Yerel Alan Ağları.

Slides:



Advertisements
Benzer bir sunumlar
Ağ Topolojileri Öğr. Gör. Metin Akbulut.
Advertisements

Ağ Donanımları Cihazlar
Ağ Donanımları Cihazlar
Yerel Alan Ağları.
DERS ADI: AĞ TEMELLERİ KONU ADI: İKİNCİ KATMAN CİHAZLARI (SWİTCH-BRİDGE) HAZIRLAYAN: MUSTAFA DERELİ  
Ağ Donanımları II Donanım Cihazları
Ağ Donanımları Cihazlar
Hareket halindeki insanlara ulaşın.Mobil Arama Ağı Reklamları Reach customers with Mobile Search Network.
Ağ Topolojileri.
Ağ Donanımları Cihazlar
Bilgisayarlar kodu nasıl işler?
AĞ DONANIMLARI Marmara BÖTE, 2012 – Osman Ay.
Ethernet Anahtarlama.
BM-305 Mikrodenetleyiciler Güz 2015 (6. Sunu) (Yrd. Doç. Dr. Deniz Dal)
1. Modemler 2. Ethernet(Ağ) Kartları 3. Hub ve Switch 4. Router 5. Repeater Hamit altıparmak Yakın Doğu üniversitesi.
Algoritma.  Algoritma, belirli bir görevi yerine getiren sonlu sayıdaki işlemler dizisidir.  Başka bir deyişle; bir sorunu çözebilmek için gerekli olan.
Ağ Donanımları Cihazlar
VLAN V IRTUAL L OCAL A REA N ETWORKS H. Cem KEFELİ Security of Computer Networks – H. Engin DEMİRAY.
SUNUCU İŞLETİM SİSTEMİ Öğr. Gör. Ümit ATİLA.  1980’li yıllardan günümüze geldikçe, bilgi toplumuna yönelişte teknolojik rota, telekomünikasyon ve iletişim.
Ağ Anahtarı (Switch) Çeşitleri
Ağ Donanımları Ağ Nedir ? Ağ Donanımları Bridge Hub Switch Router
IP PAKETİ. IP Paketi ● IP protokolü akış şeklinde çalışır. ● İletim katmanı mesajları alır 64K'lık datagramlara ayırır. ● Her datagram ağ üzerinden karşı.
YÖNLENDİRME. Yönlendirme ● Statik ● Dinamik ● Kaynakta yönlendirme ● Hop by hop yönlendirme.
Veri İletişimi (Data Communications) Öğr. Gör. Mevlüt ERSOY.
SDÜ KMYO Ağ Mimarileri ve Topolojileri.
IP Adresleme Mekanizması - Adres Sınıfları ve Altağlar Sistem Adresi ve Ağ Adresi Kaynaklar: Ilker Temir, Yrd.Doc.Dr. Sirin Karadeniz, Rize Univ. MYO.
Yerel Alan Ağları.
İnternet'e Bağlanmak İçin Neler Gereklidir?
ROUTER NEDİR? Elif Melike DEMİR
Self-Registration on the Coats Supplier Portal
İSTATİSTİK II Hipotez Testleri 1.
Hazırlayan: ELİF AKGÜN
LINK LAYER PROTOCOLS (ARP/INARP)
Ağ Topolojileri Öğr. Gör. Ferdi DOĞAN.
CHAPTER 1 uzm. Psk. Özlem ataoğlu
Yerel Alan Ağları.
Ağ Donanımları Kablo ve Konnektörler
Ağ Topolojileri Öğr. Gör. Arif DAŞ.
Bilgisayarlar kodu nasıl işler?
Ağ Topolojileri.
Öğretim Görevlisi Emel ALTINTAŞ
Bir Problemin Programa Dönüştürülme Süreci
Ağ Topolojileri.
AĞ DONANIMLARI BARIŞ BAYRAM :
Bilgisayar Donanım ve Sistem Yazılımı
STORAGE BÜŞRA KARADENİZ
Swİtch çeşİtlerİ – GÖKÇE TENEKECİ.
A Ğ D ONANıMLARı C IHAZLAR Canan BAKIR Feride KAYA
A Ğ D ONANıMLARı C IHAZLAR Canan BAKIR Feride KAYA
Bilgi İşlem Organizasyonu
Ağ Donanımları Cihazlar
Simülasyona Dayalı Ağ Temelleri Dersi Eğitimi
OSI Modeli.
Yard. Doç. Dr. Şirin Karadeniz
Döngüler ve Shift Register
Yerel Alan Ağları.
İNTERNET VE BİLGİSAYAR AĞLARI
B+-Ağaçları.
NİŞANTAŞI ÜNİVERSİTESİ
BİLGİSAYAR MÜHENDİSLİĞİNE GİRİŞ
Kablolar-Fiber Optik.
Bilgi Teknolojileri Hafta 01
İSTATİSTİK II Hipotez Testleri 3.
İNTERNET VE BİLGİSAYAR AĞLARI
NİŞANTAŞI ÜNİVERSİTESİ
AĞ TEMELLERİ (TCP/IP SUNUMU)
Bilgisayarlar kodu nasıl işler?
14. EKİPLE ÖĞRETİM İKİ KAFA TEK KAFADAN DAHA İYİDİR ( Two heads are better than one) ingiliz atasözü.
SUBJECT NAME Prepeared by Write the names of group members here
PROBLEM ÇÖZME TEKNİKLERİ
Sunum transkripti:

Yerel Alan Ağları

LAN’LARDA İLETİŞİM Donanım Adreslemesi Çoğu LAN'lar bütün bilgisayarların ortak bir iletim ortamına bağlı olduğu paylaşılmış ağlardır. Bu paylaşılan ortak iletim ortamının bir avantajı, bir bilgisayardan iletilen bir sinyalin diğer bütün bilgisayarlara ulaşmasıdır. LAN’daki bütün istasyonlara tekil (başka hiçbir istasyonda kullanılmayan) bir adres verilir. Bu genellikle nümerik bir değerdir ve Fiziksel Adres, Donanım Adresi veya Media Access Address (MAC) diye adlandırılır.

LAN Donanımı Paketleri Filtrelemek İçin Adresleri Nasıl Kullanır? Ağ Arayüz Donanımı İşlemci ve Bellek Ağa bağlı bilgisayar LAN’daki frame’leri alır ve iletir Gidecek verileri üretir ve gelen verileri işler LAN bağlantısı

Fiziksel Adres Biçimleri Statik Ağ arayüzü üreticisinin ürettiği arayüze tekil bir adres ataması şeklinde olur. Konfigüre Edilebilir Bu adresleme biçimi kullanıcının bir grup adres içinden fiziksel adresini seçme imkanı tanır. Dinamik Bu adresleme biçimi, bilgisayar ilk açıldığında fiziksel adresisin atanması şeklinde çalışır.

Haberleşme Yöntemleri Unicast: Bir bilgisayarın bir anda yalnızca bir bilgisayar ile olan haberleşmesine verilen isimdir. Broadcasting (Genel Yayın): Bir bilgisayardaki herhangi bir uygulama verileri yayınladığı (broadcasting) zaman o verilerin bir kopyasının ağdaki tüm bilgisayarlara ulaşmasıdır. Broadcasting’i mümkün kılabilmek için çoğu LAN teknolojisi adresleme yönteminde bir genişletme yapmıştır. Ağ arayüz donanımlarına verilen kendi adreslerinin yanına ek olarak broadcast adresi olarak bilinen özel bir adres daha tanımlanmıştır. Multicast: Bir anda ağdaki tüm bilgisayarlarla değil yalnızca bir kısmı ile haberleşebilmeyi sağlayan bir mekanizmadır. Multicasting için yine broadcasting’de olduğu gibi bir multicast adresi vardır. Multicast adresi ara yüz donanımına bu adresi kullanacak uygulama tarafından atanır.

Ethernet Ağları İçin Fiziksel Adres Biçimleri Ethernet LAN’larda fiziksel adres uzunluğu 48 bittir. Genelde gösterim “:” ile ayrılmış 6 byte onaltılık tabanda sayılar şeklinde yapılmaktadır. Örneğin: 00:02:44:38:E9:30 gibi Ethernet’te broadcast adresi 48 bitinde 1 olduğu adres yani FF:FF:FF:FF:FF:FF tir. Ethernet fiziksel adresleri üreticilere IEEE kurumu tarafından dağıtılmaktadır.

MAC adresi Her node/ethernet kartı dünyada eşi olmayan bir adrese sahiptir. Bu adres 48 bitlik bir sayıdır İlk 24 bit; OIU (Organizationally Unique Identifier) yani üreticinin kod numarası, Geri kalan 24 bit ise kartın seri numarası(Device ID)’dir.

Ethernet Frame Biçimi

Ağ Bağlantı Aygıtları

OSI ve cihazlar OSI Katmanı Cihaz Uygulama Ağ geçidi (Gateway) Sunum Oturum Taşıma Ağ Yönlendirici (Router) Katman 3 Switch Veri İletim Köprü (Bridge) Katman 2 Switch Fiziksel NIC, Yineleyici (Repeater) Hub, MAU Kablo, Alıcı ve verici

YİNELEYİCİ (REPEATER) Kablonun kapasitesinden daha fazla mesafelere bağlantı kurulması gerektiğinde araya bir yükseltici konularak sinyalin güçlendirilmesini sağlayan cihazdır.

YİNELEYİCİ (REPEATER) OSI’nin 1. katmanında çalıştığı için verinin içeriğine bakmaz, sadece sinyalleri güçlendirir. Ağ trafiğini yönetmez.

Yineleyici Ağ kablosunun erişebileceği maksimum mesafeyi uzatırlar Ağdaki maksimum düğüm sayısını arttırır. Kablo arızalarının etkisini azaltabilir. Farklı kablo tipleri kullanan ağları birleştirebilir.

YİNELEYİCİ (REPEATER) Repeater kullanarak iki ethernet segmentinin birbirlerine bağlanması R Maksimum uzunluk Ethernet segmenti

YİNELEYİCİ (REPEATER) Çok katlı bir binada örnek repeater uygulaması. R Dikey Segment 1. kat segmenti 3. kat segmenti 2. kat segmenti

YİNELEYİCİ (REPEATER) Repeater’ların çeşitli dezavantajları vardır. Repeater’lar frame’leri algılamazlar. Gelen frame’in geçerli bir frame’mi yoksa başka bir sinyal mi olduğunu anlayamaz. Bir segment’te çarpışma (collision) olduğunda bu diğer bütün segmentlere de kopyalanır. Bir segmentte bir gürültü veya elektromanyetik bir girişim olduğu zaman repeater’ın bağlı olduğu tüm segmentler bunlardan etkilenir.

Hub Yıldız ağ topolojisinde kullanılır. Gelen bilgileri hepsini tüm bilgisayarlara gönderir. Hublar birbirine bağlanarak ağ büyütülebilir.

Hub Hublar; Koaksiyel, çift burgulu veya fiber optik kablo ile birbirine bağlanabilir. Uplink portu Backbone (Omurga) portu

Hublar ve ağ bölümleri (segments)

Star-wired bus LAN ve iki HUB bağlantısı

Hub ~Ethernet kartı ~ Hız 10/100 Mbps Hub ??? Mbps Ethernet kartı kullanılmalı? Ağın hızı nedir? 10 Mbps Hub ??? Mbps Ethernet kartı kullanılmalı? Ağın hızı nedir? The hub does less "thinking" and therefore communicates faster. The switch loses time in analyzing the message (or "making the phone call") and takes a little bit longer. This is the main advantage of hubs today. However, there are several advantages to the processing done by switches. For information to be sent and received between two devices, two things have to be the same: the framing and the data rate. Since switches deal with each device on the network separately, they are capable of dealing with devices with different speeds. They can receive information at one speed and send it to another device at another speed. The only hub that can change speed is the dual speed hub. These were made at a time when switches were still far too expensive for the consumer market, but data rates were changing. Dual speed hubs addressed this problem. They can receive and send information at both 10 Mbps and 100 Mbps.

MAU (Multistation Access Unit)

İki MAU bağlanması için MAU’daki RI (Ring In) ve RO (Ring Out portları kullanılır.

KÖPRÜ (BRIDGE) OSI Veri İletim katmanında çalışır. MAC adreslerini kullanarak paketleri iletir. Köprüler bağımsız çalışma gruplarını birbirine bağlamak için kullanılır. Birbiri ile aynı topolojide veya farklı topolojide olabilir. Örneğin bir yıldız ve bir halka topolojisinde ağları birbirine bağlayarak tek bir ağ gibi gösterir. Veri yönlendirme işlemi yapar. 10 Mbps ve 100 Mbps ağları birbirine bağlayabilir

KÖPRÜ (BRIDGE)

Bridge Operation

İki farklı ağ ve köprü

Halka topolojide köprü

İki ethernet segmentini birbirine bağlayan bridge uygulaması. Maksimum uzunluk Ethernet segmenti 1 Ethernet segmenti 2 U Z Y X W V

Bir birdge’te segmentlere göre fiziksel adres tablosunun oluşturulması Olay Segment 1 Listesi Segment 2 Listesi Bridge Açıldı - U, V’ye gönderdi U V, U’ya gönderdi U,V Z broadcast yaptı Z Y, V’ye gönderdi Z,Y Y, X’e gönderdi X, W’ye gönderdi Z,Y,X W,Z’ye gönderdi U,V,W

SWITCH Akıllı HUB’da denir. Fakat HUB’dan daha pahalıdır. Gelen bilgileri sadece belli bir bilgisayarlara gönderir. Ağ durumunu izler, veriyi gönderip, iletim işleminin yapılıp yapılmadığını test eder.

Hub ve Switch Hub Switch x

Hub ve Switch Kırmızı nokta ile gösterilen veri paketi HUB’a bağlı tüm cihazlara tekrarlanır. Bir anda sadece bir cihaz haberleşebilir. Aksi Halde çarpışma (collision) meydana gelecektir.

Hub ve Switch Switch’lerde ise HUB’lardan farklı olarak gelen frame sadece gideceği cihazın bulunduğu porta tekrarlanır. Bu işin gerçekleşebilmesi için switch üzerinde bridge’lerde olduğu gibi, cihazların bulundukları portlara karşılık fiziksel adresleri tablosu bulunur. Switch, gelen frame içindeki hedef fiziksel adresi okur daha sonra hafızasındaki tablodan bu adrese sahip cihazın hangi porta bağlı olduğunu bularak gelen frame’i bu porta tekrarlar.

Switch veri akışı

Adanmış (Dedicated) ve Paylaşılmış (Shared) Bölüm

Switch ile ağda bölümleme

Örnek

Örnek 2

Katman 2 Switch (Layer 2 Switch) OSI’nin 2. katmanında çalışır. Topolojinin merkezinde yer alarak gelen bilgiyi ilgili terminale yollar. Aynı anda birden fazla çağrıya cevap verebilir. MAC adresler ile çalışır. Katman 3 Switche göre daha ucuzdur.

Katman 2 Switch Türleri Cut-through switch Paketi iletmeden önce hedef adresi belirler. Ardından adresin çıkış portuna bu paketi iletir. Ancak bozuk paketler ağda ilerler. Paketteki hataları kontrol etmez, bu nedenle daha hızlıdır.

Katman 2 Switch Türleri Store-and-forward switch Paketi giriş portundan aldıktan sonra buffer’a atar. Ardından paketi ilgili çıkış portuna gönderir. Pakette hata olup olmadığını kontrol eder. Hatalıysa iletmez. Store-and-Forward: Store-and-Forward switching will wait until the entire frame has arrived prior to forwarding it. This method stores the entire frame in memory. Once the frame is in memory, the switch checks the destination address, source address, and the CRC. If no errors are present, the frame is forwarded to the appropriate port. This process ensures that the destination network is not affected by corrupted or truncated frames. Cut-Through: Cut-Through switching will begin forwarding the frame as soon as the destination address is identified. The difference between this and Store-and-Forward is that Store-and-Forward receives the whole frame before forwarding. Since frame errors cannot be detected by reading only the destination address, Cut-Through may impact network performance by forwarding corrupted or truncated frames. These bad frames can create broadcast storms wherein several devices on the network respond to the corrupted frames simultaneously.

Katman 3 Switch (Layer 3 Switch) Katman 2 Switch’ler Bir hedefe giden tek bir yol ve MAC adres kullanılır Bir ağ genişletilmek istendiğinde ve alt ağların sayısı arttırıldığında Katman 3 Switch’ler ile performans arttırılabilir. OSI’nin 3. katmanı olan ‘Ağ’ katmanında çalışır. Switch ve Router’ın özelliklerinin birleşimidir. Paketleri bir Router gibi ağda yönlendirebilir.

2. Katman Anahtarları Anahtarlama cihazları çerçevelerin içindeki kaynak MAC adresini çerçevenin geldiği port ile ilişkilendirirler Tüm cihazların ilk açıldıkları durumda A bilgisayarı E bilgisayarına bir çerçeve iletmiştir

2. Katman Anahtarları Anahtarlama cihazları çerçevelerin içindeki kaynak MAC adresini çerçevenin geldiği port ile ilişkilendirirler B, C ve D anahtarları A nın MAC adresini öğrendiler ve bu adresi çerçevenin alındığı port ile ilişkilendirdiler

2. Katman Anahtarları Anahtarlama cihazları çerçevelerin içindeki kaynak MAC adresini çerçevenin geldiği port ile ilişkilendirirler E bilgisayarı cevap gönderdiği zaman anahtarlar E nin yerini öğrenirler (E nin MAC adresi ve çerçevenin geldiği port)

2. Katman Anahtarları Anahtarlama cihazları hedef MAC adresini bilmedikleri zaman gelen trafiği tüm portlarına yayarlar Bilinmeyen unicast MAC adresleri Multicast 2. Katman Broadcast’leri (FF:FF:FF:FF:FF:FF adresine giden çerçeveler)

döngü nasıl oluşur (loop) BC yok C bozulmuş How a routing loop can form[edit] For example, in the network given below, node A is transmitting data to node C via node B. If the link between nodes B and Cgoes down and B has not yet informed node A about the breakage, node A transmits the data to node B assuming that the linkA-B-C is operational and of lowest cost. Node B knows of the broken link and tries to reach node C via node A, thus sending the original data back to node A. Furthermore, node A receives the data that it originated back from node B and consults its routing table. Node A's routing table will say that it can reach node C via node B (because it still has not been informed of the break) thus sending its data back to node B creating an infinite loop. Broken network How a routing loop can persist[edit] Consider now what happens if both the link from A to C and the link from B to C vanish at the same time (this can happen if node C has crashed). A believes that C is still reachable through B, and B believes that C is reachable through A. In a simple reachability protocol, such as EGP, the routing loop will persist forever. In a naive distance vector protocol, such as RIP, the loop will persist until the metrics for C reach infinity (the maximum number of routers that a packet can traverse in RIP is 15. The value 16 is considered infinity and the packet is discarded). The Routing Information Protocol (RIP) is one of the oldest distance-vector routing protocols which employ the hop count as a routing metric. RIP prevents routing loops by implementing a limit on the number of hops allowed in a path from source to destination.

Spanning Tree Protocol Anahtarlama Cihazları ve Yedekli Hatlar Anahtarlama topolojisinde bir döngü olduğu durumu düşününüz: STP is a Layer 2 protocol that passes data back and forth to find out how the switches are organized on the network and then takes all the information it gathers and uses it to create a logical tree. Part of the information STP receives defines exactly how all the network switches are interconnected. STP builds this information by sending out network packets called Bridge Protocol Data Units (BPDUs or sometimes BDUs). These BPDUs — or rather the data in them — control the way STP determines the network topology.

Spanning Tree Protocol Anahtarlama Cihazları ve Yedekli Hatlar Cihazlar Broadcast paketleri aldıkları port hariç tüm portlarına yaymak zorundadırlar The following figure shows a basic network with simplified 4-digit MAC addresses for the switches. All the switches on the network will send BPDU frames to the entire network, even if a network that does not have any loops. These packets, by default, are sent out on the network every two seconds, are very small, and do not negatively affect the network traffic.

Spanning Tree Protocol NETİCE: KAOS

Spanning Tree Protocol Eğer topolojide kazara bir döngü meydana gelirse ağın fazlasıyla meşgul olacağını, büyük ihtimalle de çalışmayacağını gördük. Bunu engellemek için Anahtarlama cihazlarında STP protokolü çalışır ve döngü bertaraf edilir. 2. Katman anahtarlama cihazlarında yedekli kablolamada yük dengelemesi yapılamaz.

STP A bridge device has two (or more) ports. The one that is connected on the side where the STP root resides is called 'root port'. A port not facing the root but forwarding traffic (while lowest cost) from another segment is called 'designated port'. Another difference is a designated port is transmitting bpdu's on the segment while a root port only listens to bpdu's from the root. _____________________________________________________________ sw1 is the root bridge. The root port (RP) is the port that leads to the root bridge so the root bridge does not have any root ports. All the ports on a root bridge forward and they are all designated ports (DP). As you can see there is loop in this the above network so one of the links must be blocked (BLK). When the switches boot up they exchange BPDUs and the first thing they do is elect a root bridge. SW1 is elected in this case. Next each switch has to work out the least cost path to the root bridge. I haven't included costs for each link in this diagram but from the above SW3 sees it's direction connection to SW1 as the least cost so it's port on that link becomes the RP. SW2 sees it's direction connection to SW1 as the least cost so it's port on that link becomes the RP. Once the switches have agreed on the root bridge and their RPs they now need to find their designated ports. The designated ports are the ports responsible for forwarding traffic onto a network segment. Think of it like this - RPs lead toward the root bridge DPs lead away from the root bridge because the root bridge has no blocking ports all it's ports are DP's. So the only other segment not accounted for in the above diagram is SW2 -> SW3. One of the ports that connect that segment must forward traffic onto that segment otherwise that segment would never receive any traffic. But they can't both forward as then there would be a loop ie. a packet sent from SW1 would go to SW3 -> SW2 and back to SW1 etc. So SW2 and SW3 compare costs on that segment in the BPDUs sent between each other and one of them has a better cost, in this case SW3. It puts it's port into forwarding and this becomes a DP. To break the loop SW2 must now put it's port into blocking mode. Hope that's helped. All of the above is done on costs but i didn't include them so as not to confuse the basic concepts.

If you are performing a packet capture on a network, however, be aware that these packets fill your capture screen quickly and can be distracting when reviewing your captured data. The initial process of sending BPDU (Bridge Protocol Data Units) frames will determine which switch will be the Root Bridge and act as the controller or manager for STP on the network. By default, the Root Bridge is the switch with the numerically lowest MAC address. After the Root Bridge is identified, all other switches determine the quickest path from themselves to the Root Bridge. Some switches have more than one path to the Root Bridge due to a network loop. In the preceding figure, switch 11:22 has two paths, one that is two hops away from the Root Bridge and one that is one hop away. If the speed of the networking technology is the same for all network segments, the path with the fewest number of hops is designated as the Root Port.

In the following figure, all the Root Ports are identified In the following figure, all the Root Ports are identified. In the event that a switch has two paths to the Root Bridge and each path has the same cost, then the switch will look at the BPDU frames from its closet neighbor on each of the paths. The switch will designate its Root Port based on the neighbor with the lowest Bridge ID.

VLAN ler Anahtarlar broadcast (bilinmeyen unicast ve multicast ler de dahil) çerçevelerini tüm portlarına yayarlar Büyük kampus ağlarında bu tür trafik rahatsız edici olabilir VLAN lar anahtar üzerindeki portları yayım işi için gruplamamıza imkan verirler Daha küçük broadcast alanları oluşur Takip eden slaytlarda görüleceği üzere herbir VLAN farklı bir ağ haline gelir VLAN’ları haberleştirmek için yönlendirici gerekir VLAN lar anahtar içerisinde güvenlik bölgeleri oluşturur VLAN özelliği anahtarın yönetilebilir olmasını gerekli kılar.

VLAN ler Vlan lar 2. katman broadcast lerin ve problemlerin (arızalı ethernet kartı vb.) yayılmasını engeller

VLAN Etiketlemesi Anahtar içerisine giren çerçeveler portun VLAN ID si ile etiketlenirler Çerçeveler anahtar içerisinde ve anahtarlar arasında etiketleri ile dolaşır Bu yöntem anahtar arasında bir kablo ile birden fazla VLAN çerçevesinin taşınmasına izin verir.

VLAN Etiketlemesi Çerçeveler etiketli (tagged) ve etiketsiz (untagged) olarak ikiye ayrılırlar Port-based VLANs A port-based VLAN is a group of ports on a Gigabit Ethernet Switch that form a logical Ethernet segment. Each port of a port-based VLAN can belong to only one VLAN at a time. A port-based VLAN can have as many or as few ports as needed. The VLAN can consist of all the ports on an Ethernet switch, or just a few ports. In addition, a port-based VLAN can span switches and consist of ports from multiple Ethernet switches. Ports in a port-based VLAN are referred to as untagged ports and the frames received on the ports as untagged frames. The names derive from the fact that the frames received on a port do not contain any information that indicates VLAN membership, and that VLAN membership is determined solely by a port’s PVID. Port VLAN Identifier Each port in a port-based VLAN must have a port VLAN identifier (PVID). The switch associates a frame to a port-based VLAN by the PVID assigned to a port on which a frame is received, and forwards a frame only to those ports with the same PVID. Consequently, all ports of a port-based VLAN must have the same PVID. In addition, the PVID of the ports in  a VLAN must match the VLAN’s VID. For example, if you create a port-based VLAN on the switch and assign it the VID 5, the PVID for each port in the VLAN needs to be assigned the value of 5. Tagged VLANs The second type of VLAN is the tagged VLAN. VLAN membership in a tagged VLAN is determined by information within the frames that are received on a port. This differs from a port-based VLAN, where the PVIDs assigned to the ports determine VLAN membership. The VLAN information within an Ethernet frame is referred to as a tag or tagged header. A tag, which follows the source and destination addresses in a frame, contains the VID of the VLAN to which the frame belongs (IEEE 802.3ac standard). This number uniquely identifies each VLAN in a network. When the switch receives a frame with a VLAN tag, referred to as a tagged frame, the switch forwards the frame only to those ports that share the same VID. A port that receives or transmits tagged frames is referred to as a tagged port. Any network device connected to a tagged port must be IEEE 802.1Q-compliant. This is the standard that outlines the requirements and standards for tagging. The device must be able to process the tagged information on received frames and add tagged information to transmitted frames. Tagged and Untagged Ports You need to specify which ports are members of the VLAN. In the case of a tagged VLAN, it is usually a combination of both untagged ports and tagged ports. You specify which ports are tagged and which untagged when you create the VLAN. An untagged port, whether a member of a port-based VLAN or a tagged VLAN, can be in only one VLAN at a time. However, a tagged port can be a member of more than one VLAN. A port can also be an untagged member of one VLAN and a tagged member of different VLANs simultaneously.

VLAN Etiketlemesi Anahtarlar arası üzerinde birden fazla VLAN taşıyan bağlantıya Trunk denilir Trunk links are required to pass VLAN information between switches. A port on a Cisco switch is either an access port or a trunk port. Access ports belong to a single VLAN and do not provide any identifying marks on the frames that are passed between switches. Access ports also carry traffic that comes from only the VLAN assigned to the port. A trunk port is by default a member of all the VLANs that exist on the switch and carry traffic for all those VLANs between the switches. To distinguish between the traffic flows, a trunk port must mark the frames with special tags as they pass between the switches. Trunking is a function that must be enabled on both sides of a link. If two switches are connected together, for example, both switch ports must be configured for trunking, and they must both be configured with the same tagging mechanism (ISL or 802.1Q).

YÖNLENDİRİCİ (ROUTER) Ağlar arası (LAN-LAN, LAN-WAN, WAN-WAN) haberleşmenin yapılabilmesi için ara bağlantıyı sağlar. Gelen paketin başlığından ve yönlendirme tablosu bilgilerinden yararlanarak yönlendirme kararlarını verme yeteneğine sahiptir.

YÖNLENDİRİCİ (ROUTER) Routerin bir işlemcisi, epromu ve üzerinde bir işletim sistemi IOS (Internal Operating System) vardır.

Notlar: Brouter (Bridge Router) Katman 3 Switch ve Router Hem yönlendirici hem de köprüyü tek cihazda toplar. Katman 3 Switch ve Router Paketi gönderirken geleneksel router gibi uygun yolun bulunması, paketin kontrolü, hatalıysa tekrar gönderme ve gerekliyse güvenlik kontrollerini yapar. Yüksek perfortmanslı LAN’lar için kullanıldığından genellikle router’dan daha hızlı çalışabilir. WAN için genellikle kullanılmaz.

Paket yönlendirme

Ağ Geçidi (GATEWAY) Geçit, iki farklı protokol arasındaki dönüşümleri sağlar. Bu cihaz bir Köprü, Switch veya Yönlendirici olabilir. Genellikle Yönlendirici (Router) bu görevi üstlendiğinden varsayılan ağ geçidi (default gateway) olarak o tanımlıdır.

Örnek LAN

Gazi Üniversitesi LAN&WAN Topolojisi Gölbaşı Mesl. Eğ. 194.27.18.94 Beypazarı MYO 194.27.9.66 Sürekli Eğ. 194.27.9.86 Kastamonu Eğ. 194.27.18.78 Kastamonu FEF 194.27.9.10 Kastamonu SYO 194.27.9.18 Kastamonu Beden 194.27.9.14 Kastamonu Orman 194.27.9.22 Çorum MYO 194.27.18.86 Çorum Muh. 194.27.18.74 Çorum İlahiyat 194.27.9.74 Çorum SYO 194.27.9.78 Çorum FEF 194.27.9.70 Sungurlu MYO 194.27.9.82 Kırşehir Eğ. 194.27.18.82 Kırşehir FEF 194.27.18.90 Kırşehir SYO 194.27.9.30 Kırşehir MYO 194.27.9.26 Kırşehir Beden 194.27.9.90 Mucur MYO 194.27.9.58 Nevşehir MYO 194.27.9.62 Kaman MYO 194.27.9.34 ULAKNET Faküteler ve Yüksekokullar 155M ATM 10.30.192.1/18 Gölbaşı Hast. : 256K-2M F/R : Rektörlük 193.140.0.250 194.27.15.73 CISCO 7507 128K LL CallManager PRI-30 PRI-30 10.99.1.2 194.27.15.106 194.27.15.252 4507 4507 3550 194.27.18.1 194.27.15.250 SUNUCULAR CISCO 4507 10.10.1.1 Net:10.10.0.0 Net:10.99.0.0 Tıp Fak. Mesl. Eğ. End.San.Tic. İktisat 10.30.64.254 10.30.128.254 10.30.0.1 194.27.15.26 İletişim Mühendislik Net:10.30.64.0 Net:10.30.128.0 Öğrenci İşleri Gazi Eğitim K-L-D Blok 194.27.15.29 1.1.1.2 10.11.255.254 Net:10.11.0.0 FEF Net:10.30.0.0 CISCO 3550 194.27.15.50 CISCO 2950 CISCO 3550 194.27.15.70 CISCO 3550 10.20.255.254 Net:10.2.64.0 194.27.15.66 10.6.255.254 10.5.255.253 10.5.255.254 10.5.255.252 Tömer 194.27.15.10 194.27.15.34 194.27.15.42 Eczacılık Teknik Eğ. Net 194.27.6.0 /25 Dişçilik 10.2.128.254 Hukuk 194.27.15.18 194.27.15.2 100 M UTP 1 Gig.UTP 1 Gig.F/O SM 1 Gig.F/O MM Net:10.2.128.0 Net:10.6.0.0 Net:10.5.0.0 194.27.15.82 CISCO 2950 Net:10.11.0.0 Net:10.2.64.0 Net:10.3.0.0 /16 Net:10.12.0.0 /16

Alıştırma 1 Aşağıdaki resimde görülen ağın Mantıksal ve fiziksel topolojisi, kullanılan donanım elemanları nelerdir? Bu ağda A terminali D terminaline veri göndermek istediğinde veri iletimi nasıl gerçekleşir? Açıklayınız. Bu ağın hızı nedir?

Alıştırma 2_a Aşağıdaki resimde görülen ağın Mantıksal ve fiziksel topolojisi, kullanılan donanım elemanları nelerdir? Bu ağda B terminali C terminaline veri göndermek istediğinde veri iletimi nasıl gerçekleşir? Açıklayınız. Bu ağın hızı nedir?

Alıştırma 2_b Aşağıdaki resimde görülen ağda; B terminali C terminaline veri göndermek istediğinde veri iletimi nasıl gerçekleşir? Açıklayınız.

Alıştırma 3 1. Terminal 9.terminale bilgi yollamak istediğinde, bu bilgi sağlıklı bir biçimde bu terminale ulaşabilir mi/ulaşamaz mı? Eğer ulaşabiliyorsa hangi yoldan gidecektir? Eğer ulaşamıyorsa ne yapmak gereklidir?