ראיון עבודה - TCP/IP
חלק 1

תמלול ההרצאה: ראיון עבודה - TCP/IP חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «ראיון עבודה - TCP/IP חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   טוב, בהרצאה הזאתי אנחנו נעבור על שאלות ותשובות קצרות ולעניין של רעיון עבודה. למעשה אנחנו לוקחים את זה בהמלצתו של נתנאל מאתר של פטרי.

2. 00:11

   השאלה הראשונה, מה היא כתובת IP? כתובת IP זאת כתובת לוגית של המחשב, שיש בתוכה גם את מספר הרשת שבה נמצא המחשב וגם מספר הסידורי של המחשב ברשת. למעשה זאת כתובת ייחודית של המחשב ברשת, זאת כתובת לוגית שמשתנה לפי המיקום של המחשב.

3. 00:31

   אם לוקחים מחשב למקום אחר, לדוגמא מחשב נייד, גם כתובת IP שלו תשתנה. וזה בניגוד לכתובת Mac שהיא כתובת קבועה ברמת הכרטיס עצמו.

4. 00:41

   אז כתובת לוגית שמציינת את הרשת ואת המחשב בתוך הרשת. יפה, כתובת IP חייבת להיות ייחודית. יפה, מהו סאבנט מאסק? סאבנט מאסק או שכמו שאומרים בעברית מסכת רשת, זה למעשה החלק שמסתיר חלק מהכתובת ולמעשה הוא מחלק את הכתובת לשני חלקים.

5. 01:06

   החלק הראשון זה החלק שמציין את מספר הרשת, והחלק השני מציין את המחשב בתוך הרשת. זאת אומרת שאם הכתובת שלי זה 10.0.0.138 נניח, זה הכתובת של הראוטר שלי, לא משנה, הכתובת שלי נניח 13. אם סאבנט מאסק שלי יהיה פעמיים 255 זה אומר ששני אוקטטות ראשונות, שני חלקים ראשונים מציינים את הרשת, ושני חלקים אחרונים את מספר המחשב ברשת.

6. 01:35

   הסאבנט מאסק שלי שלוש פעמים 255 זה אומר שלוש חלקים ראשונים של כתובת IP זה מספר סידורי של הרשת עצמה והחלק האחרון זה מספר של המחשב עצמו בתוך הרשת הסאבנט מאסק מחלק את הכתובת IP לשני חלקים מה זה ARP?

7. 01:53

   ARP זה פרוטוקול המתרגם כתובת IP ל-MAC הוא עושה מיפוי בין כתובת IP ל-MAC זאת אומרת אם אני נכנס פה ל-CMD ואני אכתוב ARP-A זאת גם פקודה קובץ XE אתם יכולים לראות שהוא לקח את ה-IP של default gateway שלי וידע בצורה דינמית למצוא לו את ה-MAC הנכון, למעשה לגלות את ה-MAC של כרטיס הרשת שלו.

8. 02:23

   וזה מה שעושה פרוטוקול הרפ, הוא עושה ברודקאסט ברשת, עושה צעקה ברשת, שואל מי זה פה 1081 והכרטיס רשת עונה לו, של הראוטר, אצלי ראוטר 1081 נניח, וזה למעשה דינמית לומד את כתובות ה-MAC.

9. 02:40

   אפשר גם לכתוב אותם בצורה סטטית, וזה לרוב הכרטיסים הפיזיים שנמצאים אצלי על המחשב יפה מאוד הלאה מה זה R-Posining R-Caching R-Caching ו-Posining זה למעשה לשלוח עדכון ל-ARP אתם יכולים לשלוח פקודת עדכון ל-MAC לדוגמה השתנה כרטיס MAC אבל אתם שולחים אותו לא נכון זאת אומרת אתם בעצם עובדים על המחשב כך עושים מאקרים עובדים על המחשב ואומרים

10. 03:08

    שהגטוויי השתנה הראוטר השתנה וזה נהייתי כביכול אני ולמעשה מרעילים אצלי את הטבלה הדינמית של ה-cash, יפה.

11. 03:22

    זה נקרא ARP Cache Poisoning, יפה, גם דרך אגב עושים את זה בסווישים ואז לסוויש נגמר ה-RAM בתוך הסוויש, הזיכרון בתוך הסוויש נגמר, כי פוצצו אותו בהרבה ARPים וסוויש הופך להיות hub ורואים את כל התקשורת שעוברת דרכו גם אם היא לא מיועדת בשבילי.

12. 03:41

    יפה, הלאה, מה זה Ending? יפה מאוד, שאלה יפה מאוד, מה זה Ending? אנדינג זה למעשה פעולה מתמטית ידועה שבואו אני אראה לכם את זה באקסל שיהיה לנו יותר קל.

13. 03:54

    אנדינג זה דבר כזה אם יש לי בכניסה יכול להיות 0 או 1 בכניסה 1 ו-0 ו-1 בכניסה 2. תחשבו שיש לי כניסות לאיזשהו רכיב אז יכול להיות שיש לי שתי כניסות נניח נסמן אותם אדום וצהוב ומה יקרה ביציאה בפעולת האנדינג הלוגית זאת פעולה לוגית אם יש 0 0 ייתן 0 אם יש 0 ו-1, אם יש 0 ו-1, הוא ייתן 1,

14. 04:21

    הוא ייתן 0, סליחה, זה ב-0 הוא ייתן 1. ב-end, בפעולת end, פעולת end הוא בעצם, הוא עושה כזה דבר, אם יש 0 ו-0 הוא ייתן 0, אם יש 0 ו-1 הוא ייתן 0, אם יש 1 ו-0 הוא עדיין ייתן 0, ורק 1 ו-1 הוא ייתן 1.

15. 04:42

    אז למעשה זאת פעולת end בכל האלקטרוניקה. פעולת אור היא מאוד מאוד דומה, ההבדל היחיד ביניהם, ההבדל היחיד שב-or גם 0 ו-1 ייתן 1 וגם פה הוא ייתן 1.

16. 04:58

    אתם רואים? גם פה וגם פה הוא ייתן 1. זה ההבדל בין end ו-or. למה לנו זה חשוב? מה זה מעניין אותנו? כך עובד הסאבנט מאסק. תחשבו שהסאבנט מאסק זה רצף של אחדות ואחרי זה רצף של אפסים.

17. 05:12

    זה החוק. הסאבנט מאסק לא יכול להיות משהו אחר, הוא חייב להיות רצף של אחדות אחרי זה רצף של אפסים. והמחשב לוקח כתובת IP ורוצה לחשב לפי כתובת הטייפי והסאבנטמאסק את הרשת הוא לא כמונו יש לו בינה מלאכותית הוא הופך את הכל לבינארי ועושה אנד אנד ולפי האנד הזה הוא מחשב בעצם את כתובת הרשת כתובת הרשת לדוגמה לדוגמה יש לנו 192 168 77, 14, כתובת של המחשב בסבנטמאסק 255, 255,

18. 05:51

    255, 0. מה שיעשה, הוא צריך לתת לי תשובה מה כתובת הרשת. מה כתובת הרשת שלי? מה כתובת הרשת שלי? אז המחשב צריך לתת לי תשובה שזה 192, 168, 77, נכון? 0. זאת כתובת הרשת, זאת התוצאה הרצויה.

19. 06:10

    המחשב מגיע לתוצאה הזאת על ידי אנדינג, הוא למעשה הופך הכל לבינארי, וכל מה שפה זה כביכול שקוף וזה הופך להיות אפס. חבר'ה, על חישובים בינאריים ועל אנדינג יש לנו סרט נפרד, אני לא רוצה להיכנס לזה יותר לעומק כי זה ייקח לנו פשוט הרבה זמן.

20. 06:28

    עקרונית, פעולת האנדינג זה הפעולה הלוגית שבה מסתכלים איפה ש-250-50 ומעתיקים את זה ואיפה שאפסים ולא מעתיקים את זה, אוקיי? זה מה שעושה בעצם האנד, כי כל מה שאפסים הוא מסנן את זה, אתם רואים?

21. 06:41

    הוא מסנן את כל האפסים ואת כל האחדות הוא מעתיק. יפה מאוד. זה Ending Process, למעשה זה החישוב של כתובת הרשת כשיש לנו Subnet Mask.

22. 06:55

    יפה, והמטרה של כל ה-Ending הזה זה למעשה למצוא מהי כתובת הרשת שלנו, כדי שהמחשב ידע האם את ה-Packet, את ה-Ping הזה, את ה-Packet הזה שהוא צריך לשלוח, האם שולחים אותו ל-Default Gateway, כי זה רשת אחרת, או שמחפשים ב-Local דרך ה-ARP.

23. 07:11

    עושים צעקה, זאת המטרה בעצם של החלטה, זאת החלטה מאוד מאוד חשובה. what is default gateway, ומה קורה כשאין לנו default gateway. default gateway זה למעשה הכתובת של הראוטר, הכתובת של הנתב, שמחבר אותי לרשת חיצונית, לרשת אחרת, ולמעשה יכולים להיות כמה גטוויים, וזה ה-default, זה אומר כל מה שלא ברשת

24. 07:32

    לוקאלית, וכל מה שאני לא מכיר, אז אני שולח אליו, והוא, תפקידו לקחת פאקט בצד אחד ולהעביר אותו לצד השני. מה קורה כשאין לנו default gateway?

25. 07:43

    נוכל לתקשר רק בתוך רשת המקומית שלנו, למצוא את כל המחשבים בכיתה, אבל לא נוכל למצוא מחשבים באינטרנט, לא נוכל לצאת לגוגל. כן, הלאה, שאלה הבאה.

26. 07:55

    שאלה הבאה, האם תחנה יכולה לצאת לאינטרנט ולהיות בלי דיפול גטוויי? וואו, תשובה, שאלה מאוד יפה, האם אפשר שתחנה תגלוש באינטרנט בלי דיפול גטוויי?

27. 08:08

    זאת שאלה מאוד מאוד יפה, והתשובה היא כן, וזה בתנאי שיש לנו פרוקסי. אם יש לנו פרוקסי, אז התחנה שלי תפנה לפרוקסי, והפרוקסי הזה יביא לה את הנתונים מהאינטרנט, כן?

28. 08:22

    מי שלא כל כך בקי במה זה פרוקסי, פרוקסי זה למעשה שרת שמאחסן קרופי של כל הדפים שביקשו ברשת המקומית שלי, ואני מראה לכם איפה מקנפיגים אותו.

29. 08:33

    פה ב-Lan Settings, אתם רואים פה פרוקסי, ואני יכול להגיד שיש לי פרוקסי ברשת פנימית, נניח שזאת הרשת הפנימית וזה שרת פרוקסי שלי, ולמעשה התחנה שלי תמיד תלך לשרת פרוקסי, ואחד היתרונות של שרת פרוקסי שהוא יחסוך לי תעבורה ברשת כי אם מישהו ביקש את הדף של הוויינט שאני מבקש אותו עכשיו הוא לא יצטרך ללכת לאינטרנט

30. 08:44

    כי יהיה לו את זה בארדיסק הלוקאלי של השרת פרוקסי אוקיי לדוגמה שרת פרוקסי ישן ידוע של מייקרוסופט שכבר פג תוקף נקרא אייזה ועוד יתרון של פרוקסי שאני מאוד אוהב אותו שהוא יכול לדרוש הזדהות של שם וסיסמה מכל אחד שרוצה לקבל ממנו נתונים ולרשום את הנתונים את הלוג בsql למעשה שרת פרוקסי יכול לדרוש אותטיקציה אוטומטית

31. 09:18

    מכל דפדפן שמתחבר אליו ואז הוא מתעד בsql שיוני לא משנה מה כתובת הIP שלו יוני עם שם וסיסמה של יוני ביקש לחפש עבודה במקום אחר יפה אז זה שרת פרוקסי מאוד חשוב חוסך תעבורה ונותן תיעוד על כל מה שנעשה ברשת כי default gateway רגיל לא יודע מה ה-username וה-password של מי שביקש הוא רואה רק את הIP

32. 09:42

    מה זה סאבנט סאבנט זה תת רשת למעשה לוקחים רשת גדולה מחלקים אותה לתתי רשתות וזה נקרא סאבנט לכל רשת כן לכל רשת קבוצת מחשבים ולפי התקן עד אלף מחשבים חייבת להיות טווח IP נפרד כתובות IP נפרדות סאבנט זה תת רשת מה זה הפיפה הפיפה זאת כתובת אוטומטית כתובת למקרה חירום אני קורא לה שמקבל מחשב במקרה והוא לא קיבל כתובת מ DHCP

33. 10:10

    שימו לב אם אני נכנס לכרטיס רשת ב-NCP/ACPL וכתוב אצלי בכרטיס רשת לקבל כתובת דינמית מהכרטיס נניח הנה תראו DHCP אבל אם אין לי יש פה alternate configuration למעלה ושימו לב automatic private IP address זה כתובת למקרה חירום מהטווח 169.254 שימו לב אתם חייבים לזכור את זה 169.254 ואז בצורה רנדומלית הוא בוחר שתי ספרות המטרה של כל

34. 10:40

    המנגנון הזה לאפשר התקשרות של שני מחשבים בבית, שיש בבית רק שני מחשבים מחוברים בכבל ישירות, או שני מחשבים מחוברים בסוויץ', אין ראוטרים, אין שרתים, אין GCP.

35. 10:52

    קניתי שני מחשבים, חיברתי אותם עם הכבל, כל אחד יגריל לעצמו כתובת IP באותו טווח, והם יוכלו לתקשר ביניהם לפחות. יפה. כי בשיטה של IP, מי שלא מבין את כל הטכנולוגיה של IP, לא יוכל לתקשר בין שני מחשבים.

36. 11:06

    שאלה הבאה: מה זה RFC ומה הרעיון של RFC? RFC זה תקן. זה מופנה לביקורת הציבור ויש צוותים שעובדים על, בעצם צוות עובד ואז מפנים את זה לביקורת.

37. 11:27

    בסופו של דבר, RFC בפועל זה תקן. ואז בגלל שיש לנו RFC ויש לנו תקנים, אני יכול לקחת פלאפון של אנדרואיד ולהתחבר לשרת ה-IS, ואני יכול לקחת דבדפן Firefox ולהתחבר לאפאצ'י.

38. 11:42

    בקיצור, תקנים אלו מאפשרים להחליף חלקים ולהחזיק שרתים ואת כל התקשורת ולא להיות מקובעים לספק אחד שמייצר הכל מאלף עד תף.

39. 11:51

    יפה. מה זה rfc1918? טוב, rfc1918 למעשה זה כתובות IP פנימיות, מדובר בעצם על NAT, זה יותר ידוע בתור NAT ולא 1918. יש כתובות IP שהן לא למכירה, למה?

40. 12:09

    תחשבו שאני בבית ארצה לשים איזושהי כתובת IP ואני אשים בטעות כתובת של גוגל, אני לא אוכל לצאת לגוגל. ואם אני אשים כתובת של יהו, אני לא אוכל להגיע ליהו.

41. 12:18

    למעשה אני צריך איזשהו טווח כתובות שאני לא אחסום את עצמי מלהגיע לשרתים האמיתיים בחוץ. כן? כי כתובת האינטרנט האמיתית כתובת האינטרנט האמיתית היא משתנה ברגע שעוברים את הראוטר.

42. 12:31

    אז אני צריך ברשת הפנימית שלי איזשהו טווח שבטוח אין לאף אחד כדי לא לחסום את עצמי ויש שלושה טווחים כאלו האמת יש יותר אבל שלושה זה מה שמשתמשים בהם כל הטווח של 10.0.0.0 כל מה שמתחיל ב-10 שזה קלאס A.

43. 12:47

    192-168 שזה כל מה שמתחיל ב-192-168 ויש עוד אחד שזה 172-16 מה שאתם רוצים עד 172-31 אוקיי זה שלושה טווחים שהם לצרכים הפנימיים של רשתות הפנימיות וברגע שאתה עם הכתובת הפנימית הזאת יוצא לאינטרנט הראוטר שלך מחליף לך אותה לכתובת חיצונית וככה בעצם כל המחשבים במכללה יש 100 מחשבים

44. 13:17

    במכללה כלפי חוץ הם נראים כ-IP אחד ואתם יכולים לראות את זה כשאתם נכנסים לאתר whatismyip.com. אתם רואים את הכתובת החיצונית שלכם, אתם רואים במקרה שלי זאת הכתובת שלי ואם תעשו IP קונפיקט תראו כתובת פנימית שונה.

45. 13:34

    אז זה rfc1918, שלוש טווחי IP שהם לא למכירה אלא לשימוש הפנימי ברשתות הפנימיות. יפה.

46. 13:43

    CIDR זה למעשה קלאסלס, שיטה של קלאסלס. בעצם כשאימצו כתובות IP לא רצו לסבך אנשים עם כתובות סאבנטמאסק, שלא יהיה כל הכתובות סאבנטמאסק, היה סאבנטמאסק אוטומטי שנבע מכתובת IP שלך. הייתי אומר לך שיש לך כתובת IP פחות מ-128, הקטעת הראשונה פחות מ-128, אוטומט.

47. 14:07

    זה היה 255,000, קלאס A. בשנת 93 התחילו להיגמר הכתובות בעולם ויצא תקן שנקרא CIDR הזה, שהוא מאפשר לנו לשחק עם הסלאשים, לעשות