NOTEWEB

Verdent AI · MMXXVI

Network Engineering

CCNA

Ağ Temelleri

OSI ve TCP/IP Modelleri

OSI modelinin 7 katmanı ve her katmanın görevi TCP/IP modelinin 4 katmanı ve OSI ile karşılaştırması PDU (Protocol Data Unit) kavramı: bit, frame, packet, segment, data Kapsülleme (Encapsulation) ve kapsül açma (De-encapsulation) süreci Her katmanda kullanılan protokoller (HTTP, TCP, IP, Ethernet vb.)

IPv4 Adresleme ve Subnetting

IPv4 adres sınıfları: A, B, C, D, E — varsayılan subnet maskeleri Public ve Private IP adresleri Subnetting: CIDR notasyonu, kullanılabilir host sayısı hesaplama VLSM (Variable Length Subnet Masking) — ihtiyaca göre ağ bölme Broadcast, Network ve Host adreslerinin belirlenmesi Supernetting / Route summarization kavramı

IPv6 Adresleme

IPv6 adres formatı (128 bit, hexadecimal, :: kısaltma kuralları) Adres türleri: Unicast (Global, Link-local, Loopback, Unique Local), Multicast, Anycast EUI-64 ile otomatik interface ID oluşturma SLAAC (Stateless Address Autoconfiguration) ve DHCPv6 IPv6 Neighbor Discovery Protocol (NDP) ve ICMPv6 IPv4'ten IPv6'ya geçiş mekanizmaları: Dual Stack, Tunneling, NAT64

Ethernet ve Fiziksel Katman

Ethernet frame yapısı: Preamble, Destination MAC, Source MAC, Type/Length, FCS MAC adresi yapısı: OUI ve NIC bölümleri, unicast/multicast/broadcast ARP (Address Resolution Protocol) çalışma mantığı ve tablosu Kablo türleri: UTP kategorileri (Cat5e, Cat6, Cat6a), straight-through vs crossover Fiber optik: Single-mode (SMF) ve Multi-mode (MMF) farkları Half-duplex ve Full-duplex, CSMA/CD mekanizması Hız standartları: 10Mbps, 100Mbps, 1Gbps, 10Gbps

Temel Ağ Cihazları ve Kavramlar

Hub, Switch, Router, Firewall görev farkları Collision domain ve broadcast domain kavramları Bant genişliği (bandwidth) ile gecikme (latency) ve throughput farkı CDP (Cisco Discovery Protocol) ve LLDP kullanımı Cisco IOS temel komutları: show, ping, traceroute, debug

Ağ Erişimi

Switch Temelleri

Switch'in MAC adres tablosu (CAM table) öğrenme süreci Frame flooding, forwarding ve filtering davranışları Store-and-forward ve cut-through switching modları Switch başlatma süreci ve POST (Power-On Self-Test) Temel switch yapılandırması: hostname, banner, enable secret, line vty

VLAN ve Trunk

VLAN nedir, neden kullanılır — broadcast domain ayrımı VLAN oluşturma ve port atama (access mode) 802.1Q trunk protokolü — tag/untag mekanizması Native VLAN kavramı ve güvenlik önemi DTP (Dynamic Trunking Protocol) ve trunk müzakeresi VTP (VLAN Trunking Protocol): Server, Client, Transparent modlar

Inter-VLAN Routing

Router-on-a-Stick yapılandırması (subinterface + encapsulation dot1q) Layer 3 Switch ile SVI (Switched Virtual Interface) kullanımı ip routing komutunun önemi Her VLAN için ayrı default gateway tanımı

STP / RSTP

Spanning Tree'nin çözdüğü problem: döngü (loop) ve broadcast storm STP port rolleri: Root Port, Designated Port, Non-Designated (Blocking) Root Bridge seçimi: Bridge ID ve priority değeri STP port durumları: Blocking, Listening, Learning, Forwarding, Disabled RSTP (802.1w): hızlı yakınsama, yeni port rolleri (Alternate, Backup) PortFast ve BPDU Guard — erişim portlarında STP hızlandırma

EtherChannel

EtherChannel nedir — bant genişliği artırımı ve yedeklilik PAgP (Cisco) ve LACP (IEEE 802.3ad) protokol farkları EtherChannel yapılandırması ve doğrulama komutları Load balancing yöntemleri (src-mac, dst-ip vb.)

Kablosuz Ağ Temelleri

802.11 standartları: 802.11a/b/g/n/ac/ax (Wi-Fi 6) frekans ve hız özellikleri SSID, BSS, ESS, IBSS kavramları Infrastructure mod vs Ad-hoc mod 2.4 GHz ve 5 GHz frekans bantları — kanal çakışması WPA, WPA2, WPA3 güvenlik protokolleri Lightweight AP (LWAP) ve WLC (Wireless LAN Controller) mimarisi CAPWAP protokolü ile AP-WLC haberleşmesi

IP Bağlantısı

Yönlendirme Temelleri

Routing tablosunun yapısı: prefix, next-hop, exit interface, AD, metric Connected, Static ve Dynamic route türleri Longest prefix match (en uzun eşleşme) kuralı Administrative Distance (AD): Static=1, OSPF=110, EIGRP=90, RIP=120 show ip route çıktısını okuma ve yorumlama

Statik Yönlendirme

Next-hop IP ve exit interface ile statik route tanımlama farkları Default static route yapılandırması (0.0.0.0/0) Floating static route — yedek yol olarak kullanım Recursive routing ve directly attached static route farkı IPv6 statik route yapılandırması

OSPF (OSPFv2 ve OSPFv3)

Link-State algoritması ve Dijkstra SPF hesabı OSPF süreçleri: Neighbor discovery, Topology exchange, Route calculation OSPF paket türleri: Hello, DBD, LSR, LSU, LSAck DR/BDR seçimi (Designated Router / Backup Designated Router) OSPF alan (area) kavramı — Area 0 (backbone) zorunluluğu OSPF metric: cost = 10^8 / bandwidth OSPF yapılandırması: router ospf, network komutu, wildcard mask Passive interface, default-information originate OSPFv3 — IPv6 için OSPF farkları

FHRP — Yedekli Ağ Geçidi

HSRP (Hot Standby Router Protocol): Active/Standby router, sanal IP HSRP durum makinesi ve preempt komutu VRRP (Virtual Router Redundancy Protocol) — açık standart GLBP (Gateway Load Balancing Protocol) — yük dengeleme özelliği FHRP seçiminde priority ve preempt ayarları

IP Servisleri (IP Services)

NAT (Network Address Translation)

NAT neden gereklidir — IPv4 adresi tasarrufu Static NAT: 1-to-1 eşleşme, sunucu erişimi için kullanım Dynamic NAT: pool kullanımı, eş zamanlı bağlantı sınırı PAT (Port Address Translation / NAT Overload): birden fazla iç -> tek dış IP Inside local, inside global, outside local, outside global kavramları NAT yapılandırma ve doğrulama komutları

DHCP ve DNS

DHCP süreç adımları: DORA (Discover, Offer, Request, Acknowledge) DHCP pool yapılandırması, excluded address, lease süresi DHCP relay agent (ip helper-address) — farklı VLAN'lara DHCP DNS hiyerarşisi: Root, TLD, Authoritative server A, AAAA, CNAME, MX, PTR kayıt türleri Recursive ve iterative DNS sorgu farkı

NTP, SNMP ve Syslog

NTP hiyerarşisi: stratum seviyeleri (0-15) NTP server/client yapılandırması, show ntp status SNMP versiyonları: v1, v2c (community string), v3 (auth + encryption) SNMP bileşenleri: Manager, Agent, MIB, OID Syslog seviyeleri: 0 Emergency -> 7 Debug Syslog hedefleri: console, buffer, external server

QoS Temelleri

QoS neden gereklidir — ses ve video trafiği önceliği Classification ve Marking: DSCP (Layer 3) ve CoS (Layer 2) DSCP değerleri: EF (46), AF, CS sınıfları Queuing mekanizmaları: FIFO, WFQ, CBWFQ, LLQ Shaping vs Policing farkı Trust boundary kavramı

Güvenlik Temelleri (Security Fundamentals)

Temel Güvenlik Kavramları

CIA üçlüsü: Confidentiality, Integrity, Availability Tehdit türleri: Malware (virus, worm, trojan, ransomware), Phishing, Social engineering DoS ve DDoS saldırıları — fark ve etkisi Man-in-the-Middle, Spoofing, Replay saldırıları Güvenli şifre politikası ve enable secret vs enable password AAA: Authentication, Authorization, Accounting — RADIUS ve TACACS+

ACL (Access Control List)

Standart ACL: sadece kaynak IP'ye göre filtreler (1-99, 1300-1999) Genişletilmiş ACL: kaynak+hedef IP, protokol, port numarasına göre (100-199) Named ACL: isimle tanımlama ve satır bazlı düzenleme ACL uygulama yönü: inbound (giren) ve outbound (çıkan) Implicit deny all — her ACL'nin sonundaki görünmez kural Wildcard mask kullanımı (subnet maskesinin tersi) ACL ile VTY hatlarına erişim kısıtlama

Layer 2 Güvenliği

Port Security: maksimum MAC sayısı, sticky MAC öğrenme Port Security ihlal modları: Protect, Restrict, Shutdown DHCP Snooping: güvenilir (trusted) ve güvenilmez (untrusted) port ayrımı Dynamic ARP Inspection (DAI): ARP spoofing koruması VLAN hopping saldırısı ve önleme yöntemleri 802.1X port tabanlı kimlik doğrulama: Supplicant, Authenticator, Auth Server

VPN ve Şifreleme Temelleri

VPN türleri: Site-to-Site ve Remote Access IPSec bileşenleri: IKE, ESP, AH Şifreleme algoritmaları: AES, DES, 3DES Hash algoritmaları: MD5, SHA SSL/TLS VPN — Cisco AnyConnect GRE (Generic Routing Encapsulation) tünelleme

Otomasyon ve Programlanabilirlik

Ağ Otomasyonu Temelleri

Geleneksel ağ yönetimi ile otomasyon karşılaştırması CLI tabanlı yönetimin dezavantajları (hata riski, ölçeklenemezlik) Konfigürasyon yönetimi ve tutarlılık (configuration drift problemi) Otomasyon faydaları: hız, tekrarlanabilirlik, hata azaltma

SDN ve Controller Tabanlı Ağlar

SDN (Software-Defined Networking) mimarisi Control Plane ve Data Plane ayrımı Northbound API (uygulama -> controller) ve Southbound API (controller -> cihaz) OpenFlow protokolü Cisco SD-Access mimarisi ve bileşenleri Cisco SD-WAN (Viptela) — WAN optimizasyonu Cisco DNA Center özellikleri ve yönetim arayüzü Cisco APIC-EM ve ACI (Application Centric Infrastructure)

REST API ve Veri Formatları

REST API prensipleri: Stateless, Client-Server, Uniform Interface HTTP metodları: GET, POST, PUT, PATCH, DELETE HTTP durum kodları: 200 OK, 201 Created, 400 Bad Request, 401 Unauthorized, 404 Not Found JSON formatı: key-value, array, nested object yapıları XML formatı ve JSON ile karşılaştırması YANG veri modeli ve NETCONF/RESTCONF protokolleri

Konfigürasyon Yönetimi Araçları

Ansible: agentless, YAML tabanlı playbook, SSH kullanımı Puppet: agent tabanlı, Ruby DSL, manifest dosyaları Chef: agent tabanlı, Ruby tabanlı cookbook yapısı Terraform: altyapı-as-code, cloud provisioning Python ile ağ otomasyonu: Netmiko, NAPALM kütüphaneleri

Network Engineering CCNA

Güvenli şifre politikası ve enable secret vs enable password

Güvenli şifre politikası ve enable secret vs enable password

Bu not için henüz içerik eklenmemiş.

Bu konuya henüz not eklenmemiş

İçerik eklemek için admin panelini kullanın.