مجموعه درس های CCNA 200-301

فصل چهارم - درس پنجم : مفاهیم پروتکل های ریموت (Telnet,SSH)

دسترسی به CLI توسط پروتکل Telnet و SSH

نرم افزار های ترمینال علاوه بر اینکه قابلیت اتصال و برقراری ارتباط بین یک کامپیوتر با روتر و سوییچ ها را از طریق کابل کنسول دارا می باشد، امکانات بیشتری را نیز برای نحوه ی دسترسی به CLI یک روتر یا سوییچ در اختیار کامپیوتر قرار می دهد. نرم افزار های ترمینال از انواع پروتکل های TCP/IP از جمله پروتکل Telnet و SSH برای اتصال و برقراری ارتباط با دستگاه ها پشتیبانی می کنند. پروتکل های Telnet و SSH هر دو به کاربر اجازه ی دسترسی به CLI یک روتر یا سوییچ را می دهند اما با این تفاوت که کاربر به جای اینکه بصورت فیزیکی از طریق پورت کنسول به دستگاه متصل شود می تواند از طریق شبکه ی IP و بصورت ریموت یا راه دور به CLI دستگاه دسترسی پیدا کند.

حال سوالی که ممکن است برایتان پیش بیاید این می باشد که چرا باید بصورت ریموت و از راه دور دستگاه های خود را پیکربندی کنیم؟ یا چه نیازی است که دانشی در رابطه با پروتکل های ریموت بدست آوریم؟ پاسخ سوال بسیار ساده است. فرض کنید نیاز سازمان شما این می باشد که تمامی سوییچ ها و روتر های داخل دیتاسنتر برخی از سرویس هایشان تغییر کرده و دوباره پیکربندی شوند، به عنوان مثال برخی از IP ها بر روی روتر ها و تنظیمات امنیتی بر روی برخی دیگر نیز تغییر داده شوند. اگر شما بخواهید این تغییرات را از طریق پورت کنسول و بصورت فیزیکی بر روی دستگاه ها اعمال کنید طبعا دچار دردسر بزرگی خواهید شد. چرا که باید با یک لپ تاپ بصورت فیزیکی به تک تک دستگاه ها متصل شده و آنها را پیکربندی کنید. اگر تعداد دستگاه ها کم باشد مشکلی نیست اما صحبت از یک دیتاسنتر بزرگ می باشد! بنابراین بسیار کار دشوار و سختی را پیش رو خواهید داشت.

ادامه مقاله...

درس های قبل :
لینک فصل چهارم - درس اول : آشنایی با محیط کنسول سوییچ های سیسکو
لینک فصل چهارم - درس دوم : نحوه ی اتصال به پورت کنسول توسط کابل Rollover
لینک فصل چهارم - درس سوم : آشنایی با محیط CLI
لینک فصل چهارم - درس چهارم : پیکربندی های اولیه ی IOS سیسکو

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 15 : پیاده سازی DHCP Snooping

📢 در این پارت می پردازیم به پیاده سازی مبحث DHCP Snooping بر روی سوییچ های سیسکو و سپس تستی مبنی بر عملکرد این فیچر خواهیم داشت.



مدرس : مهندس سینا رجائی

https://www.aparat.com/v/BP6Mj

🆔 @Netcoexpert

مجموعه درس های CCNA 200-301

فصل چهارم - درس ششم : فعال سازی IPv4 برای دسترسی ریموت

فعال سازی IPv4 برای دسترسی ریموت

برای فعال سازی دسترسی Telnet یا SSH به سوییچ ، و اجازه دادن به سایر پروتکل های مدیریت مبتنی بر IP (به عنوان مثال ، Simple Network Management Protocol یا به اختصار SNMP) سوییچ همانند برخی تنظیمات دیگر به یک آدرس IP نیز نیاز دارد. از آنجایی که سوییچ ها دستگاه های لایه دویی هستند، آدرس IP ارتباطی با نحوه انتقال فریم های اترنت ندارد. در سوییچ ها از آدرس IP تنها برای مصارف مدیریتی یا همان Management استفاده می شود. در این قسمت می پردازیم به توضیح تنظیمات IPv4 مورد نیاز روی یک سوییچ و سپس پیکربندی آن. توجه داشته باشید که اگرچه می توانیم بر روی سوییچ ها همانند پیکربندی های مربوط به IPV4 از آدرس های IPv6 نیز استفاده کنیم، اما این قسمت تنها نی پردازد به توضیح و پیکربندی های مربوط به آدرس های IPv4.

تنظیمات IP بر روی سوییچ

یک سوییچ به همان تنظیمات IP نیاز دارد که یک کامپیوتر با یک کابل اترنت نیاز دارد. یک کامپیوتر دارای سخت افزار CPU می باشد، دارای یک سیستم عامل که با CPU بصورت منطبق کار میکند، دارای یک کارت شبکه که تحت عنوان Network Interface Card یا به اختصار NIC می باشد. پیکربندی های سیستم عامل شامل تنظیمات مربوط به پروتکل IP مرتبط با کارت شبکه می باشند که این تنظیمات یا بصورت دستی انجام می شوند یا بصورت داینامیک از طریق پروتکل DHCP.
سوییچ نیز همانند کامپیوتر می باشد، با این تفاوت که سوییچ از کارت شبکه ی مجازی به جای کارت شبکه ی فیزیکی استفاده می کند. همانند کامپیوتر سوییچ نیز دارای CPU می باشد که با یک سیستم عامل تحت عنوان IOS کار می کند. واضح است که سوییچ دارای تعداد زیادی پورت اترنت می باشد، اما به جای اینکه سوییچ آدرس های IP را به پورت های فیزیکی خود اختصاص دهد از مبحثی تحت عنوان Switch Virtual Interface (SVI) که تحت عنوان یک کارت شبکه ی مجازی شناخته می شود استفاده می کند و به این کارت شبکه ی مجازی آدرس IP اختصاص می دهد. چرا که می دانیم سوییچ ها دستگاه های لایه دویی می باشند بنابراین نمی توانیم بصورت مستقیم به پورت های آنها آدرس IP اختصاص دهیم.

ادامه مقاله...

درس های قبل :
لینک فصل چهارم - درس اول : آشنایی با محیط کنسول سوییچ های سیسکو
لینک فصل چهارم - درس دوم : نحوه ی اتصال به پورت کنسول توسط کابل Rollover
لینک فصل چهارم - درس سوم : آشنایی با محیط CLI
لینک فصل چهارم - درس چهارم : پیکربندی های اولیه ی IOS سیسکو
لینک فصل چهارم - درس پنجم : مفاهیم پروتکل های ریموت (Telnet,SSH)

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 16 : مفاهیم Private VLAN

📢 در این ویدئو میپردازیم به یکی دیگر فیچر های امنیتی لایه 2 که بر روی سوییچ های سیسکو قابل پیاده سازی می باشد. فیچر Private VLAN. در رابطه با مفاهیم این فیچر صحبت می کنیم اینکه از چه اجزائی تشکیل شده است، کاربرد آن چیست و بیشتر در کجا از این فیچر استفاده می شود.


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/iekDh

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 17 : پیاده سازی Private VLAN

📢 در این ویدئو می پردازیم به پیاده سازی Private VLAN.

مدرس : مهندس سینا رجائی

https://www.aparat.com/v/CwYr2

🆔 @Netcoexpert

کلاس حضوری CCNA 200-301

مدرس : سینا رجائی

دوستانی که قصد شرکت در کلاس حضوری دارند میتوانند از طریق شماره های موجود در عکس ثبت نام نمایند.
با اعطای مدرک رسمی مجتمع فنی.

برای مشاوره ی دوره با آیدی من در ارتباط باشید.

@Rjsina

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 18 : مفاهیم Dynamic ARP Inspection

📢 در این ویدئو نگاهی خواهیم داشت به حملاتی که از طریق پروتکل ARP ایجاد می شوند. نگاهی کامل به حمله ی ARP Poisoning خواهیم داشت که چگونه اتکر با استفاده از Gratuitous ARP می تواند حمله ی Man In The Middle را پیاده سازی کنید. سپس به نحوه ی جلوگیری از این حمله میپردازیم.


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/bYe0f

🆔 @Netcoexpert

🆔 @netcoexpert

📣 یادآوری وبینار IPsec VPN

فردا (پنجشنبه) ساعت 16:30 تا 20:30

از طریق سامانه ی مجتمع فنی میتوانید داخل کلاس جوین بشید.
به همراه مدرک رسمی مجتمع فنی

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 19 : پیاده سازی Dynamic ARP Inspection

📢 در این ویدئو می پردازیم به نحوه ی جلوگیری از حمله ی ARP Poisoning بوسیله ی Dynamic ARP Inspection و Static ARP Inspection


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/KQEgM

🆔 @Netcoexpert

وبینار امروز فراموش نشه دوستان

تاریخ شروع 1400/04/16 ثبت نام :https://mftplus.com/student/info?id=60c1cbdbe0ccbcd838f78026
☎️ 22369673 -22369504
🆔 @mftictdotcom
🔮instagram: mftictcenter 📞09029133984 linkdin:https://www.linkedin.com/company/mftictdep

دوستانی که وبینار شرکت کردند این فرم را پر کرده به شماره زیر برای صادر شدن مدرک ارسال کنند:
+989029133984

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 20 : مفاهیم Syslog

📢 یکی از مهم ترین مباحث در هر شبکه ای با خبر بدون از وضعیت دستگاه ها می باشد. در این قسمت نگاهی خواهیم داشت به مفاهیم Syslog


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/ncmGB

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 21 : پیاده سازی Syslog

📢 در این ویدئو می پردازیم به پیاده سازی روش های مختلف Syslog بصورت لوکال و متمرکز


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/7LdgJ

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 22 : مفاهیم Network Time Protocol (NTP)

📢 در این ویدئو می پردازیم به مفاهیم Network Time Protocol (NTP). اینکه NTP چیست؟ به چه علت به آن نیاز داریم و نحوه ی کارکرد آن بر روی دیوایس های شرکت سیسکو به چه صورت می باشد؟


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/op1qQ

🆔 @Netcoexpert

📣 آموزش تصویری دوره ی CCNA Security 210-260

🔻پارت 23 : پیاده سازی Network Time Protocol (NTP)

📢 در این ویدئو می پردازیم به پیاده سازی پروتکل NTP بر روی دیوایس های شرکت سیسکو


مدرس : مهندس سینا رجائی

https://www.aparat.com/v/XkRfb

🆔 @Netcoexpert