→ שבוע-11↑ כל השבועות · מיתוג ורשת מקומיתשבוע-13 ←

כנרת-נט · פרק 3 · הרשת מתרחבת · אתר התלמידים

ניתוב בין VLANs · router-on-a-stick · מתג שכבה 3

שבוע 12 · 29/11–03/12 · פלנר עדי · מיתוג ורשת מקומית

VLAN 10 צריך להגיע ל-VLAN 20. בלי נתב אין. router-on-a-stick — או מתג L3.

130XP במפגש

מנתב/ת בין VLANs

הדימוי של היחידה — נתב על מקל: כבל אחד לנתב, תת-ממשק לכל VLAN — הנתב 'מחליף כובע' לכל VLAN.

📖 למד✏️ תרגל 12🛠 בנה📤 הגש 130 XP🏅 הישגים 1

מה לומדים היום

למה נדרש ניתוב בין VLANs — תחומי שידור נפרדים
router-on-a-stick: תת-ממשקים · encapsulation dot1Q על תת-ממשק · שער ברירת מחדל לכל VLAN
⚠ בלבול בין מספר תת-הממשק למספר ה-VLAN · תת-ממשק בלי encapsulation
מתג שכבה 3: SVI · ip routing · no switchport לממשק מנותב
מתי בוחרים בכל אחד · השוואת ביצועים

לפני שמתחילים — מה צריך לדעת כבר: שבועות 6–11: VLAN, trunk, native, הבוחן. שבועות 3 ו-7: שער ברירת מחדל ונתב בין תת-רשתות (רצועת הכתובות).

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

להסביר למה VLANs לא מדברים בלי נתב, ואיך router-on-a-stick פותר את זה עם trunk אחד

הנדסה — נדע לעשות

להגדיר תת-ממשקים: encapsulation dot1Q N + ip address — ולזהות את שתי הטעויות הנפוצות
להגדיר ניתוב בין VLANs במתג שכבה 3: SVI + ip routing — ולהשוות
לאבחן: תת-ממשק בלי encapsulation, מספר VLAN שגוי, trunk חסר

שלושה VLANs, שלוש רשתות IP, מתג אחד — ואף אחד לא מדבר עם אף אחד. זה מה שרצינו (בידוד), אבל השיווק צריך את השרתים. לזה נתב. ויש לנו ממשק אחד פנוי. מספיק: trunk לנתב, ותת-ממשק לוגי לכל VLAN — router-on-a-stick. או מתג שכבה 3 שעושה את זה בעצמו.

1. שלוש דרכים לנתב בין `VLANs`

  PC (VLAN 10) --> SW --trunk--> R1 g0/0.10 --> g0/0.20 --trunk--> SW --> PC (VLAN 20)
                                     ^ the router changes the tag: 10 -> 20

  exam 2026 q13: PC12 > SW1 > R1 > SW1 > PC13

החבילה יוצאת מהמתג עם תג 10, נכנסת לנתב, יוצאת עם תג 20, חוזרת לאותו מתג. זה המסלול שנשאל בבחינה.

השיטה	איך	מתי
`Legacy`	ממשק פיזי בנתב לכל `VLAN`	היסטורי — לא מדרגי
`Router-on-a-stick`	`trunk` אחד לנתב + תת-ממשק לכל `VLAN`	סניף קטן, נתב קיים
מתג שכבה 3	`SVI` (`interface vlan N`) + `ip routing`	הרבה תעבורה בין `VLANs` — מהיר

2. `Router-on-a-stick` — התצורה, בסדר הנכון

! switch
SW1(config)# interface g0/1
SW1(config-if)# switchport mode trunk

! router
R1(config)# interface g0/0.10
R1(config-subif)# encapsulation dot1Q 10        <- FIRST
R1(config-subif)# ip address 192.168.10.1 255.255.255.0
R1(config-subif)# interface g0/0.20
R1(config-subif)# encapsulation dot1Q 20
R1(config-subif)# ip address 192.168.20.1 255.255.255.0
R1(config-subif)# interface g0/0
R1(config-if)# no shutdown                       <- physical, no address

R1# show ip route
C  192.168.10.0/24 is directly connected, GigabitEthernet0/0.10
C  192.168.20.0/24 is directly connected, GigabitEthernet0/0.20

PC in VLAN 10: gateway = 192.168.10.1   (the subinterface)

encapsulation לפני ip address — אחרת הנתב דוחה. הממשק הפיזי: no shutdown בלי כתובת. השער של כל תחנה = תת-הממשק של ה-VLAN שלה.

ip address על תת-ממשק בלי encapsulation → 'Configuring IP routing on a LAN subinterface is only allowed if that subinterface is already configured as part of an IEEE 802.1Q…'. encapsulation קודם.

3. מתג שכבה 3 — `SVI`

SW3(config)# ip routing
SW3(config)# interface vlan 10
SW3(config-if)# ip address 192.168.10.1 255.255.255.0
SW3(config-if)# no shutdown
SW3(config-if)# interface vlan 20
SW3(config-if)# ip address 192.168.20.1 255.255.255.0
SW3(config-if)# no shutdown

SVI = ממשק לוגי של VLAN במתג. ip routing מפעיל ניתוב. בלי נתב, בלי trunk — הכול בתוך המתג, בחומרה.

4. מה נשבר — ארבעת החשודים

תסמין	חשוד	בדיקה
`VLAN 10` לא מגיע ל-20, שניהם לא לשער	הקישור לנתב `access` ולא `trunk`	`show interfaces trunk` במתג
`ping` לשער של 20 נכשל, של 10 עובד	תת-ממשק 20 חסר / `encapsulation` שגוי	`show ip interface brief` · `show run int g0/0.20`
הכול `down`	`g0/0` בלי `no shutdown`	`show ip interface brief`
`ping` לשער עובד, בין `VLANs` לא	`VLAN` חסר במתג / לא ב-`allowed`	`show vlan brief` · `show interfaces trunk`

דוגמה פתורה

פלט חלקי של `Router1`: `ip dhcp pool classroom1` · `default-router 192.168.1.1` · `interface g0/0.10` · `interface g0/0.20. PC2` ב-`VLAN 20.` מה כתובת השער של `PC2`, ומה שתי הפקודות שחסרות במתג בממשק לנתב?

השער של PC2 = כתובת תת-הממשק של VLAN 20 = ה-default-router של pool classroom2 (מה שמוגדר על g0/0.20).
במתג, הממשק לנתב חייב trunk: switchport mode trunk.
ו: switchport trunk allowed vlan all (או 10,20).
אימות: show interfaces trunk · ping מ-PC2 לשער · ל-VLAN 10.

שער = תת-הממשק של ה-VLAN שלו. במתג: mode trunk + allowed vlan. (בחינה 2026 ש'14)

מילון

מושג	באנגלית	הסבר
ניתוב בין VLANs	Inter-VLAN Routing	נתב או מתג `L3` בין תחומי שידור
נתב על מקל	Router-on-a-Stick	`trunk` אחד + תת-ממשקים
תת-ממשק	Subinterface	`g0/0.10` — ממשק לוגי לכל `VLAN`
כימוס dot1Q	encapsulation dot1Q	משייך תת-ממשק ל-`VLAN` — לפני `ip address`
ממשק VLAN	SVI	`interface vlan N` במתג `L3`
ניתוב במתג	ip routing	מפעיל ניתוב במתג `L3`

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)

ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

PC ב-VLAN 10 שולח ל-PC ב-VLAN 20, אותו מתג, router-on-a-stick. מסלול?
ip address על g0/0.10 נדחה. למה?
השלימו: R1(config)# interface g0/0.10 · R1(config-subif)# dot1Q 10 · ip address …
השער של תחנה ב-VLAN 30?
מתי מתג L3 עדיף?
הקישור מתג–נתב הוא access. מה יקרה?
שלוש פקודות ל-SVI של VLAN 10 במתג L3?
g0/0.10 עם encapsulation dot1Q 20 — עובד?

בדיקה עצמית

מה לפני ip address בתת-ממשק?
encapsulation dot1Q N.
הממשק הפיזי g0/0 —
no shutdown, בלי כתובת.
שער התחנה =
תת-הממשק של ה-VLAN שלה.
PC(10)→PC(20) על אותו מתג — דרך?
PC → SW → R → SW → PC.

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

דף עבודה 12 — router-on-a-stick ו-SVI

🎯 המטרה: לכתוב את שתי התצורות מהזיכרון ולזהות מסלול.

📂 קבצים:

4.2.7 Packet Tracer - Configure Router-on-a-Stick Inter-VLAN Routing.pka
4.3.8 Packet Tracer - Configure Layer 3 Switching and Inter-VLAN Routing.pka
4.4.8 Packet Tracer - Troubleshoot Inter-VLAN Routing.pka

🛠 מהלך — סמנו כל שלב

3 VLANs (10, 20, 30) עם רשתות 192.168.10/20/30.0/24. כתבו את תצורת המתג (VLANs + trunk) ואת תצורת הנתב (3 תת-ממשקים + פיזי).
לכל VLAN: מה השער של התחנות?
כתבו את אותו דבר ב-SVI במתג 3560.
ציירו את מסלול החבילה מ-PC ב-VLAN 10 ל-PC ב-VLAN 30 — כל התקן וכל תג.
טבלת 'מה נשבר': לכל תסמין בסעיף 4 — הפקודה שבודקת.
פתחו 4.2.7 (הדגמה בכיתה): רשמו show ip route בנתב אחרי התצורה.

✅ רישום התוצאות

#	מה למלא	חישוב · הערות · ראיות (פלט פקודה)
1	מתג: · נתב:
2	שערים: 10 → · 20 → · 30 →
3	`SVI`:
4	מסלול + תגים:
5	פקודות בדיקה:
6	`show ip route:` שורות C

⚠ מלכודות ידועות — ומה עושים

המלכודת	מה עושים
`ip address` לפני `encapsulation`	להראות את הודעת השגיאה. הסדר קבוע.
שוכחים `no shutdown` על הממשק הפיזי	תת-הממשקים `down`. `show ip interface brief.`
הקישור לנתב `access` ולא `trunk`	רק `VLAN` אחד מגיע לנתב. `show interfaces trunk` במתג.

⭐ בונוס (+50 XP)

4.5.1 Inter-VLAN Routing Challenge
DHCP על תת-ממשקים — החיבור לרצועת השירותים (בחינה 2026 ש'14)

אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מנתב/ת בין VLANs · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע12_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מה	XP	איך
שאלון היחידה ב-Moodle	100	ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית	30	הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M4 · ניתוב פנימי ויתירות · עד 14/1/2027 (שבוע ~17)

אחרי היחידה הזו אתם יכולים:

router-on-a-stick · SVI · ip routing במתג L3

נושאי המחוון שנסגרים כאן:

ניתוב במתגי שכבה 3 (מודגש · 3 נק׳)

מה נכנס לספר/ל-pkt: ניתוב במתגי שכבה 3 · inter-VLAN · Collapsed core בסניף אחד (5)

HSRP — במסלול הפרויקט (M4); EtherChannel (22.14) — SRWE 6, הרחבה

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מנתב/ת בין VLANsמעבדת inter-VLAN ≥ 90% + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 3 · הרשת מתרחבת — כנרת-נט פותחת סניף שני בחיפה. שירותים, VLSM, trunk, IPv6, ונתב שמחבר בין שני אתרים — הרשת הופכת לארגונית.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML

שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):

חומרי לימוד לתלמיד/פלנר עדי/שבוע-12 — ניתוב בין VLANs · router-on-a-stick · מתג שכבה 3.pdf
הדפסה/מיתוג ורשת מקומית — פלנר עדי/שבוע-12 — ניתוב בין VLANs · router-on-a-stick · מתג שכבה 3.pdf
מצגות PPT/פלנר עדי/שבוע-12 — ניתוב בין VLANs · router-on-a-stick · מתג שכבה 3.pptx
מצגות תמצית/פלנר עדי/שבוע-12 — ניתוב בין VLANs · router-on-a-stick · מתג שכבה 3.pptx
slides/שבוע-12-פלנר-עדי-מצגת.html

אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז