Cisco 200-301: Ağ Temelleri ve Fiziksel Altyapı — Çalışma kılavuzu
Şunun bir parçası: Cisco CCNA 200-301 — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Cisco sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.
Genel Bakış
Ağ temelleri ve fiziksel altyapı, bitlerin nasıl çerçevelere, çerçevelerin nasıl paketlere dönüştüğünü ve paketlerin güvenilir, iyi belgelenmiş topolojilerde nasıl gezindiğini tanımlar. Etkili tasarımlar, görevleri düzlemlere ve katmanlara ayırır, doğru ortamı ve hızları seçer ve arıza etki alanlarını en aza indirir. Operasyonlar; temel performans değerlerine, gözlemlenebilirliğe ve ister insan, ister CLI, ister API güdümlü denetleyiciler olsun, tutarlı arayüzlere dayanır. Bu bölüm, protokol teorisini pratik mimariye bağlar, yaygın arıza modlarını vurgular ve günlük kararlarda ortaya çıkan ödünleşimleri açıklar.
Modeller, Trafik Türleri ve Ethernet Temelleri
Katmanlama ve kapsülleme:
- OSI, işlevleri yedi katmanda kavramsallaştırarak sorumlulukları ve sorun giderme sınırlarını netleştirir; TCP/IP bunları uygulama, taşıma, internet ve ağ erişimi olarak gruplandırır.
- Kapsülleme, uygulama verilerini taşıma başlıkları (TCP/UDP), ağ başlıkları (IPv4/IPv6) ve veri bağlantı çerçevelemesi (Ethernet) ile sarar, ardından fiziksel katman aracılığıyla iletir. Her atlama (hop), ilgili katmanlarda kapsüllemeyi açar/yeniden kapsüller.
- Operasyon düzlemleri: veri düzlemi (data plane) istemci/sunucu trafiğini iletir; kontrol düzlemi (control plane) yolları hesaplar (yönlendirme, STP); yönetim düzlemi (management plane) yapılandırma, telemetri ve ilke sağlar.
Ethernet çerçeve yapısı:
- Preamble (7 bayt) ve Start Frame Delimiter (1 bayt), alıcıları bir çerçevenin geldiği konusunda uyarır ve bit düzeyinde senkronizasyon sağlar.
- Hedef MAC, Kaynak MAC, EtherType/Uzunluk, Yük (veri ve üst katman başlıkları), Hata tespiti için Çerçeve Kontrol Dizisi (Frame Check Sequence).
- Yayın (broadcast) hedef MAC adresi ff:ff:ff:ff:ff:ff’dir.
MAC adresleme:
- Bir LAN üzerinde Katman 2 iletimi için kullanılan, global olarak benzersiz 48 bitlik tanımlayıcılardır.
- Kuruluşa Özgü Tanımlayıcı (OUI) + cihaz tanımlayıcısı; örneğin, 0A:26:B8:D6:65:90.
- Amaçları arasında cihazları Katman 2’de benzersiz bir şekilde tanımlamak ve aynı ağ segmenti içinde veri alışverişini sağlamak yer alır.
MTU ve parçalanma (fragmentation):
- Standart Ethernet MTU’su 1500 bayttır; jumbo çerçeveler veri merkezlerinde verimliliği artırır ancak uçtan uca destek gerektirir.
- Uyumsuz MTU’lar, Path MTU Discovery başarısız olduğunda paket düşmelerine veya kara deliklere (black hole) neden olur; ICMP “Fragmentation Needed” mesajlarını izleyin ve gerektiğinde ayarlama yapın.
Trafik türleri:
- Unicast: bire bir.
- Multicast: bir gruba katılan çok sayıda alıcıya (örneğin, IPv4’te 224.0.0.0/4, IPv6’da ff00::/8).
- Broadcast: bir yayın alanı (broadcast domain) içindeki herkese (sadece IPv4).
- Anycast: birden fazla cihaza atanan aynı unicast benzeri adres; yönlendirme, en yakın örneğe teslimat yapar (IPv6’da ve dağıtık hizmetlerde yaygındır).
Çarpışma (collision) ve yayın (broadcast) alanları:
- Çarpışma alanları, yarı çift yönlü (half-duplex) veya hub tabanlı segmentlerde meydana gelir; tam çift yönlü (full-duplex) moddaki her switch portu çarpışmaları izole eder.
- Geç çarpışmalar (ilk 64 bayttan sonra), duplex uyuşmazlığını veya sınırları aşan kablo uzunluğunu gösterir.
- Yayın alanları, Katman 3 arayüzleri ile sınırlıdır; her VLAN ayrı bir yayın alanıdır. Aşırı yayınlar, ana bilgisayar CPU’sunu ve switch kontrol düzlemi kaynaklarını tüketir.
Fiziksel Ortam, Arayüzler ve Güç
Bakır:
- Cat5e/Cat6 üzerinden 100 metreye kadar 10/100/1000BASE-T; 2.5/5GBASE-T, gürültü ve uzunluğa bağlı olarak mevcut kablolama üzerinde performansı artırır.
- Auto-MDIX, çapraz (crossover) kablo gereksinimini ortadan kaldırır; otomatik anlaşma (autonegotiation) hız/duplex ayarını belirler—1000BASE-T için zorunludur.
- Arıza modları: duplex uyuşmazlığı (geç çarpışmalar, FCS hataları), aşırı uzunluk (zayıflama, geç çarpışmalar), kötü sonlandırmalar (NEXT/FEXT crosstalk).
Fiber:
- Multimode (OM3/OM4) kısa ila orta mesafeler için; single-mode (OS2) uzun mesafeler için. Yaygın konektörler arasında LC ve SC bulunur.
- Optikler: Modülerlik için SFP/SFP+/QSFP; 1000BASE-LX ve 10GBASE-SR gibi standartlar. Fiziksel ortamdan bağımsız olarak (örneğin, 1000BASE-LX vs 1000BASE-T), Ethernet veri bağlantı başlığı/son bilgisi aynıdır.
- Arıza modları: kirli konektörler (yüksek optik kayıp), yanlış alıcı-verici (transceiver) türü, bükülme yarıçapının aşılması (mikro bükülme kaybı), bağlantı bütçesi (link budget) yanlış hesaplamaları.
Alıcı-vericiler (transceivers) ve arayüzler:
- Dalga boyunu ve fiber türünü eşleştirin; alış/gönderim gücü için Digital Diagnostics Monitoring (DOM) özelliğini doğrulayın.
- Yazılım uyumluluğunu ve alarm doğruluğunu sağlamak için üretici tarafından desteklenen optikleri kullanın.
Hız ve duplex:
- Otomatik anlaşmayı (autonegotiation) tercih edin; ayarları yalnızca sabit yapılandırılmış cihazlarla birlikte çalışmak için zorlayın. Uyuşmazlıklar performans sorunlarını ve geç çarpışmaları tetikler.
- Örnek:
undefined
undefined
undefined
undefined
- Power over Ethernet (PoE):
- IEEE 802.3af/at/bt, port başına sırasıyla ~15.4W, 30W ve 60–90W’a kadar güç sağlar; gücü şasi genelinde bütçeleyin.
- Algılama ve sınıflandırma, PoE olmayan cihazları korur. Endspan (PoE switch) ve midspan (enjektör) arasındaki ödünleşimler: basitlik ve aşamalı güçlendirme.
- Arıza modları: aşırı yüklenmiş güç bütçesi, voltaj düşüşüne neden olan uzun/yetersiz kesitli bakır kablo, standart dışı enjektörler.
Topolojiler, Mimariler ve Yüksek Erişilebilirlik
LAN topolojileri:
- Yıldız (erişim anahtarlarından dağıtıma), kısmi örgü (yedekli uplink’ler), spine-leaf (öngörülebilir gecikmeyle doğu-batı ölçeklenmesi) ve eski tip bus/ring (günümüzde nadir).
- WLAN, kanal planlaması ile hücreler kullanır; merkezi denetleyiciler RF’yi optimize eder.
Kampüs mimarileri:
- Üç katmanlı: erişim, dağıtım, çekirdek. Dağıtım katmanı genellikle hem Layer 2 hem de Layer 3 çalıştırır; çekirdek katmanı ise arızalar sırasında bağlantıyı korumak için hızlı, dayanıklı Layer 3 iletimine odaklanır.
- İki katmanlı birleşik çekirdek (collapsed core): dağıtım ve çekirdek işlevleri birleşir; genellikle daha küçük organizasyonlarda maliyeti düşürürken yönlendirme politikalarını uygulamaya devam etmek için kullanılır.
- Bulut tabanlı topolojiler, hizmetleri genel, özel veya hibrit bulutlara aktararak güven sınırlarını ve WAN bağımlılığını değiştirir.
WAN mimarileri:
- Çift bağlantılı (dual-homed) şubeler, iki farklı sağlayıcıya, site’a veya merkez ofise (headend) bağlanarak erişilebilirliği artırır.
- Dinamik yönlendirme (ör. OSPF, EIGRP, BGP), statik rotalara kıyasla hızlı yakınsama (convergence) ve ölçeklenebilir politika yönetimi sağlar.
Yüksek erişilebilirlik ve yedeklilik:
- Bağlantı birleştirme (LACP), bant genişliğini artırır ve tek bir bağlantının arıza noktası olmasını engeller: interface range gi1/0/47-48 channel-group 10 mode active interface port-channel10 switchport trunk allowed vlan 10,20,30
- İlk Atlama Yedeklilik Protokolleri (First Hop Redundancy Protocols - HSRP/VRRP) kararlı bir varsayılan ağ geçidi (default gateway) sağlar; modern fabric yapılardaki anycast ağ geçitleri, trafiği yerelleştirmek için birden fazla leaf’te aynı IP/MAC adresini sunar. interface Vlan10 ip address 10.10.10.2 255.255.255.0 standby 10 ip 10.10.10.1 standby 10 priority 110 preempt
- Layer 2 ve Layer 3 yedekliliği karşılaştırması: Spanning Tree, L2’de döngüleri önler ancak bağlantıları engelleyebilir; Layer 3 equal-cost multipath (eşit maliyetli çoklu yol) daha iyi ölçeklenir.
- Durum bilgisi tutan (Stateful) güvenlik duvarları, trafiğe izin vermek veya engellemek için bağlantı durumunu inceler; HA çiftleri, oturum kaybını önlemek için durum bilgisini senkronize eder.
Kablosuz ağa özgü konular:
- Yerel moddaki (Local-mode) AP’ler, bir Kablosuz LAN Denetleyicisine (Wireless LAN Controller - WLC) doğru CAPWAP tünelleri oluşturur; IP erişilebilirliği sayesinde bir AP, herhangi bir erişim anahtarına bağlanabilir ve yine de WLC’sine katılabilir. Denetleyiciler, ortak kanal girişimini (co-channel interference) azaltmak için istemci yüküne ve gürültüye göre dinamik kanal/güç ataması yapar.
Operasyonlar, Dokümantasyon ve Denetleyici Tabanlı Ağ İletişimi
Temel ağ dokümantasyonu:
- Topoloji şemaları: fiziksel (kablolama, optikler, arayüzler) ve mantıksal (VLAN’lar, VRF’ler, yönlendirme alanları).
- Adresleme planları ve adlandırma kuralları: 172.28.0.0/16 gibi IPv4 özel aralıklarını ve anycast hizmetleri için yer tutucular içeren IPv6 şemalarını içerir.
- Cihaz envanteri: donanım modelleri, yazılım sürümleri, PoE bütçeleri, alıcı-verici matrisleri.
- Yapılandırma temelleri ve altın imajlar; değişiklik kontrol kayıtları; performans temelleri (gecikme, kayıp, kullanım, CPU, bellek).
- Yorumlama ipuçları: yayın alanı (broadcast domain) sınırlarını (SVI’ler/VRF’ler), ECMP yollarını, tekil hata noktalarını ve harici hizmetlere (DNS, DHCP, NTP) olan bağımlılığı belirleyin.
İstemci-sunucu, eşler arası ve sanallaştırılmış bileşenler:
- Sunucular eş zamanlı olarak istekleri işler ve birçok istemci için veri gönderen/alan uygulamaları çalıştırır; uç noktalar veri üretir ve tüketir ve ele geçirilmeleri durumunda ağı tehdit edebilirler.
- Eşler arası (Peer-to-peer) kaynakları doğrudan paylaşır ancak öngörülemeyen akışlar nedeniyle QoS ve güvenliği karmaşıklaştırabilir.
- Sanallaştırma; işlem, depolama ve ağı soyutlar: sanal anahtarlar, VNF’ler ve overlay’ler tutarlı MTU, offload ve zamanlama ayarları gerektirir.
Denetleyiciler ve API’ler:
- Denetleyici tabanlı ağ iletişimi, politikayı merkezileştirir ve kontrol düzlemini soyutlar; cihazlar, denetleyicinin amacı yönettiği politika uygulayıcıları haline gelir.
- API’ler (REST, NETCONF/YANG, gNMI) otomasyon, doğrulama ve kapalı döngü operasyonları sağlar. Kuzey yönlü (Northbound) API’ler ITSM ve CI/CD ile entegre olur; güney yönlü (southbound) arayüzler cihazları programlar.
- Artıları ve eksileri: daha hızlı, tutarlı dağıtımlar ve küresel görünürlük karşısında denetleyici bağımlılığı, sürüm uyumu ve yanlış uygulanan bir amacın etki alanı.
Yaygın hata kalıpları ve azaltma yöntemleri:
- Duplex/MTU uyuşmazlıkları: otomatik anlaşmayı (autoneg) ve MTU profillerini standartlaştırın, arayüz hatalarını izleyin.
- VLAN yayılması: trunk’ları budayın, VRF’lerle segmentlere ayırın ve uygun yerlerde Katman 3 sınırlarını erişime yakın konumlandırın.
- Dokümantasyonun güncelliğini yitirmesi: keşif ve uyumluluk kontrollerini otomatikleştirin; denetimleri planlayın.
- RF kararsızlığı: dinamik kanal/güç ayarını etkinleştirin ancak saha araştırmalarıyla doğrulayın; aşırı yoğunlaştırmadan kaçının.
Pratik Problem Senaryosu
Acme BioTech, iki küçük binayı tek bir esnek kampüste birleştirirken aynı zamanda VoIP telefonları ve Wi‑Fi 6 AP’ler ekliyor. Gereksinimler arasında yedekli yukarı akış (upstream) bağlantısı, merkezi kablosuz kontrolü, en aza indirilmiş yayın alanları ve dokümante edilmiş bir temel yer alıyor.
- Yedekli dağıtım anahtarlarıyla iki katmanlı bir birleşik çekirdek (collapsed-core) oluşturun
- Gerekçe: Birleşik çekirdek, küçük bir kampüs için maliyeti ve karmaşıklığı azaltırken aynı zamanda yönlendirme politikalarını uygular ve hızlı Katman 3 yakınsaması sağlar. İki dağıtım anahtarı, cihaz düzeyinde yedeklilik sunar.
- LAN’ı kat başına VLAN’lar ve dağıtımda SVl’ler ile segmentlere ayırın
- Gerekçe: Her VLAN kendi yayın alanını oluşturarak Katman 2 hata kapsamını ve yayın gürültüsünü sınırlar. Dağıtımdaki SVI’ler, yönlendirme kararlarını yerelleştirir ve spanning-tree ayak izlerini küçültür.
- Erişimden dağıtıma bağlantı birleştirmesi (link aggregation) uygulayın
- Gerekçe: LACP EtherChannel’lar tek bağlantı hatalarını ortadan kaldırır ve trafiği üyeler arasında dengeler. Katman 2 port-channel’ları, karmaşık VLAN başına spanning-tree ayarlamasına kıyasla tasarımı basitleştirir.
- Örnek:
undefined
undefined
undefined
undefined
- SVI’larda HSRP anycast varsayılan ağ geçitleri dağıtın
- Gerekçe: Ana bilgisayarlar kararlı bir ağ geçidi IP’si kullanırken, her iki dağıtım anahtarı da iletim yapabilir, bu da ilk atlama noktası esnekliği (first-hop resiliency) ve önceliklendirme (preemption) ve izleme (tracking) ile deterministik yük devretme sağlar.
- Çift bağlantılı (dual-homed) WAN uçlarına doğru dinamik yönlendirmeyi etkinleştirin
- Gerekçe: OSPF, iki ISP yönlendiricisine hızlı yeniden yakınsama ve eşit maliyetli çoklu yol (ECMP) sağlar. Dinamik yönlendirme, statik rotalara göre daha iyi ölçeklenir ve politika kontrolünü destekler.
- Örnek:
undefined
undefined
- Telefonlar ve AP’ler için arayüz ayarlarını ve PoE’yi standartlaştırın
- Gerekçe: Otomatik anlaşma (Autonegotiation) doğru duplex’i sağlar; geç çarpışmaları (late collisions) önlemek için kablolamayı doğrulayın. PoE+, telefonlara/AP’lere yeterli gücü garanti eder; cihazların aralıklı olarak yeniden başlatılmasını önlemek için anahtar güç bütçelerini takip edin.
- Örnek:
undefined
undefined
undefined
- Bir WLC’ye CAPWAP ile WLAN’ı merkezileştirin
- Gerekçe: Yerel moddaki (Local-mode) AP’ler herhangi bir erişim anahtarına bağlanabilir; WLC’ye IP erişilebilirliği olduğu sürece CAPWAP aracılığıyla katılırlar. Denetleyici, paraziti azaltmak için istemci yüküne ve arka plan gürültüsüne göre dinamik kanal ve güç ataması gerçekleştirir.
- MTU politikasını tanımlayın ve uçtan uca yolu doğrulayın
- Gerekçe: Belirli bir overlay jumbo frame gerektirmedikçe kampüs MTU’sunu 1500’de tutun; MTU’yu tek tip olarak uygulamak kara delikleri (black holes) önler. DF bitini ayarlayan ve boyutu artıran ping testleriyle doğrulayın.
- Dağıtımın kuzey yönüne (northbound) durum bilgisi olan (stateful) bir güvenlik duvarı ekleyin
- Gerekçe: Güvenlik duvarı, izin verilen oturumları ayırt etmek için paket durumunu kullanarak politika uygular; HA çiftleri, yük devretme sırasında oturum düşmelerini önlemek için durumu senkronize eder.
- Bir temel dokümantasyon paketi oluşturun
- Gerekçe: Fiziksel şemaları (bağlantılar, optikler), mantıksal şemaları (VLAN’lar, SVI’ler, OSPF alanları), 172.28.0.0/16 gibi dahili aralıkları içeren IP planını, cihaz envanterini ve altın yapılandırmaları (golden configs) yakalayın. Bu, daha hızlı sorun giderme, etki analizi ve denetimler sağlar.
- API güdümlü yapılandırma doğrulaması uygulayın
- Gerekçe: VLAN-SSID eşlemelerini, HSRP durumlarını ve OSPF komşuluk sağlığını belirli bir programda doğrulamak için denetleyicinin kuzey yönlü API’sini kullanın; otomatik kontroller, dokümantasyonun güncelliğini yitirmesini önler ve yanlış yapılandırmaları kullanıcıları etkilemeden önce tespit eder.
Bu adımları izleyerek Acme BioTech, yedekli bağlantı, kontrollü hata alanları, öngörülebilir kablosuz performansı ve hızlı sorun gidermeyi ve gelecekteki otomasyonu destekleyen operasyonel bir temel elde eder.
Tüm alanlar · Ethernet Anahtarlama ve Katman 2 İletim →
Bu soruları çözün → · ExamRoll.io’da süreli pratik →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Sınavınızı geçin →