הגדרת רשת
Subnet Mask IPv6

תמלול ההרצאה: הגדרת רשת Subnet Mask IPv6

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת רשת Subnet Mask IPv6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו נתחיל להגדיר כתובות IPv6 ברשת שלנו יש לנו שני וילאנים לתחנות ווילאן של שרתים שלוש רשתות נפרדות לפני שאני אחלק כתובות אני רוצה לעשות איתכם תכנון של הרשת זה אומר לעשות שרטוט מסודר של הרשת שלנו נעשה Options, Preferences, Always Show Port Labels פה נשים את ה-V הזה

2. 00:26

   אנחנו רואים שזאת רגל 00, 01, 02 אני מבטל חזרה את הלייבלים האלו כי הם עושים לי בלאגן בעין, את התוויות האלו, מוריד את ה-V פה חזרה ואני אכתוב לבד, שיהיה לי יותר מסודר, G000 עם כתובת IP כזאת.

3. 00:46

   לוחץ קונטרול, קליק וגורר וזה משכפל לי את התווית הזאת שאני לא אצטרך לכתוב מההתחלה. וכאן הרגל תהיה 01 עם מזהה רשת נקודה אחת בסוף.

4. 01:00

   למעשה זה הרגליים של הראוטר, דומה ל-IPv4 רק כתובת ארוכה יותר. לא לפחד מכתובות IP ארוכות. אני יודע שזה לא נעים אבל אין מה לעשות, נגמרו כתובות IPv4 בעולם, חייבים לעבור ל-IPv6.

5. 01:16

   פה הרגל השנייה ומזהה רשת נקודה 2 עם סאבנט מאסק 64 ביט, כאשר יש לנו 128 סיביות, 128 ביטים בכתובת IPv6, תוכם 64 הולכות לטובת המזהה של התחנה.

6. 01:34

   זה לא חובה, אבל 64 ביט זה מה שנהוג. אפשר לעשות סאבנט מאסק יותר גבוה, אבל זה יכול ליצור בעיות. בפועל סאבנטים, רשתות שיש בהן תחנות רגילות, שמים סאבנט מאסק 64 סיביות.

7. 01:51

   זאת אומרת, 64 סיביות ראשונות הולכות למזהי הרשת, 64 סיביות האחרונות הולכים למזהה של המחשב ברשת בדיוק כמו ב-IPv4 רק פה יש תוספות מיוחדות ששמו ב-IPv6 ואחת התוספות האלו שנקראת slack דורשת subnet mask של 64 ביט ואם אני לא רוצה התנגשות עם הסלאק הזה עם התוסף הזה שנדבר עליו בהרצאות הבאות אני צריך לשים subnet mask 64 ביט אין

8. 02:22

   לנו לחץ עכשיו על כתובות IP יש לנו המון סיביות, 128 סיביות, אין שום בעיה לעשות הכל לפי התקן, לעשות הכל נקי ומסודר.

9. 02:33

   הסאבנט מאסק של 64 ביט לתחנות זה לא חובה, אבל זו המלצה כדי לא להתנגש עם התוסף של הסלאק. על הסלאק הזה ועל התוספות האלו אנחנו נדבר בהמשך, כרגע אני רוצה לבנות רשת פשוטה.

10. 02:48

    דרך אגב, 48 סיביות ראשונות זה מה שאני מקבל מספק האינטרנט שלי, מהעולם שלי זה מה שמנותב אליי מהעולם החיצון אז אני לא יכול לשנות אותם אני לא יכול לגעת בהם לא יכול לשחק איתם כי זה הדבר היחיד שמגיע אליי מבחוץ אם אני אתן לעצמי כתובת IP שהיא ב48 סיביות ראשונות קצת שונה ממה שהביאו לי זה פשוט לא יעבוד כי אנשים מהעולם לא ינותבו עליי הניתובים מהעולם מגיעים לארגון

11. 03:20

    שלי על בסיס 48 סיביות ראשונות זה נקרא Global ID, Global Routing Prefix. זאת הכתובת שאני קונה מספק האינטרנט העולמי. השש עשרה סיביות הבאות זה לטובת הסאבנטינג שלי, נניח אני רוצה רשת נפרדת לשרתים, רשת נפרדת לפרויקט מסוים שהוא פרויקט סודי, אני רוצה רשת נפרדת ליוזרים, רשת נפרדת לאורחים, רשת נפרדת לווי-פיי,

12. 03:49

    רשת נפרדת לשרתים של כספים, רשת נפרדת ל-DMZ, לשרתים שנגישים מהאינטרנט. זאת אומרת, אני יכול לחלק את זה לתתי רשתות, כאשר המטרה העיקרית שלי זאת אבטחה.

13. 04:02

    אם אני אשים הכל באותה רשת, שאני יכול טכנית לעשות את זה, לשים את כולם באותה רשת, אז כל המחשבים באותה רשת יוכלו לגשת אחד לשני ישירות בלי לעבור את הבקרה שלי.

14. 04:15

    זאת אומרת, משתמש רגיל יוכל לגשת לכל השרתים של מנהלים הבכירים, של הכספים, של הפרויקטים הסודיים, ואם יפרצו לאיזשהו יוזר רגיל או שיהיו לו כוונות זדון, הוא יוכל לתקוף ישירות כל שרת שהוא ירצה.

15. 04:30

    אני לא רוצה לאפשר ליוזרים גישה ישירה לשרתים מסוימים בלי לעבור דרך Firewall, בלי לעבור דרך הבקרה שלי, ש-Firewall למעשה זה כמו ראוטר.

16. 04:42

    זה ראוטר יותר חכם, זה Firewall. אז אני מחלק את הרשת שלי לתתי רשתות וזה נקרא סאבנטינג. דרך אגב, כמה תתי רשתות אני יכול לעשות עם 16 ביט?

17. 04:51

    בואו נראה ביחד. נפתח מחשבון של Windows, נעבור פה במניו הראשי בהמבורגר הזה למחשבון מדעי, נלחץ 2 בחזקה 16. 2 בחזקה 16 נותן לי 65,536 אפשרויות שונות, שזה בעצם מספר תתי הרשתות שאני יכול לעשות בארגון שלי,