دورهها / Cisco Associate
CCNA
پیادهسازی و مدیریت راهکارهای سیسکو (CCNA)
مدرک پایه شبکه سیسکو شامل مبانی شبکه، دسترسی، اتصال IP، سرویسهای IP، امنیت و اتوماسیون.
۷۰ درسآزمون ۱۲۰ دقیقهای200-301 v1.1سرفصلهای رسمی آزمون
شروع یادگیریاهداف آزمون
1.0مبانی شبکه (Network Fundamentals)۲۰٪ از آزمون
- 1.1توضیح نقش و عملکرد اجزای شبکه
- روترها (Routers)
- سوئیچهای لایه ۲ و لایه ۳
- فایروالهای نسل جدید و IPS
- اکسسپوینتها (Access Points)
- کنترلرها (Controllers)
- تجهیزات انتهایی (Endpoints)
- سرورها
- PoE (Power over Ethernet)
- 1.2تشریح ویژگیهای معماریهای توپولوژی شبکه
- معماری دولایه (Two-tier)
- معماری سهلایه (Three-tier)
- Spine-leaf
- WAN
- دفتر کوچک/خانگی (SOHO)
- On-premise و Cloud
- 1.3مقایسه انواع اینترفیس فیزیکی و کابلکشی
- فیبر Single-mode، فیبر Multimode، مس
- اتصالات (رسانه مشترک Ethernet و Point-to-Point)
- 1.4شناسایی مشکلات اینترفیس و کابل (Collision، خطا، عدم تطابق Duplex یا Speed)
- 1.5مقایسه TCP و UDP
- 1.6پیکربندی و بررسی آدرسدهی و Subnetting در IPv4
- 1.7تشریح آدرسدهی خصوصی IPv4 (Private IPv4)
- 1.8پیکربندی و بررسی آدرسدهی و Prefix در IPv6
- 1.9تشریح انواع آدرس IPv6
- Unicast (Global، Unique Local و Link Local)
- Anycast
- Multicast
- Modified EUI-64
- 1.10بررسی پارامترهای IP در سیستمعامل کلاینت (Windows، Mac OS، Linux)
- 1.11تشریح اصول شبکه بیسیم (Wireless)
- کانالهای Wi-Fi بدون همپوشانی
- SSID
- RF
- رمزنگاری (Encryption)
- 1.12توضیح مبانی مجازیسازی (مجازیسازی سرور، Container و VRF)
- 1.13تشریح مفاهیم سوئیچینگ (Switching)
- یادگیری و Aging آدرس MAC
- سوئیچ کردن Frame
- Flooding فریم
- جدول آدرس MAC (MAC Address Table)
2.0دسترسی شبکه (Network Access)۲۰٪ از آزمون
- 2.1پیکربندی و بررسی VLAN (محدوده Normal) روی چند سوئیچ
- پورتهای Access (داده و صوت)
- VLAN پیشفرض (Default VLAN)
- ارتباط بین VLANها (InterVLAN)
- 2.2پیکربندی و بررسی ارتباط بین سوئیچها
- پورتهای Trunk
- 802.1Q
- Native VLAN
- 2.3پیکربندی و بررسی پروتکلهای کشف لایه ۲ (CDP و LLDP)
- 2.4پیکربندی و بررسی EtherChannel لایه ۲/لایه ۳ (LACP)
- 2.5تفسیر عملکرد پایه Rapid PVST+ Spanning Tree Protocol
- Root Port، Root Bridge (اصلی/پشتیبان) و سایر نقشهای پورت
- وضعیتها و نقشهای پورت
- PortFast
- Root Guard، Loop Guard، BPDU Filter و BPDU Guard
- 2.6تشریح معماریهای Wireless سیسکو و حالتهای AP
- 2.7تشریح اتصالات فیزیکی اجزای WLAN (AP، WLC، پورتهای Access/Trunk و LAG)
- 2.8تشریح روشهای دسترسی مدیریتی به تجهیزات (Telnet، SSH، HTTP، HTTPS، Console، TACACS+/RADIUS و Cloud Managed)
- 2.9تفسیر پیکربندی GUI شبکه بیسیم برای اتصال کلاینت (ایجاد WLAN، تنظیمات امنیتی، QoS Profile و تنظیمات پیشرفته)
3.0اتصال IP (IP Connectivity)۲۵٪ از آزمون
- 3.1تفسیر اجزای جدول مسیریابی (Routing Table)
- کد پروتکل مسیریابی
- Prefix
- Network Mask
- Next Hop
- Administrative Distance
- Metric
- Gateway of Last Resort
- 3.2تعیین نحوه تصمیمگیری پیشفرض روتر برای ارسال بسته
- Longest Prefix Match
- Administrative Distance
- Metric پروتکل مسیریابی
- 3.3پیکربندی و بررسی مسیریابی استاتیک IPv4 و IPv6
- مسیر پیشفرض (Default Route)
- مسیر شبکه (Network Route)
- مسیر میزبان (Host Route)
- Floating Static
- 3.4پیکربندی و بررسی OSPFv2 تکناحیهای (Single Area)
- همسایگی OSPF (Neighbor Adjacency)
- Point-to-Point
- Broadcast (انتخاب DR/BDR)
- Router ID
- 3.5تشریح هدف، عملکرد و مفاهیم پروتکلهای افزونگی First Hop (FHRP)
4.0سرویسهای IP (IP Services)۱۰٪ از آزمون
- 4.1پیکربندی و بررسی Inside Source NAT بهصورت Static و Pool
- 4.2پیکربندی و بررسی NTP در حالت Client و Server
- 4.3توضیح نقش DHCP و DNS در شبکه
- 4.4توضیح عملکرد SNMP در عملیات شبکه
- 4.5تشریح کاربرد Syslog شامل Facility و Severity Level
- 4.6پیکربندی و بررسی DHCP Client و DHCP Relay
- 4.7توضیح رفتار Per-Hop Behavior (PHB) در QoS شامل Classification، Marking، Queuing، Congestion، Policing و Shaping
- 4.8پیکربندی تجهیزات شبکه برای دسترسی از راه دور با SSH
- 4.9تشریح قابلیتها و عملکرد TFTP/FTP در شبکه
5.0مبانی امنیت (Security Fundamentals)۱۵٪ از آزمون
- 5.1تعریف مفاهیم کلیدی امنیت (تهدید، آسیبپذیری، Exploit و روشهای مقابله)
- 5.2تشریح اجزای برنامه امنیتی (آگاهی کاربران، آموزش و کنترل دسترسی فیزیکی)
- 5.3پیکربندی و بررسی کنترل دسترسی به تجهیزات با رمزهای محلی
- 5.4تشریح اجزای سیاست رمز عبور (مدیریت، پیچیدگی و جایگزینها مانند MFA، Certificate و Biometrics)
- 5.5تشریح VPNهای IPsec از نوع Remote Access و Site-to-Site
- 5.6پیکربندی و بررسی لیستهای کنترل دسترسی (ACL)
- 5.7پیکربندی و بررسی امنیت لایه ۲ (DHCP Snooping، Dynamic ARP Inspection و Port Security)
- 5.8مقایسه مفاهیم Authentication، Authorization و Accounting (AAA)
- 5.9تشریح پروتکلهای امنیت بیسیم (WPA، WPA2 و WPA3)
- 5.10پیکربندی و بررسی WLAN در GUI با WPA2 PSK
6.0اتوماسیون و برنامهپذیری (Automation and Programmability)۱۰٪ از آزمون
- 6.1توضیح تأثیر اتوماسیون بر مدیریت شبکه
- 6.2مقایسه شبکههای سنتی با شبکههای مبتنی بر Controller
- 6.3تشریح معماری نرمافزارمحور مبتنی بر Controller (Overlay، Underlay و Fabric)
- جداسازی Control Plane و Data Plane
- APIهای Northbound و Southbound
- 6.4توضیح هوش مصنوعی (مولد و پیشبین) و یادگیری ماشین در عملیات شبکه
- 6.5تشریح ویژگیهای APIهای مبتنی بر REST (انواع احراز هویت، CRUD، HTTP Verbها و کدگذاری داده)
- 6.6شناخت قابلیتهای ابزارهای مدیریت پیکربندی مانند Ansible و Terraform
- 6.7شناخت اجزای دادههای JSON