زیرساخت ارتباطات و فناوری اطلاعات
هر شبکه مدرن، از یک راهاندازی وایفای خانگی تا اینترنت جهانی، به مدلهای ارتباطی لایهای متکی است که وظایف پیچیده شبکه را به قطعات مستقل و قابلمدیریت میشکنند. این راهنمای جامع مدل مرجع OSI را لایهبهلایه توضیح میدهد، آن را با پشته عملی TCP/IP که واقعاً در شبکههای واقعی استفاده میشود مقایسه میکند، و نحوه کپسولهسازی داده هنگام حرکت از یک اپلیکیشن تا سیم فیزیکی را مرور میکند.
اترنت فناوری غالبی است که دستگاهها را در سراسر شبکههای محلی جهان متصل میکند، و درک کابلکشی فیزیکیاش، ساختار فریم، و رفتار سوئیچینگاش پایهای برای تقریباً هر وظیفه شبکهای است. این راهنمای جامع استانداردهای کابلکشی اترنت، ساختار یک فریم اترنت، نحوه یادگیری و فورواردکردن ترافیک توسط سوئیچها با استفاده از آدرسهای MAC، و دستورات ضروری برای مشاهده و مدیریت یک سوئیچ سیسکو را پوشش میدهد.
در حالی که سوئیچها دستگاهها را درون یک شبکه محلی واحد متصل میکنند، روترها شبکههای کاملاً جداگانه را به هم متصل میکنند، و ستون فقرات هم WAN های سازمانی و هم خود اینترنت را تشکیل میدهند. این راهنمای جامع توضیح میدهد چه چیزی WAN را از LAN متمایز میکند، توضیح میدهد روترها چگونه با استفاده از یک جدول مسیریابی تصمیمات فورواردکردن میگیرند، و دستورات ضروری سیسکو برای مشاهده و درک رفتار روتر را مرور میکند.
هر دستگاه سیسکو از طریق رابط خطفرمان IOS پیکربندی و مانیتور میشود، و تسلط بر حالتها، میانبرها، و ویژگیهای راهنمای آن بهطور چشمگیری کار روزانه را سرعت میبخشد. این مقاله سلسلهمراتب حالت CLI، میانبرهای ضروری پیمایش و ویرایش، سیستم راهنمای وابسته-به-زمینه داخلی، و نحوه ذخیره و مدیریت امن پیکربندی دستگاه را توضیح میدهد.
هر دستگاه در یک شبکه IPv4 به یک آدرس یکتا نیاز دارد که هم اینکه به کدام شبکه تعلق دارد و هم هویت خاصش درون آن شبکه را کدگذاری میکند. این مقاله ساختار یک آدرس IPv4، مفهوم تاریخی کلاسهای آدرس، اینکه ماسکهای زیرشبکه چگونه مرز بین بخش شبکه و هاست را تعریف میکنند، و دستورات ضروری برای مشاهده و تأیید آدرسدهی IP روی یک دستگاه سیسکو را توضیح میدهد.
زیرشبکهبندی یک شبکه بزرگ را به قطعات کوچکتر و قابلمدیریتتر میشکند، و VLSM (ماسک زیرشبکه با طول متغیر) این را گسترش میدهد تا اجازه دهد هر قطعه دقیقاً بهاندازه نیاز واقعیاش سایز شود بهجای هدردادن آدرسها. این مقاله فرآیند زیرشبکهبندی را گامبهگام با مثالهای کارشده مرور میکند، توضیح میدهد چگونه تعداد هاستها و زیرشبکههای قابلاستفاده را محاسبه کنیم، و VLSM را بهعنوان رویکرد مدرن برای تخصیص کارآمد آدرس پوشش میدهد.
یک VLAN یک سوئیچ فیزیکی واحد را به چند دامنه پخش از نظر منطقی جداگانه تقسیم میکند، که ایزولهسازی ترافیک و انعطافپذیری سازمانی را بدون سختافزار اضافی امکانپذیر میکند. این مقاله توضیح میدهد یک VLAN واقعاً چیست، چگونه VLAN ها ساخته و پورتها به آنها اختصاص مییابند، لینکهای ترانک چگونه ترافیک چند VLAN را روی یک اتصال فیزیکی واحد با استفاده از تگگذاری 802.1Q حمل میکنند، و دستورات تأیید ضروری مورد استفاده برای تأیید پیکربندی درست را پوشش میدهد.
لینکهای فیزیکی افزونه بین سوئیچها تحملپذیری خطا فراهم میکنند اما حلقههای لایه ۲ ایجاد میکنند که میتوانند کل شبکه را در چند ثانیه از کار بیندازند. این مقاله توضیح میدهد چرا حلقهها در شبکههای سوئیچشده فاجعهبارند، پروتکل Spanning Tree چگونه یک root bridge انتخاب میکند و مسیرهای افزونه را برای جلوگیری از آنها مسدود میکند، و دستورات ضروری برای تأیید عملیات STP روی یک سوئیچ سیسکو را پوشش میدهد.
بهجای انتخاب بین افزونگی و پهنای باند، EtherChannel چند لینک فیزیکی را در یک اتصال منطقی واحد ترکیب میکند که هر دو را همزمان فراهم میکند، بدون اینکه Spanning Tree هیچکدام از لینکها را مسدود کند. این مقاله توضیح میدهد EtherChannel چگونه پورتها را با هم بستهبندی میکند، پروتکلهای مذاکره PAgP و LACP مورد استفاده برای تشکیل امن یک بسته را مقایسه میکند، و دستورات پیکربندی و تأیید ضروری را پوشش میدهد.
VLAN ها دامنههای پخش را از یکدیگر در لایه ۲ ایزوله میکنند، اما اپلیکیشنهای واقعی همچنان نیاز دارند دستگاهها در VLAN های مختلف با یکدیگر ارتباط برقرار کنند، که نیازمند مسیریابی بین آنها در لایه ۳ است. این مقاله رویکرد قدیمی router-on-a-stick با استفاده از زیراینترفیسها، رویکرد مدرنتر و مقیاسپذیرتر Switch Virtual Interface روی سوئیچهای لایه ۳، و دستورات پیکربندی و تأیید ضروری برای هر دو را توضیح میدهد.
پیکربندی دستی یک آدرس IP روی هر دستگاه مقیاسپذیر نیست، و بهخاطرسپاری آدرسهای IP عددی برای هر سرویس غیرعملی است، به همین دلیل DHCP و DNS بهعنوان سرویسهای پشتیبان ضروری در تقریباً هر شبکهای وجود دارند. این مقاله توضیح میدهد DHCP چگونه بهطور خودکار اطلاعات آدرسدهی IP را اختصاص میدهد، پیکربندی یک دستگاه سیسکو بهعنوان یک سرور DHCP یا عامل رله را پوشش میدهد، و توضیح میدهد DNS چگونه نامهای قابلفهم برای انسان را به آدرسهای IP تبدیل میکند.
لیستهای کنترل دسترسی به یک روتر یا سوئیچ اجازه میدهند بهطور انتخابی ترافیک را بر اساس اطلاعات منبع، مقصد، و پروتکل مجاز یا مسدود کنند، و پایه امنیت پایه شبکه و فیلترینگ ترافیک را تشکیل میدهند. این مقاله توضیح میدهد ACL ها چگونه ترافیک را بهترتیب پردازش میکنند، تفاوت بین ACL های استاندارد و توسعهیافته را پوشش میدهد، محاسبه ماسک wildcard را مرور میکند، و قوانین حیاتی مکانگذاری که تعیین میکنند آیا یک ACL همانطور که مورد نظر بود کار میکند را توضیح میدهد.
