0x04 Ethernet’ten VLAN’a: Modern Ağların Temeli – Switch, Trunk, VTP, DTP

Ethernet nasıl çalışır? Switch gerçekten ne yapar? Collision domain, CSMA/CD, MAC tablosu, VLAN, trunk, 802.1Q etiketleme, VTP, DTP ve Layer 2 güvenlik zafiyetleri…
Bu videoda modern ağların temelini sıfırdan ileri seviyeye kadar adım adım anlatıyorum.

Ağ mühendisliği, siber güvenlik, sistem yönetimi veya CCNA çalışıyorsan—bu video Layer 2’yi tamamen zihninde oturtacak.

• CSMA/CD ve çakışma (collision) mantığı
• Collision domain – Hub vs Switch arasındaki gerçek fark
• MAC tablosu nasıl dolar? ARP nasıl çalışır?
• Ethernet çerçevesi (Preamble, SFD, Type, FCS)
• Bridge – Switch – L3 Switch farkı
• VLAN mantığı, broadcast domain ayrımı
• Access & Trunk portlar, 802.1Q VLAN etiketleme
• Native VLAN ve VLAN hopping saldırısı
• Voice VLAN, Management VLAN, Private VLAN
• L3 Switch ile VLAN routing
• Router-on-a-Stick yapılandırması
• VTP modları (Server / Client / Transparent)
• VTP saldırıları ve VLAN.dat uyarıları
• DTP modları (auto, desirable, nonegotiate)
• 2024’te yaşanan gerçek Switch Spoofing vakası
• Rogue switch, lateral movement ve L2 güvenlik önlemleri**

1-Kullanıcı portlarını access moduna alın
2-DTP’yi kapatın (nonegotiate)
3-Native VLAN’ı değiştiri
4-Port security etkinleştirin
5-Kullanılmayan portları kapatın
6-NAC kullanın
7-Düzenli rogue device taraması yapın
Kısacası: 500 TLlik bir switch’in koskoca ağı çökertmemesi için bilmen gereken her şey burada.