→ שבוע-05↑ כל השבועות · מיתוג ורשת מקומיתשבוע-07 ←

כנרת-נט · פרק 1 · הסניף הראשון · אתר התלמידים

VLAN · יצירה במסד הנתונים · שיוך ממשקי access

שבוע 6 · 18/10–22/10 · פלנר עדי · מיתוג ורשת מקומית

מנהלה, תלמידים ושרתים על אותו מתג. תפרידו — VLAN לכל מחלקה, בלי כבל נוסף.

130XP במפגש

מפריד/ה הרשתות

הדימוי של היחידה — קירות בתוך אותו אולם: VLAN = קיר וירטואלי: אותו מתג, שתי רשתות שלא שומעות זו את זו.

📖 למד✏️ תרגל 11🛠 בנה📤 הגש 130 XP🏅 הישגים 1

מה לומדים היום

למה VLAN — פיצול תחום שידור לוגי · VLAN לפי מחלקה, לא לפי מיקום
יצירת VLAN במסד הנתונים של המתג (vlan.dat) · שמות ומספרים · default VLAN
⚠ switchport access vlan אינו יוצר את ה-VLAN — הטעות הנפוצה ביותר
VLAN ניהול · VLAN קולי · טווח VLAN רגיל מול מורחב
פקודות: show vlan brief · show interfaces switchport

לפני שמתחילים — מה צריך לדעת כבר: שבועות 4–5: תחומי שידור, המתג מציף broadcast, הטבלה. שבועות 1–2: תצורה ב-IOS (config, interface).

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

להסביר למה VLAN — פיצול תחום שידור לוגי במתג אחד — ומה ההבדל מרכזת/נתב
ליצור VLAN במסד הנתונים (vlan.dat), לתת שם, ולשייך פורטים במצב access
להדגים שפורט משויך ל-VLAN שאינו קיים — ולהסביר למה זה לא יוצר אותו

הנדסה — נדע לעשות

—
לקרוא show vlan brief ו-show interfaces switchport ולאמת את התכנון (תיאוריה + הנדסה)

מתג אחד = תחום שידור אחד. מנהל הרשת רוצה שהנהלת חשבונות, השיווק והשרתים יהיו מופרדים — בלי לקנות שלושה מתגים. VLAN עושה בדיוק את זה: מפצל את המתג לתחומי שידור לוגיים. ויש כאן מלכודת אחת שכולם נופלים בה.

1. מה `VLAN` עושה

VLAN (Virtual LAN) הוא תחום שידור לוגי בתוך מתג. פורטים ב-VLAN 10 לא רואים broadcast מ-VLAN 20 — כאילו היו על מתגים נפרדים. ואם הם רוצים לדבר? רק דרך נתב (שבוע 12).

  one switch, two VLANs:

   Fa0/1  Fa0/2  Fa0/3   |   Fa0/4  Fa0/5  Fa0/6
   [   VLAN 10 Sales   ] | [   VLAN 20 Servers   ]

  broadcast from Fa0/1  -> Fa0/2, Fa0/3 only
  ping Fa0/1 -> Fa0/4   -> FAILS (no router between VLANs)

אותו מתג, שני עולמות. ה-ARP של Sales אפילו לא מגיע לשרתים.

למה `VLAN`	מה זה נותן
ביטחון	מחלקה לא רואה תעבורה של מחלקה אחרת
ביצועים	פחות `broadcast` בכל תחום
ארגון	לפי תפקיד, לא לפי קומה או שקע
גמישות	העברת משתמש = פקודה, לא כבל

2. סוגי `VLAN` וטווחים

טווח רגיל: 1–1005 (נשמר ב-vlan.dat). מורחב: 1006–4094.

סוג	מה	הערה
`Default`	`VLAN 1` — כל הפורטים בהתחלה	לא למחוק, לא להשתמש
`Data`	`VLAN` של משתמשים	הרוב
`Voice`	לטלפוני `IP`	עדיפות לתעבורת קול
`Management`	לניהול המתג (`SSH`)	נפרד מהמשתמשים
`Native`	תעבורה בלי תג על `trunk`	שבוע 9

3. יצירה ושיוך — והמלכודת

SW(config)# vlan 10
SW(config-vlan)# name Sales
SW(config-vlan)# exit
SW(config)# interface fa0/1
SW(config-if)# switchport mode access
SW(config-if)# switchport access vlan 10

SW(config)# interface range fa0/2 - 3
SW(config-if-range)# switchport mode access
SW(config-if-range)# switchport access vlan 10

SW# show vlan brief
VLAN Name       Status    Ports
1    default    active    Fa0/4, Fa0/5, ... Gi0/1, Gi0/2
10   Sales      active    Fa0/1, Fa0/2, Fa0/3

קודם יוצרים (vlan 10), אחר כך משייכים (switchport access vlan 10). interface range — כמה פורטים בפקודה אחת.

switchport access vlan 10 לא יוצר את VLAN 10. Packet Tracer מדפיס '% Access VLAN does not exist. Creating vlan 10' ויוצר בעצמו — אבל ציוד אחר לא, ובבדיקת הפרויקט VLAN שלא נוצר במסד = לא קיים. תמיד: vlan 10 קודם.

4. איפה זה נשמר, ואיך מוחקים

רשימת ה-VLAN יושבת בקובץ vlan.dat ב-flash — לא ב-running-config ולא ב-startup-config. לכן:

פעולה	מה קורה ל-`VLAN`
`copy run start`	לא נדרש ליצירת `VLAN` — כבר נשמר
`erase startup-config` + `reload`	ה-`VLANs` נשארים
`delete flash:vlan.dat` + `reload`	ה-`VLANs` נמחקים — מתג נקי
`no vlan 10` כשיש פורטים ב-10	הפורטים נשארים 'ב-10' ולא מתפקדים

לפני מחיקת VLAN — מעבירים את הפורטים שלו. אחרת הם נעלמים מ-show vlan brief ולא עובדים.

דוגמה פתורה

מתג עם 8 מחשבים. `Fa0/1`–3 הנהלת חשבונות (`VLAN 10`), `Fa0/4`–6 שיווק (`VLAN 20`), `Fa0/7`–8 שרתים (`VLAN 30`). כתבו את התצורה, ואמרו מי מגיע למי.

יצירה: vlan 10 / name Accounting · vlan 20 / name Marketing · vlan 30 / name Servers.
שיוך: interface range fa0/1-3 → switchport mode access → switchport access vlan 10. אותו דבר ל-4-6 (20) ו-7-8 (30).
אימות: show vlan brief — שלוש שורות עם הפורטים הנכונים; VLAN 1 עם Fa0/9–24 ו-Gi.
מי מגיע למי: בתוך VLAN — כן. בין VLANs — לא, גם אם אותה רשת IP. הנהלת חשבונות לא רואה את השרתים — בדיוק מה שביקשו.

שלושה תחומי שידור במתג אחד. כדי שהשיווק יגיע לשרתים צריך נתב — שבוע 12.

מילון

מושג	באנגלית	הסבר
רשת מקומית וירטואלית	VLAN	תחום שידור לוגי בתוך מתג
פורט גישה	Access Port	פורט ששייך ל-`VLAN` אחד
מסד ה-VLAN	vlan.dat	הקובץ ב-`flash` עם רשימת ה-`VLANs`
VLAN ברירת מחדל	Default VLAN	`VLAN 1` — כל הפורטים בהתחלה
VLAN ניהול	Management VLAN	ל-`SSH` למתג — נפרד מהמשתמשים
טווח פורטים	interface range	כמה פורטים בפקודה אחת

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)

ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

שני מחשבים ב-VLAN 10 ו-20, אותה רשת 192.168.1.0/24. ping עובד?
הקלדתם switchport access vlan 40 בלי ליצור 40. מה קרה ב-PT, ומה הבעיה?
erase startup-config ו-reload. ה-VLANs נעלמו?
מחקתם VLAN 20 בזמן ש-3 פורטים בו. מה קורה להם?
איזו פקודה מציגה לאיזה VLAN שייך fa0/5?
למה לא להשאיר משתמשים ב-VLAN 1?
כתבו פקודה אחת שמשייכת fa0/10 עד fa0/15 ל-VLAN 30.

בדיקה עצמית

VLAN =
תחום שידור לוגי במתג.
מה חייב לבוא לפני switchport access vlan 10?
vlan 10.
איפה נשמרים ה-VLANs?
flash:vlan.dat.
שני VLANs, אותה רשת IP — ping?
לא. צריך נתב.

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

דף עבודה 6 — תכנון VLAN + חקירה (3.2.8)

🎯 המטרה: תכנון על הנייר, ואז לקרוא רשת קיימת ולנבא.

📂 קבצים:

3.1.4 Packet Tracer - Who Hears the Broadcast.pka
3.2.8 Packet Tracer - Investigate a VLAN Implementation.pka
3.3.12 Packet Tracer - VLAN Configuration.pka

🛠 מהלך — סמנו כל שלב

תכנון: 3 מחלקות, 9 מחשבים על מתג אחד. טבלה: פורט · מחשב · VLAN · שם. כתבו את כל הפקודות.
פתחו 3.2.8 Investigate a VLAN Implementation. בכל מתג: show vlan brief. מלאו טבלה: מתג · פורט · VLAN · מחשב.
ניבוי: לכל זוג מחשבים — האם ping יעבוד? (אותו VLAN = כן.)
בדקו ב-ping. סמנו פערים והסבירו.
מצאו את המחשב שב-VLAN הלא נכון. תקנו (switchport access vlan). אמתו ב-show vlan brief.
כתבו במשפט: למה erase startup-config לא מוחק VLANs.

✅ רישום התוצאות

#	מה למלא	חישוב · הערות · ראיות (פלט פקודה)
1	תכנון: (9 שורות) · הפקודות:
2	3.2.8: טבלת פורט↔`VLAN`↔מחשב:
3	ניבוי מול תוצאה:
4	המחשב השגוי: · תיקון:
5	`erase startup-config` ו-`VLAN`:

⚠ מלכודות ידועות — ומה עושים

המלכודת	מה עושים
`switchport access vlan` בלי `vlan` קודם	המלכודת הידועה ביותר — ותלמידים נופלים בה בפרויקט. להדגים את ההודעה של `PT` ולהסביר שבבדיקה זה '`VLAN` לא קיים'.
חושבים ש-`VLAN` מפריד רשתות `IP`	`VLAN` מפריד שכבה 2. אפשר (בטעות) לשים אותה רשת `IP` בשני `VLANs` — והם לא ידברו. התכנון הנכון: `VLAN` = רשת `IP` משלו.
מגדירים במתג ולא בודקים ב-`show vlan brief`	הכלל: אחרי כל שיוך — `show vlan brief.` הפורט צריך להופיע בשורה הנכונה.

⭐ בונוס (+50 XP)

interface range ו-voice VLAN
מה קורה לפורט ב-VLAN שנמחק — לבדוק ב-show interfaces switchport

אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מפריד/ה הרשתות · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע06_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מה	XP	איך
שאלון היחידה ב-Moodle	100	ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית	30	הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

VLAN לכל מחלקה · שיוך פורטים · בידוד

נושאי המחוון שנסגרים כאן:

VLAN

מה נכנס לספר/ל-pkt: 6 מחלקות × ≥8 מחשבים (20.2) — VLAN לכל מחלקה, זהה בכל מתגי הסניף

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מפריד/ה הרשתותמעבדת שלושת ה-VLAN ≥ 90% + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 1 · הסניף הראשון — המנהלת רוצה לדעת למה 'האינטרנט איטי'. אתם לומדים לאבחן, לחלק כתובות ולהפריד מחלקות — ומגלים שהרשת מעולם לא תוכננה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML

שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):

חומרי לימוד לתלמיד/פלנר עדי/שבוע-06 — VLAN · יצירה במסד הנתונים · שיוך ממשקי access.pdf
הדפסה/מיתוג ורשת מקומית — פלנר עדי/שבוע-06 — VLAN · יצירה במסד הנתונים · שיוך ממשקי access.pdf
מצגות PPT/פלנר עדי/שבוע-06 — VLAN · יצירה במסד הנתונים · שיוך ממשקי access.pptx
מצגות תמצית/פלנר עדי/שבוע-06 — VLAN · יצירה במסד הנתונים · שיוך ממשקי access.pptx
slides/שבוע-06-פלנר-עדי-מצגת.html

אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז

VLAN · יצירה במסד הנתונים · שיוך ממשקי access

מה לומדים היום

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

הנדסה — נדע לעשות

1. מה VLAN עושה

2. סוגי VLAN וטווחים

3. יצירה ושיוך — והמלכודת

4. איפה זה נשמר, ואיך מוחקים

דוגמה פתורה

מתג עם 8 מחשבים. Fa0/1–3 הנהלת חשבונות (VLAN 10), Fa0/4–6 שיווק (VLAN 20), Fa0/7–8 שרתים (VLAN 30). כתבו את התצורה, ואמרו מי מגיע למי.

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

דף עבודה 6 — תכנון VLAN + חקירה (3.2.8)

🛠 מהלך — סמנו כל שלב

✅ רישום התוצאות

⚠ מלכודות ידועות — ומה עושים

⭐ בונוס (+50 XP)

מה מגישים

ה-XP של המפגש

אבן הדרך לפרויקט — 735918

התגים של המפגש

הדרגות

הפרק בסיפור

קבצי היחידה

1. מה `VLAN` עושה

2. סוגי `VLAN` וטווחים

מתג עם 8 מחשבים. `Fa0/1`–3 הנהלת חשבונות (`VLAN 10`), `Fa0/4`–6 שיווק (`VLAN 20`), `Fa0/7`–8 שרתים (`VLAN 30`). כתבו את התצורה, ואמרו מי מגיע למי.