پکت‌یار

دوره‌ها / CompTIA پایه

Network+

CompTIA Network+ ‏(N10-009)

مبانی شبکه بدون وابستگی به یک برند: شبکه چطور ساخته، اداره، امن و عیب‌یابی می‌شود؛ یک قدم اول آرام قبل از سیسکو.

۵۵ درسآزمون ۹۰ دقیقه‌ایN10-009 v1.0سرفصل‌های رسمی آزمون

شروع یادگیری

اهداف آزمون

  1. 1.0مفاهیم شبکه (Networking Concepts)۲۳٪ از آزمون
    • 1.1مدل مرجع OSI و کار هر لایه
    • 1.2مقایسهٔ تجهیزات، کاربردها و کارکردهای شبکه
      • تجهیزات فیزیکی و مجازی: روتر، سوئیچ، فایروال، IDS/IPS، Load Balancer، Proxy، NAS، SAN، اکسس‌پوینت و کنترلر بی‌سیم
      • کاربردها: شبکهٔ توزیع محتوا (CDN)
      • کارکردها: VPN، کیفیت سرویس (QoS) و TTL
    • 1.3مفاهیم ابر و راه‌های اتصال به آن
      • NFV، VPC، گروه‌ها و فهرست‌های امنیتی شبکه، Gatewayهای ابر (اینترنت و NAT)
      • اتصال به ابر: VPN و اتصال مستقیم (Direct Connect)
      • مدل‌های استقرار (عمومی، خصوصی، ترکیبی) و مدل‌های سرویس (SaaS، IaaS، PaaS)
      • مقیاس‌پذیری، کشسانی (Elasticity) و چندمستأجری (Multitenancy)
    • 1.4پورت‌ها، پروتکل‌ها، سرویس‌ها و انواع ترافیک
      • پروتکل‌های رایج و پورت‌هایشان (از FTP تا SIP)
      • انواع پروتکل IP: ‏ICMP، TCP، UDP، GRE و IPsec ‏(AH، ESP، IKE)
      • انواع ترافیک: Unicast، Multicast، Anycast، Broadcast
    • 1.5مقایسهٔ رسانه‌های انتقال و ترنسیورها
      • رسانهٔ بی‌سیم: 802.11، شبکهٔ موبایل و ماهواره
      • رسانهٔ سیمی: 802.3، فیبر تک‌حالته و چندحالته، DAC، دسته‌های زوج به‌هم‌تابیده، کواکسیال، Plenum
      • ترنسیورها (Ethernet و Fibre Channel؛ SFP و QSFP) و کانکتورها (SC، LC، ST، MPO، RJ11، RJ45، F-type، BNC)
    • 1.6مقایسهٔ توپولوژی‌ها و معماری‌های شبکه
      • Mesh، ترکیبی، ستاره/Hub-and-Spoke، نقطه‌به‌نقطه
      • Spine-Leaf، سه‌لایهٔ سلسله‌مراتبی، Collapsed Core
      • جهت ترافیک: شمال‌جنوب و شرق‌غرب
    • 1.7آدرس‌دهی مناسب IPv4
      • آدرس عمومی و خصوصی (RFC 1918، APIPA) و Loopback
      • زیرشبکه‌بندی با VLSM و CIDR
      • کلاس‌های آدرس IPv4 ‏(A تا E)
    • 1.8کاربردهای تازه در شبکه‌های امروزی
      • SDN و SD-WAN
      • VXLAN و اتصال دیتاسنترها
      • معماری Zero Trust و SASE/SSE
      • زیرساخت به‌شکل کد (IaC) و کنترل نسخه
      • IPv6: کمبود آدرس، Dual Stack، تونل‌زنی، NAT64
  2. 2.0پیاده‌سازی شبکه (Network Implementation)۲۰٪ از آزمون
    • 2.1ویژگی‌های فناوری‌های مسیریابی
      • مسیریابی ایستا و پویا (BGP، EIGRP، OSPF)
      • انتخاب مسیر: Administrative Distance، طول پیشوند، Metric
      • ترجمهٔ آدرس (NAT، PAT)، FHRP، IP مجازی، Subinterface
    • 2.2پیکربندی فناوری‌ها و قابلیت‌های سوئیچینگ
      • VLAN، پایگاه دادهٔ VLAN و SVI
      • تنظیم اینترفیس: Native و Voice VLAN، تگ 802.1Q، تجمیع لینک، سرعت و Duplex
      • Spanning Tree، ‏MTU و Jumbo Frame
    • 2.3انتخاب و پیکربندی تجهیزات و فناوری‌های بی‌سیم
      • کانال، پهنای کانال، کانال‌های بدون هم‌پوشانی و مقررات (802.11h)
      • باندهای فرکانسی (۲٫۴، ۵ و ۶ گیگاهرتز)، Band Steering، ‏SSID/BSSID/ESSID
      • انواع شبکهٔ بی‌سیم: Mesh، Ad hoc، نقطه‌به‌نقطه، زیرساختی
      • رمزنگاری (WPA2، WPA3)، شبکهٔ مهمان و Captive Portal، ‏PSK در برابر Enterprise
      • آنتن‌ها و اکسس‌پوینت مستقل در برابر Lightweight
    • 2.4نکات مهم نصب فیزیکی
      • مکان‌ها (MDF، IDF)، رک، جهت هوای تجهیزات، پچ‌پنل و فیبر پنل، کابینت قفل‌دار
      • برق: UPS، ‏PDU، بار و ولتاژ
      • شرایط محیطی: دما، رطوبت، اطفای حریق
  3. 3.0عملیات شبکه (Network Operations)۱۹٪ از آزمون
    • 3.1هدف فرایندها و رویه‌های سازمانی
      • مستندسازی: نقشهٔ فیزیکی و منطقی، نقشهٔ رک و کابل، فهرست دارایی‌ها، IPAM، ‏SLA، نقشهٔ حرارتی بی‌سیم
      • مدیریت چرخهٔ عمر: EOL، ‏EOS، وصله‌ها، فریم‌ور، کنار گذاشتن تجهیزات
      • مدیریت تغییر و پیکربندی: پیکربندی جاری، پشتیبان و طلایی
    • 3.2استفاده از فناوری‌های پایش شبکه
      • SNMP: ‏Trap، ‏MIB، نسخه‌های v2c و v3، Community String
      • داده‌های Flow، ضبط بسته، Port Mirroring، خط مبنا و هشدار ناهنجاری
      • جمع‌آوری لاگ (Syslog، SIEM) و یکپارچگی از راه API
      • راهکارها: کشف شبکه و پایش ترافیک، کارایی، دسترس‌پذیری و پیکربندی
    • 3.3مفاهیم بازیابی از فاجعه (DR)
      • معیارهای DR: ‏RPO، RTO، MTTR، MTBF
      • سایت پشتیبان (سرد، گرم، داغ) و Active-Active در برابر Active-Passive
      • آزمایش: تمرین روی میز و آزمون صحت
    • 3.4پیاده‌سازی سرویس‌های شبکه برای IPv4 و IPv6
      • DHCP: ‏Scope، Lease، رزرو، Option، استثنا، Relay؛ و SLAAC
      • DNS: انواع رکورد، Zone، سرور Authoritative و Recursive، ‏DNSSEC، DoH، DoT، فایل hosts
      • زمان: NTP، PTP، NTS
    • 3.5مقایسهٔ روش‌های دسترسی و مدیریت شبکه
      • VPN سایت‌به‌سایت و کاربر‌به‌سایت، Split Tunnel در برابر Full Tunnel، بدون کلاینت
      • روش‌های اتصال: SSH، رابط گرافیکی، API، کنسول؛ و Jump Box
      • مدیریت درون‌باند و خارج از باند
  4. 4.0امنیت شبکه (Network Security)۱۴٪ از آزمون
    • 4.1اهمیت مفاهیم پایهٔ امنیت شبکه
      • رمزنگاری (در حال انتقال و در حالت ذخیره)، گواهی و PKI
      • هویت و دسترسی: MFA، SSO، RADIUS، LDAP، SAML، TACACS+، حداقل دسترسی، RBAC، Geofencing
      • امنیت فیزیکی و فریب (Honeypot، Honeynet)
      • واژه‌های امنیت (ریسک، آسیب‌پذیری، Exploit، تهدید، CIA) و الزامات (PCI DSS، GDPR، محل نگه‌داری داده)
      • جداسازی شبکه برای IoT/IIoT، ‏SCADA/ICS/OT، مهمان و BYOD
    • 4.2انواع حمله‌ها و اثرشان بر شبکه
      • DoS/DDoS، VLAN Hopping، ‏MAC Flooding
      • مسموم‌سازی و جعل ARP و DNS، حملهٔ On-path
      • دستگاه‌های ناشناس (DHCP، AP) و Evil Twin
      • مهندسی اجتماعی و بدافزار
    • 4.3به‌کارگیری قابلیت‌ها و راهکارهای دفاعی شبکه
      • سخت‌سازی تجهیزات: پورت‌ها و سرویس‌های بی‌استفاده، رمزهای پیش‌فرض
      • کنترل دسترسی به شبکه: Port Security، ‏802.1X، فیلتر MAC
      • مدیریت کلید، ACL، فیلتر URL و محتوا
      • ناحیه‌ها: امن، ناامن و Screened Subnet
  5. 5.0عیب‌یابی شبکه (Network Troubleshooting)۲۴٪ از آزمون
    • 5.1روش‌شناسی عیب‌یابی
    • 5.2عیب‌یابی مشکلات کابل و اینترفیس فیزیکی
      • مشکلات کابل: نوع نادرست، Crosstalk، تداخل، تضعیف سیگنال، سرکابل، جابه‌جایی TX/RX
      • مشکلات اینترفیس: خطای CRC، ‏Runt، Giant، Drop، err-disabled، خاموش مدیریتی، Suspended
      • مشکلات سخت‌افزار: بودجه و استاندارد PoE، ناسازگاری ترنسیور و قدرت سیگنال
    • 5.3عیب‌یابی مشکلات سرویس‌های شبکه
      • مشکلات سوئیچینگ: حلقهٔ STP و نقش پورت‌ها، VLAN اشتباه، ACL
      • مشکلات مسیریابی: جدول مسیریابی و مسیر پیش‌فرض
      • مشکلات آدرس‌دهی: تمام شدن Pool، ‏Gateway اشتباه، IP تکراری، Mask اشتباه
    • 5.4عیب‌یابی مشکلات کارایی
      • ازدحام، گلوگاه، پهنای باند و Throughput
      • تأخیر، از دست رفتن بسته و Jitter
      • بی‌سیم: تداخل، هم‌پوشانی کانال، پوشش، قطع اتصال، Roaming
    • 5.5ابزار و پروتکل مناسب برای حل مشکلات شبکه
      • ابزارهای خط فرمان: ping، traceroute، nslookup، dig، tcpdump، netstat، ipconfig/ip، arp
      • نرم‌افزارهای دیگر: تحلیلگر پروتکل، Nmap، ‏LLDP/CDP، تست سرعت
      • ابزارهای سخت‌افزاری: Toner، تستر کابل، Tap، تحلیلگر Wi-Fi، ‏Visual Fault Locator
      • دستورهای تجهیزات: show mac-address-table، route، interface، config، arp، vlan، power