דילוג לתוכן הראשי
AD Academy
מאפס: רשת, שרת ו־Domain
מתחילים12 דקותעודכן לאחרונה: נושא 1 מתוך 4

רשת מאפס: IP, Subnet, Gateway

המושגים הבסיסיים שבלעדיהם אי אפשר להבין AD.

לא הושלם

מה תלמדו כאן

  • ארבעה מושגי יסוד
  • לבדוק את ההגדרות במחשב
  • המושגים הבסיסיים שבלעדיהם אי אפשר להבין AD.

כל מחשב ברשת צריך כתובת. כמו בית ברחוב — בלי כתובת אי אפשר לשלוח אליו דואר. הכתובת הזו נקראת IP Address.

ארבעה מושגי יסוד

  • IP Address — הכתובת של המחשב ברשת, למשל 192.168.10.25.
  • Subnet Mask — קובע איזה חלק מהכתובת הוא 'הרחוב' (הרשת) ואיזה חלק הוא 'מספר הבית' (המחשב).
  • Default Gateway — הנתב (Router) שדרכו יוצאים אל רשתות אחרות ואל האינטרנט.
  • DNS Server — מתרגם שמות (dc01.lab.local) לכתובות IP.

לבדוק את ההגדרות במחשב

# הצגת כתובת IP, Gateway ו-DNS
ipconfig /all

# בדיקת קישוריות אל ה-Gateway
Test-NetConnection 192.168.10.1

# בדיקה ששם ה-Domain נפתר ל-IP
Resolve-DnsName lab.local
powershell
ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

כל מכשיר ברשת מזוהה בשלוש כתובות: MAC (חומרה, L2), IP (לוגית, L3), ולעיתים גם שם DNS. Subnet Mask מגדיר איזה חלק של ה־IP הוא ה'רחוב' (Network) ואיזה 'בית' (Host). Gateway = יציאה אל רחובות אחרים.

  • IPv4 = 32 ביט (4 בתים). דוגמה: 192.168.10.25/24 → רשת 192.168.10.0, hosts 1-254, broadcast .255.
  • רשתות פרטיות (RFC1918): 10/8, 172.16/12, 192.168/16 — לא מנותבות באינטרנט.
  • כשמכשיר צריך לפנות ל־IP באותה subnet — הוא שולח ישירות (ARP). ל־IP אחר — דרך ה־Gateway.
הגדרה מעשית (PowerShell / GUI)
# Windows - כל המידע במסך אחד
ipconfig /all
Get-NetIPConfiguration
Get-NetRoute -AddressFamily IPv4

# הגדרת IP סטטי
New-NetIPAddress -InterfaceAlias 'Ethernet' -IPAddress 10.0.0.20 -PrefixLength 24 -DefaultGateway 10.0.0.1
Set-DnsClientServerAddress -InterfaceAlias 'Ethernet' -ServerAddresses 10.0.0.10

# בדיקות בסיס
Test-NetConnection dc01 -Port 445
Resolve-DnsName dc01.corp.local
powershell
תרחישי אמת בארגון
  • משתמש מדווח 'אין אינטרנט' — סדר: ipconfig → ping Gateway → ping 8.8.8.8 → nslookup.
  • בבית: הראוטר הוא DHCP + DNS + NAT + Firewall — הכול באותו מכשיר.
  • בארגון: כל תפקיד רץ בשרת נפרד.
אבחון ופתרון תקלות
  • APIPA (169.254.x.x) → אין תשובת DHCP.
  • IP תקין אבל אין אינטרנט → ping ל־Gateway, אז ל־8.8.8.8, אז nslookup — קובעים באיזה שלב נשבר.
  • IP כפול → Event 4198/4199, arp -a יראה שתי כתובות MAC לאותו IP.
מילון מונחים ושורת פקודות מהירה
  • /24 = 256 (254 hosts).
  • /30 = 4 (2 hosts) - Point-to-Point.
  • ping = L3, telnet <ip> <port> = L4, nslookup = DNS.
  • MAC לא עוזב את ה-Subnet, IP כן.

בדוק את עצמך

מה תפקידו של Default Gateway?

העמוד הזה עזר לך?