→ שבוע-16↑ כל השבועות · מיתוג ורשת מקומיתשבוע-18 ←
כנרת-נט · פרק 6 · לילה של תקלות · אתר התלמידים

מעבדת תקלות · trunk, ניתוב בין VLANs ו-VTP

שבוע 17 · 10/01–14/01 · פלנר עדי · מיתוג ורשת מקומית
קריאת השירות הגדולה: 6 תקלות מיתוג — ובסוף מתג שמוחק לכם את הרשת בשידור חי.
250XP במפגש
הדימוי של היחידה — חדר מיון: אותו דבר — מיתוג. ובסוף: אסון בשידור חי.

מה לומדים היום

  • קובץ מהמעבדות של שבועות 10 · 14 · 16 עם תקלות מוזרקות
  • אי-התאמת native VLAN · פורט שנשאר access במקום trunk · VLAN שנחסם ב-pruning
  • תת-ממשק בלי encapsulation · VTP בלי domain · מתג עם revision דורס
לפני שמתחילים — מה צריך לדעת כבר: שבוע 10: VLANs ו-trunk, native VLAN, allowed list. שבוע 14: router-on-a-stick, תת-ממשקים ו-encapsulation dot1Q, מתג L3. שבוע 15–16: VTP — domain, modes, revision, הדריסה. שבוע 8: פרוטוקול האבחון.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • —

הנדסה — נדע לעשות

  • לאבחן שש תקלות מיתוג ברשת שהתלמיד בנה — לפי פרוטוקול, מהתסמין להשערה
  • להשתמש בסדר הנכון: show vlan brief → show interfaces trunk → show vtp status → show ip interface brief (בנתב) → show run interface
  • לכתוב דוח תקלה: תסמין · השערה מנומקת · הבדיקה · התיקון · האימות
  • לזהות: אי-התאמת native VLAN · פורט access במקום trunk · VLAN חסום ב-allowed list · תת-ממשק בלי encapsulation · VTP בלי domain · מתג עם revision דורס (תיאוריה + הנדסה)
שש תקלות מיתוג. שלוש ב-trunk, שתיים בניתוב בין VLANs, ואחת ב-VTP שתמחק לכם את הרשת — בשידור חי, בסוף השיעור. היום לומדים לקרוא הודעות קונסול ולהשוות שני צדדים של קישור.

1. הפרוטוקול ושלוש הפקודות הראשונות

  1  SYMPTOM     which VLAN? which switch? console messages?
  2  HYPOTHESIS  one sentence + which side of which link
  3  TEST        one show command — on BOTH sides
  4  FIX         one command
  5  VERIFY      ping between VLANs — not 'the port is up'

  before touching anything, on EVERY switch:
  show vlan brief          -> which VLANs exist, which ports
  show interfaces trunk    -> mode · native · allowed · active
  show vtp status          -> domain · mode · revision

שלוש פקודות × שלושה מתגים = תשע תמונות. משווים. ההבדלים הם התקלות.

2. trunk — שלושה דברים חייבים להתאים

  SW1# show interfaces trunk
  Port   Mode   Encapsulation  Status    Native vlan
  Gi0/1  on     802.1q         trunking  1
  Gi0/2  on     802.1q         trunking  1
  Port   Vlans allowed on trunk
  Gi0/1  1-4094
  Gi0/2  1,10                          <- VLAN 20 missing toward SW3

  SW2# show interfaces trunk
  Gi0/1  on     802.1q         trunking  99                  <- native 99 vs 1 on SW1
  %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on GigabitEthernet0/1 (99), with SW1 GigabitEthernet0/1 (1)

  SW3# show interfaces trunk
  (empty)                                <- Gi0/1 is access mode. nothing trunks. VTP can't pass either

mode · native · allowed. show interfaces trunk ריק = הפורט access. הודעת CDP = native שונה.

3. ניתוב בין VLANs — תת-ממשק בלי encapsulation

  R1# show ip interface brief
  GigabitEthernet0/0/1.10   192.168.10.1   up  up
  GigabitEthernet0/0/1.20   unassigned     up  up      <- no address. why?
  R1# show run interface g0/0/1.20
  interface GigabitEthernet0/0/1.20
  !                                                    <- no encapsulation dot1Q 20 -> IOS refuses ip address

  R1(config-subif)# encapsulation dot1Q 20
  R1(config-subif)# ip address 192.168.20.1 255.255.255.0     <- order matters

encapsulation קודם, ip address אחריו. תת-ממשק בלי כתובת = VLAN בלי שער.

4. VTP — domain ודריסה

  SW3# show vtp status
  VTP Domain Name  : school            <- lowercase. SW1 says SCHOOL. case-sensitive -> no updates

  --- the live one ---
  SW1# show vlan brief      -> 1, 10, 20, 99
  (SW4 connected: domain SCHOOL, client, revision 12, empty database)
  SW1# show vlan brief      -> 1 only
  SW1# show vtp status      -> Configuration Revision: 12

  recovery:  SW4(config)# vtp mode transparent
             SW1(config)# vlan 10 / vlan 20 / vlan 99   -> revision 13 -> propagates

domain הוא case-sensitive. revision גבוה דורס — גם מ-client. שחזור: להוציא את הדורס, ליצור מחדש ב-server.

נוהל 'מתג חדש' — 4 צעדים — חובה בדוח. מי שלא כותב אותו, יעשה את זה בפרויקט.

דוגמה פתורה

תלונה: 'תחנה ב-VLAN 20 על SW3 לא מגיעה לשום מקום — גם לא לתחנה ב-VLAN 20 על SW1'. VLAN 20 קיים ב-SW3. אבחנו.

  1. תסמין: VLAN 20 ב-SW3 מבודד. VLAN 10 ב-SW3? (בודקים) — עובד.
  2. מסקנה מהתסמין: הקישור SW3–SW1 מעביר VLAN 10 אבל לא 20 → זה לא 'הפורט access' (אז כלום לא היה עובר) → זה allowed list.
  3. בדיקה בשני הצדדים: show interfaces trunk ב-SW3 → allowed 1-4094. ב-SW1 Gi0/2 → allowed 1,10.
  4. השערה: VLAN 20 חסום ב-allowed list בצד של SW1 (Gi0/2).
  5. תיקון: SW1 interface gi0/2 → switchport trunk allowed vlan add 20.
  6. אימות: show interfaces trunk ב-SW1 → 1,10,20. ping מ-VLAN 20 ב-SW3 ל-VLAN 20 ב-SW1 ✓.
'VLAN אחד עובד ואחד לא' על אותו קישור = allowed list. 'כלום לא עובר' = mode. שני הצדדים תמיד.

מילון

מושגבאנגליתהסבר
אי-התאמת nativeNative VLAN Mismatchnative שונה בשני צידי trunk — דליפה בין VLANs
רשימת מותריםAllowed Listאילו VLANs עוברים ב-trunk — לכל צד בנפרד
תת-ממשקSubinterfaceG0/0/1.20 — ממשק לוגי ל-VLAN אחד, דורש encapsulation
רגיש לאותיותCase-SensitiveSCHOOL ≠ school — ב-domain וב-password של VTP

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. %CDP-4-NATIVE_VLAN_MISMATCH — מה ומה הסכנה?
  2. show interfaces trunk ריק במתג. מה זה אומר?
  3. VLAN 10 עובר בקישור, VLAN 20 לא. מה בודקים?
  4. תת-ממשק up/up בלי כתובת. למה?
  5. domain 'school' מול 'SCHOOL'. עובד?
  6. client עם revision 12 מתחבר. דורס?
  7. 4 צעדי 'מתג חדש'?
  8. הגדרתם ip address ואז encapsulation. מה קרה לכתובת?

בדיקה עצמית

  1. trunk — שלושה דברים שחייבים להתאים?
  2. תת-ממשק: מה קודם?
  3. domain — רגיש לאותיות?
  4. לפני חיבור מתג חדש —

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

מעבדת תקלות 17 — trunk · inter-VLAN · VTP · 6 תקלות · דוח

🎯 המטרה: שש תקלות מאובחנות משני צידי הקישור, ונוהל 'מתג חדש' כתוב.

📦 ציוד: מתג 3560 · 2 מתגי 2960 · נתב 4331 · 4 תחנות · תוכנה: Packet Tracer 8.2 ומעלה · קובץ pkt שבור מוכן מראש

📂 קבצים:

  • 01 Configuring a VTP Domain.pka
  • 4.4.8 Packet Tracer - Troubleshoot Inter-VLAN Routing.pka

🛠 מהלך — סמנו כל שלב

  1. פתחו w17-broken.pkt. לא נוגעים. קראו את הקונסול של כל מתג — הודעות %? העתיקו.
  2. show vlan brief · show interfaces trunk · show vtp status — בשלושת המתגים. טבלת השוואה 3×3.
  3. show ip interface brief + show run interface לכל תת-ממשק בנתב.
  4. לכל תקלה: שורה בטבלה. השערה (איזה צד של איזה קישור) → בדיקה בשני הצדדים → תיקון → אימות ב-ping בין VLANs.
  5. תקלה 6 — עם המורה: show vlan brief לפני · חיבור SW4 · אחרי · show vtp status · שחזור. תעדו כל שלב.
  6. כתבו: נוהל 'מתג חדש לרשת' — 4 צעדים.
  7. (רשות) 4.4.8 Troubleshoot Inter-VLAN Routing.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1הודעות קונסול:
2טבלת 3×3 (vlan / trunk / vtp × SW1 / SW2 / SW3):
3תת-ממשקים:
4טבלת 6 התקלות:
5תקלה 6: לפני · אחרי · revision · שחזור
6נוהל מתג חדש: · Completion (4.4.8) %
איך יודעים שהצליח: תקשורת מלאה בין כל ה-VLANs · show interfaces trunk ו-show vtp status תקינים

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
מתעלמים מהודעות %CDP / %VTP בקונסולההודעה היא התסמין. לקרוא, להעתיק לדוח.
מגדירים encapsulation אחרי ip address ותוהים למה הכתובת נעלמהIOS מוחק את ה-IP כשמשנים encapsulation. הסדר: encapsulation → ip.
מתקנים allowed list על צד אחד בלבדtrunk = שני צדדים. show interfaces trunk בשני המתגים.
בתקלה 6 מתחילים ליצור VLANs מחדש בכל מתגרק ב-server — ולפני זה להוציא את הדורס (transparent). אחרת הוא ידרוס שוב.

⭐ בונוס (+50 XP)

  • 4.4.8 Troubleshoot Inter-VLAN Routing — בלי הנחיות
  • להזריק תקלת trunk לזוג השכן ולתת לו לאבחן
  • 3.6.1 Implement VLANs and Trunking — לבנות מאפס בלי הנחיות
אישור המורה: ☐ דוח התקלות (150)☐ הקובץ המתוקן (50)☐ בונוס: תקלה נוספת (50) · XP · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

  • קובץ מתוקן + הסבר לכל תקלה
  • קובץ pkt מתוקן + הסבר לכל תקלה
שם הקובץ: כיתה_שבוע17_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מהXPאיך
דוח התקלות15025 לכל תקלה שאובחנה לפי הפרוטוקול (תסמין · השערה · בדיקה · תיקון · אימות)
הקובץ המתוקן50ping מקצה לקצה ✓ — המורה מאשר
בונוס: תקלה נוספת50פעילות ה-Troubleshoot הרשמית / הזרקה לזוג השכן

סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

צייד/ת תקלות בכיר/הצייד/ת תקלות בכיר/הדוח 6 תקלות מלא במעבדת התקלות השנייה

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 6 · לילה של תקלות — שש תקלות בכל רצועה, בבת אחת. הלקוח מחכה. זו קריאת השירות הגדולה של השנה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז