25 Mart 2014 Salı

Dhcp Hizmetlerini Yapılandırma

Cisco IOS  CLl ısı ,bir yönlendiricinin  dhcp sunucusu olarak işlev gösterebilmesi ni sağlamak üzere yapılandırabilir.
DHCP Yı Clı kullanarak yapılandırma 8 temel adımdan oluşur.

1.Bir DHCP adres havuzu oluşturma:Ayrıcalıklı exec kipine gidin  istenilirse parolayı girin ve ardından küresel yapılandırma kipine girin.Şimdi DHCP sunucusu adres havuzu için  bir ad oluşturun.Bir  yönlendiricide  birden çok adres havuzu olabilir.Cisco IOS CLI ,DHCP havuzu yapılandırma kipine girecektir.Şu Komutları kullanın.
Router > Enable
Router# confiqure terminal
Router(config)# ip dhcp pool  LAN-address

2.Ağı veya alt ağı belirtme :Ağ veya alt ağ numarasını  ve DHCP adres havuzunun alt ağ maskesini belirtin. Şu Komutları kullanın.
Router(dhcp-config)# network   192.168.1.0 255.255.255.0

3.İp adreslerini havuzdan çıkarma: DHPC sunucusunun bir  DHCP adres havuzu  alt ağındaki  tüm diğer  IP adreslerinin DHCP istemcilerinin    DHCP  istemcilerinin atanmak üzere kullanılabileceğini unutmayın.Dhcp sunucusunun ayırmaması için   söz konusu ip adreslerinin havuzdan çıkartın  bir aralık dahilindeki  adresler çıkaralacaksa   yanlızca başlangıç adresinin  ve bitiş adresinin girilmesi gerekir.Şu komutu kullanın .
Router(config)# ip dhcp excluded-address  192.168.1.2 192.168.1.99   (2 ile 99 dahil havuzdan çıkaralacaktır)

4. Etki Alan Adını Belirtme : Şimdi istemci için etki alan adını  belirtin . Şu komutu kullanın.
Router(dhcp-config)# domain-name  Harun.com

Bu örnekte istemciler ,DHCP yapılandırmasının  bir parçası olarak  Furkan.com etki alanı adını alacaktır.Etki alanı  İsteğe bağlıdır    DHCP  çalışması için gerekli değildir.
5. DNS  Sunucusu IP Adresi :Şimdi dns sunucusunun dhcp  istemcisi tarafından kullanalacak kullanabilecek ip adresini belirtin.
Router(dhcp-config)#dns-server    8.8.8.8    8.8.4.4



6.Varsayılan  Ağ  Geçidini ayarlama:ağ üzerindeki dhcp istemcileri için  varsayılan yönlendiricinin   ıp adresini belirtin.Bu genelde yönlendiricinin  lan ip adresi olur.tek bir ip adresi gereklidir şu komutu kullanın.                                                                                                                                         
Router(dhcp-config)# default-rounter  192.168.1.1

7.Kira süresini ayarlama:Bir konak bilgisayar açılıp aüa bağlandında  dhcp her seferinde  ip adres bilgilerini iletir.İstemci IP adresinin   belirli bir konak bilgisayara  ayrılma süresi varsayılan olarak bir gündür.Konak adresini  yenilenmese ayrılma süresi sona erer  ıp adresi  DHCP  aracalıyla  yeniden  iletilecek .Gerekti tatirde kira süresini  daha  uzun süre olarak sürdüemek mümkündür.Bu bir yönlendirici üzerinde dhcp  hizmetini yapılandırma hizmetini  yapılandırma işleminin son adımıdır.DHCP  yapılandırmasını sonlandırıp  küresel yapılandırma kipine dönmek için  end  komutunu kulanılır.

8.Yapılandırma doğrulama : çalışan yapılandıra bilmek  görüntüleyerek dhcp yapılandırmasını doğrulayın. Bunun için şu komutu kullanın :
Router# Show running-config








































17 Mart 2014 Pazartesi

Route Yapılandırması

Bir yönlendirici paketlerde   belirten hedef ıp adresine dayalı olarak , paketleri bir ağdan başka bir ağa iletir.Hedef ağa  ulaşması için paketi nerden göndermek gerektini  gerektini belirlemek  amacıyla  yönlendirme tablosunu inceler.Yönlendiricide yönlendirme tablosunda bulunnan belirli bir ağa giden rota yoksa  yönlendiriciye paketin nasıl ileteceğini söylemek için varsayılan bir rota yapılandırabilir.

Yönlendirici  Varsayılan rotayı yanlızca bir paketi  nereye   göndereceğini  bilmediği  durumlarda kullanılır.Bir cisco Isr de varsayılan rotayı yapılandırma işlemi  küresel yapılandırma kipinde gerçekleştirilmelidir.

Router(config)# ip route  0.0.0.0.0.0.0.0 (ip numarası)
Router(config)# ip route  0.0.0.0.0.0.0.0 (arayüz kipi / sayı)





Arayüz Yapılandırması

Yönlendirici üzerinde  bir ara yüzü yapılandırma işlemi ,küresel yapılandırma kipinde geerçekleştirilmelidir.Bir ethennet ara yüzünü yapılandırmak, bir seri ara yüzü yapılandırmaya çok benzer.
Temel Farklılıklardan biri  seri arayüzü bir DCE cihazı olarak hareket etmesi halinde ayarlı bir saat hızını bulunmasını gerekli olmasıdır.

Bir arayüzü yapılandırmanın adımları şunları içerir.

1.adım : Arayüz tipini ve arayüz bağlatı noktasını belirleme.
Rounter (config)# İnterface  fastethernet 0/0

2.adım: arayüzün tanımını belirleme.                                                                                                            Rounter (config)#description Burası lab1 icin ayrılmıstır

3.adım:arayüz Ip adresini ve alt ağ maskesini yapılandırma.                                                                               Rounter (config)# ip address 192.168.2.1 255.255.255.0

4.adım: bir seri arayüz DCE olarak yapılandırılıyorsa saat hızını ayarlama                                                        Rounter (config)#clock rate 64000

5.adım:Ara yüzünü etkinleştirme.                                                                                                                  Rounter (config)#no shutdown

16 Mart 2014 Pazar

Konsol Yapılandırması

Yapılandırma görevlerini gerçekleştirmek üzere bir cihaza erişmenin birden çok yolu wardır.Bu yollardan biri  cihaz üzerindeki  colsole  bağlantısına bağlı bir pc  kullanmaktır.
Bu tip bir bağlantı genellikle cihazın başlangıç yapılandırılmasında kullanılır.Console erişimi için parola belirleme  işlemi ,küresel yapılandırma kipinde gerçekleştirilir.
Bu komutlar  yetkisiz kullanıcıların  console bağlantı noktasından  kullanıcı kipine erişmesini engeller.

router (config)# line console 0
router (config)# password
router (config)# login


Cihaz ağa bağlandında ; ağ bağlantısı üzerinden cihaza erişelebilir. Cihaza ağ üzerinden erişildiğinde  bu bir vty bağlantısı olarak değerlendirilir.
Parola ,vty bağlantı noktası üzerinden yapılandırılmalıdır.

router (config)# line  vty 0 4
router (config)# password
router (config)# login
router (config)# service password-encryption (şifreyi gizler)


0 4 ,5 eşzamanlı birbağlantıyı temsil eder.line vty 0 gibi belirli bir hat bağlantı belirleyerek  her bağlantı için farklı bir parola ayarlamak  mümkündür.
   Paroların doğru şekilde ayarlandığınıgörmek için , show runnig-config komutunu  kullanın.Bu parolalar,çalışan yapılandırılmada şifresiz olarak saklanılır. küresel yapılandırılma komutu  service password-encryption  tüm paroların şifrelenmesi sağlar.










3 Mart 2014 Pazartesi

Komut Satırı Arayüzü Kipleri

Bir cihazı yapılandırmak ve izlemek için Cisco IOS CLI'yi kullanmak, planlama ve uzmanlık gerektirir.

CLI Komut Kipleri

Cisco  IOS, CLI'ya iki düzeyde erişimi destekler ;

1-) EXEC kipi (Kullanıcı Kipi İstemi):
Bir yönlendirici veya başka bir Cisco IOS cihazı çalıştırıldığında erişim düzey varsayılan olarak bu kiptedir.
Bu kip, şu komut satırı istemiyle gösterilir.

Router>

Kullanıcı EXEC kipinde çalıştırılabilen komutlar cihazın nasıl çalıştığıyla ilgili bilgi almakla ve bazı show (göster) komutlarını, ping komutunu ve traceroute yardımcı programlarını kullanarak sorun gidermekle sınırlıdır.


2-) Ayrıcalıklı EXEC Kipi:
Cihazın çalışmasını değiştirebilecek komutları girmek için ayrıcalıklı düzeyde erişim gereklidir. Komut sisteminde enable yazıp enter tuşuna basarak ayrıcalıklı EXEC kipini  etkinleştirin. Ayrıcalıklı EXEC kipi için istem şu şekildedir.

Router#
Ayrıcalıklı kipi devre dışı bırakıp kullanıcı kipine dönmek için, komut isteminde disable veya exit yazın.


a-) Küresel Yapılandırma Kipi Komutu 

Küresel yapılandırmaya girmek için configure terminal  komutunu yazın. Küresel yapılandırma kipi, şu komut satırı istemiyle gösterilir.

Router(config)#
Bu kipte girilen komutlar hemen etkinleşir ve cihazın işleyişini değiştirebilir. Küresel yapılandırmadan arayüz yapılandırma kipine erişmek için interface komutu kullanılır. Arayüz yapılandırma kipi şu komut satırı istemiyle gösterilir.
1- enable
2- configure terminal 
3- interface fastEthernet 0/0
4- ip address 192.168.1.1 255.255.255.0
5- exit






2 Mart 2014 Pazar

Cisco IOS Proğramları

Cisco IOs komut satırı arayüzü (CLI), Cisco cihazlarını yapılandırmak, izlemek ve cihazların bakımını yapmak üzere Cisco IOS komutlarını girmeye ve çalıştırmaya olanak veren metin tabanlı bir programdır.
Neredeyse tüm Cisco  ağ iletişim cihazları benzer bir CLI kullanır. Yönlendirici çalışma sırasını tamamladığında ve Router> istemi görüntülendiğinde Cisco IOS komutlarını girmek için hazır demektir.


Bir Cisco yönlendiriciyi ve ISR'yi yapılandırırken Cisco IOS CLI'sı dışında kullanılabilecek başka araçlarda vardı.

- Security Device Manager (Güvenlik Cihazı Yöneticisi) (SDM), web tabanlı bir GUI aygıt yönetimi aracıdır.
- SDM expres başlangıç yönlendirme yapılandırmasını daha basit hale getirir.
- Çabuk ve kolay biçimde temel bir yönlendirici yapılandırması oluşturmak için adım adım yaklaşım kullanır.
-SDM Cisco IOS yazılımının çok farklı sürümlerin destekler ve birçok Cisco yönlendirici ücretsiz bulunur.