מעבדת תקלות · VLSM, IPv6 ו-ACL

מה לומדים היום

• קובץ מהמעבדות של שבועות 11 · 14 · 16 עם תקלות מוזרקות
• חפיפת תת-רשתות · קישור /30 עם מסכה שגויה · prefix שגוי ב-IPv6
• ACL שחוסמת הכול (permit חסר) · ACL בכיוון הלא נכון · wildcard שגוי

מטרות השיעור — תיאוריה מול הנדסה

1. הפרוטוקול ומה בודקים בכל שכבה

  1  SYMPTOM     who complains? what fails?
  2  HYPOTHESIS  one sentence + a NUMBER (AND result / prefix / wildcard range)
  3  TEST        one command that proves it
  4  FIX         one command
  5  VERIFY      same test as 1 — plus show access-lists counters for ACL faults

  addressing   ->  ipconfig / ipconfig /all  ->  AND with mask  ->  show ip route (C lines, masks)
  IPv6         ->  ipconfig (global vs link-local)  ->  show ipv6 interface brief
  ACL          ->  show access-lists (counters!)  ->  show ip interface <if>  (Inbound / Outgoing access list)

שלוש משפחות, שלושה מסלולי אבחון. הראשון: לזהות לאיזו משפחה התקלה שייכת.

2. תקלות כתובות — החישוב שמגלה

  PC-B  192.168.10.130 / 255.255.255.128   gateway 192.168.10.1
        AND: .130 & .128 -> network .128       gateway .1 is in .0/25  -> NOT my network -> no exit

  R1 G0/0/1  10.0.12.1 /24     R2 G0/0/0  10.0.12.2 /30
        C 10.0.12.0/24  vs  C 10.0.12.0/30      -> link up/up, ping works, OSPF never forms (mask mismatch)

  PC-C  2001:db8:acad:2::10/64     R1  2001:db8:acad:1::1/64
        prefix acad:2 != acad:1                -> ping6 link-local OK, ping6 gateway fails

שלוש תקלות, שלושה מספרים: תוצאת AND · שתי מסכות · שני prefixes. ההשערה היא המספר.

3. תקלות ACL — המונים והכיוון

  R1# show access-lists
  Standard IP access list 10
      10 deny   192.168.10.0, wildcard bits 0.0.0.255 (0 matches)     <- only one line: implicit deny any kills everything
  Extended IP access list 101
      10 deny   tcp 192.168.20.0 0.0.0.15 any eq www (3 matches)       <- 0.0.0.15 = .0-.15 only. PC .50 is not covered
      20 permit ip any any (812 matches)

  R1# show ip interface g0/0/1
    Outgoing access list is 101                                       <- OUT on the LAN side = packets INTO the LAN. wrong direction
    Inbound  access list is not set

0 matches על deny שאמור לתפוס = הרשימה לא נבדקת (לא משויכת / כיוון). matches חלקיים = wildcard חלקי. שורה אחת = permit חסר.

4. הדוח

דוגמה פתורה

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

מה מגישים

• קובץ מתוקן + הסבר לכל תקלה
• קובץ pkt מתוקן + הסבר לכל תקלה

ה-XP של המפגש

סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

צייד/ת תקלות בכיר/הדוח 6 תקלות מלא במעבדת התקלות השנייה

הדרגות

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט