רשתות תקשורת · שכבה יג

העמקה · ACL, NAT ושירותי רשת

שבוע 24 · 28/02–04/03

לופו משה

כנרת-נט · כרטיס משימה 69 · אימון

הלקוח מבקש

העמקה: 12 תרגילי ACL / NAT / שירותים — דף פתור וחתום.

פרק 8 · ההסמכה — מבחן המגן, חזרה, ומעבדת הסיכום: שני סניפים, כל מה שלמדתם, במסמך אחד. מי שמסיים — מוסמך כנרת-נט. הפרויקט מחכה.

לכתוב ACL סטנדרטית ומורחבת לכל דרישה מילולית — סוג · שורות · מיקום · כיוון — ולאמת ב-show access-lists (שאלות 3ה/2023, 20/2026)
להגיש דף תרגול פתור — 12 תרגילים בפורמט הבחינה
לשחזר את שלוש שיטות ה-NAT והבדלי ההתנהגות (מבחוץ · pool מלא · פורטים) — עם התצורה (תיאוריה + הנדסה)
לשחזר שירותי רשת ופורטים: DHCP (DORA, ip address dhcp, pool), DNS, TCP/UDP, syslog (logging ‹ip›), NTP, CDP — 10 שאלות בחינה (תיאוריה + הנדסה)

הדימוי של היחידה

ACL · NAT · שירותים — שלושה תפקידים בנתב אחד.

על הלוח: נתב עם 3 כובעים

'רק HTTPS לשרת 10.0.1.5 מכל מקום' — הרשימה והמיקום?

תשובה

access-list 110 permit tcp any host 10.0.1.5 eq 443 · (deny מובלע) · על הממשק מול השרת, out. ⚠ חוסם גם ping ו-DNS לשרת.

שרת נגיש מבחוץ + 50 מחשבים גולשים, כתובת ציבורית אחת (+ אחת לשרת). NAT?

תשובה

סטטי לשרת (ip nat inside source static ‹in› ‹out›) + PAT לכולם (list 1 interface g0/0/0 overload). inside/outside על הממשקים.

Discover יוצא, Offer לא חוזר. שלוש סיבות?

תשובה

שרת DHCP כבוי · תחנה ב-VLAN אחר בלי ip helper-address · pool ריק/לא תואם. (2026 6)

דף תרגול פתור

שם הקובץ: כיתה_שבוע24_שם-משפחה_שם-פרטי

XP · דף המיקוד / דף התרגול	50 — הוגש חתום
XP · סבב שעון ב-Moodle	50 — 10 שאלות · 30 דק׳ · ≥ 70%

סה"כ 100 XP · נרשם ב-Moodle

5 דקות · הפתק נאסף ביציאה

סוף השיעור

מגמת תקשוב · שכבה יג תשפ"ז