جلسه اول:

• امن کردن دسترسی مدیریتی به تجهیزات شبکه
  • تعریف username به صورت local
  • تعریف رمز عبور برای محیط enable
  • راه اندازی SSH version 2 با استفاده از username های local
  • پیاده سازی authentication برای console با استفاده از username های local

• پیاده سازی VLAN و  Trunk
  • طراحی VLAN با توجه به ساختار شبکه
  • تعریف و نام گذاری VLAN به صورت static
  • راه اندازی ارتباط trunk با استفاده از پروتکل 802.1q
  • عضویت interface ها در VLANها به صورت static

• راه اندازی ارتباط  EtherChannel
  • پیاده سازی ارتباط EtherChannel لایه 2 با استفاده از پروتکل LACP

جلسه دوم:

• پیکربندی پروتکل RSTP
  • انتخاب Root Bridge
  • پیاده سازی Portfast و BPDU Guard

• راه اندازی  Inter VLAN Routing
  • طراحی آدرس IP جهت پیاده سازی Inter VLAN Routing
  • پیاده سازی Inter VLAN Routing با استفاده از سوییچ لایه 3 و SVI
  • پیاده سازی Inter VLAN Routing با استفاده از روتر و sub-interface

• راه اندازی  DHCP
  • پیاده سازی DCHP Server در تجهیزات سیسکو
  • تعریف exclude address برای سرویس DHCP
  • تعریف DHCP pool به همراه option های مورد نیاز
  • پیاده سازی DCHP Relay Agent در تجهیزات سیسکو

جلسه سوم:

• راه اندازی ارتباط های WAN متصل شده به پورتهای  serial
  • طراحی و پیاده سازی آدرس IP
  • پیاده سازی با استفاده از پروتکل PPP
  • پیاده سازی authentication در PPP با استفاده از CHAP

• راه اندازی ارتباط های WAN متصل شده به  Layer 3 WAN Cloud
  • تنظیم آدرس های IP با توجه به WAN Cloud
  • پیاده سازی static route برای آدرس های WAN 

• پیاده سازی GRE Tunnel
  • پیاده سازی تونل GRE
  • پیاده سازی keep-alive
  • بهینه سازی MTU و MSS

• راه اندازی پروتکل  OSPF v2
  • طراحی area با توجه به ساختار شبکه
  • پیاده سازی OSPF و استفاده از passive interface
  • انتخاب مسیر ترافیک با تغییر مقدار bandwidth و cost
  • تغییر مقدار hello interval و dead interval در ارتباط های مهم

جلسه چهارم:

• راه اندازی ارتباط اینترنت با استفاده از  Source NAT
  • پیاده سازی default route
  • پیاده سازی static source NAT
  • پیاده سازی static source PAT
  • پیاده سازی dynamic source PAT

• پیاده سازی  IP ACL
  • پیاده سازی extended ACL با هدف traffic filtering
  • پیاده سازی standard ACL با هدف محدود کردن دسترسی مدیریتی به تجهیزات

جلسه پنجم:

• پیاده سازی  Port Security
  • استفاده از روشهای  static ، sticky و dynamic
  • مدیریت security violation در Port Security

• پیاده سازی  DHCP Snooping
  • تعریف rate limit
  • تعریف trust interface
  • غیر فعال نمودن option-82

• پیاده سازی  Dynamic ARP Inspection
  • تعریف rate limit
  • تعریف trust interface
  • فعال کردن validation mechanisms

جلسه ششم:

• پیاده سازی Automation با استفاده از Ansible
  • پیاده سازی host file برای تجهیزات به صورت گروه‌بندی شده
  • پیاده سازی Playbook با استفاده از ماژول ios_command

• پیاده سازی Monitoring شبکه با استفاده از پروتکل  SNMP
  • پیاده سازی SNMPv2c در تجهیزات سیسکو
  • پیاده سازی SNMP Trap با استفاده از SNMPv2c
  • پیاده سازی monitoring شبکه با استفاده از نرم افزار PRTG

• پیاده سازی  Syslog Server
  • پیاده سازی Syslog Server با استفاده از نرم افزار PRTG

• پیاده سازی سرویس archive برای تهیه backup از تنظیمات تجهیزات
  • پیاده سازی سرویس archive با استفاده از پروتکل FTP

• مدیریت وضعیت err-disable و راه اندازی auto recovery
  • راه اندازی auto recovery برای تخطی امنیتی از سرویس  port-security