IP adresleme, subnetting, switching, VLAN, routing, DNS, DHCP, kablosuz ağlar ve paket analizini uygulamalı laboratuvarlarla ele alan kapsamlı ağ eğitimidir. Katılımcılara ağları tasarlama, yapılandırma, analiz etme ve sorunlarını sistematik biçimde çözme yetkinliği kazandırır.
Dosya aktarım yaklaşımlarının taşıma ve kimlik doğrulama farkları.
14.3 Mesajlaşma ve Yönetim Protokolleri
E-posta, telemetri, log ve IoT iletişimine giriş.
SMTP, IMAP, POP3 ve Mail Akışı
Gönderim ve posta kutusu erişim protokollerinin görevleri.
SNMP, Syslog ve MQTT
Ağ yönetimi, merkezi loglama ve publish/subscribe iletişim modeli.
Modül 15
Wireshark, tcpdump ve Paket Analizi
Paket yakalama, filtreleme, akış takibi ve protokol kanıtlarının yorumlanması.
15.1 Yakalama Temelleri
Doğru interface, yakalama kapsamı ve paket zamanının kontrolü.
Promiscuous Mode ve Yakalama Noktası
Yakalanabilen trafiğin switch ve interface konumuna bağlı olması.
Capture Filter ve Display Filter
Yakalama öncesi BPF filtresi ile sonradan görüntüleme filtresinin ayrımı.
15.2 Protokol Analizi
Frame’den uygulama katmanına protokol alanlarının okunması.
ARP, ICMP, DHCP ve DNS İncelemesi
Yerel teslim, teşhis, adres dağıtımı ve isim çözümleme paketleri.
TCP Stream, TLS ve HTTP İncelemesi
Bağlantı akışı, yeniden gönderim, TLS başlangıcı ve uygulama mesajları.
15.3 Kanıt ve Zaman Çizelgesi
Paketleri tekil satırlar yerine olay akışı olarak yorumlama.
Follow Stream ve Conversation
Aynı bağlantıya ait paketlerin bütün olarak incelenmesi.
Timestamp, RTT ve Retransmission
Zaman bilgisiyle gecikme, sıra ve kayıp davranışının çıkarılması.
Modül 16
Sorun Giderme, Performans ve Gözlemlenebilirlik
Katmanlı teşhis, latency, jitter, loss, throughput, log ve ölçüm yaklaşımı.
16.1 Katmanlı Sorun Giderme
Fiziksel bağlantıdan uygulama servisine sistematik teşhis.
Interface, IP ve Gateway Kontrolü
Link, adres, mask, route ve neighbor bilgilerinin sıralı incelenmesi.
DNS, Port ve Uygulama Kontrolü
İsim çözümleme, socket erişimi ve servis yanıtının ayrıştırılması.
16.2 Performans Ölçümü
Ağ kapasitesi ile gerçek uygulama performansının ayrılması.
Bandwidth, Throughput ve Goodput
Teorik kapasite, taşınan toplam veri ve yararlı veri miktarı.
Latency, Jitter, Loss ve Retransmission
Gecikme değişimi, paket kaybı ve TCP yeniden gönderiminin etkileri.
16.3 Gözlemlenebilirlik
Ağ durumunun sayaç, log, akış ve ölçüm verileriyle izlenmesi.
Interface Counter ve Syslog
Error/drop sayaçları ile cihaz olay kayıtlarının birlikte okunması.
SNMP, Flow ve Baseline
Periyodik metrik, trafik özeti ve normal davranış profilinin oluşturulması.
Modül 17
Windows, Linux, VPN ve Sanal Ağ Yönetimi
İşletim sistemi araçları, DNS/DHCP rolleri, VPN, proxy, sanal switch ve container ağları.
17.1 Windows ve Linux Ağ Araçları
İki işletim sisteminde aynı ağ durumunun farklı araçlarla okunması.
Windows ipconfig, route, netstat ve PowerShell
Adres, route, bağlantı, DNS cache ve test komutlarının kullanımı.
Linux ip, ss, dig, resolvectl ve tcpdump
Interface, route, socket, resolver ve paket yakalama araçları.
17.2 Sunucu Ağ Rolleri
Temel ağ hizmetlerinin işletim sistemi üzerinde kurulması ve doğrulanması.
Windows Server DNS ve DHCP
Zone, scope, reservation, option ve istemci doğrulama yaklaşımı.
Linux DNS/DHCP ve Servis Yönetimi
BIND/dnsmasq benzeri servisler ile systemd ve log ilişkisi.
17.3 VPN ve Sanal Ağlar
Uzak erişim, tünelleme ve sanallaştırılmış network yapıları.
Remote-Access ve Site-to-Site VPN
İstemci erişimi, ağlar arası tünel, split tunneling ve route etkisi.
Virtual Switch, Bridge ve Container Network
Hypervisor switch’i, Linux bridge, NAT ve container namespace ilişkisi.
Modül 18
Final Ağ Tasarımı ve Sistem Doğrulama
Adres planı, switching, routing, servisler, güvenlik, test ve raporlama içeren final çalışma.
18.1 Topoloji ve Adres Planı
İhtiyaçlardan fiziksel/mantıksal topoloji ve IP planı oluşturulması.
Gereksinim ve Segment Tasarımı
Kullanıcı, sunucu, yönetim, kablosuz ve misafir ağlarının ayrılması.
IPv4/IPv6 Adresleme Dokümanı
Prefix, gateway, DHCP scope ve statik adreslerin belgelenmesi.
18.2 Yapılandırma ve Test
Switching, routing, servis ve güvenlik kontrollerinin uygulanması.
VLAN, Routing, DHCP/DNS ve ACL
Temel ağ bileşenlerinin bütünleşik topolojide çalıştırılması.
Arıza Enjeksiyonu ve Düzeltme
Yanlış gateway, eksik route, bozuk trunk ve DNS hatalarının teşhisi.
18.3 Doğrulama ve Raporlama
Ağın yalnız çalıştığının değil, neden çalıştığının kanıtlanması.
Paket Kanıtı ve Performans Ölçümü
Wireshark, route table, socket ve iperf3 verileriyle doğrulama.
Teknik Dokümantasyon ve Sunum
Topoloji şeması, adres planı, yapılandırma özeti ve iyileştirme önerileri.
Eğitmenler
Can Koç
Bilgisayar Mühendisi
Can Koç; gömülü sistemler, firmware, düşük seviye sistem yazılımı, sistem mimarileri ve siber güvenlik alanlarında çalışan geliştirici ve teknik eğitmendir. Çalışmaları çoğunlukla donanım ile yazılım arasındaki sınırda başlar; hazır soyutlamaların yetersiz kaldığı, dokümantasyonun eksik olduğu veya sistemin beklenenden...
Ayar Damgası
Uluslararası geçerli, doğrulanabilir sertifika
Eğitim sonunda yapılan online sınavda başarılı olan katılımcılar, uluslararası geçerliliğe sahip onaylı sertifika almaya hak kazanır.
Yaş sınırı olmaksızın, ağ teknolojileri ve siber güvenlik konusunda kendini geliştirmek isteyen herkes katılabilir. Eğitim temel, orta ve ileri seviye olarak yapılandırıldığından, konuya hiç aşina olmayan katılımcılar dahi eğitim sonunda yetkin bir seviyeye ulaşabilir.
Eğitim yalnızca Cisco komutlarını mı öğretir?
Hayır. Eğitim belirli bir üreticinin komutlarını ezberletmek yerine ağın nasıl çalıştığını öğretir. Bir paketin bilgisayardan çıkıp switch, router, DNS, gateway ve uzak sunucu üzerinden nasıl ilerlediği katman katman incelenir.
Cisco Packet Tracer laboratuvarlarda kullanılır; ancak anlatılan IP adresleme, subnetting, Ethernet, TCP/UDP, routing, DNS, DHCP ve VLAN mantığı üreticiden bağımsızdır. Komut değişse bile ağın temel davranışı değişmez.
Eğitime sıfırdan başlayan biri katılabilir mi?
Evet. Eğitim temel bilgisayar kullanım bilgisi bulunan katılımcılar için ağ kavramlarını başlangıç seviyesinden kurar. IP adresi, MAC adresi, port, protokol, router, switch ve gateway gibi kavramlar birbirleriyle ilişkilendirilerek anlatılır.
İlerleyen bölümlerde subnetting, VLAN, inter-VLAN routing, paket analizi, IPv6 ve temel ağ güvenliği gibi konulara geçilir. Önceden ağ deneyimi zorunlu değildir; düzenli laboratuvar çalışması gereklidir.
OSI ve TCP/IP modelleri neden işlenir?
OSI ve TCP/IP modelleri yalnızca katman isimlerini ezberlemek için kullanılmaz. Fiziksel sinyal, Ethernet frame’i, IP paketi, TCP/UDP segmenti ve uygulama verisinin birbirinden ayrılması için bir analiz çerçevesi oluşturur.
Bir bağlantı problemi yaşandığında sorunun kabloda mı, yerel ağda mı, yönlendirmede mi, taşıma katmanında mı yoksa uygulama servisinde mi olduğunu belirlemek bu katmanlı düşünme biçimiyle kolaylaşır.
Switch, router ve access point arasındaki fark nasıl anlatılır?
Switch yerel ağ içinde MAC adreslerine göre frame iletir. Router farklı IP ağları arasında paket yönlendirir. Access point ise kablosuz istemcileri kablolu ağa bağlayan erişim katmanını oluşturur.
Eğitimde bu cihazlar yalnız tanım olarak bırakılmaz. Broadcast domain, MAC tablosu, default gateway, route table, kablosuz kanal ve istemci dolaşımı gibi davranışlarla birlikte incelenir.
IPv4 ve subnetting ne kadar ayrıntılı işlenir?
IPv4 adres yapısı, network ve host bölümü, subnet mask, CIDR gösterimi, private-public adresler, network adresi, broadcast adresi ve kullanılabilir host aralığı uygulamalı biçimde işlenir.
Subnetting yalnız formül çözme çalışması değildir. Farklı departmanların, şubelerin veya cihaz gruplarının nasıl adresleneceği; adres alanının nasıl bölüneceği ve route tablolarında nasıl temsil edileceği gerçek topoloji örnekleri üzerinden ele alınır.
IPv6 eğitimde yer alıyor mu?
Evet. IPv6 adres yapısı, prefix mantığı, global unicast, link-local adresler, multicast, Neighbor Discovery, SLAAC ve DHCPv6 kavramları incelenir.
IPv6, yalnızca daha uzun IP adresi olarak anlatılmaz. ARP yerine kullanılan komşuluk mekanizması, router advertisement davranışı, dual-stack yapılar ve IPv4 ile birlikte çalışma modelleri ele alınır.
DNS, DHCP ve default gateway tam olarak nasıl işlenir?
DHCP’nin istemciye yalnız IP adresi değil; subnet mask, default gateway, DNS sunucusu ve lease bilgisi verdiği gösterilir. DORA süreci paketler üzerinden incelenir.
DNS tarafında recursive ve authoritative çözümleme, cache, A/AAAA, CNAME, MX, NS ve PTR kayıtları ele alınır. Default gateway ise hedef uzak ağdaysa paketin gönderildiği next-hop olarak route tablosuyla birlikte açıklanır.
TCP ve UDP farkı uygulamalı olarak gösteriliyor mu?
Evet. TCP bağlantı kurulumu, sequence ve acknowledgment numaraları, retransmission, flow control, kapanış ve reset davranışları paket yakalama üzerinden incelenir.
UDP’nin bağlantısız yapısı, düşük başlık yükü ve teslim garantisi vermemesi; DNS, canlı yayın, VoIP ve gerçek zamanlı uygulamalar üzerinden değerlendirilir. Hız, gecikme, jitter ve packet loss kavramlarıyla ilişki kurulur.
Port ve socket kavramları nasıl anlatılır?
Port, tek başına uygulama değildir; işletim sisteminin ağ trafiğini doğru process ve socket’e yönlendirmesine yardım eden taşıma katmanı bilgisidir.
Yerel ve uzak IP-port çiftleri, listening ve established bağlantılar, client-server ilişkisi ve aynı portun farklı IP’lerde kullanılabilmesi incelenir. Linux ve Windows araçlarıyla açık porttan ilgili process’e kadar iz sürülür.
VLAN ve trunk konuları eğitimde var mı?
Evet. VLAN’ların aynı fiziksel switch üzerinde farklı mantıksal broadcast domain’leri oluşturması; access ve trunk portların görevleri, 802.1Q etiketleme ve native VLAN davranışı ele alınır.
VLAN’lar arasında iletişim için router-on-a-stick ve Layer 3 switch üzerinden inter-VLAN routing laboratuvarları kurulur. Yanlış VLAN üyeliği, trunk allowed listesi ve gateway yapılandırmasının oluşturduğu sorunlar incelenir.
Routing hangi seviyede işlenir?
Route table, connected route, static route, default route, longest-prefix match ve next-hop seçimi temel alınır. Bir router’ın paketi hangi arayüzden çıkaracağı adım adım değerlendirilir.
Devamında dinamik routing yaklaşımına giriş yapılır; distance-vector ve link-state farkı, RIP ve OSPF’in temel çalışma mantığı, neighbor ilişkisi ve route öğrenme süreçleri laboratuvar örnekleriyle gösterilir.
Kablosuz ağlar hangi konuları kapsar?
Kablosuz ağ bölümünde SSID, BSSID, access point, istemci association süreci, 2.4/5/6 GHz bantları, kanal genişliği, kanal çakışması, sinyal seviyesi, gürültü ve roaming kavramları ele alınır.
WPA2/WPA3, kimlik doğrulama, şifreleme ve misafir ağları savunma perspektifiyle incelenir. Kablosuz performans sorunlarının yalnız internet hızından değil, RF ortamından da kaynaklanabileceği gösterilir.
Wireshark ve tcpdump ile paket analizi yapılıyor mu?
Evet. Doğru ağ arayüzünü seçme, capture filter ve display filter farkı, protokol alanlarını okuma, akış takip etme ve zaman çizelgesi oluşturma çalışmaları yapılır.
ARP, ICMP, DHCP, DNS, TCP handshake, TLS başlangıcı ve HTTP trafiği örnekleri incelenir. Amaç yalnız paket görmek değil; ağdaki olayın hangi mekanizma nedeniyle gerçekleştiğini kanıtlamaktır.
Ağ güvenliği bu eğitimin parçası mıdır?
Evet; ancak eğitim bir saldırı kursu olarak konumlandırılmaz. Segmentasyon, VLAN, ACL, firewall, NAT, güvenli yönetim protokolleri, WPA2/WPA3, TLS, VPN ve ağ görünürlüğü temel güvenlik kontrolleri olarak ele alınır.
ARP sahteciliği, rogue DHCP, açık servisler ve yanlış yapılandırılmış erişim kuralları gibi riskler mekanizma ve savunma açısından incelenir.
Windows ve Linux ağ yönetimi birlikte işleniyor mu?
Evet. Windows tarafında ipconfig, route, netstat, PowerShell ağ komutları, DNS cache ve temel Windows Server DNS/DHCP rolleri ele alınır.
Linux tarafında ip, ss, ping, traceroute, dig, resolvectl, tcpdump, nftables ve systemd-networkd veya NetworkManager ilişkileri incelenir. Amaç komut ezberlemek değil, iki sistemde de aynı ağ durumunu okuyabilmektir.
Ağ sorunları nasıl teşhis edilir?
Sorun giderme rastgele komut çalıştırmak yerine katmanlı bir akışla yapılır: fiziksel bağlantı, interface durumu, IP yapılandırması, gateway, route table, ARP/neighbor bilgisi, DNS çözümleme, port erişimi ve uygulama yanıtı sırasıyla kontrol edilir.
Ping, traceroute, dig/nslookup, arp/ip neigh, route/ip route, ss/netstat, curl, nc ve Wireshark çıktıları aynı olayın farklı kanıtları olarak birlikte yorumlanır.
Eğitimde performans ölçümü yapılıyor mu?
Evet. Bandwidth, throughput, latency, jitter, packet loss, retransmission ve MTU kavramları birbirinden ayrılır.
iperf3 ile TCP ve UDP testleri, Wireshark ile retransmission ve gecikme gözlemi, kablosuz kanal sorunları ve uygulama performansının ağ davranışıyla ilişkisi incelenir.
Eğitim sonunda nasıl bir proje hazırlanır?
Katılımcılar birden fazla ağ segmenti içeren topoloji tasarlar; IPv4/IPv6 adresleme planı oluşturur, VLAN ve routing yapılandırır, DHCP/DNS hizmetlerini çalıştırır ve erişim kurallarını uygular.
Proje yalnız topolojinin çalışmasıyla tamamlanmaz. Paket yakalama, route table, servis doğrulama, performans ölçümü ve arıza senaryoları üzerinden sistemin neden çalıştığı teknik olarak gösterilir.
