İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

4.1 Laboratuvar Bulguları 
İlk önce laboratuvar içerisinde anahtarlar (switch) ve AP’ler konumlandırılmıştır. Ana 
katman anahtarı olarak üniversitede kullanılan mevcut omurga anahtar kullanılmıştır. 
Mevcut üniversite ağını etkilememek için omurga anahtar ile dağıtım anahtarları 
arasına bakır kablolama yapılmıştır. Anahtarlar (switch) arası kablolama işlemi için 
CAT6 yama kabloları (patch cord) kullanılmıştır. Sonrasında cihazların 
konfigürasyonları yapılmıştır. Nihayetinde ise laboratuvar ortamında oluşturulan ağ 
üzerinde güvenlik testleri yapılmıştır. Yapılan testler sonucunda elde edilen bulgular 
ağadaki gibidir. 
4.1.1 Senaryo 1 (Ağ güvenliğinin test edilmesi)
Porta birden fazla cihaz bağlanarak port güvenlik kuralı ihlal edilmesi durumu 
laboratuvar ortamında test edilmiştir. Port security kuralları aktif olan portlarda testler 
yapılmıştır. Port üzerine birden fazla cihaz bağlandığında port güvenlik kuralı sebebi 
ile portun engellendiği ve yapılan testin başarılı olduğu görülmüştür (Resim 4.1).
Resim 4.1
Port security güvenlik uygulaması

---

91 
4.1.2 Senaryo 2 (MAC tablosunun doldurulmaya çalışılmasının test edilmesi)
Gerekli güvenlik kuralları uygulandıktan sonra MAC adresleri taklit edilerek Resim 
4.2’de görüldüğü şekilde Kali Linux 2016.1 sürümü içerisinde yer alan macof 
programı ile anahtarın (switch) MAC adres tablosu doldurulmaya çalışılmıştır 
(İnt.Kyn.37). Doldurulan MAC tablosu Resim 4.3’te görülmektedir. 
Resim 4.2
MAC flooding uygulaması 
Port güvenliği yapılmayan arayüzlerdeki bu açık ile anahtarın MAC adres tablosu 
doldurularak switch işlevsiz duruma getirilmiştir. Port güvenliğinin sağlandığı 
durumda ise MAC tablosu doldurulamamış ve switch normal fonksiyonlarını yapmaya 
devam etmiştir.

---

92