حل مشاكل الشبكات وتشخيص الأعطال بسهولة للمبتدئين

لو بتشتغل في IT أو حتى بتدير شبكة صغيرة في شركتك، أكيد عديت على اليوم اللي الإنترنت وقف فجأة ، أو الأجهزة بطلت تتكلم مع بعض!
البوست ده هيكون مرجعك الأساسي في troubleshooting networks خطوة بخطوة - من أول كابل الإنترنت لحد السيرفر والفايروال

---

أول حاجة: اشتغل بالعقل والمنهج مش بالعشوائية ​

قبل ما تبدأ تدور في أي مشكلة، لازم تمشي بالترتيب اللي بيسموه Layered Troubleshooting:
Physical → Data Link → Network → Transport → Application

يعني:

1. شوف الكابلات والـ LEDs شغالة ولا لأ.
2. بعد كده شوف إعدادات الشبكة (IP, MAC, VLAN).
3. بعدين ابدأ اختبار الاتصال بالأوامر زي:

ping 8.8.8.8
traceroute 8.8.8.8

كمان لازم يكون عندك خريطة الشبكة (Topology) فيها كل الأجهزة، والـ IPs، والـ VLANs.
وخلي عندك نسخة احتياطية من إعدادات الراوتر والسويتش قبل أي تعديل

---

مشاكل الإنترنت والـ ISP ​

المشكلة الأشهر اللي بتخلي كل الشركة تقوم عليك : “النت واقع!”.
أسبابها ممكن تكون:

• مشكلة عند المزود (ISP).
• الكابل أو المودم بايظ.
• DNS مش شغال.
• MTU mismatch خاصة مع VPN.

اختبارات سريعة

ping 8.8.8.8 -n 50
traceroute 8.8.8.8

أوامر مفيدة من الراوتر:

show ip interface brief
show ip route
show interfaces

لو طلع إن المشكلة من DNS، جرّب تغيّره لـ Google DNS أو Cloudflare.
ولو النت بيقطع كتير، فعل QoS أو Failover علشان الشبكة متقعش كلها.

---

مشاكل الراوتر و الـ VPN ​

لما الـ VPN يقع أو الاتصال بين الفروع يبوظ، راجع الآتي:

• الـ PSK أو إعدادات التشفير مش متطابقة.
• في NAT غلط أو ACL مانعة الترافيك.
• الـ Routing مش متظبط صح.

أوامر مفيدة

show crypto isakmp sa
show crypto ipsec sa
debug crypto isakmp

لو الـ Tunnel بيقع، افتح المنافذ UDP 500 و UDP 4500، وفعل IKEv2.
ونصيحة: راقب الـ VPN uptime بالأدوات زي Zabbix أو PRTG

---

مشاكل السويتشات و الـ VLANs ​

لما تلاقي أجهزة مش شايفة بعضها أو الشبكة بطيئة جدًا، بص على:

• الـ VLAN configuration.
• الـ STP blocking.
• الـ port security.

أوامر سريعة

show vlan brief
show interfaces trunk
show spanning-tree
show port-security interface Gi0/5

لو في Loop، افصل الكابل فورًا
وفعل BPDU Guard وPortFast على الـ access ports علشان تحمي الشبكة من الأخطاء.

---

مشاكل الفايروال ​

الـ Firewall ساعات بيمنع الخدمة من غير قصد
راجع دايمًا ترتيب الـ Rules، ومين داخل ومين خارج.

لو عندك VPN Up بس الترافيك مش بيعدي، راجع إعداد الـ NAT.
وحاول تعمل Health Check على عنوان ثابت زي 8.8.8.8.

---

مشاكل السيرفرات ​

أكتر مشاكل بتضيع وقت الدعم الفني:

• DNS مش متظبط.
• AD replication فاشل.
• DHCP مش بيدي IPs.

أوامر تشخيص سريعة:

dcdiag
repadmin /replsummary
nslookup domain.com
ipconfig /all

الحل؟
تأكد إن الـ DCs بتستخدم DNS بعض، واضبط الـ Time Sync، وخلي دايمًا Backup من الإعدادات.

---

مشاكل الواي فاي والـ Access Points ​

لو الناس بتشتكي إن النت بيفصل أو البطء غريب، جرب الحاجات دي:

• شوف إعداد الـ Channels (مايبقاش كله Channel 6).
• فعل Band Steering.
• لو عندك أكتر من Access Point، خليك في Controller-Based APs علشان الـ Roaming يبقى ناعم.

أداة ممتازة:
WiFi Analyzer - بتكشف التداخل في الإشارات.

---

مشاكل التخزين والـ NAS ​

لو الملفات بتفتح ببطء أو الـ Backup بيعلق، السبب ممكن يكون:

• الـ MTU مش مناسب للـ iSCSI.
• في congestion على الشبكة.
• الأقراص تعبانة.

حلول سريعة:

• افصل شبكة التخزين في VLAN خاصة.
• استخدم Jumbo Frames.
• راقب حالة الديسكات كل فترة.

---

أدوات المراقبة والـ Monitoring ​

من غير مراقبة مافيش استقرار!
أفضل الأدوات:

• PRTG
• Zabbix
• SolarWinds
• Grafana + Prometheus

خليها تبعتلك Alerts لما يحصل:

• packet loss
• CPU عالي
• Tunnel down
• Disk full

---

أوامر لازم تكون حافظها ​

أوامر Cisco الأساسية:​

show ip interface brief
show vlan brief
show mac address-table
ping 8.8.8.8
show spanning-tree

أوامر Windows الأساسية:​

ipconfig /all
tracert 8.8.8.8
dcdiag
repadmin /showrepl
netstat -ano

أدوات مفيدة:​

• Wireshark لتحليل الترافيك
• GNS3 / Packet Tracer للتجارب
• Event Viewer لمتابعة الأخطاء

---

سيناريو واقعي ​

إنت IT Support، وفجأة الكل بيقولك:
"الإنترنت مش شغال !"

تفحصت:

• الـ Gateway شغال
• السيرفر الداخلي تمام
• المواقع برا مش بتفتح

الاحتمال الأكبر؟
مشكلة في DNS
جرب تكتب في الكومنت إنت كنت هتبدأ منين

---

نصايح دهب لأي مهندس شبكات ​

• دايمًا خليك موثق كل خطوة عملتها.
• اعمل Backup قبل أي تعديل.
• اختبر الحلول في Lab (GNS3 أو EVE-NG) قبل التنفيذ.
• راقب الشبكة يوميًا ولو بسيط.

خلاصة الكلام:​

تشخيص الشبكات مش حفظ أو أوامر، هو فن الفهم والتحليل.
كل مشكلة ليها منطق، وكل راوتر بيحكي قصة.
خليك دايمًا جاهز، واشتغل بعقلك قبل الماوس والكيبورد