Лабораторная работа № 8.Моделирование защищенных сетей с использованием программы NetCraker 4.1

8.1 Цель работы:

Ознакомление с работой программы NetCraker 4.1.

8.2 Предварительная подготовка

8.2.1 Изучить и освоить принцип работы программы NetCraker 4.1

 

8.3Рабочее задание

8.4Создать схему LAN.

8.5 Осуществить работу данной сети.

8.6Методические указания по выполнению работы:

 

1 Запустите приложение NetCracker (путь: меню Пуск → Программы → NetCrackerProfessional 4.1 → NetCrackerProfessional).

 

2 Выберите команду New… из меню File. В области окна рабочего пространства появится пустой проект Top. Разверните проект и, используя кнопки ZoomIn- или ZoomOut- панели инструментов масштабирования, а также полосы прокрутки, получите требуемый вид окна проекта.

Примечание. Перед открытием нового проекта закройте ранее открытые файлы *.net других проектов.

 

3 Ели необходимо, сделайте активной вкладку Devices браузера устройств, на которой щелкните на символ расширения рядом с группой устройств Switches (коммутаторы). Далее последовательно щелкайте на символ расширения рядом с Workgroup (рабочая группа), Ethernet (название технологии ЛВС),BayNetworks (название компании-производителя) и, наконец, щелчком мыши выделите коммутатор Model 28104 LattisSwitchFastEthernetSwitch.

Примечание. Если указанная модель коммутатора на вкладке отсутствует, то необходимо ее найти в базе данных устройств. Для этого воспользуйтесь следующим путем полноэкранного интерфейса: меню Database→ диалог Find…(через инструментальную панель Databaseпервые две операции реализуются щелчком по кнопке - Findindatabase) →в области Conditionпосле раскрытия списка выбрать Model, что приведет к появлению в следующем списке значения по умолчанию includes(включается)→щелчком мыши сделайте активным третье поле и наберите начальные символы искомой модели коммутатора -Model 28104→щелкните по клавише [FindNow].После завершения поиска появится активная вкладка CompatibleDevices(Совместимые устройства) браузера, в которой окажется подсвеченной группа устройств Switches. Далее последовательно щелкайте на символ расширения , расположенный рядом с Switches,Workgroup, Ethernetи, наконец, щелчком мыши по папке BayNetworks раскройте ее. При этом в окне устройств появится отфильтрованный коммутатор Model 28104 LattisSwitchFastEthernetSwitch.

 

4 Поместите коммутатор в окно проекта рабочего пространства, выполнив следующие действия:

a) щелкните в окне изображения устройств на коммутаторе Model 28104 LattisSwitchFastEthernetSwitch и, не отпуская левой кнопки мыши, переместите его в окно проекта; как только в указателе вместо появится ,в требуемом месте окна проекта отпустите левую кнопку мыши;

б) для лучшей видимости увеличьте изображение коммутатора в окне проекта рабочего пространства, используя маркеры установки размеров; снимите выделение изображения устройства, щелкнув в любом месте рабочего пространства;

в) увеличьте размер надписи с названием коммутатора, сделав щелчок на имени коммутатора правой кнопкой мыши и в появившемся контекстном меню выбрав команду Properties; в открывшемся диалоге свойств заголовка в поле со списком Sizeизмените размер шрифта с 16 на 36 единиц, а затем щелкните по кнопке [OK];измените окно надписи названия коммутатора, перемещая маркеры установки размеров.

 

5. Разместите две рабочие станции в окне проекта рабочего пространства:

a) если необходимо, сделайте активной вкладку Devices браузера устройств, на которой сверните список Switches, щелкнув на символе рядом с указанной группой (для поиска группы устройств Switches используйте полосу прокрутки в браузере устройств);

б) на вкладке Devices браузера устройств найдите список LAN workstations, разверните его, а также группу устройств Workstations и далее откройте папку DigitalEquipment(цифровая аппаратура); в окне изображения устройств появятся рабочие станции LAN workstations, изготовленные корпорацией DigitalEquipmentCorporation;

в) поместите рабочую станцию AlphaStation 200 4/166 в окно проекта рабочего пространства и увеличьте изображение рабочей станции и размер надписи с ее названиемв соответствии с методикой пункта 4;

г) разверните PCs (персональные компьютеры) в разделе LAN workstationsи раскройте папку фирмы IBM; персональные компьютеры, изготовленные IBM, будут представлены в окна изображения устройств;

д) разместите компьютерAptiva C Series в окне проекта рабочего пространства и увеличьте изображение компьютера и размер надписи с его названиемв соответствии с методикой пункта 4.

Комплект сетевой аппаратуры создаваемого проекта представлен на рисунке 4.1.

Рисунок 4.1 – Комплект аппаратуры сетевого проекта

 

6. В каждый из сетевых узлов (AlphaStation 200 4/166 и Aptiva C Series) установите платы LAN adapters (сетевые карты):

a) сверните список LAN workstation в браузере устройств, щелкнув на символе ;

б) разверните последовательно списки LANadapters, Ethernet, затемоткройте папку3ComCorp.; сетевые карты фирмы-призводителя3ComCorp.будут представлены в окне изображения устройств;

в) используя полосу прокрутки окна изображения устройств, найдите плату FastEtherLink 10/100 PCI, щелкните на изображение устройства и, не отпуская левую кнопку мыши, перетащите плату на станцию AlphaStation 200 4/166, затем отпустите кнопку мыши, когда в форме курсора появится знак ;

Примечание. При перемещении в изображении курсора должен появиться знак , когда плата находится над рабочей станцией. Если курсор не изменяет свой вид, это значит, что рабочая станция не может использовать эту плату ввиду их несовместимости - несоответствия номенклатуры и параметров информационных и управляющих сигналов, номеров контактов разъемов. В этом случае требуется выбрать и установить другую плату, совместимую с рабочей станцией.

г) выберите плату FastEtherLink 10/100 PCI еще раз и установите ее на рабочую станцию AptivaCSeries.

Примечание. Для установки сменных блоков (устройств), которые являются совместимыми с выбранным устройством, необходимо выполнять следующие действия:

а) выбрать устройство (в окне проекта рабочего пространства щелкнуть на требуемом устройстве, например на изображении рабочей станции AptivaCSeries);

б) выбрать команду FindCompatible из меню Object или нажать кнопку -Compatibles на инструментальной панели Database;

в) на активной вкладке CompatibleDevices браузера устройств развернуть последовательно списки требуемых групп сменных блоков (устройств) (например, LAN adapters, Ethernet) и в конце открыть папку, имя которой совпадает с фирмой-производителем сменных блоков (устройств) (например, папку 3ComCorp.);

г) выбрать требуемый совместимый блок (устройство) в окне изображения устройств и установить его в устройство, зафиксированное в пункте а) этого примечания.

 

7. Свяжите рабочие станции Alpha Station 200 4/166иAptiva C Seriesскоммутатором Model 28104 LattisSwitch Fast Ethernet Switch:

a) на инструментальной панели Modes щелкните левой кнопкой мыши по кнопке Linkdevices- (через полноэкранный интерфейс приведенная совокупность действий реализуется через путь:меню Sites→ подменю Modes→ команда Link);

б) щелкните левой кнопкой мыши по изображению рабочей станции AlphaStation200 4/166, а затем по изображению коммутатора. Откроется диалог помощника связи, представленный на рисунке 4.2;

 

Рисунок 4.2 – Диалоговое окно «Помощник связи»

 

в) для построения линии связи: щелкните по кнопке [Link] и перед закрытием диалога щелчком по кнопке [Close]просмотрите значения полей области Linksettings (Установки соединения): поле Protocol→FastEthernet 100Base-FX (спецификация 100Base-FXопределяет работу протокола FastEthernetпо многомодовому оптоволокну в полудуплексном и полнодуплексном режимах), поле Media→FiberOpticCabel (оптоволоконный кабель), поле Bandwidth→ (пропускная способность сегмента сети до 100Mbit/s) и установите значение поля Length (длина сегмента в метрах, в данном случае соединяющего два устройства DTE(DataTerminalEquipment), являющихся источниками кадров для сети ив качестве которых могут выступать как сетевая карта, так и порт коммутатора )→ не более 2000м, что определяется ограничениями спецификации 100Base-FX;

г) для построения второй линии связи воспользуйтесь другой возможной методикой (естественно, что должен быть активным режим Linkdevices): удерживая нажатой клавишу [Shift], щелкните на изображении коммутатора, а затем – на изображении рабочей станции AptivaCSeries, при этом диалог помощника связи не открывается;

д)наведя курсор режима Linkdevicesна построенную линию связи, щелкните правой кнопкой мыши и далее в контекстном меню сделайте щелчок на команде LinkAssistant, что приведет к открытию диалога «Помощник Связи» (рис. 2.21); установите значение поля Length в соответствии с выше сделанными рекомендациями и щелчком по кнопке [Close]закройте диалог.

 

8. Установите причину назначения желтого цвета построенным линиям связи между коммутатором и рабочими станциями, для чего из меню View (режим представления данных) выберите команду MediaColors (цвета, используемые для обозначения линий передачи медиа-данных). При этом открывается диалог, представленный на рис. 2.9, в котором кабель fiberoptic– оптический кабель (волоконно-оптическая линия связи) обозначен желтым цветом. Закройте диалог, щелкнув по кнопке [Cancel],и выключите режим Linkdevices, нажав на инструментальной панели Modes кнопку Standard - .

 

9. Назначьте конфигурацию трафика между рабочими станциями:

a) на инструментальной панели Modes сделайте щелчок по кнопке SetTraffic- (через полноэкранный интерфейс приведенная совокупность действий реализуется через путь:меню Sites→ подменю Modes→ команда SetTraffic);

б) Левой кнопкой щелкните по изображению рабочей станции AlphaStation 200 4/166, затем - по изображению рабочей станции AptivaCSeries; открывается диалог конфигураций трафика (рис. 2.22);

в) выберите малый офисный трафик (Smalloffice) между этими двумя рабочими станциями, щелкнув на Smalloffice на панели отбора из списка Profileslist;

г) щелкните по кнопке [Assign](назначение), чтобы назначить трафик от рабочей станции AlphaStation 200 4/166к рабочей станции AptivaCSeries и закрыть диалог;

д) для назначения трафика от рабочей станции AptivaCSeries к рабочей станции AlphaStation 200 4/166необходимо повторно выполнить шаги б), в) и г) пункта 9, поменяв на противоположный порядок выбора рабочих станций, указанный в шаге б).

 

 

Рисунок 4.3 – Диалоговое окно «Конфигурации трафика»

 

10. Для проверки того факта, что трафик установлен между этими двумя рабочими станциями, запустите проектную анимацию. Для этого на инструментальной панели Control нажмите кнопку Start- или из меню Control выберите команду Start. Информационные пакеты начнут перемещаться в окне проекта рабочего пространства.

 

11. Измените интенсивность поступления пакетов в сеть. Щелкните по кнопке AnimationSetup - инструментальной панелиControlили из меню Controlвыберите команду AnimationSetup. Откроется диалог установок анимации. Переместите указатель интенсивности пакетов Packetintensityдиалога по своему усмотрению и закройте диалог щелчком по кнопке [OK]. Через несколько секунд интенсивность пакетов изменится, следуя сделанной установке.

 

12. Увеличьте скорость передачи пакетов в анимации. В соответствии с указаниями пункта 11 откройте диалог установок анимации. Переместите указатель значения скорости пакетов Packetspeedдиалога к правой границе и закройте диалог щелчком по кнопке [OK]. Спустя небольшой промежуток времени скорость передачи пакетов в анимации изменится.

 

13.Увеличьте объем передаваемой информации в пакете. В соответствии с указаниями пункта 11 откройте диалог установок анимации. Переместите указатель объема информационного пакета Packetsizeдиалога к правой границе и закройте диалог щелчком по кнопке [OK]. Через несколько секунд увеличится объем в битах передаваемой информации пакета. Остановите проектную анимацию щелчком по кнопке Stop - панели инструментов Controlили из меню Controlвыберите команду Stop.

14. Просмотрите все оборудование, использованное в сети: нажмите на вкладку Recentlyused, расположенную ниже окна изображения устройств. После просмотра вернитесь обратно к активной вкладке Devicesокна изображения устройств.

 

15.Разместите на заднем плане географическую карту местности, на которой будет располагаться проектируемая сеть:

a) правой кнопкой мыши щелкните в любом свободном месте рабочего пространства, чтобы отобразить контекстное меню, и выберите команду SiteSetup…, что приведет к открытию одноименного диалога;

б) щелкните на вкладке Background(рис. 2.23) и далее щелчком мыши поднимите флажок Map;

в) нажмите на кнопке [Browse…], чтобы обратиться к диалогу обзора файлов географических карт местности, выберите любую карту и затем щелкните по кнопке [Открыть]. Имя выбранного файла с расширением .NTMпоявится в поле Selectmapfileвкладки Background.

 

 

Рисунок 4.4 – Диалоговое окно установки проекта

 

Примечание. Помимо географических карт, которые содержатся в программной среде NetCracker, можно использовать любые другие карты.

16. Измените цвет окна проекта на заднем плане:

а) в области Colorsвкладки Background щелчком мыши раскройте список Page→нажмите на кнопке, изображающей клавишу «пробел»→в диалоге Цвет в области Основные цветащелчком выберите требуемый цвет и, если требуется, добавьте оттенок, контраст, яркость→щелчком по кнопке [OK] закройте диалог Цвет;

б) нажатием на кнопку [OK] закройте диалог SiteSetup.

 

17.Зафиксируйте в виде копии экрана потоки данных в сетевом проекте. Из меню Global выберите команду DataFlow..., что приводит к открытию диалога DataFlow (рис. 4.5). Снимите копию экрана и щелчком по кнопке [Close]закройте диалог.

 

 

Рисунок 4.5 – Диалог потоков данных в сетевом проекте

 

18.Добавьте в сетевой проект и удалите из него наращиваемые устройства:

а) установите стандартный вид курсора щелчком на инструментальной панели Modes по кнопке Standard - (через полноэкранный интерфейс приведенная совокупность действий реализуется через путь:меню Sites→ подменю Modes→ команда Standard);

б) используя полосу прокрутки на активной вкладке Devices браузера устройств найдите список Hubs (концентраторы), разверните его, затем последовательно раскройте списки Sharedmedia (информационная среда коллективного пользования), Ethernet, откройте папку BayNetworks и,наконец, щелчком мыши выделите концентратор BayStackModel 250 10BASE-T/100BASE-TX AutosenseHub/NMM with 12 RJ-45 ports (наращиваемый концентраторc 12 портами под коннектор RJ-45спецификаций 10BASE-T/100BASE-TX, определяющих работу протоколовEthernet/FastEthernet по сетевым кабелям типа «витая пара» стандартов 2 пары UTPCat 3/2 пары UTPCat 5).

Примечание. Если указанная модель концентратора на вкладке отсутствует, то необходимо ее найти в базе данных устройств. Для этого воспользуйтесь следующим путем полноэкранного интерфейса: меню Database→ диалог Find…(через инструментальную панель Databaseпервые две операции реализуются щелчком по кнопке - Findindatabase) →в области Conditionпосле раскрытия списка выбрать Model, что приведет к появлению в следующем списке значения по умолчанию includes(включается)→щелчком мыши сделайте активным третье поле и наберите начальные символы искомой модели концентратора -BayStackModel 250→щелкните по клавише [FindNow].После завершения поиска появится активная вкладка CompatibleDevices(Совместимые устройства) браузера, в которой окажется подсвеченной группа устройств Hubs. Далее последовательно щелкайте на символ расширения , расположенный рядом с Hubs,Sharedmedia, Ethernetи, наконец, щелчком мыши по папке BayNetworks раскройте ее. При этом в окне устройств появится отфильтрованный концентратор BayStackModel 250 10BASE-T/100BASE-TX AutosenseHub/NMM with 12 RJ-45 ports.

в) в окне изображения устройств выберите указанный наращиваемый концентратор и разместите его в окне проекта рабочего пространства, используя для этого технологию, описанную в пункте 4;

г) повторно выберите этот же концентратор в окне изображения устройств, перетащите его в окно проекта рабочего пространства, поместите его поверх первого и, как только в форме курсора появится знак , отпустите левую кнопку мыши;

Примечание. Выполненные операции позволили получить из двух наращиваемых концентраторов один модуль на 24 порта, к которым по топологии «звезда» можно подключать рабочие станции. Изменять размеры в изображении наращиваемых концентраторов, перемещать их в окне проекта теперь возможно в соответствии с технологией, используемой для одного устройства.

д) для удаления из сетевого проекта наращиваемых концентраторов необходимо выполнить следующую последовательность действий: наведите указатель мыши на модуль, построенный из двух наращиваемых концентраторов, и щелкните правой кнопкой мыши→ в контекстном меню выбрать команду Delete→ на вопрос, требующий подтверждения уверенности в удалении первого из концентраторов, ответить нажатием на кнопку [Да]→ аналогичным образом удалить и второй из наращиваемых концентраторов.

 

19. Сохраните построенный сетевой проект на магнитном диске. Для этого из меню File выберите команду Saveas…. Открывается стандартный диалог «Сохранить как», в котором требуется выбрать устройство и папку. В поле Имя файла:введите свое имя в соответствии со следующим шаблоном:Net_3_<группа>_<порядковый номер по журналу>.net.

20. Закройте сетевой проект, выбрав из меню File команду Close, и инструментальную среду NetCracker, из меню File выбрав команду выхода Exit.

 

 

Список литературы

 

1. Иванов М.А. Криптографические методы защиты информации в компьютерных системах и сетях.-М.:КУДИЦ-ОБРАЗ, 2001.-363с

2. Лапонина О.Р. Основы сетевой безопасности:криптографические алгоритмы и протоколы взаимодействия:Курслекций:Учеб.пособие/Под ред.В.А.Сухомлина.-М.:Интернет-Ун-т Информ.Технологий,2005.-604

3. Математические и компьютерные основы криптологии: Учеб.пособие/Харин Ю.С.,БерникВ.И.,Матвеев Г.В.,АгиевичС.В.-Минск:Новое знание,2003.-381с.-

4. Мао,Венбо Современная криптография.Теория и практика=Moderncryptography/Пер.сангл.иред.Д.А.Клюшина.- М.:Вильямс,2005.-763с

5. Молдовян Н.А.,Молдовян А.А. Введение в криптосистемы с открытым ключом:Учеб.пособие.-СПб.:БХВ-Петербург, 2005.-286с

6. Рябко Б.Я.,Фионов А.Н. Криптографические методы защиты информации:Учеб.пособие для вузов.-М.:Горячая линия-Телеком,2005.-229с

7. Рябко Б.Я.,Фионов А.Н. Основы современной криптографии для специалистов в информационных технологиях/Рос. акад.наук.Ин-т вычисл.технологий;Сиб.гос.ун-т телекоммуникаций и информатики.-М.: Научный мир,2004.-172с.

8. Скляров Д.В. Искусство защиты и взлома информации.- СПб.:БХВ-Петербург,2004.-276с.:ил

9. 3 Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях. – М.: Радио и связь, 1999.

10. Петраков А.В. Основы практической защиты информации.-М.,2001,2005

11. Бузов Г.А. Защита от утечки информации по техническим каналам.-М.,2005

12. Гордейчик С.В. Безопасность беспроводных сетей.-М.,2008

Новиков А.А. Уязвимость и информационная безопасность телекоммуникационных технологий.-М.,2003

13.Мельников В.П. Информационная безопасность и защита информации.-М.,2008

14. Коноплева И.А. Информационные технологии.-М.,2007

15. Калинцев Ю.К. Конфиденциальность и защита информации.-М.,1997

16. Шкрыгунова Е.А., Байкенов А.С. Защита информации в ТКС. Методические указания к выполнению РГР. АУЭС-2008. 22с.

17. Шкрыгунова Е.А., Байкенов А.С. Защита информации в ТКС. Методические указания к выполнению лабораторных работ. АУЭС-2009.