اگر دنیای IT را یک ساختمان بلندمرتبه در نظر بگیریم، Network+ فونداسیون و زیربنای این ساختمان است. بدون درک دقیق نحوه جابهجایی بستههای داده، مفاهیمی مثل امنیت، ترید در بازارهای جهانی، یا مدیریت سرورهای لینوکسی، فرقی با جادوگری نخواهند داشت. در این مقاله، عمیقترین مفاهیم شبکه را کالبدشکافی میکنیم.
۱. کالبدشکافی مدل OSI؛ زبان مشترک تمام دستگاهها
مدل OSI (Open Systems Interconnection) صرفاً یک تئوری خشک کلاسی نیست. این مدل ۷ لایهای، استانداردی است که اجازه میدهد یک لپتاپ ایسر با سیستمعامل اوبونتو، با یک سرور در آمستردام یا یک روتر میکروتیک صحبت کند.
لایه ۱ و ۲ (Physical & Data Link): اینجا جایی است که کابلهای شبکه، فیبر نوری و سیگنالهای وای-فای وارد عمل میشوند. در لایه دو، مفهوم MAC Address را داریم؛ آدرس فیزیکی که روی کارت شبکه شما حک شده و هرگز تغییر نمیکند. سوئیچها در این لایه با استفاده از جدول CAM میفهمند هر دستگاه کجاست.
لایه ۳ (Network): قلمرو IP و روترها. در این لایه است که تصمیم گرفته میشود یک بسته داده از کدام مسیر (مثلاً از طریق یک تونل یا اینترانت ملی) عبور کند تا به مقصد برسد.
لایه ۴ (Transport): مدیریت ترافیک. اینجا دو پروتکل مشهور داریم: TCP (دقیق و وسواسی که مطمئن میشود داده سالم رسیده) و UDP (سریع و بیخیال که برای گیم و ویدیو کنفرانس عالی است).
لایه ۵ تا ۷: لایههایی که با نرمافزار و نمایش داده به کاربر (مثل پروتکلهای HTTP یا DNS) سروکار دارند.
۲. استراتژی آدرسدهی و مدیریت زیرشبکه (Subnetting)
در شبکه، ما فقط با وصل کردن کابل کارمان تمام نمیشود. مدیریت آدرسهای IP قلب تپنده مدیریت شبکه است.
Subnetting چیست و چرا حیاتی است؟ فرض کنید در یک شرکت ۱۰۰۰ سیستم دارید. اگر همه در یک شبکه باشند، ترافیک “Broadcast” شبکه را فلج میکند. با سابنتینگ، ما شبکه را به قطعات کوچکتر تقسیم میکنیم. این کار هم امنیت را بالا میبرد (مثلاً بخش مالی نمیتواند سیستمهای بخش فروش را ببیند) و هم سرعت شبکه را.
تفاوت Public IP و Private IP: شما در شبکه داخلی خود آدرسهای محلی دارید (مثل 192.168.1.1) اما برای دیدن جهان بیرون، روتر شما از NAT استفاده میکند تا تمام آن آدرسها را پشت یک آیپی معتبر جهانی مخفی کند.
۳. سختافزارهای استراتژیک؛ از سوئیچ تا گیتوی
یک ادمین شبکه باید بداند چه زمانی از چه قطعهای استفاده کند:
VLAN (Virtual LAN): یکی از مهمترین مباحث Network+. شما میتوانید روی یک سوئیچ فیزیکی، چندین شبکه مجازی کاملاً مجزا بسازید. این یعنی صرفهجویی در هزینه و افزایش خیرهکننده امنیت.
روتر (Router) و مسیرهای استاتیک/داینامیک: روتر فقط اینترنت پخش نمیکند. روتر وظیفه دارد جداول مسیریابی (Routing Tables) را مدیریت کند. در پروژههای پیشرفته، شما باید بدانید چطور ترافیک را بین سرورهای مختلف (مثلاً بین یک VPS در فنلاند و یک سرور داخلی) هدایت کنید.
Access Point: در شبکههای وایرلس مدرن، مدیریت پهنای باند و کانالهای فرکانسی برای جلوگیری از تداخل (Interference) یک مهارت کلیدی است.
۴. پروتکلهای زیرساختی؛ موتورهای محرک شبکه
بدون این پروتکلها، شبکه فقط مجموعهای از آهنآلات است:
DNS (Domain Name System): تبدیل نامهای خوانا (google.com) به اعداد (IP). یادگیری نحوه کار DNS و کش کردن آن، تاثیر مستقیمی روی سرعت باز شدن سایتها دارد.
DHCP: پروتکلی که از دردسر ست کردن دستی IP روی تکتک گوشیها و لپتاپها نجاتتان میدهد.
ICMP: همان چیزی که وقتی دستور ping را میزنید، به شما میگوید آیا مقصد زنده است یا خیر.
۵. عیبیابی (Troubleshooting)؛ هنر یک مهندس شبکه
بخش بزرگی از Network+ به شما یاد میدهد وقتی “اینترنت قطع است” یا “سرور در دسترس نیست”، مثل یک کارآگاه عمل کنید:
بررسی فیزیکی: لینکها برقرارند؟
تست لایه ۳: آیا IP پینگ میشود؟
بررسی پورتها: آیا سرویس روی پورت مورد نظر (مثلاً ۸۰ برای وب یا ۲۲ برای SSH) باز است؟
بررسی مسیر: استفاده از tracert یا mtr برای پیدا کردن نقطهای که بسته داده در آنجا متوقف شده است.
فهرست
