IP Adres Tablosu Cihaz Arayüz Adres Subnet Mask Default Gateway Bilisim internet Fa0/0? 255.255.255.240 n/a S0/0/0? 255.255.255.240 n/a Fa0/0? 255.0.0.0 n/a S0/1/0 128.107.0.5 255.255.255.252 n/a Fa0/0 172.16.100.1 255.255.255.240 n/a MASTER S0/0/1 128.107.0.6 255.255.255.252 n/a S0/0/0 172.16.100.17 255.255.255.240 n/a Wireless AP Internet 172.16.100.2 255.255.255.240 172.16.100.1 LAN 10.255.255.1 255.255.255.0 n/a ASYÖ VLAN 1? 255.255.255.240? Ataturk Server IP Adres Subnet Mask Default Gateway 64.100.0.5?? ADIM 1: Cihazları doğru kabloyu kullanarak bağlayın. Bilisim Router ve MASTER routerları Serial 0/0/0 arayüzü ile bağlayın. NOT: MASTER DCE olacak.(clock rate: 64000) MASTER router ile Wireless AP `yi bağlayın. NOT: MASTER router `ın Fast Ethernet 0/0 kullanılacak. ADIM 2: Cihazları yapılandırın. A) Bilisim Router yapılandırması; Router ismini Bilisim olarak ayarlayın. Router > hostname Bilisim privileged EXEC mode` un şifresini class olarak ayarlayın. Bilisim> enable secret class Telnet ve console girişlerini yapılandırın. Şifreyi cisco olarak ayarlayın. Bilisim>en Bilisim# conf t Bilisim (config)# line con 0 Bilisim(config-line)# password cisco Bilisim(config-line)#login Bilisim(config-line)# exit Bilisim (config)# line vty 0 4 Bilisim(config-line)# password cisco Bilisim(config-line)#login Bilisim(config-line)# exit
banner message ` yapılandırın. Mesaj olarak Bilisim bolumune hosgeldiniz olarak ayarlayın. Bilisim(config)#banner motd $Bilisim bolumune hosgeldiniz$ B) MASTER Router yapılandırması; Router ismini MASTER olarak ayarlayın. Router>en Router#conf t Router(config)#hostname MASTER privileged EXEC mode` un şifresini class1 olarak ayarlayın. MASTER(config)# enable secret class1 banner message ` yapılandırın. Mesaj olarak internet ortamina cikis olarak ayarlayın. MASTER(config)# banner motd $ internet ortamina cikis $ ADIM 3: Cihazların IP Adreslerini yapılandırın. IP Adres tablosundaki ip değerlerini kullanarak cihazları yapılandırın. Tabloda boş bırakılan yerlerdeki IP adreslerini kendiniz bulacaksınız. a) Bilişim Router`ının IP Adresini yapılandırın. Serial 0/0/0 arayüzünün IP adresini, 172.16.100.16/28 ağının, son IP adresini bularak verin. 11111111.11111111.11111111.11110000 subnet mask ın sonundaki 4 tane 0 hostları belirtir. 2^4=16 artış miktarıdır. Bu durumda aşağıdaki tabloya bakarsak; 172.16.100.32 Yukarıdaki tabloya baktığımızda 2. ağın bitiş IP`si 172.16.100.30 olduğunu göreceksiniz. Bilisim(config)#interface s0/0/0 Bilisim(config-if)#ip address 172.16.100.30 255.255.255.240 Bilişim Router`ına bağlı olan LAN ağı, 172.16.100.16/28 ağından sonra gelen ağı kullanır. Buna göre Bilişim Router`ının fastethernet 0/0 `ın IP adresi olarak bulduğunuz ağın ilk IP adresini veriniz. 11111111.11111111.11111111.11110000 subnet mask ın sonundaki 4 tane 0 hostları belirtir. 2^4=16 artış miktarıdır. Bu durumda aşağıdaki tabloya bakarsak; 172.16.100.32 172.16.100.33 172.16.100.46 172.16.100.47 172.16.100.48 Yukarıdaki tabloya baktığımızda 3. ağın başlangıç IP`si 172.16.100.33 olduğunu göreceksiniz. Bilisim(config)#interface fa0/0 Bilisim(config-if)#ip address 172.16.100.33 255.255.255.240 b) MASTER Router`ının IP Adresini yapılandırın. IP Tablosunu kullanarak arayüzlerin IP adreslerini yapılandırın. NOT: clock rate: 64000 MASTER(config)# interface fa0/0 MASTER(config-if)# ip address 172.16.100.1 255.255.255.240 MASTER(config-if)# interface se0/0/0
MASTER(config-if)# ip address 172.16.100.17 255.255.255.240 MASTER(config-if)# clock rate 64000 MASTER(config-if)# interface se0/0/1 MASTER(config-if)# ip address 128.107.0.6 255.255.255.252 c) ASYÖ switch`inin IP adres yapılandırması. Bilişim Router`ının LAN arayüzüne verdiğiniz IP adresisinin, ikinci kullanılabilir IP adresini ASYÖ switch`inin varsayılan yönetilebilir arayüzüne (VLAN 1) verin. Bilişim router`ındaki tabloya bakarsak; 172.16.100.32 172.16.100.33 172.16.100.46 172.16.100.47 172.16.100.48 Yukarıdaki tabloya baktığımızda 3. ağın başlangıç IP`si 172.16.100.33 olduğunu söylemiştik. 2. kullanılabilir IP adresi de 172.16.100.34 dür. Switch>en Switch#conf t Switch(config)#hostname ASYO ASYO(config)#interface vlan 1 ASYO(config-if)#ip address 172.16.100.34 255.255.255.240 ASYO(config-if)#exit ASYO(config)# ASYÖ switch`inin default gateway ` ini yapılandırın. Bilişim router`nın fa0/0 arayüzüne verdiğimiz IP adresi ASYO switch`nin default gateway`idir. Bu durumda yazılacak kod aşağıdaki gibidir; ASYO(config)#ip default-gateway 172.16.100.33 ADIM 4: DHCP ve Bilişim Router`ına bağlı LAN `daki cihazları yapılandırma. a) PC1 ve PC2, IP adreslerini Bilişim Router`ı üzerinde kurulan DHCP havuzundan alacaktır. DHCP havuzunun parametreleri şunlardır: Bilişim Router`ına bağlı LAN`nın ilk üç IP`sini ayır.(ilk üç IP kullanılmayacak) DHCP havuzunun ismini Bilisim_LAN olarak ayarla.(büyük küçük harf duyarlıdır.) DNS server adresini 64.100.0.5 olarak ayarla. Bilisim(config)#ip dhcp excluded-address 172.16.100.33 172.16.100.35 Bilisim(config)#ip dhcp pool Bilisim_LAN Bilisim(dhcp-config)#default-router 192.168.100.33 Bilisim(dhcp-config)# network 192.168.100.0 255.255.255.240 Bilisim(dhcp-config)#dns-server 64.100.0.5 b) PC1 ve PC2 nin doğru IP adresini aldığını doğrula. ADIM 5: Port Güvenliği yapılandırma. a) ASYÖ switch`inde, FastEthernet 0/2 `de port security `i aktif duruma getirin. En fazla iki MAC adresine izin verecek şekilde yapılandırın. MAC adresini kendi öğrenecek şekilde yapılandırın.(sticky mod) Switch(config)#hostname ASYO ASYO(config)#interface fa0/2 ASYO(config-if)#switchport mode access
ASYO(config-if)#switchport port-security ASYO(config-if)#switchport port-security maximum 2 ASYO(config-if)#switchport port-security mac-address sticky b) Port Güvenliğinin yapılandırıldığını doğrulayın. ASYO#show port-security interface fa0/2 ADIM 6: Yönlendirmeleri yapılandırın. a) 10.255.255.0/24 wireless LAN`ına ulaşmak için Bilisim Router ve MASTER Router`ını statik route kullanarak yapılandırın. Komutları yazarken bir sonraki atlama IP adresini kullanın. Bilisim(config)#ip route 172.16.100.0 255.255.255.240 172.16.100.17 Bilisim(config)#ip route 10.255.255.0 255.255.255.0 172.16.100.17 MASTER(config)#ip route 10.255.255.0 255.255.255.0 172.16.100.2 b) İnternete ulaşmak için, Bilisim Router ve MASTER Router`ında varsayılan rota tanımlayın. Komutları yazarken çıkış arayüz ismini kullanın. Bilisim(config)# ip route 0.0.0.0 0.0.0.0 172.16.100.17 MASTER(config)#ip route 0.0.0.0 0.0.0.0 128.107.0.5 c) İç ağlarla haberleşmek için, Bilisim Router ve MASTER Router`ında RIP V2 yi yapılandırın. Bilisim(config)# router rip Bilisim(config)# version 2 Bilisim(config)# network 172.16.0.0 MASTER(config)#router rip MASTER(config)#version 2 MASTER(config)#network 128.107.0.0 MASTER(config)#network 172.16.0.0 d) Bağlantıları doğrulayın. Bilisim Router `ından MASTER Router`a ping atın. ADIM 7: WAN yapılandırması. a) İnternet router yapılandırmasını gerçekleştirin. Serial 0/1/0 arayüzünün IP adresini IP Adres Tablosuna bakarak yapılandırın. Router(config)#interface Serial0/1/0 Router(config)#ip address 128.107.0.5 255.255.255.252
internet Router`ına bağlı olan LAN ağı, Ataturk Server`ının IP adresinin ilk kullanılabilir IP adresidir. Router(config)#interface FastEthernet0/0 Router(config)#ip address 64.100.0.1 255.0.0.0 Router(config)#interface Serial0/1/0 Router(config)#ip address 128.107.0.5 255.255.255.252 b) internet Router`ında RIP V2 yi yapılandırın. Router(config)#router rip Router(config)#version 2 Router(config)#network 64.0.0.0 Router(config)#network 128.107.0.0 c) Bağlantıları doğrulayın.her bilgisayar desktop/web browser üzerinden www.ataturk.com adresine erişebilmelidir.