# Практическая работа № 3 ###### tags: `pt` `network` ## Топология ![](https://i.imgur.com/ffFVMAU.png) ## Настройка устройств ### 1) Статическая маршрутизация #### Настройка C-R-4 ![](https://i.imgur.com/05hN5gY.png) #### Таблица маршрутизации C-R-4 ![](https://i.imgur.com/x4zpi4E.png) ### 2) Динамическая маршрутизация OSPF #### Настройка M-R-8 ![](https://i.imgur.com/6sP8CdA.png) #### Таблица маршрутизации M-R-8 ![](https://i.imgur.com/AtLpxw9.png) ### 3) Динамическая маршрутизация BGP #### Настройка M-R-11 ![](https://i.imgur.com/PaES19P.png) #### Таблица маршрутизации M-R-11 ![](https://i.imgur.com/NNbnd4t.png) #### Таблица маршрутизации M-R-7 ![](https://i.imgur.com/KLP2RLg.png) ## Проверка доступности ### 0) Static: проверка доступности сети с L-R-15 ![](https://i.imgur.com/gPlJpMt.png) ### 1) Static: проверка доступности сети с M-R-12 ![](https://i.imgur.com/s0UGqqX.png) ### 2) OSPF: проверка доступности сети с M-R-10 ![](https://i.imgur.com/l8LpIc2.png) ### 3) BGP: проверка доступности сети с C-R-6 ![](https://i.imgur.com/gss4oyY.png) ## Атаки на протоколы маршрутизации ### OSPF route poisoning #### Настройка вспомогательного роутера ![](https://i.imgur.com/tGVlolQ.png) #### Настройка Kali для прослушивания трафика ![](https://i.imgur.com/xsa4Uso.png) #### Проверка подмены маршрута ![](https://i.imgur.com/eDhiedW.png) ![](https://i.imgur.com/mSaIRvi.png) #### Kali прослушивает трафик ![](https://i.imgur.com/3Zl9GBi.png) ### BGP route poisoning (подмена M-R-11) #### Настройка kali для пассивного сниффинга трафика / активного скана сети ![](https://i.imgur.com/3w9uM8g.png) > Итог: узнали ip- и mac-адрес действующего bgp-роутера #### Настройка вспомогательного роутера с добавлением маршрута на kali (8.8.8.8) ![](https://i.imgur.com/d5jIFDl.png) > Итог: настройка ip- и mac-адреса роутера, используя ip/mac с действующего соседа #### Флудинг для подмены mac-адреса на порту свича с целью перенаправления трафика с C-R-6 на Fake_router ![](https://i.imgur.com/lM9jx4o.png) ![](https://i.imgur.com/4zydfU6.png) > Итог: создание соседства с действующим bgp-роутером и отравление таблицы маршрутизации при помощи добавления маршрута до kali #### Kali прослушивает трафик сети ![](https://i.imgur.com/3f4T3u2.png) ![](https://i.imgur.com/wv0JaiB.png) > Итог: один действующий bgp-роутер будет перенаправлять трафик на kali.