Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
🔧 Neden VLAN Oluşturmalısınız? (Ve Nasıl Yapılır?)
Ağ yapınızı daha verimli, güvenli ve ölçeklenebilir hale getirmek istiyorsanız, VLAN (Virtual LAN) oluşturmak ilk adım olabilir. VLAN’lar, bir ağ üzerindeki cihazları mantıksal gruplara ayırarak hem yayın trafiğini azaltır hem de güvenliği artırır.
🎯 VLAN Kullanım Nedenleri
Bir VLAN oluşturmak, sadece karmaşık ağlar için değil; küçük ve orta ölçekli ağlar için de kritik faydalar sağlar. İşte VLAN yapılandırmasının başlıca nedenleri:
- Ağda 200’den fazla cihaz varsa.
- Ağ, yoğun yayın (broadcast) trafiğine sahipse.
- Belirli kullanıcı grupları için daha yüksek güvenlik gerekiyorsa.
- Bazı kullanıcılar, daha az yayın trafiği almalıysa (örneğin veri hızını artırmak için).
- Ağ segmentasyonu ile yönetim kolaylığı hedefleniyorsa.
🛠️ VLAN Oluşturma Adımları
VLAN oluşturma işlemi aşağıdaki temel adımlarla gerçekleştirilir:
- VLAN’a isim ve kimlik (ID) verin.
- İlgili arayüzleri VLAN’a atayın.
- (Opsiyonel) VLAN’a IP adres/subnet, açıklama veya güvenlik filtresi tanımlayın.
🧪 Örnek VLAN Oluşturma (CLI ile)
Aşağıdaki örnekte employee-vlan isimli, VLAN ID’si 100 olan bir VLAN oluşturulmuş ve üç fiziksel arayüz bu VLAN’a atanmıştır:
[edit]
set vlans employee-vlan
set vlans employee-vlan vlan-id 100
set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members employee-vlan
set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members employee-vlan
set interfaces ge-0/0/3 unit 0 family ethernet-switching vlan members employee-vlan
Bu yapılandırmada, belirtilen portlara bağlı cihazlar sadece kendi aralarında iletişim kurabilir. VLAN’lar arası iletişim gerekiyorsa IRB (Integrated Routing and Bridging) yapılandırılması gerekir.
🧩 VLAN’lar Arası İletişim (IRB Kullanımı)
IRB arayüzü, VLAN’lar arasında yönlendirme yapılmasını sağlar:
set interfaces irb unit 100 family inet address 192.168.100.1/24
set vlans employee-vlan l3-interface irb.100
🎛️ Gelişmiş VLAN Yapılandırması
✔️ VLAN Oluşturma
[edit vlans]
set sales-vlan
set sales-vlan vlan-id 200
✔️ VLAN ID Aralığı Belirleme
[edit vlans]
set dev-vlan vlan-id-list [210 211 212]
✔️ VLAN’a Arayüz Atama
[edit interfaces]
set ge-0/0/5 unit 0 family ethernet-switching vlan members sales-vlan
✔️ VLAN’a IP/Subnet Tanımlama (Opsiyonel)
[edit interfaces irb]
set unit 200 family inet address 192.168.200.1/24
set vlans sales-vlan l3-interface irb.200
✔️ VLAN Açıklaması (Opsiyonel)
[edit vlans]
set sales-vlan description "Sales Department VLAN"
✔️ VLAN Güvenlik Filtresi (Opsiyonel)
[edit vlans]
set sales-vlan filter input sales-inbound-filter
set sales-vlan filter output sales-outbound-filter
✅ Özet
| Adım | Açıklama |
|---|---|
| VLAN oluştur | set vlans <vlan-name> |
| VLAN ID ata | set vlans <vlan-name> vlan-id <id> |
| Port ata | set interfaces ge-x/x/x unit 0 vlan members <vlan-name> |
| IP/Subnet ver (IRB) | set interfaces irb unit X family inet address ... |
| Açıklama ekle | set vlans <vlan-name> description "..." |
| Güvenlik filtresi | set vlans <vlan-name> filter input/output ... |
Cem Kemal Erbaş sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
