Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
📡 Router on a Stick Nedir? VLAN’lar Arasında Yönlendirme Nasıl Yapılır?
Bir ağda VLAN’lar (Sanal Yerel Alan Ağları), her biri ayrı bir broadcast domain oluşturacak şekilde tasarlanmıştır. Bu nedenle, farklı VLAN’lar varsayılan olarak birbirleriyle iletişim kuramaz. VLAN’lar arası iletişim sağlamak için ise bir Layer 3 (Katman 3) cihaz, yani bir yönlendirici (router) veya Layer 3 switch gerekir.
🧩 VLAN’lar Arasında İletişim Nasıl Kurulur?
VLAN’lar arası iletişim için yönlendirici üzerinde:
- Her VLAN için ayrı fiziksel arayüz (interface) kullanılabilir (geleneksel yöntem),
- Veya tek bir fiziksel arayüz üzerinde alt arayüzler (sub-interfaces) tanımlanabilir.
Bu ikinci yönteme Router on a Stick (ROAS) adı verilir. ROAS ile tek bir fiziksel bağlantı üzerinden birden fazla VLAN yönlendirilebilir.
🔌 Router on a Stick Yapılandırması
Aşağıda, 2 VLAN (VLAN 10 ve VLAN 20) için “Router on a Stick” mimarisiyle yapılan temel konfigürasyonlar örneklenmiştir.
🛠️ Router Yapılandırması
Router> enable
Router# configure terminal
! Alt arayüzler tanımlanır ve her VLAN için IP adresi atanır.
Router(config)# interface fastEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.254 255.255.255.0
Router(config-subif)# exit
Router(config)# interface fastEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.254 255.255.255.0
Router(config-subif)# exit
! Fiziksel arayüz aktif edilir
Router(config)# interface fastEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit
! Konfigürasyon kaydedilir
Router# copy running-config startup-config
🛠️ Switch Yapılandırması
Switch> enable
Switch# configure terminal
! VLAN’ların oluşturulması
Switch(config)# vlan 10
Switch(config-vlan)# name ADMIN
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name USER
Switch(config-vlan)# exit
! VLAN 10 için portların ayarlanması
Switch(config)# interface fa0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface fa0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
! VLAN 20 için portların ayarlanması
Switch(config)# interface fa0/11
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Switch(config)# interface fa0/12
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
! Router bağlantısı için trunk port ayarı
Switch(config)# interface fa0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit
! Konfigürasyonun kaydedilmesi
Switch# copy running-config startup-config
🗺️ Trafik Akışı Açıklaması
- PC1 (VLAN 10’da) → Switch portu fa0/2 üzerinden VLAN 10’a iletilir.
- Switch, trunk port (fa0/24) üzerinden yönlendiriciye (Router fa0/0) gönderir.
- Router üzerindeki alt arayüz (fa0/0.10) bu paketi alır, hedef VLAN 20 için yönlendirme yapar.
- Paket, fa0/0.20 alt arayüzü üzerinden tekrar trunk port ile switch’e döner.
- Switch, paketi VLAN 20’ye yönlendirir ve ilgili porta (fa0/11 veya fa0/12) iletir.
- Sonuç olarak PC1 ve PC2 farklı VLAN’larda olsalar da iletişim kurabilir.
🔎 Neden Router on a Stick?
Geleneksel yöntemle her VLAN için fiziksel bir arayüz gerekirken, ROAS yöntemi ile sadece bir fiziksel arayüz üzerinden çok sayıda VLAN yönlendirmesi yapılabilir.
Avantajları:
✅ Yönlendiricilerdeki sınırlı port sayısını daha verimli kullanır.
✅ VLAN’lar arasında esnek ve ölçeklenebilir iletişim sağlar.
✅ Ağ maliyetini ve karmaşıklığını azaltır.
Dezavantajları:
❌ Yönlendirici tek bir fiziksel arayüz üzerinden tüm VLAN trafiğini taşıyacağından performans dar boğazı yaşanabilir.
❌ Layer 3 Switch’lere kıyasla daha yavaş olabilir.
🧪 Kontrol Komutları
Router# show ip interface brief
Router# show running-config
Switch# show vlan brief
Switch# show interfaces trunk
Cem Kemal Erbaş sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
