Rss Feed Title

Access Control List (ACL) چیست؟ و شیوه پیکربندی آن چگونه است؟

info@ciscocity.com ( مدير سايت ) — Sat, 06 Jul 2024 10:27:46 GMT

در دنیای امنیت شبکه، لیست کنترل دسترسی یا Access Control List یکی از اساسی ترین مؤلفه‌های امنیت شبکه است.
لیست کنترل دسترسی “ACL” تابعی است که ترافیک ورودی و خروجی را نظارت می کند و آن را با مجموعه ای از عبارات تعریف شده مقایسه می کند تا در نهایت امکان Permit و یا Deny را مشخص کند.
در این مقاله ، ما به عملکرد ACL ها می پردازیم و به سؤالات متداول زیر درباره ACL پاسخ خواهیم داد.

ACL چیست؟
چرا از ACL استفاده می کنیم؟
ACL را کجا قرار دهیم؟ مؤلفه های ACL چیست؟
انواع ACL چیست؟ چگونه ACL را روی روتر یا سوئیچ پیاده‌سازی کنیم؟

لیست کنترل دسترسی Access Control List چیست؟

لیست های کنترل دسترسی “ACL” فیلترهای ترافیک شبکه هستند که می توانند ترافیک ورودی یا خروجی را کنترل کنند.
ACL ها روی مجموعه ای از قوانین کار می کنند که نحوه ادامه حرکت یا مسدود کردن یک پکت فایروال و یا روتر را تعریف می کند.
ACL ماهیت Stateless بودن را دارد به این معنی که که فقط بسته‌هایی را که از مبدا به مقصد در جریان است را محدود کرده، مسدود می کند یا اجازه عبور می دهد.
هنگامی که ACL را در یک دستگاه مسیریابی برای یک interface خاص تعریف می کنید، تمام ترافیک موجود در آن با عبارت ACL که یا آن را مسدود می کند یا به شما اجازه می دهد مقایسه می شود.
معیارهای تعیین قوانین ACL می تواند منبع، مقصد، یک پروتکل خاص یا اطلاعات بیشتر باشد.
ACL ها بیشتر در روترها یا فایروال‌ها استفاده می شوند، اما می توان آنها را در هر دستگاهی که در شبکه کار می کند، از جمله هاست‌ها، دستگاه‌های شبکه، سرورها و غیره پیکربندی کرد.

چرا از Access Control List استفاده می کنیم؟

ایده اصلی استفاده از ACL تأمین امنیت شبکه شما است. بدون آن، هرگونه ترافیکی اجازه ورود یا خروج دارد، و این امر باعث دریافت ترافیک ناخواسته شده و امنیت سیستم‌ها را کاهش می دهد.
به عنوان مثال برای بهبود امنیت با ACL، می توانید به‌روزرسانی‌های routing خاصی را دریافت نکنید یا کنترل جریان ترافیک را به نحوی که دوست دارید انجام دهید.
با استفاده از ACL می توانید پکت‌های مربوط به یک یا تعدادی آدرس IP یا پروتکل های مختلف مانند TCP یا UDP را فیلتر کنید.

Access Control List را کجا می توانید قرار دهید؟

دستگاه‌هایی که با شبکه‌های خارجی ناشناخته مانند اینترنت روبرو هستند، باید راهی برای فیلتر کردن ترافیک داشته باشند. بنابراین، یکی از بهترین مکان‌ها برای پیکربندی ACL در روترهای لبه edge routers است.
روتر و یا فایروال لبه اینترنت به عنوان دروازه‌ای برای اتصال شبکه‌های خارجی عمل می کند. این امر امنیت شبکه را با مسدود کردن IPها به هنگام خروج پکت‌ها یا دریافت پکت ها، فراهم می کند.
همچنین می توانید ACL را در این تجهیزات به نحوی تنظیم کنید تا در برابر پورت های شناخته شده خاص (TCP یا UDP) سیستم‌ها را محافظت کنید.

اجزاء تشکیل دهنده Access Control List

اجرای ACL در اکثر سیستم‌های مسیریابی کاملاً مشابه است، و دستورالعمل کلی برای پیکربندی آنها وجود دارد.
به یاد داشته باشید که ACL مجموعه ای از قوانین یا نوشته ها است. شما می توانید یک ACL با ورودی‌های یک یا چندتایی داشته باشید، جایی که قرار است هرکدام کاری انجام دهد، این امکان وجود دارد که اجازه همه چیز را بدهید یا هیچ موردی را مسدود نکنید.
وقتی ورودی ACL را تعریف می کنید، به اطلاعات لازم نیاز خواهید داشت:
Sequence Number:
مشخص سازی ترتیب با استفاده از شماره
ACL Name: ACL
را با استفاده از یک نام تعریف کنید. به جای استفاده از توالی اعداد، برخی از روترها ترکیبی از حروف و اعداد را امکان پذیر می کنند.
Remark:
برخی از روترها (مانند میکروتیک) به شما امکان می دهند تا توضیحات را در ACL اضافه کنید، که می‌تواند به شما در شناسایی و نحوه کارکرد دقیق کمک کند.
Statement:
مشخص سازی Deny و یا Permit بودن.
Network Protocol:
مشخص سازی نحوه اقدام بر اساس پروتکل.
Source or Destination:
مشخص سازی مبدا و مقصد.
Log:
برخی از تجهیزات میتوانند لاگ نیز تولید کنند.
سایر مولفه‌های ACL:
ACL های پیشرفته به شما امکان می دهند تا از اولویت نوع خدمات (ToS)، اولویت IP، و (DSCP) استفاده کنید.
انواع ACL

چهار نوع ACL وجود دارد که می توانید برای مقاصد مختلف از آنها استفاده کنید:
Standard
Extended
Dynamic
Reflexive
۱. ACL
استاندارد هدف ACL استاندارد محافظت از یک شبکه با استفاده از تنها آدرس منبع است.
ابتدایی ترین نوع است و می تواند برای موارد ساده مورد استفاده قرار گیرد، اما متأسفانه امنیت بسیار خوبی را ارائه نمی دهد. پیکربندی یک ACL استاندارد در روتر سیسکو به شرح زیر است:

۲.Extended ACL با استفاده از Extended ACL، می توانید منبع و مقصد را برای هر هاست یا شبکه نیز مشخص کنید. همچنین می توانید بر اساس اطلاعات پروتکل (IP ، ICMP ، TCP ، UDP) از فیلتر Extended ACL برای فیلتر کردن ترافیک استفاده کنید.

۳.Dynamic ACL ACL

های پویا، به Extended ACL ها، اعتبار سنجی را اضافه می کنند. این نوع ACL ها اغلب به عنوان “قفل و کلید” شناخته می شوند و می توانند برای بازه های زمانی خاص استفاده شوند.
این لیست ها فقط در صورت احراز هویت کاربر از طریق Telnet به کاربر به یک منبع یا مقصد اجازه دسترسی می دهد.

۴.Reflexive ACL
ACL های Reflexive همچنین به نام ACL های جلسه IP نیز شناخته می‌شوند. این نوع ACLها، ترافیک را بر اساس اطلاعات جلسه (Session) در لایه بالاتر فیلتر می کنند.
آنها نسبت به جلساتی که در داخل روتر ایجاد شده است، می‌توانند اقدا با استفاده از تنها آدرس منبع است.م انجام دهند.همچنین امکان ارسال ترافیک و یا محدود کردن ترافیک ورودی را دارند. روتر ترافیک ACL به مقصد بیرون را تشخیص می دهد و ورودی جدید ACL را ایجاد می کند. پس از پایان جلسه نیز ورودی حذف می شود. چگونه ACL را در روتر خود پیاده سازی کنیم؟
درک ترافیک ورودی و خروجی در روتر یا سویچ لایه ۳، برای اجرای صحیح ACL بسیار مهم است.
هنگام تنظیم قوانین برای ACL، تمام جریان‌های ترافیک را بر مبنای نگاه دستگاه روتر (نه شبکه های دیگر) باید انجام شود.
ترافیک ورودی جریانی است که از یک شبکه اعم از دخلی یا خارجی به اینترفیس روتر وارد می شود. از طرف دیگر ترافیک خارجی، جریانی خروجی ترافیک از اینترفیس روتر است.
برای اعمال ACL باید آن را در اینترفیس روتر اعمال کنیم. از آنجایی که کلیه تصمیمات مربوط به مسیریابی و هدایت از سخت افزار روتر گرفته می شود، ACL ها می توانند خیلی سریعتر اجرا شوند.

پروتکل Access List در روترهای سیسکو

info@ciscocity.com ( admin) — Tue, 02 Jul 2019 06:08:21 GMT

Access list یا همان ACL در حقیقت روشی برای filter کردن ترافیک ورودی و خروجی بر روی اینترفیس های router می باشد. به صورت پیش فرض همه ترافیک ها قابلیت ورود و خروج از همه اینترفیس های router را خواهند داشت که شما از توانمندی Access list ها می توانید ورود و خروج ترافیک را بر اساس قوانین و پروتکل های خاص Filter نمایید.

از Access list ها در دستوراتی مثل NAT و برخی دستورات دیگر نیز استفاده می شود.

شما میتوانید به وسیله Access list ها تعیین کنید که چه ترافیکی با چه مشخصاتی از اینترفیس روتر اجازه ورود یا خروج را داشته باشد.

شما برای استفاده از Access list باید ابتدا آنها را تعریف نمایید و در مرحله بعد Access list ها را به اینترفیسی که قصد کنترل آن را خواهید داشت نسبت دهید که همه ترافیک ها با قوانین موجود در Access list بررسی شوند که براساس این قوانین به ترافیک اجازه خروج یا ورود داده خواهد شد.

قوانین موجود در Access list ها:

هر Access list باید با یک شماره یا یک نام منحصر به فرد شناسایی شود.

شما قادر خواهید بود فقط یک Access list را به یک اینترفیس Assign کنید.

یک Access list براساس شرایط و قوانین خاص ترافیک را Filter می کند که برخی از این پارامترها که Access list براساس آنها می تواند اقدام به بررسی ترافیک نماید، به شرح زیر می باشد:

براساسSource IP Address یا آدرس فرستنده
براساس Destination یا آدرس مقصد یا گیرنده
براساس شماره پورت خاص
براساس پروتکل های UDP و TCP
براساس یکسری از پروتکل های شبکه مانند ICMP,ospf,EIGRP,IGMP

سیسکو را بهتر مقایسه و بررسی کنید و خرید سیسکو با قیمت مناسب و گارانتی معتبر را تجربه کنید .

1 روش عالی برای آموزش نصب و استفاده از سیسکو در اندروید

info@ciscocity.com ( admin) — Wed, 19 Jun 2019 07:53:00 GMT

آموزش نصب و استفاده از سیسکو در اندروید

سیسکو یکی از انعطاف‌پذیرترین فیلتر شکن های موجود در بازار و در بین کاربران است، چراکه شرکت سیسکو قابلیت استفاده از تمامی سیستم‌عامل‌ها را دارد. نام این vpn در سیستم عامل IOS از cisco anyconnect به Legacy Cisco Anyconnect تغییر کرد ولی تا الان که در حال نوشتن این نوشته هستیم شاهد تغییری در نام و نشان نسخه اندرویدی این کانکشن نشده‌ایم. این وی پی ان با فناوری رمزنگاری کردن اطلاعات کاربران، امنیت بالایی را در اینترنت فراهم می‌سازد و از طرفی این فرایند تأثیر انچنانی در سرعت تبادل اطلاعات شما ندارد( افت سرعت بسیار کم و طبیعی است).

آموزش سیسکو

همانطور که می‌دانید سیسکو وابسطه به کانکشن جانبی شرکت cisco است که از لینک زیر می‌توانید دریافت کنید.

دانلود کانکشن سیسکو برای اندروید ( ۴ به بالا )

دانلود کانکشن سیسکو برای اندروید ( ۴ به پایین – روت شده )

پس از نصب و اجرای اپلیکیشن، به مراحل زیر دقت کنید. آدرس سرور پس از خرید فیلتر شکن نمایان شده و یک نسخه نیز به ایمیل شما ارسال می‌گردد.

سپس مراحل مشخص شده در تصویر را دنبال کنید.

در این مرحله باز هم به اطلاعاتی که در هنگام خرید برای شما ارسال می‌شود نیاز دارید، یعنی نام کاربری و رمز عبور که باید با دقت و حروف کوچک لاتین وارد شوند.

در این مرحله شما با پیام ” Connected To ” مواجه خواهید شد که نشان دهنده‌ی اتصال موفق شما به فیلتر شکن سیسکو است. اگر با این صفحه رو‌به‌رو نشده‌اید مشکل خود را با تیم پشتیبانی ما در میان بگذارید.

این آموزش تا حد امکان با زبان ساده و گویا برای شما عزیزان تدارک دیده شده است ولی اگر قسمتی از آن را متوجه نشده‌اید و یا نیاز به توضیح بیشتری داشت، از طریق نظرات این صفحه با ما در میان بگذارید تا اصلاحات لازم اعمال گردد.

باگ جدید در روتر های سیسکو

info@ciscocity.com ( admin) — Mon, 17 Jun 2019 08:35:24 GMT

باگ CISCO ROUTER دارای پیامدهای جهانی فراوانی است.

روتر سری CISCO 1001-X خیلی شبیه به همان چیزی که در خانه دارید، نیست. خیلی بزرگتر و بسیار گرانتر است، مسئول اتصال قابل اعتماد در بورس اوراق بهادار، دفاتر شرکت، مرکز خرید محلی شما و غیره است. به عبارت دیگر، این روترها نقش مهمی را در موسسات بازی می کنند، از جمله برخی از آنها که با اطلاعات بسیار حساس سرو کار دارند. در حال حاضر محققان یک حمله از راه دور را افشا می کنند که به طور بالقوه به هکر اجازه می دهد تا هر روتر 1001-X را در اختیار گرفته و تمام داده ها و دستورات را از طریق آن سرقت کرده و یا با اطلاعات غلط جایگزین نماید.

برای به خطر انداختن روترها، محققان شرکت امنیتی Red Balloon دو آسیب پذیری را مورد بررسی قرار دادند. اولین مشکل در سیستم عامل IOS CISCO است (که نبایستی با iOS اپل اشتباه گرفته شود) که به هکر اجازه می دهد از راه دور دسترسی به Root دستگاه ها را به دست آورد. این یک آسیب پذیری بد است، اما غیر معمول نیست، مخصوصا برای روترها. به علاوه می توان از طریق یک پچ نرم افزاری نسبتا راحت آن را تصحیح نمود.

"این یک لنگر قابل اعتماد نیست."

آسیب پذیری دوم، با این حال، بسیار بدتر است. هنگامی که محققان دسترسی به Root را به دست می آورند، می توانند از اساسی ترین سد امنیتی روتر عبور کنند. این ویژگی امنیتی CISCO به نام "لنگر اطمینان" از سال 2013 در تقریبا تمام دستگاههای سازمانی شرکت CISCO تعبیه شده است. این واقعیت که محققان راهی برای شکستن آن در یک دستگاه یافته اند، نشان می دهد که ممکن است با استفاده از تغییرات خاص برای هر مدل ، برای شکستن لنگر اعتماد در صدها میلیون واحد CISCO در سراسر جهان استفاده نمود. این شامل همه چیز از روترهای سازمانی تا سوئیچ های شبکه و فایروال ها است.

در عمل، این به این معنی است که مهاجم می تواند از این تکنیک ها برای به خطر انداختن کامل شبکه های این دستگاه ها استفاده کند. با توجه به استفاده فراگیر از محصولات سیسکو ، احتمال بالقوه خطر بسیار زیاد خواهد بود.

Ang Cui ، بنیانگذار و مدیر عامل شرکت Red Balloon، که سابقه آشکار نمودن آسیب پذیری های عمده سیسکو را دارد، می گوید: "ما نشان دادیم که می توانیم بی سرو صدا و به صورت مستمر "لنگر اطمینان" را غیر فعال کنیم. این به این معناست که ما می توانیم تغییرات دلخواه را به یک روتر سیسکو اعمال نموده ولی "لنگر اطمینان" هنوز گزارش می دهد که این دستگاه قابل اعتماد است که بسیار ترسناک و بد است."

لنگر انداختن

در سال های اخیر، شرکت هایی با تفکر امنیتی، به طور فزاینده ای تمهیدات امنیتی را به مادربردها اضافه کرده اند. راه حل های مختلف با نام های مختلف: اینتل با نام SGX، Arm با نام TrustZone، اپل با "محدوده امن" و CISCO دارای "لنگر اعتماد" است.

آنها به صورت متفاوتی شامل یک بخش امن از حافظه رایانه یا یک تراشه گسسته - یک واسط امن و منزوی دور از پردازنده اصلی رایانه است. هیچ کاربر یا ادمینی با هر درجه ای از کنترل روی سیستم، نمیتواند محدوده امن را تغییر دهد. با توجه به ماهيت تغيير ناپذير آن، محدوده امنيتی ميتواند با مراقبت دائمی صحت هر چيز ديگري را مورد بررسی و تایید قرار دهد.

مهندسان متخصص امنیت به طور کلی این طرح ها را در تئوری و در تولید قوی و منسجم در نظر می گیرند. اما در عمل، اتکا تنها به یک عامل کنترل کننده می تواند خطرناک باشد. این نوع حفاظت که در بسیاری از شرکت ها پیاده سازی شده است، امنیت اطلاعات را تحت تأثیر و بی دفاع قرار می دهد. بدتر از آن، دستکاری آن می تواند نشان دهد که همه چیز خوب است، حتی زمانی که نیست.

"لنگر اطمینان" مسئول حفاظت از سخت افزار و نرم افزار هماهنگ سازی کدهای اساسی و اعلام اینکه اصلی و بدون تغییر هستند می باشد. این یک راه بسیار مهم برای اطمینان از اینکه مهاجم کنترل دستگاه را به دست نیاورده است، می باشد. اما تیم Red Balloon به طور خاص نشان دادند که می توانند فرآیند بوت امن دستگاه 1001-X CISCO را در اختیار قرار بگیرند.

در روز دوشنبه، CISCO اعلام کرد که پچ تصحیح کننده برای آسیب پذیری کنترل از راه دور IOS که محققان Red Balloon کشف کرده اند را تولید نموده است. شرکت می گوید که برای تمام خانواده های محصول، پچ مناسب را که به طور بالقوه برای حملات محرمانه امنیتی مانند آنهایی که محققان نشان داده اند که آسیب پذیر هستند ارائه می دهد. سیسکو با هرگونه توصیف ماهیت یا زمانبندی این اصلاحات پیش از اعلام عمومی مخالفت کرد. همچنین متذکر شد که آسیب پذیری بوت امن به طور مستقیم بر "لنگر اطمینان" تاثیر نمی گذارد. با توجه به بولتن امنیتی آن، همه اصلاحات هنوز ماهها تا انتشار فاصله دارند، و در حال حاضر هیچ راه حلی وجود ندارد. سیکسو میگوید، زمانی که پچ ها ارائه شوند، نیاز به برنامه نویسی مجدد مستقیم روی دستگاه دارند، به این معنی که رفع آنها نمیتواند از راه دور انجام شود، زیرا آنها بنیادی هستند.

سخنگوی کمپانی سیسکو در یک بیانیه کتبی به WIRED اعلام نمود: "به عنوان شفاف سازی، CISCO چندین قابلیت امنیتی مربوط به پلتفرم مکمل را تبلیغ می کند." یکی از آن ها که مرتبط به این بحث می باشد "بوت امن سیسکو " است که اعتماد برای یکپارچگی و صحت نرم افزار سیستم را فراهم می کند. یکی دیگر از قابلیت های ارائه شده در سیستم عامل های خاص سیسکو ، "ماژول لنگر اعتماد" است که اطمینان سخت افزاری، هویت پلتفرم و سایر سرویس های امنیتی را کنترل می کند. "ماژول لنگر اعتماد" به طور مستقیم در کار نشان داده شده توسط Red Balloon نیست."

به نظر می رسد سیسکو بین "فن آوری های لنگر اعتماد"، "سیستم های قابل اطمینان" و "ماژول لنگر اعتماد" تمایز ایجاد می کند، که ممکن است توضیح دهد چرا فقط در بوت امن در تحقیقات ذکر شده است.

هرچند محققان Red Balloon با آن مخالفند. آنها خاطرنشان می کنند که ثبت اختراع سیسکو و سایر اسناد نشان می دهد که لنگر اعتماد، بوت امن را اجرا می کند. اگر بوت امن تضعیف شود، لنگر اعتماد نیز لزوما شکست خورده است، زیرا تمام ابزارها در یک زنجیره اعتماد با هم قرار دارند.

Cisco Trustworthy

Cui می گوید: "به همین دلیل آنها آن را لنگر نامیده اند! این یک لنگر قابل اعتماد نیست.

تور FPGA

Field Programmable Gate Array" از بوت امن سیسکو عبور کنند. مهندسان کامپیوتر اغلب به FPGA به عنوان "جادو" اشاره می کنند زیرا می توانند مانند میکروکنترلرها عمل کنند - پردازنده هایی که اغلب در دستگاه های جاسازی شده استفاده می شود، اما همچنین می توانند در محل، دوباره برنامه ریزی شوند. این بدان معنی است که بر خلاف پردازنده های سنتی، که پس از تولید توسط سازنده نمی تواند به صورت فیزیکی تغییر کند، مدارهای FPGA را می توان پس از استقرار تغییر داد.

FPGA ها برنامه های خود را از یک فایل به نام bitstream می گیرند، که معمولا توسط سازندگان سخت افزاری مانند سیسکو نوشته شده است. برای محافظت FPGA از هکرها، بسیار دشوار است که bitstream از خارج دستکاری شود. آنها حاوی مجموعه ای از دستورات پیچیده پیکربندی هستند که به صورت فیزیکی دیکته می کنند که آیا دروازه های منطقی در یک مدار باز یا بسته شوند. محققان امنیتی ارزیابی کرده اند که قدرت محاسباتی مورد نیاز برای نقشه برداری یک bitstream FPGA بسیار زیاد است.

"اثبات اینکه شما فقط نمی توانید به FPGA تکیه کنید تا جادو را برای شما انجام دهد."

اما محققان Red Balloon دریافتند که در روشی که FPGA برای لنگر اطمینان سیسکو اجرا شده است، آنها نیازی به نقشه کلی bitstream ندارند. آنها کشف کردند که وقتی که بوت امن سیسکو نقص اعتماد در یک سیستم را تشخیص داد، 100 ثانیه صبر می کند - یک مکث برنامه ریزی شده توسط مهندسان سیسکو ، شاید برای خرید زمان کافی برای قرار دادن به روز رسانی تعمیر در صورت خرابی - و پس از آن به صورت فیزیکی پاور دستگاه را قطع می نماید. محققان متوجه شدند که با تغییر بخشی از bitstream که این کلید قطع را کنترل می کند، می توانند از روی آن عبور کنند. پس از آن دستگاه به طور معمول بوت می شود، حتی اگر بوت ایمن دقیقا یک نقص را شناسایی کرد.

"Kataria از Red Balloon می گوید" این کشف بزرگی بود. "لنگر اعتماد باید به همه بگوید که چیز بدی اتفاق افتاده است. بنابراین ما مهندسی معکوس را روی پین های برد شروع کردیم. ما تمام پین ها را در یک منطقه غیر فعال کردیم و سعی کردیم روتر را بوت کنیم. اگر هنوز هم کار می کرد، می دانستیم که هیچیک از این پین ها دخیل نیستند. در نهایت، پین Reset را پیدا کردیم و به آن بخش مورد نظر از bitstream دسترسی پیدا کردیم."

محققان این کار آزمایش و خطا را روی مادربردهای شش روتر سری 1001-X انجام دادند. قیمت هر کدام از آنها 10،000 دلار بود و این تحقیقات را بسیار هزینه بر کرد. آنها همچنین در طول فرایند جابجایی قطعات و لحیم بر روی بردها، دو روتر را از بین بردند.

مهاجمین هم همانطور که Red Balloon انجام داد، این کار را زودتر انجام داده اند، و تست سوءاستفاده از راه دور در دستگاه ها را قبل از اعمال آن به نتیجه رسانده اند. برای راه اندازی این حمله، هکرها ابتدا از یک آسیب پذیری دسترسی به ریشه از راه دور استفاده می کنند تا جای پای خود را بگشایند، سپس مرحله دوم را برای شکستن بوت امن و سپس به طور عمیق تر اتصال به لنگر اعتماد آغاز می نمایند. در آن لحظه، قربانیان هیچ نشانه ای برای مشکوک شدن به چیزی ندارند، زیرا دستگاه هایشان به طور معمول بوت می شوند.

جاش توماس، مؤسس و مدیر اجرایی دستگاه های تعبیه شده و شرکت کنترل امنیت صنعتی Atredis می گوید: "آگاهی از نتایج این تحقیق امیدوارانه به شرکت ها یادآوری می کند که این اصول طراحی سیسکو دیگر امن نخواهد بود." "این ثابت می کند که شما فقط نمی توانید بر روی FPGA تکیه کنید تا جادو را برای شما انجام دهد. و این آنچنان در سطح پایین اتفاق می افتد که برای شناسایی بسیار دشوار است. در نقطه ای که از بوت امن عبور شده است، اعتماد تمام کسانی که به دستگاه اطمینان دارند از بین رفته است."

مشکلات بزرگتر

محققان Thomas و Red Balloon می گویند که مشتاق هستند ببینند که CISCO کدام نوع اصلاحات را منتشر خواهد کرد. آنها نگران هستند که بدون تغییرات سخت افزاری معماری لنگر اطمینان سیسکو ممکن است این هدف امکان پذیر نباشد. این امر می تواند شامل تولید FPGA در نسل های آینده با bitstream رمزگذاری شده باشد. این می تواند از لحاظ مالی و محاسباتی دشوارتر باشد، اما در مقابل حمله آسیب پذیر نخواهد بود.

و پیامدهای این تحقیق با سیسکو پایان نیافته است. Thomas، همراه با Nathan Keltner ، موسس Atredis، تاکید می کنند که تاثیر بزرگتر احتمالا مفاهیم جدیدی است که می تواند روش های جدید دستکاری bitstreams را در محصولات بی شماری در سرتاسر دنیا، از جمله دستگاه های که FPGA دارند و یا محیط های حساس ایجاد کند.

در حال حاضر، Cui موسس Red Balloon فقط نگران تمام دستگاه های سیسکو در جهان است که برای این نوع حمله آسیب پذیر هستند. سیسکو به WIRED گفت که در حال حاضر برنامه ای برای انتشار ابزار ارزیابی برای مشتریانش که آیا دستگاه هایشان در حال حاضر تحت تاثیر قرار گرفته است، ندارد و اعلام نموده که این شرکت هیچ نشانه و مدرکی از این حمله در دنیا در دست ندارد.

اما همانطور که Cui می گوید، "هزینه ده ها هزار دلار و سه سال انجام این کار برای ما خیلی زیاد بود. اما یک سازمان با انگیزه و با پول زیاد که می تواند بر روی این کار تمام وقت تمرکز کند، آن را بسیار سریعتر توسعه می دهد. و برای آنها ارزش دارد. بسیار بسیار ارزشمند است. "

در پایان این مقاله به جهت راهنمایی و کمک به خرید بهینه تجهیزات برند سیسکو شایان ذر است کهسیسکو سیتی تمامی محصولات برند سیسکو از سوئیچ و روتر و ماژل سیسکو گرفته تا .. را به صورت اورجینال و کارکرده با گرانتی معتبر و قیمت بسیار مناسب برای علاقه مندان به این برند تهیه و سفارش می دهد . برای اطلاعات بیشتر در این زمینه با کارشناسان خرید و فروش سیسکو شرکت با شماره های ثبت شده در قسمت تماس با ما ارتباط برقرار نمایید .

دوره های سیسکو

info@ciscocity.com ( admin) — Sun, 09 Dec 2018 07:08:49 GMT

مدارک سیسکو در 5 سطح زیر ارائه می شوند

Entry
Associate
Professional
Expert
Architect

3 سطح از مدارک سیسکو به شرح زیر است:

مدارک Associate

نخستین گام در دریافت مدرک سطح Associate معمولا با کسب مدرک CCENT شروع می شود.
برنامه های مدرک سطح Associate به گونه ای بازطراحی شده اند که با مشاغل صنعتی در حال تکامل تطابق بیشتری داشته و مهارت های مورد نیاز متخصصان شبکه سازی برای مدیریت راه حل های شبکه های پیشرفته را در اختیار آنها قرار دهد.

مدارک Professional

سطح Professional درمدرک سیسکو نیازمند برخورداری داوطلب از مهارت ها و دانش شبکه سازی پیشرفته است. هریک از این مدارک بهره مند بودن فرد از مجموعه مهارت های فناوری خاصی را تایید می کند تا نیازهای مشاغل متنوع برآورده شود.

مدارک Expert

مدارک متخصص خبره شبکه بندی سیسکو (CCIE) و متخصص خبره طراحی سیسکو (CCDE) به منظور کمک به صنایع در راستای شناسایی برترین متخصصان شبکه بندی و ارزیابی مهارت ها در بالاترین سطح و به صورت بین المللی راه اندازی شده اند. این مدارک به عنوان معتبرترین گواهینامه های شبکه بندی در سطح بین المللی شناخته می شوند. جامعه CCIE و CCDE به لطف دانش عمیق فنی در علم شبکه اعتبار بالایی را در رهبری صنعت شبکه سازی برای خود دست و پا کرده و چالش برانگیزترین مشاغل مربوط به این زمینه را بر عهده دارند.
به منظور اطمینان از کیفیت، ارزش و متناسب بودن این مدارک، برنامه سطح Expert سیسکو به صورت پیوسته بروزرسانی شده و ابزارها و روش های آزمون آن مورد بازبینی قرار می گیرند.

نقشه راه سیسکو

دوره های سیسکو

دوره آموزشی CCNA

برای آموزش سیسکو - cisco باید در ابتدا این دوره را بگذرانید.

دوره آموزشی CCNP

پس از گذراندن دوره CCNA شما می توانید در دوره CCNP ثبت نام کنید که شامل سه دوره می باشد
دوره CCNP SWITCH
دوره CCNP ROUTE
دوره CCNP R&S

دوره آموزشی CCIE R&S

دوره آموزشی CCIE تخصصی ترین دوره برای آموزش سیسکو است که برای گذراندن آن حتما باید آموزش سیسکو را تا سطح CCNP گذرانده باشید و بعد از آن سر کلاس سیسکو CCIE بنشینید.
تعداد متخصصانی که مدرک CCIE در ایران دارند بسیار محدود است بنایراین درآمد این افراد بسیار بالاست و اخذ این مدرک به مراتب سخت تر از مدارک دیگر سیسکو می باشد

مروری بر سوییچ های سری 2960 سیسکو

info@ciscocity.com ( admin) — Tue, 04 Dec 2018 07:27:34 GMT

در ابتدا می پردازیم به ارایه توضیحاتی درباره سوییچ 2960 و سپس انواع آنرا با یکدیگر مقایسه میکنیم تا با تفاوت های آن ها آشنا شویم .

سوییچ 2960 یک سوییچ Stand Alone می باشد که روی Fast Ethernet و Gigabit Ethernet عملیات انتقال یا Transmit را انجام میدهد . قابل ذکر است سوییچ های 2960 جزو گروه سوییچ های Midsize enterprise قرار میگیرند و ما سرویس های مورد نظر خود را در لایه دو (Layer 2 ) روی سوییچ اجرا می کنیم .

با این نوع سوییچ می توانیم بر فرض مثال شبکه خود را به چندین شبکه بصورت مجازی تقسیم بندی کنیم ، این قابلیت با استفاده از تکنولوژی VLAN قابل اجرا می باشد .

– مزایای اصلی سوییچ 2960 :

1) Connectivity :

این سوییچ از لحاظ قابلیت اتصال به شبکه دارای انواع تعداد پورت میباشد مانند :

Fast Ethernet and Gigabit Ethernet 8-port, 24-port, 48-port

2) Power over Ethernet (PoE) :

48 PoE ports, 24 full PoE ports, 24-ports (PoE support on 8 ports) configuration

3) Advanced Services :

این سوییچ یک سوییچ لایه دو میباشد که قابلیت ساپورت کردن سرویس هایی اعم از Voice, Video, Wierless LAN را از لایه 2 تا 4 دارد که سرویس های لایه 2 به بالا بدون پردازش خاصی فقط عبورداده می شوند .

4) برای مدیریت تجهیز از طریق دسترسی امن می توانیم از SSH, SSL, SNMPv3 استفاده کنیم ، همچنین Authentication یا دسترسی به شبکه های LAN از طریق استاندارد 802.1x و Port Security فراهم می گردد .

5) هنگامی که در شبکه LAN مان بیش از یک سوییچ به یکدیگر متصل هستند برای جلوگیری از Loop ، سوییچ 2960 نیز مانند بقیه سوییچ های سیسکو قابلیت پشتیبانی از تکنولوژی Spanning Tree را دارا هست و با اجرای این تکنولوژی ترافیک بسته های اطلاعاتی بصورت صحیح منتقل و به مقصد می رسند.

6) سوییچ 2960 همچنین QoS را نیز مانند Traffic Classification و Traffic Shaping ساپورت می کند یعنی می تواند ترافیک مورد نظرمان رو از لحاظ نوع آن مانند Voice, Video, Data طبقه بندی و اولویت بندی کند ، همچنین می توانیم بر اساس نیاز شبکه مان به هر کدام از بسته های اطلاعاتی شبکه مورد نظرمان نظیر Voice, Video, Data پهنای باند خاصی را تخصیص دهیم .

7) یکی دیگر از مزایای این سوییچ ساده بودن آن از لحاظ Config کردن می باشد و می توان سرویس هایی نظیر DHCP و SmartPort را راه اندازی کرد ، همچنین خطایابی ( Troubleshooting ) این نوع سوییچ نسبت به بقیه سوییچ ها آسانتر می باشد .

8) سوییچ 2960 قابلیت یکپارچه سازی کردن مدیریت سوییچ ها را با استفاده از کابل های Stack دارا می باشد اصلاحاً به آن Stackable گویند .

– مقایسه انواع سوییچ های 2960 :

WS-C24TC-L :

این سوییچ دارای 24 پورت Fast Ethernet 10/100 می باشد که 4 عدد پورت برای Uplink به آن اختصاص یافته است که دو پورت آن گیگابیت اترنت و دو پورت بعدی SFP می باشند .

WS-C48TT-L :

این سوییچ داری 48 پورت Fast Ethernet 10/100 می باشد که 2 عدد پورت گیکابیت اترنت برای Uplink به آن اختصاص یافته است .

WS-C24TT-L :

این سوییچ داری 24 پورت Fast Ethernet 10/100 می باشد که 2 عدد پورت گیکابیت اترنت برای Uplink به آن اختصاص یافته است .

Cisco Firepower Management Center – مرکز مدیریت سیسکو فایرپاور

info@ciscocity.com ( admin) — Sun, 02 Dec 2018 07:58:27 GMT

مرکز مدیریت سیسکو فایرپاور اطلاعات کاملی در ارتباط با کاربران، نرمافزارها، ابزارها، تهدیدات و نقاط ضعف موجود در شبکه فراهم میکند؛ از این اطلاعات به منظور تحلیل آسیبپذیرهای شبکه استفاده میکند؛ سپس به ارائه توصیه های مناسب در ارتباط با سیاستهای امنیتی مورد نیاز برای شبکه و رخدادهای امنیتی که نیاز به بررسی و تحلیل دارند، میپردازد.

مرکز مدیریت سیسکو فایرپاور یک واسط گرافیکی ساده برای اعمال سیاستگذاریها به منظور کنترل دسترسی و محافظت در برابر حملات ارائه میدهد، که با AMP و تکنولوژی sandboxing ادغام شده و ابزاری مناسب جهت شناسایی و ردیابی بدافزارها در سراسر شبکه را فراهم کرده است. مرکز مدیریت تمامی این قابلیتها را در یک ابزار به صورت یکپارچه ارائه میدهد که به راحتی امکان مدیریت فایروال جهت کنترل نرم افزارها به منظور بررسی و بازسازی شبکه در هنگام وجود بدافزارها، را فراهم میکند.

لینک دانلود نرم افزار Cisco Firepower Management Center – مرکز مدیریت سیسکو فایرپاور

حجم مجموعه : 17.5 گیگابایت

Firepower Management Center 6.2.x
دانلود – Cisco_Firepower_Management_Center_Virtual_VMware-6.2.3-83.tar.gz
دانلود – Cisco_Firepower_Management_Center_Virtual-6.2.3-83.qcow2
دانلود – Cisco_Firepower_Management_Center_VMware-6.2.1-342.tar.gz
دانلود – Sourcefire_3D_Defense_Center_S3_Hotfix_A-6.2.0.1-10.sh
دانلود – Sourcefire_3D_Defense_Center_S3_Patch-6.2.0.5-38.sh
دانلود – Sourcefire_3D_Defense_Center_S3_Patch-6.2.3.2-42.sh.REL.tar
دانلود – Sourcefire_3D_Defense_Center_S3_Upgrade-6.2.3-88.sh.REL.tar
دانلود – Sourcefire_Defense_Center_S3-6.2.2-81-Restore.iso

Rules
دانلود – Sourcefire_Geodb_Update-2018-06-04-002.sh
دانلود – Sourcefire_Rule_Update-2018-06-07-001-vrt.sh
دانلود – Sourcefire_VDB_Fingerprint_Database-4.5.0-298.sh

Tools
دانلود – Cisco_Firepower_User_Agent_for_Active_Directory_2.3-10.zip
دانلود – pxGrid_Mitigation_Remediation_v1.0.tgz
دانلود – sfdc-pxgrid-agent_v1.0-46.sh
دانلود – Sourcefire_User_Agent_2.2-25.zip
دانلود – TSAgent-1.2.0.exe

Firepower NGFW Virtual

دانلود – Cisco_Firepower_Threat_Defense_Virtual-6.2.3-83.qcow2
دانلود – Cisco_Firepower_Threat_Defense_Virtual-6.2.3-83.tar.gz
دانلود – Cisco_FTD_Hotfix_A-6.2.3.1-10.sh.REL.tar
دانلود – Cisco_FTD_Patch-6.2.0.5-38.sh
دانلود – Cisco_FTD_Patch-6.2.3.6-37.sh.REL.tar
دانلود – Cisco_FTD_Upgrade-6.2.2-81.sh
دانلود – Cisco_FTD_Upgrade-6.2.3-83.sh.REL.tar
دانلود – ftd-6.1.0-330.pkg
دانلود – ftd-boot-9.6.1.0.cdisk
دانلود – ftd-boot-9.6.2.0.lfbff

رمز فایل: technet24.ir

Centralize, integrate, and simplify management

This is your administrative nerve center for managing critical Cisco network security solutions. It provides complete and unified management over firewalls, application control, intrusion prevention, URL filtering, and advanced malware protection. Easily go from managing a firewall to controlling applications to investigating and remediating malware outbreaks.

Version 6.2.x Firepower System Release Notes

FirePOWER Management Center\6.2.x
Cisco_Firepower_Management_Center_Virtual_VMware-6.2.3-83.tar.gz 1.99 4b6808f99d5792b7b666b6926124eadc
Cisco_Firepower_Management_Center_Virtual-6.2.3-83.qcow2 1.98 50f3544947dc8576c5a5c307ecaabf5c
Cisco_Firepower_Management_Center_VMware-6.2.1-342.tar.gz 1.97 471e9d3d69b4299fa14d4ebc1fc22251
Sourcefire_3D_Defense_Center_S3_Hotfix_A-6.2.0.1-10.sh 0.02 ecf4743d8e687766ca9885707888b5b6
Sourcefire_3D_Defense_Center_S3_Patch-6.2.0.5-38.sh 0.85 91f72d50dddbc73f9dc4877b76a7ec85
Sourcefire_3D_Defense_Center_S3_Patch-6.2.3.2-42.sh.REL.tar 0.10 6da0cc7e6aaf7e2af06ad091b664f911
Sourcefire_3D_Defense_Center_S3_Upgrade-6.2.3-88.sh.REL.tar 1.79 e02dbdccfdeb6dfc578144a8f160956f
Sourcefire_Defense_Center_S3-6.2.2-81-Restore.iso 2.27 50831b582d6ffa179e286e19457b07e2

FirePOWER Management Center\Rules
Sourcefire_Geodb_Update-2018-06-04-002.sh 0.43 6c44f9696ef793de8ef5a5e4d1409b21
Sourcefire_Rule_Update-2018-06-07-001-vrt.sh 0.12 bfc2fb4c51dd5257d716f7e0bb030c7f
Sourcefire_VDB_Fingerprint_Database-4.5.0-298.sh 0.04 71193aa7a096f0349a506853fe08916b

FirePOWER Management Center\Tools
Cisco_Firepower_User_Agent_for_Active_Directory_2.3-10.zip 0.00 9e6b6aa56814829c6e75b8cc9a080edd
pxGrid_Mitigation_Remediation_v1.0.tgz 0.00 5c98b568fde3b35dd15cc576c70b934b
sfdc-pxgrid-agent_v1.0-46.sh 0.00 f92cf8f5bb26616737727750d63f13e7
Sourcefire_User_Agent_2.2-25.zip 0.00 f77595005a5e026836afd55d9f994125
TSAgent-1.2.0.exe 0.07 1072c073a4f1b6ad9d9b1b63a4778644

مقایسه سوئیچ سیسکو Cisco WS-3750-24PS-S و سوئیچ Cisco WS-3560- 24PS-S

info@ciscocity.com ( admin) — Sat, 01 Dec 2018 07:11:59 GMT

سوییچ های WS-3560- 24PS-S از قابلیت stack پشتیبانی نمی کنند این قابلیت سوییچ ها را با یکدیگر پیوند داده و در واقع یکپارچه میشوند . این سوویچ ها از basic sfp و یا sfp ساده پشتیبانی میکنند. در واقع بر روی این سوییچ ها امکان استفاده از SFP-10G-SR وجود ندارد. هم چنین ماکیسمم قابلیت ارائه تغذیه پورتهای poe این سوییچ 15.4W می باشد.

سوییچ WS-3750-24PS-S: از قابیلت stack پشتیبانی میکند بنابراین در صورتی که نیاز به استفاده از قابلیت یکپارچه کردن سوییچ ها را دارید این سری را انتخاب کنید. ماکیسمم قابلیت ارائه تغذیه پورتهای poe این سوییچ 15.4W می باشد.

برند	CISCO	CISCO
مدل	WS-3750-24PS-S	WS-3560- 24PS-S
تعداد پورتهای اترنت	24 10/100	24 10/100
تعداد پورتهای uplink	2	2
نوع پورت uplink	Small Form-Factor Pluggable (SFP) uplinks	SFP-based Gigabit Ethernet ports
لایه کارکرد سوئیچ	Multi layer	Multi layer
نوع کاربرد سوئیچ	Back bone برای شرکت های کوچک Access برای شرکت های بزرگ	Back bone برای شرکت های کوچک Access برای شرکت های بزرگ
قابل تنظیم	بله	بله
پشتیبانی از PoE	بله	بله
قابلیت استک کردن	بله 32-Gbps, high-speed stacking bus	خیر
حافظه فلش	16MB	32MB
حافظه RAM سوئیچ	128KB	128MB
حداکثر تعداد VLAN های تعریف شده	4000	4000
حداکثر تعداد VLAN های فعال	Up to 1005 VLANs per	1024 VLANs
حداکثر آدرسهای MAC	12,000	12,000
شاسی ماجول خور	خیر	خیر
وزن	5.1 kg	55.1 kg
ابعاد	4.4 x 44.5 x 30 cm	4.4 x 44.5 x 30 cm
Switching Bandwidth	32 Gbps	32 Gbps
Packets per second (Mpps):	6.5	6.5
Power Supply Rating	495W	485W
RACK UNIT	1 RU	1 RU
پشتیبانی از داینامیک روتینگ IPV6	خیر	خیر
IPB یا IPS	IPB	IPB

حافظه ROM در روترهای شرکت سیسکو

info@ciscocity.com ( admin) — Mon, 19 Nov 2018 07:35:59 GMT

(ROM (Read-only-memory یک حافظه فقط خواندنی است که وظایفی را به شرح زیر در router انجام می دهد:

راه اندازی اولیه Router

دچار مشکل شده است، آن را با یک نسخه جدید جایگزین نمایید

مقایسه ی سوئیچ های سیسکو و میکروتیک

info@ciscocity.com ( admin) — Wed, 14 Nov 2018 06:56:21 GMT

سیسکو به عنوان پیشرو در صنعت IT و شبکه های فیبر نوری، نقش مهمی را در ساخت سوئیچ های شبکه و ارائه راهکارهای سوئیچینگ برای دیتاسنترها و شبکه های سازمانی در مقیاس های متوسط و بزرگ ایفا می کند. میکروتیک یک شرکت واقع در لتونی میباشد که در سال 1996 برای توسعه روترها و سیستم بیسیم ISP تاسیس گردیده . در سالهای اخیر سوئیچ های ابر این شرکت مورد توجه بسیاری از کاربران اترنت قرار گرفته است . به همین دلیل دو برند سیسکو و میکروتیک برندهایی معروف برای کارشناسان و متخصصان شبکه می باشند. این مقاله بصورت مختصر به معرفی سوئیچ های سیسکو و میکروتیک و تفاوت آنها می پردازد.

سوئیچ میکروتیک
در مقایسه با سوئیچ های سیسکو تعداد سوئیچ های مکروتیک خیلی کمتر میباشد. طبق وب سایت رسمی میکروتیک تنها 12 سوئیچ میکروتیک وجود دارد. Ethernet smart switches و cloud core router switches دو سری مختلف از سوئیچ های میکروتیک هستند. cloud core switch یا cloud router switch که به اختصار به آن CRS می گویند یک سوئیچ قابل تنظیم است توسط RouterOS طراحی شده است. اینها مدل های جدید سوئیچ های میکروتیک هستند. در حال حاضر برای cloud router switch، 9 مدل وجود دارد. در اینجا سه مدل از این سوئیچ های cloud router آورده شده است:

• CRS125-24G-1S-2HnD-IN (integrated wireless, indoor case)
• CRS125-24G-1S-IN (indoor case)
• CRS125-24G-1S-RM (rackmount case)

مقایسه ی سوئیچ های سیسکو و میکروتیک
- CPU
CPU در هر دو سوئیچ سیسکو و Mikrotik برای اهداف مدیریتی (آمار SNMP، مدیریت CLI و غیره) استفاده می شود و بر مسیر داده تاثیر نمی گذارد. سوئیچینگ در هر دو برند در CPU انجام نمی شود. سوئیچینگ بر روی تراشه های اختصاصی ASIC که برای این کار طراحی شده اند انجام می شود. (به این ترتیب، سرعت افزایش می یابد.) . بنابر این از لحاظ CPU این دو برند تفاوت چندانی با هم ندارند.

سوئیچ سیسکو
با توجه به استفاده های مختلف، سیسکو سوئیچ های خود را به دسته بندی متنوعی تقسیم کرده است: این دسته بندی شامل LAN Access Switches ، LAN Digital Building Switches، Data Center Switches، Service Provider Switches، Industrial Ethernet Switches، Virtual Networking Switches و Small Business Switches می شود. هر کدام از سری سوئیچ های سیسکو در این دسته بندی ها قرار میگرند. کاتالیست های سیسکو امکان مدیریت و پیکربندی شبکه های کوچک تا متوسط را بدن استفاده از هیچ ماژول دیگری تنها از طریق یک سیستم واحد فراهم میکند.

- برق مصرفی
یکی از بزرگترین ایرادات که به سوئیچ های میکروتیک وارد است پاور آنهاست. خریداران ترجیح می دهند چند صد دلار بیشتر برای سوئیچ هایی پرداخت کنند که دارای دو منبع تغذیه با قابلیت جداسازی هستند. درنتیجه بسیاری از کاربران اترنت نمی توانند از میکروتیک در این موارد استفاده کنند. در مقایسه با سوئیچ های Mikrotik، سوئیچ های سیسکو با استفاده از تکنولوژی پیشرفته مصرف برق کمتری دارند.

- سیستم های نرم افزاری مانیتورینگ شبکه(NMS)
اکثر سیستم های نرم افزاری مانیتورینگ شبکه(NMS) بطور خودکار دیوایس های سیسکو را شناسایی کرده و از آنها پشتیبانی می نمایند علاوه بر این از SNMP OID های سیسکو نظیر(Temp، بار، پهنای باند، خطا، وضعیت منبع تغذیه و ...) نیز پشتیبانی می نمایند.
اما هنگامی که تنظیمات NMS خود را انجام می دهید ممکن است حتی تشخیص ندهند کامیک از تجهیزات میکروتیک هستند و احتمالاً MIB و OIDهای داخلی استفاده شده توسط SNMP جهت تشخیص خودکار و مانیتور شبکه ندارند. بنابراین نیاز است مدیر شبکه آیکون گرافیکی میکروتیک و چک های SNMP برای MIB و OID ها از (به) یک میکروتیک را پیکربندی نماید.

نتیجه گیری: سوئیچ Mikrotik در مقابل سوئیچ سیسکو: چگونه انتخاب کنید؟
سوئیچهای Mikrotik عالی هستند. اکثر کاربران این برند را دوست دارند و تقریباً در همه جا از آنها استفاده می کنند. به هر حال میکروتیک هنوز در این صنعت نوپاست و در مورد محصولات با بازدهی بالا در گریدهای مختلف( carrier-grade، commercial-grade و business grade) ممکن است هنگام اضافه کردن تجهیزات جدید با مشکل عدم دسترسی به تکنسین های محلی جهت پشتیبانی مواجه شوید. بنابراین انتخاب سوئیچ های سیسکو قابل اعتمادتر بوده و سطح رضایتمندی از آنها بسیار بالاتر است.

پیکربندی Syslog

info@ciscocity.com ( admin) — Sat, 10 Nov 2018 08:00:02 GMT

با مقاله دیگری از آموزش سیسکو با شما هستیم. در مقاله قبلی با syslog آشنا شدید و امروز می خواهیم در این مقاله فعال سازی syslog و تنظیمات آن را آموزش دهیم. در این مقاله در قالب یک سناریو به شما پیاده سازی log در دستگاه های سیسکو را به صورت عملی آموزش می دهیم.

پیکربندی Syslog

Log برداری کرد. به منظور مشخص کردن مواردی که باید Log برداری شوند باید از دستور زیر استفاده کنید:

Router(config)#logging ? Hostname or A.B.C.D IP address of the logging host buffered Set buffered logging parameters buginf Enable buginf logging for debugging cns-events Set CNS Event logging level console Set console logging parameters count Count every log message and timestamp last occurrence esm Set ESM filter restrictions exception Limit size of exception flush output facility Facility parameter for syslog messages filter Specify logging filter history Configure syslog history table host Set syslog server IP address and parameters monitor Set terminal line (monitor) logging parameters on Enable logging to all enabled destinations origin-id Add origin ID to syslog messages queue-limit Set logger message queue size rate-limit Set messages per second limit reload Set reload logging level server-arp Enable sending ARP requests for syslog servers when first configured source-interface Specify interface for source address in logging transactions trap Set syslog server logging level userinfo Enable logging of user info on privileged mode enabling

#logging ?

host

parameters

debugging

level

parameters

occurrence

restrictions

output

messages

filter

table

parameters

destinations

messages

size

limit

level

when

configured

logging

transactions

level

enabling

حال در صورتی که بخواهید مواردی را از Log برداری حذف کنید تنها کافی است تا در ابتدای دستور گفته شده از no استفاده نمایید.

همانگونه که گفته شد به صورت پیشفرض Log ها برروی کنسول و بافر نگهداشته میشوند. به منظور مشاهده تمامی Log های موجود در بافر کافی است تا از دستور show logging استفاده نمایید.

Router#show logging Syslog logging: enabled (11 messages dropped, 1 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled) Console logging: level debugging, 29 messages logged, xml disabled, filtering disabled Monitor logging: level debugging, 0 messages logged, xml disabled, filtering disabled Buffer logging: level debugging, 1 messages logged, xml disabled, filtering disabled Logging Exception size (4096 bytes) Count and timestamp logging messages: disabled No active filter modules.

#show logging

)

disabled

)

disabled

Severity برروی ۶ قرار دارد که میتوان کلیه تنظیمات پیشفرض را تغییر داد و یک سری موارد جزئیتر از جمله Time Stamp و Seq no را به Log های برداشته شده اضافه کرد. در ادامه قصد داریم تا در قالب یک تمرین به پیاده سازی سرویس Log در دستگاه های سیسکو بپردازیم.

پیاده سازی Log در دستگاه های سیسکو

سازمانی وجود دارد که در آن دو روتر R1 و R2 قرار دارد. قصد داریم تا در R1 تنها Warning های ایجاد شده توسط روتر Log برداری شده اما در R2 تمامی رخدادهای Debugging ثبت شود. سروری که برای Log برداری درنظر گرفته شده است دارای آدرس ۱۰.۰.۰.۱۰۰ است.

پیاده سازی Log در دستگاه های سیسکو

تنظیمات مربوط به R1

وارد روتر R1 شده و آدرس IP سرور Log را مشخص کنید.

R1(config)#logging 10.0.0.10

1	#logging 10.0.0.10

با استفاده از دستور زیر تاریخ و ساعت هر Log ثبت خواهد شد.

R1(config)#service timestamps log datetime msec>

1	#service timestamps log datetime msec>

با استفاده از دستور زیر مشخص کنید که Logهای تا سطح Warning را به سمت سرور Log ارسال کند.

R1(config)#logging trap warnings

1	#logging trap warnings

گام ۲ تنظیمات مربوط به R1

وارد روتر R2 شده و آدرس IP سرور Log را مشخص کنید.

R2(config)#logging 10.0.0.10

1	#logging 10.0.0.10

با استفاده از دستور زیر تاریخ و ساعت هر Log ثبت خواهد شد.

R2(config)#service timestamps log datetime msec

1	#service timestamps log datetime msec

با استفاده از دستور زیر مشخص کنید که Logهای تا سطح Debugging را به سمت سرور Log ارسال کند.

R2(config)#logging trap debugging

1	#logging trap debugging

با انجام این تمرین روتر R1 و R2 تمامی Logهای مشخص شده را به سمت سروری با آدرس ۱۰.۰.۰.۱۰ ارسال خواهد کرد.

نتیجه گیری

در این مقاله از آموزش سیسکو به پیکربندی syslog پرداخته شد. در واقع در این مقاله به شما آموزش داده شد که چگونه به فعال سازی syslog بپردازید. و در قالب یک تمرین عملی پیاده سازی log در دستگاه های سیسکو را آموختید. با هوش پلاس همراه باشید تا سیسکو را بیشتر و بیشتر بیاموزید.

معرفی سوییچ های سیسکو

info@ciscocity.com ( admin) — Sun, 04 Nov 2018 08:07:01 GMT

سوییچ های معرفی شده توسط شرکت سیسکو سوئیچ‌های سری ۲۹۶۰، ۳۵۶۰، ۳۷۵۰، ۴۵۰۰، ۶۵۰۰ می باشند.

شرکت سیسکو سوئیچ‌های متنوعی را با توجه به مدل سلسله مراتبی شبکه (Access, Distributed, Core)، سایز شبکه، سرعت و نوع ارتباطات و سرویس‌های مورد نیاز ارائه کرده است. با در نظر گرفتن نیاز امروز و آینده شبکه، می‌توان از هر یک از این سوئیچ‌ها بهره برد. در ادامه به بررسی برخی از این سوئیچ‌ها می‌پردازیم:

سوئیچ‌های ردۀ ۲۹۶۰

سوئیچ‌های ۲۹۶۰ در دو نوع Stackable و Standalone موجود می‌باشند.
ایده‌ال برای شبکه‌های Branch Office، Midmarket و Enterprise
قابلیت Switching لایه ۲ و سرویس‌های لایه ۲ تا ۴
دارای ۲۴ یا ۴۸ پورت اترنت و ۴ یا دو عدد Uplink با سرعتهای ۱G یا ۱۰G
شامل POE برای سوئیچ‌های معمولی و POE+ برای سری جدید سوئیچ‌ها(۲۹۶۰S)

سوئیچ‌های رده ۳۵۶۰

سوئیچ‌های Standalone لایه ۳ با قابلیت استفاده از دو نوع IOS (IP Based, IP Service)
تنوع گستردۀ سوئیچ در رده‌های مختلف، برای نیازهای متفاوت (۳۵۶۰V2, 3560G, 3560E, 3560X)
دارای مدلهای ۲۴ و ۴۸ پورت ۱۰/۱۰۰ یا ۱۰/۱۰۰/۱۰۰۰ با POE/POE+ و بدون POE
پشتیبانی از Uplinkهای ۱G و ۱۰G در مدل‌های ۳۵۶۰-E و ۳۵۶۰-X

سوئیچ‌های رده ۳۷۵۰

سوئیچ‌های Stackable لایه ۳ با تنوع مدل برای نیازهای مختلف
بهبود مصرف انرژی به همراه پورت‌های Fast Ethernet در ردۀ ۳۷۵۰V2
ترکیب ساختار ۱۰/۱۰۰/۱۰۰۰ و POE به همراه Uplinkهای قابل Upgrade از ۱G به ۱۰G در سوئیچ‌های ۳۷۵۰E Stack Wise
ایجاد قابلیت دسترسی، مقیاس‌پذیری، امنیت و بهبود مصرف انرژی بالا با استفاده از سوئیچ‌های ۳۷۵۰-X

مقایسه رده‌های جدید سوئیچ‌های ۳۵۶۰ و ۳۷۵۰:

رده سوئیچ‌های V2: سوئیچ‌های Fast Ethernet با مصرف انرژی بهینه هستند که دارای Uplinkهای SFP با سرعت ۱G می‌باشند.. با توجه به مدل، در این سوئیچ‌ها امکان استفاده از POE نیز وجود دارد.

رده سوئیچ‌های E: سوئیچ‌های Gigabit Ethernet با تکنولوژی EnergyWise برای مدیریت مصرف انرژی هستند. در این رده سوئیچ‌ها با استفاده از ماژول‌های TwinGig converter می‌توان Uplinkهای ۱G را به ۱۰G تبدیل کرد. با توجه به مدل، قابلیت استفاده از POE (15.4W توان روی هر پورت سوئیچ) و POE پیشرفته (۲۰W توان روی هر پورت سوئیچ) در این سوئیچ‌ها وجود دارد. همچنین این سوئیچ‌ها در رده ۳۵۶۰ دارای Power و Fan افزونه می‌باشند و در رده ۳۷۵۰ دارای تکنولوژی StackWise Plus با سرعت ۱۲۸Gbps هستند.

رده سوئیچ‌های X: سوئیچ‌های Gigabit Ethernet با امکان انتخاب Uplink (4عدد Gigabit Ethernet یا ۲عدد ۱۰Gigabit Ethernet) هستند. تکنولوژی POE+ (30W توان روی هر پورت سوئیچ) روی مدل‌های POEدار موجود می‌باشد. همچنین Power Supplyها و Fan در این سوئیچ‌ها، ماژولار و Dual Redundant است. در این رده سوئیچ‌ها تکنولوژی StackPower وجود دارد و در ردۀ ۳۷۵۰ سرعت Stacking با تکنولوژی StackWise Plus افزایش یافته است.

سوئیچ‌های رده ۴۵۰۰

امنیت، انعطاف‌پذیری و کارایی بالا به همراه ماجولار بودن و تراکم بالای پورت
ایده‌ال برای لایه Distributed یا شبکه‌های Collapsed Core
قابلیت Switching تا ۸۴۸Gbps و گذردهی تا ۲۵۰Mpps
بهبود یکپارچه‌سازی ارتباطات با تراکم بالای POE و POE+
ماکزیمم زمان فعالیت برای Applicationهای Voice و Video

سوئیچ‌های رده ۶۵۰۰

ایجاد بالاترین سطح سرویس برای هر نقطه در شبکه با استفاده از قابلیت ماجولار بودن
مناسب برای Metro-Ethernetها، مسیریابی شبکه‌های WAN و دیتاسنترها
فراهم آوردن سرویس‌های پیشرفته سرعت بالا مانند Integrated Wireless، Application Control، سرویس‌های آنالیز شبکه
پشتیبانی از بیشترین تراکم پورت برای POE، Fast Ethernet و

Cisco VS-S720-10G-3CXL

info@ciscocity.com ( admin) — Wed, 17 Oct 2018 13:01:18 GMT

ویژگی های کلیدی:

بهره مندی از 1 پورت 10/100/1000
دارای حافظه جانبی پیش فرض 1 گیگابایت
2 SFP based gigabit
2 پورت 10 گیگ

Cisco WS-SUP720-3B

info@ciscocity.com ( admin) — Wed, 17 Oct 2018 12:46:20 GMT

ویژگی های کلیدی:

بهره مندی از 2 پورت 10/100/1000
دارای حافظه جانبی پیش فرض 1 گیگابایت

Cisco VS-S720-10G-3C

info@ciscocity.com ( admin) — Wed, 17 Oct 2018 11:59:10 GMT

ویژگی های کلیدی:

بهره مندی از 2 پورت 10GB
بهره مندی از 2 پورت SFP گیگابیت بیس
بهره مندی از 1 پورت 10/100/1000
دارای حافظه جانبی پیش فرض 1 گیگابایت

چگونه firmware آی پی فون سیسکو سری 7900 را از SCCP به SIP تغییر و یا بروزرسانی نماییم ؟

info@ciscocity.com ( admin) — Mon, 15 Oct 2018 08:35:06 GMT

تلفن های آی پی فون سیسکو سری 7900 شامل مدل های 7902 و 7906 و 70911 و 7912 و 7920 و 7925 و 7931 و 7940 و 7941 و 7942 و 7945 و 7960 و 7961 و 7962 و 7965 و … می باشند .
هدف این آموزش بر روی گوشی های تلفن آی پی مدل 7911 و 7912 و 7940 و 7941و 7942 و 7960 و 7961 و 7962 و 7945 و 7965 می باشد. Firmware پیش فرض موجود بر روی تلفن های آی پی سیسکو از پروتکل اختصاصی خود یعنی SCCP پشتیبانی می کند و برای اینکه بتوان گوشی های آی پی سیسکو در مراکز تلفنی که از پروتکل SIP استفاده می کنند، همانند استریسک ، الستیکس و … ، بایستی Firmware موجود بر روی گوشی که به صورت پیش فرض نصب بوده را به Firmware ای تغییر دهیم که از پروتکل SIP پشتیبانی کند. در ادامه نحوه ی تغییر Firmware گوشی های تلفن های ویپ سیسکو از sccp به SIP توضیح داده شده است .

دریافت Firmware مورد نیاز
در صورتی که قصد دریافت firmware مورد نیاز را از وب سایت سیسکو دارید بایستی دارای نام کاربری و رمز ورود به وب سایت باشید و در غیر اینصورت می توانید از لینک های زیر استفاده کرده و یا با واحد پشتیبانی تماس بگیرید تا firmware مورد نیاز برای شما ارسال گردد .

رمز فایل : www.geekboy.pro

دانلود سری 7941_7961

دانلود سری 7942-7962-SIP

دانلود سری 7945_7965

دانلود سری cisco 7940_7911_7960

راه اندازی DHCP SERVER و تنظیم TFTP SERVER

جهت انتقال فایل های دریافتی به تلفن ها نیاز به راه اندازی TFTP سرور دارید که بهترین گزینه نرم افزار رایگان و open source TFTPD32 می باشد. پورت سوییچ تلفن خود را از طریق کابل شبکه به سیستم خود متصل نمایید.

جهت راه اندازی دی اچ سی پی سرور حتی می توانید از نرم افزار TFTPD که در ادامه در مورد آن بیشتر توضیح داده شده نیز استفاده نمایید . مراحل راه اندازی دی اچ سی پی با استفاده از این نرم افزار در نوشته ای دیگر خواهد آمد .

تنظیم تی اف تی پی سرور برای به روز رسانی FIRMWARE

فایل فشرده Frimware دریافت شده .zip را از حالت فشرده خارج کرده و محل فایل ها را در بخش Current Directory مطابق شکل قرار دهید.

جهت دانلود نرم افزار tftpd32 بر روی لینک زیر کلیک نمایید.

نرم افزار TFTPD را اجرا نموده تا تی اف تی پی سرور خود را در حالت سرویس دهی قرار دهید .

نکته :
در نظر داشته باشید که در صورتی که نسخه Frimware SCCP گوشی شما قدیمی است ابتدا بایستی آن را با نسخه ای جدید از Frimware SCCP جایگزین کرده و سپس Frimware را به SIP تغییر دهد .

حال نام فایل xml را تغییر داده و “؟؟؟” را با مک آدرس گوشی مورد نظر جایگزین نمایید. مانند: SEP????????????.cnf.XML .

اکنون باید تنظیمات داخلی را روی فایل xml انجام دهیم. هر جا آدرس ip وجود دارد آن را با آدرس سرور sip خود جایگزین نمایید و شماره داخلی و پسورد را در بخش های زیر قرار دهید

آموزش ساختن Sub Interface در روتر سیسکو

info@ciscocity.com ( admin) — Tue, 09 Oct 2018 09:25:00 GMT

آموزش ساختن Sub Interface در روتر سیسکو :sub interface در واقع همان vlan هائیست که ما بر روی یک پورت روتر سیسکو متصل به ترانک تعریف میکنیم. به بیان دیگر برای دسترسی به vlan های تعریف شده روی یک سوئیچ سیسکو و استفاده از inter vlan Routing توسط روتر میبایست یک اینترفیس روتر به یک پورت ترانک trunk از سوئیچ متصل شده و ساب اینترفیس ها با شماره متناظر vlan ها روی آن تعریف شود.

روتر های سیسکو

روتر های سیسکو برای ارتباطات trunk از 2 پروتکل که یکی مختص تجهیزات سیسکو و دیگری استاندارد جهانی است پشنیبانی میکنند.

اولی ISL یا همان Cisco Inter-Switch Link است که پروپایوتری سیسکو است در واقع پروتکل ‌vlan Encapsulation مختص سیسکو است که فقط توسط دستگاه های خود سیسکو و شاید بعضی دیوایس های دیگر پشتیبانی شود.

البته ISL با اقبال عمومی روبرو نشد و در حال حاضر اکثرا از پروتکل دوم به نام 802.1Q که استاندارد جهانی است استفاده میکنند. اصولا در صنعت کامپیوتر معدود استاندارهای proprietary شرکت های خاص به موفقیت نایل شد از جمله شرکت apple که سرسختانه بر سر مواضع خود ایستاد و توانست یک استاندارد اختصاصی برای خود داشته باشد و هیچ الزامی با سازگاری با دیگر تولید کنندگان نرم افزار و سخت افزار ندارد! و این خود سیاستی است بس خطر ناک برای وابسته کردن مشتری!

برای مثال پروتکل EIGRP – IGRP سیسکو که بسیار قوی تر از OSPF است باز هم به دلیل اینکه فقط توسط خود روتر های و سوئیچ های سیسکو پشتیبانی میشود در اسکیل های بزرگ استفاده نمیشود برای مثال روتینگ داخلی شبکه ایران به دلیل استفاده از دیوایس های مختلف مثلا سیسکو، هواوی، جونیپر و … و یک دست نبودن در حال حاضر بر روی OSPF قرار دارد که به نظر من از EIGRP ضعیف تر عمل میکند! که البته این خود باعث عدم وابستگی به یک سکوی خاص و برند خاص میشود.

آموزش ساختن Sub Interface در روتر سیسکو

خب با توجه به مطالب بالا dot1Q یا همان 802.1q پروتکل رایج برای vlan encapsulation است. برای کانفیگ vlan ها بر روی روتر سیسکو ابتدا یک اینترفیس را به یک پورت ترانک از سوئیچی که میخواهیم از vlan های تعریف شده روی آن استفاده کنیم متصل کرده و بدین ترتیب عمل میکنیم:

router(config)#int gig 0/0
router(config-if)#description Trunk interface
router(config-if)#exit
router(config)#int gig 0/0.10 # 10 is vlan number that determine in switch
router(config-if)#encapsulation dot1Q 10
router(config-if)#ip add 192.168.1.1 255.255.255.0
router(config-if)#exit
router(config)#int gig 0/0.20
router(config-if)#encapsulation dot1Q 20
router(config-if)#ip add 192.168.2.0 255.255.255.0
router-sub-interface
router sub interface

کافیست پورت gig 0/0 روتر به یک پورت ترانک از سوئیچ مربوطه متصل و vlan های 10-20 و .. روی آن تعریف شده باشد، هر کلاینت میباید gateway خود را IP روی اینترفیس روتر ست کند که ترافیک خارج از subnet برای route شدن به سمت روتر ارسال شود.

GLC-T

info@ciscocity.com ( پریسا عدلی) — Sun, 18 Feb 2018 07:46:54 GMT

ویژگی های کلیدی:

فرستنده و گیرنده LX / LH

پشتیبانی و سازگاری با استاندارد 1000BASE-T-SFP

NAT چیست ؟ و چگونه از آن در تجهیزات سیسکو استفاده کنیم !

info@ciscocity.com ( admin) — Thu, 08 Feb 2018 06:53:50 GMT

IPv4 نسخه چهارم پروتکل اینترنت نسبت به تقاضای فعلی شبکه به لحاظ تعداد IP محدود می باشد. به همین دلیل امکان درنظر گرفتن IP برای تمام تجهیزاتی که به اینترنت می خواهند متصل شود وجود ندارد. علاوه بر این محدودیت ، استفاده از IP های معتبر موجود در اینترنت نیاز به پرداخت هزینه است.
NAT) Netwrok Address Translate) برای برطرف شدن این مشکلات ارائه شد. در شبکه های محلی از Private IP استفاده می شود و برای شبکه تعداد محدودی IP معتبر (Public)گرفته می شود و با استفاده از سرویس NAT ارتباط دستگاه ها به اینترنت برقرار می شود.

NAT یک IP به IP دیگر را تبدیل می کند یا عبارتی Private IP را به Public IP تبدیل می کند. به طور مثال یک شبکه را در نظر بگیرد که دارای 20 دستگاه است که می خواهند از اینترنت استفاده کنند با استفاده از سرویس NAT به جای اینکه برای هر دستگاه یک Public IP تهیه شود کلا یک Public IP تهیه می شود و برای دستگاه ها Private IP در نظر گرفته می شود و این دستگاه ها با استفاده از یک Public IP به اینترنت متصل می شوند. با اینکار در مصرف IP و هزینه صرفه جویی می شود.

رنج های Private IP :

10.0.0.0 تا 10.255.255.255
172.16.0.0 تا 172.31.255.255
192.168.0.0 تا 192.168.255.255

برخی از موارد مورد استفاده NAT :

صرفه جویی در مصرف IP و هزینه
زمانی که بخواهیم IP را به دلایلی عوض کنیم
زمانی که شبکه داخلی از Private IP استفاده می کند.
برقراری ارتباط بین دو شبکه که دارای رنج IP یکسانی هستند.
نخواهیم رنج IP که در شبکه مورد استفاده قرار می گیرد از بیرون دیده شود.
زمانی که مقصد ، رنج IP داخلی شبکه ما را نمی شناسد.

سرویس ها و ویژگی هایی که با NAT مشکل دارند:

ناسازگاری با برخی از پروتکل ها : برخی از پروتکل ها IP آدرس مورد استفاده را در لایه هفتم نیز استفاده می کنند که باعث ایجاد مشکل می شود.
برخی از پروتکل های رمزنگاری و احرازهویت : یکی از مسائل در رمز نگاری و احراز هویت جلوگیری از تغییر بسته ها در حین ارسال می باشد.
Log گیری و گزارش گیری : با توجه به تغییر IP بررسی عملکرد و گزارشگیری مشکل است.

مفاهیم NAT :

Inside Local Address : آدرس هایی که برای شبکه داخلی مورد استفاده قرار می گیرد.(Private IP)
Inside Global Address : آدرس هایی که دستگاه های داخلی شبکه با آن از بیرون دیده می شوند. (Public IP)
Outside Local Address : آدرسی هایی که دستگاه های داخل شبکه ، دستگاه های خارج از شبکه را با آن می بینیم و می تواند آدرس Private باشد. نکته ای که وجود دارد این آدرس از طریق شبکه داخلی قابل مسیریابی است.
Outside Global Address : آدرس های Public مربوط به دستگاه های بیرون از شبکه ، که ما با آنها ارتباط برقرار می کنیم مانند Public IP سرور سایت Iitpro

کاربردهای اصلی NAT :

Source NAT : امکان ایجاد ارتباط یک دستگاه که دارای Private IP است را به اینترنت فراهم می کند.
Destination NAT : امکان ایجاد ارتباط به یک دستگاه که دارای Private IP است را از اینترنت فراهم می کند.

انواع NAT :

Static NAT
Dynamic NAT
(Overloaded (PAT

Static NAT :

در این روش یک آدرس Private را تبدیل به یک آدرس Public می کند یا به عبارتی یک دستگاه از شبکه داخلی به یک IP از شبکه خارجی تبدیل می شود.

با توجه به تصویر فوق Static NAT را پیاده سازی می کنیم:
با استفاده از دستور زیر مشخص می کنیم که IP 192.168.1.5 به 5.5.5.1 تبدیل شود.

Router(config)#ip nat inside source static 192.168.1.5 5.5.5.1

سپس شبکه را به دو بخش inside و outside تقسیم می کنیم و دستورات زیر را روی اینترفیس مربوطه وارد می کنیم:

Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
Router(config)#interface fastethernet 0/1
Router(config-if)#ip nat outside

برای مشاهده وضعیت NAT از دستور زیر استفاده کنید:

Router#show ip nat translations

Dynamic NAT :

در این روش یک pool (رنج) از آدرس های Public را به یک رنج از Private IP شبکه داخلی اختصاص می دهیم. در این حالت تعداد IPهای داخلی و خارجی باید برابر باشد.

در ابتدا با یک ACL مشخص می کنیم که چه بسته هایی اجازه NAT شدن را دارند.

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

نکته : NAT کردن براساس پارامترهای دیگر مانند پروتکل ، اینترفیس ، مقصد و ... امکان پذیر است برای این حالت ، به جای Standard ACL از Extended ACL استفاده می کنیم.

یک pool تعریف می کنیم و Public IP ها را در آن مشخص می کنیم.

Router(config)#ip nat pool itpro 5.5.5.1 5.5.5.3 prefix-length 24

ACL تعریف شده را به NAT اختصاص می دهیم

Router(config)#ip nat inside source list 1 pool itpro

سپس شبکه را به دو بخش inside و outside تقسیم می کنیم و دستورات زیر را روی اینترفیس مربوطه وارد می کنیم:

Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
Router(config)#interface fastethernet 0/1
Router(config-if)#ip nat outside

برای مشاهده وضعیت NAT از دستور زیر استفاده کنید:

Router#show ip nat translations

(Overloaded (PAT :

این روش مشابه Dynamic NAT می باشد با این تفاوت که به تعداد دستگاه هایی که می خواهند از اینترنت استفاده کنند نیاز به IP نداریم و تعداد می تواند کمتر و یا حتی یک عدد باشد.

دستورات اجرای این روش مشابه Dynamic می باشد فقط یک تفاوت کوچک دارد:

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#ip nat pool itpro 5.5.5.1 5.5.5.3 prefix-length 24

در اینجا کلمه overload را به انتهای دستور اضافه می کنیم:

Router(config)#ip nat inside source list 1 pool itpro overload
Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
Router(config)#interface fastethernet 0/1
Router(config-if)#ip nat outside

برای مشاهده وضعیت NAT از دستور زیر استفاده کنید:

Router#show ip nat translations

Overlapping NAT :

بعضی از مواقع می خواهیم ارتباط بین دو شبکه که دارای رنج IP یکسانی هستند را برقرار کنیم برای اینکار از Overlapping NAT به صورت زیر استفاده می کنیم:

همانطور که در تصویر می بینید سرور1 و سرور2 هر دو دارای آدرس 192.168.1.11/24 هستند و هر کدام در یک شبکه قرار دارند. در این سناریو می خواهیم ارتباط این دو سرور را با استفاده از NAT برقرار کنیم:
برای پیاده سازی این سناریو از دستورات زیر استفاده می کنیم که مشابه Static NAT می باشد.
در ابتدا روی روتر R1 :

Router(config)# ip nat inside source static 192.168.1.11 192.168.12.11
Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
Router(config)#interface fastethernet 0/1
Router(config-if)#ip nat outside

سپس روی روتر R2 :

Router(config)# ip nat inside source static 192.168.1.11 192.168.12.12
Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
Router(config)#interface fastethernet 0/1
Router(config-if)#ip nat outside

به این صورت سرور1 از طریق آدرس 192.168.12.12 با سرور2 می تواند ارتباط برقرار کند و سرور2 از طریق آدرس 192.168.12.11 با سرور1 می تواند ارتباط برقرار کند.

راهکاری ساده برای خودکارسازی فرآیند ریبوت روتر

info@ciscocity.com ( admin) — Tue, 30 Jan 2018 08:28:53 GMT

ریبوت منظم روتر

بعضی مواقع لازم است روتر را ریبوت کنیم. اگر مجبور باشید این کار را به شکل مداوم انجام دهید آن‌گاه مشاهده خواهید کرد که با چه مشکل طاقت‌فرسایی روبرو شده‌اید. آیا این امکان وجود دارد تا به شکل ساده و کم دردسری اینکا‌ر را انجام دهیم؟ این مطلب به شما می‌گوید چطور اینکار را انجام دهید.

اولین کاری که باید انجام دهید این است که اطمینان حاصل کنید ویژگی telnet روی روتر شما فعال باشد. در ادامه باید اسکریپتی را تنظیم کنید تا مجموعه‌ دستورات را از طریق رابط Telnet اجرا کند. در نهایت این امکان وجود دارد تا اسکریپت فوق را به‌گونه‌ای برنامه‌ریزی کنید که در زمان‌های مشخصی اجرا شده و کارهای مدنظر شما را انجام دهد. البته برای آن‌که مطمئن شوید که این گزینه روی روتر شما جواب می‌دهد یا خیر باید به پانل مدیریتی روتر خود بروید و بررسی کنید چه گزینه‌هایی در این زمینه پیش روی شما قرار دارد.

اتصال به روتر از طریق Telnet

اولین کاری که باید انجام دهید بررسی این موضوع است که Telnet روی روتر شما فعال است یا خیر. در اغلب روترها با مراجعه به مسیر Advanced و سپس Local Administration می‌توانید از فعال بودن گزینه Using Primary Telnet Port اطمینان حاصل کنید. اگر فعال نیست آن‌را فعال کرده و روی دکمه Apply کلیک کنید.

نحوه فعال سازی تلنت در ویندوز 10

برای آن‌که بتوانید تلنت در ویندوز 10 را فعال کنید، ابتدا باید پنجره خط فرمان را با مجوز مدیریتی اجرا کنید. در ادامه دستور زیر را در پنجره خط فرمان نوشته و کلید اینترنت را فشار دهید تا تلنت فعال شود.

pkgmgr /ip:telnetclient

برای غیرفعال سازی تلنت نیز می توانید از دستور زیر استفاده کنید.

dism /online /Disable-Feature /FeatureName:TelnetClient

مشاهده فرمان‌های روتر از طریق تلنت

برای اتصال به روتر در محیط خط فرمان باید از دستور telnet 192.168.1.1 استفاده کنید. دقت داشته باشید که آدرس آی‌پی متعلق به روتر خودتان را باید در این دستور وارد کنید. در اغلب موارد این آدرس آی‌پی کار می‌کند. (اگر تلنت روی کامپیوتر شما فعال نباشد پیغام خطایی را مشاهده می‌کنید.) اگر با دستور فوق با موفقیت به محیط تلنت وارد شوید، در گام بعد پیغامی مبنی بر وارد کردن نام کاربری و گذرواژه مشاهده می‌کنید. نام کاربری را وارد کرده و کلید اینتر را فشار دهید. دقت کنید زمانی که گذرواژه‌ را تایپ می‌کنید، روی صفحه‌نمایش چیزی را مشاهده نمی‌کنید و همچنین باید چند ثانیه صبر کنید. پس از ورود موفقیت آمیز مجموعه دستورات روتر را همانند تصویر زیر مشاهده می‌کنید. (در این بخش ما با فرمان reboot نیاز داریم.)

لازم است در این بخش به دو نکته توجه داشته باشید، اول آن‌که به جای reboot باید از دستور system reboot استفاده کنید و دوم آن‌که اگر فرمان فوق را در خط فرمان اجرا کنید، روتر شما بلافاصله ریبوت می‌شود. اما ما به دنبال آن نیستیم تا روتر را به این شکل ریبوت کنیم.

اکنون می‌توانید مجموعه دستورات زیر را در Notepad وارد کرده، آدرس آی‌پی خود را مشخص کرده، در ادامه گذرواژه و نام کاربری خود را درون فیلدهای مربوطه وارد کنید. ممکن است نیاز داشته باشید تا یکسری از فرمان‌ها را دستکاری کنید.

Option explicit

Dim oShell

set oShell= Wscript.CreateObject("WScript.Shell")

oShell.Run "telnet"

WScript.Sleep 3000

oShell.Sendkeys "open 192.168.1.1~"

WScript.Sleep 3000

oShell.Sendkeys "admin~"

WScript.Sleep 3000

oShell.Sendkeys "mypassword~"

WScript.Sleep 3000

oShell.Sendkeys "system reboot~"

WScript.Sleep 3000

oShell.Sendkeys "~"

Wscript.Quit

فایل را با پسوند .vbs ذخیره کنید. اکنون اگر دوبار روی این فایل کلیک کنید روتر شما ریبوت می‌شود.

زمان‌بندی ویندوز برای اجرای اسکرپیت ساخته شده

برنامه Task Scheduler را باز کرده، در سمت راست برنامه روی گزینه Create Basic Task کلیک کنید تا یک وظیفه جدید ایجاد شود. به این وظیفه نامی داده، روی دکمه Next کلیک کرده و گزینه موردنظر به طور مثال Daily را انتخاب کنید و تاریخ و زمان موردنظر را وارد کنید. در ادامه روی گزینه Start a Program را انتخاب کرده، روی دکمه Browse کلیک کرده و مسیر فایل اسکریپتی که ساخته‌اید را در آن وارد کنید.

پس از انجام اینکار روی دکمه ok کلیک کنید.

براکت سیسکو

info@ciscocity.com ( admin) — Tue, 02 Jan 2018 10:41:48 GMT

براکت سیسکو

براکت سیسکو برای اتصال سوئیچ و روتر سیسکو جهت اتصال به رک بزرگ استاده و یا رک های کوچک دیواری برای ثابت شدن و آرایش دادن به اتصال وسایل داخل رک استفاده میشود .

فروش براکت سیسکو

وب سایت سیسکو آی پی با ارائه انواع براکت های جهت اتصال انواع سوئیچ و روتر سیسکو به رک های ایستاده و دیواری در نظر دارد تا شما بتوانید بهترین نوع آرایش رک و چیدمان سوئیچ و روتر سیسکو خریداری شده از فروشگاه سیسکو آی پی را انجام دهید .

انواع براکت سیسکو یا گوشواره سیسکو

اسم عامیانه براکت در میان همکاران به نام گوشواره سیسکو هم استفاده می شود که نام درستی نمی باشد . (حتی اسم تراکت سیسکو هم به گوش میخورد :))

براکت های سیسکو برای سری سوئیچ ها روتر های گوناگون متفاوت است . در زیر نمونه های از سوئیچ ها و روتر ها سیسکو را نام می بریم که هر کدام داری براکت جداگانه ای برای خود می باشند که این تفاوت بستگی به نوع بدنه سوئیچ و روتر و جای پیچ ها برروی بدنه را ایجاد میکند .

۲۸۱۱
۳۷۵۰
۲۹۶۰
۲۹۶۰x
۲۸۱۱
۷۲۰۶

فروش براکت سیسکو

به طور مثال شما میتوانید از براکتی که برای سری سوئیچ ۳۷۵۰ استفاده میشود برای سری ۲۹۶۰x استفاده کنید اما توجه به این موضوع که استفاده از براکت اصلی و دقیق برای همان نوع سوئیچ میزان خرابی دستگاه شما را بسیار پایین می آورد و ممکن است با استفاده از این براکت غیر استاندارد به سوئیچ و یا روتر خود صدمه وارد کنید .

برای خرید براکت های سیسکو می توانید با مشاوران ما از طریق صفحه تماس با ما تماس حاصل نمایید . سیسکو سیتی تمامی براکت ها را برای انواع سوئیچ و روتر سیسکو اماده و به صورت موجودی ۱۰۰% در آورده است تا شما عزیزان در تهیه براکت برای نصب و راه اندازی سرور روم خود به مشکل بر نخورید .

Cisco 3560G-24PS-E

info@ciscocity.com ( پریسا عدلی) — Tue, 02 Jan 2018 07:35:21 GMT

SFP
IP Base

جدول مقایسه سری 7600

info@ciscocity.com ( admin) — Sat, 30 Dec 2017 10:37:56 GMT

Cisco 7600 Series Route Switch Processor 720 Data Sheet

Table 1. Features and Benefits of Cisco 7600 RSP 720

Features	Benefits
Integrated 720-Gbps switch fabric	● Offers Layer 2 forwarding rates of up to 30 million packets per second (Mpps) ● Provides bandwidth capacity of 40 Gbps per slot ● Allows additional slots for increased port density
Hardware-based Cisco Express Forwarding	● Offers Layer 3 (IP and MPLS) forwarding rates of 30 Mpps
Faster CPU and added memory (over its predecessor Supervisor Engine 720)	● Performance improvements include: ◦ Faster protocol convergence times ◦ Improved Internet Group Management Protocol (IGMP) snooping times ◦ Improved router boot-up times ◦ Faster rates of establishing Dynamic ◦ Host Configuration Protocol (DHCP) server, Label Distribution Protocol (LDP) ◦ IP sessions, and traffic engineering
High-density residential subscribers aggregation

Table 2. Hardware Enhancements

Features	Cisco Catalyst 6500 Series/7600 Series Supervisor Engine 720‑3B	Cisco Catalyst 6500 Series/7600 Series Supervisor Engine 720‑3BXL	Cisco 7600 RSP 720-3C	Cisco 7600 RSP 720-3CXL
CPU; speed	MIPS; 600 MHz	MIPS; 600 MHz	PowerPC; 1.2 GHz	PowerPC; 1.2 GHz
Memory (route processor/ switch processor)	512 MB/512 MB	1 GB/1 GB	1 GB/1 GB	2 GB/1 GB
Compact Flash memory	512 MB; 1 GB (post-FCS)	512 MB; 1 GB (post-FCS)	512 MB; 1 GB (post-FCS)	512 MB; 1 GB (post-FCS)
NVRAM	2 MB	2 MB	4 MB	4 MB
FAT 32 file system	Not supported	Not supported	Supported	Supported

Scalability Table
Table 3 gives scalability information for the Cisco 7600 RSP 720.
Table 3. Scalability Information for Cisco 7600 RSP 720

Name	RSP 720-3C	RSP 720-3CXL
IPv4 routing	In hardware Up to 400 Mpps^*	In hardware Up to 400 Mpps^*
IPv6 routing	In hardware Up to 200 Mpps^*	In hardware Up to 200 Mpps^*
Layer 2 bridging	In hardware Up to 400 Mpps^*	In hardware Up to 400 Mpps^*
MPLS	MPLS in hardware to enable use of Layer 3 VPNs and EoMPLS tunneling; up to 1024 Virtual Route Forwarding (VRF), with a total of up to 256,000 routes per system	MPLS in hardware to enable use of Layer 3 VPNs and EoMPLS tunneling; up to 1024 VRFs, with a total of up to 1M routes per system
GRE	In hardware	In hardware
NAT	Hardware assisted	Hardware assisted
Routes	256,000 (IPv4); 128,000 (IPv6)	1M (IPv4); 512K (IPv6)
NetFlow entries	128,000	256,000

Features
Table 4 lists QoS features, Table 5 lists security features, Table 6 lists MPLS features, and Table 7 lists specifications of the Cisco 7600 RSP 720.
Table 4. QoS Features of Cisco 7600 RSP 720

Feature	RSP 720-3C	RSP 720-3CXL
Aggregate rate-limiting location	Ingress port or VLAN and egress VLAN or Layer 3 port	Ingress port or VLAN and egress VLAN or Layer 3 port
Rate-limiting level types: Committed information rate (CIR) and peak information rate (PIR)	CIR and PIR	CIR and PIR
Flow-based rate-limiting method; number of rates	Per source address, destination address, or full flow; 64 rates	Per source address, destination address, or full flow; 64 rates
MAC ACLs featuring per-port and per-VLAN granularity	Yes	Yes

Table 5. Security Features of Cisco 7600 RSP 720

Feature	RSP 720-3C	RSP 720-3CXL
Application-control-engine (ACE) counters	Yes	Yes
Port security	Yes	Yes
IEEE 802.1x and 802.1x extensions	Yes	Yes
VLAN and router ACLs and port ACLs	Yes	Yes
Reflexive ACLs	128,000	256,000
Unicast Reverse Path Forwarding (uRPF) check in hardware	Up to 6 paths	Up to 6 paths
CPU rate limiters (denial-of-service [DoS] protection)	10 special-case rate limiters plus CoPP	10 special-case rate limiters plus CoPP
Private VLANs	Yes	Yes
MAC ACLs on IP	Yes	Yes
TCP intercept hardware acceleration	Yes	Yes

Table 6. MPLS Features

Feature	RSP 720- 3C	RSP 720-3CXL
Interface support	LAN and WAN interface modules as applicable	LAN and WAN interface modules as applicable
Label imposition and disposition (MPLS-Provider Edge) and swapping (MPLS-Provider Core)	Yes	Yes
Label Distribution Protocol (LDP)	Yes	Yes
Tag Distribution Protocol (TDP) support	Yes	Yes
MPLS VPN	Yes	Yes
VRF Lite	Yes	Yes
QoS mechanisms using experimental (EXP) bits	Yes	Yes
MPLS with Resource Reservation Protocol Traffic Engineering (MPLS-RSVP-TE)	Yes	Yes
MPLS Differentiated Services (DiffServ)-Aware Traffic Engineering (MPLS-DS-TE)	Yes	Yes
MPLS traceroute	Yes, refer to release notes for details	Yes, refer to release notes for details
EoMPLS	Yes	Yes

Table 7. Product Specifications

معرفی انواع حافظه روتر سیسکو

info@ciscocity.com ( admin) — Tue, 26 Dec 2017 09:19:05 GMT

حافظه های روتر سیسکو

در این مطلب به معرفی انواع حافظه های روتر سیسکو می پردازیم، با ما همراه باشید:

حافظه RAM یا Random Access Memory

حافظه RAM یا Random Access Memory که به آن حافظه ی Running Config نیز گفته میشود یک حافظه در روترهای سیسکو است که دارای سرعت بسیار بالایی می باشد، در این حافظه فایل Running – Configuration ذخیره می شود . به عبارت دیگر هر Configuration که برای دستگاه تعریف می کنیم، تماما داخل فایلی به نام Running – Configuration داخل رم ذخیره می شود.در واقع محتویات این حافظه عبارتند از سیستم عامل در حال اجرای روتر یا همان Cisco IOS که در حالت Running قرار دارد ، System Table های IOS و بافرها در این حافظه نگهداری می شوند ، همچنین RAM برای نگهداری Routing Table ها و کش های ARP و بافرینگ Packet ها نیز مورد استفاده قرار میگیرد که البته مورد آخر بیشتر از Shared RAM استفاده می شود.این حافظه فرار است و به همین دلیل با Restart شدن روتر سیسکو اطلاعات آن از بین می رود ، همین اتفاق زمانیکه برق روتر قطع می شود نیز برای حافظه RAM می افتد. RAM به عنوان یک حافظه موقتی برای نگهداری تنظیمات روتر زمانیکه روتر روشن می شود استفاده می شود ، اطلاعات مربوط به نرم افزارهای در حال اجرا در روتر ، دستورات سیستم عامل روتر ، Running Configuration ، Arp Cache و Routing Table ها برای اجرای سریعتر در حافظه RAM قرار می گیرند.

حافظه NV-RAM یا Non-Volatile Random Access Memory

به حافظه NV-RAM حافظه Start-up Config نیز گفته میشود چرا که در این حافظه Start-up Configuration ذخیره می شود. Configuration ها پس از ذخیره در Running Configuration در پایان کار بر روی Start-up Configuration ریخته می شوند تا برای همیشه ذخیره شوند و از بین نروند. فایل Startup Configuration در واقع فایل تنظیماتی است که IOS به هنگام Boot کردن روتر از روی آن اطلاعات را می خواند. این حافظه سرعتی مشابه حافظه RAM دارد با این تفاوت که فرار نیست بدین معنا که با Restart شدن یا رفتن برق روتر سیسکو اطلاعات آن از بین نمی رود.

پس حتما باید در پایان کار محتویات Running Configuration را به Start-up Configuration منتقل کرد.

حافظه Flash یا Flash Memory

به این حافظه EEPROM هم می گویند که یک حافظه بلندمدت و دائمی است و سیستم عامل یا IOS درون آن ذخیره شده است.

حافظه فلش روترهای سیسکو یک چیپ حافظه الکترونیکی ( Electronically) ، قابل پاکسازی ( Erasable) و قابل برنامه ریزی مجدد یا Reprogrammable می باشد. این حافظه فلش در واقع حاوی Image کاملی از سیستم عامل روتر شما یا همان Router IOS می باشد ، با استفاده از این حافظه شما می توانید OS روتر سیسکوی خود را بدون اینکه نیاز به عوض کردن chipset داشته باشید عوض کنید یا آن را بروز رسانی کنید. اطلاعات موجود در حافظه فلش با خاموش و روشن شدن یا Restart شدن روتر سیسکو همچنان ثابت باقی می ماند.

حافظه ROM یا Read Only Memory

حافظه فقط خواندنی و دائمی.

حافظه ROM در روتر ها شامل قسمت های زیر است.

۱– Power On Self Test – POST : تست قسمت های سخت افزاری و اصلی دستگاه را بر عهده دارد.

۲– Boot Strap Program: توسط Register Number داخل آن ،مراحل بوت دستگاه را مشخص می کند. که Register Number پیش فرض آن X21020 است.

یعنی به صورت پیش فرض ابتدا به سراغ فلش می رود و IOS را بوت می کند و داخل RAM می ریزد. سپس به سراغ NV RAM می رود و Start-up Config رو که کانفیگ های اولیه دستگاه است را داخل رم میریزد و دستگاه شروع به کار می کند.

ما می توانیم با تغییر رجیستر نامبر خودمون تعیین کنیم که مراحل بوت به چه صورت باشد.

۳– ROM Monitor: یک IOS کوچکی است که در مواقع ضروری ما را قادر به انجام کارهای مدیریتی محدودی میکند.

مثلا در مواقعی که پسورد دستگاه فراموش شود و …

ریست کردن IP Phone سیسکو

info@ciscocity.com ( admin) — Mon, 18 Dec 2017 08:36:19 GMT

ریست کردن IP Phone سیسکو سری ۷۹۰۰ که اکثر در این سری مدل ها به یک صورت بسیار ساده این ریست کردن صورت میگرد .

ریست کردن IP Phone سیسکو با یک کد دستوری در زمان بوت شدن IP phone سیسکو صورت میگرد .

ریست کردن IP Phone سیسکو

چه زمانی نیاز به ریست کردن IP Phone سیسکو هست ؟

ریست کردن آی پی فون ها سیسکو معمولا زمانی باید انجام شوند که شما نیازمند تغییر فریمور آی پی فون هستید و یا می خواهید آپدیت یا دانگیرید انجام دهید ، یا ازمانی که میخواهید از پروتوکل خاصی برای SCCP به SIP انجام دهید .

IP phone سیسکو معمولا و به شکل پیش فرض کارخانه با فریمور اصلی که با پرتوکل SIP هماهنگ است به فروش می رسد .

اگر به خواهبد در محصولات قدمی تر از پروتکل SIP استفاده نمایید همانند نرم افزار های Asterisk Base ها ، Free PBX ، Elastix و .. یا ۳CX که همگی از پروتکل SIP base استفاده میکنند نیازمند به تعییر نرم افزار Firmware آن به ورژن و پروتکل SIP هستید باید اقدام به هارد ریست و پاک کردن فریمور تلفن سیسکو کنید .

در ادامه به مبحث ریست کردن آی پی فون های سیسکو می پردازیم و کدهای دستوری را به اختصار توضیح میدهیم .

در آینده نزدیک به مقاله در مورد تعویض Firmware آی پی فون های سیسکو میدهیم .

نکته :

در نظر داشته باشید که برای انجام این گونه کار ها همیشه یک محیط ایزوله را برای انجام تست های خود داشته باشید .

به خارج از محیط کاری این مبحث را انتفال دهید تا از درگیر کردن سیستم های دیگر که بر روی شبکه شما به صورت Live کار می کنند اختلال ایجاد نکنید .

با ریست کردن IP Phone سیسکو تمامی LSC – CTL – history – applications و … از بین خواهند رفت و تنظیمات سیسکو به صورت کامل به حالت اول باز خواهند گشت .

مراحل ریست کردن آی پی فون ها سیسکو

۱ – IP Phone سیسکو را از خاموش کنید

۲ – کلید # را نگه داشته و IP Phone سیسکو دوباره روشن کنید و صبر کنید تا چراغ روی گوشی چشمک زن شود .

۳ – کلید # را رها و این رشته را به ترتیب وارد کنید :

۱۲۳۴۵۶۷۸۹*۰#

سپس خواهید دید که تلفن سیسکو ریبوت شده و به حالت Upgrading خواهد رفت .

( در مدل های بالاتر ، پس از وارد کردن کد فوق ، از شما در مورد ریست کردن تنظیمات شبکه تلفن سیسکو سوال میشود ، که میتوانید آنرا نگه داشته و یا ریست کنید )

اگر میخواهید Firmware تلفن سیسکو رو آپگرید و یا تغییر دهید ، میتوانید به جای کد بالا ، از این کد استفاده کنید :

۳۴۹۱۶۷۲۸۵۰*#

توجه داشته باشید که با وارد کردن این کد ، حتما میبایست به سرور Cisco Call Manager و یا TFTP Server برای بارگذاری Cisco Phone Firmware مناسب دسترسی داشته باشید .

پس از ریست کردن IP Phone سیسکو تلفن سیسکو در خواست DCHP IP می کند و پس از دریافت آدرس CUCM به شکل خودکار Auto Provision و تنظیمات مربوط را دریافت خواهد کرد .

تکنولوژی های سیسکو(بخش دوم)

info@ciscocity.com ( admin) — Sun, 17 Dec 2017 06:48:56 GMT

سوییچ ها با شماره ورژن و نسخه های(Release) یکسان عرضه می شوند، ولی تفاوتی که وجود دارد در نوع سرویس دهی این سیستم عامل ها(IOS) می باشد که در زیر انواع آن مطرح شده است:

LAN Lite
LAN Base
IP Lite
IP Base
IP Service

سیستم عامل سیسکو

۱- سیستم عامل LAN Lite

IOS و سیستم عامل LAN Lite یکی از ارزان ترین مدل های سیستم عامل(IOS) در بین سوییچ ها می باشد. در واقع IOS و سیستم عامل LAN Lite سطح اول(entry-level) سیستم عامل(IOS) سیسکو می باشد. امکانات این مدل شامل روتینگ لایه ۲ و مقدار کمی صدا(VoIP) و سرویس امنیتی می باشد. مدل LAN Lite مخصوص شرکت های کوچک است که برای برآورده کردن نیازمندی های آن شرکت در یک شبکه مدرن مورد استفاده و بهره برداری قرار می گیرد.

IOS و سیستم عامل LAN Lite

۲- سیستم عامل LAN Base

IOS و سیستم عامل LAN Base انتخاب مناسبی برای شرکت های کوچک(Small) تا متوسط(Medium) می باشند که البته دارای انعطاف و توانمندی بیشتری در قیاس با IOS و سیستم عامل LAN Lite می باشد. این مدل برای استفاده در شبکه هایی که بصورت flat و single هستند، می باشد و امکانات WAN و شبکه های توزیع شده را نخواهند داشته باشند. در IOS و سیستم عامل LAN Base تمام امکانات لایه ۲ شبکه وجود دارد و همچنین امکانات ذکر شده در ذیل را دارا می باشد:

Static Routing
کمی از Dynamic Packer Routing
امکانات بهتر برای VoIP نسبت به LAN Lite
AutoQoS
Ingress policy
DSCP Mapping

امکانات امنیتی مانند:

DHCP snooping
IPSG
Cisco Identity 4.0
۸۰۲.۱x port protection

IOS و سیستم عامل LAN Base

۳- IP Lite

IOS و سیستم عامل IP Lite در واقع علاوه بر تمام امکانات لایه ۲ و مقداری از امکانات لایه ۳ شبکه را دارا می باشد. در نظر داشته باشید که این امکانات در اندازه و مقدار IOS و سیستم عامل LAN Base نیست. این امکانات شامل موارد زیر می باشد:

• RIP v1 & v2

• OSPF v2 stub and v3 stub

• EIGRP stub

• Equal-cost routing

• HSRP

• Protocol Independent Multicast PIM (sparse mode, dense mode, sparse dense mode, source specific multicast) stub

• VRRP for IPv4

• Private VLAN

• IPv6 First hop security source guard

• Per-vlan and per-port policies

۴- IP Base

سیستم عامل هایی(IOS) که نام آنها با IP شروع می شود برای استفاده در شبکه شرکت های حرفه‌ای(Enterprise)می باشد. بخصوص شرکت هایی که چندین دفتر و شعبه دارند. این شرکت ها تمرکز خودشان را روی امنیت شبکه و قابلیت گسترش پذیری بالای شبکه گذاشته اند.

مدل IP Base برای شبکه‌هایی با سایز متوسط به بالا با قابلیت امکانات زیر مناسب است.

• تمام قابلیت های مسیر یابی dynamic لایه ۳

• تمام امکانات لایه ۲ و static route

• امکانات امنیتی بالاتر از LAN BASE شامل:

• Vlan

• Encrypted VPN tunneling

• trustSec

• SXP

• ۸۰۲.۱AE

• امکانات بهبود یافته برای QoS بسته های داده و VoIP در هر vlan

۵- IP Service

IOS و سیستم عامل IP Service آخرین مدل سیستم عامل ها (IOS) بوده که از نظر هزینه و گسترش پذیری در سطح بالایی(High) قرار دارد. IOS و سیستم عامل IP Service برای شرکت هایی که دارای چندین دفتر هستند، مناسب می باشد. در نظر داشته باشید که اختلاف بسیار کمی در امکانات در IOS و سیستم عامل IP Base و IP Service وجود دارد اما تفاوت IOS و سیستم عامل IP Service در ابعاد، اندازه و گسترش پذیری امکانات و سرویس دهی این مدل سیستم عامل(IOS) می باشد. IOS و سیستم عامل IP Service دارای امکانات پیشرفته تری در لایه ۳ شبکه می باشد.

سوییچ های ۲۹۶۰-X از نظر سیستم عامل(IOS) دارای دو مدل زیر می باشند:

LAN Base
LAN Lite

سوییچ های LAN Base از سوییچ های سری سیستم عامل LAN Lite به مراتب قوی تر هستند. به صورت نمونه چند فرق کلی بین این دو سری مطرح شده است:

سیستم عامل LAN Base در مقایسه با سیستم عامل LAN Lite تعداد Vlan های بیشتری را از لحاظ سخت افزاری پشتیبانی می کند.
(Redundant Power System (RPS دستگاهی است که وقتی برق می رود تا مدتی می تواند به سوییچ برق رسانی کند که سوییچ هایی که سیستم عامل LAN Base هستند امکان اتصال به این دستگاه را دارند.
سیستم عامل LAN Base قابلیت انواع بیشتری از SFP ها را می پذیرد و این در حالی است که ۲۹۶۰ های معمولی +SFP را پشتیبانی نمی کنند ولی در حالت سیستم عامل های LAN Base ، شما +SFP را در اختیار داریم.

مقایسه بین IOS‌های سیسکو

ویژگی های موجود در IOS‌های سیسکو

در شکل زیر به تفاوت های کلی LAN Base و LAN Lite اشاره شده است:

مقایسه بین LAN Base و LAN Lite

تکنولوژی ماژول ۱۰G

تکنولوژی ۱۰G جز سریع ترین اینترفیس های(Interface) جدید و نوین می‌باشد که به منظور ارائه زیرساخت ارتباطی قوی، پرظرفیت و بسیار پرسرعت ساخته شده است و برای شبکه اینترنت، Data Center های بزرگ، مراکز مخابراتی و همچنین ISDP های، شبکه های که نیاز به خدمات Video، Voice و… می‌باشند، مناسب می باشد.

ماژول ۱۰G

قرارگیری ماژول ۱۰G در سوییچ

تکنولوژی های سیسکو(بخش اول)

info@ciscocity.com ( admin) — Sat, 16 Dec 2017 07:06:55 GMT

در دنیای امروز شبکه شاید چیزی که باعث حرکت ما به سمت فردا و پیشرفتی بهتر شده است، چیزی نباشد جز تکنولوژی و فناوری. اگر هر از چند مدت یک بار شرکت های مختلف اقدام به معرفی نسلی جدید از محصولات خود می نمایند، برانگیخته از همین تکنولوژی و فناوری های جدید و نوین می باشد. همین تکنولوژی ها باعث ایجاد تمایز و تفاوت در بین محصولات مختلف سوییچ های سیسکو شده است. در ادامه با فناوری ها و تکنولوژی هایی تاثیرگذار که باعث تفاوت در سری های مختلف در بین محصولات سوییچ های سیسکو شده است، آشنا خواهید شد.

تکنولوژی Flexstack و Flexstack-Plus

به عمل اتصال سوییچ ها به یکدیگر با استفاده از ماژولی مخصوص به صورتی که باعث می شود همه سوییچ ها به عنوان یک سوییچ واحد عمل کنند، استک(Stack) گفته می شود که البته از کابل مخصوص به خود برای این کار بهره می برند.

ماژول و کابل استک سوییچ سیسکو

Flexstack و Flexstack-Plus تکنولوژی است که برای سری سوییچ های اترنت ۲۹۶۰S، ۲۹۶۰X و ۲۹۶۰XR موجود می باشد. تکنولوژی FlexStack و FlexStack-Plus با استفاده از ساختارهای درونی، مانند ۱+N Redundancy، دسترسی بالا (HA) و قابلیت پیش تنظیمی، می توانند مجموع هزینه ها را کاهش دهند اما در سوییچ هایی که به صورت standalone استفاده می شود، وجود ندارد.

FlexStack-Plus به نوعی بهبود یافته FlexStack است. پهنای باند آن به دو برابر افزایش یافته و اجازه می دهد تعداد سویچ های بیشتری عضو استک شوند. پهنای باند FlexStack-Plus برای اعضای یک استک تنها ۴Gbps در مقایسه با ۲۰Gbps برای FlexStack می باشد. شما می توانید از طریق تکنولوژی FlexStack-Plus، ۸ سویچ ۲۹۶۰X یا ۲۹۶۰XR و در FlexStack، تنها ۴ سویچ ۲۹۶۰S را عضو یک استک کنید. در نظر داشته باشید که سوییچ های ۲۹۶۰X و ۲۹۶۰XR نمی توانند با هم استک(Stack) و یکپارچه شوند اما ۲۹۶۰X را با ۲۹۶۰S می توان استک(Stack) کرد.

چهار عدد ماژول استک سیسکو

مقایسه ماژول استک در سوییچ های سری ۲۹۶۰

تکنولوژی SFP و + SFP

برای اینکه بتوانید ارتباط مادربورد را با رسانه ای مثل فیبر نوری برقرار کنید، به Connector هایی مانند GBIC یا SFP نیاز دارید. تکنولوژی SFP و SFP+ ماژول هایی هستند که امکان اتصال به قسمت های دیگر شبکه را فراهم می کنند که هم می توانند صدا(voice) و هم اطلاعات(Data) را از خودشان عبور بدهند که هم به صورت فیبر(Fiber) و هم به صورت مسی(copper) وجود دارند. حالت های Dual Purpos که هم برای فیبر نوری و هم برای مسی می باشد. با بهره گیری از ماژول اختیاری(Optional) FlexStack-Plus می توان تا هشت سوییچ ۲۹۶۰X را به یکدیگر متصل کرد. این ماژول hot swappable نبوده و نمی توان در حین عملیات آن را جدا نمود و می توان آن را با استفاده از اسلات مخصوص به خود در سوییچ های سری ۲۹۶۰X و ۲۹۶۰XR بکار برد. سوییچ های متصل به استک، بصورت خودکار به سیستم عامل Cisco IOS ارتقا یافته و اتصال آنها به استک بصورت شفاف می باشد و نیازی به هیچگونه کار اضافه ای وجود ندارد.

تفاوت بین دو تکنولوژی SFP و SFP+ را می‌توان بیشتر در دو مورد زیر جستجو کرد:

SFP در قیاس با SFP+ ارتباطات ۱۰ GB را پشتیبانی نمی‌کند و از آن نمی‌توان در شبکه‌های یکسان استفاده کرد.
قیمت SFP+ در مقایسه با SFP گران‌تر می‌باشد.

تفاوت بین دو تکنولوژی SFP و SFP+

7970G REFURBISHED

info@ciscocity.com ( پریسا عدلی) — Tue, 21 Nov 2017 09:21:44 GMT

کلید-چراغ قابل برنامه ریزی

320x234

اسپیکر دوبلکس با کیفیت بالا

بیش از 24 زنگ قابل تنظیم

پایه قابل تنظیم

(VAD)

IEEE 802.3af PoE

دفترچه راهنما

سیپ ترانک SIP TRUNK چیست

info@ciscocity.com ( admin) — Mon, 20 Nov 2017 08:11:49 GMT

سیپ ترانک یا همان Sip Trunk (اس آی پی که در ایران سیپ گفته می شود) یک لینک ارتباطی بین دو مرکز تلفن می باشد که وقتی از سیپ ترانک مخابرات صحبت می کنیم یعنی یک لینک ارتباطی که می توان از طریق آن چندین تماس را به صورت همزمان بین سوییچ مخابراتی با سانترال، سرور VOIP یا IP PBX انتقال داد. در حقیقت ترانک sip یک ارتباط پر ظرفیت بین دستگاه سانترال و یا سرور voip مشترک و سوییچ های مخابرات می باشد. اما چرا ترانک sip جایگزین خطوط e1 می شود، دلیل این امر پر شدن ظرفیت سوییچ های مخابراتی برای تخصیص لینک e1 می باشد. ترانک sip از نظر ظرفیت تماس همزمان با همان شرایط 30 کانال همزمان به مشترکین اعطا می شود. یعنی مشترک روی ترانکی که از مخابرات تهیه می کند می تواند 30 تماس همزمان برقرار نماید.

پروتکل sip چیست. پروتکل sip مخفف Session Initiation Protocol به معنی پروتکل برقراری نشست یا شروع جلسات می باشد. این پروتکل به عنوان محبوب ترین پروتکل استاندارد خانواده voip می باشد که اکثر دیوایس های مخابراتی در حوزه voip از این پروتکل پشتیبانی می نمایند. پروتکل sip یک پروتکل سیگنالینگ می باشد که کلیه مسایل مربوط به شروع، برقراری و مدیریت یک تماس را از آغاز تا پایان در بر می گیرد. برای آشنایی بیشتر به تصویر یر توجه نمایید.

ترانک sip یا همان سیپ ترانک هرچند می تواند روی بستر اینترنت و شبکه به صورت مستقیم در اختیار مشترک قرار گیرد، اما پلت فرم مخابرات به این گونه می باشد که بر اساس قوانین موجود و ارتقای امنیت تماس این امکان را با مودم های مربوطه در اختیار مشترکین قرار می دهد. ترانک sip روی یک ارتباط با ظرفیت بالا میان سوییچ مخابراتی و مرکز تلفن مشترک برقرار می کند که با این قابلیت، امکان برقراری تماس همزمان تا 30 تماس با خطوط شهری میسر می شود، البته روی یک سرشماره ممکن است بیش از یک ترانک sip در اختیار مشترک قرار گیرد تا بتواند با یک سر شماره بیش از 30 تماس همزمان را برقرار نماید.

مودم سیپ ترانک

سیپ ترانک مخابرات به دو صورت روی زوج سیم مسی و فیبر نوری در اختیار مشترک قرار می گیرد. بر روی زوج سیم مسی از مودم های G.SHDSL.BIS که به مودم سیپ ترانک مشهور هستند استفاده می شود که می توانید در بخش مربوطه مودم های مختلف را مشاهده نمایید. بر روی فیبر از مودم های فیبر نوری استفاده می شود و چون ارتباط شکه ای با مخابرات از طریق فیبر برقرار می شود نیازی به مودم های جی دات بیز نمی باشد.

مراکز تلفن و سانترال ها

ترانک sip روی سانترال های پاناسونیک سری TDE، NS مانند مرکز تلفن های TDE100 و NS500 و روی کلیه سرور های voip استاندارد مانند نرم افزار استریسک، الستیکس، سیسکو، 3CX و IPPBX های استاندارد مانند Grandstream و Yeastar و Zycoo و غیره قابل پیکربندی می باشد.

با سانترال های قدیمی چه باید کرد

روی سانترال های دیجیتال پاناسونیک یا دیگر مراکز تلفنی که خطوط E1 را پشتیبانی می کنند ولی قابلیت SIP Trunk فعال سازی سیپ ترانک را ندارند بااستفاده از روتر سیسکو و ماژول E1 می توان خطوط سیپ ترانک روی این مراکز تلفن مانند TDA پاناسونیک فعال نمود.

تعرفه و قیمت شماره تلفن های 4 رقمی و 5 رقمی سیپ ترانک SIP Trunk

قیمت شماره های 5 رقمی سیپ ترانک موضوعی هست که میخواهیم در این مطلب به آن بپردازیم. هزینه و قیمت خطوط 5 رقمی و 4 رقمی سیپ ترانک بر اساس نوع شماره متفاوت می باشد به همین جهت مخابرات تعرفه ای برای هزینه خط سیپ ترانک به صورت پایه اعلام کرده است و بر این اساس شماره به مشترک داده می شود و به صورت انتخابی نمی باشد.

اما قیمت و هزینه خطوط سیپ ترانک یک بخش ثابت که یکبار پرداخت می شود و چند بخش مستمر که به صورت ماهیانه یا سالیانه می باشد تفکیک می شود. برای خطوط 5 رقمی مشترک در زمان ثبت درخواست مبلغ 525 هزار تومان واریز میکند و بعد از آن ماهیانه 75 هزار تومان بابت آبونمان و سالیانه 500 تا 700 هزار تومان بابت نامبرینگ یا نگه داری خط باید پرداخت نماید. طبیعتا اگر از خط دو طرفه استفاده شود هزینه تماس های خروجی مشابه تماس های خروجی تلفن ثابت محاسبه می شود و مشترک ملزم به پرداخت آن می باشد.

ترتیب شماره های خطوط 4 یا 5 رقمی بر اساس یک طرفه و یا دو طرفه بودن در ادامه توضیح داده خواهد شد. یعنی در صورتی که مشتری از خط 5 رقمی یا 4 رقمی دو طرفه یا یک طرفه استافده کند چه طول ارقامی خواهد داشت.

اگر شماره شما 5 رقمی یکطرفه باشد این بدین معنا هست که شما تماس خروجی ندارید و فقط تماس ورودی خواهید داشت و مشتریان شما برای تماس با شما تنها 5 رقم را شماره گیری می نمایند.

خط 5 رقمی دو طرفه

در این حالت تماس های خروجی و ورودی شما هر دو دارای طول ارقام 8 می باشد و شما برای تماس های ورودی می توانید هز زیر شماره از سه رقم باقی مانده از 5 رقم را برای تماس مستقین به یک کاربر اختصاص دهید. یعنی اپراتور ها یا پرسنل شما هر کدام دارای یک شماره 8 رقمی مجزا باشند.

خط 4 رقمی یک طرفه

در این حالت مشترک تماس خروجی ندارد و طول ارقام برای برقراری تماس با مشترک 4 رقم می باشد.

خط 4 رقمی دو طرفه

در این حالت تماس خروجی مشترک 8 رقمی و تماس ورودی مشترک به ازای یکی از سر شماره های ورودی 5 رقمی (به طور مثال تلفن گویا) و الباقی زیر شماره ها 8 رقمی (به طور مثال پرسنل) می باشد. یعنی از 4 رقمی باقیمانده میتوان برای هر یک از پرسنل یک شماره 8 رقمی اختصاصی مورد استفاده قرار بگیرد.

WS-C3750-24PS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 09:40:07 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100

بهره مندی ز 2 پورت آپلینک SFP

IP Services

پشتیبانی از POE

WS-C3750-48TS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 09:19:02 GMT

سوييچ مديريتي لايه 3

بهره مندی از 48 عدد پورت 10/100

بهره مندی ز 4 پورت آپلینک SFP

IP Services

WS-C3750-48PS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 08:28:20 GMT

سوييچ مديريتي لايه 3

بهره مندی از 48 عدد پورت 10/100

بهره مندی ز 4 پورت آپلینک SFP

IP Services

WS-C3750G-48PS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 08:03:03 GMT

سوييچ مديريتي لايه 3

بهره مندی از 48 عدد پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

IP Services

پشتیبانی از POE

WS-C3750G-48TS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 07:40:06 GMT

سوييچ مديريتي لايه 3

بهره مندی از 48 عدد پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

IP Services

WS-C3750G-24PS-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 07:18:34 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

IP Services

پشتیبانی از POE

WS-C3750G-12S-SD

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 06:58:50 GMT

سوييچ مديريتي لايه 3

بهره مندی از 12 عدد پورت SFP

IP Base

WS-C3750G-12S-E

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 06:43:08 GMT

سوييچ مديريتي لايه 3

بهره مندی از 12 عدد پورت SFP

IP Services

WS-C3750G-24T-S

info@ciscocity.com ( پریسا عدلی) — Sun, 12 Nov 2017 06:27:57 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100/1000

IP Base

WS-C3750G-24T-E

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 12:12:28 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100/1000

IP Services

WS-C3750G-24WS-S50

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 11:45:50 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100/1000

بهره مندی از 2 عدد پورت SFP

IP Base

پشتیبانی از POE

WS-C3750G-24WS-S25

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 08:49:32 GMT

سوييچ مديريتي لايه 3

بهره مندی از 24 عدد پورت 10/100/1000

بهره مندی از 2 عدد پورت SFP

IP Base

پشتیبانی از POE

WS-C3750G-24TS-S

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 08:22:08 GMT

سوييچ مديريتي لايه 3

سوييچ ركمونت 1 يونيت

بهره مندی از 24 عدد پورت 10/100/1000

بهره مندی از 4 عدد پورت SFP

IP Base

WS-C3750G-24TS-E

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 07:56:04 GMT

سوييچ مديريتي لايه 3

سوييچ ركمونت 1 يونيت

بهره مندی از 24 عدد پورت 10/100/1000

بهره مندی از 4 عدد پورت SFP

IP Services

WS-C3750X-48PF-E

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 07:22:19 GMT

بهره مندی 48 پورت اترنت 10/100/1000

بهره مندی از 1 ماژول آپلینک 1G تا 10G

دارای ظرفیت سوئیچ 160 Gbps

پشتیبانی از 740 وات POE

IP Services

WS-C3750X-48T-S

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 07:09:57 GMT

بهره مندی 48 پورت اترنت 10/100/1000

بهره مندی از 1 ماژول آپلینک 1G تا 10G

دارای ظرفیت سوئیچ 160 Gbps

IP Base

WS-C3750X-48PF-S

info@ciscocity.com ( پریسا عدلی) — Sat, 11 Nov 2017 06:42:39 GMT

بهره مندی 48 پورت اترنت 10/100/1000

بهره مندی از 1 ماژول آپلینک 1G تا 10G

دارای ظرفیت سوئیچ 160 Gbps

پشتیبانی از 740 وات POE

IP Base

دانلود فایل های IOS سیسکو سری Cisco 1800

info@ciscocity.com ( admin) — Wed, 08 Nov 2017 09:17:43 GMT

WS-C3750X-48PF-L

info@ciscocity.com ( پریسا عدلی) — Tue, 07 Nov 2017 10:24:19 GMT

سوئیچ لایه 3

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 1 ماژول 1G تا 10G

پشتیبانی از 740 وات POE

لایسنس : LAN Base

WS-C3750V2-48PS-E

info@ciscocity.com ( پریسا عدلی) — Tue, 07 Nov 2017 08:58:34 GMT

سوئیچ لایه 3

بهره مندی از 48 پورت 10/100

بهره مندی از 4 پورت SFP

پشتیبانی از 370 وات POE

IP Services

WS-C3750V2-48TS-E

info@ciscocity.com ( پریسا عدلی) — Tue, 07 Nov 2017 08:28:27 GMT

سوئیچ لایه 3

بهره مندی از 48 پورت 10/100

بهره مندی از 4 پورت SFP

IP Services

آشنایی با برخی از محصولات Cisco

info@ciscocity.com ( admin) — Tue, 07 Nov 2017 07:20:40 GMT

در ميان محصولات شبکه, Cisco آشناترين و محبوبترين نام را دارد. محصولات Cisco معمولا" بهترين و مطمئن ترين ابزارهاي شبکه هستند. با داشتن يک روتر Cisco بعيد است مدير يک شبکه در حل مسائل و مشکلات خود به بن بست برسد. چرا که Cisco براي هر مسئله اي راه حلي را پيشنهاد کرده است.

ما در اينجا تنها مقداري درباره روترهاي Cisco بحث مي کنيم و وارد ساير محصولات Cisco نمي شويم.
بديهي است پرداختن به جزئيات کامل روترهاي Cisco نيز امکان پذير نيست. براي آگاهي کامل از محصولات و هر يک از تجهيزات Cisco مي توانيد به سايت cisco.com مراجعه نماييد.
امروزه استفاده از روترهاي Cisco به منظور برقراري ارتباط کاربران با ISP از جمله رايج ترين روشهاي موجود است. علاوه بر اين روترهاي Cisco مي توانند به منظورهاي مختلفي نظير Firewall , Routing , VoIP , ... مورد استفاده قرار گيرند.

روترهاي Cisco داراي مدلهاي مختلفي بوده که برخي از آنها به اختصار عبارتند از :

Cisco 2511:
اين مدل داراي 1 ماژول Ethernet مي باشد.
ــ براي اتصال خط Leased داراي پورت سريال Onboard است.
ــ مــيزان Ram آن4 الي 8 مــگابايت مي باشد و امکان افزايش را نيز داراست.
ــ ميزان Flash آن8 الي 16 مگابايت بوده و امکان تعويض يا افزايش را نيز داراست.
ــ ماژول نمي توان به آن اضافه کرد. اما مي توان 2 پورت سريال براي اتصال خط Leased يا E1/T1 به آن اضافه کرد.
ــ سرعت Ethernet آن 10 Mb/s مي باشد.

Cisco 26XX:
ــ اين مدل داراي 1 پورت يا 2 پورت Ethernet مي باشد.
ــ بــراي اتــصــال خــط Leased به کارت سريال WIC1T يا WIC2T نياز است.
ــ ميزان Ram آن حداقل 16 و حداکثر 256 مگابايت مي باشد.
ــ ميزان Flash آن حـــداقل 8 و حـــداکثر 128 مگابايت مي باشد.
ــ حداکثر 1 ماژول مي توان به آن اضافه کرد.
ــ حداکثر 2 کارت WIC مي توان به آن اضافه کرد.
ــ سرعت Ethernet آن 100/10 يا10 مي باشد.

Cisco 36XX:
ــ اين مدل داراي 1 پورت يا 2 پورت Ethernet مي باشد.
ــ براي اتصال خط Leased به آن به ماژول NM-1FE2W و کارت سريال WIC1T يا WIC2T نياز است
ــ مــيزان Ram آن 32 مــي باشــد و امــکان افــزايش را نيز داراست.
ــ ميزان Flash آن 8 بوده و امکان تعويض يا افزايش را نيز داراست.
ــ حداکثر 6 ماژول مي توان به آن اضافه کرد.
ــ سرعت Ethernet آن 100 مي باشد.

Cisco 5300:
ــ اين مدل Router نبوده و فقط Access Server مي باشد.
ــ داراي 2 پورت Ethernet است. يکي با سرعت 10 و ديگري با سرعت 100 است.
ــ خط Leased نمي توان به آن اضافه کرد.
ــ ميزان Ram آن 64 مي باشد و امکان افزايش را نيز داراست.
ــ ميزان Flash آن 16 بوده و امکان تعويض يا افزايش را نيز داراست.
ــ حداکثر 3 ماژول مي توان به آن اضافه کرد.
ــ حداکثر 4 خط E1 مي توان به آن اضافه کرد. (براي 120 خط VoIP همزمان)

Cisco 5350:
ــ اين مدل داراي 2 پورت Ethernet با سرعت 10/100 مي باشد.
ــ حداکثر 7 خط E1 مي توان به آن اضافه کرد.
ــ داراي دو سريال پورت Onboard است که از آن مي توان براي اتصال خط Leased استفاده کرد.
ــ ميزان Ram آن 128 مگابايت مي باشد و امکان افزايش را نيز داراست.
ــ ميزان Flash آن 32 مگابايت بوده و امکان تعويض يا افزايش را نيز داراست.
ــ حداکثر 3 ماژول مي توان به آن اضافه کرد.
ــ حداکثر 7 خط E1 مي توان به آن اضافه کرد.

Cisco 1750:
ــ اين مدل داراي 1 ماژول Ethernet مي باشد.
ــ به اين مدل مي توان 2 کارت WAN اضافه کرد.
ــ مورد استفاده آن فقط به منظور Voice Gateway است.
ــ براي اتصال خط Leased به آن بايد ماژول WIC به آن اضافه کرد.
ــ ميزان Ram آن16 مگابايت مي باشد و امکان افزايش را نيز داراست.
ــ ميزان Flash آن 4 مگابايت بوده و امکان تعويض يا افزايش را نيز داراست.
ــ با استفاده از کارتهاي VIC-2FXO مي توان از حداکثر 4 خط به منظور VoIP استفاده کرد.
ــ ماژول نمي توان به آن اضافه کرد.
ــ سرعت Ethernet آن10/100 مي باشد.

Cisco Vg200:
ــ اين مدل داراي 1 ماژول Ethernet مي باشد.
ــ مورد استفاده آن فقط به منظور Voice Gateway است.
ــ اتصال خط Leased به آن ممکن نيست.
ــ ميزان Ram آن16مگابايت مي باشد و امکان افزايش را نيز داراست.
ــ ميزان Flash آن 4مگابايت بوده و امکان تعويض يا افزايش را نيز داراست.
ــ حداکثر 1 ماژول مي توان به آن اضافه کرد.
ــ سرعت Ethernet آن 100/10 مي باشد.

همانگونه که گفته شد روترهاي Cisco نسبت به ساير روترها قابليت انعطاف پذيري بيشتري داشته و ماژول هاي مختلفي مي توان بر روي آنها نصب کرد و به منظورهاي مختلف از آنها استفاده نمود. از ميان انواع ماژولهايي که مي توان بر روي روترهاي Cisco نصب کرد مي توان به موارد زير اشاره کرد :

NM16AM: ماژول Data براي 16 خط تلفن به همراه 16 مودم Internal با سرعت 56Kb/s مي باشد.

NM32A: ماژول Data براي 32 خط تلفن بدون مودم Internal مي باشد. اگر از اين ماژول استفاده شود بايد 32 مودم External به روتر وصل شود.

NM16A: ماژول Data براي 16 خط تلفن بدون مودم Internal مي باشد. اگر از اين ماژول استفاده شود بايد 16 مودم External به روتر وصل شود.

NM-HDV-2E1: بوسيله اين ماژول 2 خط E1 را مي توان به روتر متصل کرد.

NM-HDV-1E1: بوسيله اين ماژول مي توان 1 خط E1 به روتر متصل کرد.
, NM-HDV-1E1e همانند NM-HDV-1E1 بوده با اين تفاوت که DSP Proccessor آن قوي تر است.

NM-HDV-1T1: بوسيله اين ماژول مي توان 1 خط T1 به روتر متصل کرد.

NM-HDV-2T1: بوسيله اين ماژول مي توان 2 خط T1 به روتر متصل کرد.

NM-2V: ماژولي است که روي روتر نصب مي شود و به آن مي توان 2 کارت FXO يا FXS وصل کرد.

VIC-2FXO: بوسيله اين کارت مي توان دو خط آنالوگ معمولي را به منظور VoIP به روتر وصل کرد.

VIC-2FXS: همانند FXO بوده با اين تفاوت که به ماژول FXO خطوط تلفن شهري (PSTN) وصل مي شود اما به ماژول FXS مستقيما" گوشي تلفن وصل مي شود.

RAM: روترها هم مثل کامپيوترها داراي Ram مخصوصي بصورت ماژول در ظرفيتهاي 8 , 16 و 32 و ... مگابايتي مي باشند.

Flash FLASH: در حقيقت به منزله يک Hard Disk کوچک براي روترها بوده و ظرفيت آن پايين است. Flash و Ram هردو بر روي Board اصلي روتر سوار مي شوند.

NM-1FE2W: ماژولي است که معمولا" روي روترهاي سري 3600 نصب مي شود و يک پورت Fast Ethernet و دو پورت WAN (سريال) به روتر اضافه مي کند. (البته کارت WIC1T يا WIC2T هم لازم است)

NM-2FE2W: ماژولي است که معمولا" روي روترهاي سري 3600 نصب مي شود و دو پورت Fast Ethernet و دو پورت WAN (سريال) به روتر اضافه مي کند. (البته کارت WIC1T يا WIC2T هم لازم است)

WIC1T: با اتصال اين کارت به روتر يک پورت سريال Wan به روتر اضافه مي شود.

WIC2T: با اتصال اين کارت به روتر دو پورت سريال Wan به روتر اضافه مي شود.

ذکر اين نکته لازم است که ماژولهايي را که مي توان بر روي روترهاي Cisco نصب کرد خيلي بيشتر از موارد ذکر شده مي باشند. اما عملا" ماژولهاي فوق بيش از ساير ماژولها کاربرد دارند.

Cisco IOS: به سيستم عامل روترها IOS گفته مي شود. IOS ها براي مدلهاي مختلف Router متفاوت بوده و براي هر مدل هم داراي ورژنهاي مختلفي است.

WS-C2960+24LC-S

info@ciscocity.com ( پریسا عدلی) — Sun, 05 Nov 2017 07:48:00 GMT

بهره مندی از 24 عدد پورت 10/100

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN Lite

WS-C2960+48PST-S

info@ciscocity.com ( پریسا عدلی) — Sun, 05 Nov 2017 07:32:50 GMT

بهره مندی از 48 عدد پورت 10/100

2 پورت 1000BASE

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 370 وات POE

نوع لایسنس LAN Lite

WS-C2960+48TC-L

info@ciscocity.com ( پریسا عدلی) — Sun, 05 Nov 2017 07:09:41 GMT

بهره مندی از 48 عدد پورت 10/100

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN Base

WS-C2960+24PC-L

info@ciscocity.com ( پریسا عدلی) — Sun, 05 Nov 2017 06:38:12 GMT

بهره مندی از 24 عدد پورت 10/100

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN Base

Cisco 7609

info@ciscocity.com ( پریسا عدلی) — Sat, 04 Nov 2017 12:21:07 GMT

WS-C4506

info@ciscocity.com ( پریسا عدلی) — Sat, 04 Nov 2017 09:45:28 GMT

دارای ماجول هایی با ویژگی :‏

بهره مندی از 48 عدد پورت POE گیگابیت

سوپروایز

2 عدد پاور

WS-C3750-24FS-S

info@ciscocity.com ( پریسا عدلی) — Sat, 04 Nov 2017 09:05:46 GMT

بهره مندی 24 پورت اترنت 100BASE-FX

بهره مندی از 2 پورت آپلینک SFP

دارای ظرفیت سوئیچ 32 Gbps

نوع لایسنس IP Base

Cisco 3560G-48PS-E

info@ciscocity.com ( پریسا عدلی) — Thu, 02 Nov 2017 10:00:29 GMT
ویژگی های کلیدی :

سوئیچ لایه 3

بهره مندی 48 پورت اترنت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

پشتیبانی از POE

دارای ظرفیت سوئیچ 32 Gbps

کلید های shortcut در محیط دستوری سیسکو

info@ciscocity.com ( admin) — Thu, 02 Nov 2017 09:23:49 GMT

shortcut در CLI سیسکو چیست و چه کاری انجام میدهند؟

.
کلید های جابجایی در متن دستورات (Cursor movement shortcuts).

مکان نما (cursor) را به ابتدای خط باز میگرداند. CTRL + A

مکان نما را به انتهای خط میبرد. CTRL + E

مکان نما را یک کاراکتر به جلو میبرد. CTRL + F

مکان نما را یک کاراکتر به عقب باز میگرداند. CTRL + B

مکان نما را یک کلمه جلو میبرد. ESC + F

مکان نما را یک کلمه به عقب بازمیگرداند. ESC + B

دستور قبلی. CTRL + P

دستور بعدی. CTRL + N

کلید هایی که برای تغییر و نگارش به کار میروند.

کلمه سمت چپ مکان نما را پاک میکند. CTRL + W

کل خط را پاک میکند. CTRL + U

کاراکتر فعلی رو با کاراکتر قبلی جابجا میکند. CTRL + T

کاراکتر ها را از مکان نما تا انتهای خط پاک میکند. CTRL + K

کاراکتر ها را از مکان نما تا ابتدای خط پاک میکند. CTRL + X

کاراکتر ها از مکان نما تا انتهای کلمه پاک میکند. ESC + D

کاراکتر سمت راست مکان نما را پاک میکند. Delete

کاراکتر سمت چپ مکان نما را پاک میکند. Backspace

امکان جابجایی به دستورات قبلی را فراهم میکند. UP Arrow

امکان جابجایی به دستورات قبلی و بعدی را فراهم میکند. Down Arrow

کلید های عملیاتی.

کل خط را مجددا پرینت میکند. CTRL + L

قابلیت ریفرش است، اگر لاگ های ترمینال پرینت شود با این کلید ها یک خط جدید با دستور تایپ شده خواهید داشت. CTRL + R

دستورات ناقص را به صورت اتوماتیک کامل میکند. TAB

خروج. از Config mode خارج میکند. CTRL + C

به Privilege EXEC Mode میبرد. (اولین مود بعد از Enable). CTRL + Z

اگر دستوری اجرا میکنید و در حین اجرا بخواهید آن را متوقف کنید از این کلید ها استفاده میشود. دقت کنید ابتدا سه کلید کنترل و شیفت و ۶ را بزنید و بلافاصله بعد از رها کردن دکمه X را فشار دهید. CTRL + Shift + 6 + [X]

استفاده از Delete Buffer.
.

آخرین خط پاک شده را برمیگرداند. CTRL + Y

خط پاک شده قبلی را برمیگرداند. ESC + Y

WS-C2960-8TC-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 10:57:51 GMT

ویژگی های کلیدی:

بهره مندی از 8 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN LITE

WS-C2960G-8TC-L

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 10:47:01 GMT

ویژگی های کلیدی:

بهره مندی از 8 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

WS-C2960PD-8TT-L

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 10:33:04 GMT

ویژگی های کلیدی:

بهره مندی از 8 پورت 10/100

POE 10/100/1000

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 11 ولت POE

نوع لایسنس LAN Base

WS-C2960-24LC-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 10:11:55 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 123 وات POE

نوع لایسنس LAN LITE

WS-C2960-24PC-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 10:06:36 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 370 وات POE

نوع لایسنس LAN Base

WS-C2960-48PST-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 09:55:21 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100

بهره مندی از 2 پورت آپلینک 10/100/1000

بهره مندی از 2 پورت آپلینک SFP

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 370 وات POE

WS-C2960-48PST-L

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 09:24:32 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100

بهره مندی از 2 پورت آپلینک 10/100/1000

بهره مندی از 2 پورت آپلینک SFP

دارای ظرفیت سوئیچ 16 Gbps

پشتیبانی از 370 وات POE

نوع لایسنس LAN Base

WS-C2960-48TT-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 09:06:21 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100

10/100/1000

دارای ظرفیت سوئیچ 16 Gbps

WS-C2960-48TC-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 08:40:09 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN LITE

WS-C2960-24-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 08:28:20 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN LITE

WS-C2960-24TC-S

info@ciscocity.com ( پریسا عدلی) — Tue, 31 Oct 2017 08:14:28 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100

دو منظوره (SFP یا 10/100/1000)

دارای ظرفیت سوئیچ 16 Gbps

نوع لایسنس LAN LITE

2960XR-24TS-I

info@ciscocity.com ( پریسا عدلی) — Sat, 28 Oct 2017 07:57:39 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس IP Lite

2960XR-48TS-I

info@ciscocity.com ( پریسا عدلی) — Sat, 28 Oct 2017 07:44:36 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس IP Lite

2960XR-24PS-I

info@ciscocity.com ( پریسا عدلی) — Sat, 28 Oct 2017 07:33:01 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

پشتیبانی از 370 وات POE

نوع لایسنس IP Lite

2960XR-48LPS-I

info@ciscocity.com ( پریسا عدلی) — Sat, 28 Oct 2017 07:02:11 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

پشتیبانی از 370 وات POE

نوع لایسنس IP Lite

2960XR-48FPS-I

info@ciscocity.com ( پریسا عدلی) — Sat, 28 Oct 2017 06:36:26 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

پشتیبانی از 740 وات POE

نوع لایسنس IP Lite

2960XR-24TD-I

info@ciscocity.com ( پریسا عدلی) — Thu, 26 Oct 2017 09:09:12 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100/1000

بهره مندی از 2 پورت آپلینک SFP+

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس IP Lite

2960XR-48TD-I

info@ciscocity.com ( پریسا عدلی) — Thu, 26 Oct 2017 08:42:03 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 2 پورت آپلینک SFP+

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس IP Lite

2960XR-24PD-I

info@ciscocity.com ( پریسا عدلی) — Thu, 26 Oct 2017 08:26:31 GMT

ویژگی های کلیدی:

بهره مندی از 24 پورت 10/100/1000

بهره مندی از 2 پورت آپلینک SFP+

پشتیبانی از 370 وات POE

نوع لایسنس IP Lite

2960XR-48LPD-I

info@ciscocity.com ( پریسا عدلی) — Thu, 26 Oct 2017 07:46:27 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 2 پورت آپلینک SFP+

پشتیبانی از370 وات POE

نوع لایسنس IP Lite

2960XR-48FPD-I

info@ciscocity.com ( پریسا عدلی) — Thu, 26 Oct 2017 07:23:45 GMT

ویژگی های کلیدی:

بهره مندی از 48 پورت 10/100/1000

بهره مندی از 2 پورت آپلینک SFP+

پشتیبانی از 740 وات POE

نوع لایسنس IP Lite

C2960X-48TS-LL

info@ciscocity.com ( پریسا عدلی) — Tue, 24 Oct 2017 12:01:10 GMT

بهره مندی از 48 عدد پورت 1000 10/100

بهره مندی از 2 پورت آپلینک SFP

دارای ظرفیت سوئیچ 100 Gbps

نوع لایسنس LAN Lite

2960X-24PSQ-L

info@ciscocity.com ( پریسا عدلی) — Tue, 24 Oct 2017 10:16:46 GMT

بهره مندی از 24 عدد پورت 1000 10/100

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس LAN Base

2960X-48FPS-L

info@ciscocity.com ( پریسا عدلی) — Tue, 24 Oct 2017 07:20:42 GMT

بهره مندی از 48 عدد پورت 1000 10/100

بهره مندی از 4 پورت آپلینک SFP

دارای ظرفیت سوئیچ 216 Gbps

پشتیبانی تا 740 وات POE

نوع لایسنس LAN Base

C2960X-24TD-L

info@ciscocity.com ( پریسا عدلی) — Sun, 22 Oct 2017 13:40:58 GMT
‏

بهره مندی از 24 عدد پورت 1000 10/100

بهره مندی از 2 پورت آپلینک SFP+

دارای ظرفیت سوئیچ 216 Gbps

نوع لایسنس LAN Base

محدود کردن پهنای باند پورت های سوئیچ

info@ciscocity.com ( admin) — Sun, 22 Oct 2017 06:44:23 GMT

چرا شما باید بخواهید تا پهنای باندتان را محدود کنید؟

مسائل مختلفی وجود دارند تا شما بخواهید این کار را انجام بدید. درست است که اکثرا ما از یک پورت سوئیچ انتظار داریم تا با بیشترین سرعت کار کند ولی مواردی نیز وجود دارند که شما خلاف این خواسته را خواهید داشت. مثلا فرض کنید در یک ISP کار میکنید و پهنای باند ۱Mb/s را به یک مشتری فروخته اید. در این مثال پورت سوئیچ شما با پهنای باند ۱۰۰ یا ۱۰۰۰ مگابیت full duplex کار میکندف پس شما نیاز خواهید داشت تا پهنای باند منتهی به دستگاه مشتری را محدود کنید. این فقط یکی از مثال هایی است که میتوان گفت ولی موارد بسیار زیاد دیگری نیز وجود دارد تا شما نیاز به محدود کردن پهنای باند در یک پورت سوئیچ را داشته باشید. اجازه دهید به دستوراتی که میتوان با آنها این کار را انجام میدهند بپردازیم.

چگونه یک Bandwidth Limit بر روی سوئیچ سیسکو ایجاد کنیم؟

در سوئیچ های سیسکو (نه در روتر های آن) قابلیتی به نام Shape Round-Robin Queue Bandwidth وجود دارد. که با دستور srr-queue bandwidth پیکره بندی میشود. این دستور بعد از IOS 12.2(25) به قابلیت های سوئیچ های سیسکو اضافه شده است. برای مثال من از یک سوئیچ ۲۹۶۰ استفاده میکنم.

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# srr-queue bandwidth ?

limit Configure bandwidth-limit for this interface

shape Configure shaping on transmit queues

share Configure shared bandwidth

همانطور که میبینید برای مثال درون تنظیمات fast 0/1 وارد شدیم. و علامت سوال بعد از دستور srr-queue bandwidth به ما سه حالت limit, shape و share را نمایش میدهد. ما در این مقاله روی قابلیت limit صحبت میکنیم ولی این نکته را به یاد داشته باشید که شما میتوانید از این دستور برای shape کردن و share کردن پهنای باند نیز استفاده کنید. (برای درک بهتر قابلیت های srr-queue اینجا کلیک کنید.)

برای مثال در اینجا یک اینترفیس ۱۰۰ مگابیت بر ثانیه داریم، فرض کنید شما پهنای باند ۱۰ مگابیتی به یکی از مشتریان خود فروخته اید. برای محدود کردن پهنای باند با استفاده از srr-queue به شکل زیر عمل کنید:

Switch(config)# interface FastEthernet 0/1

Switch(config-if)# srr-queue bandwidth limit 90

عدد ۹۰ بعد از limit در واقع ۹۰ درصد از پهنای باند آن اینترفیس را محدود میکند (از دسترس خارج میکند) پس اگر پورت ۱۰۰ مگابیتی دارید ۹۰ مگابیت آن محدود میشود و فقط ۱۰ مگابیت آن در دسترس خواهد بود.

حالا فرض کنید میخواهید پهنای باند را به ۱ مگابیت محدود کنیم. میتوانید ابتدا سرعت آن اینترفیس را با دستور speed روی ۱۰ مگابیت تنظیم کنید و سپس از طریق دستور srr-queue آن را روی ۱ مگابیت محدود کنید. در این صورت به شیوه زیر عمل خواهیم نمود.

Switch(config)# interface fast 0/1

switch(config-if)# speed 10

Switch(config-if)# srr-queue bandwidth limit 90

همانطور که در ابتدای مقاله اشاره کردم دستور srr-queue فقط برروی سوئیچ ها وجود دارد و روتر های سیسکو آن را پشتیبانی نمیکنند برای محدود کردن روتر ها میتوانید از دستورات دیگری مانند rate-limit استفاده کنید. برای مثال با دستور زیر میتوانید یک اینترفیس بر روی روتر را با پهنای باند ۱ مگابیت محدود کنید.

Router(config-if)# rate-limit output 10000000 2000 2000 conform-action continue exceed-action drop

به چه دلیل شبکه شما ممکن است نیاز به سوئیچ لایه 3 داشته باشد؟

info@ciscocity.com ( admin) — Tue, 17 Oct 2017 06:37:31 GMT

سوئیچ‌های شبکه سنتی در لایه دوم مدل OSI عمل می کنند در حالی که روترهای شبکه در لایه 3 به‌کار می‌رود. این اغلب منجر به سردرگمی در تعریف و هدف یک سوئیچ لایه 3 (همچنین یک سوئیچ چند لایه) می‌شود.
قبل از خواندن ادامه این مطب توصیه می‌کنیم مطلب زیر از مجله لاوان ارتباط را مطالعه فرمایید تا در مورد لایه‌های شبکه‌ در مدل فرضی OSI اطلاعات لازم را کسب نمایید.

لایه‌های شبکه در مدل فرضی OSI
سوئیچ لایه 3 یک دستگاه سخت‌افزاری تخصصی است که در مسیریابی شبکه استفاده می‌شود. سوئیچ‌های لایه 3 از لحاظ فنی بسیار با روترهای سنتی اشتراک دارند و این اشتراک تنها ظاهر فیزیکی آن‌ها نیست.
هر دو می‌توانند از پروتکل‌های مسیریابی مشابه پشتیبانی کنند، بسته‌های ورودی را بازبینی کرده و از داخل برای مسیریابی پویا براساس آدرس‌های منبع و مقصد تصمیم‌گیری می‌کنند.

هدف سوئیچ‌های لایه 3
سوئیچ های لایه‌ 3 به عنوان یک تکنولوژی برای بهبود عملکرد مسیریابی شبکه در شبکه‌های بزرگ محلی (LANها) مانند اینترانت‌های سازمانی در نظر گرفته شده‌اند.
تفاوت کلیدی بین سوئیچ های لایه 3 و روترها در سخت‌افزارهای داخلی است. سخت افزار درون یک سوئیچ لایه 3 ترکیبی از سوئیچ ها و روترهای قدیمی است که بخشی از منطق نرم افزار روترها را با سخت‌افزار مدار یکپارچه جایگزین سازد تا به عملکرد بهتری برای شبکه‌های محلی منجر شود.
علاوه بر این، سوئیچ لایه 3 برای استفاده در اینترانت طراحی شده است. یک سویئچ لایه 3 به طور معمول دارای پورت های WAN نیست و همیشه برای امکانات WAN یک روتر قدیمی وجود خواهد داشت.
این سوئیچ‌ها برای پشتیبانی مسیریابی بین شبکه‌های محلی مجازی (VLANها) مورد استفاده قرار می‌گیرند. مزایای سوئیچ لایه 3 برای VLANها عبارتند از:
• کاهش در میزان توزیع ترافیک
• ساده‌سازی مدیریت امنیت
• بهبود جداسازی خطا

سوئیچ‌های لایه 3 چگونه کار می‌کنند؟
سوییچ‌های قدیمی به طور دینامیک ترافیک بین پورت‌های فیزیکی منحصر به فرد خود را مطابق آدرس‌های فیزیکی (آدرس‌های MAC) دستگاه‌های متصل مسیریابی می‌کند.
سوئیچ‌های لایه 3 این قابلیت را هنگام مدیریت در یک LAN استفاده می‌کنند.
آن‌ها همچنین با استفاده از اطلاعات آدرس IP برای تصمیم‌گیری مسیریابی، هنگام مدیریت ترافیک بین LANها توسعه می‌یابند.

استفاده از یک سوئیچ لایه 3 با VLANها
هر LAN مجازی باید در پورت تعیین شده در سوئیچ قرار گیرد. پارامترهای مسیریابی برای هر رابط VLAN نیز باید مشخص شود.
برخی از سوئیچ‌های لایه 3 پشتیبانی DHCP را اجرا می‌کنند که می‌تواند برای اختصاص خودکار آدرس‌های IP به دستگاه‌های VLAN استفاده شود. به طور متناوب، یک سرور خارجی DHCP می‌تواند مورد استفاده قرار گیرد، یا آدرس IPهای استاتیک به طور جداگانه پیکربندی شود.

نکاتی در مورد سوئیچ‌های لایه 3
هزینه سوئیچ‌های لایه 3 از سوییچ‌های قدیمی بیشتر و از روترهای قدیمی کمتر است. پیکربندی و مدیریت این سوئیچ‌ها و VLANها نیز نیاز به تلاش‌های بیشتری دارد.
برنامه‌های کاربردی سوئیچ‌های لایه 3 محدود به محیط‌های اینترانت که باید مقیاس زیر‌شبکه‌ها و ترافیک دستگاه به اندازه کافی بزرگ باشد.
شبکه‌های خانگی معمولا برای این دستگاه‌ها استفاده نمی‌شود. به دلیل نداشتن قابلیت WAN، سوئیچ‌های لایه 3 جایگزینی برای روترها نیستند.
نامگذاری این سوئیچ‌ها از مفاهیم مدل OSI می‌آید که لایه سوم آن به عنوان لایه شبکه (Network Layer) شناخته می شود.
متاسفانه، این مدل تئوری OSI، تفاوت‌های عملی بین محصولات صنعتی را به خوبی نشان نمی‌دهد. و این نام‌گذاری موجب سردرگمی در بازار شده است.

سوئیچ لایه 2 و سوئیچ لایه 3 شبکه

info@ciscocity.com ( admin) — Sun, 15 Oct 2017 07:23:37 GMT

سوئیچ های شبکه را اغلب با عناوین لایه 2 و لایه 3 می شناسیم. اما اینکه معنی دقیق لایه ها چیست و تفاوت آنها چه می تواند باشد را توضیح خواهیم داد.

چرا لایه؟

سوئیچ ها برای ساخت شبکه ها مورد استفاده قرار می گیرند به طوریکه ارتباط تجهیزات شبکه با یکدیگر و ارسال داده از یک پورت به پورت دیگر بر عهده سوئیچ می باشد. اطلاعات انتقالی به نحوی سازماندهی می شوند که مطابق با استاندارد هفت لایه OSI باشند. بنابراین اصطلاحاتی مانند لایه 2 و لایه 3 و مانند اینها را شما به دفعات در ارتباط با سوئیچ ها یا دیگر تجهیزات شبکه خواهید شنید.

نحوه کارکرد سوئیچ لایه 2 شبکه

لایه 1، به عنوان لایه فیزیکی، شرایط ارتباط الکتریکی را مشخص می کند و چندان برای خریداران سوئیچ مورد توجه نیست. در واقع در لایه 2 (لایه پیوند داده) است که بیشتر این سوئیچ ها برای تصمیم گیری درمورد انتقال پکت داده (Packet) به یک شبکه مورد توجه قرار می گیرند. در این لایه است که به عنوان مثال یک سوئیچ می تواند آدرس MAC دو دستگاه را داخل یک شبکه پیدا کند و بین آن ها ارسال و دریافت صورت گیرد.

سوئیچ های لایه 2 ، آدرس MAC را به صورت خودکار پیدا می کنند و جدولی را درست می کنند که می تواند برای ارسال پکت های انتخابی مورد استفاده قرار گیرد. برای مثال اگر یک سوئیچ پکتی را از آدرس MAC خاصی از پورت 1 دریافت نماید و سپس متوجه شود که پکت مربوط به کدام آدرس MAC می باشد، از این به بعد به راحتی برای ارسال پکت به هر پورت دیگر، از پورت 1 استفاده می کند.

از آنجایی که اطلاعات سوئیچ های لایه 2 به راحتی قابل بازیابی هستند، پکت ها می توانند خیلی سریع از طریق کابل پرسرعت شبکه ارسال شوند. بنابراین میزان تأثیرگذاری سوئیچینگ لایه 2، خیلی کم بوده یا اصلا بر عملکرد یا پهنای باند شبکه اثری نمی گذارد و از آنجایی این تجهیزات نسبتاً ساده هستند و نیاز به نصب و مدیریت ندارند، برای استفاده مناسب، ارزان و سهل العمل هستند.

کاری که سوئیچ لایه 2 نمی تواند انجام دهد این است که هیچ قابلیت هوشمندی برای ارسال پکت ندارد. این سوئیچ ها نمی توانند پکت را بر اساس آدرس IP یا براساس اولویت بندی پکت به وسیله نرم افزارهای خاص ارسال کنند و مثلاً نمی توانند بر روی ترافیک Voice over IP پهنای باند تضمینی به کابران ارائه کنند.

مزایای سوئیچ لایه 3

ارسال پکت به صورت هوشمند (مسیریابی یا همان Routing) بر اساس اطلاعات لایه 3 معمولاً از وظایف

از دیگر قابلیت های هوشمندی که معمولاً در سوئیچ های لایه 3 یافت می شود، تقسیم منطقی یک شبکه به دو یا بیش از دو LAN مجازی است. به علاوه افزایش کنترل امنیت برای جلوگیری از تغییرات راه اندازی غیر مجاز می باشد. از کاربردهای دیگر سوئیچ های لایه 3، اولویت بندی ترافیک جهت تضمین کیفیت خدمات (QoS) می باشد.

مشکلات سوئیچ لایه 3

قدرت پردازش بالا برای استفاده از اطلاعات سوئیچ لایه 3 مورد نیاز است. در نتیجه سوئیچ های لایه 3 قدیم با قدرت پردازش کم می توانند باعث ایجاد گلوگاه (Bottleneck) گردند. از طرف دیگر سوئیچ های لایه 3 نسبت به نمونه مشابه لایه 2 به مراتب گرانتر هستند.

چه سوئیچی؟

شبکه های کوچک به تنهایی می توانند با تجهیزات لایه 2 ساخته شوند اما بیشتر شبکه های شرکت های بزرگ نیاز به ترکیبی از سوئیچ های لایه 2 و لایه 3 دارند. سوئیچ های لایه 2 سطح پایین، روشی ارزان و آسان برای ایجاد اتصالات درون شبکه ای هستند در حالیکه سوئیچ های هوشمند لایه 3 امکان ایجاد شبکه های درون سازمانی را بین بخش های مختلف با قابلیت کنترل پهنای باند جهت جلوگیری از افت پهنای باند فراهم می سازند.

شایان ذکر است که بعضی تأمین کنندگان سوئیچ حتی از سوئیچ های لایه 4 (Transport) و بالاتر صحبت به میان می آورند. به عنوان مثال سوئیچ های Load Balancing از اطلاعات لایه های بالاتر از 3 برای ارسال پکت ها در بین گستره وسیعی از سرورها استفاده می کنند. از آنجایی که این گونه سوئیچ های چند لایه ای (Multi-Level) بسیار گرانتر و پیچیده تر هستند، اکثراً برای موارد خاص مورد استفاده قرار می گیرند.

سوئیچ سیسکو سری ۳۸۵۰

info@ciscocity.com ( admin) — Sat, 07 Oct 2017 06:49:01 GMT

سوئیچ سیسکو سری ۳۸۵۰ جدید ترین سری سوئیچ های سیسکو میباشد که دارای امکانات بسیار خوبی می باشد و از کیفیت ساخت بالای برخوردا است .

سوئیچ کاتالیست سیسکو ۳۸۵۰ زیر ساختی برای مدیریت شبکه های سیمی و بی سیم ساخته است و از لحاظ ساختار نرم افزار از دسترسی بالاتری در عملیات برخوردا است . سوئیچ سیسکو سری ۳۸۵۰ از دارای یک فضا برای پاور جایگزین هستند که می توانید با اضافه کردن یک پاور به صورت هم زمان و به عنوان بک پاور پشتیبان از این ویيگی بسیار خوب استفاده نمایید .

نصب دوپاور بر روی سوئیچ سری ۳۸۵۰

مشخصات فنی سوئیچ سیسکو سری ۳۸۵۰

دارای ۲۴ یا ۴۸ پورت میباشند که با سرعت های ۱۰/۱۰۰/۱۰۰۰ که میتواند بر روی استفاده از POE یا به صورت شبکه معمولی از ان پورت استفاده شود .

پورت های بر روی دستگاه قابلیت نصب SFP دارند که میتوان از SFP های یک تا ده گیگ بر روی این پورت های نصب نمود .

سوئیچ های سیسکو سری ۳۸۵۰ ۴۸ پورت میتوانند با سرعت ۴۰ گیگا بیت در ثانیه در دنبال کردن ابر بی سیم باشند .

پشتیبانی از ۲۵ اکسس پوینت و ۱۰۰۰ کلاینت در هر سوئیچ

امکان مجتمع سازی که به کاربر اجازه میدهد بر اساس سیسکو استک ۱۶۰ که بر روی کابل خود تا ۱۶۰ گیگابیت پهنای باند داشته باشد .

معماری جدید UADP

پشتیبانی از نرم افزار IOSX

پشتیبانی از NETFLOW ماژولار و QOS انعطاف پذیر نسخه شش و امنیت پیشرفته در این سری سوئیچ ها .

کانفیگ کامل سوئیچ سیسکو ۳۸۵۰ کاتالیست

در زیر تمام کانفیگ های سری سوئیچ های سسیسکو ۳۸۵۰ را میتوانید مطالعه کنید .

Models

Total 10/100/1000 or SFP or SFP+ Ports

Default AC Power Supply

Available PoE Power

StackWise-480

StackPower

WS-C3850-24T

۲۴

۳۵۰WAC

–

Yes

Yes

WS-C3850-48T

۴۸

WS-C3850-24P

۲۴ PoE+

۷۱۵WAC

۴۳۵W

WS-C3850-48P

۴۸ PoE+

WS-C3850-48F

۴۸ PoE+

۱۱۰۰WAC

۸۰۰W

WS-C3850-24U

۲۴ UPOE

۱۱۰۰WAC

۸۰۰W

WS-C3850-48U

۴۸ UPOE

۱۱۰۰WAC

۸۰۰W

WS-C3850-24XU

۲۴ UPOE (100Mbps/1/2.5/5/10 Gbps)

۱۱۰۰WAC

۵۸۰W

WS-C3850-12X48U

۴۸ UPOE (with 12 100Mbps/1/2.5/5/10 Gbps Ports)

۱۱۰۰WAC

۶۳۰W

WS-C3850-12S

۱۲ SFP

۳۵۰WAC

WS-C3850-24S

۲۴ SFP

WS-C3850-12XS

۱۲ ۱/۱۰G SFP+

۳۵۰WAC

–

WS-C3850-24XS

۲۴ ۱/۱۰G SFP+

۷۱۵ WAC

–

WS-C3850-48XS

۴۸ ۱/۱۰G SFP+

۷۵۰WAC (front to back)

–

No

No

ماژول های شبکه قابل پشتیبانی در سری سوئیچ های ۳۸۵۰ سیسکو

سوئیچ سری ۳۸۵۰ کاتالیست دارای ۵ ماژول شبکه اختیاری و قابل نصب بر روی پورت های آپ لینک (UP LINK) خود هستند . که پیکر بندی پیش فرض در این سوئیچ های را شامل نمی شود .

در زمان خرید سوئیچ ۳۸۵۰ سیسکو مشتری می تواند با انعطاف بسیار بالای مازول های شبکه ود را انتخاب کند که این گزینه بسیار خوبی برای این سری سوئیچ ها میباشد .

سوئیچ سیسکو سری ۳۸۵۰ و ماژول های قابل نصب بر روی ان

ماژول های قابل نصب بر روی سوئیچ سیسکو سری ۳۸۵۰

جدول ماژول های شبکه قابل نصب بر روی سوئیچ سری ۳۸۵۰ که به طور کامل تمامی ماژول های را با پارت نامبر توضیح داده است .

Product Number	Product Description	WS-C3850-24XU WS-C3850-12X48U	WS-C3850-12XS WS-C3850-24XS
C3850-NM-4-1G	۴ x Gigabit Ethernet network modules	Supported	Not supported
C3850-NM-2-10G	۴ x Gigabit Ethernet/2 x 10 Gigabit Ethernet network modules	Supported	Not supported
C3850-NM-4-10G	۴ x Gigabit Ethernet/4 x 10 Gigabit Ethernet network modules	Supported	Supported
C3850-NM-8-10G	۸ x Gigabit Ethernet/8 x 10 Gigabit Ethernet network modules	Supported	See note
C3850-NM-2-40G	۲ x 40 Gigabit Ethernet network modules	Supported	See note

در این مقاله میخواستم شما رو با قابلیت های خاص سری سوئیچ های سیسکو ۳۸۵۰ آشنا کنیم و در مقالات بعدی توضیخات کامل تری و تخصصی تری را برای شما توضیح میدهیم .

فروشگاه آخرین قیمت های ما را ملاحضه نمایید .

سیسکو Inline power، POE یا POE پلاس. کدام یک برای شما مناسب هستند؟

info@ciscocity.com ( admin) — Thu, 21 Sep 2017 09:14:45 GMT

دو تکنولوژی POE و POE Plus استاندارد هستند، ولی اگر بتوانید با محدودیت های Inline power کنار بیائید تجهیزات آن ارزان تر از دو تکنولوژی دیگر خواهند بود.

POE پلاس جدید.

زمانی که IEEE برروی استاندارد ۸۰۲٫۳af تمرکز کرده بود شرکت سیسکو و PowerDsine استاندارد جدیدی برای انتقال برق برروی کابل شبکه با مصرف کمتر ارایه کردند.

در زیر به مشخصات سه نوع متفاوت از تکنولوژی های Power Over Ethernet میپردازیم.

Cisco Inline Power

این تکنولوژی منحصر به محصولات شرکت سیسکو میباشد. یا به اصظلاح Cisco Proprietary است.
فقط از ۱۰/۱۰۰ پشتیبانی میکند. این تکنولوژی از ۲ جفت (۴ رشته) سیم برای ارتباط استفاده میکند در حالی که استاندارد گیگابیت از هر ۴ زوج سیم کابل شبکه استفاده مینماید پس سرعت در این استاندارد محدود به ۱۰۰ مگابیت خواهد بود.
هفت وات به ازاری هر پورت توان خروجی این استاندارد است.
با تمام دستگاه های غیر سیسکو که از Power over ethernet پشتیبانی میکنند نا‌سازگار است.

مثال هایی از دستگاههایی که فقط از تکنولوژی Inline power پشتیبانی میکنند:

CP-7940G/7960G, AIR-AP1231G-A-K9

۸۰۲٫۳af POE

استاندارد IEEE است.
۱۵٫۴ وات به ازای هر پورت توان خروجی دارد.
با استاندارد گیگابیت سازگار است (میتوانید از سرعت ۱۰۰۰ استفاده کنید).
با تجهیزاتی که از استاندارد Inline Power پشتیبانی میکنند سازگار نیست.
خروجی گافی برای اکثر IP Phone ها و Access Point ها بدون در نظر گرفتن شرکت سازنده دارد.(چون استاندارد IEEE است مختص به تجهیزات یک شرکت نیست.)

مثال هایی برای دستگاه هایی که از هر دو استاندارد ۸۰۲٫۳af و Cisco Power پشتیبانی میکنند:

CP-7941G/7961G, CP-7942G/7962G, AIR-AP1131AG-A-K9, AIR-AP1242AG-A-K9

نکته اینکه برای استفاده از Cisco Power برروی Access Point ها فقط با WS-C3550-24PWR کار میکنند.

۸۰۲٫۳at PoE Plus

با استاندارد ۸۰۲٫۳af کاملا سازگار است. در واقع این استاندارد بر پایه استاندارد قبلی شکل گرفته و تنها امکانات جدیدی به آن اضافه کرده.
۳۰ وات توان خروجی به ازای هر پورت دارد.
نسبتا استاندارد جدیدی است و فعلا فقط سیسکو اقدام به ارائه IP Phoneهای با این استاندارد نموده است.

به دلیل اینکه این استاندارد نسبتا جدید است تجهیزات کمی هستند که برای کار کردن حتما به این استاندارد نیاز داشته باشند. فقط AIR-AP1252AG-A-K9 و تلفن های CP-8900/9900 در سیسکو حتما نیاز به این استاندارد دارند و تعداد کمی هم دوربین های تحت IP هستند که شما را به استفاده از این استاندارد ملزم میکنند.

SG500X-48MP

info@ciscocity.com ( پریسا عدلی) — Sun, 10 Sep 2017 07:10:22 GMT

قابل نصب در رک 1U
بهره مندی از 48 پورت 10/100/1000
ظرفیت سوئیچ 178Gbps
بهره مندی از 4 پورت آپلینک +SFP
بهره مندی از 48 پورت +POE,POE

SG500X-48P

info@ciscocity.com ( پریسا عدلی) — Thu, 07 Sep 2017 09:43:18 GMT

قابل نصب در رک 1U
بهره مندی از 48 پورت 10/100/1000
ظرفیت سوئیچ 178Gbps
بهره مندی از 4 پورت آپلینک +SFP
بهره مندی از 48 پورت +POE,POE

SG500X-48

info@ciscocity.com ( پریسا عدلی) — Thu, 07 Sep 2017 09:26:40 GMT

قابل نصب در رک 1U
بهره مندی از 48 پورت 10/100/1000
ظرفیت سوئیچ 178Gbps
بهره مندی از 4 پورت آپلینک +SFP

SG500X-24MPP

info@ciscocity.com ( پریسا عدلی) — Thu, 07 Sep 2017 07:53:40 GMT

قابل نصب در رک 1U
بهره مندی از 24 پورت 10/100/1000
ظرفیت سوئیچ 128Gbps
بهره مندی از 4 پورت آپلینک +SFP
بهره مندی از 24 پورت آپلینک +POE,POE

SG500X-24P

info@ciscocity.com ( پریسا عدلی) — Thu, 07 Sep 2017 07:37:19 GMT

قابل نصب در رک 1U
بهره مندی از 24 پورت 10/100/1000
ظرفیت سوئیچ 128Gbps
بهره مندی از 4 پورت آپلینک +SFP
بهره مندی از 24 پورت آپلینک +POE,POE

SG500X-24

info@ciscocity.com ( پریسا عدلی) — Thu, 07 Sep 2017 07:17:13 GMT

قابل نصب در رک 1U
بهره مندی از 24 پورت 10/100/1000
ظرفیت سوئیچ 128Gbps
بهره مندی از 4 پورت آپلینک +SFP

SG500-52P

info@ciscocity.com ( پریسا عدلی) — Wed, 06 Sep 2017 10:58:32 GMT

قابل نصب در رک 1U
بهره مندی از 52 پورت 10/100/1000
ظرفیت سوئیچ 120Gbps
بهره مندی از 2 پورت آپلینک GE combo SFP
بهره مندی از 2 پورت آپلینک 1/5GE SFP
بهره مندی از 48 پورت +POE,POE

SG500-52MP

info@ciscocity.com ( پریسا عدلی) — Wed, 06 Sep 2017 10:56:51 GMT

قابل نصب در رک 1U
بهره مندی از 52 پورت 10/100/1000
ظرفیت سوئیچ 120Gbps
بهره مندی از 2 پورت آپلینک GE combo SFP
بهره مندی از 2 پورت آپلینک 1/5GE SFP
بهره مندی از 48 پورت +POE,POE

SG500-52

info@ciscocity.com ( پریسا عدلی) — Wed, 06 Sep 2017 09:33:05 GMT

قابل نصب در رک 1U
بهره مندی از 52 پورت 10/100/1000
ظرفیت سوئیچ 120Gbps
بهره مندی از 2 پورت آپلینک GE combo SFP
بهره مندی از 2 پورت آپلینک 1/5GE SFP

SG500-28MPP

info@ciscocity.com ( پریسا عدلی) — Wed, 06 Sep 2017 08:44:06 GMT

قابل نصب در رک 1U
بهره مندی از 28 پورت 10/100/1000
ظرفیت سوئیچ 72Gbps
بهره مندی از 2 پورت آپلینک GE combo SFP
بهره مندی از 2 پورت آپلینک 1/5GE SFP
بهره مندی از 24 پورت +POE,POE

مکان نما (cursor) را به ابتدای خط باز میگرداند.	CTRL + A
مکان نما را به انتهای خط میبرد.	CTRL + E
مکان نما را یک کاراکتر به جلو میبرد.	CTRL + F
مکان نما را یک کاراکتر به عقب باز میگرداند.	CTRL + B
مکان نما را یک کلمه جلو میبرد.	ESC + F
مکان نما را یک کلمه به عقب بازمیگرداند.	ESC + B
دستور قبلی.	CTRL + P
دستور بعدی.	CTRL + N

کلمه سمت چپ مکان نما را پاک میکند.	CTRL + W
کل خط را پاک میکند.	CTRL + U
کاراکتر فعلی رو با کاراکتر قبلی جابجا میکند.	CTRL + T
کاراکتر ها را از مکان نما تا انتهای خط پاک میکند.	CTRL + K
کاراکتر ها را از مکان نما تا ابتدای خط پاک میکند.	CTRL + X
کاراکتر ها از مکان نما تا انتهای کلمه پاک میکند.	ESC + D
کاراکتر سمت راست مکان نما را پاک میکند.	Delete
کاراکتر سمت چپ مکان نما را پاک میکند.	Backspace
امکان جابجایی به دستورات قبلی را فراهم میکند.	UP Arrow
امکان جابجایی به دستورات قبلی و بعدی را فراهم میکند.	Down Arrow

کل خط را مجددا پرینت میکند.	CTRL + L
قابلیت ریفرش است، اگر لاگ های ترمینال پرینت شود با این کلید ها یک خط جدید با دستور تایپ شده خواهید داشت.	CTRL + R
دستورات ناقص را به صورت اتوماتیک کامل میکند.	TAB
خروج. از Config mode خارج میکند.	CTRL + C
به Privilege EXEC Mode میبرد. (اولین مود بعد از Enable).	CTRL + Z
اگر دستوری اجرا میکنید و در حین اجرا بخواهید آن را متوقف کنید از این کلید ها استفاده میشود. دقت کنید ابتدا سه کلید کنترل و شیفت و ۶ را بزنید و بلافاصله بعد از رها کردن دکمه X را فشار دهید.	CTRL + Shift + 6 + [X]

آخرین خط پاک شده را برمیگرداند.	CTRL + Y
خط پاک شده قبلی را برمیگرداند.	ESC + Y

Models	Total 10/100/1000 or SFP or SFP+ Ports	Default AC Power Supply	Available PoE Power	StackWise-480	StackPower
WS-C3850-24T	۲۴	۳۵۰WAC	–	Yes	Yes
WS-C3850-48T	۴۸	۳۵۰WAC	–
WS-C3850-24P	۲۴ PoE+	۷۱۵WAC	۴۳۵W
WS-C3850-48P	۴۸ PoE+	۷۱۵WAC	۴۳۵W
WS-C3850-48F	۴۸ PoE+	۱۱۰۰WAC	۸۰۰W
WS-C3850-24U	۲۴ UPOE	۱۱۰۰WAC	۸۰۰W
WS-C3850-48U	۴۸ UPOE	۱۱۰۰WAC	۸۰۰W
WS-C3850-24XU	۲۴ UPOE (100Mbps/1/2.5/5/10 Gbps)	۱۱۰۰WAC	۵۸۰W
WS-C3850-12X48U	۴۸ UPOE (with 12 100Mbps/1/2.5/5/10 Gbps Ports)	۱۱۰۰WAC	۶۳۰W
WS-C3850-12S	۱۲ SFP	۳۵۰WAC
WS-C3850-24S	۲۴ SFP	۳۵۰WAC
WS-C3850-12XS	۱۲ ۱/۱۰G SFP+	۳۵۰WAC	–
WS-C3850-24XS	۲۴ ۱/۱۰G SFP+	۷۱۵ WAC	–
WS-C3850-48XS	۴۸ ۱/۱۰G SFP+	۷۵۰WAC (front to back)	–	No	No