Ağ arıza görevleri: bozuk ağları onar
Her derste bozulmuş bir ağ seni bekler; ipucu az, kanıt çoktur. Arızayı bulur, düzeltir ve kısa bir rapor yazarsın.
Seviye 201 · 18 ders · 15 pratik lab
Dersler
Adres ve yol
- Aynı IP iki makinede
- Ağ geçidi yanlış yazılmış
- Çakışan alt ağlar
- Gidiyor ama dönmüyor
- Kısa görev: ilk turdaki dört arızayı tek raporda topla
Servisler
- Eski DNS kaydı ve TTL
- Adres havuzu tükenmiş
- NFS paylaşımında izin reddi
- Sunucu anahtarı değişti uyarısı
- Saat kayması yüzünden başarısız oturum açma
- Kısa görev: servis arızalarını etkisine göre sırala ve çöz
Performans ve gizli sorunlar
- VPN’den büyük dosya geçmiyor
- Yavaş hat: hız ve çift yön uyuşmazlığı
- Ağ birden durdu: döngü
- Bazı makineler yanlış adres alıyor
- Durum tutan güvenlik duvarı ve asimetrik yol
- Kısa görev: kök neden analiziyle kısa bir rapor yaz
Kapanış
- Bitirme görevi: gün boyu gelen arıza kayıtlarını çöz ve devret
Pratik lablar
- Yeni sunucu yanlış VLAN’da kalmış: Kimsenin ulaşamadığı yeni sunucunun anahtar portunun yanlış VLAN’a atandığını bul, doğru VLAN’a al ve kendi alt ağındaki istemciden erişildiğini göster.
- Yazıcı değişti, artık kimse yazdıramıyor: Yazdırma sunucusunda eski cihazın MAC adresine sabitlenmiş komşu kaydını bul, kaldır ve yeni yazıcıya giden çerçevelerin doğru MAC adresini taşıdığını yakalamayla kanıtla.
- Yeniden başlatmadan sonra katlar birbirini görmüyor: Ekin Kooperatifi’nin yönlendiricisinde yeniden başlatmayla kaybolan paket iletme ayarını ve kalıcı yapılandırmaya hiç yazılmamış rotayı bul, ikisini de kalıcı yap ve ağ servisini yeniden başlattıktan sonra da çalıştığını göster.
- Her şey yavaş: trafik yedek hattan gidiyor: İki varsayılan rotadan yavaş yedek hattın daha düşük metrikle seçildiğini göster, metrikleri düzelt ve trafiğin ana hattan çıktığını traceroute ile kanıtla.
- Bakımdan sonra tek bir alt ağ kayıp: Yalnızca bir alt ağa giden trafiği yutan, bakımdan kalmış kara delik rotasını yönlendirici tablosunda bul, kaldır ve o alt ağdaki sunucuya yeniden ulaşıldığını göster.
- Yeni kat iç sunuculara ulaşıyor, internete çıkamıyor: Orkide Otel’in yeni katı için adres çevirme kuralının yalnızca eski alt ağı kapsadığını ve iletme zincirinde yeni alt ağın eksik olduğunu paket sayaçlarıyla kanıtla, ikisini de düzelt ve dış test sunucusuna erişimi göster.
- Adres alıyor ama hiçbir adı çözemiyor: İstemcilere kapatılmış eski DNS sunucusunu dağıtan DHCP seçeneğini bul, düzelt ve kirasını yenileyen istemcinin iç adları çözdüğünü göster.
- Yeni VLAN’daki cihazlar adres alamıyor: DHCP sunucusu başka alt ağda duran yeni VLAN için keşif paketlerinin yönlendiricide kaldığını yakalamayla göster, aktarma ajanını ve eksik kapsamı ekle ve bir istemcinin adres aldığını kanıtla.
- İki denemeden biri eski sunucuya gidiyor: Lale Eczanesi’nde bir adın bazen eski adrese çözülmesinin nedenini iki DNS sunucusunun seri numaralarını karşılaştırarak bul, bozuk bölge aktarımını onar ve iki sunucunun da aynı yanıtı verdiğini göster.
- Yönetici ağı taşındı, SSH kapandı: Sunucunun güvenlik duvarında SSH’ye yalnızca eski yönetici alt ağından izin veren kuralı bul, yeni alt ağa göre güncelle ve başka alt ağlardan erişimin hâlâ kapalı olduğunu göster.
- Bağlantı anında sıfırlanıyor: servis mi, güvenlik duvarı mı?: Sıfırlama paketinin sunucudan mı aradaki güvenlik duvarından mı geldiğini iki noktadaki yakalamayı ve TTL değerlerini karşılaştırarak kanıtla, sorumlu kuralı düzelt ve bağlantının kurulduğunu göster.
- Portal bazı bilgisayarlarda açılıyor, bazılarında bekliyor: Harborview Hospital’ın iç portalının çift yığınlı istemcilerde takılmasının nedenini (IPv6’da dinlemeyen sunucuyu gösteren AAAA kaydı) bul, kaydı ya da servisi düzelt ve her iki istemci türünden gecikmesiz erişimi ölçerek göster.
- Görüşmeler kesiliyor: kayıp hangi atlamada?: mtr ile yol boyunca kaybın başladığı atlamayı bul, yalnızca ICMP’yi sınırlayan atlamalardan ayırt et ve sonucu kanıtıyla cevap dosyasına yaz.
- Hat hızlı, yedekleme sürünüyor: unutulmuş hız sınırı: Yedekleme sunucusunun arayüzünde bir testten kalan trafik biçimlendirme kuralını bul, kaldır ve aktarım hızını önce ve sonra iperf3 ile ölçerek göster.
- Öğle saatlerinde yeni bağlantılar kurulamıyor: Kuzey Lojistik’in ağ geçidinde dolan bağlantı izleme tablosunu çekirdek kayıtlarından kanıtla, tabloyu dolduran iç cihazı bul, kaynağı durdur ya da sınırlarla ve yük altında yeni bağlantıların kurulduğunu göster.
Kurs hakkında
Her derste bozulmuş bir ağ seni bekler; ipucu az, kanıt çoktur. Arızayı bulur, düzeltir ve kısa bir rapor yazarsın.
Ne öğreneceksin
- Adres ve yol
- Servisler
- Performans ve gizli sorunlar
- Kapanış
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.