امنیت شبکه

بررسی ریسک IP Fragmentation در تجهیزات Cisco، رفتار ACL با fragmentها، نمونه ACL برای کنترل fragment و نکات MTU و امنیت مرزی.

راهنمای عملی کنترل IP Options در روترهای Cisco، تفاوت drop و ignore، اثر روی CPU و نکات احتیاطی در hardening مرز شبکه.

راهنمای عملی Access-list در تجهیزات Cisco؛ تفاوت filtering و classification، کاربرد Standard و Extended ACL، wildcard mask، جهت in/out و نکات عیب‌یابی.

روش‌های کاهش ریسک brute-force روی تجهیزات Cisco؛ محدود کردن VTY، AAA محلی، login block، لاگ تلاش‌های ناموفق و نکات عملیاتی مدیریت دسترسی.

آموزش فیلتر کردن route در EIGRP با access-list و distribute-list؛ تفاوت فیلتر ورودی و خروجی، کاربرد prefix-list و دستورات بررسی بعد از تغییر.

امنیت شبکه فقط خرید فایروال نیست؛ راهنمای عملی برای کنترل دسترسی، لاگ، تفکیک شبکه، هاردنینگ تجهیزات و کاهش ریسک نفوذ.