PracticU

ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting
מילון מושגים:
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
ראוט - הגדרה שמקשרת כתובת בקשה לקוד שמטפל בה באפליקציה. גם מסלול שדרכו עוברות חבילות ברשת.
חבילת מידע - יחידת מידע בסיסית שנשלחת ברשת, הכוללת את הנתונים לצד כתובות המקור והיעד.
ARP - פרוטוקול שמתרגם כתובת IP לכתובת ה-MAC של המכשיר המתאים ברשת המקומית.
כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.

ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting
Subnetting הוא חלוקה של רשת גדולה לתתי-רשתות. ההרצאה מסבירה למה עושים את זה ואיך ניתוב סטטי אחד כללי חוסך להגדיר כל תת-רשת בנפרד.
למה מחלקים
1. דוגמה: רשת ישראל 10.5 מחולקת ל-10.5.1 לשרתים ול-10.5.2 למשתמשים.
2. אבטחה: כל גישה של משתמש לשרת עוברת דרך הראוטר, ואפשר לקבוע חוקים. בעתיד הראוטר יכול להיות חכם יותר ומשולב עם firewall שמבין את הפאקטים ברמת האפליקציה.
3. עומס: בסניף בסין (10.1) יש כמה כיתות לימוד שכל אחת מייצרת עומס, ולכן מפרידים אותן לתתי-רשתות.
ניתוב סטטי כללי
1. בראוטר הסיני: לא משנה לו כמה רשתות יש בישראל. מספיק להגיד שכל מה שמתחיל ב-10.5 הולך לישראל. ב-conf t כותבים ip route 10.5.0.0 255.255.0.0 ואת כתובת הראוטר הבא, בלי לפרט 10.5.1 ו-10.5.2.
2. בדיקה: show ip route, או show ip route static שמציג רק את הניתובים הסטטיים.
3. בצד השני: בראוטר בישראל מוסיפים ip route 10.1.0.0 255.255.0.0 לכיוון סין.
4. פינג: מהמחשב 10.1.x ל-10.5.1.10 ול-10.5.2.10 עם שורת ניתוב אחת בלבד. אפשר להקפיץ את הזמן ב-Packet Tracer כדי לא לחכות.
שימו לב
- הפאקטים הראשונים נופלים בגלל ARP, שמחפש כתובות MAC. לכן תמיד מריצים לפחות ארבעה פינגים.
- בניתוב הכללי הכתובת היא עם מסכה של שני אוקטטים (255.255.0.0), כדי לכסות את כל מה שמתחיל ב-10.5.
עכשיו אפשר לחלק רשת לתתי-רשתות ולהסביר למה שורת ניתוב אחת מספיקה לכולן.
השיעור הבא בקורס: ניתוב ספציפי

פרקי ההרצאה: ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting

  1. 00:00

    חלוקת רשת לתתי-רשתות

  2. 00:58

    הפרדת רשת לאבטחה ולעומס

  3. 01:35

    הגדרת ניתוב סטטי ל-Subnet

  4. 02:30

    ניתוב בכיוון ההפוך

תמלול ההרצאה: ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוב סטטי וחלוקת רשת לתתי-רשתות - Subnetting» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם היום בהרצאה נלמד על ניתוב סטטי וסאבנטינג סאבנטינג זה חלוקת רשת לתתי רשתות לדוגמה אני לוקח את רשת של ישראל של 10.5 ומחלק אותה לתתי רשתות 10.5.1 לטובת שרתים 10.5.2 לטובת המשתמשים אני מפריד רשת אחת גדולה לתתי רשתות אני עושה את זה מסיבות של סיקיוריטי מסיבות של אבטחה כי

  2. 00:29

    כי אני רוצה שכל גישה של משתמש לשרת תעבור דרך הראוטר ואני אוכל לקבוע כל מיני חוקים. יכול להיות שזה יהיה גם ראוטר יותר חכם בעתיד, משולב עם firewall שיודע להבין את הפקטות בפנים ברמת האפליקציה, לראות שלא שולחים לי קוד זדוני בתוך האפליקציה.

  3. 00:50

    יכולה להיות גם הפרדה מסיבות של עומס. לדוגמה בסניף הסיני שלנו שהוא 10.1 הוחלט להפריד את הרשת לכמה תתי רשתות יש שם כמה כיתות לימוד וכל כיתת לימוד מייצרת המון עומס אז אנחנו רוצים להפריד את הכיתות ביניהן זה הרעיון של סאבנטינג של חלוקת רשת לתתי רשתות בואו נראה איך אנחנו מגדירים ניתוב סטטי זה בכלל לא מעניין את הראוטר

  4. 01:17

    הסיני כמה רשתות יש בישראל הראוטר הסיני צריך כל מה שמתחיל ב-10.5 לשלוח לישראל ואנחנו כבר בתוך ישראל נסתדר לבד זה חוסך לי לכתוב בנתב הסיני את כל הרשתות שהולכות להיות גם בעתיד בישראל.

  5. 01:35

    אז אנחנו באים, פותחים את הראוטר הסיני ב-CLI בשורת פקודה, עוברים למצב Enabled שזה מצב אדמיניסטרטור, עוברים למצב ההגדרות Conf T וכותבים פקודה אחת פשוטה IP Rout, מוסיפים ניתוב לרשת 10.5.0.0 זה אומר כל מה שמתחיל ב-10.5, פעמיים 255, ותעביר את זה ל-172.16.21.

  6. 02:02

    אני לא צריך לכתוב לו 10.5.1, 10.5.2. נצא, לחצתי ctrl-c בשביל לצאת, show IP route, והנה השורה שלי בניתוב סטטי, כל מה שמתחיל ב-10.5 תעביר ל-IP כזה.

  7. 02:16

    אם אתם רוצים פחות בלאגן, אתם יכולים לכתוב show IP route static, תראה לי רק את הניתובים הסטטיים מתוך טבלת ניתוב, אל תראה לי את כל טבלת הניתוב שיש לך, ואז הוא מראה רק את השורה הזאת.

  8. 02:29

    עכשיו גם נעשה הפוך, נגיד לנתב בישראל, לנתב את כל מה שקשור לסין לשם, לטובת הסינים. נבוא ל-cli ב-router בישראל, נעבור ל-enabled, ל-confty ונעשה IP ראוט, כל מה שמתחיל ב-10.1.0.0 פעמיים 255 תעביר ל-172.16.20.2.

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: ניתוב סטטי ופיזור עומסים - Load Balancing

ההרצאה הבאה: ניתוב ספציפי

הרצאות קשורות מקורסים אחרים

  • ניתוב סטטי צף
  • Subnetting - מבוא
  • משתנה סטטי ב-NodeJS
  • משתנה סטטי ב-TypeScript

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81