/forum/ Mon, 11 May 2026 06:32:56 +0000 MyBB /forum/thread-39974.html Sat, 25 Dec 2021 15:47:05 +0000 /forum/thread-39974.html /forum/thread-35780.html Wed, 19 Oct 2016 15:31:31 +0000 /forum/thread-35780.html دوستان کسی می دونه در پکت ترسیر پطور میشه توسط کلاینت ها به روتر و سوییچ ssh زد؟ یه پروژه دارم که باید توسط یک کلاینت خاص به تمام روتر و سوییچ ها ssh بزنم.
خیلی تو نت گشتم همه ی راه ها رو هم امتحان کردم ولی متاسفانه جواب نداده.
تمام دستورات فعلا سازی ssh رو نوشتم و توی cmd کلاینت دستور راه اندازی ssh وارد کردم ولی خطا میده، ممنون میشم راهنمایی کنید.]]> دوستان کسی می دونه در پکت ترسیر پطور میشه توسط کلاینت ها به روتر و سوییچ ssh زد؟ یه پروژه دارم که باید توسط یک کلاینت خاص به تمام روتر و سوییچ ها ssh بزنم.
خیلی تو نت گشتم همه ی راه ها رو هم امتحان کردم ولی متاسفانه جواب نداده.
تمام دستورات فعلا سازی ssh رو نوشتم و توی cmd کلاینت دستور راه اندازی ssh وارد کردم ولی خطا میده، ممنون میشم راهنمایی کنید.]]> /forum/thread-35154.html Tue, 23 Aug 2016 07:13:40 +0000 /forum/thread-35154.html /forum/thread-35113.html Fri, 12 Aug 2016 14:40:16 +0000 /forum/thread-35113.html ]]> ]]> /forum/thread-34148.html Thu, 12 May 2016 18:29:06 +0000 /forum/thread-34148.html میخاستم بدونم کسی اینجا هست که کمپ های تابستونی سایبرتک رو شرکت کرده باشه؟
من ساکن تهران نیستم و تنها موسسه معتبر اینجا یک موسسه وابسته به مجتمع فنی تهرانه که دوره های شبکه رو ارئه میده.
نظرتون چیه؟ من تعریف سایبرتک رو خیلی شنیدم. بین شرکت تو کلاسهای تابستونی سایبرتک و این موسسه وابسته به محتمع فنی کدوم رو پیشنهاد می کنید؟]]> میخاستم بدونم کسی اینجا هست که کمپ های تابستونی سایبرتک رو شرکت کرده باشه؟
من ساکن تهران نیستم و تنها موسسه معتبر اینجا یک موسسه وابسته به مجتمع فنی تهرانه که دوره های شبکه رو ارئه میده.
نظرتون چیه؟ من تعریف سایبرتک رو خیلی شنیدم. بین شرکت تو کلاسهای تابستونی سایبرتک و این موسسه وابسته به محتمع فنی کدوم رو پیشنهاد می کنید؟]]> /forum/thread-33718.html Thu, 10 Mar 2016 06:59:41 +0000 /forum/thread-33718.html بچه ها من و دوستم قصد تاسیس یه شرکت در زمینه voip رو داریم یکیمون پول داره یکیمون کار بلده . می خواستم از کسانی که میتونن راهنمایی داشته باشن در این زمینه درخواست کنم بهمون بگن،
اینکه چطور باید پروژه گرفت
چقدر سرمایه نیاز هست
نیروی کار خوب چطور پیدا کنیم(اگر هم کسی اینجا باشه که بتونه باهامون همکاری کنه خوشحال میشم)
و خلاص هر راهنمایی که به نظرتون میرسه .
با تشکر]]> بچه ها من و دوستم قصد تاسیس یه شرکت در زمینه voip رو داریم یکیمون پول داره یکیمون کار بلده . می خواستم از کسانی که میتونن راهنمایی داشته باشن در این زمینه درخواست کنم بهمون بگن،
اینکه چطور باید پروژه گرفت
چقدر سرمایه نیاز هست
نیروی کار خوب چطور پیدا کنیم(اگر هم کسی اینجا باشه که بتونه باهامون همکاری کنه خوشحال میشم)
و خلاص هر راهنمایی که به نظرتون میرسه .
با تشکر]]> /forum/thread-33342.html Fri, 15 Jan 2016 10:19:59 +0000 /forum/thread-33342.html خسته نباشید
security +
a+
,network +
منبع و نمونه سوال لازم دارم برای آزمون
کسی میتونه راهنماییم کنه؟
پی دی اف باشه بهتره اخه تو شهرستان نمیتونم کتابارو از کتابفروشیا تهیه کنم ...
برا امنیت مرجعی بر امنیت از مجید دلاوری هست اما اینجا پیدا نکردم

پیشاپیش ممنونم ازتون]]> خسته نباشید
security +
a+
,network +
منبع و نمونه سوال لازم دارم برای آزمون
کسی میتونه راهنماییم کنه؟
پی دی اف باشه بهتره اخه تو شهرستان نمیتونم کتابارو از کتابفروشیا تهیه کنم ...
برا امنیت مرجعی بر امنیت از مجید دلاوری هست اما اینجا پیدا نکردم

پیشاپیش ممنونم ازتون]]> /forum/thread-31315.html Wed, 17 Jun 2015 14:48:31 +0000 /forum/thread-31315.html کسی تو اراک یه آموزشگاه خوب برا شبکه میشناسه
آموزشگاهی که کاربردی درس بده و بعدش بتونم خودم یه شرکت بزنم یا جایی استخدام بشم
و مدرک هم بهمون بدن؟؟؟؟]]> کسی تو اراک یه آموزشگاه خوب برا شبکه میشناسه
آموزشگاهی که کاربردی درس بده و بعدش بتونم خودم یه شرکت بزنم یا جایی استخدام بشم
و مدرک هم بهمون بدن؟؟؟؟]]> /forum/thread-29905.html Mon, 13 Apr 2015 05:52:58 +0000 /forum/thread-29905.html دوستان بنده نیاز فوری به اطلاعاتی در مورد معرفی تجهیزات شبکه patton و tellabs نیاز دارم(عکس, فایل ورد, فایل پاورپوینت) که شامل عملکرد, موارد استفاده, پیکربندی آنها و ... باشد. اگر لطف کنید و به آدرس زیر میل کنید, ممنون می شوم:
saeidengman@gmail.com]]> دوستان بنده نیاز فوری به اطلاعاتی در مورد معرفی تجهیزات شبکه patton و tellabs نیاز دارم(عکس, فایل ورد, فایل پاورپوینت) که شامل عملکرد, موارد استفاده, پیکربندی آنها و ... باشد. اگر لطف کنید و به آدرس زیر میل کنید, ممنون می شوم:
saeidengman@gmail.com]]> /forum/thread-26415.html Wed, 24 Sep 2014 08:14:34 +0000 /forum/thread-26415.html
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]>
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-26384.html Mon, 22 Sep 2014 09:36:59 +0000 /forum/thread-26384.html در سایت ثبت نام کنید ، آزمون دهید ،بلافاصله نمره و تراز خود را ببنید .

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

بین دوستانتان به اشتراک بگذارید .


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


++++++++++++++++
Designated router یا همون DR ??
در روتینگ پروتکل او اس پی اف در شبکه های برودکست دو روتر یکی دی آر و بی دی آر انتخاب میشن که حجم مذاکرات در این پروتکلو کاهش بدن . چون اگه قرار باشه هر دو روتر با هم دوبه دو مذاکره کنند و ال اس ای ها رو رد و بدل کنن در تعداد کم ممکنه مشکلی نباشه وای در تعداد بالا این مساله مشکل ساز میشه. ضمن اینکه ساختار کار او اس پی اف اگه کامل مطالعه کنین در شبکه های بردودکست نیازمند این دو روتر هست]]> در سایت ثبت نام کنید ، آزمون دهید ،بلافاصله نمره و تراز خود را ببنید .

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

بین دوستانتان به اشتراک بگذارید .


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


++++++++++++++++
Designated router یا همون DR ??
در روتینگ پروتکل او اس پی اف در شبکه های برودکست دو روتر یکی دی آر و بی دی آر انتخاب میشن که حجم مذاکرات در این پروتکلو کاهش بدن . چون اگه قرار باشه هر دو روتر با هم دوبه دو مذاکره کنند و ال اس ای ها رو رد و بدل کنن در تعداد کم ممکنه مشکلی نباشه وای در تعداد بالا این مساله مشکل ساز میشه. ضمن اینکه ساختار کار او اس پی اف اگه کامل مطالعه کنین در شبکه های بردودکست نیازمند این دو روتر هست]]> /forum/thread-26109.html Mon, 08 Sep 2014 06:10:13 +0000 /forum/thread-26109.html چنانچه فردی موفق به اخذ این مدرک از شرکت سیسکو شود ، می تواند به عنوان مدیر شبکه و یا مهندس پشتیبان مشغول بکار شود. دوره CCNP (که بصورت کاملا عملی و کاربردی می باشد) متشکل از سه بخش مجزا به شرح زیر می باشد :

CCNP Route
CCNP Switch
CCNP Tshoot

با توجه به استقبال زیاد کاربران از این مجموعه ها ، شرکت فراز نتورک جهت جلب رضایت مشتریان خود ، قسمتی از مجموعه های آموزشی خود را بصورت رایگان برای دانلود کاربران قرار داده است . بخشی از سرفصل های ارائه شده در این مجموعه ها عبارتند از :

فیلم آموزش فارسی آشنایی با ساخت VLAN و پیکربندی Inter-VLAN توسط Router

- آشنایی با VLAN ها و پیکربندی آنها

- پیکربندی VLAN ها بر روی چندین Switch بصورت پیشرفته

- پیکربندی Inter-VLAN توسط Router

فیلم آموزش فارسی آشنایی با VTP و پیکربندی Inter-VLAN توسط Switch Layer 3

- پیکربندی پروتکل VTP

- پیکربندی Inter-VLAN توسط Switch Layer 3


SECTION 1: CCNP SWITCH: Introduction Switchs - Concepts
SECTION 2: CCNP SWITCH: VLANs & VTP
SECTION 4: CCNP SWITCH: Multilayer Switching
SECTION 5: CCNP SWITCH: Securing the Switches
SECTION 6: CCNP SWITCH: VOIP and Wireless and Monitoring





منابع

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> چنانچه فردی موفق به اخذ این مدرک از شرکت سیسکو شود ، می تواند به عنوان مدیر شبکه و یا مهندس پشتیبان مشغول بکار شود. دوره CCNP (که بصورت کاملا عملی و کاربردی می باشد) متشکل از سه بخش مجزا به شرح زیر می باشد :

CCNP Route
CCNP Switch
CCNP Tshoot

با توجه به استقبال زیاد کاربران از این مجموعه ها ، شرکت فراز نتورک جهت جلب رضایت مشتریان خود ، قسمتی از مجموعه های آموزشی خود را بصورت رایگان برای دانلود کاربران قرار داده است . بخشی از سرفصل های ارائه شده در این مجموعه ها عبارتند از :

فیلم آموزش فارسی آشنایی با ساخت VLAN و پیکربندی Inter-VLAN توسط Router

- آشنایی با VLAN ها و پیکربندی آنها

- پیکربندی VLAN ها بر روی چندین Switch بصورت پیشرفته

- پیکربندی Inter-VLAN توسط Router

فیلم آموزش فارسی آشنایی با VTP و پیکربندی Inter-VLAN توسط Switch Layer 3

- پیکربندی پروتکل VTP

- پیکربندی Inter-VLAN توسط Switch Layer 3


SECTION 1: CCNP SWITCH: Introduction Switchs - Concepts
SECTION 2: CCNP SWITCH: VLANs & VTP
SECTION 4: CCNP SWITCH: Multilayer Switching
SECTION 5: CCNP SWITCH: Securing the Switches
SECTION 6: CCNP SWITCH: VOIP and Wireless and Monitoring





منابع

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-26087.html Sun, 07 Sep 2014 04:10:30 +0000 /forum/thread-26087.html EIGRP:

EIGRP (Enhanced Interior Gateway Routing Protocol) is an advanced distance-vector routing protocol that permits routers to exchange Path information in a more efficient way than with previous network protocols. EIGRP grew out of IGRP (Interior Gateway Routing Protocol) EIGRP or IGRP can interoperate because the metric used with one protocol can be translated into the metrics of the other protocol.

EIGRP, a router maintains a copy of its neighbor’s routing tables. If it cannot locate the route to a destination in one of these tables, it queries its neighbors for a route and they in turn query their neighbors until a route is found. When a routing table entry changes in one of the routers, it notifies its neighbors of the only the changes unlike previous protocols that require sending the entire routing table. To keep all routers aware of the state of neighbors, each router sends out a periodic “hello” packet. A router from which no “hello” packet has been received in a certain period of time is assumed to be inoperative.

EIGRP uses the Diffusing-Update Algorithm (DUAL) to determine the most efficient route to a destination based on cost. A DUAL finite state machine contains decision information used by the algorithm to determine the least-cost route.
Autonomous System:

Each EIGRP process is identified by an autonomous system (AS) number, just like IGRP processes. Routers with the same AS numbers will exchange routing information with each other, resulting in a routing domain. Routers with dissimilar AS numbers will not exchange any routing information by default. However, routes from one routing domain can be leaked into another domain through the redistribution commands.
Route Summarization:

The default behavior of EIGRP is to summarize on network-number boundaries. This is similar to RIP and IGRP and is a prudent way for a routing protocol to reduce the number of routes that are propagated between routers.
Load Balancing:

In general, load balancing is the capability of a router to distribute traffic over all the router network ports that are the same distance from the destination address. Load balancing increases the utilization of network segments, and so increases effective network bandwidth. There are two types of load balancing:

Equal cost path – Applicable when different paths to a destination network report the same routing metric value. The maximum-paths command determines the maximum number of routes that the routing protocol can use.
Unequal cost path – Applicable when different paths to a destination network report are of different routing metric values. The variance command determines which of these routes is used by the router.

Every routing protocol supports equal cost path load balancing. In addition, EIGRP also support unequal cost path load balancing. Use the variance n command in order to instruct the router to include routes with a metric of less than n times the minimum metric route for that destination. The variable n can take a value between 1 and 128. The default is 1, which means equal cost load balancing. Traffic is also distributed among the links with unequal costs, proportionately, with respect to the metric.
EGIRP Metric:

EIGRP uses the minimum bandwidth on the path to a destination network and the total delay to compute routing metrics. Although you can configure other metrics, we do not recommend it, as it can cause routing loops in your network. The bandwidth and delay metrics are determined from values configured on the interfaces of routers in the path to the destination network.















مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> EIGRP:

EIGRP (Enhanced Interior Gateway Routing Protocol) is an advanced distance-vector routing protocol that permits routers to exchange Path information in a more efficient way than with previous network protocols. EIGRP grew out of IGRP (Interior Gateway Routing Protocol) EIGRP or IGRP can interoperate because the metric used with one protocol can be translated into the metrics of the other protocol.

EIGRP, a router maintains a copy of its neighbor’s routing tables. If it cannot locate the route to a destination in one of these tables, it queries its neighbors for a route and they in turn query their neighbors until a route is found. When a routing table entry changes in one of the routers, it notifies its neighbors of the only the changes unlike previous protocols that require sending the entire routing table. To keep all routers aware of the state of neighbors, each router sends out a periodic “hello” packet. A router from which no “hello” packet has been received in a certain period of time is assumed to be inoperative.

EIGRP uses the Diffusing-Update Algorithm (DUAL) to determine the most efficient route to a destination based on cost. A DUAL finite state machine contains decision information used by the algorithm to determine the least-cost route.
Autonomous System:

Each EIGRP process is identified by an autonomous system (AS) number, just like IGRP processes. Routers with the same AS numbers will exchange routing information with each other, resulting in a routing domain. Routers with dissimilar AS numbers will not exchange any routing information by default. However, routes from one routing domain can be leaked into another domain through the redistribution commands.
Route Summarization:

The default behavior of EIGRP is to summarize on network-number boundaries. This is similar to RIP and IGRP and is a prudent way for a routing protocol to reduce the number of routes that are propagated between routers.
Load Balancing:

In general, load balancing is the capability of a router to distribute traffic over all the router network ports that are the same distance from the destination address. Load balancing increases the utilization of network segments, and so increases effective network bandwidth. There are two types of load balancing:

Equal cost path – Applicable when different paths to a destination network report the same routing metric value. The maximum-paths command determines the maximum number of routes that the routing protocol can use.
Unequal cost path – Applicable when different paths to a destination network report are of different routing metric values. The variance command determines which of these routes is used by the router.

Every routing protocol supports equal cost path load balancing. In addition, EIGRP also support unequal cost path load balancing. Use the variance n command in order to instruct the router to include routes with a metric of less than n times the minimum metric route for that destination. The variable n can take a value between 1 and 128. The default is 1, which means equal cost load balancing. Traffic is also distributed among the links with unequal costs, proportionately, with respect to the metric.
EGIRP Metric:

EIGRP uses the minimum bandwidth on the path to a destination network and the total delay to compute routing metrics. Although you can configure other metrics, we do not recommend it, as it can cause routing loops in your network. The bandwidth and delay metrics are determined from values configured on the interfaces of routers in the path to the destination network.















مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-26026.html Thu, 04 Sep 2014 03:57:25 +0000 /forum/thread-26026.html
CCNP ROUTE v6 Student Lab Manual


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



CCNP TSHOOT v6 Student Lab Manual

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.




مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]>
CCNP ROUTE v6 Student Lab Manual


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



CCNP TSHOOT v6 Student Lab Manual

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.




مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-25496.html Tue, 19 Aug 2014 10:59:31 +0000 /forum/thread-25496.html بر روی روتر کلیک کرده و به قسمت physical بروید. در این قسمت ماژول هایی را که نیاز داشته باشید را می توانید اضافه کنید.(شکل ماژول ها و توضیحات مربوط به ماژول را می توانید ببیند.)
یا
برای اتصال سریال میتونید از ماژول های wic-1t یا wic -2t و برای اتصال fastethernet از NM-1FE2W میتونید استفاده کنید.
یا
از روتر ۲۸۱۱ استفاده کنید ۴ تا ماژول سریال ساپورت میکنه و ۱ ماژول nm-2fe2w
از ماژوال های nm-esw-161 و nm-1fe2w استفاده کنید .]]> بر روی روتر کلیک کرده و به قسمت physical بروید. در این قسمت ماژول هایی را که نیاز داشته باشید را می توانید اضافه کنید.(شکل ماژول ها و توضیحات مربوط به ماژول را می توانید ببیند.)
یا
برای اتصال سریال میتونید از ماژول های wic-1t یا wic -2t و برای اتصال fastethernet از NM-1FE2W میتونید استفاده کنید.
یا
از روتر ۲۸۱۱ استفاده کنید ۴ تا ماژول سریال ساپورت میکنه و ۱ ماژول nm-2fe2w
از ماژوال های nm-esw-161 و nm-1fe2w استفاده کنید .]]> /forum/thread-25470.html Mon, 18 Aug 2014 12:52:02 +0000 /forum/thread-25470.html
هر دستگاهی که در یک سگمنت شبکه قرار دارد ،برای ارسال ترافیک خود به سگمنت های دیگر مجبور به فرستادن اطلاعات به gateway Default مربوط به شبکه خود می باشد.
Default gateway هر شبکه،در واقع Interface روتری است که به همان شبکه متصل گشته است.

برتری که سوئیچ ها نسبت به بریچ ها دارند این است که در شبکه هایی که از سوئیچ استفاده می شود ،چندینVLAN پشتیبانی کنند،قادر به انجام عمل Routing بین VLAN های مختلف فقط از طریق همان یک پورت میباشند.اما اگر از بریچ ها برای اینکار استفاده میکنیم،هر یک از VLAN ها به پورت جداگانه ای در روی روتر نیاز دارند که این کار باعث افزایش هزینه ها و اعمال مدیریتی خواهند شد.طبق توصیه سیسکو ،تعداد دستگاه هایی که می توان در یک VLAN قرار داد


قابلیت انعطاف یا Scalability

استفاده از VLAN همان هدفی را دنبال می کند .با این تفاوت که VLAN قابلیت انعطاف زیادی داشته و دستگاه های که عضو یک VLAN میباشند،به صورت فیزیکی در هر جایی از یک Domain Broadcast می توانند حضور داشته باشند.این بدین معنی است که می توان یک کاربر را از یک سوئیچ به سوئیچی دیگر البته در یک Broadcast domain انتقال دادفبدون اینکه عضویت آن کاربر در آن VLAN از بین برود.
مثلا از یک طبقه به طبقه ای دیگر و یا از یک قسمت به قسمتی دیگر .
تنها محدودیت این انتقال در انست که کاربر به هر قسمتی انتقال داده شودفباید متصل به همان شبکه لایه دوم باشد.حداکثر تعداد VLAN که می توان در هریک از دستگاه های ۱۹۰۰ و ۲۹۵۰ ایجاد کرد
عضویت در یک VLAN


دو روش برای عضویت یک دستگاه در یک VLAN وجود دارد:استاتیک و دینامیک .
این روش ها تعیین کننده نوع عملکرد سوئیچ در تخصیص پورت های خود به VLAN ها می باشند.در روش استاتیک ،با استفاده از دستوراتی که در mode subconfiguration Interface اجرا می شوند، یک پورت سوئیچ را معادل یک VLAN قرا می دهیم.بنابراین هر دستگاهی که به ان پورت متصل شودفعضو یک VLAN خواهد بود.VLAN هایی که بدین طریق ایجاد می شوند، based –port VLANsنامیده می شوند.
در روش دینامیک ،عضویت یک دستگاه در یک VLAN بطور خودکار و از روی ادرس های MAC و یا آدرس های IP و نیز اطلاعات مربوط به کاربر مانند نام ،گروه وابسته و غیره تعیین خواهد شد.

در این روش ،یک سوئیچ نیز که بنام VMPS نامیده می شود در شبکه بکار گرفته خواهد شد که مسئول ارائه کننده اطلاعاتی در مورد VLAN ها و دستگاه های مربوطه می باشد.یکی از سوئیچ های موجود در شبکه را باید به عنوان VMPS انتخاب نماییم.سوئچ های 1900 و 2950 قادر به ایفای نقش به عنوان VMPS نبودهفاما سوئیچ هایی مثل مدل های6500 Catalyst می توانند وظایف VMPS را برعهده داشته باشند.در این وضعیت دستگاهای 1900 و 2950 به عنوان Client عمل کرده و سوئیچ هایی مانند 6500 که به عنوان VMPS می باشند نیز حاوی اطلاعاتی در مورد چگونگی عضویت دستگاه های مختلف در VLAN ها خواهند بود.روش دینامیک یک برتری مهم نسبت به روش استاتیک دارد و آنهم این است که روش دینامیک،از خصوصیت play -and- Plug پشتیبانی می کند.مثلا اگر در شبکه ای که از VLAN های دینامیک استفاده می گردد دستگاهی را از یک پورت سوئیچ به پورت سوئیچ دیگر انتقال دهیم،پورت جدید خود را با VLAN مربوط به آن دستگاه تطبیق خواهد داد.تنها موردی که که مجبور به تغییر در پیکربندی VLAN ها در روش دینامیک خواهیم بود زمانی است که اقدام به استخدام یک نفر و یا اخراج آن کرده باشیم و یا مسئولیت کاربری تغییر یافته باشد .

اما در روش استاتیک علاوه بر انجام دادن عملیات گفته شده در مورد کاربران جدید،در مواقعی که اقدادم به تغییر مکان کاربری نیز بکنیم ،مجبور به پیکربندی دوباره VLAN مربوط به آن کاربر در روی پورت جدید خواهیم بود.



مبحث دوم : انواع اتصالات VLAN

سوئیچ ها از دو نوع اتصالات در رابطه با VLAN ها استفاده می کنند:

• Access Link
• Trunk

هنگامی که شما از VALN ها استفاده می کنیدفباید در مورد انواع اتصالات VLAN و همچنین چگونگی پیکربندیInterface ها نیز به خوبی اطلاع داشته باشید.

اتصالات Access Link

اتصالاتی که ازکارت های شبکه استاندارد و از فزیم های استاندارد Ethernet استفاده می کنند،بنام اتصالات Access Link فقط فریم هایی بین سوئیچ ها و طرف دیگر ارتباط ، انتقال و پردازش می شوند که از نوع 802.3 و یا II Ethernet باشند.
هر یک از اتصالات Access Link می تواند فقط یک VALN را پشتیبانی نماید.بعبارتی دیگر،دستگاه هایی که به این نوع پورت اتصال دارند فقط در یک Broadcast Domainو یا یک VLAN قرار خواهند گرفت.
برای مثال اگر ده عدد کامپیوتر را به یک HUB متصل نماییم و ان HUB را هم به یک پورت سوئیچ وصل کنیم،تمامی ده دستگاه عضو یک VALN خواهند بود.اما اگر بخواهیم که 6 کامپیوتر عضو یک VALN و بقیه عضو VALn دیگری باشند،باید یک عدد HUB دیگر خریداری شده و 4 دستگاه بعدی از طریق آن Hub به پورت دیگر سوئیچ اتصال یابند.بنابراین در اتصالات Access linkهر پورت سوئیچ می توانند فقط یک عدد VLAN را پشتیبانی نماید.


اتصالات Trunk

بر خلاف Access link، این نوع اتصالات می توانند بیش از یک عدد VLAN را از طریق یک ارتباط پشتیبانی نمایند.برای ایجاد یک ارتباط Trunk،فریم های استاندارد Ethernet باید اصلاح شده تا بتوانند اطلاعات مربوط به VLAN ها را هم با خود انتقال دهند.برای مثال اگر دستگاهی واقع در1 VLAN یک پیام Broadcast را ایجاد نماید،سوئیچی که این پیام را دریافت کرده است در هنگام انتقال این پیام به سوئیچ های دیگر شبکه باید به انها بفهماند که این پیام از 1 VLAN فرستاده شده تا آن سوئیچ ها هم به نوبه خود ،پیام مربوط را فقط به دستگاه هایی که عضو همان VLAN هستند ارسال نمایند.سیسکو چهار روش زیر را برای ایجاد و نگه داری اتصالات VLAN بکار می گیرد:

• پروتکل ISL که اختصاصی سیسکو بوده و در محیط های Ethernet بکار می رود.
• Q1/208 s'IEEE که بنام Q 1dot هم نامیده می شود.
• LANE در محیط های ATM
• 802.10 در محیط های FDDI که این روش هم مختص سیسکو می باشد.

با استفاده از اتصالات Trunk که می توان فقط از طریق یک ارتباط فیزیکی،ارتباط های مجازی زیادی به ازای هر VLAN ایجاد نمود که در اینصورت این تصور بوجود خواهد امد که چند عدد ارتباط فیزیکی مستقل وجود دارد.وقتی یک سوئیچ از Trunk استفاده می کند،شماره VLAN مربوط به پورت ارسال کننده اطلاعات را نیز در فریم Ethernet جاسازی کرده و بنابراین سوئیچ هایی که این فریم ها را دریافت می کنند،عمل ارسال اطلاعات را برحسب آدرس های MAC گیرنده و همچنین شماره VLAN آن انجام خواهند داد.

به دلیل اینکه اطلاعات مربوط به VLAN در داخل فریم Ethernet جاسازی شده اند،کارت های شبکه استاندارد توانایی خواندن این فریم ها را نداشته و انها را پردازش نخواهند کرد.برای همین هم در هنگام ایجاد یک ارتباط Trunk در روی سوئیچ،باید از نوع کارت شبکه ای که این فریم ها را دریافت خواهند نمود نیز اطلاعاتی داشته باشیم،زیرا که اگر دستگاه های گیرنده قادر به شناخت و فهم فریم های مذکور نباشند و یا اینکه تنظیمات مربوط به ingTrunk در روی آنها اعمال نشده باشد ،فریم های رسیده از بین خواهند رفت.عمل تغییر دادن فریم های استاندارد Ethernet در اتصالات Trunk اصطلاحا Tagging نامیده می شود و به وسیله ASCI های سوئیچ انجام می گیرد .

به خاطر اینکه عمل Tagging سریعتر از ارسال اطلاعات صورت خواهد گرفت،از دید کاربر تاخیری در ارسال فریم ها بنظر نمی رسد.سوئیچ ها برای تطبیق دادن خود با دستگاه های که از Access link استفاده می کنند،در هنگام ارسال اطلاعات به مقاصد مربوطه،قسمت هایی که در حین عملیاتTagging اضافه شده بودندرا حذف کرده و فریم نرمال را برای آن دستگاه ها می فرستند.
از دید کاربر اینطور به نظر می رسد که یک دستگاه فریمی از نوع Ethernet نرمال را ایحاد و ارسال نموده و دستگاه گیرنده نیز فریم نرمالی را دریافت کرده است.به عبارتی دیگر ،عملیات Untagging و Tagging در هنگام ورود و خروج ترافیک به سوئیچ ها انجام شده و از دید کاربران Access Link مخفی می مانند.
ارتباطاتTrunk معمولا بین سوئیچ –سوئیچ ،سوئیچ –روتر و یا سوئیچ –سرور برقرار می شوند.استفاده از Trunking بین سوئیچ ها و روتر ها باعث کاهش محسوس هزینه های کاری خواهد شد.مثلا در شبکه های قدیمی تر،برای اتصال Broadcast domain های مختلف به همدیگر (شبکه هایی که از آدرس لایه سوم متفاوتی استفاده می کنند)به ازای هر یک از Broadcast domain ها ،یک عدد پورت فیزیکی در روی روتر ها نیاز بود.برای مثال اگر 2 عد شبکه با آدرس های لایه سوم مختلف داشته باشیم،هریک از این شبکه ها باید به پورت فیزیکی جداگانه ای در روی روتر وصل گردند،اگر 30شبکه مختلف داشته باشیم،30پورت فیزیکی جداگانه در روی روتر خواهیم داشت که باعث افزایش هزینه های خرید دستگاه خواهد شد.

در شبکه های امروزی با استفاده از مزیت های VLAN و ارتباطات Trunkمی توان فقط با استفاده از یک عدد پورت فیزیکی روی روتر که از ارتباطات Trunk پشتیبانی می کند،اقدام به اتصال Broadcast domain های مختلف به همدیگر نمود.البته تمامی روتر ها از Trunk پشتیبانی نمی کنند و ما حداقل باید از دستگاه های سری 1751 و یا 2600 استفاده نماییم.اگر از روتری که از Trunk پشتیبانی نمیکند استفاده نماییم،برای هر یک از VALN های موجود باید یک پورت جداگانه روی روتر وجود داشته باشد .بنابراین اگر شبکه های لایه سوم زیادی وجود داشته باشد،به صرفه است که از روتری که قابلیت استفاده از Trunking را دارد،استفاده گردد.

همچنین کارت های شبکه مخصوصی هم وجود دارند که توانایی پشتیبانی از اتصالات Trunk را دارا هستند.مثلا در مواقعی که بخواهیم دستگاه های موجود در چند VLAN مختلف بتوانند به یک عدد file server دسترسی داشته باشند،می توان از این کارت ها ی شبکه استفاده نمود.
دو راه حل برای اتصال این سرور به سوئیچ داریم.

اولین راه حل این است که از یک اتصال link Access بین سوئیچ و سرور استفاده کنیم و همچنین کارت شبکه ای که به سرور اتصال یافته است را هم از نوع استاندارد انتخاب نماییم.در این وضعیت سرور ما فقط عضو یک VALN خواهد بود.و بنابراین فقط دستگاه هایی که عضو همان VLAN هستند می توانند از طریق سوئیچ به آن سرور دسترسی داشته باشند ولی بقیه دستگاه هایی که در VALN هی دیگری قرار دارند،باید از طریق یک روتر به آن سرور متصل گردند،زیرا که سرور در یک Broadcast domainدیگری نسبت به انها واقع شده است.

راه حل دوم هم شامل استفاده ازیک کارت شبکه مخصوص Trunking و یک ارتباط Trunk بین سوئیج و سرور می گردد .پیکربندی این نوع از کارت های شبکه نسبت به کارت های معمولی متفاوت می باشد.بدین صورت که به ازای هر VALN باید یک کارت شبکه مجازی را در روی سرور تعریف کرده و آدرس IP و شماره VLAN مخصوص هر یک از این کارت های تعریف شده مجازی را نیز تنظیم نماییم.
سرانجام بعد از ایجاد ارتباط Trunk بین سرور و سوئیچ ،تمامی دستگاه های موجود در همه VLAN ها می توانند مستقیما و بدون استفاده از روتر به این سرور متصل گردند.به دلیل اینکه این نوع کارتها نسبت به کارت های شبکه استاندارد دارای قیمت گرانتری می باشند،بسیاری از مدیران شبکه فقط ددر هنگامی که نیاز به استفاده از انها دارند اقدام به خرید اینگونه از کارت ها می کنند.



برگرفته از سایت
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

این سایت رو بخونید مفیده ها


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]>
هر دستگاهی که در یک سگمنت شبکه قرار دارد ،برای ارسال ترافیک خود به سگمنت های دیگر مجبور به فرستادن اطلاعات به gateway Default مربوط به شبکه خود می باشد.
Default gateway هر شبکه،در واقع Interface روتری است که به همان شبکه متصل گشته است.

برتری که سوئیچ ها نسبت به بریچ ها دارند این است که در شبکه هایی که از سوئیچ استفاده می شود ،چندینVLAN پشتیبانی کنند،قادر به انجام عمل Routing بین VLAN های مختلف فقط از طریق همان یک پورت میباشند.اما اگر از بریچ ها برای اینکار استفاده میکنیم،هر یک از VLAN ها به پورت جداگانه ای در روی روتر نیاز دارند که این کار باعث افزایش هزینه ها و اعمال مدیریتی خواهند شد.طبق توصیه سیسکو ،تعداد دستگاه هایی که می توان در یک VLAN قرار داد


قابلیت انعطاف یا Scalability

استفاده از VLAN همان هدفی را دنبال می کند .با این تفاوت که VLAN قابلیت انعطاف زیادی داشته و دستگاه های که عضو یک VLAN میباشند،به صورت فیزیکی در هر جایی از یک Domain Broadcast می توانند حضور داشته باشند.این بدین معنی است که می توان یک کاربر را از یک سوئیچ به سوئیچی دیگر البته در یک Broadcast domain انتقال دادفبدون اینکه عضویت آن کاربر در آن VLAN از بین برود.
مثلا از یک طبقه به طبقه ای دیگر و یا از یک قسمت به قسمتی دیگر .
تنها محدودیت این انتقال در انست که کاربر به هر قسمتی انتقال داده شودفباید متصل به همان شبکه لایه دوم باشد.حداکثر تعداد VLAN که می توان در هریک از دستگاه های ۱۹۰۰ و ۲۹۵۰ ایجاد کرد
عضویت در یک VLAN


دو روش برای عضویت یک دستگاه در یک VLAN وجود دارد:استاتیک و دینامیک .
این روش ها تعیین کننده نوع عملکرد سوئیچ در تخصیص پورت های خود به VLAN ها می باشند.در روش استاتیک ،با استفاده از دستوراتی که در mode subconfiguration Interface اجرا می شوند، یک پورت سوئیچ را معادل یک VLAN قرا می دهیم.بنابراین هر دستگاهی که به ان پورت متصل شودفعضو یک VLAN خواهد بود.VLAN هایی که بدین طریق ایجاد می شوند، based –port VLANsنامیده می شوند.
در روش دینامیک ،عضویت یک دستگاه در یک VLAN بطور خودکار و از روی ادرس های MAC و یا آدرس های IP و نیز اطلاعات مربوط به کاربر مانند نام ،گروه وابسته و غیره تعیین خواهد شد.

در این روش ،یک سوئیچ نیز که بنام VMPS نامیده می شود در شبکه بکار گرفته خواهد شد که مسئول ارائه کننده اطلاعاتی در مورد VLAN ها و دستگاه های مربوطه می باشد.یکی از سوئیچ های موجود در شبکه را باید به عنوان VMPS انتخاب نماییم.سوئچ های 1900 و 2950 قادر به ایفای نقش به عنوان VMPS نبودهفاما سوئیچ هایی مثل مدل های6500 Catalyst می توانند وظایف VMPS را برعهده داشته باشند.در این وضعیت دستگاهای 1900 و 2950 به عنوان Client عمل کرده و سوئیچ هایی مانند 6500 که به عنوان VMPS می باشند نیز حاوی اطلاعاتی در مورد چگونگی عضویت دستگاه های مختلف در VLAN ها خواهند بود.روش دینامیک یک برتری مهم نسبت به روش استاتیک دارد و آنهم این است که روش دینامیک،از خصوصیت play -and- Plug پشتیبانی می کند.مثلا اگر در شبکه ای که از VLAN های دینامیک استفاده می گردد دستگاهی را از یک پورت سوئیچ به پورت سوئیچ دیگر انتقال دهیم،پورت جدید خود را با VLAN مربوط به آن دستگاه تطبیق خواهد داد.تنها موردی که که مجبور به تغییر در پیکربندی VLAN ها در روش دینامیک خواهیم بود زمانی است که اقدام به استخدام یک نفر و یا اخراج آن کرده باشیم و یا مسئولیت کاربری تغییر یافته باشد .

اما در روش استاتیک علاوه بر انجام دادن عملیات گفته شده در مورد کاربران جدید،در مواقعی که اقدادم به تغییر مکان کاربری نیز بکنیم ،مجبور به پیکربندی دوباره VLAN مربوط به آن کاربر در روی پورت جدید خواهیم بود.



مبحث دوم : انواع اتصالات VLAN

سوئیچ ها از دو نوع اتصالات در رابطه با VLAN ها استفاده می کنند:

• Access Link
• Trunk

هنگامی که شما از VALN ها استفاده می کنیدفباید در مورد انواع اتصالات VLAN و همچنین چگونگی پیکربندیInterface ها نیز به خوبی اطلاع داشته باشید.

اتصالات Access Link

اتصالاتی که ازکارت های شبکه استاندارد و از فزیم های استاندارد Ethernet استفاده می کنند،بنام اتصالات Access Link فقط فریم هایی بین سوئیچ ها و طرف دیگر ارتباط ، انتقال و پردازش می شوند که از نوع 802.3 و یا II Ethernet باشند.
هر یک از اتصالات Access Link می تواند فقط یک VALN را پشتیبانی نماید.بعبارتی دیگر،دستگاه هایی که به این نوع پورت اتصال دارند فقط در یک Broadcast Domainو یا یک VLAN قرار خواهند گرفت.
برای مثال اگر ده عدد کامپیوتر را به یک HUB متصل نماییم و ان HUB را هم به یک پورت سوئیچ وصل کنیم،تمامی ده دستگاه عضو یک VALN خواهند بود.اما اگر بخواهیم که 6 کامپیوتر عضو یک VALN و بقیه عضو VALn دیگری باشند،باید یک عدد HUB دیگر خریداری شده و 4 دستگاه بعدی از طریق آن Hub به پورت دیگر سوئیچ اتصال یابند.بنابراین در اتصالات Access linkهر پورت سوئیچ می توانند فقط یک عدد VLAN را پشتیبانی نماید.


اتصالات Trunk

بر خلاف Access link، این نوع اتصالات می توانند بیش از یک عدد VLAN را از طریق یک ارتباط پشتیبانی نمایند.برای ایجاد یک ارتباط Trunk،فریم های استاندارد Ethernet باید اصلاح شده تا بتوانند اطلاعات مربوط به VLAN ها را هم با خود انتقال دهند.برای مثال اگر دستگاهی واقع در1 VLAN یک پیام Broadcast را ایجاد نماید،سوئیچی که این پیام را دریافت کرده است در هنگام انتقال این پیام به سوئیچ های دیگر شبکه باید به انها بفهماند که این پیام از 1 VLAN فرستاده شده تا آن سوئیچ ها هم به نوبه خود ،پیام مربوط را فقط به دستگاه هایی که عضو همان VLAN هستند ارسال نمایند.سیسکو چهار روش زیر را برای ایجاد و نگه داری اتصالات VLAN بکار می گیرد:

• پروتکل ISL که اختصاصی سیسکو بوده و در محیط های Ethernet بکار می رود.
• Q1/208 s'IEEE که بنام Q 1dot هم نامیده می شود.
• LANE در محیط های ATM
• 802.10 در محیط های FDDI که این روش هم مختص سیسکو می باشد.

با استفاده از اتصالات Trunk که می توان فقط از طریق یک ارتباط فیزیکی،ارتباط های مجازی زیادی به ازای هر VLAN ایجاد نمود که در اینصورت این تصور بوجود خواهد امد که چند عدد ارتباط فیزیکی مستقل وجود دارد.وقتی یک سوئیچ از Trunk استفاده می کند،شماره VLAN مربوط به پورت ارسال کننده اطلاعات را نیز در فریم Ethernet جاسازی کرده و بنابراین سوئیچ هایی که این فریم ها را دریافت می کنند،عمل ارسال اطلاعات را برحسب آدرس های MAC گیرنده و همچنین شماره VLAN آن انجام خواهند داد.

به دلیل اینکه اطلاعات مربوط به VLAN در داخل فریم Ethernet جاسازی شده اند،کارت های شبکه استاندارد توانایی خواندن این فریم ها را نداشته و انها را پردازش نخواهند کرد.برای همین هم در هنگام ایجاد یک ارتباط Trunk در روی سوئیچ،باید از نوع کارت شبکه ای که این فریم ها را دریافت خواهند نمود نیز اطلاعاتی داشته باشیم،زیرا که اگر دستگاه های گیرنده قادر به شناخت و فهم فریم های مذکور نباشند و یا اینکه تنظیمات مربوط به ingTrunk در روی آنها اعمال نشده باشد ،فریم های رسیده از بین خواهند رفت.عمل تغییر دادن فریم های استاندارد Ethernet در اتصالات Trunk اصطلاحا Tagging نامیده می شود و به وسیله ASCI های سوئیچ انجام می گیرد .

به خاطر اینکه عمل Tagging سریعتر از ارسال اطلاعات صورت خواهد گرفت،از دید کاربر تاخیری در ارسال فریم ها بنظر نمی رسد.سوئیچ ها برای تطبیق دادن خود با دستگاه های که از Access link استفاده می کنند،در هنگام ارسال اطلاعات به مقاصد مربوطه،قسمت هایی که در حین عملیاتTagging اضافه شده بودندرا حذف کرده و فریم نرمال را برای آن دستگاه ها می فرستند.
از دید کاربر اینطور به نظر می رسد که یک دستگاه فریمی از نوع Ethernet نرمال را ایحاد و ارسال نموده و دستگاه گیرنده نیز فریم نرمالی را دریافت کرده است.به عبارتی دیگر ،عملیات Untagging و Tagging در هنگام ورود و خروج ترافیک به سوئیچ ها انجام شده و از دید کاربران Access Link مخفی می مانند.
ارتباطاتTrunk معمولا بین سوئیچ –سوئیچ ،سوئیچ –روتر و یا سوئیچ –سرور برقرار می شوند.استفاده از Trunking بین سوئیچ ها و روتر ها باعث کاهش محسوس هزینه های کاری خواهد شد.مثلا در شبکه های قدیمی تر،برای اتصال Broadcast domain های مختلف به همدیگر (شبکه هایی که از آدرس لایه سوم متفاوتی استفاده می کنند)به ازای هر یک از Broadcast domain ها ،یک عدد پورت فیزیکی در روی روتر ها نیاز بود.برای مثال اگر 2 عد شبکه با آدرس های لایه سوم مختلف داشته باشیم،هریک از این شبکه ها باید به پورت فیزیکی جداگانه ای در روی روتر وصل گردند،اگر 30شبکه مختلف داشته باشیم،30پورت فیزیکی جداگانه در روی روتر خواهیم داشت که باعث افزایش هزینه های خرید دستگاه خواهد شد.

در شبکه های امروزی با استفاده از مزیت های VLAN و ارتباطات Trunkمی توان فقط با استفاده از یک عدد پورت فیزیکی روی روتر که از ارتباطات Trunk پشتیبانی می کند،اقدام به اتصال Broadcast domain های مختلف به همدیگر نمود.البته تمامی روتر ها از Trunk پشتیبانی نمی کنند و ما حداقل باید از دستگاه های سری 1751 و یا 2600 استفاده نماییم.اگر از روتری که از Trunk پشتیبانی نمیکند استفاده نماییم،برای هر یک از VALN های موجود باید یک پورت جداگانه روی روتر وجود داشته باشد .بنابراین اگر شبکه های لایه سوم زیادی وجود داشته باشد،به صرفه است که از روتری که قابلیت استفاده از Trunking را دارد،استفاده گردد.

همچنین کارت های شبکه مخصوصی هم وجود دارند که توانایی پشتیبانی از اتصالات Trunk را دارا هستند.مثلا در مواقعی که بخواهیم دستگاه های موجود در چند VLAN مختلف بتوانند به یک عدد file server دسترسی داشته باشند،می توان از این کارت ها ی شبکه استفاده نمود.
دو راه حل برای اتصال این سرور به سوئیچ داریم.

اولین راه حل این است که از یک اتصال link Access بین سوئیچ و سرور استفاده کنیم و همچنین کارت شبکه ای که به سرور اتصال یافته است را هم از نوع استاندارد انتخاب نماییم.در این وضعیت سرور ما فقط عضو یک VALN خواهد بود.و بنابراین فقط دستگاه هایی که عضو همان VLAN هستند می توانند از طریق سوئیچ به آن سرور دسترسی داشته باشند ولی بقیه دستگاه هایی که در VALN هی دیگری قرار دارند،باید از طریق یک روتر به آن سرور متصل گردند،زیرا که سرور در یک Broadcast domainدیگری نسبت به انها واقع شده است.

راه حل دوم هم شامل استفاده ازیک کارت شبکه مخصوص Trunking و یک ارتباط Trunk بین سوئیج و سرور می گردد .پیکربندی این نوع از کارت های شبکه نسبت به کارت های معمولی متفاوت می باشد.بدین صورت که به ازای هر VALN باید یک کارت شبکه مجازی را در روی سرور تعریف کرده و آدرس IP و شماره VLAN مخصوص هر یک از این کارت های تعریف شده مجازی را نیز تنظیم نماییم.
سرانجام بعد از ایجاد ارتباط Trunk بین سرور و سوئیچ ،تمامی دستگاه های موجود در همه VLAN ها می توانند مستقیما و بدون استفاده از روتر به این سرور متصل گردند.به دلیل اینکه این نوع کارتها نسبت به کارت های شبکه استاندارد دارای قیمت گرانتری می باشند،بسیاری از مدیران شبکه فقط ددر هنگامی که نیاز به استفاده از انها دارند اقدام به خرید اینگونه از کارت ها می کنند.



برگرفته از سایت
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

این سایت رو بخونید مفیده ها


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-25467.html Mon, 18 Aug 2014 11:48:51 +0000 /forum/thread-25467.html
Octet.Octet.Octet.Octet

به هر کدوم از Octet از هشت خونه یا هشت بیت تشکیل میشن، پس آدرس IP ورژن ۴ از چهار Octet هشت بیتی بوجود میاد و در مجموع ۳۲ بیت یا چهار بایت می باشد.

ارزش بیتها در هر Octet از سمت راست به چپ بیشتر میشه، به عبارت دیگه اولین خونه از سمت راست در هر Octet بیانگر ۲ به توان صفر(۱) و اولین خونه از سمت چپ در هر Octet بیانگر ۲ به توان هفت (۱۲۸) است. پس با کمی دقت می فهمیم که هر Octet بین صفر تا ۲۵۶ متغیره.(به غیر از اولین Octet از سمت چپ که بین ۱ تا ۲۳۹ است. )

اگر هر هشت خونه یک ست شوند بزرگترین عدد آن Octet را داریم یعنی:

۱+۲+۴+۸+۱۶+۳۲+۶۴+۱۲۸=۲۵۶

اگر هر هشت خونه صفر ست شوند کوچکترین عدد آن Octet را داریم یعنی:

۰+۰+۰+۰+۰+۰+۰+۰=۰

۰ ≤ Octet ≤ ۲۵۶

تقسیم بندی کلاس های IP :

برای تشخیص اینکه آدرس IP ما در کدوم کلاس IP قرار دارد به عدد اولین Octet در سمت چپ نگاه می کنیم:

Octet.Octet.Octet.Octet

آدرسهای IP به پنج کلاس تقسیم میشن که انواع و تفاوتاشونو در ادامه میگم:

کلاس A :

با ارزش ترین بیت Octet اول برای IP هایی که در این کلاس هستند صفر است، یعنی Octet اول برای این IP ها بین ۱ تا ۱۲۷ است:















۰

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۱+۰+۰+۰+۰+۰+۰+۰=۱

۱+۲+۴+۸+۱۶+۳۲+۶۴=۱۲۷

۱ ≤ A Class ≤ ۱۲۷

کلاس B :

با ارزش ترین بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۱۲۸ تا ۱۹۱ است:













۰


۱

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۰+۰+۰+۰+۰+۰+۰+۱۲۸=۱۲۸

۱+۲+۴+۸+۱۶+۳۲+۱۲۸=۱۹۱

۱۲۸ ≤ B Class ≤ ۱۹۱

کلاس C :

با ارزش ترین دو بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۱۹۲ تا ۲۲۳ است:











۰


۱


۱

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۰+۰+۰+۰+۰+۰+۶۴+۱۲۸=۱۹۲

۱+۲+۴+۸+۱۶+۶۴+۱۲۸=۲۲۳

۱۹۲ ≤ C Class ≤ ۲۲۳

کلاس D :

با ارزش ترین سه بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۲۲۴ تا ۲۳۹ است:











0


1


1


1

1


2


4


8


16


32


64

0+0+0+0+0+32+64+128=224

1+2+4+8+32+64+128=239

224≤ D Class ≤ ۲۳۹

کلاس E :

برای MultiCasting استفاده میشود.

ما به عنوان طراح شبکه فقط از سه کلاس اول یعنی A,B,C استفاده میکنیم.

IP Address Version 4 از دو بخش Major و Host تشکیل شده است.

فرق بین کلاسهای IP :

Class A :

Octet.Octet.Octet.Octet

در این کلاس یک Octet از چهار Octet ما Major و سه Octet دیگر Host میباشد، به عبارت دیگر در این کلاس ۲۴ بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۲۴ حالت مختلف که معادل ۱۶M میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۱۶M کامپیوتر را به عنوان Host قرار دهیم.

۲^۲۴= ۲^۴ * ۲^۲۰ = ۱۶M

Class B :

Octet.Octet.Octet.Octet





در این کلاس دو Octet از چهار Octet ما Major ودو Octet دیگر Host میباشد، به عبارت دیگر در این کلاس ۱۶بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۱۶ حالت مختلف که معادل ۶۴K میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۶۴K کامپیوتر را به عنوان Host قرار دهیم.

۲^۱۶= ۲^۶ * ۲^۱۰ = ۶۴K

Class C :

Octet.Octet.Octet.Octet

در این کلاس سه Octet از چهار Octet ما Major وOctet دیگر Host میباشد، به عبارت دیگر در این کلاس ۸ بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۸ حالت مختلف که معادل ۲۵۶ میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۲۵۶ کامپیوتر را به عنوان Host قرار دهیم.

۲^۸= ۲۵۶

Major IP Address

اگر تمامی بیت های Host صفر باشد IP بدست آمده Major IP Address میباشد.

BroadCast IP Address

اگر تمامی بیت های Host ست شوند ( یعنی۱ باشند) IP بدست آمده BroadCast IP Address میباشد.

نکته:

در هر یک از کلاسها تعداد Host ها دو تا کمتر از عدد بدست آمده میباشد چون اولین آدرس Major IP Address و آخرین آدرس BroadCast IP Address است.

Mask IP Address

به ما کمک می کند تا قسمت Host و Major هر IP Address را از هم تشخیص دهیم. دو سیستم موقعی با هم ازتبط برقرار می کنند که دارای Major یکسان و Host های متفاوت باشند.

Subnet Mask در کلاسهای مختلف :

دقت داشته باشید که این Subnet Mask ها مربوط به سرویس دهندها هستند. به عنوان مثال Subnet Mask ، با عدد ۲۵۵٫۲۵۵٫۲۵۵٫۰ مربوط به سرویس دهنده ای (Server) است که از IP کلاس C برای سرویس دادن به مشتری هایش (Client) استفاده میکند نه به ما که یک Host بر روی آن هستیم.

اگر این مطلب را متوجه شده باشید به راحتی می توانید Subnet Mask را در بقیه کلاسها برای خود تحلیل کنید.Subnet Mask در کلاس A به صورت ۲۵۵٫۰٫۰٫۰ است. یعنی همان طور که قبلا گفته شدMajor یا NetID، دارای هشت بیت است و بقیه بیت هامربوط به HostID می شوند. Subnet Mask در کلاس B به صورت ۲۵۵٫۲۵۵٫۰٫۰ است و در کلاس C به صورت ۲۵۵٫۲۵۵٫۲۵۵٫۰ می باشد. Subnet Mask یک Client که روی IP کلاس C است ۲۵۵٫۲۵۵٫۲۵۵٫۲۵۵ است ، یعنی هیچ بیتی برای Host ندارد.

این بخش IP Address را با یک مثال شروع میکنم:

میخوایم برای یک شرکت که از ۵ بخش با مشخصات زیر تشکیل شده IP Address انتخاب کنیم :

بخش فروش با ۲۷۰۰ پرسنل
بخش حسابداری با ۸۲۹ پرسنل
بخش سخت افزار با ۲۰۷۶ پرسنل
بخش نرم افزار ۱۰۱۵ پرسنل
بخش پشتیبانی ۱۹۷۵ پرسنل

اولین کاری که باید قبل از انتخاب کلاس IP انجام دهیم اینه که پیش بینی رشد سیستم را در انتخاب کلاس IP در نظر بگیریم. برای این کار تعداد کل پرسنل شرکت را بدست میاریم:

۲۷۰۰+۲۰۷۶+۱۹۷۵+۱۰۱۵+۸۲۹= ۸۵۹۵ ~ ۹۰۰۰ = ۹* ۲^۱۰ = ۹K

از عدد بدست امده، با توجه به درس جلسه پیش، نتیجه می گیریم که IP مورد نظر ما برای این شرکت از کلاس B است تا جوابگوی این مقدار IP باشه و در عین حال کمترین تعداد IP بلا استفاده را داشته باشیم. فرض کنید IP کلاس B ما ۱۳۵٫۱۰٫۰٫۰ است.

ما در شرکت ۵ بخش مختلف داریم که این بخش ها هیچ ارتباطی با هم ندارند. پس به ۵, Sub Net یا زیر شبکه احتیاج داریم. عدد ۵ بین ۲ به توان ۲ و ۲ به توان ۳ قرار داره پس توان بزرگتر یعنی سه را برای تقسیم بندی و ایجاد Sub Net ها انتخاب می کنیم.

۲^۲ > 5 < 2^3

mask کلاس B، را که ۱۶ است به اندازه سه بیت جلو میاریم، پس از سه بیت با ارزش Octet سوم یرای نشان دادن هر بخش استفاده می کنیم یعنی Mask ما از ۱۶ به ۱۹ تغییر میکنه.

سه بیت مربوط به Octet سوم با ۸ حالت زیر پر می شوند که هر کدوم از این حالت ها مشخض کننده یک بخش هستند.

۰۰۰ که مشخص کننده Major IP Address شرکت است.
۰۰۱ که مشخص کننده بخش فروش است.
۰۱۰ که مشخص کننده بخش حسابداری است.
۰۱۱ که مشخص کننده بخش پشتیبانی است.
۱۰۰ که مشخص کننده بخش سخت افزار است.
۱۰۱ که مشخص کننده بخش نرم افزار است.
۱۱۰ که به عنوان رزرو در نظر گرفته شده است.
۱۱۱ که مشخص کننده BroadCast IP Address شرکت است.

با توجه به توضیحات بالا Major IP address برای هر بخش به صورت زیر است:

بخش فروش:

۱۳۵٫۱۰٫۳۲٫۰/۱۹

بخش حسابداری:

۱۳۵٫۱۰٫۶۴٫۰/۱۹

بخش پشتیبانی:

۱۳۵٫۱۰٫۹۶٫۰/۱۹

بخش سخت افزار :

۱۳۵٫۱۰٫۱۲۸٫۰/۱۹

بخش نرم افزار:

۱۳۵٫۱۰٫۱۶۰٫۰/۱۹

Pivate IP Address :

این سری از IP ها برای استفاده در محیط های خصوصی بکار می روند، برای استفاده از آنها پولی پرداخت نمی کنیم و به هیچ عنوان در Internet قابل استفاده نیستند. در هر کلاس تعدادی از IP ها رو به عنوان Pivate IP Address بکار می برند

Class A : ۱۰٫۰٫۰٫۰ ۱۰٫۲۵۵٫۲۵۵٫۲۵۵

Class B : ۱۷۲٫۱۶٫۰٫۰ ۱۷۲٫۳۱٫۲۵۵٫۲۵۵

Class C : ۱۹۲٫۱۶۸٫۰٫۰ ۱۹۲٫۱۶۸٫۲۵۵٫۲۵۵

منبع :دوستان خودتون دنبالش باشید ب خدا اینترنت هم هست همه اش . برید دنبالش من فقط سر نخ میدم من هم مثل شمام یک هزارم از شبکه می دونم چندتا کتاب خوندم همین

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]>
Octet.Octet.Octet.Octet

به هر کدوم از Octet از هشت خونه یا هشت بیت تشکیل میشن، پس آدرس IP ورژن ۴ از چهار Octet هشت بیتی بوجود میاد و در مجموع ۳۲ بیت یا چهار بایت می باشد.

ارزش بیتها در هر Octet از سمت راست به چپ بیشتر میشه، به عبارت دیگه اولین خونه از سمت راست در هر Octet بیانگر ۲ به توان صفر(۱) و اولین خونه از سمت چپ در هر Octet بیانگر ۲ به توان هفت (۱۲۸) است. پس با کمی دقت می فهمیم که هر Octet بین صفر تا ۲۵۶ متغیره.(به غیر از اولین Octet از سمت چپ که بین ۱ تا ۲۳۹ است. )

اگر هر هشت خونه یک ست شوند بزرگترین عدد آن Octet را داریم یعنی:

۱+۲+۴+۸+۱۶+۳۲+۶۴+۱۲۸=۲۵۶

اگر هر هشت خونه صفر ست شوند کوچکترین عدد آن Octet را داریم یعنی:

۰+۰+۰+۰+۰+۰+۰+۰=۰

۰ ≤ Octet ≤ ۲۵۶

تقسیم بندی کلاس های IP :

برای تشخیص اینکه آدرس IP ما در کدوم کلاس IP قرار دارد به عدد اولین Octet در سمت چپ نگاه می کنیم:

Octet.Octet.Octet.Octet

آدرسهای IP به پنج کلاس تقسیم میشن که انواع و تفاوتاشونو در ادامه میگم:

کلاس A :

با ارزش ترین بیت Octet اول برای IP هایی که در این کلاس هستند صفر است، یعنی Octet اول برای این IP ها بین ۱ تا ۱۲۷ است:















۰

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۱+۰+۰+۰+۰+۰+۰+۰=۱

۱+۲+۴+۸+۱۶+۳۲+۶۴=۱۲۷

۱ ≤ A Class ≤ ۱۲۷

کلاس B :

با ارزش ترین بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۱۲۸ تا ۱۹۱ است:













۰


۱

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۰+۰+۰+۰+۰+۰+۰+۱۲۸=۱۲۸

۱+۲+۴+۸+۱۶+۳۲+۱۲۸=۱۹۱

۱۲۸ ≤ B Class ≤ ۱۹۱

کلاس C :

با ارزش ترین دو بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۱۹۲ تا ۲۲۳ است:











۰


۱


۱

۱


۲


۴


۸


۱۶


۳۲


۶۴


۱۲۸

۰+۰+۰+۰+۰+۰+۶۴+۱۲۸=۱۹۲

۱+۲+۴+۸+۱۶+۶۴+۱۲۸=۲۲۳

۱۹۲ ≤ C Class ≤ ۲۲۳

کلاس D :

با ارزش ترین سه بیت Octet اول برای IP هایی که در این کلاس هستند یک و بیت بعدی صفر است، یعنی Octet اول برای این IP ها بین ۲۲۴ تا ۲۳۹ است:











0


1


1


1

1


2


4


8


16


32


64

0+0+0+0+0+32+64+128=224

1+2+4+8+32+64+128=239

224≤ D Class ≤ ۲۳۹

کلاس E :

برای MultiCasting استفاده میشود.

ما به عنوان طراح شبکه فقط از سه کلاس اول یعنی A,B,C استفاده میکنیم.

IP Address Version 4 از دو بخش Major و Host تشکیل شده است.

فرق بین کلاسهای IP :

Class A :

Octet.Octet.Octet.Octet

در این کلاس یک Octet از چهار Octet ما Major و سه Octet دیگر Host میباشد، به عبارت دیگر در این کلاس ۲۴ بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۲۴ حالت مختلف که معادل ۱۶M میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۱۶M کامپیوتر را به عنوان Host قرار دهیم.

۲^۲۴= ۲^۴ * ۲^۲۰ = ۱۶M

Class B :

Octet.Octet.Octet.Octet





در این کلاس دو Octet از چهار Octet ما Major ودو Octet دیگر Host میباشد، به عبارت دیگر در این کلاس ۱۶بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۱۶ حالت مختلف که معادل ۶۴K میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۶۴K کامپیوتر را به عنوان Host قرار دهیم.

۲^۱۶= ۲^۶ * ۲^۱۰ = ۶۴K

Class C :

Octet.Octet.Octet.Octet

در این کلاس سه Octet از چهار Octet ما Major وOctet دیگر Host میباشد، به عبارت دیگر در این کلاس ۸ بیت برای Host می ماند و چون هر کدام از این بیت ها ۱ یا ۰ می باشند میتوانیم ۲ به توان ۸ حالت مختلف که معادل ۲۵۶ میباشد ایجاد کنیم پس در این کلاس می توانیم تعداد ۲۵۶ کامپیوتر را به عنوان Host قرار دهیم.

۲^۸= ۲۵۶

Major IP Address

اگر تمامی بیت های Host صفر باشد IP بدست آمده Major IP Address میباشد.

BroadCast IP Address

اگر تمامی بیت های Host ست شوند ( یعنی۱ باشند) IP بدست آمده BroadCast IP Address میباشد.

نکته:

در هر یک از کلاسها تعداد Host ها دو تا کمتر از عدد بدست آمده میباشد چون اولین آدرس Major IP Address و آخرین آدرس BroadCast IP Address است.

Mask IP Address

به ما کمک می کند تا قسمت Host و Major هر IP Address را از هم تشخیص دهیم. دو سیستم موقعی با هم ازتبط برقرار می کنند که دارای Major یکسان و Host های متفاوت باشند.

Subnet Mask در کلاسهای مختلف :

دقت داشته باشید که این Subnet Mask ها مربوط به سرویس دهندها هستند. به عنوان مثال Subnet Mask ، با عدد ۲۵۵٫۲۵۵٫۲۵۵٫۰ مربوط به سرویس دهنده ای (Server) است که از IP کلاس C برای سرویس دادن به مشتری هایش (Client) استفاده میکند نه به ما که یک Host بر روی آن هستیم.

اگر این مطلب را متوجه شده باشید به راحتی می توانید Subnet Mask را در بقیه کلاسها برای خود تحلیل کنید.Subnet Mask در کلاس A به صورت ۲۵۵٫۰٫۰٫۰ است. یعنی همان طور که قبلا گفته شدMajor یا NetID، دارای هشت بیت است و بقیه بیت هامربوط به HostID می شوند. Subnet Mask در کلاس B به صورت ۲۵۵٫۲۵۵٫۰٫۰ است و در کلاس C به صورت ۲۵۵٫۲۵۵٫۲۵۵٫۰ می باشد. Subnet Mask یک Client که روی IP کلاس C است ۲۵۵٫۲۵۵٫۲۵۵٫۲۵۵ است ، یعنی هیچ بیتی برای Host ندارد.

این بخش IP Address را با یک مثال شروع میکنم:

میخوایم برای یک شرکت که از ۵ بخش با مشخصات زیر تشکیل شده IP Address انتخاب کنیم :

بخش فروش با ۲۷۰۰ پرسنل
بخش حسابداری با ۸۲۹ پرسنل
بخش سخت افزار با ۲۰۷۶ پرسنل
بخش نرم افزار ۱۰۱۵ پرسنل
بخش پشتیبانی ۱۹۷۵ پرسنل

اولین کاری که باید قبل از انتخاب کلاس IP انجام دهیم اینه که پیش بینی رشد سیستم را در انتخاب کلاس IP در نظر بگیریم. برای این کار تعداد کل پرسنل شرکت را بدست میاریم:

۲۷۰۰+۲۰۷۶+۱۹۷۵+۱۰۱۵+۸۲۹= ۸۵۹۵ ~ ۹۰۰۰ = ۹* ۲^۱۰ = ۹K

از عدد بدست امده، با توجه به درس جلسه پیش، نتیجه می گیریم که IP مورد نظر ما برای این شرکت از کلاس B است تا جوابگوی این مقدار IP باشه و در عین حال کمترین تعداد IP بلا استفاده را داشته باشیم. فرض کنید IP کلاس B ما ۱۳۵٫۱۰٫۰٫۰ است.

ما در شرکت ۵ بخش مختلف داریم که این بخش ها هیچ ارتباطی با هم ندارند. پس به ۵, Sub Net یا زیر شبکه احتیاج داریم. عدد ۵ بین ۲ به توان ۲ و ۲ به توان ۳ قرار داره پس توان بزرگتر یعنی سه را برای تقسیم بندی و ایجاد Sub Net ها انتخاب می کنیم.

۲^۲ > 5 < 2^3

mask کلاس B، را که ۱۶ است به اندازه سه بیت جلو میاریم، پس از سه بیت با ارزش Octet سوم یرای نشان دادن هر بخش استفاده می کنیم یعنی Mask ما از ۱۶ به ۱۹ تغییر میکنه.

سه بیت مربوط به Octet سوم با ۸ حالت زیر پر می شوند که هر کدوم از این حالت ها مشخض کننده یک بخش هستند.

۰۰۰ که مشخص کننده Major IP Address شرکت است.
۰۰۱ که مشخص کننده بخش فروش است.
۰۱۰ که مشخص کننده بخش حسابداری است.
۰۱۱ که مشخص کننده بخش پشتیبانی است.
۱۰۰ که مشخص کننده بخش سخت افزار است.
۱۰۱ که مشخص کننده بخش نرم افزار است.
۱۱۰ که به عنوان رزرو در نظر گرفته شده است.
۱۱۱ که مشخص کننده BroadCast IP Address شرکت است.

با توجه به توضیحات بالا Major IP address برای هر بخش به صورت زیر است:

بخش فروش:

۱۳۵٫۱۰٫۳۲٫۰/۱۹

بخش حسابداری:

۱۳۵٫۱۰٫۶۴٫۰/۱۹

بخش پشتیبانی:

۱۳۵٫۱۰٫۹۶٫۰/۱۹

بخش سخت افزار :

۱۳۵٫۱۰٫۱۲۸٫۰/۱۹

بخش نرم افزار:

۱۳۵٫۱۰٫۱۶۰٫۰/۱۹

Pivate IP Address :

این سری از IP ها برای استفاده در محیط های خصوصی بکار می روند، برای استفاده از آنها پولی پرداخت نمی کنیم و به هیچ عنوان در Internet قابل استفاده نیستند. در هر کلاس تعدادی از IP ها رو به عنوان Pivate IP Address بکار می برند

Class A : ۱۰٫۰٫۰٫۰ ۱۰٫۲۵۵٫۲۵۵٫۲۵۵

Class B : ۱۷۲٫۱۶٫۰٫۰ ۱۷۲٫۳۱٫۲۵۵٫۲۵۵

Class C : ۱۹۲٫۱۶۸٫۰٫۰ ۱۹۲٫۱۶۸٫۲۵۵٫۲۵۵

منبع :دوستان خودتون دنبالش باشید ب خدا اینترنت هم هست همه اش . برید دنبالش من فقط سر نخ میدم من هم مثل شمام یک هزارم از شبکه می دونم چندتا کتاب خوندم همین

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-25458.html Mon, 18 Aug 2014 06:32:08 +0000 /forum/thread-25458.html
( برگرفته از wide-area network ) ،‌ یک شبکه ارتباطی است که یک حوزه جغرافیائی گسترده نظیر یک شهرستان ، استان و یا کشور را تحت پوشش قرار می دهد. این نوع شبکه ها دارای مشخصات منحصربفرد مختص به خود می باشند که آنان را از یک شبکه محلی متمایز می نماید .

ویژگی های یک شبکه WAN
شبکه های WAN ،‌ یک حوزه جغرافیائی گسترده نظیر یک شهرستان ، استان و یا یک کشور را تحت پوشش قرار داده و معمولا" از امکانات ارائه شده توسط شرکت های مخابراتی استفاده می نمایند . این نوع شبکه ها دارای خصوصیات زیر می باشند :

دستگاه های موجود در یک حوزه جغرافیائی گسترده را به یکدیگر متصل می نمایند .

از سرویس های ارائه شده توسط شرکت های مخابراتی به منظور حمل داده استفاده می نمایند .

از اتصالات سریال مختلف به منظور دستیابی به پهنای باند در یک حوزه جغرافیائی گسترده استفاده می نمایند .

تفاوت یک شبکه WAN با LAN
شبکه های WAN دارای تفاوت های عمده ای نسبت به شبکه های LAN می‌باشند . مثلا" برخلاف یک شبکه LAN که ایستگاه ها ، دستگاه های جانبی ، ترمینال ها و سایر دستگاه های موجود در یک ساختمان و یا منطقه جغرافیائی محدود و کوچک را به یکدیگر متصل می نماید ، شبکه های WAN امکان مبادله اطلاعات بین دستگاه های موجود در یک حوزه جغرافیائی گسترده را فراهم می نمایند . سازمان ها و موسسات می توانند با استفاده از این نوع شبکه ها ،‌ دفاتر و نمایندگی های خود را که در مناطق مختلفی توزیع شده اند به یکدیگر متصل تا امکان مبادله اطلاعات بین آنان فراهم گردد .
جدول زیر تفاوت بین شبکه های LAN و WAN را با توجه به حوزه جغرافیائی تحت پوشش نشان می دهد :
نوع شبکه


توزیع دستگاه ها


فاصله بین دستگاه ها

LAN


یک اطاق
10 m

LAN
یک ساختمان 100m

LAN
یک دانشگاه 1000m=1km

WAN
یک شهر 10,000m=10km

WAN
یک کشور 100,000m=100km

WAN
یک قاره 1,000,000m=1,000km

WAN
چندین قاره 10,000,000m=10,000km

جایگاه WAN در مدل مرجع OSI
شبکه های WAN در لایه فیزیکی و لایه data link مدل مرجع OSI کار می کنند . با استفاده از این نوع شبکه ها ، می توان شبکه های محلی موجود در مکان های متعدد و مسافت های طولانی را به یکدیگر متصل نمود .
شبکه های WAN امکانات و پتانسیل های لازم به منظور مبادله بسته های اطلاعاتی و فریم ها بین روترها ، سوئیچ ها و شبکه های محلی را ارائه می‌نمایند .

تجهیزات و دستگاه های استفاده شده در شبکه های WAN
در شبکه های WAN از تجهیزات و دستگاه های متعددی‌ استفاده می گردد :
عملکرد
دستگاه

دستگاه های لایه سوم که امکان ارتباط بین شبکه ای و پورت های اینترفیس WAN را ارائه می نمایند.

روتر

دستگاه های لایه دوم که از آنان جهت اتصالات مورد نیاز برای مبادله داده ، صوت و ویدئو استفاده می‌گردد.

سوئیچ

اینترفیس های لازم برای سرویس های مختلفی نظیر ISDN ، T1/E1 و یا Voice - grade را ارائه می نمایند .

مودم

دستگاه هائی که از آنان به منظور تمرکز و مدیریت ارتباطات dial-in و dial-out کاربران استفاده می گردد .

سرویس دهنده مخابراتی

پروتکل های data link شبکه های WAN
پروتکل های data link نحوه حمل فریم ها بین سیستم ها بر روی یک لینک داده را تشریح می نمایند .از پروتکل های فوق به منظور کار بر روی لینک های اختصاصی Point-to-Point و یا سرویس های سوئیچ Multi-access نظیر Frame Relay استفاده می گردد .
استانداردهای WAN توسط مراکز و موسسات متعددی تعریف و مدیریت می گردد :

ITU-T ( برگرفته از International Telecommunication Union-Telecommunication Standardization Sector )

ISO ( برگرفته از International Organization for Standardization )

IETF ( برگرفته از Internet Engineering Task Force )

EIA ( برگرفته از Electronic Industries Association )


منبع خوب برای ادامه دادن سیسکو جهت افراد خودخوان که وقت و هزینه برای کلاس ندارن و نمی رن

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]>
( برگرفته از wide-area network ) ،‌ یک شبکه ارتباطی است که یک حوزه جغرافیائی گسترده نظیر یک شهرستان ، استان و یا کشور را تحت پوشش قرار می دهد. این نوع شبکه ها دارای مشخصات منحصربفرد مختص به خود می باشند که آنان را از یک شبکه محلی متمایز می نماید .

ویژگی های یک شبکه WAN
شبکه های WAN ،‌ یک حوزه جغرافیائی گسترده نظیر یک شهرستان ، استان و یا یک کشور را تحت پوشش قرار داده و معمولا" از امکانات ارائه شده توسط شرکت های مخابراتی استفاده می نمایند . این نوع شبکه ها دارای خصوصیات زیر می باشند :

دستگاه های موجود در یک حوزه جغرافیائی گسترده را به یکدیگر متصل می نمایند .

از سرویس های ارائه شده توسط شرکت های مخابراتی به منظور حمل داده استفاده می نمایند .

از اتصالات سریال مختلف به منظور دستیابی به پهنای باند در یک حوزه جغرافیائی گسترده استفاده می نمایند .

تفاوت یک شبکه WAN با LAN
شبکه های WAN دارای تفاوت های عمده ای نسبت به شبکه های LAN می‌باشند . مثلا" برخلاف یک شبکه LAN که ایستگاه ها ، دستگاه های جانبی ، ترمینال ها و سایر دستگاه های موجود در یک ساختمان و یا منطقه جغرافیائی محدود و کوچک را به یکدیگر متصل می نماید ، شبکه های WAN امکان مبادله اطلاعات بین دستگاه های موجود در یک حوزه جغرافیائی گسترده را فراهم می نمایند . سازمان ها و موسسات می توانند با استفاده از این نوع شبکه ها ،‌ دفاتر و نمایندگی های خود را که در مناطق مختلفی توزیع شده اند به یکدیگر متصل تا امکان مبادله اطلاعات بین آنان فراهم گردد .
جدول زیر تفاوت بین شبکه های LAN و WAN را با توجه به حوزه جغرافیائی تحت پوشش نشان می دهد :
نوع شبکه


توزیع دستگاه ها


فاصله بین دستگاه ها

LAN


یک اطاق
10 m

LAN
یک ساختمان 100m

LAN
یک دانشگاه 1000m=1km

WAN
یک شهر 10,000m=10km

WAN
یک کشور 100,000m=100km

WAN
یک قاره 1,000,000m=1,000km

WAN
چندین قاره 10,000,000m=10,000km

جایگاه WAN در مدل مرجع OSI
شبکه های WAN در لایه فیزیکی و لایه data link مدل مرجع OSI کار می کنند . با استفاده از این نوع شبکه ها ، می توان شبکه های محلی موجود در مکان های متعدد و مسافت های طولانی را به یکدیگر متصل نمود .
شبکه های WAN امکانات و پتانسیل های لازم به منظور مبادله بسته های اطلاعاتی و فریم ها بین روترها ، سوئیچ ها و شبکه های محلی را ارائه می‌نمایند .

تجهیزات و دستگاه های استفاده شده در شبکه های WAN
در شبکه های WAN از تجهیزات و دستگاه های متعددی‌ استفاده می گردد :
عملکرد
دستگاه

دستگاه های لایه سوم که امکان ارتباط بین شبکه ای و پورت های اینترفیس WAN را ارائه می نمایند.

روتر

دستگاه های لایه دوم که از آنان جهت اتصالات مورد نیاز برای مبادله داده ، صوت و ویدئو استفاده می‌گردد.

سوئیچ

اینترفیس های لازم برای سرویس های مختلفی نظیر ISDN ، T1/E1 و یا Voice - grade را ارائه می نمایند .

مودم

دستگاه هائی که از آنان به منظور تمرکز و مدیریت ارتباطات dial-in و dial-out کاربران استفاده می گردد .

سرویس دهنده مخابراتی

پروتکل های data link شبکه های WAN
پروتکل های data link نحوه حمل فریم ها بین سیستم ها بر روی یک لینک داده را تشریح می نمایند .از پروتکل های فوق به منظور کار بر روی لینک های اختصاصی Point-to-Point و یا سرویس های سوئیچ Multi-access نظیر Frame Relay استفاده می گردد .
استانداردهای WAN توسط مراکز و موسسات متعددی تعریف و مدیریت می گردد :

ITU-T ( برگرفته از International Telecommunication Union-Telecommunication Standardization Sector )

ISO ( برگرفته از International Organization for Standardization )

IETF ( برگرفته از Internet Engineering Task Force )

EIA ( برگرفته از Electronic Industries Association )


منبع خوب برای ادامه دادن سیسکو جهت افراد خودخوان که وقت و هزینه برای کلاس ندارن و نمی رن

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.
]]> /forum/thread-25327.html Sun, 10 Aug 2014 06:03:24 +0000 /forum/thread-25327.html یکی از ابزارهاییست که برای حل مشکل محدودیت در IP ورژن ۴ به صورت موقت مورد استفاده قرار می گیرد و البته به خاطر پنهان کردن و یا تغییر IP های مبدا یک روش امنیتی نیز به حساب می آید
Dynamic NAT translates a group of real addresses to a pool of mapped addresses that are routable on the destination network. The mapped pool may include fewer addresses than the real group. When a host you want to translate accesses the destination network, the ASA assigns the host an IP address from the mapped pool. The translation is added only when the real host initiates the connection. The translation is in place only for the duration of the connection, and a given user does not keep the same IP address after the translation times out. For an example, see the timeout xlate command in the Cisco ASA 5500 Series Command Reference. Users on the destination network, therefore, cannot initiate a reliable connection to a host that uses dynamic NAT, although the connection is allowed by an access list, and the ASA rejects any attempt to connect to a real host address directly. See Chapter 28 "Configuring Static NAT," or Chapter 30 "Configuring Static PAT," for information about how to obtain reliable access to hosts.

Note In some cases, a translation is added for a connection, although the session is denied by the ASA. This condition occurs with an outbound access list, a management-only interface, or a backup interface in which the translation times out normally. For an example, see the show xlate command in the Cisco ASA 5500 Series Command Reference.

Figure 29-1 shows a remote host attempting to connect to the real address. The connection is denied because the ASA only allows returning connections to the mapped address.


کانفیک شده در پکت تریسر پسوند فایل رو .pkt کرده و تو پکت تریسر ران کنید


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

nat.txt
اندازه فایل: 9.69 KB

]]> یکی از ابزارهاییست که برای حل مشکل محدودیت در IP ورژن ۴ به صورت موقت مورد استفاده قرار می گیرد و البته به خاطر پنهان کردن و یا تغییر IP های مبدا یک روش امنیتی نیز به حساب می آید
Dynamic NAT translates a group of real addresses to a pool of mapped addresses that are routable on the destination network. The mapped pool may include fewer addresses than the real group. When a host you want to translate accesses the destination network, the ASA assigns the host an IP address from the mapped pool. The translation is added only when the real host initiates the connection. The translation is in place only for the duration of the connection, and a given user does not keep the same IP address after the translation times out. For an example, see the timeout xlate command in the Cisco ASA 5500 Series Command Reference. Users on the destination network, therefore, cannot initiate a reliable connection to a host that uses dynamic NAT, although the connection is allowed by an access list, and the ASA rejects any attempt to connect to a real host address directly. See Chapter 28 "Configuring Static NAT," or Chapter 30 "Configuring Static PAT," for information about how to obtain reliable access to hosts.

Note In some cases, a translation is added for a connection, although the session is denied by the ASA. This condition occurs with an outbound access list, a management-only interface, or a backup interface in which the translation times out normally. For an example, see the show xlate command in the Cisco ASA 5500 Series Command Reference.

Figure 29-1 shows a remote host attempting to connect to the real address. The connection is denied because the ASA only allows returning connections to the mapped address.


کانفیک شده در پکت تریسر پسوند فایل رو .pkt کرده و تو پکت تریسر ران کنید


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.


مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

nat.txt
اندازه فایل: 9.69 KB

]]> /forum/thread-25239.html Mon, 04 Aug 2014 07:55:55 +0000 /forum/thread-25239.html
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



مدرک CCIE مخفف Cisco Certified Internetwork Expert یک مدرک بین المللی است که توسط شرکت سیسکو به افرادی ارائه می شود که دارای مهارت های لازم و کافی در مهندسی شبکه برای طراحی، اجرا، مدیریت و عیب یابی شبکه های بزرگ و پیچیده و همگرا (Complex and Converged Network) می باشند. در دوره CCIE Routing Switching با انواع ارتباطات پیچیده مسیریابی (Routing) و سوئیچینگ (Switching) جهت افزایش پهنای باند، کاهش زمان پاسخ، افزایش کارایی و امنیت آشنا می‌شوند. همچنین نحوه نصب، نگهداری و رفع عیب از بزرگ‌ترین شبکه‌هایLAN ، WAN و سرویس‌های Dial Access را فرا می‌گیرند. مواردی چون Source Rout Briolging و DLSW+ (Data Link Switching) و PIX Firewall از جمله سرفصل‌های مهم این دوره به شمار می‌روند.
در دوره آموزشی CBT Nuggets Cisco CCIE Routing and Switching v5 All-In-One: 1.0 Network Principles شما با مباحث مطرح شده در آزمون CCIE Routing and Switching آشنا می شوید.
عناوین آموزشی:
- نوع آزمون CCIE R&S v5 LAB
- یافتن اطلاعات آزمون CCIE
- نکاتی که باعث عدم موفقیت می شود
- بررسی میزان پیشرفت برای CCIE
- چالش های شبکه های عمومی
- پیکربندی در آزمایشگاه
- آشنایی با IOS XE
- المنت های کلیدی در IP packet ها و کاربرد آن ها
- Core در مقابل Noncore
- Tracker ها در آزمون آزمایشگاه
- گزینه های IPv4 و عناوین داخلی IPv6
- TTL و MTU
- عملیات TCP
- عملیات UDP
- ارزیابی تغییرات پیشنهادی به یک شبکه
- استفاده از IOS بر اساس ابزارهای عیب یابی
- اعمال روش های رفع مشکل
- و ...

شرکت CISCO سه سطح از مدارک را جهت متخصصین IT در نظر گرفته (آشنائی (Associate)، متخصص (professional)، سطح مهارت عالی (Expert)) که دارای ابعاد متفاوتی برای بر آوردن نیاز و تقاضای افراد مختلف است. سطوح مختلف و متنوعی در مدارک CISCO موجود است. اخذ مدرک از CISCO بسیار ارزشمند است و ارزش و اعتبار والائی برای متخصصین شبکه، مدیران آن ها و شرکت هایی که این متخصصان را استخدام نموده اند، دارند. معمولا مدارک سطح Associate نظیر CCNA و CCDA را معادل کارشناسی شبکه، مدارک سطح Professional نظیر CCNP،CCSP و CCDP را معادل کارشناسی ارشد شبکه و مدارک سطح Expert نظیر CCDE و CCIE با گرایش های مختلف را معادل دکترای شبکه می دانند.

Are you ready to tackle the CCIE R&S Version 5 written and lab exams? Or are you just interested in really mastering particular routing and switching technologies? Either way, this exciting new CBT Nuggets course is for you! Join Keith Barker and Anthony Sequeira as they guide you through the latest and current R&S technologies.

This course is the first of six courses that make up the entire curriculum. These six courses follow the official blueprint.
The Cisco Certified Internetwork Expert, or CCIE, is a technical certification offered by Cisco Systems. The CCIE certifies the skills required of network engineers to plan, operate and troubleshoot complex, converged network infrastructures on a wide variety of Cisco equipment.
The CCIE is one of the most prestigious networking certifications in the industry.

Topics include:
01- CCIE R&S v5 LAB Exam Format
02- CCIE R&S v4 to v5 Topic Changes
03- Finding CCIE Exam Information
04- Bonus Tip Nugget Why Do So Many Fail
05- Tracking Your CCIE Success
06- IOS XE
07- Bonus Tip Nugget Documentation in the Exam
08- Cisco Express Forwarding
09- General Network Challenges
10- Bonus Tip Nugget Over-Configuration in the Lab
11- IP Oper. - ICMP Unreachables
12- Bonus Tip Nugget Core vs Noncore
13- Bonus Tip Nugget Trackers in the Lab Exam
14- ICMP Redirects
15- IPv4 Options and IPv6 Ext Headers
16- TTL and MTU
17- TCP Operations
18- UDP Operations
19- Evaluate Proposed Changes to a Network
20- Use IOS Based Troubleshooting Tools
21- Apply Troubleshooting Methodologies
22- Interpret Packet Captures]]>
مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.



مدرک CCIE مخفف Cisco Certified Internetwork Expert یک مدرک بین المللی است که توسط شرکت سیسکو به افرادی ارائه می شود که دارای مهارت های لازم و کافی در مهندسی شبکه برای طراحی، اجرا، مدیریت و عیب یابی شبکه های بزرگ و پیچیده و همگرا (Complex and Converged Network) می باشند. در دوره CCIE Routing Switching با انواع ارتباطات پیچیده مسیریابی (Routing) و سوئیچینگ (Switching) جهت افزایش پهنای باند، کاهش زمان پاسخ، افزایش کارایی و امنیت آشنا می‌شوند. همچنین نحوه نصب، نگهداری و رفع عیب از بزرگ‌ترین شبکه‌هایLAN ، WAN و سرویس‌های Dial Access را فرا می‌گیرند. مواردی چون Source Rout Briolging و DLSW+ (Data Link Switching) و PIX Firewall از جمله سرفصل‌های مهم این دوره به شمار می‌روند.
در دوره آموزشی CBT Nuggets Cisco CCIE Routing and Switching v5 All-In-One: 1.0 Network Principles شما با مباحث مطرح شده در آزمون CCIE Routing and Switching آشنا می شوید.
عناوین آموزشی:
- نوع آزمون CCIE R&S v5 LAB
- یافتن اطلاعات آزمون CCIE
- نکاتی که باعث عدم موفقیت می شود
- بررسی میزان پیشرفت برای CCIE
- چالش های شبکه های عمومی
- پیکربندی در آزمایشگاه
- آشنایی با IOS XE
- المنت های کلیدی در IP packet ها و کاربرد آن ها
- Core در مقابل Noncore
- Tracker ها در آزمون آزمایشگاه
- گزینه های IPv4 و عناوین داخلی IPv6
- TTL و MTU
- عملیات TCP
- عملیات UDP
- ارزیابی تغییرات پیشنهادی به یک شبکه
- استفاده از IOS بر اساس ابزارهای عیب یابی
- اعمال روش های رفع مشکل
- و ...

شرکت CISCO سه سطح از مدارک را جهت متخصصین IT در نظر گرفته (آشنائی (Associate)، متخصص (professional)، سطح مهارت عالی (Expert)) که دارای ابعاد متفاوتی برای بر آوردن نیاز و تقاضای افراد مختلف است. سطوح مختلف و متنوعی در مدارک CISCO موجود است. اخذ مدرک از CISCO بسیار ارزشمند است و ارزش و اعتبار والائی برای متخصصین شبکه، مدیران آن ها و شرکت هایی که این متخصصان را استخدام نموده اند، دارند. معمولا مدارک سطح Associate نظیر CCNA و CCDA را معادل کارشناسی شبکه، مدارک سطح Professional نظیر CCNP،CCSP و CCDP را معادل کارشناسی ارشد شبکه و مدارک سطح Expert نظیر CCDE و CCIE با گرایش های مختلف را معادل دکترای شبکه می دانند.

Are you ready to tackle the CCIE R&S Version 5 written and lab exams? Or are you just interested in really mastering particular routing and switching technologies? Either way, this exciting new CBT Nuggets course is for you! Join Keith Barker and Anthony Sequeira as they guide you through the latest and current R&S technologies.

This course is the first of six courses that make up the entire curriculum. These six courses follow the official blueprint.
The Cisco Certified Internetwork Expert, or CCIE, is a technical certification offered by Cisco Systems. The CCIE certifies the skills required of network engineers to plan, operate and troubleshoot complex, converged network infrastructures on a wide variety of Cisco equipment.
The CCIE is one of the most prestigious networking certifications in the industry.

Topics include:
01- CCIE R&S v5 LAB Exam Format
02- CCIE R&S v4 to v5 Topic Changes
03- Finding CCIE Exam Information
04- Bonus Tip Nugget Why Do So Many Fail
05- Tracking Your CCIE Success
06- IOS XE
07- Bonus Tip Nugget Documentation in the Exam
08- Cisco Express Forwarding
09- General Network Challenges
10- Bonus Tip Nugget Over-Configuration in the Lab
11- IP Oper. - ICMP Unreachables
12- Bonus Tip Nugget Core vs Noncore
13- Bonus Tip Nugget Trackers in the Lab Exam
14- ICMP Redirects
15- IPv4 Options and IPv6 Ext Headers
16- TTL and MTU
17- TCP Operations
18- UDP Operations
19- Evaluate Proposed Changes to a Network
20- Use IOS Based Troubleshooting Tools
21- Apply Troubleshooting Methodologies
22- Interpret Packet Captures]]>