CCNA 200-301 Practical Networking Lab (PNETLAB Based)

ایمن‌سازی دسترسی مدیریتی

• پیاده‌سازی AAA Local برای احراز هویت
• امن‌سازی دسترسی CLI (Console / VTY)
• راه‌اندازی SSH Version 2 و غیرفعال‌سازی Telnet
• مدیریت سطوح دسترسی (Privilege Levels)

طراحی و پیاده‌سازی VLAN

• تحلیل سناریو و طراحی VLAN ها
• ایجاد VLAN و نام‌گذاری استاندارد
• تخصیص پورت‌ها به VLANها
• بررسی Broadcast Domain در شبکه

پیاده‌سازی Trunk و EtherChannel

• راه‌اندازی 802.1 Q Trunk
• مدیریت Native VLAN
• پیاده‌سازی EtherChannel مبتنی بر LACP
• تحلیل Load Balancing در EtherChannel

بهینه‌سازی STP

• تحلیل Loop در شبکه
• انتخاب Root Bridge بر اساس Design
• پیاده‌سازی RSTP
• فعال‌سازی PortFast و BPDU Guard

پیاده‌سازی Inter-VLAN Routing

• طراحی IP Plan برای VLANها
• پیاده‌سازی SVI در L3 Switch
• پیاده‌سازی Router-on-a-Stick
• مقایسه دو روش از نظر Performance

پیاده‌سازی DHCP

• طراحی Scope آدرس‌دهی
• پیاده‌سازی DHCP Server
• تنظیم DHCP Relay
• بررسی فرآیند DORA

راه‌اندازی WAN (Serial & Cloud)

• پیاده‌سازی ارتباط WAN مبتنی بر PPP
• تنظیم CHAP Authentication
• طراحی آدرس‌دهی WAN
• بررسی سناریو WAN Cloud

پیاده‌سازی Routing

• طراحی Routing Plan
• پیاده‌سازی Static Routing
• تحلیل Failover

پیاده‌سازی GRE Tunnel

• ایجاد Tunnel بین سایت‌ها
• تنظیم Keepalive
• بهینه‌سازی MTU و MSS
• بررسی کاربرد GRE در شبکه‌های واقعی

پیاده‌سازی OSPF

• طراحی Area Structure
• پیاده‌سازی OSPFv2
• مدیریت Passive Interface
• تنظیم Cost و Metric برای کنترل مسیر
• بهینه‌سازی Timerها

اتصال به اینترنت

• طراحی مسیر خروجی
• پیاده‌سازی Default Route
• پیاده‌سازی NAT (Static / Dynamic / PAT)
• تحلیل Translation Table

پیاده‌سازی ACL

• طراحی Policy امنیتی
• پیاده‌سازی Standard ACL (Management Access)
• پیاده‌سازی Extended ACL (Traffic Filtering)
• تحلیل Packet Flow در ACL

Port Security

• پیاده‌سازی Static / Sticky MAC
• مدیریت Violation Mode
• تحلیل حملات MAC Flooding

DHCP Snooping

• پیاده‌سازی Trust/Untrust Model
• محدودسازی Rate
• جلوگیری از Rogue DHCP

Dynamic ARP Inspection

• جلوگیری از ARP Spoofing
• تعریف Validation Policy
• ارتباط DAI با DHCP Snooping

 Automation با Ansible

• طراحی Inventory
• گروه‌بندی تجهیزات
• اجرای Playbook برای مدیریت تجهیزات
• ارسال دستورات گروهی

 Monitoring شبکه

• پیاده‌سازی SNMPv2c
• ارسال SNMP Trap
• مانیتورینگ با PRTG

Logging و Backup

• راه‌اندازی Syslog Server
• تحلیل Logها
• پیاده‌سازی Archive Configuration
• Backup خودکار با FTP

مدیریت خطاها

• بررسی وضعیت Err-disable
• پیاده‌سازی Auto Recovery
• تحلیل سناریوهای Fail