PracticU

ניתוב ב-Switch Layer 3

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › ניתוב ב-Switch Layer 3
מילון מושגים:
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
VLAN - רשת מקומית וירטואלית שמחלקת מתג פיזי לרשתות לוגיות נפרדות, לשם ארגון ואבטחה.
שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
ראוט - הגדרה שמקשרת כתובת בקשה לקוד שמטפל בה באפליקציה. גם מסלול שדרכו עוברות חבילות ברשת.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.

ניתוב ב-Switch Layer 3
סוויץ' Layer 3 הוא סוויץ' שיש לו גם יכולת ניתוב, ולכן הוא יכול לשמש גם כסוויץ' וגם כראוטר. ההרצאה מראה בסימולטור איך מגדירים בו ניתוב בין רשתות, בשתי דרכים: הפיכת פורט פיזי לפורט ראוטר, או מתן כתובת IP לכל VLAN.
השלבים העיקריים
1. בניית התרחיש: מחברים לסוויץ' שני מחשבים ברשת 192.168.1.0 ומחשב ברשת נוספת, 10.0.0.0, דרך כבל מוצלב. כך הסוויץ' צריך לשמש גם כסוויץ' לרשת הראשונה וגם כראוטר לרשת השנייה.
2. פורט כראוטר: על הפורט שמחובר לרשת האחרת כותבים no switchport. הפורט הופך לפורט Layer 3 ואפשר לתת לו כתובת IP, כמו לרגל של ראוטר. בפקודה show ip interface brief רואים שרק הוא קיבל כתובת.
3. פורטים כסוויץ': פורטים שנשארו במצב Layer 2 אי אפשר לתת להם IP. משייכים אותם ל-VLAN (בהרצאה VLAN 10) עם switchport mode access ו-switchport access vlan 10.
4. כרטיס רשת וירטואלי: יוצרים interface vlan 10 ונותנים לו כתובת IP. הוא נראה כעוד כרטיס רשת בתוך ה-VLAN, והכתובת שלו משמשת כ-default gateway של המחשבים.
5. הפעלת הניתוב: כברירת מחדל הניתוב כבוי (IP routing is not enabled). הפקודה ip routing מפעילה אותו, ו-show ip route מציג את הרשתות המחוברות.
6. VLAN נוסף: גם רשת 172.16.1.0 ב-VLAN 1 מקבלת כתובת על interface vlan 1 ו-no shutdown, ומיד יש פינג בין כל הרשתות.
פקודות והגדרות
no switchport · interface vlan 10 · ip address · no shutdown · ip routing · show ip route · show vlan · show running-config
שימו לב
המדריך מציין שבסוויץ' שבסימולטור אין תמיכה ב-NAT, ולכן אל תנסו להגדיר בו NAT.
אחרי ההרצאה אפשר להחליט מתי להשאיר פורט כפורט סוויץ' עם כתובת ברמת ה-VLAN, ומתי להפוך אותו לפורט Layer 3.

פרקי ההרצאה: ניתוב ב-Switch Layer 3

  1. 00:00

    ההבדל בין סוויץ' Layer 3 לרגיל

  2. 00:40

    בניית רשת עם שתי רשתות

  3. 01:38

    הגדרת כתובות IP ו-Default Gateway

  4. 03:34

    הפיכת פורט ל-Layer 3 עם no switchport

  5. 05:08

    פורטים ברשת הראשונה ו-VLAN

  6. 07:05

    יצירת VLAN 10 ושיוך פורטים

  7. 08:23

    יצירת interface vlan 10 עם כתובת IP

  8. 11:02

    הפעלת ניתוב עם ip routing

תמלול ההרצאה: ניתוב ב-Switch Layer 3

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוב ב-Switch Layer 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, ברוכים הבאים להרצאה על ניתוב בסוויץ' לר 3 בהרצאה הזאת אנחנו נראה איך אנחנו יכולים לקחת סוויץ' לר 3 זה לא משנה אם ניקח את הדגם ה-3560 או 3650 ההבדל שכאן אין מודולים נוספים וכאן אפשר להכניס עוד מודולים נוספים כאילו ניתן להרחבה, זה הכל, זה כל ההבדל לנו זה בכלל לא משנה, כי אנחנו לא הולכים להוסיף לו שום מודלים

  2. 00:32

    אז יש לנו פה סוויץ' ל-R3, ככה מסמנים אותו. ומה ההבדל בינו לבין סוויץ' רגיל? שיש לו גם ראוטינג. שימו לב, יש לו גם ראוטינג בתוך הסוויץ'. ואנחנו רוצים להבין איך אפשר להשתמש בראוטינג שבתוך הסוויץ'.

  3. 00:47

    מצד אחד הוא נראה כמו סוויץ' רגיל, כל פורט אפשר להכניס אותו לאיזשהו וילאן לשייך או לעשות לו טראנק. ובואו נבנה לנו משהו פשוט, ניקח שני מחשבים ברשת הזאת, נעשה רשת אחת עם שני מחשבים, שהוא יהיה מחובר אליה בוא נניח שהוא מחובר לרשת אחרת זאת תהיה רשת אחרת וברשת האחרת הזאת יש גם מחשב אז ככה הוא נראה סוויץ' ל-R3

  4. 01:14

    צריך להיות גם סוויץ' עבור הרשת הזאת וגם ראוטר עבור רשת אחרת נחבר אותו עם כבל מוצלב בין סוויץ' ג'יגה ביט 01 לג'יגה ביט 01 בכבל מוצלב סוויץ' לסוויץ' וסוויץ' למחשב יתחבר בכבל רגיל.

  5. 01:36

    אתם רואים, יש לו רק שני פורטים של 1000 וכל שאר פורטים של 100. זה לא משנה לאיזה פורט אני מחבר אותו. אז זהו, זאת הרשת שלנו, וכאן המחשב מחובר. בואו ניתן לזה כתובות.

  6. 01:48

    הרשת הזאת הולכת להיות 192, 168, 1. אני אניח שזה יהיה מחשב מספר 100 ברשת הזאת, וניתן לו כתובת IP. ניתן לו כתוב את ה-IP 100 ודיפולט גטווי שלו הולך להיות 1. כשזה דיפולט גטווי זה למעשה הסוויץ׳ זה גם סוויץ׳ ל-R3 והוא גם ראוטר מולטי ליהר סוויץ׳ נקרא MLS מולטי ליהר סוויץ׳ וזה סוויץ׳ ל-R3 שהוא גם הראוטר הוא פה לא תומך בכל כך

  7. 02:23

    הרבה זה וה-IP שלו הולך להיות מולטי ליהר סוויץ׳ זהו סוויץ׳ ל-R3 שהוא גם הראוטר אז המחשב השני הולך להיות עם כתובת 101 וגם הוא default gateway 1 ובוא נבדוק שיש לנו פינג ביניהם פינג 100 יופי יש לנו פינג IP config הוא 101 ויש לו פינג ל-100 זה אומר שהסוויץ' הזה עובד תקין הכל בסדר הרשת הזאת הולכת להיות רשת 10.0.1 ניתן לו

  8. 02:57

    כתובת 10.0.100 וה-default gateway שלו זה 10.0.1 עכשיו, איך אנחנו מקנפיגים? זה הדבר הכי מעניין. קודם כל ככה, לגבי פורטים, זה ג'יגה ביט 01. אז תראו מה קורה.

  9. 03:13

    אם אנחנו עכשיו נבוא לפורט מסוים, אנחנו רואים שהוא מתנהג כמו בסוויץ' רגיל, אפשר לשייך אותו לווילאן. וגם הג'יגה ביט 01 הזה מתנהג כרגע כמו פורט רגיל של לארטו, שאפשר להגיד לו האם אתה טראנק לסוויץ' לסוויץ' תעביר את כל הווילאנים, או שאתה שייך לווילאן מסוים, לאיזה וילאן הוא שייך.

  10. 03:34

    אני יכול פה לקבוע לאיזה ווילן הוא שייך, אבל אני לא יכול לתת לו IP, כי הוא בלער 2. עכשיו אני הולך להראות לכם פקודת קסם. אנחנו נכנסים לאינטרפייס 01, שזה זה שהולך לרשת אחרת, ואנחנו כותבים לו פקודה מאוד מעניינת, no-switch port.

  11. 03:50

    ברגע שכתבתי פקודת no-switch port, פקודה אחת, שימו לב מה קרה, נהיה לנו פה, אתם רואים פה מה נהיה לנו? כתובת IP.

  12. 03:58

    זאת אומרת כאן אי אפשר לתת כתובות IP אתם רואים פה כל אלו לא נותנים כתובות IP ורק על האינטרפייס הזה הפעלנו פקודה no switch port ואפשר לתת לו IP זה נהיה כמו רגל של ראוטר וניתן לו כתובת 10.0.0.1 נכון זה מה שקבענו שזה יהיה עדיף על gateway של ההוא

  13. 04:18

    ונתנו לו כתובת וזה ההבדל הפכנו את הרגל הזאת ל-layer 3 בואו נבדוק שזה באמת עובד נעשה פה PING ל-10.0.0.100, הופה, יש לנו PING.

  14. 04:34

    אתם רואים? show IP interface brief, אנחנו רואים פה שברגליים האלו אין כתובת, למרות שהם up, זה הרגליים האלו של הרשת הראשונה, וכאן יש לנו כתובת IP.

  15. 04:52

    יפה מאוד. עכשיו, אז הגדרנו לו פה כתובת 10.0.0.1, והפכנו אותו להיות בעצם רגל של ראוטר. עכשיו השאלה זה, איך אנחנו נעשה פה כתובת 192 168 11, נכון?

  16. 05:08

    כי אין פה כתובת אחת, אין פה רגל אחת, יש פה כמה רגליים? יש פה רגל 02 ורגל 01 ורגל 02 משויכות כולם לרשת 192 168 11. איך עושים את זה? אז בואו תראו משהו מאוד מעניין.

  17. 05:24

    שואו וילאן. אנחנו רואים ששתי הרגליים גם 0.1 וגם 0.2 שייכות לווילאן מספר 1 ודרך אגב ג'יגה ביט 0.1 נעלם מכאן אתם רואים כי הוא כבר לא משחק ברמה של ווילאנים הוא כבר לא במשחק הזה של ווילאנים כי הוא קפץ ללאר 3 במקור הוא גם היה פה אז אנחנו לוקחים רואים

  18. 05:46

    שיש לנו פה פורטים פיזיים שמגיעים לתוך ווילאן 1 ואנחנו בתוך הסוויץ' הזה יש לנו עוד רגל show IP interface brief. תראו, יש לנו גם פה וילאן 1.

  19. 06:00

    בואו נעשה את זה אפילו עוד יותר מעניין. בואו נעשה את זה לא וילאן 1. אתם יודעים מה? בואו נעשה את זה וילאן 10, שיהיה לנו יותר מסובך.

  20. 06:07

    נסבך לעצמנו את החיים כדי שיהיה לנו יותר מורכב, שיהיה לנו טיפה יותר קשה. נעשה הכל פה עם כתובת 10. אני רוצה טיפה לסבך את החיים, וגם פה נעשה כתובת 10 וגם פה נעשה כתובת 10 יופי ונבדוק שכל זה עובד נעשה שנייה IP Config נראה שיש לי פינג 192.168.10.101 כן יש פינג הפכתי את שני המחשבים לכתובת

  21. 06:37

    100 ו-101 למה הפכתי את זה? כדי שיהיה לי לא וילאן דיפולטי שהם יהיו שייכים לא לוילאן דיפולטי לרשת דיפולטית ברירת מחדל ואז פה אני גם רוצה שזה יהיה 10-1, יופי. מה אני עושה?

  22. 06:54

    אני לוקח את שני אלו ומעביר אותם לווילאן 10. בא לי שזה יהיה ווילאן 10, וניתן לו שם ווילאן 10. אז זה יהיה ווילאן 10. אז איך אנחנו עושים את זה? אנחנו נכנסים ל-conf t, כותבים ווילאן 10, נותנים לו שם, אין לי איזשהם רעיונות, תמצאו אתם נניח dev development, מחלקת פיתוח או מחלקת qa של בדיקות תוכנה, נניח dev סתם דוגמא

  23. 07:21

    ונשייך את הפורטים לווילאן הזה interface range fa01.fa02 נכון זה שני אלו זה 1 ו-2 ונעשה להם switch port mode access הם גם ככה באקסס אבל נעביר אותם באקסס באופן מפורש וגם switch port access vlan 10 שייכנו אותם לרשת וירטואלית מספר 10 כמובן שיכולתם להשאיר הכל ברירת מחדל אני רוצה לעשות

  24. 07:54

    דווקא לא ברירת מחדל ונצא לרמה של execute commands ולא של הגדרות ונעשה show וילאן ואנחנו רואים ששני הפורטים האלו עברו לוילאן נפרד הנה פה הוא בודק שאין מעגלים ובואו נבדוק שפינג עדיין מתקיים אני רוצה לראות שהפינג לא נהרס לי אני עושה IP config IP config אני 100 פינג 101 עדיין יש לי פינג הם עדיין באותה רשת נפרדת שמתי אותם ברשת נפרדת ווילאן 10

  25. 08:27

    עד כאן הכל בסדר והנה פה אנחנו רואים שהם בווילאן 10. עכשיו החלק הכי מעניין show IP interface brief אני רואה פה שיש לי רק ווילאן 1 ואני נכנס לקונפטי יוצר וילאן 10 בתוך הסוויץ' אה הוא כבר גם ככה נוצר כי הם שמה אני יוצר אינטרפייס וילאן 10 זה אומר אני יוצר כרטיס רשת בתוך הווילאן הזה כביכול אני מצרף

  26. 08:55

    עוד מחשב בתוך הווילאן וברגע שעשיתי את זה שימו לב יש לי פתאום Change to App ברגע שיצרתי כרגע כרטיס רשת וירטואלי כאילו עוד מחשב בווילאן 10 והמחשב הזה יושב בתוך הסוויץ' כאילו בסוויץ' הזה יש לו שמה בפנים כרטיס ואז אני עושה Do Show IP Interface Brief שימו לב נוצר לי פה ווילאן 10 בתוך הסוויץ' ואז אני נמצא בתוכו אני יכול להיכנס לתוך הווילאן

  27. 09:27

    הזה interface vlan 10 ולתת לו כתובת כמו שנותנים כתובת לכרטיס רגיל כביכול יש לי פה עוד כרטיס רשת בתוך הרשת הזאת ו do show IP interface brief אני רואה שהוא קיבל בוא נעשה פינג הוא עובד כמו ציוד קצה רגיל 10 100 do ping חץ למעלה ctrl a כדי שילך לתחילת השורה והנה יש לי פינג אתם רואים הפאקט הראשון נופל וכל הפאקטים האחרים עובדים אתם רואים, הפאקט הראשון נפל ואחרים עבדו

  28. 10:06

    והחל מהפינג השני זה כבר עובד בלי בעיה בקיצור, יש לנו אז יש לנו כרגע בעצם פה default gateway כמו כרטיס רשת וירטואלי בפנים עם כתובת IP בואו נעשה show IP interface brief ונראה שזה אכן הצליח, זה אכן הצליח וילאן 10 קיבל כתובת ולתוך הוילאן ה-10 הזה משויכים שני אינטרפייסים show וילאן

  29. 10:32

    זאת אומרת, אתם רואים, בעולם הפיזי שני ממשקים, שני פורטים משויכים לרשת מספר 10 שהשם של הדב, וגם בתוך הסוויץ' יש עוד כרטיס רשת וירטואלי שגם השם שלו זה וילאן 10 והוא גם פה בתוך הוילאן הזה.

  30. 10:49

    ואז הם יכולים גם לדבר, זאת אומרת שגם פה הוא יכול לעשות פינג ל-10.0.0 192.168.10.1. זאת אומרת, הוא מצליח לעשות אליו פינג. נשאר לנו עכשיו להגדיר רק ראוטינג שיהיה לו ראוטינג אז show IP route רואים שאין שום ראוטינג נכון למה כי הוא by default כבוי הראוטינג כבוי יותר מזה סתם אם ננסה לדוגמה להיכנס כאן למעלה לא יודע מה לריפ

  31. 11:21

    הוא כתב במקומנו פקודה ראוט ריפ ורואה IP routing is not enabled כאילו ראוטינג לא מאופשר כאילו הראוטינג פה לא עובד וכשאנחנו צריכים להפעיל אותו איך אנחנו נפעיל אותו, אז יש פקודה שנקראת IP רווח בואו נראה איפה היא ראוטינג, enable IP ראוטינג אתם רואים? אז כל מה שאנחנו צריכים לעשות,

  32. 11:44

    IP ראוטינג הנה אני כותב פקודת IP ראוטינג וברגע שכתבתי את זה show IP route פתאום אוטומט מתחיל לעבוד והנה הוא מכיר רשת 10 דרך כרטיס מחובר הוא מחובר אליו דרך ממשק וילאן 10 זה שם של האינטרפייס שם של הפורט נקרא וילאן 10, זה לא שם של וילאן זה שם של

  33. 12:08

    פורט ודרך ג'יגה ביט הוא מחובר לרשת 10 זאת אומרת ה-10 כאן זה הג'יגה ביט וה-192-168 דרך אינטרפייס כביכול כאילו יש לו כרטיס רשת בשם וילאן 10 כביכול כאילו זה פיזי זה שם של הפורט והוא יכול לעשות פינג ביניהם כאילו יש לו ניתוב עכשיו רגיל כאילו יש לנו ראוטר שמחובר עם כרטיס

  34. 12:31

    רשת של וילאן 10 ואליו מחובר הסוויץ'. מקווה שלא הסתבכתם. אני אראה לכם קודם כל שזה הכל עובד. זאת אומרת שעכשיו אני יכול לעשות פינג למחשב ההוא.

  35. 12:44

    מה הכתובת של המחשב הזה? אני כבר לא זוכר. 10.0.0.100, פינג לכתובת הזאת. אתם רואים, הפינג עובד. שימו לב, אני עשיתי פינג ל-10, ואני בכתובת של 192.168, ועשיתי פינג לכתובת של 10. אתם רואים שזה כן עובד.

  36. 13:03

    עוד פעם, פינג ל-10.0.0.10, יופי. עכשיו אני אראה לכם את כל הפקודות, כולה הפעלנו כמה פקודות בודדות, show running config. אז ככה, איזה פקודות הפעלנו?

  37. 13:16

    קודם כל עשינו פקודה שהעבירה את האינטרפייס הפיזי 01 למצב של access ווילאן 10, אוקיי? שייכנו את הפורטים האלו לרשת מספר 10. מה עוד עשינו? שני אלו עברו לווילאן 10, אחרי שהם עברו לווילאן 10 בג'יגה ביט, פה בג'יגה ביט,

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: ניתוב בין VLAN - נתב על מקל - Router on a stick

ההרצאה הבאה: הסבר על אלגוריתם Spanning-Tree

הרצאות קשורות מקורסים אחרים

  • Switch
  • Switch to iframe
  • ניתוב סטטי צף
  • Application Control - Policy Layer

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81