→ שבוע-19↑ כל השבועות · מיתוג ורשת מקומיתשבוע-21 ←

כנרת-נט · פרק 7 · חיבור לעולם · אתר התלמידים

טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN

שבוע 20 · 31/01–04/02 · פלנר עדי · מיתוג ורשת מקומית

'למה יש 15 רשתות WiFi בכיתה ושתיים באותו שם?' — 802.11, AP מול נתב, WPA2.

130XP במפגש

מפעיל/ת האלחוט

הדימוי של היחידה — רדיו בכיתה: כולם על אותו אוויר: מי שמדבר כשמישהו אחר מדבר — לא נשמע. CSMA/CA = מחכים לתור. ערוצים = תחנות רדיו.

📖 למד✏️ תרגל 18🛠 בנה📤 הגש 130 XP🏅 הישגים 1

מה לומדים היום

היתרונות של רשת אלחוטית: ניידות, פריסה בלי תשתית, קנה מידה — מול מדיה משותפת, טווח והפרעות · סוגי רשתות: WPAN (Bluetooth · IrDA · RF) · WLAN · WMAN · WWAN
תקני 802.11a/b/g/n/ac/ax · 2.4 ו-5 GHz · ערוצים והפרעות · אנטנות: omni · directional · MIMO
רכיבים: כרטיס אלחוטי · נקודת גישה (AP) מול נתב ביתי אלחוטי — ההבדל (שאלת בחינה) · AP אוטונומי מול מנוהל (WLC)
אבטחה: SSID · WPA2/WPA3 · הצפנה · Evil Twin · הגדרות AP בסיסיות ומתקדמות (גיבוי, שחזור, איפוס, ערוצים)
שילוב אלחוט ברשת קווית · תקלות נפוצות באלחוט ואיתורן

לפני שמתחילים — מה צריך לדעת כבר: שבוע 2: Ethernet, מסגרות, CSMA/CD — היום CSMA/CA. שבוע 10: VLAN — AP מחובר ל-trunk. שבוע 18 (רצועת כתובות): נתב ביתי = מודם+נתב+AP. שבוע 19: STP — למה AP על פורט עם portfast.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

להסביר את היתרונות והמגבלות של רשת אלחוטית, ולסווג: WPAN (Bluetooth · IrDA · RF) · WLAN · WMAN (WiMAX) · WWAN (Cellular · לוויין)
לדעת את תקני 802.11 (a/b/g/n/ac/ax), התדרים 2.4/5 GHz, ערוצים והפרעות, ארגוני התקינה (ITU · IEEE · Wi-Fi Alliance), וסוגי אנטנות (omni · directional · MIMO)
להבחין בין רכיבים: כרטיס אלחוטי, נקודת גישה (AP) מול נתב ביתי אלחוטי (שאלת בחינה 2026), AP אוטונומי מול מנוהל (WLC/CAPWAP)
לתאר את פעולת ה-WLAN: מבנה מסגרת 802.11, CSMA/CA, BSS/ESS, איך לקוח מתחבר ל-AP (probe · authenticate · associate), SSID
להסביר אבטחת WLAN: הסתרת SSID וסינון MAC (ולמה לא מספיק), אימות Open/Shared, WEP → WPA → WPA2 → WPA3, Personal מול Enterprise, TKIP מול AES, Evil Twin

הנדסה — נדע לעשות

15 רשתות WiFi בכיתה. איזו הכי חזקה? למה שתיים עם אותו שם? מה 5G ליד השם? ומה קורה אם מישהו מקים רשת בשם של בית הספר? 21 סעיפי סילבוס — וסולם אבטחה אחד שצריך לזכור. הולכים מהר, עם טבלאות.

1. למה אלחוט, ואיזה סוגים

סוג	טווח	טכנולוגיה	דוגמה
`WPAN`	מטרים	`Bluetooth` · `IrDA` · `RF` (`Zigbee`)	אוזניות, שלט
`WLAN`	עשרות מטרים	`WiFi 802.11`	הבית, בית הספר
`WMAN`	קילומטרים	`WiMAX`	עיר, ספקית
`WWAN`	ארצי/עולמי	`Cellular 4G/5G` · לוויין	הטלפון, `Starlink`

יתרונות: ניידות, פריסה בלי כבלים, קנה מידה (עוד לקוח = אפס כבלים). מגבלות: מדיה משותפת (half-duplex — כולם על אותו אוויר), טווח, הפרעות, אבטחה (כל אחד 'שומע').

2. תקנים, תדרים, ארגונים, אנטנות

  2.4 GHz: long range, walls OK, only 3 non-overlapping channels: 1 · 6 · 11.  crowded (microwave, Bluetooth)
  5 GHz:   shorter range, many channels, faster, less interference

  ITU  = radio frequencies (who may use what)    IEEE = 802.11 (the standard)    Wi-Fi Alliance = certification + the logo

  antennas:  omnidirectional (all directions, short)  ·  directional (one direction, far)  ·  MIMO (several antennas = several streams)

1/6/11 — שני AP סמוכים על ערוץ 6 מפריעים זה לזה. 5 GHz מהיר, 2.4 עובר קירות.

תקן	שנה	תדר	מהירות מרבית	שם שיווקי
802.11a	1999	5 `GHz`	54 `Mbps`	—
802.11b	1999	2.4 `GHz`	11 `Mbps`	—
802.11g	2003	2.4 `GHz`	54 `Mbps`	—
802.11n	2009	2.4 + 5	600 `Mbps` (`MIMO`)	`Wi-Fi 4`
802.11ac	2013	5 `GHz`	1.3+ `Gbps`	`Wi-Fi 5`
802.11ax	2019	2.4 + 5 (+6)	9.6 `Gbps`	`Wi-Fi 6/6E`

3. רכיבים — `AP` מול נתב ביתי (שאלת בחינה)

רכיב	מה	שכבה	איפה
כרטיס אלחוטי (`NIC`)	בלקוח — מחשב, טלפון	1–2	כל לקוח
נקודת גישה (`AP`)	גשר אלחוט ↔ קווי בלבד. מחובר למתג (`trunk`), מקבל `VLAN`. אין `DHCP/NAT`	2	ארגון
נתב ביתי אלחוטי	נתב + מתג 4 פורטים + `AP` + `DHCP` + `NAT` + `firewall` — בקופסה אחת	2–3+	בית
`AP` אוטונומי	מוגדר לבד — `GUI` משלו	—	בית, משרד קטן
`AP` מנוהל (`lightweight`)	`WLC` מגדיר את כולם דרך `CAPWAP` — `SSID` אחד, ערוצים מתואמים, `roaming`	—	ארגון, עשרות `AP`

בחינה 2026 ש'8: AP = גשר בלבד. נתב ביתי = הכול בקופסה אחת.

4. איך זה עובד — מסגרת, `CSMA/CA`, התחברות

  BSS = one AP + its clients (BSSID = the AP's MAC)      ESS = several APs, same SSID -> roaming

  802.11 frame: up to 4 MAC addresses (receiver · transmitter · destination · source) — Ethernet has 2

  CSMA/CA (collision AVOIDANCE) — you can't hear a collision while transmitting on air:
    listen -> random wait -> (RTS/CTS) -> send -> wait for ACK -> no ACK? resend
    vs CSMA/CD (Ethernet): send, DETECT collision, back off.   -> WiFi is half-duplex + ACK = slower than the number

  joining:  1 discover (passive: hear beacon / active: send probe)  ->  2 authenticate  ->  3 associate
  SSID = the network name in the beacon.  hidden SSID? the probe reveals it anyway

CA = מונעים מראש כי אי אפשר לשמוע התנגשות באוויר. probe → authenticate → associate.

5. אבטחה — הסולם

  WPA2/WPA3-Personal    = PSK — one password for everyone           (home)
  WPA2/WPA3-Enterprise  = 802.1X + RADIUS — user + password each     (organization: revoke one user)

  threats:  Rogue AP (someone plugged in their own)  ·  Evil Twin (same SSID, stronger, attacker in the middle)
            DoS (jamming, deauth)  ·  MITM
  defense:  WPA2/3-AES · Enterprise in orgs · HTTPS/VPN on any open network · WLC detects rogue APs

SSID מוסתר + סינון MAC = הסתרה, לא אבטחה. WPA2-AES לפחות. Enterprise בארגון.

שיטה	מה	מספיק?
הסתרת `SSID`	לא משדרים את השם ב-`beacon`	✗ נחשף ב-`probe`
סינון `MAC`	רק כתובות מהרשימה	✗ `MAC` מזייפים בפקודה
`Open` / `Shared key`	אימות 802.11 מקורי	✗ `Shared` = `WEP`
`WEP`	הצפנה `RC4`, מפתח קבוע	✗ שבור — דקות
`WPA`	`TKIP` — תיקון ל-`WEP`	✗ ישן
`WPA2`	`AES-CCMP`	✓ הסטנדרט
`WPA3`	`AES` + `SAE` (הגנה מניחוש `offline`)	✓ החדש

רשת פתוחה בקפה: כל מה שלא HTTPS — גלוי. VPN.

6. הגדרות `AP` — בסיסיות ומתקדמות

בסיסי	מתקדם
`SSID` (שם)	עוצמת שידור (טווח מול הפרעות)
ערוץ (1/6/11 או `auto`)	רוחב ערוץ (20/40/80 `MHz`)
אבטחה: `WPA2-AES` + סיסמה	סינון `MAC` · הסתרת `SSID`
`DHCP` (בנתב ביתי)	גיבוי / שחזור תצורה
סיסמת ניהול (לא ברירת המחדל!)	איפוס לברירת מחדל (`reset 10` שנ׳)
	עדכון קושחה (`firmware`) · `QoS` · `port forwarding`

הדבר הראשון בכל AP: להחליף את סיסמת הניהול. admin/admin = הרשת של כולם.

דוגמה פתורה

משרד בשתי קומות, 40 עובדים, מדפסות ואורחים. תכננו את ה-`WLAN`: תקן, תדרים, כמה `AP`, ערוצים, אבטחה, `SSID`.

תקן: 802.11ax (Wi-Fi 6) — dual band. לקוחות ישנים ב-2.4, חדשים ב-5.
כמה AP: 2–3 לקומה (טווח 5 GHz ~15 מ' דרך קירות) → 4–6. ESS: אותו SSID בכולם — roaming.
ערוצים: 2.4 → 1/6/11 לסירוגין, AP סמוכים לא על אותו ערוץ. 5 GHz → auto (או תכנון ידני, 40 MHz).
SSID: שניים. OFFICE — WPA2/3-Enterprise (802.1X + RADIUS, כל עובד עם משתמש) על VLAN 20. GUEST — WPA2-PSK או captive portal, VLAN 50 מבודד (רק אינטרנט).
AP: מנוהלים ב-WLC (או controller בענן) — SSID אחד מוגדר פעם אחת. AP על trunk (שני VLANs) עם portfast.
מתקדם: סיסמת ניהול חזקה, קושחה מעודכנת, עוצמת שידור בינונית (שלא יגיע לרחוב), הסתרת SSID — לא (לא עוזר).

ax · dual band · ESS · 1/6/11 · Enterprise לעובדים + Guest מבודד · WLC. הצדקה לכל בחירה — כמו בפרויקט.

מילון

מושג	באנגלית	הסבר
רשת אלחוטית מקומית	WLAN · 802.11	`WiFi`
נקודת גישה	Access Point (AP)	גשר בין אלחוט לרשת הקווית
בקר אלחוט	WLC	מנהל `AP` מרובים — `CAPWAP`
מזהה רשת	SSID	שם הרשת ב-`beacon`
קבוצת שירות	BSS / ESS	`AP` אחד / כמה `AP` באותו `SSID`
מניעת התנגשויות	CSMA/CA	המתנה + `ACK` — כי באוויר לא שומעים התנגשות
מפתח משותף	PSK	סיסמה אחת לכולם — `Personal`
אימות ארגוני	802.1X / RADIUS	משתמש וסיסמה לכל אחד — `Enterprise`
תאום מרושע	Evil Twin	`AP` מזויף באותו `SSID`
נקודת גישה סוררת	Rogue AP	`AP` שחובר לרשת בלי אישור

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)

ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

AP מול נתב ביתי — משפט לכל אחד.
WPAN · WLAN · WMAN · WWAN — דוגמה לכל אחד.
למה 1/6/11?
2.4 מול 5 GHz — יתרון של כל אחד?
CSMA/CA מול CD?
BSS מול ESS?
הסתרת SSID — אבטחה?
WEP · WPA · WPA2 · WPA3 — מי בסדר?
Personal מול Enterprise?
TKIP מול AES?
Evil Twin?
ITU · IEEE · Wi-Fi Alliance?
omni · directional · MIMO?
AP אוטונומי מול מנוהל?

בדיקה עצמית

AP = ?
גשר אלחוט↔קווי, שכבה 2.
ערוצים ב-2.4?
1 · 6 · 11.
מינימום אבטחה?
WPA2-AES.
SSID מוסתר = אבטחה?
לא.

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

אלחוט — 21 סעיפים · סולם אבטחה · תכנון WLAN

🎯 המטרה: משפט לכל סעיף סילבוס, סולם האבטחה מהזיכרון, ותכנון WLAN אחד מנומק.

📂 קבצים:

13.1.10 Packet Tracer - Configure a Wireless Network.pka
4.6.5 Packet Tracer - Connect a Wired and Wireless LAN.pka

🛠 מהלך — סמנו כל שלב

סרקו WiFi בטלפון: 5 רשתות — שם · תדר · ערוץ · עוצמה · אבטחה. שתיים באותו ערוץ? שתיים באותו שם?
טבלת 802.11 מהזיכרון: a/b/g/n/ac/ax — תדר ומהירות.
סולם האבטחה מהזיכרון: 7 שלבים, ✓/✗ ליד כל אחד. Personal מול Enterprise. TKIP מול AES.
3 תרחישים: בית · משרד · קפה — תקן, תדר, AP/נתב, אבטחה, SSID, למה.
21 הסעיפים (NET-5-01…21) — משפט לכל אחד מהחוברת.
בחינה: 2026 ש'8 — ענו. + 'למה 1/6/11' + 'CA מול CD'.

✅ רישום התוצאות

#	מה למלא	חישוב · הערות · ראיות (פלט פקודה)
1	סריקה:
2	802.11: a b g n `ac` `ax`
3	סולם: · `Personal` `Enterprise` · `TKIP` `AES`
4	תרחישים:
5	21 משפטים: ☐
6	בחינה:

⚠ מלכודות ידועות — ומה עושים

המלכודת	מה עושים
'המספר ב-802.11ac הוא המהירות שאקבל'	מהירות תיאורטית, `half-duplex`, משותפת לכל הלקוחות, עם `ACK`. בפועל 30–50%.
שני `AP` סמוכים על אותו ערוץ 'כדי שיהיה חזק'	הפרעה הדדית — שניהם איטיים. 1/6/11 לסירוגין.
מסתירים `SSID` וחושבים שזה מאובטח	נחשף ב-`probe`. `WPA2/AES` לפחות.
מחברים `AP` ארגוני לפורט `access`	`AP` עם כמה `SSID` = כמה `VLANs` = `trunk`. ו-`portfast` (`STP`) שלא יחכה 30 שניות.

⭐ בונוס (+50 XP)

12.4 CAPWAP — Split MAC: מה ה-AP עושה ומה ה-WLC
WPA3: SAE, למה PSK של WPA2 ניתן לפיצוח offline
802.11ax (Wi-Fi 6): OFDMA, למה זה שונה מ-ac

אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מפעיל/ת האלחוט · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע20_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מה	XP	איך
שאלון היחידה ב-Moodle	100	ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית	30	הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

WLAN: SSID · WPA2 · AP מול נתב ביתי · תקלות

מה נכנס לספר/ל-pkt: ⭐ רשת אלחוטית — אורחים + עובדים (18) — בונוס 4 נק'

שבוע 20 — אחרי M3. הבונוס ניתן להגשה ב-M4/M5

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מפעיל/ת האלחוטמעבדת ה-WLAN ≥ 90% + שאלון ≥ 70%

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML

שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):

חומרי לימוד לתלמיד/פלנר עדי/שבוע-20 — טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN.pdf
הדפסה/מיתוג ורשת מקומית — פלנר עדי/שבוע-20 — טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN.pdf
מצגות PPT/פלנר עדי/שבוע-20 — טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN.pptx
מצגות תמצית/פלנר עדי/שבוע-20 — טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN.pptx
slides/שבוע-20-פלנר-עדי-מצגת.html

אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז

טכנולוגיות אלחוטיות · 802.11 · רכיבים · אבטחת WLAN

מה לומדים היום

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

הנדסה — נדע לעשות

1. למה אלחוט, ואיזה סוגים

2. תקנים, תדרים, ארגונים, אנטנות

3. רכיבים — AP מול נתב ביתי (שאלת בחינה)

4. איך זה עובד — מסגרת, CSMA/CA, התחברות

5. אבטחה — הסולם

6. הגדרות AP — בסיסיות ומתקדמות

דוגמה פתורה

משרד בשתי קומות, 40 עובדים, מדפסות ואורחים. תכננו את ה-WLAN: תקן, תדרים, כמה AP, ערוצים, אבטחה, SSID.

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

אלחוט — 21 סעיפים · סולם אבטחה · תכנון WLAN

🛠 מהלך — סמנו כל שלב

✅ רישום התוצאות

⚠ מלכודות ידועות — ומה עושים

⭐ בונוס (+50 XP)

מה מגישים

ה-XP של המפגש

אבן הדרך לפרויקט — 735918

התגים של המפגש

הדרגות

הפרק בסיפור

קבצי היחידה

3. רכיבים — `AP` מול נתב ביתי (שאלת בחינה)

4. איך זה עובד — מסגרת, `CSMA/CA`, התחברות

6. הגדרות `AP` — בסיסיות ומתקדמות

משרד בשתי קומות, 40 עובדים, מדפסות ואורחים. תכננו את ה-`WLAN`: תקן, תדרים, כמה `AP`, ערוצים, אבטחה, `SSID`.