IP Adresleri ve Subnetting: Ağ Bölümlendirme Kapsamlı Rehberi
IPv4 ve IPv6 adres yapısı, CIDR notasyonu, subnet hesaplama ve VLSM ile verimli ağ bölümlendirme rehberi.
IP Adresleri ve Subnetting: Ağ Bölümlendirme Rehberi
IP adresleme ve subnetting, ağ yönetiminin temel konularındandır. Verimli IP planlaması, ağ güvenliği ve performansı için kritik öneme sahiptir.
IPv4 Adresi Yapısı
IPv4: 32-bit adres, 4 oktet
Örnek: 192.168.1.100
Binary:
11000000.10101000.00000001.01100100
192 . 168 . 1 . 100
Toplam adres sayısı: 2^32 = 4.294.967.296
IP Sınıfları
Sınıf A: 1.0.0.0 – 126.255.255.255
Subnet mask: 255.0.0.0 (/8)
Host sayısı: 16.777.214
Sınıf B: 128.0.0.0 – 191.255.255.255
Subnet mask: 255.255.0.0 (/16)
Host sayısı: 65.534
Sınıf C: 192.0.0.0 – 223.255.255.255
Subnet mask: 255.255.255.0 (/24)
Host sayısı: 254
Sınıf D: 224.0.0.0 – 239.255.255.255 (Multicast)
Sınıf E: 240.0.0.0 – 255.255.255.255 (Araştırma)
Özel IP Adresi Aralıkları (RFC 1918)
10.0.0.0/8 → 16.777.214 host (Büyük ağlar)
172.16.0.0/12 → 1.048.574 host (Orta ağlar)
192.168.0.0/16 → 65.534 host (Ev/ofis ağları)
Bu adresler internete yönlendirilmez (NAT kullanılır)
CIDR Notasyonu
CIDR: Classless Inter-Domain Routing
Notasyon: IP_adresi/prefix_uzunluğu
192.168.1.0/24 → İlk 24 bit ağ, son 8 bit host
Subnet mask: 255.255.255.0
Kullanılabilir host: 2^8 - 2 = 254
10.0.0.0/8 → İlk 8 bit ağ, son 24 bit host
Host sayısı: 2^24 - 2 = 16.777.214
Subnet Hesaplama
Verilen: 192.168.10.0/24 (254 host)
Hedef: 4 eşit subnet'e böl
Gereken subnet bit: 2 bit (2^2 = 4 subnet)
Yeni prefix: /24 + 2 = /26
Yeni subnet mask: 255.255.255.192
Subnet'ler:
192.168.10.0/26 → 192.168.10.0 – 192.168.10.63
192.168.10.64/26 → 192.168.10.64 – 192.168.10.127
192.168.10.128/26 → 192.168.10.128 – 192.168.10.191
192.168.10.192/26 → 192.168.10.192 – 192.168.10.255
Her subnet: 62 kullanılabilir host
Linux'ta IP ve Subnet İşlemleri
# IP adresi görüntüle
ip addr show
ip a
# Ağ arayüzünü yapılandır
sudo ip addr add 192.168.1.100/24 dev eth0
# Routing tablosu
ip route show
ip r
# Ping ile bağlantı testi
ping -c 4 8.8.8.8
# Traceroute
traceroute 8.8.8.8
# veya Windows'ta:
tracert 8.8.8.8
# Subnet hesaplama aracı
ipcalc 192.168.1.0/24
VLSM (Variable Length Subnet Masking)
Senaryo: 172.16.0.0/16 ağını bölün
Gereksinimler:
- Departman A: 500 host
- Departman B: 250 host
- Departman C: 100 host
- WAN linki: 2 host
VLSM dağıtımı:
Departman A: 172.16.0.0/23 → 510 host (/23 = 512-2)
Departman B: 172.16.2.0/24 → 254 host
Departman C: 172.16.3.0/25 → 126 host
WAN linki: 172.16.3.128/30 → 2 host
IP adresi israfı minimum!
IPv6 Temel Kavramlar
IPv6: 128-bit adres
Örnek: 2001:0db8:85a3:0000:0000:8a2e:0370:7334
Kısaltma kuralları:
1. Baştaki sıfırları kısalt: 0db8 → db8
2. Ardışık sıfır gruplarını :: ile değiştir (bir kez):
2001:db8::8a2e:370:7334
Önemli IPv6 adresleri:
::1 → Loopback (127.0.0.1 karşılığı)
fe80::/10 → Link-local (otomatik atanır)
2000::/3 → Genel unicast (global routable)
IP adresleme ve subnetting, her sistem yöneticisinin temel bilgisi olmalıdır. Verimli IP planlaması, ağ genişlemesini kolaylaştırır ve güvenlik politikalarını güçlendirir.
Buyukweb, Bursa Pendc Tier 3 veri merkezinde yüksek bant genişlikli ağ altyapısı sunmaktadır. Altyapımızı inceleyin.
IPv6 ve Gelecege Hazirlik
IPv4 adreslerinin tukenmesi ile birlikte IPv6'ya gecis kacinilmaz hale gelmistir. IPv6, 128 bitlik adres yapisi ile neredeyse sinirsiz sayida benzersiz adres saglar. Subnetting mantigi IPv6'da da gecerlidir ancak prefix uzunluklari farklilik gosterir. Tipik bir IPv6 subneti /64 uzunlugundadir ve tek bir subnetde milyarlarca cihaz adreslenebilir. Dual-stack yapilandirmasi ile hem IPv4 hem IPv6 ayni anda kullanilabilir ve gecis sureci sorunsuz yonetilir. IPv6'nin otomatik adres yapilandirmasi (SLAAC) ozelliyi DHCP sunucusu gerektirmeden cihazlarin kendilerine adres atamasini saglar. Buyukweb.com sunuculari hem IPv4 hem IPv6 destegi sunmakta olup musterilerinin gelecege hazir altyapiya sahip olmasini saglamaktadir.
Ilgili Buyukweb Hizmetleri:
Ag Yonetimi ve Sorun Giderme
DNS
A, AAAA, CNAME, MX, TXT kayitlarini yapilandirin. TTL ayarlayin. DNSSEC ile spoofing koruması. Yedekli DNS kullanin.
Performans Olcumu
iperf3 bant genisligi, mtr traceroute, ping gecikme, dig DNS analizi. Smokeping ile uzun vadeli izleme.
Load Balancing
HAProxy/Nginx ile trafik dagitimi. Health check ile ariza tespiti. Round-robin veya least connections algoritmasi.
VPN
WireGuard minimal ve hizli. OpenVPN genis platform destegi. Site-to-site VPN ile lokasyonlari baglayin.
DDoS Koruma
L3/L4: rate limiting, SYN cookie. L7: WAF, CAPTCHA, JS challenge. Buyukweb L3-L7 koruma sunar.
IPv6
Dual-stack yapilandirma ile IPv4 ve IPv6 birlikte. IPv4 tukeniyor, IPv6 gecisi kacinilmaz.
Sik Sorulan Sorular
Ping atamiyorum ne yapmaliyim?
ICMP engellenebilir. Port bazli test yapin. DNS kontrol edin.
DNS degisikligi ne zaman yayilir?
TTL'e bagli. Dusuk TTL (300s) ile 5-10 dakika. Degisiklik oncesi TTL dusurmenizi oneririz.
Sonuc
Ag altyapisi dijital hizmetlerin temelidir. DNS, guvenlik ve performans ile kesintisiz hizmet sunun.
Ag Sorun Giderme Adimlari
1. Fiziksel Katman
Kablo baglantilari, switch portlari ve NIC durumu kontrol edin.
2. IP Katmani
ip addr ile IP yapilandirmasi, ip route ile yonlendirme tablosu kontrol edin.
3. DNS Katmani
dig veya nslookup ile DNS cozumlemesi test edin.
4. Uygulama Katmani
curl ile HTTP yanit kodlari, telnet ile port erisimi kontrol edin.
Ag Guvenlik Kontrol Listesi
- Guvenlik duvari kurallari minimize
- IDS/IPS aktif (Snort, Suricata)
- VPN ile uzaktan erisim
- Ag segmentasyonu (VLAN)
- Port security yapilandirmasi
- Trafik izleme ve analiz
- Duzenli guvenlik taramasi
Bant Genisligi Hesaplama
Ortalama sayfa boyutu x gunluk ziyaretci x sayfa/ziyaret = gunluk trafik. Guvenlik marji %50 ekleyin. Buyukweb 1 Gbps paylasımsız port sunar.
Profesyonel Hosting icin Onemli Kriterler
Veri Merkezi Kalitesi
Veri merkezinin tier seviyesi, sunucu barindirma kalitesini dogrudan etkiler. Tier 3 veri merkezleri yedekli guc, soğutma ve ag altyapisi ile %99.982 uptime garantisi sunar. Buyukweb'in Bursa Pendc Tier 3 veri merkezi bu standartlari karsilamaktadir.
Teknik Destek Kalitesi
7/24 ulasılabilir, Turkce ve teknik bilgi sahibi destek ekibi hosting hizmetinin vazgecilmez parcasidir. E-posta, canli destek ve telefon kanallarindan hizli yanit almak ozellikle is surekliligi acisından kritiktir.
Olceklenebilirlik
Isletmeniz buyudukce hosting ihtiyaclariniz da degisir. Paylasimli hostingten VDS'e, VDS'den dedicated sunucuya sorunsuz gecis yapabilmek uzun vadeli planlamaniz icin onemlidir. Buyukweb tum bu gecis sureclerini ucretsiz olarak yonetir.
Yedekleme ve Felaket Kurtarma
Gunluk otomatik yedekleme, tek tikla geri yukleme ve uzak yedekleme secenekleri veri guvenliginiz icin sart. JetBackup ile profesyonel yedekleme cozumu tum Buyukweb hosting paketlerinde standarttir.
Guvenlik Katmanlari
SSL sertifikasi, WAF korumasi, malware tarama, DDoS korumasi ve guvenlik duvari - tum bu katmanlar birlikte calisiarak web sitenizi korur. Buyukweb bu guvenliklerin hepsini standart olarak sunar.
Uygulama ve Proje Ornekleri
Hosting ve sunucu hizmetleri farkli sektorlerde farkli ihtiyaclara karsilik gelir:
Kurumsal Web Sitesi
Sirket tanitim sitesi, blog, kariyer sayfasi ve iletisim formu icin paylasimli hosting yeterlidir. SSL, e-posta ve yedekleme dahil. cPanel ile kolay yonetim.
E-Ticaret Magaza
WooCommerce veya PrestaShop ile online magaza kurmak icin VDS oneriyoruz. Urun gorselleri, siparis yonetimi ve odeme entegrasyonu icin daha fazla kaynak gerekir.
SaaS Uygulamasi
Kendi yaziliminizi barindirmak icin dedicated sunucu veya VDS idealdir. Tam root erisim, ozel yapilandirma ve yuksek performans gerektirir.
Oyun Sunucusu
Multiplayer oyunlar icin dusuk gecikme suresi ve yuksek CPU performansi sart. GPU VDS ile grafik islem gerektiren oyun sunuculari calistirabilirsiniz.
Gelistirme Ortami
Test, staging ve CI/CD icin uygun fiyatli VDS paketleri kullanin. Docker ile gelistirme ortamlarinizi standartlastirin.
Her senaryo icin en uygun cozumu belirlemek icin Buyukweb teknik ekibine danisin: 0850 302 60 70.
Ileri Seviye Ipuclari
Temel bilgileri pekistirdikten sonra bu ileri seviye onerilerle projenizi bir ust seviyeye tasiyin:
Otomasyon ile Zaman Kazanin
Tekrarli gorevleri otomatiklestirmek, zaman kazandirmanin yani sira insan hatasini da azaltir. Yedekleme, guncelleme, log analizi ve performans raporlama gibi islemleri cron veya systemd timer ile zamanlama en temel otomasyon adimidir.
Dokumantasyon Olusturun
Sunucu yapilandirmalarinizi, sifre politikalarinizi ve prosedurlerinizi dokumante edin. Acil durumlarda hizli mudahale icin runbook hazirlayin. Ekip degisikliklerinde bilgi transferi icin teknik dokumantasyon hayati onem tasir.
Test Ortami Kullanin
Canli sunucuda deneme yapmak yerine staging/test ortami kurun. Guncellemeler, yapilandirma degisiklikleri ve yeni ozellikler once test ortaminda dogrulanmalidir.
Izleme ve Alarm
Sorunlari musterilerinizden once tespit edin. Uptime monitoring, sunucu kaynak izleme ve uygulama performans izleme (APM) ile proaktif yaklasim benimseyin.
Bu ileri seviye pratikler, hosting ve sunucu yonetiminde profesyonel seviyeye ulasmanizi saglayacaktir.
Etiketler:
