✅ ایمیج روتر مورد استفاده در gns3 و EVE-ng
🆔 @Netcoexpert

مجموعه درس های CCNA 200-301

8. فصل دوم - درس سوم : کابل کشی UTP بر اساس استاندارد های 10BASE-T و 100BASE-T

تا به اینجای کار در رابطه با نحوه ی ارسال داده بر روی لینک ها آشنا شده اید اما نکته ی قابل توجهی که وجود دارد این می باشد که دستگاه های داخل شبکه باید از قوانین استانداردی برای ارسال داده های خود پیروی کنند در غیر اینصورت احتمال اینکه داده ها دچار مشکل شوند زیاد خواهد بود. در این قسمت نگاهی خواهیم داشت به استاندارد هایی که باید در کابل کشی مورد توجه قرار گیرند.
این بخش میپردازد به قوانین کابل کشی بخصوص در رابطه با استاندارد های 10BASE-T و 100BASE-T. همچنین یک مقایسه ی کوتاه بین استاندارد های 10-BASE-T و 100BASE-T که از دو زوج سیم استفاده می کنند با استاندارد 1000BASE-T (گیگابیت اترنت) که از چهار زوج سیم استفاده می کند در ادامه ی مقاله قرار گرفته است.

Straight-Through Cable Pinout

10BASE-T و 100BASE-T از دو زوج سیم در داخل کابل UTP استفاده می کنند که هر زوج همانند تصویر 3-1 از برای یک جهت مورد استفاده قرار میگیرد (جهت ارسال یا دریافت). تصویر نشان دهنده ی چهار رشته سیم می باشد که تمام رشته سیم ها در داخل یک کابل UTP قرار گرفته اند و یک سمت کابل به PC و سمت دیگر به یک LAN Switch متصل شده است. در این تصویر PC داده های خود را از طریق زوج سیم بالایی ارسال میکند و Switch داده های خود را از طریق زوج سیم های پایین.

ادامه ی مقاله...

درس های قبل :
لینک درس اول (مقدمه ای بر شبکه های کامپیوتری)
لینک درس دوم (نگاهی بر مدل TCP/IP)
لینک درس سوم (آدرس دهی در پروتکل IP)
لینک درس چهارم (اصطلاحات مدل TCP/IP)
لینک فصل دوم - درس اول (مفاهیم پایه ای شبکه های Ethernet)
لینک فصل دوم - درس دوم (کابل های UTP)

🆔 @Netcoexpert

📣 تخفیف 50 درصدی
هزینه ی دوره : 200000 تومان
هزینه با تخفیف : 100000 تومان

لینک خرید دوره : https://b2n.ir/121152

✅ دوره ی ACL and Prefix List برای مدت زمانی محدود شامل این دوره می شود و با تهیه ی دوره ی CCNA Security قادر به دانلود دوره ی ACL and Prefix List نیز خواهید بود.

🔴🔴🔴 مهم و فوری: کشف یک آسیب پذیری بحرانی 17 ساله در سرویس Windows DNS Server با درجه وخامت 10!

🔴ساعتی پیش مایکروسافت در اطلاعیه ای مهم خبر از کشف یک آسیب پذیری بحرانی با درجه وخامت 10/10 منتشر کرد (CVE-2020-1350)
🔴این آسیب پذیری باعث می شود که فرد مهاجم بدون هیچگونه دسترسی بتواند با ارسال یک Query مخرب به DNS Server ،کد دلخواه خود را به اجرا در آورده و دسترسی Domain Admin را از راه دور برای خود ایجاد کرده و کنترل کامل زیرساخت یک شبکه را برعهده بگیرد! لازم است Adminهای محترم در اسرع وقت نسبت به نصب Patch مربوط به این آسیب پذیری اقدام نمایند. (Patchها را از این آدرس دانلود کنید.)
🔴این آسیب پذیری به مدت 17 سال وجود داشته و توسط محققان Check Point کشف شده است. تمامی Windowsهای Server از نسخه 2003 تا 2019 این آسیب پذیری را دارند.
🔴این آسیب پذیری این قابلیت را دارد که مهاجمان با ساختن یک Worm تعداد بسیار زیادی سازمان را مورد هدف قرار داده و به شبکه آنها نفوذ کنند. فرد مهاجم با نفوذ به یک سیستم می تواند مجددا از این آسیب پذیری استفاده کرده و به سیستم های پشت آن نفوذ کند. لذا سیستم هایی هم که مستقیما به اینترنت وصل نیستند می توانند مورد حمله گسترده قرار بگیرند.
🔴این Worm می تواند به گونه ای طراحی شود که ظرف چند دقیقه به یک کامپیوتر نفوذ کند و از آنجا به هزاران کامپیوتر دیگر نفوذ کرده و به همین ترتیب در مدت کوتاهی میلیون ها کامپیوتر را در سراسر دنیا تحت تاثیر خود قرار دهد.
🔴مایکروسافت اکیدا توصیه کرده که Patch مربوط به این آسیب پذیری فورا نصب شود. (از اینجا)
🔴حتی اگر DNS Server شما به اینترنت وصل نباشد فرد مهاجم می تواند با ارسال یک Email به یکی از کاربران سازمان که حاوی یک لینک با DNS Query مخرب است باعث شود که DNS Server سازمان Crash کند.
❗️شواهدی در دست است که Exploit این آسیب پذیری در حال خرید و فروش در Dark Web است.

لینک پچ ها👇

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350


🆔 @Netcoexpert

➕دستور ipconfig
در صورت اجرای بدون پارامتر و سوئیچ مشخصات تمامی کارت‌های شبکه شما رو به نمایش خواهد گذاشت.

➕دستور ipconfig/all
با زدن این دستور اطلاعات کامل و جامع‌تر از دستور بالا از هر کارت شبکه اعم از فعال و غیرفعال برای شما به نمایش خواهد درآمد.

➕دستور ipconfig/release
اگر سیستم شما در شبکه برای گرفتن آدرس IP و دیگر تنظیمات روی حالت خودکار تنظیم‌شده باشد معمولاً از یک سرویس‌دهنده DHCP تنظیمات خود را دریافت خواهد کرد. اگر سیستم شما به هر دلیلی در حالت گرفتن دستی تنظیمات قرار دارد و می‌خواهید به حالت خودکار رفته با این دستور می‌توانید عملیات موردنظر را زودتر از موعد مقرر انجام دهید و به سیستم خود اعلام کنید که به دنبال سرویس‌دهنده در شبکه بگرد و آدرس‌های شبکه را از آن دریافت کن.

➕دستور ipconfig/renew
از این دستور برای گرفتن آدرس‌های جدید از سرویس‌دهنده DHCP در شبکه‌های کامپیوتری استفاده می‌شود و معمولاً این دستور به‌صورت پشت سر هم و با دستور بالا مورداستفاده قرار خواهند گرفت.

➕دستور ipconfig/displaydns
این دستور اطلاعات موجود در حافظه dns cache را به شما نمایش خواهد داد.

➕دستور ipconfig/flushdns
که با استفاده از آن می‌توانید اطلاعات ذخیره‌شده شد حافظه DNS سیستم خود را پاک‌کنید .

@Netcoexpert

تاریخ شروع 99/05/24 لینک ثبت نام 👇🏼
https://mft.info/student/info?id=5f13cee7e0ccbcb664debb69

☎️ 22369673 -22369504
🆔 @mftictdotcom
🔮instagram: mftictcenter 📞09029133984 تماس با ادمین

دوستانی که قصد شرکت در کلاس های حضوری بنده رو داشتند، میتوانند در این کلاس شرکت کنند.
مجتمع فنی شعبه سعادت آباد.

وقتی کارفرما میگه دیگه بودجه نداریم یجوری کارو تموم کن 😂

@Netcoexpert

✅ ایمیج فایروال ASAv ورژن 9 مورد استفاده در gns3 و EVE-ng
🆔 @Netcoexpert

مجموعه درس های CCNA 200-301

9. فصل دوم - درس چهارم : استاندارد 1000BASE-T و فیبرنوری

کابل کشی UTP بر اساس استاندارد 1000BASE-T

استاندارد 1000BASE-T (گیگابیت اترنت) در کابل کشی و پین های مورد استفاده برای ارسال و دریافت داده با استاندارد های 10BASE-T و 100BASE-T متفاوت می باشد. اولین تفاوت این می باشد که استاندارد های 10BASE-T و 100BASE-T دارای دو زوج سیم بودند اما استاندارد 1000BASE-T از چهار زوج سیم تشکیل شده است. دوم ، از نحوه ی انتقال و جریان الکتریکی پیشرفته تری استفاده می کند که به هر دو دستگاه انتهایی امکان انتقال و دریافت همزمان در هر جفت سیم را می دهد. با این حال ، پین ها در سیم کشی کابل برای 1000BASE-T تقریباً با استانداردهای قبلی مشابه می باشد و دو زوج سیم اضافی جزئیاتی بیشتری در این کابل اضافه می کنند.

کابل Straight-through برای استاندارد 1000BASE-T از چهار زوج سیم برای ایجاد چهار مدار استفاده می کند، اما همچنان پین ها باید در دو سمت کابل مطابقت داشته باشند. این کابل برای دو زوج از سیم ها از پین های مشابه استاندارد های 10BASE-T و 100BASE-T استفاده می کند و خود یک زوج سیم در پین های شماره ی 4 و 5 و یک زوج سیم دیگر در پین های شماره ی 7 و 8 همانند تصویر 1-4 اضافه می کند.


ادامه ی مقاله...

درس های قبل :
لینک درس اول (مقدمه ای بر شبکه های کامپیوتری)
لینک درس دوم (نگاهی بر مدل TCP/IP)
لینک درس سوم (آدرس دهی در پروتکل IP)
لینک درس چهارم (اصطلاحات مدل TCP/IP)
لینک فصل دوم - درس اول (مفاهیم پایه ای شبکه های Ethernet)
لینک فصل دوم - درس دوم (کابل های UTP)
لینک فصل دوم - درس سوم (استاندارد 10BASE-T و 100BASE-T)

🆔 @Netcoexpert

مجموعه درس های CCNA 200-301

10. فصل دوم - درس پنجم : ارسال داده در شبکه های اترنت

ارسال داده در شبکه های اترنت

اگرچه لایه ی فیزیکال دارای استاندارد های متنوعی براساس لینک های متفاوت می باشد اما بخش های دیگر از استاندارد های اترنت با صرف نظر از نوع لینک، یکسان می باشند. آخرین بخش از این فصل می پردازد به بررسی سرویس و پروتکل هایی که در لایه ی دوم از مدل OSI یعنی لایه ی Data Link فعالیت می کنند. همچنین نگاهی به نحوه ی انتقال Frame ها توسط سوییچ و هاب ها خواهد داشت.


پروتکل های لایه ی Data Link

یکی از مهمترین نقات قوت پروتکل های مورد استفاده در شبکه های اترنت این می باشد که تمامی این پروتکل ها از استاندارد های یکسانی استفاده می کنند.
پروتکل های اترنت در لایه ی Data Link مفهومی تحت عنوان Frame را معرفی می کنند: یک سرآیند اترنت (Ethernet Header) در ابتدا، داده ی بسته بندی شده در وسط و یک تریلر اترنت در انتها. تابحال چندین فرمت از سرآیند های اترنت که ایجاد کننده ی Frame می باشند بوجود آمده که در تصویر 1-5 مدلی از Frame که امروزه مورد استفاده قرار میگیرد نمایش داده شده است.

ادامه ی مقاله ...

درس های قبل :
لینک درس اول (مقدمه ای بر شبکه های کامپیوتری)
لینک درس دوم (نگاهی بر مدل TCP/IP)
لینک درس سوم (آدرس دهی در پروتکل IP)
لینک درس چهارم (اصطلاحات مدل TCP/IP)
لینک فصل دوم - درس اول (مفاهیم پایه ای شبکه های Ethernet)
لینک فصل دوم - درس دوم (کابل های UTP)
لینک فصل دوم - درس سوم (استاندارد 10BASE-T و 100BASE-T)
لینک فصل دوم - درس چهارم (استاندارد 1000BASE-T و فیبرنوری)

🆔 @Netcoexpert

🔴 سلام خدمت دوستان و همراهان عزیز مجموعه آموزشی نتکواکسپرت.
مدتی کانال و وبسایت بروز نشده بود به دلایل برنامه ریزی و آماده سازی آموزش های کاملا متفاوت برای شما عزیزان.
پس از مدت ها تلاش و برنامه ریزی با تیم مجموعه آموزشی نتکواکسپرت فعالیت جدیدی در کانال استارت خواهد خورد که بی شک تاپ ترین آموزش ها اعم از آموزش های ویدئویی، متنی و ورک بوک های کاملا اختصاصی را در اختیار شما قرار می دهد.
تشکر از همراهی شما عزیزان

برای هرگونه انتقاد، نظر و پیشنهاد میتونید بصورت مستقیم با من در ارتباط باشید.
سینا رجائی موسس مجموعه آموزشی پژوهشی نتکواکسپرت.
@Rjsina

مجموعه درس های CCNA 200-301

11. فصل سوم - درس اول : شبکه های Leased-line WAN

شبکه های Wide-Area

یک روز کاری در شعبه ای از یک کمپانی را تصور کنید. یوزر در اتاق خود نشسته و توسط دستگاه خود: کامپیوتر،تبلت،موبایل و هرچیز دیگری، به شبکه ی LAN توسط کابل های اترنت و یا بدون استفاده از کابل و بصورت وایرلس/بی سیم متصل شده است. یوزر قصد دارد به وب سایتی که وب سرور آن در کمپانی اصلی قرار گرفته دسترسی پیدا کند و از اطلاعات وب سایت استفاده کند. برای چنین اتفاقی داده ها باید از یک یا چند لینک Wide-Area Network یا به اختصار (WAN) عبور کنند.

تکنولوژی WAN استاندارد های لایه ی Physical (لایه ی 1 از مدل OSI) و پروتکل های لایه ی Data Link (لایه ی 2 از مدل OSI) را برای برقراری ارتباط در مسافت های طولانی تعریف می کند. در بخش اول دو فناوری از مبحث WAN مورد بحث قرار گرفته اند: شبکه های leased-line WAN و ethernet WAN. شبکه های Leased-line WAN حدودا نزدیک به نیم قرن مورد استفاده قرار میگرفتند اما امروزه کمتر جایی از این شبکه ها استفاده می کند. شبکه های Ethernet WAN از همان پروتکل هایی که در شبکه های Ethernet LAN استفاده می شود استفاده می کنند اما با ویژگی های بیشتری که این ویژگی ها باعث شده اند تا بتوانیم از شبکه های Ethernet WAN در مسافت های بسیار طولانی برای برقراری ارتباط WAN استفاده کنیم. چند صفحه ی بعدی به توضیح مختصری در رابطه با شبکه های Leased-line WAN پرداخته است و بعد از آن بصورت جزئی در رابطه با شبکه های Ethernet WAN.

شبکه های Leased-line WAN

برای اتصال دو یا چند شبکه ی LAN به یکدیگر توسط WAN سرویس دهنده ی اینترنتی از یک روتر متصل به هر شبکه ی LAN و ایجاد یک لینک WAN بین روتر ها استفاده می کند. در ابتدا مهندس شبکه ی کمپانی یا شرکت در خواست لینک WAN به سرویس دهنده ی اینترنتی می دهد. روتر های موجود در هر شعبه به لینک های LAN و WAN همانند تصویر 1-11 متصل می شوند. توجه داشته باشید که خط کج بین لینک دو روتر معمولا برای نشان دادن لینک Leased-line می باشد و در تصاویر نیازی نیست تمامی جزئیات لینک ها گفته شود.


ادامه ی مقاله ...

درس های قبل :
لینک درس اول (مقدمه ای بر شبکه های کامپیوتری)
لینک درس دوم (نگاهی بر مدل TCP/IP)
لینک درس سوم (آدرس دهی در پروتکل IP)
لینک درس چهارم (اصطلاحات مدل TCP/IP)
لینک فصل دوم - درس اول (مفاهیم پایه ای شبکه های Ethernet)
لینک فصل دوم - درس دوم (کابل های UTP)
لینک فصل دوم - درس سوم (استاندارد 10BASE-T و 100BASE-T)
لینک فصل دوم - درس چهارم (استاندارد 1000BASE-T و فیبرنوری)
لینک فصل دوم - درس پنجم (ارسال داده در شبکه های اترنت)

🆔 @Netcoexpert

مجموعه درس های CCNA 200-301

فصل سوم - درس دوم : مفاهیم ابتدایی مسیریابی IP

منطق IP Routing (مسیریابی IP)

در طول این سالها مدل ها و پروتکل های زیادی بوجود آمده اند اما امروزه مدل TCP/IP به عنوان مدل مرجع شبکه حاکم است. در لایه ی Network از مدل TCP/IP دو پروتکل اصلی وجود دارد که تمامی عملکرد های شبکه بر پایه ی این دو پروتکل می باشند: پروتکل IP Version 4 (IPv4) و پروتکل IP Version 6 (IPv6). هر دو پروتکل IPv4 و IPv6 عملکرد های یکسانی در لایه ی نتورک را تعریف می کنند اما در جزئیات با یکدیگر متفاوت می باشند. بنابراین تمامی عملکرد های شبکه برای پایه ی یکی از این دو پروتکل می باشد. این فصل می پردازد به نحوه ی عملکرد پروتکل IPv4 در لایه ی Network.

پروتکل Internet Protocol (IP) ، بر روی مسیریابی داده ها در فرمت پکت های IP از یک فرستنده یا مبدا (Source) به سمت یک دریافت کننده یا مقصد (Destination) تمرکز دارد. IP هیچگونه نگرانی در رابطه با نحوه ی انتقال داده ها بصورت فیزیکی ندارد چرا که می داند وظیفه ی انتقال فیزیکی داده ها بر عهده ی لایه های پایینتر از مدل TCP/IP می باشد. در عوض IP نگرانی هایی در رابطه با انتقال و تحویل داده ها بصورت منطقی دارد به جای فیزیکی. در واقع لایه ی Network چگونگی ارسال داده ها از یک نقطه به نقطه ی دیگر در مدل TCP/IP را بر عهده دارد با اینحال که ممکن است در بین دو نقطه چندین لینک LAN و WAN قرار داشته باشد.

این بخش از این فصل می پردازد به نحوه ی مسیریابی پکت های IP یا همان IP Routing بصورت جزئی. ابتدا، IP نحوه ی ارسال پکت های IP از یک مبدا به یک مقصد با کمک پروتکل های لایه ی Data link را تعریف می کند. همچنین این بخش می پردازد به چگونگی قوانین آدرس دهی IP با استفاده از گروه بندی آدرس ها که تحت عنوان Subnetting شناخته می شود که به کمک این قوانین مسیریابی IP بسیار کارآمد تر خواهد شد. در نهایت این بخش با نگاهی بر پروتکل های مسیریابی (Routing Protocols) که به عنوان ابزاری برای یادگیری مسیر ها و تمام Subnet های موجود در شبکه های IP می باشند پایان می یابد.


ادامه ی مقاله ...

درس های قبل :
لینک فصل سوم - درس اول (شبکه های Leased-line WAN)


🆔 @Netcoexpert

آموزش تصویری مدل OSI و TCP/IP پارت 1

مدرس : مهندس سینا رجائی

https://www.aparat.com/v/aNyIC

برای آموزش های بیشتر کانال آپارات نتکواکسپرت را دنبال کنید.

آموزش تصویری مدل OSI و TCP/IP پارت 2

مدرس : مهندس سینا رجائی


https://www.aparat.com/v/Enj3d

Global MPLS Design Using
Carrier Supporting Carrier (CSC)

جزوه advanced MPLS design white Paper نوشته Nick russo هست که به تازگی منتشر شده و برای دوستانی CCIE SP یا CCDE می‌خوان امتحان بدن بسیار ارزشمند است.
@netcoexpert

مجموعه درس های CCNA 200-301

فصل سوم - درس سوم : مفاهیم ابتدایی مسیریابی IP (بخش 2)

چگونه مسیریابی لایه ی شبکه از LAN و WAN استفاده می کند؟

درحالی که منطق مسیریابی در لایه ی Network از جزئیات انتقال فیزیکی چشم پوشی می کند، اما در هرصورت بیت ها باید منتقل شوند. بنابراین برای انجام کار منطق لایه ی Network در یک Host یا یک روتر باید پکت ها را به لایه ی پایینتر یعنی لایه ی Data Link واگذار کند تا از این طریق داده ها بتوانند بصورت فیزیکی منتقل شوند. لایه ی Data Link قبل از ارسال پکت ها به آنها Header و Trailer مناسب اضافه کرده و Frame را ایجاد می کند.

در فرایند مسیریابی از ابتدا تا انتهای مسیر اطلاعات لایه 3 داده ثابت باقی می ماند، درحالیکه اطلاعات لایه 2 هر Frame تنها بخش کوچیکی از مسیر را در بر میگیرد و از ابتدا تا انتهای مسیر ممکن است این اطلاعات تغییر کنند. به عبارتی ساده در لایه ی Data Link که داده تبدیل به Frame شده است به دستگاه بعدی که اطلاعات لایه 3 ای را می شناسد ارسال می شود، هر دستگاهی که Frame را دریافت کند Frame مورد نظر را دور ریخته از داخل آن داده را بر می دارداما هیچگونه تغییری در اطلاعات مربوط به لایه ی 3 داده نمی دهد و تنها اطلاعات مربوط به لایه ی Data Link موجود در داده را تغییر داده و دوباره داده را به Frame تبدیل می کند. مراحل زیر خلاصه ای از رفتار یک روتر با یک Frame را نشان می دهد. اینکه زمانی که یک Frame به روتر می رسد روتر چگونه Frame مورد نظر را به دستگاه بعدی ارسال می کند:

مرحله 1. زمانیکه یک Frame بر روی اینترفیس روتر دریافت می شود، روتر فیلد Frame Check Sequence (FCS) را بررسی می کند تا مطمئن شود خطایی در هنگام انتقال داده رخ نداده است و اگر خطایی رخ داده باشد Frame را دور می ریزد.
مرحله 2. فرض را بر این میگیریم که در مرحله ی 1 هیچگونه خطایی رخ نداده بنابراین روتر Header و Trailer قدیمیه لایه ی Data Link را دور انداخته و از داخل Frame پکت IP را خارج می کند.
مرحله 3. آدرس IP مقصد را با آدرس IP موجود در جدول مسیریابی خود مقایسه می کند و بهترین مسیر برای رسیدن به مقصد مورد نظر را پیدا می کند. این مسیر به اینترفیس خروجی روتر و احتمالا آدرس IP روتر بعدی یعنی Next-Hop اشاره می کند.
مرحله 4. پکت IP را در داخل یک Frame جدید با Header و Trailer جدید بسته بندی کرده و Frame را بر روی اینترفیس خروجی به سمت مقصد ارسال می کند.



ادامه ی مقاله ...

درس های قبل :
لینک فصل سوم - درس اول (شبکه های Leased-line WAN)
لینک فصل سوم - درس دوم (مفاهیم مسیریابی IP)

🆔 @Netcoexpert