İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Resim 4.3
MAC tablosu ekran görüntüsü
4.1.3 Senaryo 3 (Port çoklamayı engelleme işleminin test edilmesi)
Kenar anahtarlardan birine ağa daha önce dahil olmayan ve habersiz olarak takıldığı 
varsayılan bir anahtar (switch) takılması ile port çoklama işlemi test edilmiştir. Port 
üzerine takılan anahtar üzerinden trafiğin geçmesine izin verilmeyerek portun 
bloklandığı görülmüştür. BPDU guard özelliği sayesinde ağ yöneticisinin istemediği 
kontrol dışı internet çoklama işlemi başarısız olmuştur (Resim 4.4). 
Resim 4.4
BPDU guard testi 
4.1.4 Senaryo 4 (Trafik analizinin yapılması)
Ağ üzerindeki paketlerin analiz edilmesi ve kullanılan protokollerin tespit edilmesi 
amacı ile Wireshark programının 2.2.3 sürümü kullanılarak ağ trafiği incelenmiştir. 
(İnt.Kyn.38). Ağ üzerinde iletilen paketler yakalanarak paketlerin içerikleri analiz 
edilmiştir. Şifrelenmeden iletilen paketlerde kullanıcı bilgisine erişilmiştir. Telnet 

---

93 
protokolünde Resim 4.5’te görüldüğü gibi kullanıcı adı ve şifre bilgisinin açık bir 
şekilde iletildiği görülmektedir. 
Resim 4.5
Paket analizi 
4.1.5 Senaryo 5 (Arp poisoning saldırısı önlenebilirlik testi )
Hub kullanılan ya da anahtarlayıcı port güvenliği alınmayan bir ağda bilgisayarın 
gönderdiği paketlerin anahtarlayıcı yerine saldırgan bilgisayara gönderilir. Çalışmada 
Cain&Abel programının 4.9.56 sürümü kullanılarak arp poisoning saldırısı yapılmış 
ve Resim 4.6’da görüldüğü gibi kullanıcı bilgileri ele geçirilmiştir (İnt.Kyn.39).
Resim 4.6
Arp poisoning ile ağ dinleme 

---

94 
Dinamik arp tespit kuralları uygulanan anahtar üzerinde tekrar aynı saldırı 
yapıldığında anahtara ulaşan paketlerinin geçersiz olduğu ve bu paketlerin 
engellendiği Resim 4.7’de görülmektedir. 
Resim 4.7 
Arp poisoning testi 
Engellenen arp paketlerine ait istatistiki bilgilere de ulaşılabilir. Resim 4.8’de 
görüldüğü gibi 245 arp paketi engellenmiştir.