لا تقوم أجهزة الشبكات كلها بالمهمة نفسها. الفرق الأساسي بينها هو نوع القرار الذي يستطيع كل جهاز اتخاذه عندما تصله البيانات: فالـRepeater والـHub يتعاملان مع الإشارة في مستواها الفيزيائي، والـSwitch يتعامل أساسًا مع Frames وعناوين MAC داخل الشبكة المحلية، والـRouter يستخدم عناوين IP لنقل Packets بين شبكات مختلفة، بينما يربط Access Point الأجهزة اللاسلكية بالشبكة ويطبّق Firewall سياسة تحدد حركة المرور المسموح بها.
إذا كنت تبدأ Networking من البداية، فمن المفيد وضع هذه الأجهزة ضمن الصورة الأكبر التي يشرحها دليل أساسيات الشبكات من الصفر. أما هنا فسنركز تحديدًا على الفرق بين أجهزة الربط نفسها، وكيف تختار الجهاز المناسب بدل حفظ أسماء الطبقات فقط.
مقارنة سريعة بين أجهزة الشبكات
| الجهاز | وظيفته الأساسية | ما الذي يعتمد عليه؟ | المستوى المعتاد | استخدامه اليوم |
|---|---|---|---|---|
| Repeater | تجديد الإشارة وإعادة إرسالها | الإشارة الفيزيائية | Layer 1 | وظيفة موجودة لكن الأجهزة التقليدية أقل شيوعًا |
| Hub | تكرار الإشارة إلى المنافذ الأخرى | لا يتعلم MAC أو IP | Layer 1 | قديم وغير مناسب للشبكات الحديثة عادةً |
| Bridge | ربط مقاطع Layer 2 وتصفية Frames | MAC Address | Layer 2 | الفكرة ما زالت أساسية رغم أن Switch حل محله كجهاز مستقل في معظم الشبكات |
| Switch | ربط الأجهزة داخل LAN وتمرير Frames | MAC Address وجدول MAC | Layer 2 غالبًا | أساسي في الشبكات السلكية الحديثة |
| Router | نقل Packets بين شبكات IP مختلفة | Destination IP وRouting Table | Layer 3 | أساسي بين الشبكات وعند حافة الإنترنت |
| Access Point | ربط أجهزة Wi-Fi بالشبكة | وظائف 802.11 وBridging وسياسات WLAN | Layer 2 أساسًا | أساسي للشبكات اللاسلكية |
| Firewall | السماح بحركة المرور أو منعها وفق سياسة أمنية | قد يستخدم IP وPorts وحالة الاتصال والتطبيق وغير ذلك | لا يُحصر عمليًا في طبقة واحدة | عنصر أمني أساسي حسب تصميم الشبكة |
جدول OSI مفيد للتعلم، لكنه لا يجب أن يتحول إلى قاعدة جامدة. فهناك Multilayer Switches تنفذ Routing، وFirewalls تفحص معلومات من مستويات مختلفة، كما أن صندوق الشبكة المنزلي الواحد قد يجمع عدة وظائف كان يلزمها تاريخيًا أكثر من جهاز.
Repeater: تجديد الإشارة دون فهم البيانات
الـRepeater من أبسط عناصر الشبكة. وظيفته ليست قراءة عنوان MAC أو IP ولا تحديد الوجهة، بل التعامل مع الإشارة الفيزيائية وإعادة توليدها أو إرسالها بحيث يمكنها مواصلة الانتقال عبر الوسط.
لهذا يوضع Repeater ضمن الطبقة الفيزيائية Layer 1. فهو لا يحتاج إلى معرفة ما إذا كانت البتات التي تمر خلاله تحمل HTTP أو DNS أو حتى Ethernet Frame موجهًا إلى جهاز معين؛ من منظوره هي إشارات يجب التعامل معها على المستوى الفيزيائي.
من المهم أيضًا التمييز بين تجديد الإشارة وبين فكرة تكبير كل ما يصل بصورة عمياء. وظيفة المكرر الرقمي تهدف إلى إعادة تكوين الإشارة المناسبة للإرسال، وليس تحليل البيانات الموجودة داخلها.
في شبكات Ethernet الحديثة لا يكون تركيب Repeaters التقليدية هو الحل المعتاد لتوسيع شبكة كبيرة. فقد تُستخدم Switches أو وصلات ألياف ضوئية أو أجهزة تمديد وتحويل مناسبة حسب المسافة والوسيط المطلوب.
Hub: Multiport Repeater يشارك الوسط بين الأجهزة
يمكن النظر إلى Ethernet Hub التقليدي باعتباره Multiport Repeater. عندما تصل إشارة إلى أحد منافذه، يكررها باتجاه المنافذ الأخرى. لا يمتلك جدول MAC ولا يعرف أي منفذ يوجد خلفه الجهاز المقصود.
وهنا يظهر فرق جوهري عن Switch: الـHub لا يقول «هذا الإرسال موجه إلى الجهاز الموجود على المنفذ 4، إذن سأرسله إلى المنفذ 4 فقط». هذه القدرة على التعلم واتخاذ قرار Layer 2 غير موجودة لديه أصلًا.
لماذا اختفى Hub من الشبكات الحديثة تقريبًا؟
الأجهزة المتصلة بـHub تشترك في وسط Ethernet واحد وفي Collision Domain مشترك. في Ethernet التقليدي Half-Duplex كان إرسال جهازين في الوقت نفسه يؤدي إلى Collision، ولذلك تعتمد الشبكة المشتركة على آليات مثل CSMA/CD لتنظيم الوصول إلى الوسط.
أما وصلات Ethernet الحديثة بين جهاز وSwitch فتعمل عادةً Point-to-Point وFull-Duplex، حيث لا تُستخدم آلية اكتشاف التصادم بهذه الصورة. ويمكن مراجعة الفرق بين هذه الأنماط في شرح Simplex وHalf-Duplex وFull-Duplex.
إضافة إلى مشكلة الأداء، يجعل Hub حركة المرور المتكررة متاحة على جميع منافذه، ولهذا لا توجد فائدة عملية تبرر اختياره بدل Switch في تصميم Ethernet حديث عادي. قد يبقى مفيدًا في مختبرات أو سيناريوهات تاريخية خاصة، لكنه ليس جهازًا ينبغي بناء LAN جديدة حوله.
Bridge: الفكرة التي تطور منها Ethernet Switching
ينتقل Bridge خطوة مهمة إلى الأمام لأنه يعمل في Layer 2 ويفهم عناوين MAC. يتعلم العناوين الموجودة خلف منافذه ويستخدم هذه المعرفة لتحديد ما إذا كان Frame يحتاج إلى المرور إلى مقطع آخر أم يمكن إبقاؤه في المقطع الذي جاء منه.
ومن الأخطاء الشائعة تعريف Bridge بأنه «جهاز له منفذان فقط». كثير من الجسور التقليدية كانت محدودة المنافذ، لكن عدد المنافذ ليس جوهر التعريف. الفكرة الأساسية هي Layer 2 Bridging: تعلم عناوين MAC ثم تصفية وتمرير Frames بين أجزاء الشبكة.
ولهذا يمكن النظر إلى Ethernet Switch الحديث من الناحية الوظيفية باعتباره تطويرًا واسعًا لمفهوم Multiport Bridge. لم تختفِ فكرة Bridging؛ الذي اختفى إلى حد كبير هو الحاجة إلى جهاز مستقل يحمل اسم Bridge في الشبكات السلكية العادية.
Switch: الجهاز الأساسي داخل الشبكة المحلية
الـSwitch هو الجهاز الذي يربط الحواسيب والخوادم والطابعات ونقاط الوصول وغيرها داخل LAN سلكية. ويوضح شرح Cisco الرسمي لعملية Network Switching أن الفرق الأساسي عن Router هو أن Switching داخل LAN يعتمد على عناوين MAC، بينما يستخدم Routing عناوين IP للانتقال بين الشبكات.
كيف يعرف Switch المنفذ الصحيح؟
عندما يستقبل Ethernet Switch Frame، يتعلم عادةً Source MAC Address ويربطه بالمنفذ الذي وصل منه. مع مرور حركة المرور، يبني جدول MAC Address Table يوضح له أين توجد الأجهزة التي تعلمها.
عند وصول Frame جديد، ينظر إلى Destination MAC:
- إذا كان العنوان معروفًا، يستطيع تمرير الـFrame عبر المنفذ المناسب.
- إذا كان Destination MAC غير معروف، يحدث Unknown Unicast Flooding داخل نطاق Layer 2 المناسب حتى يمكن الوصول إلى الوجهة وتعلم موقعها.
- Broadcast Frames تُرسل إلى المنافذ المناسبة داخل الـVLAN نفسها.
- Multicast Traffic له سلوك يعتمد على إعداد الشبكة والميزات المستخدمة.
إذن عبارة «Switch يرسل البيانات دائمًا إلى جهاز واحد فقط» تبسيط زائد. هذه هي النتيجة المعتادة لـKnown Unicast بعد التعلم، لكنها ليست ما يحدث مع كل Frame.
ولفهم المعلومات التي يقرأها Switch داخل Ethernet بصورة أدق، يشرح مقال بنية الـFrame وعناوين MAC وEtherType وFCS تفاصيل هذا المستوى دون الحاجة إلى تكرارها هنا.
هل كل Switch يعمل فقط في Layer 2؟
لا. هذا الوصف صحيح للـLayer 2 Switch التقليدي، لكن Multilayer أو Layer 3 Switch يستطيع أيضًا تنفيذ وظائف Routing بين شبكات IP أو VLANs وفق إمكاناته وإعداداته.
لذلك يجب التفريق بين اسم الجهاز التجاري وبين الوظائف التي ينفذها فعليًا. Switch مؤسسي حديث قد يجمع Switching وRouting وACL وميزات أمنية وإدارية كثيرة في منصة واحدة.
Router: نقل البيانات من شبكة IP إلى أخرى
إذا كان Switch يهتم أساسًا بالسؤال «أين يوجد هذا MAC داخل نطاق Layer 2؟»، فإن Router يجيب عن سؤال مختلف: إلى أي شبكة يجب إرسال هذه IP Packet، وما هو الـNext Hop المناسب؟
يقرأ Router عنوان IP الخاص بالوجهة ويستشير Routing Table للعثور على مسار مطابق. وقد يكون المسار:
- شبكة متصلة مباشرة بالراوتر.
- Static Route أضافه المسؤول.
- مسارًا تم تعلمه عبر Routing Protocol.
- Default Route تُستخدم عندما لا يوجد مسار أكثر تحديدًا.
توضح وثائق Cisco حول عمل Router أن الموجه يستخدم معلومات الوجهة الموجودة في IP Packet لاختيار الطريق الذي ستسلكه البيانات عبر الشبكات.
Switch يستخدم MAC وRouter يستخدم IP: ماذا يعني ذلك عمليًا؟
داخل Ethernet LAN، يحتاج الجهاز إلى عنوان Layer 2 مناسب لإيصال Frame إلى القفزة التالية. لكن الوصول إلى شبكة بعيدة يعتمد على عنوان IP والتوجيه. وعندما تعبر Packet راوترًا، تُزال عنها تغليفة Layer 2 الخاصة بالوصلة السابقة ثم تُغلّف من جديد بما يناسب الوصلة التالية.
هذه العلاقة بين العنوانين هي محور شرح دور MAC وIP في الاتصال من طرف إلى طرف، وهو مفيد إذا أردت تتبع رحلة البيانات عبر Switch ثم Router ثم الشبكة التالية.
هل Router هو الذي يمنحك Wi-Fi؟
ليس بالضرورة. Routing وWi-Fi وظيفتان مختلفتان. الراوتر الخالص يستطيع العمل دون أي واجهة لاسلكية، بينما وظيفة ربط العملاء عبر Wi-Fi تخص Access Point.
سبب الالتباس أن ما يسمى «راوتر Wi-Fi» في المنزل هو غالبًا جهاز متعدد الوظائف يجمع Router وEthernet Switch وWireless Access Point وDHCP Server وبعض وظائف Firewall داخل صندوق واحد.
Access Point: بوابة الأجهزة اللاسلكية إلى الشبكة
Wireless Access Point أو AP يتيح للهواتف والحواسيب والأجهزة الأخرى استخدام Wi-Fi للوصول إلى الشبكة. وفي التصميم الشائع يرتبط AP بشبكة Ethernet سلكية ويقوم بربط حركة العملاء اللاسلكيين بالـLAN أو الـVLAN المناسبة.
بحسب تعريف Cisco للـWireless Access Point، تسمح نقطة الوصول للأجهزة ذات القدرة اللاسلكية بالاتصال بالشبكة السلكية، مع إمكانية استخدام عدة نقاط وصول لتغطية بيئات أكبر.
لكن AP لا يعمل كمجرد «محول من لاسلكي إلى سلكي». فهو يتعامل أيضًا مع وظائف WLAN مثل:
- Association بين العملاء ونقطة الوصول.
- SSID والشبكات اللاسلكية المتاحة.
- المصادقة والتشفير وفق إعداد Wi-Fi.
- إدارة الراديو والقنوات والقدرة الإرسالية حسب المنصة.
- ربط شبكات WLAN بـVLANs أو سياسات مختلفة في البيئات المدارة.
ما الفرق بين Access Point وWi-Fi Router؟
الـAccess Point يركز على توفير الوصول اللاسلكي إلى شبكة موجودة. أما Wireless Router المنزلي فهو منتج يجمع وظيفة Routing مع Access Point ووظائف أخرى.
لذلك، إذا كان لديك مكتب كبير وRouter مركزي جاهز، فقد تحتاج إلى عدة Access Points موزعة في المبنى، لا إلى عدة أجهزة منزلية تعمل جميعها كRouters.
Firewall: القرار الأمني لا قرار التوجيه فقط
الـFirewall يختلف عن الأجهزة السابقة لأن وظيفته الأساسية ليست فقط إيصال البيانات إلى الوجهة، بل تطبيق سياسة أمنية تحدد ما الذي يُسمح له بالعبور وما الذي يُمنع.
تعرّف إرشادات NIST حول Firewalls وسياساتها الـFirewalls بأنها أجهزة أو برامج تتحكم في تدفق حركة الشبكة بين شبكات أو Hosts ذات أوضاع أمنية مختلفة. وهذه نقطة مهمة: Firewall ليس بالضرورة صندوق Hardware مستقلًا.
ما المعلومات التي يستطيع Firewall استخدامها؟
تختلف الإجابة حسب التقنية والمنتج. من أبسط إمكانات الفلترة:
- Source وDestination IP.
- TCP أو UDP Ports.
- نوع البروتوكول.
- اتجاه حركة المرور.
Stateful Firewall يضيف إلى ذلك تتبع حالة الاتصال، بحيث لا يتعامل مع كل Packet وكأنها منفصلة تمامًا عن بقية الجلسة.
أما Next-Generation Firewall فقد يضيف إمكانات مثل Application Awareness وIntrusion Prevention وفحص أعمق لحركة المرور حسب المنتج والتكوين. لذلك لا يصح القول إن «كل Firewall يعمل في Layer 3» أو حتى تحديد طبقة واحدة تغطي جميع أنواع الجدران النارية.
هل Firewall يغني عن Router؟
ليس بالضرورة. Routing وSecurity Policy وظيفتان منفصلتان منطقيًا، حتى لو نفذهما الجهاز نفسه.
قد يحتوي Firewall مؤسسي على Routing Table ويعمل كGateway بين شبكات، كما قد يملك Router إمكانات ACL وFirewall. لكن عند فهم التصميم يجب أن تسأل سؤالين منفصلين:
- من يحدد المسار الذي ستأخذه الـPacket؟
- من يقرر هل يُسمح لهذه الحركة بالعبور أصلًا؟
قد تكون الإجابة جهازين مختلفين، وقد تكون منصة واحدة تنفذ الوظيفتين.
Collision Domain وBroadcast Domain: أين يقع الفرق الحقيقي؟
يظهر هذان المصطلحان كثيرًا عند مقارنة Hub وSwitch وRouter، لكن بعض الشروحات القديمة تجعل الصورة أكثر بساطة مما ينبغي.
Collision Domain
التصادمات مرتبطة أساسًا ببيئات Ethernet المشتركة وHalf-Duplex. Hub يجعل الأجهزة المتصلة به تشترك في Collision Domain واحد. أما منفذ Switch المتصل Point-to-Point ويعمل Full-Duplex فلا يستخدم CSMA/CD ولا يفترض حدوث Ethernet Collisions في التشغيل الطبيعي.
Broadcast Domain
في Layer 2، تمثل VLAN عادةً Broadcast Domain مستقلة. لذلك عبارة «كل Switch هو Broadcast Domain واحد» ليست دقيقة إلا إذا كانت جميع المنافذ المعنية داخل VLAN واحدة ولم توجد آليات تقسيم أخرى.
Router أو Layer 3 Interface يفصل بين شبكات Layer 2 المختلفة ولا يقوم ببساطة بتمرير Ethernet Broadcast من شبكة محلية إلى أخرى كما يفعل Bridge داخل نفس نطاق Layer 2.
| الجهاز | Collision Domain | Broadcast Domain |
|---|---|---|
| Repeater | يمد نطاق Layer 1 المشترك | لا ينشئ حدًا جديدًا لـLayer 2 |
| Hub | مشترك بين أجهزته | لا يفصل Broadcast Domain |
| Bridge | يفصل مقاطع Ethernet | يمرر Broadcast داخل Bridging Domain |
| Switch | كل وصلة Switched مستقلة، وFull-Duplex لا تعتمد على التصادمات | عادةً Broadcast Domain لكل VLAN |
| Router | كل وصلة مستقلة | يفصل شبكات Layer 2 عند الحدود الموجهة |
| Access Point | Wi-Fi يستخدم وسطًا لاسلكيًا مشتركًا بآليات مختلفة عن Ethernet CSMA/CD | يعتمد على WLAN/VLAN وتصميم الشبكة |
ما الذي يقدمه كل جهاز للأمان؟
وجود جهاز شبكي أكثر ذكاءً لا يعني أن الشبكة أصبحت آمنة تلقائيًا. لكل جهاز دور مختلف:
- Hub: لا يوفر عزلًا ذكيًا لحركة Unicast ويجعل الوسط المشترك غير مناسب لتصميم حديث.
- Switch: يوجه Known Unicast وفق جدول MAC، لكنه ليس حدًا أمنيًا كاملًا. Broadcast وUnknown Unicast وبعض أنواع الحركة ما زالت تحتاج إلى التعامل معها، كما تعتمد الحماية على VLANs وإعدادات المنافذ وميزات الجهاز.
- Router: يفصل شبكات IP ويوجه بينها، لكن مجرد وجود Routing لا يعني وجود سياسة أمنية تمنع الاتصالات غير المرغوبة.
- Access Point: يعتمد أمانه على تصميم WLAN والمصادقة والتشفير وتقسيم شبكات الضيوف والعملاء وإدارة الجهاز.
- Firewall: هو العنصر المخصص لتطبيق سياسة مرور أمنية، لكن فعاليته تتوقف على صحة القواعد والتحديث والمراقبة ومكانه في التصميم.
ولهذا لا يصح الاعتماد على عبارة مثل «Switch يمنع Sniffing» أو «Router يحمي الشبكة». هذه الأجهزة تغيّر طريقة انتقال البيانات وتتيح أدوات للعزل والتحكم، أما الحماية الفعلية فتأتي من تصميم متكامل وسياسات وإعدادات صحيحة.
كيف تختار الجهاز الذي تحتاجه؟
| ما الذي تريد فعله؟ | الجهاز المناسب غالبًا |
|---|---|
| إضافة أجهزة Ethernet سلكية إلى LAN | Switch |
| نقل البيانات بين Subnets أو شبكات IP مختلفة | Router أو Layer 3 Switch حسب التصميم |
| ربط الشبكة الداخلية بالإنترنت | Edge Router أو Gateway مناسب |
| توفير Wi-Fi لشبكة موجودة | Access Point |
| فرض قواعد تسمح بحركة معينة وتحجب أخرى | Firewall |
| ربط مقطعين على Layer 2 | وظيفة Bridge، وغالبًا ينفذها Switch أو منصة أخرى حديثة |
| بناء Ethernet LAN جديدة | Switch بدل Hub |
لماذا يبدو «الراوتر المنزلي» وكأنه يفعل كل شيء؟
هذه أكثر نقطة تسبب ارتباكًا للمبتدئين. الجهاز الموجود بجانبك في المنزل قد يحتوي في صندوق واحد على:
- Router يربط شبكتك بشبكة المزود.
- Ethernet Switch للمنافذ السلكية.
- Wireless Access Point للـWi-Fi.
- DHCP Server لتوزيع إعدادات الشبكة على الأجهزة.
- وظائف Firewall وNAT.
- وفي بعض أجهزة المزود قد تُدمج أيضًا وظائف خاصة باتصال الخدمة، بينما تكون وحدة Modem أو ONT جهازًا منفصلًا في تجهيزات أخرى.
لهذا لا تحاول معرفة وظيفة جهاز الشبكة من شكله الخارجي فقط. الجهاز الفيزيائي الواحد قد ينفذ عدة أدوار منطقية في الوقت نفسه.
الخلاصة: لا تحفظ الجهاز، افهم القرار الذي يتخذه
أسهل طريقة للتفريق بين أجهزة الشبكات هي سؤال: ما المعلومات التي يستطيع الجهاز فهمها، وما القرار الذي يتخذه بناءً عليها؟
- Repeater يتعامل مع الإشارة.
- Hub يكرر الإشارة عبر منافذه ولا يتعلم عناوين MAC.
- Bridge يتعلم MAC ويطبق Bridging بين مقاطع Layer 2.
- Switch يطبق هذه الفكرة على نطاق أكبر ويربط أجهزة LAN بكفاءة.
- Router يستخدم IP وRouting Table لنقل Packets بين الشبكات.
- Access Point يوفر اتصال Wi-Fi ويربط العملاء بالشبكة المناسبة.
- Firewall يطبق سياسة أمنية على حركة المرور ولا ينبغي حصره في طبقة OSI واحدة.
عندما تفهم هذه القرارات، يصبح الفرق بين Hub وSwitch وRouter وAccess Point وFirewall منطقيًا بدل أن يكون مجموعة تعريفات للحفظ، كما يصبح تحليل أي شبكة حقيقية أسهل حتى عندما يجمع جهاز واحد عدة وظائف في منصة واحدة.