ساعت کاری

از ساعت 9 تا 17 در روزهای کاری پاسخگوی شما هستیم.

گفتگو با کارشناسان
گفتگو با کارشناسان
0

برچسب: network

معرفی مدل های مختلف روترهای سیسکو:

Posted on by superadmin

سیسکو یک شرکت معتبر در زمینه تجهیزات اکتیو شبکه می باشد. این شرکت بزرگترین تولید کننده روتر و سوئیچ شبکه در جهان به شمار می رود. در این مقاله قصد داریم به معرفی انواع روتر های سیسکو بپردازیم. روتر یا مسیریاب دستگاهی  است که وظیفه انتقال اطلاعات بین دو شبکه مختلف را بر عهده دارد. روتر اطلاعات دریافتی از شبکه را بر اساس سیگنال مقصد، مسیردهی کرده و از شبکه خارج می‌کند. روتر بر اساس پروتکل مسیریابی که برای آن تعریف شده بهترین مسیر برای انتقال اطلاعات را انتخاب و دیتا را به سمت آن مسیر هدایت می‌کند. هنگام خرید روتر سیسکو با انواع مختلفی رو به رو می شویم در واقع روترهای سیسکو با توجه به سطح کاربری و شبکه‌ای که قرار است در آن قرار بگیرند در دسته ‌بندی‌های مختلف تولید و عرضه شده اند. در ادامه به معرفی آن‌ها می‌پردازیم.

پرفروش ترین روتر های سیسکو در ایران

انواع روترهای سیسکو:

روتر های سیسکو با توجه به ابعاد و نوع فعالیت شبکه‌ای که برای آن طراحی شده‌اند به چند دسته تقسیم می‌شوند:

ـ روترهای دفاتر شعب (Branch Routers):

این دسته از روترها به منظور استفاده در شبکه شعب دفاتر و اتصال آن‌ها به مرکز اصلی شبکه طراحی شده اند. این دستگاه ها با توجه به موقعیتی که از آن‌ها استفاده می‌شود در مدل‌های مختلفی تولید می‌شوند. از مهم‌ترین کاربردهای این سری از روترها اتصال دستگاه‌های ATM به بانک‌ها می باشد. روترها از امنیت بالایی برخوردار هستند و از تمامی امکانات امنیتی سیستم عامل IOS سیسکو پشتیبانی می‌کنند. این روتر‌ها قابلیت ارائه همزمان ارتباط اینترنت، اتصال وایرلس و امنیت بالا را دارند. مدل‌هایی که در این دسته‌بندی تولید و عرضه شده اند شامل موارد زیر می باشد:

  • سری 800 ISR
  • سری 900 ISR
  • سری 1000 ISR
  • سری 1800 ISR
  • سری 1900 ISR
  • سری 4000 ISR

از جمله این روتر ها می توان به روتر سیسکو مدل Cisco 888-SEC-K9، روتر سیسکو مدل CISCO 1841-K9، روتر سیسکو مدل ISR4331-K9 اشاره کرد.

ـ روترهایWAN Aggregation  

این سری از روترهای سیسکو برای استفاده در دیتا سنترها طراحی شده‌اند. این سری از روترهای سیسکو ظرفیت کارکرد بالایی دارند. همین‌طور تعداد پورت‌های اتصال روی این روترها کاملاً مناسب استفاده در دیتاسنترها می‌باشد. این روتر ها در سایز و ابعاد متفاوتی تولید می‌شوند که ظرفیت کارکرد آن‌ها متفاوت است. سرعت مسیریابی بالا و پشتیبانی کامل از پروتکل‌های مسیریابی و امنیتی این روتر ها را به دستگاه‌هایی ارزشمند برای استفاده در دیتاسنترها تبدیل کرده است. روترهای مختلفی که در این دسته ‌بندی قرار می‌گیرند شامل موارد زیر می باشد:

  • سری NCS 5000
  • سری NCS 5500
  • سری ASR 1000

ـ روترهای EDGE

روتر های سری Edge سیسکو برای تبادل اطلاعات در بین تعداد بسیار زیادی کامپیوتر تولید شده اند و مناسب برای استفاده در شبکه‌های بسیار بزرگ می باشد. این سری از روتر های سیسکو عملکرد روتر و سوئیچ را با هم ترکیب کرده و هم در لایه سوم و هم در لایه دوم به فعالیت می‌پردازند. انواع روتر ها در ظرفیت‌ها و مدل‌های مختلف با ابعاد و ماژول‌های متفاوت تولید و عرضه شده‌اند و با توجه به نیاز شبکه باید آن ها را خریداری و تهیه نمود. انواع روتر در سری Edge شامل:

  • سری ASR 9000
  • سری ASR 1000
  • سری ASR 920
  • سری ASR 901
  • سری ASR 900

 

ـ روترهای ارائه دهنده خدمات (Service Provider):

انواع روتر هایی که در این دسته قرار دارند از مهم‌ترین و بالاترین سطح محصولات شرکت سیسکو می باشند. این روتر ها با قابلیت‌های بسیار بالا از تمام پروتکل‌ها پشتیبانی می‌کنند. این سری از روتر های سیسکو توانایی اضافه کردن طیف وسیعی از ماژول‌های ارتباطی تولید شرکت سیسکو را دارند. سرعت عملکرد این روتر ها بسیار بالا می باشد و امنیت ارتباطی آن‌ها با پروتکل‌های امنیتی پیشرفته تامین می شود. ظرفیت اتصال دستگاه‌های زیاد در این روتر ها نشان دهنده توان عملکرد قابل توجه در فرآیند مسیریابی است. این روتر ها توان جابه‌جایی اطلاعات با سرعت 100 گیگابیت در ثانیه را دارند. کاربرد این نوع از روتر ها در تأمین سرویس اینترنت و شرکت‌های ارائه سرویس اینترنت می باشد. با توجه به کارایی این روترها، قیمت آن ها بسیار بالا است. این روترها با پشتیبانی از قابلیت نصب ماژول‌های متفاوت از توانایی شخصی سازی بسیار خوبی بهره مند هستند. این  ارائه دهندگان خدمات سیسکو در مدل‌های زیر تولید و عرضه شده اند:

  • سری 8000 سیسکو
  • سری NCS 500
  • سری NCS 5500
  • سری ASA 9000

ـ روترهای صنعتی (Industrial Routers):

روتر های صنعتی سیسکو برای نصب در شرایط فیزیکی دشوار طراحی و تولید شده‌اند. این روترها قابلیت کار در دماهای بالا و خیلی پایین را دارند و ایده آل برای محل‌های صنعتی می‌باشند. روتر های صنعتی سیسکو با توانایی های مختلفی  تولید و عرضه شده اند. برخی از این روتر ها برای برقراری ارتباط سیستم‌های تخصصی ساخته شده‌اند و از ارتباط بی‌سیم روی فرکانس‌هایی غیر از 2.4 و 5 مگاهرتز استفاده می‌کنند. این روتر ها در مدل های مختلفی برای استفاده در سیستم‌های اینترنت اشیا (IoT) طراحی شده‌اند. سیستم‌های IoT یا اینترنت اشیاء برای برقراری ارتباط نیازمند روتری هستند که بتواند شرایط محل قرارگیری آن شیء را تحمل کرده و ارتباط را برقرار نگه دارند. این سری از روتر های سیسکو کاملاً با هدف تأمین ارتباط در شرایط دشوار صنعتی و شرایط جوی متفاوت طراحی و تولید شده‌اند. مدل‌های زیر روتر هایی موجود در این دسته بندی را نشان می دهد:

  • سری 2000
  • سری 1000
  • سری 900
  • سری 800
  • سری 500
  • IR1101
  • LoRaWAN

از جمله این روتر ها می توان به روتر سیسکو مدل 2851، روتر سیسکو مدل CISCO 2821-K9 اشاره کرد.

ـ روترهای مجازی (Virtual):

با وارد شدن تکنولوژی مجازی سازی به دنیای شبکه انقلاب بزرگی در این صنعت پدیدار شد و تغییر و تحولات سریع و شدیدی را همراه با جریان شاهد بودیم یکی از این تغییرات روتر های مجازی شرکت سیسکو  با نام CSR1000v است. روتر سری CSR 1000v برای شبکه های بزرگ طراحی شده است و از تمامی قابلیت های روتر واقعی از فایروال تا Dynamic Routing بر روی آن قابل اجرا می باشد. ایده ای که باعث شده است شرکت سیسکو به فکر ایجاد روتر مجازی بیفتد، بالا بردن درصد دسترس پذیری (HA) شبکه های زیر بار و همچنین ایجاد سیاست های دلخواه در شبکه می باشد.

ـ روترهای Small Business:

روتر های این دسته برای کسب و کارهای کوچک طراحی شده‌است و ایده آل برای کسب و کارهای کوچک می باشد. این روتر ها در عین کوچکی دارای قابلیت‌های بسیار زیادی هستند و از امنیت بالایی برای ارتباط با شبکه جهانی اینترنت برخوردار هستند. این روتر ها سرویس اینترنت، عملیات سوئیچینگ، امنیت و امکانات ارتباطی مختلفی را در یک محصول در اختیار ما می‌گذارد.  روتر های زیر از تولیدات شرکت سیسکو هستند که در جزو این دسته بندی هستند:

  • روتر سری ISR 1900
  • روتر سری ISR 900
  • روتر سری ISR 800
  • روتر سری RV

منبع مقاله: Cisco

مقایسه میان سیسکو ACI و سیسکو DNA Center

Posted on by superadmin

اکثر کارشناسان IT با این دو قابلیت از محصولات Cisco آشنا هستند. با اینکه بین سیسکو ACI و مرکز سیسکو DNA شباهتی وجود ندارد با این وجود اکثر افراد نمی توانند این دو را از هم متمایز کنند. در این مقاله قصد داریم تفاوت میان Cisco ACI و Cisco DNA v را بیان و ویژگی های مهم آن ها را بر شماریم.

آشنایی با سیسکو ACI و سیسکو DNA:

ـ سیسکو ACI:

سیسکو ACI

سیسکو (ACI (Cisco Application Centrum Infrastrast به مدیران در مراكز داده بزرگ و كوچك، امکان استفاده از اتوماسیون fine-tune را داده است. ACI با از بین بردن پیچیدگی های نصب محیط شبکه به صورت دستی، مدیریت شبکه را ساده تر کرده است. قبل از آن سوئیچ های Nexus باید یکی یکی و به صورت دستی در محیط نصب می شدند.

از آنجا که ACI با تمام دستگاههای organized به عنوان یک سیستم واحد رفتار می کند، سرپرستها می توانند همه آنها را همزمان از طریق APIC پیکربندی و مدیریت کنند؛ این موضوع باعث صرفه جویی زیادی در وقت و هزینه می شود.

Cisco ACI چیست؟

ـ سیسکو DNA:

سیسکو DNA

Cisco Digital Network Architecture) DNA)، یک راه حل برای شبکه سازی مبتنی بر هدف است.

Cisco DNA دقیقاً مانند ACI است، که به مهندسان شبکه اجازه می دهد شبکه های جدید را به صورت مجازی و تنها با چند کلیک ساده نصب کنند. با این حال DNA یک قدم جلوتر از ACI است. DNA Center را به عنوان یک مدیریت متمرکز و پلتفورم اتوماسیون در نظر بگیرید، که کل شبکه را از APIC و تحت عنوان APIC-EM کنترل می کند.

به کار گیری سیاست های جدید ، استقرار شبکه های جدید و پشتیبانی از برنامه های جدید که هم به صورت محلی، هم در cloud و هم در سراسر شبکه WAN کار می کنند، می تواند در عرض چند ثانیه از یک نقطه تنظیم شوند. این موضوع باعث کاهش پیچیدگی شبکه های ارگانیک و حذف خطای انسانی می شود.

سیسکو DNA با استفاده از الگوهای سیاست گذاری اپلیکیشن و آماده سازی ساده، به کاربران اجازه می دهد به راحتی از ACI استفاده کنند و به طور پیوسته امکان استقرار و مدیریت خودکار IWAN را به آنها می دهد. این امر نیاز به پیکربندی جداگانه قطعات تجهیزات cisco را از بین می برد، زیرا سیستم تمام این موارد را از طریق سیسکو DNA به صورت خودکار وارد عمل می کند.

تفاوت میان Cisco ACI و DNA Cisco:

این دو عامل ذکر شده به صورت قابل توجهی مدیریت شبکه را بهبود می بخشند، تیم های مرکز داده زمان کمتری را صرف عیب یابی، آزمایش و طراحی شبکه می کنند و امنیت نیز بیشتر می شود. Micro-segmentation، امکان وجود هرگونه تهدید احتمالی را گوشزد می کند در نتیجه به دلیل اعمال کردن سیاست های امنیتی مداوم، داده های حساس در امنیت خواهند بود و همچنین سازگاری بهبود می یابد.

تنظیمات دستی می تواند منجربه خطاهای انسانی شود. از آنجا که  IBN و SDN ها به صورت خودکار سیاست ها را اعمال می کنند ، خطاهای انسانی و خطرات احتمالی کاهش می یابند. Integral integrity verification تضمین می کند که سیاست ها با یکدیگردر تضاد نباشند.

جدول زیر تفاوت Cisco ACI و DNA Cisco را به صورت مختصر نشان می دهد:

Cisco DNA Cisco ACI Feature Set
WAN/Campus Fabric Data Center Use Case
ISIS is manually configured on each device unless LAN Automation works. DNA can also use OSPF for the underlay. ISIS is pushed to all devices from APIC Underlay
Each border node can have customized configuration. All spines have same configuration. Spine/Border Configuration
Each edge can have customized configuration All Leafs are configured from APIC GUI Leaf/Edge Configuration
Each device can be in any version as long as it running atleast the minimum version that supports DNA All switches and controller must be in the same version train Version
Download image from cloud> DNAC does not restart Download image from CCO & upload to APIC> APIC will restart Controller Upgrade
Can upgrade from DNAC or manually from switch by downloading image from COO & upload to DNA/switch Download image from CCO & upload to APIC> Switches will restart Switch Upgrade

مرکز معماری شبکه دیجیتال سیسکو (Cisco Digital Network Architecture Center):

در حقیقت، سیسکو ACI به محیط شما اجازه می دهد تا شبکه های جدید را به صورت مجازی نصب کنید، سیاست های برنامه را روی شبکه تغییر داده و از شبکه دید بیشتری بدست آورید. DNA Center سیسکو کمی فراتر می رود و مزایایی بیشتر از Cisco ACI ارائه می دهد. DNA Center یک پلتفورم اتوماسیون و مدیریت متمرکز برای کل شبکه است که از نسخه جدید مقیاس سازمانی APIC (تحت عنوان APIC-EM)، پشتیبانی می کند.

DNA Center علاوه بر رویکرد الگو بندی شده برای سیاست برنامه، می تواند مدیریت و استقرار IWAN را به صورت خودکار انجام دهد؛ علاوه بر این می تواند از طریق CMX Cloud، از زیر ساخت های بی سیم سیسکو شما، بینشی تجاری ارائه دهد. همچنین DNA Center می تواند با استفاده از اطلاعات محل و حضور، داده های رفتار مشتری را به مدیران شبکه تحویل دهد.

دسترسی به SD:

DNA Center یک مؤلفه مهم در Network, Intuitive می باشد. Network, Intuitive شامل مجموعه ای از راه حل های اتوماسیون و مدیریت قدرتمند جایگزین برای (به عنوان مثال، Software-Defined Access) شبکه است. SD-Access ابزاری است که متشکل از سایر ابزارهای دیگر می باشد.

در نهایت می دانیم که نگهداری شبکه موضوعی بسیار پیچیده است که بسیاری از مشاغل برای آن تلاش می کنند. Cisco ACI و CNA DNA Center دارای پتانسیل فوق العاده ای برای ساده کردن روند این هدف هستند.

درباره پروتکل‌ ICMP (قسمت اول)

Posted on by REZA

با سلام خدمت شما دوستان عزیز و همراهان همیشگی شبکه کالا ، امروز میخواهیم درباره  قسمت اول پروتکل‌ ICMP صحبت کنیم. این پروتکل برای کنترل پیام و درخواست های اینترنتی یکی از پروتکل‌های اصلی شبکه جهانی وب یا اینترنت می‌باشد. که مخفف کلمه آن (internet control message protocol) است.

درباره پروتکل ICMP :

مورد اصلی استفاده از آن در سیستم عاملهای رایانه ای وصل به parameters است برای ارسال گزارش های خطا، مثالا، سرویس مورد درخواست در دسترس نمی‌باشد و اینکه میزبان یا روتر غیرفعال، است.

از این پروتکل می‌توان برای اجراکردن دستورها استفاده شود. پروتکل ICMP مبتنی بر IP برای انجام کارهای خود است، و خود آن بخشی جدایی ناپذیر از IP می‌باشد.

این سیستم با سیستم‌های حمل و نقل داده مثل تی‌سی‌پی یا یودی‌پی متفاوت است و ارسال و دریافت داده را انجام نمی دهند.

این پروتکل به‌طور معمول در نرم‌افزارهای کاربردی شبکه استفاده نمی‌شود، مگر در چند استثنا مانند پینگتریس‌روت.

این پروتکل جهت گزارش هایی در رایانه ها، روتر ها و هاست ها و بررسی وجود سیگنال و به طور کلی بررسی وضعیت ارتباطی بین روتر و سرور ها مورد استفاده قرار می گیرد.

دسته بندی پروتکل ICMP در نسخه ها IPV :

این پروتکل برای اینترنت نسخه (IPv4) به عنوان ICMPv4 میگوید و پروتکل اینترنت نسخه (IPV6) گفته می شود نامگذاری می‌کنند.

در ICMP بعد از نسخه IPV4 شروع می‌شود. تمامی پک های اطلاعاتی یا داده ها این پروتکل دارای یک دسته ۸ بایتی و قسمت داده متغیر است.

در 4 بایت اول دسته ها برای همه پک ها یکسان است. اولین بایت برای نوع آاین پروتکل می‌باشد. بایت دوم برای کد های ICMP است.

بایت‌های 3 و 4 برای کنترل سالم بودن این پروتکل می‌باشد. 4 بایت بعدی بر اساس نوع وکد آن پروتکل متفاوت است.

درباره گزارش خطاها در پروتکل ICMP :

گزارش خطاهای این پروتکل دارای قسمتی برای داده‌ها یا اطلاعات هستند که شامل کل دسته های IP و 8 بایت اول پک که برای آن گزارش خطاها ایجاد شده‌است.در این حالت پک این پروتکل در یک داده دیگر در پروتکل اینترنت قرار می‌گیرد.

در مدل 5 لایه ای شبکه، این پروتکل همانند پروتکل IP  در لایه ی network یا همان شبکه قرار می گیرد، اما نوع کارکرد آن شبیه پروتکل های لایه ی transport یا همان انتقال می باشد.

پروتکل ICMP امکانات لازم در خصوص اشکال زدایی، گزارش خطاها و همچنین مبادله ی اطلاعات محدود در بستر یک شبکه را ارائه می دهد.

با توجه به اینکه ICMP PORT صرفا مسئول ارائه ی پیغام ها و کنترل و گزارش خطاها و نهایتا ارائه ی فیدبک های لازم در جهت تحقق یک وضعیت خاص است، حاوی هیچ گونه اطلاعاتی مبنی بر اعلام وصول بسته های اطلاعات  (acknowledgment) نمی باشد.

ضمنا این پیغام حاوی IP و نام آن روتر را همین IP فرستنده می باشد.به همین ترتیب packet های بعدی با TTL های بالاتر نیز ارسال خواهند شد.

تا زمانی که packet با شماره n به روتر شماره ی n می رسد و با دور ریخته شدن packet ، پیغام TTL expired به سمت فرستنده ارسال می شود.

در هر رفت و برگشت فرستنده با دریافت پیغام TTL expied می تواند زمان ارسال پکت تا روتر و برگشت آن ( round-trip time یا RTT ) را محاسبه کند.

شبکه کالا

درباره پروتکل TELNET و خصوصیات آن

Posted on by REZA

با سلام خدمت شما دوستان عزیز و همراهان همیشگی شبکه کالا ، امروز میخواهیم درباره پروتکل‌ تلنت (پروتکل TELNET) صحبت کنیم.
این پروتکل یک پروتکل تحت شبکه است که در اینترنت و شبکه‌های محلی استفاده می‌شود. بیشتر تجهیزات شبکه‌ای و سیستم‌های عامل آن که دارای مدل مرجع اینترنتی هستند، تلنت را پشتیبانی می‌کند.

درباره پروتکل تلنت TELNET :

این پروتکل TELNET پروتکل سرویس دهنده و سرویس گیرنده‌است و براساس انتقال ارتباطی کار می‌کند. ارتباط این واحد بر پایه TCP و روی پورت ۲۳ برقرار میگردد.

اگر چه این واحد می‌تواند TCP/IP را بر NCP اجرا کند. پروتکل‌ها چند پسوند دارند و هر یک استاندارد اینترنت می‌باشند. 32 STB نیز در تعریف پسوندها کاربرد داشته‌است. دیگر پسوندهای IETF یک استاندارد هستند.

درباره امنیت پروتکل TELNET :

در این محیط این پروتکل امنیت خیلی مورد توجه نبود تا اینکه سال ۱۹۹۰ که پهنای باند معروف شد. با افزایش تعداد مردم در دسترسی به اینترنت، و با توسعه، تعدادی تلاش می‌کنند تا به سرویس دهنده‌های دیگر نفوع کنند.

سرویس دهنده‌ها به‌طور متناوب رمزگذاری شدند حتی بیشتر از یک ضرورت. کارشناسان ایمنی مانند شرکت های Sans و اعضای Compoos معتقدند که استفاده از TELNET برای ثبت راه دور می‌تواند در شرایط عادی متوقف شود.

پروتکل TELNET نمی‌تواند رمز گشایی داده‌های ارسال شده را انجام دهد. بنابراین می‌توان روابط را با یک رمز عبور رشد داد. این عامل دسترسی به یک ردیاب است.

آن‌ها بین دو میزبان قرار دارند و این پروتکل می‌تواند پک ها را با اطلاعات کافی توزیع کند. برنامه‌های کمکی مانند Tcpdump و Wireshark از این نوع هستند.

این نوع فرایندهای اجرایی این پروتکل می‌توانند بدون طرح اعتبارسازی توصیف شوند، بنابراین باید ارتباطات بین دو میزبان برقرار شوند.

در Telnet چندین آسیب‌پذیری نیز دیده شده‌است. این نوع نقایص در استفاده  از این پروتکل زیاد هست و به خصوص در اینترنت و پروتکل SSH که ابتدا در سال ۱۹۹۵ گزارش شد.

SSH می‌تواند قابلیت TELNET را افزایش دهد. این اعتبارسازی کلیدی می‌تواند تضمین دسترسی به ادعاهای واقعی باشد. این پروتکل‌ها TELNET هستند و می‌توانند اعتبار sasl و امنیت TLS را به دنبال داشته باشند.

با این وجود بیشتر این فرایندها حامی این تعمیم نمی‌باشند. علاوه به اجرای SSH می‌تواند کافی باشد. مزیت اصلی TLS- TENET شامل توانایی استفاده از گواهینامه سرور می‌باشد. آن‌ها دارای کلید ذخیره می‌باشند. در SSH ضعفهای کاربر باید به خوبی شناخته شوند.

سیستم های چندگانه پروتکل TELNET :

در Putty یک نوع SSH، Telnet و rlogin یا tcp خام برای ویندوز، linux و unix می‌باشد.

و M telnet یک سرویس گیرنده با صفحه نمایش بزرگ می‌باشد. این می‌تواند در اجرای OS/2 مفید باشد. سهولت استفاده مربوط به قابلیت پیاده کردن Zmodem می‌باشد.

این Twisted conch دارای یک روند اجرایی سرویس دهنده و سرویس گیرنده‌است.

در LVT نیز یک سیستم چند گانه می‌باشد. آن‌ها برای ویندوز DOS کاربرد داشته‌اند. حمایت SSH و Kerberos مربوط به این فرایند است. ویژگی‌های مفید مانند نسخه برداری و ثبت خودکار در این زمینه نقش مهم دارند.

در Synct ERM یک نوع ترمینال و سرویس گیرنده Telnet/ Rlogin/SSH می‌باشد که در ویندوز و سیستم nix رایج می‌باشد. حمایت zomdem با صفحه نمایش کامل از این فرایند است.

این سیستم Rove mobile SSH یک SSH برمبنای دستور و یک سرویس گرنده Telnet برای unix و linux می‌باشد. حمایت bluetooth نیز از این دسته‌است.

شبکه کالا

درباره روتر (Router) و کاربرد آن

Posted on by REZA

با سلام خدمت شما دوستان عزیز و همراهان همیشگی شبکه کالا، امروز میخواهیم درباره روتر (Router) و چگونگی آن صحبت کنیم.

درباره روتر (Router) :

روتر یا ( Router ) دستگاهی است از زیر مجموعه های شبکه که در رایانه اطلاعات ( Data Packets ) را به مسیرشان هدایت می کند.

در مسیریاب لایه سوم مدل OSI مسیریاب به جهت اتصال دو یا چند شبکه داخلی به هم یا متصل شدن چند شبکه بسیار بزرگ به هم مورد استفاده قرار می‌گیرند.

یک مسیریاب میتواند انواع گوناگونی از یک شبکه را بهم وصل کند. مسیریاب ها عمدتا یک سیستم عامل به خصوص مثل IOS دارد. دارای حافظه های RAM -Flash- NVRAM و دارای پردازشگر های خاصی است.

وقتی که از مسیریاب در شبکه‌ استفاده کنیم، می توان از یک پروتکل مسیریابی پویا درباره آدرس های مقصد انجام دهیم، و روتر در شبکه‌های به هم متصل بین هر سیستم موجود و فعال یک جدول مسیریابی از مسیرهای دارای اولین درست میکند.

روتر می‌تواند ارتباط هایی برای انواع اتصالات شبکه باشد،مانند کابل‌های مسی، فیبر نوری، انتقال بی سیم.هر ارتباط برای شبکه به دست نرم افزارهای به خصوص برای اجرا و فعال سازی پک های داده به کار می رود.

از این رو پک های داده از پروتکل انتقالی دستگاه به دستگاه انتقال داده شوند.روترها می توانند مثل یک اتصال دهنده بین چندین گروه از دستگاه‌های رایانه ای به کار روند.

به گروه دستگاه‌های رایانه ای زیر شبکه گفته می شود، که برای نام گذاری هر نوع سیستم پیشوند خاص خود را دارد. مثلا پیشوند شبکه فقط می تواند متصل بودن ارتباطات بین کابل ها را نمایش دهد.

دسته بندی لایه در روتر :

لایه کنترلی:

روتر یک لیست دسته بندی دارد که هر لیست نشان میدهد که داده از کدام مسیر و از کدام کابل ارتباطی عبور کند.

لایه انتقالی:

روتر پک های داده را در بین راه های خروجی و ورودی هدایت میکند. با این کار پک های داده به شبکه هایی درست انتقال پیدا میکند.

لایه پخش کننده :

با توجه به کاربرد روتر وقتی توسط لایه های انتقالی و کنترلی به مسیر های مربوطه متصل می شوند ترافیک موجود را متراکم میکند.حال روتر بخش کننده وظیفه ی کیفیت مطلوب و یک پارچه در سراسر شبکه گسترده را دارد. از همین رو با توجه به نیاز سیستم به پردازنده ارتباطات چند منظوره و حافظه نیاز دارد.

امنیت روتر :

امنیت در شبکه های داخلی و خارجی به منظور امنیت کامل به کار می‌رود. روترها دارای یک فایروال و VPN و دیگر پروتکل های امنیتی است.

در ادامه شرکت هایی آمدن برای امنیت کامل تر روتر هایی با امنیت بالا تولید کردند، که آن شرکت ها عبارتند از :

Cisco PIX
Cisco Meraki MX
Juniper NetScreen

روتر های این شرکت الزام دارند که بر روی شبکه بازرسی پک داده ترجمه کردن آدرس ها را انجام میدهند.

دسته بندی روترها از نظر امنیت:

روتر های باز یا همان (open source)

روترهای بسته یا همان (close source)

در این روترها اجازه میدهند که به اشکالات موجود را به صورت سریع پیدا و رفع شود.

اما در (close source) اینگونه نیست.

اجزای تشکیل دهنده یک روتر :

  1. بدنه
  2. سخت‌افزار مسیریابی
  3. رابط‌های شبکه
  4. سیستم‌عامل
  5. رابط کاربری
  6. پروتکل‌ها
  7. IGRP
  8. BGP

درباره سیستم های تشخیص نفوذ IDS

Posted on by REZA

با سلام خدمت شما دوستان عزیز، امروز میخواهیم درباره سیستم های تشخیص نفوذ IDS  صحبت کنیم.

به طور عامه تعریف IDS  را می توان گفت، IDS فقط ورود کاربرهای غیرقانونی به شبکه را تشخیص می دهد.و مخفف آن (Intrusion Detection System) است.

سیستم های تشخیص نفوذ IDS :

وقتی میخواهیم برای آگاه بودن و جلوگیری نفوذ یا رخنه به هر سیستم یا دستگاهی مطلع شویم باید سیستم تشخیص و جلوگیری از نفوذ را بهتر بشناسیم.

این سیستم امروزه توانسته برای امنیت دستگاه ها و سیستم ها و شبکه ها کمک به سزایی دارد، و همینطور می تواند در کنار فایروال ها به صورت کمک برای امنیت کارایی داشته باشد.

به طور جامع تر IDS فقط ورود کاربر های غیرقانونی به شبکه را تشخیص می دهد، اما IPSها جلوی ورود کاربر های غیرقانونی به شبکه را می‌گیرد.IPS و IDS ها به دو صورت سخت افزار و نرم افزار وجود دارند.

سیستم های تشخیص نفوذ به دو دسته تقسیم میشوند، نرم‌افزار و سخت‌افزار. هرنوع سیستم به نوبه خود مزیت و معایبی دارند.

اگر بخواهیم درباره مزیت سیستم سخت افزار بگویم، سرعت و دقت و شکست ناپذیز بودن سیستم سخت افرار در مواجه با نفوذ مزیت های این سیستم‌ سخت‌افزار است.
اگر بخواهیم درباره سیستم نرم افزار صحبت کنیم، با توجه به راحت بودن کاربر با نرم افزار و دارا بودن سیستم عامل های متنوع مورد توجه قرار می گیرد.

عملکرد های IDS :

  1. تشخیص
  2.  کشف
  3. نظارت
  4. ارزیابی

روش های تشخیص نفوذ در سیستم ها :

  • روش تشخیص ناهنجاری (anomaly detection) :

در اینجا میخواهیم شاهد یک ناهنجاری یا یک رفتار غیر عادی در سیستم مشاهده کنیم . که وقتی رفتار غیر عادی یا ناهنجاری ای در سیستم مشاهده میکنیم، این اتفاق مانند زنگ خطر برای اعلان یک نفوذ است.
وقتی میخواهیم چنین اتفاقات غیر عادی رو کشف یا جلوگیری کنیم، باید از تمامی رفتار های عادی system یک قانون درست کنیم تا سیستم با آن آشنا شود و آن را انجام دهد و اینطور سیستم می تواند با رخ دادن اتفاق غیر عادی ی ناهنجاری آن را کشف و جلوگیری کند. اما با تمام این کارها بازم هم شانس کشف رفتار غیر عادی زیاد نیست.

  • روش تشخیص سوء استفاده(misuse detection) :

در اینجا میخواهیم درباره روش تشخیص سوءاستفاده صحبت کنیم، این نفوذ به طوری است که از قبل آماده اجرا و دارا بودن تمامی مجوز ها برای ورود در منابع خود دارد. این نفوذ سعی دارد با چیزی شبیه داشته خود در system شما وارد شود. در اینجا سیستم گزارش رخ دادن نفوذ را می دهد و سیستم برای برسی گزارش اجزای شبکه داخلی خود را چک میکند. اگر نفوذ به این صورت نباشد و به طرز دیگری رخ دهد سیستم آسیب می بیند و دیگر نمیتواند تشخیص بدهد.

انواع سیستم های تشخیص نفوذ رایگان :

  1. OSSEC HIDS
  2. Prelude Hybrid IDS
  3. Samhain
  4. Snort
  5. Suricata

علت استفاده از سیستم‌ تشخیص نفوذ IDS :

  1. تشخیص و ثبت تهدیدات واحد برای سیستم.
  2. نذاشتن کامل شدن نفوذ به داخل سیستم.
  3. جلوگیری از نفوذ های مکرر یکسان و آگاهی داشتن نسبت به آن ها.
  4. گردآوری اطلاعات مفید درباره نفوذ های سیستم.
  5. شناختن نقاط قوت و ضعف سیستم.

درباره روتر سیسکو مدل 1841k9

Posted on by REZA

با سلام خدمت شما دوستان عزیز، در این مقاله میخواهیم درباره روتر سیسکو مدل 1841k9 صحبت کنیم .

روتر سیسکو چیست؟

روتر از نظر معنی در لغت به معنای مسیر یاب میباشد. که مسیریاب ها وسایل سخت افزاری هستند که باعث اتصال شبکه های کامپیوتری می شوند . اولین و مهم ترین وظیفه هر روتر عمل مسیر یابی و برقراری اتصالات یک شبکه به چند شبکه دیگر میباشد. برای استفاده از یک روتر باید ابتدا برنامه ریزی کرد در غیر این صورت امکان ارسال داده وجود ندارد.

عملکرد روتر ها چیست؟

در صورت کلی عملکرد روتر ها به این صورت است، که در حوزه اینترنت معلوم میکند که اطلاعات از کدام مسیرها به مقصد می رسند و کنترل رسیدن اطلاعات را برعهده دارند.

ویژگی روتر سیسکو مدل 1841k9:

  • دارای پردازش مناسب
  • حجم و اندازه کوچک
  • عمرطولانی
  • حرارت کم
  • حرارت و صدای کم
  • رمز گذاری به صورت سخت افزاری
  • طراحی شده به صورت ماژولار که در صورت نیاز شبکه می توان ماژول های مختلف تهیه کرد
  • تشخیص نفوذ IDS
  • عملکرد فایروال
  • جلوگیری از نفوذ IPS
  • عملکرد مناسب و اسلات حافظه برای گسترش شبکه
  • در صورت فعال کردن گزینه Image IOS security عملکرد vpn به کمک یک ماژول شتاب دهنده افزایش میدهد
  • فشرده سازی به صورت سخت افزاری و برنامه های کاربردی پیشرفته را فراهم می کند
  • حفاظت از فایر وال
  • اشاره به IOS Advanced Security
  • نصب روتر در داخل رک های دیواری

امکانات روتر سیسکو مدل 1841k9:

  • دارا بودن دو Interface با سرعت 10/100
  • داشتن یک پورت USB Tyep A و یک پورت RJ-45 Serial جهت  management  یک پورت RJ-45 Serial Auxiliary جهت مدیریت
  • دارای RAM با حافظه پشتیبانی  256Mb از پروتکل های مدیریتی مانند HTTP, SSH-2, SNMP
  • امکان اتصال به چند نوع شبکه E1 , T1 , XDSL
  • امکان نصب دو کارت VWIC,  WIC

موارد قابل ساپورت توسط روتر سیسکو مدل 1841k9:

  • سرعت بالا برای ارائه همزمان خدمات به صورت E1/T1 – ساپورت بیش از 30 ماژول جدید و موجود
  • ساپورت اکثر WIC , VWICs, VICs
  • افزایش سرعت و تراکم بالا توسط ماژول WIC2
  • رمز نگاری به صورت onboard
  • ساپورت Tunnel VPN 800 توسط ماژول AIM
  • ساپورت از ماژول AIM به صورت onboard
  • ساپورت از Authentication مانند Readius,  TACACS
  • ساپورت از الگوریتم های رمز گذاری شده
  • دارای چهار اسلات : HWIC دو اسلات – یک اسلات AIM ، یک اسلات COMPACT FIASH
  • ساپورت پروتکل های VRRP , GRE,  RIP2, RIP1, HSPR, PBR
  • ساپورت از پروتکل های Transporte , Routing,  Qos  می تواند محیط امنی برای ارتباطات باشد.

معایب روتر سیسکو مدل 1841k9:

  • پشتیبانی نکردن از VoIP
  • پشتیبانی نکردن از ماژول شبکه

مشخصات فنی روتر سیسکو مدل 1841k9:

  • تعداد Unit در Rack : یک واحد
  • تعداد پورت اترنت 10/100: دو پورت
  • تعداد پورت اترنت 10/100/1000: ندارد
  • پورت (SFP) : ندارد
  • پورت کنسول Rj-45 : دارد
  • پورت USB : یک عدد دارد
  • پورت AUX RJ-45۱:  یک پورت
  • حافظه  256Mb  RAM
  • حافظه ذخیره سازی 32Mb NADA
  • وزن : 2.9 کیلو گرم
  • ابعاد : 4.4×27.4×34.3 سانتی متر
  • امکانات :پشتیبانی از فایروال – VLAN – سیستم تشخیص نفوذ (IDS) – سیستم پیشگیری از نفوذ (IPS) VPN و DMVPN سیستم عامل سیسکو برپایه IP طراحی ماژولار فشرده سازی به صورت سخت افزاری -رمزگذاری به صورت سخت افزاری -قابل نصب برروی دیوار.

 

 

درباره زیر شبکه و زیر شبکه بندی (subnetwork, subnetting)

Posted on by REZA

با سلام خدمت شما دوستان عزیز، امروز میخواهیم درباره subnet work یا subnetting ها صحبت کنیم. زیر شبکه (subnetwork)، زیرشاخه‌ای از یک IP شبکه است.به شیوه تقسیم یک شبکه به دو یا چند شبکه دیگر زیرشبکه‌بندی (Subnetting) می‌گویند.

زیرشبکه‌بندی(Subnetting) :

رایانه‌ها همه دارای یک زیر شبکه مشترک و مشخص در آدرس IP داده می‌شوند که باعث می‌شود آدرس IP در طی یک تقسیم قابل توجه به دو ناحیه تبدیل گردد که شامل یک شبکه یا پیشوند مسیریابی و بخش دیگر یا شناسه کاربر می‌باشد که این بخش یک شناسه برای کاربر به خصوص خود دارد و رابط شبکه است.

نوع پیشرفته و استاندارد برای تخصیص پیشوند شبکه، نشانه گذاری CIDR CIDR notation است که برای هر دو IPv4 و IPv6 استفاده می‌شود. در این روش تعداد بیت‌های یک پیشوند شمرده می‌شود و این عدد پس از یک علامت اسلش جداکننده (/) به آدرس اضافه می‌شود

برای مثال :

۱۹۲.۱۶۸.۱.۰/۲۴ پیشوند نسخه IPV4 که در شروع شبکه در آدرس داده شده‌است، دارای ۲۴ بیت مختص است و ۸ بیت باقی‌مانده برای آدرس دادن میزبان ذخیره می‌شود.

نکته :

هنگامی که پیشوندهای مسیریابی آدرس منبع و مقصد با هم متفاوت باشند، ترافیک بین زیرشبکه‌ها با دروازه‌های ویژه جابه‌جا می‌شود. یک مسیریاب مرزهای معقول و فیزیکی بین زیرشبکه‌ها را ایجاد می‌نماید.

فواید زیرشبکه‌ بندی (The Benefits of Subnetting) :

شبکه موجود با طرح مستقر متفاوت است. در یک طرح تخصیص آدرس از اینترنت با استفاده از CIDR و در یک ساختار بزرگ، اختصاص فضای کافی برای آدرس لازم و ضروری‌ست.

این طرح ممکن است کارآیی مسیریابی را افزایش بدهد، یا هنگامی که زیرشبکه‌ها توسط اشخاص مختلف در یک ساختار بزرگ‌تر به صورت اداری کنترل می‌شوند، در مدیریت شبکه مزایایی داشته باشد. بخش‌بندی فضای آدرس، شبکهٔ سازمان را به یک ساختار درخت مانند مسیریابی بدل می‌کند.

ره یاب (Pathfinder) :

ساختار آدرس‌دهی درست به مسیریابی اجازه می‌دهد که اگر پیشوندهای شبکه مبدأ و مقصد با میزبان‌ها متفاوت باشند، از بسته‌های IP از میان شبکه‌های چندگانه توسط دروازه‌های مخصوص رایانه‌ها که ره‌یاب نامیده می‌شود، اگر آن‌ها یکسان باشند به یک جهت به سمت  میزبان و هدف روی شبکه، محلی ارسال می‌شود.

رهیاب‌ها از مرزهای درست و فیزیکی بین زیرشبکه‌ها متشکل می‌شوند و هم‌چنین ترافیک بین آن‌ها را مدیریت می‌کنند. هر زیرشبکه توسط یک ره‌یاب پیش‌فرض تعیین شده، سرویس داده می‌شود.

اما احتمال دارد که به صورت داخلی شامل Ethernet چندگانه فیزیکی، با قسمت‌های مرتبط به هم توسط کلیدها یا پل‌های شبکه network switches یا network bridges. باشد. پیشوند مسیریابی یک آدرس در یک فرم مشابه به آدرس خودش نوشته می‌شود که این ماسک شبکه یا ماسک زیر شبکه آدرس نامیده می‌شود.

ضرورت زیر شبکه (Subnetting) :

شما زمانی ملزم هستین که از یک زیر شبکه محدوده آدرس دهی را در میان چندین شبکه محلی به اشتراک بگذارید :

شرکت از تکنولوژی های مختلف همبندی شبکه، ستاره ای ، حلقه ای ، و… ) استفاده می کند.

دو یا چند شبکه در محدوده های جغرافیایی مختلفی از یکدیگر قرار گرفته اند.

برای اینکه بتوانیم سگمنت های شبکه را متمرکز سازی کنیم، مثل قسمت مالی.

کامپیوترهایی که نیاز به پهنای باند بیشتری در شبکه دارند و باید از دیگر شبکه ها ایزوله باشند.

درباره شبکه و کاربرد آن (قسمت دوم)

Posted on by REZA

با سلام خدمت شما دوستان عزیز، امروز میخواهیم درباره قسمت دوم شبکه (network) صحبت کنیم.

1-شبکه شخصی (Personal Area Network) :

یک شبکه رایانه‌ای است که برای ارتباطات میان وسایل رایانه‌ای که اطراف یک فرد می‌باشند،(PDA) که به آن «دستیار دیجیتالی شخصی» نیز می‌گویند بکار می‌رود. این که این وسایل ممکن است متعلق به آن فرد باشند یا خیر جای بحث خود را دارد.

برد یک شبکه شخصی عموماً چند متر بیشتر نیست. موارد مصرف شبکه‌های خصوصی می‌تواند جهت ارتباطات وسایل شخصی چند نفر به یکدیگر یا برقراری اتصال این وسایل به شبکه‌ای در سطح بالاتر و شبکه «اینترنت» باشد.

ارتباطات شبکه‌های شخصی ممکن است به صورت سیمی به رایانه ها مانند USB و فایروایر ایجاد می شود. همچنین با بهره‌گیری از فناوری‌هایی مانند IrDA، «بلوتوث» (Bluetooth) و UWB می‌توان شبکه‌های شخصی را به صورت بی‌سیم ساخت.

2-شبکه محلی(Local Area Network):

شبکه رایانه‌ای که محدوده جغرافیایی کوچکی مانند یک خانه، یک دفتر کار را پوشش می‌دهد، در مقایسه با شبکه‌های گسترده (WAN) از مشخصات تعریف‌شده شبکه‌های محلی می‌توان به سرعت بسیار بالاتر آنها، محدوده جغرافیایی کوچکتر و عدم نیاز به خطوط استیجاری مخابراتی اشاره کرد.

دو فناوری «اترنت» (Ethernet) روی کابل «جفت به هم تابیده بدون محافظ» (UTP) و  وای‌فای (Wi-Fi) رایج‌ترین فناوری‌هایی هستند که امروزه استفاده می‌شوند، با این حال فناوری‌های «آرکنت» (ARCNET) و «توکن رینگ» (Token Ring) و بسیاری روش‌های دیگر در گذشته مورد استفاده بوده‌اند.

3-شبکه کلان‌شهر (Metropolitan Area Network) :

شبکه رایانه‌ای بزرگ است که معمولاً در سطح یک شهر گسترده می‌شود. در این شبکه‌ها معمولاً از «زیرساخت بی‌سیم» یا اتصالات «فیبر نوری» جهت ارتباط محل‌های مختلف استفاده می‌شود.

4-شبکه گسترده (Wide Area Network):

شبکه رایانه‌ای است که نسبتاً ناحیه جغرافیایی وسیعی را پوشش می‌دهد.این شبکه‌ها معمولاً از امکانات انتقال خدمات دهندگان عمومی مانند شرکت‌های مخابرات استفاده می‌کند. به عبارت کمتر رسمی این شبکه‌ها از مسیریاب ها و لینک‌های ارتباطی عمومی استفاده می‌کنند.

شبکه‌های گسترده برای اتصال شبکه‌های محلی یا دیگر انواع شبکه به یکدیگر استفاده می‌شوند؛ بنابراین کاربران و رایانه‌های یک مکان می‌توانند با کاربران و رایانه‌هایی در مکان‌های دیگر در ارتباط باشند.

بعضی دیگر به‌وسیله سرویس دهندگان اینترنت (ISP) پیاده‌سازی می‌شوند تا شبکه‌های محلی سازمان‌ها را به اینترنت متصل کنند.

5-شبکه متصل (Network Connected) :

چند شبکه یا (Subnet) که با استفاده از تجهیزاتی که در لایه ۳ یعنی لایه شبکه  مدل مرجع OSI عمل می‌کنند مانند یک مسیریاب به یکدیگر متصل می‌شوند، تشکیل یک شبکه از شبکه‌ها یا شبکه متصل را می‌دهند. در کاربردهای جدید شبکه‌های به هم متصل شده از قرارداد IP استفاده می‌کنند.

دسته بندی شبکه متصل:

می‌توان سه نوع «شبکه متصل» دسته‌بندی نمود:

1- شبکه داخلی یا اینترانت (Intranet):

شبکه داخلی مجموعه‌ای از شبکه‌های متصل به هم می‌باشد که از قرارداد IP و ابزارهای مبتنی بر IP مانند مرورگروب  استفاده می‌کند و معمولاً زیر نظر یک نهاد مدیریتی کنترل می‌شود.

این نهاد مدیریتی شبکه داخلی را نسبت به باقی قسمت‌های دنیا محصور می‌کند و به کاربران خاصی اجازه ورود به این شبکه را می‌دهد. به‌طور معمول‌تر شبکه درونی یک شرکت یا دیگر شرکت‌ها شبکه داخلی می‌باشد.

2-شبکه خارجی یا اکسترانت (Extranet):

شبکه خارجی یک شبکه یا شبکه متصل است که به لحاظ قلمرو محدود به یک سازمان یا نهاد است ولی همچنین شامل اتصالات محدود به شبکه‌های متعلق به یک یا چند سازمان یا نهاد دیگر است که معمولاً ولی نه همیشه قابل اعتماد هستند.

برای نمونه مشتریان یک شرکت ممکن است که دسترسی به بخش‌هایی از شبکه داخلی آن شرکت داشته باشند که بدین ترتیب یک شبکه خارجی درست می‌شود، چراکه از دیدگاه امنیتی این مشتریان برای شبکه قابل اعتماد به نظر نمی‌رسند.

چراکه از نظر تعریف یک شبکه خارجی نمی‌تواند فقط از یک شبکه محلی تشکیل شده باشد، چون بایستی دست کم یک اتصال به خارج از شبکه داشته باشد.

3-شبکه‌اینترنت (Internet):

شبکه ویژه‌ای از شبکه‌ها که حاصل اتصالات داخلی شبکه‌های دانشگاهی، عمومی و خصوصی در سرتاسر دنیا است. این شبکه بر اساس شبکه اولیه‌ای کار می‌کند که (ARPANET) نام داشت و به‌وسیله مؤسسه (ARPA) که ایجاد شد. همچنین جایگاهی برای وب (WWW) است.

در لاتین واژه Internet برای نامیدن آن بکار می‌رود که برای اشتباه نشدن با معنی عام واژه «شبکه متصل» حرف اول را بزرگ می‌نویسند.

نکته:

پورت‌های اتترنت:

این پورت‌ها برای انتقال مسیریاب به شبکهٔ داخلی استفاده می‌شود.

پورت‌های سریال:

این پورت‌ها برای اتصال مسیریاب به مودم و شبکهٔ خارجی استفاده می‌شود.

پورت کنسول:

این پورت‌ها برای اتصال مسیریاب به پورت سریال رایانه و کانفینگ آن استفاده می‌شود.

درباره شبکه و کاربرد آن( قسمت اول )

Posted on by REZA

با سلام خدمت شما دوستان عزیز، امروز میخواهیم درباره شبکه و کاربرد آن صحبت کنیم. شبکه‌های رایانه ای  مجموعه‌ای از رایانه های مستقل و متصل به یکدیگر هستند که با یکدیگر ارتباط دارند و تبادل داده می‌کنند.

درباره شبکه (NETWORK) :

به متصل بودن یک دستگاه با دستگاه های دیگر  که قابلیت انتقال اطلاعات بین خود را دارند شبکه رایانه‌ای یا (NETWORK) گفته می‌شود. وصل بودن رایانه ها یعنی از طریق یک کابل، فیبر نوری، ماهواره‌ها و… به هم وصل می‌باشند، دو شرط فوق شروط لازم برای ایجاد یک شبکه رایانه ای می‌باشند اما شرط کافی برای تشکیل یک شبکه رایانه ای داشتن ارتباط و تبادل داده بین کامپیوترهاست.

استانداردهای (StandardNETWORK):

معمولا از دو نوع استاندارد شبکه می‌توان استفاده کرد:  Token Ring Etherne

۱- Ethernet :

Ethernet یک تکنولوژی مبتنی بر مجادله و درگیری است؛ بدین معنا که هیچ کنترلی بر روی اینکه کدام رایانه مجاز به ارسال اطلاعات از طریق شبکه است، نداریم زمانی که ۲ رایانه  همزمان اقدام به ارسال اطلاعات از طریق کابلها می‌کنند، این امر منجر به برخورد داده‌ها می‌شود؛ بنابـــراین اطلاعات پس از تأخیر به مقصد می‌رسند. مجادله داده‌ها می‌تواند سرعت یک شبکه شلوغ را کم کند. استفاده از تکنولوژی Ethernet به صرفه تر است از تکنولوژی Token Ring است چرا که تکنولوژی Ethernet وسیله‌ای برای کنترل این است که یک کامپیوتر چه وقت می‌تواند انتقال داده‌ها را شروع کند. تکنولوژی Ethernet برای دفاتر اداری کوچک و مصارف خانگی مناسب است .

۲- Token Ring:

در تکنولوژی Token Ring انتقال داده ها توسط Token که در حلقه تشکیل دهنده رایانه ها گردش  می کند، کنترل می‌شود. تنها رایانه دارای Token می‌تواند داده‌ها را انتقال دهد؛ Token پس از انتقال و دریافت داده‌ها به رایانه  بعدی حلقه سپرده می‌شود و هیچ گونه مجادله در یک حلقه Token Ring به وجود نمی‌آید، چرا که هر رایانه نوبت خود را برای انتقال دارد هیچ رایانه ای دیگری در آن زمان داده ارسال نمی‌کند.

توپولوژی‌های (NETWORK) :

توپولوژی یا همبندی یک شبکه به معنای نوع ارتباطی است که مابین گره‌های آن شبکه برقرار است. این توپولوژی معمولاً نوع کابل مورد استفاده را نیز تعیین می‌کند.

1- توپولوژی خطی باس ( Bus Linear ):

در یک شبکه خطی چندین رایانه به یک کابل به نام Bus متصل می‌شود. در این توپولوژی رسانه انتقال بین کلیه رایانه ها مشترک است.
توپولوژی Bus از متداولترین توپولوژیهاست که در شبکه‌های محلی مورد استفاده قرار می‌گیرد. سادگی، کم هزینه بودن و توسعه آسان این شبکه، از نقاط قوت توپولوژی Bus می‌باشد. ضعف عمده این شبکه آن است که اگر کابل اصلی یا Back Bone که به عنوان پل ارتباطی بین کامپیوترهای شبکه می‌باشد، قطع شود، کل شبکه از کار خواهد افتاد.

2-توپولوژی رینگ حلقوی(Ringring topology):

در توپولوژی BUS رایانه ها توسط یک رشته سیم به هم متصل می‌شوند که آغاز و پایان آن سیم توسط یک مقاومت ۵۰ اهمی بسته شده است. در توپولوژی رینگ به جای بستن دو سر سیم، آنها را به یکدیگر وصل کرده و تشکیل یک حلقه می‌دهند

3-توپولوژی هیبریدی(Hybrid Topology) :

سیستمی که از ترکیب BUS و ستاره‌ای پدید می‌آید، هیبریدی نام دارد.
در این حالت برخی از مسیرهای شبکه به صورت BUS و برخی دیگر بصورت ستاره‌ای می‌باشند، معمول ترین طراحی از این نوع اتصالها به صورت BUS و اتصال ستاره‌ای رایانه ای هاب مربوط به خودشان می‌باشد.

4-توپولوژی ستاره‌ای(Stellar topology) :

در این پیکربندی از کابل و سخت‌افزار بیشتری استفاده می‌شود اما مدیریت آن آسان‌تر و احتمال خرابی آن کمتر است؛ کابل مورد استفاده توپولوژی ستاره‌ای Ethernet کابل زوج بهم تابیده بدون حفاظ است. هر رایانه‌ در پیکربندی ستاره‌ای به یک هاب متصل می‌شود. یک سر کابل به کارت شبکه یک رایانه متصل شده و سر دیگر آن به هاب که نقطه اتصال مرکزی کابل کشی شبکه را نزد هم می‌کند، وصل می‌شود. هاب ها به اندازه‌های مختلف توزیع می‌شوند و مدلهای پیشرفته آنها می‌تواند، خطاهای موجود در سیگنالها را تقویت کند. آماده سازی توپولوژی ستاره‌ای آسان است و عیب یابی در آن آسانتر از شبکه BUS است چرا که یک کابل آسیب دیده تنها به روی یک کامپیوتر تاثیر می‌گذارد و از طرف دیگر کابل زوج بهم تابیده معمولاً گرانتر از کواکسیال (کابل تک رشته‌ای) (به انگلیسی coaxial) است. توپولوژی ستاره‌ای به کابل بسیار زیاد و یک هاب نیاز دارد.