→ שבוע-19↑ כל השבועות · מיתוג ורשת מקומיתשבוע-21 ←
כנרת-נט · פרק 7 · חיבור לעולם · אתר התלמידים

טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN

מפגש 20 · 31/01–04/02 · פלנר עדי · מיתוג ורשת מקומית
'למה יש 15 רשתות WiFi בכיתה ושתיים באותו שם?' — 802.11, AP מול נתב, WPA2.
130XP במפגשמפעיל/ת האלחוטמפעיל/ת האלחוט
הדימוי של היחידה — רדיו בכיתה: כולם על אותו אוויר: מי שמדבר כשמישהו אחר מדבר — לא נשמע. CSMA/CA = מחכים לתור. ערוצים = תחנות רדיו.

מה לומדים היום

  • היתרונות של רשת אלחוטית: ניידות, פריסה בלי תשתית, קנה מידה — מול מדיה משותפת, טווח והפרעות · סוגי רשתות: WPAN (Bluetooth · IrDA · RF) · WLAN · WMAN · WWAN
  • תקני 802.11a/b/g/n/ac/ax · 2.4 ו-5 GHz · ערוצים והפרעות · אנטנות: omni · directional · MIMO
  • רכיבים: כרטיס אלחוטי · נקודת גישה (AP) מול נתב ביתי אלחוטי — ההבדל (שאלת בחינה) · AP אוטונומי מול מנוהל (WLC)
  • אבטחה: SSID · WPA2/WPA3 · הצפנה · Evil Twin · הגדרות AP בסיסיות ומתקדמות (גיבוי, שחזור, איפוס, ערוצים)
  • שילוב אלחוט ברשת קווית · תקלות נפוצות באלחוט ואיתורן
לפני שמתחילים — מה צריך לדעת כבר: שבוע 2: Ethernet, מסגרות, CSMA/CD — היום CSMA/CA. שבוע 10: VLAN — AP מחובר ל-trunk. שבוע 18 (רצועת כתובות): נתב ביתי = מודם+נתב+AP. שבוע 19: STP — למה AP על פורט עם portfast.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • להסביר את היתרונות והמגבלות של רשת אלחוטית, ולסווג: WPAN (Bluetooth · IrDA · RF) · WLAN · WMAN (WiMAX) · WWAN (Cellular · לוויין)
  • לדעת את תקני 802.11 (a/b/g/n/ac/ax), התדרים 2.4/5 GHz, ערוצים והפרעות, ארגוני התקינה (ITU · IEEE · Wi-Fi Alliance), וסוגי אנטנות (omni · directional · MIMO)
  • להבחין בין רכיבים: כרטיס אלחוטי, נקודת גישה (AP) מול נתב ביתי אלחוטי (שאלת בחינה 2026), AP אוטונומי מול מנוהל (WLC/CAPWAP)
  • לתאר את פעולת ה-WLAN: מבנה מסגרת 802.11, CSMA/CA, BSS/ESS, איך לקוח מתחבר ל-AP (probe · authenticate · associate), SSID
  • להסביר אבטחת WLAN: הסתרת SSID וסינון MAC (ולמה לא מספיק), אימות Open/Shared, WEP → WPA → WPA2 → WPA3, Personal מול Enterprise, TKIP מול AES, Evil Twin

הנדסה — נדע לעשות

  • —
15 רשתות WiFi בכיתה. איזו הכי חזקה? למה שתיים עם אותו שם? מה 5G ליד השם? ומה קורה אם מישהו מקים רשת בשם של בית הספר? 21 סעיפי סילבוס — וסולם אבטחה אחד שצריך לזכור. הולכים מהר, עם טבלאות.

1. למה אלחוט, ואיזה סוגים

סוגטווחטכנולוגיהדוגמה
WPANמטריםBluetooth · IrDA · RF (Zigbee)אוזניות, שלט
WLANעשרות מטריםWiFi 802.11הבית, בית הספר
WMANקילומטריםWiMAXעיר, ספקית
WWANארצי/עולמיCellular 4G/5G · לווייןהטלפון, Starlink

יתרונות: ניידות, פריסה בלי כבלים, קנה מידה (עוד לקוח = אפס כבלים). מגבלות: מדיה משותפת (half-duplex — כולם על אותו אוויר), טווח, הפרעות, אבטחה (כל אחד 'שומע').

2. תקנים, תדרים, ארגונים, אנטנות

  2.4 GHz: long range, walls OK, only 3 non-overlapping channels: 1 · 6 · 11.  crowded (microwave, Bluetooth)
  5 GHz:   shorter range, many channels, faster, less interference

  ITU  = radio frequencies (who may use what)    IEEE = 802.11 (the standard)    Wi-Fi Alliance = certification + the logo

  antennas:  omnidirectional (all directions, short)  ·  directional (one direction, far)  ·  MIMO (several antennas = several streams)

1/6/11 — שני AP סמוכים על ערוץ 6 מפריעים זה לזה. 5 GHz מהיר, 2.4 עובר קירות.

תקןשנהתדרמהירות מרביתשם שיווקי
802.11a19995 GHz54 Mbps—
802.11b19992.4 GHz11 Mbps—
802.11g20032.4 GHz54 Mbps—
802.11n20092.4 + 5600 Mbps (MIMO)Wi-Fi 4
802.11ac20135 GHz1.3+ GbpsWi-Fi 5
802.11ax20192.4 + 5 (+6)9.6 GbpsWi-Fi 6/6E

3. רכיבים — AP מול נתב ביתי (שאלת בחינה)

רכיבמהשכבהאיפה
כרטיס אלחוטי (NIC)בלקוח — מחשב, טלפון1–2כל לקוח
נקודת גישה (AP)גשר אלחוט ↔ קווי בלבד. מחובר למתג (trunk), מקבל VLAN. אין DHCP/NAT2ארגון
נתב ביתי אלחוטינתב + מתג 4 פורטים + AP + DHCP + NAT + firewall — בקופסה אחת2–3+בית
AP אוטונומימוגדר לבד — GUI משלו—בית, משרד קטן
AP מנוהל (lightweight)WLC מגדיר את כולם דרך CAPWAP — SSID אחד, ערוצים מתואמים, roaming—ארגון, עשרות AP
בחינה 2026 ש'8: AP = גשר בלבד. נתב ביתי = הכול בקופסה אחת.

4. איך זה עובד — מסגרת, CSMA/CA, התחברות

  BSS = one AP + its clients (BSSID = the AP's MAC)      ESS = several APs, same SSID -> roaming

  802.11 frame: up to 4 MAC addresses (receiver · transmitter · destination · source) — Ethernet has 2

  CSMA/CA (collision AVOIDANCE) — you can't hear a collision while transmitting on air:
    listen -> random wait -> (RTS/CTS) -> send -> wait for ACK -> no ACK? resend
    vs CSMA/CD (Ethernet): send, DETECT collision, back off.   -> WiFi is half-duplex + ACK = slower than the number

  joining:  1 discover (passive: hear beacon / active: send probe)  ->  2 authenticate  ->  3 associate
  SSID = the network name in the beacon.  hidden SSID? the probe reveals it anyway

CA = מונעים מראש כי אי אפשר לשמוע התנגשות באוויר. probe → authenticate → associate.

5. אבטחה — הסולם

  WPA2/WPA3-Personal    = PSK — one password for everyone           (home)
  WPA2/WPA3-Enterprise  = 802.1X + RADIUS — user + password each     (organization: revoke one user)

  threats:  Rogue AP (someone plugged in their own)  ·  Evil Twin (same SSID, stronger, attacker in the middle)
            DoS (jamming, deauth)  ·  MITM
  defense:  WPA2/3-AES · Enterprise in orgs · HTTPS/VPN on any open network · WLC detects rogue APs

SSID מוסתר + סינון MAC = הסתרה, לא אבטחה. WPA2-AES לפחות. Enterprise בארגון.

שיטהמהמספיק?
הסתרת SSIDלא משדרים את השם ב-beacon✗ נחשף ב-probe
סינון MACרק כתובות מהרשימה✗ MAC מזייפים בפקודה
Open / Shared keyאימות 802.11 מקורי✗ Shared = WEP
WEPהצפנה RC4, מפתח קבוע✗ שבור — דקות
WPATKIP — תיקון ל-WEP✗ ישן
WPA2AES-CCMP✓ הסטנדרט
WPA3AES + SAE (הגנה מניחוש offline)✓ החדש
רשת פתוחה בקפה: כל מה שלא HTTPS — גלוי. VPN.

6. הגדרות AP — בסיסיות ומתקדמות

בסיסימתקדם
SSID (שם)עוצמת שידור (טווח מול הפרעות)
ערוץ (1/6/11 או auto)רוחב ערוץ (20/40/80 MHz)
אבטחה: WPA2-AES + סיסמהסינון MAC · הסתרת SSID
DHCP (בנתב ביתי)גיבוי / שחזור תצורה
סיסמת ניהול (לא ברירת המחדל!)איפוס לברירת מחדל (reset 10 שנ׳)
עדכון קושחה (firmware) · QoS · port forwarding
הדבר הראשון בכל AP: להחליף את סיסמת הניהול. admin/admin = הרשת של כולם.

דוגמה פתורה

משרד בשתי קומות, 40 עובדים, מדפסות ואורחים. תכננו את ה-WLAN: תקן, תדרים, כמה AP, ערוצים, אבטחה, SSID.

  1. תקן: 802.11ax (Wi-Fi 6) — dual band. לקוחות ישנים ב-2.4, חדשים ב-5.
  2. כמה AP: 2–3 לקומה (טווח 5 GHz ~15 מ' דרך קירות) → 4–6. ESS: אותו SSID בכולם — roaming.
  3. ערוצים: 2.4 → 1/6/11 לסירוגין, AP סמוכים לא על אותו ערוץ. 5 GHz → auto (או תכנון ידני, 40 MHz).
  4. SSID: שניים. OFFICE — WPA2/3-Enterprise (802.1X + RADIUS, כל עובד עם משתמש) על VLAN 20. GUEST — WPA2-PSK או captive portal, VLAN 50 מבודד (רק אינטרנט).
  5. AP: מנוהלים ב-WLC (או controller בענן) — SSID אחד מוגדר פעם אחת. AP על trunk (שני VLANs) עם portfast.
  6. מתקדם: סיסמת ניהול חזקה, קושחה מעודכנת, עוצמת שידור בינונית (שלא יגיע לרחוב), הסתרת SSID — לא (לא עוזר).
ax · dual band · ESS · 1/6/11 · Enterprise לעובדים + Guest מבודד · WLC. הצדקה לכל בחירה — כמו בפרויקט.

מילון

מושגבאנגליתהסבר
רשת אלחוטית מקומיתWLAN · 802.11WiFi
נקודת גישהAccess Point (AP)גשר בין אלחוט לרשת הקווית
בקר אלחוטWLCמנהל AP מרובים — CAPWAP
מזהה רשתSSIDשם הרשת ב-beacon
קבוצת שירותBSS / ESSAP אחד / כמה AP באותו SSID
מניעת התנגשויותCSMA/CAהמתנה + ACK — כי באוויר לא שומעים התנגשות
מפתח משותףPSKסיסמה אחת לכולם — Personal
אימות ארגוני802.1X / RADIUSמשתמש וסיסמה לכל אחד — Enterprise
תאום מרושעEvil TwinAP מזויף באותו SSID
נקודת גישה סוררתRogue APAP שחובר לרשת בלי אישור

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. AP מול נתב ביתי — משפט לכל אחד.
  2. WPAN · WLAN · WMAN · WWAN — דוגמה לכל אחד.
  3. למה 1/6/11?
  4. 2.4 מול 5 GHz — יתרון של כל אחד?
  5. CSMA/CA מול CD?
  6. BSS מול ESS?
  7. הסתרת SSID — אבטחה?
  8. WEP · WPA · WPA2 · WPA3 — מי בסדר?
  9. Personal מול Enterprise?
  10. TKIP מול AES?
  11. Evil Twin?
  12. ITU · IEEE · Wi-Fi Alliance?
  13. omni · directional · MIMO?
  14. AP אוטונומי מול מנוהל?

בדיקה עצמית

  1. AP = ?
  2. ערוצים ב-2.4?
  3. מינימום אבטחה?
  4. SSID מוסתר = אבטחה?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

אלחוט — 21 סעיפים · סולם אבטחה · תכנון WLAN

🎯 המטרה: משפט לכל סעיף סילבוס, סולם האבטחה מהזיכרון, ותכנון WLAN אחד מנומק.

📂 קבצים:

  • 13.1.10 Packet Tracer - Configure a Wireless Network.pka
  • 4.6.5 Packet Tracer - Connect a Wired and Wireless LAN.pka

🛠 מהלך — סמנו כל שלב

  1. סרקו WiFi בטלפון: 5 רשתות — שם · תדר · ערוץ · עוצמה · אבטחה. שתיים באותו ערוץ? שתיים באותו שם?
  2. טבלת 802.11 מהזיכרון: a/b/g/n/ac/ax — תדר ומהירות.
  3. סולם האבטחה מהזיכרון: 7 שלבים, ✓/✗ ליד כל אחד. Personal מול Enterprise. TKIP מול AES.
  4. 3 תרחישים: בית · משרד · קפה — תקן, תדר, AP/נתב, אבטחה, SSID, למה.
  5. 21 הסעיפים (NET-5-01…21) — משפט לכל אחד מהחוברת.
  6. בחינה: 2026 ש'8 — ענו. + 'למה 1/6/11' + 'CA מול CD'.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1סריקה:
2802.11: a b g n ac ax
3סולם: · Personal Enterprise · TKIP AES
4תרחישים:
521 משפטים: ☐
6בחינה:

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
'המספר ב-802.11ac הוא המהירות שאקבל'מהירות תיאורטית, half-duplex, משותפת לכל הלקוחות, עם ACK. בפועל 30–50%.
שני AP סמוכים על אותו ערוץ 'כדי שיהיה חזק'הפרעה הדדית — שניהם איטיים. 1/6/11 לסירוגין.
מסתירים SSID וחושבים שזה מאובטחנחשף ב-probe. WPA2/AES לפחות.
מחברים AP ארגוני לפורט accessAP עם כמה SSID = כמה VLANs = trunk. ו-portfast (STP) שלא יחכה 30 שניות.

⭐ בונוס (+50 XP)

  • 12.4 CAPWAP — Split MAC: מה ה-AP עושה ומה ה-WLC
  • WPA3: SAE, למה PSK של WPA2 ניתן לפיצוח offline
  • 802.11ax (Wi-Fi 6): OFDMA, למה זה שונה מ-ac
אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מפעיל/ת האלחוט · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע20_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מהXPאיך
שאלון היחידה ב-Moodle100ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית30הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

  • WLAN: SSID · WPA2 · AP מול נתב ביתי · תקלות

מה נכנס לספר/ל-pkt: ⭐ רשת אלחוטית — אורחים + עובדים (18) — בונוס 4 נק'

שבוע 20 — אחרי M3. הבונוס ניתן להגשה ב-M4/M5

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מפעיל/ת האלחוטמפעיל/ת האלחוטמעבדת ה-WLAN ≥ 90% + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
הקבצים מוגשים מהאתר עצמו: PDF נפתח בדפדפן; PPTX, XML ו-txt יורדים למחשב (ה-XML — לייבוא ב-Moodle, ה-txt — להעלאה ל-NotebookLM).
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז