Cisco 200-301: Dinamik Yönlendirme ve IP Bağlantısı — Çalışma kılavuzu

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Şunun bir parçası: Cisco CCNA 200-301 — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Cisco sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.

Genel Bakış

Dinamik yönlendirme, yönlendiricilerin erişilebilirlik bilgilerini otomatik olarak paylaşmasını sağlar, böylece bağlantılar veya cihazlar değiştiğinde ağ yakınsar (converges). Kontrol düzlemi (control plane), Yönlendirme Bilgi Tabanını (RIB) oluşturmak için yönlendirme protokollerini çalıştırırken, veri düzlemi (data plane) hedef IP’yi İletim Bilgi Tabanı (FIB/CEF) ile karşılaştırarak paketleri iletir. OSPF, EIGRP ve IS-IS gibi Dahili Ağ Geçidi Protokolleri (IGP’ler), tek bir idari alan (otonom sistem) içinde çalışır ve hızlı yakınsama ile basitliğe öncelik verir. BGP gibi Harici Ağ Geçidi Protokolleri (EGP’ler), otonom sistemleri birbirine bağlar ve hız yerine politikaya ve ölçeklenebilirliğe öncelik verir. Sağlam bir IP bağlantı tasarımı, IGP alanlarını adresleme hiyerarşisiyle uyumlu hale getirir, hata kapsamını sınırlamak için özetleme (summarization) kullanır ve ilk atlama ağ geçidi (first-hop gateway) yedekliliğini tutarlı yönlendirme ile birleştirir. Böylece uç noktaların her zaman çalışan bir varsayılan ağ geçidi (default gateway) ve ağın geçerli bir dönüş yolu olur.

OSPF Temelleri: Komşuluk Kurulumu, Alanlar, LSA’lar, DR/BDR, Maliyetler

OSPFv2 (IPv4) ve OSPFv3 (IPv6), link-state (bağlantı durumu) IGP’leridir: her yönlendirici Bağlantı Durumu Duyurularını (LSA) yayınlar (floods), tutarlı bir bağlantı durumu veritabanı (LSDB) oluşturur ve döngüsüz yolları hesaplamak için SPF algoritmasını çalıştırır.

Komşuluk kurulumu

• Hello paketleri komşuları keşfeder ve komşulukları (adjacencies) sürdürür. Anahtar parametreler eşleşmelidir: Alan Kimliği (Area ID), ağ türü, Hello/Dead zamanlayıcıları, kimlik doğrulama ve OSPFv2 için alt ağ maskesi (subnet mask); OSPFv3 için, link-local komşuluk arayüz kapsamını kullanır ve maske alanı yoktur.
• Yönlendiriciler şu durumlardan geçer: Down, Init, 2-Way, ExStart, Exchange, Loading, Full. Broadcast/NBMA segmentlerinde, çoğu komşu, DR/BDR olarak seçilmedikçe veya DR/BDR ile tam bir komşuluk (full adjacency) kurmadıkça 2-Way durumunda kalır.

Alanlar ve LSA’lar

• Alan 0 (Area 0) omurgadır; diğer tüm alanlar, genellikle Alan Sınır Yönlendiricileri (ABR’ler) aracılığıyla ona bağlanmalıdır.
• OSPFv2’deki yaygın LSA türleri: 1 Router, 2 Network (DR’den), 3 Summary (ABR), 4 ASBR Summary, 5 External, 7 NSSA External (ABR tarafından 5’e çevrilir). OSPFv3 formatları yeniden düzenler ancak rolleri korur.
• Tasarım amacı: SPF değişimini (churn) ve LSDB boyutunu azaltmak için alanları topolojik olarak kararlı ve özetlenebilir tutmak.

Çoklu erişim ağlarında DR/BDR

• Broadcast ve NBMA ağlarında OSPF, komşuluk sayısını ve LSA yayınını (flooding) azaltmak için bir Atanmış Yönlendirici (DR) ve Yedek Atanmış Yönlendirici (BDR) seçer. Seçim, OSPF arayüz önceliğine (0 seçimi engeller) ve ardından en yüksek Yönlendirici Kimliğine (Router ID) dayanır. Seçimler öncelikli değildir (non-preemptive); daha sonra katılan daha iyi bir yönlendirici görevi otomatik olarak devralmaz.

Maliyetler ve referans bant genişliği

• OSPF yol maliyeti, arayüz maliyetlerinin toplamıdır. Varsayılan maliyet = referans-bant genişliği (varsayılan 100 Mbps) bölü arayüz bant genişliği (Mbps cinsinden), ondalık kısmı atılır. Modern bağlantılar, hızlı arayüzlerde aynı maliyetlerin oluşmasını önlemek için referans bant genişliğinin artırılmasını gerektirir, örneğin: router ospf 10 auto-cost reference-bandwidth 100000

Ağ türleri

• Broadcast (Ethernet): DR/BDR kullanılır; Hello paketleri 224.0.0.5/6 (v3 için FF02::5/6) adresine çoklu yayın (multicast) yapılır.
• Point-to-point (Noktadan noktaya): DR/BDR yok; basitleştirilmiş komşuluk.
• NBMA: Frame Relay/ATM; genellikle manuel komşu yapılandırması gerekir; DR/BDR kullanılır.
• Point-to-multipoint (Noktadan çok noktaya): her bir uç nokta (spoke) için komşu keşfi; DR/BDR yok; NBMA’nın tuzaklarından kaçınmak için kullanışlıdır.

Yaygın komşuluk hataları

• Alan Kimliği (Area ID) veya kimlik doğrulama uyuşmazlığı, Hello/Dead zamanlayıcı uyuşmazlığı, MTU uyuşmazlığı (ExStart/Exchange durumunda takılma), yinelenen Yönlendirici Kimlikleri (Router ID), alt ağ/maske uyuşmazlığı (v2), ağ türü uyuşmazlığı, NBMA üzerinde tekli yayın (unicast) komşu yapılandırma hatası ve 89/OSPF veya çoklu yayını (multicast) engelleyen ACL’ler.

Tek Alanlı OSPF Yapılandırması ve Doğrulaması

IPv4 OSPFv2 örneği (tek alan 0)

• Doğru IP adreslemesi ve maskelere sahip arayüzler.
• Süreç (process) yapılandırması ve arayüz seçimi: router ospf 10 router-id 1.1.1.1 passive-interface default no passive-interface GigabitEthernet0/0 network 10.1.0.0 0.0.0.255 area 0
• İsteğe bağlı arayüz ayarları: interface GigabitEthernet0/0 ip ospf cost 10 ip ospf network point-to-point
• Doğrulama: show ip ospf neighbor show ip ospf interface GigabitEthernet0/0 show ip ospf database show ip route ospf show ip protocols

IPv6 OSPFv3 örneği (tek alan 0) ipv6 unicast-routing ipv6 router ospf 10 router-id 2.2.2.2 interface GigabitEthernet0/0 ipv6 address 2001:db8:10:1::1/64 ipv6 ospf 10 area 0

Operasyonel Gerekçeler

• Pasif arayüzler, komşuluk kurmadan bağlı ön ekleri (prefix) duyurur, bu da erişim ağlarındaki gereksiz Hello paketlerini ve saldırı yüzeyini azaltır.
• Yönlendirici kimliğini (router ID) açıkça ayarlamak, arayüz kesintileri (interface flaps) sırasında kararsızlığı önler.
• Network ifadelerini veya arayüz OSPF komutlarını özetlenebilir sınırlarla hizalamak, LSDB boyutunu küçültür.

Rota Seçimi, Döngü Önleme, Özetleme, ECMP, Eşit Olmayan Yollar ve FHRP

Rota seçim sırası

• Önce en uzun ön ek eşleşmesi (longest prefix match).
• Birden fazla rota eşit şekilde eşleşirse, en düşük idari mesafeye (AD) sahip olan tercih edilir. Tipik varsayılanlar: connected 0, static 1, eBGP 20, EIGRP 90, OSPF 110, IS-IS 115, RIP 120, iBGP 200.
• AD eşitse, protokol başına en düşük metrik tercih edilir.

Statik ve kayan statik rotalar

• Standart statik, varsayılan AD 1’i kullanır: ip route 0.0.0.0 0.0.0.0 192.0.2.1
• Kayan statik, AD’yi yükselterek dinamik bir rotaya yedek sağlar: ip route 0.0.0.0 0.0.0.0 198.51.100.1 250

Döngü önleme

• Link-state protokolleri, SPF aracılığıyla döngüsüz ağaçlar hesaplar; LSA eskimesi ve sıra numaraları eski verileri temizler.
• Distance-vector protokolleri split horizon, route poisoning ve holddown mekanizmalarına dayanır.
• Protokoller arası redistribution döngüler oluşturabilir; geri beslemeyi sınırlamak için rota etiketleri, dikkatli yönlendirme ve özetleme kullanın.
• Yakınsama sırasında mikro döngüler oluşabilir; özetleme ve hiyerarşik tasarım etki alanını azaltır.

Özetleme ilkeleri

• SPF kapsamını ve LSA sayısını en aza indirmek için alan sınırlarında (ABR’ler) ve ASBR’lerde özetleme yapın. Bilinmeyen daha spesifik rotaları çekmekten ve spesifik rotalar kaybolduğunda trafiği karadeliğe düşürmekten kaçınmak için her özet için Null0’a eşleşen bir statik rota ekleyin.
• Dezavantajları: Özetleme, alternatif eşit maliyetli çıkış yollarını gizleyebilir ve optimal olmayan yönlendirmeye neden olabilir.

ECMP ve eşit olmayan yollar

• Equal-Cost Multi-Path (ECMP), metrikler eşit olduğunda aynı ön ek için birden fazla sonraki atlama (next-hop) yükler. CEF, yeniden sıralamayı önlemek için varsayılan olarak akış başına (per-flow) hashing kullanır. OSPF tipik olarak 4 veya 16’ya kadar eşit yola destek verir; maximum-paths ile yapılandırılabilir.
• Eşit olmayan maliyetli yük paylaşımı, EIGRP’nin bir tasarım özelliğidir (variance). Dikkatli kullanın; eşit olmayan yollar jitter’ı artırabilir ve sorun gidermeyi karmaşıklaştırabilir.
• Çoğu uygulama için paket başına (per-packet) yük paylaşımından kaçının; hedef başına (per-destination)/akış başına (per-flow) daha güvenlidir.

FHRP ve yönlendirme etkileşimi

• HSRP, VRRP ve GLBP, LAN’larda varsayılan ağ geçidi yedekliliği sağlar. Aktif ağ geçidinin geçerli bir yukarı akış (upstream) rotasına sahip olduğundan emin olun; aksi takdirde cihazlar trafiği çıkışı olmayan bir ağ geçidine gönderir.
• FHRP’yi etkilemek için yukarı akış (upstream) sağlığını izleyin: interface Vlan10 standby 10 ip 192.0.2.1 standby 10 priority 110 standby 10 preempt standby 10 track GigabitEthernet0/1 decrement 30
• SVI’larda dinamik yönlendirme çalışıyorsa, asimetrik dönüş yollarını ve gereksiz trafik ‘hairpinning’ini önlemek için OSPF maliyetlerini ve FHRP önceliklerini hizalayın.

Yönlendirme Kontrol Düzlemi ve Uçtan Uca Erişilebilirlik Sorunlarını Giderme

Sistematik yaklaşım

• Fiziksel ve bağlantı katmanı: arayüzlerin up/up durumu, hız/dupleks ayarları, hatalar ve VLAN atamaları.
• IP katmanı: adresleme ve maskeler, yerel eşler için ARP/ND girişleri, ana bilgisayarlardaki varsayılan ağ geçidi.
• Kontrol düzlemi: protokolün etkinleştirildiğini, komşuluk ilişkilerini, zamanlayıcıları ve LSDB tutarlılığını doğrulama.

Temel araçlar ve komutlar

• Uçtan uca test:
  • ping: hızlı erişilebilirlik testi; kaynak arayüz/adres, boyut, DF biti ve tekrar sayısını ayarlamak için genişletilmiş ping kullanarak MTU veya asimetri sorunlarını ortaya çıkarın.
  • traceroute: yolu ve TTL’nin nerede sona erdiğini belirler; ileri yönlü yol ile geri dönüş yolu sorunlarını ayırt etmeye yardımcı olur.
• Rota denetimi:
  • en uzun önek eşleşmesini (longest prefix match) ve bir sonraki atlama noktasını (next-hop) doğrulamak için

undefined

/

undefined

.

• IOS üzerinde FIB aramasını doğrulamak için

undefined

.

• OSPF sağlığı:
  • durum, dead zamanlayıcısı, DR/BDR rolleri için

undefined

.

• ağ türü, maliyet (cost), zamanlayıcılar, MTU için

undefined

.

• LSA varlığı/yaşı için

undefined

.

undefined

ve

undefined

(bakım pencerelerinde idareli kullanın).

• Politika ve filtreler:
  • pasif arayüzleri, ağları, yeniden dağıtımı (redistribution) ve administrative distance’ı görmek için

undefined

.

• OSPF (IP proto 89) veya BGP’yi (TCP/179) engelleyebilecek ACL’leri, kontrol düzlemi denetimini (control-plane policing) ve altyapı ACL’lerini inceleyin.
• Tipik arıza modları:
  • OSPF ExStart/Exchange durumunda takılma (MTU/kimlik doğrulama uyuşmazlığı).
  • Rotalar RIB’de mevcut ancak eksik ARP/ND, CEF punt veya ACL nedeniyle trafiğin düşürülmesi.
  • Varsayılan ağ geçidine erişilebilir ancak çekirdek ağda (core) varsayılan rota (default route) yok; veya varsayılan rota mevcut ancak üst katman arızası ve izleme (tracking)/yüzer statik (floating static) rota olmaması nedeniyle trafiğin kara deliğe (blackhole) düşmesi.

Operasyonel ödünleşimler

• Daha hızlı yakınsama (convergence) genellikle kontrol düzlemi hareketliliğini (churn) artırır; özetleme (summarization) ve alan (area) tasarımı bir denge kurar.
• ECMP, verimi (throughput) ve esnekliği (resiliency) artırır ancak deterministik sorun gidermeyi karmaşıklaştırır; hashing algoritmalarını standartlaştırın ve yol simetrisini izleyin.

Pratik Problem Senaryosu

Northwind Textiles, çift WAN bağlantısıyla birbirine bağlı iki lokasyonlu bir topolojide statik rotalardan OSPF’e geçiş yapıyor. Kullanıcılar, WAN yedekliliğe geçişleri (failover) sırasında Merkez Ofis’teki (HQ) bir ERP sunucusuna aralıklı olarak erişim kaybediyor ve yardım masası tutarsız traceroute sonuçları görüyor.

1. Temiz bir tek alanlı (single-area) OSPF tasarımı oluşturun

• Merkez Ofis (HQ) ve Şube (Branch) arasında her iki WAN bağlantısı üzerinde area 0’ı yapılandırın. Loopback arayüzlerini kullanarak router ID’lerini açıkça atayın.
• Gerekçe: Tek bir omurga alanı (backbone area), yakınsamayı basitleştirir ve geçiş sırasında ABR karmaşıklığını önler. Kararlı router ID’leri, arayüz değişikliklerinde gereksiz SPF yeniden hesaplamalarını engeller.

2. Arayüz maliyetlerini (cost) ve referans bant genişliğini normalleştirin

undefined

komutunu ayarlayın ve birincil WAN’ın maliyetinin yedek hattan daha düşük olması için arayüz bazında

undefined

komutuyla ince ayar yapın.

• Gerekçe: Açık maliyet modellemesi, deterministik birincil/yedek seçimini sağlar ve güncelliğini yitirmiş 100 Mbps varsayılan referansından kaynaklanan eşit maliyet belirsizliğini önler.

3. Yalnızca her iki bağlantı da gerçekten eşitse ECMP’yi etkinleştirin

• Bağlantılar eşitse,

undefined

komutunu yapılandırın ve uçtan uca metriklerin aynı olduğunu doğrulayın. Aksi takdirde, tek bir en iyi yolu koruyun.

• Gerekçe: ECMP verimi artırabilir ancak yollar eşdeğer olmadığında asimetrik akışlara ve kafa karıştırıcı traceroute sonuçlarına neden olabilir.

4. Merkez Ofis kullanıcı VLAN’larında üst katman izlemeli (upstream tracking) HSRP dağıtın

• HSRP’yi preempt ile yapılandırın ve WAN’a bakan arayüzü izleyin (track); WAN arızasında önceliği (priority) düşürün.
• Gerekçe: Ana bilgisayarlar kararlı bir varsayılan ağ geçidi IP’sini korur, ancak HSRP, tercih edilen çıkış başarısız olduğunda trafiğin kara deliğe düşmesini önleyerek aktif rolü çalışan bir WAN’a sahip dağıtım anahtarına (distribution switch) taşır.

5. Bir güvenlik ağı olarak yüzer statik varsayılan rota (floating static default) uygulayın

• Şube’de,

undefined

komutunu ekleyin.

• Gerekçe: OSPF komşulukları tamamen koparsa, Şube’nin ISP CE’sine doğru son çare bir yolu olur ve yönlendirme toparlanırken temel erişilebilirliği geri kazandırır.

6. Kontrol düzlemini doğrulayın ve izleyin

undefined

ve

undefined

ile komşuları ve LSDB’yi doğrulayın;

undefined

ve CEF aramalarıyla rota seçimini onaylayın. Şube LAN’ından kaynaklanan bir adresle genişletilmiş ping çalıştırın ve ERP sunucusuna traceroute yapın. OSPF komşuluk olayları için loglamayı etkinleştirin ve Hello/Dead zamanlayıcılarını takip edin.

• Gerekçe: Kaynağa özel testler hem ileri hem de geri dönüş yollarını kanıtlar. Komşuluk dalgalanmalarını (adjacency flaps) izlemek, yedekliliğe geçişi tetikleyebilecek kararsız bağlantıları veya uyumsuz zamanlayıcıları tam olarak belirler.

7. Şube rotalarını Merkez Ofis’e doğru özetleyin

• Şube sınırında (edge) Şube kullanıcı alt ağları için bir özet rota yayınlayın ve bu özet için bir Null0 statik rota kurun.
• Gerekçe: Erişim katmanındaki hareketlilik (churn) sırasında LSDB boyutunu ve SPF etkisini azaltır ve daha spesifik bir rota kaybolursa döngüleri (loop) önler.

Bu adım adım plan, ağ geçidi yedekliliğini dinamik yönlendirme politikasıyla uyumlu hale getirir, belirsiz yol seçimini ortadan kaldırır ve net sorun giderme sinyalleriyle deterministik bir yedekliliğe geçiş (failover) sağlar.

← IPv6 Adresleme ve IPv6 Yönlendirme · Tüm alanlar · IP Servisleri →

Bu soruları çözün → · ExamRoll.io’da süreli pratik →