خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
دوره آموزشی عملی و کاربردی CCNP Enterprise 300-410 ENARSI (Implementing Cisco Enterprise Advanced Routing and Services) به دانشجویان و متخصصان شبکه مهارتهای پیشرفته در زمینه روترها و سوئیچها، و پیادهسازی و عیبیابی شبکههای پیشرفته را میآموزد. در زیر سر فصلهای دوره و جزئیات آن برای کانفیگ به تفصیل آورده شده است، که مشابه کتابهای Cisco Press است:
بخش 1. مقدمهای بر شبکههای پیشرفته و CCNP Enterprise
فصل اول | آشنایی با دوره CCNP Enterprise 300-410 ENARSI
- معرفی گواهینامه CCNP Enterprise
- جایگاه آزمون ENARSI در مسیر یادگیری سیسکو
- نقش ENARSI در طراحی و مدیریت شبکههای سازمانی
- مهارتهای مورد نیاز برای شرکت در دوره
- فرصتهای شغلی مرتبط با مدرک CCNP Enterprise
- ارتباط ENARSI با سایر آزمونهای Enterprise
- ساختار کلی سرفصلهای دوره
فصل دوم | مروری بر مفاهیم پیشنیاز شبکه
- مرور مدل OSI
- مرور مدل TCP/IP
- آدرسدهی IPv4
- آدرسدهی IPv6
- مفاهیم Subnetting و VLSM
- مفاهیم Switching
- مفاهیم Routing
- مروری بر VLAN و Trunk
- آشنایی با EtherChannel
- آشنایی با مفاهیم Redundancy
فصل سوم | معماری شبکههای سازمانی
- تعریف شبکه سازمانی
- اجزای اصلی شبکههای Enterprise
- ساختار لایهای شبکه
- معماری Core Layer
- معماری Distribution Layer
- معماری Access Layer
- ارتباط میان لایههای شبکه
- مزایای معماری سلسله مراتبی
- چالشهای طراحی شبکههای بزرگ
فصل چهارم | آشنایی با تجهیزات شبکههای Enterprise
- معرفی روترهای سازمانی
- معرفی سوئیچهای سازمانی
- تجهیزات امنیتی شبکه
- تجهیزات مدیریت شبکه
- تجهیزات WAN
- تجهیزات بیسیم سازمانی
- ماژولها و رابطهای شبکه
- انتخاب تجهیزات متناسب با نیاز سازمان
فصل پنجم | سیستمعاملهای شبکه در تجهیزات سیسکو
- معرفی Cisco IOS
- معرفی Cisco IOS XE
- معرفی Cisco NX-OS
- ساختار سیستمعاملهای سیسکو
- مدیریت فایلها و حافظهها
- فرآیند راهاندازی تجهیزات
- انواع فایلهای پیکربندی
- مدیریت نسخههای سیستمعامل
فصل ششم | طراحی شبکههای سازمانی مدرن
- اصول طراحی شبکههای مقیاسپذیر
- اصول طراحی شبکههای پایدار
- طراحی مبتنی بر افزونگی
- طراحی مبتنی بر دسترسپذیری بالا
- طراحی مبتنی بر امنیت
- طراحی مبتنی بر عملکرد
- طراحی مبتنی بر توسعهپذیری
- مستندسازی طراحی شبکه
فصل هفتم | فناوریهای مورد استفاده در شبکههای Enterprise
- فناوریهای Routing پیشرفته
- فناوریهای Switching پیشرفته
- فناوریهای WAN
- فناوریهای VPN
- فناوریهای Wireless
- فناوریهای Virtualization
- فناوریهای Cloud Integration
- فناوریهای Automation
فصل هشتم | آشنایی با معماری Cisco Enterprise
- معماری Cisco Enterprise Campus
- معماری Cisco SD-Access
- معماری Cisco SD-WAN
- معماری شعب سازمانی
- معماری مراکز داده
- معماری شبکههای Hybrid
- یکپارچهسازی سرویسها در شبکه سازمانی
فصل نهم | نقش Routing و Services در شبکههای Enterprise
- اهمیت مسیریابی در شبکههای بزرگ
- نقش سرویسهای شبکه در Enterprise
- ارتباط Routing با Security
- ارتباط Routing با QoS
- ارتباط Routing با Multicast
- ارتباط Routing با VPN
- اهمیت خدمات شبکه در دسترسپذیری
فصل دهم | آمادهسازی محیط آزمایشگاهی دوره
- آشنایی با محیطهای شبیهسازی شبکه
- طراحی سناریوهای آزمایشگاهی
- انتخاب تجهیزات آزمایشگاهی
- طراحی توپولوژیهای آموزشی
- مستندسازی سناریوها
- مدیریت پروژههای آزمایشگاهی
- روشهای ارزیابی و تست سناریوها
فصل یازدهم | مستندسازی و استانداردهای شبکه
- اهمیت مستندسازی در شبکه
- استانداردهای نامگذاری تجهیزات
- مستندسازی توپولوژیها
- مستندسازی آدرسدهی
- مستندسازی سرویسهای شبکه
- مدیریت تغییرات شبکه
- کنترل نسخه مستندات
فصل دوازدهم | مسیر یادگیری و آمادگی برای مباحث پیشرفته ENARSI
- مهارتهای مورد نیاز در Routing پیشرفته
- مهارتهای مورد نیاز در VPN
- مهارتهای مورد نیاز در Multicast
- مهارتهای مورد نیاز در QoS
- مهارتهای مورد نیاز در Network Services
- مهارتهای مورد نیاز در Troubleshooting
- نقشه راه ادامه دوره ENARSI
- آمادگی برای ورود به مباحث عملی و پیشرفته شبکههای Enterprise
بخش 2. پیکربندی و عیبیابی Routing
فصل اول | مبانی مسیریابی در شبکههای Enterprise
- مفاهیم پایه Routing
- نقش روتر در شبکههای سازمانی
- فرآیند تصمیمگیری در مسیریابی
- انواع مسیرهای شبکه
- جدول مسیریابی و ساختار آن
- معیارهای انتخاب مسیر
- مفاهیم Administrative Distance
- مفاهیم Metric در پروتکلهای مسیریابی
فصل دوم | مدیریت و تحلیل جدول مسیریابی
- ساختار Routing Table
- انواع Route ها در شبکه
- مسیرهای مستقیم و غیرمستقیم
- فرآیند یادگیری مسیرها
- نصب مسیرها در جدول مسیریابی
- انتخاب بهترین مسیر
- مسیرهای جایگزین و پشتیبان
- تحلیل مسیرهای موجود در شبکه
فصل سوم | مسیریابی ایستا و پیشرفته
- مفاهیم Static Routing
- طراحی مسیرهای ایستا
- انواع Static Route
- Default Route
- Floating Static Route
- Summary Route
- Route Backup
- سناریوهای کاربردی مسیریابی ایستا
فصل چهارم | آشنایی با پروتکلهای Dynamic Routing
- معرفی Dynamic Routing
- مزایا و محدودیتهای Dynamic Routing
- طبقهبندی پروتکلهای مسیریابی
- Distance Vector Routing
- Link State Routing
- Path Vector Routing
- Hybrid Routing
- مقایسه پروتکلهای مسیریابی
فصل پنجم | مفاهیم و معماری RIP
- تاریخچه RIP
- ساختار عملکرد RIP
- ویژگیهای RIPv1
- ویژگیهای RIPv2
- ویژگیهای RIPng
- محدودیتهای RIP
- فرآیند تبادل اطلاعات مسیریابی
- کاربرد RIP در شبکههای کوچک
فصل ششم | پیادهسازی و عیبیابی RIPv2
- طراحی شبکه مبتنی بر RIPv2
- همگرایی در RIP
- جلوگیری از Loop در RIP
- مکانیزم Split Horizon
- مکانیزم Route Poisoning
- مکانیزم Hold Down Timer
- تحلیل جدول مسیریابی RIP
- عیبیابی مشکلات RIP
فصل هفتم | پیادهسازی و عیبیابی RIPng
- معرفی RIPng
- معماری RIPng
- عملکرد RIPng در IPv6
- تبادل مسیرهای IPv6
- مدیریت همگرایی در RIPng
- تحلیل مسیرهای RIPng
- بررسی مشکلات رایج
- عیبیابی RIPng
فصل هشتم | مفاهیم پایه OSPF
- معرفی OSPF
- معماری Link State
- فرآیند همسایگی در OSPF
- پایگاه داده Link State
- الگوریتم SPF
- مفهوم Area در OSPF
- نقش Router ID
- انواع پیامهای OSPF
فصل نهم | طراحی و پیادهسازی OSPF تک ناحیهای
- طراحی Single Area OSPF
- ساختار Area 0
- تشکیل Neighbor Relationship
- همگامسازی پایگاه دادهها
- مدیریت مسیرها
- تحلیل توپولوژی OSPF
- بررسی عملکرد OSPF
- عیبیابی OSPF تک ناحیهای
فصل دهم | طراحی و پیادهسازی OSPF چند ناحیهای
- اصول طراحی Multi-Area OSPF
- نقش Backbone Area
- ارتباط میان ناحیهها
- طراحی Area Structure
- کاهش حجم پایگاه داده
- بهینهسازی همگرایی
- مقیاسپذیری OSPF
- عیبیابی OSPF چند ناحیهای
فصل یازدهم | انواع ناحیهها در OSPF
- Stub Area
- Totally Stub Area
- NSSA
- Totally NSSA
- Transit Area
- Backbone Area
- انتخاب نوع ناحیه مناسب
- سناریوهای طراحی ناحیهها
فصل دوازدهم | OSPFv3 و مسیریابی IPv6
- معرفی OSPFv3
- تفاوت OSPFv2 و OSPFv3
- معماری OSPFv3
- Neighbor Discovery
- پایگاه داده OSPFv3
- مدیریت مسیرهای IPv6
- طراحی شبکه مبتنی بر OSPFv3
- عیبیابی OSPFv3
فصل سیزدهم | مفاهیم پایه EIGRP
- معرفی EIGRP
- معماری Hybrid Routing
- الگوریتم DUAL
- مفاهیم Feasible Successor
- مفاهیم Successor Route
- فرآیند همگرایی
- جدولهای EIGRP
- مزایا و محدودیتهای EIGRP
فصل چهاردهم | پیادهسازی و مدیریت EIGRP
- طراحی شبکه مبتنی بر EIGRP
- فرآیند کشف همسایهها
- تبادل اطلاعات مسیریابی
- مدیریت توپولوژی EIGRP
- مسیرهای جایگزین
- بهینهسازی عملکرد EIGRP
- مقیاسپذیری EIGRP
- عیبیابی EIGRP
فصل پانزدهم | EIGRP برای IPv6
- معرفی EIGRP for IPv6
- معماری EIGRP در IPv6
- مدیریت Neighbor ها
- فرآیند همگرایی
- مدیریت مسیرهای IPv6
- طراحی سناریوهای Enterprise
- تحلیل عملکرد
- عیبیابی EIGRP IPv6
فصل شانزدهم | مفاهیم پایه BGP
- معرفی BGP
- نقش BGP در اینترنت
- معماری Path Vector
- سیستمهای خودمختار
- مفهوم AS Number
- انواع ارتباطات BGP
- ساختار پیامهای BGP
- ویژگیهای مسیر در BGP
فصل هفدهم | پیادهسازی EBGP
- طراحی ارتباطات بین سازمانی
- برقراری همسایگی EBGP
- تبادل Route ها
- مدیریت AS Path
- مدیریت Next Hop
- انتخاب بهترین مسیر
- کنترل تبلیغات مسیر
- عیبیابی EBGP
فصل هجدهم | پیادهسازی IBGP
- معماری IBGP
- Full Mesh در IBGP
- Route Reflection
- Confederation
- مدیریت مقیاسپذیری
- بهینهسازی عملکرد
- مدیریت مسیرها
- عیبیابی IBGP
فصل نوزدهم | سیاستهای مسیریابی در BGP
- مفهوم Routing Policy
- فیلتر کردن مسیرها
- کنترل انتشار Route ها
- مدیریت AS Path
- مدیریت Local Preference
- مدیریت MED
- Community Attributes
- طراحی سیاستهای مسیریابی سازمانی
فصل بیستم | بازتوزیع مسیرها (Route Redistribution)
- مفهوم Route Redistribution
- سناریوهای استفاده از Redistribution
- بازتوزیع میان RIP و OSPF
- بازتوزیع میان OSPF و EIGRP
- بازتوزیع میان EIGRP و BGP
- جلوگیری از Loop
- مدیریت Metric ها
- عیبیابی Route Redistribution
فصل بیست و یکم | خلاصهسازی و بهینهسازی مسیرها
- اصول Route Summarization
- مزایای خلاصهسازی مسیرها
- طراحی آدرسدهی مناسب
- کاهش حجم Routing Table
- کاهش مصرف منابع
- افزایش سرعت همگرایی
- مدیریت Route Aggregation
- عیبیابی Summary Route ها
فصل بیست و دوم | عیبیابی پیشرفته Routing
- روششناسی عیبیابی مسیریابی
- تحلیل مشکلات همگرایی
- بررسی مشکلات Neighbor ها
- تحلیل Loop های مسیریابی
- بررسی Route Flapping
- تحلیل مشکلات Redistribution
- مستندسازی فرآیند عیبیابی
- سناریوهای عملی عیبیابی Routing در شبکههای Enterprise
بخش 3. مسیریابی Multicast
فصل اول | آشنایی با مفاهیم Multicast
- تعریف Multicast در شبکه
- تفاوت Unicast ،Broadcast و Multicast
- مزایا و کاربردهای Multicast
- سناریوهای استفاده از Multicast در شبکههای سازمانی
- نقش Multicast در بهینهسازی پهنای باند
- معماری ارتباطات گروهی
- مفاهیم Sender و Receiver
- چالشهای پیادهسازی Multicast
فصل دوم | مبانی آدرسدهی Multicast
- ساختار آدرسهای Multicast
- محدوده آدرسهای IPv4 Multicast
- محدوده آدرسهای IPv6 Multicast
- آدرسهای رزرو شده Multicast
- آدرسهای محلی و سراسری
- گروههای Multicast شناختهشده
- مدیریت آدرسهای گروهی
- طراحی ساختار آدرسدهی Multicast
فصل سوم | معماری مسیریابی Multicast
- اصول عملکرد Multicast Routing
- ساختار توزیع ترافیک Multicast
- مفهوم Distribution Tree
- Shared Tree
- Source Tree
- مدیریت عضویت گروهها
- نقش روترهای Multicast
- فرآیند انتقال داده در Multicast
فصل چهارم | پروتکل IGMP و مدیریت اعضای گروه
- معرفی IGMP
- نقش IGMP در شبکههای IPv4
- معماری IGMP
- فرآیند عضویت در گروهها
- فرآیند خروج از گروهها
- نسخههای مختلف IGMP
- مدیریت گیرندههای Multicast
- عیبیابی IGMP
فصل پنجم | پروتکل MLD در IPv6
- معرفی Multicast Listener Discovery
- نقش MLD در IPv6
- فرآیند عضویت و خروج اعضا
- انواع پیامهای MLD
- مقایسه MLD و IGMP
- مدیریت گروههای IPv6
- طراحی سناریوهای MLD
- عیبیابی MLD
فصل ششم | آشنایی با پروتکل PIM
- معرفی Protocol Independent Multicast
- معماری PIM
- نقش PIM در Multicast Routing
- انواع حالتهای PIM
- ساختار Neighbor Relationship
- فرآیند کشف همسایهها
- پیامهای PIM
- طراحی شبکههای مبتنی بر PIM
فصل هفتم | پیادهسازی PIM Dense Mode
- معرفی Dense Mode
- نحوه عملکرد Flood and Prune
- فرآیند انتشار ترافیک
- ایجاد درخت توزیع
- مدیریت مسیرهای Multicast
- کاربردهای Dense Mode
- محدودیتهای Dense Mode
- عیبیابی PIM Dense Mode
فصل هشتم | پیادهسازی PIM Sparse Mode
- معرفی Sparse Mode
- مفهوم Rendezvous Point
- فرآیند ثبت منابع
- فرآیند عضویت گیرندهها
- ایجاد Shared Tree
- مهاجرت به Source Tree
- طراحی شبکههای Sparse Mode
- عیبیابی PIM Sparse Mode
فصل نهم | طراحی و مدیریت Rendezvous Point
- نقش RP در Multicast
- انتخاب RP مناسب
- انواع روشهای تعیین RP
- معماری RP در شبکههای بزرگ
- افزونگی RP
- مدیریت بار در RP
- طراحی سناریوهای RP
- عیبیابی مشکلات RP
فصل دهم | پروتکل MSDP
- معرفی Multicast Source Discovery Protocol
- اهداف استفاده از MSDP
- ارتباط MSDP با PIM
- اشتراکگذاری منابع Multicast
- مدیریت ارتباط میان دامنهها
- طراحی سناریوهای چند دامنهای
- مقیاسپذیری MSDP
- عیبیابی MSDP
فصل یازدهم | Multicast در محیطهای IPv6
- معماری Multicast در IPv6
- انواع آدرسهای Multicast در IPv6
- مدیریت گروههای IPv6
- توزیع ترافیک Multicast
- پروتکلهای مرتبط با IPv6 Multicast
- طراحی سناریوهای سازمانی
- بهینهسازی عملکرد
- عیبیابی Multicast IPv6
فصل دوازدهم | طراحی شبکههای Multicast Enterprise
- اصول طراحی شبکههای Multicast
- انتخاب پروتکل مناسب
- طراحی درختهای توزیع
- طراحی برای مقیاسپذیری
- طراحی برای افزونگی
- طراحی برای دسترسپذیری بالا
- مستندسازی طراحی Multicast
- بررسی سناریوهای واقعی
فصل سیزدهم | امنیت در شبکههای Multicast
- تهدیدات امنیتی Multicast
- حملات مرتبط با عضویت گروهها
- کنترل دسترسی به گروههای Multicast
- محافظت از RP
- محافظت از منابع Multicast
- اعتبارسنجی ترافیک Multicast
- سیاستهای امنیتی Multicast
- پایش امنیتی شبکههای Multicast
فصل چهاردهم | بهینهسازی عملکرد Multicast
- تحلیل مصرف پهنای باند
- کاهش ترافیک غیرضروری
- بهینهسازی مسیرهای Multicast
- بهبود زمان عضویت گروهها
- مدیریت بار روترها
- بهینهسازی ساختار درختها
- تحلیل عملکرد شبکه
- ارزیابی کیفیت سرویس در Multicast
فصل پانزدهم | مانیتورینگ و مدیریت Multicast
- نظارت بر گروههای Multicast
- پایش منابع و گیرندهها
- تحلیل جریانهای Multicast
- بررسی وضعیت RP
- مانیتورینگ Neighbor ها
- مستندسازی وضعیت شبکه
- تهیه گزارشهای عملکرد
- مدیریت تغییرات در محیط Multicast
فصل شانزدهم | عیبیابی پیشرفته Multicast
- روششناسی عیبیابی Multicast
- بررسی مشکلات عضویت گروهها
- تحلیل مشکلات IGMP و MLD
- تحلیل مشکلات PIM
- بررسی مشکلات RP
- تحلیل مشکلات MSDP
- رفع مشکلات انتقال ترافیک
- سناریوهای عملی عیبیابی Multicast در شبکههای Enterprise
فصل هفدهم | کاربردهای عملی Multicast در شبکههای سازمانی
- Multicast در سرویسهای ویدئویی
- Multicast در IPTV
- Multicast در آموزش آنلاین
- Multicast در سیستمهای نظارتی
- Multicast در مراکز داده
- Multicast در شبکههای مالی
- Multicast در شبکههای VoIP
- بررسی نمونههای واقعی پیادهسازی Multicast در Enterprise Networks
بخش 4. ایجاد و پیکربندی VPN های پیشرفته
فصل اول | آشنایی با VPN و ارتباطات امن سازمانی
- مفاهیم پایه VPN
- تاریخچه و تکامل فناوری VPN
- مزایای استفاده از VPN در شبکههای Enterprise
- انواع معماریهای VPN
- کاربردهای VPN در سازمانها
- ارتباط VPN با امنیت شبکه
- چالشهای پیادهسازی VPN
- طراحی زیرساخت VPN در شبکههای بزرگ
فصل دوم | معماری و انواع VPN
- دستهبندی VPN ها
- VPN های Site-to-Site
- VPN های Remote Access
- VPN های مبتنی بر MPLS
- VPN های مبتنی بر IPsec
- VPN های مبتنی بر GRE
- VPN های Hybrid
- مقایسه انواع VPN ها
فصل سوم | مبانی MPLS در شبکههای سازمانی
- معرفی MPLS
- معماری MPLS
- مفاهیم Label Switching
- اجزای اصلی MPLS
- نقش MPLS در شبکههای Service Provider
- مزایای MPLS نسبت به Routing سنتی
- ساختار انتقال داده در MPLS
- کاربرد MPLS در Enterprise Networks
فصل چهارم | طراحی شبکههای MPLS VPN
- اصول طراحی MPLS VPN
- معماری مشتری و ارائهدهنده سرویس
- جداسازی ترافیک مشتریان
- مدیریت مسیرها در MPLS
- طراحی شبکههای چند شعبهای
- طراحی افزونگی در MPLS
- طراحی دسترسپذیری بالا
- مستندسازی ساختار MPLS VPN
فصل پنجم | Layer 3 VPN Architecture
- معرفی Layer 3 VPN
- معماری L3VPN
- ارتباط میان سایتهای مختلف
- مدیریت جداول مسیریابی مجزا
- تبادل اطلاعات مسیریابی
- طراحی شبکههای گسترده سازمانی
- مقیاسپذیری Layer 3 VPN
- سناریوهای کاربردی L3VPN
فصل ششم | مدیریت و بهینهسازی MPLS VPN
- مدیریت کاربران و شعب
- مدیریت مسیرها
- تحلیل عملکرد MPLS VPN
- مانیتورینگ سرویسها
- مدیریت پهنای باند
- کنترل کیفیت سرویس
- افزایش پایداری ارتباطات
- بهینهسازی عملکرد MPLS
فصل هفتم | آشنایی با فناوری DMVPN
- معرفی DMVPN
- مزایای DMVPN
- معماری DMVPN
- اجزای اصلی DMVPN
- نقش Tunnel ها در DMVPN
- نقش NHRP در DMVPN
- کاربردهای DMVPN در Enterprise
- محدودیتها و چالشهای DMVPN
فصل هشتم | طراحی DMVPN Hub-and-Spoke
- معماری Hub-and-Spoke
- نقش Hub در شبکه
- نقش Spoke ها در شبکه
- مدیریت ارتباطات میان شعب
- طراحی مسیرهای ارتباطی
- افزونگی در Hub-and-Spoke
- بهینهسازی عملکرد
- سناریوهای واقعی Hub-and-Spoke
فصل نهم | طراحی DMVPN Full Mesh
- معرفی Full Mesh DMVPN
- ارتباط مستقیم میان شعب
- مزایای Full Mesh
- مدیریت مقیاسپذیری
- طراحی ساختار ارتباطی
- مدیریت ترافیک بین سایتها
- تحلیل عملکرد Full Mesh
- سناریوهای سازمانی Full Mesh
فصل دهم | فازهای مختلف DMVPN
- معرفی فازهای DMVPN
- ویژگیهای Phase 1
- ویژگیهای Phase 2
- ویژگیهای Phase 3
- مقایسه فازهای مختلف
- انتخاب فاز مناسب
- مهاجرت بین فازها
- سناریوهای کاربردی هر فاز
فصل یازدهم | آشنایی با IPsec
- معرفی IPsec
- اهداف امنیتی IPsec
- محرمانگی اطلاعات
- صحت دادهها
- احراز هویت
- جلوگیری از حملات بازپخش
- معماری IPsec
- کاربرد IPsec در شبکههای سازمانی
فصل دوازدهم | پروتکلها و مکانیزمهای IPsec
- ساختار AH
- ساختار ESP
- الگوریتمهای رمزنگاری
- الگوریتمهای هش
- مدیریت کلیدها
- Security Association
- پایگاه داده امنیتی
- چرخه حیات ارتباطات امن
فصل سیزدهم | طراحی VPN های Site-to-Site
- اصول طراحی Site-to-Site VPN
- ارتباط امن میان دفاتر سازمان
- انتخاب فناوری مناسب
- طراحی توپولوژی ارتباطی
- افزونگی ارتباطات
- طراحی سناریوهای چند شعبهای
- مدیریت دسترسپذیری
- مستندسازی ساختار VPN
فصل چهاردهم | امنیت در VPN های سازمانی
- تهدیدات امنیتی VPN
- حملات رایج علیه VPN
- سیاستهای امنیتی VPN
- کنترل دسترسی کاربران
- مدیریت هویت و احراز هویت
- حفاظت از دادههای انتقالی
- ممیزی و انطباق امنیتی
- ارزیابی امنیت زیرساخت VPN
فصل پانزدهم | VPN های ترکیبی و چندلایه
- معماری Hybrid VPN
- ترکیب MPLS و IPsec
- ترکیب DMVPN و IPsec
- طراحی شبکههای چند سرویسدهندهای
- ارتباط با مراکز داده
- ارتباط با محیطهای ابری
- طراحی ساختارهای چندلایه
- سناریوهای Enterprise Hybrid VPN
فصل شانزدهم | Quality of Service در VPN
- اهمیت QoS در VPN
- مدیریت ترافیک حساس
- اولویتبندی سرویسها
- مدیریت تأخیر و Jitter
- کنترل ازدحام
- بهینهسازی عملکرد برنامهها
- QoS در MPLS VPN
- QoS در DMVPN
فصل هفدهم | مانیتورینگ و مدیریت VPN
- پایش وضعیت تونلها
- نظارت بر عملکرد ارتباطات
- تحلیل کیفیت سرویس
- بررسی وضعیت کاربران
- مدیریت رخدادها
- گزارشگیری از عملکرد VPN
- مدیریت تغییرات
- مستندسازی عملیاتی VPN
فصل هجدهم | عیبیابی MPLS VPN
- روششناسی عیبیابی MPLS
- تحلیل مشکلات Label Switching
- بررسی مشکلات مسیریابی
- تحلیل مشکلات ارتباط بین سایتها
- بررسی مشکلات دسترسپذیری
- رفع مشکلات عملکردی
- تحلیل رخدادهای شبکه
- سناریوهای عملی عیبیابی MPLS VPN
فصل نوزدهم | عیبیابی DMVPN
- بررسی مشکلات Hub و Spoke
- تحلیل مشکلات NHRP
- بررسی مشکلات Tunnel
- تحلیل مشکلات Routing
- رفع مشکلات ارتباط مستقیم
- تحلیل مشکلات افزونگی
- بررسی عملکرد شبکه
- سناریوهای عملی عیبیابی DMVPN
فصل بیستم | عیبیابی VPN های مبتنی بر IPsec
- تحلیل مشکلات احراز هویت
- بررسی مشکلات رمزنگاری
- تحلیل Security Association
- بررسی مشکلات تبادل کلید
- تحلیل مشکلات ارتباطی
- رفع مشکلات دسترسی
- ارزیابی عملکرد VPN
- سناریوهای عملی عیبیابی IPsec
فصل بیست و یکم | طراحی VPN در شبکههای Enterprise مدرن
- VPN در معماری Enterprise Campus
- VPN در SD-WAN
- VPN در محیطهای Cloud
- VPN در مراکز داده
- ارتباطات بینالمللی سازمانی
- طراحی مبتنی بر مقیاسپذیری
- طراحی مبتنی بر امنیت و پایداری
- بهترین شیوههای طراحی VPN در سازمانهای بزرگ
بخش 5. پیکربندی Quality of Service (QoS)
فصل اول | آشنایی با مفاهیم Quality of Service
- معرفی QoS و اهمیت آن در شبکههای سازمانی
- چالشهای شبکههای بدون QoS
- نقش QoS در بهبود کیفیت سرویس
- مفاهیم کیفیت تجربه کاربر (QoE)
- انواع ترافیک در شبکه
- الزامات سرویسهای حساس به تأخیر
- معماری QoS در شبکههای Enterprise
- چرخه پردازش ترافیک در QoS
فصل دوم | مبانی عملکرد ترافیک در شبکه
- رفتار ترافیک در شبکههای IP
- مفاهیم پهنای باند
- مفاهیم تأخیر (Delay)
- مفاهیم Jitter
- مفاهیم Packet Loss
- اثر ازدحام بر عملکرد شبکه
- تحلیل جریان دادهها
- ارزیابی کیفیت انتقال اطلاعات
فصل سوم | مدلهای QoS در شبکههای سازمانی
- مدل Best Effort
- مدل Integrated Services
- مدل Differentiated Services
- مقایسه مدلهای QoS
- مزایا و محدودیتهای هر مدل
- انتخاب مدل مناسب برای سازمان
- پیادهسازی مدلهای ترکیبی
- معماری QoS در شبکههای بزرگ
فصل چهارم | شناسایی و طبقهبندی ترافیک
- مفهوم Traffic Classification
- شناسایی انواع ترافیک
- طبقهبندی بر اساس کاربرد
- طبقهبندی بر اساس پروتکل
- طبقهبندی بر اساس آدرسها
- طبقهبندی بر اساس سرویسها
- طراحی سیاستهای طبقهبندی
- مدیریت کلاسهای ترافیکی
فصل پنجم | علامتگذاری و نشانهگذاری ترافیک
- مفهوم Traffic Marking
- اهمیت Marking در QoS
- مدلهای نشانهگذاری ترافیک
- ساختار DSCP
- ساختار IP Precedence
- ساختار CoS
- سیاستهای Marking
- طراحی استانداردهای نشانهگذاری
فصل ششم | معماری DiffServ و DSCP
- معرفی DiffServ
- ساختار DiffServ Domain
- کلاسهای سرویس
- رفتارهای Per-Hop
- انواع DSCP Value
- طراحی سرویسهای تفکیکشده
- مدیریت سیاستهای DSCP
- کاربرد DSCP در Enterprise Networks
فصل هفتم | Class of Service (CoS)
- معرفی CoS
- نقش CoS در شبکههای سوئیچینگ
- ساختار فریمهای لایه دوم
- کلاسبندی ترافیک در LAN
- ارتباط CoS و DSCP
- طراحی سیاستهای CoS
- کاربرد CoS در شبکههای Campus
- مدیریت ترافیک مبتنی بر CoS
فصل هشتم | مدیریت صفها در QoS
- مفهوم Queueing
- اهمیت صفبندی ترافیک
- انواع روشهای Queueing
- مدیریت منابع شبکه
- تخصیص پهنای باند
- جلوگیری از ازدحام
- طراحی ساختار صفها
- تحلیل عملکرد Queue ها
فصل نهم | جلوگیری از ازدحام در شبکه
- مفهوم Congestion Management
- دلایل ایجاد ازدحام
- شناسایی نقاط ازدحام
- راهکارهای کنترل ازدحام
- مدیریت بار ترافیکی
- تحلیل ظرفیت شبکه
- طراحی شبکه مقاوم در برابر ازدحام
- پایش وضعیت ازدحام
فصل دهم | مکانیزم WRED و مدیریت ازدحام
- معرفی WRED
- نقش WRED در QoS
- مدیریت حذف بستهها
- الگوریتمهای جلوگیری از ازدحام
- تحلیل رفتار WRED
- طراحی سیاستهای WRED
- بهینهسازی عملکرد WRED
- سناریوهای استفاده از WRED
فصل یازدهم | Traffic Policing
- معرفی Traffic Policing
- اهداف استفاده از Policing
- کنترل نرخ ترافیک
- مدیریت پهنای باند
- محدودسازی جریان دادهها
- سیاستهای کنترلی
- کاربردهای Policing
- تحلیل تأثیر Policing بر شبکه
فصل دوازدهم | Traffic Shaping
- معرفی Traffic Shaping
- تفاوت Shaping و Policing
- مدیریت جریان ترافیک
- هموارسازی نرخ انتقال
- کاهش ازدحام
- بهینهسازی استفاده از پهنای باند
- طراحی سیاستهای Shaping
- کاربردهای عملی Traffic Shaping
فصل سیزدهم | QoS برای سرویسهای صوتی
- نیازمندیهای VoIP
- تحلیل کیفیت تماسهای صوتی
- مدیریت تأخیر صوت
- مدیریت Jitter
- کنترل Packet Loss
- طراحی کلاسهای صوتی
- اولویتبندی ترافیک صوت
- تضمین کیفیت مکالمات
فصل چهاردهم | QoS برای سرویسهای ویدئویی
- ویژگیهای ترافیک ویدئویی
- نیازمندیهای Video Streaming
- نیازمندیهای Video Conference
- مدیریت پهنای باند ویدئو
- اولویتبندی ترافیک ویدئویی
- کنترل کیفیت تصویر
- تحلیل عملکرد ویدئو
- طراحی سیاستهای QoS برای ویدئو
فصل پانزدهم | QoS برای برنامههای کاربردی سازمانی
- تحلیل ترافیک نرمافزارهای سازمانی
- اولویتبندی سرویسهای حیاتی
- مدیریت ترافیک ERP
- مدیریت ترافیک CRM
- QoS برای پایگاههای داده
- QoS برای سرویسهای ابری
- مدیریت ترافیک شعب سازمانی
- بهینهسازی عملکرد برنامهها
فصل شانزدهم | QoS در شبکههای WAN
- چالشهای QoS در WAN
- مدیریت لینکهای کمظرفیت
- تخصیص پهنای باند در WAN
- QoS در MPLS
- QoS در VPN
- QoS در ارتباطات بین شعب
- بهینهسازی مصرف پهنای باند
- تحلیل عملکرد WAN
فصل هفدهم | QoS در شبکههای Campus
- نیازمندیهای QoS در Campus
- طراحی سیاستهای QoS
- مدیریت ترافیک کاربران
- مدیریت ترافیک سرویسها
- کنترل ازدحام در Campus
- مدیریت ترافیک بیسیم
- QoS در شبکههای چندلایه
- سناریوهای Campus Enterprise
فصل هجدهم | QoS در شبکههای بیسیم
- مفاهیم QoS در Wireless
- مدیریت ترافیک کاربران بیسیم
- اولویتبندی سرویسها
- کیفیت سرویس در WLAN
- مدیریت پهنای باند بیسیم
- کنترل تداخل و ازدحام
- QoS در سرویسهای بلادرنگ
- طراحی سیاستهای Wireless QoS
فصل نوزدهم | طراحی سیاستهای QoS سازمانی
- اصول طراحی QoS
- شناسایی نیازمندیهای کسبوکار
- تعیین کلاسهای ترافیکی
- طراحی مدلهای اولویتبندی
- طراحی سیاستهای امنیتی مرتبط
- مستندسازی QoS
- مدیریت تغییرات
- بهترین شیوههای طراحی QoS
فصل بیستم | مانیتورینگ و ارزیابی عملکرد QoS
- شاخصهای ارزیابی QoS
- تحلیل عملکرد شبکه
- پایش کلاسهای ترافیکی
- ارزیابی کیفیت سرویس
- تحلیل تأخیر و Jitter
- بررسی Packet Loss
- گزارشگیری عملکرد
- مدیریت ظرفیت شبکه
فصل بیست و یکم | عیبیابی QoS در شبکههای Enterprise
- روششناسی عیبیابی QoS
- تحلیل مشکلات طبقهبندی ترافیک
- بررسی مشکلات Marking
- تحلیل مشکلات Queueing
- بررسی مشکلات WRED
- تحلیل مشکلات Policing و Shaping
- عیبیابی سرویسهای صوتی و تصویری
- سناریوهای عملی عیبیابی QoS در شبکههای سازمانی
فصل بیست و دوم | طراحی پیشرفته QoS در معماریهای مدرن
- QoS در SD-WAN
- QoS در مراکز داده
- QoS در Cloud Computing
- QoS در شبکههای Hybrid
- QoS در معماری Cisco Enterprise
- خودکارسازی سیاستهای QoS
- مقیاسپذیری QoS
- آینده فناوریهای QoS در شبکههای Enterprise
بخش 6. امنیت در شبکههای پیشرفته
فصل اول | مبانی امنیت در شبکههای Enterprise
- مفاهیم پایه امنیت شبکه
- اهداف اصلی امنیت اطلاعات
- اصول محرمانگی، صحت و دسترسپذیری
- تهدیدات امنیتی در شبکههای سازمانی
- چرخه مدیریت امنیت
- نقش امنیت در معماری Enterprise
- سیاستهای امنیتی سازمانی
- چارچوبهای امنیت شبکه
فصل دوم | شناسایی تهدیدات و حملات شبکه
- طبقهبندی تهدیدات سایبری
- حملات لایه دوم
- حملات لایه سوم
- حملات لایه کاربرد
- حملات مبتنی بر مسیریابی
- حملات منع سرویس
- حملات مهندسی اجتماعی
- تحلیل زنجیره حملات سایبری
فصل سوم | معماری امنیتی در شبکههای سازمانی
- طراحی معماری دفاع در عمق
- مدلهای امنیتی سازمانی
- طراحی نواحی امنیتی
- تفکیک بخشهای شبکه
- کنترل دسترسی بین نواحی
- معماری Zero Trust
- امنیت شبکههای چندلایه
- مستندسازی معماری امنیت
فصل چهارم | امنیت در لایه دسترسی شبکه
- تهدیدات لایه Access
- کنترل دسترسی کاربران
- امنیت پورتهای شبکه
- مدیریت تجهیزات متصل
- مقابله با دسترسی غیرمجاز
- امنیت کاربران داخلی
- مدیریت دستگاههای ناشناس
- پایش امنیت لایه دسترسی
فصل پنجم | امنیت در لایه توزیع و هسته شبکه
- تهدیدات لایه Distribution
- تهدیدات لایه Core
- محافظت از مسیرهای ارتباطی
- مدیریت دسترسپذیری سرویسها
- طراحی افزونگی امن
- جلوگیری از اختلالات گسترده
- امنیت ارتباطات بین لایهها
- تحلیل ریسک در Core Network
فصل ششم | امنیت پروتکلهای مسیریابی
- اهمیت امنیت در Routing
- تهدیدات مرتبط با پروتکلهای مسیریابی
- حملات جعل مسیر
- حملات تزریق Route
- حملات تغییر مسیر ترافیک
- اعتبارسنجی همسایهها
- حفاظت از جداول مسیریابی
- طراحی Routing امن
فصل هفتم | امنیت RIP و RIPng
- تهدیدات امنیتی RIP
- اعتبارسنجی تبادل اطلاعات
- حفاظت از مسیرهای RIP
- کنترل دسترسی به بهروزرسانیها
- جلوگیری از Route Injection
- تحلیل حملات رایج
- طراحی سناریوهای امن RIP
- عیبیابی مشکلات امنیتی RIP
فصل هشتم | امنیت OSPF و OSPFv3
- تهدیدات امنیتی OSPF
- محافظت از Neighbor Relationship
- اعتبارسنجی تبادل اطلاعات
- مقابله با Router Spoofing
- امنیت پایگاه داده OSPF
- کنترل دسترسی به Area ها
- طراحی OSPF امن
- عیبیابی رخدادهای امنیتی OSPF
فصل نهم | امنیت EIGRP
- تهدیدات مرتبط با EIGRP
- حفاظت از ارتباطات Neighbor
- جلوگیری از تزریق مسیرهای مخرب
- کنترل دسترسی به فرآیندهای مسیریابی
- امنیت توپولوژی EIGRP
- اعتبارسنجی اطلاعات Routing
- طراحی EIGRP امن
- تحلیل رخدادهای امنیتی EIGRP
فصل دهم | امنیت BGP
- تهدیدات امنیتی BGP
- حملات ربایش مسیرها
- Route Hijacking
- Route Leakage
- محافظت از ارتباطات BGP
- کنترل انتشار مسیرها
- اعتبارسنجی همسایههای BGP
- طراحی BGP امن در Enterprise
فصل یازدهم | کنترل دسترسی در شبکههای سازمانی
- مفهوم Access Control
- اصول طراحی کنترل دسترسی
- مدلهای کنترل دسترسی
- کنترل دسترسی مبتنی بر نقش
- کنترل دسترسی مبتنی بر سیاست
- مدیریت مجوزها
- اصل حداقل دسترسی
- ممیزی دسترسیها
فصل دوازدهم | طراحی و مدیریت ACL
- معرفی Access Control List
- نقش ACL در امنیت شبکه
- انواع ACL
- طراحی سیاستهای ACL
- کنترل دسترسی کاربران
- کنترل دسترسی سرویسها
- مستندسازی ACL ها
- بهینهسازی ساختار ACL
فصل سیزدهم | عیبیابی و تحلیل ACL
- شناسایی خطاهای ACL
- تحلیل مشکلات دسترسی
- بررسی تداخل قوانین
- ارزیابی عملکرد ACL
- تحلیل رخدادهای امنیتی
- مستندسازی مشکلات
- بهینهسازی سیاستها
- سناریوهای عملی عیبیابی ACL
فصل چهاردهم | مبانی فایروال در شبکههای Enterprise
- معرفی Firewall
- نقش فایروال در معماری امنیتی
- انواع فایروال
- معماری Stateful Firewall
- معماری Next-Generation Firewall
- طراحی نواحی امنیتی
- استقرار فایروال در شبکه
- مدیریت سیاستهای فایروال
فصل پانزدهم | طراحی و مدیریت فایروالهای سازمانی
- طراحی قوانین امنیتی
- مدیریت ترافیک ورودی و خروجی
- کنترل سرویسها و برنامهها
- مدیریت دسترسی کاربران
- تفکیک نواحی امنیتی
- مدیریت رخدادهای امنیتی
- تحلیل لاگهای فایروال
- بهترین شیوههای مدیریت فایروال
فصل شانزدهم | امنیت سرویسهای شبکه
- امنیت DNS
- امنیت DHCP
- امنیت NTP
- امنیت SNMP
- امنیت سرویسهای مدیریتی
- محافظت از سرویسهای زیرساختی
- کنترل دسترسی به سرویسها
- پایش امنیت سرویسها
فصل هفدهم | امنیت دسترسی مدیریتی
- مدیریت حسابهای مدیریتی
- احراز هویت مدیران شبکه
- تفکیک سطوح دسترسی
- امنیت دسترسی از راه دور
- مدیریت نشستهای مدیریتی
- ثبت و ممیزی فعالیتها
- مدیریت رمزهای عبور
- سیاستهای دسترسی مدیریتی
فصل هجدهم | امنیت در شبکههای WAN و VPN
- تهدیدات ارتباطات WAN
- امنیت ارتباطات بین شعب
- امنیت MPLS VPN
- امنیت DMVPN
- امنیت Site-to-Site VPN
- محافظت از دادههای انتقالی
- مدیریت دسترسی از راه دور
- تحلیل ریسک ارتباطات گسترده
فصل نوزدهم | امنیت در شبکههای بیسیم
- تهدیدات WLAN
- حملات رایج بیسیم
- امنیت کاربران بیسیم
- امنیت مهمانان شبکه
- تفکیک ترافیک بیسیم
- کنترل دسترسی کاربران
- طراحی WLAN امن
- پایش امنیت بیسیم
فصل بیستم | مانیتورینگ و پایش امنیت شبکه
- اهمیت Security Monitoring
- جمعآوری رویدادهای امنیتی
- تحلیل لاگها
- تشخیص رخدادهای مشکوک
- مدیریت هشدارها
- تحلیل رفتار شبکه
- گزارشگیری امنیتی
- مدیریت عملیات امنیت
فصل بیست و یکم | پاسخ به رخدادهای امنیتی
- چرخه مدیریت رخداد
- شناسایی رخدادهای امنیتی
- اولویتبندی تهدیدات
- مهار حملات
- بازیابی سرویسها
- تحلیل ریشهای رخدادها
- مستندسازی حوادث
- بهبود مستمر امنیت
فصل بیست و دوم | طراحی امنیت در معماریهای مدرن Enterprise
- امنیت در SD-WAN
- امنیت در SD-Access
- امنیت در مراکز داده
- امنیت در محیطهای ابری
- امنیت شبکههای Hybrid
- خودکارسازی امنیت شبکه
- معماری Zero Trust در Enterprise
- آینده امنیت شبکههای سازمانی
فصل بیست و سوم | عیبیابی پیشرفته امنیت شبکه
- روششناسی عیبیابی امنیت
- تحلیل رخدادهای نفوذ
- بررسی مشکلات کنترل دسترسی
- تحلیل مشکلات فایروال
- تحلیل مشکلات Routing Security
- بررسی رخدادهای سرویسهای شبکه
- تحلیل لاگها و هشدارها
- سناریوهای عملی عیبیابی امنیت در شبکههای Enterprise
فصل بیست و چهارم | ممیزی و انطباق امنیتی
- اصول ممیزی امنیت شبکه
- ارزیابی سطح امنیت سازمان
- تحلیل آسیبپذیریها
- مدیریت ریسک
- استانداردهای امنیتی
- انطباق با الزامات سازمانی
- تهیه گزارشهای ممیزی
- برنامهریزی بهبود امنیت شبکه
بخش 7. مدیریت شبکه و نظارت پیشرفته
فصل اول | مبانی مدیریت شبکههای سازمانی
- مفاهیم پایه مدیریت شبکه
- اهداف مدیریت شبکه
- اجزای سیستمهای مدیریت شبکه
- نقش مدیریت در پایداری شبکه
- چرخه حیات مدیریت شبکه
- مدلهای مدیریتی در شبکههای Enterprise
- چالشهای مدیریت شبکههای بزرگ
- استانداردهای مدیریت شبکه
فصل دوم | معماری سامانههای مدیریت شبکه
- ساختار NMS
- اجزای اصلی سامانههای مدیریتی
- سرورهای مانیتورینگ
- جمعآوری دادههای عملیاتی
- مدیریت تجهیزات شبکه
- معماری توزیعشده مدیریت شبکه
- مقیاسپذیری سامانههای مدیریتی
- طراحی زیرساخت مدیریت شبکه
فصل سوم | آشنایی با پروتکل SNMP
- معرفی SNMP
- تاریخچه و تکامل SNMP
- معماری SNMP
- اجزای اصلی SNMP
- مفهوم Manager و Agent
- ساختار ارتباطات SNMP
- کاربردهای SNMP در شبکه
- محدودیتهای SNMP
فصل چهارم | ساختار اطلاعات مدیریتی در SNMP
- مفهوم MIB
- ساختار OID
- سازماندهی دادههای مدیریتی
- شاخههای استاندارد MIB
- MIB های اختصاصی
- پیمایش اطلاعات مدیریتی
- تحلیل دادههای MIB
- مدیریت پایگاه دادههای مدیریتی
فصل پنجم | SNMPv1 و SNMPv2c
- معرفی SNMPv1
- ویژگیهای SNMPv2c
- مقایسه نسخههای اولیه SNMP
- فرآیند جمعآوری اطلاعات
- مدیریت هشدارها
- مدیریت رویدادها
- محدودیتهای امنیتی
- کاربردهای عملی در Enterprise
فصل ششم | معماری و مفاهیم SNMPv3
- معرفی SNMPv3
- مزایای SNMPv3
- مدل امنیتی SNMPv3
- احراز هویت در SNMPv3
- محرمانگی اطلاعات
- کنترل دسترسی کاربران
- معماری امنیتی SNMPv3
- سناریوهای استفاده از SNMPv3
فصل هفتم | طراحی و پیادهسازی نظارت مبتنی بر SNMP
- برنامهریزی سیستم مانیتورینگ
- انتخاب شاخصهای عملکرد
- طراحی ساختار جمعآوری اطلاعات
- نظارت بر تجهیزات شبکه
- پایش لینکها
- پایش منابع سختافزاری
- مدیریت هشدارها
- طراحی داشبوردهای مدیریتی
فصل هشتم | تحلیل عملکرد شبکه با SNMP
- شاخصهای کلیدی عملکرد
- تحلیل مصرف پردازنده
- تحلیل مصرف حافظه
- تحلیل وضعیت اینترفیسها
- تحلیل پهنای باند
- شناسایی گلوگاههای شبکه
- تحلیل روندهای عملکردی
- تهیه گزارشهای مدیریتی
فصل نهم | آشنایی با NetFlow
- معرفی NetFlow
- تاریخچه NetFlow
- معماری NetFlow
- اجزای سیستم NetFlow
- مفهوم Flow در شبکه
- مزایای تحلیل جریان ترافیک
- کاربردهای عملی NetFlow
- محدودیتهای NetFlow
فصل دهم | ساختار و عملکرد NetFlow
- نحوه جمعآوری اطلاعات ترافیکی
- رکوردهای Flow
- تحلیل Session ها
- مدیریت دادههای ترافیکی
- پردازش اطلاعات جریانها
- ذخیرهسازی دادهها
- صادرات اطلاعات Flow
- چرخه حیات Flow
فصل یازدهم | تحلیل ترافیک شبکه با NetFlow
- تحلیل الگوهای ترافیکی
- شناسایی کاربران پرمصرف
- تحلیل سرویسهای شبکه
- تحلیل برنامههای کاربردی
- شناسایی ازدحام شبکه
- تحلیل مصرف پهنای باند
- بررسی روندهای ترافیکی
- گزارشگیری از ترافیک
فصل دوازدهم | استفاده از NetFlow در امنیت شبکه
- شناسایی رفتارهای غیرعادی
- کشف حملات شبکه
- تحلیل جریانهای مشکوک
- شناسایی نشت اطلاعات
- تحلیل ارتباطات کاربران
- بررسی رخدادهای امنیتی
- تحلیل ترافیک بدافزارها
- کاربرد NetFlow در عملیات امنیت
فصل سیزدهم | Cisco DNA Center و مدیریت هوشمند شبکه
- معرفی Cisco DNA Center
- معماری Cisco DNA
- مزایای مدیریت متمرکز
- خودکارسازی عملیات شبکه
- مدیریت سیاستها
- تحلیل وضعیت شبکه
- نقش هوش مصنوعی در مدیریت شبکه
- کاربردهای عملی Cisco DNA Center
فصل چهاردهم | طراحی و مدیریت شبکه با Cisco DNA Center
- مدیریت تجهیزات شبکه
- مدیریت کاربران و دسترسیها
- طراحی سیاستهای سازمانی
- مدیریت سرویسها
- تحلیل عملکرد تجهیزات
- مدیریت تغییرات
- مستندسازی خودکار
- بهینهسازی عملیات شبکه
فصل پانزدهم | Cisco Prime Infrastructure
- معرفی Cisco Prime Infrastructure
- معماری Prime
- مدیریت تجهیزات سیسکو
- مدیریت شبکههای Campus
- مدیریت شبکههای WAN
- مدیریت شبکههای بیسیم
- مانیتورینگ عملکرد
- گزارشگیری مدیریتی
فصل شانزدهم | مانیتورینگ جامع شبکه
- اصول مانیتورینگ شبکه
- طراحی مراکز نظارت شبکه
- پایش تجهیزات حیاتی
- مدیریت هشدارها
- مدیریت رخدادها
- تحلیل وضعیت سرویسها
- مدیریت ظرفیت شبکه
- پایش دسترسپذیری سرویسها
فصل هفدهم | مدیریت ظرفیت و برنامهریزی توسعه شبکه
- مفهوم Capacity Planning
- تحلیل رشد شبکه
- پیشبینی نیازهای آینده
- تحلیل روند مصرف منابع
- مدیریت پهنای باند
- مدیریت ظرفیت تجهیزات
- برنامهریزی ارتقاء زیرساخت
- تهیه گزارشهای ظرفیت
فصل هجدهم | مدیریت رخدادها و رویدادهای شبکه
- چرخه مدیریت رخداد
- دستهبندی رویدادها
- اولویتبندی رخدادها
- مدیریت هشدارهای بحرانی
- تحلیل علت ریشهای مشکلات
- مستندسازی رخدادها
- گزارشگیری از رویدادها
- بهبود فرآیندهای عملیاتی
فصل نوزدهم | مدیریت پیکربندی تجهیزات شبکه
- اصول Configuration Management
- کنترل تغییرات
- مدیریت نسخههای پیکربندی
- ثبت تغییرات
- استانداردسازی تنظیمات
- مدیریت خطاهای پیکربندی
- مستندسازی تغییرات
- ممیزی پیکربندیها
فصل بیستم | مدیریت داراییهای شبکه
- شناسایی تجهیزات شبکه
- مدیریت چرخه عمر تجهیزات
- مستندسازی داراییها
- مدیریت لایسنسها
- مدیریت قراردادهای پشتیبانی
- ردیابی تغییرات تجهیزات
- برنامهریزی جایگزینی تجهیزات
- گزارشگیری داراییها
فصل بیست و یکم | خودکارسازی عملیات مدیریت شبکه
- مفاهیم Network Automation
- مزایای خودکارسازی
- مدیریت مبتنی بر سیاست
- ارکستراسیون شبکه
- خودکارسازی فرآیندهای عملیاتی
- خودکارسازی مانیتورینگ
- مدیریت تغییرات خودکار
- آینده مدیریت خودکار شبکه
فصل بیست و دوم | تلهمتری و مانیتورینگ پیشرفته
- معرفی Telemetry
- تفاوت Telemetry و SNMP
- جمعآوری دادههای بلادرنگ
- تحلیل دادههای عملیاتی
- مانیتورینگ مبتنی بر Telemetry
- تحلیل روندها
- طراحی سامانههای تلهمتری
- کاربرد Telemetry در Enterprise
فصل بیست و سوم | تحلیل و گزارشگیری مدیریتی
- شاخصهای کلیدی عملکرد شبکه
- تهیه داشبوردهای مدیریتی
- تحلیل دادههای عملکردی
- گزارشگیری فنی
- گزارشگیری مدیریتی
- تحلیل روندهای بلندمدت
- ارزیابی کیفیت سرویس
- تصمیمگیری مبتنی بر داده
فصل بیست و چهارم | عیبیابی زیرساختهای مدیریت و مانیتورینگ
- روششناسی عیبیابی سامانههای مدیریتی
- تحلیل مشکلات SNMP
- تحلیل مشکلات NetFlow
- بررسی مشکلات Cisco DNA Center
- بررسی مشکلات Prime Infrastructure
- تحلیل خطاهای جمعآوری داده
- رفع مشکلات هشدارها و گزارشها
- سناریوهای عملی عیبیابی سیستمهای مدیریت شبکه
فصل بیست و پنجم | طراحی مرکز عملیات شبکه (NOC)
- معرفی NOC
- ساختار سازمانی NOC
- وظایف تیم عملیات شبکه
- طراحی فرآیندهای عملیاتی
- مدیریت هشدارها و رخدادها
- مدیریت SLA
- گزارشگیری عملیاتی
- بهترین شیوههای راهاندازی و مدیریت NOC در شبکههای Enterprise
- عیبیابی پیشرفته
فصل اول | مبانی و اصول عیبیابی شبکههای Enterprise
- مفهوم Troubleshooting در شبکه
- اهمیت عیبیابی در زیرساختهای سازمانی
- فرآیند استاندارد عیبیابی
- شناسایی و تعریف مشکل
- جمعآوری اطلاعات اولیه
- تحلیل علائم و نشانهها
- اولویتبندی مشکلات
- مستندسازی فرآیند عیبیابی
فصل دوم | روششناسی عیبیابی شبکه
- رویکرد Top-Down
- رویکرد Bottom-Up
- رویکرد Divide and Conquer
- رویکرد Follow the Path
- انتخاب روش مناسب عیبیابی
- تحلیل وابستگی سرویسها
- کاهش زمان تشخیص خطا
- مدیریت فرآیند رفع مشکل
فصل سوم | تحلیل و تفسیر اطلاعات عملیاتی شبکه
- جمعآوری دادههای فنی
- تحلیل وضعیت تجهیزات
- بررسی لاگها و رویدادها
- تحلیل هشدارهای شبکه
- شناسایی الگوهای خطا
- تحلیل رفتار غیرعادی تجهیزات
- بررسی روند تغییرات شبکه
- تهیه مستندات فنی
فصل چهارم | ابزارهای عیبیابی در تجهیزات سیسکو
- معرفی ابزارهای تشخیصی
- تحلیل وضعیت تجهیزات
- بررسی وضعیت اینترفیسها
- بررسی وضعیت منابع سیستم
- تحلیل جداول شبکه
- بررسی همسایگیها
- تحلیل فرآیندهای شبکه
- انتخاب ابزار مناسب برای هر سناریو
فصل پنجم | عیبیابی لایه فیزیکی
- شناسایی مشکلات کابلکشی
- تحلیل خطاهای ارتباطی
- بررسی وضعیت پورتها
- مشکلات رسانههای انتقال
- مشکلات ماژولهای ارتباطی
- تحلیل خطاهای سیگنال
- بررسی کیفیت لینکها
- رفع مشکلات لایه فیزیکی
فصل ششم | عیبیابی لایه دوم
- تحلیل مشکلات VLAN
- بررسی مشکلات Trunk
- عیبیابی EtherChannel
- تحلیل مشکلات STP
- بررسی Loop های لایه دوم
- مشکلات MAC Address Table
- تحلیل Broadcast Storm
- رفع خطاهای Switching
فصل هفتم | عیبیابی IPv4 و IPv6
- بررسی ساختار آدرسدهی
- تحلیل خطاهای Subnetting
- مشکلات Gateway
- تحلیل مسیرهای ارتباطی
- مشکلات Neighbor Discovery
- مشکلات IPv6 Routing
- بررسی همپوشانی آدرسها
- رفع مشکلات آدرسدهی
فصل هشتم | عیبیابی Static Routing
- تحلیل مسیرهای ایستا
- بررسی Default Route
- مشکلات Route Selection
- تحلیل Route Backup
- مشکلات Summarization
- بررسی مسیرهای جایگزین
- تحلیل Routing Table
- رفع مشکلات Static Route
فصل نهم | عیبیابی RIP و RIPng
- مشکلات همگرایی RIP
- تحلیل Route Advertisement
- مشکلات همسایگی
- بررسی Loop های مسیریابی
- تحلیل Timer ها
- مشکلات RIPng
- بررسی تبادل Route ها
- سناریوهای عملی عیبیابی RIP
فصل دهم | عیبیابی OSPF
- تحلیل Neighbor Relationship
- مشکلات Router ID
- بررسی Area ها
- تحلیل پایگاه داده OSPF
- مشکلات LSA
- تحلیل مسیرهای OSPF
- مشکلات همگرایی
- سناریوهای عملی عیبیابی OSPF
فصل یازدهم | عیبیابی OSPFv3
- مشکلات همسایگی OSPFv3
- تحلیل پایگاه داده IPv6
- مشکلات Area Design
- بررسی مسیرهای IPv6
- تحلیل همگرایی
- مشکلات تبلیغ Route ها
- بررسی ساختار OSPFv3
- سناریوهای عملی OSPFv3
فصل دوازدهم | عیبیابی EIGRP
- مشکلات Neighbor Relationship
- تحلیل DUAL
- مشکلات Successor و Feasible Successor
- تحلیل توپولوژی EIGRP
- مشکلات Metric
- بررسی Route Advertisement
- تحلیل همگرایی
- سناریوهای عملی EIGRP
فصل سیزدهم | عیبیابی EIGRP for IPv6
- مشکلات همسایگی IPv6
- تحلیل جداول توپولوژی
- مشکلات تبادل مسیرها
- تحلیل همگرایی
- بررسی Metric ها
- مشکلات Neighbor Discovery
- رفع خطاهای رایج
- سناریوهای عملی EIGRP IPv6
فصل چهاردهم | عیبیابی BGP
- مشکلات Neighbor Session
- تحلیل مسیرهای BGP
- مشکلات AS Path
- مشکلات Route Advertisement
- تحلیل Best Path Selection
- مشکلات Route Filtering
- تحلیل Route Reflection
- سناریوهای عملی عیبیابی BGP
فصل پانزدهم | عیبیابی Route Redistribution
- تحلیل مشکلات Redistribution
- بررسی Loop های مسیریابی
- مشکلات Metric Translation
- تحلیل Route Feedback
- مشکلات Route Filtering
- بررسی مسیرهای بازتوزیع شده
- بهینهسازی Redistribution
- سناریوهای عملی Redistribution
فصل شانزدهم | عیبیابی Multicast
- تحلیل عضویت گروهها
- مشکلات IGMP
- مشکلات MLD
- تحلیل PIM
- مشکلات Rendezvous Point
- بررسی MSDP
- تحلیل درختهای توزیع
- سناریوهای عملی Multicast
فصل هفدهم | عیبیابی MPLS VPN
- مشکلات Label Distribution
- تحلیل مسیرهای MPLS
- مشکلات ارتباط سایتها
- بررسی جداسازی ترافیک
- مشکلات Routing در MPLS
- تحلیل سرویسهای VPN
- بررسی دسترسپذیری
- سناریوهای عملی MPLS VPN
فصل هجدهم | عیبیابی DMVPN
- مشکلات Hub و Spoke
- تحلیل NHRP
- مشکلات Tunnel ها
- تحلیل ارتباط بین شعب
- مشکلات Full Mesh
- مشکلات Routing روی DMVPN
- تحلیل عملکرد ارتباطات
- سناریوهای عملی DMVPN
فصل نوزدهم | عیبیابی VPN های مبتنی بر IPsec
- مشکلات احراز هویت
- تحلیل فرآیند رمزنگاری
- مشکلات تبادل کلید
- بررسی Security Association
- تحلیل ارتباطات امن
- مشکلات دسترسی کاربران
- تحلیل ترافیک رمزگذاری شده
- سناریوهای عملی IPsec
فصل بیستم | عیبیابی QoS
- مشکلات طبقهبندی ترافیک
- تحلیل Marking
- مشکلات Queueing
- مشکلات WRED
- تحلیل Traffic Policing
- تحلیل Traffic Shaping
- مشکلات کیفیت سرویس
- سناریوهای عملی QoS
فصل بیست و یکم | عیبیابی امنیت شبکه
- تحلیل مشکلات ACL
- مشکلات Firewall
- بررسی دسترسی کاربران
- تحلیل رخدادهای امنیتی
- مشکلات احراز هویت
- بررسی تهدیدات شبکه
- تحلیل لاگهای امنیتی
- سناریوهای عملی امنیت
فصل بیست و دوم | عیبیابی سرویسهای زیرساختی
- مشکلات DNS
- مشکلات DHCP
- مشکلات NTP
- مشکلات SNMP
- مشکلات NetFlow
- تحلیل سرویسهای مدیریتی
- بررسی وابستگی سرویسها
- رفع خطاهای زیرساختی
فصل بیست و سوم | عیبیابی شبکههای بیسیم سازمانی
- مشکلات اتصال کاربران
- تحلیل Roaming
- مشکلات احراز هویت
- مشکلات پوشش بیسیم
- تحلیل تداخل فرکانسی
- مشکلات کیفیت سرویس
- بررسی عملکرد WLAN
- سناریوهای عملی Wireless
فصل بیست و چهارم | تحلیل عملکرد و بهینهسازی شبکه
- شناسایی گلوگاههای شبکه
- تحلیل مصرف منابع
- ارزیابی ظرفیت شبکه
- بررسی روندهای عملکردی
- تحلیل تأخیر و Packet Loss
- بهینهسازی سرویسها
- بهبود پایداری شبکه
- مستندسازی نتایج تحلیل
فصل بیست و پنجم | عیبیابی در معماریهای Enterprise مدرن
- عیبیابی SD-WAN
- عیبیابی SD-Access
- عیبیابی شبکههای Hybrid
- عیبیابی ارتباطات Cloud
- تحلیل سرویسهای مجازی
- مدیریت رخدادهای پیچیده
- هماهنگی بین تیمهای فنی
- سناریوهای واقعی Enterprise
فصل بیست و ششم | مدیریت رخدادها و مستندسازی عیبیابی
- فرآیند Incident Management
- ثبت و پیگیری مشکلات
- تحلیل علت ریشهای خطاها
- مستندسازی راهکارها
- تهیه پایگاه دانش فنی
- مدیریت تغییرات پس از رفع مشکل
- گزارشگیری مدیریتی
- بهبود مستمر فرآیندهای عیبیابی
فصل بیست و هفتم | سناریوهای جامع عیبیابی ENARSI
- سناریوهای ترکیبی Routing و Switching
- سناریوهای ترکیبی OSPF و BGP
- سناریوهای Redistribution
- سناریوهای Multicast
- سناریوهای VPN
- سناریوهای QoS
- سناریوهای Security
- سناریوهای جامع Enterprise Troubleshooting
- تحلیل آزمونمحور مسائل ENARSI
- طراحی راهکارهای عملی برای محیطهای واقعی سازمانی
بخش 9. جمعبندی و آمادهسازی برای آزمون 300-410 ENARSI
فصل اول | مرور جامع معماری و مفاهیم ENARSI
- مروری بر اهداف آزمون ENARSI
- ساختار کلی مباحث Enterprise
- ارتباط بین فناوریهای مختلف دوره
- مرور معماری شبکههای سازمانی
- تحلیل سناریوهای Enterprise
- بررسی مفاهیم کلیدی آزمون
- دستهبندی حوزههای آزمون
- راهبرد مطالعه مباحث تخصصی
فصل دوم | مرور Routing Fundamentals
- مرور مفاهیم مسیریابی
- بررسی انواع Route ها
- مرور Administrative Distance
- مرور Metric ها
- تحلیل Routing Table
- بررسی Route Selection
- مرور Route Summarization
- مرور Route Redistribution
فصل سوم | مرور جامع OSPF
- مرور معماری OSPF
- مرور Neighbor Relationship
- بررسی انواع Area
- مرور LSA ها
- تحلیل SPF Calculation
- مرور OSPFv2
- مرور OSPFv3
- جمعبندی سناریوهای OSPF
فصل چهارم | مرور جامع EIGRP
- مرور مفاهیم EIGRP
- بررسی الگوریتم DUAL
- مرور Topology Table
- تحلیل Successor و Feasible Successor
- مرور EIGRP for IPv4
- مرور EIGRP for IPv6
- تحلیل سناریوهای Enterprise
- جمعبندی نکات آزمونی EIGRP
فصل پنجم | مرور جامع BGP
- مرور معماری BGP
- بررسی EBGP و IBGP
- تحلیل Path Attributes
- مرور Route Filtering
- بررسی Route Reflection
- مرور Confederation
- تحلیل Best Path Selection
- جمعبندی سناریوهای BGP
فصل ششم | مرور Route Redistribution و Path Control
- مرور Redistribution
- بررسی مسیرهای متقابل
- تحلیل Loop Prevention
- مرور Route Filtering
- مدیریت Route Control
- بررسی Route Manipulation
- تحلیل سناریوهای ترکیبی
- نکات مهم آزمونی Redistribution
فصل هفتم | مرور جامع Multicast
- مرور مفاهیم Multicast
- بررسی IGMP
- بررسی MLD
- مرور PIM
- تحلیل Rendezvous Point
- مرور MSDP
- بررسی Multicast Tree
- نکات آزمونی Multicast
فصل هشتم | مرور جامع VPN Technologies
- مرور MPLS VPN
- مرور Layer 3 VPN
- بررسی DMVPN
- مرور Hub-and-Spoke
- مرور Full Mesh
- بررسی IPsec
- تحلیل معماری VPN
- نکات کلیدی آزمون VPN
فصل نهم | مرور جامع Quality of Service
- مرور QoS Models
- بررسی Classification
- مرور Marking
- تحلیل Queueing
- مرور Congestion Management
- بررسی WRED
- مرور Traffic Policing
- مرور Traffic Shaping
فصل دهم | مرور جامع امنیت شبکه
- مرور Routing Security
- بررسی ACL
- مرور Firewall Concepts
- تحلیل کنترل دسترسی
- مرور تهدیدات شبکه
- بررسی امنیت سرویسها
- تحلیل رخدادهای امنیتی
- نکات آزمونی Security
فصل یازدهم | مرور جامع مدیریت و مانیتورینگ شبکه
- مرور SNMP
- مرور SNMPv3
- بررسی MIB و OID
- مرور NetFlow
- بررسی Cisco DNA Center
- مرور Prime Infrastructure
- تحلیل Telemetry
- نکات آزمونی Management
فصل دوازدهم | مرور جامع Troubleshooting
- مرور فرآیند عیبیابی
- تحلیل روشهای Troubleshooting
- مرور ابزارهای تشخیصی
- عیبیابی Routing
- عیبیابی VPN
- عیبیابی QoS
- عیبیابی Security
- عیبیابی Multicast
فصل سیزدهم | سناریوهای ترکیبی Enterprise
- سناریوهای OSPF و BGP
- سناریوهای EIGRP و OSPF
- سناریوهای Redistribution
- سناریوهای VPN و Routing
- سناریوهای Multicast و Routing
- سناریوهای QoS و WAN
- سناریوهای Security و Routing
- تحلیل سناریوهای چندفناوری
فصل چهاردهم | تحلیل سوالات مفهومی آزمون
- روش پاسخگویی به سوالات مفهومی
- تحلیل سوالات طراحی
- تحلیل سوالات سناریومحور
- تحلیل سوالات Troubleshooting
- مدیریت زمان در سوالات مفهومی
- شناسایی گزینههای گمراهکننده
- روش حذف گزینهها
- تمرین تحلیل سوالات
فصل پانزدهم | تحلیل سوالات عملی آزمون
- روش تحلیل سناریوهای عملی
- شناسایی خطاهای پیکربندی
- تحلیل خروجیهای عملیاتی
- بررسی جداول مسیریابی
- تحلیل وضعیت همسایگیها
- بررسی مشکلات VPN
- تحلیل مشکلات QoS
- حل سناریوهای ترکیبی
فصل شانزدهم | راهبردهای مطالعه برای آزمون ENARSI
- برنامهریزی مطالعه
- اولویتبندی مباحث
- مدیریت زمان مطالعه
- مرور هدفمند مطالب
- تکنیکهای یادگیری پیشرفته
- مدیریت منابع آموزشی
- ارزیابی سطح آمادگی
- تدوین برنامه مرور نهایی
فصل هفدهم | آزمونهای آزمایشی و ارزیابی آمادگی
- ساختار آزمونهای آزمایشی
- ارزیابی نقاط قوت
- شناسایی نقاط ضعف
- تحلیل نتایج آزمونها
- مدیریت زمان در آزمون
- افزایش دقت پاسخگویی
- برنامه بهبود عملکرد
- آمادگی برای آزمون اصلی
فصل هجدهم | اشتباهات رایج داوطلبان آزمون ENARSI
- اشتباهات مفهومی در Routing
- اشتباهات رایج در BGP
- اشتباهات رایج در OSPF
- اشتباهات رایج در VPN
- اشتباهات رایج در QoS
- اشتباهات رایج در Multicast
- اشتباهات رایج در Troubleshooting
- راهکارهای جلوگیری از خطا
فصل نوزدهم | مرور نهایی و جمعبندی دوره
- مرور نکات کلیدی Routing
- مرور نکات کلیدی VPN
- مرور نکات کلیدی Multicast
- مرور نکات کلیدی QoS
- مرور نکات کلیدی Security
- مرور نکات کلیدی Network Services
- مرور نکات کلیدی Troubleshooting
- چکلیست نهایی آمادگی آزمون 300-410 ENARSI
فصل بیستم | نقشه راه پس از دریافت مدرک CCNP Enterprise
- فرصتهای شغلی پس از ENARSI
- مسیر ادامه به CCIE Enterprise
- تخصصگرایی در Routing و Service Provider
- ورود به حوزه Network Security
- ورود به حوزه Automation
- مسیر SD-WAN و SD-Access
- توسعه مهارتهای طراحی شبکه
- برنامه رشد حرفهای مهندسان Enterprise Network
این سرفصلها نمای کلی از دوره CCNP Enterprise 300-410 ENARSI هستند که میتوانید بر اساس آنها به برنامهریزی و آمادگی برای آزمون بپردازید.
نقد و بررسی وجود ندارد.