שאלה מראיון עבודה

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3634
הצטרף: מאי 2005

שליחה

fick_m כתב:@Batnun
·לפי הבנתי, כתובות 192.168.0.0-192.168.255.255 הן פרטיות, מוגבלות לרשת המקומית ואינן ניתנות ל routing. כך אם מחשב אחד נמצא בתחום של 192.168.1 והשני במרחב 192.168.2 שני המרחבים יוצרים רשתות נפרדות וכנראה שתצטרך proxy ביניהם."
אז המשפט הזה שגוי?
...
·

לפני סוף המשפט הראשון חסרה המילה "ציבורי", או "על גבי רשת האינטרנט".


Batnun

.

offerbk1
חבר ותיק
חבר ותיק
תגובות: 1974
הצטרף: יוני 2010

שליחה

@fick_m
·
כן שגוי. כל הארגונים כמעט משתמשים בכתובות פרטיות. הן לא מנותבות באינטרנט. בתוך הארגון יש נתבים שמאפשרים גישה מרשת פרטית לרשת פרטית אחרת.

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

offerbk1 כתב:@fick_m
·
כן שגוי. כל הארגונים כמעט משתמשים בכתובות פרטיות. הן לא מנותבות באינטרנט. בתוך הארגון יש נתבים שמאפשרים גישה מרשת פרטית לרשת פרטית אחרת.
...
·תודה.
זה היה נראה לי לא הגיוני.

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3634
הצטרף: מאי 2005

שליחה

offerbk1 כתב:@fick_m
·
כן שגוי. כל הארגונים כמעט משתמשים בכתובות פרטיות. הן לא מנותבות באינטרנט. בתוך הארגון יש נתבים שמאפשרים גישה מרשת פרטית לרשת פרטית אחרת.
...
·


כמעט תמיד ארגונים משתמשים במתגים ולא בנתבים על מנת לנתב תעבורת רשת פנימית בתוך הארגון.


Batnun

.

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

אז סתם לצורך ההבנה שלי כי אני לא חזק בעניין
אם אני בבית שלי יחבר עוד מחשב שולחני דסקטופ אל הראוטר שלי אני לא יוכל ליצור ביניהם רשת פרטית של שני מחשבים?
עכשיו זה נראה לי לא הגיוני...אני קצת משתגע פה...
אולי מישהו יוכל לעשות לי קצת סדר כי קודם אמרנו שזה שגוי- (ואני מצטט) :"ע"פי הבנתי, כתובות 192.168.0.0-192.168.255.255 הן פרטיות, מוגבלות לרשת המקומית ואינן ניתנות ל routing. כך אם מחשב אחד נמצא בתחום של 192.168.1 והשני במרחב 192.168.2 שני המרחבים יוצרים רשתות נפרדות וכנראה שתצטרך proxy ביניהם."
ממש סליחה על החפירה ותודה על התשובות.
רק שתדעו שבלי קשר כרגע אני לומד גם ביוטיוב על הנושא של רשתות תקשורת אז אני לא סתם שואל שאלות אני גם מחפש ולומד...

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4328
הצטרף: ינואר 2014
מיקום: גליל מערבי

שליחה

@fick_m
·
יש לנו כאן מקרה קלאסי שכולל את כל האלמנטים הכי נפוצים, כמו למשל שרשור של סלט רשתות, ציור של הסימפונייה הבלתי גמורה בתחילת השירשור והמשחק הטלפון השבור שבסופו צריך להבין למה התכוון המשורר.

נתחיל מזה שאפילו בתחום של תקשורת נתונים קיימים סימנים מוסכמים ידועים לכולם שמייצגים את רכיבי רשת השונים, ושבמקרה שרוצים לצייר תרשים רשת משתמשים בהם.
מצד שני במרכז הציור אפשר לראות צורה גיאומטרית חופשית שלא מייצגת שום דבר מהסימנים המוסכמים, ואפשר רק לתהות האם זה מטוס, האם זה ציפור, האם זה נתב, האם זה מתג, האם זה גשר רשת או שזה בכלל כובע פרווה של החייל מהצבא האדום.
כמו כן בכל תרשימי רשת שיש בהם משמעות והתייחסות לכתובות IP בכלל ולניתוב בפרט נהוג לרשום את הכתובות של הממשקי רשת ( של הרגליים ) של הנתבים, ומבלי שהם יהיו מיוצגים אין לשרטוט כזה שום משמעות. אפשר להוסיף גם שכתובות 192.168.1.0 ו 192.168.2.0 שרשומות במקום שהייה אמור להיות שער ברירת מחדל לא חוקיות במקרה המדובר, כי הן בשימוש ככתובות רשת ( Network Address ) ולא יכולות להיות בשימוש של התקני רשת או על ידי הנתבים. כמובן גם שרשומות CIDR שמופיעות על ציור הן לא שלמות ללא Bit של Network Mask . לזה אפשר להוסיף גם את הספרה שהלכה לאבוד, שהייתה אמורה להיות אחרי 192.198.2 , כי לייצוג שכזה בהקשר המדובר אין שום ההיגיון.
כמובן שהשטויות שנכתבו כאן על Proxys , NATs , על שכבות OSI או על זה שלא ניתן לנתב בין רשתות משנה בתחום הכתובות הפרטיות ( הוספתי גם צילום מסך של ניתוב בין רשתות כאלה אצלי בין אתרים מרוחקים, שאחד מהם נמצא בחו''ל, בתוך הרשת הפרטית ) , כל אלה הן תבלינים חשובים בכל הסלט רשתות שהתבשל כאן, כי אין להם שום קשר לנושא המדובר או למציאות, חוץ מהקשר שתמיד כדאי להכיר את השכבות OSI ואת שאר המנגנוני רשת.
שרבטתי תרשים רשת קצר, כמו שהייה אמור להיות מלכתחילה והיה אמור לבדוק את הסוגייה, של הסיבה או הסיבות שיכולה להיות הגורם למצב שאין תקשורת בין שני המחשבים הניידים.
נא להרשם/להכנס לחשבון בפורום על מנת לצפות בקבצים או בתמונות המצורפים לשרשור

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

תודה רבה רבה רבה על התתייחסות.
3 שאלות:
1.למה בעצם בתרשים שעשית (ותודה רבה על זה) אין תקשורת בין המחשבים?
2.העיגול באמצע מייצג נתב?
3.אז אני כן יכול לייצר רשת בבית שלי באמצעות חיבור של שני מחשבים לראוטר נכון?

סליחה על החפירה הנוספת ותודה רבה רבה לך

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4328
הצטרף: ינואר 2014
מיקום: גליל מערבי

שליחה

fick_m כתב:תודה רבה רבה רבה על התתייחסות.
3 שאלות:
1.למה בעצם בתרשים שעשית (ותודה רבה על זה) אין תקשורת בין המחשבים?
2.העיגול באמצע מייצג נתב?
3.אז אני כן יכול לייצר רשת בבית שלי באמצעות חיבור של שני מחשבים לראוטר נכון?

סליחה על החפירה הנוספת ותודה רבה רבה לך
...
·1. בתרשים שעשיתי יכול להיות מצב שאין תקשורת בין מחשבים בגלל מספר סיבות, למשל הנתב שנמצאה במרכז חייב שתהייה לו טבלת ניתוב מוגדרת, שלא מופיעה כאן, שמיוצרת או בצורה ידנית, על ידי הגדרת ניתובים סטטיים או בצורה אוטומטית על יד פרוטוקולי ניתוב דינמיים, ואם הטבלה הזו לא כוללת ניתובים הנדרשים לתקשורת בין שני רשתות אז מין הסתם שלא תהייה תקשורת כזו. אופצייה נוספת, היא הגדרות של ACL ( טבלאות של בקרת גישה בנתב ) , שמוכרות גם בתור FireWall , שיכולות לכלול הגבלות של תקשורת בין שני המחשבים וללא שנראה את הטבלאות האלה לא ניתן לדעת, אם הם הסיבה. צירפתי צילום מסך של טבלת ניתוב מאחד הנתבים אצלי.
2. העיגול באמצע מייצג נתב ומאוד מומלץ גם ללמוד את הסימנים המוסכמים.
3. אתה כן יכול לייצר רשת בבית בין שני מחשבים, ואפילו דרך נתב, ושכל אחד מהמחשבים יהיה ברשת משנה אחרת ומחובר לממשק פיזי או וירטואלי אחר של הנתב ואפילו ללא השימוש ב NAT , Proxy וא כל דבר אחר שלא קשור לנושא. רק כל דבר שמנסים לבצע מומלץ שיהיה מאחוריו גם סוג כל שהוא של היגיון, צורך והבנה של מה שאתה מבצע, למשל לצורך, אם אתה רוצה לייצר רשתות נפרדות אחת לאורחים ואחת לשימוש של המחשבים הביתיים ולהגדיר כללי גישה בינהם.
נא להרשם/להכנס לחשבון בפורום על מנת לצפות בקבצים או בתמונות המצורפים לשרשור
נערך לאחרונה על ידי sys_admin ב 03/06/2016 22:17, נערך פעם 1 בסך הכל.

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

לגבי שאלה 1...
אני ממש לא חושב שהם התכוונו שאני אתן תשובה ברמה שאתה נתת
זה לא היה ראיון לסיסטם אלא להלפדסק / טכנאי
יש לך אולי רעיונות פשוטים יותר כי מה שכתבת מאוד מורכב ולמרות שאני כבר עובד בHD לא כלכך הבנתי את מה שכתבת בהקשר לשאלה 1.

offerbk1
חבר ותיק
חבר ותיק
תגובות: 1974
הצטרף: יוני 2010

שליחה

@sys_admin
·
בדוגמה שנתת לא צריך להגדיר ניתובים בצורה ידנית או על ידי ניתוב דינמי כי שתי הקשתות directly connected לנתב. חוץ מזה סחטיין על הסבלנות בתשובות

NegativeIQ
חבר מביא חבר
חבר מביא חבר
תגובות: 4485
הצטרף: דצמבר 2005

שליחה

@fick_m
אם התשובה שהם נתנו לך היא שאין תקשורת כי 192.168.0.0/24 אלה רשתות פרטיות אז או שהם בעצם לא מבינים ב-TCP/IP או שלא הבאת את כל הפרטים של השאלה שלהם.
הכתובות 192.168.0.0/24 הן אכן פרטיות ולא יכולות להיות מנותבות באינטרנט. אבל מדובר רק באינטרנט ספציפית. מבחינת פרוטוקול TCP/IP עצמו אין שום הבדל. יש הרבה רשתות ארגוניות גדולות שמשתמשות בכתובות האלה, רשתות שיש בהן ניתוב פנימי מורכב והרבה נתבים שמעבירים נתונים בין כתובות כאלה.
אם לעומת זאת ה"קופסה" שבציור שלך מייצגת לא נתב בודד אלא את רשת האינטרנט העולמית אז הם צודקים, אתה חייב להשתמש ב-NAT או ב-Proxy עם כתובת ציבורית.

Nissim
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2673
הצטרף: מאי 2005

שליחה

נראה לי כי הבעיה היא שה Subnet לא תקין וצריך להיות 255.255.0.0 בשני המחשבים.

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

Nissim כתב:נראה לי כי הבעיה היא שה Subnet לא תקין וצריך להיות 255.255.0.0 בשני המחשבים.
...
·לא זו לא הבעיה
הבעיה היא אמורה ליהיות פשוטה אבל לא עד כדי כך פשוטה...
אשמח לעוד הצעות
פתרון פשוט לבעיה למה בין שני מחשבים שמחוברים מרשתות שונות אין תקשורת..
בטח יש כל מיני סיבות אשמח אם תזרקו רעיונות..
שוב זה אמור ליהיות פשוט
זה היה ראיון עבודה להלפ דסק לא לאיש סיסטם....
תודה.

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3634
הצטרף: מאי 2005

שליחה

הפתרון מאוד פשוט: בין שני מחשבים הנמצאים ברשתות שונות אין תקשורת כי הם ברשתות שונות.
בלי משהו שיאפשר תקשורת בין הרשתות השונות, כמו ראוטר למשל, לא תהיה תקשורת בין המחשבים.

זה הכל. באמת לא מסובך.

השרשור הזה סתם נמרח שלא לצורך.


Batnun

.

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4328
הצטרף: ינואר 2014
מיקום: גליל מערבי

שליחה

fick_m כתב:לגבי שאלה 1...
אני ממש לא חושב שהם התכוונו שאני אתן תשובה ברמה שאתה נתת
זה לא היה ראיון לסיסטם אלא להלפדסק / טכנאי
יש לך אולי רעיונות פשוטים יותר כי מה שכתבת מאוד מורכב ולמרות שאני כבר עובד בHD לא כלכך הבנתי את מה שכתבת בהקשר לשאלה 1.
...
·
במקרה כזה הייתה צריך להגיד מתחילת השירשור שמדובר על רמה של שלום כיתה א'. בכל מקרה, כמו שכבר כתבתי מקודם, במסגרת המשחק המדובר של הטלפון השבור, כמעט בלתי אפשרי להבין למה התכוון המשורר ללא התרשים המקורי והשאלות המנחות. יכול להיות שהמרעיין רצה לשמוע תשובות של ילדי הגנון, כמו למשל שאתה בודק האם בכלל כרטיס רשת של כל אחד מהמחשבים מחובר לכבל והנורות של ה Link דולקות, או שהכרטיסי רשת של המחשבים הם לא במצב Disabe , או אתה בודק את הפלט של IPConfig ומשווה אותו למה שצריך להיות בתרשים, או שאתה בודק Ping מכל מחשב לשער ברירת מחדל שלו ובשלב ראשון מוודא את התקשורת בין כל המחשב לרגל של הנתב הקרובה עליו, או שבכלל רצו לשמוע שאתה מבצע בדיקת ניתוב TraceRt ומזהה את הנקודה שבה הניתוב נקטע. יכול להיות עוד אלף ושתיים אפשרויות שונות

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4328
הצטרף: ינואר 2014
מיקום: גליל מערבי

שליחה

offerbk1 כתב:@sys_admin
·
בדוגמה שנתת לא צריך להגדיר ניתובים בצורה ידנית או על ידי ניתוב דינמי כי שתי הקשתות directly connected לנתב. חוץ מזה סחטיין על הסבלנות בתשובות
...
·
בדוגמה שנתתי, עד שלא רואים את ה conf שרץ בנתב או את הטבלת הניתוב שלו לא ניתן לדעת כלום, מכיוון שגם הרשתות directly connected לנתב לא מבטיחות שקיים בינהם ניתוב. למשל ב CISCO או ב Juniper יכול להיות שימוש ב Administrative distance שהוגדר לניתוב המדובר ערך של 255 ויכולות להיות עוד מספר סיבות טובות למה לא יהיה ניתוב בין שני הרשתות המדוברות. ובמצב שמנסים לפתור בעיות, מנסים לכסות את כל האפשרויות, אפילו הכי לא צפויות ונדירות.

במסגרת התפקיד שלי כמנמ''ר במספר ארגוני Enterprise , שבה אני נדרש גם לכתוב מסמכי אפיון, נוהלים ומסמכי התווית מדיניות אסטרטגית בתחום IT , מסמכי RFI לפרוייקטים ושאר טופסולוגייה של מאות דפים למסמך, אז הכתיבה של מספר שורות בנושאים של הכרת המחשב כאן בפורום לא מצריכה ממני סבלנות יתרה במיוחד שאני מחשיב את זה כתרומה לקהילה.

offerbk1
חבר ותיק
חבר ותיק
תגובות: 1974
הצטרף: יוני 2010

שליחה

@sys_admin
·
לקחת את זה רחוק... שמישהו יידרוס בכוונה או בטעות הגדרה של תיעדוף זה באמת משהו שקשה לי להאמין שהיתכוונו בשאלה. בכל מקרה תרומה לקהילה היא תמיד מבורכת ושמחתי להיזכר בהגדרה הזו אז תודה.

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4328
הצטרף: ינואר 2014
מיקום: גליל מערבי

שליחה

offerbk1 כתב:@sys_admin
·
לקחת את זה רחוק... שמישהו יידרוס בכוונה או בטעות הגדרה של תיעדוף זה באמת משהו שקשה לי להאמין שהיתכוונו בשאלה. בכל מקרה תרומה לקהילה היא תמיד מבורכת ושמחתי להיזכר בהגדרה הזו אז תודה.
...
·
לקחתי את זה רחוק, כי ברגע שמנסים לזהות את הבעייה בודקים את כל האפשרויות הקיימות. וגם שאני כותב את הנהלים לביצוע ולניתוח של ראיונות עבודה, אני גם שם דגש על זה שהמראיין ינסה לבדוק האם למרואיין קיימת אפשרות של חשיבה לוגית וכיסוי של רוב האפשרויות הקיימות שיכולות לגרום לתקלה ולא רק לדקלם כל מני תבניות נבובות שמלמדים את האלה שמסיימים את הקורסים המיותרים, בסגנון של CCNA ושבחיים האמיתיים לא יכולים לבצע אפילו את המשימה הפשוטה וטריוויאלית ביותר.

אני לא יודע ולא יכול לדעת למה התכוונו בשאלה המקורית בראיון, אבל פותח השרשור שאל בשאלה המקורית, מה יכולה להיות הסיבה לחוסר תקשורת בין שני המחשבים, ובגלל זה כדאי לכסות את רוב הסיבות שיכולות לגרום לחוסר ניתוב בין שני הרשתות האלה בין היתר. בכל מקרה, אם זה הייה ראיון שבו מחפשים איש מקצוע לרשתות, אז בשלב הבא היתה אמורה לבואה שאלה: מה יכולה להיות הסיבה שמישהו יידרוס בכוונה או בטעות הגדרה של תיעדוף או כמו שאני רשמתי מקודם יבטל את רשומת הניתוב מהטבלה. ואחד התשובות שהייתי מצפה מהמרואיין, זה שבחיים האמיתיים, בניגוד לסיפורים של הקורסים, ברוב ארגוני Enterprise , מי שמגדיר את הציוד האקטיבי, זה מערכות אוטומצייה, כמו NOC למשל ולא הגורם האנושי דרך שורת פקודה. ובגלל זה כדאי לבדוק האם הבעיה היא בכלל כללית יותר ומה מקורה.
כי זה אחד המקרים הכי נפוצים שראיתי, שבארגון קיימת בעיה במערכת שו''ב אוטומטית, אבל האגף IT מנסה שוב ושוב לתקן את ההגדרות בציוד מיתוג וניתוב בצורה ידנית ופרטנית ולא מצליחים להבין, מי מקלקל להם את ההגדרות.

fick_m פותח השרשור
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 190
הצטרף: ינואר 2016

שליחה

@sys_admin
·
תסלחו לי אני יודע שאני לא הכי הכי (הכי) אבל אין בעיה עם התמונה הזו?
לא ייתכן שראוטר ייתן שתי "כתובות מזהות רשת" שונות לשני מחשבים שונים שמחוברים אליו.....
פה הבעיה נראה לי לפחות....
[imgbig]http://www.interload.co.il/upload/6573748.png[/imgbig]

כאן בתמונה הבאה זה כבר יותר הגיוני....
תמונה



אשמח אם תתקנו אותי אם אני טועה

Batnun
חבר מביא חבר
חבר מביא חבר
תגובות: 3634
הצטרף: מאי 2005

שליחה

אתה טועה.

1. בוודאי שראוטר יכול לתת שתי כתובות שונות לשני מחשבים שונים המחוברים לשתי יציאות פיזיות שונות.
2. גם אם מדובר על יציאה פיזית אחת, עדיין ראוטר יכול לתת שתי כתובות שונות אם מדובר ב-VLAN שונה.
3. בתרשים המקורי לא הוזכר שירות DHCP, ואין מניעה לקנפג שתי תחנות עם כתובות סטטיות ברשתות שונות.


Batnun

.

חזור אל “רשתות, אינטרנט ו- Fiber”