Cisco 350-401: Unicast Yönlendirme ve Rota Kontrolü — Çalışma kılavuzu
Şunun bir parçası: Cisco CCNP Enterprise 350-401 ENCOR — Çalışma kılavuzu. Doğrulanmış cevaplarla şurada pratik yapın: Cisco sınav merkezi, veya şurada süreli deneme sınavları çözün: ExamRoll.io.
Genel Bakış
Tekli yayın (unicast) yönlendirme ve rota kontrolü, IPv4 ve IPv6 paketlerinin bir kurumsal ağda güvenilir, verimli ve öngörülebilir bir şekilde nasıl gezineceğini belirler. Cihazlar, Yönlendirme Bilgi Tabanı’nda (RIB) ulaşılabilirliği hesaplar, ardından iletme düzlemini programlar. Operasyonlara iki temel gerçek yön verir:
- Hem IPv4 hem de IPv6 için her zaman en uzun önek eşleşmesi (LPM) kazanır. Aday rotalar arasında, metrik veya idari mesafeye (AD) bakılmaksızın önce en spesifik önek seçilir.
- RIB, aynı öneke giden birden fazla rota tutabilir ve kontrol düzlemine aittir; İletim Bilgi Tabanı (FIB), RIB’den oluşturulur ve veri düzlemine yalnızca çıkış bilgilerini içeren en iyi iletim girişlerini kurar.
İki veya daha fazla rota aynı önek uzunluğuna sahipse, hangi protokolün rotasının tercih edileceğine AD karar verir (daha düşük olan daha iyidir). Tipik varsayılanlar: doğrudan bağlı (connected) 0, statik (static) 1, eBGP 20, EIGRP dahili (internal) 90, OSPF 110, iBGP 200, EIGRP harici (external) 170. Tek bir protokol içinde ve aynı önek uzunluğunda, protokolün metriği ve eşitlik bozma kuralları uygulanır. Her zaman unutmayın: önce LPM, sonra AD, sonra metrik.
Rota Seçimi ve Temel Rotalar
Statik ve varsayılan rotalar, dinamik protokolleri tamamlayan deterministik araçlardır:
- Statik rotalar: Belirli önekler için manuel olarak yapılandırılmış sonraki atlama (next hop) veya çıkış arayüzleri. Kullanım alanları arasında küçük uç (edge) ağlar, güvenlik kontrolü ve yedek yol bulunur.
- Örnek:
undefined
- Kayan statik rotalar: Birincil rotanın arızalanması durumunda öğrenilen bir rotanın altına düşmesi ve yalnızca o zaman etkinleşmesi için yükseltilmiş AD’ye sahip bir statik rota:
- Örnek:
undefined
- Varsayılan rotalar: Daha spesifik bir giriş olmadığında tüm trafiği yakalayan bir mekanizma sağlar. IPv4’te
undefined
; IPv6’da
undefined
. Optimal olmayan çıkışı önlemek için varsayılan rotaların kontrollü yayılımını (örneğin, yalnızca uç noktalarda) göz önünde bulundurun.
- Özet rotalar: Kontrol düzlemi durumunu azaltır, arıza etki alanlarını sınırlar ve yakınsamayı iyileştirir. Spesifik rotalar kaybolursa döngüleri önlemek için özetler Null0’ı göstermelidir.
- Örnek:
undefined
- Örnek:
undefined
Artıları/Eksileri ve arıza modları:
- Aşırı geniş özetler veya varsayılanlar trafiği kara deliğe düşürebilir. Null0 ile koruyun ve katkıda bulunan spesifik rotaların mevcut olduğundan emin olun.
- AD’nin yanlış kullanılması (örneğin, harici bir rota için AD’yi düşürmek) daha iyi yolları gizleyebilir ve sorun gidermeyi zorlaştırabilir.
- Özyinelemeli sonraki atlama çözünürlüğü, doğrudan bağlı bir arayüzde sonlanmalıdır. Hedefini kendi üzerinden çözümleyen bir GRE tüneli, “özyinelemeli yönlendirme” (recursive routing) durumunu tetikler ve arayüzün kapanmasına neden olur.
IGP Tasarımı ve İşleyişi: OSPFv2/OSPFv3 ve EIGRP
OSPF (bağlantı durumu - link-state):
- Alanlar (Area) ve LSA’lar:
- Alan 0 omurgadır (backbone); ABR’ler alanları birbirine bağlar; ASBR’ler harici rotaları enjekte eder.
- LSA türleri: 1 (Yönlendirici), 2 (Ağ), 3 (Özet), 4 (ASBR Özeti), 5 (Harici), 7 (NSSA Harici). OSPFv3, IPv6 için bu kavramları bağlantı başına örnekleme (per-link instantiation) ve topolojiden ayrılmış adres semantiği ile korur.
- Komşu durumları:
- Down, Init, 2-Way (komşuluk sadece broadcast ağlarda DR/BDR ile kurulur), ExStart, Exchange, Loading, Full.
- Yaygın arıza: MTU uyuşmazlığı nedeniyle komşuların EXSTART/EXCHANGE durumunda takılı kalması; MTU’ların uyumlu olduğundan emin olun veya son çare olarak
ip ospf mtu-ignorekullanın.
- DR/BDR:
- LSA selini (flooding) azaltmak için çoklu erişimli (broadcast/NBMA) segmentlerde seçilir. Öncelik seçimi belirler; öncelik devralma (preemption) otomatik olarak gerçekleşmez (değiştirmek için komşuluğun sıfırlanması gerekir).
- Optimizasyon:
- SPF kapsamını sınırlamak için alan tasarımı; harici LSA’ları azaltmak için stub/totally stubby/NSSA kullanın.
- ABR/ASBR’de özetleme yapın; LSA’ları ve SPF’yi yavaşlatın (throttling) (
timers throttle spf,timers lsa-group-pacing). - Maliyet (cost) ayarı, güvenlik/gürültü azaltma için pasif arayüzler ve yalnızca bağlantı kalitesinin stabil olduğu yerlerde hızlı hello paketleri kullanın.
OSPFv3 yapılandırması arayüz merkezlidir:
Örnek:
undefined
undefined
undefined
undefined
undefined
EIGRP (DUAL ile gelişmiş uzaklık vektörü):
- İşleyiş ve tablolar:
- Komşu tablosu (komşuluklar), topoloji tablosu (tüm uygun rotalar) ve RIB (en iyi rota kazananları).
- DUAL, fizibilite koşulunu kullanarak döngüsüz yollar hesaplar: bir komşunun bildirdiği mesafe (reported distance) < hedefe olan yerel fizibilite mesafesi (feasible distance) ise, o komşu bir fizibilite ardılıdır (FS).
- Fizibilite ardılları (Feasible successors):
- Yeniden hesaplama olmaksızın anında yedek yollar sağlar; metrikleri ayarlayarak, yedeklerde aşırı düşük bant genişliği ayarlarından kaçınarak ve sorguları (query) sınırlamak için özetleme uygulayarak birden fazla FS’yi sürdürecek şekilde tasarım yapın.
- Yakınsama dayanıklılığı:
- Uç noktalardaki (spoke) EIGRP stub özelliği, sorguları sınırlar ve SIA (stuck-in-active) durumunu önler. Özetler ve sorgu sınırları kararlılığı artırır.
- Eşit olmayan maliyetli yük dengeleme:
variance N, metriği <= N × en iyi olan yollar üzerinden trafiğe izin verir. Trafik mühendisliğinin uygulama davranışı ve hashing politikalarıyla uyumlu olduğundan emin olun.
- İsimli mod (Named mode):
- Hiyerarşik yapılandırma ve adres aileleri (address families) ile IPv4 ve IPv6’yı tek bir süreç altında birleştirir.
Örnek:
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
-
undefined
Tasarım ödünleşimleri (trade-offs):
- OSPF, dikkatli alan hiyerarşileri ile öngörülebilir şekilde ölçeklenir; EIGRP hızlı yakınsama ve eşit olmayan maliyetli yük paylaşımı sunar ancak sorgu kapsamına dikkat edilmesini gerektirir.
- Her ikisi de özetlemeden faydalanır, ancak kara delikleri önlemek için özetlerin gerçek ulaşılabilirliği yansıttığından emin olun.
BGP Temelleri ve Rota İlkesi
BGP, zengin ilkelere sahip alanlar arası (interdomain) kontrol sağlar:
- Komşu (neighbor) oluşumu:
- TCP port 179’u kullanır. Durumlar (States): Idle, Connect, Active, OpenSent, OpenConfirm, Established.
- Bir eBGP komşusu “Active” durumdaysa, yerel yönlendirici TCP oturumunu açmaya çalışıyordur; erişilebilirliği, ACL’leri, TTL’i ve update-source’u doğrulayın.
- iBGP, full mesh veya route reflector’lar gerektirir; eBGP ise genellikle, ebgp-multihop yapılandırılmadığı sürece doğrudan bağlı komşuları kullanır.
- Yol nitelikleri (path attributes) ve en iyi yol (bestpath):
- Karar sırasına göre temel nitelikler (basitleştirilmiş): en yüksek weight (Cisco, yerel), en yüksek local preference (AS içi), yerel olarak başlatılan (locally originated), en kısa AS_PATH, en düşük origin type, en düşük MED (aynı komşu AS’den geldiğinde), iBGP yerine eBGP, next-hop’a en düşük IGP maliyeti, en eski yol, en düşük BGP router ID, vb.
- Next-hop yönetimi: eBGP, varsayılan olarak next-hop’u yeniden yazar; iBGP ise korur, bu nedenle iBGP speaker’larda dahili komşulara doğru next-hop-self kullanın.
- Rota ilkesi (route policy) ve filtreleme:
- Yönlendirmeyi şekillendirmek için route-map’ler, prefix-list’ler, AS-path access list’leri ve community’leri kullanın.
- Giden (outbound) transit tercihleri için local preference ayarlayın; aynı komşu AS’den gelen (inbound) trafiği etkilemek için MED ayarlayın; genel etiketleme (coarse-grained tagging) ve sağlayıcı sinyallemesi için community’leri kullanın.
Kısa BGP ve ilke örneği:
undefined
undefined
undefined
undefined
undefined
undefined
-
undefined
-
undefined
Ödünler ve güvenlik önlemleri:
- Yönlendirme salınımlarını (routing oscillations) önlemek için uç (edge) yönlendiriciler arasında tutarlı ilkeler tercih edin.
- Nitelikler izin verdiğinde ECMP için BGP multipath’i değerlendirin; platform tarafından gerekiyorsa next-hop’a eşit IGP maliyeti olduğundan emin olun.
- Amaçlanmadığı sürece, iBGP ile öğrenilen prefix’lerin eBGP’ye anons edilmesini filtreleyerek kazara transit yönlendirmeyi önleyin.
Manipülasyon, Dayanıklılık ve Sorun Giderme
Rota yeniden dağıtımı:
- Tek yönlü yeniden dağıtım, döngüleri önler ve bir alanın otoritatif olduğu durumlar için idealdir. Çift yönlü yeniden dağıtım, rotaların yeniden tanıtılmasını önlemek için etiketler gerektirir.
- İhtiyaç duyan protokoller için varsayılan metrikleri yapılandırın (örneğin, EIGRP harici metrik bileşenleri).
Enjeksiyon noktalarında etiketleme ve yeniden içe aktarmayı engellemek için filtreler kullanın:
undefined
undefined
undefined
İlke Tabanlı Yönlendirme (PBR):
- Eşleşen trafik için RIB kararlarını geçersiz kılar. Asimetrik akışlardan ve durum bilgisi olan güvenlik duvarı sorunlarından kaçınmak için dikkatli uygulayın.
Örnek:
undefined
-
undefined
İlk atlama noktası yedekliliği (FHRP):
- HSRP (Cisco), VRRP (açık standart), GLBP (Cisco, varsayılan ağ geçidi kullanımında yük paylaşımı yapar).
- VRRPv3, IPv4 ve IPv6’yı ve çok markalı dağıtımları destekler.
- GLBP, ARP yanıtlarını yönlendiriciler arasında dengelemek için bir Aktif Sanal Ağ Geçidi (AVG) ve Aktif Sanal Yönlendiriciler (AVF) kullanır.
- Öncelik devralma (preempt), daha yüksek öncelikli yönlendiricilerin kurtarma sonrasında aktif/ana rolü geri almasına olanak tanır; daha sağlıklı cihazları tercih etmek için arayüz/nesne takibi ekleyin.
Örnek VRRPv3:
undefined
- Yaygın arıza: Eşler arasında eşleşmeyen sanal IP’ler (örneğin, HSRP yanlış yapılandırması). Aynı grubu oluşturmak için sanal adresleri hizalayın.
ECMP ve dayanıklı yol seçimi:
- ECMP, RIB/FIB’e birden fazla eşit maliyetli rota yükler. CEF, yeniden sıralamayı önlemek için akış başına hashing gerçekleştirir; paket başına yük paylaşımı genellikle tavsiye edilmez.
- Çeşitli hashing girdileri sağlayarak (örneğin, L4 portlarını dahil ederek) ve paket üyesi özelliklerini dengeleyerek hash polarizasyonundan kaçının.
- EIGRP,
variancearacılığıyla eşit olmayan maliyetli çoklu yolu etkinleştirir; BGP ve OSPF genellikle platforma özgü kontrollerle eşit maliyetli çoklu yolu destekler.
Kontrol düzlemi doğrulaması ve sorun giderme:
- Uçtan uca: ping, traceroute (IPv4/IPv6), güvenlik duvarları/NAT mevcut olduğunda simetrik dönüş yollarını doğrulayın.
- RIB vs FIB:
undefined
,
undefined
,
undefined
,
undefined
.
- OSPF:
undefined
,
undefined
,
undefined
; alan üyeliğini, ağ türünü, zamanlayıcıları, MTU’yu kontrol edin.
- EIGRP:
undefined
,
undefined
,
undefined
; SIA, eksik stub’lar ve uygun olmayan metrikleri izleyin.
- BGP:
undefined
,
undefined
,
undefined
; TCP 179 erişilebilirliğini ve nitelik manipülasyonunu doğrulayın.
- FHRP:
undefined
,
undefined
,
undefined
; sanal MAC, öncelik, öncelik devralma (preempt), takibi doğrulayın.
- Tüneller: Günlükler ve
undefined
ile özyinelemeli yönlendirmeyi teşhis edin; fiziksel alt katmana işaret eden statik bir rota ile sonraki atlama noktası çözümlemesini düzeltin.
Pratik Problem Senaryosu
Northwind Manufacturing, iki WAN ISP’si, dahili olarak OSPF ve karma marka erişim anahtarları bulunan çift veri merkezli bir kampüs işletmektedir. Kullanıcılar, aralıklı SaaS yavaşlığı ve ara sıra yaşanan varsayılan ağ geçidi yük devretme gecikmeleri bildirmektedir. Ağ ekibi, yol seçimini sağlamlaştırmalı, WAN kullanımını paylaştırmalı ve hem IPv4 hem de IPv6 için hızlı, öngörülebilir ağ geçidi yük devretmesi sağlamalıdır.
Yaklaşım:
- Rota seçimi ve varsayılanları normalleştirin
- Eylem: Her WAN kenarından OSPF alan 0’a, uygun metriklerle OSPF
undefined
komutu aracılığıyla tek bir varsayılan rota yayınlayın; diğer harici önekleri dahili olarak bastırın.
- Gerekçe: IGP’yi küçük tutar, LPM + AD’yi tutarlı bir şekilde kullanır ve değişken İnternet rotalarını yaymadan belirleyici çıkış seçimi sağlar.
- ISP’ler arasında ECMP’yi etkinleştirin
- Eylem: Her iki ISP’ye doğru BGP’de, varsayılan rotayı (ve mevcutsa iş açısından kritik olan daha spesifik küçük bir seti) kabul edin.
undefined
komutunu yapılandırın ve sonraki atlama noktaları eşit olacak şekilde IGP maliyetlerini ayarlayın. OSPF ABR’lerinde arayüz maliyetlerini hizalayın.
- Gerekçe: ECMP, dengeli kullanım ve dayanıklılık sağlar; çoklu yol kurulumu için BGP sonraki atlama noktalarına tutarlı IGP maliyeti gereklidir.
- İş açısından kritik uygulamalar için rota ilkesi uygulayın
- Eylem: ISP-A’dan gelen SaaS sağlayıcı önekleri için gelen BGP’de daha yüksek local preference ayarlamak üzere bir route-map uygulayın; isteğe bağlı olarak, yalnızca belirli VoIP alt ağları için WAN kenarında PBR kullanarak ISP-B’yi korumalı bir yol olarak gösterin.
- Gerekçe: Local preference, tüm trafiği etkilemeden hedeflenen önekler için AS içindeki çıkışı etkiler; PBR, yaygın asimetriyi önlemek için dar kapsamlı, belirleyici geçersiz kılmalar için ayrılmıştır.
- Yeniden dağıtım sınırlarını etiketlerle sağlamlaştırın
- Eylem: Karşılıklı yeniden dağıtım mevcutsa (örneğin, uzak tesislerde OSPF–EIGRP), enjeksiyon sırasında rota etiketlemesi ve etiketli rotaların yeniden içe aktarılmasını engellemek için filtreler ekleyin.
- Gerekçe: Rotalar alanlar arasında dolaştığında döngüleri ve rota salınımlarını önler; etiketler, belirsizliğe yer bırakmayan ilke uygulaması sağlar.
- OSPF alanlarını ve zamanlayıcılarını optimize edin
- Eylem: Yüksek değişim oranlı erişim alanlarını uygun şekilde stub veya NSSA’ya dönüştürün; ABR’lerde özetleme yapın; bağlantı kararlılığıyla uyumlu LSA ve SPF kısıtlamasını etkinleştirin.
- Gerekçe: LSA taşmalarını azaltır, SPF yeniden hesaplamasını sınırlar ve bağlantı kesintileri (link flap) altında yakınsamayı iyileştirerek SaaS erişilebilirlik tutarlılığını doğrudan artırır.
- Dağıtım katmanında IPv4 ve IPv6 için VRRPv3 dağıtın
- Eylem: Her VLAN SVI’sinde, öncelik devralma (preempt) ve arayüz takibi ile VRRPv3’ü yapılandırın; eşler arasında sanal IP’leri eşleştirin ve o VLAN için daha iyi WAN yoluna sahip olan yönlendiricinin ana (master) olmasını sağlamak için öncelikleri ayarlayın.
- Gerekçe: Standart tabanlı FHRP, çok markalı donanımı ve çift yığın (dual-stack) yapısını destekler; takipli öncelik devralma, en yetenekli yönlendiricinin varsayılan ağ geçidi olarak yanıt vermesini sağlayarak yük devretme süresini ve optimal olmayan yolları azaltır. Ağ geçidi bant genişliği paylaşımı gerektiren VLAN’lar için, desteklendiği yerlerde GLBP’yi düşünün.
- Kontrol düzlemi ve veri düzlemi uyumunu doğrulayın
- Eylem: ECMP FIB girişlerini onaylamak için
undefined
/
undefined
ve
undefined
/
undefined
komutlarını kullanın; OSPF komşularını ve LSA’ları doğrulayın; BGP kurulu durumunu ve çoklu yolu onaylayın; bir ISP’yi geri çekerek ve VRRP rol değişikliklerini ve traceroute’ları kontrol ederek yük devretmeyi test edin.
- Gerekçe: RIB ve FIB’in amaçlanan tasarımı yansıttığından, komşuların sağlıklı olduğundan ve operasyonel davranışın kararlı durumda ve arıza durumunda ilkeyle eşleştiğinden emin olur.
- Hashing polarizasyonunu azaltın
- Eylem: Mümkün olan yerlerde L4 portları ile akış başına CEF hashing’i etkinleştirin ve bağlantı üyelerini hat kartları arasında dağıtın; örnekleme araçlarıyla doğrulayın.
- Gerekçe: Akışlar arasında daha iyi entropi, daha dengeli ECMP kullanımı sağlar ve uygulama yavaşlığını taklit edebilecek sıcak noktaları (hotspot) azaltır.
Bu plan, arıza etki alanlarını sınırlarken ve sorun gidermeyi basitleştirirken; belirleyici varsayılanlar, kontrollü ilke enjeksiyonu, dayanıklı çok yollu çıkış ve sağlam ilk atlama noktası yedekliliği oluşturur.
← Kampüs Katman 2 Anahtarlama ve Segmentasyon · Tüm alanlar · IP Servisleri →
Bu soruları çözün → · ExamRoll.io’da süreli pratik →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Sınavınızı geçin →