انواع سطوح دسترسی در IOS دیوایس های سیسکو

@netcoexpert

یک Workshop بسیار عالی در رابطه با پروتکل OSPF و IS-IS
اگر علاقمند هستید که این پروتکل ها در داخل (ISP) Internet Service Provider ها به چه شکل پیاده سازی می شوند حتما این WorkShop مختصر و مفید را مطالعه کنید.
#OSPF #ISIS
@Netcoexpert

باز بگید کار نیست😁😁 اینم کار زود رزمتونو بفرستید دیگه
@netcoexpert

تفاوت بین Throughput و Bandwidth در چیست ؟

در واقع Bandwidth به معنی پهنای باند می باشد و به حداکثر میزان داده های انتقالی در شبکه در یک زمان معین اطلاق می شود ، اما Throughput که به معنی توان عملیانی میباشد میزان داده ای است که می تواند در شبکه در طی مدت زمان خاصی رد و بدل شود. در واقع تئوری پهنای باند یا Bandwidth حداکثر میزان اطلاعاتی است که یک رسانه اطلاعاتی در یک وهله زمانی معین می تواند از خود عبور دهد. زمانیکه شما مثلا می گویید Bandwidth کابل شبکه ما 100 مگابیت بر ثانیه است به این معنی است که این کابل شبکه در هر ثانیه در اوج کار خود در نهایت می تواند 100 مگابیت اطلاعات را در یک ثانیه از خود عبور دهد . البته ما واحد های زمانی مثل Bit Per Second یا بیت در ثانیه ، Kilobit Per Second یا کیلوبیت در ثانیه و حتی Gigabit Per Second یا گیگابیت بر ثانیه را هم در این اندازه گیری داریم. این واحد ها بصورت اختصار به شکل Bps,Kbps,Mbps,Gbps شناخته می شوند. همه ما میدانیم که هیچوقت سرعت واقعی شبکه شما به سرعتی نمی رسد که در پهنای باند رسانه های شبکه شما عنوان شده است و سرعت رد و بدل شدن اطلاعات در شبکه شما همیشه پایینتر از چیزی است که روی کابل ها و رسانه های آن نوشته می شود. در واقع ما یک سرعت اسمی یا آزمایشگاهی داریم که بر روی تجهیزات ما ثبت شده است و هیچوقت ما به این سرعت در محیط واقعی نمی رسیم و همچنین یک سرعت واقعی داریم که در شبکه ها واقعیت ترافیکی را مشخص می کند. در واقع Throughput میزان داده ای است که در محیط واقعی در شبکه شما رد و بدل می شود. Throughput همان سرعتی است که شما در واقعیت امر به آن دست پیدا می کنید و Bandwidth همان سرعت رویایی و ایده آلی است که فقط بصورت اسمی قابل مشاهده است.

@Netcoexpert

رفتار ترافیک هایی همچون صدا،تصویر و دیتا در شبکه ای بدون استفاده از QOS😖
@netcoexpert

یکی از مباحثی که خیلی از مهندسین شبکه درک اشتباهی از اون دارند و یا اینکه بصورت کامل تفاوت در اون رو نمیدونند مبحث MTU و IP MTU می باشد در زیر به توضیح و تفاوت بین این دو پرداخته شده است 👇👇👇👇👇👇

در خصوص MTU و IP MTU اول از همه در وندورهای مختلف رفتارهای متفاوت براساس مقادیر دیفالت، ممکن است دیده شود که باز وابسته به پلتفرم است اینجا منظور پلتفرم، پلتفرمهای سخت افزاری متفاوت اون وندور هست که از لحاظ بافر اینترفیس یا line card یا ماژول توانایی متفاوتی دارند. در خصوص سیسکو مستند زیر مقادیر مختلف و رفتارهای مختلف رو براساس پلتفرم توضیه داده، اما به شکل کلی interface mtu با IP mtu برابر است، مقدار mtu در شبکه اترنت برابر با 1500 هست که در اصل بدون در نظر گرفتن 14 بایت هدر اترنت و4 بایت crc میباشد لذا وقتی شما میبیند system mtu در تجهیز سیسکو 1500 است IOS پیش فرض 18 بایت به آن اضافه میکند و مقدار نهایی 1518 بایت خواهد شد که البته مقداری پنهانی است. از طرفی ما در هر تجهیزی سه نوع ترافیک داریم:
۱. ترافیکی که به مقصد تجهیز است و در اینجا چون ترافیک توسط cpu تجهیز hit میشود صرف نظر از مقداری که در اینترفیس mtu تنظیم میشود میتواند تا سایزی معادل 1998 بایت داشته باشد. (مثلا زمانی خود تجهیز را ping میکنیم)
۲. ترافیکی در تجهیز forward میشود که وابسته به MTU سیستم و medium انتقالی یا همان اینترفیس درگیر دارد.
۳. ترافیکی که از سورس تجهیز است و رویکرد معادل شماره ۲ دارد و البته تنها MTU یک اینترفیس را مد نظر خواهد داشت که همان egress interface خواهد بود.
حالا زمانی که پکتی بزرگتر از مقدار mtu اینترفیس وارد روتر میشود وابسته به اینکه کدامیک از سه مورد بالا است رفتار متفاوتی وابسته به پلتفم و تنظیمات اتخاذ میشود. پیش فرض کل سایز فریم ارسالی در تجهیز سیسکو (در صورتی که قرار بر این است که forward شود) نباید بیشتر 1518 بایت باشد چون احتمالا discard میشود اگر فریمی که وارد میشود بر روی fib تجهیز match شود و egress interface دارای mtu کمتر از packet total size داشته باشد روتر مجبور به fragmentation میشود مادامی که df برابر با 0 باشد.
پیشنهاد میشود system mtu and Jumbo بر روی مقادیر مناسب براساس سرویس و نیاز شبکه تنظیم گردد و هر اینترفیس براساس مدیا و احتمالا header خودش مقدار مناسب IP MTU روی آن تنظیم گردد.
ادامه👇👇👇👇

@netcoexpert

با توجه به عکس های بالا هر پروتکلی که header به بسته اضافه میکند در نهایت مقدار payload را کاهش میدهد برای اینکه مقدر mtu از مقدار قابل forward بر روی مدیوم بیشتر نشود و fragmentation اتفاق نیفتد. نحوه محاسبه IP MTU میشود کل سایز mtu منهای هدر پروتکل ترانزیت و MSS که مربوط به TCP است به ارسال کننده پکت میگوید نهایتا چه مقدار سایز سگمنت داده قابل ارسال است. که برای بدست اوردن مقدار آن مطابق عکس مقدار کل MTU - IP HEADER - TCP header است.
#MTU #MSS

نحوه محاسبه MTU و MSS که عمدتا در آن مشکل وجود دارد نیازمند درک دقیق از یک full size frame شامل L2 header است. انواع تانلها که header مجزا دارند مقدار نهایی سایز پکت را افزایش میدهند در این صورت ارسال کننده پکت که فرض را با این میگذارد از مسیری با MTU 1500 عبور میکند پکت را با سایز 1500 ارسال میکند تا به تانل میرسد در اینجا با تنطیم مقدار IP MTU به روتر میفهمانیم که این اینترفیس نهایتا تا چه سایز پکتی را میتواند ارسال کند با توجه به اینکه خود اینترفیس تانل قرار است قسمتی از سایز کلی را به هدر خود اختصاص دهد لذا زمانی روتر قصد میکند پکتی را بزرگتر از سایز اینترفیس تانل ارسال کند آنرا میشکند و ارسال میکند. تنظیم مقدار TCP MSS با پیامهای ICMP به فرستنده بسته میفهماند که تا چه مقدار میتواند سایز سگمنت TCP را در نظر بگیرد پس به خاطر داشته باشیم در فایروال کلا ICMP را بلاک نکنیم که مشکل‌ساز خواهد بود.
#MTU #MSS

نکته مهمی که وجود دارد این است که برای محاسبه MSS باید از MTU محاسبه شده در فرمول اول استفاده کنیم نه MTU کلی سیستم برای مثال در سیستمی که MTU 1500 تانل GRE داریم که 24 بایت هدر دارد پس
IP MTU = 1500-24 =1476
در اینجا برای محاسبه MSS باید از فرمول زیر استفاده کرد:
TCPMSS= 1476(IP MTU of GRE) - 20 (IP header) - 20 (TCP header) = 1436
#MTU #MSS

با تشکر ویژه از مهندس قاضی زاده بابت مطلب پر بارشون🌹🙏

@Netcoexpert

آموزش تصویری Planes of Operation
مفاهیم :
Management Plane
Control Plane
Data Plan

مدرس : مهندس سینا رجائی

@Netcoexpert

دوره ی آموزشی آنلاین CCNA Security 210-260
دوره ای متفاوت و کاملا سناریو محور
مدت زمان دوره : 40 ساعت
شهریه دوره : 850000 تومان
مدرس : مهندس سینا رجائی

روزهای :
شنبه و سه شنبه ساعت 16 تا 19
📣اعضا می توانند دوره را در دو قسط پرداخت کنند.
❗️ظرفیت محدود
برای ثبت نام به آیدی زیر مراجعه کنید :
@RjSina

وضعیت امروزای اینترنت در ایران! وقتی هم از اینور فیلتریم هم از اونور...!
@netcoexpert

کیا میتونن Decode کنن این اموجی هارو؟ 😉😉😉
@Netcoexpert

تعریفی عالی از Bandwidth و Latency

@Netcoexpert

انتخاب پروتکل مسیریابی (از کتاب CCNP Routing که به زودی منتشر خواهد شد).

#قسمت_اول
#پروتکل_های_مسیریابی

شبکه ی Enterprise عموما چندین ساختمان متصل به یکدیگر می باشد که این ساختمان ها با یک یا چند Remote Office در ارتباط می باشند و یک یا چند کانکشن اینترنت دارند. برای برقراری مسیریابی بین هر شبکه در یک سازمان Enterprise عموما از پروتکل های مسیریابی استفاده می شود، چرا که نمی توان از Static Route ها در مقیاس بزرگ استفاده کرد. اما یکی از بحث های مهم این می باشد که چه پروتکلی را باید انتخاب کنیم؟ برای انتخاب یک پروتکل مسیریابی مناسب ابتدا باید ویژگی های هر پروتکل را بررسی کنیم، سپس آن ویژگی ها را در شبکه ی خود مورد بررسی قرار دهیم در نهایت می توانیم بهترین پروتکل برای شبکه ی خود را انتخاب کنیم.
طی این کتاب شما پروتکل های مسیریابی RIPv2, RIPng, OSPFv2, OSPFv3, EIGRP و BGP را یاد خواهید گرفت. با تمامی این انتخاب ها و حتی انتخاب های بیشتری که در دوره های پیشرفته همانند CCIE وجود دارند شما باید انتخاب کنید که از کدام پروتکل می خواهید استفاده کنید. هرچه پیش برویم شما اطلاعات بیشتری در رابطه با این پروتکل ها بدست خواهید آورد بنابراین پیشنهاد می کنم گزینه های زیر را خوب به ذهن بسپارید چرا که هر بیشتر یاد بگیرید با مقایسه ی گزینه های زیر راحت تر می توانید پروتکل مورد نظر خود را انتخاب کنید.
• گسترش پذیری (Scalability)
• پشتیبانی از وندور های مختلف سازنده دستگاه ها
• میزان آشنایی کارکنان بخش IT با پروتکل مورد نظر
• سرعت در همگرایی
• قابلیت خلاصه سازی (Summarization)
• داخلی و یا خارجی بودن پروتکل (Interior or Exterior Routing)
• انواع پروتکل های مسیریابی
این فصل می پردازد به نگاهی جزئی از تمامی ویژگی های ذکر شده. ممکن است فعلا برای شما این ویژگی ها واضح نباشد اما جای نگرانی نیست چرا که در ادامه بصورت کامل در رابطه با هرکدام از ویژگی ها آشنا خواهید شد.

گسترش پذیری (Scalability)
تعریف ساده ای از گسترس پذیری این سوال می باشد. در حال حاضر شبکه ی شما چقدر بزرگ است؟ در آینده چقدر گسترش خواهد یافت؟ پاسخ به این سوال می تواند تعیین کند که کدام پروتکل مسیریابی می تواند در شبکه ی شما مناسب باشد و کدام پروتکل مسیریابی مناسبه شبکه ی شما نمی باشد. به عنوان مثال اگر شبکه ی شما کوچک می باشد و از تعداد روتر های کمی استفاده می کنید به راحتی می توانید مسیریابی را با Static Route انجام دهید در نتیجه هیچ نیازی به پروتکل های مسیریابی نخواهید داشت.
درحالی که بیشترین پروتکل های مسیریابی که کمی قبل معرفی کردیم در سازمان های متوسط تا بزرگ می توانند مورد استفاده قرار بگیرند باید برای انتخاب آنها محدودیت ها و مزایای آنها را بشناسید. به عنوان مثال پروتکل مسیریابی RIP در شبکه های بسیار بزرگ با تعداد روتر های زیاد مناسب نمی باشد اما در مقابل پروتکل BGP براساس گسترش پذیری ایجاد شده و در شبکه های بسیار بزرگ به راحتی می تواند فعالیت کند.(در فصل های آینده به دلایل مربوط به محدودیت RIP و گسترش پذیر بودن پروتکل BGP پرداخته شده است.)

پشتیبانی از وندور های مختلف سازنده دستگاه ها
آیا شما تنها از روتر های سیسکو استفاده می کنید؟ در آینده چطور؟ آیا ممکن است در آینده نیاز داشته باشید روتر هایی غیر از روتر های سیسکو را بکار بگیرید؟ در گذشته این سوالات بسیار مطرح بودند چرا که پروتکلی همانند EIGRP یک پروتکل اختصاصی برای شرکت سیسکو بود اما بعد از سال 2013 این پروتکل به عنوان یک پروتکل استاندارد معرفی شد، و سازمان Internet Engineering Task Force (IETF) برای این پروتکل یک RFC در نظر گرفت. به این حال حتی امروزه تمامی وندور ها از این پروتکل پشتیبانی نمی کنند در نتیجه هنگام انتخاب پروتکل های مسیریابی باید به شدت دقت کنید که آیا وندور هایی که در حال حاضر استفاده می کنید و یا در آینده قرار است از آنها استفاده کنید پروتکل مورد نظر شما را پشتیبانی می کنند یا خیر.

نویسنده : سینا رجایی

🆔 @Netcoexpert

لینک عضویت در کانال مجموعه آموزشی نتکو اکسپرت :

https://telegram.me/netcoexpert

لینک عضویت در گروه مجموعه آموزشی نتکو اکسپرت :

https://news.1rj.ru/str/joinchat/JUofOhdLg45z1qBHa70XPw

درک راحت Bandwidth و Delay : اگر یک لینک به عنوان یک لوله در نظر گرفته شود Bandwidth میشود عرض لوله و Delay میشود طول لوله.
به بیان بهتر: ظرفیت یک لینک برای انتقال داده تحت عنوان Bandwidth و مقدار زمانی که دیتا از یک سمت لینک به سمت دیگر میرسد تحت عنوان Delay شناخته می شود.

🆔 @Netcoexpert

آموزش تصویری
Access Control List (ACL) and Prefix-List CCNA UP TO CCIE

مدت زمان دوره : 8 ساعت و 30 دقیقه

سطح : مبتدی تا حرفه ای
مدرس : مهندس سینا رجائی

قیمت محصول : 50000 هزار تومان

توضیحات : این دوره می پردازد به مبحث ACL و Prefix-list ها از دوره ی CCNA تا CCIE با بیش از بیست مثال مختلف.این دوره مناسب برای تمامی اشخاصی می باشد که میخواهند مباحث امنیتی و فیلترینگ را بصورت کامل یاد بگیرند.مثال هایی که در دوره حل شده اند سخت ترین نمونه مثال های موجود برای ACL و Prefix-List می باشند.

برای خرید این محصول به آیدی زیر مراجعه کنید :
@RjSina

نمونه ای از مثال هایی که در دوره حل شده اند :

1.نتورک های زیر از طریق EIGRP دریافت می شوند :
172.15.89.0/24
172.15.90.0/24
172.15.105.0/24
172.15.120.0/24
172.15.123.0/24
172.15.124.0/24
172.15.219.0/24

به گونه ای فیلترینگ را انجام دهید که با یک خط ACL نتورک های زیر فیلتر شوند :

172.15.89.0/24
172.15.105.0/24
172.15.123.0/24
172.15.219.0/24

@Netcoexpert