Kullandığınız IP ler i&ccedil;in Object-Group oluşturuyoruz.
Ardından oluşturduğumuz Object-Group a aşağıdaki gibi ACL kuralı giriyoruz.
<pre><code class="prettyprint">MK-BB-R01(config)# ip access-list BlockSpoof-Ext MK-BB-R01(config-acl)#&nbsp;10 permit ip addrgroup MakdosIPBlocks any&nbsp; MK-BB-R01(config-acl)#&nbsp;20 permit ip addrgroup UplinkIPBlocks any MK-BB-R01(config-acl)#&nbsp;100 deny ip any any</code></pre>
&nbsp;
<img title="cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir_1" src="/media/uploads/cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir/cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir.png" alt="cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir_1" width="329" height="80" />
&nbsp;
Daha sonra bunu Uplink Interface imize out y&ouml;nl&uuml; giriyoruz.
<pre><code class="prettyprint">MK-BB-R01(config)# int e1/43 MK-BB-R01(config-if)#&nbsp;ip access-group BlockSpoof-Ext out </code></pre>
&nbsp;
<img title="cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir_2" src="/media/uploads/cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir/cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir_2.png" alt="cisco_ihazlarda_acl_ile_spoof_cikisi_nasil_engellenir_2" width="264" height="72" />
&nbsp;

Cisco Cihazlarda ACL ile Spoof Çıkışı Nasıl Engellenir

Cisco cihazınızda ACL aktif etmek i&ccedil;in aşağıdaki komutları kullanabilirsiniz.
Makdos Teknoloji olarak genelde Object-Group oluşturup bu izinleri ayarlıyoruz.
Sizlerde isterseniz Object-Group isterseniz ip bazlı ACL oluşturabilirsiniz.
<pre><code class="prettyprint">MK-BB-R01(config)# ip access-list &lt;Name&gt; </code></pre>
&nbsp;
<pre><code class="prettyprint">&lt;permit/deny&gt;&lt;protocol&gt;&lt;source address&gt;&lt;source wildcard mask&gt; &lt;destination address&gt;&lt;destination wildcard mask&gt;&lt;operator&gt;&lt;service&gt;</code></pre>
&nbsp;
Kuralı girdikden sonra bunu istenilen interface'e in yada out y&ouml;n&uuml;nde tanımlamak gerekmektedir.
<pre><code class="prettyprint">interface&lt;interface type&gt;&lt;interface no&gt; ip access-group&lt;name&gt;&lt;out/in&gt;</code></pre>
&nbsp;

Cisco Cihazlarda Named ACL (Access Control List)

ACL (Access Control List) i&ccedil;in Object-Group oluşturmak isterseni aşağıdaki &ouml;rnekden faydalanabilirsiniz.
<pre><code class="prettyprint">MK-BB-R01(config)# object-group ip address BogonIPBlocks MK-BB-R01(config-if)# ip address 10.0.0.0/8</code></pre>
&nbsp;
<img title="cisco_cihazlarda_object-group_olusturmak" src="/media/uploads/cisco_cihazlarda_object-group_olusturmak/cisco_cihazlarda_object-group_olusturmak.png" alt="cisco_cihazlarda_object-group_olusturmak" width="325" height="200" />
&nbsp;

Cisco Cihazlarda Object-Group Oluşturmak

vCenter da bulunan Distribute Switch iniz i&ccedil;in Cisco Delivery Protocol&uuml; (CDP) aşağıdaki gibi aktif edebilirsiniz.
&Ouml;ncelikle vCenter ana sayfasında Networking kısmına geliniz.
<img title="vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_1" src="/media/uploads/vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek/vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_1.png" alt="vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_1" width="389" height="113" />
&nbsp;
Burada vDS 'e sağ tıklayıp Edit Settings diyelim.
Daha sonra Advanced 'ı se&ccedil;elim.
Type kısmında bulunan Cisco Delivery Protocol '&uuml; se&ccedil;elim.
<img title="vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_2" src="/media/uploads/vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek/vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_2.png" alt="vcenter_vnetwork_distributed_switch_icin_cdp_yi_aktif_etmek_2" width="702" height="545" />
&nbsp;

vCenter vNetwork Distributed Switch (vDS) için CDP yi Aktif Etmek

VMware de CDP yi aktif edebilmek i&ccedil;in &ouml;nce SSH erişimini aktif etmeniz gerekiyor.
Daha sonra sunucunuza SSH ile erişim sağladıkdan sonra işleminizi yapabilirsiniz.
CDP i&ccedil;in 3 farklı durum vardır.
1. Listen Mode 2. Advertise Mode 3. Both Mode
Standart switchin hangi durumda olduğunu kontrol etmek i&ccedil;in aşağıdaki komutu kullanabiliriz.
<pre><code class="prettyprint">esxcfg-vswitch -b vSwitch1</code></pre>
&nbsp;
&Ouml;rnek olarak gelen cevap "Listen" ise ve siz bunu Both yapmak istiyorsanız aşağıdaki işlemi uygulayabilirsiniz.
<pre><code class="prettyprint">esxcfg-vswitch -B both cSwitch1</code></pre>
&nbsp;

VMware Standart Switch de CDP (Cisco Delivery Protocol) Aktif Etmek

vCenter da barınan bir sanal sunucunun summary kısmında "Virtual Machine Message" diye bir alan &ccedil;ıkıyorsa ve sizin buna cevap vermeniz gerekiyorsa yetkiler kısmından aşağıdaki yetkilendirmeyi cevap vermeyi istediğiniz gruba vermeniz lazım.
Virtual Machine / Interaction / Answer question
<img title="virtual_machine_message_icin_yetki" src="/media/uploads/virtual_machine_message_icin_yetki/vcenter_virtual_machine_message_icin_yetki.png" alt="virtual_machine_message_icin_yetki" width="338" height="219" />
&nbsp;

Virtual Machine Message için Yetki / Permission tanımlaması

Cisco nun kendi orjinal SFP sini kullanmıyorsanız o zaman aşağıdaki komutu girmeniz gerekmektedir.
<pre><code class="prettyprint">MK-BB-R01(config)# service unsupported-transceiver</code></pre>
&nbsp;
<img title="cisco_cihazlarda_unsupported_sfp_kullanimi" src="/media/uploads/cisco_cihazlarda_unsupported_sfp_kullanimi/cisco_service_unsupported_transceiver.png" alt="cisco_cihazlarda_unsupported_sfp_kullanimi" width="924" height="81" />
&nbsp;

Cisco Cihazlarda Unsupported SFP Kullanımı

Port channel yaparken command failed: port not compatible [port mode] hatasını alırsanız aşağıdaki gibi "force" komutu ekleyiniz.
<img title="nexus_5k_command_failed_port_not_compatible_port_mode_1" src="/media/uploads/nexus_5k_command_failed_port_not_compatible_port_mode/nexus_5k_command_failed_port_not_compatible_port_mode_1.png" alt="nexus_5k_command_failed_port_not_compatible_port_mode_1" width="467" height="55" />
&nbsp;
<pre><code class="prettyprint">MK-BB-R01(config)# int e2/1-2 MK-BB-R01(config-if-range)# channel-group 2 force mode active MK-BB-R01(config-if-range)# exit</code></pre>
&nbsp;
&nbsp;<img title="nexus_5k_command_failed_port_not_compatible_port_mode_2" src="/media/uploads/nexus_5k_command_failed_port_not_compatible_port_mode/nexus_5k_command_failed_port_not_compatible_port_mode_2.png" alt="nexus_5k_command_failed_port_not_compatible_port_mode_2" width="447" height="86" />
&nbsp;

Nexus 5K command failed: port not compatible [port mode]

Switchinizde zaman dilimini yapılandırmak i&ccedil;in aşağıdaki kuralları bilmeniz gerekmektedir.
mm - Month / Ay (1-12) dd - Day / G&uuml;n (1-31) HH - Hour (Saat) (0-23) MM - Minute / Dakika (0-59) yy - Year / Yıl (00-37)
Girmeniz gereken değerler aşağıdaki şekilde olmalı.
<pre><code class="prettyprint">mmddHHMMyy </code></pre>
&nbsp;
<pre><code class="prettyprint">SAN-Makdos:root&gt; date 1011145521</code></pre>
&nbsp;

Brocade Switch Zaman Konfigürasyonu

Cihazınızın ismini aşağıdaki komut ile değiştirebilirsiniz.
<pre>sw0:FID128:root&gt; switchname Makdos-SAN-1</pre>
&nbsp;
<img title="brocade_switchlerde_hostname_degistirmek" src="/media/uploads/brocade_switchlerde_hostname_degistirmek/brocade_hostname_degistirme_1.png" alt="brocade_switchlerde_hostname_degistirmek" width="674" height="152" />
&nbsp;

Brocade Switchlerde Hostname Değiştirmek

Python veya PyPy  PIL RequiredDependencyException: jpeg hatası

Bashrc Alembic Uvicorn

Django 3 ModuleNotFoundError: No module named django.db.migrations.mig

DNS Nedir?

Windows sunucularda Türkçeyi klavyeden kaldırmak. Klavyeden dil silmek.

SSH Nedir? Nasıl Konfigure Edilir?

Sanal Sunucudan Çıktığım Zaman Programım Kapanıyor (RDP Logout Disable)

Windows Server 2012 R2 Türkçeleştirme

RDP Güvenliği için Alınabilecek Önlemler

Virtualmin Veritabanı  ve Kullanıcı oluşturma

SSH&rsquo;ın a&ccedil;ılımı &ldquo;Secure Shell&rdquo; yani &ldquo;G&uuml;venli Kabuk&rdquo;&lsquo;tur.&nbsp;SSH protokol&uuml;, TELNET 'e g&ouml;re g&uuml;venlidir. TELNET&nbsp;şifresiz&nbsp;SSH&nbsp;şifreli olarak &ccedil;alışır. Yani bir sunucuya bağlantı yaparken kullanıcı adı ve şifreler a&ccedil;ık metin olarak değil şifrelenmiş olarak iletilir.
SSH i&ccedil;in &ouml;nce domain-name oluşturulması gerekir.
<pre><code>Makdos(config)#ip domain-name makdos.com Makdos(config)#crypto key generate rsa The name for the keys will be: Layer-3.makdos.com</code></pre>
Şifreleme i&ccedil;in genelde 1024 se&ccedil;ilir.
<pre><code>How many bits in the modulus [512]: 1024 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]</code></pre>
Ardından username ve şifre belirlenerek aynı anda bağlanılabilecek oturum sayısı belirlenir.
<pre><code>Makdos(config)#username makdos secret xyz Makdos(config)#ip ssh version 2 Makdos(config)#line vty 0 4</code></pre>
Kullanmak istediğimiz protokole izin verdiğimizde de konfigrasyon bitmiş olur.
<pre><code>Makdos (config-line)#transport input ssh Makdos (config-line)#login local</code></pre>

Switch üstünde sadece SSH (güvenli bağlantı) konfigrasyonu yapılması

Mikrotik cihazınıza ip verdikten sonra internete &ccedil;ıkabilmek i&ccedil;in aşağıdaki işlemleri sırası ile yapmanız gerekiyor.
&Ouml;ncelikle en başından başlayalım ve sol sekmede Tools -&gt; Ping sekmesini a&ccedil;alım.
İnternetimizin olup olmadığı kontrol etmek ama&ccedil;lı google.com a ping atalım.
Alacağınız hata g&ouml;rseldeki gibi "no route to host" olacaktır.
<img title="mikrotik_interneti_aktif_etmek_1" src="/media/uploads/mikrotik_interneti_aktif_etmek/mikrotik_interneti_aktif_etmek_1.png" alt="mikrotik_interneti_aktif_etmek_1" width="465" height="477" />
&nbsp;
Bundan sonra ilk olarak mikrotik cihazımıza DNS tanımlamamız gerekiyor.
Yine soldaki sekmeden IP -&gt; DNS sekmesini a&ccedil;alım.
&Ouml;rnekte google DNS servisini kullandık. Sizde istediğiniz DNS servisini ekleyerek bir sonraki aşamaya ge&ccedil;ebilirsiniz.
<img title="mikrotik_interneti_aktif_etmek_2" src="/media/uploads/mikrotik_interneti_aktif_etmek/mikrotik_interneti_aktif_etmek_2.png" alt="mikrotik_interneti_aktif_etmek_2" width="392" height="372" />
&nbsp;
En son aşamada ise cihazımıza route girmemiz gerekecek.
Bunun i&ccedil;in soldaki menuden IP -&gt; Routes sekmesini a&ccedil;alım ve sol &uuml;st bardan artı'ya basarak yeni kural oluşturalım.
Dst. Address yazan yere 0.0.0.0/0 ve Gateway yerinede kendi gateway inizi yazınız.
<img title="mikrotik_interneti_aktif_etmek_3" src="/media/uploads/mikrotik_interneti_aktif_etmek/mikrotik_interneti_aktif_etmek_3.png" alt="mikrotik_interneti_aktif_etmek_3" width="644" height="399" />
&nbsp;
Artık cihazımız internete &ccedil;ıkabiliyor. Bunu kontrol etmek i&ccedil;in &ouml;nceden a&ccedil;mış olduğumuz Tools -&gt; Ping sekmesine geri d&ouml;n&uuml;yoruz ve aşağıdaki g&ouml;rselde olduğu gibi sorunsuz erişim sağladığımızı g&ouml;r&uuml;yoruz.
<img title="mikrotik_interneti_aktif_etmek_4" src="/media/uploads/mikrotik_interneti_aktif_etmek/mikrotik_interneti_aktif_etmek_4.png" alt="mikrotik_interneti_aktif_etmek_4" width="466" height="474" />
&nbsp;

Mikrotik ping "no route to host" ve internetin aktif edilmesi

Mikrotik Cihazında internet Nasıl Aktif Edilir

Nexus switchler y&uuml;ksek verimlilik ile &ccedil;alışmak amacıyla sadece ihtiya&ccedil; duyduğu ve yapılandırdığı &ouml;zellikleri kullanır.
Aşağıda VLAN y&ouml;nlendirmeyi etkinleştirmek i&ccedil;in NX-OS'deki bir &ouml;zelliği aktif edeceğiz.
<pre><code>makdos(config)#feature interface-vlan </code></pre>
Artık "interface vlan &lt;1-4095&gt;" komutu aktif hale geldi.

Nexus Switchlerde Inter-VLAN Routing

Vrrp konfig&uuml;rasyon komutları aşağıdaki gibidir.
Nexus switchlerde Vrrp kullanılacaksa aşağıdaki komut ile aktif etmeyi unutmayınız.
<pre><code class="prettyprint">MK-BB-R01(config)# feature vrrp</code></pre>
&nbsp;
<pre><code class="prettyprint">MK-BB-R01(config)# int vlan 10 MK-BB-R01(config-if)# ip address 192.168.1.100/24 MK-BB-R01(config-if)# vrrp 1 ip 192.168.1.150 MK-BB-R01(config-if)# vrrp 1 priority 120 MK-BB-R01(config-if)# vrrp 1 authentication makdos&nbsp;</code></pre>
&nbsp;
Aşağıda Vrrp konfig&uuml;rasyonu i&ccedil;in kullanılabilecek show komutları mevcuttur.
<pre><code class="prettyprint">MK-BB-R01# sh vrrp MK-BB-R01# sh vrrp br</code></pre>
&nbsp;

Cisco Vrrp Konfigürasyonu

Forest Function Level baton forest ınızda en d&uuml;ş&uuml;k versiyon işletim sisteminin ne olacağını belirlemenizi sağlar.
Eğer se&ccedil;ilen işletim sisteminden daha d&uuml;ş&uuml;k versiyon bir işletim sistemine sahip sunucuyu Forest a eklemek isterseniz sistem buna izin vermeyecektir.
Aynı şekilde Domain Function Level dede aynı durum s&ouml;z konusudur. Ancak burada ki tek fark burada se&ccedil;ilen işletim sistemi sadece o Domain Function dan sorumludur.
&Ouml;rnek olarak eğer Forest ta Windows Server 2012 R2 ayarlandıysa ve Domain Function da Windows Server 2016 se&ccedil;ildiyse, o zaman sadece bu Domain i&ccedil;in Windows 2016 işletim sistemi altındaki versiyonlara sahip sunucular dahil olamayacaklardır.
Aşağıdaki g&ouml;rsellerde ki gibi sunucunuzun şu anki ayarlı bulunduğu Domain Function Level ve Forest Function Level Kontrol&uuml;n&uuml; sağlayabilirsiniz.
<img title="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 1" src="/media/uploads/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi_-_1.png" alt="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 1" width="1436" height="617" />
<img title="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 2" src="/media/uploads/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi_-_2.png" alt="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 2" width="546" height="228" />
<img title="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 3" src="/media/uploads/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi_-_3.png" alt="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 3" width="547" height="230" />
Eğer Domain Function Level ve Forest Function Level lerinizi y&uuml;kseltmek isterseniz yine aynı yerden bu işlemi yapabilirsiniz.
Forest Function ı y&uuml;kseltmeniz durumunda zaten b&uuml;t&uuml;n sistem g&uuml;ncelleneceği i&ccedil;in Domain Function Level ide g&uuml;ncellemenize gerek kalmayacaktır.
Bilmeniz gereken &ouml;nemli husus ise bu y&uuml;kseltme işlemini yaptıktan sonra birdahaki geri alt versiyona &ccedil;ekemezsiniz sistemi yada bu yapıya daha d&uuml;ş&uuml;k versiyon Windows server Domain Controller kuramazsınız.
Ancak sistemdeki b&uuml;t&uuml;n Domain Controllerlar en azından y&uuml;kselteceğiniz versiyona ve daha &uuml;st&uuml;ne gelmeden aşağıda ki g&ouml;rselde olduğu gibi bir se&ccedil;enek karşınıza &ccedil;ıkmayacaktır.
Yani sistem size hata yapma ihtimali vermiyor bu konuda.
<img title="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 4" src="/media/uploads/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi_-_4.png" alt="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 4" width="500" height="208" />
<img title="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 5" src="/media/uploads/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi/domain_function_level_ve_forest_function_level_kontrolu_ve_yukseltilmesi_-_5.png" alt="Domain Function Level ve Forest Function Level Kontrolu ve Yukseltilmesi - 5" width="500" height="206" />

Domain Function Level ve Forest Function Level Kontrol ve Yükseltilmesi

Cisco cihazın işlem yapılacak fiziksel interface'inin konumununun doğruluğunu kontrol etmek ama&ccedil;lı LED ışığının yanıp s&ouml;nmesi i&ccedil;in beacon mode u kullanabilirsiniz.
<pre><code>makdos#conf t makdos(config)#int eth 1/1 makdos(config-if)#beacon makdos(config-if)#exit</code></pre>

Beacon Mode Nedir? Nasıl Konfigüre Edilir?

Beacon Mode Nedir?

DHCP Snooping ağımızda DHCP ataklarına karşı alınabilecek bir g&uuml;venlik tedbiridir.&nbsp;
Bunun &ouml;n&uuml;ne ge&ccedil;ebilmek i&ccedil;in &ouml;ncelikle switchimizde dhcp snooping i aktif ediyoruz ve ardından se&ccedil;tiğimiz vlan ı atıyoruz.
<pre><code>Makdos(config)#ip dhcp snooping Makdos(config)#ip dhcp snooping vlan 1 </code></pre>
&nbsp;
Şu an DHCP snooping aktif ancak b&uuml;t&uuml;n interfaceler g&uuml;vensiz olarak tanımlı. Eğer DHCP sunucumuz varsa ve sadece buradan ip dağıtmak istiyorsak o zaman o sunucuya bağlı interface i g&uuml;venli hale getirmemiz gerekiyor.
<pre><code>Makdos(config)#interface fastEthernet 0/1 Makdos(config-if)#ip dhcp snooping trust</code></pre>
&nbsp;
Bu işlemden sonra DHCP ile ilgili switch &uuml;zerinden bilgi almak istiyorsak aşağıdaki komutu girmemiz yeterli olacaktır.
<pre><code>Makdos#show ip dhcp snooping</code></pre>

DHCP Snooping'e karşı Switch üzerinden ağımızda önlem almak.

DHCP Snooping Nedir?

Native vlan 2 switch arasında "Trunk" bağlantı noktasına atanmış Vlan'dır.
Trunk bağlantılar ile hem Vlan tarafından oluşturulan ve etiketlenmiş trafiği hemde Native Vlan yani etiketlenmemiş trafiği destekler.
Yani herhangi bir vlan a atanmamış (Etiketlenmemiş yada "tag" lenmemiş) trafik Native Vlan a y&ouml;nlendirilir.
Native vlan lar genelde vlan 1 olur.
Eğer 2 switch arasındaki bağlantı noktasında aşağıdaki komutları 2 switch i&ccedil;inde uygularsak o zaman Native vlan ı istediğimiz gibi atayabiliriz.
<pre>makdos-sw1(config)#vlan 999 makdos-sw1(config-vlan)#exit makdos-sw1(config)#int gi1/0/1 makdos-sw1(config-if)#switchport mode trunk makdos-sw1(config-if)#switchport trunk native vlan 999</pre>
&nbsp;
Yukarıdaki komutu 2 switch i&ccedil;inde uygularsak bu 2 switch arasındaki Native Vlan bağlantısını vlan 999 olarak değiştirmiş oluruz.
Bunu kontrol etmek i&ccedil;inde aşağıdaki komutu kullanabiliriz.
<pre><code class="prettyprint">makdos-sw1#show interface trunk</code></pre>
&nbsp;
&nbsp;

Native Vlan nedir, Nasıl Değiştirilir

&Ouml;nceki konularda <a class="external" title="vPC Domain Oluşturma" href="/cisco/1128/cisco-vpc-domain-ve-peer-keepalive-konfigurasyonu/" target="_blank">vPC domain oluşturma</a>, <a class="external" title="vPC Peer Keepalive" href="/cisco/1128/cisco-vpc-domain-ve-peer-keepalive-konfigurasyonu/" target="_blank">vPC Peer Keepalive</a> ve <a class="external" title="vPC Peer-Link" href="/cisco/1129/cisco-vpc-peer-link-konfigurasyonu/" target="_blank">vPC Peer-Link</a> nasıl yapılacağı hakkında bilgi paylaşmıştım.
B&uuml;t&uuml;n bu işlemleri yaptıktan sonra artık vPC ile 2 Nexus cihazımızı belirtilen portlar ile aşağıdaki gibi birleştirelim.
Burada sadece 1 interface kullanmama rağmen yinede port-channel a dahil ettim.
<pre><code class="prettyprint">MK-BB-R01(config)# int e1/46 MK-BB-R01(config-if)# no shut MK-BB-R01(config-if)# channel-group 46 MK-BB-R01(config-if)# int port-channel 46 MK-BB-R01(config-if)# switchport MK-BB-R01(config-if)# switchport mode trunk MK-BB-R01(config-if)# switchport trunk allowed vlan all MK-BB-R01(config-if)# no shut MK-BB-R01(config-if)# vpc 46 </code></pre>
&nbsp;
Aynı işlemi 2. cihaz i&ccedil;inde yapıp aşağıdaki gibi kontrollerimizi sağlayabiliriz.
3 adet show komutu ile kontroller sağlanabilir.
<pre><code class="prettyprint">MK-BB-R01(config)# sh vpc MK-BB-R01(config)# sh run vpc&nbsp; MK-BB-R01(config)# sh vpc role</code></pre>
&nbsp;
<img title="nexus_vpc_konfigurasyonu" src="/media/uploads/nexus_vpc_konfigurasyonu/show_run_vpc.png" alt="show_run_vpc" width="523" height="303" />
&nbsp;
<img title="nexus_vpc_konfigurasyonu" src="/media/uploads/nexus_vpc_konfigurasyonu/show_vpc_role.png" alt="show_vpc_role" width="451" height="247" />
&nbsp;

Serhat P.