CCNA NAT Yapılandırma ve Doğrulama Eğitimi

Eğitim Hakkında

Inside/outside adresler, adres havuzları ve PAT port çevirisi doğrulaması

Bu orta seviye eğitim, CCNA 200-301 kapsamındaki Ağ Adresi Çevirisi (NAT) konusunu uygulamalı öğretir. Özel (RFC 1918) ve genel adres ayrımı, inside local, inside global, outside local, outside global terminolojisi ve NAT'ın adres tükenmesini geciktirmedeki rolü işlenir. Statik NAT ile birebir eşleme (ip nat inside source static), dinamik NAT ile havuz (pool) tabanlı çeviri ve ACL ile kaynak seçimi ele alınır. En yaygın senaryo olan PAT (NAT overload) ile tek bir genel adres üzerinden port numarasıyla çoklu oturum çevirisi, sunucu yayınlama için port forwarding ve show ip nat translations ile tablo doğrulaması uygulamalı gösterilir. Katılımcı, bir iç ağı tek genel adresle internete çıkaracak NAT'ı kurup doğrulayabilir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde NAT senaryosu yönlendiricide yapılandırılıp çeviri tablosuyla doğrulanır.

Seviye

Orta Seviye — Cisco IOS üzerinde statik NAT, dinamik NAT ve PAT (NAT overload) yapılandırması ile adres çevirisinin doğrulanması ve sorun giderilmesi.

Öğrenme Metodu

Her NAT türü Packet Tracer/EVE-NG topolojisinde kurulur, trafik üretilerek show ip nat translations çıktısıyla çeviri canlı izlenir.

Neden Bu Eğitim?

🌐İnternet Erişimi

Özel adresli iç ağı tek bir genel adresle internete çıkarmayı öğrenirsiniz.

🔁Adres Çevirisi

Statik, dinamik ve PAT türlerini doğru senaryoya eşleyerek uygularsınız.

🔎Çeviri Tablosu

NAT çeviri tablosunu okuyarak hangi oturumun nasıl çevrildiğini görürsünüz.

Anahtar Konular

ccna nat eğitiminetwork address translationstatik natdinamik natpat overloadip nat inside sourceport forwardinginside globalcisco ios natccna 200-301adres çevirisi

“NAT'ı anlamak, bir adresin ağda nerede ve kime göre ne anlama geldiğini görmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP Adresleme

Özel/genel adres ayrımı, subnet ve varsayılan ağ geçidi kavramlarına hakimiyet beklenir.

2

IOS Temeli

Cisco IOS CLI, arayüz yapılandırması ve statik yönlendirmeye aşinalık gerekir.

3

ACL Bilgisi

Dinamik NAT ve PAT'ta kaynak seçimi için temel ACL bilgisi faydalıdır.

4

Lab Ortamı

Packet Tracer veya EVE-NG ile kenar yönlendirici ve iç/dış ağ içeren topoloji.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, NAT terminolojisini kavrar ve statik ile dinamik NAT'ı yapılandırıp doğrular.

Modül 1

NAT Kavramları

RFC 1918 özel adres blokları ve genel adreslerin ayrımı
NAT'ın IPv4 adres tükenmesini geciktirmedeki rolü
NAT ile uçtan uca bağlanabilirliğin değişmesi ve etkileri
NAT sınırlamaları: belirli uygulamalarda başlık içi adres sorunu
NAT'ın güvenlik olmasa da adres gizleme etkisi
NAT türlerinin (statik, dinamik, PAT) kullanım senaryoları

Modül 2

Inside/Outside Terminoloji

inside local: iç ağdaki hostun gerçek özel adresi
inside global: iç hostun dış dünyaya görünen çevrilmiş adresi
outside global: dış sunucunun gerçek genel adresi
outside local: dış adresin iç ağda göründüğü biçim
ip nat inside ve ip nat outside ile arayüz rollerinin atanması
Trafik yönüne göre çevirinin hangi adres üzerinde yapıldığı

Modül 3

Statik NAT

ip nat inside source static ile birebir sabit eşleme
İç sunucuyu sabit genel adresle dışarıdan erişilebilir kılma
Statik NAT'ın çeviri tablosunda kalıcı girdi oluşturması
Port düzeyinde statik NAT (static ... tcp ... 80) ile servis yayını
Statik NAT'ın genel adres tasarrufu sağlamamasının sınırı
show ip nat translations ile statik eşlemenin doğrulanması

Modül 4

Dinamik NAT

ip nat pool ile genel adres havuzunun tanımlanması
ACL ile çevrilecek iç kaynak adreslerin seçilmesi
ip nat inside source list ... pool ... ile havuza bağlama
Havuz tükendiğinde yeni oturumların çevrilememesi sorunu
Dinamik girdilerin zaman aşımıyla (timeout) tabloya giriş-çıkışı
Dinamik NAT ile statik NAT arasındaki tercih kriterleri

Günün hedefiKatılımcı, PAT ile tek adres üzerinden çoklu oturumu çevirir ve NAT sorunlarını giderir.

Modül 1

PAT Overload

PAT'ın tek genel adres üzerinde port numarasıyla çoklu oturum çevirmesi
ip nat inside source list ... pool ... overload yapılandırması
Kaynak port numarasının benzersizliğiyle oturumların ayırt edilmesi
PAT'ın binlerce iç hostu tek adresle internete çıkarması
Çeviri tablosunda protokol:adres:port biçiminde girdi yapısı
PAT ile adres havuzu kullanımının azaltılması

Modül 2

Arayüz Tabanlı PAT

ip nat inside source list ... interface ... overload söz dizimi
Dış arayüzün IP'sinin doğrudan genel adres olarak kullanılması
DHCP ile değişen WAN adresinde arayüz PAT'ın avantajı
Küçük ofis/ev ağlarında en yaygın NAT senaryosu olması
ACL ile hangi iç ağların çıkışa izinli olacağının belirlenmesi
Arayüz PAT'ta ek genel adres gerekmemesinin maliyet avantajı

Modül 3

Port Yayınlama

ip nat inside source static tcp ile iç sunucu portunun dışa açılması
Tek genel adres üzerinde farklı portlarla birden çok sunucu yayını
Web (80/443) sunucusunun dışarıdan erişilebilir kılınması
Port forwarding ile PAT'ın bir arada çalıştırılması
Yayınlanan servise ACL ile ek erişim kısıtı uygulanması
Dış istemciden port yayınının test edilerek doğrulanması

Modül 4

Doğrulama ve Sorun Giderme

show ip nat translations ile aktif çevirilerin listelenmesi
show ip nat statistics ile toplam çeviri ve isabet sayıları
debug ip nat ile çeviri olaylarının canlı izlenmesi
Arayüz inside/outside atanmadığında çevirinin oluşmaması
ACL'nin yanlış kaynağı seçmesinden kaynaklanan erişim sorunu
clear ip nat translation ile çeviri tablosunun temizlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

NAT Kavramı

NAT'ın amacını ve özel/genel adres ayrımını net biçimde açıklarsınız.

✅

Terminoloji

inside local/global ve outside local/global adresleri doğru ayırt edersiniz.

✅

Statik NAT

Birebir statik NAT ile iç sunucuyu sabit genel adresle yayınlarsınız.

✅

Dinamik NAT

Adres havuzu ve ACL ile dinamik NAT'ı kurup çeviriyi doğrularsınız.

✅

PAT Overload

Tek genel adres üzerinden port tabanlı PAT ile çok sayıda hostu çıkarırsınız.

✅

Port Yayınlama

Statik port çevirisiyle iç servisleri dış ağa güvenli şekilde açarsınız.

✅

Doğrulama

show ip nat translations ve statistics ile NAT çalışmasını kanıtlarsınız.

✅

Sorun Giderme

Arayüz rolü ve ACL kaynaklı NAT hatalarını sistematik olarak giderirsiniz.

Kimler İçin Uygundur?

CCNA hazırlığı yapan ağ teknisyenleri
kenar yönlendirici yapılandıran sistem yöneticileri
internet erişimi/adres çevirisini öğrenmek isteyen BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CCNA hazırlığı yapan teknisyenler, kenar yönlendirici yapılandıran sistem yöneticileri ve adres çevirisini öğrenmek isteyen BT uzmanları için uygundur.

PAT ile dinamik NAT arasındaki fark nedir?

Dinamik NAT her iç adresi bir genel adrese birebir eşlerken, PAT port numarası sayesinde tek bir genel adres üzerinden binlerce oturumu çevirebilir.

NAT bir güvenlik mekanizması mıdır?

NAT iç adresleri gizleyerek dolaylı bir koruma sağlar ancak bir güvenlik duvarının yerini tutmaz; güvenlik ayrıca ACL ve firewall ile sağlanır.

Bu eğitim CCNA sınavına mı hazırlar?

CCNA 200-301'in IP hizmetleri ve NAT başlıklarını kapsar; sınav başvurusu ve ücreti ilgili kuruma aittir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CCNA : CONFIGURING & VERIFYING NAT EĞİTİMİ