M-Tech Solution

ملخص أنواع بروتوكولات التوجيه في الشبكات

1️⃣
يتم إضافته تلقائيًا عند تفعيل واجهة (Interface) تحتوي على عنوان ، وهو مناسب للوصول السريع للشبكات المتصلة مباشرة.
▫️الميزة:
أسرع مسار بدون أي إعدادات، قيمة AD = 0
▫️العيب:
لا يعطيك رؤية إلا للشبكات المرتبطة مباشرة بالجهاز.

2️⃣
يتم ضبطه يدويًا من قِبل مهندس الشبكة ، وهو مناسب للشبكات البسيطة أو لتوفير مسارات احتياطية.
▫️الميزة:
يعطي تحكم عالي ولا يتم نشره في الشبكة، لذا يعتبر أكثر أمانًا.
▫️العيب:
لا يتأقلم تلقائيًا مع التغيرات ويتطلب إدارة يدوية.
▫️يُستخدم عادة في:
- الفروع الصغيرة
- الروابط نقطة إلى نقطة
- الشبكات الطرفية ( )

3️⃣
هو مسار يُستخدم عندما لا يوجد مسار محدد لوجهة معينة ، مناسب للراوترات على أطراف الشبكة ( ) أو للخروج إلى الإنترنت.
يمكن أن يكون، ثابت ( ) أو ديناميكي ( ) ، وهو أشبه بـ "الطريق الافتراضي" الذي يُستخدم عندما لا يعرف الراوتر وجهة التوجيه بدقة.

4️⃣
هي بروتوكولات تقوم بتبادل معلومات التوجيه تلقائيًا بين أجهزة التوجيه ( ).

⚪ تنقسم إلى نوعين رئيسيين:

A- (مثل و )
▫️طريقة العمل:
يرسل الراوتر تحديثاته إلى الأجهزة المجاورة فقط ، مناسب للشبكات الصغيرة.
▫️يعتمد على:
- عدد القفزات (Hop Count)
- مجموعة من المقاييس (في حالة EIGRP).
▫️العيب:
بطء في التوافق واحتمال حدوث حلقات (Loops).
▫️قيم AD:
- RIP = 120
- EIGRP = 90 (Internal) || 170 (External)

B- (مثل و )
▫️طريقة العمل:
يبني كل راوتر خريطة كاملة للشبكة ، مناسب للشبكات الكبيرة والمعقدة.
▫️الميزة:
توافق سريع ودقة عالية في اختيار المسارات.
▫️يعتمد على:
الكلفة (Cost) بناءً على سرعة الرابط.
▫️العيب:
يتطلب موارد أعلى من الذاكرة والمعالجة.
▫️قيم AD:
- OSPF = 110
- IS-IS = يعتمد على النظام، وغالبًا مشابه لـ OSPF

متى تستخدم كل نوع ؟

- في الفروع الصغيرة: Static أو RIP
- في المؤسسات المتوسطة والكبيرة: OSPF أو EIGRP
- لمزودي الخدمة: IS-IS أو BGP
- على أطراف الشبكة (Edge Routers):
Default Route مع Static أو

ولتحسين التوجيه :
- دمج Static Route مع SLA Tracking يمنحك مرونة للتبديل التلقائي عند فشل المسار.
- الجمع بين OSPF وBGP يعزز مرونة واستقرار الشبكات الواسعة.
- مراقبة زمن التوافق ( ) ضروري كمؤشر على أداء التوجيه.

🔵 {ما هو Domain Controller}
⬅️ هو سيرفر في شبكة Active Directory يدير عمليات المصادقة وتفويض الوصول للمستخدمين والأجهزة في الدومين. باختصار، هو المسؤول عن تطبيق السياسات والأمان في الشبكة.
🔵 {مهام Domain Controller}
⬅️ المصادقة 🛂: التحقق من هوية المستخدمين والأجهزة عند تسجيل الدخول.
⬅️ إدارة السياسات 📜: تطبيق السياسات الأمنية والإدارية اللي تحددها المنظمة.
⬅️ تخزين البيانات 🗂️: يحتفظ بقاعدة بيانات Active Directory اللي تحتوي على معلومات المستخدمين، الأجهزة، والمجموعات.
⬅️ التفويض 🔒: يحدد صلاحيات الوصول للموارد في الشبكة بناءً على سياسات الأمان.
🔵 {كيف يعمل Domain Controller}
تسجيل الدخول: المستخدم يدخل اسم المستخدم وكلمة المرور، وDC يتحقق من صحة البيانات.
التحقق: إذا كانت البيانات صحيحة، يمنح المستخدم صلاحيات الوصول بناء على السياسات المحددة.
تطبيق السياسات: DC يطبق سياسات الأمان والإدارة على المستخدمين والأجهزة.
تحديث البيانات: يتم تحديث قاعدة بيانات Active Directory بشكل مستمر لضمان تزامن المعلومات.
🔵 {انواع Domain Controllers}
Primary Domain Controller (PDC)🥇:
- الـ DC الرئيسي في الدومين، يحتفظ بنسخة رئيسية من قاعدة البيانات.

Backup Domain Controller (BDC)💾:
- يحتفظ بنسخة احتياطية من قاعدة البيانات ويعمل في حالة فشل PDC.

Additional Domain Controller (ADC)➕:
- خادم إضافي يعمل بالتوازي مع وحدات التحكم بالمجال الأخرى ويوفر توزع جغرافي أفضل وتحسين الاستجابة للمستخدمين.

Child Domain Controller (CDC)🧒:
- وحدة تحكم بالدومين تكون جزءاً من شجرة الدومين وتستخدم لتقسيم هيكلية الدومين الرئيسية إلى نطاقات فرعية تسهل الإدارة والتنظيم.

Read-Only Domain Controller (RODC)📖:
- وحدة تحكم بالدومين ذات قراءة فقط تستخدم في البيئات التي تحتاج إلى تعزيز الأمان، حيث لا يمكن إجراء تغييرات على قاعدة البيانات من خلالها، مما يقلل من خطر التعرض للاختراقات.
🔵 {فوائد Domain Controller}
إدارة مركزية🗄️: يوفر وسيلة مركزية لإدارة المستخدمين، الأجهزة، والسياسات.
أمان عالي🔐: يوفر مصادقة موحدة وتفويض دقيق للوصول إلى الموارد.
تكامل الشبكة🤝: يسهل التكامل والتعاون بين مختلف الأجهزة والمستخدمين في الشبكة.
استمرارية العمل🔄: يوفر نسخ احتياطية لضمان استمرارية العمل في حالة حدوث أي عطل.

أساسيات الشبكات: نموذج OSI"
"أول شي لازم أي أحد يدخل مجال الشبكات يفهمه هو نموذج OSI.
هذا النموذج عبارة عن 7 طبقات، وكل طبقة لها دور معين في عملية نقل البيانات.
🌐 الطبقة الفيزيائية (Physical Layer): هي اللي تهتم بالأشياء الملموسة زي الكابلات والإشارات.
📡 طبقة النقل (Transport Layer): وظيفتها إنها تتأكد إن البيانات توصل سليمة ومن غير مشاكل.
📧 طبقة التطبيقات (Application Layer): هنا النقطة اللي يتعامل فيها المستخدم مع الشبكة، مثل تطبيقات الإنترنت.