الشبكة المحلّية (LAN): المحوّل والكابلات وكيف تتحاطب أجهزتك

في المقال السابق عن «TCP/IP» رأيتَ المحرّك الذي يُعنوِن البيانات ويوصّلها موثوقة. لكن هذا كلّه برمجيات تجري على أسلاك وموجات حقيقية، وتلك الأسلاك تبدأ من أصغر شبكة تلمسها كل يوم: شبكتك المنزلية أو شبكة مكتبك. هذه هي «الشبكة المحلّية» (LAN)، وهي اللبنة التي يُبنى منها الإنترنت كلّه.

في هذا المقال أفتح الشبكة المحلّية من الداخل: ما تعريفها بدقّة، وما المكوّنات التي تصنعها (المحوّل ونقطة الوصول والكابلات)، والفرق بين السلكيّ واللاسلكيّ مع جيل الواي فاي الحديث، ثمّ الآلية الأنيقة التي تجد بها الأجهزة بعضها وتتحاطب داخل الشبكة، وأخيرًا أين تنتهي الشبكة المحلّية ويبدأ العالم الخارجي.

ما الشبكة المحلّية (LAN)؟

الشبكة المحلّية مجموعة من الأجهزة مترابطة ضمن رقعة جغرافية محدودة: منزل، أو مكتب، أو مبنى، أو حرم جامعيّ. وكلمة «محدودة» هي سمتها الفارقة، ومنها تأتي خصائصها كلّها: لأن المسافات قصيرة، تكون السرعة عالية وزمن الاستجابة ضئيلا، وتكون الشبكة عادةً تحت إدارة واحدة تملكها وتضبط أمنها.^[1]

والغرض منها أمران: مشاركة الموارد، والتواصل المحلّي السريع. ففي بيتك تربط شبكة الواي فاي هاتفك وحاسوبك وتلفازك بـاشتراك إنترنت واحد من مزوّد الخدمة، وتتيح أن تطبع من حاسوبك على طابعة في غرفة أخرى أو تبثّ فيديو إلى التلفاز دون أن يمرّ شيء بالإنترنت أصلًا. وفي المكتب تشارك الملفّات على خادم واحد بدل البريد، ويستعمل القسم كلّه طابعة واحدة، وقد يضاف «مخزّن شبكيّ» (NAS) يحفظ ملفّات الجميع ونسخها الاحتياطية في مكان واحد. وكلّ هذا يجري بسرعات محلّية عالية (الجيجابت في الثانية شائع اليوم، ويتوسّع الأسرع منه) تفوق سرعة اتصالك بالإنترنت غالبًا، فالنقل بين جهازين في بيتك أسرع من تنزيل الملفّ نفسه من الشبكة. وحين تكبر لتغطّي مبنى أو حرما، تربط آلاف الأجهزة بإدارة مركزية للأمان والصلاحيات.

وهي حلقة في سلسلة من الأحجام: أصغر منها «الشبكة الشخصية» (PAN) كاتصال سمّاعتك بهاتفك، وأكبر منها «شبكة المدينة» (MAN) التي تربط مبانيَ متفرّقة في مدينة واحدة. فحين تتجاوز الرقعةُ المحدودة فتمتدّ بين المدن والدول، لم تَعُد الشبكة محلّية، بل صارت «شبكة واسعة» (WAN)، ولها مقالها لاحقًا في هذه السلسلة. أمّا الآن فالحديث في الرقعة الصغيرة.

المكوّنات: ما الذي يصنع الشبكة المحلّية

تتكوّن الشبكة المحلّية من قطع قليلة، كلّ منها له دور واضح. ولإدراك كيف تعمل، لا بدّ من معرفة دور كلّ قطعة. ويجمع هذه التقنيات عائلةُ معايير «IEEE 802»: الإيثرنت السلكيّ (802.3)، والواي فاي (802.11)، ووسم الشبكات الافتراضية (802.1Q)؛ وهي ما يجعل تجهيزات الشركات المختلفة تتفاهم على شبكة واحدة.

المحوّل (Switch): منظّم المرور الداخلي

المحوّل هو قلب الشبكة المحلّية السلكية. وظيفته أن يوصّل البيانات من الجهاز المرسِل إلى الجهاز المقصود وحده، دون أن يزعج البقيّة. وليُدرك قيمته، تخيّل سلفه القديم «الموزّع» (Hub): كان يكرّر كل رسالة على كل المنافذ، فتصل إلى الجميع ويتجاهلها غير المقصود، كمن يصيح في غرفة مزدحمة. وهذا يهدر السعة ويسبّب التصادمات حين يتكلّم جهازان معا.

المحوّل أذكى من ذلك. فهو يبني «جدول عناوين MAC» يتعلّم منه أيّ جهاز متّصل بأيّ منفذ: حين يصله إطار يقرأ عنوان الوجهة الفيزيائي، فيبحث في جدوله، فيمرّر الإطار إلى المنفذ المعنيّ حصرا. ولهذا أثران: كلّ منفذ يصير «نطاق تصادم» مستقلّا فلا تزاحم، ويعمل الاتصال باتجاهين معا (Full-Duplex) بكامل السرعة. بهذا صار المحوّل العمود الفقري لأيّ شبكة محلّية سلكية حديثة.

والمحوّلات نوعان: «غير مُدارة» تُوصَل فتعمل دون ضبط، تكفي البيت والمكاتب الصغيرة؛ و«مُدارة» تتيح ضبط الشبكات الافتراضية وأولويّات المرور والمراقبة، وهي خيار المؤسّسات. ويتعلّم المحوّل عناوين MAC ديناميكيّا ثمّ يُسقط ما لم يُستعمل منها بعد مدّة ليبقى جدوله حديثًا. ولأن وصل محوّلَين بحلقة مغلقة قد يُغرق الشبكة ببثّ لا ينتهي، يستعمل بروتوكول «الشجرة الممتدّة» (STP) الذي يكتشف الحلقات ويعطّل الوصلة الزائدة تلقائيّا، فيحفظ الشبكة من الانهيار.

نقطة الوصول (Access Point) والواي فاي

نقطة الوصول هي الجسر بين العالم السلكيّ واللاسلكيّ: تحوّل الإشارات الرقمية في الكابل إلى موجات راديوية تلتقطها الأجهزة، والعكس. في المؤسّسات تُوزَّع نقاط وصول كثيرة في أنحاء المبنى لتغطية متّصلة، أمّا في البيت فهذه الوظيفة مدمجة غالبًا داخل علبة «الراوتر» الواحدة.

الكابلات (Ethernet): شرايين الشبكة

الكابلات هي ما ينقل البيانات في الشبكات السلكية، وفق معيار الإيثرنت (IEEE 802.3).^[2] ورغم انتشار الواي فاي، يبقى السلك الخيار الأقوى: سرعة أعلى وأثبت، وزمن استجابة أقلّ بكثير (وهو ما يهمّ في الألعاب ومكالمات الفيديو)، ومناعة من التداخل والعوائق، وأمان أعلى إذ يلزم وصول ماديّ للكابل.

وتأتي الكابلات فئات تتصاعد سعتها: Cat5e يكفي للجيجابت في الثانية، وCat6/6a يبلغ 10 جيجابت، وCat8 يصل إلى 25 أو 40 جيجابت على مسافات قصيرة في مراكز البيانات. والحدّ العمليّ لكابل الإيثرنت النحاسي نحو 100 متر، وما تجاوز ذلك أو احتاج سعة أكبر يُترك للألياف الضوئية. وكلّ جهاز يتّصل عبر «بطاقة شبكة» (NIC) تحمل عنوان MAC فريدا محفورا فيها من المصنع.

وزمن الاستجابة هو ما يجعل السلك مُفضَّلا للمهامّ الحسّاسة. وهو ما يُعرف بـ«Ping»: الوقت الذي تستغرقه حزمة صغيرة لتذهب وتعود؛ فكلّما قلّ، استجاب اتصالك أسرع، وهذا ما يمنع التأخّر المزعج بين حركتك وظهورها في اللعبة، أو بين الصوت والصورة في المكالمة.

وللكابل فائدة إضافية ذكية: «الطاقة عبر الإيثرنت» (PoE)، إذ يحمل السلك نفسه الكهرباء مع البيانات. فتُركَّب نقطة وصول أو كاميرا مراقبة أو هاتف عمل في السقف بسلك واحد، دون الحاجة إلى مأخذ كهرباء قريب، وهو ما يبسّط تمديد الشبكات في المباني تبسيطا كبيرا.

اللاسلكيّ مقابل السلكيّ، وأجيال الواي فاي

الشبكة المحلّية اللاسلكية (WLAN) تستبدل بالكابل موجات الواي فاي، فتربح المرونة وحرّية الحركة وسهولة التوسّع: يكفي كلمة مرور لإضافة جهاز، دون تمديد أسلاك في الجدران. وهذا ما يجعلها الخيار الطبيعيّ للهواتف والأجهزة اللوحية وأجهزة إنترنت الأشياء.

لكن للواي فاي ثمنه: وسط مشترك يتزاحم عليه الجميع، يتأثّر بالجدران وبشبكات الجيران وبالأجهزة المجاورة. ولأنه وسط مشترك، تتناوب الأجهزة على الهواء وتتقاسم السعة، بخلاف منفذ المحوّل المخصّص لجهاز واحد بكامل الاتجاهين؛ ولهذا تشعر بالشبكة السلكية أثبت كلّما كثُرت الأجهزة على الواي فاي. وقد قطعت أجياله شوطا كبيرا في معالجة ذلك. فالواي فاي 6 (802.11ax) حسّن الكفاءة في الزحام، ثمّ فتح الواي فاي 6E نطاق التردّد الجديد عند ستة جيجاهرتز، وهو نطاق نظيف أقلّ ازدحاما. وجاء الواي فاي 7 (802.11be) بقنوات أعرض تبلغ 320 ميغاهرتز وتعديل أكثف، وبخاصّية «التشغيل متعدّد الوصلات» التي تستعمل أكثر من نطاق معا، فترتفع السرعات النظرية إلى عشرات من الجيجابت.^[4]

والجيل التالي يكسر التوقّع: الواي فاي 8 (802.11bn) لا يطلب رقما أعلى في السرعة القصوى، وإنّما ثباتا. فأهدافه المعلنة زيادة نحو الربع في الإنتاجية على المدى البعيد، وخفض نحو الربع في نتوءات التأخير، وخفض مثله في فقد الحزم، ومعها يصير WPA3 إلزاميّا لا اختياريّا. ويُنتظَر انتشاره في المؤسّسات بين 2027 و2028.^[6] وهذا تحوّل في السؤال نفسه: من «كم تبلغ السرعة القصوى؟» إلى «هل تبقى السرعة كما هي وأنت تتحرّك في البيت؟».

ويفيد أن تعرف فرق النطاقات الثلاثة: تردّد 2.4 جيجاهرتز يصل أبعد ويخترق الجدران لكنه مزدحم وأبطأ، و5 جيجاهرتز أسرع لكن مداه أقصر، و6 جيجاهرتز الأحدث هو الأنظف والأسرع وأقصرها مدى. ولهذا لا تُبنى الشبكات الجادّة على نوع واحد، بل تكون «هجينة»: عمود فقريّ سلكيّ ثابت للأجهزة الراسخة والخوادم، وأطراف لاسلكية مرنة لما يتنقّل.

بنية الشبكة: كيف تترتّب الأجهزة وتتوزّع الأدوار

للشبكة شكل يصف كيف تتّصل أجهزتها، يُسمّى «الطوبولوجيا». وقد جرّبت الشبكات قديمًا أشكالا مثل «الناقل» (سلك واحد يتشاركه الجميع) و«الحلقة»، لكنّها اندثرت لهشاشتها: عطب واحد يوقف الكلّ. واستقرّ الأمر اليوم على الشكل «النجميّ»: كلّ جهاز بوصلة مستقلّة إلى محوّل مركزيّ. ميزته أن عطب وصلة لا يؤثّر في غيرها، وأن التشخيص أسهل. أمّا في الواي فاي فتنتشر شبكات «الميش» (Mesh) التي توزّع عدّة نقاط تتعاون لتغطّي البيت كلّه بإشارة واحدة متّصلة.

وإلى جانب الشكل، هناك نموذج توزيع الأدوار. في البيوت والمكاتب الصغيرة يسود نموذج «الندّ للندّ» (Peer-to-Peer): أجهزة متكافئة تتشارك مباشرةً دون مركز. أمّا في المؤسّسات فيسود نموذج «العميل والخادم» (Client-Server): خادم مركزيّ يحفظ الملفّات والحسابات والصلاحيات، وتطلب منه الأجهزة ما تحتاج. الأول أبسط وأرخص، والثاني أقوى في الإدارة والأمان والنسخ الاحتياطي حين تكثر الأجهزة.

كيف تجد الأجهزة بعضها: MAC وARP والتبديل

لكلّ جهاز على الشبكة عنوانان يعملان في مستويين، وقد مرّ بك أصلهما في مقالَي البروتوكولات وTCP/IP. الأول عنوان MAC: عنوان فيزيائيّ ثابت محفور في بطاقة الشبكة، «مسطّح» لا يدلّ على موقع، يستعمله المحوّل للتسليم داخل الشبكة المحلّية. والثاني عنوان IP: عنوان منطقيّ يدلّ على الموقع، يستعمله التوجيه بين الشبكات. وداخل الشبكة المحلّية، التسليم الفعليّ يجري بعنوان MAC.

وهنا تظهر مشكلة لطيفة: جهازك يعرف عنوان IP المحلّي لمن يريد مخاطبته، لكنّ التسليم يحتاج عنوان MAC. كيف يجسر الفجوة؟ ببروتوكول «تحليل العنوان» (ARP).^[3] فحين تطبع على طابعة عنوانها 192.168.1.25 ولا يعرف حاسوبك عنوانها الفيزيائي، يبثّ سؤالا إلى كل أجهزة الشبكة: «من يملك 192.168.1.25؟». تردّ الطابعة وحدها بعنوان MAC الخاص بها، فيخزّنه حاسوبك في ذاكرة مؤقتة، ثمّ يرسل البيانات إلى المحوّل موسومة بعنوان الطابعة الفيزيائي، فيمرّرها المحوّل إلى منفذها وحده. عمليّة تتمّ في أجزاء من الثانية، خفيّة تمامًا عنك.

شكل 1

ولاحظ أن سؤال ARP «بثّ» يصل إلى كل أجهزة الشبكة. وهذا يقود إلى مفهوم مهمّ: كل أجهزة الشبكة المحلّية تُشكّل «نطاق بثّ» واحدا، يصل إليها ما يُبَثّ فيه. وهذا مريح في شبكة صغيرة، لكنه يصير مشكلة حين تكبر، إذ يغرق البثُّ الشبكةَ كلّها. ومن هنا جاءت الحاجة إلى تقسيم الشبكة.

وعلى هذا البثّ نفسه يقوم سحر يوميّ آخر: اكتشاف الخدمات. فحين يظهر لك في الهاتف اسمُ الطابعة، أو يجد تطبيقُك تلفازا للبثّ إليه، فذلك غالبًا عبر «mDNS»: تُعلن الأجهزة عن نفسها وخدماتها على الشبكة المحلّية، فتجد بعضها بأسمائها لا بعناوينها الرقمية. هكذا تعمل تقنيات مثل الطباعة اللاسلكية والبثّ إلى الشاشة دون أن تكتب عنوانا واحدا. وهذه كلّها أمور تبقى داخل شبكتك المحلّية ولا تغادرها.

الشبكات الافتراضية (VLAN): شبكات داخل الشبكة

تخيّل مكتبا فيه محوّل واحد يربط حواسيب الموظّفين وضيوفا وكاميرات مراقبة وهواتف عمل على شبكة واحدة. كلّها في نطاق بثّ واحد، يرى بعضها بعضا، ويغرقها البثُّ معا. الحلّ ليس شراء محوّلات منفصلة، بل تقسيم المحوّل الواحد منطقيّا إلى عدّة شبكات معزولة: هذه هي «الشبكة المحلّية الافتراضية» (VLAN).^[5]

تعمل عبر «وسم» يُضاف إلى الإطارات (معيار 802.1Q) يحدّد لأيّ شبكة افتراضية ينتمي كلّ إطار، فيعزل المحوّل المجموعات بعضها عن بعض كأنّها على أجهزة مختلفة. والفائدة مزدوجة: أمان، إذ لا يرى الضيوف شبكة الموظّفين؛ وأداء، إذ يصير لكلّ شبكة افتراضية نطاق بثّ أصغر. وحين تحتاج مجموعتان أن تتحاطبا، يمرّ ذلك عبر موجِّه أو محوّل من الطبقة الثالثة. وأنت ترى صدى هذا في بيتك: «شبكة الضيوف» في راوترك ليست إلّا تطبيقا مبسّطا للفكرة نفسها، يعزل أجهزة الزوّار عن أجهزتك.

ولتصفية العناوين اليوم عائق أكبر من سهولة الانتحال: جهازك نفسه يغيّر عنوانه بالقصد. فقد صارت الهواتف والحواسيب تولّد عنوان MAC عشوائيّا لكلّ شبكة تتّصل بها، حماية لصاحبها من أن يُتعقَّب بين الأماكن بعنوان ثابت.^[7] فلائحة تسمح بعنوان بعينه لا تعرف الجهاز أصلًا في زيارته التالية.

ولهذا التغيّر ثمن تلمسه في بيتك. فالقيود المضبوطة على جهاز طفل بعنوانه تسقط حين يتغيّر العنوان، وقد يستنفد الموجّه مخزون عناوينه لأنّه يرى كلّ زيارة جهازا جديدا، وتتعثّر خدمات المنزل الذكيّ التي تعرف صاحبها من عنوان جهازه.^[7] والمواصفة تعدّ هذا كلّه أثرا معروفا موصوفا، لا خللا في جهازك.

فما البديل؟ أن تبني السياسة على الشبكة لا على الجهاز: اجعل لأجهزة الأطفال أو لأجهزة إنترنت الأشياء شبكة منفصلة، شبكة ضيوف أو شبكة افتراضية كما مرّ بك، ثمّ اضبط القيود على الشبكة كلّها. فعنوان الشبكة لا يتغيّر، وعنوان الجهاز يتغيّر. ومن أراد استثناء جهاز بعينه، فأكثر الأنظمة تتيح إيقاف العشوَنة لشبكة واحدة موثوقة، وذلك هو الصواب: استثناء تعلنه أنت، لا سياسة تخمّن.

شكل 2

وهذا التقسيم نفسه هو أوّل أدوات أمن الشبكة المحلّية. فعزل الأجهزة في شبكات افتراضية يمنع جهازا مخترقا واحدا (كاميرا إنترنت أشياء ضعيفة مثلًا) من بلوغ بقيّة الشبكة. ويبقى الأمن الأهمّ ماديّا: من يصل إلى منفذ في الجدار أو إلى المحوّل يصل إلى الشبكة، ولهذا تُحفَظ تجهيزات الشبكة في غرف مقفلة. أمّا حِيَل مثل تصفية عناوين MAC فمساعِدة لا أكثر، إذ يسهل انتحال العنوان، والاعتماد الحقيقيّ على التشفير والتقسيم. وعلى الجانب اللاسلكيّ، حمايةُ الواي فاي اليوم معيار WPA3، وهو يشفّر الاتصال بين الجهاز ونقطة الوصول، فلا يكفي التقاط الإشارة من الهواء لقراءة ما يمرّ فيها. ومجموع هذا (تقسيم منطقيّ، وتشفير قويّ، وضبط ماديّ) هو ما يجعل الشبكة المحلّية موثوقة.

على أنّ لهذه الحماية شرطا يُغفَل عنه. فأكثر الشبكات المنزلية تعمل بنمط «انتقاليّ» يقبل WPA3 وWPA2 معا بكلمة المرور نفسها، كي لا تتعطّل الأجهزة القديمة. وقد أظهر ماثي فانهوف وإيال رونين أنّ هذا النمط يفتح باب «الإنزال»: يرفع المهاجم نقطة وصول مزيّفة باسم شبكتك لا تقبل إلّا WPA2، فيهبط إليها جهازك وهو يحسبها شبكتك، فيلتقط المهاجم المصافحة ثمّ يهاجم كلمة المرور في راحته على جهازه.^[9] فإن استغنيت عن أجهزتك القديمة فأغلق النمط الانتقاليّ واقتصر على WPA3، وإن لم تستغنِ فاجعل كلمة المرور طويلة لا تُخمَّن.

وهذه هي الحيلة نفسها التي مرّت بك في هذه السلسلة مرّتين قبل الآن: ترقية تقبل النزول إلى ما دونها، فيُجبرها من في الوسط على النزول. رأيتَها في HTTPS مع ترويسة HSTS، ورأيتَها بين خوادم البريد مع STARTTLS، وهذه ثالثتها. والقاعدة واحدة: التوافق مع القديم يكلّف أمنا، وثمنه لا يُدفَع إلّا بأن تُعلن أنّك لا تقبل القديم.

حافّة الشبكة: أين تنتهي LAN

كلّ ما مرّ بك (المحوّل وعناوين MAC وARP والشبكات الافتراضية) يجري داخل الشبكة المحلّية. لكن ماذا حين تريد بياناتك أن تغادر، إلى موقع على الإنترنت مثلًا؟ هنا يتسلّم جهاز واحد المهمّة: «الموجِّه» (Router)، وهو حافّة الشبكة وبوّابتها إلى الخارج. فبينما يعمل المحوّل داخل شبكة واحدة بعناوين MAC، يعمل الموجِّه بين الشبكات بعناوين IP، ويقوم بمهامّ مثل ترجمة العناوين (NAT) وتوزيعها (DHCP).

ويتجلّى هذا الحدّ في آلية لطيفة: حين يكون هدفك داخل الشبكة، يضع جهازك على الإطار عنوان MAC الهدف مباشرةً. أمّا حين يكون الهدف خارجها، فجهازك يعرف أنه لا يستطيع بلوغه مباشرةً، فيضع على الإطار عنوان MAC الخاصّ بالموجِّه (البوّابة الافتراضية)، ويترك له أمر الخروج. القاعدة بسيطة: ما كان محلّيًّا يُسلَّم بعنوان الجهاز، وما كان خارجيّا يُسلَّم إلى الباب. ومن هذا الباب أيضًا يحصل جهازك على عنوانه المحلّي تلقائيّا عبر DHCP لحظة انضمامه، فلا تضبط شيئا بيدك.

وفي البيت تجد هذه الأدوار الثلاثة مجموعة في علبة واحدة تُسمّى «الراوتر»: موجِّه يدير الاتصال بالخارج، ومحوّل صغير بمنافذ، ونقطة وصول تبثّ الواي فاي. لكنّ دور الموجِّه أوسع من أن يُختصر في فقرة، وهو عالم قائم بذاته أفتحه في المقال التالي.

جرّبه بنفسك: ما عنوانك المحلّيّ؟

كل ما وصفتُه عن العناوين المحلّية تراه على جهازك الآن. افتح الطرفية واكتب ipconfig على ويندوز أو ifconfig (أو ip a) على ماك ولينكس. سترى عنوان جهازك المحلّيّ، وغالبًا يبدأ بـ192.168 أو 10. (هذه نطاقات خاصّة بالشبكات المحلّية لا تُرى على الإنترنت)، وستجد أيضًا عنوان «البوّابة الافتراضية» وهو عنوان موجِّهك، الباب الذي يخرج منه كل ما يقصد العالم. جرّبه على هاتفك وحاسوبك، ولاحظ أنهما يتشاركان البداية نفسها لأنهما في الشبكة نفسها.

وسيلفت نظرك في المخرج سطر لم يمرّ ذكره: عنوان يبدأ بـfe80. هذا عنوان IPv6 «محلّيّ للوصلة»، يصنعه جهازك لنفسه دون أن يطلبه من أحد، ولا يخرج من شبكتك المحلّية أبدًا.^[8] فلكلّ واجهة في جهازك اليوم عنوانان على الأقلّ: عنوان IPv4 خاصّ منحه الموجّه، وعنوان محلّيّ للوصلة صنعه الجهاز بنفسه. وبه تتحاطب الأجهزة قبل أن يوزّع عليها أحد عنوانا، وعليه يقوم كشف الجوار في IPv6. فإن رأيته فاعلم أنّ شبكتك المحلّية تتكلّم IPv6 في داخلها، وإن كان اتصالك بالخارج ما زال على IPv4.

من الغرفة إلى الباب

هذه هي الشبكة المحلّية: رقعة صغيرة سريعة، يربط محوّلُها الأجهزةَ بعناوينها الفيزيائية، وتمدّ كابلاتُها وموجاتُها شرايينها، ويجد بعضها بعضا عبر ARP، وتقسّمها الشبكات الافتراضية لأمان وكفاءة. إنها الطابق الأرضي من بناء الإنترنت، والوحدة التي تتكرّر ملايين المرّات لتصنع الشبكة العالمية. ومنها يبدأ مسارُ كل بايت يغادر جهازك، وإليها يعود كلُّ ردّ يصلك.

لكنّ كل شبكة محلّية جزيرة، ما لم يربطها بالعالم جهاز يقف على حافّتها ويعرف كيف يخاطب ما وراءها. ذلك الجهاز هو الموجِّه، وهو موضوع المقال التالي: «الموجِّه (Router): كيف يجد كلّ طرد طريقه».

المصادر

1. AWS: الفرق بين LAN وWAN. تعريف الشبكة المحلّية ونطاقها ومكوّناتها.
2. Wikipedia: Ethernet (IEEE 802.3). معيار الشبكات السلكية وفئات الكابلات وسرعاتها.
3. IETF: RFC 826: Address Resolution Protocol (ARP). ربط عنوان IP بعنوان MAC داخل الشبكة المحلّية.
4. Cisco: Wi-Fi 6 وWi-Fi 6E وWi-Fi 7. الأجيال والنطاقات (2.4 و5 و6 جيجاهرتز) والسرعات.
5. Wikipedia: VLAN (IEEE 802.1Q). تقسيم الشبكة منطقيّا والوسم وعزل نطاقات البثّ.
6. Network World: Wi-Fi 8 is closer than you think: here’s what you need to know. أهداف الواي فاي 8 المعلنة في الثبات لا في السرعة القصوى، وإلزام WPA3، والانتشار المتوقّع بين 2027 و2028.
7. IETF: RFC 9797: Randomized and Changing MAC Addresses: Context, Network Impacts, and Use Cases. عشونة عنوان MAC حماية للخصوصية، وما تكسره: القيود المبنيّة على العنوان، ومخزون عناوين DHCP، وتعرّف خدمات إنترنت الأشياء على الجهاز.
8. IETF: RFC 4291: IP Version 6 Addressing Architecture. العنوان المحلّيّ للوصلة في المدى fe80::/10، ونطاق صلاحيّته المحصور في الوصلة الواحدة.
9. Mathy Vanhoef and Eyal Ronen: Dragonblood: Analyzing the Dragonfly Handshake of WPA3 and EAP-pwd. هجوم الإنزال على النمط الانتقاليّ: إجبار الجهاز على WPA2 بنقطة وصول مزيّفة، ثمّ مهاجمة كلمة المرور على المصافحة الملتقطة.

الصور الشيئيّة في هذا المقال، المحوّل والكابل ونقطة الوصول، شواهد مولَّدة محلّيًّا بنموذج FLUX.2 klein، لا صورتان فوتوغرافيّتان لجهاز بعينه. وقد سُجِّلت بذرة كلّ منهما وموصفها كاملا في سجلّ الشواهد داخل القالب، على قاعدة الإسناد التي يقوم عليها هذا الموقع: لا صورة بلا نسب.