















Study with the several resources on Docsity
Earn points by helping other students or get them with a premium plan
Prepare for your exams
Study with the several resources on Docsity
Earn points to download
Earn points by helping other students or get them with a premium plan
Community
Ask the community for help and clear up your study doubts
Discover the best universities in your country according to Docsity users
Free resources
Download our free guides on studying techniques, anxiety management strategies, and thesis advice from Docsity tutors
this is my network internship report of metu its language is turkish
Typology: Study notes
1 / 23
This page cannot be seen from the preview
Don't miss anything!
Genel İzlenimlerGenel İzlenimler
Provus, 2001 yılında bankalara kart,Provus, 2001 yılında bankalara kart, işyeri ve ATMişyeri ve ATM operasyonlaoperasyonları konularında, ayrıca bankalarrı konularında, ayrıca bankalar
yanında farklı sektörlerden fimalara baskı/zarflama veyanında farklı sektörlerden fimalara baskı/zarflama ve kart kişiselleştirme hizmetleri konularındakart kişiselleştirme hizmetleri konularında
dış kaynak kullanım hizmetidış kaynak kullanım hizmeti verme amacıyla kuruldu.verme amacıyla kuruldu.
Provus, 1976 yılında kurulmuş ve Türkiye’ye ödeme sistemlerini getirerek bu sektörünProvus, 1976 yılında kurulmuş ve Türkiye’ye ödeme sistemlerini getirerek bu sektörün
gelişmesinde birçok ilke imza atmış olan AKK’yı 2005 yılındagelişmesinde birçok ilke imza atmış olan AKK’yı 2005 yılında satın alarak her iki şirketinsatın alarak her iki şirketin
altyapı hizmet vealtyapı hizmet ve deneyimlerinin birleşiminden oluşan sinerjiyle hızla büyüyüp sektöründedeneyimlerinin birleşiminden oluşan sinerjiyle hızla büyüyüp sektöründe
Türkiye’nin öncü ve lider kuruluşu oldu. HızlıTürkiye’nin öncü ve lider kuruluşu oldu. Hızlı büyümesi ve büyümeye açık bir sektördebüyümesi ve büyümeye açık bir sektörde
yeralması nedeniyle birçok yatırımcının ilgi odağı olan Provus 2007 yılında Türkiye’nin enyeralması nedeniyle birçok yatırımcının ilgi odağı olan Provus 2007 yılında Türkiye’nin en
başarılı özel girişim sbaşarılı özel girişim sermayesi kuruluermayesi kuruluşlarından olan Tşlarından olan Türkven tarafındürkven tarafından %70 oranında san %70 oranında satınatın
alınarak büyüme ve gelişmesine önemli biralınarak büyüme ve gelişmesine önemli bir ivme kazandırdı.ivme kazandırdı.
Günümüzde 6 ülkede faaliyet gösteren Provus, yurtdışında daGünümüzde 6 ülkede faaliyet gösteren Provus, yurtdışında da büyümeyi hedefledi ve bubüyümeyi hedefledi ve bu amaçlaamaçla
ilk operasyon merkezini Romanya’da kurdu veilk operasyon merkezini Romanya’da kurdu ve kısa zamanda bu ülkede dekısa zamanda bu ülkede de birçok bankayabirçok bankaya
hizmet verir duruma geldi.hizmet verir duruma geldi.
PROVUS bugün, 240 kişilikPROVUS bugün, 240 kişilik konusunda uzman ve deneyimli kadrosu, güvenliği uluslararasıkonusunda uzman ve deneyimli kadrosu, güvenliği uluslararası
kuruluşlarca onaylankuruluşlarca onaylanmış altyapısı (PCI, Vendor Sertifikasyonu) ilemış altyapısı (PCI, Vendor Sertifikasyonu) ile yurtiçi ve yurtdışından 59yurtiçi ve yurtdışından 59
müşteriye hizmet vermekte ve 5.000.000 kart, 100.000 POS ve 5.500 ATM PROVUSmüşteriye hizmet vermekte ve 5.000.000 kart, 100.000 POS ve 5.500 ATM PROVUS
altyapısından hizmet almaktadır.altyapısından hizmet almaktadır.
Faaliyet Alanlarımız ve Altyapımız;Faaliyet Alanlarımız ve Altyapımız;
SSttaajj YYaappaannıınn İİmmzzaassıı SSttaajj YYeettkkiilliissiinniinn İİmmzzaassıı
PROVUS faaliyet alanlarına giren konularda hizmet vermek için gerekli yetki vePROVUS faaliyet alanlarına giren konularda hizmet vermek için gerekli yetki ve onaylaraonaylara
sahiptir ve güvenlik PROVUS için en önemli vesahiptir ve güvenlik PROVUS için en önemli ve öncelikli konudur. PROVUS tarafından güvenliöncelikli konudur. PROVUS tarafından güvenli
hizmet vermek için gerekli sertifikasyonlar tamamlanmış olup, ek güvenlik önlemleri ile dehizmet vermek için gerekli sertifikasyonlar tamamlanmış olup, ek güvenlik önlemleri ile de
güvenlik katmanları arttırılmıştır.güvenlik katmanları arttırılmıştır.
GüvenlikGüvenlik
Onay ve YetkilerOnay ve Yetkiler
SSttaajj YYaappaannıınn İİmmzzaassıı SSttaajj YYeettkkiilliissiinniinn İİmmzzaassıı
Broadcast : İstemcilerin birbirileri arasında gönderdikleri iletilere yayın denir. MAC
adresleri üzerinden gerçekleşir. Tek seferde bir tane hedef MAC adresi kullanılır. Eğer MAC
adres, FFFF.FFFF.FFFF şeklinde ise yayın bütün kullanıcılara ulaşır ve buna çoklu yayın
denir.
Ağ Topolojileri
Birkaç bilgisayardan oluşan basit bir ağda, çeşitli bileşenlerin tamamının bağlanma
şeklini görselleştirmek kolaydır. Ağ büyüdükçe, her bileşenin konumunu ve ağa bağlanma
şeklini takip etmek daha da zorlaşır
Bunun için fiziksel ve mantıksal ağ haritaları
çıkarılır.Fiziksel harita istemciun bulunduğu yeri ve ağa bağlanma şeklini, kabloların
döşendiği yerleri ve ağ araçlarını gösterir. Mantıksal harita ise istemciları fiziksel konumlarını
dikkate almadan adlarını,IP adreslerini, kullandıkları ağları göz önüne alarak oluştrulur.
Fiziksel topolojide ağ bileşenlerinin birbirine bağlanma şekline göre 6 türdür. Bunlar: Bus,
Ring, Yıldız (star), Gelişmiş Yıldız( extended star), Mesh (ağ) ve Ağaç (Hierarchical Tree)
topolojisidir. Özellikle Provus gibi yüzlerce bilgisayarın bulunduğu şirketlerde topoloji
haritaları daha büyük önem kazanmaktadır. Fiziksel olarak Provus’ta Gelişmiş Yıldız
(Extended Star) ve Ağaç (Hierarchical Tree) benzeri bir topoloji kullanılmaktadır. Sistemin
merkezinde (veya başında) ana switch bulunmaktadır. Ana switch diğer daha küçük ağları
yöneten başka switchlere bağlıdır.
Tüm ağların amacı bilgiyi iletmek ve yöntem sağlamaktır. Bu yöntemin içinde 3
önemli öğesi vardır : Kaynak , kanal ve hedef. Bunlar modern ağ sistemlerinde ağ trafiği
yönetiminde kullanılan protokollerinde temel bileşenleridir. Protokoller bilgisayarların
haberleşmesi için bir dizi kural getirir ve iletinin iletilme ve teslim edilme şeklinin
ayrıntılarını tanımlar:
İleti biçimi, İleti boyutu, Zamanlama, Kapsülleme, Kodlama, Standart ileti düzeni
İlk zamanlarda satıcı kurumlar ağ cihazları için kendi protokollerini kullandı ancak bu
ağlar yaygınlaşmaya başlayınca iletişim sağlanamadı ve farklı satıcıların ağ ekipmanlarının
çalıştırılacağı kuralları tanımlayan standartlar geliştirildi. Standartlar ağ iletişimine birçok
şekilde yarar sağlar: Tasarımı kolaylaştırır, ürün gelişimini basitleştirir, rekabeti artırır, tutarlı
arabağlantılar sağlar, eğitimi kolaylaştırır, müşteriler için daha fazla satıcı seçeneği sunar. Son
olarak ise XEROX firmasının 1973 te geliştirdiği Ethernet teknolojisi standart olarak kabul
edilir ve geliştirilir.
Yerel ağların en yaygın protokol Ethernettir. Ethernet protokolü, yerel ağ üzerinde
iletişimin birçok yönünü tanımlar, bunlardan bazıları şunlardır: ileti biçimi, ileti boyutu,
zamanlama, kodlama ve ileti düzenleri.
Ethernet ağlarında kaynak ve hedef bilgisayarları tanımlamak için her bilgisayarın
ethernet arayüzüne üretim aşamasında fiziksel bir adres atanır : MAC adresi. MAC adres her
bilgisayar için eşsiz bir koda sahiptir.
Ethernette kanal olarak ise kablo kullanılır. Bu kablo çeşidi bakır ve fiber optik bir
kablo olabilir.
Ethernet ağında bir istemci iletişime geçtiğinde, hedefin ve kendisinin MAC adresini
içeren bir çerçeve (frame) gönderir. Hedef çerçevenin kodunu çözer ve hedef MAC adresini
okur. Hedef MAC adresi, NIC'de (Ağ Arayüz Kartı) yapılandırılmış adresle aynıysa, NIC
iletiyi işler ve gerekli uygulamanın kullanması için saklar, aynı değilse yok sayar.
Bilgisayarın MAC adresine Windows ortamında komut satırına ipconfig/all işletilerek
ulaşılabilir.
Ancak Ethernetin MAC adresleriyle iletişimi global olarak düşünüldüğünde yüz
milyonlarca istemcinin bulunduğu bir ağ için yetersiz hatta imkansız kalmaktadır. Bunun için
IP Adresinin Yapısı
IP adresi 2 tabanında 32 bitlik bir seridir. Genelde 10 tabanında 4 adet 8 bitlik bytelar
halinde gösterilir. Mesela;
110000001010100000000001000001 01 = 192.168.1.5 ‘e tekabül eder.
32 bitlik bu bu IP adresi Ipv4 diye tanımlanır. 4 milyardan fazla IP adresi alınabilir.
Yaygın olan budur ancak artık yetersiz gelmeye başlamıştır. Bunun için Ipv6 kullanmaya
başlanmıştır.
IP Adresinin Bölümleri
Mantıksal 32 bit IP adresi hiyerarşik olup iki bölümden oluşur. İlk bölüm ağı, ikinci
bölüm ise ağdaki bilgisayarı tanımlar. IP adresinde her iki bölümün de bulunması gerekir.
Örneğin, bir konak bilgisayarın IP adresi 192.168.18.57 olduğunda, ilk üç sekizli
(192.168.18) adresin ağ bölümünü ve son sekizli (57) konak bilgisayarı tanımlar. Ağ bölümü
her bir benzersiz konak bilgisayar adresinin bulunduğu ağı gösterdiğinden, bu hiyerarşik
adresleme olarak bilinir. Yönlendiricilerin her bir konak bilgisayarın konumunu bilmek yerine,
yalnızca her bir ağa nasıl ulaşılacağını bilmeleri gerekir.
Bilgisayarların IP adresindeki hangi bölümün ağ, hangi bölümün konak bilgiayar
olduğunu anlaması için alt ağ maskesi (subnet mask) kullanılır. Alt ağ maskesinin her bir bit'i
soldan sağa IP adresinin bit'leriyle karşılaştırılır. Alt ağ maskesindeki 1'ler ağ bölümünü, 0'lar
konak bilgisayar bölümünü temsil eder. Yukarıdaki örnek için alt ağ maskesi 255.255.255.
dır. Provus’ta ise benim oturduğum bilgisayar için alt ağ maskesi 255.255.254.0 dır. Yani
burdaki 254 ten anlayabiliriz ki 8 bitin ilk 7 si bir son bit ise 0 dır. Yine basit bir hesapla bağlı
olduğum switch en fazla 2*255-2 = 508 tane istemciye bağlanabilir. Çıkarılan 2 nin sebebi
switchin kendi IP adresi ve toplu yayın adresidir( bütün değerlerin 1 olması).
IP Adresi ve Varsayılan Alt Ağ Maskeleri
IP adresleri 5 sınıfa ayrılır: A, B, C, D, E.
A, B, C ticaridir. D sınıfı çoklu yayın ve E sınıfı ise deneysel amaçlı kullanılır.
C sınıfı küçük ağlar için kullanılır.Ağ kısmı üç sekizli,istemci kısmı bir sekizli bulunur.
1.sekizlinin aralığı 192 ile 223 arasındadır. Varsayılan alt ağ maskesi 255.255.255.0 dır.
B sınıfı orta büyüklükteki ağlar için kullanılır.Ağ bölümü iki ve istemci bölümü 2
sekizliden oluşur. 1.sekizlinin aralığı 128 ile 191 arasındadır. Varsayılan alt ağ maskesi
255.255.0.0 dır.
A sınıfı büyük ağlar için kullanılır.Ağ bölümü bir ve istemci bölümü üç sekizliden
oluşur. 1.sekizlinin aralığı 1 ile 127 arasındadır. Varsayılan alt ağ maskesi 255.0.0.0 dır.
Provus B sınıfı IP ye sahiptir. Varsayılan alt ağ maskesi 255.255.0.0 dır.
DHCP (Dynamic Host Configuration Protocol)
IP adresleri statik veya dinamik olarak atanabilir. Statik atamada, ağ yöneticisinin
konak bilgisayara ilişkin ağ bilgilerini manuel olarak yapılandırması gerekir. Bu yapılandırma
minimum ölçüde konak bilgisayar IP adresini, alt ağ maskesini ve varsayılan ağ geçidini içerir.
Dinamik atama: Yerel ağlarda, kullanıcı sayısının sık sık değiştiği görülür. Dizüstü
bilgisayarları olan yeni kullanıcılar gelir ve bağlantıya ihtiyaç duyarlar. Diğerlerinin ise
bağlanması gereken yeni iş istasyonları vardır. Ağ yöneticisinin her iş istasyonuna IP adresi
ataması yerine IP adreslerinin otomatik olarak atanması daha kolaydır. Bu, Dinamik Konak
Bilgisayar Yapılandırma Protokolü (DHCP) olarak bilinen bir protokol kullanılarak yapılır.
DHCP, IP adresi, alt ağ maskesi, varsayılan ağ geçidi ve diğer yapılandırma bilgileri
gibi adresleme bilgilerini otomatik atama mekanizması sağlar.
Ağ destek personelinin iş yükünü hafifletip giriş hatalarını ortadan kaldırdığı için,
büyük ağlarda konak bilgisayarlara IP adresi atama konusunda tercih edilen yöntem genellikle
DHCP'dir.
DNS (Domain Name System)
İnternet'teki hizmet barındıran tüm sunucuların IP adreslerinin tamamını hatırlamak
mümkün değildir. Bunun yerine, bir adı IP adresiyle ilişkilendirerek sunucuları bulmak daha
kolaydır.
Etki Alanı Adlandırma Sistemi (DNS), konak bilgisayarların belirli bir sunucunun IP
adresini istemek için bu adı kullanmasını sağlar. DNS adları, İnternet'te belirli üst seviyeli
grup veya etki alanları içinde kayıtlı ve düzenlenmiş durumdadır. İnternet'teki en yaygın üst
seviyeli etki alanlarından bazıları .com, .edu ve .net'tir.
Ağ Adresi Çevirisi (NAT)
Provus’ın ana yönlendiricisi ISP'den(Vodafone.Net) genel bir adres alır ve bu adres
yönlendiricinin İnternet'te paket gönderip almasını sağlar. Bunun sonucunda da yerel ağ
istemcilerine özel adresler sağlar. İnternet'te özel adreslere izin verilmez, yerel istemcilerin
İnternet'te iletişim kurmasını sağlamak için, özel adreslerin benzersiz genel adreslere
çevrilmesi gerekir.
Özel adresleri İnternet'te yönlendirilebilir adreslere dönüştürme işlemine Ağ Adresi
Çevirisi (NAT) adı verilir. NAT işlemiyle, özel (yerel) bir kaynak IP adresi, genel (global) bir
anahtar, kaynak ve hedef bağlantı noktaları arasında devre adı verilen geçici bir bağlantı
oluşturur. Bu yeni devre, iki istemciun üzerinde iletişim kurabileceği adanmış bir kanal sağlar.
Anahtara bağlı diğer istemci bu kanaldaki bant genişliğini paylaşmaz ve kendi adreslerine
yönelik olmayan iletileri almaz. Konak bilgisayarlar arasındaki her yeni iletişim için yeni bir
devre oluşturulur. Bu ayrı devreler, çatışma oluşmadan aynı anda birçok iletişimin
gerçekleşmesine izin verir. MAC tablosu kaynak adreslerinden gelen iletilere göre sürekli
güncellenir.
Gönderen kaynak istemcita ,hedef istemciun MAC adreside iletiye eklemesi gerekir.
Ancak sadece IP adresi bulunuyorsa hedef istemciun MAC adresi için ARP(Adres
Çözümleme Protokolu ) denilen IP protokolu kullanılır.
ARP’de bilinmeyen MAC adresi için üç adımlık şu yol izlenir:
1.Gönderen bilgisayar, yayın MAC adresine yönelik bir çerçeve oluşturup gönderir.
Çerçevenin içinde, amaçlanan hedef bilgisayarın IP adresinin bulunduğu bir ileti yer alır.
yapılandırılmış IP adresiyle karşılaştırır. Aynı IP adresine sahip olan bilgisayar, MAC adresini
başlangıçtaki gönderen bilgisayara geri gönderir.
adı verilen bir tabloda saklar.
Provus’ta Cisco firmasının Catalyst 4500 ve Catalyst 6500 modelleri kullanılmaktadır.
Dağıtım Katmanı
Ağlar büyüdükçe genellikle bir yerel ağın fiziksel konum, güvenlik ve uygulama
gereksinimleri gibi ölçütlere göre birden çok Erişim Katmanı ağına bölünmesi gerekir.
Dağıtım Katmanı, bu bağımsız yerel ağları bağlar ve aralarındaki trafiği denetler. Bu
katman, yerel ağda konak bilgisayarlar arasındaki trafiğin yerel kalmasını sağlamaktan
sorumludur. Yalnızca diğer ağları hedefleyen trafik iletilir. Dağıtım Katmanı, güvenlik ve
trafik yönetimi için gelen ve giden trafiği de filtreleyebilir.
Dağıtım Katmanını oluşturan ağ iletişim cihazları, tek tek bilgisayarları değil, ağları
birbirine bağlamak üzere tasarlanmıştır. Ayrı ayrı bilgisayarlar dağıtıcı ve anahtar gibi Erişim
Katmanı cihazları üzerinden ağa bağlanır. Erişim Katmanı cihazları da, yönlendirici(router)
gibi Dağıtım Katmanı cihazı üzerinden birbirine bağlanır. Provus’ta da müşteri
temsilcileri bilgisayarları bir switche , o switchte bir üst departmana bağlıdır. Bu şekilde
hiyerarşik bir düzende dağılmıştır.
Router (Yönlendirici)
Yönlendirici, yerel ağı başka yerel ağlara bağlayan bir ağ iletişim cihazıdır. Ağın
Dağıtım Katmanında yönlendiriciler trafiği yönlendirir ve ağ işleminin verimliliği açısından
kritik olan diğer işlevleri gerçekleştirir. Anahtarlar gibi yönlendiriciler de kendilerine
gönderilen iletilerin kodunu çözüp iletileri okuyabilir. Ancak yalnızca MAC adresi bilgilerini
içeren çerçevelerin kodunu çözen (kapsül açma işlemini gerçekleştiren) anahtarlardan farklı
olarak, yönlendiriciler çerçeve içinde kapsüllenmiş paketin kodunu çözer.
Paket biçiminde, hedef ve kaynak konak bilgisayarların IP adresleri ve bu konak
bilgisayarların arasında gönderilen iletilerin verileri bulunur. Yönlendirici, hedef IP adresinin
ağ bölümünü okur ve bağlı ağlardan hangisinin iletiyi hedefe yönlendirmek için en iyi yol
olduğunu bulmak üzere bu bölümü kullanır.
Kaynak ve hedef konak bilgisayarların IP adreslerinin ağ bölümü birbiriyle aynı
olmadığında, iletiyi iletmek için yönlendiricinin kullanılması gerekir. 1.1.1.0 ağında bulunan
bir konak bilgisayarın 5.5.5.0 ağındaki bir konak bilgisayara ileti göndermesi gerekirse, konak
bilgisayar iletiyi yönlendiriciye iletir. Yönlendirici iletiyi alır ve hedef IP adresini okumak
için iletiyi kapsül açma işlemini gerçekleştirir. Ardından iletiyi nereye ileteceğini belirler.
Paketi yeniden bir çerçeveye kapsüller ve çerçeveyi hedefine iletir.
Yönlendirici üzerindeki her bağlantı noktası veya arayüz farklı bir yerel ağa bağlanır.
Her yönlendiricide yerel olarak bağlı tüm ağların ve bu ağları bağlayan arayüzlerin bir tablosu
bulunur. Bu yönlendirme tablolarında, yönlendiricinin yerel olarak bağlı olmayan diğer uzak
ağlara ulaşmak için kullandığı rotalar veya yollar hakkında bilgiler de yer alabilir.
Yönlendirici bir çerçeve aldığında, hedef IP adresini içeren pakete ulaşmak için
çerçevenin kodunu çözer. Hedefin adresini, yönlendirme tablosunda bulunan ağların tümüne
eşleştirir. Hedef ağ adresi tabloda bulunuyorsa, yönlendirici paketi göndermek için yeni bir
ISP (Internet Servis Sağlayıcıları)
İnternet'e bağlantı ve erişim desteği sağlayan bir şirkettir. internet erişimine sahip
olmak için mutlaka ISP gereklidir. Konak bilgisayar olmadan kimse İnternet'e erişemediği
gibi ISP olmadan da kimse İnternet'e erişemez. Callus için ISP desteği Vodafone.Net
tarafından sağlanmaktadır.
POP (Point of Presence)
Bilgisayar ve yerel ağların her biri, bir Bulunma Noktasına (POP) bağlanır. POP,
ISP'nin ağı ile POP'un hizmet verdiği belirli coğrafi bölge arasındaki bağlantı noktasıdır. ISP
içinde yüksek hızlı yönlendirici ve anahtarların oluşturduğu ağ, çeşitli POP'lar arasında veri
taşır. Bir bağ arızalandığında veya aşırı trafikle yüklenip tıkandığında, veriye alternatif rotalar
sağlamak için birden çok bağ POP'ları birbirine bağlar.
ISP'ler kendi ağlarının sınırları ötesine bilgi göndermek için başka ISP'lere bağlanır.
İnternet, ISP POP'larını ve ISP'leri birbirine bağlayan çok yüksek hızlı veri bağlarından
oluşmuştur. Bu arabağlantılar, İnternet Omurgası olarak bilinen çok büyük ve yüksek
kapasiteli ağın parçasıdır.
Bağlantı Çeşitleri
Çevirmeli Bağlantı kurmak için ISP nin çevirmeli olarak aramak üzere bir modem ve
kamu erişimine normal telefon hattını kullanan biçimdir.Günümüzde pek kullanılmaz.
DSL normal telefon hatları üzerinden kullanıcılara yüksek bant genişliği sağlayan bir
teknolojidir. Download upload hızının farklı olduğu hatlara Asimetrik DSL (ADSL),
download ve upload hızlarının aynı olduğu DSL hizmetine SDSL denir. Callus bir çağrı
merkezi olduğu için gelen ve giden bağlantılar eşit derecede önemlidir ve simetrik DSL
bağlantı bulunmaktadır.
IP (İnternet Protokolü)
Bilgisayarların İnternet'te iletişim kurması için İnternet Protokolü (IP) yazılımını
çalıştırıyor olmaları gerekir. IP protokolü, topluca TCP/IP (İletim Denetim Protokolü/İnternet
Protokolü) olarak ifade edilen protokol gruplarından biridir. İnternet Protokolü (IP), verileri
taşımak için paketleri kullanır. İster İnternet'te video oyunu oynayın, ister bir arkadaşınızla
sohbet edin, e-posta gönderin veya Web'de arama yapın, gönderdiğiniz ya da aldığınız bilgiler
IP paketleri biçiminde taşınır.
IP, kaynak ve hedef IP adreslerinin yapısını tanımlar. Paketlerin bir konak bilgisayar
veya ağdan diğerine yönlendirilmesinde bu adreslerin nasıl kullanıldığını tanımlar.
IP paketinin başında, kaynak ve hedef IP adreslerini içeren bir başlık bulunur. Bu
başlık, paketin üzerinden geçtiği yönlendirici gibi ağ aygıtlarına paketi açıklayan denetim
bilgilerini içerir ve paketin ağ üzerindeki davranışının denetlenmesine de yardımcı olur. IP
paketi bazen datagram olarak da ifade edilir.
İletiler İnternet'te gönderilmeden önce paketlere bölünür. Ethernet ağları için IP paket
boyutu 64 ile 1500 bayt arasındadır ve bu paketler çoğunlukla kullanıcı verilerini içerir. 1 MB
boyutundaki tek bir şarkının indirilmesi için 600'den fazla 1500 baytlık paket gerekir.
Paketlerin her birinde bir kaynak ve bir hedef IP adresi bulunmalıdır.
Bir paket İnternet üzerinden gönderildiğinde, ISP, paketin ISP ağında bulunan yerel
bir hizmeti mi yoksa farklı bir ağda bulunan uzak bir hizmeti mi hedeflediğini belirler.
Ping Komutu
Ping komutunu Windows komut satırında kullanırsak, kaynak ve hedef arasındaki
uçtan uca bağlantıyı sınar. Sınama paketlerinin kaynaktan hedefe doğru gerçekleşirdiği
döngünün süresini ölçer ve iletimin başarılı olup olmadığını belirler. Ancak paket hedefe
ulaşmadığında veya yol üzerinde gecikme yaşandığında, sorunun nerede olduğunu
belirlemenin bir yolu yoktur.
bilgisayarların iletişim kurmasını ve veri aktarmasını sağlamak için bu taşıma protokollerini
kullanır.
TCP, iletiyi kesim olarak bilinen küçük parçalara ayırır. Kesimler sırayla
numaralandırılır ve paketler halinde birleştirilmek üzere IP işlemine geçer. TCP, belirli bir
uygulamadan belirli bir konak bilgisayara gönderilen kesimlerin sayısını takip eder. Gönderen
belirli bir süre içinde alındı bildirimi almazsa, kesimlerin kaybolduğunu varsayarak kesimleri
yeniden iletir. İletinin tamamı değil, yalnızca kaybolan kısmı yeniden gönderilir. Bu
bağlamda TCP protokolü taahhütlü posta servisine benzetilebilir.
Alıcı konak bilgisayarda TCP, ileti kesimlerinin yeniden birleştirilip uygulamaya
gönderilmesinden sorumludur.
Verinin teslim edilmesini sağlamak için TCP'nin kullandığı uygulamalara örnek olarak
FTP (Dosya Aktarım Protokolü) ve HTTP verilebilir. FTP için port 21 , HTTP için ise port 80
kullanılır.
Bazı durumlarda TCP alındı bildirimi protokolüne gerek duyulmaz ve bu protokol
aslında bilgi aktarımını da yavaşlatır. Bu tür durumlarda UDP daha uygun bir taşıma
protokolü olabilir.
UDP, alındı bildirimi gerektirmeyen 'en iyi girişim' teslim sistemidir. Bu, posta sistemi
aracılığıyla normal bir mektup göndermeye benzer. Mektubun teslim edileceği garanti
edilmez, ancak bu ihtimal yüksektir.
UDP, ses, video ve IP üzerinden ses(VoIP) akışı gibi uygulamalarda tercih edilir.
Alındı bildirimleri teslim işlemini yavaşlatır ve yeniden iletim pek de istenen bir durum
değildir.
OSI Modeli
ISO Uluslararası Standartlar Örgütü tarafından geliştirilmiştir. TCP/IP modelinden
farklı olarak, bu model belirli protokollerin etkileşimini belirtmez. Geliştiricilerin ağ
iletişimine yönelik protokoller tasarlarken izleyeceği mimari olarak oluşturulmuştur. Ağlar
arası iletişimle de ilişkilendirilmiş tüm işlevler veya görevler yer alır. Yalnızca dört katmanı
olan TCP/IP modeliyle karşılaştırıldığında, OSI modeli, görevi daha belirli yedi grupta
düzenler. Daha sonra yedi OSI katmanının her birine bir görev veya görevler grubu atanır.
OSI başvuru modeli, tüm ağ teknisyenleri ve mühendisleri için ortak bir dil sağlar.
Gerçekleşen işlevleri ve OSI modelinin her katmanında çalışan ağ iletişimi cihazlarını
anlamak önemlidir.
OSI modelinin üst katmanları (5-7), belirli uygulama işlevleriyle ilgilidir ve genellikle
yalnızca yazılımlarda uygulanır. Bu katmanlarda ortaya çıkarılan sorunlar genellikle istemci
ve sunuculardaki uç sistem yazılım yapılandırma hatalarından kaynaklanır.
OSI modelinin alt katmanları (1-4), veri taşıma sorunlarıyla ilgilidir.
Ağ Katmanı (3. Katman) ve Taşıma Katmanı (4. Katman) genellikle yalnızca
yazılımlarda uygulanır. Uç sistemlerdeki yazılım hatalarına ek olarak, yönlendirici ve
güvenlik duvarlarındaki yazılım yapılandırma hataları da bu katmanlarda ortaya çıkan birçok
sorunun nedenini oluşturur. IP adresleme ve yönlendirme hataları 3. Katman'da meydana gelir.
Fiziksel Katman (1. Katman) ve Veri Bağı Katmanı (2. Katman), hem donanımlarda
hem de yazılımlarda uygulanır. Fiziksel Katman, ağ kablolaması gibi fiziksel ortamlara en
yakın olan katmandır ve bilgiyi ortama yerleştirmekten sorumludur. 1. Katman ve 2. Katman
sorunlarının çoğunun nedeni, donanım sorunları ve uyumsuzluklarıdır.
Ağ Araçları Fiziksel Gereksinimler
ISP ve büyük kurumlarda ağ kurulumu ev ve küçük işletmelerdekinden çok farklıdır.
Trafik çok büyüktür. Sunucular, bunların bağlı olduğu swichler, kesintisiz güç kaynakları en
büyük farklardandır. Anlık bir kesinti çok büyük kayıplara yol açabilir. Bu yüzden kesintisiz
güç kaynakları büyük önem taşır. Bunların yanında ısı ve nemde ağ sistemlerinde hesaba
katılan önemli bir etkidir. Sunucularda ,switchlerde yüksek işlem gücüne sahip ve sürekli
Configüre terminal ile interfacelere (portlara) girmek için,
Hostname S1 ile switche isim vermek için,
Banner motd ile güvenlik amaçlı kullanıcıya mesaj,uyarı vermek için,
Enable password ile şifre girmek için
Line con 0 ile line con 0 portu için konfigürasyona başlamak için,
Interface vlan 1 ile Virtual LAN 1. Portuna girdim
Ip address ile vlan 1 portuna ip adresi atamak için
No shutdown ile komut işletilir enale gibi çalışır,
Exit ile bir üst (config) menüye dönmek için,
Ip default-gateway ile anahtarın varsayılan ağ geçidi değiştirilir,
Interface fa0/3 ile fast ethernet 0. Modülünün 3. Portuna erişim sağladım,
Speed 10 ile hız gigabite ayarladım ve
Duplex half ile aynı anda sadece veri gönderimi veya veri alma için kullandım.
Aşağıda show interfaces komutu çalıştırdıktan sonra aldığım ekran görüntüsü;
show mac-address-table komutu sonucu;