آموزش مبانی شبکه مدیریت شده ابری Cisco Meraki اثر Pearson - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مبانی سیسکو مراکی Cisco Meraki fundamentals

1. مبانی مراکی 1. Meraki Fundamentals

• حساب‌های مدیریت ابری و دسترسی‌ها Cloud administrator accounts and privileges

• مبانی قالب‌های پیکربندی Configuration template fundamentals

• مدیریت فریم‌ور دستگاه‌ها Device firmware management

• ساخت سازمان در داشبورد Building your dashboard organization

• مرور کلی داشبورد Dashboard overview

• ارتباط با پشتیبانی مراکی Engaging Meraki support

• اصطلاحات مراکی Meraki terminology

• ارتقای امنیت داشبورد Enhancing dashboard security

• لاگ‌ها و هشدارها Logging and alerts

• اتصال دستگاه به داشبورد Device to dashboard connectivity

• اپلیکیشن مدیریت دستگاه‌های موبایل مراکی Meraki mobile device management application

• معماری داشبورد Dashboard architecture

• اهداف یادگیری Learning objectives

2. مبانی شبکه 2. Network Fundamentals

• فوروارینگ لایه 2 برای سوئیچ‌ها Layer 2 forwarding for switches

• انواع پورت‌های شبکه Network port types

• اهداف یادگیری Learning objectives

• پروفایل‌های VLAN VLAN profiles

• مرور کلی فوروارینگ بسته Packet forwarding overview

• پروتکل تفکیک آدرس (ARP) Address Resolution Protocol (ARP)

• شبکه‌های محلی مجازی (VLANs) Virtual local area networks (VLANs)

• مبانی شبکه بی‌سیم Wireless network fundamentals

3. استقرار تجهیزات امنیتی 3. Deploying Security Appliances

• استقرار اولیه تجهیزات امنیتی Initial security appliance deployment

• ترجمه آدرس شبکه (NAT) Network Address Translation (NAT)

• مسیرهای استاتیک در تجهیزات امنیتی Security appliance static routes

• حالت استقرار و آدرس‌دهی IP سمت LAN Deployment mode and LAN-side IP addressing

• پروتکل پیکربندی پویای میزبان (DHCP) Dynamic Host Configuration Protocol (DHCP)

• پیکربندی NAT در تجهیزات امنیتی Configuring NAT on security appliances

• اهداف یادگیری Learning objectives

• مرور کلی مسیریابی IP IP routing overview

4. اتصال VPN و SD WAN 4. VPN Connectivity and SD-WAN

• پیکربندی SD WAN Configuring SD-WAN

• VPN سایت به سایت با AutoVPN Site-to-site VPN with AutoVPN

• تراکزور VPN تک‌رابط One-armed VPN concentrator

• VPN کلاینت Client VPN

• مبانی شبکه گسترده تعریف شده نرم‌افزاری (SD WAN) Software-Defined WAN (SD-WAN) fundamentals

• اتصال امن سیسکو (Cisco Secure Connect) Cisco Secure Connect

• اهداف یادگیری Learning objectives

• پیکربندی سیستم‌عامل VPN کلاینت Client VPN OS configuration

• تونل‌های IPsec IPsec tunnels

5. استقرار هسته MS 5. Core MS Deployment

• سوئیچ‌های Catalyst مدیریت شده ابری Cloud-managed Catalyst switches

• استقرار سوئیچ Switch deployment

• تنظیمات پورت سوئیچ Switch port settings

• اهداف یادگیری Learning objectives

• تگ‌های پورت سوئیچ Switch port tags

• آدرس‌دهی IP سوئیچ Switch IP addressing

• بهترین روش‌های سوئیچینگ لایه 2 Layer 2 switching best practices

6. استقرار نقاط دسترسی بی‌سیم 6. Deploying Wireless Access Points

• تبدیل APهای Catalyst Catalyst AP conversion

• ایجاد SSID تونل شده با جابجایی لایه 3 Creating an SSID that is tunneled with Layer 3 mobility

• مش بی‌سیم (Wireless Mesh) Wireless mesh

• استقرار اولیه نقاط دسترسی (AP) Initial access point (AP) deployment

• حالت‌های عملیاتی AP AP operating modes

• APهای سوئیچ دیواری Wall switch APs

• ایجاد SSID تونل شده VPN به یک تراکزور Creating an SSID that is VPN tunneled to a concentrator

• پروفایل‌های RF RF profiles

• ایجاد SSID مبتنی بر NAT Creating a NAT-based SSID

• اهداف یادگیری Learning objectives

• ایجاد SSID پل شده (Bridged) Creating a bridged SSID

7. ایجاد لبه امن 7. Creating a Secure Edge

• اهداف یادگیری Learning objectives

• سیاست گروهی تجهیزات امنیتی Security appliance group policy

• فیلترینگ محتوا Content filtering

• احراز هویت پورت Port authentication

• محافظت در برابر تهدیدات Threat protection

• سیاست‌های فایروال Firewall policies

• کنترل دسترسی شبکه و صفحات Splash Network access control and splash pages

8. ایجاد محیط سوئیچ امن 8. Creating a Secure Switch Environment

• احراز هویت پورت سوئیچ 802.1X 802.1X switch port authentication

• لیست کنترل دسترسی (ACL) Access control list (ACL)

• پیکربندی پورت سوئیچ 802.1X 802.1X switch port configuration

• اهداف یادگیری Learning objectives

• مفاهیم امنیتی سوئیچ Switch security concepts

• لیست‌های مجاز آدرس MAC MAC address allow lists

9. ایجاد زیرساخت بی‌سیم امن 9. Creating a Secure Wireless Infrastructure

• کلیدهای پیش‌اشتراکی هویت (iPSKs) Identity pre-shared keys (iPSKs)

• اهداف یادگیری Learning objectives

• ایزولاسیون کلاینت بی‌سیم Wireless client isolation

• احراز هویت بی‌سیم پیش‌اشتراکی Preshared wireless authentication

• سیاست گروهی بی‌سیم Wireless group policy

• ممنوعیت LAN محلی Deny local LAN

• صفحه Splash Splash page

• قوانین فایروال AP AP firewall rules

• تهدیدات امنیتی شبکه بی‌سیم Wireless network security threats

• سیستم Air Marshal Air Marshal

• احراز هویت بی‌سیم 802.1X Wireless 802.1X authentication

• رمزنگاری و احراز هویت بی‌سیم Wireless encryption and authentication

10. کیفیت سرویس (QoS) 10. Quality of Service (QoS)

• پیکربندی QoS برای تجهیزات امنیتی Configuring QoS for security appliances

• پیکربندی QoS برای شبکه بی‌سیم Configuring QoS for wireless

• مبانی QoS QoS fundamentals

• پیکربندی QoS برای سوئیچ‌ها Configuring QoS for switches

• اهداف یادگیری Learning objectives

11. معماری شبکه سازمانی 11. Enterprise Network Architecture

• شبکه خصوصی مجازی اترنت BGP (EVPN) BGP Ethernet Virtual Private Network (EVPN)

• اهداف یادگیری Learning objectives

• مفاهیم طراحی Design concepts

جمع‌بندی Conclusion

• خلاصه دوره Course summary