שיעור 15 ~20 דק׳

ארגז הכלים האמיתי — פקודות רשת במערכת ההפעלה

עד עכשיו עבדנו ב-Packet Tracer (סימולטור רשת) — וזה כלי נהדר ללמוד בו טופולוגיה ופקודות Cisco. במודול הקודם גם הכרנו את Wireshark וראינו חבילות אמיתיות נעות על הכבל. עכשיו נשלים את ארגז הכלים בחלק השלישי והפשוט ביותר: הפקודות שכבר מותקנות בכל מחשב — אלה שעונות בשנייה על “מה הכתובת שלי? למי אני מחובר? לאן זה מנותב?”.

הקסם של החלק הזה: כל מה שהגדרתם ידנית ב-Packet Tracer — כתובת IP, Subnet Mask, Default Gateway — נמצא גם על המחשב האמיתי שלכם, ופקודה אחת תראה לכם אותו.

פקודות המערכת האלה בטוחות לחלוטין להרצה גם על המחשב הרגיל שלכם — אין בהן שום סיכון. נסו אותן בלי חשש. (לכידת תעבורה ב-Wireshark, לעומת זאת, עדיף לעשות בתוך VM של המעבדה.)

פקודות הרשת שכבר יש לכם

לכל מערכת הפעלה יש ארגז כלים מובנה, בלי שום התקנה. פתחו Terminal (ב-Linux/macOS) או Command Prompt / PowerShell (ב-Windows) ונסו:

מה רוצים לדעתWindowsLinux / macOSמה זה מלמד
הכתובת, המסכה וה-Gateway שליipconfig /allip addr / ifconfigאנטומיית כתובת IP על מכונה אמיתית
האם אני מגיע ליעדping 8.8.8.8ping 8.8.8.8קישוריות בסיסית, זמני תגובה
איזה מסלול עובר היעדtracert google.comtraceroute google.comניתוב הופ-אחר-הופ (TTL)
מי שכן ברשת המקומית שליarp -aip neigh / arp -aמיפוי IP↔MAC — טבלת ה-ARP
מה ה-IP מאחורי שם אתרnslookup google.comdig google.comפתרון שמות DNS
מי מחובר אליי כרגעnetstat -anoss -tunapחיבורים ופורטים פעילים (TCP/IP)
טבלת הניתוב של המחשבroute printip routeאיך המחשב שלכם מחליט לאן לשלוח

תרגול מעשי — פקודות מערכת (~5 דק׳)

הריצו: על המחשב האמיתי שלכם, הריצו ipconfig /all (ב-Windows) או ip addr (ב-Linux/macOS). אחר כך ping ל-Default Gateway שמצאתם, ולבסוף arp -a.

חפשו: את כתובת ה-IP, ה-Subnet Mask וה-Default Gateway של המחשב; תשובות (Replies) מה-Gateway; וברשימת ה-arp -a — את הזוגות IP↔MAC של המכשירים ברשת המקומית.

למה: אלה אותם שדות בדיוק שהגדרתם ידנית ב-Packet Tracer — IP, מסכה ו-Gateway — רק שהפעם הם של המחשב האמיתי שלכם. ה-Default Gateway, ה-MAC וה-IP מפסיקים להיות מושגים מהמצגת והופכים למשהו על המסך שלכם.

מתי כל כלי? — סיכום מנטלי

  • Packet Tracer — כשרוצים לבנות ולהגדיר טופולוגיה: נתבים, מתגים, פקודות Cisco. ציוד שאין לכם פיזית.
  • פקודות מערכת — בדיקה מהירה: “האם אני מחובר? מה הכתובת שלי? לאן זה מנותב?”
  • Wireshark / tcpdump — כשרוצים לראות מה באמת קורה על הכבל: לנתח, לאבחן, ולזהות תעבורה חשודה.

שלושתם יחד הם ארגז הכלים האמיתי של איש רשת ושל איש אבטחה. מכאן והלאה, לצד כל מעבדת Packet Tracer, נעצור מדי פעם לשאול: איך זה נראה בכלי האמיתי?

במודול הבא נרד אל תוך ה-Switch (מתג) — איך הוא לומד מי מחובר לכל פורט, ואיך הוא מחליט לאן להעביר כל מסגרת (frame).

דיון

יש לכם שאלה, תיקון או הערה? הצטרפו לדיון. כדי לכתוב נדרשת התחברות עם חשבון GitHub.