ENARSI SNMP, DHCP & Syslog Teşhisi

Eğitim Hakkında

Ağ yönetim ve izleme hizmetlerinin ileri yapılandırması ve teşhisi

Bu eğitim CCNP ENARSI 300-410 kapsamındaki cihaz yönetim ve izleme hizmetlerinin sorun gidermesini uygulamalı ele alır. SNMPv2c community ve SNMPv3 (authPriv, kullanıcı/grup/view), trap/inform; IOS DHCP sunucu (pool, excluded-address, option), DHCP relay (ip helper-address) ve DORA süreci; Syslog seviyeleri (0-7), sunucuya loglama, timestamp ve NTP; NetFlow/IP SLA ve EEM ile izleme; ping/traceroute, debug, conditional debug ve SPAN ile teşhis işlenir. Yönetim düzlemi erişim güvenliği (CoPP) de kapsanır.

Süre ve Format

3 Gün. Her gün dört modül; cihaz/SNMP, DHCP, Syslog/izleme ve sistematik sorun giderme dengeli dağıtılır.

Seviye

İleri Seviye — Cihaz yönetim düzlemi, SNMP, DHCP ve Syslog hizmetlerinin yapılandırması ve sorun gidermesini kapsar.

Öğrenme Metodu

CML/EVE-NG'de SNMPv3, DHCP relay ve Syslog senaryolarını kurup bozulmuş yapılandırmaları debug ve show komutlarıyla teşhis ederek pekiştirirsiniz.

Neden Bu Eğitim?

📟Görünürlük

SNMP ve Syslog'u doğru kurarak ağ olaylarını merkezi ve zamanında görürsünüz.

🧪Sistematik Teşhis

Yapılandırılmış sorun giderme yöntemiyle DHCP/SNMP arızalarını hızla izole edersiniz.

🔐Güvenli Yönetim

SNMPv3 ve CoPP ile yönetim düzlemini kötüye kullanıma karşı korursunuz.

Anahtar Konular

enarsi troubleshootingsnmpv3dhcp relayip helper-addresssyslognetflowip slaeem300-410yönetim düzlemi

“İyi görünürlük, çözülmeden önce görülen arızadır; SNMP ve Syslog bunu sağlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP ve Routing

Temel IP yönlendirme ve VLAN bilgisi gereklidir.

2

Yönetim Hizmetleri

SNMP, DHCP ve Syslog kavramlarına aşinalık faydalıdır.

3

IOS CLI

show, debug ve conf t komutlarında deneyim önerilir.

4

Lab Ortamı

Sunucu/istemci içeren CML/EVE-NG topolojisi gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SNMPv2c/v3'ü yapılandırır ve yönetim düzlemi erişim sorunlarını giderir.

Modül 1

Yönetim Düzlemi Erişimi

Console/VTY line ve transport input
SSHv2 yapılandırma ve RSA anahtarı
AAA/local kullanıcı ve privilege level
ACL ile VTY erişim kısıtlama
login block-for ile brute-force koruması
Control Plane Policing (CoPP) tanıtımı

Modül 2

SNMPv2c

snmp-server community (RO/RW)
ACL ile community kısıtlama
snmp-server host ve trap
MIB/OID kavramı
snmp-server contact/location
SNMPv2c güvenlik zafiyetleri

Modül 3

SNMPv3

snmp-server group (view/erişim)
snmp-server user (auth/priv)
noAuthNoPriv / authNoPriv / authPriv
SHA kimlik + AES şifreleme
snmp-server view ile MIB kısıtlama
show snmp user doğrulama

Modül 4

Trap/Inform ve Sorun Giderme

Trap vs inform (onaylı) farkı
snmp-server enable traps seçimi
NMS'e ulaşamama teşhisi
debug snmp packets
Community/engine-id uyuşmazlığı
show snmp ve sayaç okuma

Günün hedefiKatılımcı IOS DHCP sunucu ve relay'i yapılandırır, DORA sürecinde arızayı izole eder.

Modül 1

IOS DHCP Sunucu

ip dhcp pool tanımı
network / default-router / dns-server
ip dhcp excluded-address
lease süresi ayarı
DHCP option (ör. option 150 TFTP)
show ip dhcp binding

Modül 2

DHCP Relay

ip helper-address yapılandırma
Broadcast'ten unicast'e dönüşüm
giaddr alanı ve subnet seçimi
Birden çok helper adresi
VLAN/SVI üzerinde relay konumu
Relay ile sunucu subnet eşleşmesi

Modül 3

DORA Süreci

Discover (broadcast)
Offer (sunucu)
Request
Acknowledge
DHCP decline/nak senaryoları
debug ip dhcp server packet

Modül 4

DHCP Sorun Giderme

Havuz tükenmesi (pool exhaustion)
Yanlış/eksik helper-address
Excluded-address hataları
DHCP snooping ile etkileşim
Çift sunucu/rogue DHCP
show ip dhcp conflict

Günün hedefiKatılımcı Syslog/NTP ve izleme araçlarını kurar, sistematik sorun giderme yöntemini uygular.

Modül 1

Syslog

Severity seviyeleri 0-7 (emergency→debug)
logging host ve trap level
logging buffered ve console/monitor
service timestamps (datetime/uptime)
NTP ile saat senkronizasyonu
show logging inceleme

Modül 2

İzleme Araçları

NetFlow/Flexible NetFlow akış kaydı
IP SLA (icmp-echo, jitter) ölçümü
IP SLA ile track ve yedekleme
EEM (Embedded Event Manager) applet
SPAN/RSPAN port aynalama
Archive/config change logging

Modül 3

Teşhis Araçları

ping ve genişletilmiş ping
traceroute ile yol izleme
debug ve conditional debug
debug çıktısını logging'e yönlendirme
show tech-support toplama
Packet capture (EPC) tanıtımı

Modül 4

Sistematik Sorun Giderme

OSI katman temelli yaklaşım
Top-down / bottom-up / divide-conquer
Problemi daraltma ve değişiklik takibi
Baseline ile karşılaştırma
Kök neden analizi ve dokümantasyon
Rollback ve güvenli değişiklik

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Yönetim Erişimi

SSH, AAA ve VTY ACL ile güvenli yönetim erişimi kurabilirsiniz.

✅

SNMPv3

authPriv SNMPv3 kullanıcı/grup/view yapılandırabilirsiniz.

✅

DHCP Sunucu

IOS DHCP havuzu ve option'larını tanımlayabilirsiniz.

✅

DHCP Relay

ip helper-address ile relay'i doğru konumlandırabilirsiniz.

✅

DORA Teşhisi

DORA sürecindeki arızayı adım adım izole edebilirsiniz.

✅

Syslog/NTP

Severity seviyeleri ve NTP ile tutarlı loglama kurabilirsiniz.

✅

İzleme

NetFlow, IP SLA ve EEM ile proaktif izleme uygulayabilirsiniz.

✅

Metodoloji

Sistematik sorun giderme yöntemiyle kök nedeni bulabilirsiniz.

Kimler İçin Uygundur?

Ağ izleme/yönetim hizmetlerini kuran
arızalarını çözen NOC mühendisleri ile CCNP Enterprise adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ izleme/yönetim hizmetlerini kuran ve arızalarını çözen NOC mühendisleri ile CCNP Enterprise adayları için uygundur.

SNMPv3 ile SNMPv2c farkı nedir?

SNMPv3 kullanıcı bazlı kimlik doğrulama (SHA) ve şifreleme (AES) sunarken SNMPv2c yalnızca düz metin community kullanır.

ip helper-address ne yapar?

İstemci broadcast DHCP isteğini belirtilen DHCP sunucusuna unicast olarak iletir ve farklı subnet'teki sunucuya erişimi sağlar.

DORA süreci nedir?

Discover, Offer, Request ve Acknowledge adımlarından oluşan DHCP adres atama sürecidir.

Bu eğitim sertifika sağlar mı?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; CCNP sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ENARSI: DEVICE, SNMP, DHCP, & SYSLOG TROUBLESHOOTING EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Yönetim Düzlemi Erişimi

SNMPv2c

SNMPv3

Trap/Inform ve Sorun Giderme

IOS DHCP Sunucu

DHCP Relay

DORA Süreci

DHCP Sorun Giderme

Syslog

İzleme Araçları

Teşhis Araçları

Sistematik Sorun Giderme

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

ENARSI: DMVPN Basics & Configuration Eğitimi

ENARSI: EIGRP Concepts Eğitimi

ENARSI: EIGRP Stub & BGP Concepts Eğitimi

ENARSI: IP SLA, NetFlow, & Cisco DNA Center Troubleshooting Eğitimi

ENARSI: MPLS Basic Operations & Layer VPNs Eğitimi