Ağ Yönetimi ve Yapılandırma

Konu Anlatımı

Ağ Yönetimi ve Yapılandırma

Ağ yönetimi, bir kurumun veri ve uygulama kaynaklarını üzerinde taşıdığı altyapının planlanması, kurulması, yapılandırılması ve izlenmesi süreçlerini kapsar. İşletmelerde mesleki eğitim kapsamında bu konu; IP adresleme, topoloji seçimi, hizmet sunucuları, yönlendirme ve erişim denetimi gibi uygulamalı bilgileri ele alır.

Topoloji ve Ağ Cihazları

Yıldız topolojisinde tüm uç cihazlar merkezdeki cihaza kendi bağlantısıyla bağlanır; hata yönetimi tek noktada toplanır, ancak merkez cihaz arızalandığında ağın tamamı durur. Halka topolojisinde veri bir yönde komşudan komşuya dolaşır ve bir düğüm koptuğunda yön değiştirilerek ağ çalışmaya devam eder. Ağaç topolojisi omurga ve kollar hâlinde kurularak büyür.

• Yönlendirici farklı ağlar arasında paket iletir.
• Anahtar aynı ağdaki cihazları birbirine bağlar.
• Erişim noktası kablosuz ağa geçiş sağlar.

MAC adresi cihazı fiziksel katmanda, IP adresi ise ağ katmanında tanımlar. Anahtar, gelen kareyi MAC tablosuna bakarak yalnızca hedef cihaza iletir; yönlendirici ise IP adreslerini okuyup paketi uygun arayüzden dışarı çıkarır.

IP Adresleme ve Alt Ağ Hesabı

IPv4 adresi dört oktet hâlinde yazılır. Alt ağ maskesi, adresin hangi bölümünün ağ kimliğini, hangi bölümünün cihaz kısmını gösterdiğini belirler. 192.168.10.0/24 örneğinde ağ kimliği ilk üç oktetten, cihaz kısmı son oktetten oluşur. Cihaz bit sayısı h ile gösterildiğinde kullanılabilir adres sayısı 2^h − 2 bağıntısıyla bulunur; ağ ve yayın adresleri cihazlara verilemediği için iki adet düşülür.

Aynı ağın en küçük adresi ağ kimliği, en büyük adresi ise yayın adresidir. 192.168.5.128/25 ağında ağ kimliği 192.168.5.128, yayın adresi 192.168.5.255 olur. 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 aralıkları özel kullanıma ayrılmıştır; yönlendiricide NAT ile genel adrese dönüştürülürler.

Hizmetler, Portlar ve Aktarım

Bir sunucunun hangi hizmeti verdiği kapı numarası olan port ile anlaşılır. HTTP 80, HTTPS 443, FTP 21, SSH 22, DNS 53 ve DHCP standart portlarda çalışır. Şifreli olmayan bir aktarımda veri ağ üzerinde açık metin olarak görülür; bu nedenle parola, kimlik ve ödeme bilgisi içeren trafiğin şifreli kanaldan geçirilmesi gerekir. Açık bırakılan her port saldırı yüzeyini genişletir.

Aktarım süresi, veri miktarının aktarım hızına bölünmesiyle bulunur. Veri önce bit cinsine çevrilir: 100 MB dosya 800 Mbit olur, 10 Mbit/s hızda 80 saniyede iner. Bant genişliği artırıldığında süre doğrudan orantılı olarak kısalır.

Yapılandırma Adımları

Kurulum izlenen sırayla yürütülür: fiziksel bağlantı kurulur, adres ve maske atanır, yönlendirme kuralları yazılır, hizmetler açılır ve en sonda test yapılır. Sıra atlandığında hatanın kaynağı bulunamaz. Her adımın çıktısı kaydedilir; yapılandırma değiştirilmeden önce dosya yedeği alınır ve cihaz yeniden başlatılmadan kayıt alınır.

Sorun Giderme ve İzleme

Sorun giderme katmanlıdır. İlk olarak kablo, bağlantı noktası ve port ışığı denetlenir; ardından IP yapılandırması, ağ geçidi ve erişim doğrulanır; son adımda yönlendirme ve uygulama katmanı incelenir. İzleme günlüğü tutmak, tekrarlayan sorunların hangi cihazda ve hangi saatte yaşandığını gösterdiği için kalıcı çözümün ön koşuludur.

Ne Öğreneceğiz

Kurum ağının topolojisini tasarlamayı, IP adresleme ve alt ağ hesabı yapmayı, sunucu hizmetlerini yapılandırmayı ve ağ sorunlarını katmanlı olarak gidermeyi kapsar. Bu konuda ögrenme çıktıları:

• Ağ topolojilerini karşılaştırır ve uygun olanı gerekçesiyle seçer.
• Alt ağ maskesi yardımıyla ağ ve cihaz sayısını hesaplar.
• Standart hizmet portlarını ayırt eder ve doğru portta yapılandırma yapar.
• Ağ sorunlarını fiziksel katmandan uygulama katmanına doğru sırayla teşhis eder.
• Yönlendirme kurallarını çizer ve yapılandırma değişikliklerini yedekli olarak yapar.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• Yönlendirici farklı ağlar arasında, anahtar ise aynı ağdaki cihazlar arasında iletişim kurar.
• Bir ağın en küçük adresi ağ kimliği, en büyük adresi ise yayın adresidir.
• Ağ ve yayın adresleri cihazlara atanmaz; kullanılabilir adres sayısından iki adet düşülür.
• Şifreli olmayan aktarımda veri ağ üzerinde açık metin olarak görülür.
• Her yapılandırma değişikliği kaydedilmeli ve yedeklenmelidir.
• Ağ sorun taraması fiziksel katmandan başlar ve yukarı doğru ilerler.

Basit Örnek ve Günlük Yaşam

Günlük yaşamda ve mesleki bağlamda bir uygulama:

Soru: 192.168.10.0/24 ağında kaç cihaz adreslenebilir?

1. Adım 1: Cihaz kısmı 32 − 24 = 8 bittir.
2. Adım 2: 2^8 = 256 adres bulunur.
3. Adım 3: Ağ ve yayın adresleri çıkarılır: 256 − 2 = 254.

Sonuç/cevap: 254 kullanılabilir cihaz adresi vardır.

İleri Örnek

Daha ileri bir uygulama:

Soru: 192.168.4.0/24 ağı /25 maskesine göre bölünürse oluşan iki alt ağın kimlikleri nedir?

1. Adım 1: /24 ağında 256 adres bulunur.
2. Adım 2: /25 maskesinde blok 64 adrese düşer.
3. Adım 3: İkinci bloğun başlangıcı ikinci ağ kimliğini verir.

Sonuç/cevap: Alt ağlar 192.168.4.0/25 ve 192.168.4.128/25 olur.

Adım Adım Çözülmüş Örnek

Örnek 1: Alt Ağda Kullanılabilir Cihaz Sayısı konusunun adımları:

1. Adım 1: Cihaz kısmı 32 − 24 = 8 bittir.
2. Adım 2: 2^8 = 256 adres bulunur.
3. Adım 3: Ağ ve yayın adresleri çıkarılır: 256 − 2 = 254.

Karşılaştırma Tablosu

Sık Yapılan Hatalar

Ağ ve yayın adreslerini cihazlara atamak: Bu iki adres cihazlara verilmez; kullanılabilir adres sayısından çıkarılır.

Alt ağ maskesini ters yönde uygulamak: Maske bir çarpan değil, ayraç bit sayısıdır; 24 yerine 8 gibi ters hesap yapılmaz.

Port numarasını hizmet türü sanmak: Port yalnızca bir kapı numarasıdır; şifreleme yapan hizmetin adıyla karıştırılmamalıdır.

Bağlantı sorununu yazılım hatası sanmak: Fiziksel bağlantı ve adres yapılandırması önce denetlenmelidir.

Yedeklemeden cihazı yeniden başlatmak: Kaydedilmemiş yapılandırma değişikliği cihaz kapandığında kaybolur.

Özet

Bu konuda ağ topolojileri karşılaştırılır, IP adresleme ve alt ağ mantığı öğretilir. Kullanılabilir cihaz sayısı = 2^h − 2 bağıntısıyla hesaplanır; /24 ağında h = 8 için 254 adres bulunur. Ağ kimliği en küçük adrestir, yayın adresi ağın son adresidir. HTTP 80, HTTPS 443, SSH 22 ve DNS 53 standart portlardır. Aktarım süresi = veri miktarı ÷ hız bağıntısıyla 5 MB dosya 10 Mbit/s bağlantıda 4 saniyede iner. Şifreli kanal kullanımı verinin ağda açık metin görülmesini engeller. Kurulum sırası fiziksel bağlantı, adres atama, yönlendirme kuralı, hizmet açma ve test şeklindedir. Sorun giderme fiziksel katmandan uygulama katmanına doğru yükselir ve her aşamanın kaydı tutulur.

Kendini Dene

Soru: Bir okul için 192.168.10.0/24 ağı tasarlayınız: ağ kimliğini, yayın adresini, kullanılabilir cihaz sayısını ve bu ağı iki alt ağa bölerken oluşacak yeni ağ kimliklerini yazınız.

Örnek cevap: Puanlama anahtarı: Ağ kimliğinin 192.168.10.0 olarak yazılması 3 puan; yayın adresinin 192.168.10.255 olarak yazılması 3 puan; cihaz kısmının 8 bit olduğunun ve 2^h − 2 bağıntısıyla 254 adresin hesaplanması 4 puan; iki alt ağa bölündüğünde oluşan ağ kimliklerinin doğru yazılması 4 puan; yazım ve birim düzeni 1 puan. Toplam 15 puan.