Network Desing Trials

Esenlikler,

Amacım aslında uzun zamandır network alanında yaptığım çalışmalar doğrultusunda, Cisco Packet Tracer üzerinde gerçek hayata yakın senaryolarla ne kadar ileri gidebileceğimi görmek. Her açıdan güvenli, güvenilir ve gereksinimleri karşılayan bir topoloji oluşturup oluşturamayacağımı test ettiğim bir çalışma olarak bu yazıyı düşünebilirsiniz.

Yani kısacası, bunu sana değil aslında kendime anlatıyorum diyebiliriz.

Peki, bu senaryoda isterler neler olacak? Şimdilik kafamda oluşturabildiğim gereksinimler şu şekilde:

Senaryo

Kısaca, bir firmanın ağ iletişim altyapısını oluşturduğumuzu düşünelim; bu firmanın adı Compf olsun. Buradaki amaç, yedekli bir bağlantı sunmak ve bu bağlantıyı (aşırı felaket senaryoları hariç) kesintiye uğramayacak şekilde tasarlayabilmektir.
Firmanın toplamda dört tip binası bulunmaktadır: Bina-1, Bina-2, Depo ve Merkez. Bina-1 sahadaki büyük binaları, Bina-2 daha küçük ölçekli binaları temsil etmektedir. Depo, yalnızca merkez tarafından izlenecek basit bir yapı olarak kurgulanmıştır. Merkez ise tüm sistemlerin yönetildiği ve izlendiği ana bina olacaktır.
Bu firma altyapısında aşağıdaki sistemleri barındıracak ve bu sistemlerin kullanacağı VLAN bilgisi ise aşağıdaki tablo gibi olacaktır.

Sistem	VLAN
Merkezi Ağ Yönetim Sistemi	10
Kamera Sistemi	20
Telefon Sistemi	30
Yerel İş İstasyonları	40
Dış Saha Ekipmanları	50
Yangın & Hırsız Alarm Sistemi	60
Sunucu ve Veri Depolama Sistemi	70
Anons ve Acil Durum Seslendirme Sistemi	80
Enerji İzleme Sistemi	90
Çevresel İzleme Sistemi	100
Zaman Senkronizasyonu Sistemi	110
Yedekleme ve Felaket Kurtarma Sistemi	120

Sistemlerin genel açıklaması aşağıdaki şekilde yapılabilir: a. Kamera Sistemi: Merkezde konumlandırılacak sunucu üzerinden yönetilecek olup, görüntü kayıtları merkezi olarak tutulacaktır.

b. Telefon Sistemi: Ses haberleşmesi, merkezde yer alacak santral/sunucu altyapısı üzerinden sağlanacaktır.

c. Yerel İş İstasyonları: Her binada en az bir adet bulunacak şekilde, kullanıcı operasyonları ve sistem erişimi için yerel iş istasyonları konumlandırılacaktır.

d. Dış Saha Ekipmanları: Sahada bulunan teknik ekipmanlar, durum ve alarm bilgilerini merkeze iletecektir.

e. Yangın ve Hırsız Alarm Sistemi: Binalarda meydana gelebilecek yangın ve izinsiz giriş durumlarının izlenmesi amacıyla kurulacak olup, alarm bilgileri merkezdeki sunucuya aktarılacaktır.

f. Merkezi Ağ Yönetim Sistemi: Ağ cihazlarının izlenmesi, yönetilmesi ve arıza/alarm bilgilerinin takip edilmesi amacıyla kullanılacaktır.

g. Sunucu ve Veri Depolama Sistemi: Kritik uygulamaların, kayıt verilerinin ve sistem loglarının merkezi olarak barındırılması amacıyla kullanılacaktır.

h. Anons ve Acil Durum Seslendirme Sistemi: Acil durum senaryolarında bina içi ve saha genelinde sesli duyuru yapılmasını sağlayacaktır.

i. Enerji İzleme Sistemi: Enerji altyapısının durumu, kesinti bilgileri ve kritik besleme noktaları merkezden izlenecektir.

j. Çevresel İzleme Sistemi: Sıcaklık, nem, kapı durumu, su baskını ve benzeri çevresel parametrelerin izlenmesi amacıyla kullanılacaktır.

k. Zaman Senkronizasyonu Sistemi: Tüm cihaz ve sistemlerin ortak zaman referansı ile çalışmasını sağlayacaktır.

l. Yedekleme ve Felaket Kurtarma Sistemi: Kritik veri ve sistemlerin yedeklenmesi ile olağanüstü durumlarda hizmet sürekliliğinin sağlanması amacıyla kullanılacaktır.
Bina sayıları ve binalar içerisinde yer alan sistem ekipmanlarına ilişkin dağılım aşağıdaki tabloda sunulmaktadır:

Sistem	Bina 1 - A	Bina 1 - B	Depo - 1	Bina 2 - A	Bina 2 - B	Depo - 2	Bina 3 - A	Bina 3 - B	Depo - 3	Merkez
Merkezi Ağ Yönetim Sistemi	--	--	--	--	--	--	--	--	--	1 Sunucu, 1 İş İstasyonu
Kamera Sistemi	2 Kamera	1 Kamera	1 Kamera	2 Kamera	1 Kamera	1 Kamera	2 Kamera	1 Kamera	1 Kamera	1 Sunucu, 1 İş İstasyonu, 2 Kamera
Telefon Sistemi	2 Telefon	1 Telefon	1 Telefon	2 Telefon	1 Telefon	1 Telefon	2 Telefon	1 Telefon	1 Telefon	1 Sunucu, 1 İş İstasyonu, 1 Telefon
Yerel İş İstasyonları	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 İş İstasyonu	1 Sunucu, 1 İş İstasyonu
Yangın & Hırsız Alarm Sistemi	2 Sensör	1 Sensör	1 Sensör	2 Sensör	1 Sensör	1 Sensör	2 Sensör	1 Sensör	1 Sensör	1 Sunucu, 1 İş İstasyonu, 2 Sensör
Sunucu ve Veri Depolama Sistemi	--	--	--	--	--	--	--	--	--	1 Sunucu, 1 İş İstasyonu
Anons ve Acil Durum Seslendirme Sistemi	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Hoparlör	1 Sunucu, 1 İş İstasyonu
Enerji İzleme Sistemi	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sensör	1 Sunucu, 1 İş İstasyonu
Çevresel İzleme Sistemi	2 Sensör	1 Sensör	1 Sensör	2 Sensör	1 Sensör	1 Sensör	2 Sensör	1 Sensör	1 Sensör	1 Sunucu, 1 İş İstasyonu
Zaman Senkronizasyonu Sistemi	--	--	--	--	--	--	--	--	--	1 Sunucu
Yedekleme ve Felaket Kurtarma Sistemi	--	--	--	--	--	--	--	--	--	1 Sunucu, 1 İş İstasyonu

Dış saha ekipmanları kapsamında, firma dış ortamda yer alan 5 farklı lokasyonu kamera sistemi ile izlemeyi planlamaktadır. Bu doğrultuda söz konusu lokasyonların da firmanın ağ altyapısına dahil edilmesi gerekmektedir.
Bu kapsamda kullanılacak ağ ekipmanları, bina bazında aşağıdaki şekilde listelenmiştir:

#	Bina 1 - A	Bina 1 - B	Depo - 1	Bina 2 - A	Bina 2 - A	Depo - 2	Bina 3 - A	Bina 3 - B	Depo - 3	Merkez	Saha
Tip 1 Router	2	0	0	2	0	0	2	0	0	2	0
Tip 2 Router	0	2	0	0	2	0	0	2	0	0	0
Tip 1 Switch	4	0	0	4	0	0	4	0	0	4	0
Tip 2 Switch	0	2	1	0	2	1	0	2	1	0	0
Tip 3 Switch	0	0	0	0	0	0	0	0	0	0	10
Distribution Switch	2	0	0	2	0	0	2	0	0	2	0

Cihaz tiplerini kısaca açıklamak gerekirse Tip 1 router’lar, büyük binalarda kullanılacak daha yüksek performanslı cihazlar olacaktır. Tip 2 router’lar ise daha düşük performanslı ve daha az port sayısına sahip cihazlar olarak konumlandırılacaktır. Tip 1 switch’ler, büyük binalarda kullanılacak ve yüksek anahtarlama kapasitesine sahip cihazlar olacaktır. Tip 2 switch’ler ise yan binalarda kullanılacak, nispeten daha düşük anahtarlama kapasitesine sahip cihazlar olacaktır. Tip 3 switch’ler ise sahadaki kamera sistemlerinin ağa dâhil edilmesi amacıyla kullanılacaktır. Distribution switch’ler ise yalnızca ana binalarda ve merkezde kullanılacaktır.

TOPOLOJİ

İlk olarak oluşturmak istediğim topolojiyi açıklamak isterim. Amacım, olası en kötü senaryolara karşı dahi dayanıklı kalabilecek bir ağ topolojisi tasarlamaktır. Başka bir ifadeyle, gerçekleşebilecek en olumsuz durumlarda bile çalışmaya devam edebilecek bir network yapısı oluşturmak istiyorum. Bu amaçla her binada iki adet router ve iki adet switch kullanmayı planlıyorum. Ana binalarda ve merkezde ise iki adet distribution switch bulunacaktır. Yani aslında yapı kısaca şuna benzeyecek

Tabii, çizim biraz kötü oldu; ancak kısaca router’lar birbirleriyle bağlı olacak ve distribution switch’ler ile de bağlantılı olacaktır. Distribution switch’ler ise birbirlerine çift link ile bağlanacaktır. Aynı şekilde iki adet distribution switch’in, dört adet L2 switch’e, her switch çift link ile bağlı olacak şekilde bağlandığı bir mimariyle ana bina topolojisi kurmak istiyorum.

Burada sıkıntı yaratabilecek kısım, switch’lerin birbirleri arasında oluşturabileceği broadcast storm durumudur. Bu noktada, STP konfigürasyonunun dikkatli yapılması gerekecektir.

Fiziksel Topoloji - Bina A1

İlk olarak aşağıda görebileceğin gibi topolojideki gibi cihazları yerleştirdim.

![4(/20260614170504.png)82]]

Gerekli bağlantıları yaptığımızda, aşağıdaki resimde görebileceğiniz gibi kabloların biraz birbirine geçtiği görülmektedir. Bu durum biraz karmaşık görünüyor. Ayrıca iki adet router’ı da birbirine bağladım. Ne kadar gerekli olduğunu bilmiyorum; ancak orada da yedeklilik olmasını istedim.

Bağlı portlara ilişkin bir tablo tutmak mantıklı olabilir; emin değilim. Ayrıca STP’den kaynaklı olarak bazı portların açık olmadığını da görüyorum. Sonuçta henüz bu yapının konfigürasyonunu yapmadığımız için Cisco cihazlar loop oluştuğunu algılıyor ve loop oluşturan portları block duruma alıyor. Bunu aşağıdaki görselde görebilirsiniz.

Örnek olarak, görselde görebileceğiniz gibi L2 switch A1 - Type 1 - B cihazının hiçbir distribution switch’e bağlantısı yoktur. Tüm bağlantıları bloklanmıştır. Bu sebeple, bu cihaza bağlı hiçbir end device WAN’a çıkamaz. Bu durumun düzeltilmesi gerekmektedir.

Bu noktada bir sıralama yapmaya çalışıyorum. Bu tarz yapılarda konfigürasyon yapılırken sıralamanın nasıl olması gerektiğini değerlendirmem gerekiyor. Bu durumda, ilk olarak L2, sonrasında ise L3 konfigürasyonlarını yapmam gerekiyor gibi görünüyor. L2 içerisinde ise ilk olarak STP, sonrasında EtherChannel gibi konfigürasyonları ve ardından VLAN konfigürasyonlarını yapmak mantıklı olacak gibi görünüyor.

Şimdilik L2 switch’lere, yukarıdaki tabloda görebileceğiniz gibi VLAN bilgilerini tanımlayacağım. Ayrıca tüm portlarını access olarak ayarlayacağım. Tüm portları access olarak ayarlamamın sebebi, bir portun auto modunda kalmasının güvenlik açısından risk oluşturmasıdır. Kötü niyetli bir kullanıcı, ayrı bir switch getirerek bu auto durumdaki porta bağlanabilir ve DTP (Dynamic Trunking Protocol) sayesinde, bu porta bağlanan switch üzerinden istediği VLAN’a geçiş yapabilir. Bunu engellemek için tüm portları access olarak ayarlamak, kendi içimde benimsediğim bir uygulamadır. Ardından gerekli portları trunk olarak yapılandırabiliriz.

Switch>en
Switch#conf t
Switch(config)#hostname L2_SW_A1_A
L2_SW_A1_A(config)#vlan 10
L2_SW_A1_A(config-vlan)#name CENTRAL_MANAGEMENT_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 20
L2_SW_A1_A(config-vlan)#name CAMERA_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 30
L2_SW_A1_A(config-vlan)#name PHONE_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 40
L2_SW_A1_A(config-vlan)#name LOCAL_WORKSTATION
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 50
L2_SW_A1_A(config-vlan)#name OUTSIDE_EQUIPMENT
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 60
L2_SW_A1_A(config-vlan)#name FIRE_THIEF_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 70
L2_SW_A1_A(config-vlan)#name SERVER_DATA_STORAGE_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 80
L2_SW_A1_A(config-vlan)#name ANNOUNCEMENT_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 90
L2_SW_A1_A(config-vlan)#name ENERGY_WATCHING_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 100
L2_SW_A1_A(config-vlan)#name ENVIRONMENT_WATCHING_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 110
L2_SW_A1_A(config-vlan)#name TIME_SYSTEM
L2_SW_A1_A(config-vlan)#exit
L2_SW_A1_A(config)#vlan 120
L2_SW_A1_A(config-vlan)#name BACKUP_SYSTEM
L2_SW_A1_A(config-vlan)#exit

L2_SW_A1_A(config)#do sh vlan brief
VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Gig0/1, Gig1/1, Gig2/1, Gig3/1 Gig4/1, Gig5/1, Gig6/1, Gig7/1 Gig8/1, Gig9/1

10 CENTRAL_MANAGEMENT_SYSTEM active
20 CAMERA_SYSTEM active
30 PHONE_SYSTEM active
40 LOCAL_WORKSTATION active
50 OUTSIDE_EQUIPMENT active
60 FIRE_THIEF_SYSTEM active
70 SERVER_DATA_STORAGE_SYSTEM active
80 ANNOUNCEMENT_SYSTEM active
90 ENERGY_WATCHING_SYSTEM active
100 ENVIRONMENT_WATCHING_SYSTEM active
110 TIME_SYSTEM active
120 BACKUP_SYSTEM active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

L2_SW_A1_A(config)#interface range gigabitEthernet 0/1, gigabitEthernet 1/1, gigabitEthernet 2/1, gigabitEthernet 3/1, gigabitEthernet 4/1, gigabitEthernet 5/1, gigabitEthernet 6/1, gigabitEthernet 7/1, gigabitEthernet 8/1, gigabitEthernet 9/1

L2_SW_A1_A(config-if-range)#switchport mode access

L2_SW_A1_A#wr
Building configuration...
[OK]

Tabii bunu tüm L2 switchlere yapmak gerekir. Biraz meşakatli bir iş olacak ama kolları sıvayalım bakalım.

Switch(config)#hostname L2_SW_A1_B
L2_SW_A1_B(config)#vlan 10
L2_SW_A1_B(config-vlan)#name CENTRAL_MANAGEMENT_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 20
L2_SW_A1_B(config-vlan)#name CAMERA_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 30
L2_SW_A1_B(config-vlan)#name PHONE_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 40
L2_SW_A1_B(config-vlan)#name LOCAL_WORKSTATION
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 50
L2_SW_A1_B(config-vlan)#name OUTSIDE_EQUIPMENT
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 60
L2_SW_A1_B(config-vlan)#name FIRE_THIEF_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 70
L2_SW_A1_B(config-vlan)#name SERVER_DATA_STORAGE_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 80
L2_SW_A1_B(config-vlan)#name ANNOUNCEMENT_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 90
L2_SW_A1_B(config-vlan)#name ENERGY_WATCHING_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 100
L2_SW_A1_B(config-vlan)#name ENVIRONMENT_WATCHING_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 110
L2_SW_A1_B(config-vlan)#name TIME_SYSTEM
L2_SW_A1_B(config-vlan)#exit
L2_SW_A1_B(config)#vlan 120
L2_SW_A1_B(config-vlan)#name BACKUP_SYSTEM
L2_SW_A1_B(config-vlan)#exit

L2_SW_A1_B(config)#do sh vlan brief
VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Gig0/1, Gig1/1, Gig2/1, Gig3/1, Gig4/1, Gig5/1, Gig6/1, Gig7/1, Gig8/1, Gig9/1

10 CENTRAL_MANAGEMENT_SYSTEM active
20 CAMERA_SYSTEM active
30 PHONE_SYSTEM active
40 LOCAL_WORKSTATION active
50 OUTSIDE_EQUIPMENT active
60 FIRE_THIEF_SYSTEM active
70 SERVER_DATA_STORAGE_SYSTEM active
80 ANNOUNCEMENT_SYSTEM active
90 ENERGY_WATCHING_SYSTEM active
100 ENVIRONMENT_WATCHING_SYSTEM active
110 TIME_SYSTEM active
120 BACKUP_SYSTEM active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

L2_SW_A1_B(config)#interface range gigabitEthernet 0/1, gigabitEthernet 1/1, gigabitEthernet 2/1, gigabitEthernet 3/1, gigabitEthernet 4/1, gigabitEthernet 5/1, gigabitEthernet 6/1, gigabitEthernet 7/1, gigabitEthernet 8/1, gigabitEthernet 9/1

L2_SW_A1_B(config-if-range)#switchport mode access

L2_SW_A1_B#wr
Building configuration...
[OK]

Switch(config)#hostname L2_SW_A1_C

L2_SW_A1_C(config)#vlan 10
L2_SW_A1_C(config-vlan)#name CENTRAL_MANAGEMENT_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 20
L2_SW_A1_C(config-vlan)#name CAMERA_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 30
L2_SW_A1_C(config-vlan)#name PHONE_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 40
L2_SW_A1_C(config-vlan)#name LOCAL_WORKSTATION
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 50
L2_SW_A1_C(config-vlan)#name OUTSIDE_EQUIPMENT
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 60
L2_SW_A1_C(config-vlan)#name FIRE_THIEF_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 70
L2_SW_A1_C(config-vlan)#name SERVER_DATA_STORAGE_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 80
L2_SW_A1_C(config-vlan)#name ANNOUNCEMENT_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 90
L2_SW_A1_C(config-vlan)#name ENERGY_WATCHING_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 100
L2_SW_A1_C(config-vlan)#name ENVIRONMENT_WATCHONG_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 110
L2_SW_A1_C(config-vlan)#name TIME_SYSTEM
L2_SW_A1_C(config-vlan)#exit
L2_SW_A1_C(config)#vlan 120
L2_SW_A1_C(config-vlan)#name BACKUP_SYSTEM
L2_SW_A1_C(config-vlan)#exit

L2_SW_A1_C(config)#do sh vlan brief
VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Gig0/1, Gig1/1, Gig2/1, Gig3/1, Gig4/1, Gig5/1, Gig6/1, Gig7/1, Gig8/1, Gig9/1

10 CENTRAL_MANAGEMENT_SYSTEM active
20 CAMERA_SYSTEM active
30 PHONE_SYSTEM active
40 LOCAL_WORKSTATION active
50 OUTSIDE_EQUIPMENT active
60 FIRE_THIEF_SYSTEM active
70 SERVER_DATA_STORAGE_SYSTEM active
80 ANNOUNCEMENT_SYSTEM active
90 ENERGY_WATCHING_SYSTEM active
100 ENVIRONMENT_WATCHONG_SYSTEM active
110 TIME_SYSTEM active
120 BACKUP_SYSTEM active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

L2_SW_A1_C(config)#interface range gigabitEthernet 0/1, gigabitEthernet 1/1, gigabitEthernet 2/1, gigabitEthernet 3/1, gigabitEthernet 4/1, gigabitEthernet 5/1, gigabitEthernet 6/1, gigabitEthernet 7/1, gigabitEthernet 8/1, gigabitEthernet 9/1
L2_SW_A1_C(config-if-range)#switchport mode access

L2_SW_A1_C(config)#do wr
Building configuration...
[OK]

Switch(config)#hostname L2_SW_A1_D
L2_SW_A1_D(config)#vlan 10
L2_SW_A1_D(config-vlan)#name CENTRAL_MANAGEMENT_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 20
L2_SW_A1_D(config-vlan)#name CAMERA_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 30
L2_SW_A1_D(config-vlan)#name PHONE_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 40
L2_SW_A1_D(config-vlan)#name LOCAL_WORKSTATION
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 50
L2_SW_A1_D(config-vlan)#name OUTSIDE_EQUIPMENT
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 60
L2_SW_A1_D(config-vlan)#name FIRE_THIEF_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 70
L2_SW_A1_D(config-vlan)#name SERVER_DATA_STORAGE_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 80
L2_SW_A1_D(config-vlan)#name ANNOUNCEMENT_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 90
L2_SW_A1_D(config-vlan)#name ENERGY_WATCHING_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 100
L2_SW_A1_D(config-vlan)#name ENVIRONMENT_WATCHING_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 110
L2_SW_A1_D(config-vlan)#name TIME_SYSTEM
L2_SW_A1_D(config-vlan)#exit
L2_SW_A1_D(config)#vlan 120
L2_SW_A1_D(config-vlan)#name BACKUP_SYSTEM
L2_SW_A1_D(config-vlan)#exit

L2_SW_A1_D(config)#do sh vlan brief

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------

1 default active Gig0/1, Gig1/1, Gig2/1, Gig3/1, Gig4/1, Gig5/1, Gig6/1, Gig7/1, Gig8/1, Gig9/1

10 CENTRAL_MANAGEMENT_SYSTEM active
20 CAMERA_SYSTEM active
30 PHONE_SYSTEM active
40 LOCAL_WORKSTATION active
50 OUTSIDE_EQUIPMENT active
60 FIRE_THIEF_SYSTEM active
70 SERVER_DATA_STORAGE_SYSTEM active
80 ANNOUNCEMENT_SYSTEM active
90 ENERGY_WATCHING_SYSTEM active
100 ENVIRONMENT_WATCHING_SYSTEM active
110 TIME_SYSTEM active
120 BACKUP_SYSTEM active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active

L2_SW_A1_D(config)#interface range gigabitEthernet 0/1, gigabitEthernet 1/1, gigabitEthernet 2/1, gigabitEthernet 3/1, gigabitEthernet 4/1, gigabitEthernet 5/1, gigabitEthernet 6/1, gigabitEthernet 7/1, gigabitEthernet 8/1, gigabitEthernet 9/1
L2_SW_A1_C(config-if-range)#switchport mode access

L2_SW_A1_D(config)#do wr
Building configuration...
[OK]

BİNA A1 STP Konsepti

Aslında RPVST kullanacağım. Tabii Cisco Packet Tracer destekliyorsa. Amacım, L3_SW_A1_A distribution switch’ini kullanacağım tüm VLAN’larda root yapmak; ardından L3_SW_A1_B cihazını ise priority değeri ile yedek root konumuna getirmektir. Burada ikinci bir seçenek olup olamayacağını merak ediyorum. Örneğin kamera ve telefon sistemlerinin çok fazla veri taşıyacağını ve öncelikli olmasını istediğimizi düşünelim. Bu durumda, ilgili VLAN için root’u L3_SW_A1_B yapmak mantıklı olur mu, emin değilim.

Aslında neden olmasın? Öncelikle bunu deneyelim. Amacım, VLAN 20 ve VLAN 30’un root switch’ini L3_SW_A1_B cihazı; diğer VLAN’ların root switch’ini ise L3_SW_A1_A cihazı yapmak olacaktır.

Switch(config)#hostname L3_SW_A1_A
L3_SW_A1_A(config)#spanning-tree mode rapid-pvst
L3_SW_A1_A(config)#spanning-tree vlan 20,30 priority 12288
L3_SW_A1_A(config)#spanning-tree vlan 10,40,50,60,70,80,90,100,110,120 priority 8192

Switch(config)#hostname L3_SW_A1_B
L3_SW_A1_B(config)#spanning-tree mode rapid-pvst
L3_SW_A1_B(config)#spanning-tree vlan 20,30 priority 8192
L3_SW_A1_B(config)#spanning-tree vlan 10,40,50,60,70,80,90,100,110,120 priority 12288

Ardından distribution switch’ler ile access switch’ler arasında Rapid PVST ayarlarını yapmam gerekecek. Bunun için tüm switch’leri tek tek kontrol edeceğim.

L2_SW_A1_A(config)#spanning-tree mode rapid-pvst

L2_SW_A1_B(config)#spanning-tree mode rapid-pvst

L2_SW_A1_C(config)#spanning-tree mode rapid-pvst

L2_SW_A1_D(config)#spanning-tree mode rapid-pvst

Şimdi bir diğer aşama ise L3 switch’ler ile access switch’ler arasındaki bağlantıları trunk olarak ayarlamaktır.

L3_SW_A1_A(config)#interface range gigabitEthernet 1/0/5, gigabitEthernet 1/0/7, gigabitEthernet 1/0/9, gigabitEthernet 1/0/11
L3_SW_A1_A(config-if-range)#switchport mode trunk

L3_SW_A1_B(config)#interface range gigabitEthernet 1/0/5, gigabitEthernet 1/0/7, gigabitEthernet 1/0/9, gigabitEthernet 1/0/11
L3_SW_A1_B(config-if-range)#switchport mode trunk

Şimdi sırada access switch’lere trunk ataması yapmak var. Ayrıca portların çok karışmaması için bir description ekleyeceğim.

L2_SW_A1_A(config)#interface range gigabitEthernet 9/1, gigabitEthernet 8/1
L2_SW_A1_A(config-if-range)#switchport mode trunk
L2_SW_A1_A(config)#interface gigabitEthernet 9/1
L2_SW_A1_A(config-if)#description LINK TO L3_SW_A1_A
L2_SW_A1_A(config-if)#exit
L2_SW_A1_A(config)#interface gigabitEthernet 8/1
L2_SW_A1_A(config-if)#description LINK TO L3_SW_A1_B
L2_SW_A1_A(config-if)#exit
L2_SW_A1_A(config)#do wr

L2_SW_A1_B(config)#interface range gigabitEthernet 9/1, gigabitEthernet 8/1
L2_SW_A1_B(config-if-range)#switchport mode trunk
L2_SW_A1_B(config)#interface gigabitEthernet 9/1
L2_SW_A1_B(config-if)#description LINK TO L3_SW_A1_A
L2_SW_A1_B(config-if)#EXIT
L2_SW_A1_B(config)#INterface GigabitEthernet 8/1
L2_SW_A1_B(config-if)#DEscription LINK TO L3_SW_A1_B
L2_SW_A1_B(config-if)#EXIT
L2_SW_A1_B(config)#DO WR

L2_SW_A1_C(config)#interface range gigabitEthernet 9/1, gigabitEthernet 8/1
L2_SW_A1_C(config-if-range)#switchport mode trunk
L2_SW_A1_C(config)#interface gigabitEthernet 9/1
L2_SW_A1_C(config-if)#description LINK TO L3_SW_A1_A
L2_SW_A1_C(config-if)#exit
L2_SW_A1_C(config)#interface gigabitEthernet 8/1
L2_SW_A1_C(config-if)#description LINK TO L3_SW_A1_B
L2_SW_A1_C(config-if)#exit
L2_SW_A1_C(config)#do wr

L2_SW_A1_D(config)#interface range gigabitEthernet 9/1, gigabitEthernet 8/1
L2_SW_A1_D(config-if-range)#switchport mode trunk
L2_SW_A1_D(config)#interface gigabitEthernet 9/1
L2_SW_A1_D(config-if)#description LINK TO L3_SW_A1_A
L2_SW_A1_D(config-if)#exit
L2_SW_A1_D(config)#interface gigabitEthernet 8/1
L2_SW_A1_D(config-if)#description LINK TO L3_SW_A1_B
L2_SW_A1_D(config-if)#exit
L2_SW_A1_D(config)#do wr

BİNA A1 PAgP

Şimdi aslında, aşağıdaki görselde görebileceğiniz gibi yaptığımız Rapid PVST sayesinde tüm switch’lerimizin bağlantıları up durumuna geldi. Ancak bir şey daha eksik: L3_SW_A1_A ve L3_SW_A1_B arasındaki bağlantıların mantıksal tek bir link gibi davranmasını istiyorum. Bunun için gerekli konfigürasyonları yapacağım.

L3_SW_A1_A>en
L3_SW_A1_A#conf t
L3_SW_A1_A(config)#interface range GigabitEthernet 1/0/1, gigabitEthernet 1/0/3
L3_SW_A1_A(config-if-range)#channel-group 1 mode active

L3_SW_A1_B>en
L3_SW_A1_B#conf t
L3_SW_A1_B(config)#interface range GigabitEthernet 1/0/1, gigabitEthernet 1/0/3
L3_SW_A1_B(config-if-range)#channel-group 1 mode active

Şimdi sıra deneme yapmakta. Tek bir denemeyle hem STP konfigürasyonunun hem de Inter-VLAN routing’in çalışıp çalışmadığını kontrol edeceğiz. İlk olarak kamera sistemi için bir cihaz, lokal iş istasyonları için de bir cihaz ekleyeceğim. Kamera için VLAN bilgisini daha önce vermiştim: VLAN 20. Lokal iş istasyonları için ise VLAN 40’ı kullanıyorduk.

Bu doğrultuda, 192.168.10.0/24 bloğundan 192.168.10.10 IP adresini kamera cihazına vereceğim. 192.168.40.0/24 bloğundan 192.168.40.10 IP adresini ise lokal workstation’a vereceğim. Daha sonra cihazlar arasında ping atmayı deneyeceğim. Bakalım neler olacak?

Kamera cihazı L2_SW_A1_A switch'ine bağlı olacak local workstation ise L2_SW_A1_D cihazına bağlı olacak.

L2_SW_A1_A>en
L2_SW_A1_A#conf t
L2_SW_A1_A(config)#interface gigabitEthernet 0/1
L2_SW_A1_A(config-if)#switchport mode access
L2_SW_A1_A(config-if)#switchport access vlan 20
L2_SW_A1_A(config-if)#no sh
L2_SW_A1_A(config-if)#exit
L2_SW_A1_A(config)#do wr

L2_SW_A1_D>en
L2_SW_A1_D#conf t
L2_SW_A1_D(config)#interface gigabitEthernet 0/1
L2_SW_A1_D(config-if)#switchport mode access
L2_SW_A1_D(config-if)#switchport access vlan 20
L2_SW_A1_D(config-if)#no sh
L2_SW_A1_D(config-if)#exit
L2_SW_A1_D(config)#do wr

Sırada distribution switch’ler için yapılacak kısım var. Burada VLAN’lar için gerekli konfigürasyonu yapmak gerekiyor.

L3_SW_A1_A(config)#interface vlan 20
L3_SW_A1_A(config-if)#ip address 192.168.20.1 255.255.255.0
L3_SW_A1_A(config-if)#no sh

L3_SW_A1_A(config)#interface vlan 40
L3_SW_A1_A(config-if)#ip address 192.168.40.1 255.255.255.0
L3_SW_A1_A(config-if)#no sh

L3_SW_A1_B(config)#interface vlan 20
L3_SW_A1_B(config-if)#ip address 192.168.20.2 255.255.255.0
L3_SW_A1_B(config-if)#no sh

L3_SW_A1_B(config)#interface vlan 40
L3_SW_A1_B(config-if)#ip address 192.168.40.2 255.255.255.0
L3_SW_A1_B(config-if)#no sh

Burada anlamadığım bir şekilde, kamera cihazı doğrudan default gateway’ine ping atabilirken lokal iş istasyonu cihazı ping atamıyor.

Sıkıntıyı günler sonra buldum. Sorun, yanlış VLAN numarası atamamdan kaynaklanıyormuş. Bu problemi de çözdüğümüzde ping atabilir hâle geliyorum.

Bina A1 WAN Konfigürasyonu

Bu noktada amacım, kısaca L3 switch’ler ile router’lar arasında bir network oluşturmaktır. Normalde burada FHRP kullanmayı planlıyordum; ancak buna ihtiyacım yok gibi görünüyor. Çünkü her L3 switch, hâlihazırda bir router’a tek bir noktadan bağlanıyor ve LAN kapsamında yedekliliği sağlıyor. Yani aslında bu noktada yapmam gereken, şimdilik deneme amaçlı portlara IP verip bağlantıları ayağa kaldırmak. Kısaca, burada router yedekliliği için ekstra bir konfigürasyon yapmama gerek yok. Zaten her cihaz, farklı interface’ler üzerinden birbirine bağlanıyor.

RT_A1_A>en
RT_A1_A#conf t
RT_A1_A(config)#interface gigabitEthernet 0/0
RT_A1_A(config-if)#ip address 10.255.0.1 255.255.255.252
RT_A1_A(config-if)#no shutdown
RT_A1_A(config)#interface gigabitEthernet 1/0
RT_A1_A(config-if)#ip address 10.255.0.5 255.255.255.252
RT_A1_A(config-if)#no sh

RT_A1_B>en
RT_A1_B#conf t
RT_A1_B(config)#interface gigabitEthernet 0/0
RT_A1_B(config-if)#ip address 10.255.0.9 255.255.255.252
RT_A1_B(config-if)#no sh
RT_A1_B(config-if)#exit
RT_A1_B(config)#interface gigabitEthernet 1/0
RT_A1_B(config-if)#ip address 10.255.0.13 255.255.255.252
RT_A1_B(config-if)#no sh

L3_SW_A1_A>en
L3_SW_A1_A#conf t
L3_SW_A1_A(config)#interface gigabitEthernet 1/0/23
L3_SW_A1_A(config-if)#no switchport
L3_SW_A1_A(config-if)#ip address 10.255.0.2 255.255.255.252
L3_SW_A1_A(config-if)#no shutdown
L3_SW_A1_A(config-if)#exit
L3_SW_A1_A(config)#interface gigabitEthernet 1/0/24
L3_SW_A1_A(config-if)#ip address 10.255.0.10 255.255.255.252
L3_SW_A1_A(config-if)#no sh

L3_SW_A1_B>en
L3_SW_A1_B#conf t
L3_SW_A1_B(config)#interface gigabitEthernet 1/0/23
L3_SW_A1_B(config-if)#no switchport
L3_SW_A1_B(config-if)#ip address 10.255.0.6 255.255.255.252
L3_SW_A1_B(config-if)#no sh
L3_SW_A1_B(config-if)#exit
L3_SW_A1_B(config)#interface gigabitEthernet 1/0/24
L3_SW_A1_B(config-if)#ip address 10.255.0.14 255.255.255.252
L3_SW_A1_B(config-if)#no sh

Neredeyse çoğunu yeşilledik.

Burada, doğrudan bağlı olan L3 switch ve router’lar arasında ping atabiliyoruz. Ancak henüz bir yönlendirme protokolü aktif olmadığı için, örnek olarak L3 cihaz router’ın doğrudan bağlı olmadığı NIC kartına ping atmaya çalıştığında başarılı olamıyor. Çünkü yönlendirme tablosunda ilgili directly connected network bulunmadığı için paketi hangi cihaza göndereceğini bilmiyor.