ما هي شبكة الكمبيوتر؟ التعريف والمكونات الأساسية بالتفصيل

الجزء الثاني من سلسلتنا حول N10-009: التعريف الدقيق لشبكة الكمبيوتر، ومكوناتها، ونماذج مشاركة الموارد التي يُبنى عليها كل فصل لاحق.

ما هي شبكة الكمبيوتر؟ إذا نحّينا جانبًا الكابلات وخزانات السيرفرات والأضواء الوامضة، فالإجابة بسيطة جدًا: الشبكة هي جهازا كمبيوتر أو أكثر متصلان معًا يتشاركان الموارد — سواء كانت بيانات، برامج، طابعة، اتصال إنترنت، أو أي مزيج من هذه العناصر. هذه الجملة الوحيدة هي الأساس الذي تُبنى عليه شهادة CompTIA Network+ N10-009 بأكملها، وبنهاية هذا الفصل ستكون قادرًا على تفكيكها كلمة كلمة: المضيفون، الخوادم، العملاء، أنواع الشبكات، والنموذجان اللذان يحددان كيفية مشاركة الموارد.

هذا هو الجزء الثاني من سلسلتنا الكاملة حول N10-009، وأول فصل تقني فعلي في الرحلة. كل ما ستتعلمه لاحقًا — الطوبولوجيا، نموذج OSI، تقسيم الشبكات الفرعية، التوجيه — يفترض أنك قادر بالفعل على الإجابة بثقة عن ثلاثة أسئلة: ما هي الشبكة فعليًا؟ ما المكونات التي تُشكّلها؟ وما الفرق بين نموذج الند للند (Peer-to-Peer) ونموذج العميل/الخادم (Client-Server)؟ أتقن هذه الأساسيات الآن، وستشعر بأن الأجزاء الـ24 القادمة بناء متدرج لا حفظ أعمى.

أنا مصطفى أمان، وقد أمضيت أكثر من 16 عامًا في العمل عند هذا المستوى بالضبط وما هو أعلى منه بكثير — إدارة روابط WAN عبر بيئات مؤسسية متعددة الفروع، ونشر الكابلات المهيكلة وشبكات الواي فاي، وتشغيل خوادم Windows وLinux التي تُبنى الشبكات أصلًا للوصول إليها. في هذا الدليل سأترجم أهداف الفصل الأول من N10-009 إلى لغة مبسطة، مع جداول مقارنة، وملاحظات ميدانية من نشر أنظمة على مستوى مواقع متعددة، وكل فخ كلاسيكي في الامتحان قبل أن يُوقعك.

الإجابة السريعة: ما هي شبكة الكمبيوتر؟

ما هي شبكة الكمبيوتر؟ التعريف الدقيق مشروحًا

يُعرّف القاموس كلمة شبكة بأنها "مجموعة أو نظام من الأشياء أو الأشخاص المترابطين." وفي عالم الحوسبة يصبح التعريف دقيقًا وقابلًا للاختبار: الشبكة هي جهازا كمبيوتر أو أكثر متصلان بحيث يمكنهما مشاركة الموارد — مثل البيانات والبرامج، أو أجهزة المكتب، أو اتصال الإنترنت، أو أي مزيج من ذلك. لاحظ الشرطين المخفيين في هذه الجملة: الاتصال (وجود رابط فعلي أو لاسلكي) والمشاركة (استخدام هذا الرابط فعليًا لتبادل الموارد). جهازا لابتوب متجاوران على مكتب واحد ليسا شبكة؛ لكن بمجرد أن يتبادلا ملفًا، يصبحان كذلك.

تتحدث تلك الأجهزة المتصلة مع بعضها باستخدام لغة حاسوبية تُسمى الكود الثنائي — سلاسل طويلة من الآحاد والأصفار مرتبة بترتيب محدد تصف بالضبط ما يريد كل جهاز "قوله." كل مورد يُشارك على أي شبكة، من إعداد بسيط بجهازين إلى شبكة الإنترنت العالمية، ينتقل في النهاية على شكل هذه الأنماط الثنائية. يبدو الأمر بديهيًا، لكن امتحان N10-009 يتوقع منك أن تتتبع كيفية تنظيم هذه البتات في إطارات وحزم وقطاعات — وهو موضوع سنُفرد له جزءًا كاملًا لاحقًا في السلسلة.

تأتي الشبكات بكل الأحجام والأشكال — من جهازين يتشاركان طابعة، إلى بنية تحتية مؤسسية تمتد عبر عدة مدن. مهما كان الحجم، فهي جميعًا تحتاج إلى تخطيط وتأمين وصيانة بشكل صحيح، والبداية الجيدة لذلك تكمن في أساسيات هذا الفصل. لنبدأ بأصغر شبكة ممكنة:

أصغر شبكة شرعية: جهازا مضيف يتبادلان الملفات، مع طابعة متصلة بأحدهما وتتم مشاركتها عبر الرابط بينهما.

لماذا تُهمّنا الشبكات: الفوائد الأساسية لربط الحواسيب

قبل حفظ أي مكوّن، من المهم أن تكون واضحًا تمامًا حول سبب وجود الشبكات أصلًا — لأن الامتحان يصيغ أسئلته السيناريوهية حول هذه الفوائد، وكذلك المقابلات الوظيفية. مجتمعنا أصبح معتمدًا بشدة على موارد الحوسبة المشتركة، والقدرة على التواصل مع أشخاص في نفس المبنى أو في قارة أخرى تعتمد بالكامل على شبكات موثوقة ومستقرة. عمليًا، توفر الشبكات ست فوائد ملموسة:

من واقع العمليات التي أديرها فعليًا: أنظمة التصوير الطبي (PACS/RIS) التي أشرف عليها عبر عدة فروع لا تعمل إلا بفضل الشبكة — فأخصائيو الأشعة في مبنى يقرؤون فحوصات التُقطت في مبنى آخر، وحزمة تخزين واحدة تخدم كل محطة عمل. أزل الشبكة وستُزيل القدرة التشغيلية بأكملها، لا مجرد راحة إضافية. هذه هي العقلية التي يريد الامتحان غرسها فيك: الشبكات هي العمود الفقري لعمل أي مؤسسة، ولهذا يحمل استكشاف الأعطال أعلى وزن في الامتحان على الإطلاق (24%).

مكونات الشبكة الأساسية: محطات العمل والعملاء والخوادم والمضيفون

أجهزة ووسائط عديدة ومتنوعة تُشكّل شبكاتنا، لكن ثلاثة مصطلحات تقوم بمعظم العمل الثقيل في كل من الامتحان ووصف الوظائف الفعلي: محطات العمل والخوادم والمضيفون — بينما يختبئ مصطلح العميل في وسط هذه القائمة كدور يلعبه أي جهاز عندما يطلب موردًا. الفروق الدقيقة بين هذه الكلمات هدف مفضّل في الامتحان، لذا سنأخذها واحدًا تلو الآخر.

محطات العمل (Workstations)

في الشبكات الحديثة، محطة العمل هي جهاز طرفي أو حاسوب عميل خاص بالمستخدم النهائي — مثل حاسوب مكتبي متعدد النواة عالي الأداء، أو محطة هندسية، أو لابتوب مؤسسي — يشغّله مستخدم بشري مباشرة لتشغيل برامج الإنتاجية المحلية والمتصفحات والتطبيقات المتخصصة. على عكس الخوادم التي تبقى مقفلة داخل رف في مركز البيانات بانتظار الطلبات عن بُعد، تجلس محطات العمل على المكاتب أو ترافق المستخدمين أثناء تنقلهم.

في البيئات المؤسسية، تُصنَّف الأجهزة الطرفية عادةً إلى إما "عميل سميك" (Thick Client) (حاسوب كامل المزايا بتخزين ونظام تشغيل ومعالجة مستقلة) أو "عميل نحيف" (Thin Client) (طرفية خفيفة تُحيل تقريبًا كل مهام المعالجة والتخزين إلى خادم سطح مكتب افتراضي مركزي)، وهو فرق معماري نناقشه بالتفصيل في مقارنتنا بين العميل النحيف والعميل الصفري.

العملاء (Clients)

هنا الفرق الذي يخلطه معظم المبتدئين: العميل ليس نوعًا من الأجهزة — بل دور. جهاز العميل هو أي جهاز على الشبكة يطلب الوصول إلى موارد مثل طابعة أو ملف أو جهاز آخر، من خادم أو محطة عمل قوية. تتحول محطة عملك إلى عميل بمجرد أن تطلب من خادم البريد صندوق وارِدك، ويصبح هاتفك الذكي عميلًا في كل مرة يفتح فيها صفحة ويب. عاميًا، يستخدم الناس كلمتي "محطة عمل" و"عميل" بالتبادل، وهذا لا بأس به في الحديث اليومي — لكنهما تقنيًا مختلفان، وامتحان N10-009 يختبر التعريفات التقنية الدقيقة.

الخوادم (Servers)

الخوادم أجهزة قوية، لكنها تأخذ اسمها لأنها فعلًا "في خدمة" الشبكة: تُشغّل برنامجًا متخصصًا يُسمى نظام تشغيل الشبكة (NOS) للحفاظ على موارد الشبكة والتحكم بها. في التصميم المُحسَّن جيدًا، يتولى كل خادم مهمة واحدة كثيفة العمل — يمكن لخادم واحد القيام بعدة مهام، لكن تخصيص الخوادم لدور واحد يمنح أداءً أفضل باستمرار. إليك أنواع الخوادم المخصصة الشائعة التي يجب أن تتعرف عليها:

لاحظ كيف يخبرك كل اسم بالضبط بما يفعله — هذه أسهل طريقة لحفظها من أجل الامتحان. ملاحظة من غرف الخوادم التي أديرها فعليًا: تحمل الخوادم قدرة معالجة وتخزينًا وذاكرة أكبر بكثير من أي عميل لأن خادمًا واحدًا يخدم عملاء كثيرين في آنٍ واحد، ولأنها تُركّز بيانات الشركة الحساسة، فمكانها غرفة خوادم مقفلة ومحكومة الوصول — وليس تحت مكتب أحدهم أبدًا. النسخ الاحتياطي وتحمّل الأعطال يتركزان هنا أيضًا، وهذا بالضبط ما يجعل غرف الخوادم مكلفة وحيوية في آنٍ واحد.

المضيفون (Hosts)

"المضيف" هو أعم مصطلح من بين الثلاثة، وهذا بالضبط ما يجعله مادة اختبارية مهمة. وفق مواصفات TCP/IP القياسية المُعرَّفة في وثيقة IETF الرسمية RFC 1122، المضيف هو أي جهاز على الشبكة يحمل عنوان IP — محطات العمل، الخوادم، الطابعات، الهواتف، الكاميرات، أي شيء. المهنيون في مجال التقنية يستخدمون الكلمة بمرونة في الحديث اليومي، لكن في امتحان N10-009، التزم بالتعريف الدقيق: أجهزة الشبكة، بما فيها محطات العمل والخوادم، التي تحمل عناوين IP.

التاريخ يشرح سبب هذا الاتساع. في عصر الحواسيب المركزية (Mainframe)، كانت فقط تلك الأجهزة الذكية المركزية — المضيفون — تُمنح عناوين شبكية، بينما كان كل شيء آخر مجرد "طرفية غبية." أحد بقايا هذه المفردات هو البوابة (Gateway)، التي كانت تصف يومًا ما أي جهاز من الطبقة الثالثة مثل الراوتر. شبكات اليوم مليئة بأجهزة ذكية، كل واحد يحمل عنوان IP خاصًا به، ولهذا يغطي مصطلح مضيف اليوم تقريبًا كل ما يُوصل بالشبكة.

شبكة إنتاجية نموذجية: محطات عمل أكثر بكثير من الخوادم، لأن خادمًا واحدًا يخدم عددًا هائلًا من المستخدمين في آنٍ واحد.

نقاط النهاية الحديثة: أجهزة IoT والأجهزة الافتراضية وحاويات السحابة كمضيفين

بينما تُصوّر كتب الشبكات الكلاسيكية المضيفين حصرًا كأبراج مكتبية وخوادم رفوف، فالواقع على أي شبكة مؤسسية عام 2026 أكثر تنوعًا بكثير. إذا شارك أي كيان في اتصالات IP وارتبط بعنوان IP، فهو مضيف. يدير مسؤولو الشبكات اليوم ثلاث فئات رئيسية من المضيفين غير التقليديين التي تظهر بكثرة في امتحان N10-009:

• نقاط نهاية إنترنت الأشياء (IoT): كاميرات المراقبة عبر IP، وأجهزة استشعار البيئة التي تراقب حرارة غرفة الخوادم، والإضاءة الذكية، وقارئات البطاقات، وأنظمة التحكم الصناعية في التكييف. في نشراتي داخل المستشفيات، أجهزة القياس الطبي عن بُعد وماسحات PACS الرقمية كلها مضيفون فعليون على الشبكة. ولأن أجهزة IoT غالبًا ما تُشغّل برمجيات ثابتة خفيفة بحماية محدودة، فالممارسة القياسية هي عزلها في شبكات VLAN مخصصة كي لا تتمكن كاميرا مخترقة من التسلل إلى بنية خوادمك.
• الأجهزة الافتراضية (VMs): خادم مضيف فعلي واحد يُشغّل Hyper-V أو VMware ESXi أو Proxmox (راجع تحليلنا المقارن حول VMware مقابل Proxmox) يمكن أن يستضيف عشرات الخوادم الافتراضية المستقلة. لكل جهاز افتراضي بطاقة شبكة افتراضية خاصة (vNIC)، وعنوان MAC فريد يولّده المُحاكي (Hypervisor)، وعنوان IP خاص به. على السلك، تتعامل السويتشات مع كل جهاز افتراضي كمضيف مستقل تمامًا كجهاز فعلي.
• الأعباء المُحوسبة (Containers) والخدمات المصغّرة: بيئات السحابة الحديثة تُشغّل البرامج داخل حاويات خفيفة (Docker، حجيرات Kubernetes، أو بيئات لينكس الصغيرة كما نغطي في دليلنا عن حاويات WSL على ويندوز 11). تتشارك الحاويات نواة نظام التشغيل المضيف، لكن يمكن تخصيص عناوين IP افتراضية خاصة بها داخل مساحة شبكة جسرية، لتعمل كمضيفات تطبيقات عالية الكثافة.

طيف المضيفين الحديث: محطات العمل الفعلية، وأجهزة IoT، والأجهزة الافتراضية، وحاويات السحابة، جميعها ترتبط بعناوين IP وتتواصل كمضيفين حقيقيين على الشبكة.

بطاقات واجهة الشبكة (NICs): حيث ينضم المضيف إلى الشبكة

لا يمكن لأي مضيف الانضمام إلى شبكة دون مكوّن إضافي: بطاقة واجهة الشبكة (NIC) — المُحوّل، سواء كان بطاقة توسعة فعلية أو شريحة مدمجة على اللوحة الأم، التي تربط المضيف بوسيط النقل. تحمل كل بطاقة شبكة عنوانًا فريدًا محفورًا داخل العتاد (عنوان MAC) يُستخدم للتسليم المحلي، وكل عنوان IP ستُخصّصه مرتبط ببطاقة شبكة. بطاقات الشبكة السلكية تنتهي بكابل نحاسي مجدول أو ألياف بصرية، بينما تنضم بطاقات الشبكة اللاسلكية (WNICs) إلى الشبكات عبر موجات الراديو — ومعظم الأجهزة اليوم تأتي مزودة بكليهما.

نصيحة عملية من نشرات أديرها فعليًا: عندما "يفقد" جهاز اتصاله بالشبكة، فبطاقة الشبكة هي أحد أول المشتبه بهم — مُحوّل معطّل، أو تعريف تالف، أو منفذ عاطل، وكلها كفيلة بعزل جهاز سليم تمامًا. معلومة طريفة تستحق المعرفة: يمكن لبطاقات الشبكة إيقاظ حاسوب مطفأ عن بُعد (Wake-on-LAN)، وهو ما أشرحه خطوة بخطوة في هذا الدليل حول تفعيل Wake-on-LAN إن أردت عرضًا عمليًا لما تستطيع بطاقة الشبكة فعله.

وسائط النقل: كيف تنتقل البتات فعليًا

المكونات والوسائط معًا تُشكّل الشبكة، ووسيط النقل هو المسار الفعلي الذي يركبه الكود الثنائي. يأتي في ثلاث عائلات يجب أن تكون قادرًا على تسميتها الآن: الكابلات النحاسية (المجدولة والمحورية — رخيصة، شائعة، محدودة المسافة)، الألياف البصرية (نبضات ضوئية — مسافات طويلة، سرعات عالية، مناعة ضد التشويش الكهربائي)، وموجات الراديو (لاسلكية — تنقّل دون كابلات). لست بحاجة لمواصفات الكابلات الآن؛ المرحلة الثانية من هذه السلسلة تُفرد جزأين كاملين لمعايير الكابلات ومواصفات Ethernet، فاعتبر هدف اليوم فقط معرفة أن الشبكة = مضيفون + بطاقات شبكة + وسائط + أجهزة اتصال.

قاعدة مفردات واحدة يجب ترسيخها قبل أن نتابع، لأن الامتحان سيستخدمها مرارًا: الأجهزة المحورية (Hubs) والسويتشات تربط الأجهزة معًا داخل شبكة واحدة، بينما تربط الراوترات شبكات منفصلة ببعضها. لا تغرق في تفاصيل الأجهزة الآن — الجزء 009 من هذه السلسلة (دليل كامل لأجهزة الشبكات) يغطي الأجهزة المحورية والسويتشات والراوترات وجدران الحماية والأجهزة المتخصصة بالتفصيل (وللاطلاع المسبق على الدفاع الحدودي، راجع دليلنا الشامل لجدار الحماية الشبكي). الآن، هذه الجملة الوحيدة كافية لقراءة أي مخطط شبكة أساسي بشكل صحيح.

من مجموعات العمل إلى الشبكات الواسعة: كيف تُصنَّف الشبكات

نُصنّف أقسام الشبكة حسب النوع — وهو تسمية تُعمّم نطاقها الجغرافي ووظيفتها. أتقن هذه التسميات الآن، لأن أسئلة الامتحان تستخدمها باستمرار كسياق: "شبكة LAN لفرع متصلة بالمقر الرئيسي عبر WAN" تخبرك بالكثير عن التصميم قبل ظهور أي تفصيل إعدادي واحد.

الشبكة المحلية (LAN) ومجموعات العمل

الشبكة المحلية (LAN) تقتصر عادةً على موقع جغرافي واحد — مبنى مكتبي، قسم، أو مكتب منزلي. الشبكات المحلية القديمة كانت تصل حدها الأقصى إلى نحو 30 محطة عمل مع قيود مسافة صارمة؛ خفّفت التقنية الحديثة كلا القيدين بشكل كبير. مع ذلك، لا تزال أفضل الممارسات تقضي بتقسيم الشبكة المحلية الكبيرة إلى مناطق منطقية أصغر تُسمى مجموعات العمل (Workgroups) للحفاظ على سهولة الإدارة — في بيئة الأعمال، عادةً مجموعة عمل واحدة لكل قسم: المحاسبة، المبيعات، التسويق، وهكذا.

شبكتان محليتان منفصلتان تعملان كمجموعتي عمل مستقلتين — يستطيع كل جهاز الوصول إلى خوادم شبكته المحلية وطابعاتها فقط، ولا شيء يعبر بين الشبكتين.

لهذا الترتيب مشكلتان واضحتان، وهما السبب الكامل لوجود الراوترات: يجب أن تكون متصلًا فعليًا بشبكة مجموعة العمل لاستخدام مواردها، ولا توجد طريقة للوصول إلى بيانات خادم الشبكة الأخرى أو طابعاتها عن بُعد. أي جهاز متصل بشبكة التسويق يمكنه استخدام خادم التسويق وطابعته؛ أما شبكة المبيعات فقد تكون على قارة أخرى من حيث سهولة الوصول.

الراوترات تربط الشبكات المحلية — دون دمجها

الحل الكلاسيكي هو جهاز يُسمى الراوتر يربط الشبكتين المحليتين. قد تتساءل لماذا لا نُوصّل ببساطة مجموعتي العمل معًا بكابل لتصبحا شبكة كبيرة واحدة — لكن هذا سيُنشئ مجموعة عمل واحدة مرهقة بدل مجموعتين صغيرتين، والمجموعات الأصغر والفردية المتصلة معًا تمنح مستخدمي كل شبكة استجابة أسرع وإدارة أسهل. مجموعات العمل الكبيرة تعمل بشكل أبطأ لأن جيوشًا من الأجهزة تتنافس على نفس الموارد في آنٍ واحد؛ الراوتر يفصل مجموعات العمل مع السماح في الوقت نفسه بوصول مُتحكَّم به بينها — وهذا فعليًا أفضل ما في التصميمين معًا.

المشكلة محلولة: الراوتر يتيح للمبيعات الوصول إلى موارد التسويق والعكس صحيح — مع إبقاء كل شبكة محلية قسمًا سريعًا ومستقلًا وسهل الإدارة.

الشبكات المحلية اللاسلكية (WLAN): الامتداد غير المُقيّد بالكابل

في بيئات الأعمال والحرم الجامعي الحديثة، نادرًا ما يُوصّل المستخدمون كابلات نحاسية في مقابس الحائط؛ بل يتصلون عبر الأثير. الشبكة المحلية اللاسلكية (WLAN) هي شبكة محلية تنقل البيانات عبر موجات راديو عالية التردد بدل الكابلات الفعلية، مُعرَّفة رسميًا ضمن عائلة معايير IEEE 802.11 الرسمية (المعروفة عاميًا باسم Wi-Fi).

والأهم بالنسبة لامتحان N10-009: الشبكة اللاسلكية لا تحل محل الشبكة المحلية — بل تمتدّها. في قلب كل شبكة لاسلكية مؤسسية توجد نقطة وصول لاسلكية (WAP). تتصل نقطة الوصول عبر كابل Ethernet مجدول قياسي بسويتش من الطبقة الثانية على العمود الفقري السلكي، وتُحوّل إطارات الترددات اللاسلكية (RF) من اللابتوبات والهواتف المحمولة إلى إطارات Ethernet 802.3 قياسية تعبر بقية شبكة الشركة.

عند بناء وصيانة شبكات لاسلكية مؤسسية، هناك أربعة مفاهيم معمارية إلزامية سواء للامتحان أو للعمل الميداني:

• نقاط الوصول المستقلة مقابل نقاط الوصول الخفيفة (LWAP): راوترات المنازل تعمل كنقاط وصول "مستقلة" أو "سمينة"، تتولى ضبط الترددات اللاسلكية والتشفير الأمني والمصادقة بشكل مستقل. في البيئات المؤسسية، يعتمد المسؤولون نقاط وصول خفيفة يُنسّقها متحكم شبكة لاسلكية مركزي (WLC). يوازن المتحكم تلقائيًا الترددات الراديوية، ويضبط قوة الإرسال لمنع المناطق الميتة، ويدفع سياسات الأمان عبر مئات نقاط الوصول من وحدة إدارة واحدة.
• BSS وESS والتجوال السلس: تُنشئ نقطة وصول واحدة مجموعة خدمة أساسية (BSS)، يُعرَّفها عنوان MAC الراديوي الفعلي (BSSID). عند نشر عدة نقاط وصول عبر طابق مكتبي لتغطية مساحة واسعة، تُضم معًا في مجموعة خدمة موسّعة (ESS) تتشارك معرّف مجموعة خدمة (SSID) واحد. هذا يسمح للمستخدمين بالتنقل بين قاعات الاجتماعات والطوابق دون فقدان مكالمات VoIP أو جلسات التطبيقات النشطة.
• الطيف الترددي وتحسين القنوات: تُبث حركة الشبكة اللاسلكية عبر نطاقات راديوية غير مرخّصة: 2.4 جيجاهرتز (مدى طويل، اختراق عالٍ، لكن قنوات محدودة غير متداخلة وتشويش كثيف)، 5 جيجاهرتز (سرعة نقل أعلى، أكثر من 24 قناة غير متداخلة)، وطيف 6 جيجاهرتز النقي الذي تستخدمه Wi-Fi 6E وWi-Fi 7. تحسين توزيع القنوات وعرضها ضروري لمنع التداخل بين القنوات المتجاورة، كما نشرح في دليلنا حول إصلاح مشاكل عرض قناة الواي فاي والازدحام.
• أمان بلا محيط ثابت: لأن الإشارات اللاسلكية تتسرب خارج جدران المكتب والنوافذ إلى مواقف السيارات، لا يمكن للشبكات اللاسلكية الاعتماد على الأمان الفعلي. تفرض النشرات المؤسسية استخدام WPA3-Enterprise مع مصادقة 802.1X عبر RADIUS، وتطلب من كل مستخدم تقديم بيانات اعتماد فريدة خاصة بالنطاق بدل مفتاح مشترك مسبقًا (PSK). لخطوات مراقبة عملية، راجع درسنا حول التحقق من الأجهزة المتصلة بشبكة الواي فاي لديك.

الشبكة اللاسلكية (WLAN) كامتداد غير مُقيّد للشبكة المحلية: يرتبط العملاء اللاسلكيون بنقطة وصول، والتي تُحوّل إطارات الترددات اللاسلكية إلى سويتش Ethernet السلكي.

الشبكات المُشبَّكة (Internetworks) والشبكة الواسعة (WAN)

كلمة الإنترنت مشتقة من مصطلح الشبكة المُشبَّكة (Internetwork) — مجموعة من الشبكات المحلية و/أو الواسعة المتصلة معًا. داخل الشبكة المُشبَّكة، لا تزال المضيفات تستخدم عناوين العتاد (MAC) للتحدث مع الجيران على شبكتها المحلية، لكنها تستخدم العناوين المنطقية (عناوين IP) للوصول إلى مضيفين على شبكة محلية مختلفة، على الجانب الآخر من راوتر. كل اتصال راوتر يمثل شبكة منطقية مختلفة، والراوترات هي الأجهزة التي تجعل هذا التصميم المتشابك بأكمله يعمل.

الشبكة الواسعة (WAN) هي ما نستخدمه لتغطية مساحات جغرافية واسعة وقطع المسافات الحقيقية — والإنترنت هي أكبر شبكة واسعة على الإطلاق. تستخدم شبكات WAN عادةً الراوترات والروابط العامة أو المؤجرة، وتختلف عن الشبكات المحلية بطرق يحب الامتحان اختبارها: تُغطّي مساحات أكبر أو تربط مواقع متباعدة، وتحتاج عادةً منافذ راوتر، وهي عادة أبطأ، ويمكنها استخدام نقل خاص أو عام (مثل خطوط الهاتف)، وعلى عكس اتصال الشبكة المحلية القاطع، أنت من يختار متى ولأي مدة تتصل — رغم أن معظم الفروع الحديثة تُشغّل روابط WAN مخصصة بشكل دائم.

الراوترات تُنشئ شبكة مُشبَّكة: تبقى الحركة المحلية محلية، وكل واجهة راوتر هي حافة شبكة منطقية جديدة.

أنواع الشبكات الثمانية التي يجب معرفتها

بعيدًا عن الشبكة المحلية السلكية والواسعة، تتوقع أهداف N10-009 منك التعرف على كل تسمية شبكة شائعة ونطاقها. هذا الجدول هو مرجعك الشامل — احفظ ترتيب النطاق: PAN ← LAN ← WLAN ← CAN ← MAN ← WAN.

تقنيتان من تقنيات WAN يجب معرفتهما مبكرًا: MPLS وmGRE

تظهر تقنيتان من تقنيات WAN في الفصل الأول وتتكرران عبر الامتحان، لذا لنزرع البذرة الآن. تبديل التسميات متعدد البروتوكولات (MPLS) هو آلية تبديل تُخصّص تسميات قصيرة للبيانات عند حافة شبكة المزوّد، ثم تُوجّه كل شيء داخل سحابة MPLS بالاعتماد فقط على تلك التسميات عبر روابط افتراضية بدل الفعلية. أبرز مزاياها: مرونة في التخطيط الفعلي، إعطاء الأولوية للحركة (بيانات الصوت يمكن أن تتفوق على البيانات العادية بناءً على التسميات)، تكرار عبر مسارات متعددة في حال تعطل رابط، واتصال واحد بمتعدد.

MPLS في صورة واحدة: تسميات مفروضة عند الحافة، وتوجيه بناءً على التسمية داخل السحابة.

تغليف التوجيه العام متعدد النقاط (mGRE) هو عرض ناقل يُنشئ وينهي الاتصالات ديناميكيًا مع عُقد على شبكة، يُستخدم في نشرات DMVPN (الشبكات الافتراضية الخاصة الديناميكية متعددة النقاط). يُغلّف بيانات المستخدم، ويبني اتصال VPN إلى عقدة واحدة أو عدة عُقد عند الطلب، ويُفكّك الاتصال عند الانتهاء — كل ذلك دون نقاط نهاية نفق ثابتة مُعدَّة مسبقًا. إن أردت جملة واحدة لكل تقنية: MPLS يُوجّه بالتسميات؛ mGRE يبني أنفاقًا عند الطلب.

نماذج مشاركة موارد الشبكة: الند للند مقابل العميل/الخادم

طوّرنا الشبكات لمشاركة الموارد والمعلومات، وكيفية تنظيم تلك المشاركة تتطابق مباشرة مع بنية برنامج نظام تشغيل الشبكة. يهيمن نموذجان: الند للند (Peer-to-Peer) والعميل/الخادم (Client-Server). وهنا التفصيل الدقيق الذي يعشقه الامتحان: لا يمكنك التمييز بينهما بثقة بمجرد النظر إلى مخطط أو حتى شبكة فعلية تعمل بسلاسة، لأن الفرق منطقي، وليس فعليًا — يكمن في مكان السلطة والأمان، لا في الصناديق المرسومة.

شبكات الند للند: الجميع متساوٍ

أجهزة الكمبيوتر في شبكة الند للند لا تملك سلطة مركزية أو خاصة — جميعها أنداد، متساوون من حيث السلطة. الجهاز الذي يملك المورد المطلوب هو من يقوم بفحص الأمان للتحقق من صلاحيات الوصول. كل جهاز يلعب الدورين معًا: يعمل كعميل عندما يطلب الموارد وكخادم عندما يوفّرها. أجهزة Windows أو macOS أو Linux التي تتشارك الملفات في مجموعة عمل محلية تُشكّل هذا النموذج بالضبط.

شبكة ند للند: لا يوجد خادم مخصص، ولا سلطة مركزية — كل جهاز يخدم ويطلب في آنٍ واحد.

تعمل شبكة الند للند جيدًا تحت ثلاثة شروط: عدد صغير من المستخدمين، كل شخص يعمل نسخة احتياطية من بياناته محليًا، ومتطلبات أمان متواضعة. بمجرد الخروج عن هذه الشروط، تظهر الشقوق بسرعة. النسخ الاحتياطي لبيانات الشركة يصبح مقلقًا عندما يكون مبعثرًا على كل مكتب، ولأن الأمان غير محكوم مركزيًا، يجب على كل مستخدم صيانة قوائم المستخدمين وكلمات المرور على كل جهاز على حدة — مع تغيّر كلمات مرور نفس المستخدم على أجهزة مختلفة لموارد مختلفة. لقد ورثتُ مكاتب صغيرة تعمل بهذه الطريقة، وفوضى كلمات المرور وحدها عادة ما تكون كافية لتبرير الانتقال إلى نموذج العميل/الخادم.

شبكات العميل/الخادم: خادم واحد يحكم الموارد

العميل/الخادم هو العكس تمامًا: خادم واحد يُشغّل نظام تشغيل الشبكة ويدير الشبكة بأكملها. عندما يطلب جهاز عميل موردًا، يذهب الطلب إلى الخادم الرئيسي، الذي يتولى الأمان ويوجّه العميل إلى المورد — بدلًا من أن يذهب الطلب مباشرة إلى أي جهاز يحمل البيانات صدفة. المزايا كبيرة: التنظيم (كل شيء مخزّن في مكان واحد، فلا يحتاج المستخدمون لتذكر مكان الموارد)، الأمان (كل أسماء المستخدمين وكلمات المرور تقبع على خادم مخصص واحد لا يُستخدم أبدًا كمحطة عمل)، قابلية التوسع (يمكن لجيوش من محطات العمل الانضمام)، وأداء مُحسَّن رغم كل هذه المتطلبات.

شبكة عميل/خادم: الخادم المركزي يحتفظ بقاعدة بيانات حسابات المستخدمين وصلاحيات الوصول وكلمات المرور.

بنية العميل إلى السحابة: التطور الحديث لنموذج العميل/الخادم

عندما تناقش كتب الشبكات الكلاسيكية العميل/الخادم، فهي تُصوّر غالبًا حاسوب عميل يُوصَّل بسويتش محلي للوصول إلى خادم Windows أو Linux فعلي (كما نستعرض في دليل Windows Server) يعمل داخل خزانة اتصالات محلية. لكن في تقنية المعلومات المؤسسية الحديثة، خضع نموذج العميل/الخادم لتحوّل معماري ضخم نحو نموذج العميل إلى السحابة (Client-to-Cloud).

في بيئة العميل إلى السحابة، تبقى علاقة العميل/الخادم الأساسية كما هي — لا يزال العملاء يطلبون خدمات من خوادم مركزية — لكن مكان الخادم، وطبيعة نقل الشبكة، وحدود الأمان تحوّلت جذريًا:

• البرمجيات كخدمة والتطبيقات المستضافة سحابيًا: بدل الاتصال بخادم Exchange محلي أو مشاركة شبكية، تُجري الأجهزة الطرفية استدعاءات HTTPS/TLS مشفّرة عبر الإنترنت إلى منصات SaaS (Microsoft 365، Google Workspace، Salesforce) وقواعد بيانات مُدارة (راجع تحليلنا حول قواعد بيانات AWS وAzure وGoogle Cloud).
• موفرو الهوية السحابية (IdPs): شبكات العميل/الخادم التقليدية تعتمد على وحدة تحكم نطاق Active Directory محلية لمصادقة Kerberos. في الإعدادات الحديثة، انتقلت سلطة الدليل المركزية إلى حلول هوية سحابية مثل Microsoft Entra ID (سابقًا Azure AD) وOkta، ما يُتيح تسجيل الدخول الموحّد (SSO) والمصادقة متعددة العوامل (MFA) عبر كل الأجهزة الطرفية بغض النظر عن موقعها الفعلي.
• انقلاب قاعدة الـ80/20 في حركة الشبكة: في الشبكات القديمة، كانت "قاعدة 80/20" التاريخية تقضي بأن 80% من حركة العميل تبقى على السويتش المحلي، بينما يعبر الراوتر فقط 20% نحو دوائر WAN أو الإنترنت. في بنيات العميل إلى السحابة، انقلبت هذه النسبة: أكثر من 80% من الحركة تتجه فورًا خارج البوابة الافتراضية نحو نقاط النهاية السحابية. نتيجة لذلك، تصميم الشبكات المؤسسية اليوم يُعطي الأولوية لروابط النطاق العريض المرنة، وتقليل زمن استجابة WAN، واختيار المسار الذكي عبر SDWAN بدل كثافة منافذ سويتش LAN الخام.
• سياق الامتحان بالنسبة لـN10-009: تتطلب CompTIA من المرشحين فهم كل من النشرات المحلية الكلاسيكية والاتصال السحابي الحديث. العميل/الخادم المحلي التقليدي يُعلّمك الآليات الأساسية لأنظمة تشغيل الشبكة وضوابط الوصول، بينما يعكس العميل إلى السحابة الطوبولوجيا الفعلية متعددة الفروع التي ستديرها فعليًا في وظيفتك.

انتقال العميل إلى السحابة الحديث: تتواصل محطات العمل والأجهزة المحمولة مع خدمات سحابية وموفري هوية وتطبيقات SaaS عبر روابط WAN مشفّرة.

الأفضل من العالمين: بيئات هجينة بين الند للند والعميل/الخادم

كثير من شبكات اليوم مثاليًا مزيج صحي بين البنيتين — خوادم مركزية مُحدَّدة بعناية تتولى المصادقة والتخزين الحرج، بينما لا تزال محطات العمل تُشارك موارد مختارة مباشرة مع بعضها. الأجهزة الداعمة لا تستطيع قبول عدد اتصالات واردة متزامنة بقدر خادم مخصص، لكنها تُشغّل خدمة الخادم بشكل مقبول. عند تصميمها بشكل صحيح، تمنح هذه البيئة المختلطة الشبكة مرونة الند للند وتحكّم العميل/الخادم في آنٍ واحد.

اختبار سريع: تأكد من فهمك للفصل الأول، الجزء الأول

قبل الانتقال إلى الجزء التالي، أجب عن هذه الأسئلة الخمسة من الذاكرة — بنفس أسلوب الاسترجاع الذي يستخدمه قسم الاختيار من متعدد في امتحان N10-009. الإجابات تأتي مباشرة أسفل القائمة؛ بدون غش.

1. لابتوبان متجاوران على مكتب دون أي كابل أو رابط لاسلكي بينهما. هل هذه شبكة؟ ولماذا؟
2. طابعة شبكية تحمل عنوان IP. هل هي مضيف؟ وهل هي محطة عمل؟
3. أي نوع من الأجهزة يربط الشبكات ببعضها، وأيها يربط الأجهزة داخل شبكة واحدة؟
4. مكتب من 40 مستخدمًا يتشارك الملفات من أجهزة عشوائية، وكل مستخدم يحتفظ بكلمات مرور على كل جهاز. ما البنية المستخدمة هنا، وما أكبر ضعف فيها؟
5. ما ترتيب النطاق من الأصغر إلى الأكبر لأنواع الشبكات، وأين تقع WLAN فيه؟

تحدٍّ عملي: ابنِ البنيتين الليلة

لا شيء يُرسّخ الفرق بين الند للند والعميل/الخادم مثل بناء كليهما في مساء واحد. أنشئ جهازين افتراضيين على حاسوبك — دليلي التفصيلي حول معمل Hyper-V لـWindows Server 2025 يرشدك خلال الإعداد. ثم أكمل هذا التحدي المكوّن من ثلاث خطوات:

1. الند للند أولًا: ضع الجهازين الافتراضيين في نفس مجموعة العمل وشارك مجلدًا من أحدهما إلى الآخر. لاحظ أين أدخلت كلمة المرور — على الجهاز المالك للمجلد.
2. ثم العميل/الخادم: رقِّ أحد الجهازين إلى وحدة تحكم نطاق (أو ببساطة لاحظ كيف يُركّز نظام تشغيل شبكة Windows Server الحسابات) وشارك نفس المجلد عبر الخادم. لاحظ أن المصادقة تحدث الآن مرة واحدة، مركزيًا.
3. اكتب الفرق في جملة واحدة حول أين حدث فحص الأمان في كل حالة — تلك الجملة هي إجابتك الامتحانية لأي سؤال عن تحديد البنية.

وهنا تمرين الجرد اليومي مُقتبس من درس الفصل الأول الرسمي: في ثلاثة أعمدة، اكتب كل خادم تتواصل معه في يوم عادي، وتطبيق العميل الذي يصل إليه (متصفح، تطبيق بريد، تطبيق دردشة)، والجهاز الذي يُشغّل ذلك التطبيق — مع طريقة الاتصال في كل حالة (Wi-Fi، شبكة الجوال، سلكي). بعد عشرة صفوف، ستكتشف أنك تعيش بالفعل داخل عشرات الشبكات؛ الامتحان فقط يطلب منك تسمية ما تستخدمه.

الأسئلة الشائعة حول شبكات الكمبيوتر

هذه هي الأسئلة التي يطرحها عليّ القراء والموظفون الجدد أكثر من غيرها حول أساسيات الشبكات — مُجابة بنفس الطريقة التي أشرحها بها لمسؤول شبكات جديد في أسبوعه الأول:

أصبحت الآن قادرًا على تعريف شبكة الكمبيوتر — إليك كيف تُرسّخ ذلك

يمكنك الآن الإجابة عن السؤال الذي انطلق منه هذا المقال — ما هي شبكة الكمبيوتر — بالدقة التي يتطلبها امتحان N10-009: جهازا كمبيوتر متصلان أو أكثر يتشاركان الموارد، مبنيان من مضيفين (بما فيهم أجهزة IoT والأجهزة الافتراضية والحاويات) وعملاء وخوادم وبطاقات شبكة ووسائط نقل، مُصنَّفان حسب النطاق من PAN إلى WAN مع امتداد WLAN لاسلكيًا للشبكة المحلية، ومنظّمان إما بنموذج الند للند أو العميل/الخادم أو نموذج العميل إلى السحابة الحديث حسب مكان سلطة الأمان والخدمات. إليك كيفية ترسيخ ذلك:

1. نفّذ تمرين الجرد ذي الأعمدة الثلاثة الليلة (خوادم ← تطبيقات عميل ← أجهزة + طريقة الاتصال). يُحوّل المصطلحات المجردة إلى واقعك اليومي في عشر دقائق.
2. ابنِ معمل الجهازين الافتراضيين — مجلد مُشارك عبر الند للند، ثم عبر خادم — واكتب أين حدث فحص الأمان في كل حالة.
3. احفظ سلسلة النطاق PAN ← LAN ← WLAN ← CAN ← MAN ← WAN قبل أن تنام. ثمانية أنواع شبكات، جملة واحدة، ثابتة إلى الأبد.

ما نوع الشبكة التي تعمل في المبنى الذي تجلس فيه الآن — وهل يمكنك تتبّع أين يتصل راوترها بالعالم الخارجي؟ أخبرنا في التعليقات؛ تتبّع ذلك المسار هو بالضبط المهارة التي سيُرسّخها الجزء التالي حول الطوبولوجيا.