مهندسی اینترنت ۲

مهندسی اینترنت ۲

اسلاید 1: مهندسی اینترنت هادی استیری دانشجوی مهندسی کامپیوتر وب: www.prozhe.comپروژه دات کام بزرگترین و تنها سایت دانلود رایگان مقالات و پروژه های دانشجویی 

اسلاید 2: Switch

اسلاید 3: توپولوژی چیست؟نحوه کابل بندی درشبکه های کامپیوتری را توپولوژي می گویندانواع آن1- توپولوژي خطی یا BUS 2- توپولوژي حلقه ای یا Ring3- توپولوژي ستاره ای یا Star

اسلاید 4: توپولوژی STAR  در اين نوع توپولوژی همانگونه که از نام آن مشخص است ، از مدلی شبيه ستاره استفاده می گردد. در اين مدل تمام کامپيوترهای موجود در شبکه معمولا به يک دستگاه مرکزی  با نام هاب متصل خواهند شد. مزايای توپولوژی STAR سادگی سرويس شبکه اشکال دریک سیستم باعث خروج آن دستگاه از شبکه می شودکنترل مرکزی و عيب يابی روش های ساده دستيابی .

اسلاید 5: معايب توپولوژی STAR زياد بودن طول کابل نصبت به خطی مشکل بودن توسعه وابستگی به نقطه مرکزیهاب:در توپولوژی STAR تمام سیستم ها بوسیله یک دستگاه مرکزی به هم متصل می گردد.هاب ها از لحاظ تقسیم بندی لایه های OSI در لایه یک قرار می گیرند بنابر این خصوصیات دستگاههای لایه یک را دارد

اسلاید 6: نکته :باتوجه به این که سوئیچ ها در لایه دو کار می کنند اما ما سوئیچ لایه سه نیز داریم.مانند مدل Cisco 6500 تولید کنندگان مهم:1-Cisco2-Fundry3-level one4-3com5- D-Linkانواع سوئیچ ها:1- سوئیچ هایی که نمی توان آنها را مدیریت کرد2-سوئیچ هایی که می توان آنها را مدیریت کردسوئیچ:یک دستگاه لایه دو است در نگاه اول همه آن را هاب می پندارند ولی تفاوت های زیادی با هم دارند از جمله به خاطر اینکه Broad Cast نمی کند سرعتش به مراتب از هاب بیشتر است و چون یک دستگاه لایه دو است خصوصیات دستگاههای لایه دو یعنی Mac Addressing و collision Domain را دارد

اسلاید 7: مدیریت سوئیچ یعنی ؟این سوئیچ ها از لحاظ ساختار داخلی درست مثل یک کیس کامپیوتری کامل می ماند.این دستگاهها همانند کیس دارای سخت افزارهایی چون RAM, CPU,FLASH(Hard) است .و از لحاظ نرم افزار نیز دارای سیستم عامل است که سیستم عامل آن Text base است و معروف به IOS می باشد.

اسلاید 8: خصوصیات سوئیچ های CISCO 2960 1 - می توان با دادن IP از هرجای شبکه به آنها وصل شد Telnet 2- می توان ترافیک شبکه را به بهترین نحو کنترل کرد 3-می توان به افراد خاصی اجازه دسترسی داد 4- می توان پورتهایی را که لازم نداریم خاموش کنیم وامنیت را بالاتر ببریم 5- تعریف وپیاده سازی NAT 6- پیاده سازی پارامترهای امنیتی 7- تشخیص نوع کابل استفاده شده از لحاظ هم بندی CRoss Over یا معمولی 8- تعریف Vlan های متعدد و تقسیم بندی شبکه به Lan های مجازی زیاد ا 9-سرعت بالا ، اطمینان ،معتبربودن شرکت تولیدکننده ،وامکانات بالا

اسلاید 9: امنیت در شبکه هایکی از مهمترین نکاتی که متاسفانه در کشور ما در بحث شبکه ها کمتر رعایت می شود بحث امنیت است .هرکجا صحبت از امنیت می شود اولین چیزی که به ذهن ما نقش می بندد نصب انتی ویروس و Fire wallو... است از این موارد که بگذریم با مراجعه به اکثر ادارات می بینیم که انواع سرورها وسیستم ها ی ارتباطی (هاب،سوئیچ،کیستون های شبکه و...) که بدون کمترین کنترلی می تواند در دسترس تمام مراجعین قرار گیرد لذا بحث حفاظت فیزیکی را که گاهی اوقات با کمترین هزینه می توان جلو بسیاری از حملات را گرفت نادیده گرفته می شود. با توجه به تجربه ای که من در این مدت دارم تا حالاسیستم عامل و دستگاهی را ندیده ام که با دسترسی مستقیم به آن نتوان از قفل های امنیتی آن عبورکرد.لذا با توجه به مطالب فوق بحث Recovry password Switch Cisco را برای شما دوستان انتخاب کرده ام تا ببینیم که شخصی با اطلاعات کم ودر صورت دسترسی می تواند شبکه شما را مختل ویااطلاعات دلخواه خود را کسب کند. 

اسلاید 10:

اسلاید 11: Recovery password Switch Ciscoبا توجه به این که شاید اکثر دوستان اطلاعاتی در باره دستگاههای ساخت شرکت سیسکو نداشته باشند با توضیحی مختصر وارد این مقوله می شویم .جهت اتصال به این دستگاهها در اولین بار باید از طریق کابل مخصوص که به صورت عملی نشان داده می شود از طریق پورت Consol سیستم خودرابه صورت فیزیکی وصل کردمرحله اتصال نرم افزاری که معمولا با تنظیم نرم افزار Hyper Terminal می تواند به سوئیچ خودمان وصل شویم و تغییرات را اعمال کنید(در ذیل نحوه تنظیم آور ده شده است)1-2 به مسیر مقابل مراجعه کنیدStart ---All Program---Accessories-- Communications--Hyper Terminal

اسلاید 12: 2-2 نرم افزار را اجرا کرده در منوی ظاهر شده یک اسم برای اتصال انتخاب می کنیم

اسلاید 13: 3-2 در منوی ذیل نوع پورت اتصالی را انتخاب می کنیم.

اسلاید 14: 3-2 درمنوی ظاهر شده بعدی تنظیمات را مثل شکل روبرو تنظیم می کنیم

اسلاید 15: نکته : با توجه به این که ما قبلا سوئیچ را پیکربندی کرده ایم و در نظر داریم بانداشتن پسورد به سوئیچ وصل شده و بدون تغییر اطلاعات قبل یک کاربر جدید با پسورد های جدید برایش تعریف کنیم .3- مانند شکل مقابل مواجه خواهید شد که جهت ورود از شما نام کاربری و پسورد میخواهد

اسلاید 16: تازه از این به بعدمی خواهیم مرحله بازیابی پسورد را انجام دهیم . 1- ابتدا کابل برق سوئیچ را از در آورده بعد از چند ثانیه دوباره وصل می کنیم بعد گذشت 5 یا 6 ثانیه کلید Mode جلو سوئیچ را یک بار فشار می دهیم و با منوی زیر مواجه می شویم

اسلاید 17: 2- با تایپ گزینه Flash_init راتایپ کرده و وارد فلش سوئیچ می شویم (شکل زیر)

اسلاید 18: 3- جهت اطلاعات از محتویات Flash سوئیچ دستور Dir Flash: را صادر می کنیم

اسلاید 19: 4- فایل Config.text را می بینیم که فایل اصلی حاوی پیکربندی سوئیچ است راداریم که با دستور زیر ان را تغییر نام می دهیم تا باراه اندازی مجدد سوئیچ فایل خالی جدیدی ساخته شود و با دستور boot سوئیچ را راه اندازی مجدد می کنیم .

اسلاید 20: سیستم عامل سوئیچ بالا می اید و پیغام اینکه پیکربندی به صورت دستی انجام شود یا به صورت اتوماتیک که با انتخاب N به پیکربندی دستی مراجعه می کنیم .و با تایپ دستور Enable وارد Privilage Mode (مود کاربر ارشد) می شویم 5-فایل تنظیمات رو به اسم اول برمی گردونیم. کد:Switch#rename flash:config.old flash:config.textDestination filename [config.text] !--- Press Return or Enter.Switch#6- تنظیمات جاری رو به حالت اول برگردونید کد:Switch#copy flash:config.text system:running-configDestination filename [running-config]? !--- Press Return or Enter.1131 bytes copied in 0.760 secsSw1#

اسلاید 21: 7- وارد حالت Configure terminal بشید و پسورد ها رو مجددا تنظیم کنید کد:Sw1# conf t!--- To overwrite existing secret passwordSw1(config)#enable secret رمز_جدید!--- To overwrite existing enable passwordSw1(config)#enable password رمز_جدید!--- To overwrite existing vty passwordSw1(config)#line vty 0 15Sw1(config-line)#password رمز_جدیدSw1(config-line)#login!--- To overwrite existing console passwordSw1(config-line)#line con 0Sw1(config-line)#password رمز_جدیدSw1(config-line)#–

اسلاید 22: 8- تنظیمات رو ذخیره کنید :کد:Sw1#write memoryBuilding configuration...[OK]Sw1#

اسلاید 23: با سپاس