Tüneller ve bindirme ağları: GRE, VXLAN, EVPN
GRE ve VXLAN tünelleriyle fiziksel ağın üstüne sanal ağlar kurar, EVPN ile kontrol düzlemi ekler, MTU ve şifreleme sorunlarını çözersin.
Seviye 401 · 16 ders · 15 pratik lab
Dersler
Tüneller
- Sarmalama: paket içinde paket
- GRE tüneli kurmak
- IPIP ve SIT tünelleri
- Tünellerde MTU ve parçalanma
- Kısa görev: GRE tünelini IPsec ile şifrele
VXLAN
- VXLAN: VNI ve VTEP
- Statik VXLAN kurmak
- Bilinmeyen trafik: çoklu yayın ve baş uç çoğaltma
- VXLAN’ı Linux köprüsüne bağlamak
- Kısa görev: iki veri merkezi arasında aynı L2 ağını kur
EVPN
- EVPN: MAC adreslerini BGP ile öğrenmek
- FRRouting ile EVPN-VXLAN
- Simetrik IRB ile dağıtık yönlendirme
- Bindirme ağında sorun giderme
- Kısa görev: üç uçlu bir EVPN dokusu kur
Kapanış
- Bitirme görevi: iki veri merkezi için bindirme ağı tasarla ve kur
Pratik lablar
- İki şubeyi GRE ile bağla: İki şube yönlendiricisi arasında GRE tüneli kur, şube LAN’larına rota ekle ve tünelden geçen paketleri dış arayüzde yakalayarak göster.
- Tünel açılıyor, sonra kapanıyor: Tünel uç adresine giden rotanın tünelin içinden geçmesine yol açan özyinelemeli yönlendirme hatasını bul, düzelt ve tünelin sabit kaldığını göster.
- Üç şube, GRE üzerinde OSPF: Mavi Liman Kargo’nun üç şubesini GRE tünelleriyle üçgen biçiminde bağla, tüneller üzerinde OSPF çalıştır ve bir tüneli düşürünce trafiğin diğer yoldan aktığını göster.
- Tünel MTU’sunu hesapla: GRE, IPIP ve VXLAN için başlık yüklerini hesaplayarak doğru tünel MTU değerlerini bul ve büyük ping’lerle sınırı doğrula.
- Web sayfası tünelden yarım yükleniyor: Tünel üzerinden küçük isteklerin çalışıp büyük yanıtların takılmasını PMTUD’yi engelleyen süzmeye bağla, MSS sınırlamasıyla çöz ve tam sayfa yüklemeyi göster.
- IPv4 ağ üzerinden IPv6 adası: Yalnızca IPv4 taşıyan bir omurga üzerinden iki IPv6 ağını SIT tüneliyle bağla, MTU ve rota sorunlarını çöz ve iki uç arasında IPv6 dosya aktarımını göster.
- İki sunucu arasında aynı L2 ağı: İki sunucu arasında statik bir VXLAN kur, uçları köprüye bağla ve iki taraftaki ad alanlarının aynı alt ağda konuştuğunu göster.
- Üçüncü VTEP yayınları almıyor: Head-end replication listesinde eksik kalan VTEP’i FDB girişlerinden bul, ekle ve ARP’nin üç uca da ulaştığını yakalamayla göster.
- İki kiracının trafiği birbirine karışıyor: Copperleaf Insurance’ın statik VXLAN kurulumunda iki kiracının birbirinin ARP isteklerini görmesine yol açan VNI ve köprü eşleştirme hatalarını bul, düzelt ve ayrımın sağlandığını yakalamayla kanıtla.
- MAC adreslerini BGP tablosunda bul: Çalışan bir EVPN dokusunda bir istemcinin MAC adresinin hangi leaf’ten Tip 2 rota olarak duyurulduğunu bul ve köprü FDB’siyle eşleştir.
- Bir leaf’te VNI duyurulmuyor: Üç leaf’li dokuda bir leaf’in VNI’yi duyurmamasının nedenini (advertise-all-vni, köprü üyeliği) bul, düzelt ve uçtan uca bağlantıyı göster.
- VNI’ler arası yönlendirme çalışmıyor: Simetrik IRB kurulu dokuda farklı VNI’lerdeki istemcilerin birbirine ulaşamamasının nedenlerini (L3 VNI, VRF, rota hedefleri) bul, düzelt ve leaf’ler arası yönlendirmeyi göster.
- Sorun alt ağda mı üstte mi?: Bindirme ağında çalışmayan bir bağlantı için önce alt yapıdaki VTEP erişimini, sonra bindirme katmanını sırayla test eden bir kontrol listesi uygula ve arızanın katmanını göster.
- İki veri merkezinde aynı MAC: İki leaf’ten aynı MAC adresinin duyurulmasıyla oluşan sıçramayı BGP ve FDB çıktılarından tespit et, kaynağını bul ve gider.
- Bindirme ağı çöktü: dört katmanda ara: Kuzey Lojistik’in iki veri merkezli EVPN-VXLAN ağında alt yapı rotası, BGP oturumu, VNI eşleşmesi ve MTU katmanlarına dağılmış hataları bul, sırayla düzelt ve her adımın kanıtını not et.
Kurs hakkında
GRE ve VXLAN tünelleriyle fiziksel ağın üstüne sanal ağlar kurar, EVPN ile kontrol düzlemi ekler, MTU ve şifreleme sorunlarını çözersin.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.