Anahtarlama ve VLAN: köprü, 802.1Q, STP
Linux köprüsü ve Open vSwitch ile sanal anahtar kurar, ağı VLAN’larla böler, döngüleri STP ile önler ve MAC tablosunu okursun.
Seviye 201 · 18 ders · 15 pratik lab
Dersler
Anahtar nasıl çalışır
- Anahtar, göbek ve yönlendirici farkı
- MAC öğrenme ve iletim tablosu
- Yayın alanları ve çarpışma alanları
- Linux köprüsü kurmak: ip link ve bridge
- Kısa görev: üç makineyi bir köprüde buluştur
VLAN
- 802.1Q etiketi ve VLAN kimliği
- Erişim ve trunk portları
- VLAN farkında Linux köprüsü
- Yerel VLAN ve etiketsiz trafik
- VLAN’lar arası yönlendirme
- Kısa görev: üç departmanı VLAN’larla ayır
Döngüler ve Open vSwitch
- Anahtarlama döngüleri ve yayın fırtınası
- STP: kök köprü ve engellenen portlar
- RSTP ile hızlı yakınsama
- Open vSwitch’e giriş: ovs-vsctl
- Open vSwitch’te VLAN ve port yansıtma
- Kısa görev: döngü oluşturan bağlantıyı bul ve STP ile çöz
Kapanış
- Bitirme görevi: katlı bir ofisin anahtarlama ve VLAN tasarımı
Pratik lablar
- Köprü kuruldu, sunucu ağdan düştü: Fiziksel arayüzü köprüye eklenince ağdan düşen sunucunun adresinin hâlâ eski arayüzde kaldığını göster, adresi köprüye taşı ve bağlantıyla FDB tablosunu doğrula.
- Köprüde bir makine yalnız kaldı: Köprüye bağlı olduğu hâlde diğerlerine ulaşamayan makinenin nedenini (port durumu, yanlış master) bul, düzelt ve FDB tablosuyla doğrula.
- MAC adresi portlar arasında zıplıyor: FDB’de sürekli port değiştiren bir MAC adresinin nedenini (çift bağlantı, kopyalanmış sanal makine) bul, gider ve tablonun sabitlendiğini göster.
- Yanlış VLAN’daki yazıcı: Muhasebe yazıcısının yanlış VLAN’a bağlanmış portunu bul, doğru erişim VLAN’ına al ve muhasebe istemcisinden yazıcıya ulaşarak kanıtla.
- Üst kattaki misafirler internetsiz: Katlar arası trunk bağlantısında izinli olmayan misafir VLAN’ını bul, trunk’a ekle ve etiketli çerçeveleri tcpdump ile göster.
- Etiketsiz trafik yanlış VLAN’a düşüyor: İki köprü arasında native VLAN uyuşmazlığının yarattığı sessiz sızıntıyı tespit et, trafiğin hangi VLAN’a karıştığını kanıtla ve tüm VLAN’ları etiketli taşıyacak biçimde düzelt.
- Bölümler birbirine ulaşamıyor: Tek bir Linux yönlendirici üzerinde VLAN alt arayüzleri kurarak iki bölüm VLAN’ı arasında yönlendirme sağla ve iki yönlü ping ile göster.
- Bir VLAN’ın ağ geçidi yanlış: VLAN arası yönlendirmede yalnızca bir VLAN’ın dışarı çıkamamasının nedenini (yanlış ağ geçidi adresi, eksik alt arayüz) bul, düzelt ve tüm VLAN’lardan test et.
- Misafir VLAN’ı yalnızca internete: Selvi Okulları’nda öğrenci, öğretmen ve misafir VLAN’ları arasında yönlendirmeyi kur, misafirlerin yalnızca dışarı çıkabildiği bir politika uygula ve izin matrisini testlerle doldur.
- Kök köprü yanlış cihaz: Masa altındaki küçük bir köprünün kök seçilmesini önceliği değiştirerek düzelt ve yeni kök ile engellenen portları göster.
- Yayın fırtınası: ağ kilitlendi: STP kapalı iki köprü arasındaki çift bağlantının yarattığı fırtınayı sayaçlarla göster, STP’yi açarak döngüyü kır ve trafiğin normale döndüğünü ölç.
- Hat değişiminde 30 saniye sessizlik: Yedek hatta geçişte yaşanan uzun kesintiyi ölç, RSTP ve kenar port ayarlarıyla süreyi kısalt ve önce/sonra ölçümleriyle karşılaştır.
- Open vSwitch ile iki VLAN: Open vSwitch üzerinde iki erişim VLAN’ı kur, dört istemciyi doğru VLAN’lara bağla ve yalnızca aynı VLAN’dakilerin konuşabildiğini göster.
- Trafiği kopyalayıp izle: Bir sunucu portunun trafiğini Open vSwitch yansıtma portuna kopyala ve izleme makinesinde tcpdump ile sunucunun konuşmalarını göster.
- Devralınan Open vSwitch kurulumunda üç hata: Brightfield Labs’tan devralınan Open vSwitch kurulumunda eksik trunk VLAN listesi, yanlış etiketli port ve döngü yaratan yansıtma ayarını bul, düzelt ve her bölüm için bağlantı testini belgele.
Kurs hakkında
Linux köprüsü ve Open vSwitch ile sanal anahtar kurar, ağı VLAN’larla böler, döngüleri STP ile önler ve MAC tablosunu okursun.
Ne öğreneceksin
- Anahtar nasıl çalışır
- VLAN
- Döngüler ve Open vSwitch
- Kapanış
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.