Senaryo: Bir ağ kablosunun kopması, doğrudan 1. Katman (Fiziksel) problemidir.
Senaryo: İki bilgisayarın MAC adresleri üzerinden yerel ağda haberleşmesi Veri Bağı katmanının sorumluluğundadır.
Senaryo: Bir telsiz konuşmasına başlamadan önce 'Anlaşıldı mı?' diye sormak gibi, Preamble da 'Veri geliyor hazır ol' der.
Senaryo: Bilgisayarınız '192.168.1.5 kimde?' diye bağırır (Broadcast). O IP'ye sahip cihaz 'Bende, MAC adresim bu' diye cevap verir.
Bir teknoloji firmasının geliştirdiği bir ürünün bir özelliği kısa sürede diğer üreticiler tarafından benimsenerek uygulanmaya başlamıştır. Öte yandan aynı firmanın ürettiği ürünler sadece firmaya ait diğer ürünler ile uyumlu olarak tasarlanmıştır.
Senaryo: Omurga (Backbone) bağlantılarında yüksek hız ve bant genişliği gerektiği için CAT5e yerine en az CAT6 veya Fiber kullanılmalıdır.
exit
interface feth0/0
router > enable
exit
interface feth0/1
no shutdown
ip adress 10.10.10.1 255.255.255.0
no shutdown
write mem
ip adress 142.38.19.22 255.255.255.0
configure terminal
exit
router > enable
configure terminal
interface feth0/0
ip adress 142.38.19.22 255.255.255.0
no shutdown
exit
interface feth0/1
ip adress 10.10.10.1 255.255.255.0
no shutdown
exit
write mem
exit
Senaryo: Router'ı önce yetkili moda (enable) geçirir, sonra yapılandırma moduna (conf t) girersiniz. Her arayüzü seçip IP atayıp açmanız (no shutdown) gerekir.
255.255.0.0
// Veya Hex:
0xffff0000h
Senaryo: Sunucu odası yanıyorsa (Acil) uykunuzdan uyanmalısınız. Disk doluyorsa (Uyarı) sabah bakabilirsiniz.
Senaryo: En güçlü güvenlik duvarı bile, şifresini telefonda söyleyen bir çalışanı engelleyemez. Bu yüzden 'İnsan' faktörü eğitilmelidir.
Veri iletişimi sırasında OSI bir harita, TCP/IP ise o haritada giden arabadır.
Bir canlı yayın (streaming) uygulaması geliştiriyorsanız, videonun anlık akması için küçük veri kayıplarını göz ardı edip <strong>UDP</strong> kullanırsınız. Ancak bir dosya gönderiyorsanız (FTP), tek bir bitin bile yanlış gitmemesi için <strong>TCP</strong> tercih edilir.
TCP mektup gibidir, ulaştığından emin olursunuz. UDP bağırarak konuşmak gibidir, duyan duyar.
Veriyi kargoya verirken önce kutularsınız (Segment), sonra adresi yazarsınız (Packet), sonra kamyona yüklersiniz (Frame).
Eğer ağınızda bir cihaz IP alıyor ama dış dünyaya çıkamıyorsa, sorun muhtemelen 3. katman cihazı olan Router yapılandırmasındadır. Eğer aynı odadaki iki bilgisayar birbiriyle konuşamıyorsa, 2. katman (Switch/Kablo) kontrol edilmelidir.
Switch bir odadaki prizleri çoğaltır, Router ise o odayı internete bağlar.
Ofis ağlarının %99'u Yıldız Topolojisi kullanır çünkü bir kablo kopsa bile diğerleri etkilenmez.
Router> enable
Router# configure terminal
Router(config)# interface gigabitEthernet 0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# exit
Bir router arayüzü varsayılan olarak kapalıdır (shutdown), açmayı unutmayın!
İnternet yoksa önce modem ışıklarına (Fiziksel) bakarsınız, hemen Google'ı (Uygulama) suçlamazsınız.
Bir muhasebe bilgisayarı statik IP kullanırken, yeni gelen bir stajyerin bilgisayarı aynı IP'yi DHCP üzerinden almaya çalışırsa muhasebe programı sürekli hata verecektir.
İki kişinin aynı telefon numarasını kullanması gibidir; kimse kime ulaşacağını bilemez.
# IP'yi bırak ve yeniden iste
ipconfig /release
ipconfig /renew
Restorana gidip masa (IP) bekliyorsunuz ama garson (DHCP) yoksa ayakta kalırsınız (APIPA).
Evin içindeki odalara (Lokal) girebiliyor ama dış kapıdan (Gateway) çıkamıyorsunuz.
# DNS önbelleğini temizle
ipconfig /flushdns
# DNS sunucusunu test et
nslookup google.com
Arkadaşınızın evini biliyorsunuz ama adını telefon rehberinde (DNS) bulamıyorsunuz.
Birinin sizin kimliğinizi taklit edip postalarınızı almasıdır.
Mikrofonu hoparlöre tuttuğunuzda oluşan ses (feedback) neyse, ağdaki döngü (loop) de odur.
# Switch portunu VLAN'a atama
interface fastEthernet 0/1
switchport mode access
switchport access vlan 10
Mavi takım ve Kırmızı takım ayrı odalarda; konuşmak için koridordaki hakeme (Router) gitmeliler.
Router(config)# interface gigabitEthernet 0/0
Router(config-if)# no shutdown
Anahtarı prize takmak yetmez, düğmesine de basmalısınız.
Kalabalık bir odada herkes aynı anda bağırırsa (Kanal 6), kimse birbirini duyamaz.
Aynı mahallede olmanıza rağmen posta kodunuz yanlışsa mektup gelmez.
Kamyon tünele sığmıyorsa (Paket > MTU), yükü bölmeniz (Fragmentation) gerekir.
# Port 80'i kontrol et
nmap -p 80 [sunucu_ip]
Kapıdaki güvenlik (Firewall) herkesi içeri alıyor ama selam vereni (Ping) içeri almıyor olabilir.
Şifrenizi monitörün kenarına yapıştırmak, çelik kapıyı açık bırakmak gibidir.
# Bir domainin IP ve alias bilgilerini sorgula
host www.eskisehir.edu.tr
# Çıktı: www... is an alias for iis...
A Kaydı kimlik numaranızdır; CNAME ise lakabınızdır.
Tüm trafiği dinlemek, otobandaki tüm arabaları izlemek gibidir. Sadece aradığınız plakaya (Filtre) odaklanın.
Biri konuşurken el hareketleriyle ritim tutması (Manchester) anlamayı kolaylaştırır.
Ajan sahada çalışır, topladığı bilgileri (MIB) merkeze (Manager) raporlar.
Bir sistem yöneticisi olarak kritik bir switchin portu koptuğunda anında haberdar olmak istiyorsanız, o cihazda 'Trap' özelliğini aktif edip merkeze yönlendirmelisiniz. Bu, sürekli 'Polling' yapmaktan daha hızlı ve verimlidir.
Sürekli arayıp sormak (Polling) ağı yorar; sadece acil durumda aramasını istemek (Trap) daha verimlidir.
Yangın (Level 0) ile ampul patlaması (Level 4) aynı aciliyette değildir.
Dijital parmak izleri silinemez, sadece saklanabilir.
Parayı hesaptan düştü ama bileti vermedi; işlem geri alınmalı (Rollback).
# Wireshark filtresi sadece pingleri görmek için:
icmp
Tenis topunu duvara atmak (Request) ve geri dönmesini beklemek (Reply).
Doktorun stetoskop kullanması gibi, ağ mühendisi de analizör kullanır.
Postacının mektubu en kısa yoldan adrese teslim etmesi işidir.
Mektup zarfının üzerindeki gönderici, alıcı ve pul bilgileri.
Eğer bir ağda sürekli veri çarpışması (collision) hatası alıyorsanız, merkezi cihazınız muhtemelen bir Hub'dır; bunu bir Switch ile değiştirmek sorunu çözecektir.
Hub bir odada bağırmaktır; Switch kulağa fısıldamaktır.
Bu adresler internette yönlendirilmez, evinizde istediğiniz gibi kullanabilirsiniz.
# Bir sunucuya TCP bağlantısı açık mı test et:
telnet [ip_adresi] [port_numarası]
- Selam (SYN) - Selam, aldım, nasılsın? (SYN/ACK) - İyiyim (ACK)
Binanın omurgası (Backbone) sağlam olmalıdır.