Site Overlay

Cisco Switch Kurulumu

Bu makalede temel düzeyde cisco switch kurulumu konusunda adımlar işlenmektedir.

Config moda geçme
1. 	enable
2. 	conf t

VLAN'ları oluşturma
1.	vlan 10,20,30,40
2.	end
3.	show vlan	oluşturduğunuz vlanları görmek için
4.	wri mem


Her VLAN için SWITCH üzerinde IP verme komutu:
1.	interface vlan 10			vlan 10 için ıp oluşturma
2.	ip address 10.196.10.1 255.255.255.0	vlan 10 için ıp girme
3.	no shutdown				vlan 10 portunu açma
4.	end
5.	wri mem

1.	interface vlan 11			vlan 11 için ıp oluşturma
2.	ip address 10.196.20.1 255.255.255.0	vlan 11 için ıp girme
3.	no shutdown				vlan 11 portunu açma
4.	end
5.	wri mem

1.	interface vlan 12			vlan 12 için ıp oluşturma
2.	ip address 10.196.30.1 255.255.255.0	vlan 12 için ıp girme
3.	no shutdown				vlan 12 portunu açma
4.	end
5.	wri mem

1.	interface vlan 13			vlan 13 için ıp oluşturma
2.	ip address 10.196.40.1 255.255.255.0	vlan 13 için ıp girme
3.	no shutdown				vlan 13 portunu açma
4.	end
5.	wri mem


SWICH üzerinde ROUTING aktif etme komutu, VLAN'lar arası erişim verme VLAN routing
1.	ip routing
2.	end
3.	wri mem

SWICH üzerinde ki fiziksel portları oluşturduğumuz VLAN’lara atama komutu
2.	interface gigabitEthernet 0/1
3.	switchport mode access		bu komut diğer VLAN ile haberleşmeyi açar.
4.	switchport access vlan 10
5.	no shutdown
6.	end
7.	wri mem

SWITCH’e Default Gateway tanımlama (birden fazla VLAN'ı tek bir gateway üzerinden internete çıkartmak için cisco switch e default rout girilmesi gerekir.)
1.	ip route 0.0.0.0 0.0.0.0 10.196.100.254		(Fortinin Gateway'ı bu adres)
2.	end
3.	show ip route		(* en üste * default gateway olacak)
4.	wri mem

CİSCO SWITCH'LERDE ÇALIŞIRKEN YAPTIĞINIZ KONFİGÜRASYONLARIN GİTMEMESİ İÇİN
1.	wri mem

VLAN SİLME
1.	enable
2.	conf t
3.	no vlan 130


------------------------------------------------
* PORTLARI TRUNK YAPMA
1.	enable
2.	conf t
3.	interface gigabitEthernet 0/1
4.	switchport trunk encapsulation dot1q		Cisco'da L3 switch de trunk yapmadan önce  encapsulation modunu ayarlamak gerekir.
5.	switchport mode trunk
6.	show interfaces trunk				Tanımlı Trunk Port'ları görüntüleme

TRUNK nedir? Access Port’lar bir VLAN’'daki cihazlara ait veriyi Switchler arasında taşır. Access Port’lar sadece Switch üzerinde 1 porta tanımlanmış VLAN’dan gelen trafiği geçirir. Cisco switchler  üzerinde onlarca Vlan tanımlanabilmektedir. Bu durumda her bir Vlan için Access Port tanımlamak mantıklı ve kullanışlı bir seçenek olmayacaktır. Çok sayıda Vlan yapılandırması bulunan switchlerde  iki interface (arayüz) arasında Trunk Mode tanımlanarak Trunk Port üzerinden çok sayıda Vlan'a ait verinin taşınması mümkündür. VLAN bilgisi Trunk Port üzerinden geçmeden önce kapsülleme işlemine uğrar.  Bu kapsülleme (Encapsulation) ISL ya da 802.1Q’dur.

TRUNK nerelerde kullanılır? Eğer ağ ortamına bir tane daha Switch eklerseniz, Switch’ten Switch’e bağlı olan portları ise 

------------------------------------------------
* PORTLARI Switchport Mode Access yapma
2.	interface gigabitEthernet 0/1
3.	switchport mode access		bu komut diğer VLAN ile haberleşmeyi açar.
4.	switchport access vlan 10
5.	no shutdown
6.	end
7.	wri mem

Switchport Mode Access nedir? Kısacası, Switch’e bağlanacak tüm bilgisayarlar erişim modu olarak yapılandırılır!
------------------------------------------------

image 3
Arif Akyüz İçerik Üreticisi Siber Güvenlik Uzmanı

Arif Akyüz
İçerik Üreticisi & Siber Güvenlik Uzmanı
[email protected]