ID Academia

טבלאות ודפי עזר: מאפס לרשתות ברמת ג׳וניור

1. יסודות הרשת

בסיום הפרק אני יודע: להסביר את מסלול הנתונים ושכבות OSI.

  • רשת מאפס: IP, Subnet, Gateway
  • מודל OSI ו־TCP/IP

2. כתובות ו-VLAN

בסיום הפרק אני יודע: לחשב תת־רשת ולחלק את הרשת ל-VLAN.

  • כתובות IPv4 ו־Subnetting
  • Switching, VLAN ו־Trunk

3. STP וניתוב

בסיום הפרק אני יודע: לזהות root ולהסביר בחירת מסלול.

  • STP ו־RSTP: בחירת Root Bridge ותפקידי פורטים
  • ניתוב: Static, OSPF ו־Default Route

4. OSPF ושירותים

בסיום הפרק אני יודע: לבדוק שכנות, DHCP, DNS ו-NAT.

  • OSPFv2: Router ID, Hello ו־DR/BDR
  • שירותי רשת: DHCP, DNS, NAT ו־NTP

5. הגנה ואבחון

בסיום הפרק אני יודע: לבדוק ACL וניהול מאובטח ולחזור למעבדות ללא רמזים.

  • ACL: Standard מול Extended וסדר הכללים
  • Port Security, SSH והקשחת ציוד
  • אבחון רשת ב־Cisco IOS

תת־רשת למחלקה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

רשת .64, ‏broadcast .127, מארחים .65–.126: ‏62 כתובות שמישות. הבלוק הבא .128/26.

קוד
192.168.10.70/26
פלט התוכנית
Network: 192.168.10.64
Broadcast: 192.168.10.127
Usable: 192.168.10.65 - 192.168.10.126
Hosts: 62

טעויות נפוצות

  • אין להקצות כתובת רשת או broadcast למארח; /26 אינו 26 מארחים.

בסיום הפרק אני יודע

  • למצוא גבולות /26 ולהסביר 62 מארחים.

VLAN ו-trunk בין מחלקות

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

Ping בתוך VLAN דרך trunk עובד; בין VLAN ללא נתב לא עובד.

קוד
show vlan brief
show interfaces trunk
פלט התוכנית
10 SALES active Fa0/1
20 SUPPORT active Fa0/2
Port    Mode  Status    Native vlan
Gi0/1   on    trunking  1
Vlans allowed on trunk: 10,20

טעויות נפוצות

  • בדקו access VLAN, allowed VLAN בשני הצדדים ו-native VLAN תואם; IP אינו מחליף VLAN.

בסיום הפרק אני יודע

  • לבדוק VLAN ו-trunk ולהבדיל L2 מניתוב.

יתירות ללא לולאה

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

S1 הוא root; פורט מיותר Alternate/Discarding; בכשל מסלול הגיבוי פעיל.

קוד
show spanning-tree vlan 10
פלט התוכנית
Root ID Priority 4106  (4096 + VLAN 10; manual option)
Interface Role Sts
Gi0/1     Root FWD
Gi0/2     Altn BLK
# IOS BLK label maps to RSTP Discarding; actual ports vary

טעויות נפוצות

  • Alternate הוא תפקיד, לא מצב. BLK ב-IOS RSTP מציין Discarding. אין להפעיל PortFast ב-trunk רגיל בין מתגים.

בסיום הפרק אני יודע

  • להבדיל תפקידים ממצבים ולבדוק extended system ID.

נתיב סטטי ו-OSPF

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

תחילה מסלול S, ואז שכנות FULL ומסלול O. דרוש נתיב חזרה.

קוד
show ip ospf neighbor
show ip route ospf
ping 192.168.20.10
פלט התוכנית
Neighbor ID   State
2.2.2.2       FULL/DR
O 192.168.20.0/24 [110/2] via 10.0.12.2
# Role and metric vary with interface type/cost

טעויות נפוצות

  • בדקו area, מסכה, timers ו-passive ב-transit. נתיב סטטי AD 1 מסתיר OSPF AD 110.

בסיום הפרק אני יודע

  • לבדוק שכנות ונתיב הלוך וחזור.

ACL ו-NAT: תעבורה מותרת

רק בסביבת לימוד מבודדת ומורשית. זהו תרחיש, לא סימולטור פעיל.

TCP/80 מותר עובר, תעבורה אחרת נחסמת; translation מופיע רק אחרי תעבורה.

קוד
show access-lists
show ip nat translations
פלט התוכנית
permit tcp 192.168.10.0 0.0.0.255 host 192.0.2.10 eq 80 (matches increase)
Pro Inside global     Inside local
tcp 198.51.100.2:1024 192.168.10.10:49152
# Documentation addresses and illustrative counters

טעויות נפוצות

  • אין לבלבל wildcard ומסכה; implicit deny חוסם את השאר. NAT אינו הרשאה ואינו מחליף firewall.

בסיום הפרק אני יודע

  • לבדוק ACL counters ו-NAT אחרי תעבורת בדיקה.