ADVANCED CAMPUS ACCESS FOR SWITCHING (AACAS) EĞİTİMİ

Kampüs erişimini rolle güvenli hale getirin

Kampüs erişim katmanında 802.1X, dinamik segmentasyon, rol tabanlı politikalar, çok katmanlı yedeklilik ve QoS'u uçtan uca işleyin.

Kampüs erişim katmanını kimlik ve dayanıklılık odağıyla ele alan ileri eğitim: 802.1X ve NAC, RADIUS CoA, rol tabanlı dinamik segmentasyon, kenar güvenliği, PoE yönetimi ve yedeklilik lab ortamında uygulamalı işlenir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik tabanlı erişim, dinamik segmentasyon ve yüksek erişilebilir erişim katmanı

Bu ileri eğitim kampüs erişim katmanını modern güvenlik ve dayanıklılık ihtiyaçlarına göre tasarlamaya odaklanır. 802.1X, MAC authentication ve captive portal ile kimlik doğrulama; NAC (ör. ClearPass) entegrasyonu ve RADIUS CoA; rol tabanlı erişim (user role) ve dinamik segmentasyon; VLAN tasarımı, erişim katmanı yedekliliği ve ilk atlama yedekliliği; PoE güç yönetimi ve IoT cihaz onboarding; erişim katmanında QoS, storm control ve kenar koruma mekanizmaları işlenir. Konular kampüs erişim anahtarları üzerinde uygulamalı yürütülür.

Süre ve Format

4 Gün. Her gün dört modül; her modülde erişim politikası anlatımının ardından lab anahtarları üzerinde uygulama yapılır.

Seviye

İleri Seviye — Kampüs erişim katmanında dinamik segmentasyon, rol tabanlı erişim, NAC entegrasyonu ve dayanıklı anahtarlama.

Öğrenme Metodu

Erişim anahtarları ve bir RADIUS/NAC sunucusundan oluşan lab ortamında kimlik ve segmentasyon senaryolarıyla uygulamalı çalışılır.

Neden Bu Eğitim?

🔐Kimlikli Erişim

802.1X ve NAC ile her cihazın ağa kim ve ne olarak girdiğini denetlersiniz.

🧱Dinamik Segment

Rol tabanlı segmentasyonla trafiği cihaz türüne göre izole edersiniz.

🛡️Kenar Koruma

BPDU guard, DHCP snooping ve storm control ile erişim kenarını sağlamlaştırırsınız.

Anahtar Konular

kampüs erişim802.1xdinamik segmentasyonrol tabanlı erişimnacradius coadhcp snoopingpoemikro-segmentasyonaacas
“Güvenli ağ, paketin ilk dokunduğu erişim portunda başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
L2 Bilgisi

VLAN, trunk ve STP kavramlarına hâkimiyet gerekir.

2
Kimlik Temeli

RADIUS, 802.1X ve kimlik doğrulama kavramlarına aşinalık faydalıdır.

3
IP Adresleme

DHCP ve temel IP yönlendirme konularına giriş düzeyinde hâkimiyet beklenir.

4
Lab Erişimi

Erişim anahtarlarına ve bir test RADIUS/NAC sunucusuna erişim olan ortam.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, dayanıklı bir kampüs erişim katmanını VLAN ve yedeklilik ilkeleriyle tasarlar.
Modül 1
Katmanlı Tasarım
  • Erişim, dağıtım ve çekirdek katman rollerinin ayrımı
  • Erişim katmanının kullanıcı bağlantı noktası olarak işlevi
  • Uplink tasarımı ve oversubscription dengesi
  • Kampüs ölçeğinde modüler büyüme ilkesi
  • Collapsed core ile üç katmanlı tasarım kıyası
  • Erişim katmanında L2'den L3'e kayma eğilimi
Modül 2
VLAN Stratejisi
  • Veri, ses ve yönetim VLAN ayrımı
  • VLAN başına alt ağ ve ölçek sınırları
  • Voice VLAN ve LLDP-MED ile IP telefon onboarding
  • Guest ve IoT VLAN izolasyon tasarımı
  • VLAN sayısının broadcast domainine etkisi
  • Trunk üzerinde allowed VLAN sıkılaştırma
Modül 3
Erişim Yedekliliği
  • Çift uplink ile erişim-dağıtım yedekliliği
  • LACP ile uplink agregasyon
  • RSTP/MSTP ile hızlı yakınsama
  • MC-LAG/VSX ile STP'siz çift bağlı erişim
  • Edge port ve uplinkfast benzeri hızlandırma
  • Yakınsama süresinin uçtan uca ölçülmesi
Modül 4
İlk Atlama Yedekliliği
  • VRRP ile sanal ağ geçidi yedekliliği
  • VRRP master/backup ve priority ayarı
  • Active gateway ile çift aktif ilk atlama
  • Preempt ve timer ayarlarının etkisi
  • Gateway yedekliliği ile kesintisiz çıkış
  • SVI ve DHCP relay ile ilk atlama bütünlüğü
Günün hedefiKatılımcı, erişim portlarında 802.1X ve NAC entegrasyonunu kurar ve doğrular.
Modül 1
802.1X
  • Supplicant, authenticator ve authentication server rolleri
  • EAP ve EAPOL çerçeve akışı
  • EAP-TLS, PEAP ve EAP-TTLS yöntem farkları
  • Port tabanlı erişim kontrolü (controlled/uncontrolled port)
  • Çok cihaz ve çok domain (multi-auth) senaryoları
  • Başarısız kimlikte auth-fail VLAN davranışı
Modül 2
MAC Authentication
  • 802.1X desteklemeyen cihazlar için MAC auth
  • MAB (MAC Authentication Bypass) akışı
  • 802.1X ve MAC auth önceliklendirme (sequencing)
  • Yazıcı ve IoT cihazlarda MAC tabanlı onboarding
  • MAC adresi spoofing riskinin sınırlanması
  • MAC auth ile rol atamasının birleştirilmesi
Modül 3
Captive Portal
  • Misafir erişiminde web tabanlı kimlik doğrulama
  • Yönlendirme (redirect) ve karşılama sayfası akışı
  • Guest self-registration ve sponsor onayı
  • Captive portal ile sınırlı erişim rolü atama
  • Oturum süresi ve yeniden kimlik doğrulama
  • Portal trafiği için walled garden tanımı
Modül 4
RADIUS ve CoA
  • RADIUS Access-Request/Accept/Reject akışı
  • RADIUS attribute ile VLAN ve rol dönüşü
  • Change of Authorization (CoA) ile oturum güncelleme
  • Disconnect-Request ile oturum sonlandırma
  • ClearPass benzeri NAC ile politika merkezileştirme
  • RADIUS accounting ile oturum takibi
Günün hedefiKatılımcı, cihaz kimliğine göre dinamik segmentasyon ve rol tabanlı politikaları uygular.
Modül 1
Kullanıcı Rolleri
  • Kimlik doğrulama sonucuna göre user role atama
  • Rol ile VLAN, ACL ve QoS politikasının birleşmesi
  • Downloadable/dynamic rol kavramı
  • Merkezi NAC'tan rol parametrelerinin dönmesi
  • Varsayılan (fallback) rol ve ziyaretçi rolü
  • Rol değişikliğinin CoA ile anında uygulanması
Modül 2
Dinamik Segmentasyon
  • Cihaz türüne göre trafiğin otomatik segmentlenmesi
  • Rol tabanlı tünelleme veya yerel politika seçenekleri
  • IoT cihazlarının ayrı segmentte izole edilmesi
  • Mikro-segmentasyon ile yanal hareketin sınırlanması
  • Segment bazlı erişim kontrol listeleri
  • Profilleme ile cihaz sınıfının belirlenmesi
Modül 3
Politika Uygulama
  • Erişim kenarında ACL ile trafik kısıtlama
  • QoS ile trafik önceliklendirme ve işaretleme
  • Rate limit ile kullanıcı başına bant genişliği sınırı
  • Classifier policy ile uygulama bazlı kurallar
  • Politika hit sayımıyla doğrulama
  • Merkezi politikaların dağıtım tutarlılığı
Modül 4
İzolasyon Tasarımı
  • Guest ve kurumsal trafiğin tam ayrımı
  • Private VLAN benzeri port izolasyonu
  • Protected port ile aynı VLAN içinde ayrım
  • DHCP ve ARP seviyesinde izolasyon
  • Doğu-batı trafiğinin kontrol altına alınması
  • Zero-trust yaklaşımının erişim katmanına yansıması
Günün hedefiKatılımcı, erişim kenarını güvenlik mekanizmalarıyla sağlamlaştırır ve PoE ile cihazları besler.
Modül 1
Kenar Güvenliği
  • DHCP snooping ile sahte DHCP sunucu engelleme
  • Dynamic ARP Inspection ile ARP spoofing önleme
  • IP Source Guard ile sahte kaynak IP filtreleme
  • Port security ile MAC sayısı sınırlama
  • BPDU guard ile yetkisiz anahtar engelleme
  • Root guard ile STP topolojisinin korunması
Modül 2
PoE Yönetimi
  • PoE, PoE+ ve PoE++ (802.3af/at/bt) güç sınıfları
  • Port başına güç bütçesi ve önceliklendirme
  • LLDP ile güç müzakeresi
  • IP telefon, AP ve kamera besleme senaryoları
  • PoE güç tüketiminin izlenmesi
  • Güç bütçesi aşımında port davranışı
Modül 3
Storm ve Loop Koruma
  • Broadcast/multicast storm control eşikleri
  • Loop protection ile kazara döngü engelleme
  • Unidirectional link tespiti yaklaşımı
  • STP ile storm koruma arasındaki tamamlayıcılık
  • Storm olayında port kapatma ve kurtarma
  • Errdisable recovery zamanlayıcıları
Modül 4
İzleme ve Sorun Giderme
  • LLDP/CDP ile topoloji ve komşu keşfi
  • SNMP ve syslog ile olay toplama
  • sFlow/NetFlow ile trafik görünürlüğü
  • Port mirroring ile paket yakalama
  • Kimlik doğrulama hatalarının debug ile izlenmesi
  • Erişim katmanı performansının izlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Erişim Tasarımı

Katmanlı, yedekli bir kampüs erişim mimarisini VLAN stratejisiyle tasarlarsınız.

✅
802.1X

Port tabanlı 802.1X ve EAP yöntemlerini kurup doğrularsınız.

✅
NAC Entegrasyonu

RADIUS ve CoA ile NAC tabanlı merkezi politikaları uygularsınız.

✅
MAC/Portal

MAB ve captive portal ile 802.1X'siz cihazları güvenle onboard edersiniz.

✅
Rol Tabanlı Erişim

User role ile VLAN, ACL ve QoS politikalarını dinamik atarsınız.

✅
Dinamik Segment

Cihaz türüne göre dinamik segmentasyon ve mikro-segmentasyon kurarsınız.

✅
Kenar Koruma

DHCP snooping, DAI ve storm control ile erişim kenarını sağlamlaştırırsınız.

✅
PoE ve İzleme

PoE güç bütçesini yönetir ve sFlow/syslog ile görünürlük sağlarsınız.

Kimler İçin Uygundur?

  • Kampüs ağı yöneticileri
  • erişim katmanı tasarlayan mühendisler
  • NAC/kimlik tabanlı erişim projelerinde çalışanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kampüs ağı yöneticileri, erişim katmanı tasarlayan mühendisler ve NAC/kimlik tabanlı erişim projelerinde çalışanlar için uygundur.
802.1X ile MAB arasındaki fark nedir?
802.1X supplicant tabanlı güçlü kimlik doğrulama sunar; MAB ise supplicant'ı olmayan cihazları MAC adresine göre doğrular.
Dinamik segmentasyon ne sağlar?
Cihazı kimliğine göre uygun segmente otomatik yerleştirerek yanal hareketi sınırlar ve IoT cihazlarını izole eder.
CoA neden önemlidir?
Change of Authorization, aktif bir oturumun VLAN veya rolünü yeniden kimlik doğrulama olmadan anında güncellemeye olanak tanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Campus Access for Switching (AACAS) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeVirtual Networks Eğitimi
Ağ Teknolojileri Eğitimleri

Virtual Networks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Sanal ağ eğitimi: VLAN, 802.1Q trunk, Open vSwitch, VXLAN overlay, VTEP ve bulut VPC/VNet tasarımı. Veri merkezi ve bulut için uygulamalı DVA sanal ağ eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeWindows Administration: Networking & File Sharing Eğitimi
Ağ Teknolojileri Eğitimleri

Windows Administration: Networking & File Sharing Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows Server eğitimi: ağ yapılandırması, SMB paylaşımı, NTFS ve paylaşım izinleri, FSRM kotaları, DFS ve yedekleme. Uygulamalı DVA dosya paylaşım yönetimi eği

Detayları Gör →
Ağ Temelleri ve YönlendirmeWorking more efficiently & managing Networks in Yammer Web Eğitimi
Ağ Teknolojileri Eğitimleri

Working more efficiently & managing Networks in Yammer Web Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Yammer (Viva Engage) eğitimi: web arayüzünde verimli çalışma, topluluk oluşturma ve moderasyon, ağ yönetimi, dış ağlar ve uygunluk ayarları. Uygulamalı DVA eğit

Detayları Gör →
Ağ Temelleri ve YönlendirmeYazılım Tanımlı Geniş Alan Ağı (SD-WAN) Yönetimi ve İşletimi Eğitimi
Ağ Teknolojileri Eğitimleri

Yazılım Tanımlı Geniş Alan Ağı (SD-WAN) Yönetimi ve İşletimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

SD-WAN eğitimi: overlay tünelleme, çoklu taşıma, uygulama farkında yönlendirme, SLA, QoS, segmentasyon, güvenli çıkış ve işletim. İleri DVA SD-WAN eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeGeniş Alan Ağ Bilgisi Eğitimi
Ağ Teknolojileri Eğitimleri

Geniş Alan Ağ Bilgisi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

WAN teknolojilerini uçtan uca öğrenin: MPLS, Metro Ethernet, PPP, OSPF, BGP, IPsec VPN, DMVPN ve SD-WAN. Lab üzerinde uygulamalı DVA ağ eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn