# Network. Практическая работа №6 ## 6.0 Настройка среды Топология аналогичная работе №5 Повторим настройки среды из работы №5 Топология ![](https://i.imgur.com/GEQ3pfR.png) План адресации такой - Router - e0/1 192.168.225.254/24, e0/0 10.0.0.1/24, e0/0.1 10.0.1.1/24, e0/0.10 10.0.10.1/24, e0/0.20 10.0.20.1/24 GW 192.168.225.1 - Kali-Linux e0 10.0.1.225/24 GW 10.0.1.1 - Win7 e0 10.0.10.225 GW 10.0.10.1 - Debian e0 10.0.2n0.225/24 GW 10.0.20.1 Настроим роутер ```bash= enable configure terminal hostname Router interface e0/1 ip address 192.168.225.254 255.255.255.0 no shutdown do write interface e0/0 ip address 10.0.0.1 255.255.255.0 no shutdown do write interface e0/0.1 encapsulation dot1q 1 ip address 10.0.1.1 255.255.255.0 do write interface e0/0.10 encapsulation dot1q 10 ip address 10.0.10.1 255.255.255.0 do write interface e0/0.20 encapsulation dot1q 20 ip address 10.0.20.1 255.255.255.0 do write exit ip route 0.0.0.0 0.0.0.0 192.168.225.1 ip route 10.0.0.0 255.255.255.0 10.0.1.254 do write access-list 99 permit 10.0.0.0 0.0.255.255 ip nat inside source list 99 interface e0/1 overload interface e0/1 ip nat outside interface e0/0 ip nat inside interface e0/0.1 ip nat inside interface e0/0.10 ip nat inside interface e0/0.20 ip nat inside do write ``` Результат ![](https://i.imgur.com/iwHV5IW.png) Настроим DHCP на Router. Будем выдавать три пула ```bash= enable configure terminal ip dhcp excluded-address 10.0.1.1 ip dhcp excluded-address 10.0.10.1 ip dhcp excluded-address 10.0.20.1 ip dhcp excluded-address 10.0.1.254 ip dhcp excluded-address 10.0.10.254 ip dhcp excluded-address 10.0.20.254 ip dhcp excluded-address 10.0.1.225 ip dhcp excluded-address 10.0.10.225 ip dhcp excluded-address 10.0.20.225 ip dhcp pool POOL-VLAN1 network 10.0.1.0 255.255.255.0 default-router 10.0.1.1 dns-server 8.8.8.8 domain-name pt.local do write ip dhcp pool POOL-VLAN10 network 10.0.10.0 255.255.255.0 default-router 10.0.10.1 dns-server 8.8.8.8 domain-name pt.local do write ip dhcp pool POOL-VLAN20 network 10.0.20.0 255.255.255.0 default-router 10.0.20.1 dns-server 8.8.8.8 domain-name pt.local do write exit ``` Результат ![](https://i.imgur.com/gm5U8GR.png) Настроим Switch ```bash= enable configure terminal hostname Switch interface e0/1 switchport mode access switchport access vlan 1 do write interface e0/2 switchport mode access switchport access vlan 10 do write interface e0/3 switchport mode access switchport access vlan 20 do write interface e0/0 switchport trunk encapsulation dot1q switchport mode trunk do write ``` Результат ![](https://i.imgur.com/c4wwTsS.png) ## 6.1 Захват и генерация трафика Захватим трафик на интерфейсе e0/0 Switch ### 6.1.1 Протокол DHCP Трафик генерируются DHCP сервером и клиентом в ходе процесса DORA, достаточно включить машину, например Kali-Linux, которая по умолчанию настроена на динамическое получение IP адреса. ![](https://i.imgur.com/hWBgaVZ.png) Установим фильтр в Wireshark на dhcp Результат ![](https://i.imgur.com/EevzER7.png) ### 6.1.2 Протокол DNS Трафик сгенерируюм обращанием к доменному узлу, например www.google.com. ![](https://i.imgur.com/YBxkXdi.png) Установим фильтр в Wireshark на DNS. Результат ![](https://i.imgur.com/VlvUTKf.png) ### 6.1.3 Протокол telnet Трафик сгенерируюм через Putty обращением с узла Win7 на роутер. ![](https://i.imgur.com/y826Juj.png) ![](https://i.imgur.com/YtPKBzM.png) Установим фильтр в Wireshark на telnet. Результат ![](https://i.imgur.com/JDWY7Oz.png) ### 6.1.4 Протокол SSH Трафик сгенерируюм обращением по SSH c Win7 на Debian. ![](https://i.imgur.com/zSuBXTd.png) ![](https://i.imgur.com/dZjBEUQ.png) Установим фильтр в Wireshark на ssh Результат ![](https://i.imgur.com/K902s29.png) ### 6.1.5 Протоколы HTTP/HTTPs Трафик сгенерируюм браузером обращением к сайту, например www.google.com. ![](https://i.imgur.com/SehQydF.png) Установим фильтр в Wireshark на DNS Результат ![](https://i.imgur.com/7nFs4Tt.png) ### 6.1.6 Протокол SMB Трафик сгенерируюм обращением к сетевой шаре на Windows узле Win7, например к C$ или просмотром доступных сетеых ресурсов. ![](https://i.imgur.com/FAi96na.png) Установим фильтр в Wireshark на SMB. Результат ![](https://i.imgur.com/hbHXB08.png) На этом данная работа завершена. Файл захвата трафика с порта e0/0 Switch приложен в письме.