רשתות תקשורת · שכבה יג
מעבדה: כתיבת ACL ואימותן (על רשימות גישה)
שבוע 16 · 03/01–07/01
לופו משה
כנרת-נט · כרטיס משימה 47 · משימה
הלקוח מבקש
שלוש דרישות מהמנהלת → שלוש רשימות גישה, מאומתות במונים. ונופלים במלכודת בכוונה.
פרק 5 · שני אתרים, רשת אחת — ניתוב דינמי, רשימות גישה, VTP. שני הסניפים מדברים — ומישהו צריך להחליט מי מדבר עם מי.
מטרות השיעור
הנדסה
- לכתוב
ACL סטנדרטית (מספר ובשם) לשלושה תרחישים, לשייך במקום הנכון, ולאמת ב-ping וב-show access-lists - לכתוב
ACL מורחבת לפי פרוטוקול ופורט — לחסום WEB, לאפשר DNS ו-DHCP — ולאמת - לגרום בכוונה ל'הכול חסום' (
permit חסר) ולתקן — ולראות את ההבדל בסדר הכללים - להגיש
show access-lists עם מוני התאמות והסבר מיקום לכל רשימה
הדימוי של היחידה
השומר בעבודה
שלוש רשימות, שלוש עמדות, והמונים מוכיחים.
על הלוח: שומר עם מונה
מה נלמד
ACL סטנדרטי לשלושה תרחישים (5.1.8 · 5.1.9 Configure Standard IPv4 ACLs)ACL מורחב לפי פרוטוקול ופורט: לחסום WEB ולאפשר DNS ו-DHCP (5.4.12)- כלל
permit חסר — למה הכול חסום · שינוי סדר הכללים
הצבעה — מה אתם חושבים?
שייכתם ACL סטנדרטית in על הממשק מול המקור — ומשהו אחר נשבר. מה?
תשובה
המקור נחסם לכל היעדים, לא רק לזה שרצינו. סטנדרטית — קרוב ליעד, out.הצבעה — מה אתם חושבים?
ping עובר, HTTP לשרת לא. איזו רשימה?
תשובה
מורחבת: deny tcp any host ‹srv› eq 80 · permit ip any any. ICMP לא tcp — עובר.הצבעה — מה אתם חושבים?
permit any לפני deny — מה קורה?
תשובה
ה-permit תופס הכול, ה-deny לא נבדק לעולם. הסדר קובע.המעבדה
כתיבת ACL ואימותן
| ציוד | 3 נתבי 4331 · 3 מתגי 2960 · 6 תחנות קצה · שרת |
|---|
| תוכנה | Packet Tracer |
|---|
מהלך המעבדה
ACL סטנדרטי החוסם רשת אחת מהשרת- מיקום קרוב ליעד ואימות
ACL מורחב החוסם HTTP בלבד
מהלך המעבדה
- הסרת שורת ה-
permit — למה הכול נחסם show access-lists וספירת ההתאמות
איך יודעים שהצליח
ping עובד ו-HTTP חסום · המונים עולים
מה מגישים
show access-lists עם ספירת התאמות + הסבר מיקום לכל רשימה · show access-lists עם ספירת התאמות
שם הקובץ: כיתה_שבוע16_שם-משפחה_שם-פרטי
כרטיס משימה 47 · משימה
| XP · Completion במעבדה | 150 — אחוז ה-Completion × 1.5 (Packet Tracer) |
| XP · התוצר (קובץ + תיעוד) | 50 — הוגש עם שם קובץ לפי התבנית ותיעוד — המורה מסמן |
| XP · בונוס: ההרחבה | 50 — הפעילות ב'להעמקה' / 'מתקדמים' הושלמה |
| התג | שומר/ת הסף — מעבדת ה-ACL ≥ 90% + שאלון ≥ 70% |
| לפרויקט | אבטחה (M6 · 11/3/2027) |
סה"כ 250 XP · נרשם ב-Moodle
כרטיס יציאה — 3 שאלות על פתק
- סטנדרטית — איפה ובאיזה כיוון (בדרך כלל)?
- מורחבת — איפה?
- מה בסוף כל רשימה?
5 דקות · הפתק נאסף ביציאה
התג של היחידה
ACL
שומר/ת הסף
מעבדת ה-ACL ≥ 90% + שאלון ≥ 70%
להעמקה בספר
- ENSA 3.8.6 — DHCP · עמוד 133
- ITN 15.4.7 — DHCP Operation · עמוד 528
- ENSA 5.1 — Configure Standard IPv4 ACLs · עמוד 188
סוף השיעור
מעבדה: כתיבת ACL ואימותן (על רשימות גישה)
מגמת תקשוב · שכבה יג תשפ"ז