רשתות תקשורת · שכבה יג

רשימות גישה · ACL סטנדרטי ומורחב · wildcard

שבוע 15 · 27/12–31/12

לופו משה

כנרת-נט · כרטיס משימה 44 · תדריך

הלקוח מבקש

'תלמידים לא לשרת הציונים' — המנהלת. רשימות גישה: סטנדרטית, מורחבת, wildcard, מיקום.

פרק 5 · שני אתרים, רשת אחת — ניתוב דינמי, רשימות גישה, VTP. שני הסניפים מדברים — ומישהו צריך להחליט מי מדבר עם מי.

להסביר מה ACL עושה, איך היא נבדקת (מלמעלה למטה) ולמה deny any מובלע בסוף
לשייך ל-ממשק (ip access-group in/out) ולדעת איפה: סטנדרטית קרוב ליעד, מורחבת קרוב למקור

לכתוב ACL סטנדרטית (1–99, לפי מקור) ומורחבת (100–199, מקור·יעד·פרוטוקול·פורט) — ובשם
לחשב wildcard ולהשתמש ב-host ו-any

הדימוי של היחידה

ACL = שומר שבודק כל חבילה מול רשימה, מלמעלה למטה; מי שלא ברשימה — לא נכנס.

על הלוח: שומר, רשימה, שורה אחרונה 'אחרים — לא'

ACL כמסנן · התאמה מלמעלה למטה · ⚠ deny any מובלע בסוף כל רשימה
סטנדרטי (1–99, לפי מקור) מול מורחב (100–199, לפי מקור·יעד·פרוטוקול·פורט) · ACL בשם
wildcard mask — חישוב מהמסכה · host ו-any

access-list 10 deny 20.20.20.0 0.0.0.255 — ורק זה. מה עובר?

תשובה

כלום. deny any מובלע חוסם את כל השאר. חובה permit any אחריו. (בחינה 2023 ש'4ד — האפשרות הנכונה: access-list 10 deny …)

access-list 101 permit tcp any any eq 443 — חוקית? מה עושה?

תשובה

חוקית ומאפשרת HTTPS מכל מקור לכל יעד. וכל השאר — deny מובלע. (בחינה 2026 ש'22)

לחסום Telnet מ-10.3.3.0/24 ל-R1 אבל לאפשר SSH. שלוש שורות?

תשובה

deny tcp 10.3.3.0 0.0.0.255 any eq 23 · permit tcp 10.3.3.0 0.0.0.255 any eq 22 (eq ssh) · permit ip any any. (בחינה 2026 ש'20)

XP · שאלון היחידה ב-Moodle	100 — ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר)
XP · שיעורי הבית	30 — הוגש עד השיעור הבא — המורה מסמן 'הושלם'
התג	שומר/ת הסף — מעבדת ה-ACL ≥ 90% + שאלון ≥ 70%
לפרויקט	אבטחה (M6 · 11/3/2027)

סה"כ 130 XP · נרשם ב-Moodle

5 דקות · הפתק נאסף ביציאה

ACL

מעבדת ה-ACL ≥ 90% + שאלון ≥ 70%

סוף השיעור

מגמת תקשוב · שכבה יג תשפ"ז