Loading, please wait...
Modern bilgisayar ağlarının temellerini öğrenin ve veri nasıl karmaşık altyapılarda bir cihazdan diğerine hareket ettirilir. Ethernet, anahtarlar, IPv4, IPv6, VLAN'lar, yönlendirme, kablosuz ağlar, ağ hizmetleri ve güvenliği hakkında sağlam bir anlayış edinin. Gerçek dünya IOS komutları ve sistematik mühendislik yöntemleri kullanarak Cisco ağ cihazlarını yapılandırın ve sorunlarını giderin. Temel bağlantı ve alt ağlardan dinamik yönlendirmeye, OSPF'ye, ağ güvenliğine ve otomasyona kadar ilerleyin. Kurumsal ağların nasıl tasarlanıp, bölümlendirilebileceğini, korunabileceğini, izlenebileceğini ve ölçeklenebileceğini keşfedin. Pratik laboratuvarlar, hata senaryoları, yapılandırma zorlukları ve entegre ağ ortamları aracılığıyla bilginizi uygulayın. Sonunda, CCNA sertifikasyonuna hazır olmayı aşan, modern kuruluşları güçlendiren ağları anlamak ve işletmek için hazır olacaksınız.
BAĞLANTILI SİSTEM. Ağların temel amacını: sistemler arasında bilgi hareket ettirmekle başlayın. Son noktalar, sunucular, anahtarlar, yönlendiriciler, kablosuz erişim noktaları, güvenlik duvarları ve ağ denetleyicilerinin rollerini belirleyin, ardından bu bileşenleri LAN, WAN, WLAN, İnternet ve bulut mimarilerine bağlayın.
AĞIN ŞEKLİ. Ağların fiziksel ve mantıksal olarak nasıl organize edildiğini keşfedin. Yıldız, genişletilmiş yıldız, ağ, hibrit, iki katmanlı, üç katmanlı, omurga yapraklı, WAN, SOHO, yerinde, bulut ve hibrit mimarilerini karşılaştırın ve ölçeklenebilirlik, yedeklilik ve trafik akışını belirleyen nedeni anlayın.
VERİ SİNYALE DÖNÜŞÜR. Bakır, optik lif, konektörler, transiverler, UTP, STP, tek modlu optik lif, çok modlu optik lif ve PoE ile Ethernet ağının fiziksel temellerini oluşturun. Bant genişliği, mesafe, zayıflama, gürültü ve fiziksel sınırlamaları gerçek ağ davranışına bağlayın.
FİZİKSEL KATMAN SUÇ İNCELEMESİ. Çarpışmaları, CRC hatalarını, giriş ve çıkış hatalarını, duplex uyuşmazlıklarını, hız uyuşmazlıklarını, arayüz hatalarını ve fiziksel bağlantı sorunlarını tanıma. Arayüz istatistiklerini ve semptomları tekrarlanabilir bir sorun giderme süreci haline getirin.
YEREL TESLİMAT SİSTEMİ. Kaynak ve hedef arasında bir Ethernet çerçevesini takip edin. MAC adreslerini, unicast, broadcast, multicast, çerçeve alanlarını, FCS'yi, Ethernet II'yi ve yerel ağ iletişiminde Katman 2 adreslemesinin rolünü inceleyin.
ANAHTARLAMA MOTORU. Anahtarların MAC adreslerini nasıl öğrendiğini, CAM tablolarını oluşturduğunu, bilinmeyen trafiği nasıl yayımladığını, bilinen hedeflere nasıl yönlendirdiğini, çerçeveyi nasıl filtrelediğini ve öğrenilen girişleri nasıl yaşlandırdığını keşfedin. Bir Ethernet çerçevesi bir arayüze girdiğinde bir anahtarın yaptığı tam karar sürecini izleyin.
KATMAN 2'DE BÖLÜMLENDİRME. Çarpışma alanları, yayın alanları, anahtarlar, yönlendiriciler ve VLAN'ların ilişkisini anlayın. Modern tam duplex anahtar Ethernet'in, öncesinde paylaşılan medya ağlarından farklı davrandığını görün.
AĞ MÜHENDİSİNİN ARAYÜZÜ. Cisco IOS'a girin ve Kullanıcı EXEC, Yetkili EXEC, Küresel Yapılandırma, Arayüz Yapılandırması ve diğer yapılandırma modlarını öğrenin. Komut sözdizimini, bağlamsal duyarlı yardımı, komut geçmişini, kısayolları ve IOS yapılandırmasının arkasında yatan zihinsel modeli öğrenin.
AÇIKTAN ÜRETİME KADAR. Bir Cisco cihazını önyükleme, IOS yükleme, başlangıç yapılandırması, çalışan yapılandırma, NVRAM ve yapılandırma kalıcılığı yoluyla takip edin. Ana makine adlarını, şifreleri, bannerları, yönetim adreslerini ve yapılandırmaları güvenli bir şekilde kaydetmek ve geri yüklemek için kullanılan iş akışını belirleyin.
IPv4'ün DİLİ. İkili, ondalık, ağ adresleri, ana makine adresleri, önekler ve maske arasında çeviri yapın. Tarihsel adres sınıflarını bağlam olarak anlayın ve modern ağlar tarafından kullanılan CIDR tabanlı adresleme modeline doğru ilerleyin.
IPv4'ün Özel Yüzü. Kamu ve özel adres alanlarını ayırın ve RFC 1918 aralıklarını, döngüsel, bağlantı-yerel/APIPA, sınırlı yayın, yönlendirilmiş yayın ve diğer özel kullanım adreslerini anlayın. Her adres türünün nerede bulunduğunu ve neden bulunduğunu öğrenin.
ADRES ALANI MÜHENDİSLİĞİ. Bir IPv4 ağını birden fazla mantıksal ağa dönüştürün. Alt ağ sınırlarını, ağ adreslerini, yayın adreslerini, kullanılabilir ana makine aralıklarını, önek uzunluklarını ve ana makine kapasitesini tahmin etmeden hesaplayın.
ADRESLERİ BOŞA VERMEYİN. Eşitsiz ana makine gereksinimleri olan ağlara Değişken Uzunluklu Alt Ağ Maskesi (VLSM) uygulayın. Her segmentin ihtiyacı olan sadece adres alanını atayan ve gelecekteki büyüme için yer bırakan adres planları tasarlayın.
NUMARALARI ÇALIŞTIRIN. Cisco router ve switch'lerde IPv4 adreslerini, alt ağ maskelerini, ağ geçitlerini ve arayüz durumlarını yapılandırın. IOS komutlarıyla bağlantıyı doğrulayın ve yanlış adreslemenin ağda nasıl ortaya çıktığını öğrenin.
128 BİT OLASILIK. IPv4'ten IPv6'nın mimarisine geçin. Onaltılık notasyonunu, önek uzunluklarını, adres sıkıştırmasını, arayüz tanımlayıcılarını ve IPv6'nın devasa adres alanı etrafında tasarlanmasının nedenlerini öğrenin.
YENİ BİR ADRESLEME MODELİ. Küresel Unicast, Bağlantı-Yerel, Benzersiz Yerel, Multicast, Anycast, döngüsel ve belirsiz IPv6 adreslerini ayırt edin. Hangi adreslerin yönlendirilebilir, hangilerinin yerel olduğunu ve IPv6'nın IPv4'ün yayından gelen yerel kullanımını nasıl kullandığını anlayın.
IPv6 KOMŞULARINI KEŞFEDER. ARP zihinsel modelini ICMPv6 Komşu Keşfi ile değiştirin. Komşu İsteği, Komşu İlanı, Router İsteği, Router İlanı ve Çift Adres Algılama olarak IPv6 cihazlarının birbirlerini ve ağ geçitlerini nasıl keşfettiklerini takip edin.
OTOMATİK IPv6 YAPILANDIRMASI. Router İlanlarını, SLAAC, Durumsuz DHCPv6 ve Durumlu DHCPv6 kullanarak IPv6 ana makineleri oluşturun. Router'ın sağladığını DHCPv6'nın sağladığıyla karşılaştırın ve bir ağın gerçekten kullandığı yöntemi belirleyin.
AĞI SON NOKTADAN GÖRÜN. Windows, Linux ve macOS araçlarını kullanarak IP adreslerini, öneklerini, ağ geçitlerini, DNS yapılandırmasını, yönlendirme bilgilerini ve arayüz durumunu inceleyin. İstemci tarafındaki gözlemleri ağ altyapısında yapılandırılanlarla bağlayın.
GÜVENİLİRLİK VE HIZ. Bağlantı noktalarını, soketleri, bağlantı kurulumunu, sıralamayı, onaylamayı, yeniden göndermeyi, akış kontrolünü ve bağlantısız teslimatı karşılaştırarak TCP ve UDP'yi karşılaştırın. Farklı uygulamaların neden farklı taşıma davranışları seçtiğini anlayın.
IP ÜZERİNDE ÇALIŞAN HİZMETLER. HTTP, HTTPS, DNS, DHCP, SSH, Telnet, FTP, TFTP, SMTP, SNMP, NTP ve Syslog gibi hizmetleri taşıma protokollerine ve yaygın portlara bağlayın. Trafikten bir hizmeti tanıma ve kurumsal ağdaki rolünü anlama becerisini edinin.
BİR SWITCH, BİRDEN FAZLA AĞ. VLAN'lar kullanarak bağımsız yayın alanları oluşturun. VLAN ID'leri, erişim portları, normal aralık VLAN'ları, varsayılan VLAN davranışı, ses VLAN'ları ve mantıksal bölünme ile fiziksel switching arasındaki ilişkiyi inceleyin.
BİRDEN FAZLA VLAN'I BİR BAĞLANTI ÜZERİNDEN TAŞIMA. IEEE 802.1Q etiketleme, trunk portları, native VLAN'lar, izin verilen VLAN listeleri ve birden fazla yayın alanını switch'ler arasında taşıma mekanizmalarını keşfedin. Çoklu switch VLAN mimarileri için gerekli temel yapıyı oluşturun.
SWITCHING FABRİĞİNİ BAĞLAMA. VLAN üyeliği, trunk durumu, native VLAN tutarlılığı, izin verilen VLAN'lar ve arayüz anlaşması gibi unsurları dikkate alarak switch'ler arasındaki bağlantılarını yapılandırın ve doğrulayın. İki görünüşte bağlı switch'in beklenen trafiği değiştirmediği nedenleri öğrenin.
YAYIN SINIRINI GEÇME. Router-on-a-Stick ve Layer 3 switching ile SVI'ler kullanarak VLAN'lar arasındaki iletişimi etkinleştirin. Bir paketi uç noktasından varsayılan ağ geçidine, başka bir VLAN'a ve tekrar geri takip edin.
AĞIN KENDİNİ GÖSTERSİN. Cisco Discovery Protocol ve Link Layer Discovery Protocol kullanarak komşu cihazlar, arayüzler, platformlar, yetenekler ve yönetim adreslerini tanımlayın. Komşu bilgilerini pratik bir topology keşfi ve sorun giderme aracına dönüştürün.
BİRDEN FAZLA BAĞLANTI, BİR MANTIKSAL YOL. LACP kullanarak fiziksel arayüzleri mantıksal Port-Channellere birleştirin. Aktif ve pasif anlaşma, Layer 2 ve Layer 3 EtherChannel, yük dağılımı, yapılandırma tutarlılığı ve mantıksal paketin STP ile etkileşimini öğrenin.
YEDİMLEMEKSİZ ÇOKLU BAĞLANTI. Yedekli Ethernet bağlantılarının yayın fırtınalarına, çift çerçevelere ve kararsız MAC tablolarına neden olabileceğini keşfedin. Bridge ID'leri, BPDU'lar, root bridges, root portlar, designated portlar, yol maliyetleri ve blocked path'leri içeren STP zihinsel modelini oluşturun.
DAHA HIZLI KONVERJANS. Rapid PVST+ ve root, designated, alternate ve backup rollerini keşfedin. Port durumları arasındaki geçişi ve hızlı konverjansın yedekli Layer 2 altyapısının topoloji değişikliklerinden hızlı bir şekilde kurtulmasını sağladığını öğrenin.
AĞAÇI KORU. PortFast, BPDU Guard, BPDU Filter, Root Guard ve Loop Guard kullanarak spanning-tree davranışını güçlendirin. Her mekanizmanın hangi hatayı önlemek için tasarlandığını ve yanlış yapılandırmanın operasyonel sonuçlarını öğrenin.
KABLOYU RADYOYA. Erişim noktaları, kablosuz LAN denetleyicileri, hafif ve bağımsız AP'ler, SSID'ler, hücreler, roaming, merkezi ve dağıtık yönetim yoluyla kablosuz LAN mimarisini anlayın. Kablosuz kenarı altındaki kablolu anahtarlama altyapısına bağlayın.
WI-FI'NIN FİZİĞİ. Radyo frekansı, 2.4 GHz ve 5 GHz işlemleri, kanallar, kanal genişliği, müdahale, azalma, sinyal gücü, SNR ve örtüşen kanalları keşfedin. Kablosuz performansın genellikle erişim noktası değil, çevre tarafından sınırlandırıldığını öğrenin.
ERİŞİM NOKTALARININ AĞA NASIL BAĞLANDIĞI. AP işletme modlarını ve AP'ler, anahtarlar, WLC'ler, trunk'lar, erişim portları ve LAG'ler arasındaki fiziksel bağlantılarını inceleyin. Kablosuz trafiğin kablolu altyapıya nasıl girdiğini ve çıktığını anlayın.
KABLOSUZ KONTROL KANALI. Hafif erişim noktaları ve kablosuz denetleyiciler arasındaki ilişkiyi CAPWAP aracılığıyla takip edin. Kontrol ve veri iletişimini, AP keşfini, denetleyici kaydını, merkezi politika ve AP ile WLC arasındaki iş bölmesini anlayın.
WLAN'İ OLUŞTURUN. Bir kablosuz denetleyici GUI'si tarafından ortaya çıkarılan kavramları inceleyin: WLAN oluşturma, SSID'ler, istemci bağlantısı, güvenlik ayarları, QoS profilleri, gelişmiş ayarlar ve işletim durumu. Denetleyiciyi bir kara kutu olarak değil, GUI'sini yorumlamayı öğrenin.
OTOMATİK ADRES MASASI. Keşiften Onaylamaya kadar DORA sürecini takip edin. DHCP havuzlarını, hariç tutulan adresleri, kiralamaları, varsayılan ağ geçitlerini, DNS seçeneklerini ve istemci adreslemesini yapılandırın ve her bir parametrenin nereden geldiğini tam olarak anlayın.
ROUTER'I GEÇMEK. DHCP yayınlarının normalde Katman 3 sınırlarını geçemeyeceğini ve aktarıcı ajanın sorunu nasıl çözdüğünü anlayın. İstemci VLAN'ları ve merkezi DHCP hizmetleri arasında IP Yardımcısı-Adres davranışını yapılandırın ve doğrulayın.
İNTERNET'İN REHBERİ. Bir istemciden başlayarak özyinelemeli çözümleme ve önbelleğe alma yoluyla yetkili bir cevaba kadar bir DNS aramasını takip edin. A, AAAA, CNAME ve diğer yaygın kayıtları anlayın ve DNS hatasını gerçek IP bağlantı hatasından ayırt edin.
ADRES ALANINI ÇEVİRMEK. Statik eşlemeler, adres havuzları ve PAT kullanarak iç kaynak NAT yapılandırın. Özel adreslerin dışarıdan erişilebilir adreslere nasıl dönüştüğünü izleyin ve çeviri tablosunu inceleyerek router'ın gerçekte ne yaptığını anlayın.
ZAMAN ALTYAPISI Olarak. İstemci ve sunucu rolleri için NTP yapılandırın ve doğrulayın. Stratum, saat senkronizasyonunu ve günlükler, sorun giderme, kimlik doğrulama, sertifikalar ve güvenlik araştırmaları için doğru zamanın neden önemli olduğunu anlayın.
AĞIN SİYAH KUTUSU. Cihazların nasıl işletimsel olayları Syslog aracılığıyla bildirdiğini öğrenin. Tesisler ve şiddet düzeylerini yorumlayın, bilgilendirici olayları ciddi arızalardan ayırın ve merkezi günlük kaydının, izole cihaz mesajlarını işletimsel bir zaman çizelgesine nasıl dönüştürdüğünü anlayın.
İNŞAATI ÖLÇMEK. SNMP'nin ağ cihazlarını izlemedeki rolünü anlayın, yöneticiler, ajanlar, OID'ler, anketler, tuzaklar ve temel SNMP sürümlerini içerir. İzleme verilerini arayüz sağlığı, kullanılabilirlik, kullanım ve işletimsel görünürlükle bağlayın.
İLK ÖNCE GEÇENİN SEÇİLMESİ. Sınıflandırma, işaretleme, kuyruk, tıkanma, polisi, şekillendirme ve adım başına davranış yoluyla Kalite Seviyesi Hizmetlerini keşfedin. Ses, video ve gecikme duyarlı uygulamalar için bant genişliği yeterli olup olmadığını ve iyi performans garantisi verip vermediğini anlayın.
YÖNETİM DÜZLEMİNİ GÜVENLİ HALLEDELİM. SSH tabanlı uzak yönetim için Cisco cihazlarını yapılandırın. Yerel kimlik bilgilerini, alan bilgilerini, anahtarları, VTY erişimini ve güvenli yönetim uygulamalarını kurun ve Telnet'in neden yönetim oturumlarını gereksiz risklere maruz bıraktığını anlayın.
YAPILANDIRMALARI VE GÖRÜNTÜLERİ TAŞIMAK. TFTP ve FTP'nin yapılandırma yedeklemeleri, IOS görüntüleri transferleri ve işletimsel dosya yönetimi için nasıl kullanıldığını öğrenin. Bir dosyayı transfer etmek ve içerdiğini gerçekten geri yüklemek veya uygulamak arasındaki farkı öğrenin.
YÖNLENDİRİCİNİN HARİTASI. Cisco yönlendirme tablosunu erişilebilir ağların yapılandırılmış bir temsili olarak okuyun. Bağlı, yerel, statik ve dinamik olarak öğrenilen rotaları, sonraki adımları, çıkış arayüzlerini, yönetimsel mesafeleri, metrikleri ve rota kodlarını yorumlayın.
İLERLEME KARARI. Yönlendiriciye birden fazla olası yol verin ve hangisinin kazandığını belirleyin. En Uzun Önek Eşleşmesi ile başlayın, ardından rota tercihi ve metrik değerlerini göz önünde bulundurun ve seçilen rotanın nasıl gerçek ilerileme kararı haline geldiğini izleyin.
EL İLE YOL MÜHENDİSLİĞİ. IPv4 statik, varsayılan, ana bilgisayar, sonraki adım, çıkış arayüzü ve tam olarak belirtilmiş rotaları yapılandırın. Yinelemeli aramaları anlayın ve kabul edilen bir komutun rotanın kullanılabilir olduğunu gösterdiğini varsaymayın, sonuçta oluşan yönlendirme davranışını doğrulayın.
IPv6 Dünyasında Statik Yönlendirme. Küresel ve bağlantı yerel sonraki adımları, statik rotaları, varsayılan rotaları ve doğrulamayı IPv6'ya genişletin. Cisco IOS üzerinde IPv6 arayüzleri ve rotalarını yapılandırırken önemli farkları öğrenin.
YEDEK YOL. Tercih edilen yol kaybolduğunda uyumaya geçecek bir rota oluşturun. Yönetimsel mesafeyi kullanarak tahmin edilebilir devre dışı bırakma davranışını oluşturun ve yedek rota, doğru zamanda yönlendirme tablosuna girip çıkıp çıkmadığını doğrulayın.
YÖNLERİNİZİ ÖĞRENİN. Tekli alan OSPFv2'yi komşu ilişkileri, Hello paketleri, Yönlendirici Kimlikleri, bağlantı durumu bilgileri, LSAs, SPF hesaplamaları ve OSPF maliyetleri aracılığıyla tanıtın. Bağlantı durumu protokolünün, ağ topolojisinin paylaşılan bir görünümünü nasıl oluşturabileceğini anlamak.
YÖNLERİNİZİN KOMŞU OLDUĞU ZAMAN. OSPF komşu durum makinesini Aşağıdan Tam durumuna kadar takip edin. Çoklu erişimli Ethernet ağlarında Tercih Edilen Yönlendirici ve Yedek Tercih Edilen Yönlendirici seçimlerini inceleyin ve komşulukların Tam durumuna ulaşamama nedenlerini öğrenin.
DİNAMİK YÖNLERİNİZİ OLUŞTURUN. OSPFv2'yi yapılandırın, ağları ilan edin, Yönlendirici Kimliklerini seçin, pasif arayüzleri kullanın, komşuları doğrulayın, yönlendirme tablosunu inceleyin ve yanlış ilanları giderin. OSPF teorisini çok yönlü bir yönlendirici topolojisine dönüştürün.
ÖNTANIMLI AĞ GEÇİDİNİN TEK NOKTA BAŞARISIZLIĞINI KALDIRIN. İlk Hop Redundans Protokollerinin amacını ve işletme prensiplerini anlamak. HSRP, VRRP ve GLBP'yi karşılaştırın ve yedek yönlendiricilerin, son kullanıcılara dayanıklı ağ geçidi hizmetleri sunmasını nasıl sağlayabileceğini görün.
SALDIRICI OLARAK DÜŞÜNÜN, SAVUNMACI OLARAK TASARLAYIN. Tehditler, zafiyetler, saldırılar, saldırı yüzeyleri, risk ve önleme kelime haznesini kurun. Tanıma, kötü amaçlı yazılım, DoS, kimlik doğrulama saldırıları, sosyal mühendislik, ARP sahtekarlığı, DHCP saldırıları, MAC taşkınlığı ve VLAN ile ilgili tehditleri inceleyin.
GÜVENLİK CLI'NIN DIŞINDA BAŞLAR. Kullanıcı farkındalığı, güvenlik eğitimi, fiziksel erişim kontrolleri, politikalar, prosedürler ve işletme disiplinini keşfedin. Teknik olarak güvenli cihazların, insanlar, tesisler veya zayıf süreçler aracılığıyla nasıl hala tehdit altına girebileceğini anlamak.
AĞIN KAPISINI KİLİTLEYİN. Yerel cihaz erişim kontrollerini, şifreli parola depolamayı, ayrıcalıklı erişimi, konsol güvenliğini, VTY kısıtlamalarını, giriş kontrollerini ve güvenli yönetici uygulamalarını yapılandırın. Bir cihazı uzaktan yönetime açmadan önce sertleştirilmiş bir temel oluşturun.
PAROLAYI AŞMAK. Parola yönetimi, karmaşıklık, çok faktörlü kimlik doğrulama, sertifikalar, biyometrikler ve diğer kimlik doğrulama alternatiflerini inceleyin. Kimlik güvenliğinin, tek bir paylaşılan sıradan ziyade çok faktörlü olarak dayandığı nedeni.
KAMU AĞLARI ÜZERİNDE ÖZEL İLETİŞİM. Uzaktan erişim ve site-to-site VPN'lerin amacını ve IPsec'in güvenlik rolünü anlamak. Gizlilik, bütünlük, kimlik doğrulama, tünelleme ve kullanıcıları bağlama ve ağları bağlama arasındaki farkı keşfedin.
TARAFİK FİLTRESİNİ OLUŞTURUN. Standart ve genişletilmiş IPv4 erişim kontrol listelerini yapılandırın ve doğrulayın. Genişletilmiş maskeleri, sıra değerlendirmesini, açıkça reddi, kaynak ve hedef eşleştirme, protokoller, portlar, adlandırılmış ACL'ler ve doğru arayüz yerleştirmeyi öğrenin.
SWITCH EDGE'İ GÜÇLENDİRİN. Port güvenliği, DHCP Snooping ve Dinamik ARP Denetimi yapılandırın ve doğrulayın. Bu mekanizmaların yerel anahtarlama alanında MAC flooding, sahte DHCP sunucuları, DHCP yetersizliği, ARP sahtekarlığı ve diğer saldırıları nasıl savunduklarını anlayın.
KİMLİK DOĞRULAMAYI MERKEZİLEŞTİRİN. Kimlik doğrulama, yetkilendirme ve hesaplamayı ayırın ve yerel kimlik doğrulama ile merkezileştirilmiş RADIUS ve TACACS+ karşılaştırın. AAA'nın yönetici erişimini nasıl kontrol ettiğini ve ağ altyapısında sorumluluğu nasıl oluşturduğunu anlayın.
HAVADAKİ GÜVENLİK. WPA, WPA2 ve WPA3 karşılaştırın ve kablosuz ağların güvenlik evrimini anlayın. Kişisel ve kurumsal kimlik doğrulama, şifreleme, ön paylaşılan anahtarlar ve 802.1X ve merkezileştirilmiş kimlik doğrulamanın kurumsal WLAN'larda rolünü inceleyin.
SSID'DEN DOĞRULANMIŞ İSTEMCİYE. WPA2 PSK kullanarak denetleyici arayüzü aracılığıyla bir WLAN yapılandırın ve doğrulayın. SSID davranışını, güvenlik ayarlarını, istemci ilişkilendirmesini, adreslemeyi ve uçtan uca bağlantıyı doğrulayın.
HER YÖNETİM YOLU ÖNEMLİDİR. Konsol, Telnet, SSH, HTTP, HTTPS, TACACS+, RADIUS ve bulut yönetimi erişimini karşılaştırın. Hangi yöntemlerin yerel, uzak, şifreli, merkezileştirilmiş veya bulut tabanlı yönetim sağladığını ve bunların modern altyapıda nerede yer aldıklarını anlayın.
BİR CİHAZIN BİN CİHAZA DÖNÜŞÜ. Tekrarlayan CLI yapılandırmasının ölçeklenebilirlik sorunu nasıl oluştuğunu keşfedin. Cihaz-başına gelen geleneksel yönetim ile otomatik iş akışları, merkezileştirilmiş politika, şablonlar, API'ler ve altyapı-kod kavramlarını karşılaştırın.
AĞI BİR SİSTEM OLARAK. Geleneksel dağıtık ağ yapıları ile denetleyici tabanlı mimarileri karşılaştırın. Merkezi kontrol, politika soyutlaması, programlanabilirlik ve denetleyicilerin birçok cihazın davranışını nasıl koordinasyon sağladıklarını anlayın.
FİZİKİ AĞ ÜZERİNE MANTIKSAL AĞLAR OLUŞTURMA. Fiziksel underlay'i mantıksal overlay'ler ve dokü mimarileri ile ayırın. Modern ağların fiziksel bağlantıları izole bir yapılandırma sorunu olarak değil, programlanabilir katmanlara soyutlaştırdığı için nedeni anlayın.
AĞ KENDİNDEN ÖĞRENMEYE BAŞLIYOR. Ağ işlemlerinde tahmini ve üretici yapay zekayı tanıtın, anomali tespiti, telemetri analizi, olay korelasyonu, kapasite tahmini, yapılandırma yardımı ve işlem karar destekleri dahil. Bu sistemlerin ağ temellerini değiştirmeden neler yapabileceğini anlayın.
SOFTWARE İLE ALTYAPIYA KONUŞUN. HTTP yöntemleri, CRUD işlemleri, uç noktalar, durum kodları, kimlik doğrulama ve istek/yanıt iş akışları aracılığıyla REST mimarisini öğrenin. Uygulamaların CLI ile etkileşim kurmadan ağ bilgilerini nasıl alabileceğini ve değiştirebileceğini anlayın.
MAKİNELERİN ANLAYABİLECEĞİ VERİLER. JSON nesneleri, diziler, dizeler, sayılar, boolean değerler ve iç içe geçmiş yapıları okuyun ve oluşturun. Ağ bilgilerini yapılandırılmış veri formatına çevirin ve otomasyon ve API'lerin neden yapılandırılmış formatların önemli olduğunu anlayın.
KOD OLARAK İNŞAAT. Ansible ve Terraform kullanarak yapılandırma yönetimi ve kod olarak altyapı yaklaşımını karşılaştırın. Envanterleri, oyun kitaplarını, bildirimsel yapılandırmayı, durumu, sağlayıcıları, kaynakları ve her bir aracın çözmeye çalıştığı farklı sorunları anlayın.
TAHMİN ETMEYİN. Sorunu tanımlayın, kanıt toplayın, arıza alanını izole edin, bir hipotezi test edin, en uygun en küçük değişikliği uygulayın, sonucu doğrulayın ve çözümü belgeleyin. OSI modelini tanımak için sadece katmanları ezberlemek yerine tanı ve teşhis çerçevesi olarak kullanın.
ÇIKTILARI KANITLARA DÖNÜŞTÜRÜN. Ağın ne yaptığını ortaya çıkaran doğrulama komutlarını öğrenin: arayüz durumu, IP adresleme, VLAN'lar, trunk'lar, MAC tabloları, STP, EtherChannel, yönlendirme tabloları, OSPF komşuları, ACL'ler, günlükler ve yapılandırma durumu.
AĞ ÇALIŞMIYOR. NEDEN? Yanlış VLAN'lar, bozuk trunk'lar, STP değişiklikleri, EtherChannel uyuşmazlıkları, yanlış IP adresleri, eksik rotalar, OSPF komşuluk hataları, DHCP sorunları, NAT çevirileri, ACL'ler ve ağ geçidi hatalarını içeren gerçekçi arızalarla çalışın. Her sorun, yapılandırma ezberlemek yerine kanıtlardan çözülmelidir.
BOŞTAN İŞLEVSEL OLARAK. Adresleme, VLAN'lar, trunk'lar, inter-VLAN yönlendirme, EtherChannel, Rapid PVST+, IPv4 ve IPv6, DHCP, NAT, OSPF, SSH, ACL'ler, Katman 2 güvenliği, kablosuz kavramlar ve ağ hizmetlerini tek bir bağlı sistem olarak uygulayın.
AĞI KASTETMELİ OLARAK KIRIN. Katman 1'den 7'ye kadar kasıtlı olarak tanıtılan arızaları teşhis edin. Arayüz hataları, VLAN uyuşmazlıkları, yönlendirme hataları, STP sorunları, OSPF hataları, DHCP sorunları, ACL hataları ve güvenlik yanlış yapılandırmalarından kurtulun ve her bir düzeltme için mantığı belgeleyin.
SON AĞ TESTİ. Ağ temelleri, ağ erişimi, IP bağlantısı, IP hizmetleri, güvenlik temelleri ve otomasyon ve programlanabilirlik konularını kapsayan kapsamlı bir değerlendirmede bir araya getirin. Doğru cevabın sadece tanımlanabileceği değil, ağın gerçekten yapılandırılabileceği, doğrulanabileceği, yorumlanabileceği ve onarılabileceği gösterin.