CiscoLive

Fortinet FW
qurilma turiga qarab har bir Fortinet FW da ichki log larni yozib oladigan disk bo'ladi

agar siz Log larni yozib borsin deb enable qilib qo'ysangiz Loglarni Local yozib boradi va by default holatda 7 kungacha saqlaydi
lekin siz buni uzaytirishingiz mumkun

@netacadcisco

CiscoLive

Log Storage-Remote

@netacadcisco

CiscoLive

FortiAnalyzer — tarmoqdagi barcha loglarni yagona markazda to‘plab, tahlil qilish, qidirish va professional hisobotlar chiqarish uchun mo‘ljallangan kuchli platforma.


@netacadcisco

CiscoLive
Windows OS 64bit

Cisco PacketTracer 9.0.0 version

Yangi Cisco C8200 Router modeli: Qurilmaga Cisco C8200 Router modeli qo'shildi.
Yaxshilangan optik tolali ulanishlar: Optik tolali ulanishlar endi yanada realistik bo'lib, yaxshiroq simulyatsiya tajribasini taqdim etadi.
Kengaytirilgan kirish imkoniyati: Barcha veb-ko'rinishlar, jumladan, laboratoriya ko'rsatmalari, barcha foydalanuvchilar uchun yaxshiroq kirishni ta'minlash uchun takomillashtirildi.

@netacadcisco

CiscoLive

Cisco BGP’da routing update’larni qayta yuklash uchun clear komandalar ishlatiladi. Ularni Hard va Soft resetlarga bo‘lish mumkin.
Hard Reset (H)
BGP qo‘shnichilik (neighbor relationship) butunlay uziladi, sessiya qayta ochiladi.
Tavsiya qilinmaydi (production’da xavfli).

Soft Reset (S)
BGP sessiya uzilmaydi. Faqat routing update qayta ishlanadi.
Eng ko‘p ishlatiladigan, xavfsiz variant.

do'slarga ulashib qo'ying 😎🤝
@netacadcisco

CiscoLive

Tarmoq dizayin qanday qilinadi bu haqida hich o'ylab ko'rganmsz ?😁

Siz Networking sohasida zo'r bo'lishigiz mumkun lekin dizayinga kelsak bu boshqa dunyo

Tarmoqni 0 dan dizayin qilish
IP address planing
kim kimga murojat qiladi
kim qaysi serverga murojat qiladi
Routing qanday bo'ladi
Tarmoqni Optimallashtirish
Tarmoqni hattoki o'zigizdan ham himoya qilishigiz kerak

@netacadcisco

@netacadcisco

CiscoLive

Assalomu aleykum kanalimiz azolari
2025-yil ham tugab bormoqda,
Bugun Davlat va no-Davlat tashkilotlarida oxirgi ish kun va hamma dam olishga chiqadi lekin bazibir network engineer lari emas :)

shu network engineer lar qatorida men ham bor edim, lekin o'ylab qoldim
nega INTERNETNI o'chmasligim kerak ? nega bazibir tizimlarni malum vaqtga uzmasligim(o'chirmasligim) kerak?

Kechasi bilan o'ylab chiqdim va bir qator spiska qildim nimalarni o'chraman nimalar qoladi

Yangi yilni oilam bag'rida tinch hotirjam kutib olmoqchiman

Lekin tan olishim kerak barbir fikir xayolim 90% tinzimlarimda bo'ladi 😊
ha maylida Tinch bo'lo'rsin tinme

Yangi yil hammamiz uchun baxt omad olib kelsin
hurmat bilan CiscoLive jamosi :)

@netacadcisco

CiscoLive

BGP: Runs the internet
OSPF: Runs the enterprise
ISIS: Runs service providers
EIGRP: Runs Cisco labs 😃

siz nima deb o'ylaysiz ?

@netacadcisco

CiscoLive

Alhamdulillah Cisco IPphone CUCM ga ham yetib keldik

shunchaki o'rganishda davom etayabmiz va Cisco texnologiyalarini tormor etmoqdamiz 😁

ha aytgancha Real Tarmoqda

@netacadcisco

CiscoLive

Manzilga yetib keldi 😁😁😎

Biz ham trentdan qolmaylik:)
@netacadcisco

CiscoLive
interface GigabitEthernet0/0/0.102
encapsulation dot1Q 102
ip address X.X.X.X X.X.X.X
ip nat outside
crypto map VPN_VIA_SARKOR
ip virtual-reassembly
—-
ip virtual-reassembly
bu buyruq IP fragmentlarni qayta yig‘adi (reassembly) va shu orqali NAT/ACL/Firewall’ni aldab o‘tish hujumlaridan himoya qiladi.
IP paketlar fragmentlarga bo‘linib kelishi mumkin (masalan MTU kichik bo‘lsa).
Hujumchilar shundan foydalanib:
ACL’ni fragmentlab chetlab o‘tish
NAT’ni buzish
Firewall’ni aldatish mumkin.

ip virtual-reassembly esa:
Kirayotgan fragmentlarni vaqtincha buffer’da yig‘adi
To‘liq paket bo‘lgandan keyin
ACL, NAT, crypto map kabi tekshiruvlarga yuboradi

ISR routerlarda:
NAT
CBAC (ip inspect)
Zone-Based Firewall
Crypto (IPsec)
bilan birga juda muhim.

Aniq bilaman bunaqa malumot kurslarda o'rgatishmaydi 😁
@netacadcisco

CiscoLive

Assalomu aleykum kanalimiz azolari 😊

Bizda yangilik bor tez orada ushbu yangilikni sizlar bilan bo'lishamiz

hudo holasa ancha manfatli bo'ladi

nima deb o'ylaysiz o'z fikrigizni izohlarda yozib qoldiring

@netacadcisco

CiscoLive

Globol tarmoqdan Public IP address ga kelayotgan ping | telnet | ssh portlarni(Trafic) ni blocklash

ip access-list extended DENY_OUTSIDE_SSH
deny icmp any host PUBLIC_IP echo
deny tcp any host PUBLIC_IP eq 22
deny tcp any host PUBLIC_IP eq telnet

interface GigabitEthernet0/0/0 | WAN Interface
ip access-group DENY_OUTSIDE_SSH in

@netacadcisco

CiscoLive
object-group yaratish

object-group network USERS_VLAN
description "NAME"
192.168.100.0 255.255.255.0
192.168.112.0 255.255.255.0
192.168.25.0 255.255.255.0

ip access-list extended NAME/NUMBER
permit ip object-group USERS_VLAN host X.X.X.X

Cisco ACL’larni boshqarishni osonlashtirish uchun object-group dan foydalaning!
👨‍💻Bir nechta subnet yoki host’larni bitta nom ostida jamlash mumkin
👨‍💻ACL’larda bir qatorda reference qilish → oson update va scalable
👨‍💻Xatolar kamayadi, tarmoq policies toza va modul bo‘ladi
👨‍💻Katta tarmoqlarda ACL’larni boshqarish endi oson va chiroyli!

vaziyatga qarab boshqa joylarda ham bog'lab ishlatsa bo'ladi 😊

biz bilan networking sohasida bilimlarigizni oshiring

@netacadcisco

CiscoLive
Tarmoq — bu oddiy kabel va switchlar emas.
U go‘yoki o‘rgimchak to‘ri 🕸

Siz yolg‘iz emassiz.
Siz boshqa tashkilotlar, servislar, cloud platformalar va integratsiya qilingan tizimlar bilan bog‘langansiz
Endi tasavvur qiling…
Siz bilan integratsiya qilgan tashkilotga hujum bo‘ldi.
Ularning tizimi buzildi.
Va siz bu haqida xabar topdingiz.

Birinchi savol:
Bu sizga ta’sir qilganmi?

Ikkinchi savol:
Sizning tarmog'igiz qanchalik mustahkam?

Uchinchi savol:
Sizda monitoring bormi yoki faqat internet ishlayotganiga qarab xotirjam yuribsizmi? 😁

Kiberxavfsizlik — bu faqat o‘z tizimingizni himoya qilish emas.
Bu siz bog‘langan butun ekotizimni tushunish demak.

Va mening reaksiyam👆😎
🌭🥤

da Hello INTERNET Technology 🙂
shunchaki o'qing kop kop CCNA o'zi yetarli emas deb o'ylab qolaman bazan lekin
1-qadam bu yerda

@netacadcisco

CiscoLive

Cisco CCNA Enterprise
DHCP Server Config in ESXi

Biz bilan dam olish kunigizni mazmunli o'tkazing😊

@netacadcisco

CiscoLive
VLAN Access Config

template TEMPLATE_NAME
spanning-tree portfast
spanning-tree bpduguard enable
switchport access vlan VID
switchport mode access
switchport voice vlan VID

interface GigabitEthernet X/X/X
source template TEMPLATE_NAME

siz buni bilarmidigiz :)
Trunk link uchun ham Tamplate yaratib ishlatsez bo'ladi

yoki

interface GigabitEthernet X/X/X
switchport access vlan VID
switchport mode access
switchport voice vlan VID
spanning-tree portfast

kimga qaysi biri qulay bo'lsa ishlaturasz 👨‍💻
biz bilan tarmoq sohasi yanada oson

do'slarga ulashing
@netacadcisco

CiscoLive
Uzoq vaqtlardan so'ng bizda
Cisco CCNA Enterprise video darslar 100% o'zbek tilida 😊

Cisco CCNA kurs 3 ta bo'lim
1️⃣Introduction to Networks (ITN)
2️⃣Switching, Routing & Wireless Essentials (SRWE)
3️⃣Enterprise Networks, Security & Automation (ENSA)
🎥67 ta CCNA video dars
🎥28 ta real CCNA exam’da tushgan LAB videolar
🌐 NetAcad.com rasmiy account
🎯 Xalqaro Cisco CCNA imtihoni uchun 58% chegirma
🎯Real tarmoq muhiti
👨‍💻Instructor bilan savol javob

Jami: 800 000 so‘m (to‘liq paket)


Biz bilan bog'laning to'liq malumot beramiz😊

Biz bilan bog'laning👇👇👇
📞: +998998592506
📩: @cisco_9727