جلسه دهم | پنج شنبه 26/2/92

فصل 12

Attribute BGP

با انجام یک سری محاسبات روی ویژگی ها و پارامتر های BGP که از آن ها با نام Attribute یاد می شود، بهترین Route تا مقصد پیدا می شود.

• به بیان ساده تر Attribute ها همان متریک BGP است که محاسبه آن ها ساده نیست.
• با استفاده از Attribute ها شما می توانید روی Route هایی که وارد یا خارج (Incoming And Outgoing) می شوند TAG بزنید.
• تعدادی از Attribute ها شناخته شده (Well_known) هستند و همه فروشنده ها (Vendor) از آن ها استفاده می کنند.

• در مقابل Well_Known بعضی از Attribute ها Optional یا انتخابی هستند.

• در مقابل Mandatory بعضی از Attribute ها Discretionary یا احتیاطی هستند و در صورت لزوم استفاده می شوند.

• در مقابل Transitive بعضی از Attribute ها Non_Transitive هستند.

نکته

تعداد کلی Attribute های پروتکل BGP برابر 14 است و از این 14 عدد برای بدست آوردن کمترین متریک و بهترین مسیر استفاده می شود.

Attribute های BGP به ترتیب اولویت

شامل موارد زیر است.

1. Next Hop Address
2. Highest Weight
3. Highest Local Preference
4. Locally Originated Via A Network Command
5. Shortest AS-Path
6. Lowest Origin Type
7. Lowest Multi-Exit Discriminator یا Lowest MED
8. Preference EBGP Over, IBGP Route
9. Lowest 11w Metric To Bob Next Hop
10. Determine If Multiple Paths Require Installation In The Routing Table For BLP
11. Oldest Path یعنی بین دو Route که بصورت External هستند مسیری که زودتر در جدول ذخیره شده باشد در اولویت است.
12. Preference The Route That Comes From The HGP Router With The Lowest Router ID
13. If The Originator Or Muter ID Is The Same For Multiple Paths. Preference The Path With The Minimum Cluster List Length
14. Preference The Path That Comes From The Lowest Neighbor Address

(ادامه…)

جلسه نهم | دوشنبه 23/2/92

فصل 12

BGP

پروتکل BGP مخفف Border Gateway Protocol و از دسته EGP می باشد. می دانید که EGP مخفف Exterior Gateway Protocol می باشد. از دوره CCNA به یاد دارید که پروتکل های روتینگ در دو دسته IGP و EGP قرار دارند. می دانید که در دسته IGP روتر هایی قرار دارند که در یک AS هستند و در دسته EGP روتر هایی قرار دارند که در AS های مختلف قرار دارند.

در دسته IGP سه دسته زیر قرار دارد.

• Distance Vector
• Link State
• Balance Hybrid

در دسته EGP پروتکل BGP قرار دارد.

دسته بندی پروتکل BGP

پروتکل BGP شامل دو پروتکل زیر می باشد.

• IBGP مخفف Interior Border Gateway Protocol می باشد و پروتکلی از BGP است که در بین روتر هایی که در یک AS هستند راه اندازی می شود.
• EBGP مخفف Exterior Border Gateway Protocol می باشد و پروتکلی از BGP است که در بین روتر هایی که در AS های مختلف هستند راه اندازی می شود.

(ادامه…)

جلسه هشتم | دوشنبه 9/2/92

فصل 16

IP v6

همانطور که از قبل می دانید آیپی ورژن 4 دارای 32 بیت بود حال آنکه آیپی ورژن 6 دارای 128 بیت می باشد.

آیپی ورژن 4

در واحد Dotted decimal بصورت زیر است.

***
XXXX.XXXX.XXXX.XXXX
***

که هر کدام از این X ها در مبنای ده می باشند یعنی اعدادی کمتر از 10 یعنی از 0 تا 9

• مانند آیپی 192.168.1.1

در واحد Binary بصورت زیر است

***
XXXXXXXX.XXXXXXXX.XXXXXXXX.XXXXXXXX
***

که هر کدام از این X ها در مبنای دو می باشند یعنی اعدادی کمتر از 2 یعنی 0 یا 1

• مانند آیپی 11000000.10101000.00000001.00000001

پس آیپی ورژن 4 در مبنای ده شامل چهار اکتت چهار رقمی از اعداد است و در مبنای دو دارای چهار اکتت هشت بیتی یعنی 32 بیت است.

آیپی ورژن 6

در واحد Hegza Decimal بصورت زیر است.

***
XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX
***

که هر از کدام از X ها می تواند ترکیبی از اعدادی بین 0 تا 9 و حروف A و B و C و D و E و F باشند.

• مانند آیپی 11AA:22AB:35CE:2D2A:330F:EF00:0000:00BF

در واحد Binary بصورت زیر است.

***
XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX:
XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXX
***

که هر کدام از X ها اعدادی کمتر از دو یعنی 0 یا 1 هستند.

• مانند آیپی

***
0100111100111001:0000000101111111:1110001110001110:1111000011110000:
0000111100001111:1010101010101010:1010100000011100:0011000011111110
***

پس آیپی ورژن 6 در واحد Hegza Decimal شامل هشت گروه چهار هگزایی از اعداد و حروف Hegza است و در مبنای دو دارای هشت اکتت شانزده بیتی یعنی 128 بیت است.

نکته

تعداد آدرس های

• آیپی ورژن 4 برابر 4,294,967,296 عدد می باشد.
• آیپی ورژن 6 برابر 340.282.366.920.938.463.463.374.607.431.770.000.000 می باشد.

مشاهده می شود که تعداد آیپی های ورژن 6 بسیار بیشتر از آیپی های ورژن 4 می باشد و یکی از مشکلات شبکه یعنی تعداد کم آیپی بوسیله آیپی ورژن 6 حل شده است. با استفاده کردن از آیپی ورژن 6 در سطح جهانی دیگر نیاز به استفاده از تکنولوژی NAT وجود ندارد.

(ادامه…)

جلسه هفتم | دوشنبه 9/2/92

فصل 9

IPv4 Redistribution

به شکل زیر توجه کنید.

به روتر Boundary_Router توجه کنید. وظیفه این روتر انجام Redistribution بین دو AS1 و AS2 می باشد. مشاهده می کنید که در AS1 شبکه EIGRP از روتر ها داریم و در AS2 شبکه IGRP از روتر ها داریم.

کاری که روتر Boundary_Router انجام می دهد این است که

• Route های رسیده از AS1 با پروتکل EIGRP را به Route هایی قابل فهم برای شبکه IGRP در AS2 ترجمه می کند سپس آن را به درون AS2 می فرستد.
• Route های رسیده از AS2 با پروتکل IGRP را به Route هایی قابل فهم برای شبکه EIGRP در AS1 ترجمه می کند سپس آن را به درون AS1 می فرستد.

به این عملیات Redistribution می گویند.

(ادامه…)

جلسه ششم | پنج شنبه 5/2/92

فصل 5 (پروتکل OSPF)

OSPF در شبکه Frame Relay

OSPF مانند EIGRP در شبکه های Frame Relay به کار گرفته می شود. در کانفیگ پروتکل OSPF در شبکه های Frame Relay باید بدانیم که کانفیگ خود را در چه Mode ی انجام می دهیم.

Mode های OSPF در شبکه های Frame Relay

به شکل زیر دقت کنید.

منظور از OSPF Mode همان Network Type اینترفیس یک روتر می باشد.

Mode های OSPF در شبکه های FR یا Frame Relay سه دسته هستند.

• NB یا non-broadcast که در شبکه های NBMA بصورت Default و پیشفرض در اینترفیس فعال است.
• point-to-multipoint
• point-to-point

نکته

در حالت کلی پروتکل OSPF در چهار Mode زیر کانفیگ می شود.

• broadcast که در شبکه های Multi Access کارایی دارد مثل Ethernet و Token Ring
• NB یا Non Broadcast که در شبکه های NBMA کارایی دارد مثل Frame Relay
• Point To MultiPoint که در شبکه های Point To MultiPoint و Frame Relay کارایی دارد.
• Point To Point که در شبکه های Point To Point و Frame Relay کارایی دارد.

اما در شکل بالا مورد broadcast در شبکه های FR منتفی است چرا که اساس شبکه های FR بر NB یا Non Broadcast بودن است و پکت های Broadcast در شبکه های FR ارسال و دریافت نمی شوند.

(ادامه…)

جلسه پنجم | دوشنبه 2/2/92

فصل 5 (پروتکل OSPF)

تمرین

سناریوی زیر را در GNS راه اندازی کنید.

فایل این تمرین را از این لینک دریافت کنید.

در این تمرین می خواهیم کارهای زیر را انجام دهیم.

• راه اندازی OSPF در روتر ها
• مشخص کردن DR و BDR بین روتر های R1 و R2 و R3
• Redistribute در روتر R1 برای توزیع Static Route ها به داخل شبکه OSPF با متریک ثابت 200
• Summarization کردن Static Route ها در روتر R1 یا ASBR
• Summarization کردن LoopBack ها در روتر های R2 و R3 یا ABR
• بررسی پینگ در روتر ها

(ادامه…)

جلسه چهارم | پنج شنبه 22/1/92

فصل 5

پروتکل OSPF

OSPF مخفف Open Shortest Patch First و یکی از پروتکل های دسته Linke State می باشد.

OSPF در سال 1988 به جای RIP راه اندازی شد. پروتکل OSPF از دسته پروتکل های Link State می باشد.

نکته

در جلسه هفدهم دوره CCNA بطور مفصل به دسته Link State و پروتکل OSPF اشاره شده است.

از خصوصیات پروتکل OSPF می توان به موارد زیر اشاره کرد.

• از آیپی های Broadcast و Multicast استفاده می کند.
• اطلاعات روتینگ را بین روتر هایی که در یک AS هستند توزیع می کند یعنی از پروتکل های IGP می باشد. می دانیم که IGP مخفف Interior Gateway Protocol می باشد.
• Fast Convergency می باشد یعنی زمان همگرایی سریعی دارد و اگر تغییری در شبکه ایجاد شود سریعا آن تغییر را در شبکه Flood می کند.
• از VLSM و ساب نت ماسک پشتیبانی می کند.
• بهترین مسیر، مسیری است که دارای Cost کمتری باشد. در اینجا از Bandwidth برای محاسبه بهترین مسیر استفاده می شود.
• Equal Cost Multi Patch در پروتکل OSPF بصورت پیشفرض برابر 4 است.
• از پورت 89 استفاده می کند. این پورت همان شماره IP Packet Type می باشد.

اساس کار پروتکل OSPF به سه قسمت اصلی تقسیم می شود.

• OSPF Neighbors
• Database Exchange
• Route Calculation With Dijkstra

ابتدا مرحله OSPF Neighbors انجام می شود و دو روتر متوجه می شوند که با همدیگر همسایه هستند سپس مرحله Database Exchange انجام می شود. روتر ها در این مرحله با استفاده از اطلاعات موجود در LSDB خودشان شروع به ارسال LSAs در قالب آپدیت به روتر همسایه می کنند سپس مرحله Calculate Route و یافتن بهترین مسیر انجام می شود. این مرحله توسط الگوریتم Dijkstra یا SPF Algorithm انجام می شود. در این مرحله الگوریتم Dijkstra با استفاده از دیتابیس LSDB و پردازش اطلاعات آن (LSAs) بهترین مسیر را با Cost کمتر محاسبه می کند.

(ادامه…)

جلسه سوم | دوشنبه 19/1/92

فصل دوم

در این جلسه یک تمرین در ارتباط با Frame Frelay انجام می دهیم.

در جلسات بیستم و بیست و یکم دوره CCNA بطور مفصل و دقیق در مورد Frame Relay صحبت شده است و چندین تمرین انجام شده است. در این جلسه فرض را بر این می گیرم که این دو جلسه را مطالعه کرده اید و تمرین زیر را انجام می دهم.

تمرین

سناریوی زیر را در GNS راه اندازی کنید.

فایل این تمرین را از این لینک دریافت کنید.

می خواهیم یک شبکه Frame Relay بصورت Multi Point راه اندازی کنیم و کارهای زیر را انجام دهیم.

• راه اندازی شبکه Frame Relay
• راه اندازی EIGRP با AS برابر 25
• استفاده از Manual Summarization در کانفیگ EIGRP
• کانفیگ EIGRP در روتر HQ بصورتی که 30% بیشتر از مقدار Default از Bandwidth استفاده شود
• کانفیگ Authentication در EIGRP

(ادامه…)

جلسه دوم | دوشنبه 20/12/91

فصل دوم

EIGRP

پروتکل EIGRP مخفف Enhanced Interior Gateway Routing Protocol و از خانواده Balance Hybrid می باشد. پروتکل EIGRP مختص شرکت سیسکو است.

پروتکل EIGRP برای ارسال آپدیت و اضافه کردن یک Route به جدول Routing Table از سه مرحله مهم پیروی می کند.

• Neighbor Discovery
• Topology Exchange
• Choosing Routes

EIGRP Neighbors

• پروتکل EIGRP از پکت های EIGRP Hello Message برای Neighbor شدن استفاده می کند.
• پروتکل EIGRP از آدرس Multicast برابر 224.0.0.10 برای ارسال Hello Message استفاده می کند.

وقتی روتر اول برای روتر دوم پیام Hello Message ارسال کرد در نتیجه روتر دوم پیام Hello Message را دریافت می کند و یک سری پارامتر ها را برای Neighbor شدن چک می کند. اگر چک کردن این پارامتر ها با موفقیت همراه بود در نتیجه دو روتر با هم Neighbor می شوند.

پروتکل EIGRP چهار پارامتر زیر را برای Neighbor شدن در هنگام ارسال و دریافت پیام های Hello Message چک می کند.

• Pass The Authentication Process یا تصدیق هویت

• اگر پروتکل EIGRP نیاز به تصدیق هویت و Authentication داشت در نتیجه این مرحله لازم است با موفقیت سپری شود.

• ASN مخفف Autonomous System Number است و لازم است دو روتر در یک AS باشند.

در ارسال و دریافت پیام های EIGRP Hello Message سه پارامتر بالا چک شده و اگر با موفقیت همراه بود در نتیجه دو روتر همسایه خواهند شد سپس اقدام به ارسال آپدیت می کنند.

نکته

اگر دو روتر دارای زمان Hello Interval یکسانی هم نباشند امکان Neighbor شدن وجود دارد به شرطی که ارتباط دو روتر از طریق مسیر Successor یا Primary Route باشد.

Exchanging EIGRP Topology Information

بعد از اینکه دو روتر Neighbor شدند اقدام به ارسال توپولوژی شبکه ای را که می شناسند (Feasible Distance و Reported Distance) به روتر همسایه می کنند. توپولوژی شبکه در قالب EIGRP Update Massage به روتر همسایه ارسال می شود.

روتر ها از پروتکل RTP برای ارسال Update Message استفاده می کنند. پروتکل RTP مخفف Reliable Transport Protocol می باشد. می دانیم که پروتکل هایی که Reliable هستند وقتی پکتی را راسال می کنند منتظر پیام Acknowledgment و تایید از گیرنده بسته می مانند و اگر پیام Ack توسط روتر فرستنده دریافت نشد در نتیجه پکت دوباره ارسال می شود. از این دسته پروتکل ها می توان به پروتکل TCP اشاره کرد. پروتکل RTP با استفاده از قابلیت Reliable بودن خود تا زمانی که پاسخ Ack را دریافت نکند دوباره اقدام به ارسال EIGRP Update Message می کنند.

(ادامه…)

جلسه اول | پنج شنبه 16/12/91

فصل دوم

در این جلسه اولین فصل از دوره (CCNP(Route با موضوع پروتکل EIGRP شروع می شود. فایل Ebook آموزشی این دوره را از این لینک دریافت کنید.

دوره (CCNP(Route

در پایان این دوره شما باید درک درستی از موارد زیر داشته باشید.

• Documentation

به یک سری اسناد یا مستندات در جهت مدیریت روتر های یک شبکه و کانفیگ های مربوط به آن ها گفته می شود. فرض کنید شما مسئول بخشی از یک سازمان هستید که وظیفه مدیریت روتر های آن سازمان بر عهده شما است، اگر قرار باشد که شخص دیگری جای شما بیاید لازم است شما یک سری مستندات یا Documentation در مورد آن شبکه داشته باشید و به شخص جدید ارائه دهید تا شخص جدید از آن مستندات استفاده کند و دچار سردرگمی نشود.

• Implementing

لازم است قدرت پیاده سازی و اجرا داشته باشید، برای این کار لازم است که به کلیه دستورات و کانفیگ ها مسلط باشید. لازم است بدانید فلان دستور در کجا کارایی دارد و از آن استفاده کنید.

• Design

لازم است قدرت طراحی داشته باشید، باید بدانید که یک روتر یا یک سوئیچ را در کجا استفاده کنید و اصول طراحی یک شبکه را بدانید. لازم است دید وسیع داشته باشید و تجربه کافی که بتوانید Design شبکه را انجام دهید.

• Troubleshooting

لازم است بتوانید یک خطا یاب یا Troubleshooter قوی باشید. بیشتر ادمین های با تجربه قدرت خطایابی دارند و این قسمت درآمد بیشتری نسبت به سایر قسمت ها دارد.

پروتکل EIGRP

می دانید که پروتکل EIGRP یک پروتکل روتینگ از سری پروتکل های Balance Hybrid می باشد. در ادامه مطالبی از پروتکل EIGRP در زمینه های زیر می خوانید.

• EIGRP Fundation
• EIGRP Terminology
• EIGRP Operation
• EIGRP Confiquration
• EIGRP Usage
• EIGRP scalability

(ادامه…)

جلسه بیست و سوم | یک شنبه 26/9/91

فصل 16

Nat

Nat مخفف Network Address Translation می باشد. همانطور که از نام آن پیدا است از Nat برای ترجمه آدرس ها استفاده می شود. یکی از کاربرد های Nat ترجمه آدرس Private به آدرس Public در روتر است.

آشنایی با بعضی اصطلاحات

به شکل زیر توجه کنید.

می خواهیم با اطلاحات زیر آشنا شویم.

• Inside local
• Inside global
• Outside local
• Outside global

قبل از این اصطلاحات باید بدانیم Inside و Outside و Local و Global چه مفهومی دارند.

• Inside اشاره به موقعیت فیزیکی دیوایس می کند.
• Outside اشاره به موقعیت فیزیکی دیوایس می کند.
• Local اشاره به موقعیت پکت دارد و اشاره به پکتی دارد که در سمت Inside قرار دارد.
• Public اشاره به موقعیت پکت دارد و اشاره به پکتی دارد که در سمت Outside قرار دارد.

(ادامه…)

جلسه بیست و دوم | یک شنبه 19/9/91

Application های سیسکو

سیسکو یک سری App برای مدیریت Device هایش ایجاد کرده است و از این برنامه های برای مدیریت تجهیزاتی مثل سوئیچ و روتر استفاده می شود.

بعضی از App های مدیریتی سیسکو به قرار زیر هستند.

• CDM مخفف Content Distribution Manager مربوط به سوئیچ های قدیمی است و دیگر استفاده نمی شود.
• SDM مخفف Security Device Manager مربوط به روتر های قدیمی سیسکو است و دیگر استفاده نمی شود. این برنامه در ویندوز XP کارایی دارد و در 7 جواب نمی دهد.
• CCP مخفف Cisco Configuration Professional مربوط به روتر های سری ISR سیسکو هستند. این برنامه در ویندوز 7 اجرا می شود ولی در XP جواب نمی دهد.
• ASDM مخفف Adaptive Security Device Manager مربوط به ASA Firewall های سیسکو هستند.
• PDM مخفف PIX Device Manager مربوط به PIX Firewall های سیسکو هستند.

نکته

تمام این App ها به یک سری سخت افزار ها و منابع برای نصب نیاز دارند و قبل از نصب لازم است سخت افزار ها و منابع مربوط به هر کدام پشتیانی شوند.

(ادامه…)

جلسه بیست و یکم | یک شنبه 12/9/91

فصل 14

در این جلسه تمرینات Frame Relay را انجام می دهیم. تمرین Multi Point را در GNS انجام می دهم و تمرین Point To point را در Packet Tracer انجام می دهم.

تمرین اول

سناریوی زیر را در GNS راه اندازی کنید.

فایل این تمرین را از این لینک دریافت کنید.

در این تمرین به بررسی وضعیت Multi Point در Frame Relay می پردازیم. وضعیت Multi point حالتی است که تنها یک رنج از آیپی داریم و به هر روتر یک آیپی در این رنج داده می شود.

• اینترفیس Serial 0/0 روتر R1 دارای آیپی 192.168.1.1 است.
• اینترفیس Serial 0/0 روتر R2 دارای آیپی 192.168.1.2 است.
• اینترفیس Serial 0/0 روتر R3 دارای آیپی 192.168.1.3 است.

(ادامه…)

جلسه بیستم | یک شنبه 28/8/91

فصل 12

PPP

پروتکل PPP مخفف Point to Point Protocol می باشد. پروتکل PPP یک پروتکل لایه دوم با Feature ها و ویژگی های بسیار می باشد. از این پروتکل برای ارتباط ایمن و Secure بین دو روتر در یک ارتباط یک به یک استفاده می شود.

PPP در حوزه WAN کاربرد های فراوان دارد.

در حوزه WAN با سه نوع شبکه بندی زیر سر و کار داریم.

• Leased Line که یک اتصال Synchronous می باشد.
• Packet Circuit که یک اتصال Asynchronous می باشد مانند ISDN
• Packet Switching که یک اتصال Synchronous می باشد مانند Frame Relay

PPP دارای مشخصات زیر است.

• برای ارسال فریم روی یک لینک Header و Trailer خود را به آن اضافه می کند.
• از لینک های Synchronous و Asynchronous پشتیبانی می کند. یعنی می توان آن ها را هم در خطوط Leased Line که یک اتصال Sync است به کار گرفت هم در خطوط ISDN که یک اتصال Async است.
• یک فیلد با نام Protocol Type Field در Header خودش دارد که به پروتکل استفاده شده در لایه قبل اشاره می کند. (مانند فیلد Type در پروتکل آیپی در لایه سوم)
• یک فیلد با نام Control دارد که برای شروع برقراری یک ارتباط PPP ضروری است.
• از دو پروتکل PAP و CHAP برای Authentication یا تصدیق هویت استفاده می کند. البته پروتکل های MSchapV2 و دیگر پروتکل ها هم هستند.

(ادامه…)

جلسه نوزدهم | یک شنبه 21/8/91

فصل 10

EIGRP

پروتکل EIGRP مخفف Enhanced Interior Gateway Routing Protocol و از خانواده Balance Hybrid می باشد. پروتکل EIGRP مختص شرکت سیسکو است.

پروتکل EIGRP مانند OSPF برای ارسال آپدیت و اضافه کردن یک Route به جدول IP Routing Table از سه مرحله مهم پیروی می کند.

• Neighbor Discovery
• Topology Exchange
• Choosing Routes

EIGRP Neighbors

• پروتکل EIGRP مانند OSPF از پکت های EIGRP Hello Message برای Neighbor شدن استفاده می کند.
• پروتکل EIGRP از آدرس Multicast برابر 224.0.0.10 برای ارسال Hello Message استفاده می کند.

وقتی روتر اول برای روتر دوم پیام Hello Message ارسال کرد در نتیجه روتر دوم پیام Hello Message را دریافت می کند و یک سری پارامتر ها را برای Neighbor شدن چک می کند. اگر چک کردن این پارامتر ها با موفقیت همراه بود در نتیجه دو روتر با هم Neighbor می شوند.

(ادامه…)

جلسه هجدهم | یک شنبه 14/8/91

فصل 6

IP Access Control List

IP ACL مخفف IP Access Control List است. سیسکو از ACL تعریف زیر را ارائه کرده است.

***
ACLs define rules:
that can be used to prevent some packets from flowing through the network
***

سیسکو یک سری قوانین را برای جلوگیری از ارسال یا دریافت پکت ها در شبکه (فیلترینگ ترافیک ورودی و خروجی) روی اینترفیس اعمال می کند که به این قوانین IP ACL یا access-list گفته می شود. هر روتر برای فیلترینگ پکت ها یا Packet-Filtering از access-list استفاده می کند.

تاریخچه مختصری از IP ACL

استفاده از اولین access-list در IOS روتر های سیسکو به سال 1980 بر می گردد. در آن زمان از اعداد برای معرفی یک access-list استفاده می شد. چند سال بعد در IOS ها ورژن 11.2 شرکت سیسکو توانست از نام ها برای معرفی access-list استفاده کند سپس در IOS های ورژن 12.3 شرکت سیسکو توانست قابلیت ویرایش access-list را به آن اضافه کند.

کاربرد های IP ACL

از کاربرد های آن می توان به موارد زیر اشاره کرد.

• فیلترینگ پکت ها در Prioritization یا اولویت بندی پکت ها
• فیلترینگ پکت ها در VPN Tunneling
• فیلترینگ پکت ها در Quality Of Service
• فیلترینگ پکت ها در کانفیگ های NAT یا Network Address Translation

access-list ها به دو دسته تقسیم می شوند.

• Standard که درای منطق ساده ای است.
• Extended که دارای منطق پیچیده ای است.

(ادامه…)

جلسه هفدهم | یک شنبه 7/8/91

فصل 8

پروتکل های روتینگ

سه روش برای روتینگ و مسیر یابی در روتر وجود دارد.

• Connected Routes
• Static Routes
• Dynamic Protocol Routes

با هر سه مورد در جلسات قبل آشنا شدیم ولی در اینجا به مورد سوم یعنی Dynamic Protocol Routes پرداخته می شود.

نکته

در مبحث روتینگ پروتکل ها با سه واژه سر و کار داریم.

• Routing Protocol
• Routed Protocol
• Rotable Protocol

Routing Protocol با Routed Protocol و Rotable Protocol یکی نیستند و با هم تفاوت دارند در حالی که نام های بسیار شبیه همدیگر دارند.

Routing Protocol همان پروتکل های روتینگ روتر ها مانند RIP یا IGRP هستند یعنی این دسته از پروتکل ها دارای مجموعه ای از قوانین و الگوریتم ها و پیام ها می باشند که روی روتر عمل روتینگ را انجام می دهند.

Routed Protocol و Routable Protocol یکی هستند و به پروتکل هایی مانند IP و IPX که IPX در سیستم های شرکت Novell در سیستم عامل Netware کاربرد دارد اشاره می کند در واقع این پروتکل ها در ساختار پکت ها نقش اصلی را بازی می کنند.

پروتکل های Routing و Routed بسیار نزدیک به هم کار می کنند بدین صورت که Routing Protocol ها مانند RIP از Routed Protocol ها مانند IP برای مسیر یابی استفاده می کنند.

(ادامه…)

جلسه شانزدهم | یک شنبه 30/7/91

فصل 4

مراحل روتینگ

در شکل زیر به مراحلی که طی می شود تا یک پکت آیپی از مبدا به مقصد برود پرداخته می شود.

قصد داریم از کامپیوتر PC1 بسته ای را به سمت کامپیوتر PC3 ارسال کنیم.

مراحلی که طی می شود به صورت زیر است.

• کامپیوتر PC1 با آیپی 172.16.1.1 قصد دارد بسته ای را به کامپیوتر PC3 با آیپی 172.16.3.3 بفرستد.
• کامپیوتر PC1 بسته را با استفاده از مدل OSI در هفت لایه آماده یا Encapsulate می کند.
• کامپیوتر PC1 آیپی خود را در ساب نت ماسک AND می کند تا آیپی شبکه خود را بدست آورد. کامپیوتر PC1 همچنین آیپی مقصد را در ساب نت ماسک خود AND می کند و جواب ها را با هم مقایسه می کند. مشاهده می کند که جواب ها یکی نیستند بنابراین متوجه می شود که آیپی 172.16.3.3 در شبکه خودش نیست بنابراین پکت را آماده می کند و به Gateway شبکه خودش در روتر R1 یعنی اینترفیس Fa 0/0 می فرستد.
• کامپیوتر PC1 در ARP Table خود دنبال مک آدرس آیپی 172.16.1.251 یا آدرس Gateway شبکه خود می گردد و آن را می خواند.
• کامپیوتر PC1 در سرآیند بسته Encapsulate شده مک آدرس های مبدا و مقصد را قرار می دهد. مک آدرس مبدا همان مک آدرس اینترفیس کامپیوتر PC1 و مک آدرس مقصد هم مک آدرس اینترفیس Fa 0/0 روتر R1 یا همان Gateway شبکه است.
• بسته به روتر R1 ارسال می شود.
• روتر R1 فیلد FCS را چک می کند تا از بروز خطا مطلع شود.
• روتر R1 مک آدرس های مبدا و مقصد را می خواند و متوجه می شود که مک آدرس مقصد همان مک آدرس اینترفیس Fa 0/0 خودش است بنابراین سرآیند بسته Encapsulate شده را بر می دارد و به لایه سوم می رسد. آیپی مقصد بسته را از لایه سوم می خواند. نگاهی به جدول روتینگ خود می اندازد تا ببیند برای رسیدن به این آیپی از کدام مسیر بسته را بفرستد. با استفاده از جدول روتینگ متوجه می شود برای اینکه بسته را به شبکه 172.16.3.0 بفرستد لازم است آن را به روتر بعدی با آیپی 172.16.2.252 بفرستد.
• روتر R1 نگاهی به جدول ARP خود می اندازد و دنبال مک آدرس آیپی 172.16.2.252 می گردد. آن را می خواند و بسته را دوباره Encapsulate می کند. سرآیند های Ethernet را به آن اضافه می کند و در Header آن مک آدرس فرستده بسته را مک آدرس اینترفیس Fa 0/1 خودش و مک آدرس گیرنده را مک آدرس اینترفیس Fa 0/0 روتر R2 قرار می دهد.
• بسته به روتر R2 ارسال می شود.
• روتر R2 فیلد FCS را چک می کند تا از بروز خطا مطلع شود.
• روتر R2 مک آدرس های مبدا و مقصد را می خواند و متوجه می شود که مک آدرس مقصد همان مک آدرس اینترفیس Fa 0/0 خودش است بنابراین سرآیند بسته Encapsulate شده را بر می دارد و به لایه سوم می رسد. آیپی مقصد بسته را از لایه سوم می خواند. نگاهی به جدول روتینگ خود می اندازد تا ببیند برای رسیدن به این آیپی از کدام مسیر بسته را بفرستد. با استفاده از جدول روتینگ متوجه می شود شبکه 172.16.3.0 مستقیما به اینترفیس Fa 0/1 خودش وصل است.
• روتر R2 نگاهی به جدول ARP خود می اندازد و دنبال مک آدرس آیپی 172.16.3.3 می گردد. آن را می خواند و بسته را دوباره Encapsulate می کند. سرآیند های Ethernet را به آن اضافه می کند و در Header آن مک آدرس فرستنده بسته را مک آدرس اینترفیس Fa 0/1 خودش و مک آدرس گیرنده را مک آدرس اینترفیس کامپیوتر PC3 قرار می دهد.
• بسته به کامپیوتر PC3 ارسال می شود.
• کامپیوتر PC3 مک آدرس های مبدا و مقصد را می خواند و بسته را لایه لایه باز می کند تا به لایه Application برسد.

(ادامه…)

جلسه پانزدهم | یک شنبه 23/7/91

فصل 2

تمرین

می خواهیم 3 سوئیچ 2960 در برنامه Packet Tracer ایجاد کنیم و پروتکل STP را در این سوئیچ ها در دو Vlan1 و Vlan3 بطور مفصل بررسی کنیم.

سناریوی زیر را در برنامه Packet Tracer ایجاد کنید.

مراحل زیر در پروتکل STP در هر Vlan انجام می شود.

• انتخاب Root Switch
• انتخاب اینترفیس هایی با Role یا نقش Root Port
• انتخاب اینترفیس هایی با Role یا نقش Designated Port
• انتخاب State یا حالات Forward یا Block روی این اینترفیس ها

(ادامه…)

جلسه چهاردهم | پنج شنبه 20/7/91

فصل 1

Securing VLANs and Trunking یا امنیت در Vlan ها

برای رعایت Secure و امنیت در Vlan ها به موارد زیر توجه کنید.

• خاموش کردن اینترفیس های بدون استفاده بصورت Administratively

برای تمرین فرض کنید اینترفیس های fa 0/10 تا fa 0/20 بدون استفاده هستند. با کدهای زیر آن ها را خاموش می کنیم.

***
Switch(config)#int range fa 0/10 - 20
Switch(config-if-range)#sw mo acc
Switch(config-if-range)#shut
***

• جلوگیری از ایجاد یک لینک Trunk

با دو دستور زیر دیگر اینترفیس انتخاب شده باعث ایجاد Trunk نخواهد شد.

***
Switch(config)#int range fa 0/20 - 22
Switch(config-if-range)#sw mo acc
Switch(config-if-range)#switchport nonegotiate
***

(ادامه…)

جلسه سیزدهم | یک شنبه 16/7/91

فصل 1

در این جلسه اولین فصل از کتاب ISND2 با موضوع Vlan ها شروع می شود. فایل Ebook آموزشی این دوره را از این لینک دریافت کنید.

VLAN

به شکل زیر دقت کنید.

در این شکل روی سوئیچ سیسکو دو Vlan با نام های Vlan1 و Vlan2 راه اندازی شده است. همانطور که در ICND1 بیاد دارید از Vlan ها برای ایجاد Broadcast Domain های استفاده می شد. گفته شد که برای پوشش ضعف سوئیچ بخاطر داشتن یک برودکست دامین از تکنولوژی به نام Vlan استفاده می شد که اینترفیس های سوئیچ را بین Vlan های مختلف تقسیم می کرد.

وارد توضیحات نمی شوم اما شما می توانید برای تکرار و یادآوری به جلسات اولیه دوره ICND1 شوید و مروری داشته باشید.

(ادامه…)

جلسه دوازدهم | یک شنبه 9/7/91

فصل 12

IP Addressing And Subnetting

در این جلسه به توضیح مطالب تکرار شده نمی پردازم و بیشتر روی مثال های عملی کار می کنیم.

همانطور که می دانیم از آیپی برای آدرس دهی استفاده می کنیم. در ورژن 4 این پروتکل از 4 حرف w.x.y.z که هر کدام از حروف نمایانگر یک اکتت یا Octet هستند استفاده می شود. در سیستم ده دهی یا دسیمال از این حروف برای نمایش آیپی استفاده می شود البته جای این حروف را اعداد می گیرند.

یاداوری می کنم که اکتت به معنای 8 تایی است و به ترکیب آیپی در حالت دسیمال اشاره می کند. می دانیم که در حالت باینری این اکتت ها بصورت صفر و یک در می آیند که به آن بایت می گویند.

برای مثال در سیستم ده دهی و باینری یک آیپی را بررسی می کنیم.

مثلا آیپی 172.16.1.0 یک آیپی در سیستم دسیمال است و حال آنکه در سیستم باینری بصورت زیر می باشد.

***
10101100.00010000.00000001.00000000
***

اما این تبدیل واحد ها چگونه انجام شد؟ شاید بیشتر شما دوستان از نحوه این کار اطلاع داشته باشید ولی از آنجایی که در امتحانات این دوره احتمال زیاد نتوان از ماشین حساب سیستم برای تبدیل واحد ها استفاده کرد پس تسلط روی تبدیل واحد ها الزامی است.

به شکل زیر توجه کنید. این شکل را در امتحانات همراه داشته باشید و به حافظه بسپارید چرا که اساس کار از این جا است.

شکل بالا نمای اکتت چهارم از یک آیپی 32 بیتی است در حالت باینری! البته این حالت برای همه اکتت ها یکسان است.

(ادامه…)

جلسه یازدهم | سه شنبه 31/5/91

فصل 14

Administrative Distance

از Administrative Distance برای اولویت بندی بین روتر ها استفاده می شود. هر کدام که AD کمتری داشته باشد در اولویت قرار دارد.

اگر در روتری در جدول روتینگ دو مسیر برای رسیدن به یک شبکه وجود داشته باشد مثلا یک مسیر با استفاده از پروتکل Rip شناسایی شده باشد و یکی هم با Static Route نوشته شده باشد از آنجایی که AD در Static Route مقدار کمتری دارد مسیری که با Static Route نوشته شده است در اولویت قرار دارد و انتخاب می شود.

(ادامه…)

جلسه دهم | سه شنبه 24/5/91

سوال اول امتحان

قبل از اینکه بحث روتینگ و Static Route رو شروع کنم توجه شما رو به شکل زیر که یکی از سوالات امتحان بود جلب می کنم!

می خواهیم از کامپیوتر PC0 به سوئیچ 2960 در سمت راست Telnet بزنیم.

برای این کار در ابتدا لازم است که کامپیوتر به سوئیچ پینگ داشته باشد و بدان متصل باشد.

در این سوال من از دو شبکه با آیپی های مختلف 10.10.104.0 و 10.10.105.0 استفاده کردم.

مراحل زیر را انجام می دهم.

1. اختصاص آیپی 10.10.104.1 به اینترفیس Fa 0/0 روتر
2. اختصاص آیپی 10.10.105.1 به اینترفیس Fa 0/1 روتر
3. اختصاص آیپی 10.10.104.2 و gateway با آیپی 10.10.104.1 به کامپیوتر PC0
4. اختصاص آیپی 10.10.105.2 و Gateway با آیپی 10.10.105.1 به سوئیچ
5. اجرای دستور Ping 10.10.105.2 از کامپیوتر PC0
6. تنظیمات Telnet در سوئیچ
7. اجرای دستور telnet 10.10.105.2 از کامپیوتر PC0

(ادامه…)

جلسه نهم | یک شنبه 22/5/91

فصل 13

آپگرید سیستم عامل سیسکو

برای آپگرید IOS یا Upgraid IOS Cisco نیاز به یک سرور TFTP دارید.

برنامه Packet Tracer را باز کنید. یک سرور TFTP و یک روتر و یک PC اضافه کنید. روتر را با کابل کنسول به PC و با کابل کراس به سرور TFTP وصل کنید.

برای این کار مراحل زیر را انجام دهید.

1. راه اندازی و پیاده سازی یک روتر و یک سرور TFTP و یک اتصال با پورت کنسول
2. بکاپ گیری از نسخه قبلی فایل IOS در حافظه Flash
3. آپگرید IOS روتر با استفاده از یک سرور TFTP

(ادامه…)