→ שבוע-01↑ כל השבועות · מיתוג ורשת מקומיתשבוע-03 ←
כנרת-נט · פרק 0 · קליטה בצוות · אתר התלמידים

מעבדה: תצורה בסיסית של התקן

שבוע 2 · 06/09–10/09 · פלנר עדי · מיתוג ורשת מקומית
מתג חדש הגיע. שם, סיסמאות, כתובת ניהול, שמירה — לפני שמחברים אותו לרשת.
50XP במפגשיד על המקלדתיד על המקלדת
הדימוי של היחידה — רשימת בדיקה של טייס: לפני המראה: שם, סיסמאות, כתובת ניהול, שמירה. אותו סדר, כל התקן.

מה לומדים היום

  • hostname · banner motd · סיסמאות מגובבות
  • שמירת תצורה ואימות ב-show running-config
  • קיצורי מקלדת: Tab · Ctrl-Z · Ctrl-A · היסטוריית פקודות
  • שחזור התקן לתצורת ברירת מחדל
לפני שמתחילים — מה צריך לדעת כבר: שבוע 1 ברצועה — ניווט בין מצבי העבודה, הסימן ? והבנת ההבדל בין running ל-startup.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • —

הנדסה — נדע לעשות

  • להגדיר hostname ו-banner motd ולהסביר למה שניהם חשובים בעבודה אמיתית
  • להגדיר סיסמאות לקונסול, ל-vty ול-enable ולהצפין אותן
  • לאמת תצורה באמצעות show running-config ולקרוא את הפלט
  • לשמור תצורה ל-NVRAM ולהוכיח שהיא שרדה אתחול
  • לעבוד ביעילות עם Tab · Ctrl-Z · Ctrl-A והיסטוריית פקודות
בשבוע שעבר למדתם לנווט. עכשיו תגדירו התקן מאפס — שם, הודעת כניסה, סיסמאות ושמירה. התצורה שתבנו כאן היא הבסיס לכל מעבדה בשנה הזו.

1. hostname — למה זה לא קוסמטיקה

כל מתג עולה בשם ברירת המחדל `Switch`. כשיש בארון שישה מתגים וכולם נקראים Switch, אי אפשר לדעת לאיזה אתם מחוברים — וזו הדרך הבטוחה ביותר לשנות תצורה במקום הלא נכון.

כללי שמות טובים: קצר, עקבי, ומעיד על מיקום ותפקיד. למשל SW-FLOOR2-A או RTR-MAIN.

Switch(config)# hostname SW-LAB1
SW-LAB1(config)#
        ↑ הפרומפט משתנה מיד — זה האישור שהפקודה נקלטה

2. banner motd — הודעת הכניסה

Banner היא הודעה שמופיעה למי שמתחבר להתקן. ההודעה חייבת להיות עטופה בתו תוחם שנבחר על ידכם (נהוג @ או #), והתו הזה אסור שיופיע בתוך ההודעה עצמה.

SW-LAB1(config)# banner motd @
Enter TEXT message. End with the character '@'.
#############################
  Authorized access only.
  All activity is monitored.
#############################
@
אל תכתבו "ברוכים הבאים". במקרה של חדירה, הודעת ברכה היא טענת הגנה לתוקף: הוא יטען שהוזמן. הבאנר חייב לומר שהגישה מוגבלת ומנוטרת.

3. סיסמאות — שלוש נקודות כניסה

להתקן יש כמה דרכי כניסה, ולכל אחת סיסמה משלה:

SW-LAB1(config)# line console 0
SW-LAB1(config-line)# password Cisco123
SW-LAB1(config-line)# login
SW-LAB1(config-line)# exit
SW-LAB1(config)# line vty 0 4
SW-LAB1(config-line)# password Cisco123
SW-LAB1(config-line)# login
SW-LAB1(config-line)# exit
SW-LAB1(config)# enable secret Class123
הכניסהמה זההפקודות
Consoleחיבור פיזי בכבלline console 0 → password → login
VTYחיבור מרוחק (Telnet/SSH)line vty 0 4 → password → login
Enableהמעבר ל-privileged modeenable secret {סיסמה}
בלי הפקודה login הסיסמה לא נדרשת בכלל. התצורה תיראה נכונה ב-show running-config, אבל הכניסה תהיה פתוחה. תמיד לבדוק בפועל.

4. enable secret מול enable password

service password-encryption מצפינה את שאר הסיסמאות בתצורה. חשוב לדעת: ההצפנה הזו חלשה וניתנת לפריצה בשניות. היא מגנה מפני מבט מקרי של מישהו שעובר ליד המסך — לא מפני תוקף.

enable passwordenable secret
איך נשמרתטקסט גלוימגובבת (hash)
ניתנת לשחזורכן — פשוט קוראים אותהלא
מתי משתמשיםאף פעםתמיד

5. שמירה — מה שורד כיבוי

הפקודה תשאל אותכם לאשר את שם היעד. פשוט לוחצים Enter:

   running-config    (RAM)
          |
          |    copy running-config startup-config
          v
   startup-config    (NVRAM)

כל שינוי נכנס ל-running-config שב-RAM. רק הפקודה copy מעבירה אותו ל-startup-config שב-NVRAM — וזה מה שנטען באתחול הבא.

פקודהמה עושה
show running-configמציג את מה שרץ עכשיו
show startup-configמציג את מה ששמור
copy running-config startup-configשומר
reloadמאתחל את ההתקן
SW-LAB1# copy running-config startup-config
Destination filename [startup-config]? [Enter]
Building configuration...
[OK]
קיצור נוח: `wr` או `write memory` עושה בדיוק את אותו דבר כמו copy running startup.

6. קיצורי מקלדת ששווים זמן

מקשמה עושה
Tabמשלים את המילה
?מציג אפשרויות מכאן והלאה
↑ / ↓מעבר בהיסטוריית הפקודות
Ctrl-Aקפיצה לתחילת השורה
Ctrl-Eקפיצה לסוף השורה
Ctrl-Zיציאה ישירה ל-privileged mode
Ctrl-Cביטול הפקודה הנוכחית
Ctrl-Shift-6עצירת פקודה שרצה (למשל ping)

דוגמה פתורה

הגדירו מתג חדש: שם SW-A, הודעת כניסה, סיסמת קונסול, סיסמת enable מגובבת, הצפנת שאר הסיסמאות ושמירה. כתבו את הרצף המלא.

  1. נכנסים לתצורה: `Switch> enable` `Switch# configure terminal`
  2. שם: `Switch(config)# hostname SW-A`
  3. באנר: `SW-A(config)# banner motd @` `Authorized access only. @`
  4. קונסול: `SW-A(config)# line console 0` `SW-A(config-line)# password Cisco123` `SW-A(config-line)# login` `SW-A(config-line)# exit`
  5. enable מגובבת: `SW-A(config)# enable secret Class123`
  6. הצפנת השאר: `SW-A(config)# service password-encryption`
  7. יציאה ואימות: `SW-A(config)# end` `SW-A# show running-config`
  8. שמירה: `SW-A# copy running-config startup-config`
הבדיקה האמיתית היא `reload`: אם אחרי האתחול השם עדיין SW-A והסיסמה עדיין נדרשת — ההגדרה נשמרה. אם לא — הפקודה copy לא רצה או לא אושרה.

מילון

מושגבאנגליתהסבר
שם ההתקןhostnameמזהה את ההתקן בשורת הפקודה
הודעת כניסהbanner motdמוצגת למי שמתחבר
קונסולConsoleחיבור פיזי לניהול
מסוף וירטואליVTYחיבור מרוחק — Telnet או SSH
סיסמה מגובבתenable secretאינה ניתנת לשחזור
הצפנת סיסמאותservice password-encryptionהצפנה חלשה של שאר הסיסמאות
אתחולreloadהפעלה מחדש של ההתקן

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. מה ההבדל בין enable password ל-enable secret?
  2. הגדרתם סיסמת קונסול אבל הכניסה לא מבקשת אותה. מה שכחתם?
  3. למה vty נפתח דווקא 0 4?
  4. למה אסור לכתוב "ברוכים הבאים" בבאנר?
  5. service password-encryption מצפינה — למה זה לא מספיק?
  6. שמרתם, עשיתם reload, וההגדרה נעלמה. מה כנראה קרה?
  7. איזו פקודה מציגה מה שמור ב-NVRAM?
  8. הבאנר לא נסגר וההתקן ממשיך לקלוט טקסט. למה?

בדיקה עצמית

  1. איזו פקודה שומרת תצורה ל-NVRAM?
  2. מה חסר אם הסיסמה מוגדרת אך לא נדרשת?
  3. איזו סיסמת enable נשמרת מגובבת?
  4. מה עושה Ctrl-Shift-6?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

מעבדה 2 — תצורה בסיסית של התקן

🎯 המטרה: קובץ תצורה מתועד ששורד אתחול.

📦 ציוד: נתב 4331 · מתג 2960 · 3 תחנות קצה · תוכנה: Packet Tracer 8.2 ומעלה

📂 קבצים:

  • 2.2.3.3 Packet Tracer - Configuring Initial Switch Settings.pka
  • 2.4.1.2 Packet Tracer - Skills Integration Challenge.pka

🛠 מהלך — סמנו כל שלב

  1. פתחו את הפעילות 2.2.3.3 Packet Tracer - Configuring Initial Switch Settings.
  2. הגדירו hostname לפי ההוראות בפעילות.
  3. הגדירו banner motd עם הודעה מתאימה (לא ברכה!).
  4. הגדירו סיסמת קונסול והפעילו login.
  5. הגדירו סיסמת vty לחיבורים 0–4 והפעילו login.
  6. הגדירו enable secret.
  7. הפעילו service password-encryption.
  8. הריצו show running-config ובדקו שכל ההגדרות שם.
  9. שמרו: copy running-config startup-config
  10. הריצו reload ואשרו. אחרי האתחול — בדקו שהכול נשאר.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1השם שהגדרתי:
2האם הסיסמה נדרשה בכניסה אחרי reload?
3מה ראיתי ב-show running-config לפני ההצפנה, ומה אחריה?
4כמה זמן לקח ה-reload?
איך יודעים שהצליח: show running-config מציג את כל מה שהוגדר · התצורה שורדת reload

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
הבאנר לא נסגר — ההתקן ממשיך לקלוט טקסטהתו התוחם חייב להופיע פעמיים, ואסור שיופיע בתוך ההודעה. מדגימים גם את המקרה השבור.
הגדרת סיסמה בלי הפקודה login — והשורה לא מבקשת סיסמהמדגימים שהתצורה 'נראית נכון' אבל לא עובדת. זו הסיבה שאימות בפועל אינו אופציונלי.
copy running-config startup-config בלי Enter על היעדההתקן שואל Destination filename ומחכה. תלמידים חושבים שנתקע.
שינוי hostname ואז חיפוש הפרומפט הישןמציינים שהפרומפט משתנה מיד — זו דרך לוודא שהפקודה נקלטה.

⭐ בונוס (+50 XP)

  • 2.4.1.2 Skills Integration Challenge
  • לכתוב את כל התצורה בפנקס ולהדביק בבת אחת — ואז להסביר מה יתרון הגישה ומה סיכונה
אישור המורה: ☐ התרגול (50) · XP · תג: ☐ יד על המקלדת · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

  • קובץ תצורה מתועד
שם הקובץ: כיתה_שבוע02_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מהXPאיך
התרגול50הוגש

סה"כ עד 50 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

  • hostname לפי היגיון · banner motd בכל התקן · סיסמאות · שמירה

נושאי המחוון שנסגרים כאן:

  • הגדרת שמות להתקנים
  • BMOTD
  • SSH (מודגש · 3 נק׳)

מה נכנס לספר/ל-pkt: ההגדרות הראשוניות של כל התקן ב-pkt · טבלת שמות · טבלת סיסמאות (פער #3)

SSH v2 + VLAN ניהול — במסלול הפרויקט (M6); כאן הבסיס: line vty, login local

מפת הדרכים המלאה לפרויקט

התגים של המפגש

יד על המקלדתיד על המקלדתמעבדת התצורה הבסיסית (שבוע 2) ≥ 90% + תרגול שבוע 3 הוגש

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 0 · קליטה בצוות — יום ראשון בכנרת-נט. סניף אחד בטבריה, 20 עובדים, ורשת שאף אחד לא תיעד. קודם מבינים איך רשת עובדת — ואז נוגעים בה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז