آموزش CCNA به فارسی (بخش بیستم)
VTP Transparent and VTP Pruning
VTP Transparent:
قابلیت ایجاد و حذفVlan در آن وجود دارد.
Updates خودش را به سایر سوئیچ ها ارسال نمی کند.
Updates دریافتی ازServer را نپذیرفته و روی خود اعمال نمی کند.
Updates دریافتی ازServer را به سایر سوئیچ ها ارسال می کند.
با دستور زیر می توان سوئیچ را در حالتtransparent قرار داد:
SW1(config)# vtp mode transparent
VTP Pruning:
.........
آموزش CCNA به فارسی (بخش نوزدهم)
موضوع:VLAN Trunking Protocol (VTP)
شاید بهترین تعریف برای VTPعبارت زیر باشه :
VLAN Trunking Protocol, also known as VTP is a technology that allows for the propagation of VLAN’s from a single switch to multiple switches in a Server-Client fashion.
تکنولوژی که به وسیله آن میتوانیم بر روی یک سویچ Vlanها را تعریف کرد و به صورت اتو ماتیک Vlanها را بر روی تمامی سویچهای موجود در شبکه انتشار داد.
به این صورت که یک سویچ را به عنوان سرور در نظر می گیریم ،سپس Vlanهای مورد نظر را تعریف کرده و سایر سویچهای موجود در شبکه را Client در نظر گرفته. در این حالت ما می توانیم هر تغییری را مانند حذف اضافه و ... را بر روی یک سویچ انجام داد و بعد بر روی تمامی سویچهای موجود در شبکه منتشر شود.
آموزش CCNA به فارسی (بخش هیجدهم)
موضوع:Configuring a Static ARP Entry
In order to ensure layer three to layer two communication, a switch or router needs to have an ARP table, this table is a local table that contains ip addresses and their matching associated MAC addresses.
Lets say for example R1 needs to communicate with R2. R1 will first send an ARP request thus requesting the MAC address of R2′s IP address (10.1.1.2/24) and once it receives a reply the information will be placed into R1′s ARP table. Now R1 knows the destination MAC address to use in the frame(s) when sending traffic destined to 10.1.1.2
آموزش CCNA به فارسی (بخش هفدهم)
موضوع:
Ether Channel Link
Port Channel Interface
در نظر بگیرید که ما دو سویچ رو به هم وصل کردیم و ارتباط بین این دو سویچ برای ما بسیار مهم
هستش و در صورت قطع این ارتباط قسمتی از شبکه ما failمیشه. بهترین کار برای این که ما به
نحوی از failشدن شبکه خودمان جلو گیری کنیم استفاده از یک لینک ارتباطی اضافی بین دو سویچ
هست شبه صورتی که اگر هر دو لینک ها upبودن از پهنای باند هر دو استفاده بشه و در صورت fail
شدن یکی از لینک دیگری برای ارتباط استفاده بشود..
آموزش CCNA به فارسی (بخش شانزدهم)
موضوع : VLAN Virtual Local Area Networks
در نظر بگیرید که شما در شرکتی کار می کنید که سه واحد فروش ،انبار ،حسابداری دارید.اگر تمامی
این سه واحد را داخل یک lanقرار دهیم می بینید که تمامی آنها پیغامهای Broadcastهمدیگر رو دریافت
می کنند و این کار یک سربار اضافی بر روی منابع سیستم می باشد.یک راه حل بسیار آسان برای رفع
این مشکل این هست که ما lanهای مجازی تعریف کنیم.یعنی در اینجا ما سه lan مجازی درست
میکنیم و واحد های فروش و انبار و حسابداری را در هر کدام از آنها قرار میدهیم.به این ترتیب broadcast
بخش فروش به بخش انبار و حسابداری نمی رسد و بلعکس.Vlanبندی فقط برای کاهش broadcast
domain نیست بلکه برای امنیت و در برخی موارد کاهش هزینه ها هم کاربرد دارد.
آموزش CCNA به فارسی (بخش پانزدهم)
موضوع :Cisco Discovery Protocol CDP
CDPپروتل اختصاصی سیسکو میباشد و فقط مربوط به تجهیزات سیسکو هستش.
CDPدر لایه 2 مدل OSIکار می کنه و کار اون تبادل اطلاعات بین دیوایس های سیسکو هستش ،اطلاعاتی مانند:
در این درس ما کانقیگی انجام نمیدیم و کار ما اشنایی بادستورات زیر هست که همه مربوط بهCDPهستش و هر کدام کار
خواصی رو انجام میدن.
|
Description |
Command |
|---|---|
|
Shows CDP hello timer, holdtime and current CDP version running being advertised. |
show CDP |
|
Shows directly connect Cisco device information including hostname, local and remote port(s), Device capabilities and platform. |
show CDP neighbors |
|
Shows detailed information about directly connected Cisco devices such as IOS Version, VTP management domain, native VLAN and duplex. |
show CDP neighbors detail |
|
Clears the devices CDP table on the local device and relearns all directly connected Cisco devices by inspecting received CDP frames on local interfaces. |
clear CDP table |
|
Manually sets the CDP advertisement timer (hello timer) to the specified time in seconds. This command is configured in global configuration mode. |
CDP timer <10-45> |
|
Manually sets the CDP holdtime (dead timer) timer to the specified time in seconds. This command is configured in global configuration mode. |
CDP holdtime <10-45> |
آموزش CCNA به فارسی (بخش چهاردهم)
موضوع Logging to a Syslog Server:
کار زیاد سختی نیست تنهاکاری که باید بکنیم این هست که ابتدا یک نرم افزارLog server نصب کنیم و بعد دستورات زیر رو
درروتر وارد کنیم.نرم افزار یکه من اینجا استفاده کردم رو میتونید از ایـــنــــجـــــا دانلود و نصب کنید.
برای کانفیگ روتر هم به صورت زیر عمل می کنیم:
آموزش CCNA به فارسی (بخش سیزدهم)
موضوع:نصبSDM
توضیح دربارهSDM رو واگذار میکنم به زبان انگلیسی و من از خودم یا سایتهای فارسی زبان چیزی نمی نویسم.
آموزش CCNA به فارسی (بخش دوازدهم)
موضوع: Configuring Cisco IOS Web Server Authentication
امروز میخوایم به یک روتر از طریق مرورگر اینترنتمون وصل بشیم و از این طریق احراز هویت
بشیم.
دانلود فیلم آموزشی ccna از شرکت cbtnuggets
دانلود فیلم اموزشی CCNA با حجم بسیار کم و لینک مستقیم
این فیلم آموزشی بر اساس سرفصلهای ICND1وICND2 ارائه شده و تمامی مباحث مربوط به ccna رو شامل میشه.
براساس این اموزش اول CCENT یا همون ICND1 و بعد CCNA یا ICND2 آموزش داده میشه .زبان اموزش بسیار
روان هستش و توصیه میکنم حتما دانلود کنید.
دانلود در پارتهای 100MB
------------------------------------
آموزش CCNA به فارسی (بخش یازدهم)
ACL(Access Control Lists)
ACLجریان ترافیک را کنترل میکنند و می توانند از ترافیک های ناخواسته از یک منبع خاص به سوی یک مقصد مشخص جلو گیری کنند.
م توان برای یک روتر تعریف کرد چه ترافیک هایی اجازه ورود دارند و چه ترافیکهایی اجازه خروج دارند.
ACLها به دو صورت است:
Standard
Extended
Aclها را با یک سرس اعداد از هم متمایز می کنند:
برای standardها از 1 تا 99 و همچنین از 1300 تا 1999
برای extendedها از 100 تا 199 و همچنین از 2000 تا 2699
AAA server
AAA=authentication, authorization and accounting
موسسات و شرکتهایی که از از دیوایز های سیسکو در شبکه خود استفاده میکنند معمولا از RADIUSسرور ها برای احراز هویت کاربران خود استفاده میکنند.البته میتوان از احراز هویت به صورت محلی هم استفاده کرد "داخل خود دیوایس" اما این کار زمانی اتفاق می افتد که ارتبات با سروری که احراز هویت را انجام میدهد برقرار نباشد یا به هردلیلی قطع باشد.
AAA server ها یا radiusیک نقطه مرکزی برای مدیریت و احراز هویت کاربران را در دیوایس های سیسکو یا سایر محصولات شبکه ارائه میدهند.
توجه کنید که این بخش از سرفصلهای ccnaنمی باشد و جزئی از ccna securityمیباشد.
برای فعال سازی AAA در مد global configuration قرار بگیرید .
سپس دستورات زیر را اجرا کنید:
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#aaa new-model
دانلود کتاب آشنایی با نحوه عملکرد سویچ ها در شبکه
در این کتاب:
ابتدا با مفاهیم پایه ای شبکه آشنا خواهید شد
.بعد می پردازه به توضیح مفاهیم unicast ,multicast,broadcast
تکنولوژی های سویچ
انواع مکانیزم های سویچ در مسیر یابی ترافیک شبکه
(spanning tree - (stp
مسیر یابی در لایه سه
دانلود در ادامه مطلب.......
کتاب آشنایی با محیط rommon:
rommon یا rom monitor زمانی بود دستگاه نمی تونست ios رو بارگزاری کنه یا بهتر بگم ios وجود نداشت .یا زمانی که ما دکمه های ctrl+break رو در زمان راه اندازی روتر می زدیم (در سویچ دکمه mode) .در این محیط تعداد دستورات بسیار محدود بود.مثلا میشد ios recovery انجام داد یا password recovery.در این کتاب بیشتر با دستورات محیط rommon آشنا می شویم.
دانلود کتاب آموزش CCNA به فارسی
کتابی که برای دانلود گذاشتم رو خودم جمع آوری کردم.اوایل که شروع به خواندن CCNA کرده بودم با یه وبلاگ آشنا شدم که تمامی مطالبی رو که استاد سر کلاس بهشون درس میداد رو تو یه وبلاگ می نوشت.صدای استاد رو ضبط می کرد و حتی جزوه اش رو اسکن میکرد و میزاشت توسایت.نمی گم مطالبش خیلی کامله ولی برای کسایی که استارت میزنن خیلی خوب هستش.از مباحث پایه ای شروع می کنه مثل انواع کلاس IP ،IP PLANING،TCPIP و ...............
مطالبی بعدی هم سرفصلهای CCNA هستش اما نه همه صرفلها
آدرس وبلاگ :www.CCNACLASS.BLOGFA.COM
در اینجا دو تا فایل pdf میزارم که در باره انواع ios های سیسکو نسحه های مختلفش ،اینکه مثلا k9 یا mz چی هستش توضیح داده.
معمولا در روترهای سیسکو چندین کاربر به طور همزمان به روتر ها دسترسی دارند و لازمه این کار داشتن نام های کاربری مختلف با سطوح دسترسی مختلف هستش.
در این در س به این مطلب میپردازیم که چطور میشه نام کاربری و رمز عبور با سطوح دستریسی مختلف بسازیم تا کاربران بتونن به وسیله این نامهای کاربری توسط خود روتر احراز هویت بشن (به صورت محلی)و بتونن به روتر دسترسی داشته باشند.
برای ساخت نام کاربری جدید به صورت زیر عمل می کنیم:
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#username ali privilege 15 secret Cisco$123
آموزش CCNA به فارسی (بخش هشتم)
دستور :default
در نظر بگیرید که یک interface روتر رو کانفیگ کردید مثلا:
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/0
Router(config-if)#ip add 10.1.1.254 255.255.255.0
Router(config-if)#duplex full
Router(config-if)#speed 100
Router(config-if)#no shut
%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed
state to up
Router(config-if)#
آموزش CCNA به فارسی (بخش هفتم)
دستور banner:
این دستور برای قرار دادن بنر دلخواه شما در هنگام ورود به روتر است برای اسن کار به شکل زیر عمل میکنیم:
به مد config میریم و دستور banner login “character”
به جای character باید از یک کارکتر استفاده کنید مثلا c و بعد شروع می کنید به طراحی بنر مورد نظر و بعد از پایان هم دوباره همین کاراکتر رو وارد کنید.
Router(config)#banner login c
Enter TEXT message. End with the character 'c'.
**********************************************
* WELCOME TO MY TOUTER!!!!!!!!!!!! *
**********************************************c
نحوه مشاهده بنر :
دانلود کتاب ICND1 and ICND2 ویرایش سوم سال 2011
امروز کتاب icnd1 و icnd2 رو برای دانلود میزارم که آخرین نسخه منتشر شده توست انتشارات سیسکو میباشد.
CCENT/CCNA ICND1 640-822 Official Cert Guide, Third Edition
CCNA ICND2 640-816 Official Cert Guide Third Edition
First Printing :October 2011
کتاب ICND1 که میشود Exam 822-822
کتاب ICND2 که میشود Exam 640-816
با گذراندن هردو این کتابها میتونید در آزمون CCNA شرکت کنید و CCNA بگیرید.
آموزش CCNA به فارسی (بخش پنجم)
در این قسمت می پردازیم به یادگیری این مطلب که چطور هنگام انتقال از مد userبه مد privilegeروتر از ما پسورد بخواد و اگر ما این پسورد رو فرا موش کردیم چه کار باید بکنیم.هم در روتر و هم در سویچ.
ما در کل دو نوع پسورد داریم :
1-Enable password
2-Enable Secret
Enable password پسوردی رو که ما وارد می کنیم به همون شکل نگه میداره (Clear Text)
اما Enable Secretرمز عبور رو که ما وارد می کنیم تبدیل می کنه به کار کتر های دیگه ای .میشه گفت یه جور هش کردن هستش .
خب با کار عملی بیشتر یاد می گیریم .مراحل کار به صورت زیر هست:
Router>en
Router#conf t
آموزش CCNA به فارسی (بخش چهارم)
Switch and Router IOS upgrade And IOS Recovery
تا اینجا یاد گریفتیم به کنسول روتر وصل بشیم انواع مد ها رو یاد گرفتیم ،انواع روشهایی که میشه به روتر وصل شد،گذاشتن پسورد بر روی هرکدام از این line ها و چند دستور ساده دیگه.
در ادامه به مبحث Ios Recovery و IOS upgradeمی پردازیم:
ما هنگامی که قصد تعویض ویندوز خودمون رو داریم 2 تا انتخاب پیشه رو منون هست :
1-ارتقاع ویندوز موجود
2-عوض کردن کامل این ویندوز و نصب ویندوز جدید
در بخش سوم با چند دستور در مد Privilage اشنا میشیم و بعد هم گذاشتن پسورد روی
Line Console و Line VTY "telnet":
دستور show clockکه زمان جاری سیستم رو نشون میده:
Router#show clock
*0:0:18.457 UTC Mon Mar 1 1993
دستور set clockبرای تنظیم زمان و تاریخ روتر:
در بخش قبل وارد محیط کنسول روتر شدیم :
سیسکو برای امنیت در IOSهای خود آنها را در سه سطح کاری تقسیم بندی کرده.
1-User Mode
2-privilage Mode
3-Configuration Mode
در User Modeنمی توان کار زیادی انجام داد :
با معرفی روتر ها و سویچ های سیسکو شروع می کنیم
اول روتر:
سیسکو روتر هایی با قابلیتها و توانایی های مختلف برای محیتهای مختلف ساخته .
برای آنها ios یا internetwork operation system های مختلف با قابلیتهای مختلف ساخته .
مثلا این روتر :Cisco Routers CISCO2801-HSEC/K9
آموزش CSS بخش اول