سرفصل کامل تنظیمات فنی دوره نتورک پلاس (Network+)

با توجه به تخصص شما در حوزه شبکه‌های کامپیوتری و مدارکی مانند Network+، در ادامه سرفصل کامل تنظیمات فنی دوره نتورک پلاس (Network+) را برای شما آورده‌ام که شامل جزئیات بیشتری نسبت به کلیات سرفصل‌های عمومی است. این سرفصل بر پایه دانش و مهارت‌های مورد نیاز برای نصب، پیکربندی، مدیریت و عیب‌یابی شبکه‌ها تمرکز دارد.

بخش 1: مفاهیم و زیرساخت شبکه (Network Concepts and Infrastructure)

1. مدل‌های شبکه و معماری (Network Models and Architectures):

• مدل OSI:
  • بررسی عمیق لایه‌های فیزیکی، دیتا لینک، شبکه، انتقال، نشست، نمایش و کاربرد.
  • تفاوت پروتکل‌ها و تجهیزات در هر لایه (مثلاً ARP در لایه 2، IP در لایه 3، TCP/UDP در لایه 4).
• مدل TCP/IP:
  • مقایسه با OSI و بررسی لایه‌های دسترسی به شبکه، اینترنت، انتقال و کاربرد.
  • بررسی عملی ارتباط بین پروتکل‌های مختلف (مثلاً چگونه HTTP روی TCP کار می‌کند).
• انواع شبکه‌ها: LAN, WAN, WLAN, SAN, PAN, MAN، توپولوژی‌های شبکه (Bus, Star, Ring, Mesh, Hybrid).
• مفاهیم Client-Server و Peer-to-Peer.
• مرکز داده (Data Center) و مفاهیم مجازی‌سازی شبکه (Network Virtualization).

2. آدرس‌دهی IP و ساب‌نتینگ (IP Addressing and Subnetting):

• آدرس‌دهی IPv4:
  • کلاس‌های IP (A, B, C, D, E) و کاربردها.
  • مفهوم Subnet Mask و نحوه محاسبه Subnet ID و Broadcast ID.
  • VLSM (Variable Length Subnet Masking) و CIDR (Classless Inter-Domain Routing).
  • Public vs. Private IP addresses (RFC 1918).
• آدرس‌دهی IPv6:
  • ساختار آدرس‌دهی (128 بیت) و انواع آدرس (Unicast, Multicast, Anycast).
  • مفاهیم SLAAC، EUI-64، و Stateless/Stateful auto-configuration.
  • آدرس‌های Link-Local، Unique Local و Global Unicast.
• NAT (Network Address Translation): Static, Dynamic, PAT (Port Address Translation) و کاربردها در شبکه.
• DHCP (Dynamic Host Configuration Protocol):
  • نحوه عملکرد (DORA process).
  • پیکربندی سرور DHCP و Client.
  • IP Reservation و Lease time.
  • DHCP Relay Agent.
• DNS (Domain Name System):
  • نحوه عملکرد (Recursive/Iterative queries).
  • انواع رکوردهای DNS (A, AAAA, MX, NS, CNAME, PTR, SOA, SRV).
  • پیکربندی Primary/Secondary DNS Server.

بخش 2: دستگاه‌های شبکه و پیکربندی (Network Devices and Configuration)

1. کابل‌کشی و رسانه‌های انتقال (Cabling and Transmission Media):

• انواع کابل‌های مسی: UTP, STP, Coaxial (Cat5e, Cat6, Cat6a, Cat7) و استانداردهای T568A/T568B.
• انواع فیبر نوری: Single-mode, Multi-mode و کاربردها.
• استانداردهای کابل‌کشی (مثلاً 100BASE-TX, 1000BASE-T, 10GBASE-T).
• ابزارهای تست کابل (Cable Tester, TDR).
• مفاهیم POE (Power over Ethernet).

2. سوئیچینگ و شبکه‌های LAN (Switching and LANs):

• سوئیچ‌ها (Switches):
  • نحوه عملکرد (MAC Address Table, Flooding, Learning, Forwarding).
  • Managed vs. Unmanaged Switches.
  • مفاهیم Half/Full Duplex، Collision Domain، Broadcast Domain.
• VLANs (Virtual LANs):
  • پیکربندی VLANs (Port-based, Tag-based).
  • Inter-VLAN Routing (Router-on-a-stick, Layer 3 Switch).
  • مفهوم Trunking (802.1Q) و Native VLAN.
• STP (Spanning Tree Protocol):
  • نحوه عملکرد برای جلوگیری از Loop در شبکه (Root Bridge, Designated Port, Blocked Port).
  • RSTP, MSTP.
• Link Aggregation (LAG/EtherChannel):
  • پیکربندی برای افزایش پهنای باند و Redundancy.

3. روتینگ و شبکه‌های WAN (Routing and WANs):

• روترها (Routers):
  • نحوه عملکرد (Routing Table, Next Hop, Metric).
  • Static Routing و Dynamic Routing.
• پروتکل‌های مسیریابی دینامیک (Dynamic Routing Protocols):
  • Distance Vector (RIPv2, EIGRP – مفاهیم کلی).
  • Link-State (OSPF, IS-IS – مفاهیم کلی).
  • BGP (Border Gateway Protocol) – مفاهیم کلی در WAN.
• فناوری‌های WAN:
  • MPLS (Multi-Protocol Label Switching) – مفاهیم کلی.
  • VPN (Virtual Private Network):
    • IPsec (Authentication Header, Encapsulating Security Payload).
    • SSL/TLS VPN.
    • Point-to-Point VPN (Site-to-Site) و Remote Access VPN.
  • DSL, Cable Modem, Fiber, Satellite, Cellular.

بخش 3: امنیت شبکه (Network Security)

1. مفاهیم پایه امنیت (Basic Security Concepts):

• CIA Triad (Confidentiality, Integrity, Availability).
• تهدیدات و آسیب‌پذیری‌های شبکه (Malware, Phishing, DoS/DDoS, Man-in-the-Middle).
• مفاهیم Authentication, Authorization, Accounting (AAA).
• Firewall:
  • انواع Firewall (Packet-filtering, Stateful, Proxy, Next-Gen).
  • Rule-based access control lists (ACLs).
  • DMZ (Demilitarized Zone).
• IDS/IPS (Intrusion Detection/Prevention Systems): Signature-based, Anomaly-based.
• Proxy Servers.

2. پروتکل‌های امنیتی (Security Protocols):

• IPsec و SSL/TLS (شامل HTTPS).
• SSH, SFTP, SNMPv3, RDP.
• Kerberos, RADIUS, TACACS+.

3. امنیت بی‌سیم (Wireless Security):

• استانداردهای 802.11 (a, b, g, n, ac, ax).
• انواع رمزنگاری بی‌سیم: WEP, WPA, WPA2, WPA3.
• EAP (Extensible Authentication Protocol).
• SSID broadcast, MAC Filtering.
• Rogue Access Points.

بخش 4: مدیریت، پایش و عیب‌یابی شبکه (Network Management, Monitoring, and Troubleshooting)

1. پایش شبکه (Network Monitoring):

• ابزارهای مانیتورینگ: SNMP (Simple Network Management Protocol), NetFlow, sFlow.
• System Logs (Syslog).
• Baseline Performance.
• Network Performance Metrics (Latency, Jitter, Throughput, Packet Loss).
• QoS (Quality of Service):
  • مفاهیم DiffServ, IntServ.
  • Traffic Shaping, Policing, Prioritization.

2. عیب‌یابی شبکه (Network Troubleshooting):

• مراحل عیب‌یابی (Identify the problem, Establish a theory of probable cause, Test the theory, Establish a plan of action, Implement the solution, Verify full system functionality, Document findings).
• ابزارهای عیب‌یابی:
  • Command-Line Tools: ping, tracert/traceroute, ipconfig/ifconfig, netstat, nslookup/dig, arp.
  • Packet Analyzers (مانند Wireshark).
  • Port Scanners (مانند Nmap).
• سناریوهای رایج عیب‌یابی: Connectivity issues, Name resolution issues, IP address conflicts, Duplex mismatches, VLAN configuration issues, Routing problems, Firewall issues.

3. مدیریت و نگهداری شبکه (Network Management and Maintenance):

• Backup و Disaster Recovery.
• Patch Management.
• Documentation (Network diagrams, IP addressing schemes).
• Change Management.
• Policy and Procedures (Security Policies, Acceptable Use Policy).

بخش 5: فناوری‌های ابری و مجازی‌سازی (Cloud and Virtualization Technologies)

1. مفاهیم مجازی‌سازی (Virtualization Concepts):

• Hypervisor (Type 1 and Type 2).
• VMs (Virtual Machines).
• Virtual Networking (Virtual Switches, Virtual NICs).

2. مفاهیم رایانش ابری (Cloud Computing Concepts):

• Deployment Models: Public, Private, Hybrid, Community Cloud.
• Service Models: IaaS, PaaS, SaaS.
• SDN (Software-Defined Networking): مفاهیم کلی.