ENARSI: DMVPN BASICS & CONFIGURATION EĞİTİMİ

Dinamik VPN omurgasını tek şablonla kur

ENARSI 300-410 kapsamında mGRE, NHRP, IPsec ve DMVPN Faz 1/2/3 ile ölçeklenebilir hub-spoke VPN'i uygulamalı öğrenin.

mGRE, NHRP ve IPsec ile DMVPN Faz 1/2/3 yapılandırmasını ve EIGRP/OSPF/BGP overlay yönlendirmesini uygulamalı öğreten ileri seviye ENARSI 300-410 eğitimi.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

mGRE, NHRP ve IPsec ile ölçeklenebilir dinamik VPN tasarımı

Bu eğitim CCNP ENARSI 300-410 kapsamında DMVPN'i uygulamalı ele alır. Multipoint GRE (mGRE) tünel, Next Hop Resolution Protocol (NHRP) ile kayıt ve çözümleme, tunnel key ve network-id; IPsec profili (IKEv2, transport mode) ile tünel koruması; DMVPN Faz 1 (hub-spoke), Faz 2 (spoke-to-spoke doğrudan tünel) ve Faz 3 (NHRP shortcut/redirect) farkları; hub-spoke üzerinde EIGRP/OSPF/BGP overlay yönlendirme işlenir. Çift hub yedekliliği, per-tunnel QoS ve DMVPN sorun giderme de kapsanır.

Süre ve Format

3 Gün. Her gün dört modül; mGRE/NHRP, IPsec/fazlar ve overlay yönlendirme/sorun giderme dengeli dağıtılır.

Seviye

İleri Seviye — DMVPN mimarisi, mGRE, NHRP, IPsec koruması ve Faz 1/2/3 yapılandırmasını kapsar.

Öğrenme Metodu

CML/EVE-NG'de bir hub ve çok spoke kurarak NHRP kaydı, spoke-to-spoke tünel ve IPsec korumasını debug ile doğrularsınız.

Neden Bu Eğitim?

🕸️Ölçeklenebilir VPN

Tek mGRE tünel şablonuyla yüzlerce şubeyi yeni hub yapılandırması olmadan eklersiniz.

↔️Doğrudan Tünel

Faz 2/3 ile spoke'lar arası trafiği hub'a uğratmadan doğrudan taşırsınız.

🔒IPsec Koruması

IKEv2 profili ile overlay'i uçtan uca şifreleyerek güvenli WAN sağlarsınız.

Anahtar Konular

enarsi dmvpndmvpnmgrenhrpipsec vpndmvpn faz 3spoke to spokehub spoke vpn300-410dmvpn eigrp
“DMVPN, tek şablonla büyüyen ve kendini çözen bir VPN omurgasıdır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
GRE/Tünel Bilgisi

Noktadan noktaya GRE tünel kavramı faydalıdır.

2
IGP/BGP Temeli

EIGRP veya OSPF overlay yönlendirme bilgisi gereklidir.

3
IPsec Temeli

IKE, SA ve şifreleme kavramlarına aşinalık önerilir.

4
Lab Ortamı

Hub ve çoklu spoke için CML/EVE-NG/GNS3 gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı mGRE tünelini ve NHRP kayıt/çözümleme sürecini yapılandırır.
Modül 1
DMVPN Genel Bakış
  • Overlay/underlay ayrımı
  • Hub-spoke topoloji mantığı
  • Klasik GRE'ye göre avantajlar
  • DMVPN yapı taşları (mGRE+NHRP+IPsec)
  • Kullanım senaryoları (şube WAN)
  • SD-WAN ile ilişkisi
Modül 2
mGRE Tünel
  • interface tunnel ve tunnel mode gre multipoint
  • tunnel source (fiziksel/loopback)
  • Tek tünel arayüzüyle çok uç
  • tunnel key ve çoklu DMVPN ayrımı
  • tunnel protection ile IPsec ilişkisi
  • Overlay IP adresleme planı
Modül 3
NHRP Temeli
  • NHS (Next Hop Server = hub)
  • NHC (client = spoke)
  • ip nhrp network-id
  • ip nhrp nhs (spoke'ta hub)
  • ip nhrp map (statik eşleme)
  • Kayıt (registration) süreci
Modül 4
NHRP Çözümleme
  • ip nhrp map multicast dynamic (hub)
  • Spoke'un hub'a kaydı
  • Tünel IP ↔ NBMA (gerçek IP) eşleme
  • ip nhrp holdtime
  • ip nhrp registration
  • show ip nhrp ile önbellek inceleme
Günün hedefiKatılımcı IPsec ile tüneli korur ve DMVPN fazları arasındaki farkı uygular.
Modül 1
IPsec Profili
  • crypto ikev2 keyring/profile
  • IKEv2 proposal ve policy
  • transform-set (ESP, transport mode)
  • crypto ipsec profile
  • tunnel protection ipsec profile
  • show crypto ipsec sa doğrulama
Modül 2
DMVPN Faz 1
  • Yalnızca hub-spoke iletişim
  • Spoke trafiği hub üzerinden
  • Hub'ta next-hop davranışı
  • Faz 1 overlay yönlendirme kuralları
  • Summarization serbestliği
  • Faz 1 sınırları
Modül 3
DMVPN Faz 2
  • Spoke-to-spoke doğrudan tünel
  • NHRP çözümleme ile dinamik tünel
  • Hub'ta next-hop korunması gereği
  • no ip next-hop-self eigrp
  • no ip split-horizon eigrp
  • Faz 2 ölçeklenme kısıtları
Modül 4
DMVPN Faz 3
  • NHRP redirect (hub)
  • ip nhrp shortcut (spoke)
  • Summarization ile spoke-to-spoke
  • CEF tabanlı shortcut
  • Faz 2'ye göre ölçeklenme avantajı
  • Önerilen güncel faz
Günün hedefiKatılımcı DMVPN üzerinde overlay yönlendirmeyi kurar ve tünel/NHRP sorunlarını giderir.
Modül 1
EIGRP over DMVPN
  • Hub'ta split-horizon kapatma
  • no ip next-hop-self (Faz 2)
  • EIGRP stub (spoke)
  • Summarization (Faz 1/3)
  • Komşuluk ölçeklenmesi
  • show ip eigrp neighbors doğrulama
Modül 2
OSPF/BGP over DMVPN
  • OSPF network type (point-to-multipoint)
  • OSPF priority ve DR önleme
  • BGP ile DMVPN overlay (dynamic neighbor)
  • iBGP vs eBGP tasarımı
  • Overlay vs underlay ayrımı
  • Yönlendirme döngü önleme
Modül 3
Yedeklilik ve QoS
  • Çift hub (dual-hub) tasarımı
  • Dual-cloud / single-cloud
  • NHS önceliklendirme
  • Per-tunnel QoS (NHRP group)
  • Hub failover davranışı
  • Yük paylaşımı
Modül 4
DMVPN Sorun Giderme
  • show dmvpn (tünel durumları)
  • show ip nhrp önbellek sorunları
  • IPsec SA kurulamama (IKE)
  • Recursive routing hatası
  • MTU/fragmentasyon ve tcp mss-adjust
  • debug nhrp ve debug dmvpn

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
mGRE Tünel

Multipoint GRE tünelini tek şablonla yapılandırabilirsiniz.

✅
NHRP

NHS/NHC kayıt ve çözümleme sürecini kurabilirsiniz.

✅
IPsec Koruması

IKEv2 profiliyle DMVPN tünelini şifreleyebilirsiniz.

✅
Faz Ayrımı

DMVPN Faz 1/2/3 davranış farklarını uygulayabilirsiniz.

✅
Spoke-to-Spoke

Faz 3 shortcut ile doğrudan şube tünellerini sağlayabilirsiniz.

✅
Overlay Routing

EIGRP/OSPF/BGP'yi DMVPN üzerinde doğru ayarlayabilirsiniz.

✅
Yedeklilik

Dual-hub ve per-tunnel QoS ile dayanıklı WAN kurabilirsiniz.

✅
Sorun Giderme

show dmvpn ve NHRP/IPsec arızalarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

  • Çok şubeli WAN/VPN omurgası kuran ağ mühendisleri
  • SD-WAN'a geçiş yapan ekipler
  • CCNP Enterprise adayları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Çok şubeli WAN/VPN omurgası kuran ağ mühendisleri, SD-WAN'a geçen ekipler ve CCNP Enterprise adayları için uygundur.
DMVPN'de NHRP ne işe yarar?
Spoke'ların hub'a kaydolmasını ve tünel IP'si ile gerçek (NBMA) IP eşlemesini çözerek dinamik spoke-to-spoke tünelleri mümkün kılar.
Faz 2 ile Faz 3 farkı nedir?
Faz 2 spoke-to-spoke tüneli doğrudan çözer ama summarization'ı sınırlar; Faz 3 NHRP redirect/shortcut ile özetlemeye izin vererek daha iyi ölçeklenir.
DMVPN tüneli nasıl şifrelenir?
mGRE arayüzüne tunnel protection ipsec profile ile IKEv2 tabanlı bir IPsec profili uygulanarak overlay uçtan uca korunur.
Bu eğitim sertifika sağlar mı?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; CCNP sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ENARSI: DMVPN Basics & Configuration Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriCCNA : Basic Switching Concepts and Introducing VLANs Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Basic Switching Concepts and Introducing VLANs Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CCNA temel anahtarlama ve VLAN eğitimi: MAC öğrenme, iletim kararları, VLAN oluşturma, 802.1Q trunk ve inter-VLAN routing IOS komut satırında uygulamalı DVA pro

Detayları Gör →
Cisco TeknolojileriCCNA : Cisco Wireless Architecture & WLAN Components Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Cisco Wireless Architecture & WLAN Components Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CCNA kablosuz mimari eğitimi: 802.11 RF temelleri, 2.4/5 GHz kanal planı, AP ve WLC bileşenleri, split-MAC mimari ve CAPWAP join süreci uygulamalı DVA programı.

Detayları Gör →
Cisco TeknolojileriCCNA : Cisco WLC Configuration & Wireless Management Access Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Cisco WLC Configuration & Wireless Management Access Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CCNA WLC yapılandırma eğitimi: WLC arayüzleri, WLAN oluşturma, WPA2/WPA3 ve 802.1X güvenlik, RADIUS entegrasyonu ve güvenli yönetim erişimi uygulamalı DVA progr

Detayları Gör →
Cisco TeknolojileriCCNA : Configuration Management & JSON Encoded Data Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Configuration Management & JSON Encoded Data Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CCNA 200-301 otomasyon eğitimi: IOS config yönetimi, JSON/XML/YAML, REST API, NETCONF/RESTCONF ve Ansible ile ağ otomasyonu uygulamalı olarak öğretilir.

Detayları Gör →
Cisco TeknolojileriCCNA : Configuring & Verifying ACLs Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Configuring & Verifying ACLs Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CCNA ACL eğitimi: standart ve genişletilmiş erişim kontrol listeleri, wildcard maske, named ACL, VTY koruması ve show access-lists ile doğrulama uygulamalı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn