PracticU

חיבור פיזי של האינטרנט
הסבר על NAT - חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › חיבור פיזי של האינטרנט הסבר על NAT - חלק 1
מילון מושגים:
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
LAN - רשת מקומית שמחברת מכשירים בטווח מצומצם, כמו בבית או במשרד.
WAN - רשת תקשורת רחבה שמחברת רשתות מקומיות על פני מרחקים גדולים, למשל בין ערים או מדינות.
ISP - ספק שירותי האינטרנט: החברה שמחברת את המשתמש לאינטרנט.
שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

חיבור פיזי של האינטרנט הסבר על NAT - חלק 1
ההרצאה מסבירה מה קורה בדרך מהמחשב בבית עד לאתר באינטרנט, ולמה כל הבית נראה בחוץ ככתובת IP אחת. זו תמונת הרקע להבנת NAT.
הרכיבים והמושגים
1. סוויץ' וראוטר: סוויץ' מפצל כבל אחד להרבה כבלים ולא מקבל החלטות, ודומה לכביש שכל השכנים (מחשבים, מדפסות, מרכזיות IP) גרים עליו. ראוטר מחבר כבישים שונים כמו צומת או שוטר, מסתכל על כתובת ה-IP של היעד ומחליט לאן לשלוח, ויכול להפעיל חוקים מי יוצא ומי לא. הקופסה הביתית היא בעצם סוויץ' וראוטר ביחד.
2. LAN ו-WAN: הרשת הפנימית נקראת LAN (Local Area Network), ואזור האינטרנט נקרא WAN (Wide Area Network). ב-LAN שולטים פיזית, ולכן מציירים אותה בירוק, ואת ה-WAN בצבע מסוכן יותר.
3. ספק אינטרנט (ISP): ראוטר שלו מחובר לראוטר שבבית. אצלו מחוברים לקוחות רבים, חלקם עם ראוטר וחלקם ישירות מהמחשב.
NAT
1. כתובת אחת ללקוח: כל לקוח מקבל כתובת IP חיצונית אחת, ותוספת כתובות עולה כסף. כל המחשבים בבית מסתתרים מאחוריה, וזה נקרא NAT. אפשר לראות את הכתובת החיצונית דרך חיפוש "my IP" בגוגל.
2. שתי כתובות בראוטר: לראוטר יש כרטיס רשת חיצוני וכרטיס פנימי. ה-Default Gateway של המחשב הוא כתובת הראוטר הפנימית (בדוגמה 10.0.0.138).
3. תשובות חוזרות: הראוטר זוכר לפי הפורט (החלון) איזה מחשב פנימי יזם את הבקשה, ומחזיר אליו את התשובה. מי שיוזם מבפנים לא צריך לפתוח פורט.
4. יוזמה מבחוץ: כשמישהו מבחוץ יוזם תקשורת, למשל Remote Desktop, אתר ב-80 או VPN בפורט 1723, צריך לפתוח פורט (Port Forwarding) ולהגדיר לאיזה מחשב פנימי להעביר. ההדגמה: מבחוץ כותבים את ה-IP החיצוני, והראוטר מעביר פנימה.
5. ניתוב: הניתוב נעשה תמיד לפי כתובת היעד, והיעד הוא הכתובת החיצונית. אי אפשר לדעת כמה מחשבים יש מאחוריה.
אחרי ההרצאה אפשר להסביר את ההבדל בין LAN ל-WAN, מה עושה NAT, ולמה פותחים פורט.
השיעור הבא בקורס: חיבור פיזי של האינטרנט הסבר על NAT - חלק 2

פרקי ההרצאה: חיבור פיזי של האינטרנט הסבר על NAT - חלק 1

  1. 00:00

    חיבור מחשבים בבית לראוטר

  2. 01:15

    חיבור סוויצ'ים זה לזה

  3. 01:53

    ראוטר וספק האינטרנט ISP

  4. 02:32

    רשת LAN וחוקי הראוטר

תמלול ההרצאה: חיבור פיזי של האינטרנט הסבר על NAT - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור פיזי של האינטרנט הסבר על NAT - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בסרט הזה אנחנו נבין מה קורה כשאני מתחבר לאתר אינטרנט אנחנו נראה איך מדינה מחוברת לאינטרנט איך ספקיות האינטרנט מחוברות ביניהם נתחיל מזה שניקח איזשהו מחשב נניח יש לנו אפילו שני מחשבים בבית שני המחשבים בבית רוצים להתחבר לראוטר ראוטר יש לו רק כבל אחד שיוצא ממנו ומה שמפצל כבל אחד להרבה כבל, אם נניח יש

  2. 00:30

    לי בבית שתיים, שלושה מחשבים, זה סוויץ'. סוויץ' הוא מפצל, אבל הוא לא מבין מה הוא מפצל. הוא לא מקבל החלטות, הוא רק מפצל בצורה הפשוטה של זה.

  3. 00:43

    ראוטר הוא כבר יותר חכם, הוא מחבר צמתים ביניהם. סוויץ' זה כמו כביש שיש עליו שכנים שגרים. תראו, השכנים האלה יכולים להיות לפטופים, מדפסות, מרכזיות טלפוניות IP. זאת אומרת, כולם יכולים להיות מחוברים לסוויץ'.

  4. 00:59

    אני מדמה את הסוויץ' לכביש שכולם גרים עליו. זה כביש, ואני יכול לחבר לכביש הזה כמה שכנים, תלוי בכמה יציאות יש לו. אנחנו פה לא נגדיר את ה... לא נעשה פה הגדרות.

  5. 01:11

    מי שרוצה לדעת ממש איך מגדירים שירי קורס של סיסקו. עכשיו, הסוויץ' הזה זה כמו כביש. אני יכול לעשות לו הערכה, אני יכול לחבר כביש לכביש. זאת אומרת, אני יכול לעשות כביש ועוד כביש ולחבר ביניהם.

  6. 01:24

    את זה כשיש לדוגמה קומות שונות לבניין או כשאין מספיק חורים בסוויץ' מאחורה. תחשבו שזו קומה אחרת בבית שלי, תחשבו שיש לי בית שלוש קומות וזו קומת גג וזו קומה תחתונה ואני מחבר סוויץ' לסוויץ'.

  7. 01:40

    הבעיה היא שכל זה נהיה כביש אחד גדול ואין שליטה מי יוצא, מי נכנס, מה עובר ומה לא עובר. יש גישה ישירה ממחשב השלישי למחשב אפס, בלי שום אבטחה, בלי שום הגדרות.

  8. 01:55

    ראוטר הוא כמו שוטר שמחבר כבישים שונים ביניהם. זאת אומרת, יוצא מפה כביש לראוטר, והראוטר הזה מחבר אותי לספק האינטרנט, זה אצלי בבית, כן? כל זה אצלי בבית.

  9. 02:10

    ועכשיו, הקצה השני של הראוטר מתחבר לראוטר אצל ספק האינטרנט. זה ספק האינטרנט, ISP קוראים לו. אינטרנט סרוויס פרוביידור, ISP, זה ראוטר אצלי בבית.

  10. 02:20

    עכשיו, שימו לב למונחים. כל מה שקורה אצלי בבית נקרא LAN, רשת מקומית. לרוב מציירים את זה אפילו בצבע ירוק כזה, כי זאת רשת בטוחה, כי אני פיזית שולט עליה, אז אני יודע שהיא רשת בטוחה, מציירים את זה.

  11. 02:35

    לא חובה כמובן לצייר את זה בצבע ירוק, אבל ככה נהוג לצייר את זה בצבע ירוק. בחברה גדולה זה יכול להיות LAN עם הרבה סוויצ'ים. יכולים להיות גם ראוטרים בתוך ה-LAN.

  12. 02:45

    ראוטר מחבר כביש לכביש כמו צומת. הוא יכול לעשות גם חוקים, לזה מותר לצאת, לזה אסור לצאת. הוא עובד בשכבה יותר גבוהה, הוא יותר חכם, הוא יודע להסתכל על כתובת IP שאליה אתה מנסה להגיע ולהגיד לך ללכת שמאלה או ימינה.

  13. 03:01

    דרך אגב, LAN זה ראשי תיבות של Local Area Network. אתם גם אם תיכנסו לכרטיס רשת של המחשב שלכם,

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: הסבר על Switch ו-Router (נתב)

ההרצאה הבאה: חיבור פיזי של האינטרנט - הסבר על NAT - חלק 2

הרצאות קשורות מקורסים אחרים

  • הסבר על אתר האינטרנט של Kubernetes
  • NAT GATEWAY
  • יצירת חוק לחיבור של VM - ל-ESX פיזי
  • מיפוי של זיכרון וירטואלי לזיכרון פיזי

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81