→ שבוע-06↑ כל השבועות · מיתוג ורשת מקומיתשבוע-08 ←

כנרת-נט · פרק 1 · הסניף הראשון · אתר התלמידים

מעבדה: שלושה VLAN ובדיקת בידוד (על VLAN)

שבוע 7 · 25/10–29/10 · פלנר עדי · מיתוג ורשת מקומית

שלושה VLAN על מתג אחד, ובדיקת בידוד: ping בתוך VLAN ✓, בין VLANs ✗.

250XP במפגש

מפריד/ה הרשתות

הדימוי של היחידה — שלושה חדרים, דלת סגורה: בתוך החדר מדברים; בין חדרים — לא, עד שיבוא נתב.

📖 למד✏️ תרגל 11🛠 בנה📤 הגש 250 XP🏅 הישגים 1

מה לומדים היום

יצירת שלושה VLAN ושיוך פורטים (3.3.12 VLAN Configuration)
ping בתוך VLAN ובין VLANs — מה עובר ומה לא, ולמה
⚠ פורט משויך ל-VLAN שאינו קיים — מה show vlan brief מראה

לפני שמתחילים — מה צריך לדעת כבר: שבוע 6: VLAN, יצירה ושיוך, vlan.dat, המלכודת. שבועות 4–5: תחומי שידור.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

הנדסה — נדע לעשות

ליצור שלושה VLAN עם שמות, לשייך פורטים, ולאמת ב-show vlan brief
להוכיח בידוד: ping בתוך VLAN עובר, בין VLANs נכשל — ולהסביר עם ARP
לראות מה קורה כשמשייכים פורט ל-VLAN שאינו קיים — ולתקן נכון
לתעד את התכנון בטבלת פורט↔VLAN↔מחשב — התוצר שהפרויקט דורש

היום מגדירים שלושה VLAN אמיתיים ב-Packet Tracer — אבל קודם טבלה. אחר כך מוכיחים את הבידוד עם ARP בסימולציה, נופלים בכוונה במלכודת של VLAN שלא קיים, ומתקנים נכון. התוצר: קובץ + טבלה — בדיוק מה שהפרויקט בשנה הבאה דורש.

1. הטבלה לפני המתג

שום פקודה לפני שהטבלה מלאה. זה לא בירוקרטיה — זו הדרך היחידה לא להתבלבל בפורט 7.

פורט	`VLAN`	שם	מחשב
`Fa0/1`–3	10	`Sales`	`PC1`–`PC3`
`Fa0/4`–6	20	`Servers`	`PC4`–`PC6`
`Fa0/7`–8	30	`Guests`	`PC7`–`PC8`
`Fa0/9`–24	1	`default`	—

2. התצורה — סדר הפעולות

SW(config)# vlan 10
SW(config-vlan)# name Sales
SW(config-vlan)# vlan 20
SW(config-vlan)# name Servers
SW(config-vlan)# vlan 30
SW(config-vlan)# name Guests
SW(config-vlan)# exit

SW(config)# interface range fa0/1 - 3
SW(config-if-range)# switchport mode access
SW(config-if-range)# switchport access vlan 10
SW(config-if-range)# interface range fa0/4 - 6
SW(config-if-range)# switchport access vlan 20
SW(config-if-range)# interface range fa0/7 - 8
SW(config-if-range)# switchport access vlan 30

SW# show vlan brief
VLAN Name      Status  Ports
1    default   active  Fa0/9, Fa0/10, ... Gi0/1, Gi0/2
10   Sales     active  Fa0/1, Fa0/2, Fa0/3
20   Servers   active  Fa0/4, Fa0/5, Fa0/6
30   Guests    active  Fa0/7, Fa0/8

יוצרים את שלושתם, ואז משייכים. show vlan brief הוא האימות — אם פורט לא בשורה הנכונה, משהו לא נקלט.

ב-interface range הרווחים סביב המקף חובה: fa0/1 - 3.

3. להוכיח בידוד עם `ARP`

ping מ-PC1 ל-PC4 (VLAN 10 → 20) נכשל. למה בדיוק? ב-Simulation: ה-ARP request של PC1 יוצא — לאילו פורטים? רק ל-Fa0/2 ו-Fa0/3. PC4 לא שומע, לא עונה, ל-PC1 אין MAC, אין מסגרת, אין ping.

  PC1 (VLAN 10) -> ARP request  "who has PC4's IP?"
  switch floods to VLAN 10 ports only:  Fa0/2  Fa0/3
  PC4 on Fa0/4 (VLAN 20): never receives it
  PC1: "Request timed out"   <- no MAC, no frame

הבידוד קורה בשכבה 2. ה-IP לא רלוונטי — אפילו אותה רשת לא עוזרת.

ping שנכשל בין VLANs הוא הצלחה. זה מה שרצינו. אל תתקנו.

4. המלכודת — ולתקן נכון

SW(config-if)# switchport access vlan 99
% Access VLAN does not exist. Creating vlan 99

  Packet Tracer created it for you. Real gear / the project checker: NOT created.
  Fix properly:
SW(config-if)# no switchport access vlan
SW(config-if)# exit
SW(config)# vlan 99
SW(config-vlan)# name Quarantine
SW(config)# interface fa0/8
SW(config-if)# switchport access vlan 99

ההודעה של PT היא נחמדה — ומטעה. בבדיקת הפרויקט VLAN שלא נוצר ב-vlan.dat = לא קיים = ניקוי נקודות.

דוגמה פתורה

אחרי התצורה, `PC2` (`Fa0/2`) לא מגיע ל-`PC1` (`Fa0/1`), למרות ששניהם אמורים ב-`VLAN 10.` אבחנו.

show vlan brief: Fa0/2 מופיע ב-VLAN 1, לא ב-10.
show running-config interface fa0/2: אין switchport access vlan 10 — הפקודה לא נקלטה (כנראה interface range שגוי).
תיקון: interface fa0/2 → switchport mode access → switchport access vlan 10.
אימות: show vlan brief → Fa0/2 ב-10. ping PC2→PC1 ✓.

show vlan brief הוא הבדיקה הראשונה בכל תקלת VLAN. הוא מראה את המצב האמיתי, לא את מה שחשבתם שהקלדתם.

מילון

מושג	באנגלית	הסבר
טבלת תכנון	Port–VLAN Table	התוצר הראשון — לפני התצורה
בידוד	Isolation	תעבורה לא חוצה `VLAN` בלי נתב
שיוך מחדש	Re-assignment	`no switchport access vlan` ואז שיוך
VLAN שלא קיים	Non-existent VLAN	שויך בלי `vlan N` — כשל בבדיקה

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)

ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

ping מ-VLAN 10 ל-20 נכשל. באיזו שכבה, ומה בדיוק לא קרה?
העברתם PC7 מ-VLAN 30 ל-10 בפקודה. מה השתנה פיזית?
show vlan brief מראה Fa0/5 ב-VLAN 1 למרות שהגדרתם 20. שני הסברים?
למה הבדיקה של הפרויקט מסתכלת על show vlan brief ולא על running-config?
כתבו את הרצף הנכון לתיקון פורט ששויך ל-VLAN 99 שלא נוצר.
שני מחשבים ב-VLAN 10 על מתגים שונים. יגיעו זה לזה?
מה ההבדל בין show vlan brief ל-show interfaces fa0/1 switchport?

בדיקה עצמית

מה עושים לפני הפקודה הראשונה?
טבלה: פורט · VLAN · שם · מחשב.
ping בין VLANs נכשל =
הצלחה. זה הבידוד.
הבדיקה הראשונה בתקלת VLAN?
show vlan brief.
VLAN שלא נוצר — איך מתקנים?
no switchport access vlan · vlan N · שיוך מחדש.

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

מעבדה 7 — שלושה VLAN · בידוד · המלכודת

🎯 המטרה: pkt עם 3 VLANs מתועדים, הוכחת בידוד ב-ARP, ותיקון נכון של VLAN שלא קיים.

📦 ציוד: 4 תחנות קצה · 2 מתגי 2960 · תוכנה: Packet Tracer

📂 קבצים:

3.3.12 Packet Tracer - VLAN Configuration.pka
3.1.4 Packet Tracer - Who Hears the Broadcast.pka

🛠 מהלך — סמנו כל שלב

מלאו את הטבלה (פורט · VLAN · שם · מחשב) לטופולוגיה של 3.3.12 — לפני כל פקודה.
פתחו 3.3.12. צרו את שלושת ה-VLANs עם שמות. show vlan brief — 3 שורות בלי פורטים.
שייכו עם interface range. show vlan brief — כל פורט בשורה הנכונה? תקנו מה שלא.
ping בתוך VLAN 10 · ping מ-10 ל-20. Simulation: עקבו אחרי ה-ARP מ-PC1 — לאילו פורטים יצא?
פתחו 3.1.4 Who Hears the Broadcast: ping ל-broadcast לפני ואחרי VLAN. מי קיבל?
העבירו מחשב מ-VLAN 30 ל-10 בפקודה. ping. עכשיו מגיע?
שייכו Fa0/8 ל-VLAN 99 בלי ליצור. העתיקו את ההודעה. תקנו ברצף הנכון. show vlan brief.

✅ רישום התוצאות

#	מה למלא	חישוב · הערות · ראיות (פלט פקודה)
1	טבלה:
2	`show vlan brief` אחרי שיוך: תקין · תיקונים:
3	`ping 10`→10: · 10→20: · `ARP` מ-`PC1` יצא ל:
4	3.1.4 — לפני `VLAN` קיבלו: · אחרי:
5	אחרי ההעברה ל-10: `ping`
6	ההודעה על `VLAN 99:` · הרצף שתיקנתם:

איך יודעים שהצליח: show vlan brief מציג את שלושת ה-VLANs והפורטים

⚠ מלכודות ידועות — ומה עושים

המלכודת	מה עושים
מגדירים בלי טבלה ומתבלבלים באמצע	הטבלה היא התוצר. בלי טבלה מלאה — לא מתחילים.
`interface range` עם מקף בלי רווחים	ב-`IOS`: `interface range fa0/1` - 3 (רווח משני צדי המקף). בלי — שגיאה.
מסיקים '`VLAN` לא עובד' כשה-`ping` נכשל	`ping` נכשל בין `VLANs` = `VLAN` עובד. זה הבידוד. לחגוג, לא לתקן.

⭐ בונוס (+50 XP)

voice VLAN וטלפון IP על אותו פורט
show vlan id · show interfaces trunk (הצצה לשבוע 9)

אישור המורה: ☐ Completion במעבדה (150)☐ התוצר (קובץ + תיעוד) (50)☐ בונוס: ההרחבה (50) · XP · תג: ☐ מפריד/ה הרשתות · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

מתג עם שלושה VLAN מתועדים + טבלת פורט↔VLAN
מתג עם שלושה VLAN מתועדים

שם הקובץ: כיתה_שבוע07_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מה	XP	איך
Completion במעבדה	150	אחוז ה-Completion × 1.5 (Packet Tracer)
התוצר (קובץ + תיעוד)	50	הוגש עם שם קובץ לפי התבנית ותיעוד — המורה מסמן
בונוס: ההרחבה	50	הפעילות ב'להעמקה' / 'מתקדמים' הושלמה

סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

VLAN לכל מחלקה · שיוך פורטים · בידוד

נושאי המחוון שנסגרים כאן:

VLAN

מה נכנס לספר/ל-pkt: 6 מחלקות × ≥8 מחשבים (20.2) — VLAN לכל מחלקה, זהה בכל מתגי הסניף

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מפריד/ה הרשתותמעבדת שלושת ה-VLAN ≥ 90% + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 1 · הסניף הראשון — המנהלת רוצה לדעת למה 'האינטרנט איטי'. אתם לומדים לאבחן, לחלק כתובות ולהפריד מחלקות — ומגלים שהרשת מעולם לא תוכננה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML

שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):

חומרי לימוד לתלמיד/פלנר עדי/שבוע-07 — מעבדה- שלושה VLAN ובדיקת בידוד (על VLAN).pdf
הדפסה/מיתוג ורשת מקומית — פלנר עדי/שבוע-07 — מעבדה- שלושה VLAN ובדיקת בידוד (על VLAN).pdf
מצגות PPT/פלנר עדי/שבוע-07 — מעבדה- שלושה VLAN ובדיקת בידוד (על VLAN).pptx
מצגות תמצית/פלנר עדי/שבוע-07 — מעבדה- שלושה VLAN ובדיקת בידוד (על VLAN).pptx
slides/שבוע-07-פלנר-עדי-מצגת.html

אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז

מעבדה: שלושה VLAN ובדיקת בידוד (על VLAN)

מה לומדים היום

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

הנדסה — נדע לעשות

1. הטבלה לפני המתג

2. התצורה — סדר הפעולות

3. להוכיח בידוד עם ARP

4. המלכודת — ולתקן נכון

דוגמה פתורה

אחרי התצורה, PC2 (Fa0/2) לא מגיע ל-PC1 (Fa0/1), למרות ששניהם אמורים ב-VLAN 10. אבחנו.

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

מעבדה 7 — שלושה VLAN · בידוד · המלכודת

🛠 מהלך — סמנו כל שלב

✅ רישום התוצאות

⚠ מלכודות ידועות — ומה עושים

⭐ בונוס (+50 XP)

מה מגישים

ה-XP של המפגש

אבן הדרך לפרויקט — 735918

התגים של המפגש

הדרגות

הפרק בסיפור

קבצי היחידה

3. להוכיח בידוד עם `ARP`

אחרי התצורה, `PC2` (`Fa0/2`) לא מגיע ל-`PC1` (`Fa0/1`), למרות ששניהם אמורים ב-`VLAN 10.` אבחנו.