ADVANCED JUNOS ENTERPRISE SWITCHING USING ENHANCED LAYER SOFTWARE (AJEX) EĞİTİMİ

Kurumsal Junos anahtarlamayı uçtan uca ustalaşın

EX serisi anahtarlarda VLAN, Q-in-Q tünelleme, RSTP/MSTP/VSTP, LACP, MC-LAG, Virtual Chassis ve DHCP snooping gibi ileri Katman 2 özelliklerini uygulamalı işleyin.

Juniper EX serisinde ileri Katman 2: ELS VLAN ve Q-in-Q, RSTP/MSTP/VSTP spanning tree, LACP ve MC-LAG link yedekliliği, Virtual Chassis ve DHCP snooping/DAI güvenlik özellikleri uygulamalı olarak öğretilir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Junos CLI ile ileri VLAN, Spanning Tree, link yük paylaşımı ve Katman 2 güvenlik yapılandırması

Bu ileri seviye eğitim, Juniper EX serisi anahtarlarda Enhanced Layer 2 Software (ELS) sözdizimiyle kurumsal anahtarlamayı derinlemesine ele alır. VLAN ve vlan-id-list yapılandırması, Q-in-Q (dot1q tunneling) ile hizmet sağlayıcı etiketleme, RSTP/MSTP/VSTP spanning tree aileleri ve BPDU/loop/root guard koruması işlenir. LACP ile aggregated-ethernet (ae) arayüzleri, MC-LAG ve ICCP ile çok şasili yedeklilik, Virtual Chassis ile tek yönetim düzlemi kurulur. MAC limiting, DHCP snooping, dynamic ARP inspection, IP source guard ve storm control gibi Katman 2 güvenlik mekanizmaları gerçek topolojilerde uygulanır.

Süre ve Format

4 Gün. Her gün dört modül; her modülde Junos CLI anlatımının ardından EX topolojisi üzerinde yapılandırma laboratuvarı yapılır.

Seviye

İleri Seviye — Juniper EX serisinde VLAN, Q-in-Q, STP ailesi, MC-LAG, Virtual Chassis ve Katman 2 güvenlik özelliklerinin derinlemesine yapılandırılması.

Öğrenme Metodu

Katılımcılar vMX/EX simülasyonu veya gerçek EX cihazlarından oluşan topolojide set komutlarıyla yapılandırma yapar ve show/monitor komutlarıyla doğrular.

Neden Bu Eğitim?

🔀ELS Sözdizimi

Enhanced Layer 2 Software yapılandırma hiyerarşisini ve set komut mantığını tam olarak kavrarsınız.

🛡️Katman 2 Güvenlik

DHCP snooping, DAI ve IP source guard ile erişim katmanını istismarlara karşı sertleştirirsiniz.

♾️Yüksek Erişilebilirlik

MC-LAG ve Virtual Chassis ile tek nokta arızasını ortadan kaldıran yedekli topolojiler kurarsınız.

Anahtar Konular

junos anahtarlama eğitimiajexjuniper exels yapılandırmamstp vstpmc-lagvirtual chassisq-in-qdhcp snoopinglacp
“Sağlam bir kampüs ağı, doğru yapılandırılmış Katman 2'nin sessiz güvenilirliği üzerine kurulur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Junos Temeli

Junos CLI, yapılandırma modu ve commit mantığına aşina olmak gerekir.

2
Katman 2 Bilgisi

VLAN, trunk, MAC öğrenme ve spanning tree kavramlarına temel düzeyde hâkimiyet beklenir.

3
Lab Ortamı

EX serisi cihaz veya vJunos/EVE-NG topolojisine erişebilen bir çalışma ortamı.

4
IP Adresleme

IPv4 alt ağ ve varsayılan ağ geçidi kavramlarına temel aşinalık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, EX serisinde VLAN ve Q-in-Q yapılandırmasını ELS sözdizimiyle eksiksiz kurabilir.
Modül 1
ELS Anahtarlama Mimarisi
  • EX serisinde Enhanced Layer 2 Software (ELS) hiyerarşisinin tanıtımı
  • family ethernet-switching ve interface-mode access/trunk ayrımı
  • irb (integrated routing and bridging) arayüzü ile Katman 3 geçişi
  • show ethernet-switching interfaces ile port durumu doğrulama
  • set vlans ile VLAN tanımı ve vlan-id atama mantığı
  • Varsayılan VLAN ve native-vlan-id davranışının yorumlanması
Modül 2
VLAN ve Trunk Yapılandırması
  • interface-mode trunk ve vlan members [ ... ] ile çoklu VLAN taşıma
  • vlan-id-list ile aralık tabanlı toplu VLAN tanımlama
  • voice VLAN ve LLDP-MED ile IP telefon portu ayrımı
  • show vlans ve show ethernet-switching table çıktılarının okunması
  • Private VLAN (community/isolated) ile port izolasyonu
  • VLAN üyeliklerinde native ve tagged trafik ayrımının doğrulanması
Modül 3
Q-in-Q Tünelleme
  • dot1q-tunneling ile müşteri VLAN'larının S-VLAN altında taşınması
  • C-TAG ve S-TAG çift etiket yapısının paket üzerinde incelenmesi
  • ethernet-switching-options ile tunneling profilinin tanımı
  • customer-vlans aralıklarının service provider VLAN'a eşlenmesi
  • TPID (0x8100/0x88a8) değerinin doğrulanması ve uyumluluğu
  • L2PT ile BPDU/CDP/LLDP kontrol çerçevelerinin tünelden geçirilmesi
Modül 4
MAC Öğrenme ve Köprüleme
  • Dynamic MAC öğrenme süreci ve mac-table-aging-time ayarı
  • clear ethernet-switching table ile tablo temizleme ve etkisi
  • Static MAC girişleriyle sabit yönlendirme tanımlama
  • mac-move-limit ile MAC flapping (sürekli yer değiştirme) tespiti
  • show ethernet-switching mac-learning-log ile öğrenme izleme
  • persistent-learning ile yeniden başlatmada MAC korunması
Günün hedefiKatılımcı, EX topolojisinde uygun STP varyantını seçip koruma özellikleriyle döngüsüz tasarım kurar.
Modül 1
RSTP Yapılandırması
  • protocols rstp ile hızlı yakınsayan spanning tree etkinleştirme
  • Bridge priority ayarıyla root bridge seçiminin kontrolü
  • Port roles (root/designated/alternate/backup) yorumlanması
  • edge ve point-to-point link tiplerinin yakınsamaya etkisi
  • show spanning-tree bridge ile topoloji durumu doğrulama
  • Topology change (TCN) olaylarının MAC tablosuna etkisi
Modül 2
MSTP ve Örnek Eşleme
  • protocols mstp ile çoklu spanning tree örneklerinin kurulması
  • msti ile VLAN gruplarının ayrı örneklere eşlenmesi
  • configuration-name ve revision-level ile MST region tanımı
  • VLAN yük dengelemenin farklı örnek root'larıyla sağlanması
  • CST (Common Spanning Tree) ile bölge arası etkileşim
  • show spanning-tree mst-configuration ile region doğrulama
Modül 3
VSTP ve Birlikte Çalışma
  • protocols vstp ile VLAN başına ayrı spanning tree örneği
  • VSTP'nin Cisco PVST+ ile birlikte çalışma senaryosu
  • vlan all ve seçili VLAN'larda VSTP etkinleştirme farkı
  • VSTP ve RSTP/MSTP birlikte kullanımının sınırları
  • Örnek sayısının ölçeklenebilirliğe ve CPU'ya etkisi
  • show spanning-tree interface ile VLAN bazlı port durumu
Modül 4
STP Koruma Mekanizmaları
  • bpdu-block-on-edge ile kenar portlarda BPDU engelleme
  • root-protect ile üstün BPDU gelen portun root olmasının önlenmesi
  • loop-protect ile tek yönlü link kaynaklı döngülerin engellenmesi
  • edge ve no-root-port ayarlarının erişim portunda kullanımı
  • BPDU ihlalinde portun disable olması ve geri açılma süreci
  • show spanning-tree ... interface ile koruma durumu izleme
Günün hedefiKatılımcı, ae arayüzleri, MC-LAG ve Virtual Chassis ile bant genişliğini artıran yedekli topolojiler kurar.
Modül 1
Aggregated Ethernet ve LACP
  • device-count ile ae arayüz havuzunun tanımlanması
  • aggregated-ether-options ile üye portların ae'ye atanması
  • lacp active/passive mod ve periodic (fast/slow) ayarı
  • minimum-links ile LAG'ın ayakta kalması için eşik tanımı
  • Load balancing hash (Layer 2/3/4) davranışının yorumu
  • show lacp interfaces ile LACP durum ve bayrak doğrulama
Modül 2
MC-LAG ve ICCP
  • İki anahtar arasında multichassis LAG (MC-LAG) mimarisi
  • iccp (Inter-Chassis Control Protocol) ile eşler arası durum senkronu
  • ICL-PL (inter-chassis link) üzerinden kontrol trafiği
  • mc-ae chassis-id ve mode active-active yapılandırması
  • status-control active/standby rollerinin belirlenmesi
  • show interfaces mc-ae ile MC-LAG durum doğrulama
Modül 3
Virtual Chassis
  • VCP (Virtual Chassis Port) üzerinden üye anahtarların birleştirilmesi
  • Master, backup ve line-card rollerinin atanması
  • mastership-priority ile yönetim rol seçiminin kontrolü
  • Preprovisioned ve non-provisioned üye ekleme yöntemleri
  • NSSU ile kesintisiz yazılım yükseltme sürecinin işleyişi
  • show virtual-chassis status ile üye ve rol doğrulama
Modül 4
Yedekli Trunk ve Hızlı Yakınsama
  • Redundant Trunk Group (RTG) ile STP'siz yedek uplink
  • Primary/secondary uplink arasında geçiş süresinin ölçümü
  • RTG ile spanning tree kullanımının karşılaştırılması
  • MAC flush ile yedek yola geçişte tablonun yenilenmesi
  • GRES (graceful routing engine switchover) ile kontrol yedeği
  • Yakınsama sürelerinin monitor interface ile gözlenmesi
Günün hedefiKatılımcı, erişim katmanını DHCP/ARP istismarlarına karşı sertleştirir ve çok noktaya yayını optimize eder.
Modül 1
Port Güvenliği ve MAC Limiting
  • mac-limit ile port başına öğrenilecek MAC sayısının sınırlanması
  • İhlal durumunda drop/shutdown/log aksiyonlarının seçimi
  • persistent-learning ile güvenli MAC'lerin kalıcı kılınması
  • Sahte MAC seliyle (flooding) CAM taşması senaryosunun önlenmesi
  • allowed-mac ile porta sabit izinli MAC listesi tanımı
  • show ethernet-switching ... ile ihlal ve öğrenme izleme
Modül 2
DHCP Snooping
  • dhcp-security ile güvenilir (trusted) ve güvenilmez port ayrımı
  • Sahte DHCP sunucusu (rogue server) saldırısının engellenmesi
  • DHCP snooping binding tablosunun oluşturulması ve kullanımı
  • Option 82 (DHCP relay agent) bilgisinin eklenmesi
  • no-dhcp-snooping ile seçili VLAN'da devre dışı bırakma
  • show dhcp-security binding ile bağlama tablosu doğrulama
Modül 3
DAI ve IP Source Guard
  • arp-inspection ile ARP spoofing / man-in-the-middle engellemesi
  • DAI'nin DHCP snooping binding tablosuna dayanması
  • ip-source-guard ile sahte kaynak IP'li trafiğin engellenmesi
  • Statik bağlama girişleriyle DHCP'siz host tanımı
  • İhlal eden ARP/IP paketlerinin loglanması ve sayımı
  • show arp-inspection statistics ile ihlal izleme
Modül 4
Storm Control ve IGMP Snooping
  • storm-control ile broadcast/multicast/unknown-unicast sel sınırı
  • Bandwidth yüzdesi veya seviye tabanlı eşik tanımlama
  • igmp-snooping ile çok noktaya yayının porta göre kısıtlanması
  • Querier seçimi ve group membership tablosunun izlenmesi
  • IGMP v2/v3 raporlarının snooping ile öğrenilmesi
  • show igmp-snooping membership ile grup üyeliği doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ELS VLAN

EX serisinde ELS sözdizimiyle VLAN, trunk ve voice VLAN yapılandırırsınız.

✅
Q-in-Q

dot1q tünelleme ile müşteri VLAN'larını S-VLAN altında taşıyabilirsiniz.

✅
STP Ustalığı

RSTP, MSTP ve VSTP arasından topolojiye uygun varyantı seçip kurarsınız.

✅
STP Koruma

root-protect, loop-protect ve bpdu-block ile döngüsüz tasarım sağlarsınız.

✅
Link Aggregation

LACP ile ae arayüzleri kurup yük dengeleme hash'ini yorumlarsınız.

✅
Yüksek Erişilebilirlik

MC-LAG ve Virtual Chassis ile tek nokta arızasını ortadan kaldırırsınız.

✅
Katman 2 Güvenlik

DHCP snooping, DAI ve IP source guard ile erişim katmanını sertleştirirsiniz.

✅
Multicast Kontrol

IGMP snooping ve storm control ile yayın trafiğini optimize edersiniz.

Kimler İçin Uygundur?

  • Junos temel anahtarlama bilgisine sahip
  • kurumsal kampüs ağlarında EX serisi anahtar yöneten ağ mühendisleri
  • JNCIS-ENT seviyesine hazırlanan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Junos temel anahtarlama bilgisine sahip, EX serisi yöneten ağ mühendisleri ve JNCIS-ENT seviyesine hazırlananlar için uygundur.
ELS sözdizimi nedir?
Enhanced Layer 2 Software, EX serisinde VLAN ve anahtarlamayı tanımlayan güncel Junos yapılandırma hiyerarşisidir; eğitim tamamen bu sözdizimine dayanır.
MC-LAG ile Virtual Chassis farkı nedir?
MC-LAG iki ayrı anahtarı aktif-aktif LAG için eşlerken, Virtual Chassis birden fazla anahtarı tek mantıksal cihaz ve tek yönetim düzlemi altında birleştirir.
Sınav başvurusu dahil mi?
Hayır; JNCIS gibi resmi sınavların başvurusu ve ücreti ilgili kuruma aittir, eğitim konuların uygulamalı öğretimine odaklanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Junos Enterprise Switching Using Enhanced Layer Sof Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Analysis Formats Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Analysis Formats Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ağ ve host analizi formatları: pcap/pcapng yapısı, NetFlow, IPFIX, sFlow akış verileri ve Zeek log formatlarını karşılaştırıp format dönüşümünü uygulamalı öğren

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Observations Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Observations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SPAN, TAP ve NetFlow ile doğru noktadan trafik yakalama; Wireshark I/O Graph ve istatistiklerle ağ baz çizgisi çıkarma ve sapma tespiti. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Operations Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Operations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

DHCP DORA, ARP, DNS, ICMP ve NTP akışlarını Wireshark'ta izleme ve tipik ağ operasyon arızalarını paket düzeyinde teşhis etme. DVA uygulamalı eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork & Host Analysis: Network Protocols Eğitimi
Ağ Teknolojileri Eğitimleri

Network & Host Analysis: Network Protocols Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ethernet, IPv4/IPv6, TCP/UDP ve HTTP/TLS/DNS başlıklarını Wireshark'ta paket düzeyinde çözme; TCP el sıkışması ve sağlık göstergelerini okuma. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork (Ağ) Temellerini Anlamak Eğitimi
Ağ Teknolojileri Eğitimleri

Network (Ağ) Temellerini Anlamak Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Sıfırdan ağ temelleri: OSI/TCP-IP katmanları, IP adresleme ve alt ağ, switch ve router rolleri, DHCP/DNS ve ping, tracert, ipconfig komutları. DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn