ENCOR NTP, NAT ve PAT Eğitimi

Eğitim Hakkında

NTP zaman senkronizasyonu ve NAT/PAT adres çevirisi

Bu orta seviye eğitim, CCNP Enterprise ENCOR (350-401) sınavının NTP, NAT ve PAT konularını uygulamalı olarak işler. NTP ile ağ geneli zaman senkronizasyonu, stratum hiyerarşisi, NTP server/client/peer rolleri, kimlik doğrulama, broadcast ve authenticate yapılandırması ele alınır. NAT tarafında static NAT, dynamic NAT, NAT havuzu (pool), inside/outside interface tanımları işlenir. PAT (NAT overload) ile tek genel IP üzerinden port tabanlı çoklu çeviri, port forwarding ve NAT sorun giderme konuları kapsanır. Katılımcı; show ntp associations, show ip nat translations gibi doğrulama komutlarını ve loglama senaryolarını öğrenir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde teori sonrası NTP ve NAT senaryoları IOS XE üzerinde canlı yapılandırılır.

Seviye

Orta Seviye — CCNP ENCOR kapsamında zaman senkronizasyonu (NTP) ve adres çevirisi (NAT/PAT) teknolojileri.

Öğrenme Metodu

NTP ve NAT/PAT senaryoları gerçek IOS XE cihaz veya CML lab'ında yapılandırılıp çeviri tabloları ve zaman durumu izlenerek doğrulanır.

Neden Bu Eğitim?

🕒Doğru Zaman

NTP ile tüm cihazları senkronize ederek log, sertifika ve kimlik doğrulamayı güvenilir kılarsınız.

🔁Adres Koruma

NAT/PAT ile sınırlı genel IP ile binlerce dahili cihazı internete çıkarırsınız.

🛠️Pratik Beceri

Her ağda karşılaşılan NAT ve zaman sorunlarını hızlıca teşhis edip çözersiniz.

Anahtar Konular

ccnp encor natntp yapılandırmanat patstatic natdynamic natnat overloadport forwardingntp stratumios xe nat350-401

“Doğru zaman ve doğru adres, sağlıklı bir ağın görünmez temelidir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

IP Temeli

IPv4 adresleme, genel/özel adres ve alt ağ kavramlarına hakimiyet beklenir.

2

Yönlendirme Bilgisi

Statik rota ve varsayılan ağ geçidi kavramlarına aşinalık faydalıdır.

3

CLI Deneyimi

Cisco IOS komut satırında temel gezinme bilgisi gereklidir.

4

Lab Ortamı

IOS XE cihaz erişimi veya Packet Tracer/CML simülatörü önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NTP ile ağ geneli zaman senkronizasyonu kurar, stratum ve kimlik doğrulamayı yapılandırır.

Modül 1

NTP Temelleri

Zaman senkronizasyonunun log/sertifika için önemi
Stratum kavramı ve hiyerarşik referans saati
NTP'nin UDP 123 üzerinde çalışması
clock timezone ve summer-time yapılandırması
Referans saat kaynakları (GPS, atomik, internet)
Yerel saat (calendar) ile NTP ilişkisi

Modül 2

NTP Rolleri

ntp server ile üst sunucuya senkronizasyon
ntp master ile cihazı yerel referans yapma
ntp peer ile eşler arası simetrik senkron
Broadcast/multicast NTP modları
Birden fazla NTP kaynağı ile yedeklilik
Stratum değerinin otomatik hesaplanması

Modül 3

Güvenli NTP

ntp authenticate ile kimlik doğrulama açma
ntp authentication-key ile anahtar tanımı
ntp trusted-key ile güvenilir anahtar
ntp access-group ile erişim kısıtlama
Yetkisiz zaman kaynağına karşı koruma
NTP güvenlik en iyi uygulamaları

Modül 4

NTP Sorun Giderme

show ntp associations ile eş durumu (* ve +)
show ntp status ile senkron durumu ve stratum
Senkronize olmayan (unsynchronized) analizi
UDP 123'ü engelleyen ACL/firewall tespiti
Kimlik doğrulama anahtarı uyumsuzluğu
debug ntp ile paket izleme

Günün hedefiKatılımcı static/dynamic NAT ve PAT'ı yapılandırır, port forwarding kurar ve çeviri sorunlarını giderir.

Modül 1

NAT Temelleri

Özel (RFC 1918) ve genel adres ayrımı
Inside local, inside global, outside terimleri
ip nat inside ve ip nat outside arayüz tanımı
NAT'ın IPv4 adres tükenmesine çözümü
NAT'ın uçtan uca bağlanabilirliğe etkisi
NAT ve güvenlik perdesi (gizleme) etkisi

Modül 2

Static ve Dynamic NAT

ip nat inside source static ile birebir çeviri
Sunucu yayınlama için statik NAT kullanımı
Dynamic NAT havuzu (ip nat pool) tanımı
ACL ile çevrilecek kaynakların belirlenmesi
Havuz tükenmesi ve çeviri reddi davranışı
Static vs dynamic NAT senaryo seçimi

Modül 3

PAT (NAT Overload)

ip nat inside source ... overload yapılandırması
Tek genel IP üzerinden port tabanlı çoklu çeviri
Kaynak port değişimi ile oturum ayrıştırma
interface overload ile dinamik WAN IP kullanımı
Port forwarding (static PAT) ile içeri erişim
PAT'ın ev/ofis internet çıkışındaki yaygınlığı

Modül 4

NAT Sorun Giderme

show ip nat translations ile çeviri tablosu
show ip nat statistics ile sayaç denetimi
Yanlış inside/outside atama kaynaklı sorunlar
ACL eşleşmemesi kaynaklı çevrilmeyen trafik
clear ip nat translation ile tablo temizleme
debug ip nat ile çeviri olaylarının izlenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

NTP Kurulumu

NTP ile ağ geneli zaman senkronizasyonunu yapılandırabilirsiniz.

✅

Stratum Hiyerarşisi

Server, peer ve master rolleriyle NTP hiyerarşisi kurabilirsiniz.

✅

Güvenli NTP

Kimlik doğrulama ve access-group ile NTP'yi güvenli hale getirebilirsiniz.

✅

Static NAT

Sunucu yayınlama için birebir static NAT yapılandırabilirsiniz.

✅

Dynamic NAT

NAT havuzu ve ACL ile dinamik adres çevirisi kurabilirsiniz.

✅

PAT Overload

Tek genel IP üzerinden port tabanlı çoklu çeviri yapabilirsiniz.

✅

Port Forwarding

Static PAT ile dışarıdan iç sunuculara erişim açabilirsiniz.

✅

Sorun Giderme

Çeviri tablosu ve debug ile NAT/NTP sorunlarını çözebilirsiniz.

Kimler İçin Uygundur?

CCNP Enterprise hedefleyen ağ mühendisleri
kurumsal gateway
internet çıkışı yöneten uzmanlar ile zaman senkronizasyonu/adres çevirisi yapılandıran BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

CCNP Enterprise hedefleyen ağ mühendisleri ve kurumsal internet çıkışı, gateway ve zaman senkronizasyonu yöneten BT uzmanları için uygundur.

ENCOR sınavına mı hazırlar?

Eğitim CCNP Enterprise ENCOR 350-401 sınavının NTP, NAT ve PAT başlıklarını kapsar; sınav başvurusu ve ücreti ilgili kuruma aittir.

NAT ile PAT arasındaki fark nedir?

NAT bir dahili adresi bir genel adrese çevirirken, PAT (overload) tek genel IP üzerinden port numaralarıyla binlerce dahili oturumu ayrıştırarak çevirir.

NTP neden önemlidir?

Senkronize zaman, log korelasyonu, sertifika geçerliliği, Kerberos kimlik doğrulama ve olay analizi için kritiktir; zaman kayması birçok güvenlik sorununa yol açar.

Lab için fiziksel cihaz şart mı?

Hayır. Gerçek cihaz yoksa Packet Tracer veya Cisco CML ile tüm NTP ve NAT/PAT senaryoları uygulanabilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

ENCOR: NTP, NAT, & PAT EĞİTİMİ