Методы и системы защиты информации, информационная безопасность

ЛАБОРАТОРНЫЙ РАЗБОР TCP-ACL И ИНТЕРФЕЙСНЫХ ПОКАЗАТЕЛЕЙ СЕТЕВОГО СТЕНДА

Н. М. Коваль , Е. А. Гимпель
УДК: 004.383.3 Опубликовано: 01.09.2026 Выпуск: Том 3 № 011 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-011-36-43
Скачать PDF

Аннотация

В статье представлен учебный разбор фрагментов сетевой конфигурации и авторской сводки интерфейсных показателей лабораторного стенда. Рассматриваются Cisco Catalyst 2960, Eltex MES1428 и MikroTik CRS326. Цель работы — сопоставить содержание показанных команд с границами интерпретации агрегированных счётчиков, не выдавая их изменение за проверенную фильтрацию определённого потока. В конфигурациях Cisco и Eltex приведены запреты TCP между двумя заданными узлами и последующее разрешение остального IP-трафика. Это не общий запрет IP-пакетов. Для MikroTik показаны создание моста и добавление интерфейсов; правило ACL и его назначение в этих листингах не представлены. Авторы описывают мониторинг SNMP в Zabbix с интервалом опроса 60 секунд. Получаемые показатели усредняются за интервал и не позволяют установить протокольный состав трафика или кратковременные пики. В работе сохранены авторские значения нагрузки до и после описанных изменений, а производные отношения пересчитаны по их округлённым центральным значениям. Эти вычисления характеризуют сводные числа, а не долю фактически пропущенных пакетов. Исходные временные ряды и расчёт авторских величин после знака «±» не представлены, поэтому их статистический смысл не подтверждается. Практическое значение материала состоит в разборе TCP-правил, назначении фильтра интерфейсу и разграничении конфигурации, агрегированного наблюдения и доказательства эффекта. Сопоставление производителей, состава остаточной нагрузки и аппаратных причин различий по данным статьи не проводится.

Онлайн просмотр

Список литературы

  1. Cisco. Configuring IPv4 ACLs (разграничение IP ACL и MAC ACL) [Электронный ресурс]. – URL: https://www.cisco.com/c/en/us/td/docs/IIOT/switches/ie35xx/sw-config-guide/17-18/b_ie3500_1718-cg/configuring_ipv4_acls.html (дата обращения: 12.10.2026).
  2. Eltex. MES Series User Manual 10.4.2.1 (лимиты ACL для MES1428) [Электронный ресурс]. – URL: https://api.prod.eltex-co.ru/storage/upload_center/files/54/MES_Series_user_manual_10.4.2.1_en.pdf (дата обращения: 12.10.2026).
  3. Cisco. Configuring IPv4 Access Control Lists на Catalyst 2960L (software filtering при ограничениях аппаратных ресурсов) [Электронный ресурс]. – URL: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960l/software/15-2_7_e/configuration_guide/sec/b_1527e_security_2960l_cg/configuring_ipv4_access_control_lists.html (дата обращения: 12.10.2026).
  4. Cisco. Configure Punt/Inject and FED Packet Capture (определение punt в CPU) [Электронный ресурс]. – URL: https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xe-gibraltar-16121/216746-configure-punt-inject-fed-packet-capture.html (дата обращения: 12.10.2026).
  5. MikroTik. L3 Hardware Offloading (ACL redirect-to-cpu и особенности offload) [Электронный ресурс]. – URL: https://help.mikrotik.com/docs/spaces/ROS/pages/62390319/L3%2BHardware%2BOffloading (дата обращения: 12.10.2026).
  6. MikroTik. Bridging and Switching (bridge traffic bypass firewall, use-ip-firewall) [Электронный ресурс]. – URL: https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging%2Band%2BSwitching (дата обращения: 12.10.2026).
  7. IETF. RFC 826: An Ethernet Address Resolution Protocol [Электронный ресурс]. – URL: https://datatracker.ietf.org/doc/html/rfc826 (дата обращения: 12.10.2026).
  8. ALT Linux Wiki Установка и первоначальная настройка ZABBIX [Электронный ресурс]. – URL: https://www.altlinux.org/Установка_и_первоначальная_настройка_ZABBIX (дата обращения: 12.10.2026).

Лицензия

Copyright (c) 2026 Н. М. Коваль, Е. А. Гимпель (Автор)

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

TCP ACL коммутатор SNMP интерфейсный счётчик лабораторный стенд