Cisco 200-301: IPv4 Adresleme, Alt Ağlara Bölme ve Yönlendirme — Çalışma kılavuzu

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

Şunun bir parçası: Cisco CCNA 200-301 — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Cisco sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.

Yönlendirme ve Rota Seçimi, Doğrulama ve Tasarım Ödünleşimleri

Yönlendiriciler, yönlendirme tablosuna göre iletim yapar ve en iyi girdiyi en uzun ön ek eşleşmesi (longest prefix match - LPM) ile seçer. Birden fazla rota aynı ön ek uzunluğuna sahipse, idari mesafe (administrative distance - AD) ve tek bir protokol içinde protokol metriği seçimi belirler.

• En uzun ön ek eşleşmesi

  • Hedefe uyan en spesifik rota (en büyük /N) kazanır.
  • Örnek: 10.1.2.3 için 0.0.0.0/0, 10.0.0.0/8 ve 10.1.0.0/16 rotaları mevcuttur; /16 seçilir.

• İdari mesafe (daha düşük olan tercih edilir)

  • Tipik değerler: bağlı (connected) 0, statik (static) 1, eBGP 20, EIGRP dahili (internal) 90, OSPF 110, RIP 120.
  • Kayan statik rotalar (floating static routes), dinamik protokolden daha yüksek bir AD kullanır, böylece yalnızca dinamik rotalar kaybolduğunda yüklenirler.

• Statik rotalar

  • Sonraki atlama (next-hop) formu:

undefined

• Çıkış arayüzü (exit-interface) formu (noktadan noktaya bağlantılarda):

undefined

• Varsayılan rota (default route):

undefined

• Kayan statik (floating static):

undefined

• Hata modları: ulaşılamayan bir sonraki atlama noktasına işaret etme (bağlı/özyinelemeli rota yok), çoklu erişim ortamında (multiaccess media) bir çıkış arayüzü kullanarak her hedef için ARP’ye neden olma, özet rotaların daha spesifik rotalardan yoksun olduğunda statik kara delikler (black holes) oluşturma.

• Özyinelemeli arama (recursive lookup) ve CEF komşuluğu (adjacency)

  • Bir rota bir sonraki atlama IP’sine işaret ediyorsa, yönlendiricinin o sonraki atlama noktasına ulaşmak için bağlı bir rota bulması gerekir; aksi takdirde rota çözümlenmemiş (unresolved) olur ve kullanılamaz.
  • ARP, çoklu erişim bağlantılarında sonraki atlama MAC adresini çözer; çözümleme hatası, ARP başarılı olana kadar paketlerin düşürülmesine yol açar.

• İlk Atlama Yedeklilik Protokolleri (First Hop Redundancy Protocols - FHRPs)

  • Amaç: bir yukarı akış (upstream) cihaz arızası sırasında ana bilgisayarların (hosts) ulaşılabilir kalması için sanal bir varsayılan ağ geçidi (default gateway) sağlamak.
  • HSRP (Cisco)
    • Grup tarafından paylaşılan sanal IP; bir aktif ve bir yedek (standby) yönlendirici.
    • Hello paketleri için Multicast 224.0.0.2; varsayılan öncelik 100; öncelik devralma (preempt) varsayılan olarak devre dışıdır.

    • Örnek:

undefined

  -

undefined

  -

undefined

  -

undefined

  -

undefined

• VRRP (standartlara dayalı)

  • Bir master bulunan sanal yönlendirici; 224.0.0.18 kullanır; öncelik devralma (preempt) varsayılan olarak etkindir.

• Yaygın tuzaklar: eşleşmeyen grup numaraları veya kimlik doğrulama, istenen yerde preempt eksikliği, VLAN uyuşmazlıkları nedeniyle bölünmüş beyin (split-brain).

• Doğrulama ve sorun giderme iş akışı

  • Arayüz durumunu ve adreslemeyi doğrulamak için show ip interface brief.
  • Girdileri, AD’yi, özyinelemeli çözümlemeyi kontrol etmek için show ip route.
  • Sonraki atlama çözümlemesini doğrulamak için show ip cef ve show adjacency detail.
  • Ulaşılabilirliği ve yolu test etmek için ping ve traceroute.
  • Komşu çözümlemesini doğrulamak için show arp.
  • FHRP’de: rolü ve zamanlayıcıları doğrulamak için show standby brief veya show vrrp.
  • ARP ve ICMP davranışını doğrulamak için paket yakalamaları (packet captures); üretim ortamında debug komutlarını kullanırken dikkatli olun.

• Tasarım ödünleşimleri

  • Özetleme (summarization), tablo boyutunu ve yakınsama süresini azaltır ancak arızaları gizleyebilir; kritik daha spesifik rotaların sızdırılmasını (leak) düşünün veya tüm bileşenler arızalandığında özetleri geri çekmek için dinamik izleme (dynamic tracking) kullanın.
  • VLSM, adres verimliliğini artırır ancak planlama karmaşıklığını artırır; hatalar çakışmalara ve belirsiz yönlendirmeye yol açar.
  • Varsayılan rotalar, uç (edge) dağıtımları basitleştirir ancak istenmeyen trafik çekme riski taşır; rota filtreleriyle (route filters) kısıtlayın ve simetriyi sağlayın.
  • FHRP, ağ geçidi esnekliği ekler ancak yukarı akış yönlendirme hatalarını maskeleyebilir; ulaşılabilirliğe dayalı olarak yük devretmek (fail over) için nesne izleme (object tracking) ile birleştirin.

Pratik Problem Senaryosu

Contoso Manufacturing, eski düz (flat) 10.0.0.0/16 ağını, her birinde bir ISP uplink’i bulunan iki dağıtım anahtarı (distribution switch) arasında yönlendirilmiş VLAN’lere dönüştürüyor. Amaçlar, IPv4 alanından tasarruf etmek, esnek varsayılan ağ geçitleri sağlamak ve yukarı akış yönlendirme değişimini (churn) en aza indirmektir.

1. Gerçek ihtiyaçlara göre VLSM kullanarak alt ağlar oluşturun.

• Gerekçe: 200’e kadar ana bilgisayar içeren üretim VLAN’leri için /24, yazıcılar/IoT için /27 ve dağıtım ile çekirdek (core) arasındaki noktadan noktaya bağlantılar için /30 veya /31 ayırın. Bu, israfı önler ve ACL’leri basitleştirir. Önce boyuta göre sıralama yapmak çakışmaları önler.

2. Çekirdek ve ISP uçlarına doğru özet rotalar uygulayın.

• Gerekçe: Üretim katları için 10.0.16.0/20 ve sunucu VLAN’leri için 10.0.32.0/23’ü özetleyin. Birkaç toplu (aggregate) rota duyurmak, WAN genelinde yönlendirme tablosu boyutunu ve yakınsama süresini azaltır. Toplu rotaların ikili (binary) sınırlara hizalandığından ve yalnızca ulaşılabilir spesifik rotalardan oluştuğundan emin olun.

3. Dağıtım çiftinde kullanıcı VLAN varsayılan ağ geçitleri için FHRP oluşturun.

• Gerekçe: Her VLAN için tutarlı bir sanal IP, birincil/ikincil öncelikler ve preempt ile HSRP’yi yapılandırın. VLAN20 için Dist-A üzerinde örnek:

undefined

undefined

undefined

undefined

undefined

Bu, ana bilgisayarlara kararlı bir ağ geçidi MAC/IP’si sağlar ve bir dağıtım anahtarı arızalanırsa hızlı yük devretme (failover) imkanı sunar.

4. ISP’lere kayan yedekli (floating backup) varsayılan yönlendirme yapılandırın.

• Gerekçe: Dist-A üzerinde, birincil varsayılan rota ile ISP-A’yı tercih edin; yük devretme için daha yüksek AD’ye sahip ISP-B üzerinden bir kayan varsayılan rota kurun:

undefined

undefined

AD 200, yedek rotanın yalnızca birincil rota kaldırıldığında yüklenmesini sağlar. Devre Katman 2’nin ötesinde başarısız olursa varsayılan rotayı geri çekmek için ISP sonraki atlama ulaşılabilirliğini izleyin.

5. Uplink’lerde ARP ve özyinelemeli çözümlemeyi doğrulayın.

• Gerekçe: 0/0 sonraki atlama noktasının bağlı bir arayüz üzerinden çözümlendiğini doğrulamak için show ip route ve ISP sonraki atlama MAC adresinin öğrenildiğinden emin olmak için show arp kullanın. Bu, çözümlenmemiş sonraki atlama noktaları nedeniyle oluşan sessiz kara delikleri (silent black holes) önler.

6. Seçici sızdırma (selective leaking) ile hata etki alanı (failure domain) sınırlarını zorunlu kılın.

• Gerekçe: Kullanıcı VLAN’lerini çekirdeğe doğru özetleyin, ancak kritik hizmetler (ör. VIP’ler) için daha spesifik /32’leri sızdırın, böylece kısmi arızalar sırasında yukarı akış yol seçimi hassas kalır. Bu, ölçeklenebilirliği hata yalıtımı (fault isolation) ile dengeler.

7. Veri düzlemi (data-plane) yollarını ve yakınsamayı doğrulayın.

• Gerekçe: Bir kullanıcı VLAN SVI’sından ağ geçidini, ISP sonraki atlama noktasını ve genel hedefleri pingleyin. Çıkışın amaçlanan ISP üzerinden olduğunu doğrulamak için traceroute kullanın. Yük devretme testleri sırasında, LPM’nin doğru sonraki atlama noktasını seçtiğinden ve kayan varsayılan rotanın yalnızca uygun olduğunda etkinleştiğinden emin olmak için HSRP durum değişikliklerini (show standby brief) ve yönlendirme tablosu güncellemelerini (show ip route) gözlemleyin.

Adres verimliliğini (VLSM), azaltılmış değişimi (özetleme), esnek ağ geçitlerini (HSRP) ve deterministik çıkış seçimini (birincil ve kayan varsayılan rotalar) birleştirerek Contoso, hata etki alanlarını kontrol altında tutarken ve öngörülebilir iletim davranışını sürdürürken ölçeklenebilir bir büyüme elde eder.

← VLAN’lar · Tüm alanlar · IPv6 Adresleme ve IPv6 Yönlendirme →

Bu soruları çözün → · ExamRoll.io’da süreli pratik →