أساسيات شبكات الحاسب، دليل مبسّط للطلاب

إذا كنت طالب في تخصص علوم الحاسب أو تقنية المعلومات أو هندسة الشبكات، فمادة شبكات الحاسب (Computer Networking) من المواد الأساسية اللي راح تقابلك في خطتك الدراسية. وكثير من الطلاب يتوهون بين الطبقات والبروتوكولات والمصطلحات الإنجليزية اللي تبدو معقدة من أول نظرة.

الحقيقة إن مفاهيم الشبكات ليست صعبة بقدر ما إنها تحتاج طريقة شرح واضحة وتشبيهات من الواقع عشان تثبت في الذهن. في هذا الدليل، راح نشرح لك أساسيات شبكات الحاسب من الصفر: أنواع الشبكات، نموذج OSI بتشبيه البريد، نموذج TCP/IP، عناوين IP، أهم البروتوكولات، أجهزة الشبكة، وأساسيات أمن الشبكات، كل شيء بأسلوب مبسّط وعملي.

أنواع الشبكات (Network Types)

قبل ما ندخل في التفاصيل التقنية، لازم تفهم إن الشبكات تتنوع حسب حجمها والمساحة الجغرافية اللي تغطيها. هذه أهم ثلاثة أنواع:

شبكة محلية، LAN (Local Area Network)

الشبكة المحلية هي أصغر أنواع الشبكات وأكثرها شيوعًا. تغطي مساحة جغرافية صغيرة مثل غرفة أو مبنى واحد أو حرم جامعي. أمثلة عليها:

• شبكة الواي فاي في بيتك
• شبكة مختبر الحاسب في الجامعة
• شبكة مكتب صغير فيه 10 أجهزة

تتميز بسرعة نقل بيانات عالية (عادة 100 Mbps إلى 10 Gbps) وتكلفة منخفضة نسبيًا.

شبكة حضرية، MAN (Metropolitan Area Network)

شبكة أكبر من LAN لكنها أصغر من WAN. تغطي مدينة أو منطقة جغرافية بحجم مدينة. مثال عليها: شبكة تربط جميع فروع جامعة موزعة في أنحاء مدينة واحدة، أو شبكة مزود خدمة الإنترنت داخل مدينة معينة.

شبكة واسعة، WAN (Wide Area Network)

أكبر أنواع الشبكات. تمتد عبر مدن ودول وقارات. أشهر مثال على WAN هو الإنترنت نفسه. الشركات الكبيرة تستخدم شبكات WAN لربط فروعها حول العالم.

تتميز بتغطية جغرافية واسعة جدًا لكن سرعتها عادة أقل من LAN وتكلفتها أعلى.

نموذج OSI، الطبقات السبع بتشبيه البريد

نموذج OSI (Open Systems Interconnection) هو نموذج نظري يُقسّم عملية التواصل بين جهازين على الشبكة إلى سبع طبقات. كل طبقة مسؤولة عن مهمة محددة. الهدف من هذا النموذج هو توحيد المفاهيم وتسهيل فهم كيف تنتقل البيانات من جهاز لآخر.

تشبيه البريد العادي

عشان نبسّط الموضوع، تخيّل إنك تبي ترسل رسالة ورقية لصديقك في مدينة ثانية. العملية تمر بعدة مراحل، وكل مرحلة تشبه طبقة من طبقات OSI:

تفصيل سريع لكل طبقة

الطبقة	الاسم	الوظيفة الرئيسية	وحدة البيانات	أمثلة
7	Application	واجهة المستخدم والتطبيقات	Data	HTTP, FTP, SMTP, DNS
6	Presentation	التشفير والضغط وتحويل الصيغ	Data	SSL/TLS, JPEG, ASCII
5	Session	إدارة الجلسات	Data	NetBIOS, RPC
4	Transport	تقسيم البيانات وضمان التوصيل	Segment	TCP, UDP
3	Network	العنونة والتوجيه	Packet	IP, ICMP, ARP
2	Data Link	النقل المحلي وكشف الأخطاء	Frame	Ethernet, Wi-Fi (802.11)
1	Physical	الإشارات والكابلات	Bits	كابلات Ethernet, ألياف ضوئية

نموذج TCP/IP، النموذج العملي

نموذج OSI نموذج نظري ممتاز للفهم، لكن في الواقع العملي، الإنترنت يعمل بنموذج TCP/IP اللي يتكون من أربع طبقات فقط. هذا النموذج طوّرته وزارة الدفاع الأمريكية (DARPA) في السبعينيات، وهو الأساس اللي بُني عليه الإنترنت.

طبقات نموذج TCP/IP

مقارنة: OSI مقابل TCP/IP

هذا الجدول من أهم الجداول اللي ممكن تحتاجه في الامتحان:

نموذج OSI	نموذج TCP/IP	الوظيفة
Application (7)	Application	التطبيقات والخدمات
Presentation (6)	Application	التشفير وتحويل البيانات
Session (5)	Application	إدارة الجلسات
Transport (4)	Transport	نقل البيانات بين التطبيقات (TCP/UDP)
Network (3)	Internet	العنونة والتوجيه (IP)
Data Link (2)	Network Access	النقل المحلي (MAC, Ethernet)
Physical (1)	Network Access	الكابلات والإشارات

الفروقات الرئيسية بين النموذجين:

• OSI نموذج نظري مرجعي، TCP/IP نموذج عملي مطبّق فعليًا
• OSI فيه 7 طبقات، TCP/IP فيه 4 طبقات
• OSI طُوِّر بواسطة ISO (المنظمة الدولية للمعايير)، TCP/IP طُوِّر بواسطة DARPA
• في TCP/IP، طبقة التطبيقات تدمج ثلاث طبقات من OSI، وطبقة الوصول للشبكة تدمج طبقتين

عناوين IP، هوية كل جهاز على الشبكة

كل جهاز متصل بشبكة يحتاج عنوان فريد يميّزه عن باقي الأجهزة، مثل رقم الهاتف بالضبط. هذا العنوان يُسمى عنوان IP (Internet Protocol Address).

IPv4

الإصدار الرابع من بروتوكول الإنترنت هو الأكثر استخدامًا حتى الآن. عنوان IPv4 يتكون من 32 بت مقسّمة إلى 4 أجزاء (تُسمى Octets)، كل جزء يتراوح بين 0 و 255.

مثال: 192.168.1.10

كل عنوان IP يتكون من جزأين:

• Network Part: يحدد الشبكة اللي ينتمي لها الجهاز
• Host Part: يحدد الجهاز نفسه داخل تلك الشبكة

أصناف عناوين IPv4 (IP Classes)

الصنف	النطاق	قناع الشبكة الافتراضي	الاستخدام
Class A	1.0.0.0 – 126.255.255.255	255.0.0.0 (/8)	شبكات ضخمة
Class B	128.0.0.0 – 191.255.255.255	255.255.0.0 (/16)	شبكات متوسطة
Class C	192.0.0.0 – 223.255.255.255	255.255.255.0 (/24)	شبكات صغيرة
Class D	224.0.0.0 – 239.255.255.255	،	البث المتعدد (Multicast)
Class E	240.0.0.0 – 255.255.255.255	،	محجوز للأبحاث

العناوين الخاصة (Private IP Addresses)

فيه عناوين مخصصة للاستخدام الداخلي فقط ولا تظهر على الإنترنت:

• Class A: 10.0.0.0 إلى 10.255.255.255
• Class B: 172.16.0.0 إلى 172.31.255.255
• Class C: 192.168.0.0 إلى 192.168.255.255

هذه العناوين تستخدمها الشبكات الداخلية (مثل شبكة بيتك)، والراوتر يحوّلها لعنوان عام عند الاتصال بالإنترنت باستخدام تقنية NAT (Network Address Translation).

أساسيات تقسيم الشبكات الفرعية (Subnetting)

الـ Subnetting هو تقسيم شبكة كبيرة إلى شبكات فرعية أصغر. لماذا؟ عشان تقلل الازدحام وتحسّن الأمان وتنظّم الشبكة بشكل أفضل.

المفتاح هو قناع الشبكة الفرعية (Subnet Mask). هو اللي يحدد أي جزء من العنوان يمثل الشبكة وأي جزء يمثل الجهاز.

مثال بسيط:

• العنوان: 192.168.1.0
• القناع: 255.255.255.0 (أو /24)
• يعني أول 24 بت تمثل الشبكة (192.168.1)، وآخر 8 بت تمثل الأجهزة
• عدد العناوين المتاحة: 2^8 = 256 عنوان (254 عنوان قابل للاستخدام، بعد استثناء عنوان الشبكة وعنوان البث)

البروتوكولات الأساسية (Protocols)

البروتوكول هو مجموعة من القواعد اللي تحدد كيف تتواصل الأجهزة مع بعضها. فكّر فيه كـ”لغة مشتركة” بين الأجهزة. هذه أهم البروتوكولات اللي تحتاج تعرفها:

HTTP / HTTPS (Hypertext Transfer Protocol)

• الطبقة: التطبيقات
• المنفذ: 80 (HTTP) / 443 (HTTPS)
• الوظيفة: نقل صفحات الويب بين الخادم (Server) والمتصفح (Browser)
• الفرق: HTTPS يضيف طبقة تشفير (SSL/TLS) لحماية البيانات أثناء النقل

كل مرة تفتح موقع ويب، متصفحك يرسل طلب HTTP للخادم، والخادم يرد بصفحة الويب المطلوبة.

DNS (Domain Name System)

• الطبقة: التطبيقات
• المنفذ: 53
• الوظيفة: تحويل أسماء المواقع (مثل google.com) إلى عناوين IP (مثل 142.250.80.46)

بدون DNS، كنت تحتاج تحفظ عنوان IP لكل موقع تبي تزوره. DNS هو بمثابة “دليل الهاتف” للإنترنت.

DHCP (Dynamic Host Configuration Protocol)

• الطبقة: التطبيقات
• المنفذ: 67 (خادم) / 68 (عميل)
• الوظيفة: توزيع عناوين IP تلقائيًا على الأجهزة المتصلة بالشبكة

لما توصّل جهازك بشبكة الواي فاي، الـ DHCP هو اللي يعطيك عنوان IP تلقائيًا بدون ما تحتاج تضبطه يدويًا.

FTP (File Transfer Protocol)

• الطبقة: التطبيقات
• المنفذ: 20 (نقل البيانات) / 21 (التحكم)
• الوظيفة: نقل الملفات بين جهازين عبر الشبكة

يُستخدم كثيرًا لرفع ملفات المواقع على الخوادم. لكنه غير مشفر بشكل افتراضي، لذلك يُفضّل استخدام SFTP (النسخة الآمنة) في التطبيقات الحديثة.

SSH (Secure Shell)

• الطبقة: التطبيقات
• المنفذ: 22
• الوظيفة: الوصول الآمن عن بُعد لجهاز آخر عبر الشبكة (مثل التحكم بخادم عن بعد)

SSH يوفر اتصالًا مشفرًا بالكامل، وهو البديل الآمن لبروتوكول Telnet القديم (اللي كان ينقل كل شيء بدون تشفير).

ملخص البروتوكولات

البروتوكول	المنفذ	الوظيفة	مشفّر؟
HTTP	80	تصفح الويب	لا
HTTPS	443	تصفح الويب (آمن)	نعم
DNS	53	ترجمة أسماء النطاقات	لا (عادة)
DHCP	67/68	توزيع عناوين IP تلقائيًا	لا
FTP	20/21	نقل الملفات	لا
SFTP	22	نقل الملفات (آمن)	نعم
SSH	22	التحكم عن بعد (آمن)	نعم
Telnet	23	التحكم عن بعد (قديم)	لا
SMTP	25/587	إرسال البريد الإلكتروني	يعتمد

TCP مقابل UDP

هذان بروتوكولان يعملان في طبقة النقل (Transport Layer)، وفهم الفرق بينهما أساسي:

TCP (Transmission Control Protocol):

• موثوق: يضمن وصول كل البيانات بالترتيب الصحيح
• يُنشئ اتصال أولًا (Three-Way Handshake): SYN → SYN-ACK → ACK
• أبطأ بسبب عمليات التحقق
• يُستخدم في: تصفح الويب، البريد الإلكتروني، نقل الملفات، أي شيء يحتاج دقة

UDP (User Datagram Protocol):

• غير موثوق: يرسل البيانات بدون التأكد من وصولها
• لا يحتاج إنشاء اتصال، يرسل مباشرة
• أسرع لأنه لا ينتظر تأكيد الاستلام
• يُستخدم في: البث المباشر، ألعاب الأونلاين، مكالمات الفيديو، أي شيء يحتاج سرعة أكثر من دقة

فكّر فيها كذا: TCP مثل رسالة مسجّلة بالبريد، تتأكد إنها وصلت وتحصل على إشعار بالاستلام. UDP مثل رسالة عادية، ترميها في صندوق البريد وتمشي.

أجهزة الشبكة (Network Devices)

الآن بعد ما فهمت الطبقات والبروتوكولات، نتكلم عن الأجهزة الفعلية اللي تبني الشبكة:

الموزّع، Hub

• الطبقة: الفيزيائية (Physical، Layer 1)
• الوظيفة: يستقبل البيانات ويرسلها لكل الأجهزة المتصلة به
• العيب: “غبي”، لا يعرف من المستلم الحقيقي، فيرسل لكل الأجهزة (Broadcast). هذا يسبب ازدحام وهدر في عرض النطاق
• الحالة: تقنية قديمة، تم استبدالها بالسويتش

المبدّل، Switch

• الطبقة: ربط البيانات (Data Link، Layer 2)
• الوظيفة: يستقبل البيانات ويرسلها فقط للجهاز المستهدف بناءً على عنوان MAC الخاص به
• الميزة: “ذكي”، يبني جدولًا (MAC Address Table) يعرف فيه أي جهاز متصل بأي منفذ، فيرسل البيانات مباشرة للجهاز الصحيح
• الاستخدام: العمود الفقري لأي شبكة محلية (LAN) حديثة

الموجّه، Router

• الطبقة: الشبكة (Network، Layer 3)
• الوظيفة: يربط بين شبكات مختلفة ويوجّه البيانات (Packets) بينها باستخدام عناوين IP
• الميزة: يختار أفضل مسار لوصول البيانات باستخدام بروتوكولات التوجيه (مثل OSPF و RIP و BGP)
• الاستخدام: ربط شبكتك المنزلية بالإنترنت، ربط شبكات الفروع ببعضها

الفرق الجوهري: الـ Switch يعمل داخل الشبكة الواحدة (بعناوين MAC)، بينما الـ Router يعمل بين الشبكات المختلفة (بعناوين IP).

الجدار الناري، Firewall

• الطبقة: يعمل على عدة طبقات (3 إلى 7 حسب النوع)
• الوظيفة: يراقب حركة البيانات ويسمح أو يمنع المرور بناءً على قواعد أمنية محددة
• أنواعه:
  • Packet Filtering: يفحص كل حزمة بناءً على عنوان المصدر والوجهة والمنفذ
  • Stateful Inspection: يتتبع حالة الاتصال (هل هذه الحزمة جزء من اتصال مسموح به؟)
  • Application-level (Proxy): يفحص محتوى البيانات على مستوى التطبيقات
• الاستخدام: حماية الشبكة من الوصول غير المصرح به والهجمات

ملخص أجهزة الشبكة

الجهاز	طبقة OSI	يعمل بناءً على	الوظيفة الرئيسية
Hub	Layer 1	إشارات كهربائية	يعيد إرسال البيانات لكل المنافذ
Switch	Layer 2	عنوان MAC	يرسل البيانات للجهاز المستهدف فقط
Router	Layer 3	عنوان IP	يوجّه البيانات بين الشبكات المختلفة
Firewall	Layer 3–7	قواعد أمنية	يراقب ويتحكم في حركة البيانات

أساسيات أمن الشبكات (Network Security)

أمن الشبكات مجال واسع، لكن في مادة شبكات الحاسب، تحتاج تعرف المفاهيم الأساسية التالية:

التشفير (Encryption)

التشفير يحوّل البيانات من شكل مقروء إلى شكل غير مفهوم إلا لمن يملك مفتاح فكّ التشفير. فيه نوعان رئيسيان:

• التشفير المتماثل (Symmetric): نفس المفتاح يُستخدم للتشفير وفك التشفير. أسرع لكن المشكلة في مشاركة المفتاح بأمان. مثال: AES
• التشفير غير المتماثل (Asymmetric): مفتاحان، واحد عام للتشفير وواحد خاص لفك التشفير. أبطأ لكن أكثر أمانًا في تبادل المفاتيح. مثال: RSA

أشهر التهديدات الأمنية

• Man-in-the-Middle (MitM): المهاجم يعترض الاتصال بين طرفين ويقرأ أو يعدّل البيانات
• Denial of Service (DoS/DDoS): إغراق الخادم بطلبات وهمية حتى يتوقف عن العمل
• Phishing: خداع المستخدم بصفحة مزيفة للحصول على بياناته (كلمات مرور، بيانات بنكية)
• Spoofing: انتحال عنوان IP أو MAC للتظاهر بأنك جهاز آخر
• Sniffing: التنصت على حركة البيانات في الشبكة لالتقاط معلومات حساسة

وسائل الحماية الأساسية

• الجدار الناري (Firewall): خط الدفاع الأول، يمنع الوصول غير المصرح به
• VPN (Virtual Private Network): يُنشئ نفقًا مشفرًا لنقل البيانات بأمان عبر شبكة عامة
• IDS/IPS: أنظمة كشف ومنع التسلل، تراقب الشبكة وتنبّه (IDS) أو تمنع (IPS) الأنشطة المشبوهة
• التشفير: استخدام HTTPS و SSH و VPN لتشفير البيانات أثناء النقل
• المصادقة (Authentication): التحقق من هوية المستخدم قبل منحه الوصول (كلمة مرور، مصادقة ثنائية)
• تحديث الأنظمة: سد الثغرات الأمنية بتحديث أنظمة التشغيل والبرامج باستمرار

أدوات عملية تساعدك في المادة

تعلّم الشبكات ما يكتمل بالنظري فقط. جرّب هذه الأدوات:

• Cisco Packet Tracer: محاكي شبكات مجاني من Cisco. تقدر تبني شبكات افتراضية كاملة وتجرّب فيها بدون أجهزة حقيقية. أغلب الجامعات تستخدمه في المختبرات
• Wireshark: أداة مجانية لتحليل حركة البيانات في الشبكة (Packet Sniffer). تقدر تشوف الحزم وهي تتنقل وتفهم البروتوكولات عمليًا
• أوامر الـ Terminal: أوامر أساسية يجب أن تعرفها:
  • ping، اختبار الاتصال بجهاز آخر
  • traceroute (أو tracert في Windows)، تتبع مسار الحزمة من جهازك للوجهة
  • ipconfig / ifconfig، عرض إعدادات الشبكة لجهازك
  • nslookup، الاستعلام عن سجلات DNS لموقع معين
  • netstat، عرض الاتصالات النشطة والمنافذ المفتوحة

نصائح لاجتياز مادة شبكات الحاسب

• افهم قبل ما تحفظ. الشبكات مادة مبنية على المنطق. إذا فهمت “ليش” الأشياء تشتغل بالطريقة هذي، الحفظ يصير تلقائي
• ارسم الشبكات. استخدم ورقة وقلم وارسم أمثلة لشبكات بسيطة. حدد الراوتر والسويتش والأجهزة وعناوين IP. هذا يرسّخ المفاهيم بصريًا
• طبّق عمليًا. ثبّت Cisco Packet Tracer وابنِ شبكة من أول أسبوع. لا تنتظر حصة المختبر
• احفظ أرقام المنافذ. أرقام المنافذ الشائعة (80, 443, 22, 53, 21, 25) تتكرر كثيرًا في الامتحانات
• راجع بتشبيهات. كل ما تواجه مفهوم جديد، حاول تربطه بشيء من الواقع. التشبيهات أقوى أداة لتثبيت المعلومة
• حل أسئلة Subnetting كل يوم. الـ Subnetting مهارة تتحسن فقط بالتمرين المستمر. خصّص 10 دقائق يوميًا لحل مسألة أو مسألتين

الخلاصة

شبكات الحاسب مادة ممتعة إذا فهمتها بالشكل الصحيح. بدأنا بأنواع الشبكات (LAN و MAN و WAN)، ثم شرحنا نموذج OSI بطبقاته السبع باستخدام تشبيه البريد، وقارنّاه بنموذج TCP/IP العملي. بعدها تعرّفنا على عناوين IP وأساسيات الـ Subnetting، ثم استعرضنا أهم البروتوكولات مثل HTTP و DNS و DHCP و FTP و SSH، وفهمنا الفرق بين TCP و UDP. بعد ذلك تعرّفنا على أجهزة الشبكة الأساسية (Hub و Switch و Router و Firewall)، وختمنا بأساسيات أمن الشبكات.

هذا الدليل يعطيك الأساس المتين اللي تحتاجه عشان تنطلق في المادة بثقة. كثير من مفاهيم الشبكات ترتبط أيضا بـأساسيات نظم التشغيل. كل مفهوم شرحناه هنا هو لبنة تبني عليها مفاهيم أعمق في المحاضرات القادمة. خذ وقتك في الفهم، طبّق عمليًا، واسأل كثير، والباقي يجي مع الممارسة.

بالتوفيق في مادتك، ونراك في المقال الجاي.