→ שבוע-19↑ כל השבועות · כתובות ותכנון רשתשבוע-21 ←
כנרת-נט · פרק 7 · חיבור לעולם · אתר התלמידים

תכנון כתובות לארגון · טופולוגיה לוגית ופיזית · תיעוד

שבוע 20 · 31/01–04/02 · לופו משה · כתובות ותכנון רשת
ארבעה סניפים. תוכנית כתובות מלאה, שתי טופולוגיות, שמות — מה שהמחוון של הפרויקט בודק.
130XP במפגשמתעד/ת הרשתמתעד/ת הרשת
הדימוי של היחידה — תוכנית עיר: רחובות (רשתות), מספרי בתים (מארחים), שמות רחובות (hostname), ומפה לתיירים ומפה לעירייה (לוגית/פיזית).

מה לומדים היום

  • תוכנית כתובות מלאה לארגון רב-סניפי: VLSM לפי גודל · רשת נפרדת לכל VLAN · /30 לכל קישור
  • טופולוגיה פיזית מול טופולוגיה לוגית — מה מציירים בכל אחת ולמה שתיהן נדרשות
  • שימוש בכתובות לפי תקינה: RFC 1918 (פרטיות) · כתובות ציבוריות · רזרבה לצמיחה
  • מדיניות שמות להתקנים · טבלת כתובות כמסמך מסירה · בדיקת חפיפות
  • הכנה לפרויקט: מה בודקים במחוון — קישורים מנותבים, VLANs, תיעוד
לפני שמתחילים — מה צריך לדעת כבר: שבוע 6–7: תת-רשתות. שבוע 10–11: VLSM ותוכנית כתובות מאומתת. שבוע 14: IPv6. שבוע 19: הטופולוגיה ההיררכית שבניתם — היום מקבלת כתובות. רצועת מיתוג: VLANs, קישורים מנותבים. רצועת ניתוב: /30.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • להבחין בין טופולוגיה פיזית לטופולוגיה לוגית — מה מציירים בכל אחת ולמה שתיהן נדרשות

הנדסה — נדע לעשות

  • לתכנן תוכנית כתובות מלאה לארגון רב-סניפי: VLSM לפי גודל, רשת נפרדת לכל VLAN, /30 לכל קישור, רזרבה לצמיחה
  • להשתמש בכתובות לפי תקינה: RFC 1918 בפנים, ציבוריות בחוץ, וכתובות מיוחדות שאסור
  • לקבוע מדיניות שמות להתקנים ולבנות טבלת כתובות כמסמך מסירה — ולבדוק חפיפות
  • לדעת מה המחוון של הפרויקט בודק: קישורים מנותבים, VLANs זהים בסניפים, תיעוד — ולתכנן בהתאם (תיאוריה + הנדסה)
ארבעה סניפים, שלוש מחלקות בכל אחד, קישורים ביניהם. 192.168.0.0/16 לרשותכם. מי שמתחיל מ-192.168.1.0/24 לכל דבר — לא מתכנן, מנחש. היום: שבעה צעדים, טבלה אחת, שני תרשימים — וזה בדיוק מה שהמחוון של הפרויקט בודק.

1. שבעת הצעדים

  1  COUNT      how many networks? how many hosts in each?   (VLANs × sites + links + management)
  2  SORT       largest first
  3  VLSM       allocate from the top of the block, aligned
  4  /30 LINKS  at the END of the block — one /30 per router-router link
  5  RESERVE    at least one free subnet per site — for growth
  6  OVERLAP    sort by network address: every range ends before the next starts
  7  TABLE      name · network · mask · gateway · range · broadcast · VLAN · site

הסדר חשוב: גדולות קודם, קישורים בסוף. חפיפה אחת = פרויקט שבור.

2. התבנית שעובדת — 10.‹סניף›.‹VLAN›.0/24

סניףVLAN 10 מנהלהVLAN 20 תלמידיםVLAN 30 שרתיםVLAN 99 ניהולרזרבה
1 · טבריה10.1.10.0/2410.1.20.0/2410.1.30.0/2410.1.99.0/2410.1.40–98
2 · חיפה10.2.10.0/2410.2.20.0/2410.2.30.0/2410.2.99.0/2410.2.40–98
3 · צפת10.3.10.0/2410.3.20.0/2410.3.30.0/2410.3.99.0/24…
4 · עפולה10.4.10.0/2410.4.20.0/2410.4.30.0/2410.4.99.0/24…
קישורים10.255.0.0/30 (1–2)10.255.0.4/30 (1–3)10.255.0.8/30 (2–4)10.255.0.12/30 (3–4)…

קריא: מהכתובת יודעים סניף ו-VLAN. אותו VLAN, רשת שונה בכל סניף — VLAN 10 בטבריה ו-VLAN 10 בחיפה הן שתי רשתות. /30 לכל קישור ב-10.255.x — נפרד, בסוף. שער = .1 בכל רשת — מדיניות.

אם הדרישה היא VLSM אמיתי (500 · 120 · 30 · 2) — לא /24 אחיד: /23 · /25 · /27 · /30 מהגדולה לקטנה.

3. כתובות לפי תקינה — ומה אסור

סוגטווחאיפה
פרטיות (RFC 1918)10/8 · 172.16/12 · 192.168/16כל הרשת הפנימית
ציבוריתמהספקיתרק ממשק ה-WAN של EDGE (+ NAT)
Loopback127.0.0.0/8אסור להקצות
APIPA169.254.0.0/16אסור — סימן ש-DHCP נכשל
כתובת רשת / broadcast.0 / .255 ב-/24אסור למארח
תיעוד192.0.2.0/24 · 198.51.100.0/24 · 203.0.113.0/24רק בדוגמאות
שער ברירת מחדל = הכתובת הראשונה (.1) — מדיניות אחת לכל הארגון. שרתים: כתובות קבועות בסוף הטווח (.200–.250). DHCP: האמצע.

4. שתי טופולוגיות — למי כל אחת

  PHYSICAL                                    LOGICAL
  what a technician needs                     what a network admin needs
  ─────────────────────────                   ─────────────────────────
  every box, by name                          every NETWORK, as a cloud/segment
  every cable: type, length                   addresses: 10.1.10.0/24, gateway .1
  every port: TLV-DIST-1 Gi0/1 <-> TLV-ACC-1 Gi0/24   VLANs on each segment
  rack / room / floor                         routed links with /30 and both IPs
                                              routing: static / OSPF, default route

  both in the portfolio. hostname in the device = name in the diagram = name in the table

פיזית: קופסאות, כבלים, פורטים. לוגית: רשתות, כתובות, VLANs, נתיבים. שתיהן — לשני אנשים שונים.

5. מדיניות שמות — ותיעוד שהמעריך מוצא

  <SITE>-<ROLE>-<N>
  TLV-EDGE-1     TLV-CORE-1   TLV-DIST-1   TLV-ACC-1   TLV-ACC-2
  HFA-DIST-1     HFA-ACC-1    ...

  R1(config)# hostname TLV-EDGE-1              <- in the device
  the same string in the diagram and in the table. always.

  the address table (the handover document):
  name        | network       | mask            | gateway   | range        | broadcast   | VLAN | site
  TLV-Admin   | 10.1.10.0     | 255.255.255.0   | 10.1.10.1 | .2 - .254    | 10.1.10.255 | 10   | TLV
  Link TLV-HFA| 10.255.0.0    | 255.255.255.252 | -         | .1 - .2      | 10.255.0.3  | -    | -

'מה שלא בטבלה — לא קיים.' hostname = תרשים = טבלה. שם 'Switch1' בפרויקט = המעריך לא מוצא = אין ניקוד.

6. המחוון של הפרויקט — מה בודקים בכתובות

קישורים מנותבים בין הסניפים: `no switchport` + `ip address` על פורט מתג L3, ורשת /30 נפרדת לכל קישור. VLANs זהים בכל מתגי הסניף (VTP או ידני — אבל אותם מספרים ואותם שמות). טבלת כתובות מלאה ותרשים — במסמך. בלי חפיפות — בודקים. מי שמתכנן היום לפי שבעת הצעדים — עומד במחוון לפני שהגדיר פקודה אחת.

הפרויקט = התוכנית הזו + התצורה של שלוש הרצועות. תשמרו את הטבלה של היום — היא הפרק הראשון בתיק.

דוגמה פתורה

ארגון עם שני סניפים. סניף A: 300 מחשבים, 50 מדפסות, 10 שרתים. סניף B: 100 מחשבים, 20 מדפסות. קישור אחד ביניהם. בלוק: 172.16.0.0/16. תכננו עם VLSM אמיתי ובדקו חפיפות.

  1. ספירה: A-PC 300 · B-PC 100 · A-PRN 50 · B-PRN 20 · A-SRV 10 · קישור 2. שש רשתות.
  2. מיון: 300 → /23 (510) · 100 → /25 (126) · 50 → /26 (62) · 20 → /27 (30) · 10 → /28 (14) · 2 → /30.
  3. הקצאה מלמעלה: A-PC 172.16.0.0/23 (.0.0–.1.255) · B-PC 172.16.2.0/25 (.2.0–.2.127) · A-PRN 172.16.2.128/26 (.2.128–.2.191) · B-PRN 172.16.2.192/27 (.2.192–.2.223) · A-SRV 172.16.2.224/28 (.2.224–.2.239).
  4. קישור בסוף: 172.16.255.0/30 (.255.0–.255.3). רזרבה: 172.16.3.0 ואילך.
  5. חפיפות — מיון: .0.0/23 נגמר ב-.1.255 · .2.0/25 מתחיל ב-.2.0 ✓ נגמר .2.127 · .2.128/26 ✓ נגמר .2.191 · .2.192/27 ✓ נגמר .2.223 · .2.224/28 ✓ נגמר .2.239 · .255.0/30 ✓. אין חפיפה.
  6. טבלה: 6 שורות עם שער .1, טווח, broadcast. תרשים לוגי: שני עננים לכל סניף, הקישור עם שתי הכתובות.
גדולות קודם, מיושר, קישור בסוף, מיון לבדיקה. שש שורות בטבלה = התוכנית.

מילון

מושגבאנגליתהסבר
תוכנית כתובותAddressing Plan / Schemeטבלת כל הרשתות — מסמך המסירה
חפיפהOverlapשתי רשתות שחולקות כתובות — אסור
רזרבהReserveתת-רשתות פנויות לצמיחה
טופולוגיה פיזיתPhysical Topologyהתקנים, כבלים, פורטים, מיקום
טופולוגיה לוגיתLogical Topologyרשתות, כתובות, VLANs, נתיבים
מדיניות שמותNaming Convention‹אתר›-‹תפקיד›-‹מספר›
קישור מנותבRouted Linkno switchport + IP — /30 נפרד

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. למה VLAN 10 בשני סניפים = שתי רשתות?
  2. /30 לקישור — למה ולמה בסוף?
  3. 10.2.30.0/24 — סניף? VLAN?
  4. 192.168.10.128/26 ו-192.168.10.160/27 — חפיפה?
  5. 300 מארחים — איזה prefix?
  6. 169.254.5.7 בתחנה — מה זה אומר?
  7. טופולוגיה פיזית — מה יש בה שאין בלוגית?
  8. שם להתקן: מתג גישה שני בחיפה?
  9. המחוון: קישור מנותב = ?
  10. 'מה שלא בטבלה…'

בדיקה עצמית

  1. צעד 1?
  2. קישורים — איפה?
  3. איך בודקים חפיפות?
  4. hostname = ? = ?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

תוכנית כתובות לארגון — 4 סניפים · טבלה · שני תרשימים

🎯 המטרה: טבלת כתובות מלאה בלי חפיפות, שני תרשימים, ומדיניות שמות — הפרק הראשון בתיק.

📂 קבצים:

  • 11.9.3 Packet Tracer - VLSM Design and Implementation Practice.pka

🛠 מהלך — סמנו כל שלב

  1. הטופולוגיה משבוע 19 (4 סניפים). ספרו: כמה רשתות (VLANs × סניפים + ניהול + קישורים)? כמה מארחים בכל אחת?
  2. בחרו תבנית: 10.S.V.0/24 (או VLSM אמיתי אם הדרישה שונה). הקצו. קישורים ב-10.255.x.0/30.
  3. טבלה: שם · רשת · מסכה · שער · טווח · broadcast · VLAN · סניף. כל השורות.
  4. מיינו לפי כתובת רשת. בדקו: כל טווח נגמר לפני שהבא מתחיל? סמנו ✓ ליד כל שורה.
  5. שמות: ‹אתר›-‹תפקיד›-‹מספר› לכל התקן בטופולוגיה. רשימה.
  6. תרשים פיזי (התקנים · כבלים · פורטים) + תרשים לוגי (רשתות · כתובות · VLANs · קישורים /30).
  7. 11.9.3 בבית: תכננו על הנייר לפני שבוע הבא.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1רשתות: · מארחים:
2תבנית: · קישורים:
3טבלה: שורות
4חפיפות: ✓ /
5שמות:
6תרשימים: פיזי ☐ לוגי ☐

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
192.168.1.0/24 לכל סניף — 'זה עובד ב-PT'עובד עד שמחברים סניפים. אותה רשת בשני מקומות = אין ניתוב.
/24 לקישור בין נתבים254 כתובות ל-2 מארחים. /30. במחוון: 'רשת נפרדת לקישור' — /30 בסוף.
טבלה בלי broadcast ובלי טווחבלי broadcast אין בדיקת חפיפות. שדות חובה: רשת · מסכה · שער · טווח · broadcast.
שמות 'Switch1, Switch2' בפרויקט‹אתר›-‹תפקיד›-‹מספר›. hostname בהתקן = השם בתרשים = השם בטבלה. אחרת המעריך לא מוצא.

⭐ בונוס (+50 XP)

  • VLSM אמיתי: סניף עם 500, 120, 30, 2 — בלי /24 אחיד
  • IPv6 לצד IPv4: 2001:db8:S:V::/64 — אותה תבנית
  • DMZ ורשת שרתים נפרדת (04 Network Design Security)
אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ מתעד/ת הרשת · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע20_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_כתובות/

ה-XP של המפגש

על מהXPאיך
שאלון היחידה ב-Moodle100ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית30הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M2 · תכנון כתובות וטבלאות · עד 12/11/2026 (שבוע ~8)

אחרי היחידה הזו אתם יכולים:

  • תוכנית כתובות מלאה · טופולוגיה פיזית ולוגית · מדיניות שמות · מסמך מסירה

נושאי המחוון שנסגרים כאן:

  • הגדרת שמות להתקנים

מה נכנס לספר/ל-pkt: טופולוגיה פיזית + לוגית (15 נק') · מדיניות שמות · טבלאות — הפרק הראשון של הספר

שבוע 20 — אחרי M2 (12/11). לפרויקט: ליישם את שבעת הצעדים כבר בשבוע 11 (VLSM)

מפת הדרכים המלאה לפרויקט

התגים של המפגש

מתעד/ת הרשתמתעד/ת הרשת11.10.1 ≥ 90% + מסמך המסירה (טבלה · לוגי · פיזי)

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז