NTP در شبکه و طریقه عملکرد آن

در این مقاله میخواهیم در مورد  Network Time Protocol یا NTP در شبکه و طریقه عملکرد آن صحبت کنیم.

NTP یا به عبارتی پروتکل زمان شبکه برای هماهنگ سازی

زمان دستگاه های متصل به شبکه با زمان منبع زمانی مرکزی , مورد استفاده قرار می گیرد.

MAB در سوئیچ های سیسکو

در مقاله می خواهیم در مورد  MAC Authentication Bypass یا MAB در سوئیچ های سیسکو  صحبت کنیم.

در محل های مختلف  افراد مختلف نیاز به اینترنت و یا منابع شبکه دارند.

افرادی مثل پیمان کار ها ,  مهمان ها  , مشاوران و ... همانند کارمندان

نیاز به دسترسی به  منابع شبکه از طریق اتصالات LAN دارند

که این احتمال اتصال افراد یا دستگاه غیره مجاز و دسترسی آن ها

به منابع و اطلاعات محرمانه را افزایش می دهد.

پروتکل 802.1x چیست

در این مبحث می خواهیم در مورد اینکه پروتکل 802.1x چیست به طور کامل صحبت کنیم.

این پروتکل امنیتی در بعضی از  مدل های سوئیچ های سیسکو مثل سری Catalyst1000 استفاده می شود.

در یک سازمان بزرگ برای افزایش امنیت و کنترل اتصال دستگاه هایی که به شبکه متصل می شوند

نیاز به کنترل دارد . در واقع دستگاه هایی که می خواهند به LAN یا  WLAN متصل شوند نیاز به احراز هویت دارند.

پروتکل IEEE802.1x استانداردی برای کنترل دسترسی شبکه

مبتنی بر پورت (PNAC یا Port-Based Network Access Control) است ,

که فراهم کردن دسترسی امن به شبکه احراز هویت محافظت شده ای  انجام می دهد.

NAT در شبکه چیست

در این مقاله میخواهیم در مود اینکه Nat در شبکه چیست و چگونه کا می کند صحبت کنیم.

NAT یا Network address Translation به معنی تبدیل آدرس شبکه است.

VTP در سیسکو

در این مقاله میخواهیم در مورد پروتکل VTP در سیسکو و سوئیچ های این شرکت صحبت کنیم .

پروتکل VTP یا VLAN Trunking Protocol از پروتکل های مخصوص شرکت سیسکو می باشد

که انجام VLAN بندی را در شبکه آسان می کند .

در صورتی که در شبکه تان چندین سوئیچ و چندین VLAN  داشته باشید بسیار سخت خواهد بود

که تمام تنظیمات VLAN را به صورت جدا بر روی تمام سوئیچ ها اعمال کنیم

Dynamic ARP Inspection چیست

در این مقاله می خواهیم در مورد اینکه Dynamic ARP Inspection چیست

و اینکه چگونه باعث امن تر شدن شبکه LAN می شود صحبت کنیم.

Dynamic ARP Inspection یک قابلیت امنیتی در سوئیچ های شبکه به خصوص سوئیچ های سیسکو است.

که در لایه Data Linke  یعنی لایه دوم از مدل مرجع OSI کار می کند .

که از جعل هویت Hostها و حمله Man in the Middle جلوگیری می کند.

DHCP Snooping چیست

در این مقاله میخواهیم در مورد اینکه DHCP Snooping چیست صحبت کنیم.

DHCP Snooping یک قابلیت امنیتی در لایه دو بر رو سوئیچ های شبکه به خصوص سوئیچ های سیسکو است.

که از حملات به سمت DHCP Server جلوگیری می کند.

port security Cisco چیست

در این مقاله میخواهیم در مورد اینکه port security Cisco چیست  و  اینکه چطور کار می کند صحبت کنیم.

در بحث امنیت شبکه همیشه حملات و هک از طریق شبکه های خارجی اتفاق نمیفتد.

و ممکن است از طریق شبکه داخلی مورد حمله واقع شویم.

یکی از موارد مهم برای جلوگیری از این حملات امن کردن پورت های شبکه است.

یعنی ساز وکاری ایجاد کنیم که هر شخص نتواند با یک کابل شبکه به شبکه LAN ما متصل شود

و خراب کاری های مختلف  انجام دهد.

تفاوت IOSهای سیسکو

در ابتدای این مقاله توضیح مختصری در مورد IOS سیسکو ارائه شده و در ادامه به بررسی و توضیح ویژگی و تفاوت IOSهای سیسکو پرداخته ایم.

شرکت سیسکو برای تنظیم و پیکر بندی تجهیزات خود سیستم عاملی به نام IOS یا Internetwork Operating System  ارائه کرده

که پیکر بندی سرویس های مدیریتی و امنیتی و VOIP و ...  در تجهیزات سیسکو به واسطه IOS انجام میگیرد.

و مانند دیگر سیستم عامل ها , مدیریت سخت افزار و رابط بین کاربر و دستگاه بر عهده سیستم عامل است.

مدل سه لایه ای سیسکو برای طراحی شبکه

در این مقاله میخواهیم در مورد مدل سه لایه ای سیسکو برا طراحی شبکه صحبت کنیم

و وظایف هر لایه به صورت مختصر شرح دهیم.

به دلیل اینکه شبکه ها می توانند دارای چندین پروتکل و فن آوری متنوع  و در کل بسیار پیچیده باشند.

سیسکو یک مدل سلسله مراتبی لایه ای برای طراحی زیر ساخت شبکه ای قابل اعتماد ارائه کرده است.

این مدل به طراحان کمک می کند یک شبکه مقیاس پذیر و با ثبات ,

قابل اعتماد و مقرون به صرفه را طراحی , پیاده سازی و نگهداری کنند.