VLAN (Virtual Local Area Network) konfigürasyonu, bir ağda VLAN'lar oluşturarak cihazları sanal ağlara ayırmayı içerir. VLAN konfigürasyonu genellikle switch’ler üzerinden yapılır ve hem Cisco gibi CLI (Command Line Interface) tabanlı ağ cihazlarında hem de web tabanlı arayüzlerde gerçekleştirilir. Burada genel bir VLAN konfigürasyonunu Cisco switch üzerinde nasıl yapabileceğinizi açıklayacağım.
Cisco Switch'te VLAN Konfigürasyonu
1-Switch'e Bağlanın
Cisco switch'e SSH, Telnet veya doğrudan konsol kablosu ile bağlanın.
Switch’e bağlantı sağladıktan sonra -enable- komutu ile yönetici moduna geçin.
2-Global Configuration Moduna Girin
Configure terminal komutunu kullanarak global yapılandırma moduna geçin.
3-VLAN Oluşturma
Yeni bir VLAN oluşturmak için vlan [VLAN numarası] komutunu kullanın. Örneğin, 10 numaralı bir VLAN oluşturmak için;
4-VLAN’a Port Atama
Bir portu belirli bir VLAN’a atamak için önce portun arayüzüne geçmeniz gerekiyor. Örneğin, FastEthernet0/1 portunu VLAN 10’a atamak için:
Portu access moduna alarak o VLAN’a dahil edin. Access modu, portun sadece bir VLAN’a üye olmasını sağlar:
5-Trunk Portu Yapılandırma (Opsiyonel)
Eğer switch'ler arasında birden fazla VLAN taşımak istiyorsanız, portu trunk moduna almanız gerekir. Trunk portu, birden fazla VLAN trafiğini bir bağlantı üzerinden taşır.
- Örneğin, GigabitEthernet0/1 portunu trunk moduna alarak tüm VLAN trafiğini bu porttan geçirebilirsiniz:
Trunk üzerinde hangi VLAN'ların geçeceğini belirlemek için allowed VLAN komutunu kullanabilirsiniz:
6-Kaydetme
Yaptığınız ayarların switch yeniden başlatıldığında korunması için konfigürasyonu kaydedin.
7-VLAN Doğrulama
Oluşturduğunuz VLAN’ları görmek için şu komutları kullanabilirsiniz:
Bu komutla switch üzerindeki tüm VLAN'ları ve her VLAN’a atanmış portları görüntüleyebilirsiniz.
VLAN Konfigürasyon Adımları (Özet):
1. VLAN Oluşturma: VLAN’ı belirleyin ve bir isim verin.
2.VLAN’a Port Atama: İlgili portları access modunda VLAN’a atayın.
3.Trunk Port Ayarı (Opsiyonel):Eğer switch’ler arasında VLAN trafiği taşınacaksa trunk portu yapılandırın.
4.Konfigürasyonu Kaydedin: Ayarlarınızı kalıcı hale getirin.
Birden Fazla VLAN Oluşturma ve Atama Örneği
Aşağıda, iki VLAN (VLAN 10 ve VLAN 20) oluşturma ve bunlara port atama işlemi gösterilmektedir.
Bu yapılandırmada:
- VLAN 10: IT departmanı
- VLAN 20: HR departmanı
- FastEthernet0/1 VLAN 10'a, FastEthernet0/2 VLAN 20'ye atanmıştır.
- GigabitEthernet0/1, her iki VLAN'ın da trafiğini taşıyan bir trunk portu olarak yapılandırılmıştır.
Sonuç
VLAN yapılandırması, ağ performansını ve güvenliğini artırmak için kullanılan önemli bir tekniktir. Cisco switch'ler üzerinde CLI ile VLAN oluşturma, port atama ve trunk port yapılandırma gibi işlemler kolayca yapılabilir.
Cisco Switch'te VLAN Konfigürasyonu
1-Switch'e Bağlanın
Cisco switch'e SSH, Telnet veya doğrudan konsol kablosu ile bağlanın.
Switch’e bağlantı sağladıktan sonra -enable- komutu ile yönetici moduna geçin.
Switch> enable
2-Global Configuration Moduna Girin
Configure terminal komutunu kullanarak global yapılandırma moduna geçin.
Switch# configure terminal
3-VLAN Oluşturma
Yeni bir VLAN oluşturmak için vlan [VLAN numarası] komutunu kullanın. Örneğin, 10 numaralı bir VLAN oluşturmak için;
Switch(config)# vlan 10
4-VLAN’a Port Atama
Bir portu belirli bir VLAN’a atamak için önce portun arayüzüne geçmeniz gerekiyor. Örneğin, FastEthernet0/1 portunu VLAN 10’a atamak için:
Switch(config)# interface fastethernet 0/1
Portu access moduna alarak o VLAN’a dahil edin. Access modu, portun sadece bir VLAN’a üye olmasını sağlar:
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
5-Trunk Portu Yapılandırma (Opsiyonel)
Eğer switch'ler arasında birden fazla VLAN taşımak istiyorsanız, portu trunk moduna almanız gerekir. Trunk portu, birden fazla VLAN trafiğini bir bağlantı üzerinden taşır.
- Örneğin, GigabitEthernet0/1 portunu trunk moduna alarak tüm VLAN trafiğini bu porttan geçirebilirsiniz:
Switch(config)# interface gigabitethernet 0/1
Switch(config-if)# switchport mode trunk
Trunk üzerinde hangi VLAN'ların geçeceğini belirlemek için allowed VLAN komutunu kullanabilirsiniz:
Switch(config-if)# switchport trunk allowed vlan 10,20,30
6-Kaydetme
Yaptığınız ayarların switch yeniden başlatıldığında korunması için konfigürasyonu kaydedin.
Switch# write memory
7-VLAN Doğrulama
Oluşturduğunuz VLAN’ları görmek için şu komutları kullanabilirsiniz:
Switch# show vlan brief
Bu komutla switch üzerindeki tüm VLAN'ları ve her VLAN’a atanmış portları görüntüleyebilirsiniz.
VLAN Konfigürasyon Adımları (Özet):
1. VLAN Oluşturma: VLAN’ı belirleyin ve bir isim verin.
2.VLAN’a Port Atama: İlgili portları access modunda VLAN’a atayın.
3.Trunk Port Ayarı (Opsiyonel):Eğer switch’ler arasında VLAN trafiği taşınacaksa trunk portu yapılandırın.
4.Konfigürasyonu Kaydedin: Ayarlarınızı kalıcı hale getirin.
Birden Fazla VLAN Oluşturma ve Atama Örneği
Aşağıda, iki VLAN (VLAN 10 ve VLAN 20) oluşturma ve bunlara port atama işlemi gösterilmektedir.
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name IT
Switch(config-vlan)# vlan 20
Switch(config-vlan)# name HR
Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config)# interface fastethernet 0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config)# interface gigabitethernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20
Bu yapılandırmada:
- VLAN 10: IT departmanı
- VLAN 20: HR departmanı
- FastEthernet0/1 VLAN 10'a, FastEthernet0/2 VLAN 20'ye atanmıştır.
- GigabitEthernet0/1, her iki VLAN'ın da trafiğini taşıyan bir trunk portu olarak yapılandırılmıştır.
Sonuç
VLAN yapılandırması, ağ performansını ve güvenliğini artırmak için kullanılan önemli bir tekniktir. Cisco switch'ler üzerinde CLI ile VLAN oluşturma, port atama ve trunk port yapılandırma gibi işlemler kolayca yapılabilir.