سرفصل تنظیمات فنی دوره CCNP - نسخه کامل

این سرفصل شامل مهم‌ترین مباحث و تنظیمات مورد نیاز برای موفقیت در دوره CCNP و درک عمیق شبکه است.

1. ENCOR - پیاده‌سازی و عملیات اصلی شبکه سازمانی

1.1. معماری

طراحی و پیاده‌سازی LAN: VLAN، VTP، EtherChannel، Spanning Tree Protocol (RSTP, MSTP)
طراحی و پیاده‌سازی WAN: MPLS، DMVPN، SD-WAN (مفاهیم اولیه)
معماری‌های بی سیم: WLAN (Access Points, Controllers)
مفاهیم مجازی‌سازی شبکه: VRF-Lite، e-VPN (مفاهیم پایه)
مفاهیم Cloud: SaaS، PaaS، IaaS، مفاهیم امنیت ابری

1.2. مجازی‌سازی

مجازی‌سازی دستگاه: Virtual Routing and Forwarding (VRF)
Data Plane Virtualization: OnePK, OpenFlow (مفاهیم)
Control Plane Virtualization: Route Reflectors, Federations
Network Function Virtualization (NFV)

1.3. زیرساخت شبکه

پروتکل‌های مسیریابی: EIGRP، OSPFv2، OSPFv3، BGP (External & Internal)
فهم و پیکربندی Path Control: Policy-Based Routing (PBR), IP SLA
QoS: Classification, Marking, Policing, Shaping, Congestion Management
Network Services: FHRP (HSRP, VRRP, GLBP), NTP, DHCP, DNS, NetFlow
Multicast: PIM Sparse Mode, Dense Mode (مفاهیم), IGMP

1.4. امنیت شبکه

امنیت لایه 2: Port Security, DHCP Snooping, Dynamic ARP Inspection (DAI), IP Source Guard
امنیت لایه 3: ACLs (Standard, Extended, Named), CoPP (Control Plane Policing)
VPN Technologies: Site-to-Site VPN (IPsec), Remote Access VPN (SSL VPN, AnyConnect)
AAA: RADIUS, TACACS+ (پیکربندی کلاینت)
امنیت زیرساخت: Securing Router/Switch Access (SSH, VTY ACLs)

1.5. اتوماسیون و قابلیت برنامه‌ریزی شبکه (Automation and Programmability)

مفاهیم اتوماسیون: Data Models (YANG), APIs, RESTCONF, NETCONF
ابزارهای اتوماسیون: Ansible, Python (پیکربندی پایه دستگاه‌ها)
SDN Controllers: Cisco DNA Center (مفاهیم اولیه)
فهم و استفاده از JSON و XML در اتوماسیون شبکه

2. ENARSI - پیاده‌سازی خدمات و روترهای پیشرفته Cisco Enterprise Network

2.1. پروتکل‌های مسیریابی پیشرفته

پیاده‌سازی و عیب‌یابی OSPF (LSA types, Area types, Virtual links)
پیاده‌سازی و عیب‌یابی EIGRP (Metric, Query scope, Stub routing)
پیاده‌سازی و عیب‌یابی BGP (Attributes, Path selection, Route manipulation)
مسیریابی مبتنی بر سیاست (Policy-Based Routing)
IPv6 Routing: EIGRPv6, OSPFv3, BGPv6

2.2. خدمات VPN

پیاده‌سازی و عیب‌یابی GRE Tunnels
پیاده‌سازی و عیب‌یابی DMVPN (Phase 1, 2, 3)
پیاده‌سازی و عیب‌یابی IPsec VPN (IKEv1, IKEv2)
MPLS VPN (مفاهیم Control Plane و Data Plane)

2.3. زیرساخت شبکه

پیاده‌سازی و عیب‌یابی Multicast (PIM-SM, Rendezvous Point)
پیاده‌سازی و عیب‌یابی QoS (Low Latency Queuing, DiffServ)
NAT/PAT (Static, Dynamic, Overload)
SNMP, NetFlow, IP SLA برای پایش شبکه

2.4. خدمات زیرساخت امنیتی

AAA with Cisco ISE (مفاهیم و Integration)
Control Plane Policing (CoPP)
Management Plane Protection (MPP)
IP Source Guard, Unicast Reverse Path Forwarding (uRPF)

2.5. اتوماسیون و مانیتورینگ شبکه

Data Models and APIs (RESTCONF, NETCONF, YANG)
پایتون برای اتوماسیون و اسکریپت‌نویسی شبکه
SDN Controllers for WAN Automation (e.g., Cisco SD-WAN vManage)
پایش و عیب‌یابی شبکه با استفاده از ابزارهای اتوماسیون

تذکر: این سرفصل یک نمای کلی از مباحث فنی دوره CCNP ارائه می‌دهد و جزئیات دقیق‌تر هر مبحث ممکن است در نسخه‌های مختلف آزمون‌ها یا دوره‌های آموزشی متفاوت باشد. تمرکز بر روی مفاهیم عملی و تنظیمات دستگاه‌ها بسیار مهم است.

با توجه به تخصص میرعلی شهیدی در زمینه شبکه و امنیت سایبری، ایشان با مفاهیم و ابزارهایی مانند Wireshark، Metasploit، پروتکل‌های امنیتی IPsec و SSL/TLS، و همچنین زبان‌های برنامه‌نویسی مانند Python و فریم‌ورک‌های مرتبط، که در این سرفصل‌ها نیز به آن‌ها اشاره شده، آشنایی و تجربه عملی دارند.