نشرت: 15 يوليو 2026 | وقت القراءة: 15 دقيقة | الفئة: التحضير للمقابلات

مقدمة

توفر شبكات الكمبيوتر الأساس للاتصال عبر الصناعات الحديثة. يساعد هذا الدليل المرشحين الجدد وذوي الخبرة على حد سواء في التحضير للمقابلات التقنية من خلال استكشاف المبادئ الأساسية والأجهزة واستراتيجيات الحماية.

أهم أسئلة مقابلات الشبكات الأساسية للمبتدئين

ما هي شبكة الكمبيوتر؟

الشبكة هي مجموعة من الأجهزة المترابطة التي تشترك في موارد مثل المستندات والطابعات وروابط الإنترنت، وتمتد من الإعدادات المحلية الصغيرة إلى الأنظمة العالمية.

LAN مقابل MAN مقابل WAN

  • LAN تغطي مناطق محدودة مثل المنازل أو المكاتب بسرعة عالية.
  • MAN تخدم مدينة.
  • WAN تغطي مناطق واسعة؛ الإنترنت العالمي هو أكبر مثال.

IPv4 مقابل IPv6

  • IPv4 تستخدم ترقيم 32 بت (مثل 192.168.1.1).
  • IPv6 تستخدم 128 بت لحل مشكلة استنفاد العناوين.

ما هو قناع الشبكة الفرعية (subnet mask)؟

يقسم القناع العنوان إلى أجزاء للشبكة والجهاز، مما يسمح للمسؤولين بتقسيم البيئات الكبيرة إلى مناطق صغيرة ومحمية.

عنوان MAC مقابل عنوان IP

  • عنوان MAC هو معرف للأجهزة مرتبط ببطاقة الشبكة.
  • عنوان IP هو عنوان منطقي يحدد الأجهزة عبر الشبكات الفرعية.

جهاز التوجيه (Router) مقابل المحول (Switch) مقابل الموزع (Hub) مقابل البوابة (Gateway)

  • جهاز التوجيه: ينقل حركة المرور بين الشبكات المنفصلة.
  • المحول: يربط الأجهزة المحلية بذكاء.
  • الموزع: يبث بشكل عشوائي وهو مهمل إلى حد كبير.
  • البوابة: يربط بين معماريات مختلفة ويترجم البروتوكولات.

ما هو DNS؟

يقوم DNS بتحويل الأسماء التي يقرأها الإنسان (مثل www.google.com) إلى وجهات رقمية.

ما هو DHCP؟

يقوم DHCP بأتمتة تعيين العناوين.

ما هو جدار الحماية (firewall)؟

تفرض جدران الحماية قواعد على التدفقات الواردة والصادرة.

ما هو VPN؟

تقوم شبكات VPN بتشفير الجلسات البعيدة عبر البنية التحتية العامة.

أسئلة مقابلات نماذج OSI و TCP/IP

نموذج OSI ذو الطبقات السبع

  1. الطبقة المادية (Physical): الإشارات
  2. طبقة ربط البيانات (Data Link): نقل مباشر بين الأجهزة
  3. طبقة الشبكة (Network): توجيه الحزم المنطقية
  4. طبقة النقل (Transport): تسليم موثوق أو نقل سريع
  5. طبقة الجلسة (Session): إدارة الحوار
  6. طبقة العرض (Presentation): ترميز وتشفير البيانات
  7. طبقة التطبيق (Application): تطبيقات المستخدم النهائي مثل البريد والتصفح

نموذج TCP/IP ذو الطبقات الأربع

  1. الوصول إلى الشبكة (Network Access)
  2. الإنترنت (Internet)
  3. النقل (Transport)
  4. التطبيق (Application)

تم إنشاء TCP/IP بواسطة DARPA وهو مرتبط ارتباطًا وثيقًا بمجموعة بروتوكولاته. إنه أكثر عملية للبنية التحتية الحديثة من نموذج الطبقات السبع النظري.

كيف تشرح نموذج OSI في مقابلة؟

استخدم تشبيه البريد الإلكتروني: تنتقل الرسالة من تنسيق التطبيق عبر ترميز العرض، وإنشاء الجلسة، وتقسيم النقل، والعنونة المنطقية، وتغليف الإطار، وأخيرًا الإشارة المادية.

عناوين IP والشبكات الفرعية

IP العام مقابل IP الخاص

  • عام: يصدره مزود خدمة الإنترنت لموارد الإنترنت (مثل 8.8.8.8).
  • خاص: نطاقات داخلية تظل غير متصلة بالإنترنت:
    • 10.0.0.0 – 10.255.255.255
    • 172.16.0.0 – 172.31.255.255
    • 192.168.0.0 – 192.168.255.255

IP الثابت مقابل IP الديناميكي

  • ثابت: يتم تعيينه يدويًا ويستمر.
  • ديناميكي: يتغير عبر DHCP.

CIDR والشبكات الفرعية

  • ترميز CIDR مثل 192.168.1.0/24 يحل محل الفئات القديمة.
  • نطاق /28 ينتج 14 مضيفًا قابلاً للاستخدام.
  • مثال: تقسيم 192.168.1.0/24 إلى أربع شبكات فرعية /26 يعطي 192.168.1.0/26 و 192.168.1.64/26 و 192.168.1.128/26 و 192.168.1.192/26، كل منها يستضيف 62 جهازًا بعد حجز نقاط النهاية.

NAT

يقوم NAT بترجمة العناوين الداخلية إلى عناوين قابلة للتوجيه خارجيًا عبر خرائط ثابتة واحد لواحد، أو مجمعات ديناميكية، أو مضاعفة المنافذ (PAT).

IPv6

  • مساحة سداسية عشرية 128 بت
  • يدمج الأمان
  • يزيل ندرة العناوين
  • لا يزال الانتقال المزدوج شائعًا

بروتوكولات الشبكات: TCP، UDP، HTTP، DNS

TCP مقابل UDP

  • TCP يضمن التسليم والتسلسل على حساب السرعة.
  • UDP يوفر الحد الأدنى من الحمل الزائد للوسائط في الوقت الفعلي.

ICMP و ARP

  • ICMP يدعم التشخيص مثل طلبات الصدى وتتبع المسار.
  • ARP يحل المواقع المنطقية إلى معرفات الأجهزة محليًا.

بروتوكولات التطبيق الشائعة

  • HTTP/HTTPS: التصفح
  • FTP: نقل الملفات القديم
  • SMTP: إرسال البريد
  • POP3 / IMAP: استقبال البريد

بروتوكولات التوجيه

  • RIP: يحسب عدد القفزات بسقف منخفض وتقارب بطيء.
  • OSPF: يحسب تكلفة الارتباط للتحديثات السريعة في المؤسسات.
  • BGP: يدير المسارات بين المزودين ويرفض معرف نظامه لتجنب الحلقات.
  • EIGRP: يمزج بين سمات المسافة والارتباط.

المصافحة الثلاثية لـ TCP

  1. SYN (مزامنة)
  2. SYN-ACK (إقرار-مزامنة)
  3. ACK (إقرار نهائي)

أجهزة الشبكات والطوبولوجيا

جهاز التوجيه مقابل المحول مقابل الموزع

  • بوابة الطبقة 3: توجه عبر الشبكات.
  • محول الطبقة 2 الذكي: يوجه بناءً على معرفات الأجهزة.
  • مكرر الطبقة 1 الغبي: يبث في كل مكان.

محول الطبقة 3

يسرع حركة الحزم بين الشبكات الافتراضية دون الحاجة إلى أجهزة توجيه مستقلة.

طوبولوجيا الشبكات

تتبادل ترتيبات الناقل (Bus) والنجمة (star) والحلقة (ring) والشبكة (mesh) والهجين (hybrid) البساطة مقابل التكرار أو التكلفة.

VLANs

تقسيم المحولات المادية منطقيًا لعزل الأقسام، وتقليل ضوضاء البث، والتوسع دون إعادة الأسلاك.

أنواع حركة المرور

  • Unicast: يستهدف مستلمًا واحدًا.
  • Multicast: يصل إلى مجموعات مختارة.
  • Broadcast: يصل إلى جميع الأجهزة المحلية.
  • Anycast: يصل إلى أقرب نسخة مكررة.

أسئلة مهندس شبكات متوسط إلى كبير المستوى

BGP

يعمل كعمود فقري لتوجيه الأنظمة بين الشبكات في الإنترنت، ويمنع المسارات الدائرية عن طريق فحص سجلات المسار.

MPLS

يضيف تسميات قصيرة في مكدس الرأس بين طبقات ربط البيانات والشبكة، مما يسرع حركة المرور لدى المزود وشبكات WAN مع دعم جودة الخدمة للصوت والفيديو.

SDN

يفصل ذكاء التحكم عن أجهزة إعادة التوجيه، مما يتيح الأتمتة القابلة للبرمجة والمركزية عبر وحدات التحكم وواجهات برمجة التطبيقات (APIs).

DMZ

تقع بين جدران الحماية الخارجية والداخلية، وتعرض الخوادم العامة مع حماية الأصول الأساسية.

استكشاف أخطاء الأداء البطيء وإصلاحها

تحقق من الكابلات، وأخطاء الواجهة، وزمن انتقال التوجيه، واستهلاك النطاق الترددي، وقواعد جودة الخدمة (QoS)، وفلاتر الأمان.

أمان الشبكات و VPN

جدران الحماية

تقوم بتصفية الحزم، وفحص الاتصالات النشطة، والوكالة عن حركة المرور. متوفرة كأجهزة، أو برامج مضيفة، أو منصات من الجيل التالي مع تحليل عميق.

أنواع VPN

  • IPSec: أمان من موقع إلى موقع
  • SSL/TLS: وصول عن بعد قائم على المتصفح

كلاهما يجمع بين المصادقة والتشفير وفحوصات السلامة.

IDS مقابل IPS

  • IDS: ينبه بشكل سلبي عند اكتشاف التهديدات.
  • IPS: يمنع حركة المرور المتدفقة بشكل نشط.

أفضل ممارسات الأمان

  • الوصول بأقل الامتيازات
  • التصحيح والتحديثات
  • المصادقة متعددة العوامل
  • مراقبة SIEM
  • التقسيم
  • اختبار الاختراق
  • تسليم الويب المشفر
  • WPA3 فوق WPA2

أسئلة قائمة على السيناريو

تحميل صفحة ويب

  1. تحليل الاسم التكراري (DNS)
  2. مزامنة TCP
  3. التفاوض على TLS
  4. طلب GET
  5. رد الخادم
  6. العرض
  7. التخزين المؤقت

تشخيص تباطؤ المؤسسة

تقدم من الطبقات المادية صعودًا عبر التحويل، والتوجيه، و DNS، واستخدام النطاق الترددي، وجودة الخدمة (QoS)، وفحص الوكيل.

معالجة فقدان الحزم

قم بفحص الطبقات المادية بحثًا عن كابلات سيئة، وطبقات ربط البيانات بحثًا عن حلقات، وطبقات الشبكة بحثًا عن مشكلات التوجيه، وطبقات النقل بحثًا عن إعادة الإرسال، وطبقات التطبيق بحثًا عن مضيفين مثقلين.

نصائح الخبراء للتفوق في مقابلات الشبكات

  • فهم عميق بدلاً من الحفظ عن ظهر قلب
  • تنظيم الإجابات حول نموذج الطبقات السبع
  • التدرب بصوت عالٍ
  • هيكلة الردود السلوكية باستخدام STAR
  • طلب التوضيح عند الحاجة
  • ربط الشروحات بخبرة الأدوات العملية السابقة

نصائح للسيرة الذاتية وملف LinkedIn للشبكات

اذكر الشهادات مثل CCNA أو CCNP، والأدوات مثل Wireshark و GNS3، والبروتوكولات مثل BGP و VLAN، والإنجازات الكمية. تستفيد الملفات الشخصية من العناوين الرئيسية التي تحتوي على كلمات مفتاحية، وملخصات شاملة، وروابط الشهادات، وتأييدات المهارات.

موارد مجانية لمزيد من التعلم

  • كتاب بونافنتشر مفتوح المصدر عن الشبكات
  • مراجع Comer TCP/IP
  • أكاديمية Cisco
  • Coursera و edX
  • أرشيفات ستانفورد
  • Packet Tracer، GNS3، EVE-NG
  • Wireshark
  • Hack The Box و TryHackMe

يؤدي المزج بين الدراسة المفاهيمية والمختبرات المحاكاة إلى أفضل استعداد.