.png)

![](https://i.imgur.com/Z84csu5.png)


-Защита от VLAN hopping
1 способ:
![](https://i.imgur.com/qAwpmJ8.png)
(Отключаем возможность автоматического согласования и делаем атаку невозможной)

2 способ:
![](https://i.imgur.com/R6s3Myy.png)
(назначаем на всех trunk-портах неиспользуемый VLAN в качестве native)
P.S. НЕ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ VLAN 1

3)Провести атаку CAM-table overflow. На коммутаторе настроить защиту от CAM-table overflow
![](https://i.imgur.com/90EZO97.png)

![](https://i.imgur.com/28SDyTH.png)

![](https://i.imgur.com/Oj1ZC0J.png)

![](https://i.imgur.com/MiSnbJp.png)

-Защита от CAM-table overflow
![](https://i.imgur.com/XryVA0L.png)

![](https://i.imgur.com/zQOQUM5.png)

![](https://i.imgur.com/gpB4cAt.png)
(Кол-во MAC адресов не растет)

4)Провести атаку MAC-spoofing. Настроить защиту от атаки MAC-spoofing, используя Port Security
-Меняем MAC адрес KALI-MITM на MAC адреc Kali-Linux
![](https://i.imgur.com/ZhlhvVT.png)

-Защита от MAC-spoofing
![](https://i.imgur.com/F0hThCZ.png)

5)Настроить ACL
![](https://i.imgur.com/nPW8pKg.png)

![](https://i.imgur.com/H2VMpEA.png)

![](https://i.imgur.com/Lvb5kOk.png)
(по аналогии с остальными)

-Firewall
![](https://i.imgur.com/UVVW1wZ.png)

![](https://i.imgur.com/NTmLxxi.png)

-Switch
![](https://i.imgur.com/p6o1XfH.png)

-Kali
![](https://i.imgur.com/2AQrxB6.png)

-Windows
![](https://i.imgur.com/UwvtUul.png)

-Debian
![](https://i.imgur.com/wa4dqpG.png)

-Топология с MITM
![](https://i.imgur.com/luMxDxl.png)
