آموزش VMware Certified Professional – Network Virtualization 2023 (VCP-NV 2023)

سرفصل ها و درس ها

VMware NSX Fundamentals را بدانید Understand VMware NSX Fundamentals

• مقدمه Intro

• نمای کلی SDDC SDDC Overview

• مزایای NSX NSX Benefits

• هواپیمای کنترل متمرکز Centralized Control Plane

• اجزای گره حمل و نقل میزبان Host Transport Node Components

• اجزای گره حمل و نقل لبه Edge Transport Node Components

یک NSX Mgmt را مستقر کنید. خوشه Deploy an NSX Mgmt. Cluster

• مقدمه Intro

• نمای کلی و برنامه بازی Overview and Game Plan

• Initial NSX Manager را مستقر کنید Deploy the Initial NSX Manager

• vCenter را با NSX Manager ثبت کنید Register vCenter with NSX Manager

• یک IP مجازی را پیکربندی کنید و قوانین Anti-Affinity را پیکربندی کنید Configure a Virtual IP and configure Anti-Affinity Rules

گره های انتقال میزبان NSX را مستقر کنید Deploy NSX Host Transport Nodes

• مقدمه Intro

• نمای کلی و برنامه بازی برای گره های انتقال میزبان NSX Overview and Game Plan for NSX Host Transport Nodes

• ایجاد IP Pool و Host Uplink Profiles Create IP Pools and Host Uplink Profiles

• ایجاد منطقه حمل و نقل و VDS Create Transport Zone and VDS

• NSX را در A و B مستقر کنید Deploy NSX to A and B

NSX Overlay Segments را استقرار دهید Deploy NSX Overlay Segments

• مقدمه Intro

• یک بخش همپوشانی ایجاد کنید Create an Overlay Segment

• نگاهی به بخش پوشش لایه 2 با استفاده از NSX CLI Looking at Layer 2 Overlay Segment Using the NSX CLI

• VM ها را به یک بخش پوشش NSX متصل کنید Connect VMs to an NSX Overlay Segment

• یک بخش دوم ایجاد کنید Create a Second Segment

استقرار NSX Edge Node VMs Deploy NSX Edge Node VMs

• مقدمه Intro

• مرور کلی Edge Node و طرح بازی Edge Node Overview and Game Plan

• گره های انتقال NSX Edge را مستقر کنید Deploy the NSX Edge Transport Nodes

یک NSX T1 DR را مستقر کنید Deploy an NSX T1 DR

• مقدمه Intro

• بررسی اجمالی مسیریابی IP لایه 3 Layer 3 IP Routing Overview

• مسیریابی سطح 1 L3 با استفاده از روتر توزیع شده (DR) Tier 1 L3 Routing Using a Distributed Router (DR)

• طرح بازی NSX T1 DR Gateway NSX T1 DR Gateway Game Plan

• بخش‌های همپوشانی NSX موجود را تأیید کنید Confirm Existing NSX Overlay Segments

• یک گیگاوات Tier-1 ایجاد کنید و بخش ها را متصل کنید Create a Tier-1 GW and Connect Segments

• تایید روتر توزیع شده Confirming Distributed Router

• مسیریابی ماشین های مجازی روی یک هاست ESXi Routing for VMs on a Single ESXi Host

• مسیریابی برای ماشین های مجازی در 2 هاست مختلف ESXi Routing for VMs on 2 Different ESXi Hosts

یک NSX Tier 0 DR را مستقر کنید Deploy an NSX Tier 0 DR

• مقدمه Intro

• بررسی اجمالی سطح 0 و سطح 1 و برنامه بازی Tier 0 and Tier 1 Overview and Game Plan

• Tier-1 GW اضافی ایجاد کنید Create Additional Tier-1 GW

• Tier-0 را ایجاد کنید Create the Tier-0

• تبلیغات مسیرها از T1s Advertise Routes From T1s

از NSX SR برای اتصال خارجی استفاده کنید Use NSX SR for External Connectivity

• مقدمه Intro

• بررسی اجمالی اتصال خارجی NSX NSX External Connectivity Overview

• طرح بازی برای دسترسی به شبکه خارجی Game Plan for External Network Access

• یک منطقه حمل و نقل با پشتوانه VLAN ایجاد کنید Create a VLAN-Backed Transport Zone

• یک بخش VLAN-Backed ایجاد کنید Create a VLAN-Backed Segment

• افزودن رابط های خارجی به T0 Gateway Add External Interfaces to T0 Gateway

• پیکربندی IP مجازی Configure Virtual IP

• راه اندازی یک مسیر پیش فرض Setting up a Default Route

• مسیر از طریق روتر خدمات برای GW-0 The Route through the Services Router for GW-0

از OSPF با NSX 4.x استفاده کنید Use OSPF with NSX 4.x

• مقدمه Intro

• NSX با نمای کلی OSPF NSX with OSPF Overview

• OSPF با برنامه بازی NSX OSPF with NSX Game Plan

• OSPF را روی T0 GW پیکربندی کنید Configure OSPF on T0 GW

• OSPF را روی روترهای خارجی پیکربندی کنید Configure OSPF on External Routers

• شبکه ها را از طریق OSPF تبلیغ کنید Advertise Networks via OSPF

از BGP با NSX 4.x استفاده کنید Use BGP with NSX 4.x

• مقدمه Intro

• مروری بر مسیریابی IP و BGP IP Routing and BGP Overview

• طرح بازی برای BGP Game Plan for BGP

• توپولوژی و مسیریابی IPv4 موجود را تأیید کنید Confirm Existing IPv4 Topology and Routing

• GW-0 را برای BGP پیکربندی کنید Configure GW-0 for BGP

• روتر خارجی را برای BGP پیکربندی کنید Configure External Router for BGP

• مسیرها را از طریق BGP از GW-0 تبلیغ کنید Advertise Routes via BGP From GW-0

• تبلیغ مسیرها از طریق BGP از روتر خارجی Advertise Routes via BGP from External router

NSX NAT را پیکربندی کنید Configure NSX NAT

• مقدمه Intro

• نمای کلی NAT NAT Overview

• برنامه بازی برای NAT Game Plan for NAT

• VM های آزمایشی را مستقر کنید Deploy Test VMs

• پیکربندی منبع NAT (SNAT) Configure Source NAT (SNAT)

• SNAT را تست و تایید کنید Test and Verify SNAT

• DNAT را پیکربندی و تأیید کنید Configure and verify DNAT

از خدمات NSX IPv4 DHCP استفاده کنید Use NSX IPv4 DHCP Services

• مقدمه Intro

• بررسی اجمالی خدمات NSX DHCP NSX DHCP Services Overview

• برنامه بازی برای خدمات DHCP Game Plan for DHCP Services

• رله DHCP را پیکربندی کنید Configure DHCP Relay

• پیکربندی بخش خدمات DHCP Configure Segment DHCP Services

• سرویس های GW DHCP را پیکربندی و آزمایش کنید Configure and Test GW DHCP Services

از فایروال توزیع شده NSX استفاده کنید Use NSX Distributed Firewall

• مقدمه Intro

• نمای کلی فایروال توزیع شده (DFW). Distributed Firewall (DFW) Overview

• طرح بازی NSX DFW NSX DFW Game Plan

• VM های آزمایشی را مستقر کنید Deploy Test VMs

• DHCP Static Bindings را تنظیم کنید Set up DHCP Static Bindings

• ایجاد و اختصاص تگ های NSX Create and Assign NSX Tags

• ایجاد گروه های NSX با استفاده از برچسب ها Create NSX Groups Using Tags

• اولین خط مشی و قانون امنیتی DFW ما را ایجاد و آزمایش کنید Create and Test our First DFW Security Policy and Rule

• DFW برای رد SSH از مشتریان به وب سرور DFW to Deny SSH from Clients to Web Server

• DFW برای رد Telnet از مشتریان به سرورها DFW to Deny Telnet from Clients to Servers

از نمایه های زمینه NSX DFW استفاده کنید Use NSX DFW Context Profiles

• مقدمه Intro

• نمایه های زمینه Context Profiles Overview

• طرح بازی برای نمایه های زمینه Game Plan for Context Profiles

• قانون SSH DFW را پیکربندی و تأیید کنید Configure and Verify SSH DFW Rule

• فیلتر کردن FQDN FQDN Filtering

• فیلتر کردن بر اساس شناسه برنامه Filtering Based on App ID

از NSX Gateway FW استفاده کنید Use NSX Gateway FW

• مقدمه Intro

• نمای کلی فایروال دروازه Gateway Firewall Overview

• طرح بازی فایروال GW GW Firewall Game Plan

• خط مشی T0 GW برای ترافیک ورودی T0 GW Policy for Inbound Traffic

• خط مشی T1 GW T1 GW Policy

• 08 اعتبار سنجی راهنما برای خط مشی GW 08 Validate walkthrough for GW Policy

استفاده از NSX Identity FW (IDFW) Use NSX Identity FW (IDFW)

• مقدمه Intro

• نمای کلی هویت FW (IDFW). Identity FW (IDFW) Overview

• Identity FW Game Plan Identity FW Game Plan

• تایید توپولوژی Confirm Topology

• NSX را برای استفاده از Active Directory پیکربندی کنید Configure NSX to use Active Directory

• IDFW را فعال کنید و گروه ها را ایجاد کنید Enable IDFW and Create Groups

• قوانین FW را با استفاده از Groups ایجاد کنید Create FW Rules using Groups

از NSX IDS-IPS استفاده کنید Use NSX IDS-IPS

• مقدمه Intro

• نمای کلی IDS IPS IDS IPS Overview

• طرح بازی IDS IPS IDS IPS Game Plan

• انواع فعالیت IPS IPS Types of Activity

• IDS-IPS را فعال کنید و یک نمایه ایجاد کنید Enable IDS-IPS and Create a Profile

• خط مشی و قوانین IDS-IPS را ایجاد کنید Create IDS-IPS Policy and Rules

• DFW IDS-IPS را آزمایش و تأیید کنید Test and Verify DFW IDS-IPS

• IDS/IPS مبتنی بر دروازه Gateway Based IDS/IPS

از NSX VRF Lite استفاده کنید Use NSX VRF Lite

• مقدمه Intro

• استقرار والدین T0 GW Deploy Parent T0 GW

• آبی VRF T0 GW را نصب کنید Deploy Blue VRF T0 GW

• گیگاوات آبی T1 را مستقر کنید Deploy Blue T1 GWs

• اضافه کردن بخش ها در آبی VRF Add Segments in Blue VRF

• VM و NAT را اضافه کنید Add VMs and NAT

از نمایه های بخش NSX استفاده کنید Use NSX Segment Profiles

• مقدمه Intro

• نمایه های بخش Segment Profiles Overview

• نمایه بخش QoS QoS Segment Profile

• نمایه بخش کشف IP IP Discovery Segment Profile

• MAC Discovery Segment Profile MAC Discovery Segment Profile

• نمایه بخش SpoofGuard SpoofGuard Segment Profile

• نمایه بخش امنیتی Security Segment Profile

• پروفایل های پل لبه Edge Bridge Profiles

از فدراسیون NSX استفاده کنید Use NSX Federation

• مقدمه Intro

• نمای کلی فدراسیون NSX NSX Federation Overview

• طرح بازی فدراسیون Federation Game Plan

• کار آماده سازی روی Local NSX Managers Prep Work on Local NSX Managers

• مدیر جهانی NSX را مستقر کنید Deploy Global NSX Manager

• مدیران محلی داخلی به مدیر جهانی Onboard Local Managers to the Global Manager

• پیکربندی ها را از سایت های مدیریت شده وارد کنید Import Configurations From Managed Sites

• نقاط انتهایی تونل از راه دور (RTEPs) برای گره های لبه Remote Tunnel End Points (RTEPs) for Edge Nodes

• GW و سگمنت کشیده شده Stretched GW and Segment

از توپولوژی های کشیده NSX استفاده کنید Use NSX Stretched Topologies

• بررسی اجمالی توپولوژی های کشیده و طرح بازی Stretched Topologies Overview and Game Plan

• توپولوژی موجود را حذف کنید Remove Existing Topology

• ایجاد بخش های خارجی Create External Segments

• Stretched T0 GW ایجاد کنید Create Stretched T0 GW

• مسیرهای پیش فرض و SNAT را ایجاد کنید Create Default Routes and SNAT

• یک گیگاوات و قطعه کشدار T1 ایجاد کنید Create a Stretched T1 GW and Segment

• خدمات DHCP DHCP Services

• تست شبکه های کشیده Testing Stretched Networking

از VPN های IPsec مبتنی بر سیاست NSX استفاده کنید Use NSX Policy Based IPsec VPNs

• معرفی VPN های IPsec مبتنی بر سیاست Intro to Policy-Based IPsec VPNs

• نمای کلی VPN مبتنی بر سیاست سایت به سایت IPsec IPsec Site-to-Site Policy-Based VPN Overview

• طرح بازی برای IPsec Game Plan for IPsec

• شبکه T0 را آماده کنید Prepare the T0 Networking

• روتر خارجی را آماده کنید Prepare the External Router

• پیکربندی IPsec در T0 IPsec Configuration on T0

• تست و تایید کنید Test and Verify

از VPN های IPsec مبتنی بر مسیر NSX استفاده کنید Use NSX Route-Based IPsec VPNs

• معرفی VPN های IPsec مبتنی بر مسیر NSX Intro to NSX Route-Based IPsec VPNs

• نمای کلی VPN های IPsec مبتنی بر مسیر Overview Route-based IPsec VPNs

• برنامه بازی IPsec VPN مبتنی بر مسیر Route-based IPsec VPN Game Plan

• پیکربندی جلسه IPsec برای Site-3 Configure IPsec Session for Site-3

• پیکربندی جلسه IPsec برای Site-4 Configure IPsec Session for Site-4

• اضافه کردن مسیرهای IPv4 Adding IPv4 Routes

• تست و تایید کنید Test and Verify

از VPN های NSX L2 استفاده کنید Use NSX L2 VPNs

• معرفی L2 VPN Intro L2 VPNs

• بررسی اجمالی L2 VPN Overview L2 VPNs

• برنامه بازی برای L2 VPN Gameplan for L2 VPNs

• سرور L2 VPN را پیکربندی کنید Configure L2 VPN Server

• L2 VPN Client را پیکربندی کنید Configure L2 VPN Client

• ایجاد بخش برای L2 VPN Create Segments for L2 VPN

• تست L2 VPN Testing the L2 VPN

از NSX Adv استفاده کنید. متعادل کننده بار Use the NSX Adv. Load Balancer

• مقدمه ای بر NSX Advanced Load Balancer Intro to the NSX Advanced Load Balancer

• نمای کلی Adv Load Balancer Adv Load Balancer Overview

• برنامه بازی برای ALB Game Plan for ALB

• توپولوژی فعلی NSX را تأیید کنید Confirm Current NSX Topology

• کنترل کننده ALB را مستقر کنید Deploy the ALB Controller

• ایجاد کتابخانه محتوا Create Content Library

• مجوز و اعتبار ALB ALB License and Credentials

• NSX Cloud را در ALB ایجاد کنید Create NSX Cloud in ALB

• یک سرویس مجازی ایجاد کنید Create a Virtual Service

• تست متعادل کننده بار پیشرفته Testing the Advanced Load Balancer

از NSX ALB با VLAN ها استفاده کنید Use the NSX ALB with VLANs

• مقدمه Intro

• نمای کلی و برنامه بازی Overview and Game Plan

• یک NSX Cloud ایجاد کنید Create an NSX Cloud

• اولین سرویس مجازی را ایجاد کنید Create the First Virtual Service

• تست سرویس مجازی Testing the Virtual Service

• یک سرویس مجازی دوم ایجاد کنید Create a Second Virtual Service

یک آزمایشگاه NSX 4.x بسازید Build an NSX 4.x Lab

• معرفی Introduction

• نمای کلی آزمایشگاه تودرتو Nested Lab Overview

• سوئیچ Top of Rack (ToR) و Mgmt. شبکه Top of Rack (ToR) Switch and Mgmt. Network

• شبکه های تودرتو Nested Networking

• استقرار NSX Manager Deploying NSX Manager

• اضافه کردن گره های انتقال میزبان Adding Host Transport Nodes

• NSX Edges را مستقر کنید Deploy NSX Edges

• تست عملکرد NSX Test NSX Functionality

• خاموش شدن و اسنپ شات Shutdown and Snapshot

شبکه را برای NAPP آماده کنید Prep the Net for NAPP

• مقدمه Intro

• مروری بر آماده سازی شبکه پلت فرم برنامه کاربردی NSX NSX Application Platform Network Preparation Overview

• برنامه ریزی شبکه سازی برای NAPP Planning Out the Networking for NAPP

• پیکربندی vSphere Configuring vSphere

• VLAN ها و آدرس IP سوئیچ ToR ToR Switch VLANs and IP addressing

• راه اندازی DHCP Setting Up DHCP

• تست خدمات شبکه Testing Network Services

استقرار NAPP با اتوماسیون VM Deploy NAPP with Automation VM

• معرفی Introduction

• بررسی اجمالی اتوماسیون پلت فرم برنامه کاربردی NSX (NAPP). NSX Application Platform (NAPP) Automation Overview

• NAPP Automation Appliance VM را مستقر کنید Deploy the NAPP Automation Appliance VM

• عیب یابی NAPP Automation Troubleshoot the NAPP Automation

• پلت فرم برنامه NSX را مستقر کنید Deploy the NSX Application Platform

از NSX Intelligence استفاده کنید Use NSX Intelligence

• معرفی Introduction

• بررسی اجمالی اطلاعات NSX NSX Intelligence Overview

• NSX Intelligence را فعال کنید Activate NSX Intelligence

• ایجاد ترافیک شبکه Generate Network Traffic

• تجسم ترافیک و جزئیات جریان Traffic Visualization and Flow Details

• توصیه های NSX Intelligence را ایجاد و استفاده کنید Generate and Use NSX Intelligence Recommendations

• شناسایی ترافیک مشکوک را فعال کنید Enable Detection of Suspicious Traffic

از شبکه NSX و شناسایی بدافزار استفاده کنید Use NSX Network and Malware Detection

• معرفی Introduction

• مروری بر پیشگیری از بدافزار NSX Overview of NSX Malware Prevention

• ایجاد نمایه ها، خط مشی ها و قوانین برای پیشگیری از بدافزار Create Profiles, Policies, and Rules for Malware Prevention

• پیشگیری از بدافزار را آزمایش و تأیید کنید Test and Verify the Malware Prevention