Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

NAT - הפקודות בנתבי סיסקו

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - NAT - הפקודות בנתבי סיסקו

בשיעור זה עוסקים בפקודות ה-NAT של נתבי סיסקו, מסמנים ממשק פנימי וממשק חיצוני, מפעילים תרגום עם overload מול ממשק האינטרנט, עוברים אל מאגר כתובות בלי overload, מפרסמים שירות פנימי אל החוץ בעזרת static, ובודקים הכל בטבלת התרגומים ובעמוד בדיקה.

שלבי העבודה המוצגים בשיעור:

1. פתיחה: מוצגת הטופולוגיה מהשיעור הקודם, ובה נתב סיסקו שמפריד בין רשת האינטרנט עם הכתובת 8.8.8.8 לבין הרשת הפנימית עם Win7 ו-XP, ועמוד הבדיקה שמציג את כתובת הלקוח עדיין מציג את הכתובת הפרטית 192.168.100.2 כי ה-NAT טרם הופעל.
2. סימון ממשקים ל-NAT: בקונסולת הנתב נכנסים למצב הגדרות גלובלי, עוזרים על עצמם בעזרת העזרה הרגישה להקשר, מגדירים את FastEthernet1/0 כממשק ip nat outside ואת FastEthernet1/1 כממשק ip nat inside, ושומרים את ההגדרות אל קובץ ההפעלה.
3. רשימת גישה: כותבים access-list מספר 10 שדוחה את הכתובת 192.168.100.3 ומרשה את שאר רשת 192.168.100.0 באמצעות מסכת wildcard 0.0.0.255, כך שרק מי שמורשה ברשימה יזכה לתרגום כתובות.
4. PAT מול ממשק האינטרנט: כותבים ip nat inside source list 10 interface fastEthernet 1/0 overload, כלומר כל הלקוחות מתורגמים אל כתובת הממשק החיצוני ומתבדלים ביניהם לפי מספרי פורטים.
5. שקף מעבר: שקף מציג את פקודת ה-overload מול הממשק ואת הווריאנט של מאגר כתובות, ובו מגדירים ip nat pool עם שם, טווח כתובות ומסכת רשת, ואז מחילים את הרשימה על המאגר.
6. בדיקת התרגום: אחרי גלישה מהלקוחות אל השרת מריצים show ip nat translations, והטבלה מציגה את הכתובת הפנימית הגלובלית 8.8.8.1 מול הכתובות הפנימיות המקומיות של Win7 וה-XP, עם מספרי פורטים שונים בשני הצדדים, אל שרת האינטרנט 8.8.8.8 בפורט 80.
7. מעבר אל NAT באמצעות מאגר: מסירים את הגדרת ה-overload מול הממשק בעזרת הצורה השלילית של הפקודה, מגדירים מאגר בשם MyPool עם הטווח 8.8.8.9 עד 8.8.8.12 ומסכת רשת 255.255.255.0, ומחילים את ip nat inside source list 10 pool MyPool בלי המילה overload.
8. NAT דינמי בלי ניצול פורטים: בטבלת התרגומים נראה שכל לקוח מקבל כתובת משלו מהמאגר, כמו 8.8.8.9 ו-8.8.8.11, כלומר מיפוי אחד לאחד בין כתובת פרטית לכתובת ציבורית, ולא שיתוף כתובת אחת עם פורטים שונים.
9. בדיקה מהלקוחות: פותחים שוב את עמוד הבדיקה מ-Win7 ומה-XP ובודקים את התוצאה, וכן מוצג מסך המידע של Win7 שמאשר שמדובר במכונה עצמאית מחוץ לדומיין.
10. פרסום שירות בעזרת static: כותבים ip nat inside source static tcp 192.168.100.2 3389 interface fastEthernet 1/0 3389 כדי לפרסם את שירות שולחן העבודה המרוחק של Win7 על הכתובת החיצונית של הנתב, ומוסיפים מיפוי שני עבור ה-XP על הפורט החיצוני 3390.
11. בדיקת הפרסום: מהשרת מריצים Remote Desktop Connection אל הכתובת החיצונית של הנתב עם הפורט המתאים, מקבלים תחילה את מסך הכניסה של Win7 ואחר כך את מסך הכניסה של ה-XP, ובטבלת התרגומים מופיעות רשומות static קבועות שבהן הפורטים החיצוניים מסומנים בקו ולא משתנים.
12. שקפי סיכום: שקף פרסום PORT ב-NAT מציג את צורת הפקודה לפרסום פורט 80 ודוגמה לכתובת static מלאה, שקף NAT Overload מסביר שרוב הלקוחות מקבלים כתובת ציבורית אחת וכולם חולקים אותה תוך הבחנה לפי פורטים, כאשר PAT פירושו Port Address Translation, ושקף Dynamic NAT מסביר מיפוי אחד לאחד בין כתובת פרטית לכתובת ציבורית, שימוש לפרסום שרתים בתוך DMZ ופתרון בעיית כתובות חופפות, והוא הצורה היחידה של NAT שאינה חוסכת בכתובות ציבוריות.

בשיעור הבא נלמד על הדגמה של VPN Site-to-Site - הסבר על ESP SPI.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

שאלות ותשובות לבוגרים ולבעלי תעודות הסמכה של CCNA מחברת סיסקו

אם גם אתם אנשים ניהול תקשורת ומערכות מחשבים, אתם בוודאי עוסקים בתחום הזה ויודעים לבד עד כמה הוא דינאמי ומשתנה. העולם שלנו הוא עולם טכנולוגי ולכן אפשר לראות שקצב השינויים בתחומי התקשורת הוא מאוד מהיר. אם אתם שואלים את עצמכם מה תוכלו לעשות כדי להישאר תמיד מעודכנים בתחום המקצועי שלכם, להלן מספר תשובות.

האם כדאי לעבור מבחני הסכמה נוספים?

במידה ואתם בוגרים של קורס CCNA אשר העניק לכם את ההסמכה מבית סיסקו, הרי שאתם כנראה גם עובדים בתחום. אין ספק שיש מיומנות אחרת שנרכשת תוך כדי עבודה לעומת המיומנות של הלימודים, אך משמועת תעודת ההסמכה שבה אתם מחזיקים היא גבוהה. תעודת ההסמכה של סיסקו תקפה לשלוש שנים ולכן בתום זמן זה מומלץ לעבור שוב את המבחן או לעשות עוד קורס.

האם הנושאים הנלמדים בקורס רלוונטיים למקצוע?

בדרך כלל קורסים של CCNA הם קורסים שמחולקים לחמישה מודולים שונים. בין המודולים והנושאים השונים ניתן לראות דגש על מקצועות כמו: Routing Protocols, Networking Basics וגם Protocols WAN. אין ספק שהנושאים האלה משמשים אתכם גם בעבודה שלכם, ואפילו אם לא, ההיכרות איתם חשובה ביותר ולכן גם בקורסי ההמשך בתחום זה יעזור לכם.

האם פתוחים בפניכם תפקידים נוספים מעבר לתפקידכם הנוכחי בתחום?

בהגדרתה, תעודת ההסמכה של חברת סיסקו מעניקה לכם את היכולת לנהל ולתפעל רשתות תקשורת שחשובות לתחומים רבים ולחברות שונות, אך בפועל, היא מעניקה לכם הרבה מעבר לכך. אפילו אם עד היום המקצוע שלכם היה לנהל רשתות תקשורת, אין זה אומר שאחרי שרכשתם הרבה ניסיון לא תוכלו להתקדם. עם תעודת ההסמכה שבידכם אתם יכולים גם להגיש מועמדות להיות יועצי תקשורת בארגונים בסדרי גודל שונים כך שבפירוש תוכלו להתקדם ולעבוד בתפקידים נוספים.

האם כדאי לעבור לענף אחר בתוך עולם התקשורת?

למען האמת, תעודת ההסמכה שבה אתם מחזיקים נחשבת בפירוש לאחד מהדברים היותר נחשקים בימינו בועלם ההייטק. השימוש הגדול כל כך והמקיף בתקשורת הפך את ניהול מערכות התקשורת לאחד מהמקצועות הנחשקים והמוערכים בנושא של תשתית הארגונים.