כנרת-נט · פרק 7 · חיבור לעולם · אתר התלמידים

מעבדה: הקמת רשת אלחוטית מאובטחת (על טכנולוגיות אלחוטיות)

שבוע 21 · 07/02–11/02 · פלנר עדי · מיתוג ורשת מקומית
WLAN מאובטח, AP מול נתב ביתי בפועל, 4 תקלות אלחוט. ומסירת התיק.
550XP במפגשמפעיל/ת האלחוטמפעיל/ת האלחוט
הדימוי של היחידה — להקים תחנת רדיו: שם (SSID), תדר (ערוץ), מנעול (WPA2) — ולבדוק מי שומע.

מה לומדים היום

  • הקמת WLAN ב-PT עם נקודת גישה ונתב אלחוטי (13.1.10 Configure a Wireless Network)
  • חיבור תחנות אלחוטיות · הגדרת SSID ו-WPA2 · בדיקת קישוריות לרשת הקווית
  • איתור תקלות אלחוט (13.4.5 Troubleshoot WLAN Issues) · השפעת מרחק וערוץ
לפני שמתחילים — מה צריך לדעת כבר: שבוע 20: תקנים, תדרים, AP מול נתב ביתי, סולם האבטחה, הגדרות AP. שבוע 10: VLAN. שבוע 19: portfast לפורט של AP. רצועת ניתוב: NAT/DHCP — בנתב הביתי.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • לאתר תקלות אלחוט: SSID שגוי, סיסמה, ערוץ, אבטחה לא תואמת (13.4.5) — ולראות השפעת מרחק וערוץ

הנדסה — נדע לעשות

  • להקים WLAN ב-PT עם נתב אלחוטי: SSID, ערוץ, WPA2-AES, DHCP — ולחבר תחנות אלחוטיות (13.1.10)
  • לחבר נקודת גישה (AP) לרשת הקווית ולהשוות בפועל: AP מול נתב ביתי — מי נותן כתובת, מי מנתב
  • להגיש רשת אלחוטית עובדת ומאובטחת עם תיעוד
  • למסור את תיק העבודות של הרצועה — מלא, מסודר, עם README
שלושה דברים צריך כדי שהלפטופ יגלוש: כרטיס, SSID+סיסמה, כתובת. היום מקימים, ואז שוברים כל אחד מהם בנפרד. ובאמצע — AP מול נתב ביתי, בפועל, לא בסיפור. בסוף: התיק — והרצועה עוברת לאבטחת מידע.

1. שלב 1 — נתב אלחוטי (13.1.10)

  Wireless Router -> GUI tab:
  Setup      : Router IP 192.168.0.1 / 255.255.255.0 · DHCP Enabled · start .100 · max 50
  Wireless   : Basic Wireless Settings -> Network Mode · SSID: OfficeNet · Channel: 6 (2.4) / auto (5)
  Wireless   : Wireless Security -> WPA2 Personal · AES · Passphrase: 12+ chars
  Administration: Router Password -> CHANGE IT (admin/admin = everyone's network)

  Laptop: power OFF -> drag out the Ethernet module -> drag in WPC300N -> power ON
          Desktop -> PC Wireless -> Connect -> OfficeNet -> passphrase
          Command Prompt: ipconfig -> 192.168.0.100 (DHCP) -> ping 192.168.0.1

SetupWirelessSecurityAdmin. סיסמת ניהול היא לא רשות.

2. שלב 2AP מול נתב ביתי, בפועל (שאלת בחינה)

  add: AP-PT ---- (copper) ---- Switch ---- Wireless Router (LAN port)
  AP-PT Config: SSID: OfficeAP · WPA2-PSK · AES · passphrase
  Laptop2 -> PC Wireless -> OfficeAP -> ipconfig -> 192.168.0.101      <- from the ROUTER's DHCP. the AP has none
  Laptop2 ping Laptop1 -> works. same network. the AP is a bridge.

  experiment 1: unplug the cable from the AP
     Laptop2: still 'Connected' to OfficeAP · ipconfig /renew -> nothing · ping -> nothing.   AP without cable = nothing
  experiment 2: unplug the Internet cable from the Wireless Router
     Laptop1: still has 192.168.0.100 · ping Laptop2 -> works · ping 8.8.8.8 -> fails.    router without WAN = still a LAN

  two sentences for the report:
  AP = ______________________________
  wireless router = ______________________________

AP = גשר: הכתובת מהרשת הקווית, בלי כבל = כלום. נתב ביתי = DHCP+NAT+AP: בלי WAN עדיין רשת מקומית. (בחינה 2026 ש'8)

3. מרחק וערוץ

  Physical view: drag Laptop1 far from the router -> PC Wireless shows signal dropping -> disconnects
  drag back -> reconnects.   real world: walls, 5 GHz shorter than 2.4

  two APs, same SSID (ESS) -> channels 1 and 6, or 1 and 11. never both on 6.
  (PT does not simulate interference — in the real world: a WiFi scanner on your phone)

טווח: ב-PT רואים. הפרעה בין ערוצים: ב-PT מגדירים נכון, בעולם מודדים.

4. שלב 3 — תקלות (13.4.5)

תסמיןהשערהבדיקהתיקון
Connect נכשל, הרשת לא ברשימהSSID שגוי / מוסתרPC WirelessProfiles · הגדרות ה-APSSID זהה בשני הצדדים
Connect נכשל, הרשת ברשימהסוג אבטחה לא תואם (WPA2 מול WPA/WEP)Wireless Security ב-AP מול הפרופיל בלקוחאותו סוג + אותה הצפנה
Connect נכשל, אבטחה תואמתסיסמה שגויההקלדה מחדשpassphrase זהה
Connected, בלי כתובת (169.254)DHCP כבוי / AP בלי כבלipconfig · SetupDHCP · הכבלDHCP Enabled / כבל
Connected, כתובת, בלי אינטרנטשער/DNS/WANping שער · ping 8.8.8.8 · nslookupלפי השכבה
הפרוטוקול משבוע 17: תסמין → השערה → בדיקה → תיקון → אימות. PC WirelessLink Information מראה SSID, ערוץ, עוצמה.

מסירת תיק העבודות — מה מגישים

  <name>_<band>/
    README.md            <- the list: week · lab · file · completion / state
    w07_...pkt           <- every lab pkt of the band
    w08_broken_fixed.pkt + w08_report.docx     <- fault labs: fixed pkt + report
    ...
    w21_...pkt + w21_doc.docx

  graded on: completeness (all weeks) · documentation (reports, README) · quality — not only Completion %

תיקייה אחת, README אחד, כל השבועות. 30% מציון הרצועה. חסר — משלימים עד סוף השבוע.

דוגמה פתורה

לפטופ: PC Wireless מראה Connected ל-OfficeNet, עוצמה מלאה. ipconfig: 169.254.33.8. ping לנתב נכשל. אבחנו — ומה אם היה מחובר ל-OfficeAP?

  1. תסמין: Connected (שכבה 12 תקינות: SSID, אבטחה, סיסמה ✓) אבל 169.254 = APIPA = לא קיבל DHCP.
  2. השערה 1: DHCP כבוי בנתב. בדיקה: SetupDHCP ServerDisabled? תיקון: Enabled. אימות: ipconfig /renew → 192.168.0.x.
  3. אם OfficeAP: ל-AP אין DHCP — הכתובת מהנתב דרך הכבל. השערה: הכבל מה-AP למתג מנותק, או DHCP בנתב. בדיקה: הכבל (נורה), ואז DHCP.
  4. המסקנה לדוח: 'Connected' = אלחוט תקין. כתובת = הרשת שמאחורי ה-AP. שני דברים שונים.
Connected בלי כתובת = DHCP או כבל. ב-AP — הכבל קודם.

מילון

מושגבאנגליתהסבר
כרטיס אלחוטי ב-PTWPC300Nהמודול שמחליפים בלפטופ
כתובת אוטומטית פרטיתAPIPA · 169.254.x.xאין DHCP
מידע קישורLink InformationPC WirelessSSID, ערוץ, עוצמה
תיק עבודותPortfolioכל תוצרי הרצועה + README30%

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. 4 הטאבים בנתב, בסדר?
  2. להחליף מודול בלפטופ — מה קודם?
  3. Laptop2 על ה-AP קיבל 192.168.0.101 — ממי?
  4. AP בלי כבל — הלפטופ Connected?
  5. נתב ביתי בלי WAN — מה עובד?
  6. שני AP באותו SSID — ערוצים?
  7. Connect נכשל והרשת ברשימה — שתי השערות?
  8. 169.254.x.x — מה?
  9. Link Information מראה?
  10. מה בתיק?

בדיקה עצמית

  1. AP נותן כתובת?
  2. Connected בלי כתובת?
  3. סוג אבטחה — איפה חייב להתאים?
  4. הרצועה משבוע הבא?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

מעבדה 21 — WLAN: הקמה · AP מול נתב · תקלות · מסירת התיק

🎯 המטרה: WLAN מאובטח ב-100%, שני משפטים מהניסוי, 4 תקלות מאובחנות — והתיק מוגש.

📦 ציוד: נתב אלחוטי · 2 מחשבים ניידים · מתג · שרת · תוכנה: Packet Tracer

📂 קבצים:

  • 13.1.10 Packet Tracer - Configure a Wireless Network.pka
  • 13.4.5 Packet Tracer - Troubleshoot WLAN Issues.pka
  • 4.6.5 Packet Tracer - Connect a Wired and Wireless LAN.pka
  • 13.5.1 Packet Tracer - WLAN Configuration.pka

🛠 מהלך — סמנו כל שלב

  1. 13.1.10: Setup (IP, DHCP) · Wireless (SSID, ערוץ) · Security (WPA2-AES) · Admin (סיסמה). לפטופ: מודול → Connectipconfig ping. Completion.
  2. AP-PT למתג. SSID/WPA2. Laptop2Connectipconfig (ממי?). ping Laptop1 .
  3. ניסוי 1: כבל מה-AP מנותק → Connected? כתובת? ping? . ניסוי 2: WAN מנותק מהנתב → כתובת? ping מקומי? 8.8.8.8? .
  4. שני משפטים: AP = · נתב ביתי = .
  5. Physical: לפטופ רחוק → . ערוצים לשני AP: ו-.
  6. 13.4.5: 4 תקלות לפי הפרוטוקול — טבלה. Completion.
  7. התיק: ‹שם›_מיתוג — 8 · 10 · 14 · 16 · 17 · 19 · 21. README. הגשה.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
113.1.10: ipconfig · Completion %
2AP: ipconfig ממי · ping
3ניסוי 1: · ניסוי 2:
4AP = · נתב ביתי =
513.4.5: · Completion %
6תיק: ☐ הוגש
איך יודעים שהצליח: המחשבים הניידים מקבלים כתובת ומגיעים לשרת

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
מחליפים מודול בלפטופ בלי לכבות אותוPT לא מאפשר. כיבוי → החלפה → הדלקה.
WPA2 בנתב, WPA בלפטופ (או להפך)סוג אבטחה חייב להתאים בשני הצדדים — לא רק הסיסמה.
מצפים ש-AP-PT ייתן כתובתAP = גשר. DHCP מהרשת הקווית או מהנתב.
מגישים תיק בלי READMEREADME = הרשימה. בלעדיו — לא הוגש.

⭐ בונוס (+50 XP)

  • 13.5.1 WLAN Configuration — בלי הדרכה
  • 13.2.7 Basic WLAN on the WLCAP מנוהל
  • שני SSID על אותו AP (עובדים/אורחים) עם VLANsAP על trunk
אישור המורה: ☐ Completion במעבדה (150)☐ התוצר (קובץ + תיעוד) (50)☐ בונוס: ההרחבה (50)☐ תיק העבודות של הרצועה (300) · XP · תג: ☐ מפעיל/ת האלחוט · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

  • רשת אלחוטית עובדת ומאובטחת · מסירת תיק העבודות של הרצועה
שם הקובץ: כיתה_שבוע21_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מהXPאיך
Completion במעבדה150אחוז ה-Completion × 1.5 (Packet Tracer)
התוצר (קובץ + תיעוד)50הוגש עם שם קובץ לפי התבנית ותיעוד — המורה מסמן
בונוס: ההרחבה50הפעילות ב'להעמקה' / 'מתקדמים' הושלמה
תיק העבודות של הרצועה300מלא (כל השבועות) + README — מאושר ע"י המורה; 30% מציון הרצועה

סה"כ עד 550 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

  • WLAN: SSID · WPA2 · AP מול נתב ביתי · תקלות

מה נכנס לספר/ל-pkt: ⭐ רשת אלחוטית — אורחים + עובדים (18) — בונוס 4 נק'

שבוע 20 — אחרי M3. הבונוס ניתן להגשה ב-M4/M5

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מפעיל/ת האלחוטמפעיל/ת האלחוטמעבדת ה-WLAN ≥ 90% + שאלון ≥ 70%
תיק מושלםתיק מושלםתיק העבודות של הרצועה מלא + README — מאושר
מאסטר הרצועהמאסטר הרצועהכל שבעת תגי היחידות של הרצועה

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז