CompTIA Network+ hazırlık
Network+ sınavının konularını adreslemeden yönlendirmeye, servislerden izlemeye kadar gerçek Linux araçlarıyla uygulayarak çalışırsın.
Seviye 201 · 22 ders · 21 pratik lab
Dersler
Kavramlar ve adresleme
- Ağ kavramları ve OSI/TCP-IP modelleri: Ağ cihazlarının rollerini ve OSI ile TCP/IP katmanlarının her birinde neyin olduğunu anlatabilirsin.
- Sık kullanılan portlar ve protokoller başvuru tablosu: HTTP, SSH, DNS, SMTP gibi yaygın servislerin port numaralarını ve TCP ya da UDP kullandığını ezbere değil mantığıyla hatırlayabileceksin.
- IP adreslemesi ve alt ağlar: IP adreslerini okumayı ve bir ağı alt ağlara bölmeyi, her alt ağda kaç cihaz olabileceğini hesaplamayı öğrenirsin.
- Tekil, çoğa yayın ve yayın adresleri; erişilebilirlik testleri: Üç adres türü arasındaki farkı anlatıp ping ile bir alt ağın hangi adreslerine ulaşılabildiğini sınayabileceksin.
- IPv6 için DNS kayıtları ve IPv4’ten geçiş tünelleri: AAAA kaydını sorgulayabilir, IPv6’ya geçişte tünelin ne işe yaradığını açıklayabileceksin.
- Kısa görev: dört bölümlü bir ofise IPv4 ve IPv6 adres planı çıkar
Anahtarlama, yönlendirme ve kablosuz
- Ethernet bağlantısı, kablolama ve ethtool ile arayüz denetimi: Kablo türlerini ve hız-dupleks uyuşmazlığını tanıyıp ethtool ile arayüzün gerçek bağlantı hızını görebileceksin.
- ARP ve komşu tabloları: yerel ağda eşleşmeleri okumak: ip neigh ve arp çıktısında hangi IP’nin hangi MAC adresine karşılık geldiğini okuyup tutarsızlık fark edebileceksin.
- Anahtarlama ve VLAN: Anahtarların (switch) trafiği nasıl ilettiğini ve VLAN'larla bir ağı mantıksal olarak nasıl ayırdığını anlarsın.
- Bağlantı birleştirme (bonding) ile yedeklilik ve hız: İki arayüzü bond’da birleştirip bağlantı kopsa da erişimin sürdüğünü sınayabileceksin.
- Yönlendirme: Yönlendiricilerin paketlere yol bulma mantığını, statik ve dinamik yönlendirmenin farkını anlarsın.
- Kablosuz ağlar: Kablosuz ağ standartlarını, kanalları ve kablosuz güvenlik ayarlarının neden önemli olduğunu anlatabilirsin.
- Bulut ve sanallaştırma ağları: Sanal ağların ve bulut ağ kavramlarının fiziksel ağlardan nasıl farklılaştığını ve neleri aynı bıraktığını anlarsın.
- Kısa görev: iki VLAN’ı ayır ve aralarında yalnızca gerekli trafiğe izin ver
Servisler, güvenlik ve işletim
- Ağ servisleri: DNS, DHCP, NTP: DNS, DHCP ve NTP'nin her birinin ağda ne iş yaptığını ve bozulduklarında hangi belirtilerin görüldüğünü anlarsın.
- Yetkili DNS sunucusu ve bölge dosyası kurmak: Kendi etki alanın için basit bir bölge dosyası yazıp dig ile yetkili yanıt aldığını doğrulayabileceksin.
- Ağ güvenliği: Güvenlik duvarı, erişim denetimi ve saldırı tespit araçları gibi ağ savunma bileşenlerinin rollerini ayırt edersin.
- SNMPv3 ile güvenli ağ cihazı izleme: SNMPv3 kullanıcısı tanımlayıp kimlik doğrulamalı ve şifreli sorguyla bir cihazın durumunu okuyabileceksin.
- İzleme ve sorun giderme: Ağı izleme araçlarını ve ağ sorunlarını adım adım, katman katman bulup gidermenin yöntemini öğrenirsin.
- Kısa görev: kendi alan adın için DNS sunucusu kur ve izlemeye al
Sınava hazırlık
- Sınav stratejisi ve deneme soruları: Sınav soru kalıplarını tanır, zamanı doğru kullanmayı öğrenir ve deneme sorularıyla eksik alanlarını görürsün.
- Bitirme görevi: bir şube ağını kur, güvenli hale getir ve arızasını gider
Pratik lablar
- Bir /24 ağı dört eşit alt ağa böl: Gelincik Fırın'ın tek /24 ağını dört şube için eşit alt ağlara böler, her birinin ağ, yayın ve ilk-son adresini tabloya yazarsın.
- Yanlış maskeli alt ağı bul: Altı istemcinin adres ayarlarını karşılaştırıp ağ geçidine ulaşamayanın yanlış maskeden kaynaklandığını kanıtlar ve düzeltirsin.
- Değişken maskelerle sıkışık adres planı yap: 120, 50, 25 ve 2 cihazlık dört bölüm için tek /24'ten boşluk bırakmadan VLSM planı çıkarır ve lab yönlendiricisinde uygularsın.
- IPv6 adreslerinin türünü ayırt et: Bir sunucudaki bağlantı yerel, küresel tekil ve çok noktaya yayın IPv6 adreslerini ayırt edip her birinin amacını yazarsın.
- İstemciyi çift yığına geçir: Bir istemciye statik IPv6 adresi ve ağ geçidi verip hem IPv4 hem IPv6 üzerinden sunucuya ulaştığını doğrularsın.
- AAAA kaydı varken açılmayan siteyi çöz: DNS'te AAAA kaydı bulunan ama IPv6 yolu kırık bir iç sitenin neden yavaş açıldığını bulur, yolu ya da kaydı düzeltirsin.
- Arayüzün hızını ve çift yönlülüğünü oku: Bir sunucunun ağ arayüzlerinin bağlantı durumunu, hızını ve çift yönlülüğünü ethtool ile okuyup rapor edersin.
- Eski ARP kaydı yüzünden kopan bağlantıyı düzelt: IP adresi başka cihaza verilmiş bir sunucuya ulaşılamamasının nedenini komşu tablosunda bulur ve kaydı temizlersin.
- Aynı IP'yi kullanan iki cihazı bul: Aralıklı kopan bir yazıcının adresini başka bir cihazın da kullandığını ARP kayıtları ve MAC adresleriyle kanıtlar, çakışmayı çözersin.
- Bir sunucuya etiketli VLAN arayüzü ekle: Bir Linux sunucusuna VLAN 30 için etiketli alt arayüz oluşturup o VLAN'daki ağ geçidine ulaşırsın.
- Yanlış VLAN'a düşen bilgisayarı taşı: Muhasebe ağına erişemeyen bir istemcinin konuk VLAN'ına bağlandığını köprü yapılandırmasından bulup doğru VLAN'a alırsın.
- VLAN'lar arası yalnızca yazıcı trafiğine izin ver: İki VLAN arasında yönlendirme kurar, yalnızca yazdırma portlarına izin verip diğer tüm trafiği engellediğini test edersin.
- Bağ arayüzünün hangi kolunun etkin olduğunu bul: Bir sunucunun bond arayüzünün kipini ve etkin bağlantısını /proc/net/bonding üzerinden okuyup raporlarsın.
- Yedekli bağlantının devrini test et: Etkin-yedek kipinde iki arayüzü birleştirir, birini kapattığında bağlantının kopmadığını sürekli ping ile kanıtlarsın.
- Yanlış kipteki bond'u düzelt: Anahtar desteği olmadan döngüsel kipte kurulmuş ve paket kaybettiren bir bond'u uygun kipe çevirip kaybın bittiğini ölçersin.
- Bir alan adının kayıtlarını çıkar: Lab DNS sunucusundan bir alan adının A, MX, NS ve TXT kayıtlarını dig ile sorgulayıp tabloya yazarsın.
- Bölge dosyasına yeni sunucu ekle: Yetkili DNS sunucusundaki bölgeye yeni bir sunucunun A ve PTR kayıtlarını ekler, seri numarasını artırıp iki yönlü çözümlemeyi doğrularsın.
- Güncellenmeyen ikincil DNS'i onar: Birincil sunucudaki değişikliklerin ikinciye geçmemesinin nedenini seri numarası ve aktarım izinlerinde bulup düzeltirsin.
- Bir cihazın arayüz sayaçlarını SNMP ile oku: Lab yönlendiricisinden SNMP ile arayüz adlarını ve trafik sayaçlarını çekip hangi arayüzün en yoğun olduğunu bulursun.
- Topluluk adı yerine SNMPv3 kullanıcısı kur: Varsayılan topluluk adıyla açık bir ajanı kapatıp kimlik doğrulamalı ve şifreli bir SNMPv3 kullanıcısıyla izlemeyi sürdürürsün.
- Arayüz doluluğu için eşik uyarısı kur: SNMP sayaçlarından beş dakikalık kullanım oranını hesaplayan bir betik yazar, yüzde 80'i aşınca uyarı kaydı ürettiğini test edersin.
Kurs hakkında
Network+ sınavının konularını adreslemeden yönlendirmeye, servislerden izlemeye kadar gerçek Linux araçlarıyla uygulayarak çalışırsın.
Ne öğreneceksin
- Kavramlar ve adresleme
- Anahtarlama, yönlendirme ve kablosuz
- Servisler, güvenlik ve işletim
- Sınava hazırlık
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.