LAB 7 - Trần Nguyễn Duy Lân | Báo cáo thực hành môn An toàn thông tin Trường đại học sư phạm kỹ thuật TP. Hồ Chí Minh

BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KĨ THUẬT TP.HCM
KHOA ĐÀO TẠO CHẤT LƯỢNG CAO
●●○○●●○○●●○○●●○○●●
MÔN HỌC: AN TOÀN THÔNG TIN CHỦ ĐỀ:
BÁO CÁO THỰC HÀNH BÀI LAB 7
Mã môn học: INSE330380_22_1_06CLC
Họ và tên: Trần Nguyễn Duy Lân Mã số sinh viên: 20110515 GVHD: Huỳnh Nguyên Chính
TP. Hồ Chí Minh, tháng 11 năm 2022 Câu 1: Port security
Thiết lập sơ đồ mạng:
Đặt địa chỉ IP cho PC3 và PC4 lần lượt là 192.168.2.1 và 192.168.2.2. Cấu hình Switch: Switch(config)#interface fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 1
Switch(config-if)#switchport port-security mac-address sticky
Tiến hành ping PC3 sang PC4:
Tạo 1 PC5 mới, ngắt kết nối qua Ethernet fa0/1 từ PC3 tới Switch, sau đó kết nối PC5 tới
Switch bằng cổng Ethernet fa0/1 Đặt IP cho PC5: 192.168.2.3
Lúc này cổng Fa0/1 đã bị shutdown.
Kiểm tra trạng thái Switch port:
Switch#show interface switchport
Có thể thấy cổng Fa0/1 đã down (Operation Mode: down)
Trong khi cổng Fa0/2 vẫn chạy: Kiểm tra bằng lệnh: Switch#show port-security
Có thể thấy vi phạm an toàn (SecurityViolation) đã có 1 trường hợp, và hành động được thực thi là shutdown port.  Lab thành công Câu 2: DHCP Snooping
Thiết lập sơ đồ mạng:
Cấu hình DHCP Server 1 theo yêu cầu:
Cấu hình DHCP Server 2 theo yêu cầu:
Cấu hình Switch sao cho các Client chỉ nhận địa chỉ IP từ DHCP Server 1:
Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 1
Switch(config)#interface fa0/1
Switch(config-if)#ip dhcp snooping trust Switch(config-if)#exit Tiến hành test:
Theo mô hình mạng đã thiết lập, PC7 chỉ lấy IP từ Server 1.
Thử ngắt kết nối Server 1 với Switch và xin địa chỉ IP từ DHCP trên PC7
Kết quả: Không thể xin địa chỉ IP.
Kết nối lại Server1 với Switch và kiểm tra:
Xin địa chỉ IP thành công Câu 3: Wifi Security
a) Cấu hình wifi cơ bản:
Thiết lập sơ đồ mạng:
Lắp card wifi cho lần lượt 3 laptop: Cấu hình AP theo yêu cầu:
Cấu hình AP sao cho chỉ cho phép Client 1 và Client 2 connect to wifi.
Ta tiến hành kiếm địa chỉ MAC của Client 3:
Vào AP, chọn Wireles -> Enable Wireless MC Filter.
Nhập địa chỉ MAC của Client3 theo định dạng xx:xx:xx:xx -> Save
Lúc này, dùng Client1 và Client2, ta có thể kết nối tới AP.
Tuy nhiên Client3 không thể thấy được mạng Lab7: Kết quả:
Cấu hình WPA2-Personal cho AP:
Sau đó kết nối Client2 với mạng wifi:
Nhập Pre-shared Key: Lab7@spkt  Connect thành công
Làm tương tự với Client1
Client3 vẫn không thể thấy Wifi