TASK

“XYZ şirketi, Doğu Avustralya’da hızla büyüyen ve dünya genelinde 2 milyondan fazla müşteriye sahip bir kuruluştur. Şirket, genel merkezi üzerinden yürütülen gıda ürünlerinin alım ve satım faaliyetlerini gerçekleştirmektedir. Firma, Bonalbo adlı yerel bir köy yakınlarında yeni bir şube açmayı planlamaktadır. Bu nedenle, söz konusu şube için ağ tasarımını gerçekleştirecek genç BT (Bilişim Teknolojileri) mezunlarına ihtiyaç duyulmaktadır. Bu yeni ağ, genel merkez ağıyla bağımsız çalışacak şekilde planlanmaktadır.

Küçük ölçekli bu ağ yapısının uygulanması sırasında şirketin aşağıdaki teknik gereksinimleri bulunmaktadır:

a) Tüm donanımın CISCO ürünü olması şartıyla bir adet yönlendirici (router) ve bir adet anahtar (switch) kullanılacaktır.
b) Ağ, üç departmanı kapsayacaktır: İdari/Bilişim Teknolojileri (Admin/IT), Finans/İnsan Kaynakları (Finance/HR) ve Müşteri Hizmetleri/Resepsiyon (Customer Service/Reception).
c) Her departman ayrı bir VLAN (Sanal Yerel Ağ) içinde yer alacaktır.
d) Her departman kullanıcıları için kablosuz ağ bağlantısı sağlanacaktır.
e) Ağdaki istemci cihazların IPv4 adreslerini otomatik olarak alması gerekmektedir (DHCP ile).
f) Tüm departmanlardaki cihazlar birbirleriyle iletişim kurabilmelidir.

ISS (İnternet Servis Sağlayıcısı) tarafından 192.168.1.0 tabanlı bir ağ bloğu tahsis edilmiştir. Bu kapsamda, genç bir ağ mühendisi olarak işe alınan sizden, yukarıdaki gereksinimleri karşılayan bir ağ tasarımı yapmanız ve bu ağı uygulamaya geçirmeniz beklenmektedir.

Kısacası;

XYZ şirketi, Doğu Avustralya’da yeni bir şube açmayı planlıyor. Bu şube, genel merkez ağıyla bağlantısız çalışacak şekilde yapılandırılacak. Bu doğrultuda, Admin/IT, Finance/HR ve Customer Service birimlerinden oluşan yapıda, VLAN segmentasyonu, kablosuz bağlantı ve otomatik IP ataması gereklilikleri belirlenmiş durumda.

Hedef

• 1 Router, 1 Switch (tamamı Cisco)
• 3 VLAN: Admin (10), Finance (20), CS/Reception (30)
• Her VLAN’a özel Wi-Fi erişimi
• Tüm istemciler IP’yi DHCP ile almalı
• Cihazlar arası iletişim mümkün olmalı (inter-VLAN routing)

IP Planlaması ve VLAN Alt Ağı Dağılımı

Departman	VLAN	Network ID	IP Aralığı	Gateway IP
Admin / IT	10	192.168.1.0/26	192.168.1.1 – 62	192.168.1.1
Finance / HR	20	192.168.1.64/26	192.168.1.65 – 126	192.168.1.65
Customer Service / Reception	30	192.168.1.128/26	192.168.1.129 – 190	192.168.1.129

Switch Yapılandırması (VLAN ve Port Atamaları)

VLAN Tanımları:

Port Atamaları:

• Fa0/2–Fa0/4 → VLAN 10
• Fa0/5–Fa0/7 → VLAN 20
• Fa0/8–Fa0/10 → VLAN 30
• Fa0/1 → Trunk (Router bağlantısı)

Router-on-a-Stick ve DHCP Havuzları

Access Point ve Kablosuz Ayarlar

Her VLAN’a özel SSID tanımlandı:

• Admin-WIFI (WPA2-PSK / Admin@123)
• Finance-WIFI WPA2-PSK / Finance@123)
• CS-WIFI (WPA2-PSK / CSHR@123)

DHCP Dağıtımı ve Başarı

Kablosuz ve kablolu cihazlar IP’lerini DHCP üzerinden aldı.

Wi-fi Bağlantı Kontrolü

Laptop ile wi-fi bağlantısı test etmeden önce aşağıdaki değişimi yapın:

Smart Phone kablosuz bağlantısını aşağıdaki gibi yapın:

Sonuç

Bu projede;

• VLAN segmentasyonu uygulandı
• Inter-VLAN routing sağlandı
• DHCP yapılandırması başarıyla çalıştı
• Kablosuz erişim noktaları her VLAN için özel olarak ayarlandı
• Cihazlar arası ping testleri başarıyla sonuçlandı

Bu uygulama, Cisco Packet Tracer üzerinde küçük bir ofis ağı kurma, yapılandırma ve test etme sürecini uçtan uca deneyimlemek isteyen BT uzman adayları için harika bir referans niteliğindedir.