Tag Archive | "cisco router"

Wireless Teknolojiler

Tags: , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

Wireless Teknolojiler


Bugün artık kablosuz teknoloji bir çok cihaza yayılmış durumda PC, Laptop, Printer, PDA vs.. derken bu cihazların iletişimde kablosuz haberleşmeleri hem bizim özgürce hareket etmemize izin veriyor, hem de kablonun oluşturduğu o karmaşadan kurtulmamıza olanak sağlıyor.Wi-Fi cihazlar radyo dalgasıyla iletişim kurarlar. 

Bu radyo dalgaları ISM(Industrial, Scientific, and Medical) frekansından yayın yapıyorlar. ISM frekansı lisans gerektirmeyen bir band. FCC (Federal Communications Commission) izin verdiği 902-928Mhz, 2400-2483.5 Mhz ve 5725-5850Mhz aralığında 1 Watt gücün altında lisans gerektirmeden bütün cihazlar haberleşme yapabilir.

Tabii bu frekansı kullanan Wireless cihazlarınızla telsiz telefon gibi cihazlarda frekans çarpışmaları sonucu performans düşüşü söz konusu olabiliyor. Veri iletiminde Frequency Hopping Spread Spectrum (FHSS) (Frekanas aralığını izin verilen aralıkta sık sık değiştirme), Direct Sequence Spread Spectrum (DSSS), OFDM (Orthogonal Frequency Division Multiplexing) gibi teknolojiler kullanılmaktadır.

WIRELESS (KABLOSUZ) LAN STANDARTLARI


802.11b standardı, 2.4GHz ISM bandında gerçekleşen işlemler için tanımlanmış bir standarttır. DSSS modülasyonu kullanan RF kanalları sayesinde yüksek hızlarda daha uzak noktalara veri iletimine olanak sağlar. Bu standart IEEE’nin 802.11 orjinal standardından 5 kat daha fazla veri hızına ulaşarak saniyede 11 Mbit verinin iletilmesini mümkün kılar.802.11b genellikle ofis ortamları, hastaneler, depolar ve fabrikalar gibi ortamlarda kullanılmaya oldukça uygundur. Özellikle konferans salonları, çalışma alanları ve kablo çekmenin tehlikeli olduğu noktalarda ağ bağlantısı sağlanması için uygun bir teknolojidir. Kısaca 802.11b, WLAN’lar mobilitenin gerekli olduğu ve orta hızlı ağ bağlantılarına ihtiyaç duyulan alanlarda kullanılır. 801.11 standartlarının diğer önemli özelliği de açık standart olmalarıdır.
 

IEEE 802.11g

802.11g standardı temel olarak 802.11b standardının bir uzantısıdır. Bu standart ile birlikte veri iletim hızı 2 kat artarak saniyede 22Mbit’e ulaşmaktadır. Böylelikle video uygulamaları da dahil olmak üzere, bir çok multimedya uygulaması desteklenebilir hale gelmektedir. Bu standardın 802.11b ile uyum konusunda belli noktalarda yetersiz kalmasından dolayı henüz çok fazla uygulaması ve destekleyen ürünler görülmemektedir. Bu standardın kullanıma girmesiyle birlikte erişim noktalarında ve alıcılarda belli fiziksel değişikliklerin gerçekleştirilmesi gerekecektir.

IEEE 802.11a

802.11a standardı, 802.11b standardının hızlı Ethernet karşılığıdır. Bu standartla birlikte veri iletim hızı 802.11b’ye göre 5 kat daha arttırılarak saniyede 54Mbit’e çıkarılmaktadır.

802.11b’ye benzer olarak bu standardın kullanım bulacağı alanlar, yüksek veri hızlarını gerektiren verilerin ve içeriğin iletilmesi gereken durumlardır. Her ne kadar 802.11a’nın hizmet kalitesine yönelik özellikleri henüz belirlenmemiş olsa da, sağladığı çok yüksek veri hızı doğru alanlarda kullanıldığında belli sonuçlar verebilir. Bu teknolojinin kullanılmasından en fazla yararlanabilecek üç kilit uygulama; erişim noktaları arasındaki kablosuz omurgalar, yüksek veri iletim hızına ihtiyaç duyan kurumsal kullanıcılar ve video dağılım sistemleridir.

802.11a’da yüksek frekanslar (5GHz) kullanılmasından dolayı kayıplar artmakta ve 802.11b’ye göre aynı mesafeye erişebilmek için daha fazla güç gerekmektedir

Wi-Fi (802.11b) aşağıdaki kullanımlar için daha uygundur:

Yüksek band genişliği (>2MB) gerektiren LAN uygulamaları
Daha geniş kapsama alanı gerektiren uygulamalar
Güvenilirlik gerektiren uygulamalar
Mevcut ekipmandan faydalanmak
Dosya eklemeli e-mail alma-gönderme
Web Tarama
Dosya Paylaşımı Kablosuz Ağ TopolojisiAd-Hoc (Peer to Peer) (Doğrudan Bağlantı)
Üzerinde kablosuz ağ kartı bulunan iki istasyon bu şekilde peer to peer haberleşme sağlayabilirler. Aynı kablolu ağlardaki “cross” bağlantı gibi.

Infrastructure

Ortada bulunan AP (Erişim noktası) diğer istasyonlarla haberleşmeyi sağlıyor. Kablolu ağlarda Hub ya da Switch bu görevi görüyordu.  Kablosuz Ağlarda GüvenlikKablosuz ağlar fizikselsel anlamda eğer gerekli güvenlik ayarları yapılmasşa güvenliksiz bir ortam içindesinizdir. Birazdan sizlerede incelemeler sırasında aktaracağım olayda da göreceksiniz.Kablosuz ağlar varsayılan ayarlarda güvenlikten yoksul bir şekilde geliyorlar. Güvenlik için ise daha çok standartlaşmış WEP (Wired Equivalent Privacy) kullanılmaktadır.

1) Authentication Metod (Doğrulama Metodu)* Open System (Açık Sistem):

Adı üzerinde güvenlik sistemi kapalı.
* Shared Key (Paylaşılmış anahtar): Şifrelenmiş belli bir anahtara sahip olan kişiler aynı güvenlik ayarlarını kendilerinde yaparak girebilir.

2) Encyrptions (Şifreleme)* 64 bit WEP (Shared Key aktifken):

 5 ASCII karekter ya da 13 Hexadecimal numaradan oluşuyor
* 128 bit WEP(Shared Key aktifken): 10 ASCII karekter ya da 26 Hexadecimal numaradan oluşuyor.

Bu rakamları diğer istasyonlarda kablosuz ağ kartınızın yazılımınının güvenlik kısmına girmeniz gerekiyor. Tabi bu kadar uzun ve karışık karekterleri akılda tutmak zor olur. O yüzden Passpharase denilen kendinizin belirleyeceği kısaltılmış şifreyle otomatik olarak şifrelemeyi yapabilirsiniz. Ayrıca WPA denilen daha güvenli başka bir bir teknolojide mevcut. Ama tüm cihazlar tam olarak bu teknolojiyi desteklemiyor henüz.

3) MAC adres Filtreleme

AP’in güvenlik kısmından sadece ağınıza izin verdiğiniz kablosuz ağ bağdaştırıcıların MAC adreslerini girerek filtreleme yapabilirsiniz.

 4) SSID Yayın Engelleme

AP’lerde SSID (Ağ isimleri) normal olarak direk ortama yayın yaparlar “Ben buradayım” diye. Eğer güvenlik önlemlerinizi almışsanız sorun değil. Ancak güvenliksiz bir AP her türlü saldırıya açıktır. Eğer gerekli ayar varsa, SSID’yi yayın yapmasını engelleyebilirsiniz. Böylece istasyondan bağlanacak kişi manuel olarak SSID ismini kendisi girmesi gerekecektir.

Popularity: 22% [?]

Posted in MakalelerComments (2)

OSPF LSA Type 3 Summarization

Tags: , , , , , , , , , , , , , , , , , , , , , ,

OSPF LSA Type 3 Summarization



OSPF ile summarization sadece area’lar arasında ya da ASBR router’ında yapılabilir. Bu çalışmada ABR olan R2 router’ı üzerinde yapılacak konfigürasyon ile R1 ve R3 routerları üzerinde ki Loopback networklerindiğer area’ ya özetlenmesi sağlanacaktır.

Summarization yapılırken dikkat edilecek nokta kullanacağımız network adresleri ve Subnet Mask’ların özetlemek istediğimiz aralıkları kapsayacak şekilde hesaplanmasıdır.Önce Summarization yapılmadan konfigürasyonlarımıza ve R1 – R3 routerlarının Routing Table’larına bakalım. Routerların başlangıçtaki konfigürasyonları şöyle olacaktır;

R1 Router’ı

R1#sh running-config
Building configuration…
hostname R1
interface Loopback0
ip address 193.168.1.1 255.255.255.0
ip ospf network point-to-point
!
interface Loopback1
ip address 193.168.2.1 255.255.255.0
ip ospf network point-to-point
!
interface Loopback2
ip address 193.168.3.1 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 10.1.1.1 255.255.255.252
!
router ospf 1
log-adjacency-changes
network 10.1.1.0 0.0.0.3 area 0
network 193.168.1.0 0.0.0.255 area 0
network 193.168.2.0 0.0.0.255 area 0
network 193.168.3.0 0.0.0.255 area 0
!
end
R1#

-

R2 Router’ı

R2#show running-config
Building configuration…

hostname R2
!
interface Serial1/0
ip address 10.1.1.5 255.255.255.252
serial restart-delay 0
!
interface Serial1/1
ip address 10.1.1.2 255.255.255.252
serial restart-delay 0
!
!
router ospf 1
log-adjacency-changes
network 10.1.1.0 0.0.0.3 area 0
network 10.1.1.4 0.0.0.3 area 1
!
ip classless
!
end

R2#-

-

R3 Router’ı

R3#show running-config
Building configuration…

hostname R3
!
!
interface Loopback0
ip address 192.168.1.1 255.255.255.0
ip ospf network point-to-point
!
interface Loopback1
ip address 192.168.2.1 255.255.255.0
ip ospf network point-to-point
!
interface Loopback2
ip address 192.168.3.1 255.255.255.0
ip ospf network point-to-point
!
!
interface Serial1/1
ip address 10.1.1.6 255.255.255.252
!
router ospf 1
log-adjacency-changes
network 10.1.1.4 0.0.0.3 area 1
network 192.168.1.0 0.0.0.255 area 1
network 192.168.2.0 0.0.0.255 area 1
network 192.168.3.0 0.0.0.255 area 1
!
ip classless
end

R3#

-

R1 ve R3 Rourterlarının Routing Table’ları da şu şekilde oluşmuştur;

-

-

R2 Routerında Summization yapıldıktan sonra

R2 OSPF konfigürasyonu ve diğer routerların routing table’ları şu şekilde oluşacaktır;

-

R2;
!

router ospf 1
log-adjacency-changes
area 0 range 193.168.0.0 255.255.252.0
area 1 range 192.168.0.0 255.255.252.0
network 10.1.1.0 0.0.0.3 area 0
network 10.1.1.4 0.0.0.3 area 1
!

-

-

Popularity: 22% [?]

Posted in MakalelerComments (0)

Spanning-Tree (STP) Nedir ?

Tags: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

Spanning-Tree (STP) Nedir ?


Spanning-Tree Nedir ?

Gereğinden fazla fiziksel bağlantıya sahip ağlarda, Spanning-Tree (STP)’den önce çerçeveler velirsiz bir süre boyunca dolaşıp duruyorlardı. STP, herhangi bir LAN segmenti (çarpışma etki alanı) arasında sadece tek bir aktif bağlantı kalması için bazı portları bloklar.
STP kullanılmasının hem iyi hem de kötü sonuçları vardır: Çerçeveler döngüye girmez ve bu sayede LAN kullanılabilir. Ancak, ağ, çerçevelerin döngüye girmemesi için bloklanmış olan bazı bağlantıların getireceği avantajları kaybetmiş olur.
Bazı kullanıcıların tarfiği, ağ boyunca daha uzun bir yol kat etmek zorunda kalır çünkü, daha kısa olan bağlantı bloklanmıştır.Yine de, STP kullanmanın iyi olduğu sonucuna varabiliriz. Çerçeveler belirsiz bir şekilde döngüye girseydi, LAN hiçbir şekilde kullanılamaz hale gelecekti.
Sonuç olarak STP, yedek LAN’lar inşa etmemize yardımcı olmasının yanında, birkaç yan etkiye sahiptir.
Döngüleri engellemek için, switch’ler de dahil olmak üzere tüm bridging cihazları STP kullanır. STP, bridging cihazı üzerindeki arabirimleri, bloklama durumuna ya da iletim durumuna getirir.

Bloklama, arabirimin veri çerçevelerini alıp iletemeyeceği ancak, bridge protokolü veri birimlerini-BDPU (bridge protocol data units) alıp gönderebileceği anlamına gelir. İletim durumu, arabirimin BPDU’lar yanında veri çerçevelerini de alıp gönderebileceği anlamındadır.

Doğru arabirimler bloklandığında, her LAN çifti arasında sadece tek bir aktif mantıksal bağlantı kalacaktır. STP, transparent bridge ve switch’lerde aynı şekilde çalışır. Bu sebepten, bu kısımda, bridge, switch ve bridging cihazları, STP çalıştırabilecek herhangi bir cihaz yerine kullanılmıştır.

Basit bir örnek vererek, STP kullanımına neden ihtiyaç duyulduğunu açıklayalım.

Bilinmeyen MAC adreslerine gönderilen çerçevelerin ya da broadcast’lerin tüm arabirimlerden gönderileceğini hatırlayın.

Aşağıdaki Şekil, Larry tarafından gönderilen bir çerçevenin döngüye girişini göstermektedir. Ağda yedek bağlantılar vardır ancak bunlar, STP etkin hale getirilmediğinden kullanılamamaktadır.

Şekil Yedek bağlantıları olan ancak STP’yi kullanmayan ağ yapısı — Çerçeveler Sonsuza Kadar Dönüp Dolaşacaktır.

-

Larry, Bob’un MAC adresine bir unicast çerçeve göndermektedir ancak Bob’un makinesi kapalıdır ve switch’lerden hiçbirisi daha önceden Bob’un MAC adresini öğrenmemiştir. Bob’un MAC adresine gönderilen çerçeveler sonsuza kadar dönüp dolaşmaya devam edecektir. Switch’ler Bob’un MAC adresini öğrenemeyeceğinden, çerçeveleri tüm portlarından göndermeye devam edecektir ve çerçevenin kopyaları ağda dolaşıp duracaktır.

Ethernet, döngüye giren çerçeveyi işaretlemek için bir mekanizma sunmadığından, bridge’ler döngüye giren çerçeveyi ağın dışına atamazlar. (IP’de bu özellik bulunmaktadır. Döngüyü engellemek için Time To Live alanı kullanılır) Çerçeveler, fazlalığa sebep olan bağlantılardan biri kopana kadar dolaşmaya devam edecektir.

Bridge ve switch’ler broadcast’leri de benzer şekilde tüm portlarından gönderirler. Bu sebepten, PC’lerden herhangi birisi bir broadcast gönderdiğinde, broadcast ağda döngüye girecektir.

Birçok mühendis, birden fazla switch kullandıkları ağlarda switch’ler arasında fazladan fiziksel bağlantı kullanmaz. STP kullanılmadan, fazladan bağlantılar içeren bir LAN tasarımı çalışmayacaktır. Sonuç olarak, iyi bir ağ tasarımı, yedek fiziksel bağlantıların kullanılmasını ve bu bağlantıların doğru bir şekilde çalışması için STP’nin kullanılmasını gerektirir.

Doğru çözüm, bride/switch kullanan ağlarda, yedek fiziksel bağlantıların kullanılması ve spanning tree sayesinde, herhangi bir anda bir segmentte sadece tek bir aktif yol kalacak şekilde bazı arabirim(ler)in dinamik şekilde bloklanmasıdır.

Spanning Tree Ne Yapar?

Spanning tree algoritması, her bridge/switch portunu bloklama ya da iletim durumlarından birine getirir. İletim durumundaki portların, etkin spanning tree içinde bulundukları düşünülür. İletim portlarının tümü, çerçevelerin gönderildiği tek bir yol yaratır.

Switch’ler, iletim durumunda olan portlarından çerçeve alabilir ve çerçeve gönderebilirler. İletim durumunda olmayan yani bloklama durumunda olan portlardan, çerçeve gönderilemez ya da alınamaz. Aşağıdaki Şekil, SW3 üzerindeki portlardan birinin bloklama durumunda olduğu basit bir STP ağacı göstermektedir. 

Şekil STP Kullanan ve Yedek Hatlara Sahip Olan Bir Ağ

-


Larry Bob’un MAC adresine bir çerçeve göndermek istediğinde, çerçeve döngüye girmeyecektir.

SW1, SW3’e bir kopya gönderecektir ancak SW3, bunu SW2’ye gönderemeyecektir çünkü, 0/27 portu bloklanmıştır. STP, döngüleri engellerken, bazı çerçevelerin daha uzun bir fiziksel yol kat etmelerine sebep olur.

Örneğin, Archie Bob’a bir çerçeve göndermek istediğinde, SW2’den SW1’e ve SW1’den de SW3’e gitmek zorunda kalacaktır ve fiziksel olarak daha uzun bir yol kat edecektir. Döngüleri engellemek zorundasınız ancak bunun sonucunda, trafiğin bir kısmını daha verimsiz bir şekilde ileteceğiniz gerçeğini de kabul etmek zorundasınız.

SW1 ile SW3 arasındaki bağlantı koparsa, STP dinamik bir şekilde, SW3’ün bloklanmış olan portunu açacaktır. Örneğin, Aşağıdaki Şekil’de bağlantı kopmuş ve STP değişmiştir.

Şekil  Bağlantı Koptuktan Sonra, STP Kullanan ve Yedek Hatları Olan Ağda Gerçekleşenler.

-

-

STP, her arabirimi bloklama ya da iletim durumuna getirme işini nasıl yürütmektedir? Peki, ağda oluşan bir kesintiye yanıt olarak, yedek hatları bloklama durumundan iletim durumuna nasıl geçirmektedir. sıradaki kısımda, bu soruların cevapları verilecektir.

Popularity: 26% [?]

Posted in MakalelerComments (3)

Cisco Discovery Protocol (CDP) Nedir?

Tags: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

Cisco Discovery Protocol (CDP) Nedir?


Cisco Discovery Protocol (CDP) Nedir


Cisco lokasyonlarında kullanılan en yaygın protokollerden birtanesi de Cisco Discovery Protocol (
CDP)  Cisco keşif protokuludur.

Asıl amacı fiziksel ortamda komşu durumda olan aygıtların temel ve bir ağ yöneticisinin ihtiyacı olan genel bilgileri keşfetmektir.bu bilgilere erişirken herhangi bir şifreye ya da yetkiye gerek yoktur çünkü  CDP yayımlama yöntemiyle çalışmaktadır.

Örneğin show cdp neighbor komutunu kullanan bir ağ yöneticisikullanılan cihaza komşu router yada switch lerin device ID lerinden lokal interface lerine kadar bir çok bilgiyi öğrenebilecektir.Bu noktada önemli olan girilmiş olan CDP komutu değil diğer komşu cihazların cdp protkolünü kullanarak kendilerine ait bilgileri çoklu yayın yöntemini kullanarak (multicast) komşu cihazlara göndermesidir.

Bu durum cdp nin yayın yapılan router yada switch de açılıp kapatılabileceği anlamına gelir.Varsayılan olarak enable durumundadır.

Neden Cisco Discovery Protocol (CDP) kullanayamki?


Cisco Discovery Protocol (CDP) dinamik yönlendirme protokollerinde olduğu gibi komşu cihazlar tarafından alınıp kendisine ait herangi bir tabloda yada bölgede güncelleme yapılarak kullanılan bir protokol değildir.
Yani herhangi bir cisco aygıtının cdp protokolüne ihtiyacı yoktur ama o ağı yada lokasyonu yöneten kişinin mutlaka elinin altında olması gereken bir protokoldur. Kapınızın önüne bir çöp koyduğunuzda bahçenize duvar yaptığınızda arabanızı sokağa park etmek istediğinzde yada yüksek sesle müzik dinlemek istediğinzde komşunuzun ne düşündğünü ve mevcut durumunun uygulamak istediğiniz şeyleri uygun olup omadığını mutlaka bilmek istersiniz.ozaman gelin komşumuz hakkında biraz bilgi toplayalım.-komşumun duvar uzunluğu 90 cm
-komşum çöplerini köşe başına koyuyor.
-komşumun arabası yok
-komşumun pencereleri pimapen çift kat

Komşumun duvar uzunluğu 90 cm olduğu için daha uzun yapmak uygun olmuyacaktır. Komşumun çöpleri köşe başına koyması önemli değil kimseyi rahatsız etmiyecek herhangi bir yere koyabilirim.

Komşumun arabası olmadığı için aramızdaki tek park yerini kullanabilirim.Komşumun pencerleri mükemmel 7+1 sinema sistemim boşa gitmeyecek Yukarıdaki örnekte görüldüğü gibi komşulara ait özellikleri bilmekle kendi ortamımızda neler yapıp neler yapamayacağımza karar verebiliriz.komşu özellikleri öğrenmek sadece neyi yapıp neyi yapamıcağamızın kararını vermek değil komşumuzu daha iyi tanımak içindir.Şimdide ağ ortamımızda cdp yi biraz inceleyelim.yukarıdaki örnekten yola çıkarak cdp yi kullanarak ortamdaki cihazların hangi özelliklerini öğrenebiliriz buna bir göz atalım.Cisco firmasının tüm eğitim kaynaklarında cdp nin keşif başlığı 5 madde altında toplanmıştır bunlar;

a.Device Identifier (Aygıt tanımlayıcı)
b. Address List (Adres Listesi)
c. Port Identifier(port Tanımlayıcı)
d. Capabilities List(Yetenekler listesi)
e. Platform

Cdp show komutu altında ayrılacıklı moda çalıştığı gibi herhangi bir arayüz configurasyonu altındada çalışmaktadır.Daha önce belirttiğimiz gibi cdp varsayılan olarak enable durumundadır. no cdp run Global bir komuttut ve tüm aygıtta cdp yi devre dışı bırakır. örnek:

I.ANKARA Con0 is now availablePress RETURN to get started! ANKARA>enable
ANKARA#show cdp
% CDP is not enabled
ANKARA#

 -

II.ANKARA Con0 is now availablePress RETURN to get started! ANKARA>enable
ANKARA#show cdp
Global CDP information:
        Sending CDP packets every 60 seconds
        Sending a holdtime value of 180 seconds
        Sending CDPv2 advertisements is enabled
ANKARA#

-

Yukarıdaki 2 örnekte Cisco Discovery Protocol (CDP) nin aynı roueter üzerinde kapalı ve açık durumundaki show parametresini göstermektedir.

I . örnekte kapatılmış II. Örnekte açık durumdadır.
Benzer şekilde herhangi bir arayüzde no cdp enable komutu ile cdp o arayüzde devre dışı bırakılabilir veya cdp enable komutu ile tekrar aktif hale getirilebilir. Cisco Discovery Protocol (CDP) yi örneklerle ve komutlarla incelemeye devam edelim.

 #show cdp neighbor ?

-

ANKARA#show cdp neighbors
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater

Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
ESKISEHIR        Ser 0/1            170          R        2621      Ser 0/1
BOLU                Ser 0/1            170          R        2621      Ser 0/0
OCM                 Fas 0/1            170          S       2950       Fas 0/1
ANKARA#

-

Yukarıdaki örnekte Ankara router’ına bağlı komşu aygıtların bilgisi verilmiştir.

örneğin Eskişehir Device ID li aygıt bir Router dır ve modeli 2621 dir .

Ankara aygıtının s 0/1 bacağına bağlıdır aynı şekilde kendisine ait s 0/1 bacağından bağlıdır. Aynı şekilde tabloya bakıldığında OCM adlı komşunun modeli 2950 olab bir switch olduğunu rahatlıkla anlayabiliriz.

#Show cdp neighbors detail 

-

ISTANBUL>enable
ISTANBUL#
show cdp neighbors detail

Device ID: BOLU
Entry address(es):
  IP Address: 192.168.2.1
Platform: cisco 2621,  Capabilities: Router
Interface: Serial0/0,  Port ID (outgoing port): Serial0/1
Holdtime : 146 sec
Version :
Cisco Internetwork Operating System Software
IOS ™ C2600 Software (C2600-BIN-M), Version 12.2(13)T1, RELEASE SOFTWARE (fc1)
TAC Support:
http://www.cisco.com/tac
Copyright (c) 1986-2003 by Cisco Systems, Inc.
Compiled Sat 04-Jan-03 05:58 by ccai
advertisement version: 2

————————-

Device ID: KUTAHYA
Entry address(es):
  IP Address: 192.168.3.2
Platform: cisco 2621,  Capabilities: Router
Interface: Serial0/0,  Port ID (outgoing port): Serial0/0
Holdtime : 146 sec
Version :
Cisco Internetwork Operating System Software
IOS ™ C2600 Software (C2600-BIN-M), Version 12.2(13)T1, RELEASE SOFTWARE (fc1)
TAC Support:
http://www.cisco.com/tac
Copyright (c) 1986-2003 by Cisco Systems, Inc.
Compiled Sat 04-Jan-03 05:58 by ccai
advertisement version: 2

ISTANBUL#

-

Yukarıaki örnektede İstanbul aygıtına ait komşuların bilgileri detaylı ve birbirinden çizgilerle ayrılmış durumda görüyoruz önceki komuta oranla daha ayrıtılı olup bağlı olduğu bacağın IP adresini den IOS sürümüne kadar ekstra bilgiler görülmektedir.
CDP nin kullanımı görüldüğü gibi oldukca basittir.

Yukarıda verdiğimiz örneklerin dışında farklı cdp kombinasyonları ve komutları mevcuttur.

Örnek:


#Show cdp entry Bolu :

Bolu komşusu hakkında öğrenilen bilgilerin sıralanmasını sağlar.
 

#Show cdp traffic :

CDP ile ilgili genel trafik bilgisi (toplam paket giriş çıkışı checksum hataları tanımsız paketler kapsülleme hataları vs.vs)
 

#Show cdp interface

CDP arayüz durumu ve yapılandırmasıdır.

Yazar :  Fatih Yurttaş x25 ( CiscoTR.COM )

Dipnot : Dökümanın orjinal link’i

http://www.ciscotr.com/forum/showthread.php?t=202

-

Popularity: 24% [?]

Posted in MakalelerComments (2)

Cisco Routerlarda DNS Spoofing , DNS Config

Tags: , , , , , , , , , , , , , ,

Cisco Routerlarda DNS Spoofing , DNS Config


Cisco Routerlarda DNS Spoofing , DNS Config

-

-

Önce R1 i dns server yapalim ve host record yaratalim. 

R1(config)#ip dns server
R1(config)#ip host r6 10.0.0.11
R1(config)#

r5 i dns spoofer yapalim(spoof ayni proxy gibi, dns in sozcusu gibi eger bir request alirsa o requesti gercek dns servere gonderiyor, relay agent gibi dhcp de)

R5#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
R5(config)#ip domain lookup
R5(config)#ip dns server
R5(config)#ip dns spoofing 10.0.0.1 —–>
requestleri R1 a gonderecek.
R5(config)#end

r4 a gidelim ve r6 i ping edelim adi ile simdi, cunku dns server r1 da r6 e ait record yaratmistik.

R4#ping r6

Translating “r6″…domain server (255.255.255.255) [OK]Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.11, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms
R4#
Bir de Debug ile bakalim.

R4#ping r6 re 2

Translating “r6″…domain server (255.255.255.255) [OK] —>status onemli

Type escape sequence to abort.
Sending 2, 100-byte ICMP Echos to 10.0.0.11, timeout is 2 seconds:
!!
Success rate is 100 percent (2/2), round-trip min/avg/max = 8/8/8 ms
R4#
03:30:14: IP: s=10.0.0.4 (local), d=255.255.255.255 (Ethernet0/0), len 48, sending broad/multicast —->
dest broadcast int e0/0
03:30:14: UDP src=49226, dst=53
03:30:14: IP: s=155.1.45.4 (local), d=255.255.255.255 (Serial0/1), len 48, sending broad/multicast —–>
dest broadcast in s0/1
03:30:14: UDP src=49226, dst=53
03:30:14: IP: tableid=0, s=10.0.0.1 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), routed via RIB
03:30:14: IP: s=10.0.0.1 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), len 64, rcvd 3
03:30:14: UDP src=53, dst=49226
03:30:14: IP: tableid=0, s=155.1.45.5 (Serial0/1), d=155.1.45.4 (Serial0/1), routed via RIB
03:30:14: IP: s=155.1.45.5 (Serial0/1), d=155.1.45.4 (Serial0/1), len 64, rcvd 3
03:30:14: UDP src=53, dst=49226
03:30:14: IP: tableid=0, s=10.0.0.4 (local), d=10.0.0.11 (Ethernet0/0), routed via FIB ———>
destination address geliyor r5 ten
03:30:14: IP: s=10.0.0.4 (local), d=10.0.0.11 (Ethernet0/0), len 100, sending
03:30:14: ICMP type=8, code=0
03:30:14: IP: tableid=0, s=10.0.0.11 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), routed via RIB ———->
artik ip addresini biliyoruz ve normal ping basliyor
03:
R4#30:14: IP: s=10.0.0.11 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), len 100, rcvd 3
03:30:14: ICMP type=0, code=0
03:30:14: IP: tableid=0, s=10.0.0.4 (local), d=10.0.0.11 (Ethernet0/0), routed via FIB
03:30:14: IP: s=10.0.0.4 (local), d=10.0.0.11 (Ethernet0/0), len 100, sending
03:30:14: ICMP type=8, code=0
03:30:14: IP: tableid=0, s=10.0.0.11 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), routed via RIB
03:30:14: IP: s=10.0.0.11 (Ethernet0/0), d=10.0.0.4 (Ethernet0/0), len 100, rcvd 3
03:30:14: ICMP type=0, code=0

R4#un all
All possible debugging has been turned off
R4#

—-

Şimdi dns server’i   DHCP Server ile birlikte gönderelim.

R4 DHCP Server.


R4
!
no ip dhcp conflict logging
ip dhcp excluded-address 10.0.0.1 10.0.0.10
!
ip dhcp pool RELAY-AGENT
network 10.0.0.0 255.255.255.0
default-router 10.0.0.4
dns-server 10.0.0.1 ———>
ekledik dhcp optionlarina
!


-
R1 yine Server

ip host r5 155.1.45.5 ———–>R5 icin record yarattik dns serverde!
ip dns server
!
-

R6 hem dns hemde dhcp client.

R6#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
R6(config)#interface e0/0
R6(config-if)#ip address dhcp
R6(config-if)#end
R6#

-

Şimdi R6 ‘ya gidip R5 i adı  ile ping “ciscotr.com” edelim..

R6#ping R5Translating “R5″…domain server (10.0.0.1) [OK]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 155.1.45.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/30/32 ms
R6#

-


R6#sh dhcp ser
DHCP server: ANY (255.255.255.255)
Leases: 8
Offers: 8 Requests: 8 Acks: 8 Naks: 0
Declines: 0 Releases: 21 Bad: 0
DNS0: 10.0.0.1, DNS1: 0.0.0.0
Subnet: 255.255.255.0 DNS Domain: ciscotr.com

-

R6#show dhcp lease
Temp IP addr: 10.0.0.13 for peer on Interface: Ethernet0/0
Temp sub net mask: 255.255.255.0
DHCP Lease server: 10.0.0.4, state: 3 Bound
DHCP transaction id: EC2F5F
Lease: 86400 secs, Renewal: 43200 secs, Rebind: 75600 secs
Temp default-gateway addr: 10.0.0.4
Next timer fires after: 11:58:02
Retry count: 0 Client-ID: cisco-0030.809a.8de0-Et0/0
Hostname: R6
R6#

En son olarak birde debug ile ping …

R6#ping r5 rep 2

Translating “r5″…domain server (10.0.0.1) [OK]

Type escape sequence to abort.
Sending 2, 100-byte ICMP Echos to 155.1.45.5, timeout is 2 seconds:
!!
Success rate is 100 percent (2/2), round-trip min/avg/max = 32/32/32 ms
R6#
04:20:46: IP: tableid=0, s=10.0.0.13 (local), d=10.0.0.1 (Ethernet0/0), routed via FIB —– >
destination r1(yani dns server)
04:20:46: IP: s=10.0.0.13 (local), d=10.0.0.1 (Ethernet0/0), len 48, sending
04:20:46: UDP src=50382, dst=53
04:20:46: IP: tableid=0, s=10.0.0.1 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), routed via RIB
04:20:46: IP: s=10.0.0.1 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), len 64, rcvd 3
04:20:46: UDP src=53, dst=50382
04:20:46: IP: tableid=0, s=10.0.0.13 (local), d=155.1.45.5 (Ethernet0/0), routed via FIB —-> ip addresini elde ettik ve normal ping basliyor
04:20:46: IP: s=10.0.0.13 (local), d=155.1.45.5 (Ethernet0/0), len 100, sending
04:20:46: ICMP type=8, code=0
R6#
04:20:46: IP: tableid=0, s=155.1.45.5 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), routed via RIB
04:20:46: IP: s=155.1.45.5 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), len 100, rcvd 3
04:20:46: ICMP type=0, code=0
04:20:46: IP: tableid=0, s=10.0.0.13 (local), d=155.1.45.5 (Ethernet0/0), routed via FIB
04:20:46: IP: s=10.0.0.13 (local), d=155.1.45.5 (Ethernet0/0), len 100, sending
04:20:46: ICMP type=8, code=0
04:20:46: IP: tableid=0, s=155.1.45.5 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), routed via RIB
04:20:46: IP: s=155.1.45.5 (Ethernet0/0), d=10.0.0.13 (Ethernet0/0), len 100, rcvd 3
04:20:46: ICMP type=0, code=0
04:20:47: IP: s=10.0.0.4 (Ethernet0/0), d=224.0.0.9
R6#, len 52, rcvd 2
04:20:47: UDP src=520, dst=520

-

R6#un all
All possible debugging has been turned off
R6#
 


 

 

Popularity: 12% [?]

Posted in MakalelerComments (0)

Cisco Systems Kuruluşu ve Bugün

Tags: , , ,

Cisco Systems Kuruluşu ve Bugün


Cisco Systems Kuruluş Aşamaları  ve Bugün

Cisco, yeni ekonominin en gözde şirketlerinden biri. 17 yıl önce bir grup bilim adamı tarafından kuruldu, iş modeli nedeniyle kısa sürede başarıya ulaştı. Ancak, şirketi son dönemde öne çıkaran özelliği, interneti bütün süreclerinde kullanması, dijitalleşme konusunda zirveye ulaşması. Ünlü gurular ve üniversite hocaları tarafından da örnek gösterilen şirketin stratejisi, pazarlamadan insan kaynaklarına, satıştan finansmana, bütün fonksiyonları internet üzerinden gerçekleştirmeye dayalı…

Müşteri memnuniyetinizi yüzde 25 artırmak mı istiyorsunuz ? Kurumsal hedefleriniz arasında; siparişlerinizin yüzde 90’ının internet üzerinden almak, tedarik yönetimi sisteminizde yüzde 70 zaman tasarrufu yapmak, şirketinize gelen iş başvurularının yüzde 80’ini internet üzerine taşımak var mı? Şirket içi eğitimleri online ortama taşımayı düşünüyor musunuz?
Eğer bu sorulardan birine “evet” yanıtını veriyorsanız, Cisco’nun internet teknolojilerinden şirket içinde nasıl faydalandığını incelemelisiniz. Bu nedenle, bu makaleyi dikkatle okumanızı öneriyoruz. Çünkü, internet teknolojileri geliştirme konusunda dünya lideri şirketlerden biri olan Cisco, aynı zamanda yeni ekonomi koşullarının geçerli olduğu yeni bir dünyada, internet üzerinde işleyen yeni iş modelini başarıyla uygulayan şirketlerden biri.
Yönetim guruları, akademisyenler yazdıkları kitaplarda, verdikleri konferanslarda Cisco Systems’in yeni iş modelini örnek gösteriyor, yeni ekonomi konusunu anlatırken mutlaka bu şirkete yer veriyorlar. Çünkü, şirket yeni iş modeli sayesinde geçtiğimiz yıl operasyon maliyetlerinden yüzde 17 oranında tasarruf sağladı ve bu yöntemle tam 1 milyar 350 milyon doları araştırma-geliştirme ve müşteri tatminini artırmaya yönelik projelere aktardı.
Şirket, 31 Mayıs 2001’de Paris’te “Internet Day” (İnternet Günü) adlı bir basın toplantısı düzenledi ve Avrupa, Ortadoğu ve Asya Bölgesinin tepe yöneticileri katıldı. Kurumsal İletişim ve Eğitim Direktörü Mike Couzens, Avrupa- Ortadoğu ve Asya Bilgi Teknolojileri Başkanı Rod Jackson ve Finans Bölümü Başkanı Etienne Hoepffner, şirket içinde e-ticaretten tedarik yönetimine, insan kaynaklarından finansa ve eğitime kadar değişik alanlarda internetti nasıl kullandıklarını ve ne gibi faydalar sağladıklarını somut göstergelerle, rakamlarla açıkladılar..

Aşk hikayesinden doğdu

Cisco Systems’in internete dayalı yeni iş modelini anlatmaya geçmeden önce, kısaca şirketin renkli geçmişinden, pazardaki yerinden ve temel iş kolundan biraz bahsedelim.
Cisco Systems, Amerika’daki en etkileyici başarı öykülerinden birine sahip… Şirketin kuruluşu bir aşk hikayesi ile başlıyor… Stanford Üniversitesi’nde, farklı kampuslerde çalışan iki öğretim üyesi arasında ( Len Bosack ve Sandy Lerner) alevlenen aşk, Cisco’nun temellerinin atılmasına neden oldu. Kedileri çok seven ve kedilerine gözü gibi bakan bu çift, bu sevimli yaratıkları kimin, ne zaman besleyeceğine karar vermek için gün içinde sık sık mesajlaşmak istiyorlardı ve sonuçta yeni bir teknoloji geliştirerek, farklı platformdaki bilgisayarlarını karşılıklı konuşturmayı başardılar ve böylece çok platformlu router doğdu. Böylece de “Cisco” nun temelleri atıldı.


1984’te Sanfrancisco’da, Stanford’lu bir grup bilim adamı tarafından kurulan Cisco Systems, bugün network endüstrisinin lider firmalarından biri. “Cisco”adı şirketin kurulduğu kent olan San Francisco’dan geliyor, logosu ise kentin ünlü köprüsünden esinlenerek yaratılmış. 1990’da halka açılan şirket tarihte en iyi performans gösteren hisselerden biri oldu. O tarihte bin dolarlık Cisco hissesi alsaydınız, bugün milyoner olabilirdiniz.

Kısa sürede devleri sarstı


İnternet, telefon, veri ve görüntü taşımak için kullanılan televizyon ağlarını aynı çatı altında buluşturabilecek, açık standartlara sahip yeni rekabetçi bir platform. Telekomünikasyon sektörünün AT & T, GTE, British Telecom ve Deutsche Telecom gibi köklü oyuncuları için yeni bir rekabet ortamı yarattı. Çünkü, IP ( Internet Protocol) tabanlı iletişim ağları geleneksel telefon ağlarına göre maliyet açısından çok daha avantajlı.
Bu nedenle, internet tabanlı iletişim teknolojileri sunan Cisco’nun yıldızı da internetin gelişimi ve yaygınlaşması ile birlikte yükseldi. Bay Networks, Lucent ve Northern Telecom gibi rakiplerini solladı.
Cisco Systems iş alanını şöyle tanımlıyor: “Cisco, sadece internet için router ve ağ teknolojisi sağlayan bir şirket değil, aynı zamanda İnternet İş Çözümleri Grubu ile dünyadaki tüm endüstrilere danışmanlık ve kurulum servisi veren bir şirkettir.”
1990 yılında halka açıldığında 69 milyon dolar olan gelirleri, 2000 yılında 19 milyar ( 18.9) dolara yaklaştı. Cisco hisseleri geçen yıl borsada inanılmaz bir performans gösterdi ve 27 Mayıs 2000 tarihinde piyasa değeri 550 milyar dolara ulaştı, Microsoft ve General Electric’i geçti.
Ancak, en iyi müşterileri olan telekomünikasyon ve internet şirketlerinin zora düşmesiyle beraber Cisco’nun piyasa değeri de düşmeye başladı, 16 Nisan 2001’de bir Cisco hissesinin değeri 17 dolar 20 sente kadar düştü. Bu düşüşte, şirketin, üçüncü mali çeyrekteki satışlarının yüzde 30 oranında gerileyeceğini ve 8 bin 500 kişiyi işten çıkaracağını açıklaması da etkili oldu. 11 Haziran itibariyle hisse değeri 20 dolara yükseldi. Ancak, Cisco Systems yatırımcıların gözünde halen gelecek vaat eden bir şirket olma niteliğini koruyor.

Şirket interneti nasıl kullanıyor?


Şirketi yatırımcıların gözünde değerli kazandıran unsurlar, sadece iş kolu ve satış performansı değil. “Görünmeyen değerler” olarak adlandırılan yetenekli insan kaynakları, etkin şirket yönetimi, CEO’su John Chambers’ın yüksek performansı ve değişim yaratma gücünün yanı sıra, interneti etkin olarak kullanarak iş süreçlerini online ortama taşıması da Cisco’yu değerli kılıyor. Cisco’da bir çalışan başına düşen gelir 547 bin dolar.
Yaklaşık 40 bin çalışanıyla dünya çapında 67 ülkede faaliyet gösteren şirket, siparişlerinin yüzde 90’ını online olarak alıyor. Avrupa, Ortadoğu ve Asya Bölgesi (EMEA) Pazarlama Departmanı Başkanı Ian Redfern, bu oranın Avrupa’da yüzde 100’e yaklaştığını belirtiyor. Cisco, elektronik ticaret sitesinde geçen yıl günde 60 milyon dolar civarında sipariş aldı. Bu sayede sağladığı tasarruf ise 65 milyon dolara ulaştı.
Tedarik zincirinde ise sipariş süreci yüzde 70 oranında kısaldı, teslimatlar hızlandı. Aynı zamanda yıllık operasyon maliyetleri 307 milyon dolar düştü. Müşterilerden gelen soruların yüzde 80’ininden fazlası web üzerinden yanıtlanabiliyor ve bu sayede geçtiğimiz mali yılda Cisco 173 milyon dolar tasarruf etti ki bu da 1000’den fazla mühendisin maliyetine denk düşüyor.

İş başvurularının yüzde 85’i internetten

İnsan kaynakları yönetim sistemi de tamamen dijitalleştirilmiş durumda. Cisco’ya iş başvurusu yapan insanların yüzde 85’i özgeçmişini internet üzerinden gönderiyor. EMEA Bölgesi İnsan Kaynakları Başkanı Janet Huckvale, web üzerindeki uygulamalardan sağlanan faydaları, “Aralık 2000’den bu yana Cisco Systems’e dünyanın dört bir yanından 12 bin 500 özgeçmiş gönderildi. 2000 yılında insan kaynakları ile ilgili yönetim, yan haklar, hisse payı yönetimi gibi aktiviteleri tamamen web ortamına taşıyarak 2 milyon dolar tasarruf ettik” diyerek açıklıyor.
Finans ve eğitim alanlarında da benzer bir tablo karşımıza çıkıyor. Cisco’da üç aylık veya yıllık bütçe hesaplarını kapatmak için günlerce, haftalarca çalışılmıyor. EMEA Bölgesi Finans Başkanı Etienne Hoepffner, özellikle global şirketler ve halka açık büyük ölçekli şirketler için bu uygulamanın çok önemli faydalar sağladığını vurguluyor. Hoepfiner, Cisco içinde çalışanların ek harcamalarını nasıl yönettiklerini şöyle açıklıyor:
“Şirket çalışanları harcamalarını ‘Metro2’ denilen sistemi kullanarak bilgisayar ortamına giriyor ve masrafları 2 gün içinde banka hesaplarına yatırılıyor. Belge sunumunu ise daha sonra yapabiliyorlar. Bu sistem Cisco ve çalışanları arasındaki güven ve harcama türlerine göre tespit edilen limitlere dayalı olarak işliyor. Bu harcamaları kontrol etmek için kullanılan personel sayısı azaltıldı. 2000 yılında finans sistemimizin tamamen elektronik ortama taşınması bize 8 milyon dolar kazandırdı.”
Cisco’nun 1 gün içinde bütçe hesaplarını kapatabildiğini ilk açıkladığında, Wall Street’deki bütün borsa analistleri bu sisteme hayran kalmıştı.

Eğitimin yüzde 80’i online

İster evinde olsun, ister ofisinde, ister otel odasında Cisco Systems’in çalışanları şirketin global intranetindeki kurumsal bilgilerine ulaşabiliyorlar. Evden çalışmanın konforunu yaşayabiliyorlar, eğitim programlarına evlerindeki PC’leri kullanarak katılabiliyorlar. Bu sayede geçtiğimiz yıl eğitim programlarının da yüzde 80’i web tabanlı uygulamalarla gerçekleştirilmiş ve bu şekilde eğitim maliyetleri yüzde 40 ile 60 arasında azaltılmış.
Cisco Systems, yukarıda bahsettiğimiz etkileyici sonuçlara ulaşmak, iş süreçlerini internet ortamına taşımak ve etkin bir yönetim ile tasarruf sağlayabilmek için gerekli rotayı 1993’te çizdi.
Avrupa, Ortadoğu ve Asya Bölgesi Kurumsal İletişim ve Eğitim Direktörü Mike Couzens, eğitimlerin içeriği ile ilgili şu bilgileri verdi: “Çalışanlarımız ve iş ortaklarımız internet üzerinden verilen eğitimlerden faydalanabiliyor. Canlı eğitimler esnasında belirli saatlerde bilgisayarlarının başına geçen yazılımcılar, ekranda eğitmenin görüntüsünü izleyebiliyorlar, eğitmenin de onları görmesi mümkün.
Katılımcılar eğitim yazılımını kullanarak eğitmene e- posta ile soru sorabiliyorlar. Tıpkı bir sınıf ortamındaymış gibi birbirleriyle fısıldaşabiliyor, diğer katılımcılara e-posta ile soru sorabiliyorlar. Bu nitelikler eğitimi interaktif kılıyor. Eğitim sonunda teste tabi tutuluyorlar. İsterlerse eğitimi daha sonra tekrar tekrar seyredebilirler. Bu sistem sayesinde eğitimler daha az maliyetle daha çok katılımcıya ulaşabiliyor ve isteyen istediği yerden eğitim alabiliyor. Evden ya da işten hiç farketmiyor.”

SANCILI DEĞİŞİM SÜRECİ NASIL BAŞLADI?

Cisco Systems, global iş süreçlerini kendi global intraneti üzerine tamamen taşıyana dek ciddi bir değişim süreci yaşadı, 1993’ten itibaren atağa geçti ve sürekli gelişen ve öğrenen bir şirket olma hedefini yakaladı. Cisco’nun değişim sürecinin kilometre taşları şöyle özetlenebilir:

PROFESYONEL YÖNETİME GEÇİŞ:

 Cisco, 1984’te Cisco kuran Stanford Üniversiteli Sandy Lerner ve Len Bosack isimli evli bir çift tarafından kuruldu. 1988’de bilgisayar endüstrisinde deneyimli bir isim olan John Morgridge, CEO olarak transfer edildi. Yeni CEO, profesyonel bir yönetim takımı oluşturdu, yeni insanları işe aldı. Kurucular ve profesyonel yönetim arasında uyumsuzluklar baş gösterdi. 1990’da Cisco’nun halka açılmasından sonra kurucu Bosack ve Lerner çifti hisselerini satarak şirketten ayrıldı. Sadece Len Bosack 1991’e dek direktörler kurulunda kaldı ve şirkete danışmanlık yaptı.

JOHN CHAMBERS DEVRİMİ :

John Morgridge, John Chambers’i 1991’de işe aldı ve görevini 1995’te ona devretti. Chambers ile birlikte değişim rüzgarları şirkette hızlı esmeye başladı. Şirketteki tüm başkanlar (Vice president), değişimi ve geçişi sağlayamayacağı için zaman içinde değiştirildi. Yeni CEO, yepyeni bir üst yönetim kurdu.

DÖRT TEMEL STRATEJİK HEDEF:

 Stratejinin ilk maddesi, iş amaçlı bilgisayar ağları kurmak isteyen firmaların tüm ihtiyaçlarını karşılayabilecek bir ürün gamı oluşturmaktı. Uzun vadeli stratejinin ikinci önemli unsuru ise şirket satın almalarını etkin bir iş süreci haline getirmek, gelecek vaat eden, Cisco’nun hedefleriyle örtüşen küçük teknoloji firmalarını bünyeye katmaktı. Üçüncü önemli hedef ise ağ teknolojileri konusunda endüstri standartlarını belirlemekti. Cisco, piyasaya IOS’u (Internetworking Operating System ) sundu ve bu standartın lisansını Alcatel, Ericcson, Northern Telecom, Compaq, HP, Bay Networks, 3Com, Microsoft, Intel ve 12 Japon şirketine de verdi.
Cisco’nun dördüncü stratejik hedefi ise doğru stratejik partnerlerle çalışmaktı. Microsoft ile güvenlik, MCI ile internet hizmetleri ve HP ile kurumsal bilgisayar sistemleri geliştirme konusunda işbirliği yaparak bunu başardı.

E-YÖNETİM ALTYAPISI NASIL KURULDU?:

Cisco’yu tamamen elektronik ortamda, internet teknolojileriyle çalışan bir şirket haline getiren projenin mimarı ise John Chambers’ın kurmaylarından Peter Solvik…1993’te CIO ( Chief Information Officer- Bilgi Teknolojileri Başkanı) olarak Cisco’ya katılan Solvik, şirketin çok geleneksel finans, üretim ve sipariş sistemleri kullandığını gördü ve kolları sıvadı. Büyümeye müsait olmayan geleneksel sistemi ölçeklenebilir, esnek ve üst yönetime karar destek aşamasında faydalı olabilecek yeni bir alltyapı ve sistemle değiştirme kararı aldı.
İki yıl içinde şirketin tüm bilgi-işlem altyapısı ve sistemi yenilendi. İnternet Protokolunu temel alan teknolojiler seçilerek yeni bir teknolojik mimari oluşturuldu. Cisco’nun değeri 500 milyon dolar iken 15 milyon dolar harcanarak bir ERP sistemi yerleştirildi ve tüm üretim, finans ve sipariş süreçleri bu ortamda işlemeye başladı.

Popularity: 6% [?]

Posted in Cisco-System, HaberlerComments (0)

EIGRP Load Balancing Konfigurasyonu

Tags: , , , , , , , , , , , , , , , ,

EIGRP Load Balancing Konfigurasyonu


Enhanced Interior Gateway Routing Protocol  (EIGRP) Load Balancing

Bildiğimiz gibi EIGRP ile hem eşit olan hem de eşit olmayan yollarda Load Balancing yapılabilir. Topolojimiz üzerinde iki router arasında 3 adet bağlantı var ve bu bağlantılar sırasıyla 1544, 1544 ve 768 Kbit bant genişliklerine sahip.

Metric hesabında kullanılacak değerler çalışma içerisinde değiştirilmemiştir yani Router default olan Bandwidth ve Delay değerlerini kullanacaktır.Şunu hatırlamakta fayda var; bu topoloji sadece Load Balancing mantığını anlatmak amacıyla türetilmiştir. Fakat farklı topolojilerde de işler aynı şekilde yürüyecektir. Bu noktada hatırlamamız gereken en önemli nokta EIGRP Topology Table’ ında bulunmayan yollara Load Balancing yapılamaz…
Routerların başlangıçtaki konfigürasyonları aşağıdaki gibidir. Bu konfigürasyonlar doğrultusunda oluşan Routing Table’larda bant genişlikleri eşit olan yollara Load Balancing yapıldığı görülebilir.

Kod:

R1 Routerı         

!        

version 12.3        

!        

hostname R1        

!         

router eigrp 28         

network 172.16.0.0         

network 192.168.1.0         

no auto-summary        

!

-

-

Kod:

R2 Routerı         

!        

version 12.3        

!        

hostname R2        

!         

router eigrp 28         

network 172.16.0.0         

network 192.168.2.0         

no auto-summary       

!       

 

-

-

Bundan sonraki incelemelerizi R1 Router’ı üzerinde devam edeceğiz. R1’ Neighbor, Topology ve Routing Table’ları aşağıdaki gibi oluşmuş durumda

-

-

-

-

-

Dikkat edilirse Topology Table’da yer alan 3 yoldan metric değerleri eşit olan (2172416) yolar Routing Table’da ve Load Balancing yapılıyor.

Metric değeri 3847680 olan üçüncü bir yol ise Topology Table’da. Burada variance komutunu kullanarak üçüncü yol üzerinden de trafiğin akmasını sağlamaya çalışacağız. Basit bir hesap yaparak kullanacağımız variance değerini şu şekilde belirleyebiliriz;

3847680 / 2172416 = 1.77 (Yani 2 kullanabiliriz)

R1 Router’ı üzerindeki konfigürasyona variance komutunu ekleyelim.

-

Kod:

R1(config)#router eigrp 28     

R1(config-router)#variance 2     

R1(config-router)#

Routing Table’ımız artık aşağıdaki şekilde olacaktır.

-

Burada default olarak 4 yola kadar Load Balancing yapar ve bu istenirse 16 yola kadar çıkartılabilir.

-

Kod:

R1(config)#router eigrp 28     

R1(config-router)#max     

R1(config-router)#maximum-paths ?       

<1-16>  Number of paths      

R1(config-router)#maximum-paths 6     

R1(config-router)#

-

-

  

Dipnot : Döküman

Cisco Türkiye Yardım Forum‘ları tarafından hazırlanmıştır.

Popularity: 8% [?]

Posted in MakalelerComments (1)

Redistribute OSPF - EIGRP

Tags: , , , , , , , , , , , ,

Redistribute OSPF - EIGRP


Senaryomuz bu şekilde olsun.

Böyle bir network’te network’leri konuşturabilmek için redistribute yapabiliriz.
Normal Şartlarda Router2 de redistribute yapılmamış olsaydı Router3‘ün Routing tablesinde sadece 23.1.1.0 gibi bir network görülecekti ve Router1 e ulaşamayacaktı.

Router2 ise üzerinde hem EIGRP network’leri hem de OSPF network’leri bulunmasına rağmen EIGRP network’lerini Router3′e gönderemiyordu.
Bunu engellemek için Router2′de bir dizi işlemler yapmak gerekiyor.

Bu senaryoyu ben Dynagen Dynamips üzerinde 7200 Router IOS larla gösterdim. Dilerseniz 7200 Router IOS ve Dynagen Dynamips’i sitemizdeki download link’lerinden temin edebilirsiniz.

Router1 show running-config

Kod:

Router1>         

Router1>enable         

Router1#show running-config !         

!         

interface Serial1/0         

ip address 10.1.1.1 255.255.255.0         

serial restart-delay 0         

clockrate 96000         

!         

!         

router eigrp 10         

network 10.1.1.0 0.0.0.255         

no auto-summary         

!         

 Router1#

Router2#show running-config

Kod:

  Router2#show running-config      

!      

hostname Router2      

!      

!      

interface Serial1/0      

ip address 10.1.1.2 255.255.255.0      

serial restart-delay 0      

!      

interface Serial1/1      

ip address 23.1.1.1 255.255.255.0      

serial restart-delay 0      

clockrate 96000      

!      

!      

router eigrp 10 redistribute ospf 50 metric 10000 100 255 1 1500      

network 10.1.1.0 0.0.0.255      

no auto-summary      

no eigrp log-neighbor-changes      

!      

router ospf 50      

log-adjacency-changes      

redistribute eigrp 10 subnets      

network 23.1.1.0 0.0.0.255 area 0      

!      

! Router2#

Router3#show running-config

Kod:

  Router3#show running-config     

!     

hostname Router3     

!     

interface Serial1/1     

ip address 23.1.1.2 255.255.255.0     

serial restart-delay 0     

!     

router ospf 100     

log-adjacency-changes     

network 23.1.1.0 0.0.0.255 area 0     

!     

end     

Router3#

-

Router3 ‘te 10.1.1.0 Network’u olmamasına rağmen bu network’u E2 olarak görmüştür.

-

Router1 üzerinde 23.1.1.0 network’u olmamasına rağmen EX codu ile Routing tablesine yazdığını görebiliyoruz…Artık Router1 üzerinde OSPF çalıştırmamasına rağmen , Router3 üzerinde EIGRP çalıştırmamasına rağmen birbirleriyle görüşebilmektedir…IGRP network’leri ile OSPF network’lerini nasıl konuşturabileceğimizi ve neden IGRP yerine EIGRP kullandığımızı sanırım anlaşıldı…

Görüşmek üzere…

Dipnot : Döküman Cisco Türkiye Yardım Forumlarından

Popularity: 5% [?]

Posted in MakalelerComments (0)

Border Gateway Protocol (BGP) Nedir ?

Tags: , , , , , , , , , , , , , , , ,

Border Gateway Protocol (BGP) Nedir ?


Border Gateway Protocol (BGP) Nedir ? 

BGP hem teoride hemde konfigürasyonda diğer routing protokolere göre oldukça zor bir protokol. Biliyoruz ki Routing Protokoller IGP ve EGP olarak ikiye ayrılır.IGP protokoller aynı AS leri haberleştirirken, EGP ise farklı AS leri haberleştirir. BGP; EGP bir routing protokol. Bu yüzden Internet alt yapısında BGP routing protokolü kullanılır.

BGP gerçektende güvenilir, sağlıklı çalışan bir routing protokol olmasına karşın yavaş bir routing protokoldür. Neden Internette kullanıldığı şimdiden anlaşılmıştır sanırım.

BGP; Autonomous System mantığına göre çalışan bir protokol. Autonomous System Number aralığı 1 – 65535 e kadar gitmektedir. RFC 1930 da AS Number ile ilgili detaylı bilgilere ulaşılabilir. 64512 den başlayıp 65535 e kadar giden aralık Private AS olarak adlandırılır. Bunu Private IP Adreslerine benzetebiliriz.

Her Router bir AS içerisinde bulunur. IGRP ve EIGRP de AS mantığına göre çalışırlar ve yine her Router bir AS içerisinde olurdu. Fakat BGP de Routerlar diğer AS lerdeki Routerlar ile komşuluk ilişkisi kuruyorlar ve böylece diğer AS lerede ulaşmış olmaktalar. BGP AS bilgisini kullanarak Routing Loop oluşmasınıda engellemektedir. Eğer bir update bir AS i terk ederse o AS numarası bu update’ e eklenir. Eğer aynı update tekrar aynı AS’ e geri dönerse Router tarafından discard edilir yani bu update bilgisi değerlendirilmez. Böylece Routing Loop engellenmiş olur.

Aynı zamanda AS bilgisi yol seçimi içinde kullanılır. Hemen size RIP (Routing Information Protocol) örneğini vermek isterim. RIP bir hedef networke gitmek için en iyi yol seçini yaparken atlayacağı Router sayısına yani Hop Count’ a bakardı. Bu değerin en azını seçer ve en iyi yol olarak orayı kullanırdı. BGP de bir hedef networke giderken atlayacağı AS sayısına bakacak ve en az AS sayısını kullanarak hedef networke erişmiş olacak. Böylece BGP ye bir PATH-VECTOR routing protokol diyebiliriz.

Evet BGP bir Path-Vector Routing Protokol. BGP Router ları bir network bilgisini başk bir AS’ teki BGP Router’ ına göndereceklerinde kendi AS bilgisini update paketine yazarlar. Böylece o networkün hangi AS içerisinde olduğu diğer AS’ lerdeki Router lar tarafından öğrenilmiş olur. Bunu güzel bir örnek ile anlatalım.

Evet örneğimizde 10.1.1.0 network bilgisi diğer AS’ lere gönderilmiş. 10.1.1.0 networkü 65400 AS i içinde ve 65300 nolu AS’e gönderiliyor. 65300 nolu AS den çıkarken hem 65400 bilgisi hemde 65300 bilgisi gönderliyor. Buda demek oluyorki 65400 e ulaşmak için önce 65300 den geçmek gerekiyor. Bu bilgi topolojideki 65100 AS ine geldiğinde 10.1.1.0 bilgisine geçtiği tüm AS lerin bilgisi eklenmiş oluyor.BGP komşuluk ilişkisi kuran bir protokol. BGP içerisinde komşu Router’lar PEERS olarak adlandırılır. BGP, RIP gibi Layer 4 e kadar çıkan bir protokol.BGP TCP 179. port u kullanarak daha güvenli bir iletişim sağlar.

BGP kullanılan bir sistemde yedekli bir bağlantıya ihtiyaç duyabiliriz. Bunun için birden fazla ISP ye bir bağlantı oluşturmmız gerekecek. Buna Multihoming diyoruz. Bu tip bir sistemde ISP bize 3 farklı yol sağlayabilir.

Default Routes From Each Provider : ISP tarafından sadece bir Default Route ile çıkabiliriz. En az band genişliği harcanmış olur.

Örnekte gördüğümüz gibi C Routerı AS 64520 ye ulaşmak için en küçük IGP metric değerini kullanmış ve AS 65250 kullanarak hedef networke ulaşmış.Default Routes Plus Some More Specific Routes : ISP tarafında Default Route ile birlikte ihitiyacımız olan BGP bilgilerinide almış oluruz.

Yukarıdaki örnekte C Routerı AS 64100 e ulaşmak için A Routerını kullanmış ve hedefe ulaşmış. Kendisine ait diğer AS lere gitmek için ise ISP tarafından öğrendiği Routing bilgilerini kullanmış. All Routes From All Providers : Tüm bilgileri almış oluruz. Yüksek band genişliği kullanılır. BGP policy ler uygulanarak network trafiği kontol edilmiş olur.

Bu örnekte C Routerı topolojide ki tüm network bilgilerini kendi Routing Tablosuna yazmış. Böylece her hangi bir hedef networke en iyi yol üzerinden ulaşmaktadır.

BGP DATABASESBGP 3 database tutar . Neighbor Database, BGP Database, Routing Table. Neighbor Database : Daha öncede söylediğim gibi BGP komşuluk ilişkisi kuran bir protokol. Ve bu komşulara Peer denilir. Bu tablo içerisinde komşu Router’ ın IP Adresi, AS Numarası gibi bilgiler bulunur. “ show ip bgp summary ” komutu kullanılarak Neighbor Database görülebilir.

BGP Database yada RIB (Routing Information Base) : BGP tarafından öğrenilmiş olan network bilgilerinin bulunduğu yer. Bu networkler ile ilgili AS_Path bilgileri ve daha ilerde anlatacağımız Attribute bilgileri yer alır. “ sh ip bgp ” komutu kullanılarak tablo görüntülenebilir.

Routing Table : Hedef networklere gidilecek en iyi yol bilgileri ve next hop bilgileri bu tabloda yer alır. “ sh ip route ” komutu kullanılarak tablodaki bilgilerden görüntülenir.

EK BİLGİ – 1 : Daha sonraki yazılarımızda anlatacağımız fakat şimdiden söylemek istediğim bir bilgi. Biliyoruz ki her routing protokolün bir default Administrative Distance ifadesi vardır. BGP 2 farklı Administrative Distance değeri kullanır. Aynı AS içinde 200, farklı AS de ise 20 değerlerini default Administrative Distance olarak kullanılır.

EK BİLGİ – 2 : Her Routing Protokol yol seçiminde metric bir değer kullanılır. BGP AS_Path değerini yani en az atlayacağı AS sayısını kullanacak. Bununla beraber BGP için zengin metric değerleri var diyebiliriz. AS_Path default bir ifade. İstersek MED, Weight gibi BGP ye özel metric değerler kullanılabilir.

BGP MESSAGE TYPES

BGP Router ları 4 farklı mesaj kulnılırlar. Bunlar ; Open, Update, Keepalive, Notification mesajlarıdır.

Open : Komşular Router’a tanılıldıktan sonra Router Open mesajı yollayarak komşuluğu başlatmak ister . Bu mesaj sayesinde iki Router BGP komşuluğunu başlatırlar. Gönderilen Open mesajı içerinde;

Version Number : BGP versiyon bilgisi gönderilir. Şuan kullandığım BGP Version 4 dür.

AS Number : Local Router’ ın AS bilgisi gönderilir. Eğer gönderilen AS bilgileri yanlış ise komşuluk sona erer.

Hold Time : Keepalive mesajı almadıktan ne kadar sonra komşuluğun biteceğini belirten süredir.

BGP Router ID : 32 bitlik bir alandır. OSPF de olduğu gibi en büyük IP Adresi seçilir.

Update : İki Komşu (Peer) Router arasında gönderilen Routing bilgisidir. Network bilgileri bu mesaj içerisinde bulunur.

Keepalive : İki komşu Router (Peer) biribirlerine periyodik olarak bu mesajı gönderirler. Her 60 saniyede bir Keepalive mesajı gönderilir. Bu mesaj sayesinde BGP komşuluğu Active olarak kalır.

Notification : Bir problem olduğunda birbirine komşu olan Router lar tarafından gönderilen mesajdır. Bu mesaj ile BGP komşuluğunun bittiği komşuya iletilir ve BGP komşuluğu sona erer.

Popularity: 6% [?]

Posted in MakalelerComments (0)

Border Gateway Protocol (BGP) Neighbor (Komşuluğu)

Tags: , , , , , , , , , , , , ,

Border Gateway Protocol (BGP) Neighbor (Komşuluğu)


Border Gateway Protocol (BGP) Komşuluğu - BGP Neighbor

-

BGP routing protocol’ u Internet Servis Sağlayıcıları tarafından kullanılan bir protocol. Böyle olunca Internet’ i oluşturan onbinlerce Router BGP konuşuyor. Ve Internet’te 21000 e yakın autonomous system bulunuyor. BGP konuşulan bir ortamda Router lar birbirleriyle komşuluk kurmak zorunda ama bunu şöyle söyleyemeyiz: Internet ortamındaki onbin Router da biribirleriyle komşuluk kurmalı. Tabiki hayır. Zaten Layer 4 çalışan bir protokolde bunu yapmak gayet zor olucak. Hatırlarsınız ki BGP, TCP 179. port kullanır.

BGP Router ları komşulukları kendileri başlatamazlar. Diğer Routin protokollerde örnek EIGRP ve OSPF te komşuluk ilişkisi kurar ve onları bir tabloda muhafaza ederlerdi. Fakat biz özel bir komutla onların komşu olmalarını sağlamazdık. BGP terminolojisinde biz Router ları komşu yapıyoruz. “Neighbor” komutunu kullanarak aynı AS te olsun yada farklı AS te olsun önemli değil Router ları birbirine komşu yapıyoruz. Daha ilerki makalelerimde komutlarla bunun nasıl yapıldığını anlatacağım. Şimdi bilinmesi gereken neighbor komutunun kulanıldığı ve bunu yaparken komşuluk kurulacak Router’ın IP adresi ve hangi AS te olduğunu belirtmek olacak. BGP de komşu olan Routerların “PEER” olarak adlandırıldığınıda hatırlatmak isterim.

BGP routing protokolü, EGP bir protokol yani farklı AS leride biribiriyle haberleştiriyor. Böyle olunca BGP iki farklı komşuluk kurmuş oluyor. IBGP (Internal BGP) ve EBGP (External BGP).
Aynı autonomous içindeki Router lar birbirleriyle komşuluk kurduklarında IBGP olarak adlandırılırlar. TCP oturumu açarak BGP bilgilerini birbirleriyle paylaşırlar. IBGP bir komşudan öğrenilen network bilgisi Routing Table’ a Administrative Distance değeri 200 olarak yazılır.
Farklı autonomous içindeki Router lar birbirleriyle komşuluk kurduklarında EBGP olarak adlandırılırlar. TCP oturumu açarak BGP bilgilerini birbirleriyle paylaşılar. EBGP komşudan öğrenilen network bilgisi Routing Table’ a Administrative Distance değeri 20 olarak yazılır.

Yandaki şekilde IBGP ve EBGP yi ele alırsak. RtrA ve RtrB routerlarının kurduları komşuluk bir EBGP komşuluktur. Çünkü RtrA 65100 AS inde RtrB ise 65200 As inde bulunmakta. RtrB, RtrC ve RtrD router larının kurdukları komşuluk IBGP komşuluk olarak adlandırılır. Çünkü üç Router da aynı AS içinde bulunmakta.


Peki yukardaki örnekte RtrD ile RtrA routerları birbirleriyle komşuluk kurmak zorundalarmı. Bu sorunun cevabını diğer bir örnekle yapalım.

Yukarıdaki örnekte iki farklı AS görmekteyiz. Router A ve Router B birbirleriyle komşuluk kurmuşlar ve bu komşuluk bir EBGP. B, D ve C routerlarının da birbirleriyle komşuluk kurduğunu görmekteyiz. Yanlız dikkat edelim B ve A routerları birbirleriyle komşuluk ilişkisi kurmuyorlar. Zaten böyle bir komşuluğa da gerek yok. C Router ı 65500 AS inin yerine A Router ı ile bir komşuluk kurmu durumda. 65500 AS inin tüm bilgilerini Route C 65000 AS ine yani Router A ya ulaştırmış olacak.
Örneğimizde dikkatimi çeken yeni bir gelişme var. Evet Router C ve Router B de komşu olarak gösterilmişler peki biribirine bağlı olmayan bu Router lar neden komşu olmuşlar.

Dikkatlice baktığımızda Router D nin BGP konuşmadığını görüyoruz. Buda demek oluyorki BGP update leri bu router üzerinden geçemeyecek yani Layer 4 de bir TCP oturumu açılamayacak. Böylece Router B ve Router C de birbirleriyle haberleşemeyeceklerdi. Bu yüzden Router B ve Router C yi BGP komşusu yapmamız gerekecek. Büyük networkler de tüm Router ların BGP konuşmasını garanti edemeyiz ki zaten bunada gerek kalmayacaktır. Bir AS içindeki Router lar yol seçimlerini IGP bir protkole göre yapacaklar. Örneğin EIGRP veya OSPF gibi.

Örneğe bakarsak; 65102 AS içindeki Router ların hepsinin OSPF konuştuğunu görmekteyiz. 65102 AS inin iki ucunda bulunan Router larda yani B ve E routerlarında ise BGP konuşulduğunu görmekteyiz. Böyle bir yapıda B ve E routerları IBGP bir komşuluk oluşturacakar. Ve BGP bilgilerini birbirlerine gönderecekler. Tabiki 65101 ve 65103 AS lerinin birbirlerine ulaşmalarıda gerekecek. Burada yardıma Redistributing yetişecek. BGP yi OSPF e OSPF ide BGP ye redistribute ederek ortamdaki tüm Router ların birbirlerine ulaşmalarını sağlamış olacağız.

Eğer Redistribute yapmasaydık ne olurdu?

Örneğimizde şunu görmekteyiz. 10.0.0.0 network bilgisi AS 65103 den çıkıp AS 65102 ye gelmiş. Router E bu paketi kabul etmiş. Çünkü Router E ve Router F birbirleriyle EBGP bir komşuluk kurmuşlar. Daha sonra Router E 10.0.0.0 bilgisini Router C ye göndermiş fakat bu bilginin Router C tarafında değerlendirilmediğini görüyoruz.

Router C BGP paketlerini değerlendirmiyor. İşte bu yüzden Redistribute kullanıyoruz ve böylece BGP bilgilerini içeriye OSPF bilgisiymiş gibi gönderip Router B ye ulaşmasını sağlıyor ve Router B nin tekrardan bu bilgiyi AS 65101 e BGP bilgisi gibi ulaştırmasını sağlamış oluyoruz.Tabiki Redistribute işlemi AS teki diğer Router ların BGP konuşmadığı ortamlarda gerekecek. Bir diğer örneklede farklı IBGP komşuluklarını inceleyelim.

Bu örneğimizde iki farklı IBGP komşuluğu görmekteyiz. Partial-Mesh ve Full-Mesh IBGP. Ortamdaki tüm Router diğer örnekten farklı bir şekilde BGP konuşmaktalar.


İlk örnekte AS 65102 deki Router ların tümü sadece kendi linkleri ile komşuluk sağlamış. Router B den gelen updateler Router D ve Router C ye ulaşıyor. Router E ye direk olarak gönderilmiyor. Router E ye giden bilgileri ikinci el olarak adlandırabiliriz. Bu durumda Router E AS 65101 e ulaşamayacak. Aynı şekilde Router B de AS 65103 e ulaşamayacak. Bu durumda yapılması gereken ikinci örnektekini uygulamak olacak. Aynı AS içindeki tüm routerlar arasında komşuluk kurmak yani Full-Mesh IBGP oluşturmak.

Böylece tüm Router ların birbirlerine ulaşmalarını sağlayabiliriz.

Tabiki burda dikkat edilecek olan Router E nin hangi IP adresiyle komşuluk kurulacağı. Çünkü Router E iki farklı interface yani iki farklı IP Adresine sahip olacak. Burada yapılması gereken bir Loopback interface olacak.

Yazar : Barış Karaağaç

Popularity: 5% [?]

Posted in MakalelerComments (0)