Формат sw в отношениях что это значит

Free отношения в паре и в браке

Времена меняются и уже любые отношения в паре, кроме традиционных, перестали вызывать у общественности бурное порицание и недоумение. Современные семьи зачастую отклоняются от классической модели, и придерживаются более удобного для них варианта. И хотя многие люди продолжают с осуждением относиться к свободным отношениям, на сегодняшний момент такой формат весьма популярен.

Многие люди склонны считать, что свободные отношения являются синонимом секса без обязательств, однако, это всего лишь навязанный социумом стереотип. Пара сама решает, что означает для них такой формат, самостоятельно определяют границы и правила. В каждом отдельном случае в индивидуально устанавливаются обязательства и права, которым партнеры следуют. Они могут расходиться с общепринятыми морально-этическими нормами, но есть в каждой паре.

В чем смысл свободных отношений

Свободные отношения — это модель поведения между женщиной и мужчиной, при которой партнеры осознают, что их удовлетворяет совместное нахождение, но ввиду определенных причин они не желают обременять себя серьезной ответственностью.

Люди, состоящие в подобных взаимоотношениях, не предъявляют претензий, требований, и не ревнуют. Супруги имеют право делать то, что им захочется. Даже общаться с представителями противоположного пола, заводить сексуальную связь на стороне, если это не превышает границы договоренности.

Отдавая предпочтение такой модели поведения, необходимо установить определенные условия, на которых будут базироваться отношения. Благодаря этому можно избежать недопонимания и ссор, а также сделать совместную жизнь легче. С избранником психологи рекомендуют обговорить следующие аспекты:

Установив конкретные правила, парень и девушка смогут приблизительно представлять, как будет выглядеть их союз. Осознание вопроса даст возможность увидеть достоинства и недостатки перед тем, как начать роман с понравившимся человеком без серьезных обязательств, за которыми, как правило, стоят брак, верность, появление на свет наследников и забота в любых жизненных ситуациях.

Плюсы и минусы свободного союза

Отважиться согласиться на роман без обязательств сможет только отважный смельчак, так как кроме достоинств, в виде относительной свободы имеются и существенные недостатки. Если суть таких взаимоотношений претит убеждениям одного из партнеров, то это может стать существенной преградой на пути супружеской четы. Часто происходит, что женщины и мужчины расходятся во мнении на этапе установки границ.

Отрицательные стороны подобных взаимоотношений, не имеющих перспективы, могут проявиться гораздо позже. Зачастую после длительного общения один из участников союза осознает, что ему нужна стабильность. В этом случае существует два варианта развития событий: разойтись или изменить правила.

Плюсы

Достоинства союза без обременительных обязательств убеждают представителей обоих полов серьезно задуматься о пересмотре взглядов на любовные отношения. Главные плюсы:

Многие ошибочно полагают, что только представители сильного пола видят плюсы в свободных отношения с партнершей, а для пассий они малопривлекательны. Однако, самодостаточные и уверенные в себе девушки часто сами становятся инициаторами подобного союза, считая, что только глубокие и осознанные чувства могут стать причиной для того, чтобы остановиться на одном парне.

Минусы

Общественность в большинстве случаев продолжает с осуждением относиться к сторонникам свободных отношений, считая, что подобные союзы аморальны и идут против норм этики и нравственности. Противники такого союза приводят свои аргументы:

Необходимо осознавать, что любые недостатки и достоинства свободной любви субъективны. Успешность брака зависит от особенностей темперамента, мировоззрения, мировосприятия, принципов.

Мужская точка зрения

Мужчины от природы полигамны, поэтому для них формат такой семьи очень привлекателен. Что значит для сильного пола формат sw отношений?

Первоочередно, это возможность безнаказанно изменять спутнице. Но здесь имеется загвоздка: барышня так же имеет право на измену в рамках такой модели брака. И здесь в главе семьи проявляться другая природная особенность — единоличничество. Чувство ревности берет свое, хотя по факту перед друг другом нет обязательств.

Эти мужские особенности зачастую забываются при выборе такого формата взаимоотношений. Здесь много подводных камней, в том числе ревность, ощущение присутствие соперника, ограничение во времени. В действительности будет ошибкой считать, что парень способен длительное время выдержать такой вариант любви. Он все равно уйдет к новой пассии, более консервативной во взглядах.

Женская точка зрения

Женщины более моногамны, нежели представители сильного пола. Конечно, в последнее время набирает популярность движение феминисток, однако, оно не смогло умерить желание девушек выйти замуж. Что же для прекрасных барышень означает этот термин? Почему они соглашаются на это? Психология выделяет несколько основных причин:

Специально для AnnaBlog — ВИДЕОКОНСУЛЬТАЦИЯ профессионального психолога. Только у нас.

Дорогие читательницы, у нашего блога появился приглашенный эксперт, им стал психолог Данил Деличев. Редакция нашего блога благодарит всех, кто помог нам наладить контакт с Данилой.

20 Правил свободных отношений. Советы психолога

Самые частые вопросы и ответы на них

Такие люди рассадники заразы. Отбрасывая психоэмоциональную часть вопроса, они понимают, что делают? Хватит всего одного любителя «беззащитных» отношений в этой цепочке, чтобы сломать жизнь многим своим партнёрам и партнёрам партнёров.

Ответ: Обычно в таких отношениях всегда используются презервативы. Т. е. вероятность заболеть не больше, чем на обычных свиданиях.

Ответ: Люди выбирают свободные отношения, как например другие выбирают веганство. У каждого своя философия и понимание.

Источник

Свободные отношения

Большая часть людей рассматривает свободные отношения как нечто непонятное и противоестественное. Тем не менее существует и противоположная точка зрения, согласно которой данный социальный феномен имеет массу положительных качеств. Подобный формат никоим образом не ограничивает свободу человека, а также помогает раскрыться и самовыразиться обоим партнерам.

Суть свободной любви

Что такое свободные отношения

Многие люди до сих пор не знают, что это такое свободные отношения. Формат свободной связи подразумевает совместное общение и времяпрепровождения без каких-либо обязательств. Зачастую мужчина и женщина, находящиеся в свободных отношениях, ощущают себя влюбленной парой, однако не скованы сексуальной связью исключительно друг с другом. При этом каждый случаях может характеризоваться индивидуальными особенностями. Прежде, чем вступать в свободные отношения партнерам необходимо заранее обсудить несколько важных аспектов:

Как только мужчина и женщина установят конкретные правила и нормы, они смогут понять, как примерно будут выглядеть свободные отношения и подходит ли им такой формат связи. Тем не менее обоим партнерам следует учитывать, что данная модель предполагает одинаковые условия и степень свободы для обоих партнеров, а также эмоциональный комфорт и спокойствие.

Главное правило открытых отношений — установление личных границ и правил

Осознание данного феномена позволит паре в полной мере ощутить все нюансы романа с другим человеком без серьезных обязательств и ответственности, за которыми в традиционных отношениях стоит брак, появление детей и совместное ведение хозяйства.

Почему мужчина и женщина решают сделать свои отношения свободными

Психологи утверждают, что внутренние причины, провоцирующие мужчин и женщин выбрать открытый формат общения, может быть достаточно глубоким, а порой и болезненным. Именно поэтому многие люди не знают, как понять свободные отношения. Так, за желанием любви без обязательств может стоять страх брать ответственность и давать какие-либо гарантии на будущее. Часто мужчина и женщина решают сделать свои отношения свободными если кто-то из партнеров недавно пережил болезненное расставание и пока не готов погрузиться в новые и серьезные чувства, подразумевающие полную отдачу эмоциональных и физических сил.

Модель свободной связи — прекрасный способ скоротать время без обязательств

Самая часта причина вступления в связь без обязательств – это нежелание менять свою привычную жизнь и устоявшийся быт. Данный феномен может быть обусловлен детскими психологическими травмами, неправильным примером семьи со стороны родителей, низкой самооценкой, различными деформациями личности и др. Такие люди не готовы меняться, идти на компромисс и договариваться, что является неотъемлемыми факторами для создания традиционных отношений и дальнейшей семьи.

Большинство психологов сходятся во мнении, что за желанием обрести свободные отношения стоят психологические проблемы, избавиться от которых человек пока еще не готов или не хочет.

В некоторых ситуациях роман без серьезных обязательств передает намерения партнера не форсировать события. Влюбленные женщины часто забегают вперед, говоря на первом свидании о желании выйти замуж, завести детей и полностью погрузиться в семью.

Отношения без серьезных обещаний

Сама суть подобного феномена достаточно проста. Мужчины и женщины вступают в свободные связи поскольку во что бы то ни стало желают удовлетворить собственные потребности в какой-либо сфере: финансовой, интимной, коммуникабельной и т.д.

Источник

Что значит СВЭГ в молодежном сленге?

Не секрет, что молодые люди хотят казаться крутыми, стильными, драйвовыми, и уверенными в себе. Это выражается в соответствующем стиле поведения, яркой и богатой одежде, а также соответствующем сленге, которым парень или девушка хотят подчеркнуть свою элитарность. И если вы встретились с представителем движения «свэгеров», то знайте, что данному человеку важно, как он выглядит, что говорит, и как себя ведёт. Ведь «swag» — это не просто слово из английского лексикона, это стиль жизни, ценности и идеалы, которые делают человека особенным. В нашем материале мы разберём, что означает СВЭГ в переводе с молодёжного сленга, какие коннотации у данного слова, и когда стоит его использовать.

SWAG перевод

Англоязычное слово « Swag » имеет несколько переводов и расшифровок аббревиатур. В частности, оно переводится как:

Как и другие популярные молодёжные слова, слово «swag» является англицизмом, то есть словом, пришедшим в наш язык из английского языка. Большинство англицизмов становятся популярным у молодёжи из-за доминирования англоязычной культуры, из которой наша молодёжь часто заимствует ценности и идеалы.

Что это за акроним SWAG

Кроме дословного перевода, слово «SWAG» воспринимается как акроним, имеющий различные варианты расшифровок. Среди наиболее популярных:

Что значит слово СВЭГ на молодёжном сленге

Несмотря на обилие трактовок, отечественная молодёжь под словом «Swag» понимает крутость в любых проявлениях. А также людей, которые любят демонстрировать самоуверенность, эффектный внешний вид и вычурный стиль поведения. Таких людей у нас обычно называют понтовщиками, показушниками, выпендрёжниками.

Обычно стиль swag подчёркивается различными дорогими аксесуарами – толстыми золотыми цепями, браслетами, дорогой брендовой одеждой, роскошными машинами. Также СВЭГ – это татуировки, волосы различных цветов, толстовки, майки, футболки с надписями, брендовые джинсы.

История слова СВЭГ

Разобрав, что означает СВЭГ в молодёжной среде, разберёмся с историей данного слова. На Западе под словом «swag» обычно понимают жаргонное название вещей, которые люди получили незаконно или украли. Одно из более ранних употреблений этого слова встречается в 1898 года, когда Уилламетт Фармер сказала:

«Silverware in those days was the choicest swag known to burglars.» (Серебряные изделия в те дни были самой изысканной добычей, известной грабителям).

Проще говоря, «свэг» тогда означало добычу. И если вы подумали, что наш пример устарел, то будете удивлены, узнав, что слово «swag» использовалось в преступном мире еще в 1600-х годах. Например, были swag-магазины, в которых продавались товары, и был термин «rum-swag», означающий, что что-то полно богатых товаров.

Начиная с 1960-х годов, слово свэг стала обозначать бесплатные рекламные товары, которые вы получали, посещая мероприятия. Такие подарки также включали бесплатные тапочки на время полёта в самолете, а также бесплатные записи начинающих музыкантов, отправляемые на радиостанции.

Сегодня «swag» распространяется на бесплатные ручки, рубашки, кружки, календари и другие носители, которые могут содержать логотип компании.

Популяризация слова swag на Западе

Слово «Swag» приобрело свою популярность на Западе примерно с конца 2010 до начала 2012 годов. Несмотря на существующие трактовки, данное слово на сленге гетто описывало чванливое поведение, и обычно использовалось подростками или бездельниками, не имеющими особых занятий.

Чрезмерное употребление этого слова раздражало многих интернет-пользователей и в конечном итоге породило популярный мем, который распространился через сеть «Фейсбук». В меме утверждалось, что «SWAG» на самом деле является акронимом 60-х, придуманным гомосексуалистами, означающим «Secretly We Are Gay» (по секрету, мы геи»). Несмотря на абсурд такой трактовки, это заставило многих людей из англоязычной среды перестать использовать данный термин.

В наши дни данное слово на Западе используется мало, и преимущественно с ироническим оттенком. В России же оно стало очень популярным у молодёжи, и пик его использования еще впереди.

СВЭГ в поп-культуре

Слово swag можно регулярно встретить в хип-хоп и рэп композициях, других современных проявлениях поп-культуры. Например, мы можем вспомнить слова «Check out my swag, yo / I walk like a ballplayer» (Посмотри на мою стиль, йоу, я хожу как бейсболист») у рэппера Jay Z.

Или в качестве популярного хэштега #swag в социальных медиа. Также можно встретить слово «swagger», обозначающее человека, ведущего себя заносчиво, высокомерно и напыщенно.

Есть несколько песен, в названии которых есть слово «swag», и это не говоря уже о том, что существует настоящий танец, называемый «танец swag».

Среди таких песен упомянем:

Отечественные исполнители также не остались в стороне, и в 2012 рэппер Тимати выпустил альбом «Swag». Как признался исполнитель, под данным слово он понимает харизму и умение самовыражаться.

Заключение

Источник

ONS что это значит в анкете знакомств – значение, расшифровка

Многие пользователи различных сайтов знакомств задаются вопросом: что обозначает в анкете аббревиатура ONS. В этой статье будут рассмотрены значения самых популярных сокращений, которые встречаются в мобильных приложениях и на порталах знакомств вроде Тиндер и Баду.

Значение аббревиатуры ONS

Аббревиатура ONS появилась в русскоязычном интернете из сленга (сетевого жаргона) американских сайтов знакомств. Ее расшифровка выглядит как «One night stand».

Данное сокращение используют люди, которые ищут встречу на одну ночь. Таким образом они оповещают потенциальных партнеров о несерьезности собственных намерений. Тем, кто находится в поисках второй половинки для создания семьи или более прочных отношений, стоит переключить свое внимание на анкеты других пользователей.

Аббревиатуры в анкетах на сайтах знакомств

Помимо ONS, на сайтах знакомств и в специализированных мобильных приложениях вроде Tinder и Badoo можно встретить и другие аббревиатуры:

Flings – статус, указывающий на то, что человек ищет партнера для интрижки или мимолетного романа.

Как составить анкету для сайта знакомств

Визитной карточкой анкеты, размещенной на сайте знакомств, является установленная в профиле фотография. Она должна быть свежей и представлять владельца аккаунта в выгодном свете. Не рекомендуется перегружать снимки фильтрами и обработкой в Photoshop, поскольку в таком случае они будут выглядеть неестественно и отталкивать потенциальных партнеров. При составлении анкеты для сайта знакомств стоит взять на вооружение следующие правила:

Даже грамотно составленная анкета не гарантирует успеха на сайте знакомств. При общении с потенциальным партнером рекомендуется быть открытым и естественным. Это не означает, что необходимо сразу раскрывать все секреты своей биографии, но и проявлять чрезмерную зажатость тоже не нужно. Пользователю, не заинтересованному в построении длительных отношений или создании семьи, стоит установить один из специальных статусов (ONS, FWB или Flings).

Заключение

Аббревиатура ONS в анкете на сайте знакомств означает, что пользователь установивший данный статус ищет партнера на одну ночь. Таким образом человек недвусмысленно дает понять, что в настоящий момент он не заинтересован в создании семьи.

Источник

Основы компьютерных сетей. Тема №6. Понятие VLAN, Trunk и протоколы VTP и DTP

P.S. Возможно, со временем список дополнится.

Мы пока не будем затрагивать маршрутизаторы и разные подсети. Допустим все узлы находятся в одной подсети.

Сразу приведу список IP-адресов:

Кто хочет увидеть это в виде анимации, открывайте спойлер (там показан ping от PC1 до PC5).

Красиво да? Мы в прошлых статьях уже не раз говорили о работе протокола ARP, но это было еще в прошлом году, поэтому вкратце объясню. Так как PC1 не знает MAC-адрес (или адрес канального уровня) PC2, то он отправляет в разведку ARP, чтобы тот ему сообщил. Он приходит на коммутатор, откуда ретранслируется на все активные порты, то есть к PC2 и на центральный коммутатор. Из центрального коммутатора вылетит на соседние коммутаторы и так далее, пока не дойдет до всех. Вот такой не маленький трафик вызвало одно ARP-сообщение. Его получили все участники сети. Большой и не нужный трафик — это первая проблема. Вторая проблема — это безопасность. Думаю, заметили, что сообщение дошло даже до бухгалтерии, компьютеры которой вообще не участвовали в этом. Любой злоумышленник, подключившись к любому из коммутаторов, будет иметь доступ ко всей сети. В принципе сети раньше так и работали. Компьютеры находились в одной канальной среде и разделялись только при помощи маршрутизаторов. Но время шло и нужно было решать эту проблему на канальном уровне. Cisco, как пионер, придумала свой протокол, который тегировал кадры и определял принадлежность к определенной канальной среде. Назывался он ISL (Inter-Switch Link). Идея эта понравилась всем и IEEE решили разработать аналогичный открытый стандарт. Стандарт получил название 802.1q. Получил он огромное распространение и Cisco решила тоже перейти на него.
И вот как раз технология VLAN основывается на работе протокола 802.1q. Давайте уже начнем говорить про нее.

В 3-ей части я показал, как выглядит ethernet-кадр. Посмотрите на него и освежите в памяти. Вот так выглядит не тегированный кадр.

Теперь взглянем на тегированный.

Как видим, отличие в том, что появляется некий Тег. Это то, что нам и интересно. Копнем глубже. Состоит он из 4-х частей.

1) TPID (англ. Tag Protocol ID) или Идентификатор тегированного протокола — состоит из 2-х байт и для VLAN всегда равен 0x8100.
2) PCP (англ. Priority Code Point) или значение приоритета — состоит из 3-х бит. Используется для приоритезации трафика. Крутые и бородатые сисадмины знают, как правильно им управлять и оперирует им, когда в сети гуляет разный трафик (голос, видео, данные и т.д.)
3) CFI (англ. Canonical Format Indicator) или индикатор каноничного формата — простое поле, состоящее из одного бита. Если стоит 0, то это стандартный формат MAC-адреса.
4) VID (англ. VLAN ID) или идентификатор VLAN — состоит из 12 бит и показывает, в каком VLAN находится кадр.

Хочу заострить внимание на том, что тегирование кадров осуществляется между сетевыми устройствами (коммутаторы, маршрутизаторы и т.д.), а между конечным узлом (компьютер, ноутбук) и сетевым устройством кадры не тегируются. Поэтому порт сетевого устройства может находиться в 2-х состояниях: access или trunk.

Набираю команду show vlan.

Выстраиваются несколько таблиц. Нам по сути важна только самая первая. Теперь покажу как ее читать.

1 столбец — это номер VLAN. Здесь изначально присутствует номер 1 — это стандартный VLAN, который изначально есть на каждом коммутаторе. Он выполняет еще одну функцию, о которой чуть ниже напишу. Также присутствуют зарезервированные с 1002-1005. Это для других канальных сред, которые вряд ли сейчас используются. Удалить их тоже нельзя.

При удалении Cisco выводит сообщение, что этот VLAN удалить нельзя. Поэтому живем и эти 4 VLANа не трогаем.

2 столбец — это имя VLAN. При создании VLAN, вы можете на свое усмотрение придумывать им осмысленные имена, чтобы потом их идентифицировать. Тут уже есть default, fddi-default, token-ring-default, fddinet-default, trnet-default.

3 столбец — статус. Здесь показывается в каком состоянии находится VLAN. На данный момент VLAN 1 или default в состоянии active, а 4 следующих act/unsup (хоть и активные, но не поддерживаются).

4 столбец — порты. Здесь показано к каким VLAN-ам принадлежат порты. Сейчас, когда мы еще ничего не трогали, они находятся в default.

Приступаем к настройке коммутаторов. Правилом хорошего тона будет дать коммутаторам осмысленные имена. Чем и займемся. Привожу команду.

Остальные настраиваются аналогично, поэтому покажу обновленную схему топологии.

Начнем настройку с коммутатора SW1. Для начала создадим VLAN на коммутаторе.

VLAN создан. Теперь переходим к портам. Интерфейс FastEthernet0/1 смотрит на PC1, а FastEthernet0/2 на PC2. Как говорилось ранее, кадры между ними должны передаваться не тегированными, поэтому переведем их в состояние Access.

Так как оба порта закрепляются под одинаковым VLAN-ом, то их еще можно было настроить группой.

Настроили access порты. Теперь настроим trunk между SW1 и CentrSW.

Сразу видим, что порт перенастроился. В принципе для работы этого достаточно. Но с точки зрения безопасности разрешать для передачи нужно только те VLAN, которые действительно нужны. Приступим.

Без этой команды передаваться будут все имеющиеся VLAN. Посмотрим, как изменилась таблица командой show vlan.

Появился 2-ой VLAN с именем Dir-ya и видим принадлежащие ему порты fa0/1 и fa0/2.

Чтобы вывести только верхнюю таблицу, можно воспользоваться командой show vlan brief.

Можно еще укоротить вывод, если указать определенный ID VLANа.

Вся информациях о VLAN хранится в flash памяти в файле vlan.dat.

Как вы заметили, ни в одной из команд, нет информации о trunk. Ее можно посмотреть другой командой show interfaces trunk.

Здесь есть информация и о trunk портах, и о том какие VLAN они передают. Еще тут есть столбец Native vlan. Это как раз тот трафик, который не должен тегироваться. Если на коммутатор приходит не тегированный кадр, то он автоматически причисляется к Native Vlan (по умолчанию и в нашем случае это VLAN 1). Native VLAN можно, а многие говорят, что нужно менять в целях безопасности. Для этого в режиме настройки транкового порта нужно применить команду — switchport trunk native vlan X, где X — номер присваиваемого VLAN. В этой топологии мы менять не будем, но знать, как это делать полезно.

Осталось настроить остальные устройства.

CentrSW:
Центральный коммутатор является связующим звеном, а значит он должен знать обо всех VLAN-ах. Поэтому сначала создаем их, а потом переводим все интерфейсы в транковый режим.

Не забываем сохранять конфиг. Команда copy running-config startup-config.

Обратите внимание на то, что мы подняли и настроили VLAN, но адресацию узлов оставили такой же. То есть, фактически все узлы в одной подсети, но разделены VLAN-ами. Так делать нельзя. Каждому VLAN надо выделять отдельную подсеть. Я это сделал исключительно в учебных целях. Если бы каждый отдел сидел в своей подсети, то они бы априори были ограничены, так как коммутатор не умеет маршрутизировать трафик из одной подсети в другую (плюс это уже ограничение на сетевом уровне). А нам нужно ограничить отделы на канальном уровне.
Снова отправляю ping с PC1 к PC3.

Идет в ход ARP, который нам и нужен сейчас. Откроем его.

Пока что ничего нового. ARP инкапсулирован в ethernet.

Кадр прилетает на коммутатор и тегируется. Теперь там не обычный ethernet, а 802.1q. Добавились поля, о которых я писал ранее. Это TPID, который равен 8100 и показывающий, что это 802.1q. И TCI, которое объединяет 3 поля PCP, CFI и VID. Число, которое в этом поле — это номер VLAN. Двигаемся дальше.

После тега он отправляет кадр на PC2 (т.к. он в том же VLAN) и на центральный коммутатор по транковому порту.

Так как жестко не было прописано какие типы VLAN пропускать по каким портам, то он отправит на оба коммутатора. И вот здесь коммутаторы, увидев номер VLAN, понимают, что устройств с таким VLAN-ом у них нет и смело его отбрасывают.

PC1 ожидает ответ, который так и не приходит. Можно под спойлером посмотреть в виде анимации.

Теперь следующая ситуация. В состав дирекции нанимают еще одного человека, но в кабинете дирекции нет места и на время просят разместить человека в отделе бухгалтерии. Решаем эту проблему.

Подключили компьютер к порту FastEthernet 0/3 коммутатора и присвою IP-адрес 192.168.1.8/24.
Теперь настрою коммутатор SW2. Так как компьютер должен находиться во 2-ом VLAN, о котором коммутатор не знает, то создам его на коммутаторе.

Дальше настраиваем порт FastEthernet 0/3, который смотрит на PC7.

И последнее — настроить транковый порт.

Чтобы кадры ходили красиво, подкорректирую центральный коммутатор CentrSW.

Время проверки. Отправляю ping с PC1 на PC7.

И вот он приходит на SW2. Открываем и видим, что он еще тегированный. Но следующим узлом стоит компьютер и тег надо снимать. Нажимаем на «Outbound PDU Details», чтобы посмотреть в каком виде кадр вылетит из коммутатора.

И действительно. Коммутатор отправит кадр в «чистом» виде, то есть без тегов.

Доходит ARP до PC7. Открываем его и убеждаемся, что кадр не тегированный PC7 узнал себя и отправляет ответ.

Открываем кадр на коммутаторе и видим, что на отправку он уйдет тегированным. Дальше кадр будет путешествовать тем же путем, что и пришел.

ARP доходит до PC1, о чем свидетельствует галочка на конверте. Теперь ему известен MAC-адрес и он пускает в ход ICMP.

Открываем пакет на коммутаторе и наблюдаем такую же картину. На канальном уровне кадр тегируется коммутатором. Так будет с каждым сообщением.

Видим, что пакет успешно доходит до PC7. Обратный путь я показывать не буду, так как он аналогичен. Если кому интересно, можно весь путь увидеть на анимации под спойлером ниже. А если охота самому поковырять эту топологию, прикладываю ссылку на лабораторку.

Вот в принципе самое популярное применение VLAN-ов. Независимо от физического расположения, можно логически объединять узлы в группы, там самым изолируя их от других. Очень удобно, когда сотрудники физически работают в разных местах, но должны быть объединены. И конечно с точки зрения безопасности VLAN не заменимы. Главное, чтобы к сетевым устройствам имели доступ ограниченный круг лиц, но это уже отдельная тема.
Добились ограничения на канальном уровне. Трафик теперь не гуляет где попало, а ходит строго по назначению. Но теперь встает вопрос в том, что отделам между собой нужно общаться. А так как они в разных канальных средах, то в дело вступает маршрутизация. Но перед началом, приведем топологию в порядок. Самое первое к чему приложим руку — это адресация узлов. Повторюсь, что каждый отдел должен находиться в своей подсети. Итого получаем:

Раз подсети определены, то сразу адресуем узлы.

Осталось настроить маршрутизатор, и я открываю его CLI. По традиции дам осмысленное имя.

Далее переходим к настройке интерфейсов.

Теперь внимание! Мы включили интерфейс, но не повесили на него IP-адрес. Дело в том, что от физического интерфейса (fastethernet 0/0) нужен только линк или канал. Роль шлюзов будут выполнять виртуальные интерфейсы или сабинтерфейсы (англ. subinterface). На данный момент 3 типа VLAN. Значит и сабинтерфейсов будет 3. Приступаем к настройке.

Маршрутизатор настроен. Переходим к центральному коммутатору и настроим на нем транковый порт, чтобы он пропускал тегированные кадры на маршрутизатор.

Конфигурация закончена и переходим к практике. Отправляю ping с PC1 на PC6 (то есть на 192.168.3.3).

PC1 понятия не имеет, кто такой PC6 или 192.168.3.3, но знает, что они находятся в разных подсетях (как он это понимает описано в предыдущей статье). Поэтому он отправит сообщение через основной шлюз, адрес которого указан в его настройках. И хоть PC1 знает IP-адрес основного шлюза, для полного счастья не хватает MAC-адреса. И он пускает в ход ARP.

Обратите внимание. Как только кадр прибывает на CentrSW, коммутатор не рассылает его кому попало. Он рассылает только на те порты, где разрешен пропуск 2-го VLAN. То есть на маршрутизатор и на SW2 (там есть пользователь, сидящий во 2-ом VLAN).

Маршрутизатор узнает себя и отправляет ответ (показан стрелочкой). И обратите внимание на нижний кадр. Когда SW2 получил ARP от центрального коммутатора, он аналогично не стал рассылать его на все компьютеры, а отправил только PC7, который сидит во 2-ом VLAN. Но PC7 его отбрасывает, так как он не для него. Смотрим дальше.

ARP дошел до PC1. Теперь ему все известно и можно отправлять ICMP. Еще раз обращу внимание на то, что в качестве MAC-адреса назначения (канальный уровень), будет адрес маршрутизатора, а в качестве IP-адреса назначения (сетевой уровень), адрес PC6.

Доходит ICMP до маршрутизатора. Он смотрит в свою таблицу и понимает, что не знает никого под адресом 192.168.3.3. Отбрасывает прибывший ICMP и пускает разведать ARP.

PC6 узнает себя и отправляет ответ.

Доходит до маршрутизатора ответ и он добавляет запись в своей таблице. Посмотреть таблицу ARP можно командой show arp.

Двигаемся дальше. PC1 недоволен, что ему никто не отвечает и отправляет следующее ICMP-сообщение.

Первый пакет затерялся (в результате работы ARP), а второй дошел без проблем.
Кому интересно увидеть в анимации, добро пожаловать под спойлер.

Итак. Мы добились того, что если узлы находятся в одной подсети и в одном VLAN, то ходить они будут напрямую через коммутаторы. В случае, когда нужно передать сообщение в другую подсеть и VLAN, то передавать будут через роутер Gateway, который осуществляет «межвлановую» маршрутизацию. Данная топология получила название «router on a stick» или «роутер на палочке». Как вы поняли она очень удобна. Мы создали 3 виртуальных интерфейса и по одному проводу гоняли разные тегированные кадры. Без использования сабинтерфейсов и VLAN-ов, пришлось бы для каждой подсети задействовать отдельный физический интерфейс, что совсем не выгодно.

Кстати очень хорошо этот вопрос разобран в этом видео (видео идет около 3-х часов, поэтому ссылка с привязкой именно к тому моменту времени). Если после прочтения и просмотра видео захочется добить все собственными руками, прикладываю ссылку на скачивание.

Разобрались с VLAN-ами и переходим к одному из протоколов, работающего с ним.
DTP (англ. Dynamic Trunking Protocol) или на русском динамический транковый протокол — проприетарный протокол компании Cisco, служащий для реализации trunk режима между коммутаторами. Хотя в зависимости от состояния, они могут согласоваться и в режим access.

В DTP есть 4 режима: Dynamic auto, Dynamic desirable, Trunk, Access. Рассмотрим как они согласуются.

То есть левая колонка это 1-ое устройство, а верхняя строка 2-ое устройство. По-умолчанию коммутаторы находятся в режиме «dynamic auto». Если посмотреть таблицу сопоставления, то два коммутатора в режиме «dynamic auto» согласуются в режим «access». Давайте это и проверим. Создаю я новую лабораторную работу и добавлю 2 коммутатора.

Соединять их пока не буду. Мне надо убедиться, что оба коммутатора в режиме «dynamic auto». Проверять буду командой show interfaces switchport.

Результат этой команды очень большой, поэтому я его обрезал и выделил интересующие пункты. Начнем с Administrative Mode. Эта строка показывает, в каком из 4-режимов работает данный порт на коммутаторе. Убеждаемся, что на обоих коммутаторах порты в режиме «Dynamic auto». А строка Operational Mode показывает, в каком режиме работы они согласовали работу. Мы пока их не соединяли, поэтому они в состоянии «down».

Сразу дам вам хороший совет. При тестировании какого либо протокола, пользуйтесь фильтрами. Отключайте показ работы всех ненужных вам протоколов.

Перевожу CPT в режим simulation и отфильтрую все протоколы, кроме DTP.

Думаю здесь все понятно. Соединяю коммутаторы кабелем и, при поднятии линков, один из коммутаторов генерирует DTP-сообщение.

Открываю и вижу, что это DTP инкапсулированный в Ethernet-кадр. Отправляет он его на мультикастовый адрес «0100.0ccc.cccc», который относится к протоколам DTP, VTP, CDP.
И обращу внимание на 2 поля в заголовке DTP.

1) DTP Type — сюда отправляющий вставляет предложение. То есть в какой режим он хочет согласоваться. В нашем случае он предлагает согласовать «access».
2) Neighbor MAC-address — в это поле он записывает MAC-адрес своего порта.

Отправляет он и ждет реакции от соседа.

Доходит до SW1 сообщение и он генерирует ответный. Где также согласует режим «access», вставляет свой MAC-адрес и отправляет в путь до SW2.

Успешно доходит DTP. По идее они должны были согласоваться в режиме «access». Проверю.

Как и предполагалось, согласовались они в режим «access».
Кто то говорит, что технология удобная и пользуется ею. Но я крайне не рекомендую использовать этот протокол в своей сети. Рекомендую это не только я, и сейчас объясню почему. Смысл в том, что этот протокол открывает большую дыру в безопасности. Я открою лабораторку, в которой разбиралась работа «Router on a stick» и добавлю туда еще один коммутатор.

Теперь зайду в настройки нового коммутатора и жестко пропишу на порту работу в режиме trunk.

Соединяю их и смотрю, как они согласовались.

Все верно. Режимы «dynamic auto» и «trunk» согласуются в режим trunk. Теперь ждем, когда кто- то начнет проявлять активность. Допустим PC1 решил кому то отправить сообщение. Формирует ARP и выпускает в сеть.

Пропустим его путь до того момента, когда он попадет на SW2.

И вот самое интересное.

Но здесь настройки порта пустые. Ввожу show interfaces switchport и проматываю до fa0/4.

А вот здесь видим, что согласован trunk. Не всегда show running-config дает исчерпывающую информацию. Поэтому запоминайте и другие команды.

Думаю понятно почему нельзя доверять этому протоколу. Он вроде облегчает жизнь, но в то же время может создать огромную проблему. Поэтому полагайтесь на ручной метод. При настройке сразу же обозначьте себе какие порты будут работать в режиме trunk, а какие в access. И самое главное — всегда отключайте согласование. Чтобы коммутаторы не пытались ни с кем согласоваться. Делается это командой «switchport nonegotiate».

Переходим к следующему протоколу.

VTP (англ. VLAN Trunking Protocol) — проприетарный протокол компании Cisco, служащий для обмена информацией о VLAN-ах.

Представьте ситуацию, что у вас 40 коммутаторов и 70 VLAN-ов. По хорошему нужно вручную на каждом коммутаторе их создать и прописать на каких trunk-ых портах разрешать передачу. Дело это муторное и долгое. Поэтому эту задачу может взвалить на себя VTP. Вы создаете VLAN на одном коммутаторе, а все остальные синхронизируются с его базой. Взгляните на следующую топологию.

Здесь присутствуют 4 коммутатора. Один из них является VTP-сервером, а 3 остальных клиентами. Те VLAN, которые будут созданы на сервере, автоматически синхронизируются на клиентах. Объясню как работает VTP и что он умеет.

Итак. VTP может создавать, изменять и удалять VLAN. Каждое такое действие влечет к тому, что увеличивается номер ревизии (каждое действие увеличивает номер на +1). После он рассылает объявления, где указан номер ревизии. Клиенты, получившие это объявление, сравнивают свой номер ревизии с пришедшим. И если пришедший номер выше, они синхронизируют свою базу с ней. В противном случае объявление игнорируется.

Но это еще не все. У VTP есть роли. По-умолчанию все коммутаторы работают в роли сервера. Расскажу про них.

Начитались теории и переходим к практике. Проверим, что центральный коммутатор в режиме Server. Вводим команду show vtp status.

Видим, что VTP Operating Mode: Server. Также можно заметить, что версия VTP 2-ая. К сожалению, в CPT 3-ья версия не поддерживается. Версия ревизии нулевая.
Теперь настроим нижние коммутаторы.

Видим сообщение, что устройство перешло в клиентский режим. Остальные настраиваются точно также.

Чтобы устройства смогли обмениваться объявлениями, они должны находиться в одном домене. Причем тут есть особенность. Если устройство (в режиме Server или Client) не состоит ни в одном домене, то при первом полученном объявлении, перейдет в объявленный домен. Если же клиент состоит в каком то домене, то принимать объявления от других доменов не будет. Откроем SW1 и убедимся, что он не состоит ни в одном домене.

Убеждаемся, что тут пусто.

Теперь переходим центральному коммутатору и переведем его в домен.

Видим сообщение, что он перевелся в домен cisadmin.ru.
Проверим статус.

И действительно. Имя домена изменилось. Обратите внимание, что номер ревизии пока что нулевой. Он изменится, как только мы создадим на нем VLAN. Но перед созданием надо перевести симулятор в режим simulation, чтобы посмотреть как он сгенерирует объявления. Создаем 20-ый VLAN и видим следующую картинку.

Как только создан VLAN и увеличился номер ревизии, сервер генерирует объявления. У него их два. Сначала откроем тот, что левее. Это объявление называется «Summary Advertisement» или на русском «сводное объявление». Это объявление генерируется коммутатором раз в 5 минут, где он рассказывает о имени домена и текущей ревизии. Смотрим как выглядит.

В Ethernet-кадре обратите внимание на Destination MAC-адрес. Он такой же, как и выше, когда генерировался DTP. То есть, в нашем случае на него отреагируют только те, у кого запущен VTP. Теперь посмотрим на следующее поле.

Здесь как раз вся информация. Пройдусь по самым важным полям.

Думаю здесь понятно. Отдельный заголовок для каждого типа VLAN. Список настолько длинный, что не поместился в экран. Но они точно такие, за исключением названий. Заморачивать голову, что означает каждый код не буду. Да и в CPT они тут больше условность.
Смотрим, что происходит дальше.

Получают клиенты объявления. Видят, что номер ревизии выше, чем у них и синхронизируют базу. И отправляют сообщение серверу о том, что база VLAN-ов изменилась.

Вот так в принципе работает протокол VTP. Но у него есть очень большие минусы. И минусы эти в плане безопасности. Объясню на примере этой же лабораторки. У нас есть центральный коммутатор, на котором создаются VLAN, а потом по мультикасту он их синхронизирует со всеми коммутаторами. В нашем случае он рассказывает про VLAN 20. Предлагаю еще раз глянуть на его конфигурацию.

И тут в сеть мы добавляем новый коммутатор. У него нет новых VLAN-ов, кроме стандартных и он не состоит ни в одном VTP-домене, но подкручен номер ревизии.

И перед тем как его воткнуть в сеть, переводим порт в режим trunk.

Теперь переключаю CPT в «Simulation Mode» и отфильтровываю все, кроме VTP. Подключаюсь и смотрю, что происходит.

Через какое то время до NewSW доходит VTP сообщение, откуда он узнает, что в сети есть VTP-домен «cisadmin.ru». Так как он не состоял до этого в другом домене, он автоматически в него переходит. Проверим.

Теперь он в том же домене, но с номером ревизии выше. Он формирует VTP-сообщение, где рассказывает об этом.

Первым под раздачу попадет SW1.

Заметьте, что на SW1 приходят сразу 2 VTP-сообщения (от NewSW и от CentrSW). В сообщении от NewSW он видит, что номер ревизии выше, чем его и синхронизирует свою базу. А вот сообщение от CentrSW для него уже устарело, и он отбрасывает его. Проверим, что изменилось на SW1.

Обновился номер ревизии и, что самое интересное, база VLAN. Теперь она пустая. Смотрим дальше.

Обратите внимание. До сервера доходит VTP-сообщение, где номер ревизии выше, чем у него. Он понимает, что сеть изменилась и надо под нее подстроиться. Проверим конфигурацию.

Конфигурация центрального сервера изменилась и теперь он будет вещать именно ее.
А теперь представьте, что у нас не один VLAN, а сотни. Вот таким простым способом можно положить сеть. Конечно домен может быть запаролен и злоумышленнику будет тяжелее нанести вред. А представьте ситуацию, что у вас сломался коммутатор и срочно надо его заменить. Вы или ваш коллега бежите на склад за старым коммутатором и забываете проверить номер ревизии. Он оказывается выше чем у остальных. Что произойдет дальше, вы уже видели. Поэтому я рекомендую не использовать этот протокол. Особенно в больших корпоративных сетях. Если используете VTP 3-ей версии, то смело переводите коммутаторы в режим «Off». Если же используется 2-ая версия, то переводите в режим «Transparent».

Кому интересно посмотреть это в виде анимации, открывайте спойлер.

Источник