PracticU

הסבר על Subnet Mask

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › הסבר על Subnet Mask
מילון מושגים:
מסכת רשת - ערך שמחלק כתובת IP לחלק המזהה את הרשת ולחלק המזהה את המכשיר, וקובע את גבולות תת-הרשת.
שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
Wireshark - כלי ללכידה ולניתוח של תעבורת רשת, המציג את החבילות העוברות לצורך אבחון ובדיקה.
ARP - פרוטוקול שמתרגם כתובת IP לכתובת ה-MAC של המכשיר המתאים ברשת המקומית.
ipconfig - פקודת Windows שמציגה ומנהלת את הגדרות הרשת של המחשב, כמו כתובת ה-IP ושער ברירת המחדל.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
IPv6 - הדור החדש של פרוטוקול IP, עם מרחב כתובות גדול בהרבה מ-IPv4, שנכתבות בפורמט הקסדצימלי.
IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.

הסבר על Subnet Mask
ה-Subnet Mask אומר למחשב איזה חלק מכתובת ה-IP מזהה את הרשת שלו, ובעזרתו המחשב מחליט אם היעד נמצא ברשת המקומית או אם צריך לפנות ל-Default Gateway. ההרצאה מדגימה את זה עם Wireshark.
איך זה עובד
1. המסכה: ב-255.255.255.0 שלוש האוקטטות הראשונות הן מזהה הרשת. ביעד כמו 10.100.103.79, כשהן זהות לשלי, היעד נמצא ברשת המקומית. ב-255.255.0.0 רק שני החלקים הראשונים מזהים את הרשת. מנהל הרשת קובע את המסכה.
2. ARP: לשליחה צריך כתובת פיזית (MAC) של היעד. ה-IP ידוע מהמשתמש או מ-DNS, אבל לא ה-MAC, ולכן המחשב "צועק" ברשת ב-ARP: למי יש כתובת IP כזאת? המחשב שנמצא ברשת עונה עם ה-MAC שלו.
3. MAC: רואים אותו ב-ipconfig /all בשדה Physical Address. הוא נשאר עם כרטיס הרשת בין רשתות, בעוד שה-IP משתנה. אפשר לשנות אותו בדרייבר.
ההדגמה
1. ping לכתובת ברשת: ב-Wireshark עם פילטר ARP רואים שאילתה ל-10.100.103.79 ותשובה תוך פחות משנייה.
2. ping ל-8.8.8.8: אחרי arp -d (מחיקת מה שנלמד), ה-ARP לא שואל על 8.8.8.8 אלא על ה-Default Gateway (10.100.103.1), כי 8.8.8.8 לא באותה רשת. הראוטר ייקח את הפאקט הלאה.
3. טעות מכוונת: הוגדרה למחשב כתובת 8.8.8.10 עם מסכה 255.255.0.0. עכשיו המחשב חושב ש-8.8.8.8 נמצא ברשת המקומית, צועק לו ישירות, לא מקבל תשובה, והפינג נכשל (Destination host unreachable). ה-Default Gateway חייב להיות באותה רשת כמו המחשב.
4. תיקון: מחזירים ל-Obtain IP address automatically מה-DHCP, והפינג חוזר לעבוד. arp -a מציג את מה שהמחשב למד.
שימו לב
בהדגמה מוזכר ש-IPv6 קיים במקביל ל-IPv4. בבית ובארגון יש לחלק כתובות מהטווחים הפרטיים: כל מה שמתחיל ב-10, ב-192.168, או 172.16 עד 172.32 (כך מצוין בהרצאה). כתובת אחרת תמנע הגעה לשרתים באינטרנט שיש להם את הכתובת הזאת.
אחרי ההרצאה אפשר להסביר לפי ה-Subnet Mask אם היעד נמצא ברשת המקומית או מאחורי הראוטר, ולמה כתובת IP שגויה שוברת את הגישה לאינטרנט.
השיעור הבא בקורס: פתיחת פורטים בנתב - Router

פרקי ההרצאה: הסבר על Subnet Mask

  1. 00:00

    תפקיד ה-Subnet Mask בזיהוי הרשת

  2. 01:00

    מי קובע את ה-Subnet Mask ברשת

  3. 01:58

    פרוטוקול ARP ומציאת כתובת MAC

  4. 02:36

    זיהוי כרטיס הרשת הפיזי ביעד

תמלול ההרצאה: הסבר על Subnet Mask

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Subnet Mask» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה זו נלמד על סאבדטמאסק ותפקידו העיקרי זה להסביר למחשב באיזה רשת הוא נמצא איזה חלק מתוך כתובת ה-IP שייך למזעה של הרשת במקרה שלי שלוש פעמים 255 אומרים ששלושה חלקים ראשונים של כתובת IP זה מזעה של רשת ואם המחשב הזה מחפש איזשהו יעד נניח אמרו לו לעשות פינג ל-10-100-103-79,

  2. 00:33

    אז את היעד הזה הוא אמור לחפש בתוך הרשת הפנימית. שלושה חלקים ראשונים זהים, אתם רואים 10-100-103 ביעד, זה אותם 10-100-103 בכתובת שלי, בכתובת של המכונה הווירטואלית.

  3. 00:48

    זאת אומרת שהוא יחפש אותו בלאן הפנימי. השאלה היא איך הוא ידע שזה בדיוק שלושה חלקים, ולא שני חלקים, איך הוא יודע איזה חלק מתוך כתובת ה-IP זה המזהה של הרשת הפיזית בה הוא נמצא?

  4. 01:05

    והתשובה היא כזאת, שזה לפי סאבנט מאסק. אם סאבנט מאסק שלוש פעמים 255, זה אומר ששלוש אוקטטות ראשונות, שלושה חלקים ראשונים של כתובת IP, זה מזהה של הרשת.

  5. 01:18

    אם סאבנט מאסק היה פעמיים 255, פה למטה היה כתוב פעמיים 255 ואחרי זה 0.0, אז רק שתי אוקטטות, שני חלקים ראשונים של כתובת IP שייכים למזעה של הרשת, ושני חלקים הנותרים זה המזעה של המחשב.

  6. 01:35

    ומי קובע את ה-Subnet Mask? מנהל רשת. הכל שאלה איך הוא בדיוק רוצה לחלק את הרשת שלו לכמה חלקים. אז בואו נראה איך זה עובד הלכה למעשה ולמה זה כזה חשוב.

  7. 01:47

    אני אפתח ויירשארק, נבחר את הכרטיס שלי, שיש בו קצת תקשורת, זה אומר שזה כרטיס פיזי ולא וירטואלי. מוצאים פה מלא מלא פאקטים בואו נסנן קודם כל לפי ARP. ARP זה פרוטוקול שפה שבה המחשב שלי צועק ברשת למי יש כרטיס רשת פיזי עם כתובת IP כזאת וכזאת.

  8. 02:08

    המחשב שלי צריך לדעת כתובת פיזית של היעד כדי שכרטיס הרשת של היעד ירים את הפאקט. אם אנחנו לא נשים את המאק הנכון את הכתובת הפיזית הנכונה של היעד הצד השני פשוט יתעלם מהפאקט שלנו ואנחנו אנחנו לא יודעים איזה כרטיס רשת יש לו.

  9. 02:26

    אנחנו כן יודעים מה כתובת ה-IP שלו, כי המשתמש נתן לי כתובת IP, תעשה פינג ל-888, או DNS נתן לי כתובת IP, שאלתי אותו מי זה www.ynet.co.il.

  10. 02:40

    זאת אומרת שכתובת IP אני יודע, או מ-DNS או מהיוזר, אבל אף אחד לא יודע איזה כרטיס רשת יש ביד שלי, זה לא רשום בשום מקום מרכזי.

  11. 02:49

    בשביל זה יש פרוטוקול ARP שיודע לצעוק ברשת, אתם רואים ברודקאסטים פה ברשת, איזה צעקות ברשת? Who has, למי יש כתובת IP כזאת וכזאת. והכוונה היא לאיזה כרטיס רשת פיזית יש את זה.

  12. 03:04

    דרך אגב, מה כרטיס רשת שלי?

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: חיבור פיזי של האינטרנט - הסבר על NAT - חלק 2

ההרצאה הבאה: פתיחת פורטים בנתב - Router

הרצאות קשורות מקורסים אחרים

  • תרגיל + פתרון - חישוב של Subnet Mask
  • ראיון עבודה - מנהל רשת - שאלה על Subnet Mask - ועל Tracert

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81