شبکه 115547

---

شرح پروژه

🔢 کد پروژه: 115547

📌 عنوان پروژه: شبکه


۱. شبکه هوشمند یک "فرودگاه بین‌المللی" (تمرکز بر سرویس‌های عمومی و خصوصی)
در این سناریو، شما یک شبکه WAN بزرگ را برای فرودگاه طراحی می‌کنید که بخش‌های مختلفی دارد.
- اجزا: بخش برج مراقبت، بخش مانیتورینگ مسافران، و Wi-Fi عمومی سالن انتظار.
- پروتکل مسیریابی: HSRP برای ارتباطات داخلی و Static Route برای اتصال به سرورهای هواپیمایی خارج از فرودگاه.
- ویژگی‌های خاص:
* VLAN Priority (QoS): اولویت دادن به ترافیک برج مراقبت نسبت به ترافیک اینترنت مسافران.
* Wireless Controller: مدیریت بخش وایرلس سالن‌ها با Access Pointها.
* ACL سخت‌گیرانه: مسافران به هیچ عنوان نباید به شبکه داخلی برج مراقبت### ۱. سناریوی پروژه (Project Scenario)
هدف، طراحی یک زیرساخت شبکه هوشمند برای فرودگاه است که سه بخش کاملاً مجزا اما متصل را پوشش دهد:
1. بخش عملیاتی و اداری (Corporate/Administrative): برای کارمندان، مدیریت، امور مالی و رزرو.
2. بخش مسافران (Public/Passenger Wi-Fi): برای دسترسی عمومی مسافران به اینترنت (با امنیت بسیار بالا و جداسازی از شبکه اصلی).
3. بخش عملیاتی فرودگاه (Operational/IoT): شامل سیستم‌های هوشمند مثل دوربین‌های مداربسته (CCTV)، سیستم کنترل تردد (Gate Control) و سنسورهای هوشمند.

---

### ۲. معماری و توپولوژی (Topology Design)
بهترین مدل برای این پروژه، استفاده از معماری Hierarchical Model (سه لایه) سیسکو است:

#### الف) لایه Core (هسته):
- نقش: انتقال سریع و بدون وقفه داده‌ها بین بخش‌های مختلف.
- سخت‌افزار در پکت تریسر: استفاده از دو سوئیچ لایه ۳ (Multilayer Switch - مدل 3650) که به صورت Redundant (اضافی) کنار هم قرار گرفته‌اند تا اگر یکی سوخت، شبکه قطع نشود.
- پروتکل پیشنهادی: استفاده از HSRP (Hot Standby Router Protocol) برای ایجاد Default Gateway رزرو شده.

#### ب) لایه Distribution (توزیع):
- نقش: اعمال سیاست‌های امنیتی (Access Control Lists)، مسیریابی بین VLANها و اتصال لایه هسته به لایه دسترسی.
- سخت‌افزار: سوئیچ‌های لایه ۳ که از لایه Core به سمت بخش‌های مختلف تقسیم می‌شوند.

#### ج) لایه Access (دسترسی):
- نقش: اتصال مستقیم دستگاه‌های نهایی (End Devices) به شبکه.
- سخت‌افزار: سوئیچ‌های لایه ۲.

---

### ۳. بخش‌بندی شبکه (VLAN Segmentation)
این مهم‌ترین بخش پروژه شما برای نمره گرفتن است. شما باید شبکه را به VLANهای مختلف تقسیم کنید:

| شماره VLAN | نام VLAN | نوع دستگاه‌ها | سطح دسترسی |
| :--- | :--- | :--- | :--- |
| VLAN 10 | Management | سرورها، روترها، سوئیچ‌ها | بسیار محدود (فقط مدیر شبکه) |
| VLAN 20 | Admin/Staff | کامپیوترهای اداری، پرینترها | دسترسی به اینترنت و سرور داخلی |

مهارت ها و تخصص های مورد نیاز

---

---