فهم CIDR قبل فحص الشبكة: الفرق بين عنوان جهاز ونطاق كامل
يساعد فهم CIDR على معرفة العناوين التي يشملها وصف الشبكة. الفرق بين كتابة عنوان جهاز وإضافة /24 إليه كبير: الأولى قد تعني هدفًا واحدًا، بينما الثانية تصف كتلة تضم 256 عنوان IPv4. لا يعني ذلك وجود 256 جهازًا يعمل، ولا أن جميع هذه الأجهزة ضمن نطاق مهمتك.
يركز هذا الدرس على قراءة العناوين وتحديد الحدود. الأمثلة حسابية تعليمية من Geek4Arab، وليست نتائج مسح شبكة فعلية. ستحتاج الفكرة قبل اكتشاف الأجهزة أو تفسير سبب ظهور أهداف أكثر مما توقعت.
ما معنى الرقم بعد الشرطة المائلة؟
يمثل الرقم طول بادئة الشبكة بالبتات. يتكون عنوان IPv4 من 32 بتًا؛ عندما تكتب /24 تثبت أول 24 بتًا، وتبقى 8 بتات للعناوين ضمن الكتلة. عدد التركيبات هنا 2 أس 8، أي 256 عنوانًا. ومع /32 تثبت البتات كلها فيبقى عنوان واحد.
كلما زاد طول البادئة صغر عدد العناوين داخل الكتلة. لذلك /28 أصغر من /24، وليس أكبر بسبب كبر الرقم المكتوب. لا تحفظ أسماء التصنيفات القديمة لتخمين حجم الشبكة؛ اقرأ البادئة الموجودة فعلًا في إعداد الواجهة أو الوثيقة التي تحدد النطاق.
| البادئة | عدد عناوين IPv4 | ما يفيدك في القراءة |
|---|---|---|
| /24 | 256 | كتلة تضم 8 بتات متغيرة |
| /26 | 64 | ربع حجم كتلة /24 |
| /28 | 16 | كتلة أصغر للتوضيح |
| /32 | 1 | عنوان محدد |
هل 192.168.10.42/24 يعني الجهاز 42 فقط؟
لا. عند استخدامه لتحديد أهداف Nmap، يشمل الوصف كتلة 192.168.10.0 إلى 192.168.10.255. وجود 42 في البداية لا يغير حقيقة أن البتات الثمانية الأخيرة متغيرة. إذا أردت جهازًا واحدًا في هذا المثال، فاستخدم عنوانه وحده أو البادئة /32.
هذه من الأخطاء التي لا تظهر في شكل خطأ نحوي. قد يقبل البرنامج الأمر وينفذ نطاقًا أوسع مما قصدت. راجع عدد الأهداف وحدودها قبل التنفيذ، ولا تعتبر نجاح قراءة الأمر دليلًا على أن نطاقه صحيح.
كيف يختلف عدد العناوين عن عدد الأجهزة؟
عدد العناوين حساب لكتلة العناوين، وليس إحصاءً للأجهزة المتصلة. قد تكون بعض العناوين غير مخصصة، وقد يملك جهاز واحد أكثر من عنوان. وفي شبكة IPv4 تقليدية توجد عناوين للشبكة والبث لا تُعامل عادةً كعناوين مضيف عادية؛ توجد أيضًا حالات خاصة مثل /31 لا يصح إسقاط القاعدة التقليدية عليها.
لذلك لا تقل إن /24 تعني 256 جهازًا متاحًا. اكتب أنها 256 عنوانًا إجمالًا، ثم افصل ذلك عن عدد المضيفين المخصصين أو المستجيبين. هذا الفصل يمنع تفسير غياب الاستجابة كأنه خسارة جهاز من إجمالي مفترض.
هل العنوان الخاص يعني أن الهدف تابع لك؟
لا. تعرّف RFC 1918 مساحات خاصة، ومنها 10.0.0.0/8 و172.16.0.0/12 و192.168.0.0/16. قد تظهر هذه العناوين في منزل أو شركة أو شبكة افتراضية. تشابه العنوان مع عنوان مختبرك لا يحدد مالك الجهاز ولا يثبت أن الطريق إليه هو الطريق الذي تتوقعه.
قد يؤدي اتصال VPN إلى وجود أكثر من شبكة بعناوين متشابهة. افصل بين نوع العنوان وبين نطاق المهمة. في التدريب المحلي، اكتب وصف البيئة التي أنشأتها، لا قائمة عناوين أخذتها من مثال على الإنترنت.
كيف تراجع القائمة دون بدء فحص المنافذ؟
يتيح Nmap خيار عرض الأهداف فقط. المثال التالي يوضح كتابة نطاق تعليمي صغير مع تعطيل تحليل DNS. يعرض الخيار -sL القائمة دون مجسات فحص إلى الأهداف، ويمنع -n استعلامات أسماء النطاقات المرتبطة بها.
nmap -sL -n 192.168.10.0/28هذا مثال للقراءة ولم يُنفذ هنا. راجع أول عنوان وآخر عنوان وعدد العناصر. لا تنتقل إلى الفحص إلا بعد مطابقة الوصف للبيئة المقصودة. والأبسط في بداية المختبر اختيار جهاز واحد بدل افتراض أنك تحتاج إلى اكتشاف نطاق كامل.
ما تمرينك قبل الانتقال إلى المنافذ؟
اكتب عدد العناوين في /32 و/28 و/26 دون تشغيل أداة فحص. ثم اشرح لماذا يصف 192.168.10.42/24 نطاقًا أوسع من 192.168.10.42 وحده. احتفظ بالإجابتين مع إعدادات شبكة Docker ومنافذها إذا كنت تستخدمها في مختبرك.
أسئلة شائعة
هل هذا الشرح يشمل IPv6؟
يركز المثال على IPv4 ذي 32 بتًا. تستخدم IPv6 بادئات أيضًا، لكن طول العنوان 128 بتًا؛ لا تنقل أعداد جدول IPv4 إليها.
هل /24 يعني دائمًا أن الراوتر عنوانه .1؟
لا. تحدد البادئة الكتلة، ولا تحدد عنوان البوابة. قد تستخدم الشبكة عنوانًا آخر للراوتر بحسب إعداداتها.
هل يمكن معرفة عدد الأجهزة من القناع؟
لا. تعرف حجم كتلة العناوين، ثم تحتاج إلى جرد أو وسائل اكتشاف لتقدير الأجهزة، مع الانتباه إلى الأجهزة التي لا تستجيب.
هل -sL يفحص المنافذ؟
لا. يعرض قائمة الأهداف. وقد يجري تحليل DNS افتراضيًا؛ استخدم -n في المثال حين تريد تعطيل تحليل الأسماء.
المصادر والمراجعة
استُلهم تسلسل الموضوع من مذكرة Network Scanning for Beginners المنشورة باسم CodeMalar، من الصفحات المتاحة التي قدمها القارئ. الشرح العربي والأمثلة إعداد مستقل من Geek4Arab، مع مراجعة الوثائق الرسمية في 26 أكتوبر 2026. لم نستخدم نص الصفحات غير المتاحة ولم ننفذ أمثلة الفحص أثناء إعداد المقال.
مصدر الصورة: Nmap Project — دليل Zenmap الرسمي.
مقالات ومعرفة تقنية باللغة العربية.
