Ana içeriğe atla

OSPF Nedir?

OSPF(Open Short Path First), İlk Önce En Kısa Yolu protokolü, açık standart bir bağlantı durumu yönlendirme protokolüdür. OSPF algoritmasını, gitmek istediğimiz bir yere bizi en kısa yoldan ulaştıran navigasyon cihazlarına benzetebiliriz.

OSPF’in Temel Özellikleri


Yönetimsel Mesafe (AD) değeri 110’dur. RIP ve IS-IS’den daha düşük bir AD değeri vardır.
Sınıfsız (Classless) yönlendirmeyi destekler, yani ağ adresi ile birlikte alt ağ maskesini de güncellemelerde gönderir.




style="display:block"
data-ad-client="ca-pub-9527884110640698"
data-ad-slot="4964167560"
data-ad-format="auto">


Ağ topolojisinde bir değişiklik olduğunda yönlendirme güncellemeleri tetiklenir (triggred) ve en iyi yolu belirlemek için SPF algoritması çalışmaya başlar.
Ağ değişikliği diğer yönlendiricilere çok hızlı yayılır yani hızlı convergence sağlar.
Alan (area) sistemini desteklediğinden daha iyi ölçeklenebilir (scalable).
MD5(Message Digest 5) kimlik doğrulamayı desteklediği için güvenilirdir. Bu sayede yönlendiriciler birbirlerine gönderdikleri güncellemeleri şifreleyebilirler.

OSPF de EIGRP gibi belirli tablolar oluşturur. Bu tabloları oluşturmak için belirli veri tabanları kullanılır;

Komşuluk veri tabanı kullanılarak, komşu tablosu oluşturulur. Komşu tablosunda, bir yönlendiricinin iletişim kurduğu tüm yönlendiricilerin listesi bulunur.

Bağlantı durumu veri tabanı (LSDB-Link State Database) kullanılarak, topoloji tablosu oluşturulur. LSDB, aynı alandaki yönlendiricilerin birbirlerine gönderdikleri LSA(Link State Advertisement-Bağlantı Durumu Tanıtım) paketlerinden oluşur. Bir LSA arayüz durumu ile komşu yönlendiriciye nasıl bağlandığı bilgisini içerir. Topoloji tablosunda ağda buluna tüm yönlendiriciler hakkında bilgi bulunur. Aynı alandaki (area) tüm yönlendiriciler aynı LSDB’ye sahiptir. Aşağıdaki şekilde yönlendiricilerin LSA değişimi ile kendi LSBD’lerini oluşturmaları gösterilmiştir.



İletme veri tabanı ile yönlendirme tablosu oluşturulur. Yönlendirme tablosunda hedef ağlara giden en iyi rotalar bulunur. Bu tabloların hepsi RAM’de saklanır.




style="display:block"
data-ad-client="ca-pub-9527884110640698"
data-ad-slot="4964167560"
data-ad-format="auto">



OSPF ile daha ölçeklenebilir hiyerarşik ağlar oluşturmak için alan yapısını kullanılır. OSPF alanı aynı LSDB’ye sahip yönlendiriciler topluluğudur. Tek alanlı (single area) ve çok alanlı (multi area) olmak üzere iki alan yapısı vardır.

Aşağıdaki şekilde tek alanlı OSPF yapısı görülmektedir.



Tek alanlı yapıda tüm yönlendiriciler alan 0’da bulunur. Alan 0’a omurga alan (backbone area) da denir. Küçük ve orta ölçekli ağlarda uygulanır.

 

Aşağıdaki şekilde çok alanlı OSPF yapısı görülmektedir.






style="display:block"
data-ad-client="ca-pub-9527884110640698"
data-ad-slot="4964167560"
data-ad-format="auto">



Alandaki yönlendirici sayısı arttıkça LSA paketi sayısı da aynı oranda artar. Dolayısıyla oluşan LSDB boyutu büyür ve CPU yükü artar. Alanlara bölerek bir alandaki değişikliğin sadece o alandaki yönlendiricilere bildirilerek gereksiz trafik önlenmiş olur. Birden fazla alandan oluşturulan sisteme otonom sistem denir. Bir otonom sistemde tüm alanlar omurga alan olan alan 0’a bağlı olmak zorundadır. Alanlar arasındaki bağlantıyı ABR(Area Border Router-Alan Sınır Yönlendirici) yönlendiriciler sağlar. Yukarıdaki şekilde R2 ve R3 ABR yönlendiricidir.

Yorumlar

Bu blogdaki popüler yayınlar

Show Komutu Çıktısını Filtreleme

Bir Cisco yönlendirici veya anahtarda çalışan yapılandırma dosyasını görüntülemek için show running-config komutunu kullanırız. Eğer yapılandırma dosyası çok büyükse varsayılan olarak 24 satırdan sonra duraklatılır ve --More-- metni görüntülenir. Yapılandırmanın devamını satır satır görmek için Enter tuşuna, sayfa sayfa görmek için boşluk tuşuna basarız. Cisco IOS 15. sürümünden sonra ağ yöneticilerinin işini kolaylaştırmak için show komutu çıktısını filtrelemek ve sadece istedikleri kısımları görüntülemek için | pipe (boru) özelliği getirdi. Klavyeden AltGr+>< tuşuna beraber basarsanız | işaretini çıkarabilirsiniz. show komutundan sonra | işareti ve ek seçeneklerle filtreleme yapılabilir. Filtreleme seçeneklerinden birincisi ve benim çok kullandığım "section" filtresidir. Bu filtre ile seçtiğimiz ifade ile başlayan tüm satırlar gösterilir. Aşağıdaki örnekte bir yönlendiricideki EIGRP yapılandırılması filtrelenerek gösterilmiştir. R1#show running-config | section eigrp...

Kısa Dersler 2: MAC Adresi Nedir?

Ortam Erişim Kontrolü (MAC-Media Access Control) adresi, Ethernet ortamında iki ana bilgisayar arasında iletişim için kullanılan 48 bitlik bir adrestir. Bu bir donanım adresi olup ağ kartının belleniminde (firmware) saklanmaktadır. MAC adresine fiziksel adres (physical address) ve donanım adresi (hardware address) de denir. MAC adresi küresel olarak benzersizdir. Her ağ kartı satıcısı, bu 48 bitlik adresin ilk 24 bitini ki buna OUI (Organizationally Unique Identifier ) denir IEEE'den alırlar ve geri kalan 24 biti de kendileri rastgele üreterek ağ kartının  bellenimine yazarlar. MAC adresleri Hexadesimal (Onaltılık) sayı sistemi ile yazılır . Örneğin; D8-D3-85-EB-12-E3 Her onaltılık karakter 4 biti gösterir, bu nedenle ilk altı onaltılı karakter satıcıyı temsil eder (buradaki örnekte D8-D3-85  HP'yi temsil eder). Bilgisayarınızdaki ağ kartının  MAC adresini nasıl öğrenebilirsiniz? Windows kullanıyorsanız Komut İstemi'ne girin (CMD) Bunun için Windows tuşu ile birlikte R tuşu...

Nmap Kullanım Rehberi 1

Nmap, GNU Genel Kamu Lisansı altında yayınlanan bir açık kaynak kodlu programdır. TCP / IP sistemlerini keşfetmek, izlemek ve sorun gidermek için kullanılabilen bir araçtır. Nmap, Gordon "Fyodor" Lyon tarafından oluşturulan ve bir gönüllü topluluğu tarafından aktif olarak geliştirilen ücretsiz, çapraz platform bir ağ tarama yardımcı programıdır. Nmap ile taradığımız ağdaki açık makineleri, makinelerdeki açık portları, çalışan servisleri, işletim sistemi versiyonlarını ve belli başlı zayıflıkları tespit edebiliriz. Bunun dışında ağ haritasının çıkarılması veya ağ envanterinin hazırlanması içinde nmap çok kullanışlı bir araçtır. Özellikle penetrasyon testi yapanlar Nmap programını çok kullanır. Siz de network penetrasyon testleri alanında uzmanlaşmak istiyorsanız Nmap programının kullanımını çok iyi bilmelisiniz. Nmap Kurulumu Nmap genellikle Linux sistemlerde kullanılsa da Windows ve Mac için de geliştirilen versiyonları vardır. Nmap'ten en iyi verimi almak için şu OS...