در این بخش، به دنیای برنامهنویسی، الگوریتمها، شبکه و زیرساختهای فناوری میپردازیم
بهجای انتخاب بین افزونگی و پهنای باند، EtherChannel چند لینک فیزیکی را در یک اتصال منطقی واحد ترکیب میکند که هر دو را همزمان فراهم میکند، بدون اینکه Spanning Tree هیچکدام از لینکها را مسدود کند. این مقاله توضیح میدهد EtherChannel چگونه پورتها را با هم بستهبندی میکند، پروتکلهای مذاکره PAgP و LACP مورد استفاده برای تشکیل امن یک بسته را مقایسه میکند، و دستورات پیکربندی و تأیید ضروری را پوشش میدهد.
VLAN ها دامنههای پخش را از یکدیگر در لایه ۲ ایزوله میکنند، اما اپلیکیشنهای واقعی همچنان نیاز دارند دستگاهها در VLAN های مختلف با یکدیگر ارتباط برقرار کنند، که نیازمند مسیریابی بین آنها در لایه ۳ است. این مقاله رویکرد قدیمی router-on-a-stick با استفاده از زیراینترفیسها، رویکرد مدرنتر و مقیاسپذیرتر Switch Virtual Interface روی سوئیچهای لایه ۳، و دستورات پیکربندی و تأیید ضروری برای هر دو را توضیح میدهد.
پیکربندی دستی یک آدرس IP روی هر دستگاه مقیاسپذیر نیست، و بهخاطرسپاری آدرسهای IP عددی برای هر سرویس غیرعملی است، به همین دلیل DHCP و DNS بهعنوان سرویسهای پشتیبان ضروری در تقریباً هر شبکهای وجود دارند. این مقاله توضیح میدهد DHCP چگونه بهطور خودکار اطلاعات آدرسدهی IP را اختصاص میدهد، پیکربندی یک دستگاه سیسکو بهعنوان یک سرور DHCP یا عامل رله را پوشش میدهد، و توضیح میدهد DNS چگونه نامهای قابلفهم برای انسان را به آدرسهای IP تبدیل میکند.
لیستهای کنترل دسترسی به یک روتر یا سوئیچ اجازه میدهند بهطور انتخابی ترافیک را بر اساس اطلاعات منبع، مقصد، و پروتکل مجاز یا مسدود کنند، و پایه امنیت پایه شبکه و فیلترینگ ترافیک را تشکیل میدهند. این مقاله توضیح میدهد ACL ها چگونه ترافیک را بهترتیب پردازش میکنند، تفاوت بین ACL های استاندارد و توسعهیافته را پوشش میدهد، محاسبه ماسک wildcard را مرور میکند، و قوانین حیاتی مکانگذاری که تعیین میکنند آیا یک ACL همانطور که مورد نظر بود کار میکند را توضیح میدهد.
تأمین محدود آدرسهای IPv4 عمومی باعث شد غیرممکن باشد هر دستگاه در سراسر جهان آدرس یکتای جهانی خودش را داشته باشد، و NAT این را با اجازهدادن به بسیاری دستگاه خصوصی برای اشتراکگذاری تعداد کمی آدرس عمومی حل کرد. این مقاله سه نوع اصلی NAT را توضیح میدهد، پیکربندی static NAT، dynamic NAT، و PAT روی یک روتر سیسکو را مرور میکند، و دستورات ضروری برای تأیید ترجمههای فعال را پوشش میدهد.
OSPF گستردهترین پروتکل مسیریابی داخلی مستقر در شبکههای سازمانی است، که از رویکردی اساساً متفاوت از صرفاً تبادل جداول مسیریابی بین همسایهها استفاده میکند. این مقاله توضیح میدهد یک پروتکل link-state واقعاً چیست، روترهای OSPF چگونه همسایه میشوند و یک پایگاهداده توپولوژی مشترک میسازند، معیار هزینه چگونه بهترین مسیر را تعیین میکند، و دستورات ضروری برای پیکربندی و تأیید OSPF تکناحیهای را توضیح میدهد.
فضای آدرس محدود IPv4 یک پروتکل جانشین را اجتنابناپذیر کرد، و IPv6 فضای آدرسی بهقدری عظیم فراهم میکند که اتمام آدرس دیگر یک نگرانی عملی نیست. این مقاله ساختار یک آدرس IPv6، قوانین نمادگذاری کوتاهشده مورد استفاده برای نوشتن فشرده آن، انواع مختلف آدرس IPv6، و دستورات ضروری برای پیکربندی و تأیید IPv6 روی یک دستگاه سیسکو را توضیح میدهد.
پیش از لایهگذاری ویژگیهای امنیتی پیشرفته، هر دستگاه شبکه به سختسازی پایه برای جلوگیری از دسترسی غیرمجاز و محافظت در برابر حملات رایج لایه ۲ نیاز دارد. این مقاله ایمنسازی دسترسی مدیریتی دستگاه با احراز هویت قوی، رمزگذاری رمزهای عبور ذخیرهشده، و پیکربندی امنیت پورت برای محدودکردن اینکه کدام دستگاهها میتوانند به یک پورت سوئیچ متصل شوند را پوشش میدهد.
مکانیزمهای یادگیری-MAC و ARP که شبکههای اترنت را به کار میاندازند اساساً اعتمادی نیز هستند، و روزنههایی برای حملاتی که ترافیک را بدون هرگز لمس یک فایروال هدایتمجدد یا رهگیری میکنند ایجاد میکنند. این مقاله توضیح میدهد یک سرور DHCP سرکش یا حمله ARP spoofing چگونه کار میکند، و DHCP Snooping و Dynamic ARP Inspection چگونه با هم کار میکنند تا این آسیبپذیریهای لایه ۲ را ببندند را پوشش میدهد.
همه ترافیک شبکه بهیکاندازه به تأخیر حساس نیستند، و رفتار یکسان با یک تماس صوتی و یک دانلود فایل بزرگ در دورههای ازدحام تجربه ضعیفی برای هر دو تولید میکند. این مقاله توضیح میدهد چرا QoS اهمیت دارد، طبقهبندی و علامتگذاری ترافیک با استفاده از CoS و DSCP را پوشش میدهد، استراتژیهای صفبندی که تعیین میکنند کدام ترافیک اول خدمت میگیرد را مرور میکند، و پیکربندی ضروری برای اعمال سیاستهای QoS روی یک دستگاه سیسکو را پوشش میدهد.
شبکهسازی بیسیم یک محیط فیزیکی کاملاً متفاوت از اترنت کابلی که پیشتر در این مجموعه پوشش داده شد معرفی میکند، همراه با اصطلاحات، معماری، و ملاحظات امنیتی خودش. این مقاله تکامل استانداردهای بیسیم 802.11 را توضیح میدهد، معماری بیسیم متمرکز ساختهشده حول کنترلکنندههای LAN بیسیم را پوشش میدهد، و پیکربندی یک شبکه بیسیم پایه با امنیت مناسب را مرور میکند.
پیکربندی دستی دستگاهها یک دستور در یک زمان از طریق CLI به شبکههای مدرن با صدها یا هزاران دستگاه مقیاس نمییابد، که حرکت بهسمت اتوماسیون برنامهای را هدایت میکند. این مقاله تفاوت بین مدیریت سنتی CLI و اتوماسیون مبتنیبر-API را توضیح میدهد، فرمتهای داده JSON و YAML مورد استفاده در سراسر ابزار اتوماسیون شبکه را پوشش میدهد، و شبکهسازی مبتنی بر کنترلکننده را بهعنوان تغییر معماری زیربنای شبکههای خودکار مدرن معرفی میکند.
