Mohamed Elwahsh - شبكات ببساطة

15/07/2026

شرح الراوتر (Router) والسويتش (Switch)

أولًا: السويتش (Switch) - المُبدّل

السويتش هو جهاز شبكات (Networking Device) بيشتغل في الطبقة الثانية (Layer 2) من نموذج OSI.

وظيفته

يربط الأجهزة الموجودة داخل نفس الشبكة (LAN - شبكة محلية).

يرسل البيانات للجهاز المطلوب فقط باستخدام MAC Address (العنوان الفيزيائي).

يقلل من التصادمات (Collisions) ويحسن أداء الشبكة.

مثال

لو عندك:

PC1

PC2

Printer

كلهم متوصلين على سويتش، ولما PC1 يبعت بيانات لـ PC2، السويتش هيبعتها مباشرة لـ PC2 فقط.

---

ثانيًا: الراوتر (Router) - المُوجّه

الراوتر هو جهاز شبكات بيشتغل في الطبقة الثالثة (Layer 3) من نموذج OSI.

وظيفته

يربط بين شبكتين أو أكثر.

يوجه البيانات بناءً على IP Address (عنوان الإنترنت).

يتيح للأجهزة الوصول إلى الإنترنت.

يعمل كـ Default Gateway (البوابة الافتراضية) للأجهزة.

مثال

لو عندك شبكة:

192.168.1.0/24

وشبكة أخرى:

192.168.2.0/24

الأجهزة في الشبكتين مش هتعرف تتواصل مع بعضها إلا من خلال الراوتر.

---

الفرق بين الراوتر والسويتش

السويتش (Switch) الراوتر (Router)

يعمل في Layer 2 يعمل في Layer 3
يستخدم MAC Address يستخدم IP Address
يربط أجهزة داخل نفس الشبكة يربط شبكات مختلفة
أسرع في الشبكة المحلية مسؤول عن التوجيه بين الشبكات
لا يوفر إنترنت بمفرده يوفر الاتصال بالإنترنت

---

سيناريو عملي

Internet
|
[Router]
|
[Switch]
/ | \
PC1 PC2 Printer

الراوتر متصل بالإنترنت.

السويتش يوزع الاتصال على الأجهزة.

الأجهزة تتواصل مع بعضها عن طريق السويتش.

عند الوصول للإنترنت يتم إرسال البيانات للراوتر أولًا.

15/07/2026

DNS (Domain Name System) - نظام أسماء النطاقات

بروتوكول DNS (نظام أسماء النطاقات) هو خدمة مسؤولة عن ترجمة أسماء المواقع التي يفهمها الإنسان مثل:

www.google.com

إلى عناوين IP Address (عنوان الإنترنت) التي تفهمها الأجهزة مثل:

142.250.190.78

لماذا نحتاج DNS؟

بدلًا من حفظ أرقام الـ IP لكل موقع، نكتب اسم الموقع فقط، ويقوم DNS بالبحث عن عنوان الـ IP الخاص به وإرساله للجهاز للوصول إلى الموقع المطلوب.

مثال عملي

عندما تكتب:

www.facebook.com

يقوم جهازك بإرسال طلب إلى خادم DNS، فيرد عليه بعنوان الـ IP الخاص بفيسبوك، ثم يبدأ المتصفح في الاتصال بالموقع.

خطوات عمل DNS باختصار

1. يكتب المستخدم اسم الموقع.

2. يرسل الجهاز استعلام DNS Query (طلب DNS).

3. يبحث خادم DNS عن عنوان الـ IP.

4. يعيد عنوان الـ IP للجهاز.

5. يتصل الجهاز بالموقع باستخدام عنوان الـ IP.

المنافذ المستخدمة

UDP Port 53 → الأكثر استخدامًا لطلبات DNS السريعة.

TCP Port 53 → يستخدم عند نقل كميات كبيرة من البيانات أو عمليات Zone Transfer (نقل سجلات النطاق).

أشهر أنواع سجلات DNS

A Record → يربط اسم الموقع بعنوان IPv4.

AAAA Record → يربط اسم الموقع بعنوان IPv6.

MX Record → يحدد خوادم البريد الإلكتروني.

CNAME Record → اسم مستعار لموقع آخر.

NS Record → يحدد خوادم DNS المسؤولة عن النطاق.

تعريف مختصر للـ CCNA

> DNS هو بروتوكول وخدمة تعمل على ترجمة أسماء النطاقات (Domain Names) إلى عناوين IP Address والعكس، مما يسمح للمستخدمين بالوصول إلى المواقع والخدمات باستخدام أسماء سهلة التذكر بدلًا من الأرقام

13/07/2026

#سؤال

13/07/2026

ما هو الـ Firewall؟

الـ Firewall (الجدار الناري) هو جهاز أو برنامج وظيفته حماية الشبكة من الوصول غير المصرح به، ويقوم بمراقبة حركة البيانات (Traffic - حركة المرور) الداخلة والخارجة ويطبق عليها مجموعة من القواعد (Rules - قواعد).

فكر فيه كأنه حارس على باب الشركة:

يسمح للأشخاص المصرح لهم بالدخول.

يمنع الأشخاص غير المصرح لهم.

يسجل كل محاولات الدخول والخروج.

---

لماذا نستخدم Firewall؟

1. حماية الشبكة من الهجمات.

2. منع الوصول غير المصرح به.

3. التحكم في التطبيقات والمواقع.

4. مراقبة حركة البيانات.

5. تسجيل الأحداث الأمنية (Logs - سجلات).

---

أنواع الـ Firewall

1. Packet Filtering Firewall

يفحص كل Packet (حزمة بيانات) بناءً على:

Source IP (عنوان المصدر)

Destination IP (عنوان الوجهة)

Protocol (البروتوكول)

Port (المنفذ)

مثال:

السماح للمنفذ 80 (HTTP)

منع المنفذ 23 (Telnet)

---

2. Stateful Firewall

الأكثر استخدامًا حاليًا.

لا يفحص الحزمة فقط، بل يتابع حالة الاتصال (Connection State - حالة الاتصال).

مثال: إذا جهاز داخلي بدأ اتصالًا بموقع ويب، يسمح بعودة الردود تلقائيًا لأنه يعرف أن الاتصال تم إنشاؤه مسبقًا.

---

3. Next Generation Firewall (NGFW)

جيل متطور من الجدران النارية يحتوي على:

Deep Packet Inspection (فحص عميق للبيانات)

Intrusion Prevention System (نظام منع الاختراق - IPS)

Application Control (التحكم بالتطبيقات)

URL Filtering (فلترة المواقع)

---

كيف يعمل Firewall؟

مثال:

PC = 192.168.1.10

يريد الوصول إلى موقع على الإنترنت.

الـ Firewall يفحص:

1. عنوان المصدر.

2. عنوان الوجهة.

3. البروتوكول.

4. المنفذ.

إذا كانت القاعدة تسمح: ✅ Permit

إذا كانت القاعدة تمنع: ❌ Deny

---

قواعد الـ Firewall

مثال:

Source Destination Port Action

Any Web Server 80 Permit
Any Any 23 Deny

النتيجة:

HTTP مسموح.

Telnet ممنوع.

---

الفرق بين ACL و Firewall

ACL Firewall

فلترة بسيطة حماية متقدمة
لا يتابع حالة الاتصال Stateful
يعمل غالبًا على الراوتر جهاز أو نظام أمني كامل
أقل استهلاكًا للموارد أكثر قوة

---

أشهر أجهزة Firewall

Cisco

Cisco ASA

Cisco Firepower

Fortinet

FortiGate

Palo Alto Networks

Palo Alto Firewall

---

نقطة مهمة في CCNA

في أغلب أسئلة CCNA:

ACL = فلترة بسيطة.

Firewall = فلترة وحماية متقدمة.

Stateful Firewall يتتبع الجلسات (Sessions - الاتصالات).

Default Policy (السياسة الافتراضية) غالبًا تكون:

Deny All (منع الكل)

ثم السماح فقط بما تحتاجه الشبكة.

سؤال امتحاني شائع

أي نوع من الـ Firewall يحتفظ بمعلومات عن الاتصالات الحالية؟

الإجابة: ✅ Stateful Firewall لأنه يحتفظ بجدول يسمى State Table (جدول الحالات) لمتابعة الاتصالات النشطة.

10/07/2026

الـ OSI Model (Open Systems Interconnection Model) هو نموذج مرجعي وضعته منظمة ISO لتوضيح كيفية انتقال البيانات بين الأجهزة عبر الشبكات.
هو لا يمثل بروتوكولًا حقيقيًا، بل إطارًا نظريًا يساعد على فهم الشبكات وتصميمها واستكشاف الأعطال.

طبقات الـ OSI Model

7. Application Layer

أقرب طبقة للمستخدم.

توفر الخدمات التي تتعامل معها التطبيقات.

لا تعني التطبيق نفسه، بل الخدمات الشبكية التي يستخدمها.

أمثلة بروتوكولات:

HTTP / HTTPS

FTP

DNS

SMTP

وحدة البيانات (PDU):

Data

---

6. Presentation Layer

مسؤولة عن تنسيق البيانات بحيث يفهمها الطرف الآخر.

تقوم بـ:

التشفير (Encryption)

فك التشفير (Decryption)

الضغط (Compression)

تحويل صيغ البيانات

أمثلة:

SSL/TLS

JPEG

PNG

ASCII

PDU:

Data

---

5. Session Layer

تنشئ وتدير وتنهي الجلسات بين الأجهزة.

تتحكم في بدء الاتصال وإنهائه.

مثال:

جلسة اتصال بين جهازك وخادم ويب.

PDU:

Data

---

4. Transport Layer

مسؤولة عن النقل الموثوق للبيانات.

تقوم بـ:

التقسيم (Segmentation)

إعادة التجميع

التحكم في الأخطاء

التحكم في التدفق

البروتوكولات:

TCP

UDP

PDU:

Segment (TCP)

Datagram (UDP)

---

3. Network Layer

مسؤولة عن العنونة المنطقية والتوجيه.

وظائفها:

IP Addressing

Routing

اختيار أفضل مسار

الأجهزة:

Router

Layer 3 Switch

البروتوكولات:

IPv4

IPv6

ICMP

PDU:

Packet

---

2. Data Link Layer

مسؤولة عن الاتصال بين الأجهزة داخل نفس الشبكة المحلية.

تستخدم عناوين MAC.

وظائفها:

Framing

MAC Addressing

Error Detection

الأجهزة:

Switch

Bridge

البروتوكولات:

Ethernet

PPP

PDU:

Frame

---

1. Physical Layer

مسؤولة عن إرسال البتات فعليًا عبر الوسط الناقل.

تشمل:

الكابلات

الإشارات الكهربائية

الألياف الضوئية

الواي فاي من ناحية الإشارة

الأجهزة:

Hub

Repeater

Cables

PDU:

Bits

---

كيف تنتقل البيانات؟

لو جهازك فتح موقع ويب:

1. Application → ينشئ الطلب HTTP.

2. Transport → يضيف TCP Header.

3. Network → يضيف IP Header.

4. Data Link → يضيف MAC Header و Trailer.

5. Physical → يحولها إلى Bits ويرسلها.

يسمى هذا Encapsulation.

وعند الاستقبال يحدث العكس ويسمى Decapsulation.

---

مثال عملي

جهاز A:

IP: 192.168.1.10

MAC: AA-AA-AA-AA-AA-AA

يريد الوصول إلى:

IP: 8.8.8.8

الخطوات:

1. Layer 3 تعرف أن الوجهة خارج الشبكة.

2. الجهاز يرسل البيانات إلى الـ Default Gateway.

3. يستخدم ARP للحصول على MAC Address الخاص بالراوتر.

4. Layer 2 تنشئ Frame يحتوي على:

Source MAC = جهازك

Destination MAC = الراوتر

5. Layer 1 ترسل البتات عبر الكابل.

6. الراوتر يستقبل Frame ويقرأ الـ IP Packet في Layer 3 ليحدد المسار التالي.

---

الأجهزة المرتبطة بكل طبقة

Layer الاسم الأجهزة

7 Application Applications
6 Presentation SSL/TLS Services
5 Session Session Services
4 Transport Firewall, TCP/UDP
3 Network Router, Layer 3 Switch
2 Data Link Switch, Bridge
1 Physical Hub, Repeater, Cable

---

طريقة حفظ الطبقات من الأعلى للأسفل

All People Seem To Need Data Processing

A = Application

P = Presentation

S = Session

T = Transport

N = Network

D = Data Link

P = Physical

01/03/2026

تمام يا باشمهندس 👌
شيلت أي لينكات، وعدّلت الصياغة شوية، وخليت الكلام أوضح وأنضف، وفي الآخر هاشتاجات باسمك 👇

---

في الشبكات… في معلومات ناس كتير فاكرينها صح، وهي في الحقيقة غلط ❌
والفرق بين الصح والغلط هو اللي بيحدد:
هتفهم الشبكة صح؟ ولا تفضل تايه في المشاكل؟ 🤔⁉️

---

👈 معلومة غلط:
❌ الـ Switch مسؤول عن الإنترنت

👈 الصح:
✅ الـ Switch بينظم الترافيك جوه الشبكة،
والـ Router هو اللي بياخد القرار ويطلعك برّه الشبكة.

---

👈 معلومة غلط:
❌ أي جهاز يوصل إنترنت وخلاص

👈 الصح:
✅ من غير Default Gateway مظبوط،
مفيش إنترنت أصلاً حتى لو كل حاجة متوصلة.

---

👈 معلومة غلط:
❌ الـ DNS حاجة ثانوية

👈 الصح:
✅ الـ DNS هو اللي بيحوّل اسم الموقع لـ IP،
ومن غيره الشبكة شغالة… بس من غير فايدة.

---

👈 معلومة غلط:
❌ الـ Subnetting مالوش علاقة بالشغل

👈 الصح:
✅ الـ Subnetting هو أساس تقسيم الشبكة،
وتقليل الأعطال، وتنظيم الترافيك صح.

---

👈 معلومة غلط:
❌ أي IP ينفع يشتغل

👈 الصح:
✅ IP غلط = جهاز معزول
لا شبكة، ولا إنترنت.

---

👈 معلومة غلط:
❌ الـ Firewall جهاز بيتقفل وخلاص

👈 الصح:
✅ الـ Firewall سياسات وقواعد،
مش مجرد On / Off.

---

🔴 الخلاصة:
في الشبكات، معلومة واحدة غلط ❌
ممكن تضيع وقتك، تستهلك مجهودك،
وتفتح باب لمشاكل مالهاش آخر 🤦‍♂️

💬 اكتبولنا في الكومنتات
أنهي معلومة كنت فاكرها صح وطلعت غلط؟ 👇

---

Mohamed Elwahsh

01/03/2026

Unicast – Broadcast – Multicast يعني إيه؟ وإمتى نستخدم كل واحد؟ 🤔🌐

يا باشمهندس، علشان تفهم حركة الداتا جوه الشبكة صح، لازم تبقى عارف الداتا بتتبعت لمين وإزاي.
ومن هنا ييجي دور مفاهيم Unicast و Broadcast و Multicast 👇
المفاهيم دي هي اللي بتحدد طريقة إرسال الداتا داخل الشبكة.

---

🔹 أول نوع: Unicast

الـ Unicast يعني جهاز واحد بيبعت داتا لجهاز واحد محدد.
يعني One to One.

📌 أغلب الاتصالات اليومية شغالة Unicast، زي:

فتح موقع

إرسال إيميل

مكالمة فيديو لشخص واحد

الداتا بتطلع من جهازك رايحة لجهاز محدد بعنوان IP معروف.
✅ الميزة هنا إن الداتا بتوصل للشخص المقصود بس،
والشبكة بتكون منظمة ومفيش إزعاج لباقي الأجهزة.

---

🔹 تاني نوع: Broadcast

الـ Broadcast يعني جهاز واحد بيبعت داتا لكل الأجهزة اللي في نفس الشبكة.
يعني One to All.

📌 الداتا هنا بتوصل لكل الأجهزة في الـ LAN حتى اللي مش محتاجاها.
أشهر مثال: ARP Request
الجهاز بيقول: مين عنده الـ IP الفلاني؟
كل الأجهزة تسمع، لكن جهاز واحد بس هو اللي يرد.

⚠️ الـ Broadcast مفيد، بس لو زاد عن حده يعمل مشكلة.
كتر الـ Broadcast يسبب ضغط على الشبكة
وممكن يوصل لـ Broadcast Storm.
علشان كده في الشبكات الكبيرة بنقلله باستخدام VLANs.

---

🔹 تالت نوع: Multicast

الـ Multicast حل ذكي بين Unicast و Broadcast.

يعني جهاز واحد بيبعت داتا لمجموعة معينة من الأجهزة
مش لجهاز واحد ومش لكل الشبكة.

📌 مثال: بث فيديو مباشر لمجموعة مستخدمين.
الداتا بتتبعت مرة واحدة
والأجهزة المشتركة بس هي اللي تستقبلها.

✅ ده بيقلل استهلاك الـ Bandwidth جدًا
⚙️ لكنه محتاج إعدادات خاصة ودعم من الشبكة،
ومش أي شبكة بتستخدمه تلقائي.

---

🧠 الخلاصة يا باشمهندس

Unicast ➜ اتصال مباشر

Broadcast ➜ اكتشاف داخل الشبكة

Multicast ➜ بث جماعي ذكي

لو فهمت التلاتة دول كويس،
هتفهم حركة الداتا جوه الشبكة بشكل أعمق،
وده هيبان جدًا لما تدخل في Switching و Routing بعد كده 🔥

---

شبكات ببساطة

18/02/2026

لو عايز تفهم الشبكات صح… لازم تبدأ من الـ IP Addressing 😉
ده الأساس اللي بيخلي الأجهزة تعرف تتواصل مع بعض وتوصل للبيانات بسهولة 🌐

ببساطة… من غير IP مضبوط… مفيش اتصال مظبوط 💡
خليك فاهم الأساسيات كويس… والباقي هيبقى أسهل بكتير 👌

13/02/2026

🌍 VPN ولا DNS؟
الاتنين شغالين مع الإنترنت…
بس كل واحد في حتة غير التاني خالص ⚠️
فيه ناس كتير فاكرة إن:
DNS = VPN
وده مفهوم غلط ❌
تعالى نفصلها ببساطة 👇
🔵 DNS (Domain Name System)
📌 مترجم الإنترنت 🧠🌐
🔹 وظيفته إيه؟
DNS بيحوّل اسم الموقع اللي انت بتكتبه
لرقم IP الجهاز يفهمه
مثال:
google.com ➜ IP Address
🔹 بيحصل إزاي؟
1️⃣ تكتب اسم الموقع
2️⃣ DNS يترجمه
3️⃣ جهازك يوصل للمكان الصح
✅ مميزاته:
• تصفح أسرع ⚡
• بسيط جدًا
• أساسي لأي إنترنت
❌ عيوبه:
• مفيش تشفير
• شركة الإنترنت تقدر تشوف المواقع
• ملوش علاقة بالحماية
📍 في الشغل:
• أي شبكة
• أي شركة
• أي جهاز متصل بالنت
🟢 VPN (Virtual Private Network)
📌 حماية وخصوصية 🔐🛡️
🔹 بيعمل إيه؟
• يشفّر الاتصال
• يخبي الـ IP الحقيقي
• يخليك ظاهر من مكان تاني
🔹 بيشتغل إزاي؟
1️⃣ جهازك يتصل بسيرفر VPN
2️⃣ الترافيك كله يمشي جوه نفق مشفّر
3️⃣ يطلع للإنترنت بعنوان مختلف
✅ مميزاته:
• أمان عالي
• خصوصية
• حماية على Wi-Fi العام
• دخول شبكات الشركة عن بُعد
❌ عيوبه:
• السرعة أقل شوية
• محتاج إعداد
• أغلبه مدفوع 💰
📍 في الشغل:
• شركات
• موظفين Remote
• فروع خارجية
• IT & Security
⚔️ الفرق باختصار:
DNS ➜ ترجمة أسماء
VPN ➜ حماية وتشفير
DNS ➜ مفيش أمان
VPN ➜ أمان عالي
DNS ➜ جزء أساسي من الإنترنت
VPN ➜ طبقة أمان زيادة
💡 تشبيه بسيط:
📖 DNS
زي واحد بيدلّك على العنوان
🛣️ VPN
زي طريق سري تمشي فيه ومحدش شايفك
🎯 الخلاصة:
❌ DNS مش بديل VPN
❌ VPN مش بديل DNS
✅ الاتنين ليهم دور مختلف
وبيكملوا بعض
🔥 معلومة على السريع:
لو حد قالك
"غيرت DNS وبقيت آمن"
اعرف إنه لسه محتاج يفهم الصورة كاملة 😄

Search the world's information, including webpages, images, videos and more. Google has many special features to help you find exactly what you're looking for.