VLAN - Virtual Local Area Network

VLAN VİRTUAL LOCAL AREA NETWORKS H. Cem KEFELİ http://www.cemkefeli.com Security of Computer Networks – H. Engin DEMİRAY

SUNUM İÇERİĞİ
Network cihazları ve özellikleri.
Broadcast, Unicast, Multicast kavramları.
VLAN nedir?
VLAN işlevleri?
VTP protokolü
VLAN konfigürasyonu nasıl yapılır?
Packet Tracer nedir?
VLAN simülasyonu.
Tartışma.
09.05.2009

NETWORK ELEMANLARİ
Hub
Router
Switch
Layer 3 Device
No Collision Domain
No Broadcast Domain
Layer 2 Device
No Collision Domain
Broadcast Domain
Layer 1 Device
Collision Domain
Broadcast Domain
09.05.2009

HUB 09.05.2009

SWİTCH 09.05.2009

ROUTER 09.05.2009

KATMANLİ NETWORK YAPİSİ 09.05.2009

HUB - REPEATER
A repeater connects segments of a LAN. It forwards every frame and has no filtering capability. It also is a regenerator, not an amplifier.
09.05.2009

BROADCAST 09.05.2009 IP Packet ICMP Broadcast.pkt

BRİDGE - SWİTCH
A bridge does not change the physical (MAC) addresses in a frame.
A bridge has a table used in filtering decisions.
09.05.2009

UNİCAST 09.05.2009 IP Packet ICMP Unicast.pkt

MULTİCAST 09.05.2009 IP Packet RIPv2 PDU Multicast.pkt IP Packet RIPv2 PDU IP Packet RIPv2 PDU

VLAN NEDİR?
V irtual LAN = V irtual L ocal A rea N etwork
IEEE tarafından geliştirilmiştir.
VLAN yapısı kullanılarak mantıksal ağ ağlar oluşturulabilir. Bu mantıksal ağlar aslında bölümlenmiş birer broadcast domaindir.
09.05.2009

VLAN NEDİR? (CONT’D.)
Her VLAN için kendisine ait bir broadcast domain’i oluşmaktadır.
VLAN’lar en az Layer-2 bir cihaz kullanılarak oluşturulabilirler.
Eğer VLAN oluşturulan ortamda Layer-3 işlevi görebilecek yeteneklere sahip bir cihaz yoksa VLAN’lar arası haberleşme sağlanamaz.
09.05.2009

VLAN İŞLEVLERİ
VLAN’lar bir network içerisindeki broadcast domainleri istediğimiz gibi yönetmemizi sağlar.
Böylece network içerinde dolaşan broadcast paketlerin sayısı azalır ve gereksiz trafik oluşmamış olur.
Broadcast domainler birbirinden yalıtıldığı için güvenlik daha etkin bir biçimde düzenlenir. Nasıl???
Access Control List(ACL)’lerin daha etkin kullanımını sağlar.
09.05.2009

VLAN ÇEŞİTLERİ
Statik VLAN
VLAN'lar switch portlarının yönetici tarafından atanmasıyla oluşturulan VLAN’lara verilen isimdir.
Dinamik VLAN
Aygıtların adreslerinin bir veritabanına girilmesi ve switchlerin otomatik olarak atanması işlemine dinamik VLAN denir.
Statik VLAN'lar daha güvenlidir.
Daha kolay yönetilir ve bakımı yapılır.
Dinamik VLAN'lar ise nodun VLAN'ını otomatik olarak belirler.
Bir yazılım aracılığıyla donanım adresleri(MAC) ve protokollerin VLAN'ı dinamik olarak yaratması sağlanır.
Cisco network yöneticileri VLAN Management Policy Server (VMPS) yazılımını kullanarak MAC adresleri veritabanını oluştururlar. Bu adresler sayesinde VLAN'ların dinamik adreslenmesi sağlanır.
09.05.2009

STATİK VLAN 09.05.2009

DİNAMİK VLAN 09.05.2009

VLAN PORT ÇEŞİTLERİ
Herhangi bir cihazın bir VLAN’a switch üzerinden üye edilmesi ile oluşan fiziksel hattır.
Bir switch’in bir başka switch’e bağlanması ile oluşan ve VLAN bilgilerini taşıyan fiziksel hattır.
Access Port
Trunk Port
09.05.2009

FRAME TAGGİNG METHODS 09.05.2009

IEEE 802.1Q / ETHERNET-FRAME “TAGGİNG”
Trunk’lar üzerinden akan VLAN bilgileri etiketlenerek taşınmaktadır.
Bir VLAN içerisinden çıkan herhangi bir cihaza ait IP paketleri, içeriklerine ekstra bazı veriler eklenerek trunk portlar üzerinden taşınmaktadır.
Günümüzde bu etiketleme işlemi için kullanılan en yaygın protokol IEEE 802.1Q’dür.
09.05.2009

IEEE 802.1Q USER PRİORİTY VALUES 09.05.2009

VTP - VLAN TRUNKİNG PROTOCOL
VLAN bilgilerinin ağdaki diğer cihazlar ile paylaşılması amacı ile oluşturulan bir protokoldür.
Böylece geniş bir ağ içerisindeki tüm cihazlar için aynı VLAN konfigürasyonunun yapılmasına gerek kalmaz.
Her bir switch kendi üzerinde oluşturulmuş VLAN’ları diğer switchlere tanıtır. Böylece ağ içerisinde aynı VTP domain’inde yer alan her cihaz birbiri ile senkron olur.
VTP, Server-Client yapısı ile çalışan bir sistemdir.
VTP bilgileri yalnızca trunk portlar arasında taşınmaktadır.
09.05.2009

VTP MODLARİ
Server Mode: Bu modda çalışan switch üzerinde VLAN oluşturulur, değiştirilir ve silinebilir.
Transparent Mode: Bu modda çalışan switch VTP'den VLAN bilgilerini alabildiği gibi, kendi üzerinde de VLAN oluşturulabilir. Ancak, kendi üzerinde üretilen VLAN bilgilerini diğer switchler ile paylaşmaz.
Client Mode: Bu modda çalışan switch trunk portları üzerinden VLAN bilgisini alırlar ve VLAN bilgilerini diğer trunk portlara taşırlar. Ancak kendi üzerilerinde VLAN oluşturamaz ya da silemezsiniz.
09.05.2009

VTP PRUNİNG
Networkde gönderilen broadcast paketleri varsayılan olarak trunk portlardan tüm cihazlara taşınacaktır. Çünkü o cihazlarda o VLAN’e üye bazı kullanıcılar bulunabilir.
Fakat VLAN’a üye kullanıcı olmadığı sezimlenirse taşınmasına gerek yoktur. Bu özelliğe VTP pruning adı verilir.
09.05.2009

VLAN KONFİGÜRASYONU
Switchler üzerinde VLAN’lar oluşturulur.
Switch> enable
Switch# configure terminal
Switch(config)# vlan 2
Switch(config-vlan)# name VLAN2
Switch(config-vlan)# exit
Switch(config)# vlan 3
Switch(config-vlan)# name VLAN3
Switch(config-vlan)# exit
Switch(config)# exit
Switch#
09.05.2009

İlgili portlar/cihazlar bu VLAN’lara üye yapılır.
Switch> enable
Switch# configure terminal
Switch(config)# i nt fastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
Switch(config-if)# exit
Switch(config)# int fastEthernet 0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 3
Switch(config)# int fastEthernet 0/4
Switch(config-if)# switchport mode trunk
Switch(config)#
09.05.2009

Eğer birden çok switch varsa VTP kullanılarak daha etkin PDU paylaşımı sağlanır.
Switch> enable
Switch# vlan database
Switch(vlan)# vtp domain MyCompanyArea
Changing VTP domain name from NULL to MyCompanyArea
Switch(vlan)# vtp client
Setting device to VTP CLIENT mode.
Switch(vlan)# exit
APPLY completed.
Exiting....
Switch#
09.05.2009

VLAN KONFİGÜRASYONU 09.05.2009

SWİTCH TOPOLOJİSİ 09.05.2009 SimpleSwitchTopology.pkt

VLAN TOPOLOJİSİ 09.05.2009 SimpleVLANTopology.pkt

VLAN INTER-ROUTİNG TOPOLOJİ - 1 09.05.2009 SimpleVLANInterroutingTopology.pkt

VLAN INTER-ROUTİNG TOPOLOJİ - 2 09.05.2009 VLANInterroutingTopology.pkt

VLAN VİRTUAL LOCAL AREA NETWORKS H. Cem KEFELİ http://www.cemkefeli.com Security of Computer Networks – H. Engin DEMİRAY TEŞEKKÜRLER…

http://www.cemkefeli.com	1378
http://bilisimogretmenim.com	111
http://www.bilisimogretmenim.com	76
http://www.slideshare.net	44
http://ticdenoemi.blogspot.com	3
http://cemkefeli.com	2
http://209.85.229.132	1
https://s6-eu3.ixquick-proxy.com	1

VLAN - Virtual Local Area Network

by hlmcmkfl on Oct 17, 2009

Accessibility

Categories

Tags

Upload Details

Usage Rights

8 Embeds 1,616

Statistics

VLAN - Virtual Local Area Network — Presentation Transcript