📘 فصل ۲: انواع شبکه‌ها از نظر وسعت جغرافیایی (How Big is Your Network?)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• انواع Networkها را بر اساس وسعت جغرافیایی تشخیص دهید.
• تفاوت‌های کلیدی LAN، WAN، MAN، CAN، PAN، WLAN و SAN را توضیح دهید.
• کاربرد هر نوع Network را در سناریوهای واقعی تحلیل کنید.
• مزایا و محدودیت‌های هر معماری را ارزیابی نمایید.

📍 ۲-۱. شبکه محلی (Local Area Network – LAN)

ویژگی‌های کلیدی:

• سرعت بالا: معمولاً با سرعت‌های ۱۰۰ مگابیت تا ۱۰۰ گیگابیت بر ثانیه
• تأخیر کم (Low Latency): به دلیل فاصله کوتاه بین دستگاه‌ها
• مالکیت خصوصی: معمولاً متعلق به یک سازمان یا فرد است
• هزینه پایین پیاده‌سازی: نسبت به Networkهای بزرگ‌تر

🏷️ مشخصه	📝 توضیح
محدوده جغرافیایی	تا چند کیلومتر (معمولاً یک ساختمان یا محوطه کوچک)
سرعت	بسیار بالا (۱۰/۱۰۰/۱۰۰۰ مگابیت تا ۱۰۰ گیگابیت)
تأخیر	بسیار کم (کمتر از ۱ میلی‌ثانیه)
مالکیت	خصوصی (سازمان یا فرد)
فناوری غالب	Ethernet با کابل‌های مسی یا فیبر نوری

⚠️ ۲-۲. محدودیت شبکه‌های محلی (What is the Problem?)

نتیجه این محدودیت:

• نمی‌توانید از یک LAN به LAN دیگر بروید.
• امکان دسترسی از راه دور به Dataها و منابع چاپ وجود ندارد.
• هر LAN به‌صورت جزیره‌ای جداگانه عمل می‌کند.

🌍 ۲-۳. شبکه گسترده (Wide Area Network – WAN)

ویژگی‌های کلیدی:

• اتصال چندین Network: چندین LAN، MAN و حتی WAN کوچک‌تر را به هم متصل می‌کند.
• استفاده از زیرساخت عمومی: معمولاً از اینترنت، خطوط اجاره‌ای (Leased Lines)، فیبر نوری بین‌شهری، ماهواره‌ها یا فناوری‌های Wireless دوربرد استفاده می‌کند.
• سرعت پایین‌تر نسبت به LAN: به دلیل فاصله زیاد و محدودیت‌های زیرساخت
• هزینه بالا: به دلیل استفاده از تجهیزات گران‌قیمت و کرایه خطوط ارتباطی

🏷️ مشخصه	📝 توضیح
محدوده جغرافیایی	از چند کیلومتر تا چند هزار کیلومتر (بین‌شهری، بین‌المللی)
سرعت	از چند مگابیت تا چند صد گیگابیت (بسته به فناوری)
تأخیر	بالا (چند ده میلی‌ثانیه تا چند صد میلی‌ثانیه)
مالکیت	عمومی (ارائه‌دهندگان خدمات) یا خصوصی (خطوط اختصاصی)
مثال معروف	اینترنت بزرگترین و شناخته‌شده‌ترین WAN جهان است.

🏙️ ۲-۴. شبکه شهری (Metropolitan Area Network – MAN)

ویژگی‌های کلیدی:

• اتصال چندین LAN: چندین Network محلی را در سطح یک شهر به هم متصل می‌کند.
• ترکیب فناوری‌ها: می‌تواند شامل اتصالات سیمی (فیبر نوری) و Wireless (مایکروویو) باشد.
• ارائه‌دهنده: معمولاً توسط سازمان‌های مخابراتی، شهرداری‌ها یا ارائه‌دهندگان خدمات اینترنت (ISP) ارائه می‌شود.
• کاربرد رایج: اتصال شعبات مختلف یک بانک، بیمارستان‌ها، دانشگاه‌ها یا دفاتر دولتی در یک شهر.

🏷️ مشخصه	📝 توضیح
محدوده جغرافیایی	۱ تا ۵۰ کیلومتر (یک شهر یا منطقه شهری)
سرعت	متوسط تا بالا (چند گیگابیت بر ثانیه)
تأخیر	متوسط (چند میلی‌ثانیه)
فناوری‌های رایج	فیبر نوری (Metro Ethernet)، WiMAX، مایکروویو

🏫 ۲-۵. شبکه محوطه دانشگاهی (Campus Area Network – CAN)

ویژگی‌های کلیدی:

• ابعاد بزرگ‌تر از LAN: از نظر وسعت از LAN بزرگ‌تر اما از MAN کوچک‌تر است.
• مالکیت خصوصی: معمولاً متعلق به یک سازمان واحد است.
• اتصال ساختمان‌ها: چندین LAN را در ساختمان‌های مختلف به یکدیگر متصل می‌کند.
• فاصله: معمولاً تا چند کیلومتر

📱 ۲-۶. شبکه شخصی (Personal Area Network – PAN)

ویژگی‌های کلیدی:

• برد محدود: حداکثر ۱۰ متر (معمولاً در یک اتاق)
• کاربرد شخصی: اتصال دستگاه‌های یک کاربر
• فناوری‌های رایج: Bluetooth، IrDA، USB، Zigbee، NFC

🏷️ نوع PAN	📝 توضیح	📱 مثال
PAN سیمی (Wired PAN)	اتصال از طریق Cable	اتصال گوشی به Computer با کابل USB
PAN بی‌سیم (Wireless PAN – WPAN)	اتصال از طریق امواج رادیویی	هدفون Bluetooth، کیبورد Wireless، ساعت هوشمند

📶 ۲-۷. شبکه محلی بی‌سیم (Wireless Local Area Network – WLAN)

ویژگی‌های کلیدی:

• حذف کابل‌کشی: نیازی به سیم‌کشی فیزیکی نیست.
• متحرک‌پذیری (Mobility): کاربران می‌توانند در محدوده پوشش حرکت کنند.
• فرکانس‌های کاری: معمولاً در باندهای ۲.۴ گیگاهرتز و ۵ گیگاهرتز (و اخیراً ۶ گیگاهرتز در Wi-Fi 6E)
• استانداردهای رایج: IEEE 802.11 خانواده (Wi-Fi 4، 5، 6، 7)

🏷️ مشخصه	📝 توضیح
محدوده جغرافیایی	مشابه LAN (یک ساختمان یا محوطه کوچک)
رسانه انتقال	امواج رادیویی (به‌جای Cable)
مزیت اصلی	تحرک و عدم نیاز به سیم‌کشی
چالش اصلی	تداخل امواج، امنیت کمتر نسبت به LAN سیمی

💾 ۲-۸. شبکه ذخیره‌سازی (Storage Area Network – SAN)

ویژگی‌های کلیدی:

• جداسازی ترافیک ذخیره‌سازی: ترافیک ذخیره‌سازی از ترافیک اصلی Network جدا می‌شود تا کارایی افزایش یابد.
• سرعت بسیار بالا: برای پشتیبانی از Databaseهای بزرگ و برنامه‌های حیاتی
• پروتکل‌های خاص: از پروتکل‌های تخصصی مانند Fiber Channel، iSCSI، FCoE استفاده می‌کند.
• قابلیت اطمینان بالا: معمولاً با طراحی‌های افزونه (Redundant) برای جلوگیری از خرابی

🏷️ مشخصه	📝 توضیح
کاربرد اصلی	ذخیره‌سازی متمرکز و پرسرعت Data
سرعت	بسیار بالا (تا چند ده گیگابیت بر ثانیه)
پروتکل‌های رایج	Fiber Channel، iSCSI، FCoE، NVMe-oF
مقیاس‌پذیری	بالا (قابلیت اضافه کردن دیسک‌های جدید)

📊 جدول مقایسه جامع انواع Networkها

🏷️ نوع Network	🌍 محدوده جغرافیایی	⚡ سرعت معمول	🔗 مالکیت	📱 مثال کاربردی
PAN	تا ۱۰ متر	کم (۱ تا ۱۰۰ مگابیت)	شخصی	هدفون Bluetooth، ساعت هوشمند
LAN	تا چند کیلومتر	بسیار بالا (۱۰۰ مگابیت تا ۱۰۰ گیگابیت)	خصوصی	شبکه اداری، شبکه خانگی
WLAN	مشابه LAN	متوسط تا بالا (تا چند گیگابیت)	خصوصی	Wi-Fi در کافی‌شاپ، دانشگاه
CAN	چند کیلومتر (محوطه)	بالا (۱ تا ۱۰ گیگابیت)	خصوصی (سازمانی)	شبکه دانشگاه، بیمارستان
MAN	۱ تا ۵۰ کیلومتر (شهر)	متوسط تا بالا (چند گیگابیت)	عمومی/خصوصی	شبکه مخابراتی شهر
WAN	چند هزار کیلومتر (کشور/قاره)	متوسط (چند مگابیت تا چند صد گیگابیت)	عمومی (ISP)	اینترنت، شبکه بانکی بین‌المللی
SAN	داخل Data Center	بسیار بالا (ده‌ها گیگابیت)	خصوصی	ذخیره‌سازی سرورهای بانک

🧪 تست‌های خودآزمایی فصل ۲ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ج	ب	د	ج

📌 جمع‌بندی سریع فصل ۲

نوع Network	کلمه کلیدی	معیار تشخیص
PAN	شخصی، برد کوتاه	کمتر از ۱۰ متر، دستگاه‌های یک فرد
LAN	محلی، ساختمان	یک ساختمان یا طبقه، مالکیت خصوصی
WLAN	Wireless محلی	LAN بدون Cable، با Wi-Fi
CAN	محوطه دانشگاهی	چندین ساختمان در یک محدوده مشخص
MAN	شهری	یک شهر، توسط ISP یا مخابرات
WAN	گسترده	بین‌شهری، بین‌المللی، اینترنت
SAN	ذخیره‌سازی اختصاصی	Network مجزا برای ذخیره‌سازی با پروتکل‌های خاص

📘 فصل ۳: معماری شبکه – همتا-به-همتا یا کلاینت-سرور (Network Architecture: Peer-to-Peer or Client-Server)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• دو معماری اصلی Network (Client-Server و Peer-to-Peer) را تشخیص دهید.
• مزایا، معایب و کاربردهای هر معماری را تحلیل کنید.
• مناسب‌ترین معماری را برای سناریوهای مختلف انتخاب نمایید.
• مفاهیم مدیریت متمرکز، Authentication و سطح دسترسی را توضیح دهید.

📍 ۳-۱. معماری کلاینت-سرور (Client-Server Architecture)

🏷️ نقش	📖 تعریف	📱 مثال
Client	دستگاهی که درخواست سرویس یا منبع می‌دهد و ارتباط را آغاز می‌کند.	Computer کاربر، Laptop، Smartphone
Server	دستگاهی قدرتمند که به درخواست‌ها پاسخ می‌دهد و سرویس‌ها و منابع را مدیریت می‌کند.	File Server، Web Server، Database Server

ویژگی‌های کلیدی معماری Client-Server:

🟢 ویژگی	📝 توضیح
مدیریت متمرکز (Centralized Management)	تمام سیاست‌های امنیتی، Backup و به‌روزرسانی‌ها از یک نقطه (Server) کنترل می‌شود.
امنیت بالا (High Security)	Authentication و Authorization به‌صورت متمرکز انجام می‌شود. هر کاربر دارای Username، Password و Access Level مشخصی است.
قابلیت اطمینان (Reliability)	Serverها با Hardware افزونه (Redundant) طراحی می‌شوند تا خرابی به حداقل برسد.
مقیاس‌پذیری (Scalability)	به‌راحتی می‌توان Clientهای جدید به Network اضافه کرد بدون تأثیر بر عملکرد کلی.
عملکرد بالا	Serverها برای پردازش درخواست‌های همزمان بسیاری بهینه‌سازی شده‌اند.

📋 مدیریت کاربران در شبکه Client-Server

در یک شبکه Client-Server، Server یک User Database نگهداری می‌کند که شامل اطلاعات زیر است:

👤 کاربر	🔑 Password	🛡️ Access Level
Millie	Shorts?	Read (فقط خواندن)
Pluto	<LittleTail!	Full (دسترسی کامل)
Louie	^Wet#!	Full (دسترسی کامل)
Mickey	--Earls?	Write (خواندن و نوشتن)

مکانیزم Authentication:

1. کاربر Username و Password خود را وارد می‌کند.
2. Server این اطلاعات را با User Database خود مقایسه می‌کند.
3. در صورت تطابق، Access Level کاربر مشخص می‌شود.
4. Server بر اساس آن سطح، دسترسی به منابع را مجاز (Allow) یا غیرمجاز (Deny) می‌کند.

📍 ۳-۲. معماری همتا-به-همتا (Peer-to-Peer Architecture)

ویژگی‌های کلیدی معماری Peer-to-Peer:

🟡 ویژگی	📝 توضیح
غیرمتمرکز (Decentralized)	هیچ Server مرکزی برای مدیریت Network وجود ندارد. هر دستگاه مسئول منابع خود است.
سادگی راه‌اندازی	نیازی به پیکربندی پیچیده Server نیست. کاربران عادی می‌توانند Network را راه‌اندازی کنند.
هزینه پایین	نیازی به خرید Serverهای اختصاصی و Network Operating System های گران‌قیمت نیست.
محدودیت در مقیاس	برای Networkهای کوچک (معمولاً کمتر از ۱۰ تا ۱۵ دستگاه) مناسب است.
مدیریت دشوار	هر کاربر باید به‌صورت جداگانه منابع خود را مدیریت کند. امنیت به‌عهده کاربران است.
عدم وجود مدیریت متمرکز	هیچ نقطه مرکزی برای اعمال سیاست‌های امنیتی یا Backup وجود ندارد.

🔄 نحوه عملکرد شبکه Peer-to-Peer

در یک شبکه Peer-to-Peer، دستگاه‌ها مستقیماً با یکدیگر ارتباط برقرار می‌کنند.

مثال کاربردی: در یک شبکه Peer-to-Peer با ۵ کاربر:

• کاربر A می‌تواند یک پوشه را به اشتراک بگذارد و کاربر B از آن File دانلود کند (نقش Server برای A و نقش Client برای B).
• همزمان، کاربر A می‌تواند از Printer اشتراک‌شده کاربر C استفاده کند (نقش Client برای A).
• بنابراین کاربر A هم‌زمان Client و Server است.

📊 جدول مقایسه جامع دو معماری

🏷️ معیار مقایسه	🟢 Client-Server	🟡 Peer-to-Peer
مدیریت	متمرکز (توسط Server)	غیرمتمرکز (توسط هر کاربر)
امنیت	بالا (Authentication متمرکز، Encryption)	پایین (هر کاربر مسئول امنیت خود است)
هزینه	بالا (نیاز به Server و Network OS)	پایین (نیاز به Hardware اضافی نیست)
مقیاس‌پذیری	بالا (تا هزاران Client)	پایین (معمولاً کمتر از ۱۰-۱۵ دستگاه)
پیچیدگی راه‌اندازی	پیچیده (نیاز به Network Specialist)	ساده (کاربر عادی نیز می‌تواند راه‌اندازی کند)
وابستگی به Server	بالا (اگر Server خراب شود، Network مختل می‌شود)	پایین (هیچ نقطه مرکزی خرابی وجود ندارد)
مناسب برای	سازمان‌های متوسط و بزرگ، Networkهای حیاتی	Networkهای خانگی، گروه‌های کاری کوچک
مثال معروف	Network دانشگاه، Network بانک، Network سازمان	اشتراک‌گذاری File در خانه، بازی‌های کامپیوتری

🔍 سناریوهای انتخاب معماری مناسب

📋 سناریو	✅ معماری پیشنهادی	📝 دلیل
یک شرکت ۵۰۰ نفره با اطلاعات محرمانه	Client-Server	نیاز به امنیت بالا، مدیریت متمرکز و کنترل دسترسی دقیق
یک خانواده ۴ نفره برای اشتراک File و Printer	Peer-to-Peer	هزینه پایین، سادگی، تعداد کاربران کم
یک دانشگاه با ۱۰۰۰۰ دانشجو و سیستم نمرات	Client-Server	مقیاس‌پذیری بالا، امنیت حیاتی، مدیریت متمرکز
یک کافی‌شاپ کوچک با ۵ Computer برای اشتراک اینترنت	Peer-to-Peer	سادگی، هزینه پایین، عدم نیاز به Server اختصاصی
یک بیمارستان با پرونده‌های پزشکی حساس	Client-Server	امنیت بالا، مدیریت دسترسی، Backup متمرکز

🧪 تست‌های خودآزمایی فصل ۳ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ج	ج	ب	ج	ب

📌 جمع‌بندی سریع فصل ۳

🏷️ ویژگی	🟢 Client-Server	🟡 Peer-to-Peer
نقش دستگاه‌ها	Client (درخواست‌دهنده) و Server (پاسخ‌دهنده)	هر دستگاه هم Client، هم Server
مدیریت	متمرکز	غیرمتمرکز
امنیت	بالا (Authentication و Authorization متمرکز)	پایین (هر کاربر مسئول خود)
هزینه	بالا (نیاز به Server اختصاصی)	پایین (بدون Server)
مقیاس	بالا (تا هزاران کاربر)	پایین (معمولاً < ۱۵ کاربر)
وابستگی به نقطه مرکزی	بالا (خرابی Server = قطع سرویس)	پایین (بدون نقطه مرکزی)
کاربرد typical	سازمان‌ها، دانشگاه‌ها، بانک‌ها	Network خانگی، گروه‌های کاری کوچک

📘 فصل ۴: توپولوژی‌های فیزیکی شبکه (Physical Network Topologies)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• انواع توپولوژی‌های فیزیکی شبکه را شناسایی و ترسیم کنید.
• مزایا، معایب و کاربردهای هر توپولوژی را تحلیل نمایید.
• مناسب‌ترین توپولوژی را بر اساس نیازهای سازمان (هزینه، قابلیت اطمینان، مقیاس‌پذیری) انتخاب کنید.
• مفاهیم کلیدی مانند Single Point of Failure، Fault Tolerance و Redundancy را توضیح دهید.

📍 ۴-۱. مقدمه‌ای بر توپولوژی‌های فیزیکی

طبقه‌بندی کلی توپولوژی‌ها:

🏷️ نوع توپولوژی	📝 توضیح مختصر
Bus (اتوبوس)	تمام دستگاه‌ها روی یک کابل اصلی مشترک متصل می‌شوند.
Star (ستاره)	تمام دستگاه‌ها به یک دستگاه مرکزی (سوئیچ یا هاب) متصل می‌شوند.
Ring (حلقه)	دستگاه‌ها به‌صورت دایره‌ای و هر دستگاه به دو دستگاه مجاور متصل است.
Mesh (مش)	هر دستگاه به چند یا تمام دستگاه‌های دیگر متصل است.
Point-to-Point (نقطه به نقطه)	اتصال مستقیم بین دو دستگاه.
Point-to-Multipoint (نقطه به چند نقطه)	یک دستگاه مرکزی به چندین دستگاه مقصد متصل می‌شود.
Hybrid (ترکیبی)	ترکیبی از دو یا چند توپولوژی مختلف.

📍 ۴-۲. توپولوژی اتوبوس (Bus Topology)

مزایا:

• سادگی در طراحی و پیاده‌سازی
• هزینه پایین: به دلیل استفاده از کابل کمتر نسبت به سایر توپولوژی‌ها
• مناسب برای شبکه‌های کوچک با تعداد دستگاه‌های محدود

معایب:

• عدم تحمل‌پذیری خطا (No Fault Tolerance): اگر کابل اصلی در هر نقطه‌ای قطع شود، کل شبکه از کار می‌افتد.
• کاهش عملکرد با افزایش دستگاه‌ها: هرچه دستگاه بیشتر باشد، ترافیک بیشتری روی کابل اصلی جاری می‌شود و عملکرد کاهش می‌یابد.
• عیب‌یابی دشوار: پیدا کردن نقطه خرابی در کابل اصلی بسیار زمان‌بر است.
• نرخ انتقال داده پایین نسبت به توپولوژی‌های جدیدتر

📍 ۴-۳. توپولوژی ستاره (Star Topology) – پرکاربردترین توپولوژی مدرن

مزایا:

🟢 مزیت	📝 توضیح
تحمل‌پذیری خطا (Fault Tolerance)	خرابی یک کابل یا یک دستگاه، فقط آن دستگاه را تحت تأثیر قرار می‌دهد و کل شبکه مختل نمی‌شود.
عیب‌یابی آسان	چون هر دستگاه به‌صورت مجزا به مرکز متصل است، تشخیص دستگاه خراب بسیار ساده است.
مقیاس‌پذیری بالا (Scalability)	افزودن یا جابجایی دستگاه‌های جدید به‌راحتی و بدون تأثیر بر سایر دستگاه‌ها امکان‌پذیر است.
عملکرد بالا	هر دستگاه پهنای باند اختصاصی خود را دارد (در صورت استفاده از سوئیچ).

معایب:

🔴 عیب	📝 توضیح
نقطه شکست واحد (Single Point of Failure)	اگر دستگاه مرکزی (سوئیچ یا هاب) خراب شود، کل شبکه از کار می‌افتد.
هزینه نصب بالاتر	به کابل‌های بیشتری نسبت به توپولوژی اتوبوس نیاز دارد (هر دستگاه یک کابل مجزا).
وابستگی به دستگاه مرکزی	بدون دستگاه مرکزی، هیچ ارتباطی بین دستگاه‌ها ممکن نیست.

📍 ۴-۴. توپولوژی حلقه (Ring Topology)

مزایا:

• عملکرد قابل پیش‌بینی: داده با سرعت ثابتی حرکت می‌کند و برخورد (Collision) رخ نمی‌دهد (برخلاف اتوبوس).
• دسترسی برابر: هر دستگاه شانس یکسانی برای ارسال داده دارد.
• مناسب برای شبکه‌های با ترافیک سنگین و زمان‌بندی شده (مانند شبکه‌های صنعتی)

معایب:

🔴 عیب	📝 توضیح
عدم تحمل‌پذیری خطا	اگر یک دستگاه یا یک کابل خراب شود، کل حلقه شکسته می‌شود و شبکه از کار می‌افتد (مگر اینکه از حلقه دوگانه استفاده شود).
توسعه دشوار	افزودن دستگاه جدید نیاز به شکستن حلقه دارد که باعث قطعی موقت شبکه می‌شود.
راه‌اندازی پرهزینه	به کابل‌های متعدد و سخت‌افزار تخصصی نیاز دارد.
عیب‌یابی دشوار	تشخیص دقیق نقطه خرابی در حلقه زمان‌بر است.

📍 ۴-۵. توپولوژی مش (Mesh Topology) – حداکثر قابلیت اطمینان

انواع توپولوژی مش:

🏷️ نوع	📝 توضیح	📊 تعداد اتصالات
مش کامل (Full Mesh)	هر دستگاه به تمام دستگاه‌های دیگر متصل است.	برای N دستگاه: N(N-1)/2 اتصال
مش جزئی (Partial Mesh)	برخی دستگاه‌ها به همه متصل هستند و برخی فقط به چند دستگاه کلیدی.	کمتر از حالت کامل

مزایا:

🟢 مزیت	📝 توضیح
قابلیت اطمینان بسیار بالا	اگر یک مسیر خراب شود، داده از مسیرهای جایگزین عبور می‌کند.
تحمل‌پذیری خطا (Fault Tolerance)	خرابی یک یا چند دستگاه، کل شبکه را مختل نمی‌کند.
افزونگی (Redundancy)	مسیرهای متعدد، تضمین‌کننده دسترسی مداوم به منابع هستند.

معایب:

🔴 عیب	📝 توضیح
هزینه بسیار بالا	نیاز به کابل‌های بسیار زیاد و پورت‌های متعدد روی تجهیزات.
پیچیدگی در مدیریت و عیب‌یابی	تعداد اتصالات زیاد، مدیریت و عیب‌یابی را دشوار می‌کند.
نیاز به سخت‌افزار قدرتمند	روترها و سوئیچ‌ها باید توانایی مدیریت مسیرهای متعدد را داشته باشند.

📍 ۴-۶. توپولوژی نقطه به نقطه (Point-to-Point Topology)

مزایا:

• پیکربندی بسیار ساده
• ارتباط قابل اعتماد و با تأخیر کم (زیرا هیچ دستگاه واسطه‌ای وجود ندارد)
• پهنای باند اختصاصی: تمام پهنای باند در اختیار دو دستگاه است.

معایب:

• مقیاس‌پذیری محدود: افزودن دستگاه جدید نیاز به لینک مستقیم جدید دارد.
• کاربرد محدود: بیشتر در اتصالات WAN (مانند خطوط اجاره‌ای) و ارتباط بین دو ساختمان استفاده می‌شود.

📍 ۴-۷. توپولوژی نقطه به چند نقطه (Point-to-Multipoint Topology)

مزایا:

• مقرون‌به‌صرفه: نسبت به مش کامل، کابل‌های کمتری نیاز است.
• مقیاس‌پذیری: افزودن نقاط پایانی جدید به‌راحتی امکان‌پذیر است.

معایب:

• نقطه شکست واحد (Single Point of Failure): اگر دستگاه مرکزی خراب شود، تمام اتصالات قطع می‌شود.
• ازدحام احتمالی: ترافیک بالا از چندین نقطه می‌تواند لینک مرکزی را بیش‌بار کند.

📍 ۴-۸. توپولوژی ترکیبی (Hybrid Topology)

مثال‌های رایج:

• ستاره-حلقه (Star-Ring): هر شاخه از یک توپولوژی ستاره، خود یک توپولوژی حلقه باشد.
• ستاره-اتوبوس (Star-Bus): چندین توپولوژی ستاره از طریق یک کابل اتوبوس اصلی به هم متصل می‌شوند.
• ستاره-مش (Star-Mesh): ترکیب ستاره برای دسترسی کاربران و مش برای اتصال بین سوئیچ‌های اصلی.

مزایا:

• انعطاف‌پذیری بالا: می‌توان از مزایای چندین توپولوژی بهره برد.
• مناسب برای شبکه‌های بزرگ و پیچیده

معایب:

• هزینه بالا و پیچیدگی مدیریت
• نیاز به متخصصان حرفه‌ای برای طراحی و نگهداری

📊 جدول مقایسه جامع توپولوژی‌ها

🧪 تست‌های خودآزمایی فصل ۴ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ب	ب	ج	ج

📌 جمع‌بندی سریع فصل ۴

📘 فصل ۵: توپولوژی‌های بی‌سیم و استانداردهای ۸۰۲.۱۱ (Wireless Topologies & 802.11 Standards)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• دو نوع اصلی توپولوژی بی‌سیم (Ad Hoc و Infrastructure) را تشخیص دهید.
• مزایا، معایب و کاربردهای هر توپولوژی بی‌سیم را تحلیل کنید.
• استانداردهای خانواده ۸۰۲.۱۱ را از نظر فرکانس، سرعت و برد مقایسه نمایید.
• مناسب‌ترین استاندارد بی‌سیم را برای سناریوهای مختلف انتخاب کنید.

📍 ۵-۱. مقدمه‌ای بر توپولوژی‌های بی‌سیم

دو دسته‌بندی اصلی توپولوژی‌های بی‌سیم:

🏷️ نوع توپولوژی	📝 توضیح مختصر
Ad Hoc (همتا-به-همتا / مستقل)	دستگاه‌ها مستقیماً و بدون نقطه دسترسی با هم ارتباط برقرار می‌کنند.
Infrastructure (زیرساختی / مدیریت‌شده)	دستگاه‌ها از طریق یک نقطه دسترسی (Access Point) به شبکه متصل می‌شوند.

📍 ۵-۲. توپولوژی Ad Hoc (مستقل) – اتصال مستقیم بدون زیرساخت

مزایا:

🟢 مزیت	📝 توضیح
راه‌اندازی سریع و آسان	نیازی به تجهیزات اضافی (نقطه دسترسی) نیست.
هزینه بسیار پایین	بدون نیاز به خرید Access Point یا روتر بی‌سیم.
انعطاف‌پذیری بالا	مناسب برای اتصالات موقت و اضطراری.
غیرمتمرکز	هیچ نقطه شکست واحدی وجود ندارد.

معایب:

🔴 عیب	📝 توضیح
برد محدود	هر دستگاه فقط با دستگاه‌های مجاور خود ارتباط دارد.
مقیاس‌پذیری بسیار پایین	معمولاً برای ۲ تا ۱۰ دستگاه مناسب است.
امنیت پایین	هیچ مدیریت متمرکزی برای احراز هویت و رمزگذاری وجود ندارد.
عملکرد ضعیف در تعداد بالا	با افزایش دستگاه‌ها، تداخل و کاهش سرعت رخ می‌دهد.

کاربردهای اصلی Ad Hoc:

• شرایط اضطراری (زلزله، سیل) که زیرساخت شبکه تخریب شده است.
• مناطق دورافتاده بدون پوشش اینترنت یا Wi-Fi.
• گروه‌های کاری کوچک و موقت (مثلاً یک تیم ۵ نفره در یک جلسه).
• ارتباط دستگاه‌های IoT در فواصل بسیار کوتاه.

📍 ۵-۳. توپولوژی Infrastructure (زیرساختی) – رایج‌ترین و استاندارد

مزایا:

🟢 مزیت	📝 توضیح
مدیریت متمرکز	تمام دستگاه‌ها از طریق AP مدیریت می‌شوند.
امنیت بالا	امکان احراز هویت (WPA2/WPA3)، رمزگذاری و کنترل دسترسی.
مقیاس‌پذیری بالا	با افزودن APهای بیشتر، می‌توان هزاران کاربر را پوشش داد.
اتصال به شبکه سیمی و اینترنت	دستگاه‌ها از طریق AP به منابع سیمی دسترسی دارند.
رومینگ (Roaming)	کاربران می‌توانند بین APهای مختلف حرکت کنند بدون قطع اتصال.

معایب:

🔴 عیب	📝 توضیح
هزینه بالاتر	نیاز به خرید Access Point، کابل‌کشی و تجهیزات شبکه.
نقطه شکست واحد	اگر AP از کار بیفتد، تمام دستگاه‌های متصل به آن قطع می‌شوند.
پیچیدگی راه‌اندازی	نیاز به پیکربندی تخصصی برای شبکه‌های بزرگ.

کاربردهای اصلی Infrastructure:

• شبکه‌های خانگی (متداول‌ترین)
• شبکه‌های سازمانی (ادارات، دانشگاه‌ها، بیمارستان‌ها)
• مکان‌های عمومی (کافی‌شاپ‌ها، فرودگاه‌ها، هتل‌ها)
• شبکه‌های شهری و مخابراتی

📍 ۵-۴. معرفی استانداردهای خانواده ۸۰۲.۱۱ (Wi-Fi)

مفاهیم پایه:

• باند فرکانسی (Frequency Band): امواج رادیویی در بازه‌های ۲.۴ گیگاهرتز، ۵ گیگاهرتز و اخیراً ۶ گیگاهرتز.
• نرخ داده (Data Rate): حداکثر سرعت انتقال داده بر حسب مگابیت یا گیگابیت بر ثانیه.
• برد (Range): حداکثر فاصله مؤثر برای ارتباط پایدار.

📊 ۵-۵. جدول جامع استانداردهای ۸۰۲.۱۱ (نسل‌های Wi-Fi)

📌 ۵-۶. مقایسه دقیق استانداردهای کلیدی

🔑 ۵-۷. مفاهیم کلیدی در استانداردهای بی‌سیم

🏷️ مفهوم	📝 توضیح
MIMO	استفاده از چندین آنتن برای ارسال و دریافت همزمان داده.
MU-MIMO	ارتباط همزمان با چندین دستگاه.
OFDMA	تقسیم کانال به زیرکانال‌های کوچکتر (ویژگی Wi-Fi 6).
باند ۲.۴ GHz	برد بیشتر، تداخل بیشتر.
باند ۵ GHz	سرعت بیشتر، برد کوتاه‌تر.
باند ۶ GHz	جدیدترین باند، پهنای باند وسیع‌تر.

🧪 تست‌های خودآزمایی فصل ۵

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ب	ب	ج	ب

📌 جمع‌بندی سریع فصل ۵

📘 فصل ۶: مدل مرجع OSI (Open Systems Interconnection)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• مفهوم مدل لایه‌ای و مزایای آن را توضیح دهید.
• هفت لایه مدل OSI را به ترتیب نام ببرید و وظیفه هر لایه را شرح دهید.
• تفاوت لایه‌های پایین‌تر (۱-۴) و بالاتر (۵-۷) را تشخیص دهید.
• مفاهیم کلیدی مانند Segment، Frame، Packet و Bit را در هر لایه شناسایی کنید.
• پروتکل‌های TCP و UDP را در لایه ترابری مقایسه نمایید.
• وظایف لایه‌های جلسه، نمایش و کاربرد را شرح دهید.
• حالت‌های ارتباطی سیمپلکس، نیمه‌دوطرفه و دوطرفه را تشخیص دهید.
• فرآیندهای کپسوله‌سازی و غیرکپسوله‌سازی را توضیح دهید.
• مدل OSI را با مدل TCP/IP مقایسه کنید.

📍 ۶-۱. مقدمه‌ای بر مدل‌های لایه‌ای (Layered Architecture)

شباهت به یک سازمان: مدل لایه‌ای مانند یک شرکت بزرگ با بخش‌های مختلف است:

• بخش خدمات مشتریان (لایه کاربرد) = ارتباط با مشتری
• بخش انبار (لایه ترابری) = مدیریت و بسته‌بندی کالا
• بخش حمل و نقل (لایه فیزیکی) = ارسال فیزیکی کالا

هر بخش وظیفه خاص خود را دارد و فقط با بخش‌های بالا و پایین خود در ارتباط است.

پروتکل‌ها (Protocols): در هر لایه، مجموعه‌ای از قوانین (پروتکل‌ها) تعریف می‌شود که نحوه ارتباط آن لایه با لایه‌های دیگر را مشخص می‌کند.

مفهوم اتصال (Binding): توسعه‌دهندگان می‌توانند روی یک لایه خاص تمرکز کنند، بدون اینکه نگران جزئیات لایه‌های دیگر باشند. این کار توسعه، عیب‌یابی و استانداردسازی را بسیار آسان‌تر می‌کند.

✅ ۶-۲. مزایای استفاده از مدل لایه‌ای OSI

🟢 مزیت	📝 توضیح
تقسیم به مؤلفه‌های کوچک‌تر	فرآیندهای پیچیده ارتباطی به بخش‌های ساده‌تر تقسیم می‌شوند که طراحی و پیاده‌سازی را آسان‌تر می‌کند.
استانداردسازی صنعتی	وظایف هر لایه به‌صورت استاندارد تعریف شده است و فروشندگان مختلف می‌توانند تجهیزات سازگار تولید کنند.
هم‌کاری بین فروشندگان	سخت‌افزار و نرم‌افزار از تولیدکنندگان مختلف می‌توانند با یکدیگر کار کنند (مانند روتر سیسکو با کامپیوتر اپل).
جداسازی لایه‌ها	تغییرات در یک لایه، تأثیری بر لایه‌های دیگر ندارد. مثلاً می‌توان کابل مسی را با فیبر نوری جایگزین کرد بدون تغییر در لایه‌های بالاتر.
عیب‌یابی آسان‌تر	وقتی مشکلی پیش می‌آید، می‌توان به‌سرعت تشخیص داد که خرابی در کدام لایه رخ داده است.

📍 ۶-۳. معرفی مدل مرجع OSI

📊 ۶-۴. هفت لایه مدل OSI (نمای کلی)

برای به خاطر سپردن ترتیب لایه‌ها، از دو روش یادگاری معروف استفاده می‌شود:

🆙 از پایین به بالا	🔽 از بالا به پایین
Please Do Not Throw Sausage Pizza Away	All People Seem To Need Data Processing

🏷️ شماره لایه	📛 نام لایه (انگلیسی)	📛 نام لایه (فارسی)	🎯 وظیفه اصلی
لایه ۷	Application	کاربرد	ارائه سرویس‌ها به برنامه‌های کاربردی (HTTP، FTP، SMTP)
لایه ۶	Presentation	نمایش	رمزنگاری، فشرده‌سازی و ترجمه داده‌ها (SSL/TLS، JPEG، MPEG)
لایه ۵	Session	جلسه	ایجاد، مدیریت و پایان دادن به جلسات ارتباطی
لایه ۴	Transport	ترابری	اتصال نقطه‌به‌نقطه (End-to-End)، تقسیم‌بندی داده، کنترل جریان (TCP/UDP)
لایه ۳	Network	شبکه	مسیریابی (Routing) و آدرس‌دهی منطقی (IP)
لایه ۲	Data Link	پیوند داده	قاب‌بندی (Framing)، آدرس‌دهی فیزیکی (MAC)، تشخیص خطا
لایه ۱	Physical	فیزیکی	انتقال بیت‌ها (Bit) از طریق رسانه (ولتاژ، فرکانس، پین‌آوت)

📍 ۶-۵. لایه فیزیکی (Physical Layer – لایه ۱) – حرکت بیت‌ها

مشخصات تعیین‌شده در این لایه:

🏷️ مشخصه	📝 توضیح
ولتاژ الکتریکی	سطح ولتاژ برای نمایش ۰ و ۱ (مثلاً +۵ ولت برای ۱ و ۰ ولت برای ۰)
نرخ ارسال داده (Data Rate)	سرعت انتقال بیت بر ثانیه (مثلاً ۱۰۰ مگابیت بر ثانیه)
پین‌آوت (Pinout)	نحوه چیدمان پین‌ها در کانکتورها (مانند RJ45)
نوع کابل	کابل مسی، فیبر نوری، کواکسیال
مدولاسیون	نحوه تبدیل داده به امواج (در بی‌سیم)

واحد داده (PDU) در این لایه: Bit (بیت)

تجهیزات اصلی: هاب (Hub)، تکرارکننده (Repeater)، مودم، کابل‌ها و کانکتورها

📍 ۶-۶. لایه پیوند داده (Data Link Layer – لایه ۲) – قاب‌بندی و آدرس‌دهی فیزیکی

وظایف کلیدی:

🟢 وظیفه	📝 توضیح
قاب‌بندی (Framing)	بسته‌بندی بیت‌ها در قالب Frame با سرآیند (Header) و پاکت (Trailer)
آدرس‌دهی فیزیکی	استفاده از آدرس MAC (Media Access Control) برای شناسایی دستگاه‌ها
تشخیص خطا (Error Detection)	استفاده از روش‌هایی مانند CRC (Cyclic Redundancy Check) برای تشخیص خرابی داده‌ها
کنترل دسترسی به رسانه (MAC)	مدیریت نحوه دسترسی دستگاه‌ها به رسانه مشترک (مانند CSMA/CD در Ethernet)

توجه مهم: لایه ۲ خطا را تشخیص می‌دهد اما تصحیح نمی‌کند (تصحیح خطا در لایه ۴ انجام می‌شود).

واحد داده (PDU) در این لایه: Frame (قاب)

تجهیزات اصلی: سوئیچ (Switch)، پل (Bridge)، کارت شبکه (NIC)

📍 ۶-۷. لایه شبکه (Network Layer – لایه ۳) – مسیریابی و آدرس‌دهی منطقی

وظایف کلیدی:

🟢 وظیفه	📝 توضیح
آدرس‌دهی منطقی	اختصاص آدرس IP (منحصربه‌فرد در کل شبکه جهانی) به هر دستگاه
مسیریابی (Routing)	انتخاب بهترین مسیر برای ارسال داده از میان شبکه‌های مختلف
تقسیم‌بندی و دوباره‌سازی (Fragmentation & Reassembly)	در صورت نیاز، بسته‌های بزرگ را به بسته‌های کوچک‌تر تقسیم می‌کند.

واحد داده (PDU) در این لایه: Packet (بسته)

تجهیزات اصلی: روتر (Router)، مسیریاب‌های لایه ۳

پروتکل‌های معروف: IP (IPv4, IPv6)، ICMP، OSPF، BGP

📍 ۶-۸. لایه ترابری (Transport Layer – لایه ۴) – ارتباط نقطه‌به‌نقطه و کنترل جریان

وظایف کلیدی:

🟢 وظیفه	📝 توضیح
تقسیم‌بندی (Segmentation)	داده‌های بزرگ را به قطعات کوچک‌تر (Segment) تقسیم می‌کند.
شماره‌گذاری (Sequencing)	به هر قطعه یک شماره توالی اختصاص می‌دهد تا گیرنده بتواند آن‌ها را به ترتیب دوباره‌سازی کند.
کنترل جریان (Flow Control)	سرعت ارسال داده را مدیریت می‌کند تا گیرنده دچار ازدحام نشود.
کنترل ازدحام (Congestion Control)	در صورت شلوغی شبکه، نرخ ارسال را کاهش می‌دهد.
تشخیص و تصحیح خطا	خطاها را تشخیص داده و در صورت نیاز، داده را دوباره ارسال می‌کند.

دو پروتکل اصلی در لایه ترابری:

🏷️ ویژگی	TCP (Transmission Control Protocol)	UDP (User Datagram Protocol)
نوع اتصال	اتصال‌گرا (Connection-Oriented)	بدون اتصال (Connectionless)
قابلیت اطمینان	قابل اعتماد (Reliable)	غیرقابل اعتماد (Unreliable)
کنترل جریان	دارد	ندارد
کنترل ازدحام	دارد	ندارد
تأییدیه (Acknowledgment)	دارد (ACK)	ندارد
سربار (Overhead)	بالا	پایین
سرعت	کندتر	سریع‌تر
کاربرد اصلی	وب (HTTP/HTTPS)، ایمیل، FTP، انتقال فایل	استریم ویدئو، VoIP، بازی‌های آنلاین، DNS

واحد داده (PDU) در این لایه: Segment (قطعه) برای TCP و Datagram برای UDP

شماره پورت (Port Number): لایه ترابری از پورت‌ها برای تفکیک ترافیک برنامه‌های مختلف استفاده می‌کند (مثلاً پورت ۸۰ برای HTTP، پورت ۴۴۳ برای HTTPS).

🔑 ۶-۹. مفاهیم کلیدی در لایه ترابری

📌 ارتباط اتصال‌گرا (Connection-Oriented Communication) در TCP

این نوع ارتباط مانند یک تماس تلفنی است:

1. برقراری ارتباط (Three-Way Handshake): فرستنده و گیرنده یک جلسه (Session) ایجاد می‌کنند.
2. انتقال داده: داده به‌صورت مرتب و قابل اطمینان ارسال می‌شود.
3. پایان ارتباط (Termination): جلسه به‌صورت رسمی خاتمه می‌یابد.

📌 کنترل جریان (Flow Control) – مکانیزم پنجره کشویی

فرض کنید فرستنده سریع‌تر از گیرنده داده ارسال می‌کند. لایه ترابری با مکانیزم پنجره کشویی (Sliding Window) سرعت را تنظیم می‌کند:

• گیرنده اعلام می‌کند که چه تعداد Segment می‌تواند دریافت کند (پنجره).
• فرستنده تنها به تعداد مجاز، داده ارسال می‌کند.
• پس از دریافت تأییدیه، پنجره به جلو حرکت می‌کند.

📌 تأییدیه‌ها (Acknowledgments – ACK) و ارسال مجدد (Retransmission)

• گیرنده برای هر Segment (یا گروهی از Segment‌ها) یک تأییدیه (ACK) به فرستنده ارسال می‌کند.
• اگر فرستنده در مدت زمان مشخصی ACK دریافت نکند، داده را دوباره ارسال (Retransmission) می‌کند.
• این مکانیزم، قابلیت اطمینان (Reliability) TCP را تضمین می‌کند.

📊 جدول خلاصه لایه‌های ۱ تا ۴ (بخش اول)

🏷️ لایه	📛 نام	📦 واحد داده (PDU)	🖥️ تجهیزات کلیدی	🎯 وظیفه اصلی
۴	Transport	Segment / Datagram	فایروال، تجهیزات لایه ۴	ارتباط End-to-End، کنترل جریان
۳	Network	Packet	روتر (Router)	مسیریابی، آدرس‌دهی منطقی (IP)
۲	Data Link	Frame	سوئیچ (Switch)، پل	قاب‌بندی، آدرس‌دهی فیزیکی (MAC)
۱	Physical	Bit	هاب (Hub)، تکرارکننده	انتقال بیت‌ها از رسانه فیزیکی

📍 ۶-۱۰. لایه جلسه (Session Layer – لایه ۵) – مدیریت مکالمه

وظایف کلیدی لایه جلسه:

🟢 وظیفه	📝 توضیح
ایجاد جلسه (Session Establishment)	برقراری ارتباط بین دو دستگاه و توافق روی پارامترهای ارتباطی.
مدیریت جلسه (Session Management)	حفظ و نظارت بر جلسه در طول انتقال داده.
پایان جلسه (Session Termination)	بستن جلسه پس از اتمام انتقال داده به‌صورت منظم.
کنترل دیالوگ (Dialog Control)	تعیین نحوه تبادل داده بین دو دستگاه.
جداسازی داده‌های برنامه‌ها	امکان اجرای همزمان چندین جلسه برای برنامه‌های مختلف (مثلاً چندین تب مرورگر).

📌 کنترل دیالوگ (Dialog Control) – سه حالت ارتباطی

لایه جلسه تعیین می‌کند که ارتباط بین دو دستگاه در چه حالتی انجام شود:

🏷️ حالت	📝 توضیح	📱 مثال
سیمپلکس (Simplex)	ارتباط یک‌طرفه؛ داده فقط در یک جهت ارسال می‌شود.	پخش رادیویی، تلویزیون، سنسورهای دما
نیمه‌دوطرفه (Half-Duplex)	ارتباط دوطرفه اما نه همزمان؛ هر بار فقط یک دستگاه می‌تواند ارسال کند.	بیسیم‌های پلیسی، واکی‌تاکی، سیستم‌های تیکتینگ
دوطرفه (Full-Duplex)	ارتباط دوطرفه و همزمان؛ هر دو دستگاه می‌توانند همزمان ارسال و دریافت کنند.	تماس تلفنی، شبکه‌های Ethernet مدرن، ویدئوکنفرانس

📍 ۶-۱۱. لایه ارائه (Presentation Layer – لایه ۶) – مترجم داده‌ها

وظایف کلیدی لایه ارائه:

🟢 وظیفه	📝 توضیح
ترجمه داده (Data Translation)	تبدیل فرمت داده از فرمت خاص برنامه به فرمت استاندارد شبکه و بالعکس (مانند تبدیل EBCDIC به ASCII).
رمزنگاری (Encryption)	رمزگذاری داده‌ها قبل از ارسال برای تأمین امنیت (مانند SSL/TLS).
رمزگشایی (Decryption)	رمزگشایی داده‌های دریافتی در مقصد.
فشرده‌سازی (Compression)	کاهش حجم داده برای افزایش سرعت انتقال و صرفه‌جویی در پهنای باند.

فرمت‌های معروف در لایه ارائه:

• تصاویر: JPEG، GIF، PNG، BMP
• ویدئو: MPEG، AVI، MOV
• صوت: MP3، WAV، AAC
• رمزنگاری: SSL/TLS (اگرچه در عمل گاهی در لایه کاربرد نیز قرار می‌گیرد)

📍 ۶-۱۲. لایه کاربرد (Application Layer – لایه ۷) – نزدیک‌ترین لایه به کاربر

وظایف کلیدی لایه کاربرد:

🟢 وظیفه	📝 توضیح
شناسایی و احراز هویت	تأیید هویت کاربران و دستگاه‌ها.
سرویس‌های اشتراک‌گذاری	اشتراک‌گذاری فایل‌ها، چاپگرها و منابع دیگر.
مدیریت پیام‌ها	ارسال و دریافت ایمیل، پیام‌های فوری.
دسترسی به پایگاه داده	ارتباط با پایگاه‌های داده از راه دور.

پروتکل‌های معروف لایه کاربرد:

🏷️ پروتکل	📝 وظیفه	🖥️ پورت پیش‌فرض
HTTP	انتقال صفحات وب (بدون رمزنگاری)	۸۰
HTTPS	انتقال صفحات وب (با رمزنگاری SSL/TLS)	۴۴۳
FTP	انتقال فایل	۲۱ (کنترل)، ۲۰ (داده)
SMTP	ارسال ایمیل	۲۵
POP3	دریافت ایمیل	۱۱۰
IMAP	دریافت و مدیریت ایمیل	۱۴۳
DNS	ترجمه نام دامنه به آدرس IP	۵۳
DHCP	تخصیص خودکار آدرس IP	۶۷/۶۸
SSH	دسترسی امن از راه دور	۲۲
Telnet	دسترسی از راه دور (غیرامن)	۲۳

📊 ۶-۱۳. جمع‌بندی هفت لایه مدل OSI

🏷️ شماره	📛 نام لایه	📦 واحد داده (PDU)	🎯 وظیفه اصلی
۷	Application (کاربرد)	Data (داده)	ارائه سرویس به کاربر و برنامه‌ها
۶	Presentation (نمایش)	Data (داده)	رمزنگاری، فشرده‌سازی، ترجمه داده
۵	Session (جلسه)	Data (داده)	ایجاد و مدیریت جلسات ارتباطی
۴	Transport (ترابری)	Segment / Datagram	ارتباط End-to-End، کنترل جریان
۳	Network (شبکه)	Packet (بسته)	مسیریابی، آدرس‌دهی منطقی (IP)
۲	Data Link (پیوند داده)	Frame (قاب)	قاب‌بندی، آدرس MAC، تشخیص خطا
۱	Physical (فیزیکی)	Bit (بیت)	انتقال بیت‌ها از رسانه فیزیکی

📍 ۶-۱۶. کپسوله‌سازی (Encapsulation) و غیرکپسوله‌سازی (De-encapsulation)

🔹 کپسوله‌سازی (Encapsulation) – مسیر ارسال داده

نکات کلیدی کپسوله‌سازی:

• هر لایه، داده را از لایه بالاتر دریافت کرده و سرآیند (Header) خود را به آن اضافه می‌کند.
• لایه ۲ (پیوند داده) علاوه بر سرآیند، یک پاکت (Trailer) نیز برای تشخیص خطا (CRC) اضافه می‌کند.
• لایه ۱ (فیزیکی) هیچ سرآیندی اضافه نمی‌کند؛ فقط داده را به بیت تبدیل می‌کند.

ترتیب واحدهای داده در کپسوله‌سازی (از بالا به پایین):

• لایه ۷-۵ (کاربرد، نمایش، جلسه): داده (Data)
• لایه ۴ (ترابری): سگمنت (Segment) – برای TCP / دیتاگرام برای UDP
• لایه ۳ (شبکه): بسته (Packet)
• لایه ۲ (پیوند داده): قاب (Frame)
• لایه ۱ (فیزیکی): بیت (Bit)

🔹 غیرکپسوله‌سازی (De-encapsulation) – مسیر دریافت داده

ترتیب غیرکپسوله‌سازی (از پایین به بالا):

• لایه ۱ (فیزیکی): دریافت بیت‌ها و تبدیل به Frame
• لایه ۲ (پیوند داده): حذف سرآیند MAC و Trailer → Packet
• لایه ۳ (شبکه): حذف سرآیند IP → Segment
• لایه ۴ (ترابری): حذف سرآیند TCP/UDP → داده
• لایه ۵ (جلسه): حذف سرآیند لایه ۵ → داده
• لایه ۶ (نمایش): حذف سرآیند لایه ۶ → داده (رمزگشایی)
• لایه ۷ (کاربرد): دریافت داده خام و تحویل به برنامه

📍 ۶-۱۸. آدرس‌دهی در لایه‌های مختلف مدل OSI

هر لایه از نوع خاصی از آدرس‌دهی برای شناسایی دستگاه‌ها و برنامه‌ها استفاده می‌کند:

🏷️ لایه	🏷️ نوع آدرس	📏 اندازه	📝 توضیح	📱 مثال
لایه ۲ (پیوند داده)	آدرس MAC (فیزیکی)	۴۸ بیت (۶ بایت)	آدرس منحصربه‌فرد کارت شبکه که توسط سازنده تعیین می‌شود.	00:1A:2B:3C:4D:5E
لایه ۳ (شبکه)	آدرس IP (منطقی)	۳۲ بیت (IPv4) / ۱۲۸ بیت (IPv6)	آدرس منطقی که توسط مدیر شبکه یا DHCP تعیین می‌شود و قابل تغییر است.	192.168.1.10 (IPv4) 2001:db8::1 (IPv6)
لایه ۴ (ترابری)	شماره پورت (Port Number)	۱۶ بیت	شماره‌ای که برنامه یا سرویس را در یک دستگاه شناسایی می‌کند.	HTTP: 80, HTTPS: 443, SSH: 22

📊 ۶-۱۹. مقایسه مدل OSI با مدل TCP/IP

🏷️ ویژگی	مدل OSI	مدل TCP/IP
تعداد لایه‌ها	۷ لایه	۴ لایه (یا ۵ لایه در برخی نسخه‌ها)
رویکرد	تئوری و آموزشی (مرجع)	عملی و پیاده‌سازی (واقعی)
توسعه‌دهنده	سازمان استاندارد (ISO)	صنعت و دانشگاه (DARPA)
سال توسعه	۱۹۸۴	۱۹۷۰ (پیش از OSI)
کاربرد اصلی	مرجع آموزشی، استاندارد نظری	پیاده‌سازی در اینترنت و شبکه‌های واقعی
لایه‌ها	۱. کاربرد (Application) ۲. نمایش (Presentation) ۳. جلسه (Session) ۴. ترابری (Transport) ۵. شبکه (Network) ۶. پیوند داده (Data Link) ۷. فیزیکی (Physical)	مدل ۴ لایه‌ای: ۱. کاربرد (Application) ۲. ترابری (Transport) ۳. اینترنت (Internet) ۴. دسترسی به شبکه (Network Access)
هم‌پوشانی لایه‌ها	لایه‌ها کاملاً مجزا هستند.	لایه‌های ۵، ۶ و ۷ OSI در یک لایه (کاربرد) ادغام شده‌اند.
قابلیت اطمینان	در لایه ترابری (TCP) و پیوند داده (CRC)	عمدتاً در لایه ترابری (TCP)

📌 نگاشت لایه‌های OSI به TCP/IP

مدل OSI (۷ لایه)	مدل TCP/IP (۴ لایه)
۷. کاربرد (Application) ۶. نمایش (Presentation) ۵. جلسه (Session)	۱. کاربرد (Application)
۴. ترابری (Transport)	۲. ترابری (Transport)
۳. شبکه (Network)	۳. اینترنت (Internet)
۲. پیوند داده (Data Link) ۱. فیزیکی (Physical)	۴. دسترسی به شبکه (Network Access)

🖥️ ۶-۲۱. تجهیزات شبکه در هر لایه (مرور سریع)

🏷️ لایه	🖥️ تجهیزات کلیدی	📝 توضیح
لایه ۱ (فیزیکی)	هاب (Hub)، تکرارکننده (Repeater)، مودم، کابل، کانکتور	انتقال خام بیت‌ها
لایه ۲ (پیوند داده)	سوئیچ (Switch)، پل (Bridge)، کارت شبکه (NIC)	قاب‌بندی، آدرس MAC
لایه ۳ (شبکه)	روتر (Router)، مسیریاب‌های لایه ۳	مسیریابی، آدرس IP
لایه ۴ (ترابری)	فایروال‌های پیشرفته (لایه ۴)، Load Balancer	کنترل جریان، پورت‌ها
لایه‌های ۵-۷	دروازه (Gateway)، پروکسی، نرم‌افزارهای کاربردی	مدیریت جلسه، سرویس‌های کاربردی

✅ ۶-۲۲. مزایای نهایی مدل OSI در شبکه

🟢 مزیت	📝 توضیح
تقسیم کار (Division of Labor)	هر لایه وظیفه مشخصی دارد و توسعه‌دهندگان می‌توانند روی یک لایه خاص تمرکز کنند بدون نگرانی از جزئیات لایه‌های دیگر.
استانداردسازی (Standardization)	تجهیزات از تولیدکنندگان مختلف (مانند سیسکو، هواوی، میکروتیک) می‌توانند با یکدیگر کار کنند.
ارتباط بین سیستم‌های متفاوت	امکان ارتباط بین سیستم‌های عامل مختلف (Windows، Linux، macOS) فراهم می‌شود.
عیب‌یابی آسان‌تر	با شناسایی لایه‌ای که مشکل در آن رخ داده، عیب‌یابی سریع‌تر و دقیق‌تر انجام می‌شود.
انعطاف‌پذیری و تغییرپذیری	تغییرات در یک لایه (مثلاً جایگزینی کابل مسی با فیبر نوری) بر لایه‌های دیگر تأثیری ندارد.

🧪 تست‌های خودآزمایی فصل ۶ (کامل)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵	۶	۷	۸	۹	۱۰	۱۱	۱۲	۱۳	۱۴	۱۵
گزینه صحیح	ب	ج	ج	ب	ج	ب	ب	ج	د	ج	ب	ج	ج	ج	ب

📌 جمع‌بندی نهایی فصل ۶ – مدل OSI

🏷️ مفهوم	📝 خلاصه
تعداد لایه‌ها	۷ لایه: فیزیکی، پیوند داده، شبکه، ترابری، جلسه، نمایش، کاربرد
کپسوله‌سازی	اضافه شدن سرآیند در هر لایه هنگام ارسال (Data → Segment → Packet → Frame → Bit)
غیرکپسوله‌سازی	حذف سرآیند در هر لایه هنگام دریافت (برعکس کپسوله‌سازی)
آدرس‌دهی	لایه ۲: MAC (۴۸ بیت) لایه ۳: IP (۳۲/۱۲۸ بیت) لایه ۴: Port (۱۶ بیت)
TCP در مقابل UDP	TCP: اتصال‌گرا، قابل اعتماد، کندتر UDP: بدون اتصال، غیرقابل اعتماد، سریع‌تر
تجهیزات کلیدی	لایه ۱: هاب لایه ۲: سوئیچ لایه ۳: روتر لایه ۴: فایروال
مقایسه با TCP/IP	OSI: ۷ لایه، تئوری، استاندارد TCP/IP: ۴ لایه، عملی، اینترنت
جمله کمکی	All People Seem To Need Data Processing

📘 فصل ۷: مدل TCP/IP (TCP/IP Model)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• ساختار ۴ لایه مدل TCP/IP را شرح دهید.
• هر لایه را با لایه‌های متناظر در مدل OSI مقایسه کنید.
• پروتکل‌های کلیدی هر لایه (IP، TCP، UDP، HTTP، و غیره) را شناسایی کنید.
• کاربرد عملی مدل TCP/IP را در اینترنت توضیح دهید.

📍 ۷-۱. مروری بر مدل TCP/IP

تفاوت‌های کلیدی با مدل OSI:

🏷️ ویژگی	مدل OSI	مدل TCP/IP
تعداد لایه‌ها	۷ لایه	۴ لایه (در برخی منابع ۵ لایه)
رویکرد	تئوری و آموزشی	عملی و پیاده‌سازی‌شده
توسعه‌دهنده	ISO (سازمان استاندارد)	DARPA (صنعت و دانشگاه)
کاربرد اصلی	مرجع آموزشی و استاندارد نظری	اینترنت و شبکه‌های واقعی

چهار لایه مدل TCP/IP:

🏷️ شماره لایه	📛 نام لایه	معادل در OSI
۴	کاربرد (Application)	لایه‌های ۷، ۶ و ۵ (کاربرد، نمایش، جلسه)
۳	ترابری (Transport)	لایه ۴ (ترابری)
۲	اینترنت (Internet)	لایه ۳ (شبکه)
۱	رابط شبکه (Network Interface)	لایه‌های ۲ و ۱ (پیوند داده و فیزیکی)

📍 ۷-۲. لایه رابط شبکه (Network Interface Layer) – پایین‌ترین لایه

وظایف اصلی:

🟢 وظیفه	📝 توضیح
تبدیل داده به سیگنال	تبدیل داده‌های دیجیتال به سیگنال‌های الکتریکی، نوری یا امواج رادیویی برای انتقال
آدرس‌دهی فیزیکی	مدیریت آدرس MAC برای شناسایی دستگاه‌ها در شبکه محلی (LAN)
قاب‌بندی (Framing)	بسته‌بندی داده‌ها در قالب قاب (Frame) برای انتقال
تشخیص خطا	تشخیص خطاهای فیزیکی در انتقال (مانند CRC)

تجهیزات و فناوری‌های کلیدی:

🏷️ فناوری/تجهیزات	📝 توضیح
Ethernet	پروتکل استاندارد برای شبکه‌های سیمی LAN (با کابل مسی یا فیبر نوری)
Wi-Fi (802.11)	فناوری بی‌سیم برای شبکه‌های محلی
ARP (Address Resolution Protocol)	ترجمه آدرس IP به MAC (پیدا کردن آدرس فیزیکی بر اساس آدرس منطقی)
PPP (Point-to-Point Protocol)	پروتکل ارتباط مستقیم بین دو دستگاه (معمولاً در اتصالات WAN)
سخت‌افزار	کابل‌های شبکه، سوئیچ (Switch)، کارت شبکه (NIC)، آنتن‌های Wi-Fi، هاب

📍 ۷-۳. لایه اینترنت (Internet Layer) – مسیریابی و آدرس‌دهی منطقی

وظایف اصلی:

🟢 وظیفه	📝 توضیح
آدرس‌دهی منطقی	اختصاص آدرس IP (منحصربه‌فرد در سطح جهانی) به هر دستگاه
مسیریابی (Routing)	تعیین بهترین مسیر برای ارسال بسته‌ها از مبدأ به مقصد در میان شبکه‌های مختلف
ارسال بسته (Packet Forwarding)	انتقال بسته‌ها از یک شبکه به شبکه دیگر بر اساس جدول مسیریابی
تقسیم‌بندی (Fragmentation)	در صورت نیاز، تقسیم بسته‌های بزرگ به بسته‌های کوچک‌تر برای عبور از شبکه‌های با MTU متفاوت

پروتکل‌های کلیدی لایه اینترنت:

🏷️ پروتکل	📝 توضیح	🖥️ کاربرد
IP (Internet Protocol)	پروتکل اصلی لایه اینترنت برای آدرس‌دهی و مسیریابی	IPv4 (۳۲ بیت) و IPv6 (۱۲۸ بیت)
ICMP (Internet Control Message Protocol)	ارسال پیام‌های خطا و گزارش‌های تشخیصی	دستور ping و traceroute
BGP (Border Gateway Protocol)	پروتکل مسیریابی بین شبکه‌های مستقل (اتصال ارائه‌دهندگان اینترنت به یکدیگر)	مسیریابی در مقیاس اینترنت
OSPF (Open Shortest Path First)	پروتکل مسیریابی داخلی برای پیدا کردن کوتاه‌ترین مسیر	شبکه‌های سازمانی بزرگ

📍 ۷-۴. لایه ترابری (Transport Layer) – ارتباط End-to-End

وظایف اصلی:

🟢 وظیفه	📝 توضیح
تقسیم‌بندی (Segmentation)	تقسیم داده‌های بزرگ به قطعات کوچک‌تر (Segment)
شماره‌گذاری (Sequencing)	اختصاص شماره توالی به هر قطعه برای بازسازی در مقصد
کنترل جریان (Flow Control)	مدیریت نرخ ارسال داده برای جلوگیری از ازدحام گیرنده
کنترل ازدحام (Congestion Control)	کاهش نرخ ارسال در صورت شلوغی شبکه
بررسی خطا (Error Checking)	تشخیص خطا و درخواست ارسال مجدد (در TCP)

دو پروتکل اصلی لایه ترابری:

🏷️ ویژگی	TCP	UDP
نام کامل	Transmission Control Protocol	User Datagram Protocol
نوع اتصال	اتصال‌گرا (نیاز به Handshake)	بدون اتصال (ارسال مستقیم)
قابلیت اطمینان	قابل اعتماد (تضمین تحویل)	غیرقابل اعتماد (تحویل تضمین نمی‌شود)
کنترل جریان	دارد	ندارد
کنترل ازدحام	دارد	ندارد
تأییدیه (ACK)	دارد	ندارد
ارسال مجدد	دارد	ندارد
سرعت	کندتر	سریع‌تر
سربار (Overhead)	بالا (Header بزرگتر)	پایین (Header کوچکتر)
کاربرد اصلی	وب (HTTP/HTTPS)، ایمیل (SMTP)، انتقال فایل (FTP)	استریم ویدئو، VoIP، بازی‌های آنلاین، DNS

📍 ۷-۵. لایه کاربرد (Application Layer) – نزدیک‌ترین لایه به کاربر

وظایف اصلی:

🟢 وظیفه	📝 توضیح
سرویس‌های برنامه	ارائه پروتکل‌ها و سرویس‌ها برای برنامه‌های نرم‌افزاری جهت ارتباط از طریق شبکه
رابط کاربر-شبکه	به عنوان رابط بین برنامه‌های کاربردی و شبکه عمل می‌کند
مدیریت جلسه	ایجاد و مدیریت جلسات ارتباطی (ادغام شده از لایه جلسه OSI)
رمزنگاری و ترجمه داده	رمزگذاری، فشرده‌سازی و تبدیل فرمت داده (ادغام شده از لایه نمایش OSI)

پروتکل‌های کلیدی لایه کاربرد:

🏷️ پروتکل	📝 توضیح	🖥️ پورت پیش‌فرض
HTTP	انتقال صفحات وب (بدون رمزنگاری)	۸۰
HTTPS	انتقال صفحات وب (با رمزنگاری SSL/TLS)	۴۴۳
FTP	انتقال فایل بین کلاینت و سرور	۲۱ (کنترل)، ۲۰ (داده)
SMTP	ارسال ایمیل از کلاینت به سرور	۲۵
POP3	دریافت ایمیل از سرور (دانلود و حذف از سرور)	۱۱۰
IMAP	دریافت و مدیریت ایمیل روی سرور (همگام‌سازی)	۱۴۳
DNS	ترجمه نام دامنه (مثل google.com) به آدرس IP	۵۳
DHCP	تخصیص خودکار آدرس IP به دستگاه‌ها	۶۷ (سرور) / ۶۸ (کلاینت)
SSH	دسترسی امن از راه دور به سیستم‌ها (جایگزین Telnet)	۲۲
Telnet	دسترسی از راه دور (غیرامن – قدیمی)	۲۳
SNMP	مدیریت و نظارت بر تجهیزات شبکه	۱۶۱ (پرسش) / ۱۶۲ (تله)

📊 ۷-۶. مقایسه جامع لایه‌های مدل OSI و TCP/IP

مدل OSI (۷ لایه)	مدل TCP/IP (۴ لایه)	پروتکل‌های مهم
لایه ۷: کاربرد (Application)	لایه ۴: کاربرد (Application)	HTTP، HTTPS، FTP، SMTP، POP3، IMAP، DNS، DHCP، SSH
لایه ۶: نمایش (Presentation)	↑ (ادغام در لایه کاربرد)	SSL/TLS، JPEG، MPEG، ASCII، EBCDIC
لایه ۵: جلسه (Session)	↑ (ادغام در لایه کاربرد)	NetBIOS، RPC، مدیریت جلسه
لایه ۴: ترابری (Transport)	لایه ۳: ترابری (Transport)	TCP (قابل اعتماد)، UDP (سریع)
لایه ۳: شبکه (Network)	لایه ۲: اینترنت (Internet)	IP (IPv4/IPv6)، ICMP، BGP، OSPF، ARP*
لایه ۲: پیوند داده (Data Link)	لایه ۱: رابط شبکه (Network Interface)	Ethernet، Wi-Fi، PPP، ARP*، MAC addressing
لایه ۱: فیزیکی (Physical)	↑ (ادغام در لایه رابط شبکه)	کابل‌ها، فیبر نوری، امواج رادیویی، هاب، تکرارکننده

🔑 ۷-۷. خلاصه وظایف هر لایه در مدل TCP/IP

🏷️ لایه	🎯 وظیفه اصلی	📦 واحد داده (PDU)
کاربرد (Application)	ارائه سرویس به برنامه‌های کاربردی (وب، ایمیل، DNS)	Data (داده)
ترابری (Transport)	ارتباط End-to-End، کنترل جریان، TCP/UDP	Segment / Datagram
اینترنت (Internet)	مسیریابی، آدرس‌دهی IP، ارسال بسته بین شبکه‌ها	Packet (بسته)
رابط شبکه (Network Interface)	اتصال فیزیکی، قاب‌بندی، آدرس MAC، انتقال بیت	Frame / Bit

🧪 تست‌های خودآزمایی فصل ۷ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ج	ب	ب	ج	ج

📌 جمع‌بندی سریع فصل ۷ – مدل TCP/IP

🏷️ لایه	🔑 وظیفه کلیدی	🖥️ پروتکل‌های مهم
لایه ۴: کاربرد (Application)	سرویس‌های کاربردی، رمزنگاری، مدیریت جلسه	HTTP، HTTPS، FTP، SMTP، DNS، DHCP، SSH
لایه ۳: ترابری (Transport)	ارتباط End-to-End، کنترل جریان، قابلیت اطمینان	TCP (قابل اعتماد)، UDP (سریع)
لایه ۲: اینترنت (Internet)	مسیریابی، آدرس‌دهی IP، ارسال بین شبکه‌ها	IP، ICMP، BGP، OSPF
لایه ۱: رابط شبکه (Network Interface)	اتصال فیزیکی، قاب‌بندی، آدرس MAC، انتقال بیت	Ethernet، Wi-Fi، ARP، PPP
مقایسه با OSI	TCP/IP: ۴ لایه، عملی، اینترنت OSI: ۷ لایه، تئوری، استاندارد TCP/IP لایه‌های ۵، ۶ و ۷ OSI را در لایه کاربرد ادغام کرده است.

📘 فصل ۸: آشنایی با پروتکل‌های شبکه (Intro to Protocols)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• پروتکل‌های مهم شبکه را بر اساس دسته‌بندی (مدیریتی، انتقال فایل، ایمیل، وب و غیره) شناسایی کنید.
• پورت پیش‌فرض هر پروتکل را به خاطر بسپارید.
• کاربرد هر پروتکل را در سناریوهای واقعی تشخیص دهید.
• تفاوت پروتکل‌های مشابه (مانند Telnet در برابر SSH، یا POP3 در برابر IMAP) را توضیح دهید.

📊 ۸-۱. جدول خلاصه پروتکل‌های مهم (مرور سریع)

🏷️ پروتکل	📝 کاربرد اصلی	🔢 پورت پیش‌فرض	🔒 امنیت
Telnet	دسترسی از راه دور (خط فرمان)	TCP 23	❌ غیرامن
SSH	دسترسی امن از راه دور (خط فرمان)	TCP 22	✅ امن (رمزنگاری)
RDP	دسترسی از راه دور (رابط گرافیکی)	TCP/UDP 3389	✅ امن
FTP	انتقال فایل	TCP 20, 21	❌ غیرامن
TFTP	انتقال فایل ساده (سبک)	UDP 69	❌ غیرامن
SMB	اشتراک فایل و چاپگر در شبکه ویندوز	TCP 445 / 139	⚠️ متوسط (با نسخه‌های جدید امن‌تر)
SMTP	ارسال ایمیل	TCP 25 / 587 / 465	⚠️ با TLS امن می‌شود
POP3	دریافت ایمیل (دانلود روی دستگاه)	TCP 110 / 995	⚠️ با TLS امن می‌شود
IMAP	دریافت ایمیل (نگهداری روی سرور)	TCP 143 / 993	⚠️ با TLS امن می‌شود
HTTP	انتقال صفحات وب (بدون رمزنگاری)	TCP 80	❌ غیرامن
HTTPS	انتقال امن صفحات وب	TCP 443	✅ امن (SSL/TLS)
DNS	ترجمه نام دامنه به آدرس IP	UDP 53	⚠️ معمولاً غیرامن (DNS-over-HTTPS امن)
DHCP	تخصیص خودکار آدرس IP	UDP 67, 68	❌ غیرامن
SNMP	مدیریت و نظارت بر تجهیزات شبکه	UDP 161, 162	⚠️ نسخه ۳ امن است
NTP	همگام‌سازی زمان شبکه	UDP 123	⚠️ متوسط

📍 ۸-۲. پروتکل‌های دسترسی از راه دور (Remote Access Protocols)

🔹 Telnet (پورت TCP 23)

ویژگی‌ها:

• کاربر از طریق کلاینت Telnet به سرور Telnet متصل می‌شود.
• یک ترمینال مجازی (Virtual Terminal) ایجاد می‌کند که امکان اجرای دستورات روی دستگاه راه‌دور را فراهم می‌کند.
• تعامل به صورت متن‌محور (Text-mode) است.

🔹 SSH (Secure Shell) – پورت TCP 22

ویژگی‌ها و مزایا:

🟢 ویژگی	📝 توضیح
ارتباط رمزنگاری‌شده	تمام داده‌ها (از جمله نام کاربری و رمز عبور) رمزنگاری می‌شوند.
احراز هویت قوی	پشتیبانی از احراز هویت با کلید عمومی/خصوصی (Public/Private Key) علاوه بر رمز عبور.
انتقال امن فایل	پشتیبانی از SFTP و SCP برای انتقال امن فایل.
تونل‌زنی (Tunneling)	امکان انتقال امن سایر پروتکل‌ها از طریق کانال SSH (Port Forwarding).

کاربردهای اصلی:

• مدیریت سرورهای لینوکس و یونیکس از راه دور.
• انتقال امن فایل بین سیستم‌ها.
• ایجاد تونل برای عبور ترافیک از شبکه‌های ناامن.

🔹 RDP (Remote Desktop Protocol) – پورت TCP/UDP 3389

تفاوت با Telnet و SSH:

• Telnet و SSH فقط خط فرمان (Command-Line) ارائه می‌دهند.
• RDP دسکتاپ کامل گرافیکی (مانند ویندوز) را در اختیار کاربر قرار می‌دهد.

ویژگی‌ها:

• پشتیبانی از رمزنگاری و احراز هویت.
• قابلیت چندسکویی (Cross-Platform): کلاینت RDP برای Windows، macOS و Linux موجود است.
• امکان انتقال فایل، اشتراک‌گذاری کلیپ‌بورد و چاپ از راه دور.

کاربردهای اصلی:

• اتصال از راه دور به سرورهای ویندوزی.
• پشتیبانی فنی از راه دور برای کاربران.
• کار با دسکتاپ راه‌دور در محیط‌های سازمانی.

📍 ۸-۳. پروتکل‌های انتقال فایل

🔹 FTP (File Transfer Protocol) – پورت‌های TCP 20 و 21

ویژگی‌ها:

• از دو پورت استفاده می‌کند:
  • پورت ۲۱: برای دستورات کنترلی (Control Connection)
  • پورت ۲۰: برای انتقال داده (Data Connection)
• پشتیبانی از احراز هویت با نام کاربری و رمز عبور.
• امکان آپلود، دانلود، حذف و مدیریت فایل‌ها.

🔹 TFTP (Trivial File Transfer Protocol) – پورت UDP 69

ویژگی‌ها و محدودیت‌ها:

🟡 ویژگی	📝 توضیح
سبک و سریع	سربار کمتری نسبت به FTP دارد.
بدون احراز هویت	هیچ‌گونه نام کاربری یا رمز عبوری نیاز ندارد.
بدون امنیت	فاقد رمزنگاری است.
عملکرد محدود	قابلیت مرور دایرکتوری، حذف یا تغییر نام فایل را ندارد.
بلوک‌های داده کوچک	داده را در بلوک‌های کوچک ارسال می‌کند.

کاربردهای اصلی:

• بوت شدن PXE: برای بارگیری سیستم‌عامل از شبکه در کامپیوترهای بدون دیسک.
• به‌روزرسانی فریم‌ور: آپلود فریم‌ور روی روترها و سوئیچ‌ها.
• پشتیبان‌گیری از تنظیمات: ذخیره و بازیابی تنظیمات تجهیزات شبکه.

🔹 SMB (Server Message Block) – پورت‌های TCP 445 و 139

ویژگی‌ها:

• به کاربران اجازه می‌دهد به فایل‌ها، پوشه‌ها و چاپگرهای اشتراکی در شبکه دسترسی داشته باشند.
• نسخه‌های جدید (SMB 3.0+) از رمزنگاری و احراز هویت پیشرفته پشتیبانی می‌کنند.
• به عنوان CIFS (Common Internet File System) نیز شناخته می‌شود.

کاربردهای اصلی:

• اشتراک‌گذاری پوشه‌ها در شبکه‌های ویندوزی.
• اتصال به درایوهای شبکه‌ای (Network Drives).
• اشتراک‌گذاری چاپگرهای شبکه.

📍 ۸-۴. پروتکل‌های ایمیل (Email Protocols)

🔹 SMTP (Simple Mail Transfer Protocol) – پورت TCP 25

ویژگی‌ها:

• از یک سیستم صف‌بندی (Spooling) استفاده می‌کند: ایمیل‌ها قبل از تحویل به‌طور موقت ذخیره می‌شوند.
• مسئول ارسال ایمیل‌های خروجی است.

پورت‌های رایج SMTP:

🔢 پورت	📝 توضیح
TCP 25	پورت پیش‌فرض SMTP (اغلب توسط ISPها برای جلوگیری از هرزنامه مسدود می‌شود).
TCP 587	پورت استاندارد برای ارسال ایمیل با احراز هویت (SMTP با STARTTLS).
TCP 465	SMTP با رمزنگاری SSL/TLS (قدیمی‌تر).

🔹 POP3 (Post Office Protocol 3) – پورت TCP 110

ویژگی‌ها:

• ایمیل‌ها روی دستگاه کاربر ذخیره می‌شوند.
• مناسب برای کاربرانی که فقط از یک دستگاه برای بررسی ایمیل استفاده می‌کنند.
• پورت امن: TCP 995 (POP3 با SSL/TLS).

🔹 IMAP (Internet Message Access Protocol) – پورت TCP 143

ویژگی‌ها:

• ایمیل‌ها روی سرور باقی می‌مانند و بین دستگاه‌ها همگام‌سازی می‌شوند.
• مناسب برای کاربرانی که از چندین دستگاه (گوشی، لپ‌تاپ، تبلت) استفاده می‌کنند.
• پورت امن: TCP 993 (IMAP با SSL/TLS).

مقایسه POP3 و IMAP:

🏷️ ویژگی	POP3	IMAP
محل ذخیره ایمیل	روی دستگاه محلی	روی سرور
دسترسی از چند دستگاه	❌ معمولاً نه	✅ بله (همگام‌سازی)
مدیریت پوشه‌ها	محدود	کامل (پوشه‌های سمت سرور)
مناسب برای	کاربران تک‌دستگاهی	کاربران چنددستگاهی

📍 ۸-۵. پروتکل‌های مدیریت شبکه

🔹 SNMP (Simple Network Management Protocol) – پورت‌های UDP 161 و 162

روش کار:

مرحله	📝 توضیح
دریافت اطلاعات (Polling)	ایستگاه مدیریت SNMP در فواصل زمانی مشخص از تجهیزات اطلاعات می‌خواهد.
خط پایه (Baseline)	SNMP یک خط پایه از عملکرد عادی شبکه ایجاد می‌کند.
هشدار (Trap)	در صورت بروز مشکل، عامل SNMP یک هشدار به ایستگاه مدیریت ارسال می‌کند.

نسخه‌های SNMP:

• SNMPv1 و v2c: امنیت پایین (رمز عبور به صورت متن واضح).
• SNMPv3: امنیت بالا با رمزنگاری و احراز هویت قوی.

🔹 NTP (Network Time Protocol) – پورت UDP 123

اهمیت NTP:

• ثبت دقیق زمان رویدادها در لاگ‌ها.
• جلوگیری از ناسازگاری داده‌ها در پایگاه‌های داده.
• ضروری برای پروتکل‌های امنیتی (مانند Kerberos).
• هماهنگی تراکنش‌های مالی و سیستمی.

🔹 DNS (Domain Name System) – پورت UDP 53

چرا DNS مهم است؟

• کاربران مجبور نیستند آدرس‌های عددی IP را به خاطر بسپارند.
• امکان تغییر آدرس IP یک وب‌سایت بدون تأثیر بر کاربران (با تغییر رکورد DNS).

نحوه کار:

1. کاربر آدرس www.google.com را در مرورگر وارد می‌کند.
2. کامپیوتر از سرور DNS می‌پرسد: "آدرس IP این دامنه چیست؟"
3. سرور DNS پاسخ می‌دهد: 172.217.22.46
4. مرورگر به آن IP متصل می‌شود.

🔹 DHCP (Dynamic Host Configuration Protocol) – پورت‌های UDP 67 و 68

مراحل تخصیص IP (فرآیند DORA):

مرحله	نام	📝 توضیح
۱	Discovery (کشف)	کلاینت یک پیام پخش (Broadcast) برای یافتن سرور DHCP ارسال می‌کند.
۲	Offer (پیشنهاد)	سرور DHCP یک آدرس IP موجود را به کلاینت پیشنهاد می‌دهد.
۳	Request (درخواست)	کلاینت درخواست خود را برای پذیرش آن آدرس IP ارسال می‌کند.
۴	Acknowledgment (تأیید)	سرور تأیید نهایی را ارسال کرده و دستگاه پیکربندی می‌شود.

پورت‌ها:

• UDP 67: سمت سرور (دریافت درخواست‌ها)
• UDP 68: سمت کلاینت (دریافت پاسخ‌ها)

📍 ۸-۶. پروتکل‌های وب (Web Protocols)

🔹 HTTP (Hypertext Transfer Protocol) – پورت TCP 80

ویژگی‌های کلیدی:

• بدون وضعیت (Stateless): هر درخواست HTTP مستقل است و سرور درخواست‌های قبلی را به خاطر نمی‌سپارد.
• درخواست-پاسخ (Request-Response): کلاینت درخواست می‌دهد و سرور پاسخ می‌دهد.
• روش‌های اصلی (Methods): GET (دریافت)، POST (ارسال)، PUT (آپلود)، DELETE (حذف).

🔹 HTTPS (Hypertext Transfer Protocol Secure) – پورت TCP 443

مزایای HTTPS:

🟢 مزیت	📝 توضیح
رمزنگاری (Encryption)	از داده‌های حساس (رمز عبور، اطلاعات کارت اعتباری) در برابر استراق‌سمع محافظت می‌کند.
احراز هویت (Authentication)	تأیید می‌کند که وب‌سایت معتبر است و از حملات فیشینگ جلوگیری می‌کند.
یکپارچگی داده (Data Integrity)	اطمینان می‌دهد که داده‌ها در حین انتقال تغییر نکرده‌اند.

🧪 تست‌های خودآزمایی فصل ۸ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ج	ب	ب	الف

📌 جمع‌بندی سریع فصل ۸ – پروتکل‌های مهم

🏷️ دسته‌بندی	📛 پروتکل‌ها
دسترسی از راه دور	Telnet (غیرامن)، SSH (امن)، RDP (گرافیکی)
انتقال فایل	FTP، TFTP (سبک)، SMB (ویندوز)
ایمیل	SMTP (ارسال)، POP3 (دریافت، تک‌دستگاه)، IMAP (دریافت، چنددستگاه)
مدیریت شبکه	SNMP (نظارت)، NTP (همگام‌سازی زمان)
زیرساخت اینترنت	DNS (ترجمه نام)، DHCP (تخصیص IP)
وب	HTTP (غیرامن)، HTTPS (امن)

📘 فصل ۹: کابل‌های شبکه (Network Cables)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• انواع کابل‌های مسی (UTP، STP، کواکسیال) را شناسایی و مقایسه کنید.
• تفاوت فیبر نوری تک‌حالته (SMF) و چندحالته (MMF) را توضیح دهید.
• کانکتورهای RJ-45 و RJ-11 را تشخیص دهید.
• کابل‌های Straight-Through، Crossover و Rollover را از نظر کاربرد و سیم‌کشی مقایسه کنید.
• مناسب‌ترین کابل را برای سناریوهای مختلف انتخاب کنید.

📍 ۹-۱. مقدمه‌ای بر کابل‌های مسی (Copper Cables)

مزایا و محدودیت‌ها:

🟢 مزایا	🔴 محدودیت‌ها
مقرون‌به‌صرفه (هزینه پایین)	افت سیگنال در مسافت‌های طولانی
نصب و پیاده‌سازی آسان	حساسیت به تداخل الکترومغناطیسی (EMI)
انعطاف‌پذیری بالا	پهنای باند محدودتر نسبت به فیبر نوری
سازگاری با تجهیزات متنوع	امنیت کمتر (قابل شنود)

انواع کابل‌های مسی:

🏷️ نوع کابل	📝 توضیح	🛡️ محافظت در برابر EMI
UTP (Unshielded Twisted Pair)	کابل زوج‌به‌هم‌تابیده بدون شیلد – رایج‌ترین نوع	❌ ضعیف
STP (Shielded Twisted Pair)	کابل زوج‌به‌هم‌تابیده با شیلد (محافظ فلزی)	✅ خوب
Coaxial (کواکسیال)	کابل هم‌محور با هادی مرکزی و شیلد قوی	✅ عالی

📍 ۹-۲. بررسی کامل کابل کواکسیال (Coaxial Cable)

ساختار کابل کواکسیال (از داخل به خارج):

🏷️ لایه	📝 توضیح
هادی مرکزی (Central Conductor)	معمولاً از مس یا آلومینیوم – وظیفه حمل سیگنال
لایه عایق (Insulating Layer)	جداکننده هادی از شیلد برای جلوگیری از اتصال کوتاه
شیلد فلزی (Shielding)	محافظت در برابر تداخل الکترومغناطیسی (EMI)
روکش بیرونی (Outer Jacket)	محافظت فیزیکی کابل در برابر آسیب

مزایا:

• محافظت عالی در برابر تداخل (EMI)
• پهنای باند مناسب برای کاربردهای خاص

کاربردهای اصلی:

• تلویزیون کابلی (Cable TV)
• اینترنت پهن‌باند (Broadband Internet) – مانند DOCSIS
• برخی کاربردهای شبکه‌سازی قدیمی (مانند شبکه‌های 10Base-2 و 10Base-5)

📍 ۹-۳. فیبر نوری تک‌حالته (Single-mode Fiber - SMF)

ویژگی‌های کلیدی:

🏷️ ویژگی	📝 توضیح
اندازه هسته	بسیار کوچک (۸-۱۰ میکرون)
منبع نور	لیزر (Laser) – دقیق و متمرکز
مسافت قابل پوشش	بسیار طولانی (تا ۱۰۰+ کیلومتر)
پهنای باند	بسیار بالا
هزینه	بالا (تجهیزات لیزر گران‌قیمت)
رنگ روکش استاندارد	معمولاً زرد

کاربردهای اصلی:

• مخابرات راه‌دور (Telecommunications)
• شبکه‌های ستون فقرات (Backbone Networks)
• اتصال بین‌شهری و بین‌المللی
• مراکز داده بزرگ (Data Centers)

📍 ۹-۴. فیبر نوری چندحالته (Multimode Fiber - MMF)

ویژگی‌های کلیدی:

🏷️ ویژگی	📝 توضیح
اندازه هسته	بزرگ (۵۰-۶۲.۵ میکرون)
منبع نور	LED یا VCSEL (ارزان‌تر از لیزر)
مسافت قابل پوشش	کوتاه تا متوسط (تا حدود ۵۰۰-۲۰۰۰ متر)
پهنای باند	متوسط تا بالا
هزینه	پایین‌تر نسبت به SMF
رنگ روکش استاندارد	معمولاً نارنجی (OM1/OM2) یا آبی (OM3/OM4)

کاربردهای اصلی:

• شبکه‌های محلی (LAN)
• مراکز داده (Data Centers)
• اتصال ساختمان‌های یک مجتمع
• شبکه‌های دانشگاهی و سازمانی

📊 ۹-۵. مقایسه جامع فیبر نوری تک‌حالته و چندحالته

🏷️ ویژگی	SMF (تک‌حالته)	MMF (چندحالته)
اندازه هسته (Core)	کوچک (۸-۱۰ میکرون)	بزرگ (۵۰-۶۲.۵ میکرون)
منبع نور	لیزر (Laser)	LED / VCSEL
مسافت حداکثر	بسیار طولانی (۱۰۰+ کیلومتر)	کوتاه تا متوسط (تا ۲ کیلومتر)
پهنای باند	بسیار بالا	متوسط تا بالا
هزینه تجهیزات	بالا	پایین‌تر
هزینه نصب	بالا (نیاز به تجهیزات دقیق‌تر)	پایین‌تر
افت سیگنال	بسیار کم	بیشتر
کاربرد اصلی	مخابرات راه‌دور، Backbone	LAN، دیتاسنتر، اتصالات ساختمانی
رنگ روکش استاندارد	زرد	نارنجی / آبی / سبز

📍 ۹-۶. مروری بر کانکتورهای شبکه (Network Connectors)

کانکتورها، رابط‌های فیزیکی هستند که کابل را به دستگاه متصل می‌کنند. انتخاب کانکتور به نوع کابل، سرعت و تجهیزات بستگی دارد.

🔹 کانکتورهای فیبر نوری رایج:

🏷️ کانکتور	📝 توضیح
SC (Subscriber Connector)	کانکتور مربعی شکل با مکانیزم Push-Pull – رایج در شبکه‌های قدیمی‌تر
LC (Lucent Connector)	کانکتور کوچک با مکانیزم کلیکی (مانند RJ-45) – رایج‌ترین در شبکه‌های مدرن
ST (Straight Tip)	کانکتور گرد با مکانیزم چرخشی (Bayonet) – مشابه کانکتورهای BNC
MTP/MPO	کانکتور چندفیبری (تا ۱۲ یا ۲۴ فیبر) – برای تراکم بالا

🔹 کانکتورهای مسی رایج:

📌 کانکتور RJ-45

مشخصات:

• دارای ۸ پین (8P8C)
• پشتیبانی از استانداردهای اترنت:
  • Fast Ethernet (۱۰۰ مگابیت)
  • Gigabit Ethernet (۱ گیگابیت)
  • 10-Gigabit Ethernet (۱۰ گیگابیت)

کاربرد: اتصال کامپیوترها، سوئیچ‌ها، روترها، پرینترها و سایر تجهیزات شبکه.

📌 کانکتور RJ-11

تفاوت با RJ-45:

🏷️ ویژگی	RJ-45	RJ-11
تعداد پین	۸ پین (8P8C)	۴ یا ۶ پین (6P4C / 6P6C)
اندازه	بزرگ‌تر	کوچک‌تر
کاربرد اصلی	شبکه اترنت (داده)	خطوط تلفن، DSL (صدا/داده کم‌سرعت)
سرعت	بالا (تا ۱۰+ گیگابیت)	پایین

📍 ۹-۷. انواع کابل‌های اترنت از نظر سیم‌کشی

سه نوع کابل اترنت بر اساس نحوه سیم‌کشی (Wiring) در دو انتهای کابل تعریف می‌شوند:

🏷️ نوع کابل	📝 سیم‌کشی	📱 کاربرد اصلی
Straight-Through (مستقیم)	سیم‌کشی یکسان در هر دو انتها (هر دو T568A یا هر دو T568B)	اتصال دستگاه‌های متفاوت (PC به سوئیچ، PC به روتر)
Crossover (متقاطع)	سیم‌کشی متفاوت در دو انتها (یک سر T568A، سر دیگر T568B) – پین‌های ارسال و دریافت جابجا می‌شوند	اتصال دستگاه‌های مشابه (PC به PC، سوئیچ به سوئیچ)
Rollover (رول‌اور)	سیم‌کشی معکوس (پین ۱ به ۸، پین ۲ به ۷ و ...)	اتصال به پورت کنسول (Console) تجهیزات شبکه برای پیکربندی اولیه

🔹 کابل Straight-Through (مستقیم)

کاربرد: اتصال دستگاه‌های متفاوت:

• کامپیوتر به سوئیچ
• کامپیوتر به روتر
• سوئیچ به روتر
• سوئیچ به پچ پنل

🔹 کابل Crossover (متقاطع)

کاربرد: اتصال دستگاه‌های مشابه:

• کامپیوتر به کامپیوتر
• سوئیچ به سوئیچ
• روتر به روتر
• هاب به هاب

🔹 کابل Rollover (رول‌اور)

کاربرد اصلی: اتصال به پورت کنسول (Console Port) روترها و سوئیچ‌ها برای پیکربندی اولیه از طریق خط فرمان (CLI).

نکته: این کابل معمولاً با آداپتور RJ-45 به DB-9 (سریال) یا USB همراه است و به آن کابل کنسول نیز گفته می‌شود.

📊 ۹-۸. مقایسه انواع کابل‌های شبکه

🏷️ نوع کابل	📝 کاربرد اصلی	🏷️ ویژگی کلیدی
Straight-Through	اتصال دستگاه‌های متفاوت (PC ↔ سوئیچ)	سیم‌کشی یکسان در دو انتها
Crossover	اتصال دستگاه‌های مشابه (PC ↔ PC، سوئیچ ↔ سوئیچ)	سیم‌کشی متفاوت (ارسال/دریافت جابجا)
Rollover	اتصال به پورت کنسول	سیم‌کشی معکوس
UTP	شبکه‌های اترنت عمومی	بدون شیلد، ارزان، رایج‌ترین
STP	محیط‌های با تداخل بالا (EMI)	دارای شیلد، گران‌تر
Coaxial	تلویزیون کابلی، اینترنت پهن‌باند	شیلد قوی، مقاوم در برابر تداخل
SMF (تک‌حالته)	مسافت‌های بسیار طولانی (مخابرات)	هسته کوچک، لیزر، پهنای باند بالا
MMF (چندحالته)	مسافت‌های کوتاه (LAN، دیتاسنتر)	هسته بزرگ، LED، هزینه پایین‌تر

🧪 تست‌های خودآزمایی فصل ۹ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ب	ج	ج	ج

📌 جمع‌بندی سریع فصل ۹ – کابل‌های شبکه

🏷️ نوع کابل	🔑 ویژگی کلیدی	🎯 کاربرد اصلی
UTP	بدون شیلد، ارزان، انعطاف‌پذیر	شبکه‌های اترنت عمومی (رایج‌ترین)
STP	دارای شیلد، مقاوم در برابر EMI	محیط‌های با تداخل بالا
Coaxial	شیلد قوی، پهنای باند مناسب	تلویزیون کابلی، اینترنت پهن‌باند
SMF	هسته کوچک (۸-۱۰ میکرون)، لیزر، افت کم	مسافت‌های بسیار طولانی (مخابرات)
MMF	هسته بزرگ (۵۰-۶۲.۵ میکرون)، LED	مسافت‌های کوتاه (LAN، دیتاسنتر)
Straight-Through	سیم‌کشی یکسان در دو انتها	دستگاه‌های متفاوت (PC ↔ سوئیچ)
Crossover	سیم‌کشی متفاوت (ارسال/دریافت جابجا)	دستگاه‌های مشابه (PC ↔ PC)
Rollover	سیم‌کشی معکوس	پورت کنسول تجهیزات شبکه
RJ-45	۸ پین، برای اترنت	کانکتور مسی استاندارد شبکه
RJ-11	۴ یا ۶ پین، برای تلفن	خطوط تلفن، DSL

📘 فصل ۱۰: تجهیزات شبکه (Network Devices)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• تجهیزات شبکه را بر اساس لایه عملیاتی در مدل OSI دسته‌بندی کنید.
• تفاوت هاب، پل، سوئیچ و روتر را توضیح دهید.
• عملکرد فایروال، IDS، IPS و پروکسی را در امنیت شبکه شرح دهید.
• کاربرد تجهیزات بهینه‌سازی مانند Load Balancer و Packet Shaper را تحلیل کنید.
• مناسب‌ترین تجهیز را برای سناریوهای مختلف انتخاب کنید.

📍 ۱۰-۱. پل (Bridge) – اتصال و فیلتر کردن در لایه ۲

عملکرد کلیدی:

🟢 عملکرد	📝 توضیح
فیلتر کردن ترافیک	ترافیک را بر اساس آدرس MAC مقصد بررسی می‌کند و فقط در صورت نیاز آن را به بخش دیگر ارسال می‌کند.
تقسیم دامنه برخورد (Collision Domain)	هر پورت یک دامنه برخورد جداگانه ایجاد می‌کند که باعث کاهش برخوردها و افزایش کارایی می‌شود.
یادگیری (Learning)	یک جدول آدرس MAC (CAM Table) می‌سازد تا بداند هر دستگاه در کدام بخش قرار دارد.

مزایا:

• کاهش ترافیک غیرضروری در شبکه
• افزایش پهنای باند مؤثر
• افزایش امنیت با جداسازی ترافیک بین بخش‌ها
• توسعه ساده شبکه‌های LAN

کاربرد:

• اتصال دو بخش مختلف یک شبکه محلی
• توسعه شبکه‌های قدیمی (امروزه کمتر استفاده می‌شود)

📍 ۱۰-۲. سوئیچ (Switch) – پرکاربردترین تجهیز لایه ۲

لایه عملیاتی: لایه ۲ (پیوند داده) – اما سوئیچ‌های لایه ۳ نیز وجود دارند که قابلیت مسیریابی دارند.

مزایای سوئیچ نسبت به هاب:

🟢 مزیت	📝 توضیح
ارسال هدفمند	داده را فقط به پورت مقصد ارسال می‌کند (نه همه پورت‌ها).
دامنه برخورد مجزا	هر پورت یک دامنه برخورد (Collision Domain) جداگانه ایجاد می‌کند.
پهنای باند اختصاصی	هر پورت پهنای باند کامل خود را دارد (بدون اشتراک‌گذاری).
عملکرد بالاتر	با کاهش برخوردها و ترافیک غیرضروری، کارایی شبکه افزایش می‌یابد.

انواع سوئیچ:

🏷️ نوع سوئیچ	📝 توضیح
سوئیچ مدیریت‌نشده (Unmanaged Switch)	پیکربندی ساده، بدون قابلیت تنظیم – مناسب برای شبکه‌های کوچک خانگی.
سوئیچ مدیریتی (Managed Switch)	دارای ویژگی‌های پیشرفته برای شبکه‌های سازمانی.

ویژگی‌های سوئیچ مدیریتی:

🟢 ویژگی	📝 توضیح
VLAN (شبکه محلی مجازی)	تقسیم شبکه به بخش‌های مجازی مجزا برای افزایش امنیت و کاهش ترافیک پخش (Broadcast).
QoS (کیفیت خدمات)	اولویت‌بندی ترافیک (مثلاً VoIP و ویدئوکنفرانس اولویت بالاتر دارند).
امنیت پورت (Port Security)	محدود کردن دستگاه‌هایی که می‌توانند به هر پورت متصل شوند.
مدیریت از راه دور	پشتیبانی از SNMP، SSH، Telnet برای مدیریت از راه دور.
آینه‌سازی پورت (Port Mirroring)	کپی کردن ترافیک یک پورت به پورت دیگر برای عیب‌یابی و نظارت.
STP (درخت پوشا – Spanning Tree Protocol)	جلوگیری از ایجاد حلقه (Loop) در شبکه‌های با مسیرهای افزونه.

📍 ۱۰-۳. نقطه دسترسی بی‌سیم (Wireless Access Point – WAP)

لایه عملیاتی: لایه ۲ (پیوند داده)

عملکرد:

• دریافت سیگنال بی‌سیم از دستگاه‌های کلاینت
• تبدیل سیگنال بی‌سیم به سیگنال سیمی (و بالعکس)
• گسترش پوشش شبکه بی‌سیم

ویژگی‌های کلیدی:

🟢 ویژگی	📝 توضیح
پشتیبانی از استانداردهای Wi-Fi	802.11a/b/g/n/ac/ax (Wi-Fi 4، 5، 6، 7)
چندین SSID	ایجاد چندین شبکه بی‌سیم مجزا روی یک دستگاه
Mesh Networking	اتصال چندین WAP به یکدیگر برای پوشش گسترده بدون قطعی
قابلیت مستقل یا توکار	می‌تواند به‌صورت جداگانه یا توکار در روترها باشد

کاربردهای اصلی:

• خانه‌ها (Homes)
• ادارات (Offices)
• فضاهای عمومی (کافی‌شاپ‌ها، فرودگاه‌ها، هتل‌ها، دانشگاه‌ها)

📍 ۱۰-۴. فایروال (Firewall) – اولین خط دفاعی شبکه

لایه عملیاتی: معمولاً لایه ۳ (شبکه) تا لایه ۷ (کاربرد) – بسته به نوع فایروال

عملکرد اصلی:

• به‌عنوان مانعی بین شبکه داخلی مطمئن و شبکه‌های خارجی ناامن (مانند اینترنت) عمل می‌کند.
• ترافیک را بر اساس آدرس IP، پورت، پروتکل و محتوا فیلتر می‌کند.

انواع فایروال:

🏷️ نوع	📝 توضیح
سخت‌افزاری (Hardware Firewall)	دستگاه فیزیکی جداگانه (مانند Fortinet، Palo Alto، Cisco ASA) – مناسب برای سازمان‌ها
نرم‌افزاری (Software Firewall)	برنامه نصب‌شده روی سیستم‌عامل (مانند Windows Firewall، iptables در Linux)
ترکیبی (Combination)	ترکیبی از هر دو نوع

اهمیت فایروال:

• محافظت در برابر تهدیدات سایبری (بدافزار، هک)
• جلوگیری از دسترسی غیرمجاز به شبکه داخلی
• ثبت و گزارش فعالیت‌های شبکه (Logging)
• جلوگیری از حملات DoS/DDoS (محروم‌سازی از سرویس)

📍 ۱۰-۵. فایروال نسل بعدی (Next-Generation Firewall – NGFW)

ویژگی‌های اضافی NGFW نسبت به فایروال سنتی:

🟢 ویژگی	📝 توضیح
بازرسی عمیق بسته‌ها (Deep Packet Inspection – DPI)	بررسی محتوای بسته‌ها فراتر از هدر (بررسی payload)
کنترل برنامه‌ها (Application Control)	شناسایی و کنترل برنامه‌های خاص (مانند مسدودسازی Skype، تلگرام یا فیسبوک)
سیستم پیشگیری از نفوذ (IPS)	شناسایی و مسدودسازی حملات در لحظه
شناسایی تهدیدات پیشرفته	استفاده از هوش مصنوعی و یادگیری ماشین برای شناسایی تهدیدات جدید
یکپارچه‌سازی با سیستم‌های امنیتی دیگر	ارتباط با SIEM، Sandboxing، Threat Intelligence

📍 ۱۰-۶. سیستم‌های تشخیص و پیشگیری از نفوذ (IDS و IPS)

🔹 IDS (سیستم تشخیص نفوذ – Intrusion Detection System)

عملکرد: مشاهده → ثبت (Logging) → هشدار (Alerting)

قرارگیری: معمولاً خارج از مسیر اصلی ترافیک (Out-of-band) – مانند یک دوربین مداربسته که فقط نظارت می‌کند.

🔹 IPS (سیستم پیشگیری از نفوذ – Intrusion Prevention System)

عملکرد: مشاهده → تشخیص → مسدودسازی (Blocking)

قرارگیری: معمولاً در مسیر اصلی ترافیک (In-line) – مانند یک دروازه امنیتی که جلوی ورود تهدید را می‌گیرد.

اهمیت هر دو:

• ضروری برای استراتژی‌های مدرن امنیت سایبری (دفاع لایه‌ای)
• IDS برای تحلیل و بررسی و IPS برای پیشگیری فعال استفاده می‌شود.
• بسیاری از NGFWها IPS را به‌صورت یکپارچه دارند.

📍 ۱۰-۷. سرور پروکسی (Proxy Server) – واسطه کاربر و اینترنت

تشبیه: مانند یک دستیار شخصی که می‌گویید "این صفحه وب را برایم بیاور" و او می‌رود و برایتان می‌آورد.

مزایای سرور پروکسی:

🟢 مزیت	📝 توضیح
حریم خصوصی (Privacy)	پنهان‌سازی آدرس IP واقعی کاربر از مقصد
کنترل دسترسی (Access Control)	مدیران شبکه می‌توانند دسترسی به وب‌سایت‌های خاص را مسدود یا مجاز کنند.
ذخیره‌سازی موقت (Caching)	ذخیره صفحات پرطرفدار برای افزایش سرعت و کاهش مصرف پهنای باند
مانیتورینگ و گزارش‌گیری	ثبت فعالیت‌های کاربران برای امنیت و اجرای سیاست‌ها
دور زدن محدودیت‌های منطقه‌ای	کمک به کاربران برای دسترسی به محتوای محدودشده جغرافیایی

📍 ۱۰-۸. متعادل‌کننده بار (Load Balancer) – توزیع هوشمند ترافیک

لایه عملیاتی: معمولاً لایه ۴ (ترابری) تا لایه ۷ (کاربرد)

مزایا:

🟢 مزیت	📝 توضیح
توزیع ترافیک	پخش بار بین چند سرور برای جلوگیری از بیش‌بار شدن
دسترس‌پذیری بالا (High Availability)	در صورت خرابی یک سرور، سرورهای دیگر مسئولیت را بر عهده می‌گیرند.
مقیاس‌پذیری (Scalability)	افزودن یا حذف آسان سرورها با توجه به نیاز
پاسخ‌دهی سریع‌تر	ارسال درخواست‌ها به سرورهای سریع‌تر یا کم‌بارتر

الگوریتم‌های رایج متعادل‌سازی:

🏷️ الگوریتم	📝 توضیح
Round Robin	توزیع ترتیبی درخواست‌ها به ترتیب بین سرورها (سرور ۱، ۲، ۳، سپس دوباره ۱)
Least Connections	ارسال به سروری با کمترین تعداد جلسات فعال – مناسب برای درخواست‌های طولانی
IP Hash	انتخاب سرور بر اساس آدرس IP کاربر (چسبندگی جلسه – Session Stickiness)

📍 ۱۰-۹. شکل‌دهنده بسته (Packet Shaper / Traffic Shaper) – مدیریت پهنای باند

لایه عملیاتی: لایه ۳ (شبکه) تا لایه ۷ (کاربرد)

مزایا:

🟢 مزیت	📝 توضیح
بهبود عملکرد برنامه‌های کلیدی	اطمینان از دریافت پهنای باند مورد نیاز توسط VoIP، کنفرانس و ابزارهای داخلی
جلوگیری از شلوغی لینک	جلوگیری از اینکه دانلودهای بزرگ یا پخش جریانی تمام پهنای باند را اشغال کنند.
اعمال سیاست‌های کاربران	محدود کردن کاربران یا گروه‌ها بر اساس سرعت، زمان یا سرویس
پشتیبانی از استراتژی‌های QoS	تضمین عملکرد با کیفیت بالا و تجربه کاربری مطلوب

مثال کاربردی:

• در یک شرکت، ترافیک ایمیل و VoIP اولویت بالاتری نسبت به دانلود فایل‌های بزرگ یا شبکه‌های اجتماعی دارند.
• Packet Shaper پهنای باند را به‌گونه‌ای تخصیص می‌دهد که برنامه‌های حیاتی همیشه عملکرد مطلوبی داشته باشند.

📊 ۱۰-۱۰. جدول مقایسه جامع تجهیزات شبکه

🏷️ تجهیزات	🏷️ لایه OSI	🎯 وظیفه اصلی	🔑 ویژگی کلیدی
هاب (Hub)	لایه ۱ (فیزیکی)	تکرار سیگنال به تمام پورت‌ها (خام)	ارسال همه‌جا، بدون فیلتر، دامنه برخورد مشترک
پل (Bridge)	لایه ۲ (پیوند داده)	اتصال و فیلتر کردن ترافیک بین دو بخش شبکه	فیلتر بر اساس MAC، تقسیم دامنه برخورد
سوئیچ (Switch)	لایه ۲ (پیوند داده)	اتصال چندین دستگاه در LAN با ارسال هوشمندانه	ارسال هدفمند بر اساس MAC، دامنه برخورد مجزا
روتر (Router)	لایه ۳ (شبکه)	مسیریابی بسته‌ها بین شبکه‌های مختلف	مسیریابی بر اساس IP، اتصال به اینترنت
WAP	لایه ۲ (پیوند داده)	اتصال دستگاه‌های بی‌سیم به شبکه سیمی	پشتیبانی از Wi-Fi، گسترش پوشش
فایروال (Firewall)	لایه ۳ تا ۷	کنترل ترافیک بر اساس قوانین امنیتی	فیلتر کردن، جلوگیری از دسترسی غیرمجاز
NGFW	لایه ۳ تا ۷	فایروال پیشرفته با IPS و DPI	بازرسی عمیق، کنترل برنامه‌ها، IPS یکپارچه
IDS	لایه ۲ تا ۷	تشخیص و هشدار تهدیدات (فعالیت غیرفعال)	نظارت، ثبت و هشدار – خارج از مسیر
IPS	لایه ۲ تا ۷	تشخیص و مسدودسازی بلادرنگ تهدیدات	در مسیر ترافیک، پیشگیری فعال
پروکسی (Proxy)	لایه ۷ (کاربرد)	واسطه بین کاربر و اینترنت	حریم خصوصی، Caching، کنترل دسترسی
Load Balancer	لایه ۴ تا ۷	توزیع ترافیک بین چند سرور	توزیع بار، دسترس‌پذیری بالا
Packet Shaper	لایه ۳ تا ۷	کنترل و اولویت‌بندی ترافیک	QoS، تخصیص پهنای باند، جلوگیری از ازدحام

🧪 تست‌های خودآزمایی فصل ۱۰ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ج	ب	ب	ب	ب

📌 جمع‌بندی سریع فصل ۱۰ – تجهیزات شبکه

🏷️ تجهیزات	🔑 وظیفه اصلی	🏷️ لایه OSI
هاب	تکرار سیگنال به همه پورت‌ها (غیرهوشمند)	۱
پل	اتصال دو بخش شبکه، فیلتر بر اساس MAC	۲
سوئیچ	اتصال چند دستگاه، ارسال هدفمند بر اساس MAC	۲
روتر	مسیریابی بین شبکه‌ها بر اساس IP	۳
WAP	اتصال دستگاه‌های بی‌سیم به شبکه سیمی	۲
فایروال	کنترل و فیلتر ترافیک بر اساس قوانین امنیتی	۳-۷
NGFW	فایروال پیشرفته با IPS و DPI و کنترل برنامه	۳-۷
IDS	تشخیص و هشدار تهدیدات (فعالیت غیرفعال)	۲-۷
IPS	تشخیص و مسدودسازی بلادرنگ تهدیدات	۲-۷
پروکسی	واسطه کاربر و اینترنت، Caching، کنترل دسترسی	۷
Load Balancer	توزیع ترافیک بین سرورها، دسترس‌پذیری بالا	۴-۷
Packet Shaper	کنترل و اولویت‌بندی پهنای باند، QoS	۳-۷

📘 فصل ۱۱: مفاهیم و ویژگی‌های مسیریابی و سوئیچینگ (Routing & Switching Concepts)

🎯 اهداف فصل

پس از مطالعه این فصل، شما قادر خواهید بود:

• روش‌های دسترسی CSMA/CD و CSMA/CA را توضیح دهید.
• مفاهیم دامنه برخورد، PDU، MTU و جدول ARP را تعریف کنید.
• تفاوت مسیریابی ایستا و پویا را تحلیل کنید.
• پروتکل‌های مسیریابی (RIP، OSPF، EIGRP، BGP) را مقایسه کنید.
• NAT و PAT را توضیح داده و کاربرد آن‌ها را تحلیل کنید.
• پروتکل‌های دسترس‌پذیری بالا (HA) را شناسایی کنید.

📍 ۱۱-۱. روش دسترسی CSMA/CD (Carrier Sense Multiple Access with Collision Detection)

مراحل عملکرد CSMA/CD:

مرحله	نام	📝 توضیح
۱	گوش دادن به شبکه (Carrier Sense)	دستگاه قبل از ارسال، به شبکه گوش می‌دهد تا بررسی کند کانال آزاد است یا خیر.
۲	ارسال داده	اگر شبکه آزاد بود، دستگاه داده را ارسال می‌کند.
۳	تشخیص برخورد (Collision Detection)	دستگاه در حین ارسال، به شبکه گوش می‌دهد تا ببیند برخوردی رخ داده است یا خیر.
۴	سیگنال هشدار (Jam Signal)	اگر برخورد رخ داد، دستگاه یک سیگنال هشدار ارسال می‌کند تا همه دستگاه‌ها ارسال را متوقف کنند.
۵	انتظار تصادفی (Random Backoff)	دستگاه‌ها مدت زمان تصادفی منتظر می‌مانند و سپس دوباره تلاش می‌کنند.

مزایا:

• جلوگیری از برخوردهای بیش از حد در شبکه‌های اترنت اشتراکی
• استفاده کارآمد از پهنای باند
• مدیریت ترافیک در شبکه‌های نیمه‌دوطرفه

محدودیت‌ها:

• فقط در اترنت نیمه‌دوطرفه (Half-Duplex) مؤثر است.
• با افزایش ترافیک، عملکرد کاهش می‌یابد (برخوردهای بیشتر).
• در اترنت فول‌دوطرفه (Full-Duplex) نیازی به CSMA/CD نیست.

📍 ۱۱-۲. روش دسترسی CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance)

مراحل عملکرد CSMA/CA:

مرحله	نام	📝 توضیح
۱	گوش دادن به کانال	دستگاه به کانال گوش می‌دهد تا بررسی کند آزاد است یا خیر.
۲	انتظار تصادفی (Random Backoff)	اگر کانال مشغول بود، دستگاه مدت زمان تصادفی صبر کرده و دوباره تلاش می‌کند.
۳	RTS/CTS (اختیاری)	دستگاه می‌تواند پیام RTS (Request to Send) ارسال کند و منتظر CTS (Clear to Send) از طرف گیرنده بماند.
۴	ارسال داده	پس از اطمینان از آزادی کانال، داده ارسال می‌شود.
۵	تأییدیه (ACK)	گیرنده یک تأییدیه (Acknowledgment) برای تأیید دریافت موفق ارسال می‌کند.

مزایا:

• کاهش مشکل گره پنهان (Hidden Node) در شبکه‌های Wi-Fi
• مدیریت کارآمد ترافیک در شبکه‌های بی‌سیم

محدودیت‌ها:

• تأخیر اضافی به دلیل مکانیزم‌های انتظار (RTS/CTS)
• کارایی کمتر نسبت به CSMA/CD در شبکه‌های با ترافیک کم
• سربار اضافی در شبکه

مقایسه CSMA/CD و CSMA/CA:

🏷️ ویژگی	CSMA/CD	CSMA/CA
نوع شبکه	شبکه‌های سیمی (Ethernet)	شبکه‌های بی‌سیم (Wi-Fi)
رویکرد	تشخیص برخورد پس از وقوع	جلوگیری از برخورد قبل از وقوع
نیاز به تشخیص برخورد	دارد (امکان‌پذیر)	ندارد (غیرممکن در بی‌سیم)
مکانیزم RTS/CTS	ندارد	دارد (اختیاری)
کارایی	بالاتر	پایین‌تر (به دلیل سربار)
وضعیت امروزی	تقریباً منسوخ (در فول‌دوطرفه)	همچنان استفاده می‌شود

📍 ۱۱-۳. دامنه برخورد (Collision Domain)

تأثیر تجهیزات بر دامنه برخورد:

🏷️ تجهیزات	📝 تأثیر بر دامنه برخورد
هاب (Hub)	همه دستگاه‌های متصل به هاب در یک دامنه برخورد مشترک قرار دارند.
سوئیچ (Switch)	هر پورت سوئیچ یک دامنه برخورد مجزا ایجاد می‌کند.
روتر (Router)	هر اینترفیس روتر یک دامنه برخورد مجزا ایجاد می‌کند.

راه‌های کاهش برخورد:

• استفاده از سوئیچ به جای هاب
• پیاده‌سازی اترنت فول‌دوطرفه (Full-Duplex)
• استفاده از VLAN برای بخش‌بندی ترافیک

مشکلات دامنه برخورد بزرگ:

• ازدحام شبکه (Network Congestion)
• ارسال مجدد مکرر (Retransmissions)
• کاهش عملکرد شبکه
• افزایش تأخیر (Latency)

📍 ۱۱-۴. واحد داده پروتکل (Protocol Data Unit - PDU)

نام PDU در هر لایه OSI:

🏷️ لایه	📛 نام لایه	📦 PDU
۷	کاربرد (Application)	Data (داده)
۶	نمایش (Presentation)	Data (داده)
۵	جلسه (Session)	Data (داده)
۴	ترابری (Transport)	Segment (سگمنت) – برای TCP Datagram (دیتاگرام) – برای UDP
۳	شبکه (Network)	Packet (بسته)
۲	پیوند داده (Data Link)	Frame (قاب)
۱	فیزیکی (Physical)	Bit (بیت)

اهمیت PDU:

• استانداردسازی تبادل داده در شبکه
• امکان کپسوله‌سازی (Encapsulation) و غیرکپسوله‌سازی (De-encapsulation)
• پشتیبانی از مدیریت خطا و انتقال مطمئن
• تسهیل ارتباط بین لایه‌های مختلف

📍 ۱۱-۵. واحد انتقال حداکثر (Maximum Transmission Unit - MTU)

مقادیر رایج MTU:

🏷️ نوع شبکه	📏 MTU (بایت)
Ethernet (استاندارد)	۱۵۰۰
PPPoE	۱۴۹۲
IPv6 (حداقل مورد نیاز)	۱۲۸۰
Token Ring	۴۴۶۴
FDDI	۴۳۵۲

اهمیت MTU:

• MTU بزرگتر = سربار کمتر اما تأثیر بیشتر از دست رفتن بسته (در صورت خطا)
• MTU کوچکتر = سربار بیشتر اما تأخیر کمتر در ارسال مجدد

MTU و تکه‌تکه‌سازی (Fragmentation):

• اگر بسته بزرگ‌تر از MTU باشد، در مسیر به قطعات کوچک‌تر تقسیم می‌شود (Fragmentation).
• PMTUD (Path MTU Discovery): پروتکلی برای تعیین پویای اندازه مناسب MTU در طول مسیر.

📍 ۱۱-۶. جدول ARP (Address Resolution Protocol)

روش کار ARP:

مرحله	نام	📝 توضیح
۱	بررسی جدول ARP	دستگاه ابتدا جدول ARP خود را بررسی می‌کند تا ببیند آیا آدرس MAC مقصد از قبل موجود است یا خیر.
۲	درخواست ARP (ARP Request)	اگر آدرس MAC موجود نبود، دستگاه یک پیام پخش (Broadcast) با عنوان "آدرس MAC این IP چیست؟" ارسال می‌کند.
۳	پاسخ ARP (ARP Reply)	دستگاه مقصد با یک پیام تک‌پخش (Unicast) حاوی آدرس MAC خود پاسخ می‌دهد.
۴	ذخیره در جدول	نگاشت در جدول ARP ذخیره می‌شود و برای ارتباطات بعدی استفاده می‌شود.

انواع ورودی‌های ARP:

🏷️ نوع	📝 توضیح
پویا (Dynamic)	به‌طور خودکار یاد گرفته شده و پس از مدتی (معمولاً چند دقیقه) منقضی می‌شود.
ایستا (Static)	به‌صورت دستی تنظیم شده و منقضی نمی‌شود (برای جلوگیری از حملات ARP Spoofing استفاده می‌شود).

امنیت ARP:

• ARP Spoofing/Poisoning: حمله‌ای که در آن مهاجم پاسخ‌های ARP جعلی ارسال می‌کند تا ترافیک را به سمت خود هدایت کند.
• راه‌حل: استفاده از DAI (Dynamic ARP Inspection) در سوئیچ‌های مدیریتی.

📍 ۱۱-۷. مفاهیم مسیریابی (Routing Concepts)

انواع مسیریابی:

🏷️ نوع	📝 توضیح	🟢 مزایا	🔴 معایب
مسیریابی ایستا (Static Routing)	مسیرها به‌صورت دستی توسط مدیر شبکه پیکربندی می‌شوند.	امن، بدون سربار، قابل پیش‌بینی	مقیاس‌پذیری محدود، نیاز به مدیریت دستی
مسیریابی پویا (Dynamic Routing)	روترها با استفاده از پروتکل‌های مسیریابی، مسیرها را به‌طور خودکار کشف و به‌روزرسانی می‌کنند.	مقیاس‌پذیر، تطبیق با تغییرات	سربار بیشتر، پیچیدگی بیشتر

فرآیند مسیریابی:

1. بسته به روتر می‌رسد.
2. روتر جدول مسیریابی خود را بررسی می‌کند.
3. بهترین مسیر را انتخاب می‌کند.
4. بسته را به هاپ بعدی (Next-Hop) ارسال می‌کند.

اجزای کلیدی مسیریابی:

🏷️ مؤلفه	📝 توضیح
جدول مسیریابی (Routing Table)	پایگاه داده حاوی تمام مسیرهای شناخته‌شده.
آدرس هاپ بعدی (Next-Hop Address)	روتر بعدی در مسیر که بسته باید به آن ارسال شود.
متریک (Metric)	معیاری برای انتخاب بهترین مسیر (مانند تعداد هاپ، پهنای باند، تأخیر).
فاصله مدیریتی (Administrative Distance)	معیاری برای اعتمادپذیری منابع مسیریابی (عدد کوچک‌تر = اعتماد بیشتر).

📍 ۱۱-۸. مسیریابی ایستا (Static Routing)

ویژگی‌ها:

• قابل پیش‌بینی و ساده: پیکربندی و نگهداری آسان در شبکه‌های کوچک.
• مصرف کم CPU و پهنای باند: به دلیل عدم وجود به‌روزرسانی‌های پویا.
• امنیت بالا: مدیر شبکه کنترل کامل بر مسیرها دارد.

موارد استفاده:

• شبکه‌های کوچک با توپولوژی پایدار
• مسیرهای پیش‌فرض (Default Routes)
• مسیرهای خاص امنیتی
• اتصالات WAN با پهنای باند محدود

📍 ۱۱-۹. مسیریابی پویا (Dynamic Routing)

روش کار:

1. روترها با استفاده از پروتکل‌های مسیریابی، اطلاعات را با یکدیگر تبادل می‌کنند.
2. با تغییر توپولوژی شبکه، به‌روزرسانی‌های خودکار انجام می‌شود.
3. جداول مسیریابی بر اساس بهترین مسیرهای موجود، به‌روزرسانی می‌شوند.

مزایا و معایب:

🟢 مزایا	🔴 معایب
تطبیق خودکار با تغییرات شبکه	مصرف بیشتر CPU و پهنای باند
مقیاس‌پذیری بالا	پیچیدگی بیشتر در پیکربندی
کاهش مدیریت دستی	زمان همگرایی (Convergence Time) در صورت تغییرات

📍 ۱۱-۱۰. پروتکل‌های مسیریابی (Routing Protocols)

انواع پروتکل‌های مسیریابی:

🏷️ نوع	📝 توضیح	🖥️ مثال	🔑 ویژگی‌ها
فاصله‌بردار (Distance-Vector)	مسیر را بر اساس تعداد هاپ تعیین می‌کند.	RIP، EIGRP*	ساده، همگرایی کند، احتمال حلقه
وضعیت‌لینک (Link-State)	نقشه کامل توپولوژی شبکه را می‌سازد و بهترین مسیر را محاسبه می‌کند.	OSPF، IS-IS	پیچیده، همگرایی سریع، مقیاس‌پذیر
مسیربرداری (Path-Vector)	مسیر کامل را به همراه ویژگی‌های آن اعلام می‌کند.	BGP	مقیاس‌پذیری بالا، استفاده در اینترنت

مقایسه پروتکل‌های اصلی مسیریابی:

🏷️ ویژگی	RIP	OSPF	EIGRP	BGP
نوع	فاصله‌بردار	وضعیت‌لینک	ترکیبی (Hybrid)	مسیربرداری (Path-Vector)
متریک اصلی	تعداد هاپ	هزینه (Cost)	ترکیبی (پهنای باند، تأخیر)	مسیر (AS-Path)
حداکثر هاپ	۱۵	نامحدود	۲۵۵	نامحدود
وابستگی به فروشنده	مستقل	مستقل	اختصاصی سیسکو	مستقل
سرعت همگرایی	کند	سریع	سریع	کند
مقیاس‌پذیری	پایین	بالا	بالا	بسیار بالا
کاربرد اصلی	شبکه‌های بسیار کوچک	شبکه‌های سازمانی	شبکه‌های سیسکو	اینترنت (بین ASها)

📍 ۱۱-۱۱. پروتکل‌های وضعیت‌لینک (Link-State Routing Protocols)

ویژگی‌ها:

• استفاده از پهنای باند، تأخیر و هزینه به‌عنوان متریک (نه فقط تعداد هاپ)
• همگرایی سریع‌تر نسبت به پروتکل‌های فاصله‌بردار
• به‌روزرسانی‌های محرک (Triggered Updates) به جای به‌روزرسانی دوره‌ای
• تقسیم‌بندی به مناطق (Areas) برای مقیاس‌پذیری بیشتر

مراحل عملکرد:

1. هر روتر با همسایگان خود همسایگی (Adjacency) برقرار می‌کند.
2. روترها اطلاعات وضعیت لینک‌های خود (LSA – Link State Advertisement) را تبادل می‌کنند.
3. هر روتر نقشه کامل شبکه را می‌سازد (LSDB – Link State Database).
4. با استفاده از الگوریتم SPF (Dijkstra)، بهترین مسیر را به هر مقصد محاسبه می‌کند.

📍 ۱۱-۱۲. بررسی کامل NAT و PAT

انواع NAT:

🏷️ نوع	📝 توضیح	📱 کاربرد
NAT ایستا (Static NAT)	نگاشت یک‌به‌یک یک آدرس خصوصی به یک آدرس عمومی (ثابت).	سرورهای عمومی (Web Server، Mail Server)
NAT پویا (Dynamic NAT)	از یک مجموعه آدرس عمومی استفاده می‌کند و آدرس‌های خصوصی به‌صورت پویا به آدرس‌های موجود نگاشت می‌شوند.	شبکه‌های با تعداد کاربران متغیر
PAT (بیش‌باری – Overloading)	چندین آدرس خصوصی به یک آدرس عمومی نگاشت می‌شوند که با شماره پورت‌ها از هم متمایز می‌گردند.	رایج‌ترین نوع در شبکه‌های خانگی و سازمانی

مزایای NAT/PAT:

• صرفه‌جویی در آدرس‌های IP عمومی (کمبود IPv4)
• افزایش امنیت با پنهان‌سازی آدرس‌های داخلی از اینترنت
• انعطاف‌پذیری در مدیریت شبکه (تغییر آدرس‌های داخلی بدون تأثیر بر خارج)

محدودیت‌ها:

• برخی پروتکل‌ها (مانند FTP، SIP) با NAT مشکل دارند و نیاز به ALG (Application Layer Gateway) دارند.
• افزایش تأخیر (Latency) به دلیل پردازش اضافی.
• مشکل در اتصالات ورودی (نیاز به Port Forwarding).

📍 ۱۱-۱۳. دسترس‌پذیری بالا (High Availability - HA)

روش کار HA:

• استفاده از سیستم‌ها یا دستگاه‌های اضافی (Redundant)
• انجام Failover خودکار در صورت خرابی سیستم اصلی
• اغلب شامل متعادل‌سازی بار برای توزیع یکنواخت ترافیک

پروتکل‌های HA:

🏷️ پروتکل	📝 توضیح	🏷️ نوع
VRRP (Virtual Router Redundancy Protocol)	ایجاد یک روتر مجازی برای جابجایی بین روترهای فعال و پشتیبان	استاندارد باز (IETF)
HSRP (Hot Standby Router Protocol)	پروتکل اختصاصی سیسکو برای افزونگی روتر	اختصاصی سیسکو
GLBP (Gateway Load Balancing Protocol)	ارائه افزونگی و توزیع ترافیک بین چندین روتر	اختصاصی سیسکو
CARP (Common Address Redundancy Protocol)	جایگزین متن‌باز برای VRRP	متن‌باز (Open Source)

🧪 تست‌های خودآزمایی فصل ۱۱ (سطح سخت و کاملاً کاربردی)

📋 پاسخنامه سریع تست‌ها

شماره تست	۱	۲	۳	۴	۵
گزینه صحیح	ب	ب	ب	ج	ب

📌 جمع‌بندی سریع فصل ۱۱ – مسیریابی و سوئیچینگ

🏷️ مفهوم	🔑 خلاصه
CSMA/CD	روش دسترسی در شبکه‌های سیمی – تشخیص برخورد پس از وقوع (منسوخ در فول‌دوطرفه)
CSMA/CA	روش دسترسی در شبکه‌های بی‌سیم – جلوگیری از برخورد قبل از وقوع (با RTS/CTS)
دامنه برخورد	بخشی از شبکه که در آن برخورد ممکن است رخ دهد – سوئیچ هر پورت را جدا می‌کند.
PDU	واحد داده در هر لایه OSI: Bit ← Frame ← Packet ← Segment ← Data
MTU	بزرگترین اندازه بسته قابل ارسال بدون تکه‌تکه‌سازی (Ethernet: ۱۵۰۰ بایت)
ARP	ترجمه آدرس IP به MAC – با درخواست پخش (Broadcast) و پاسخ تک‌پخش (Unicast)
مسیریابی ایستا	پیکربندی دستوری – امن، بدون سربار، مناسب شبکه‌های کوچک
مسیریابی پویا	خودکار با پروتکل‌ها – مقیاس‌پذیر، تطبیق با تغییرات
RIP	فاصله‌بردار، ۱۵ هاپ، ساده، همگرایی کند
OSPF	وضعیت‌لینک، همگرایی سریع، مقیاس‌پذیر، متریک: هزینه (Cost)
EIGRP	ترکیبی، اختصاصی سیسکو، همگرایی سریع
BGP	مسیربرداری، استفاده در اینترنت بین ASها
NAT	ترجمه آدرس IP – صرفه‌جویی در آدرس‌های عمومی
PAT	نوعی NAT با استفاده از پورت‌ها – رایج‌ترین نوع
HA	دسترس‌پذیری بالا – VRRP (استاندارد)، HSRP/GLBP (سیسکو)