OSPF ile dinamik yönlendirme (FRRouting)
FRRouting ile birden çok yönlendiricide OSPF kurar, alanları, maliyetleri ve yakınsamayı yönetir, kopan bağlantıda ağın kendini toparlamasını izlersin.
Seviye 301 · 19 ders · 15 pratik lab
Dersler
OSPF temelleri
- OSPF kavramları: bağlantı durumu, LSA, SPF
- Tek alanlı OSPF kurmak
- Komşuluk durumları ve hello/dead süreleri
- DR ve BDR seçimi
- Maliyet ve yol seçimi
- Kısa görev: üç yönlendiricide OSPF ile tam erişim sağla
Çok alanlı OSPF
- Alanlar ve omurga alanı
- LSA türleri ve bağlantı durumu veritabanını okumak
- Stub ve NSSA alanları
- Alan sınırında özetleme
- Statik yolları OSPF’e dağıtmak
- Kısa görev: iki alanlı ağı kur ve özetle
İşletim ve güvenlik
- OSPF kimlik doğrulaması
- Pasif arayüzler: kullanıcı ağına hello göndermemek
- BFD ile hızlı arıza algılama
- OSPF sorun giderme: komşuluk kurulmuyor
- OSPFv3 ile IPv6 yönlendirme
- Kısa görev: kurulamayan komşuluğun nedenini bul
Kapanış
- Bitirme görevi: kampüs ağına OSPF tasarla ve kesintiyi canlı sına
Pratik lablar
- Komşuluk kurulmuyor: yanlış alan numarası: Kuzey Lojistik’in iki yönlendiricisi arasındaki OSPF komşuluğunu engelleyen alan uyuşmazlığını bul, düzelt ve komşuluğun Full durumuna geldiğini "show ip ospf neighbor" ile göster.
- ExStart’ta takılan komşu: Hello paketleri gidip geldiği hâlde ExStart’ta takılan komşuluğun nedenini (MTU farkı) paket yakalamayla kanıtla, iki tarafı uyumlu hâle getir ve LSDB’nin eşitlendiğini göster.
- Üç yönlendirici, üç sessiz hata: Mavi Liman Kargo’nun üç yönlendiricili OSPF ağında farklı yerlerde bekleyen zamanlayıcı, ağ tipi ve pasif arayüz hatalarını bul, düzelt ve her alt ağın her yönlendiriciden erişilebildiğini ping tablosuyla belgele.
- Trafik yavaş hattan gidiyor: Şube trafiğinin hızlı hat yerine yedek hattan akmasına yol açan OSPF maliyetini düzelt ve traceroute ile yeni yolu kanıtla.
- Gigabit ile 10 gigabit aynı maliyette: Referans bant genişliği yüzünden eşit görünen hatları ayırt etmek için tüm yönlendiricilerde tutarlı bir maliyet düzeni kur ve rota tablosundaki maliyetlerle göster.
- Gidiş bir yoldan, dönüş başka yoldan: Atlas Klinik’te güvenlik duvarını şaşırtan asimetrik yolu iki yönlü traceroute ile ortaya çıkar, maliyetleri gidiş ve dönüş aynı yolu izleyecek biçimde düzenle ve sonucu kanıtla.
- Şubeyi stub alana çevir: Küçük bir şube yönlendiricisinin LSDB’sini küçültmek için şube alanını stub yap ve harici rotaların yerini varsayılan rotanın aldığını göster.
- Yüz rota yerine tek özet: Bölge sınır yönlendiricisinde verilen adres bloğunu özetle, omurga alanındaki rota sayısının düştüğünü sayılarla göster ve hiçbir alt ağın erişilemez kalmadığını doğrula.
- IPv6 tarafı karanlıkta: OSPFv3: IPv4’te sorunsuz çalışan iki alanlı ağda IPv6 alt ağlarına ulaşılamıyor; OSPFv3’ü aynı alan düzeniyle kur, eksik arayüzleri bul ve her IPv6 alt ağına ping atarak kanıtla.
- Statik rotayı herkese duyur: Bir yönlendiricideki statik laboratuvar ağı rotasını OSPF’e dağıt ve diğer yönlendiricilerde E2 tipiyle göründüğünü göster.
- NSSA’da harici rota kayboluyor: Bir NSSA alanındaki bağlı ağın omurgada görünmemesinin nedenini LSA tiplerini okuyarak bul, düzelt ve Tip 7’nin Tip 5’e çevrildiğini veritabanında göster.
- İki çıkış, bir döngü: Pırıl Fırın’ın iki internet çıkışında da koşulsuz varsayılan rota üretildiği için oluşan döngüyü bul, varsayılanı yalnızca çıkış ayaktayken duyuracak biçimde düzenle ve bir hattı kapatarak test et.
- Kullanıcı ağına hello gitmesin: Kullanıcı ağına giden OSPF hello paketlerini pasif arayüzle durdur, tcpdump ile artık hello çıkmadığını ve ağın hâlâ duyurulduğunu göster.
- Labdaki sahte yönlendiriciyi dışarıda bırak: Kendi lab ağına eklenen yetkisiz bir yönlendiricinin rota enjekte ettiğini göster, omurgada kimlik doğrulamayı aç ve sahte cihazın artık komşu olamadığını kanıtla.
- 40 saniyelik kesintiyi bir saniyenin altına indir: Hat koptuğunda yolun ne kadar sürede değiştiğini ölçen bir test kur, BFD’yi devreye al ve kesinti süresinin öncesini ve sonrasını ölçümle karşılaştır.
Kurs hakkında
FRRouting ile birden çok yönlendiricide OSPF kurar, alanları, maliyetleri ve yakınsamayı yönetir, kopan bağlantıda ağın kendini toparlamasını izlersin.
Ne öğreneceksin
- OSPF temelleri
- Çok alanlı OSPF
- İşletim ve güvenlik
- Kapanış
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.