→ שבוע-24↑ כל השבועות · כתובות ותכנון רשת
כנרת-נט · פרק 8 · ההסמכה · אתר התלמידים

מעבדת סיכום שנתית

שבוע 25 · 07/03–11/03 · לופו משה · כתובות ותכנון רשת
הפרויקט בקטן: שני סניפים, 7 שכבות תצורה, 10 בדיקות קבלה, מסמך מסירה.
100XP במפגש
הדימוי של היחידה — הפרויקט בקטן: שני סניפים, כל מה שלמדתם, מסמך אחד.

מה לומדים היום

  • רשת מלאה: VLANs · trunk · ניתוב · ACL · NAT · syslog
  • בדיקות קבלה מקצה לקצה
  • תיעוד התצורה כמסמך מסירה
לפני שמתחילים — מה צריך לדעת כבר: הכול. במיוחד: שבועות 20–21 (תוכנית כתובות ותיעוד), 16 (ACL), 19 (NAT — מהרצועה השנייה, דרך שאלות), 14 (inter-VLAN), 21 (syslog/NTP — מהרצועה השנייה).

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • —

הנדסה — נדע לעשות

  • לבנות רשת אחת שמכילה את כל מה שנלמד: 2 סניפים · VLANs · trunk · router-on-a-stick / מתג L3 · קישור מנותב /30 · ניתוב (סטטי + ברירת מחדל) · ACL · NAT (PAT) · DHCP · syslog/NTP
  • להריץ בדיקות קבלה מקצה לקצה: טבלת 10 בדיקות עם תוצאה צפויה ותוצאה בפועל
  • לתעד את התצורה כמסמך מסירה: טבלת כתובות · טופולוגיה · רשימת פקודות לפי התקן · בדיקות הקבלה
  • להגיש קובץ pkt מסכם ומתועד — התוצר האחרון של הרצועה, והתבנית לפרויקט הגמר
שני סניפים. מנהלה ותלמידים בכל אחד. שרת בסניף א. אינטרנט דרך סניף א. תלמידים לא לשרת. הכול מתועד. 90 דקות. זה הפרויקט בקטן — מי שמסיים את זה, הפרויקט לא מפחיד.

1. הדרישה — עמוד אחד

  SITE A                                        SITE B
  R1 ── SW1 ── VLAN 10 admin    (2 PC)          R2 ── SW2 ── VLAN 10 admin    (2 PC)
              VLAN 20 students (2 PC)                      VLAN 20 students (2 PC)
              VLAN 30 server   (HTTP · DNS · syslog · NTP)
  R1 ══ 10.255.0.0/30 ══ R2
  R1 ── ISP (one public address, 203.0.113.2) -> PAT

  addressing: 10.<site>.<vlan>.0/24 · gateway .1 · server 10.1.30.10
  DHCP on R1/R2 for VLANs 10, 20
  ACL: VLAN 20 (both sites) may NOT reach the server; everything else allowed
  logging + ntp -> 10.1.30.10
  naming: A-R1 · A-SW1 · B-R2 · B-SW2

קודם הטבלה. 8 רשתות + קישור. רק אז מקלידים.

2. הסדר — שבע שכבות, כל אחת נבדקת לפני הבאה

#שכבהפקודותהבדיקה
1כתובות + VLANs + accesshostname · vlan 10/20/30 · switchport access vlan · ip address על PCping לשכן באותה VLAN
2trunk + תת-ממשקיםswitchport mode trunk · int g0/0/1.10 · encapsulation dot1Q 10 · ip address 10.1.10.1ping לשער · ping בין VLANs
3קישור + ניתובip address 10.255.0.1/30 · ip route 10.2.0.0 255.255.0.0 10.255.0.2 · ip route 0.0.0.0 0.0.0.0 ‹ISP› (R1) · ip route 0.0.0.0 0.0.0.0 10.255.0.1 (R2)ping בין סניפים
4DHCPip dhcp excluded-address · ip dhcp pool A10 · network 10.1.10.0 255.255.255.0 · default-router 10.1.10.1 · dns-server 10.1.30.10ipconfig /renew
5ACLaccess-list 110 deny ip 10.1.20.0 0.0.0.255 host 10.1.30.10 · deny ip 10.2.20.0 0.0.0.255 host 10.1.30.10 · permit ip any any · int g0/0/1.30 → ip access-group 110 outPC20 → שרת ✗ · PC10 → שרת ✓
6NATaccess-list 1 permit 10.0.0.0 0.255.255.255 · ip nat inside source list 1 interface g0/0/0 overload · inside ×4 (subifs + s0) · outsidePC-B10 → חיצוני ✓ · show ip nat translations
7syslog + NTPntp server 10.1.30.10 · logging 10.1.30.10 · service timestamps log datetimeshut/no shut → הודעה בשרת עם זמן
ACL על תת-ממשק .30 out — שורה אחת לשני הסניפים, במקום in בשני מקומות. שתי הדרכים נכונות; הראשונה קצרה.

3. בדיקות קבלה — 10, עם 'צפוי' לפני

#בדיקהצפויבפועל✓/✗
1PC-A10 ping 10.1.10.1✓
2PC-A10 ping PC-B10✓
3PC-A20 ping PC-B20✓
4PC-A10 ping 10.1.30.10✓
5PC-A20 ping 10.1.30.10✗ (ACL)
6PC-B20 HTTP → שרת✗ (ACL)
7PC-A10 HTTP → שרת✓
8PC-B10 ping 8.8.8.8 + show ip nat translations ב-R1✓ · שורה עם 10.2.10.x
9shut/no shut ב-R2 → שרת syslogהודעה עם זמן נכון
10ipconfig בכל PCכתובת מ-DHCP, שער .1, DNS .30.10
✗ בבדיקה 5 = נכון. ✗ בבדיקה 4 = תקלה. בלי עמודת 'צפוי' — לא יודעים.

4. מסמך המסירה — 4 עמודים

  page 1  address table:   name · network · mask · gateway · range · broadcast · VLAN · site   (9 rows)
  page 2  logical topology: PT Notes next to every network and link — or draw.io
  page 3  configuration by device: A-R1 / A-SW1 / B-R2 / B-SW2 — show run TRIMMED, with a comment per block
  page 4  acceptance tests: the 10-row table, filled

  this is the template of the project book. same 4 parts, ×1.5.

הפרויקט = 3 סניפים, 6+ VLANs, קישורים מנותבים במתג L3, ואותם 4 עמודים. מי שסיים היום — יודע.

דוגמה פתורה

בדיקה 8: PC-B10 ping 8.8.8.8 נכשל. PC-A10 מצליח. show ip nat translations ב-R1 מראה רק 10.1.x. אבחנו.

  1. תסמין: סניף ב לא יוצא, סניף א כן. NAT עובד (יש translations ל-10.1.x).
  2. השערה 1: ניתוב — R2 → R1 → ISP. ping מ-PC-B10 ל-10.1.10.1? אם ✓ — הניתוב לסניף א תקין. R2 ברירת מחדל ל-R1? show ip route ב-R2 → S* ✓.
  3. השערה 2: ה-ACL של ה-NAT. show run | include access-list 1 → permit 10.1.0.0 0.0.255.255 — רק סניף א!
  4. תיקון: access-list 1 permit 10.0.0.0 0.255.255.255 (או שורה נוספת ל-10.2.0.0).
  5. אימות: ping ✓ · translations → שורה עם 10.2.10.x.
  6. בדוח: תסמין · השערה · בדיקה · תיקון · אימות — כמו תמיד.
ה-ACL של ה-NAT אומרת 'מי מתורגם'. סניף ב לא היה שם. show ip nat translations הראה את זה מיד.

מילון

מושגבאנגליתהסבר
בדיקות קבלהAcceptance Testsטבלת בדיקות עם תוצאה צפויה — מה הלקוח מאשר
שכבות תצורהConfiguration Layersהסדר: כל שכבה נבדקת לפני הבאה
show run מקוצרTrimmed Configרק הבלוקים הרלוונטיים, עם הערה לכל אחד
הפרויקט בקטןMini Projectאותם 4 חלקים, ×1.5 בפרויקט הגמר

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. כמה רשתות בטבלה?
  2. למה כתובות לפני trunk?
  3. R2 — איזה ניתוב?
  4. DHCP pool — 3 שורות חובה?
  5. ACL על .30 out — יתרון?
  6. NAT inside — על אילו ממשקים?
  7. בדיקה 5 ✗ — טוב או רע?
  8. הודעת syslog ב-1993?
  9. מסמך — 4 עמודים?
  10. הפרויקט לעומת היום?

בדיקה עצמית

  1. מה לפני ההקלדה?
  2. סדר השכבות?
  3. ✗ צפוי = ?
  4. 4 עמודי המסמך?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.
סבב שעון: 10 שאלות · 30 דקות · 3 דקות לשאלה. מעל 3 דקות = הנושא שלכם לסגירה.

מעבדת סיכום — הפרויקט בקטן

🎯 המטרה: רשת מלאה ב-7 שכבות, 10 בדיקות קבלה, מסמך מסירה של 4 עמודים.

📂 קבצים:

  • 17.8.3 Packet Tracer - Troubleshooting Challenge.pka
  • 6.8.1 Packet Tracer - Configure NAT for IPv4.pka

🛠 מהלך — סמנו כל שלב

  1. 10 דק׳: טבלת כתובות — 9 שורות. שמות. לא מקלידים לפני.
  2. שכבות 1–7 בסדר. אחרי כל שכבה: הבדיקה שלה. ✗ → הפרוטוקול, לא הלאה.
  3. 10 בדיקות הקבלה — 'צפוי' לפני, 'בפועל' אחרי, ✓/✗.
  4. מסמך: טבלה · Notes ב-PT · show run מקוצר עם הערות · טבלת הבדיקות.
  5. הגשה: pkt + מסמך — עד סוף השבוע. התוצר האחרון בתיק.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1טבלה: 9 שורות ☐ · שמות ☐
2שכבות: 1☐ 2☐ 3☐ 4☐ 5☐ 6☐ 7☐
3בדיקות: ✓ / 10 (5 ו-6 = ✗ צפוי)
4מסמך: 1☐ 2☐ 3☐ 4☐
5הוגש: ☐

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
מתחילים מ-NAT / ACL 'כי זה המעניין'בלי קישוריות אין מה לחסום ואין מה לתרגם. הסדר.
ACL ב-NAT בלי 10.2.xסניף ב לא יוצא. list 1 permit 10.0.0.0 0.255.255.255.
בדיקות קבלה בלי 'צפוי'✗ בלי 'צפוי ✗' = לא יודעים אם ACL עובד או שבור. העמודה 'צפוי' לפני שמריצים.
מסמך = show run מודבקshow run מצומצם + הערות. המעריך רוצה להבין, לא לקרוא 400 שורות.

⭐ בונוס (+50 XP)

  • מתג L3 עם קישור מנותב במקום router-on-a-stick בסניף א
  • OSPF במקום סטטי · NAT סטטי לשרת + אימות מבחוץ
  • 17.8.3 Troubleshooting Challenge
אישור המורה: ☐ דף המיקוד / דף התרגול (50)☐ סבב שעון ב-Moodle (50) · XP · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

  • קובץ pkt מסכם ומתועד
שם הקובץ: כיתה_שבוע25_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_כתובות/

ה-XP של המפגש

על מהXPאיך
דף המיקוד / דף התרגול50הוגש חתום
סבב שעון ב-Moodle5010 שאלות · 30 דק׳ · ≥ 70%

סה"כ עד 100 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

ארכיטקט/ית כנרת-נטארכיטקט/ית כנרת-נטמעבדת הסיכום: 10 בדיקות הקבלה + מסמך מסירה של 4 עמודים

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 8 · ההסמכה — מבחן המגן, חזרה, ומעבדת הסיכום: שני סניפים, כל מה שלמדתם, במסמך אחד. מי שמסיים — מוסמך כנרת-נט. הפרויקט מחכה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז