רשתות תקשורת · שכבה יג
ARP · ICMP · TTL · כלי אבחון ושיטת עבודה
שבוע 4 · 04/10–08/10
בנימין נאור
כנרת-נט · כרטיס משימה 10 · תדריך
הלקוח מבקש
'האינטרנט איטי' — לא תסמין. תלמדו לשאול: ping לאן? כמה קפיצות? TTL?
פרק 1 · הסניף הראשון — המנהלת רוצה לדעת למה 'האינטרנט איטי'. אתם לומדים לאבחן, לחלק כתובות ולהפריד מחלקות — ומגלים שהרשת מעולם לא תוכננה.
מטרות השיעור
תיאוריה
- להסביר את תהליך
ARP — למה תחנה צריכה MAC כשיש לה כבר IP, ומה ההבדל בין הבקשה (broadcast) לתשובה (unicast)
הנדסה
- להפעיל ולפרש ארבעה כלי אבחון בתחנה:
ping · tracert · ipconfig · arp - לאבחן תקלה לפי שיטת
Top-Down — משכבה 7 לשכבה 1 — ולנמק את הסדר - לקרוא הודעת
ICMP ולהסביר מה ping מודד ומה TTL עושה בכל נתב (תיאוריה + הנדסה)
הדימוי של היחידה
שאלת 'מי גר כאן?'
ARP צועק לכל הרחוב 'למי יש כתובת 1.10?' — ורק אחד עונה. ICMP הוא הדוור שמדווח אם ההודעה הגיעה.
על הלוח: אדם צועק ברחוב, אחד עונה
מה נלמד
- טבלאות
ARP של מארחים · תהליך ARP request (broadcast) / reply (unicast) · ARP בנתב ICMP — ping, מבנה ההודעה, payload · TTL: מי מקטין, מה קורה באפס, ⚠ אינו נמצא במסגרת Ethernet- כלי אבחון בתחנה:
ping · tracert · ipconfig (/all · /displaydns · /flushdns) · arp -a · netstat
מה נלמד
- שיטת
Top-Down מול Bottom-Up לאיתור תקלות לפי שכבות OSI · סדר הבדיקות Wireshark — לכידה, סינון וקריאת מסגרת ARP ו-ICMP
הצבעה — מה אתם חושבים?
היעד ברשת אחרת. למי התחנה שולחת ARP?
תשובה
לשער ברירת המחדל — היא צריכה את ה-MAC של הנתב, לא של היעד. ה-IP של היעד נשאר בחבילה.
הצבעה — מה אתם חושבים?
ping הצליח ל-192.168.1.1 אבל tracert מראה * * *. מה זה אומר?
תשובה
יש נתב בדרך שלא עונה ב-ICMP Time Exceeded (חסום/מסונן), אבל התעבורה עוברת. כוכביות ≠ תקלה.
הצבעה — מה אתם חושבים?
TTL התחלתי 128 ובחבילה שהגיעה TTL=120. כמה נתבים היו בדרך?
תשובה
8 — כל נתב מוריד 1. (ולכן אפשר לנחש את מערכת ההפעלה של השולח לפי ה-TTL ההתחלתי: 128 Windows, 64 Linux.)
כרטיס משימה 10 · תדריך
| XP · שאלון היחידה ב-Moodle | 100 — ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר) |
| XP · שיעורי הבית | 30 — הוגש עד השיעור הבא — המורה מסמן 'הושלם' |
| התג | בלש/ית הרשת — מעבדת ARP/ICMP ≥ 90% + שאלון ≥ 70% |
| לפרויקט | סגירה והגשה (M7 · 31/3/2027) |
סה"כ 130 XP · נרשם ב-Moodle
כרטיס יציאה — 3 שאלות על פתק
ARP request נשלח ב-?- היעד רחוק — למי
ARP? TTL יורד ב-1 איפה?
5 דקות · הפתק נאסף ביציאה
התג של היחידה
ARP
בלש/ית הרשת
מעבדת ARP/ICMP ≥ 90% + שאלון ≥ 70%
להעמקה בספר
- ITN 9.2.8 — ARP Issues—ARP Broadcasts and ARP Spoofing · עמוד 307
- ITN 13.1 — ICMP Messages · עמוד 444
- ITN 13.2.2 — Ping the Loopback · עמוד 450
סוף השיעור
ARP · ICMP · TTL · כלי אבחון ושיטת עבודה
מגמת תקשוב · שכבה יג תשפ"ז