→ שבוע-21↑ כל השבועות · כתובות ותכנון רשתשבוע-23 ←
כנרת-נט · פרק 8 · ההסמכה · אתר התלמידים

חזרה · כתובות, תת-רשתות, IPv6 ו-ACL

שבוע 22 · 14/02–18/02 · לופו משה · כתובות ותכנון רשת
11 שאלות בחינה על כתובות ו-ACL — בלי טבלה. דף מיקוד אישי.
100XP במפגש
הדימוי של היחידה — חימום לפני המשחק: 11 שאלות, בלי טבלה.

מה לומדים היום

  • חזרה ממוקדת על פרקי הכתובות — הנושא הכבד ביותר בבחינה
  • המרות בסיסים · FLSM · VLSM/CIDR · IPv6 · wildcard ו-ACL
  • תרגול מהבנק בפורמט הבחינה
לפני שמתחילים — מה צריך לדעת כבר: כל הרצועה (שבועות 1–21). מבחן המחצית ותוכנית החיזוק (שבוע 13). התיק הוגש (שבוע 21).

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • לשחזר: המרות בסיסים (בינארי · הקסדצימלי · אוקטלי) · FLSM · VLSM/CIDR · wildcard · IPv6 (סוגים, קיצור)
  • לצאת עם דף מיקוד אישי: 3 נושאים חלשים + 5 תרגילים לכל אחד — לפני המגן

הנדסה — נדע לעשות

  • לפתור בפורמט הבחינה את כל שאלות פרק 3 (כתובות) ושאלות ה-ACL מהבחינות 2023 ו-2026 — 9 שאלות + 2 ACL
  • לכתוב ACL סטנדרטית ומורחבת עם מיקום וכיוון — שתי שאלות config בשתי הבחינות
7 מתוך 9 שאלות פרק הכתובות בשתי הבחינות — הפרק הכבד ביותר. ועוד שתי שאלות ACL מורחב, אחת בכל בחינה. היום פותרים את כולן בלי טבלה ובלי מחשבון — כמו בבחינה. ויוצאים עם דף מיקוד.

1. המרות — שלוש שיטות, טבלה אחת

  128  64  32  16   8   4   2   1        <- write this in the margin FIRST

  binary -> decimal:   1100 0000 = 128+64 = 192                       (2026 q1)
  hex    -> binary:    0x2F = 0010 1111   (4 bits per hex digit)      (2023 1ב)
  binary -> octal:     00 101 111 = 0 5 7 -> 057   (3 bits per octal digit)
  decimal-> hex:       200 = 1100 1000 = C8

  hex: 0-9 A B C D E F = 10 11 12 13 14 15

hex = 4 סיביות. אוקטלי = 3 סיביות. אוקטלי לא ב-CCNA — כן בבחינה.

2. תת-רשתות — ארבע שאלות, נוסחה אחת

השאלההחישובהתשובהבחינה
מארחים ב-/2832−28 = 4 סיביות → 2⁴−2142023 1ח · 2026 5
/24 לארבע שוות4 = 2² → +2 סיביות → /26255.255.255.192, 62 בכל אחת2026 5
מסכה מ-/2626 סיביות של 1255.255.255.1922023 1ט
wildcard מ-/26255.255.255.255 − מסכה0.0.0.632023 1ט
VLSM: 100·50·20·2גדול→קטן: /25 /26 /27 /30.0/25 · .128/26 · .192/27 · .224/30—
wildcard = 'הפוך את המסכה'. /30 → 0.0.0.3 · /27 → 0.0.0.31 · /24 → 0.0.0.255.

3. IPv6 — סוגים וקיצור

  shortening:  2001:0db8:0000:0000:0000:0000:0000:0001
               1. drop leading zeros in each group:  2001:db8:0:0:0:0:0:1
               2. longest run of zero groups -> ::   (ONCE):  2001:db8::1          (2023 2ב)

:: פעם אחת בלבד. אפסים מובילים — כן; אפסים בסוף קבוצה — לא.

סוגקידומתמהבחינה
Global unicast2000::/3ציבורית, מנותבת באינטרנט—
Unique localfc00::/7 (fd00::/8)בין תת-רשתות פנימיות, לא באינטרנט — כמו RFC 19182023 1א
Link-localfe80::/10בקישור בלבד, אוטומטית, לא מנותבת—
Multicastff00::/8לקבוצה — ff02::1 כולם, ff02::2 נתבים—
Loopback::1המחשב עצמו—

4. ACL מורחב — שתי שאלות, תבנית אחת

  access-list <100-199> permit|deny <tcp|udp|icmp|ip> <src> <wc> <dst> <wc> [eq <port>]
  ...
  access-list <n> permit ip any any                <- ALWAYS the last line
  interface <toward the source>
  ip access-group <n> in                           <- extended: close to the source, IN

  2023 3ה — DNS + DHCP yes, WEB no, from 192.168.20.0/24:
  access-list 101 permit udp 192.168.20.0 0.0.0.255 any eq 53
  access-list 101 permit udp 192.168.20.0 0.0.0.255 any eq 67
  access-list 101 deny   tcp 192.168.20.0 0.0.0.255 any eq 80
  access-list 101 permit ip any any

  2026 20 — block Telnet, allow SSH, from 10.3.3.0/24:
  access-list 102 deny   tcp 10.3.3.0 0.0.0.255 any eq 23
  access-list 102 permit tcp 10.3.3.0 0.0.0.255 any eq 22
  access-list 102 permit ip any any

DNS = udp 53 · DHCP = udp 67 · HTTP = tcp 80 · Telnet = tcp 23 · SSH = tcp 22. permit ip any any בסוף. in קרוב למקור.

בלי permit ip any any — הכול חסום. זו הטעות שמורידה את כל הנקודות.

5. פרק 2 — שיטה ומודל

Top-Down (2023 1ג): מתחילים מהיישום (7) ויורדים — 'הדפדפן לא עובד? DNS? IP? קישור? כבל?'. Bottom-Up: מהכבל למעלה. Divide and Conquer: מהאמצע (ping לשער). המודל ההיררכי (2026 2): Access (תחנות) · Distribution (ניתוב, ACL) · Core (מהירות).

דוגמה פתורה

(2023 1ב + 1ט יחד) המירו 0xC8 לבינארי ולאוקטלי, ואז: מסכה ו-wildcard של /26. בלי מחשבון.

  1. hex→bin: C = 12 = 1100 · 8 = 1000 → 1100 1000.
  2. bin→dec (לבדיקה): 128+64+8 = 200.
  3. bin→oct: 11 001 000 → 3 1 0 → 310 (אוקטלי). בדיקה: 3×64+1×8 = 200 ✓.
  4. /26 → מסכה: 26 אחדים = 8+8+8+2 → אוקטט 4 = 11000000 = 192 → 255.255.255.192.
  5. wildcard: 255−192 = 63 → 0.0.0.63.
  6. בדיקה: 192+63 = 255 ✓ (מסכה + wildcard תמיד 255).
1100 1000 · 310₈ · 255.255.255.192 · 0.0.0.63. הבדיקה: מסכה + wildcard = 255.

מילון

מושגבאנגליתהסבר
דף מיקודFocus Sheet3 נושאים × 5 תרגילים — לפני המגן
אוקטליOctalבסיס 8 — 3 סיביות לספרה
מסכת היפוךWildcard255 − מסכה — ב-ACL וב-OSPF
ייחודית מקומיתUnique Localfc00::/7 — ה-RFC 1918 של IPv6

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. 0x3A בבינארי? באוקטלי?
  2. 1010 1100 בעשרוני?
  3. מארחים ב-/27? /29?
  4. /24 לשמונה שוות — prefix? מסכה?
  5. wildcard של /28? /22?
  6. fd12:3456::1 — סוג?
  7. 2001:0db8:0000:0000:00ab:0000:0000:0001 — הקצר ביותר?
  8. ACL: 'לחסום FTP מ-10.1.1.0/24' — השורות?
  9. ACL מורחב — איפה ובאיזה כיוון?
  10. Top-Down — מאיפה מתחילים?

בדיקה עצמית

  1. אוקטלי — כמה סיביות לספרה?
  2. מסכה + wildcard = ?
  3. unique local = ?
  4. השורה האחרונה ב-ACL?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.
סבב שעון: 10 שאלות · 30 דקות · 3 דקות לשאלה. מעל 3 דקות = הנושא שלכם לסגירה.

דף מיקוד — כתובות, תת-רשתות, IPv6 ו-ACL

🎯 המטרה: 11 שאלות פתורות בלי טבלה + 3 נושאים אישיים × 5 תרגילים — לפני המגן.

🛠 מהלך — סמנו כל שלב

  1. טבלת 128…1 בשוליים. 11 השאלות: ✓/✗ + משפט. 3 דקות לשאלה. בלי טבלה, בלי מחשבון.
  2. סמנו ✗. 3 הנושאים עם הכי הרבה ✗ = שלכם. (הצפי: אוקטלי · VLSM · IPv6 קיצור · ACL כיוון)
  3. לכל נושא: החוברת (שבוע ) + 5 תרגילים מ-Moodle.
  4. מהזיכרון: wildcard של /26 /27 /28 /30 · 5 סוגי IPv6 · תבנית ACL מורחב.
  5. חתימת המורה. תאריך יעד: לפני המגן.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1✓ / 11
2נושא 1: · חוברת · Moodle
3נושא 2: · חוברת · Moodle
4נושא 3: · חוברת · Moodle
5wildcard: /26 /27 /28 /30
6חתימה:

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
אוקטלי — מקבצים 4 סיביות3. hex = 4, oct = 3.
wildcard = המסכהההפך: 255 − כל אוקטט.
ACL בלי permit ip any anydeny any מובלע — הכול חסום. השורה האחרונה תמיד.
IPv6 :: פעמייםפעם אחת בלבד — אחרת לא יודעים כמה אפסים בכל מקום.

⭐ בונוס (+50 XP)

  • לכתוב 3 שאלות חדשות בסגנון 2026 על VLSM/IPv6
  • ACL בשם (named) לאותה דרישה — ולהסביר את היתרון
אישור המורה: ☐ דף המיקוד / דף התרגול (50)☐ סבב שעון ב-Moodle (50) · XP · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

  • דף מיקוד אישי
שם הקובץ: כיתה_שבוע22_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_כתובות/

ה-XP של המפגש

על מהXPאיך
דף המיקוד / דף התרגול50הוגש חתום
סבב שעון ב-Moodle5010 שאלות · 30 דק׳ · ≥ 70%

סה"כ עד 100 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 8 · ההסמכה — מבחן המגן, חזרה, ומעבדת הסיכום: שני סניפים, כל מה שלמדתם, במסמך אחד. מי שמסיים — מוסמך כנרת-נט. הפרויקט מחכה.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז