تصميم وتنفيذ شبكة مؤسسية كاملة مع تأمين Site-to-Site VPN (VLAN – RIP – IPsec – Cisco Packet Tracer)

قمت بتصميم وتنفيذ بنية تحتية كاملة لشبكة مؤسسية تربط المقر الرئيسي (HQ) بثلاثة فروع، مع تقسيم الشبكة باستخدام VLANs (HR – IT – Sales – Management) لضمان تنظيم الحركة وتحسين الأداء والأمان.

تم إعداد:

Trunk Links باستخدام بروتوكول 802.1Q

تفعيل Spanning Tree Protocol (STP) لمنع حدوث Loop

إنشاء DHCP Pools لكل طابق مع استثناء عناوين الـ Gateway

تفعيل بروتوكول RIP للتوجيه الديناميكي بين جميع الشبكات

كما قمت بتنفيذ نفق VPN مشفر Site-to-Site باستخدام IPsec بين المقر الرئيسي وأحد الفروع لتأمين الاتصال عبر شبكة الـ WAN، بالإضافة إلى إعداد SSH للوصول الآمن إلى أجهزة الشبكة.

تم اختبار الاتصال بنجاح بين جميع الأجهزة (Routers – Switches – PCs) عبر اختبارات Ping متعددة للتأكد من كفاءة الربط بين الشبكات المحلية والفرعية وشبكة الإدارة.

المهارات التي يعكسها المشروع:

تصميم شبكات Enterprise

Routing & Switching

VLAN & Inter-VLAN Routing

إعداد بروتوكولات التوجيه الديناميكي

تأمين الشبكات باستخدام IPsec VPN

إدارة الشبكات والتحقق من الاتصال