آموزش امنیت شبکه سیسکو پیشرفته: نحوه پیکربندی امنیت زیرساخت شبکه

سرفصل ها و درس ها

امنیت پورت سیسکو را پیکربندی و تأیید کنید Configure and Verify Cisco Port Security

• بررسی اجمالی Overview

• معرفی Port Security Introducing Port Security

• درک امنیت بندر و چرا به آن نیاز داریم Understanding Port Security and Why We Need It

• پیش فرض های امنیتی بندر Port Security Defaults

• پیاده سازی Port Security در رابط های لایه 2 Implementing Port Security on Layer 2 Interfaces

• شخصی سازی امنیت پورت Customizing Port Security

• پیکربندی بازیابی خودکار غیرقابل خطا Configuring Auto Errdisable Recovery

• به کارگیری مهارت های امنیتی بندر در تولید Applying Port Security Skills in Production

• بررسی پیکربندی و تأیید امنیت پورت سیسکو Review of Configure and Verify Cisco Port Security

• نتیجه Conclusion

پیکربندی و تایید Cisco DHCP Snooping Configure and Verify Cisco DHCP Snooping

• بررسی اجمالی Overview

• معرفی DHCP Snooping Introducing DHCP Snooping

• دستور العمل DHCP Snooping The Recipe for DHCP Snooping

• ساخت و پیاده سازی DHCP Snooping در PT Building and Implementing DHCP Snooping in PT

• افزودن سورس گارد به سوییچ Adding Source Guard to a Switch

• استفاده از DHCP Snooping در تولید Applying DHCP Snooping in Production

• بررسی پیکربندی و تایید Cisco DHCP Snooping Review of Configure and Verify Cisco DHCP Snooping

• نتیجه Conclusion

پیکربندی و بررسی سیسکو Dynamic ARP Inspection Configure and Verify Cisco Dynamic ARP Inspection

• بررسی اجمالی Overview

• معرفی بازرسی دینامیک ARP (DAI) Introducing Dynamic ARP Inspection (DAI)

• دستور العمل و دستورات برای DAI The Recipe and Commands for DAI

• پیاده سازی DAI Implementing DAI

• لیست های دسترسی ARP برای دستگاه های غیر DHCP ARP Access Lists for Non-DHCP Devices

• گزینه ها و ویژگی های اضافی DAI Additional DAI Options and Features

• اعمال DAI در شبکه تولید Applying DAI to the Production Network

• بررسی پیکربندی و بررسی بازرسی دینامیک ARP سیسکو Review of Configure and Verify Cisco Dynamic ARP Inspection

• نتیجه Conclusion

VLAN های خصوصی Private VLANS

• بررسی اجمالی Overview

• مقدمه ای بر VLAN های خصوصی Introduction to Private VLANs

• مروری بر PVLAN ها PVLANs Overview

• بنادر بی بند و بار Promiscuous Ports

• طراحی PVLAN PVLAN Design

• پیاده سازی PVLAN Implement PVLANs

• ترانکینگ و PVLAN Trunking and PVLANs

• خلاصه PVLAN PVLAN Summary

• نتیجه Conclusion

VRF-lite VRF-lite

• بررسی اجمالی Overview

• مقدمه ای بر VRF-lite Introduction to VRF-lite

• خدمات DHCP VRF DHCP VRF Services

• نتیجه Conclusion

سخت شدن دستگاه زیرساخت شبکه Network Infrastructure Device Hardening

• بررسی اجمالی Overview

• مقدمه ای بر سخت شدن دستگاه Introduction to Device Hardening

• بررسی اجمالی سخت شدن دستگاه Device Hardening Overview

• راهنمای سیسکو برای سخت کردن دستگاه های IOS Cisco Guide to Harden IOS Devices

• سخت شدن صفحه مدیریت Management Plane Hardening

• سخت شدن صفحه کنترل Control Plane Hardening

• سخت شدن صفحه داده Data Plane Hardening

• چک لیست سخت شدن دستگاه Device Hardening Checklist

• بررسی سخت شدن Hardening Review

• نتیجه Conclusion

امنیت لایه 2 اضافی Additional Layer 2 Security

• بررسی اجمالی Overview

• مقدمه ای بر گزینه های امنیتی اضافی لایه 2 Introduction to Additional Layer 2 Security Options

• بررسی اجمالی امنیت لایه 2 Layer 2 Security Overview

• کنترل طوفان Storm Control

• روت گارد Root Guard

• گارد BPDU BPDU Guard

• خلاصه ای از امنیت لایه 2 Summary of Layer 2 Security

• نتیجه Conclusion

عیب یابی OSPF Authentication برای IPv4 Troubleshoot OSPF Authentication for IPv4

• معرفی IPv4 OSPF احراز هویت و عیب یابی Intro to IPv4 OSPF Authentication and Troubleshooting

• بررسی اجمالی Overview

• بررسی اجمالی احراز هویت OSPF Overview of OSPF Authentication

• اجرای OSPF Authentication Implement OSPF Authentication

• عیب یابی OSPF Authentication Lab 01 Troubleshooting OSPF Authentication Lab 01

• عیب یابی OSPF Authentication Lab 02 Troubleshooting OSPF Authentication Lab 02

• نتیجه Conclusion

عیب یابی OSPF Authentication برای IPv6 Troubleshoot OSPF Authentication for IPv6

• بررسی اجمالی Overview

• مقدمه ای بر IPv6 OSPF Authentication و عیب یابی Intro to IPv6 OSPF Authentication and Troubleshooting

• بررسی اجمالی احراز هویت OSPF IPv6 IPv6 OSPF Authentication Overview

• پیاده سازی و تایید احراز هویت Implement and Verify Authentication

• عیب یابی OSPF Authentication Lab 01 Troubleshooting OSPF Authentication Lab 01

• عیب یابی OSPF Authentication Lab 02 Troubleshooting OSPF Authentication Lab 02

• نتیجه Conclusion

روابط همسایه EIGRP و احراز هویت EIGRP Neighbor Relationships and Authentication

• بررسی اجمالی Overview

• مقدمه ای بر روابط EIGRP و احراز هویت Introduction to EIGRP Relationships and Authentication

• نمای کلی همسایگی Neighborship Overview

• بررسی اجمالی احراز هویت Authentication Overview

• EIGRP دست در آزمایشگاه با احراز هویت EIGRP Hands on Lab with Authentication

• نتیجه Conclusion

Cisco TrustSec را پیکربندی کنید Configure Cisco TrustSec

• بررسی اجمالی Overview

• مقدمه ای بر TrustSec Introduction to TrustSec

• بررسی اجمالی TrustSec TrustSec Overview

• گروه های امنیتی TrustSec TrustSec Security Groups

• ACL های گروه امنیتی Security Group ACLs

• سیاست های TrustSec TrustSec Policies

• پیکربندی دستگاه های شبکه برای TrustSec Configure Network Devices for TrustSec

• ادغام ISE و NAD TrustSec ISE and NAD TrustSec Integration

• پروتکل تبادل SGT (SXP) SGT eXchange Protocol (SXP)

• نتیجه Conclusion