- عشر دقائق: كيبل Cat ونقطة الجدار ومخطط النجمي على السبورة.
- عشر دقائق: ipconfig أو تفاصيل الواي فاي، ثم العنوان العام من المتصفح.
- عشر دقائق: ping للبوابة ثم لموقع، وtracert لثلاث قفزات ثم إيقاف.
- عشر دقائق: nslookup لاسم واحد.
- الباقي: تعديل مخطط الكلية في أداة الرسم، وجملة أثر لكل صندوق.
تطبيق في الحصة
ما يُنفَّذ باليد، وما يُوقف عند الشرح
هذه الصفحة ليست شريحة نظرية. هي ترتيب العرض العملي على أجهزة تملكونها. إن كانت الكلية تقفل موجه الأوامر، ابدأ بالهاتف والرسم واترك الأمر حتى يفتحه مختبر مسموح.
عناوين
العنوان الخاص والعنوان العام على جهاز المختبر
- على ويندوز اضغط مفتاح ويندوز واكتب cmd ثم Enter. إن مُنع الأمر، انتقل إلى هاتفك في القسم التالي.
- اكتب ipconfig واضغط Enter. لا تضف مفاتيح أخرى في المرة الأولى.
- ابحث عن محول الواي فاي أو الإيثرنت المتصل. اقرأ ثلاثة أسطر: IPv4 Address، Subnet Mask، Default Gateway.
- اسأل الصف: هل يبدأ العنوان بـ 10 أو 192.168 أو 172.16 حتى 172.31؟ إذًا هو خاص من RFC 1918.
- اكتب ipconfig /all وأظهر خادم DNS ووصف المحول وعنوان MAC الفيزيائي. وضّح أن MAC للجهاز وأن IP قد يتغير.
- افتح المتصفح وابحث: what is my ip. قارن الرقم بالعنوان الخاص. هذا هو عنوان الموجّه أمام المزود، وترجمة NAT هي سبب الاختلاف.
اختبار المسار
ping يثبت أن الجهاز يرد، وtracert يُظهر القفزات
- من الموجه نفسه اكتب ping ثم مسافة ثم عنوان البوابة الذي ظهر قبل قليل، مثل ping 192.168.1.1
- الرد مع زمن بالملي ثانية يعني أن الطريق إلى الموجّه حي. «انتهت مهلة الطلب» يعني أن البوابة لا ترد أو أن العنوان خطأ.
- ثم ping www.google.com. إن نجحت البوابة وفشل الاسم، شكّك في DNS أو في الحجب لا في الكيبل.
- اختر جهازًا في الصف لا يرد على ping. قل جملة الكتاب: بعض الأجهزة تسكت لأن الرد يخبر الغريب أنها تعمل. السكوت ليس إخفاءً كاملًا إن كان الموقع مفتوحًا على المنفذ 443.
- اكتب tracert www.google.com. كل سطر موجّه في الطريق. بعد ثلاث أو أربع قفزات اضغط Ctrl+C. لا تتركوا الأمر يعمل حتى النهاية إن كان بطيئًا.
الأسماء
nslookup يحوّل الاسم إلى رقم أمامهم
- في موجه الأوامر اكتب nslookup www.amazon.ae
- اقرأ عنوان الخادم الذي أجاب (غالبًا بوابة الكلية أو مزودها) ثم العناوين المعادة للموقع.
- بدّل الاسم إلى موقع الكلية إن كان لها موقع. اربط الخطوات الست التي في شريحة DNS: أنتم ترون آخر النتيجة لا كل الخوادم الجذرية.
- إن كان PowerShell متاحًا فالأمر البديل Resolve-DnsName www.amazon.ae يعرض النوع والعنوان.
سجلات
جدار ويندوز وعارض الأحداث كما يطلب الكتاب
- ابحث عن Windows Defender Firewall with Advanced Security أو شغّل wf.msc. قد يطلب صلاحية معلم.
- من اليسار افتح Monitoring. أرهم أن السياسات النشطة منفصلة عن السجل.
- في خصائص السجل، فعّل تسجيل الحزم المرفوضة إن كانت السياسة تسمح. الكتاب ينبّه: بلا هذا الخيار يبقى الملف فارغًا.
- افتح ملف pfirewall.log من المسار الظاهر في النافذة. ابحث عن سطر DROP. فسّره: اتجاه، منفذ، عنوان. هذا أثر محاولة أو برنامج رُفض، وليس بالضرورة «اختراقًا ناجحًا».
- شغّل eventvwr. افتح Windows Logs ثم System. ابحث عن أحداث تتعلق بالشبكة أو إيقاف خدمة. قل: السجل ذاكرة المؤسسة حين يغيب الفني.
التقاط الحزم وفحص الثغرات
لا تجعلهما تمرين طلاب على شبكة الكلية. إن أردت توضيح التشفير على جهاز مختبر تملكه: افتح أداة الالتقاط المعتمدة لديكم على ذلك الجهاز فقط، وزر صفحة http تجريبية ثم صفحة https، وأظهر أن نص الصفحة الظاهرة في الأولى غير ظاهر كمحتوى في الثانية. أوقف الالتقاط فورًا. فاحص الثغرات يُذكر بوظيفته: يبحث عن تحديث ناقص على أجهزة المؤسسة وبإذن مكتوب. لا أوامر فحص في هذه الحصة.
الهاتف
شبكة البيت ونقطة الاتصال كما في شكلي الكتاب
- على أندرويد: الإعدادات، الشبكة والإنترنت، واي فاي، ترس الشبكة المتصلة، ثم متقدم أو تفاصيل.
- على آيفون: الإعدادات، واي فاي، زر المعلومات بجانب الشبكة.
- سجّلوا على السبورة: IP، القناع، البوابة، DNS. لا تصوّروا شاشة فيها اسم شبكة البيت وكلمة المرور.
- قارنوا بمدى 10.x في نقطة اتصال الهاتف ومدى 192.168.x في البيت كما فعل الكتاب. البوابة قد تكون أول عنوان أو آخره.
- بدّلوا بين واي فاي وبيانات الهاتف إن أمكن وأعيدوا القراءة. العنوان تغير، والجهاز هو هو.
مخطط
عدّلوا مخطط الكلية في برنامج رسم
- افتحوا https://app.diagrams.net أو مستند وورد، إدراج، أشكال.
- ارسموا مبدّل المختبر وأربعة حواسيب. هذا نجمي.
- أضيفوا خادمًا وموجّهًا وسحابة إنترنت ونقطة وصول كما في نشاط الكتاب والزر التفاعلي في ب1.
- إن كان هناك جناحان فارسموا مبدّلًا ثانيًا: نجمي موسّع. اكتبوا تحت الإدارة 192.168.20.0/24 وتحت المختبر 192.168.10.0/24 إن كانت هذه فكرتكم للعزل.
- بجانب كل صندوق جملة: ماذا يتوقف إن انقطع؟ من يمنع الضيف من عبوره؟
- احفظوا صورة. هذا دليل مهارة «تفسير المخطط وتعديله».
مشاركة مجلد إن سمحت سياسة المختبر
أنشئوا مجلدًا باسم تجربة-مشاركة على الجهاز المعلم. زر أيمن، خصائص، مشاركة. أضيفوا مستخدمًا واحدًا للقراءة. أظهروا أن حسابًا آخر لا يفتح المجلد. أزيلوا المشاركة قبل نهاية الحصة. لا تشاركوا مجلدًا فيه علامات أو بيانات طلاب.
حد الحصة
هذه الأشياء تُقال ولا تُنفَّذ
خارج النشاط
- تجربة حقن SQL على أي موقع، حتى «للتجربة».
- التقاط حزم على واي فاي المقهى أو شبكة الطلاب.
- فحص منافذ الكلية أو الإنترنت.
- تخمين كلمات واي فاي أو تجربة فك تشفير قديم.
- تشغيل خادم DHCP ثانٍ لرؤية ماذا يحدث.
- فتح سطح مكتب بعيد نحو الإنترنت.
بدل التنفيذ قولوا الأثر
الحقن يغيّر معنى أمر قاعدة البيانات فتُقرأ جداول زائدة، والحماية عدم لصق النص في الأمر. الالتقاط يرى غير المشفّر، والحماية HTTPS. الفحص بلا إذن تعدٍّ، والفحص بإذن يبحث عن تحديث ناقص. DHCP الغريب يضلّل البوابة، والحماية خادم عناوين واحد تعرفه الإدارة.