جلسه اول:

·      امن کردن دسترسی مدیریتی به تجهیزات شبکه

•     تعریف رمز عبور برای محیط enable
•     تعریف username به صورت local
•    پیاده سازی authentication برای console با استفاده از username های local
•     راه اندازی SSH version 2 با استفاده از username های local

·      طراحی و پیاده سازی VLAN و Trunk

•     طراحی VLAN با توجه به ساختار شبکه
•     تعریف و نام گذاری VLAN
•     عضویت interface در VLAN به صورت static
•     راه اندازی ارتباط trunk با استفاده از پروتکل 802.1q

·      راه اندازی ارتباط EtherChannel

•      پیاده سازی ارتباط EtherChannel با استفاده از پروتکل LACP

جلسه دوم:

·      پیکربندی پروتکل RSTP

•      انتخاب Root Bridge
•      پیاده سازی Portfast
•      پیاده سازی BPDU Guard

·      راه اندازی Inter VLAN Routing

•      طراحی آدرس IPv4 جهت پیاده سازی Inter VLAN Routing
•      پیاده سازی Inter VLAN Routing با استفاده از سوییچ لایه 3 و SVI
•      پیاده سازی Inter VLAN Routing با استفاده از روتر و sub-interface

·      راه اندازی DHCP server و DHCP Relay Agent در روتر و سوییچ

•     تعریف DHCP pool
•      تعریف default gateway
•      تعریف domain name
•      تعریف DNS server

جلسه سوم:

·      راه اندازی ارتباط های WAN متصل شده به پورتهای serial

•     طراحی و پیاده سازی آدرس IPv4
•     پیاده سازی با استفاده از پروتکل PPP

·      راه اندازی ارتباط های WAN متصل شده به Layer 3 WAN Cloud

•      تنظیم آدرس های IPv4 با توجه به WAN Cloud
•      پیاده سازی static route
•      پیاده سازی GRE tunnel

·      راه اندازی پروتکل OSPF v2

•    طراحی area با توجه به ساختار شبکه
•      پیاده سازی passive interface
•    انتخاب مسیر با تغییر مقدار bandwidth و cost
•    تغییر hello interval و dead interval

جلسه چهارم:

·      راه اندازی ارتباط اینترنت با استفاده از Source NAT

•     پیاده سازی default route
•      پیاده سازی static source NAT
•      پیاده سازی static source PAT
•     پیاده سازی dynamic source PAT

·      پیاده سازی IP ACL

•     پیاده سازی standard ACL با هدف محدود کردن دسترسی مدیریتی به تجهیزات
•    پیاده سازی extended ACL با هدف traffic filtering

جلسه پنجم:

·      پیاده سازی Port Security

•      با استفاده از روشهای static ، sticky و dynamic
•     تغییر security violation

·      پیاده سازی DHCP Snooping

•     تعریف rate limit
•      تعریف trust interface
•      غیره فعال نمودن option-82

·      پیاده سازی Dynamic ARP Inspection

•      تعریف rate limit
•      تعریف trust interface
•      فعال کردن validation mechanisms

جلسه ششم:

·      پیاده سازی Automation با استفاده از Ansible

•     پیاده سازی host file برای کل تجهیزات سناریو
•      پیاده سازی Playbook با استفاده از ماژول ios_command
•      پیاده سازی Playbook با استفاده از ماژول ios_config

·      پیاده سازی Monitoring شبکه با استفاده از پروتکل SNMP

•      پیاده سازی monitoring شبکه با استفاده از نرم افزار PRTG
•      پیاده سازی SNMPv2c و SNMPv3 در تجهیزات سناریو
•      پیاده سازی SNMP Trap با استفاده از SNMPv2c

·      پیاده سازی Syslog Server

•      پیاده سازی Syslog Server با استفاده از نرم افزار PRTG