جلسه اول:

·      امن کردن دسترسی مدیریتی به تجهیزات شبکه

•     تعریف رمز عبور برای محیط enable
•   تعریف username به صورت local
•  پیاده سازی authentication برای console با استفاده از username های local
•   راه اندازی SSH version 2 با استفاده از username های local

·      طراحی و پیاده سازی VLAN و Trunk

•     طراحی VLAN با توجه به ساختار شبکه
•   تعریف و نام گذاری VLAN
•   عضویت interface در VLAN به صورت static
•   راه اندازی ارتباط trunk با استفاده از پروتکل 802.1q

·      راه اندازی ارتباط EtherChannel

•      پیاده سازی ارتباط EtherChannel با استفاده از پروتکل LACP

جلسه دوم:

·      پیکربندی پروتکل RSTP

•      انتخاب Root Bridge
•    پیاده سازی Portfast
•    پیاده سازی BPDU Guard

·      راه اندازی Inter VLAN Routing

•      طراحی آدرس IPv4 جهت پیاده سازی Inter VLAN Routing
•    پیاده سازی Inter VLAN Routing با استفاده از سوییچ لایه 3 و SVI
•    پیاده سازی Inter VLAN Routing با استفاده از روتر و sub-interface

·      راه اندازی DHCP server و DHCP Relay Agent در روتر و سوییچ

•     تعریف DHCP pool
•    تعریف default gateway
•    تعریف domain name
•    تعریف DNS server

جلسه سوم:

·      راه اندازی ارتباط های WAN متصل شده به پورتهای serial

•     طراحی و پیاده سازی آدرس IPv4
•   پیاده سازی با استفاده از پروتکل PPP

·      راه اندازی ارتباط های WAN متصل شده به Layer 3 WAN Cloud

•      تنظیم آدرس های IPv4 با توجه به WAN Cloud
•    پیاده سازی static route
•    پیاده سازی GRE tunnel

·      راه اندازی پروتکل OSPF v2

•    طراحی area با توجه به ساختار شبکه
•    پیاده سازی passive interface
•  انتخاب مسیر با تغییر مقدار bandwidth و cost
•  تغییر hello interval و dead interval

جلسه چهارم:

·      راه اندازی ارتباط اینترنت با استفاده از Source NAT

•     پیاده سازی default route
•    پیاده سازی static source NAT
•    پیاده سازی static source PAT
•   پیاده سازی dynamic source PAT

·      پیاده سازی IP ACL

•     پیاده سازی standard ACL با هدف محدود کردن دسترسی مدیریتی به تجهیزات
•  پیاده سازی extended ACL با هدف traffic filtering

جلسه پنجم:

·      پیاده سازی Port Security

•      با استفاده از روشهای static ، sticky و dynamic
•   تغییر security violation

·      پیاده سازی DHCP Snooping

•     تعریف rate limit
•    تعریف trust interface
•    غیره فعال نمودن option-82

·      پیاده سازی Dynamic ARP Inspection

•      تعریف rate limit
•    تعریف trust interface
•    فعال کردن validation mechanisms

جلسه ششم:

·      پیاده سازی Automation با استفاده از Ansible

•     پیاده سازی host file برای کل تجهیزات سناریو
•    پیاده سازی host file برای برخی از تجهیزات سناریو به صورت گروه‌بندی شده
•    پیاده سازی Playbook با استفاده از ماژول ios_command

·      پیاده سازی Monitoring شبکه با استفاده از پروتکل SNMP

•      پیاده سازی monitoring شبکه با استفاده از نرم افزار PRTG
•    پیاده سازی SNMPv2c و SNMPv3 در تجهیزات سناریو
•    پیاده سازی SNMP Trap با استفاده از SNMPv2c

·      پیاده سازی Syslog Server

•      پیاده سازی Syslog Server با استفاده از نرم افزار 

.      پیاده سازی سرویس archive برای تهیه backup از تنظیمات تجهیزات

• پیاده سازی سرویس archive با استفاده از پروتکل FTP

.      مدیریت وضعیت err-disable و راه اندازی auto recovery 

• راه اندازی auto recovery برای تخطی امنیتی از سرویس port-security