Etiket: Cisco

Switch’ler birbirini görüyor, trunk UP durumda ama bazı VLAN’larda trafik geçmiyor mu? Cisco switch ortamlarında bu durumda ilk kontrol edilmesi gereken yerlerden biri trunk yapılandırmasıdır. Çünkü: Trunk UP ≠ Tüm VLAN’lar forwarding yapıyor 1. Trunk Gerçekten Oluşmuş mu? İlk kontrol: show interfaces trunk Burada özellikle: Trunking mode → Native VLAN …

DHCP Snooping ve Dynamic ARP Inspection kullanıyorsunuz. Peki bir kullanıcı cihazına manuel olarak başka bir IP verip network’e çıkmaya çalışırsa? Access layer güvenliğinde bu noktada iki önemli Cisco özelliği devreye girer: Port Security + IP Source Guard DHCP Snooping ile birlikte kullanıldıklarında istemci portlarında MAC ve kaynak IP kullanımını daha …

Firewall her şeyi çözmez. Saldırgan aynı VLAN veya access network içerisindeyse sahte DHCP sunucusu, ARP spoofing ve ARP poisoning gibi Layer 2 saldırıları devreye girebilir. Cisco switch’lerde bu riskleri azaltmak için iki önemli özellik birlikte kullanılabilir: DHCP Snooping + Dynamic ARP Inspection (DAI) 1. DHCP Snooping’i Etkinleştirin Örnek: ip dhcp …

Bazen bütün problem birkaç byte’tır: MTU / MSS / Fragmentation / PMTUD ⚠️ Network troubleshooting sırasında şu tabloyla karşılaşabilirsiniz: ✅ Ping çalışıyor✅ Routing doğru✅ Firewall izin veriyor✅ BGP / OSPF stabil Ama: ❌ HTTPS session tamamlanmıyor❌ VPN içindeki uygulamalar takılıyor❌ Dosya transferleri kopuyor❌ TCP retransmission artıyor❌ Büyük paketlerde trafik duruyor …