آموزش گواهینامه VMware Certified Professional – Network Virtualization 2025 (VCP-NV 2025) - آخرین آپدیت

سرفصل ها و درس ها

درک مفاهیم بنیادی VMware NSX Understand VMware NSX Fundamentals

• مقدمه Intro

• مرور کلی SDDC SDDC Overview

• مزایای NSX NSX Benefits

• صفحه کنترل متمرکز Centralized Control Plane

• اجزای گره انتقال میزبان Host Transport Node Components

• اجزای گره انتقال لبه Edge Transport Node Components

• اعتبارسنجی Validation

استقرار کلاستر مدیریت NSX Deploy an NSX Mgmt. Cluster

• مقدمه Intro

• مرور کلی و برنامه اجرایی Overview and Game Plan

• بررسی زیرساخت Verify Infrastructure

• استقرار اولیه NSX Manager Deploy the Initial NSX Manager

• بررسی و لایسنس NSX Manager Verify and License the NSX Manager

• ثبت vCenter در NSX Manager Register vCenter with NSX Manager

• پیکربندی IP مجازی و قوانین Anti-Affinity Configure a Virtual IP and configure Anti-Affinity Rules

• اعتبارسنجی Validation

استقرار گره‌های انتقال میزبان NSX Deploy NSX Host Transport Nodes

• مقدمه Intro

• مرور کلی و برنامه اجرایی برای گره‌های انتقال میزبان NSX Overview and Game Plan for NSX Host Transport Nodes

• بررسی زیرساخت Top of Rack (ToR) Verify Top of Rack (ToR) Infrastructure

• ایجاد IP Poolها و پروفایل‌های Uplink میزبان Create IP Pools and Host Uplink Profiles

• ایجاد منطقه انتقال و VDS Create Transport Zone and VDS

• استقرار NSX در بخش‌های A و B Deploy NSX to A and B

• اعتبارسنجی Validation

استقرار سگمنت‌های Overlay در NSX Deploy NSX Overlay Segments

• مقدمه Intro

• بررسی توپولوژی موجود Verify existing Topology

• بررسی پروفایل‌های Uplink و تدوین برنامه اجرایی Verify Uplink Profiles and Create a Game Plan

• ایجاد یک سگمنت Overlay Create an Overlay Segment

• بررسی سگمنت Overlay لایه ۲ با استفاده از NSX CLI Looking at Layer 2 Overlay Segment Using the NSX CLI

• اتصال ماشین‌های مجازی به سگمنت Overlay در NSX Connect VMs to an NSX Overlay Segment

• ایجاد سگمنت دوم Create a Second Segment

• اعتبارسنجی Validation

استقرار ماشین‌های مجازی گره لبه (Edge Node) Deploy NSX Edge Node VMs

• مقدمه Intro

• مرور کلی گره لبه و برنامه اجرایی Edge Node Overview and Game Plan

• استقرار گره‌های انتقال لبه NSX Deploy the NSX Edge Transport Nodes

• بررسی استقرار لبه و کلاستر Verify the Edge Deployment and Cluster

• چه زمانی گره‌های انتقال لبه مورد نیاز هستند و چه زمانی نیستند When Edge Transport Nodes Are and Are Not Needed

• اعتبارسنجی Validation

استقرار روتر توزیع شده Tier 1 (T1 DR) Deploy an NSX T1 DR

• مقدمه Intro

• مرور کلی مسیریابی IP لایه ۳ Layer 3 IP Routing Overview

• مسیریابی لایه ۳ در Tier 1 با استفاده از روتر توزیع شده (DR) Tier 1 L3 Routing Using a Distributed Router (DR)

• برنامه اجرایی برای گیت‌وی NSX T1 DR NSX T1 DR Gateway Game Plan

• تایید سگمنت‌های Overlay موجود در NSX Confirm Existing NSX Overlay Segments

• ایجاد یک GW Tier 1 و اتصال سگمنت‌ها Create a Tier-1 GW and Connect Segments

• تایید روتر توزیع شده Confirming Distributed Router

• مسیریابی برای VMها روی یک میزبان ESXi واحد Routing for VMs on a Single ESXi Host

• مسیریابی برای VMها روی دو میزبان ESXi مختلف Routing for VMs on 2 Different ESXi Hosts

• اعتبارسنجی Validation

استقرار روتر Tier 0 Deploy an NSX Tier 0 DR

• مقدمه Intro

• مرور کلی Tier 0 و Tier 1 و برنامه اجرایی Tier 0 and Tier 1 Overview and Game Plan

• ایجاد گیت‌وی Tier 1 اضافی Create Additional Tier-1 GW

• ایجاد Tier 0 Create the Tier-0

• تبلیغ مسیرها (Advertise) از T1ها Advertise Routes From T1s

• بررسی مسیریابی و جریان بسته‌ها بین VMها Verify Routing and Packet Flow Between VMs

• اعتبارسنجی Validation

استفاده از NSX SR برای اتصال خارجی Use NSX SR for External Connectivity

• مقدمه Intro

• مرور کلی اتصال خارجی NSX NSX External Connectivity Overview

• برنامه اجرایی برای دسترسی به شبکه خارجی Game Plan for External Network Access

• ایجاد منطقه انتقال مبتنی بر VLAN Create a VLAN-Backed Transport Zone

• ایجاد سگمنت مبتنی بر VLAN Create a VLAN-Backed Segment

• افزودن رابط‌های خارجی به گیت‌وی T0 Add External Interfaces to T0 Gateway

• پیکربندی IP مجازی Configure Virtual IP

• تنظیم یک مسیر پیش‌فرض (Default Route) Setting up a Default Route

• مسیر از طریق روتر سرویس برای GW 0 The Route through the Services Router for GW-0

• استفاده از Traceflow و Packet Captures برای تایید جریان ترافیک Using Traceflow and Packet Captures to Verify the Traffic Flow

• اعتبارسنجی Validation

استفاده از OSPF در NSX 4.x Use OSPF with NSX 4.x

• مقدمه Intro

• مرور کلی NSX همراه با OSPF NSX with OSPF Overview

• برنامه اجرایی OSPF در NSX OSPF with NSX Game Plan

• بررسی توپولوژی موجود Verify Existing Topology

• پیکربندی OSPF روی T0 GW Configure OSPF on T0 GW

• پیکربندی OSPF روی روترهای خارجی Configure OSPF on External Routers

• تبلیغ شبکه‌ها از طریق OSPF Advertise Networks via OSPF

• اعتبارسنجی Validation

استفاده از BGP در NSX 4.x Use BGP with NSX 4.x

• مقدمه Intro

• مرور کلی مسیریابی IP و BGP IP Routing and BGP Overview

• برنامه اجرایی برای BGP Game Plan for BGP

• تایید توپولوژی IPv4 و مسیریابی موجود Confirm Existing IPv4 Topology and Routing

• پیکربندی GW 0 برای BGP Configure GW-0 for BGP

• پیکربندی روتر خارجی برای BGP Configure External Router for BGP

• تبلیغ مسیرها از طریق BGP از GW 0 Advertise Routes via BGP From GW-0

• تبلیغ مسیرها از طریق BGP از روتر خارجی Advertise Routes via BGP from External router

• اعتبارسنجی Validation

پیکربندی NAT در NSX Configure NSX NAT

• مقدمه Intro

• مرور کلی NAT NAT Overview

• برنامه اجرایی برای NAT Game Plan for NAT

• به‌روزرسانی توپولوژی Update Topology

• استقرار VMهای تست Deploy Test VMs

• پیکربندی Source NAT (SNAT) Configure Source NAT (SNAT)

• تست و تایید SNAT Test and Verify SNAT

• پیکربندی و تایید DNAT Configure and verify DNAT

• اعتبارسنجی Validation

استفاده از سرویس‌های DHCP IPv4 در NSX Use NSX IPv4 DHCP Services

• مقدمه Intro

• مرور کلی سرویس‌های DHCP در NSX NSX DHCP Services Overview

• برنامه اجرایی برای سرویس‌های DHCP Game Plan for DHCP Services

• پیکربندی DHCP Relay Configure DHCP Relay

• تایید DHCP Relay Verify DHCP Relay

• پیکربندی سرویس‌های DHCP سگمنت Configure Segment DHCP Services

• تایید سرویس‌های DHCP سگمنت Verify Segment DHCP Services

• پیکربندی و تست سرویس‌های DHCP گیت‌وی Configure and Test GW DHCP Services

• اعتبارسنجی Validation

استفاده از فایروال توزیع شده NSX (DFW) Use NSX Distributed Firewall

• مقدمه Intro

• مرور کلی فایروال توزیع شده (DFW) Distributed Firewall (DFW) Overview

• برنامه اجرایی NSX DFW NSX DFW Game Plan

• استقرار VMهای تست Deploy Test VMs

• تنظیم Bindingهای استاتیک DHCP Set up DHCP Static Bindings

• ایجاد و تخصیص تگ‌های NSX Create and Assign NSX Tags

• ایجاد گروه‌های NSX با استفاده از تگ‌ها Create NSX Groups Using Tags

• ایجاد و تست اولین سیاست امنیتی و قانون DFW Create and Test our First DFW Security Policy and Rule

• استفاده از DFW برای مسدود کردن SSH از کلاینت‌ها به وب‌سرور DFW to Deny SSH from Clients to Web Server

• استفاده از DFW برای مسدود کردن Telnet از کلاینت‌ها به سرورها DFW to Deny Telnet from Clients to Servers

• اعتبارسنجی Validation

استفاده از پروفایل‌های متنی DFW در NSX Use NSX DFW Context Profiles

• مقدمه Intro

• مرور کلی پروفایل‌های متنی (Context Profiles) Context Profiles Overview

• برنامه اجرایی برای پروفایل‌های متنی Game Plan for Context Profiles

• بررسی توپولوژی موجود Verify Existing Topology

• پیکربندی و تایید قانون SSH DFW Configure and Verify SSH DFW Rule

• فیلترینگ FQDN FQDN Filtering

• فیلترینگ بر اساس App ID Filtering Based on App ID

• اعتبارسنجی Validation

استفاده از فایروال Gateway در NSX Use NSX Gateway FW

• مقدمه Intro

• مرور کلی فایروال گیت‌وی Gateway Firewall Overview

• برنامه اجرایی فایروال GW GW Firewall Game Plan

• بررسی و به‌روزرسانی توپولوژی Verify and Update the Topology

• سیاست T0 GW برای ترافیک ورودی T0 GW Policy for Inbound Traffic

• سیاست T1 GW T1 GW Policy

• اعتبارسنجی Validation

استفاده از فایروال شناسیتی NSX (IDFW) Use NSX Identity FW (IDFW)

• مقدمه Intro

• مرور کلی فایروال شناسیتی (IDFW) Identity FW (IDFW) Overview

• برنامه اجرایی فایروال شناسیتی Identity FW Game Plan

• تایید توپولوژی Confirm Topology

• پیکربندی NSX برای استفاده از Active Directory Configure NSX to use Active Directory

• فعال‌سازی IDFW و ایجاد گروه‌ها Enable IDFW and Create Groups

• ایجاد قوانین فایروال با استفاده از گروه‌ها Create FW Rules using Groups

• اعتبارسنجی Validation

استفاده از سیستم IDS/IPS در NSX Use NSX IDS-IPS

• مقدمه Intro

• مرور کلی IDS IPS IDS IPS Overview

• برنامه اجرایی IDS IPS IDS IPS Game Plan

• بررسی توپولوژی برای IDS IPS Verify Topology for IDS-IPS

• انواع فعالیت‌های IPS IPS Types of Activity

• فعال‌سازی IDS IPS و ایجاد پروفایل Enable IDS-IPS and Create a Profile

• ایجاد سیاست‌ها و قوانین IDS IPS Create IDS-IPS Policy and Rules

• تست و تایید DFW IDS IPS Test and Verify DFW IDS-IPS

• IDS/IPS مبتنی بر گیت‌وی Gateway Based IDS/IPS

• اعتبارسنجی Validation

استفاده از VRF Lite در NSX Use NSX VRF Lite

• مقدمه Intro

• مرور کلی VRF Lite VRF Lite Overview

• برنامه اجرایی VRF Lite VRF Lite Game Plan

• استقرار T0 GW والد Deploy Parent T0 GW

• استقرار T0 GW با VRF آبی Deploy Blue VRF T0 GW

• استقرار T1 GWهای آبی Deploy Blue T1 GWs

• افزودن سگمنت‌ها در VRF آبی Add Segments in Blue VRF

• افزودن VMها و NAT Add VMs and NAT

• ارائه اعتبارسنجی VRF Lite Validation VRF Lite Presentation

استفاده از پروفایل‌های سگمنت NSX Use NSX Segment Profiles

• مقدمه Intro

• مرور کلی پروفایل‌های سگمنت Segment Profiles Overview

• پروفایل سگمنت QoS QoS Segment Profile

• پروفایل سگمنت IP Discovery IP Discovery Segment Profile

• پروفایل سگمنت MAC Discovery MAC Discovery Segment Profile

• پروفایل سگمنت SpoofGuard SpoofGuard Segment Profile

• پروفایل سگمنت امنیتی Security Segment Profile

• پروفایل‌های Edge Bridge Edge Bridge Profiles

• اعتبارسنجی Validation

استفاده از فدراسیون NSX Use NSX Federation

• مقدمه Intro

• مرور کلی فدراسیون NSX NSX Federation Overview

• برنامه اجرایی فدراسیون Federation Game Plan

• آماده‌سازی روی NSX Managerهای محلی Prep Work on Local NSX Managers

• استقرار Global NSX Manager Deploy Global NSX Manager

• اتصال مدیران محلی به مدیر جهانی Onboard Local Managers to the Global Manager

• وارد کردن پیکربندی‌ها از سایت‌های مدیریت شده Import Configurations From Managed Sites

• نقاط انتهایی تونل راه دور (RTEPs) برای گره‌های لبه Remote Tunnel End Points (RTEPs) for Edge Nodes

• سگمنت و گیت‌وی کشیده (Stretched) Stretched GW and Segment

• اعتبارسنجی Validation

استفاده از توپولوژی‌های کشیده (Stretched) در NSX Use NSX Stretched Topologies

• خوش‌آمدگویی به توپولوژی‌های کشیده T0 و T1 در NSX Welcome to NSX T0 and T1 Stretched Topologies

• مرور کلی و برنامه اجرایی توپولوژی‌های کشیده Stretched Topologies Overview and Game Plan

• حذف توپولوژی موجود Remove Existing Topology

• ایجاد سگمنت‌های خارجی Create External Segments

• ایجاد T0 GW کشیده Create Stretched T0 GW

• ایجاد مسیرهای پیش‌فرض و SNAT Create Default Routes and SNAT

• ایجاد T1 GW و سگمنت کشیده Create a Stretched T1 GW and Segment

• سرویس‌های DHCP DHCP Services

• تست شبکه کشیده Testing Stretched Networking

• اعتبارسنجی Validation

استفاده از IPsec VPNهای مبتنی بر Policy در NSX Use NSX Policy Based IPsec VPNs

• مقدمه IPsec VPNهای مبتنی بر Policy Intro to Policy-Based IPsec VPNs

• مرور کلی VPN سایت‌به‌سایت مبتنی بر Policy در IPsec IPsec Site-to-Site Policy-Based VPN Overview

• برنامه اجرایی برای IPsec Game Plan for IPsec

• آماده‌سازی شبکه T0 Prepare the T0 Networking

• آماده‌سازی روتر خارجی Prepare the External Router

• پیکربندی IPsec روی T0 IPsec Configuration on T0

• تست و تایید Test and Verify

• اعتبارسنجی Validation

استفاده از IPsec VPNهای مبتنی بر Route در NSX Use NSX Route-Based IPsec VPNs

• مقدمه IPsec VPNهای مبتنی بر Route در NSX Intro to NSX Route-Based IPsec VPNs

• مرور کلی IPsec VPNهای مبتنی بر Route Overview Route-based IPsec VPNs

• برنامه اجرایی IPsec VPN مبتنی بر Route Route-based IPsec VPN Game Plan

• بررسی توپولوژی فعلی Verify current Topology

• پیکربندی نشست IPsec برای سایت ۳ Configure IPsec Session for Site-3

• پیکربندی نشست IPsec برای سایت ۴ Configure IPsec Session for Site-4

• افزودن مسیرهای IPv4 Adding IPv4 Routes

• تست و تایید Test and Verify

• اعتبارسنجی Validation

استفاده از VPNهای لایه ۲ در NSX Use NSX L2 VPNs

• مقدمه VPNهای لایه ۲ Intro L2 VPNs

• مرور کلی VPNهای لایه ۲ Overview L2 VPNs

• برنامه اجرایی برای VPNهای لایه ۲ Gameplan for L2 VPNs

• بررسی و پاک‌سازی توپولوژی فعلی Verify and Clean Up the Current Topology

• پیکربندی سرور VPN لایه ۲ Configure L2 VPN Server

• پیکربندی کلاینت VPN لایه ۲ Configure L2 VPN Client

• ایجاد سگمنت‌ها برای VPN لایه ۲ Create Segments for L2 VPN

• تست VPN لایه ۲ Testing the L2 VPN

• اعتبارسنجی Validation

استفاده از لود بالانسر پیشرفته NSX Use the NSX Adv. Load Balancer

• مقدمه لود بالانسر پیشرفته NSX Intro to the NSX Advanced Load Balancer

• مرور کلی لود بالانسر پیشرفته Adv Load Balancer Overview

• برنامه اجرایی برای ALB Game Plan for ALB

• تایید توپولوژی فعلی NSX Confirm Current NSX Topology

• استقرار کنترلر ALB Deploy the ALB Controller

• ایجاد کتابخانه محتوا Create Content Library

• لایسنس و اعتبارنامه‌های ALB ALB License and Credentials

• ایجاد NSX Cloud در ALB Create NSX Cloud in ALB

• ایجاد یک سرویس مجازی Create a Virtual Service

• تست لود بالانسر پیشرفته Testing the Advanced Load Balancer

• اعتبارسنجی ALB Validation of ALB

استفاده از ALB در NSX با VLANها Use the NSX ALB with VLANs

• مقدمه Intro

• مرور کلی و برنامه اجرایی Overview and Game Plan

• به‌روزرسانی توپولوژی Update Topology

• ایجاد یک NSX Cloud Create an NSX Cloud

• ایجاد اولین سرویس مجازی Create the First Virtual Service

• تست سرویس مجازی Testing the Virtual Service

• ایجاد سرویس مجازی دوم Create a Second Virtual Service

• اعتبارسنجی Validation

ساخت آزمایشگاه NSX 4.x Build an NSX 4.x Lab

• مقدمه Introduction

• مرور کلی آزمایشگاه Nested Nested Lab Overview

• سوئیچ Top of Rack (ToR) و شبکه مدیریت Top of Rack (ToR) Switch and Mgmt. Network

• ماشین‌های مجازی VMs

• شبکه‌سازی Nested Nested Networking

• استقرار NSX Manager Deploying NSX Manager

• افزودن گره‌های انتقال میزبان Adding Host Transport Nodes

• استقرار NSX Edgeها Deploy NSX Edges

• تست قابلیت‌های NSX Test NSX Functionality

• خاموشی و Snapshot Shutdown and Snapshot

• اعتبارسنجی Validation

آماده‌سازی شبکه برای NAPP Prep the Net for NAPP

• مقدمه Intro

• مرور کلی آماده‌سازی شبکه پلتفرم اپلیکیشن NSX NSX Application Platform Network Preparation Overview

• برنامه‌ریزی شبکه برای NAPP Planning Out the Networking for NAPP

• پیکربندی vSphere Configuring vSphere

• VLANهای سوئیچ ToR و آدرس‌دهی IP ToR Switch VLANs and IP addressing

• راه‌اندازی DHCP Setting Up DHCP

• تست سرویس‌های شبکه Testing Network Services

• اعتبارسنجی Validation

استقرار NAPP با ماشین مجازی اتوماسیون Deploy NAPP with Automation VM

• مقدمه Introduction

• مرور کلی اتوماسیون پلتفرم اپلیکیشن NSX (NAPP) NSX Application Platform (NAPP) Automation Overview

• استقرار ماشین مجازی Appliance اتوماسیون NAPP Deploy the NAPP Automation Appliance VM

• استفاده از Appliance اتوماسیون NAPP Use the NAPP Automation Appliance

• عیب‌یابی اتوماسیون NAPP Troubleshoot the NAPP Automation

• استقرار پلتفرم اپلیکیشن NSX Deploy the NSX Application Platform

• اعتبارسنجی Validation

استفاده از NSX Intelligence Use NSX Intelligence

• مقدمه Introduction

• مرور کلی NSX Intelligence NSX Intelligence Overview

• فعال‌سازی NSX Intelligence Activate NSX Intelligence

• تولید ترافیک شبکه Generate Network Traffic

• تجسم ترافیک و جزئیات جریان Traffic Visualization and Flow Details

• تولید و استفاده از توصیه‌های NSX Intelligence Generate and Use NSX Intelligence Recommendations

• فعال‌سازی تشخیص ترافیک مشکوک Enable Detection of Suspicious Traffic

• اعتبارسنجی Validation

استفاده از تشخیص بدافزار و شبکه NSX Use NSX Network and Malware Detection

• مقدمه Introduction

• مرور کلی پیشگیری از بدافزار در NSX Overview of NSX Malware Prevention

• تایید قابلیت‌های شبکه فعلی Verify Current Network Functionality

• ایجاد پروفایل‌ها، سیاست‌ها و قوانین پیشگیری از بدافزار Create Profiles, Policies, and Rules for Malware Prevention

• تست و تایید پیشگیری از بدافزار Test and Verify the Malware Prevention

• استفاده از تشخیص و پاسخ شبکه (NDR) Using Network Detection and Response

• اعتبارسنجی Validation