Modern Ağ Problemleri ve Çözümleri Modern Network Problems and Solutions

Cisco Packet Tracer ile Pratik Ağ Yönetimi Rehberi Practical Network Management Guide with Cisco Packet Tracer

Rehber Hakkında About the Guide

Bu rehber, modern ağ altyapılarında karşılaşılan en yaygın problemleri ve çözümlerini Cisco Packet Tracer simülasyonları ile açıklamaktadır. Her problem için hem problematik hem de çözülmüş Packet Tracer dosyaları mevcuttur.

Rehber, OSI modelinin farklı katmanlarında (L1-L7) oluşan problemleri kapsamakta ve ağ yöneticilerine pratik çözümler sunmaktadır.

This guide explains the most common problems encountered in modern network infrastructures and their solutions using Cisco Packet Tracer simulations. Both problematic and solved Packet Tracer files are available for each problem.

The guide covers problems occurring at different layers of the OSI model (L1-L7) and provides practical solutions for network administrators.

10
Farklı Problem Türü Different Problem Types
20+
Packet Tracer Dosyası Packet Tracer Files
7
OSI Katmanı OSI Layers
100%
Pratik Çözümler Practical Solutions
MAC Address Spoofing MAC Address Spoofing Layer 2
Saldırganın ağdaki başka bir cihazın MAC adresini taklit ederek yetkisiz erişim sağlaması. Switch'lerin MAC öğrenme mekanizmasını manipüle eder. An attacker impersonates another device's MAC address on the network to gain unauthorized access. Manipulates the MAC learning mechanism of switches.

Packet Tracer Dosyaları Packet Tracer Files

mac_adress_spoof.pkt Problem Problem
mac_adress_spoof_fixed_sticky.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. Port'u access moduna alın Set port to access mode
  2. Port Security'yi etkinleştirin Enable Port Security
  3. Sticky MAC özelliğini aktifleştirin Enable Sticky MAC feature
  4. Violation action'ı restrict olarak ayarlayın Set violation action to restrict
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security mac-address sticky
Switch(config-if)# switchport port-security violation restrict
VLAN Yanlış Yapılandırması VLAN Misconfiguration Layer 2
VLAN'ların yanlış atanması veya trunk portlarının doğru yapılandırılmaması nedeniyle cihazlar arası iletişim problemleri. Communication problems between devices due to incorrect VLAN assignment or improper trunk port configuration.

Packet Tracer Dosyaları Packet Tracer Files

vlan_misconfigiration.pkt Problem Problem
vlan_misconfigiration_fix.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. VLAN'ları oluşturun Create VLANs
  2. Portları doğru VLAN'a atayın Assign ports to correct VLAN
  3. Trunk portları yapılandırın Configure trunk ports
  4. VLAN durumunu kontrol edin Check VLAN status
Switch(config)# vlan 10
Switch(config-vlan)# name Finance
Switch(config)# interface FastEthernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Broadcast Storm Broadcast Storm Layer 2
Switch'ler arasında döngü bağlantısı nedeniyle broadcast paketlerinin sürekli dolaşması ve ağın çökmesi. Continuous circulation of broadcast packets due to loop connections between switches, causing network failure.

Packet Tracer Dosyaları Packet Tracer Files

broadcaststorm.pkt Problem Problem

Çözüm Adımları Solution Steps

  1. STP'nin etkin olduğunu kontrol edin Check that STP is enabled
  2. Root Bridge'i manuel olarak belirleyin Manually designate the Root Bridge
  3. Gereksiz bağlantıları geçici olarak kapatın Temporarily close unnecessary connections
  4. STP durumunu izleyin Monitor STP status
Switch(config)# spanning-tree vlan 1 priority 4096
Switch# show spanning-tree vlan 1
Duplex/Speed Uyumsuzluğu Duplex/Speed Mismatch Layer 1/2
İki cihaz arasında farklı duplex veya hız ayarları nedeniyle performans düşüklüğü ve paket kayıpları. Performance degradation and packet loss due to different duplex or speed settings between two devices.

Packet Tracer Dosyaları Packet Tracer Files

Duplex:Speed_Mismatch.pkt Problem Problem
Duplex:Speed_Mismatch_fixed.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. Interface durumunu kontrol edin Check interface status
  2. Duplex ve speed ayarlarını eşleştirin Match duplex and speed settings
  3. Auto-negotiation'ı etkinleştirin Enable auto-negotiation
  4. Bağlantıyı test edin Test the connection
Switch(config)# interface FastEthernet0/1
Switch(config-if)# duplex full
Switch(config-if)# speed 100
DHCP Scope Tükenmesi DHCP Scope Exhaustion Layer 3
DHCP sunucusunun IP adres havuzunun tükenmesi nedeniyle yeni cihazların IP alamama sorunu. Problem of new devices not being able to get IP addresses due to exhaustion of DHCP server's IP address pool.

Packet Tracer Dosyaları Packet Tracer Files

DHCP_scope_exhaustion.pkt Problem Problem
DHCP_scope_exhaustion_fixed_submask.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. IP havuzunu genişletin Expand IP pool
  2. Subnet mask'ı büyütün Increase subnet mask
  3. Birden fazla DHCP pool tanımlayın Define multiple DHCP pools
  4. DHCP durumunu kontrol edin Check DHCP status
Router(config)# ip dhcp pool GENISHAVUZ
Router(dhcp-config)# network 10.10.10.0 255.255.255.0
Router(dhcp-config)# default-router 10.10.10.1
Sahte DHCP Sunucusu Rogue DHCP Server Layer 3
Yetkisiz bir cihazın DHCP sunucusu gibi davranarak yanlış ağ ayarları dağıtması. An unauthorized device acting as a DHCP server and distributing incorrect network settings.

Packet Tracer Dosyaları Packet Tracer Files

Rogue DHCP Server.pkt Problem Problem
Rogue DHCP Server fixed.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. DHCP Snooping'i etkinleştirin Enable DHCP Snooping
  2. Güvenilir portları belirleyin Designate trusted ports
  3. İstemci portlarını güvensiz yapın Make client ports untrusted
  4. DHCP Snooping durumunu kontrol edin Check DHCP Snooping status
Switch(config)# ip dhcp snooping
Switch(config)# ip dhcp snooping vlan 1
Switch(config)# interface FastEthernet0/1
Switch(config-if)# ip dhcp snooping trust
OSPF Kimlik Doğrulama Hatası OSPF Authentication Key Mismatch Layer 3
Router'lar arasında OSPF kimlik doğrulama anahtarlarının uyuşmaması nedeniyle komşuluk kurulamama sorunu. Problem of not being able to establish neighbor relationships due to OSPF authentication key mismatch between routers.

Packet Tracer Dosyaları Packet Tracer Files

OSPF Authentication Key Mismatch.pkt Problem Problem
OSPF Authentication Key Mismatch fixed.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. OSPF authentication'ı etkinleştirin Enable OSPF authentication
  2. Aynı MD5 anahtarını yapılandırın Configure the same MD5 key
  3. Key-ID'lerin eşleştiğini kontrol edin Check that Key-IDs match
  4. OSPF komşuluğunu doğrulayın Verify OSPF neighbor relationship
Router(config)# interface FastEthernet0/0
Router(config-if)# ip ospf authentication message-digest
Router(config-if)# ip ospf message-digest-key 1 md5 Alperen123
Yanlış Yönlendirme Wrong Routing Layer 3
Yanlış statik route'lar veya routing protokolü yapılandırma hataları nedeniyle paketlerin hedefine ulaşamaması. Packets not reaching their destination due to incorrect static routes or routing protocol configuration errors.

Packet Tracer Dosyaları Packet Tracer Files

wrong_routing.pkt Problem Problem
wrong_routing_fix.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. Routing tablosunu kontrol edin Check routing table
  2. Yanlış route'ları silin Delete incorrect routes
  3. Doğru statik route'ları ekleyin Add correct static routes
  4. Bağlantıyı test edin Test the connection
Router(config)# no ip route 192.168.2.0 255.255.255.0 192.168.1.1
Router(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2
ACL Yanlış Yapılandırması ACL Misconfiguration Layer 3
Access Control List'lerin yanlış yapılandırılması nedeniyle istenmeyen trafiğin engellenmesi veya izin verilmesi. Blocking unwanted traffic or allowing traffic due to incorrect configuration of Access Control Lists.

Packet Tracer Dosyaları Packet Tracer Files

AccessControlList.pkt Problem Problem
AccessControlList_fixed.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. ACL içeriğini kontrol edin Check ACL content
  2. Interface ve yön ayarlarını doğrulayın Verify interface and direction settings
  3. ACL'i düzenleyin veya yeniden oluşturun Edit or recreate the ACL
  4. ACL'i test edin Test the ACL
Router(config)# access-list 101 permit ip 192.168.1.0 0.0.0.255 any
Router(config)# interface FastEthernet0/0
Router(config-if)# ip access-group 101 in
Kanal Girişimi Co-Channel Interference Layer 1/2
Aynı kanalı kullanan kablosuz ağlar arasında girişim nedeniyle performans düşüklüğü ve bağlantı sorunları. Performance degradation and connection problems due to interference between wireless networks using the same channel.

Packet Tracer Dosyaları Packet Tracer Files

Co-Channel_Interference.pkt Problem Problem
Co-Channel_Interference_fixed.pkt Çözüm Solution

Çözüm Adımları Solution Steps

  1. Mevcut kanal kullanımını analiz edin Analyze current channel usage
  2. Girişim yapmayan kanalları seçin Select non-interfering channels
  3. Access Point'lerin kanallarını değiştirin Change Access Point channels
  4. Sinyal gücünü optimize edin Optimize signal strength
AP(config)# interface Dot11Radio0
AP(config-if)# channel 6
AP(config-if)# power local maximum