→ שבוע-08↑ כל השבועות · מיתוג ורשת מקומיתשבוע-10 ←
כנרת-נט · פרק 2 · קריאות שירות · אתר התלמידים

Trunk · 802.1Q · DTP · native VLAN · pruning

שבוע 9 · 08/11–12/11 · פלנר עדי · מיתוג ורשת מקומית
מתג שני הגיע. VLAN 10 צריך לעבור ביניהם בכבל אחד. תסבירו trunk, tag ו-native.
130XP במפגשבונה הגשרבונה הגשר
הדימוי של היחידה — כביש עם תוויות: trunk = כביש אחד לכל ה-VLANs; ה-tag הוא התווית על כל מכונית. native = מכונית בלי תווית.

מה לומדים היום

  • ממשק trunk וסימון 802.1Q — תג ה-VLAN במסגרת
  • פרוטוקול DTP ומצביו: dynamic auto · dynamic desirable · trunk · nonegotiate
  • native VLAN — מסגרות ללא תג · ⚠ אי-התאמת native VLAN בין מתגים
  • allowed VLANs ו-pruning — צמצום תעבורה על ה-trunk
  • פקודות: show interfaces trunk · show dtp interface
לפני שמתחילים — מה צריך לדעת כבר: שבועות 6–8: VLAN, שיוך, show vlan brief, תקלות VLAN. שבועות 4–5: המסגרת.

מטרות השיעור — תיאוריה מול הנדסה

תיאוריה — נדע להסביר

  • להסביר למה VLAN שחוצה מתגים צריך trunk, ומה תג 802.1Q מוסיף למסגרת
  • להכיר את מצבי DTP ולומר מה יקרה בכל צירוף — כולל nonegotiate
  • להסביר native VLAN, למה מסגרות שלו בלי תג, ומה קורה באי-התאמה

הנדסה — נדע לעשות

  • להגדיר trunk ידני (switchport mode trunk) ולאמת ב-show interfaces trunk
VLAN 10 בשני מתגים, מחשב בכל אחד, קישור רגיל ביניהם — ו-ping לא עובד. הקישור נמצא ב-VLAN 1 בלבד. כדי ש-VLAN יחצה מתגים צריך קישור שנושא כמה VLANs יחד: trunk. ואיך המתג השני יודע לאיזה VLAN שייכת כל מסגרת? תג.

1. Trunk ותג 802.1Q

על קישור trunk כל מסגרת מקבלת תג של 4 בתים בתוך המסגרת, עם מספר ה-VLAN. המתג מוסיף את התג ביציאה ל-trunk ומסיר אותו בכניסה לפורט access — המחשבים לא רואים תג לעולם.

  PC (VLAN 10) --access--> [SW1] ==trunk==> [SW2] --access--> PC (VLAN 10)
                 no tag         tagged 10          no tag

  802.1Q tag (4 bytes) inserted after the source MAC:
  | DST MAC | SRC MAC | TPID 0x8100 | PRI(3) CFI(1) VLAN ID(12) | Type | DATA | FCS |
  VLAN ID: 12 bits -> 4096 values -> 1..4094 usable

התג נכנס אחרי כתובת המקור. 12 סיביות ל-VLAN ID — 4094 VLANs אפשריים (0 ו-4095 שמורים).

פורט accessפורט trunk
VLANsאחדכמה (allowed)
תגאיןיש (חוץ מ-native)
מחובר למחשב, שרת, טלפוןמתג, נתב

2. תצורת trunk — שלוש פקודות

SW1(config)# interface g0/1
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20,30
SW1(config-if)# switchport trunk native vlan 99

SW1# show interfaces trunk
Port    Mode   Encapsulation  Status    Native vlan
Gi0/1   on     802.1q         trunking  99
Port    Vlans allowed on trunk
Gi0/1   10,20,30

mode trunk · allowed vlan · native vlan. show interfaces trunk מאמת את שלושתם — ואת שני הצדדים.

allowed vlan 10 ואז allowed vlan 20 = נשאר רק 20! להוסיף: allowed vlan add 20. (בבחינה 2026: allowed vlan all.)

3. Native VLAN — המסגרות בלי תג

מסגרות של ה-native VLAN עוברות על ה-trunk בלי תג. ברירת המחדל: VLAN 1. חובה שיהיה זהה בשני הצדדים — אחרת מסגרת שיצאה בלי תג מ-VLAN 1 בצד אחד נכנסת ל-VLAN 99 בצד השני: דליפה בין VLANs, ופרצת אבטחה.

מצבמה קורה
native זהה בשני הצדדיםתקין
native 1 מול 99CDP: 'Native VLAN mismatch' · דליפה
נוהג טובnative ייעודי (99), ריק, לא VLAN 1

4. DTP — מי מחליט שזה trunk

DTP מנהל 'משא ומתן' בין שני מתגים על מצב הפורט. ארבעה מצבים:

            auto        desirable    trunk
  auto      ACCESS      trunk        trunk
  desirable trunk       trunk        trunk
  trunk     trunk       trunk        trunk

auto + auto = access. שני מתגים 2960 בברירת מחדל לא יקימו trunk לבד. זו השאלה שנופלת.

מצבמה הוא עושה
dynamic autoמחכה שהצד השני יבקש (ברירת מחדל ב-2960)
dynamic desirableמבקש להיות trunk
trunktrunk קבוע (ושולח DTP)
nonegotiateבלי DTP בכלל — מה שהוגדר ידנית
למה מכבים DTP (nonegotiate)? כי תוקף שמתחזה למתג יכול 'לבקש' trunk ולקבל גישה לכל ה-VLANs — VLAN hopping. ערן ירחיב.

דוגמה פתורה

SW1 Gi0/1 ב-dynamic auto, SW2 Gi0/1 ב-dynamic auto. VLAN 10 בשניהם עם מחשב בכל אחד. ping נכשל. מה קורה, ומה התיקון המינימלי?

  1. auto + auto = access. הקישור ב-VLAN 1 (native/access), לא trunk.
  2. מסגרות VLAN 10 לא עוברות — הפורט access ב-VLAN 1.
  3. show interfaces trunk ריק — אין trunk.
  4. תיקון מינימלי: בצד אחד switchport mode dynamic desirable, או בשני הצדדים mode trunk (מומלץ — צפוי ובטוח).
  5. אימות: show interfaces trunk מראה trunking · ping ✓.
auto מול auto לא מקים trunk. ידני (mode trunk) בשני הצדדים + nonegotiate — הדרך הבטוחה.

מילון

מושגבאנגליתהסבר
קישור גזעTrunkקישור שנושא כמה VLANs עם תגים
תג802.1Q Tag4 בתים במסגרת: VLAN ID ועדיפות
VLAN טבעיNative VLANה-VLAN שמסגרותיו עוברות בלי תג
פרוטוקול משא ומתןDTPמכריע access/trunk בין מתגים
ללא משא ומתןnonegotiateDTP כבוי — הגדרה ידנית בלבד
VLANs מותריםAllowed VLANsאילו VLANs עוברים על ה-trunk

ללמוד אחרת

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)ערכת NotebookLM (txt)
ערכת NotebookLM: פודקאסט · סרטון · כרטיסיות · בוחן — מהחוברת בלבד, בלי מפתח התשובות.

תרגילים

  1. למה המחשב לא רואה את התג?
  2. כמה סיביות ל-VLAN ID, וכמה VLANs שמישים?
  3. auto + auto — trunk?
  4. desirable + auto?
  5. native 1 בצד אחד, 99 בשני. מה קורה?
  6. allowed vlan 10 ואז allowed vlan 20. מה נשאר?
  7. השלימו: SW1(config-if)# switchport mode · switchport trunk allowed vlan
  8. למה nonegotiate?

בדיקה עצמית

  1. תג 802.1Q — כמה בתים?
  2. auto + auto =
  3. native VLAN עובר עם תג?
  4. שלוש הפקודות?

שאלון היחידה ב-Moodle

10–15 שאלות בפורמט הבחינה · 2 ניסיונות · הגבוה נספר · עד 100 XP. הקישור — בקורס ב-Moodle.

דף עבודה 9 — trunk, native ו-DTP

🎯 המטרה: להבין את התג, לזכור את שלוש הפקודות, ולנבא את טבלת DTP.

📂 קבצים:

  • 3.4.5 Packet Tracer - Configure Trunks.pka
  • 3.5.5 Packet Tracer - Configure DTP.pka

🛠 מהלך — סמנו כל שלב

  1. ציירו מסגרת Ethernet עם תג 802.1Q: סמנו איפה התג ומה בתוכו.
  2. כתבו את 3 פקודות ה-trunk ל-Gi0/1 עם VLANs 10,20,30 ו-native 99.
  3. פתחו 3.5.5 Configure DTP. לכל צירוף בטבלה: נבאו (access/trunk), הגדירו, בדקו ב-show dtp interface. סמנו ✓/✗.
  4. בטופולוגיה של 3.4.5: הגדירו trunk בצד אחד בלבד. show interfaces trunk בשני הצדדים. מה רואים?
  5. שנו native ל-99 בצד אחד בלבד. מה CDP אומר? (show cdp neighbors / הודעת קונסול). תקנו.
  6. כתבו: מה ההבדל בין allowed vlan ל-allowed vlan add.

✅ רישום התוצאות

#מה למלאחישוב · הערות · ראיות (פלט פקודה)
1ציור המסגרת עם התג:
23 הפקודות:
3DTP: auto+auto ניבוי תוצאה · desirable+auto / · trunk+auto / · nonegotiate+desirable /
4trunk בצד אחד: show interfaces trunk בצד השני:
5native mismatch — ההודעה:
6allowed vs add:

⚠ מלכודות ידועות — ומה עושים

המלכודתמה עושים
חושבים שתג 802.1Q מגיע למחשבמציירים: access ⟵ בלי תג ⟶ מתג ⟵ עם תג ⟶ מתג ⟵ בלי תג ⟶ access.
auto+autoהטבלה על הלוח, ומראים ב-3.5.5. זו השאלה שנופלת.
allowed vlan במקום allowed vlan addהדגמה: allowed vlan 10, ואז allowed vlan 20, ואז show — רק 20.

⭐ בונוס (+50 XP)

  • voice VLAN על trunk ותיוג
  • לחשב: כמה בתים מוסיף התג ומה קורה ל-MTU
אישור המורה: ☐ שאלון היחידה ב-Moodle (100)☐ שיעורי הבית (30) · XP · תג: ☐ בונה הגשר · חתימה

הגרסה המודפסת של דף העבודה — בחוברת (PDF) בלשונית "למד".

מה מגישים

—

שם הקובץ: כיתה_שבוע09_שם-משפחה_שם-פרטי · לתיק העבודות: ‹שם›_מיתוג/

ה-XP של המפגש

על מהXPאיך
שאלון היחידה ב-Moodle100ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
שיעורי הבית30הוגש עד השיעור הבא — המורה מסמן 'הושלם'

סה"כ עד 130 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

אבן הדרך לפרויקט — 735918

M3 · סניף 1 — שכבה 2 · עד 17/12/2026 (שבוע ~13)

אחרי היחידה הזו אתם יכולים:

  • trunk 802.1Q · native · allowed · DTP

נושאי המחוון שנסגרים כאן:

  • TRUNK

מה נכנס לספר/ל-pkt: TRUNK / DOT1Q בין כל המתגים

מפת הדרכים המלאה לפרויקט

התגים של המפגש

בונה הגשרבונה הגשרמעבדת ה-trunk ≥ 90% + שאלון ≥ 70%
צייד/ת תקלותצייד/ת תקלותדוח 4 תקלות מלא במעבדת התקלות הראשונה (כל רצועה)
80 ומעלה80 ומעלהבוחן הרצועה ≥ 80

הדרגות

מתלמד/ת · 0טכנאי/ת · 600טכנאי/ת בכיר/ה · 1500מנהל/ת רשת · 2600ארכיטקט/ית · 3800

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

פרק 2 · קריאות שירות — התקלות הראשונות מגיעות. לא מתקנים — מאבחנים. הבוחן הראשון בודק אם הבסיס יושב.

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט

קבצי היחידה

חוברת התלמיד (PDF)חוברת להדפסה שחור-לבן (PDF)מצגת PowerPointמצגת תמצית (12–15 שקופיות)מצגת HTML
שמות הקבצים (להעלאה לדרייב ולקישור מהאתר):
אתר התלמידים · כנרת-נט · מגמת תקשוב · CCNA4U.NET · שכבה יג תשפ"ז