PracticU

מודל TCP/IP
התקנת Wireshark

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › מודל TCP/IP התקנת Wireshark
מילון מושגים:
מודל - רכיב שמייצג את הנתונים ואת הלוגיקה העסקית באפליקציה. גם ייצוג מופשט של מערכת או תהליך.
TCP/IP - אוסף הפרוטוקולים שעליו בנוי האינטרנט, המגדיר כיצד נתונים נארזים, מנותבים ומועברים בין מכשירים.
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
Wireshark - כלי ללכידה ולניתוח של תעבורת רשת, המציג את החבילות העוברות לצורך אבחון ובדיקה.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
Ethernet - התקן הנפוץ לחיבור מכשירים ברשת מקומית חוטית, המגדיר כבלים, חיבורים ואופן העברת הנתונים.

מודל TCP/IP התקנת Wireshark
בהרצאה מתקינים את Wireshark ומשתמשים בו כדי לראות את הפאקטים שעוברים על כבל הרשת בזמן גלישה, ולהבין שכל פאקט בנוי משכבות.
השלבים העיקריים
1. התקנה: מורידים מהאתר את גרסת 64 ביט ל-Windows (Windows Installer), פותחים את הקובץ, מאשרים הרשאות אדמיניסטרטור, לוחצים I agree ו-Next עד סוף ההתקנה בלי לשנות הגדרות.
2. בחירת כרטיס הרשת: ב-Wireshark מופיעים כרטיסי הרשת של המחשב. מחפשים את זה שיש בו תנועה, והוא כרטיס הרשת האמיתי ולא הווירטואלי. אפשר לוודא על ידי חיפוש כלשהו בגוגל ולראות שהתנועה זזה. לוחצים עליו פעמיים כדי להתחיל לתפוס פאקטים.
3. למה יש כל כך הרבה פאקטים: בבדיקת מהירות אינטרנט עברו תוך זמן קצר אלפי פאקטים ובהמשך מאות אלפים. גודל פאקט לא יכול לעבור 1,514 בתים, ולכן מידע גדול מתחלק להרבה מנות קטנות.
4. העמודות ברשימה: מספר סידורי, השנייה שבה נתפס הפאקט מרגע תחילת התפיסה, כתובת IP של השולח ושל היעד, הפרוטוקול (למשל TCP), הגודל ותקציר של מה שהיה בפאקט.
5. פירוט הפאקט: לחיצה על פאקט מציגה למטה את הפירוט שלו. הפאקט שנבחר הוא בגודל 1,514 בתים, כלומר 1,514 כפול 8 ביטים. בלחיצה ימנית וב-Show bytes as bits רואים אחדות ואפסים, ואפשר להציג אותם גם בצורת hex, שהיא רק הצגה שונה של אותם ביטים.
6. שכבות ותקנים: אפשר לפרש את הביטים כי כל קבוצת ביטים בפאקט כפופה לתקן. קודם בא תקן Ethernet, אחריו תקן IP ואחריו תקנים נוספים. התקן העיקרי הוא IP, ומכאן השם TCP/IP. יש ארבע שכבות, ובהמשך המודול נלמד כל אחת מהן.
שימו לב
המספר הסידורי של הפאקט, הזמן והכתובות הם רק תקציר. את מבנה הפאקט לעומק לומדים בהרצאות הבאות.
אחרי ההרצאה אפשר להתקין Wireshark, להאזין לכרטיס הרשת ולפתוח פאקט כדי לראות את הביטים שלו.
השיעור הבא בקורס: הסבר על מודל TCP/IP שכבת האפליקציה - שכבת היישום

פרקי ההרצאה: מודל TCP/IP התקנת Wireshark

  1. 00:00

    תפיסת פאקטים מהכבל עם Wireshark

  2. 00:59

    בחירת כרטיס הרשת הנכון

  3. 01:34

    הקלטת פאקטים בזמן גלישה

  4. 02:10

    מגבלת גודל פאקט של 1514 בתים

  5. 02:49

    עמודות הפאקט: מקור, יעד ותקציר

  6. 03:45

    הצגת הביטים של הפאקט

  7. 04:41

    פירוש הביטים לפי תקני Ethernet ו-IP

תמלול ההרצאה: מודל TCP/IP התקנת Wireshark

הטקסט המלא של הדקות הראשונות בהרצאה «מודל TCP/IP התקנת Wireshark» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים לתפוס פאקטים שעוברים על הכבל לראות איך מתבצעת תקשורת בין שני מחשבים ואנחנו רוצים להבין את הביטים שעוברים לנו על כבל רשת.

  2. 00:16

    בשביל זה אנחנו נפתח תוכנה מיוחדת בגוגל שנקראת Wireshark ונוריד את הקנה שלו, דאונלואוד. אנחנו רוצים גרסת 64 ביט ל-Windows, Windows Installer, מתקין ל-Windows 64 ביט.

  3. 00:33

    הנה הוא יורד לנו פה למעלה בואו נתקין אותו נעשה open file הוא שואל אותי האם לתת לזה הרשאות של אדמיניסטרטור על המחשב על הכל אני עושה next next next לא משנה שום דבר מחכה שההתקנה תסתיים הנה הוא שואל אותי פה האם אני מסכים לרישיון אני עושה לו I agree אני מסכים על הכל אני עושה next ואינסטול סיימנו להתקין אותו ואנחנו יכולים לראות פה שיש לנו ווייר שארק ואנחנו

  4. 01:02

    רואים שיש לנו כמה כרטיסי רשת במחשב הזה במקרה הזה רק שניים, יכולים להיות יותר. ואנחנו מחפשים כרטיס רשת שיש בו יותר תנועה, כנראה שזה הכרטיס רשת האמיתי ולא הווירטואלי.

  5. 01:15

    אם אנחנו רוצים לבדוק, אנחנו יכולים לבוא לאתר כלשהו, לעשות בגוגל סתם טסט, אנטר, ואז לראות פה שהייתה פה תנועה.

  6. 01:24

    אתם רואים איך שכתבתי טסט, נהייתה פה תנועה. זה אומר שזה כרטיס רשת האמיתי. אני עושה עליו דאבל קליק, לחיצה כפולה. פה אני אראה את כל הפאקטים שעוברים. בואו נראה, תספיד, אינטרנט.

  7. 01:37

    סתם אנחנו גולשים, עושים איזושהי בדיקת מהירות, ורואים פה, רצים לנו הפאקטים. רצו לנו 8,500 פאקטים.

  8. 01:47

    זה חבילות מידע שעוברות ממחשב שלי לשרת, ומשרת חזרה למחשב שלי. זאת התקשורת שהמחשב שלי מוצא החוצה על הכבל, ותשובות שהוא מקבל. אני למעשה מאזין על כבל רשת, שימו לב, כבר 500,000 פאקטים עברו.

  9. 02:04

    למה יש כל כך הרבה פאקטים? בואו נעצור את זה, הבנו את הרעיון. למה יש כל כך הרבה פאקטים? בגלל שיש לנו הרבה מידע להעביר וגודל של כל פאקט לא יכול לעבור 1,514 בתים כמו שאני רואה כאן.

  10. 02:19

    1,500 זה הגודל המקסימלי לפי התקן, 1,514. אז מה קורה כשרוצים להעביר יותר מזה? מחלקים את זה לכמה מנות. שימו לב, יש פה מנה ועוד מנה ועוד מנה, פקקג' עוד פקקג' ועוד פקקג'.

  11. 02:33

    למה? כי אסור לשלוח על כבל חבילה אחת, פקדג' אחד, יותר מ-1514 בתים. אז פשוט שולחים כמה פאקטים, ואז נוצר לנו מצב שהמחשב שלי העביר 800,000 פאקטים.

  12. 02:47

    ואין שום בעיה, פשוט הרבה חבילות קטנות. בואו נעבור על עמודות. זה פאקט מספר 800,000, הוא עבר אחרי 48 שניות מרגע שהתחלתי לתפוס. המקור של החבילה הזאת, מי שלח אותה?

  13. 03:00

    מחשב עם כתובת IP כזאת וכזאת. הוא שלח את זה ל-IP כזה וכזה, אז המחשב ההוא שלח לי את הפאקט הזה, כנראה שזו תשובה למשהו ששאלתי אותו, לדוגמה ביקשתי דף אינטרנט כלשהו, הוא שלח את זה בשפת TCP, אנחנו נדבר מה זה השפה הזאת, גודל של החבילה זה 1514, זה הגודל וזה התקציר שלה, מה תכלס בגדול קרה בתוך החבילה הזאת,

  14. 03:27

    אנחנו נדבר על כל הדברים האלו לעומק, אנחנו נבין את המבנה של החבילה, בהמשך כרגע תדעו שזה התקציר של הדברים החשובים שעברו בתוך החבילה עכשיו אנחנו יכולים ללחוץ על החבילה הזאת או על כל חבילה אחרת ולקבל למטה כאן את הפירוט שלה תסתכלו טוב טוב למטה מתחלף לי הפירוט לדוגמה ניקח את החבילה נניח הזאת ונראה פה למטה את כל הביטים שעברו אתם רואים זה הביטים של

  15. 03:54

    החבילה הזאת אנחנו יכולים לעשות right click כפתור ימני ו-show bytes as bits לראות את זה ממש כמו ביטים והנה אנחנו רואים את ה-1 ו-0 של החבילה הזאת.

  16. 04:06

    תסתכלו, אם אני עובר לחבילה אחרת, 1 ו-0 מתחלף. זאת אומרת, למטה זה הפירוט של חבילה שבחרתי. כאן זה הרשימה, נגיד, של כל החבילות שיש לי. דרך אגב, כמה אחדות ואפסים יש בחבילה הזאת?

  17. 04:19

    זה בדיוק 1,514 בתים, שכל בית זה 8 ביטים. זאת אומרת, יש פה 1,514 כפול 8 אחדות ואפסים. אנחנו אומרים 1,514 בתים. גודל החבילה שלנו אז איך אנחנו מבינים את האחדות והאפסים האלו זה מה שעובר לנו על הכבל איך אפשר להבין את זה אנחנו מבינים את הביטים הראשונים בזכות התקן התקן נקרא אינטרנט והוא

  18. 04:45

    מגיע כשכבה ראשונה כביטים ראשונים בפאקט אחרי התקן הזה מגיע התקן הבא תקן של IP אינטרנט פרוטוקול זה הביטים הבאים בפאקט וגם אותם אנחנו יודעים לפרש בזכות התקן שמסביר לנו בדיוק מה זה 0 ו-1 מה המשמעות שלהם במיקום הנוכחי בפאקט.

  19. 05:10

    דרך אגב כל הנושא שלנו נקרא TCP/IP למה הוא נקרא TCP/IP כי IP זה התקן העיקרי שעליו

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: מודל TCP/IP - הקסדצימלי (Hex) - ספירה בבסיס 16

ההרצאה הבאה: הסבר על מודל TCP/IP - שכבת האפליקציה - שכבת היישום

הרצאות קשורות מקורסים אחרים

  • C# - TCP / IP
  • Kali Wireshark
  • הסבר על Wireshark
  • בניית מודל

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81