VLAN ayrımı ile erişim politikası
Kullanıcı, kamera, misafir ve yönetim trafiğini ayrı mantıksal ağlarda planlamak işletmeyi anlaşılır kılar. VLAN etiketi tek başına erişim kontrolü veya şifreleme değildir. Ağlar arası hangi hizmetlere izin verildiği firewall/ACL ve yönlendirme politikasıyla tanımlanır. Misafir ağından kamera kayıt cihazına erişim istenmiyorsa bunu yalnız VLAN adıyla değil açık bir ret testiyle doğrulayın.
Adres ve kimlik kayıtları
IP adresi bir arayüzün IP iletişim kimliğidir; MAC adresi veri bağlantı katmanında kullanılır. Aynı cihaz birden fazla arayüz veya adres taşıyabilir. Rastgele MAC kullanan istemciler için MAC adresini kalıcı kişi kimliği saymayın. Alt ağ, ağ geçidi, DHCP havuzu, sabit kayıtlar ve yönetim adresleri çakışmayacak şekilde belgelenir. IPv4 ve IPv6 hizmet kapsamı ayrı değerlendirilir.
DHCP ile DNS farklı hizmetlerdir
DHCP istemciye ağ yapılandırmasını dağıtır; DNS ad çözümleme sistemidir. IP alabilmek, adı çözebilmek veya hedef hizmete erişebilmek ayrı testlerdir. Statik yönetim adresleri DHCP havuzuyla çakıştırılmaz. İstemcinin adres, ağ geçidi ve DNS ayarını kimden aldığı kayıt altına alınır; farklı ağlar arasında DHCP hizmeti gerekiyorsa uygun relay ve erişim politikası ayrıca planlanır.
Varsayımsal arıza sırası
İstemci adres almış fakat kurum uygulaması açılmıyor olsun. Önce adres ve ağ geçidi doğrulanır, ardından DNS yanıtı ve hedef bağlantısı ayrı incelenir. Sayısal IP ile erişim mümkünken isimle erişim olmaması DNS yönünü işaret edebilir; tek test kesin kök neden sayılmaz. Firewall logu ve uygulama tarafı gözlemleri aynı zaman kaydıyla ilişkilendirilir.
Kabul matrisi hazırlayın
Her ağ için izinli ve reddedilecek hizmetler yazılır. Yetkili test cihazlarıyla misafirden iç ağa, kullanıcıdan uygulamaya ve yönetimden cihazlara erişim denenir. Yapılandırma değişikliği önce bakım planı ve geri dönüş dosyasıyla hazırlanır. Buradaki örnekler çalışan üretim cihazına doğrudan uygulanacak komutlar değildir.
Uygulama ve kontrol tablosu
| Ağ rolü | Kontrol örneği |
| Kullanıcı | Yetkili uygulama ve DNS erişimi |
| Kamera | Kayıt ve gereken yönetim hizmetleri |
| Misafir | İnternet; kurum kaynaklarına ret testi |
| Yönetim | Yetkili yönetici erişimi ve log |
| Adres hizmeti | Havuz, rezervasyon, relay ve çakışma kontrolü |
Ürün kayıtları ve ilgili rehberler
HPE Aruba Networking JL675A — teknik kayıt
HPE Aruba Networking JL675A: ağ uygulaması ürün dosyası
MikroTik RB5009UG+S+IN — teknik kayıt
MikroTik RB5009UG+S+IN: ağ uygulaması ürün dosyası
Ağ topolojisi: switch, router, LAN ve WAN
Kablosuz erişim: kapsama, istemci ve kapasite keşfi
QoS, link aggregation ve STP: omurga işletme rehberi
Ethernet bağlantısı: 1000BASE-T, 10GBASE-T, SR ve LR
PON, GPON, XGS-PON ve FTTx: erişim mimarisi
Fiber bağlantı, kurulum ve test ana rehberi
Bina ve kampüs omurgası planlama
Ağ ve iletişim teknolojileri konu merkezi
Sözlük: DHCP
Sözlük: VLAN
Sözlük: Garanti
Bir uygulama senaryosu
Aşağıdaki örnek varsayımsaldır. Bir uygulama adıyla açılmıyorsa kabloyu suçlamadan önce adres ve DNS sonucu incelenir; diğer hizmetlerin durumu karşılaştırılır.
Teknik açıklamaların kaynakları
MikroTik — Bridging and Switching (arşiv dokümantasyonu)
Panduit — Certification Plus System Warranty; programme conditions
Birincil kaynaklar
MikroTik — Bridging and Switching (arşiv dokümantasyonu)
IETF — RFC 1034 DNS kavramları
Bağımsız teknik yayın. Kaynak kontrolü: 4 Ekim 2026. Doğrulanmış sponsorluk yoktur. Hesap ve saha örnekleri varsayımsaldır.
Küçük ofiste port planından DHCP kapsamına
VLAN tasarımına kaç kişi çalıştığıyla değil hangi hizmetlerin birbirine erişeceğiyle başlayın. Bir çalışanın bilgisayarı, telefonu ve kablosuz cihazı ayrı adres kullanabilir. Yazıcı, kamera, AP yönetimi ve misafirler de listeye girer. VLAN bir mantıksal ayrımdır; iki VLAN arasında router veya firewall izin veriyorsa trafik geçebilir. Bu nedenle port planı, adres planı ve erişim matrisi aynı dosyanın parçaları olmalıdır.
Örnek ofiste çalışanlar için VLAN 10, kameralar için VLAN 20 ve misafirler için VLAN 30 düşünülsün. Bunlar zorunlu veya standart numaralar değildir. Her gruba /24 gibi bir kapsam seçmek de otomatik doğru kapasite hesabı sayılmaz; cihaz sayısı ve büyüme ayrı hesaplanır. Varsayımsal çalışan ağında .1 ağ geçidi, .2–.49 kayıtlı statik veya rezerv alanı, .50–.199 dinamik havuz olabilir. Dinamik havuz 150 adres içerir; ağ ve broadcast adresleri bu havuza dahil değildir.
AP portu birden fazla SSID/VLAN taşıyacaksa tagged üyelik ve yönetim ağının nasıl taşınacağı belirlenir. Bilgisayar portu çoğunlukla bir untagged kullanıcı ağına atanır; IP telefonun arkasındaki bilgisayar özel voice VLAN düzeni gerektirebilir. Her cihazın desteklediği davranış kontrol edilir. İki DHCP sunucusunun istemeden aynı alanda yanıt vermesi, aynı kablo üzerinde bazı kullanıcıların farklı ağ geçidi almasına neden olabilir.
Kabulde her ağdan bir gerçek istemciyle adres alma, DNS çözme ve izin verilen hedefe erişim test edilir. Misafirin çalışan sunucusuna erişememesi kadar internet için gereken erişimin çalışması da doğrulanır. Statik cihazların adresleri dinamik havuzla çakışmamalıdır. Lease süresi değiştiğinde adres kullanımını tekrar izleyin; bağlı kullanıcı adediyle aktif lease adedi aynı ölçü değildir. Değişiklik sonrası port, VLAN ve DHCP kayıtlarını güncelleyerek sonraki ekibin doğru ağı bulmasını sağlayın.
| Örnek alan | Görev |
| VLAN 10 | Çalışan ağı |
| VLAN 20 | Kamera ağı |
| VLAN 30 | Misafir ağı |
| .50–.199 | 150 dinamik adres |
| Kabul | Adres + DNS + izin / yasak erişimi |
Teknik dayanak: resmî kaynak · 12 Ekim 2026 tarihinde kontrol edildi. Örnek hesaplar editoryal açıklamadır.
VLAN kavramına bakınız · DHCP kavramına bakınız
hEX S (2025) / E60iUGS — kablolu ağ geçidi: seçim ve saha kabulü
Router seçiminde internet sözleşmesindeki hızın yanına VPN, filtre ve misafir erişimini ekleyin. DHCP kabulü bu hizmetler açıkken yapılır. E60iUGS sürümü ayırır; eski hEX S raporu yeni donanımın ölçümü değildir. Ether5 pasif güç çıkışını AP/kamera listesine otomatik eklemeyin: gerilim ve pin desteği belgesizse port yalnız veri için planlanabilir. Fiber üst yolda hız ve karşı modül ayrıca seçilir. İnternet kaybında yerel hizmetlerin davranışı ve geri dönüşte adres/DNS erişimi denenir. Yönetim hesabı, yapılandırma yedeği ve geri dönüş yolu işletme dosyasına girer.
| Donanım kodu | E60iUGS |
| Bakır portlar | 5 × 10/100/1000 |
| Fiber yuvası | 1 × SFP; 2,5G desteği |
| İşletim sistemi | RouterOS v7 |
| PoE girişi | 802.3af/at |
| Ether5 güç çıkışı | Pasif PoE, 57 V değerine kadar; otomatik af/at çıkışı değildir |
| Bellek | 512 MB RAM, 128 MB NAND |
| Soğutma | Pasif |
Bu ürünün özelliklerini ve ilgili yayınlarını açın
Teknik dayanak: resmî kaynak · 12 Ekim 2026 tarihinde kontrol edildi. Örnek hesaplar editoryal açıklamadır.
Router kavramına bakınız · DHCP kavramına bakınız
UX7 — UniFi Express 7 ağ geçidi ve Wi-Fi: seçim ve saha kabulü
WAN, LAN ve kablosuz hizmeti aynı kutuda toplamak ofisi sadeleştirebilir, fakat erişim sınırları yine kurulmalıdır. Access point modu düşünülüyorsa mevcut router görevi doğrulanır. Çift NAT veya iki DHCP kaynağı Wi-Fi standardından bağımsız ağ sorunudur. 10G WAN ve 2,5G LAN ayrı sınırlardır. Güvenlik politikası açıkken gerçek trafik testi port etiketinden daha anlamlıdır. Tek LAN ardındaki switch ve VLAN planı satın alma listesine girer. USB-C beslemeyi PoE gibi göstermeyin. Kabulde kapsama, istemci desteği, misafir izolasyonu ve kayıtlı hedeflere erişim ayrı değerlendirilir.
| Kayıt türü | Ağ geçidi ve entegre Wi-Fi; yalnız AP değildir |
| WAN | 1 × 10G RJ45 |
| LAN | 1 × 2,5G RJ45 |
| Wi-Fi | Wi-Fi 7; 2,4 / 5 / 6 GHz |
| IDS/IPS üretici beyanı | 2,3 Gbps |
| Besleme | USB-C, 5 V DC / 5 A; adaptör dahil |
| Azami güç | 22 W |
| Boyut | 117 × 117 × 42,5 mm |
Bu ürünün özelliklerini ve ilgili yayınlarını açın
Teknik dayanak: resmî kaynak · 12 Ekim 2026 tarihinde kontrol edildi. Örnek hesaplar editoryal açıklamadır.