Config

IP adresleri, operasyonel özelliklerine bağlı olarak üç farklı türe ayrılır: 1. Tek noktaya yayın IP adresleri(unicast IP addresses)  - Tek bir arabirimin adresidir. Bu türden IP adresleri bire bir iletişim için kullanılır.Tek noktaya yayın IP adresleri, paketleri belirli bir ana makineye yönlendirmek için kullanılır. İşte bir örnek: Yukarıdaki resimde, hostun sunucu ile iletişim kurmak istediğini görebilirsiniz. Bunu yapmak için sunucunun IP adresini (192.168.0.150) kullanır. 2. Çok noktaya yayın IP adresleri (multicast IP addresses)  iletişim için kullanılır. Çok noktaya yayın mesajları çok noktaya yayın grup adreslerine gönderilir. Yönlendiriciler, paketin kopyalarını, o grup adresine abone olan ana makinelerin bulunduğu her arabirime yönlendirir. Yalnızca mesajı alması gereken ana makineler paketleri işleyebilir. LAN'daki diğer tüm bilgisayarlar o paketleri etkisizleştirir.İşte bir örnek: R1, 224.0.0.9'a gönderilecek çok noktaya yayınlanmış bir paket gönderir. Bu bir RIPv2 ...

Ağlar çoklu protokoller ve çeşitli teknolojilerle son derece karmaşık olabileceğinden, Cisco güvenilir bir ağ altyapısı tasarlamak için katmanlı bir hiyerarşik model geliştirdi. Bu üç katmanlı model, ölçeklenebilir, güvenilir ve düşük maliyetli bir ağ tasarlamanıza, uygulamanıza ve bunları korumanıza yardımcı olur. Katmanların her biri, ağın karmaşıklığını azaltan kendi özelliklerine ve işlevlerine sahiptir. İşte Cisco hiyerarşik modeli örneği: Erişim  - Kullanıcı ve çalışma gruplarının ağ üzerindeki kaynaklara erişimini denetler. Bu katman genellikle iş istasyonları ve sunucular arasında bağlantı sağlayan Katman 2 anahtarları ve erişim noktalarını içerir.Erişim kontrolü ve ilkesini yönetebilir, ayrı çarpışma etki alanları (collision domain) oluşturabilir ve  port güvenliği uygulayabilirsiniz. Dağıtım  - Erişim katmanı ve çekirdek katmanın iletişim noktası olarak kullanılır. Birincil işlevi, yönlendirme, filtreleme ve WAN erişimi sağlamak ve paketlerin çekirdeğe nasıl erişebilece...

Ethernet, IEEE (Institute of Electrical and Electronics Engineers) 802.3 standartlarında tanımlanmıştır. Bu standartlar, Ethernet için fiziksel ve veri-bağlantı katmanı özelliklerini tanımlar. En önemli 802.3 standartları şunlardır: 10Base-T (IEEE 802.3)  - 100 metre  uzunluğa kadar kategori 3 korumasız bükümlü çift (UTP) kablolama ile 10 Mbps.   100Base-TX (IEEE 802.3u)  , Hızlı Ethernet olarak bilinir. 100 metreye kadar kategori 5, 5E veya 6 UTP kablolamayı kullanır. 100Base-FX (IEEE 802.3u)  - çok modlu optik fiber kullanan Hızlı Ethernet'in bir sürümü. 412 metreye kadar. 1000Base-CX (IEEE 802.3z)  - bakır bükümlü çift kablolamayı kullanır. 25 metreye kadar. 1000Base-T (IEEE 802.3ab)  - Kategori 5 UTP kablolamayı kullanan Gigabit Ethernet. 100 metreye kadar. 1000Base-SX (IEEE 802.3z)  - Multimode fiber optik kablo üzerinden çalışan 1 Gigabit Ethernet. 1000Base-LX (IEEE 802.3z)  - Tek modlu fiber üzerinden çalışan 1 Gigabit Ethernet. 10GBase-T (802.3.an)  ...

Ortam Erişim Kontrolü (MAC-Media Access Control) adresi, Ethernet ortamında iki ana bilgisayar arasında iletişim için kullanılan 48 bitlik bir adrestir. Bu bir donanım adresi olup ağ kartının belleniminde (firmware) saklanmaktadır. MAC adresine fiziksel adres (physical address) ve donanım adresi (hardware address) de denir. MAC adresi küresel olarak benzersizdir. Her ağ kartı satıcısı, bu 48 bitlik adresin ilk 24 bitini ki buna OUI (Organizationally Unique Identifier ) denir IEEE'den alırlar ve geri kalan 24 biti de kendileri rastgele üreterek ağ kartının  bellenimine yazarlar. MAC adresleri Hexadesimal (Onaltılık) sayı sistemi ile yazılır . Örneğin; D8-D3-85-EB-12-E3 Her onaltılık karakter 4 biti gösterir, bu nedenle ilk altı onaltılı karakter satıcıyı temsil eder (buradaki örnekte D8-D3-85  HP'yi temsil eder). Bilgisayarınızdaki ağ kartının  MAC adresini nasıl öğrenebilirsiniz? Windows kullanıyorsanız Komut İstemi'ne girin (CMD) Bunun için Windows tuşu ile birlikte R tuşu...

Aşağıdaki şekilde WAN bağlantısı çeşitleri gösterilmiştir. Ülkemizde de sıklıkla kullanılan bazı WAN bağlantısı çeşitlerinin ayrıntısını görelim. Kiralık Hatlar: Kalıcı bağlantı sağlayan noktadan noktaya adanmış bağlantı çeşididir. Kiralık hatlar servis sağlayıcılardan kiralanır. Kiralık hatlara, seri bağlantı, noktadan noktaya bağlantı ve veya T1/E1 veya T3/E3 hatlar da denir. T Amerika’daki, E Avrupa’daki standardı gösterir. Aşağıdaki tabloda Amerikan ve Avrupa standartları ve hızları gösterilmiştir.   Ülke WAN Hızı Amerika T1=1.544 Mb/sn Amerika T2=6 Mb/sn Amerika T3= 45 Mb/sn Amerika T4= 275 Mb/sn Avrupa E1= 2.048 Mb/sn Avrupa E2= 8 Mb/sn Avrupa E3= 34 Mb/sn Avrupa E4= 140 Mb/sn Kurulum basitliği, hız kalitesi ve verimlilik gibi avantajlarına karşı çok pahalı bir teknolojidir. Fakat adanmış bir hat olduğu için uçlar arasında gecikme ve jitter (titreme) etkisi çok az olduğundan VoIP ve video uygulamaları için çok idealdir. Metro Ethernet: Adında anlaşılacağı üzere aslında b...

Son yıllarda siber saldırıların artmasıyla birlikte siber güvenlik alanına olan ilgi de doğru orantılı olarak arttı. Son aylarda blog sayfamdaki “ Siber Güvenlik Uzmanı Nasıl Olunur ” yazısına gelen aramalardan da bu sonucu çıkarmak mümkün. Siber güvenlik alanındaki eleman açığını kapatmak için Cisco tarafından yeni bir sertifikanın duyurusu geçtiğimiz günlerde Las Vegas’ta yapılan Cisco Live’da yapıldı. CCNA Cyber ​​Ops isimli bu sertifika iki sınav sonucunda alınabiliyor. Alınması gereken sınavlar SECFND-Understanding Cisco Cybersecurity Fundamentals(210-250) ve SECOPS-Implementing Cisco Cybersecurity Operations (210-255). Sınavlara girmek için herhangi bir ön koşul bulunmuyor. Bu nedenle SECFND (210-250) sınavının konuları temek network ile başlıyor. CCNA Cyber ​​Ops müfredatının ve sertifikasyonunun amacı, adayı bir Güvenlik Ortamı Merkezi'nde (SOC) ortak düzey güvenlik analisti olarak çalışmaya hazırlamak. Ana Konular: Ağ Kavramları, Güvenlik Kavramları, Kriptografi, Ana Bilgi...