Ana içeriğe atla

Değişken Uzunluklu Alt Ağ Maskeleri -VLSM

Temel alt ağ oluşturma süreci, küçük ağlar için yeterlidir ama büyük kurumsal ağlarda gereken esnekliği sağlamaz.




Değişken Uzunluklu Alt Ağ Maskeleri (VLSM) adres alanının verimli kullanılmasını sağlar. Ayrıca, yönlendiricilerin yönlendirme bilgisi özetinden yararlanmasına imkan veren hiyerarşik IP adreslemesini de sağlar . Yönlendirme bilgisi özeti, dağıtım ve merkez yönlendiricilerindeki yönlendirme tablolarının boyutunu azaltır. Daha küçük yönlendirme tabloları, yönlendirme aramaları için daha az işlemci süresi gerektirir.



VLSM, bir alt ağda alt ağ oluşturma kavramıdır. Başlangıçta adresleme verimliliğini maksimuma çıkarmak için geliştirilmiştir. Özel adreslemenin bulunmasıyla, VLSM’nin temel avantajı düzenleme ve özetleme haline gelmiştir.

Yönlendirme protokollerinin hepsi VLSM’yi desteklemez. RIPv1 gibi sınıflı yönlendirme protokolleri, bir yönlendirme güncellemesiyle bir alt ağ maskesini içermez. Arayüzüne bir alt ağ maskesinin atandığı bir yönlendirici, aynı sınıf içindeki tüm paketlere aynı alt ağ maskesinin atanmış olduğunu varsayar.




Sınıfsız yönlendirme protokolleri, VLSM’nin kullanımını destekler; çünkü tüm güncelleme paketleriyle alt ağ maskesi gönderilir. Sınıfsız yönlendirme protokolleri RIPv2, EIGRP ve OSPF’dir.

VLSM'nin faydaları:

Adres alanının verimli kullanımına imkan verir
Çoklu alt ağ maskesi uzunluklarının kullanımına izin verir
Bir adres bloğunu daha küçük bloklara ayırır
Yönlendirme bilgisi özetine izin verir
Ağ tasarımında daha fazla esneklik sağlar
Hiyerarşik kurumsal ağları destekler






style="display:block"
data-ad-client="ca-pub-9527884110640698"
data-ad-slot="4964167560"
data-ad-format="auto">



VLSM, her alt ağ için farklı maskelerin kullanımına izin verir. Bir ağ adresi alt ağlara bölündükten sonra, bu alt ağların daha da bölünmesi alt-alt ağları oluşturur.

Örneğin /16 alt ağ maskesine sahip 10.0.0.0/8 ağı, her biri 16,382 konak bilgisayarı adresleme yeteneğine sahip 256 alt ağa bölünür.

10.0.0.0/16

10.1.0.0/16

10.2.0.0/16'dan 10.255.0.0/16'ya kadar

Bu /16 alt ağlardan herhangi birine (örneğin 10.1.0.0/16 gibi) bir /24 alt ağ maskesinin uygulanması, 256 alt ağ bölümüne neden olur. Bu yeni alt ağların her biri 254 konak bilgisayarı adresleme yeteneğine sahiptir.

10.1.1.0/24

10.1.2.0/24

10.1.3.0/24'ten 10.1.255.0/24'e kadar

Bu /24 alt ağlarından herhangi birine (10.1.3.0/28 gibi) bir alt ağ maskesi uygulamak, 16 alt ağ bölümüne neden olur. Bu yeni alt ağlardan her biri, 14 konak bilgisayarı adresleme yeteneğine sahiptir.

10.1.3.0/28

10.1.3.16/28

10.1.3.32/28'den 10.1.3.240/28'e kadar







VLSM ile bir IP adresleme şemasının tasarlanması, pratik yapmak ve planlama gerektirir. Bir uygulama örneği olarak, aşağıdaki gereksinimlere sahip bir ağ verilmiştir:

Atlanta Merkezi = 58 konak bilgisayar adresi
Perth Merkezi = 10 konak bilgisayar adresi
Sydney Merkezi = 10 konak bilgisayar adresi
Corpus Merkezi = 10 konak bilgisayar adresi
WAN bağları = (her biri) 2 konak bilgisayar adresi
58 konak bilgisayarlı en büyük ağ kesimini barındırmak için /26 alt ağı gerekir. Temel bir alt ağ oluşturma şeması faydasızdır ve sadece dört alt ağ oluşturur. Bu, gereken yedi LAN/WAN kesiminin her birini adreslemek için yeterli değildir. Bir VLSM adresleme şeması bu problemi çözer.



Bir VLSM alt ağ şemasını uygularken, alt ağ gereksinimlerinin planlanmasında daima konak bilgisayar sayısında biraz büyümeye izin verin.









style="display:block"
data-ad-client="ca-pub-9527884110640698"
data-ad-slot="4964167560"
data-ad-format="auto">







* CISCO Networking Academy CCNA Discovery Eğitim Dökümanlarıdan alınmıştır.

Yorumlar

Bu blogdaki popüler yayınlar

Show Komutu Çıktısını Filtreleme

Bir Cisco yönlendirici veya anahtarda çalışan yapılandırma dosyasını görüntülemek için show running-config komutunu kullanırız. Eğer yapılandırma dosyası çok büyükse varsayılan olarak 24 satırdan sonra duraklatılır ve --More-- metni görüntülenir. Yapılandırmanın devamını satır satır görmek için Enter tuşuna, sayfa sayfa görmek için boşluk tuşuna basarız. Cisco IOS 15. sürümünden sonra ağ yöneticilerinin işini kolaylaştırmak için show komutu çıktısını filtrelemek ve sadece istedikleri kısımları görüntülemek için | pipe (boru) özelliği getirdi. Klavyeden AltGr+>< tuşuna beraber basarsanız | işaretini çıkarabilirsiniz. show komutundan sonra | işareti ve ek seçeneklerle filtreleme yapılabilir. Filtreleme seçeneklerinden birincisi ve benim çok kullandığım "section" filtresidir. Bu filtre ile seçtiğimiz ifade ile başlayan tüm satırlar gösterilir. Aşağıdaki örnekte bir yönlendiricideki EIGRP yapılandırılması filtrelenerek gösterilmiştir. R1#show running-config | section eigrp...

Kısa Dersler 2: MAC Adresi Nedir?

Ortam Erişim Kontrolü (MAC-Media Access Control) adresi, Ethernet ortamında iki ana bilgisayar arasında iletişim için kullanılan 48 bitlik bir adrestir. Bu bir donanım adresi olup ağ kartının belleniminde (firmware) saklanmaktadır. MAC adresine fiziksel adres (physical address) ve donanım adresi (hardware address) de denir. MAC adresi küresel olarak benzersizdir. Her ağ kartı satıcısı, bu 48 bitlik adresin ilk 24 bitini ki buna OUI (Organizationally Unique Identifier ) denir IEEE'den alırlar ve geri kalan 24 biti de kendileri rastgele üreterek ağ kartının  bellenimine yazarlar. MAC adresleri Hexadesimal (Onaltılık) sayı sistemi ile yazılır . Örneğin; D8-D3-85-EB-12-E3 Her onaltılık karakter 4 biti gösterir, bu nedenle ilk altı onaltılı karakter satıcıyı temsil eder (buradaki örnekte D8-D3-85  HP'yi temsil eder). Bilgisayarınızdaki ağ kartının  MAC adresini nasıl öğrenebilirsiniz? Windows kullanıyorsanız Komut İstemi'ne girin (CMD) Bunun için Windows tuşu ile birlikte R tuşu...

Nmap Kullanım Rehberi 1

Nmap, GNU Genel Kamu Lisansı altında yayınlanan bir açık kaynak kodlu programdır. TCP / IP sistemlerini keşfetmek, izlemek ve sorun gidermek için kullanılabilen bir araçtır. Nmap, Gordon "Fyodor" Lyon tarafından oluşturulan ve bir gönüllü topluluğu tarafından aktif olarak geliştirilen ücretsiz, çapraz platform bir ağ tarama yardımcı programıdır. Nmap ile taradığımız ağdaki açık makineleri, makinelerdeki açık portları, çalışan servisleri, işletim sistemi versiyonlarını ve belli başlı zayıflıkları tespit edebiliriz. Bunun dışında ağ haritasının çıkarılması veya ağ envanterinin hazırlanması içinde nmap çok kullanışlı bir araçtır. Özellikle penetrasyon testi yapanlar Nmap programını çok kullanır. Siz de network penetrasyon testleri alanında uzmanlaşmak istiyorsanız Nmap programının kullanımını çok iyi bilmelisiniz. Nmap Kurulumu Nmap genellikle Linux sistemlerde kullanılsa da Windows ve Mac için de geliştirilen versiyonları vardır. Nmap'ten en iyi verimi almak için şu OS...