İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Çizelge 3.2
Cihaz erişim güvenliği 
Kullanılan Komutlar 
Switch3(config)#access-list 3 permit 10.100.81.3 
Switch3(config)#access-list 3 permit 10.100.81.4 
Switch3(config)#access-list 3 deny any log 
3.3.2.1 Anahtarlarda (Switch) VLAN ve IP Dağılımı 
L3 anahtarlarda (switch) VLAN arayüzleri oluşturulmuş, her ağ için birer IP adresi 
tanımlaması yapılmıştır. Benzer bir yapı sanal anahtar (switch) üzerinde de 
uygulanmış ve bu VLAN’lardan gelen trafikler omurgaya yönlendirilmiştir (Şekil 3.5).

---

67 
Şekil 3.5
Anahtar (switch) VLAN ve IP yapıları
Anahtarların (switch) komşuları Resim 3.4’te görülebilmektedir.
Resim 3.4
Anahtar (switch) komşuluk durumları ekran görüntüsü

---

68 
3.3.2.2 VLAN Yapılandırması 
Belirli ağlara kurallar tanımlayabilmek ve yönetimin daha iyi yapılabilmesi için 
VLAN kullanılarak ağ küçük parçalara ayrılmıştır. Erişim katmanında ve dağıtım 
katmanında bulunan tüm anahtarlarda (switch) VLAN tanımlaması Resim 3.5’te 
gösterildiği şekilde yapılmıştır. 
Resim 3.5
VLAN yapısı ekran görüntüsü 
VLAN’lar tanımlandıktan sonra ilgili portlar tanımlanan anahtarlar (switch) üzerindeki 
ana portlar Resim 3.6’da görüldüğü şekilde trunk olarak belirtilmiştir.
Resim 3.6
Trunk port yapısı ekran görüntüsü

---

69 
3.3.2.3 Spanning Tree Yapılandırması 
L2 seviyesinde yönetim sağlayan STP (Spanning Tree Protokol) protokolü ile ağ 
döngüleri (loop) oluşması engellenebilmektedir. Aynı hedefe giden iki veya daha 
fazla kablo sonsuz döngüye girerek ağ içerisinde Broadcast Storm (Yayın Fırtınası) 
oluşturabilir. Bunun sonucunda tüm bant genişliği işgal edilebilir ve ağ kullanılamaz 
hale gelebilir. STP protokolünü kullanma amacımız, yedek hatların kullanabilir halde 
bekletilerek, en kısa ve en hızlı yoldan iletişimin devam edebilmesi ve ağ üzerinde 
döngülerin oluşmasının engellenmesidir.
STP protokolü vasıtası ile anahtarlayıcılar (switch) ağ içerisinde, iki saniyede bir kez 
BPDU (Bridge Protocol Data Units) mesajı gönderirler, BPDU paketinin içerisinde ID 
(Identification) bilgileri bulunur. Köprü kimliği (bridge ID) en küçük olan cihaz ağda 
kök köprü (root bridge) olarak tanımlanır.
Uygulamamızda STP protokolü kullanılarak VLAN’lar için kök köprü (root bridge)
belirtilmiştir. Bu seçim işleminde uygun yolun seçilmesi ve network yükünün 
paylaştırılması için gerekli yapılandırma ayarları Çizelge 3.3’te görüldüğü gibi 
yapılmıştır.