نشرت: 15 يوليو 2026 | وقت القراءة: 15 دقيقة | الفئة: التحضير للمقابلات

مقدمة

توفر شبكات الحاسوب الأساس للاتصال عبر الصناعات الحديثة. يساعد هذا الدليل المرشحين الجدد وذوي الخبرة على حد سواء في الاستعداد للمقابلات الفنية من خلال استكشاف المبادئ الأساسية والأجهزة واستراتيجيات الحماية.

أهم أسئلة مقابلات الشبكات الأساسية للمبتدئين

ما هي شبكة الحاسوب؟

الشبكة هي مجموعة من الأجهزة المترابطة التي تشارك الموارد مثل المستندات والطابعات وروابط الإنترنت، وتمتد من الإعدادات المحلية الصغيرة إلى الأنظمة العالمية.

LAN مقابل MAN مقابل WAN

  • LAN تغطي مناطق محدودة مثل المنازل أو المكاتب بسرعة عالية.
  • MAN تخدم مدينة.
  • WAN تمتد عبر مناطق واسعة؛ الإنترنت العالمي هو أكبر مثال.

IPv4 مقابل IPv6

  • IPv4 يستخدم ترقيم 32 بت (مثل 192.168.1.1).
  • IPv6 يستخدم 128 بت لحل مشكلة استنفاد العناوين.

ما هو قناع الشبكة الفرعية (subnet mask)؟

يقسم القناع العنوان إلى أجزاء للشبكة وجزء للجهاز، مما يسمح للمسؤولين بتقسيم البيئات الكبيرة إلى مناطق مضغوطة ومحمية.

عنوان MAC مقابل عنوان IP

  • عنوان MAC هو معرف جهاز مرتبط ببطاقة الشبكة.
  • عنوان IP هو عنوان منطقي يحدد الأجهزة عبر الشبكات الفرعية.

جهاز التوجيه (Router) مقابل المحول (Switch) مقابل الموزع (Hub) مقابل البوابة (Gateway)

  • جهاز التوجيه (Router): ينقل حركة المرور بين الشبكات المنفصلة.
  • المحول (Switch): يربط الأجهزة المحلية بذكاء.
  • الموزع (Hub): يبث بشكل عشوائي وهو قديم إلى حد كبير.
  • البوابة (Gateway): يربط بين معماريات مختلفة ويترجم البروتوكولات.

ما هو DNS؟

يقوم DNS بتحويل الأسماء التي يقرأها الإنسان (مثل www.google.com) إلى وجهات رقمية.

ما هو DHCP؟

يقوم DHCP بأتمتة تعيين العناوين.

ما هو جدار الحماية (firewall)؟

تفرض جدران الحماية قواعد على التدفقات الواردة والصادرة.

ما هو VPN؟

تقوم شبكات VPN بتشفير الجلسات البعيدة عبر البنية التحتية العامة.

أسئلة مقابلات نماذج OSI و TCP/IP

نموذج OSI ذو الطبقات السبع

  1. المادية (Physical): الإشارات
  2. ربط البيانات (Data Link): نقل مباشر بين الأجهزة
  3. الشبكة (Network): توجيه الحزم المنطقي
  4. النقل (Transport): تسليم موثوق أو نقل سريع
  5. الجلسة (Session): إدارة الحوار
  6. التقديم (Presentation): ترميز البيانات وتشفيرها
  7. التطبيق (Application): تطبيقات المستخدم النهائي مثل البريد والتصفح

نموذج TCP/IP ذو الطبقات الأربع

  1. الوصول إلى الشبكة (Network Access)
  2. الإنترنت (Internet)
  3. النقل (Transport)
  4. التطبيق (Application)

تم إنشاء TCP/IP بواسطة DARPA وهو مرتبط ارتباطًا وثيقًا بمجموعة بروتوكولاته. إنه أكثر عملية للبنية التحتية الحديثة من نموذج الطبقات السبع النظري.

كيف تشرح نموذج OSI في مقابلة؟

استخدم تشبيه البريد الإلكتروني: تسافر الرسالة من تنسيق التطبيق عبر ترميز التقديم، وإنشاء الجلسة، وتقسيم النقل، والعنونة المنطقية، وتغليف الإطار، وأخيرًا الإشارة المادية.

عناوين IP والشبكات الفرعية

IP العام مقابل IP الخاص

  • عام (Public): صادر عن مزود خدمة الإنترنت لموارد الإنترنت (مثل 8.8.8.8).
  • خاص (Private): نطاقات داخلية تظل غير متصلة بالإنترنت:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

IP ثابت مقابل IP ديناميكي

  • ثابت (Static): يتم تعيينه يدويًا ويستمر.
  • ديناميكي (Dynamic): يتغير عبر DHCP.

CIDR والشبكات الفرعية

  • ترميز CIDR مثل 192.168.1.0/24 يحل محل الفئات القديمة.
  • نطاق /28 ينتج 14 مضيفًا قابلاً للاستخدام.
  • مثال: تقسيم 192.168.1.0/24 إلى أربع شبكات فرعية /26 يعطي 192.168.1.0/26، 192.168.1.64/26، 192.168.1.128/26، و 192.168.1.192/26، كل منها يستضيف 62 جهازًا بعد حجز نقاط النهاية.

NAT

تقوم NAT بترجمة العناوين الداخلية إلى عناوين قابلة للتوجيه خارجيًا عبر خرائط ثابتة واحد لواحد، أو مجمعات ديناميكية، أو مضاعفة المنافذ (PAT).

IPv6

  • مساحة ست عشرية 128 بت
  • يدمج الأمان
  • يزيل ندرة العناوين
  • لا يزال الترحيل المزدوج شائعًا

بروتوكولات الشبكات: TCP، UDP، HTTP، DNS

TCP مقابل UDP

  • TCP يضمن التسليم والتسلسل على حساب السرعة.
  • UDP يوفر الحد الأدنى من الحمل لحركة الوسائط في الوقت الفعلي.

ICMP و ARP

  • ICMP يدعم التشخيص مثل طلبات الصدى وتتبع المسار.
  • ARP يحل المواقع المنطقية إلى معرفات الأجهزة محليًا.

بروتوكولات التطبيق الشائعة

  • HTTP/HTTPS: التصفح
  • FTP: نقل الملفات القديم
  • SMTP: إرسال البريد
  • POP3 / IMAP: استقبال البريد

بروتوكولات التوجيه

  • RIP: يحسب عدد القفزات بحد أقصى منخفض وتقارب بطيء.
  • OSPF: يحسب تكلفة الارتباط للتحديثات السريعة في المؤسسات.
  • BGP: يدير المسارات بين المزودين ويرفض معرف نظامه الخاص لتجنب الحلقات.
  • EIGRP: يمزج بين سمات المسافة والارتباط.

مصافحة TCP ثلاثية الاتجاهات

  1. SYN (مزامنة)
  2. SYN-ACK (تأكيد المزامنة)
  3. ACK (تأكيد نهائي)

أجهزة الشبكات والطوبولوجيا

جهاز التوجيه (Router) مقابل المحول (Switch) مقابل الموزع (Hub)

  • بوابة الطبقة 3: توجه عبر الشبكات.
  • محول الطبقة 2 الذكي: يوجه بناءً على معرفات الأجهزة.
  • مكرر الطبقة 1 الأبله: يبث في كل مكان.

محول الطبقة 3

يسرع حركة الحزم بين الشبكات الافتراضية دون الحاجة إلى أجهزة توجيه مستقلة.

طوبولوجيا الشبكات

الباص (Bus)، النجمة (star)، الحلقة (ring)، الشبكة (mesh)، والترتيبات الهجينة تتداول جميعها البساطة مقابل التكرار أو التكلفة.

VLANs

تقسيم المحولات المادية منطقيًا لعزل الأقسام، وتقليل ضوضاء البث، والتوسع دون إعادة الأسلاك.

أنواع حركة المرور

  • Unicast: يستهدف مستلمًا واحدًا.
  • Multicast: يصل إلى مجموعات مختارة.
  • Broadcast: يصل إلى جميع الأجهزة المحلية.
  • Anycast: يصل إلى أقرب نسخة مكررة.

أسئلة مهندس شبكات متوسط إلى كبير المستوى

BGP

يعمل كعمود فقري لتوجيه الإنترنت بين الأنظمة، ويمنع المسارات الدائرية عن طريق فحص سجلات المسار.

MPLS

يضيف تسميات قصيرة في مكدس الرأس بين طبقات ربط البيانات والشبكة، مما يسرع حركة مرور المزود وشبكة WAN مع دعم جودة الخدمة للصوت والفيديو.

SDN

يفصل ذكاء التحكم عن أجهزة التوجيه، مما يتيح الأتمتة القابلة للبرمجة والمركزية عبر وحدات التحكم وواجهات برمجة التطبيقات (APIs).

DMZ

تقع بين جدران الحماية الخارجية والداخلية، وتعرض الخوادم العامة مع حماية الأصول الأساسية.

استكشاف أخطاء الأداء البطيء وإصلاحها

تحقق من الكابلات، وأخطاء الواجهة، وزمن انتقال التوجيه، واستهلاك النطاق الترددي، وقواعد QoS، ومرشحات الأمان.

أمن الشبكات و VPN

جدران الحماية

تقوم بتصفية الحزم، وفحص الاتصالات النشطة، ووكالة حركة المرور. متاحة كأجهزة، أو برامج مضيفة، أو منصات من الجيل التالي مع تحليل متعمق.

أنواع VPN

  • IPSec: أمان موقع إلى موقع
  • SSL/TLS: وصول عن بعد قائم على المتصفح

كلاهما يجمع بين المصادقة والتشفير وضمانات التكامل.

IDS مقابل IPS

  • IDS: ينبه بشكل سلبي عند اكتشاف التهديدات.
  • IPS: يمنع حركة المرور المتدفقة بشكل نشط.

أفضل ممارسات الأمان

  • الوصول بأقل الامتيازات
  • التصحيحات والتحديثات
  • المصادقة متعددة العوامل
  • مراقبة SIEM
  • التقسيم
  • اختبار الاختراق
  • تسليم الويب المشفر
  • WPA3 فوق WPA2

أسئلة قائمة على السيناريو

تحميل صفحة ويب

  1. دقة اسم متكررة (DNS)
  2. مزامنة TCP
  3. التفاوض على TLS
  4. طلب GET
  5. رد الخادم
  6. العرض (Rendering)
  7. التخزين المؤقت (Caching)

تشخيص تباطؤ المؤسسة

ابدأ من الوسائط المادية صعودًا عبر التبديل، والتوجيه، و DNS، واستخدام النطاق الترددي، و QoS، وفحص الوكيل.

معالجة فقدان الحزم

قم بفحص الطبقات المادية بحثًا عن كابلات سيئة، وطبقات ربط البيانات بحثًا عن حلقات، وطبقات الشبكة بحثًا عن مشكلات التوجيه، وطبقات النقل بحثًا عن إعادة الإرسال، وطبقات التطبيق بحثًا عن مضيفين مثقلين.

نصائح الخبراء للتفوق في مقابلات الشبكات

  • فهم عميق بدلاً من الحفظ عن ظهر قلب
  • تنظيم الإجابات حول نموذج الطبقات السبع
  • التدرب بصوت عالٍ
  • هيكلة الردود السلوكية باستخدام STAR
  • طلب التوضيح عند الحاجة
  • ربط الشروحات بخبرة الأدوات السابقة

نصائح للسيرة الذاتية وملف LinkedIn للشبكات

اذكر الشهادات مثل CCNA أو CCNP، والأدوات مثل Wireshark و GNS3، والبروتوكولات مثل BGP و VLAN، والإنجازات الكمية. تستفيد الملفات الشخصية من العناوين الرئيسية التي تحتوي على كلمات مفتاحية، وملخصات شاملة، وروابط للشهادات، وتأييدات للمهارات.

موارد مجانية لمزيد من التعلم

  • نص شبكات بونافنتشر مفتوح المصدر
  • مراجع TCP/IP لكومر
  • أكاديمية سيسكو
  • Coursera و edX
  • أرشيفات ستانفورد
  • Packet Tracer، GNS3، EVE-NG
  • Wireshark
  • Hack The Box و TryHackMe

يؤدي المزج بين الدراسة المفاهيمية والمختبرات المحاكاة إلى أفضل استعداد.