Rečnik mrežnih pojmova
📚 303 pojmova i raste sa svakim novim modulom
802.11 (IEEE)
Jednostavno:Porodica standarda koja definiše kako bežične mreže (Wi-Fi) rade — brzine, frekvencije i način komunikacije.
Stručno:IEEE standard za bežične lokalne mreže (WLAN), sa verzijama poput 802.11b/a/g/n/ac/ax koje donose sve veće brzine i efikasnost. Od 802.11n nadalje, Wi-Fi Alliance koristi jednostavnija generacijska imena: 802.11n = Wi-Fi 4, 802.11ac = Wi-Fi 5, 802.11ax = Wi-Fi 6/6E, 802.11be = Wi-Fi 7.
Primer:Kućni ruter koji podržava 802.11ax (Wi-Fi 6) postiže znatno veće brzine i bolje podnosi veliki broj istovremenih uređaja od starijeg 802.11n (Wi-Fi 4) rutera.
802.1Q (IEEE)
Jednostavno:Standard koji definiše kako se saobraćaj različitih VLAN-ova označava (taguje) kada putuje kroz trunk vezu.
Stručno:IEEE standard za VLAN tagovanje, koji dodaje polje sa VLAN ID-jem u zaglavlje Ethernet okvira na trunk vezama, omogućavajući primaocu da razlikuje kom VLAN-u okvir pripada.
Primer:Trunk port konfigurisan komandom switchport mode trunk koristi 802.1Q za tagovanje saobraćaja svih VLAN-ova osim native VLAN-a.
AAA (Authentication, Authorization, Accounting)
Jednostavno:Okvir od tri koraka koji odgovara na pitanja: ko si ti, šta smeš da radiš, i šta si zapravo uradio.
Stručno:Bezbednosni okvir sa tri odvojene funkcije: Authentication (provera identiteta), Authorization (određivanje dozvoljenih radnji nakon autentifikacije), Accounting (evidentiranje izvršenih radnji radi revizije). Na Cisco IOS-u konfiguriše se sa aaa new-model, lokalno ili preko eksternog RADIUS/TACACS+ servera.
Primer:Administrator se prijavljuje na ruter (autentifikacija), sistem određuje da sme samo show komande (autorizacija), i svaka njegova komanda se beleži za kasniju reviziju (evidentiranje).
ABR (Area Border Router)
Jednostavno:Ruter koji povezuje dve različite OSPF oblasti i prosleđuje sažete informacije o rutama između njih.
Stručno:OSPF ruter čiji interfejsi pripadaju dvema ili više OSPF oblasti (obično Area 0 i jednoj ne-backbone oblasti); održava odvojenu LSDB za svaku oblast i sumarizuje/prosleđuje inter-area rute (Type 3 LSA) između njih.
Primer:U mreži sa backbone Area 0 i regionalnom Area 1, ruter koji fizički povezuje ta dva segmenta konfiguriše jedan interfejs u Area 0, a drugi u Area 1, čime automatski postaje ABR.
Access Point (AP)
Jednostavno:Uređaj koji omogućava računarima, telefonima i drugim uređajima da se bežično povežu na mrežu.
Stručno:Mrežni uređaj koji radi na drugom sloju OSI modela i povezuje bežične klijentske uređaje (Wi-Fi) sa žičanom (Ethernet) mrežom, emitujući jedan ili više SSID-ova.
Primer:Kućni ruter obično ima ugrađen access point; u firmama se koriste posebni access point uređaji montirani na plafon.
Access Port
Jednostavno:Port sviča koji opslužuje jedan krajnji uređaj, poput računara ili štampača.
Stručno:Port sviča konfigurisan komandom switchport mode access, koji pripada tačno jednom VLAN-u i prenosi netagovan saobraćaj tog VLAN-a ka povezanom krajnjem uređaju.
Primer:Port na koji je povezan računar zaposlenog je tipičan access port.
ACL (Access Control List)
Jednostavno:Spisak pravila koji određuje koji saobraćaj sme, a koji ne sme da prođe kroz ruter ili svič.
Stručno:Uređeni niz pravila (permit/deny) koja se primenjuju na interfejsu mrežnog uređaja i filtriraju saobraćaj na osnovu izvorne/odredišne IP adrese, protokola i porta (kod proširenih ACL lista).
Primer:ACL koji dozvoljava samo IT odeljenju da pristupi serverskoj podmreži, a svima ostalima to zabranjuje.
Administrative Distance (Administrativna udaljenost)
Jednostavno:Broj koji pokazuje koliko ruter „veruje" izvoru neke rute — što je broj niži, ruter mu više veruje.
Stručno:Vrednost od 0 do 255 koja predstavlja pouzdanost izvora rute (directly connected = 0, static = 1, OSPF = 110, RIP = 120 i dr.); kada za istu mrežu postoji više izvora, ruter bira rutu sa najnižom AD vrednošću.
Primer:Ako ruter ima i statičku rutu (AD 1) i OSPF rutu (AD 110) ka istoj mreži, statička ruta se koristi jer ima nižu administrativnu udaljenost.
Alternate Port
Jednostavno:RSTP uloga porta koja predstavlja rezervni put ka root bridge-u — brzo preuzima ulogu root porta ako glavni put otkaže.
Stručno:U RSTP (802.1w), portna uloga dodeljena portu koji nudi alternativni, rezervni put do root bridge-a pored postojećeg root porta; nalazi se u stanju Discarding, ali za razliku od klasičnog STP Blocking porta, RSTP omogućava mnogo bržu tranziciju alternate porta u Forwarding kada glavni put otkaže.
Primer:Na svič-u sa dva puta ka root bridge-u, port sa nižim Path Cost-om postaje root port, a drugi postaje alternate port.
Anycast
Jednostavno:Način slanja podataka kod koga paket stiže do „najbližeg" uređaja iz grupe uređaja koji dele istu adresu.
Stručno:IPv6 (i, u ograničenoj meri, IPv4) tip komunikacije gde više interfejsa deli istu adresu, a mreža isporučuje paket samo jednom, rutinski najbližem članu te grupe; sintaksno identično unicast adresi.
Primer:Distribuirani javni DNS serveri koriste anycast adresiranje, tako da se korisnikov zahtev automatski usmerava ka geografski najbližem serveru.
Ansible
Jednostavno:Alat kome opišete željeno stanje uređaja, a on se sam poveže na uređaje i to stanje uspostavi.
Stručno:Agentless alat otvorenog koda za automatizaciju: sa kontrolnog računara se povezuje preko SSH-a ili API-ja (za mrežne uređaje veza ansible.netcommon.network_cli). Koristi inventory (spisak uređaja i grupa), module organizovane u kolekcije (npr. vyos.vyos, cisco.ios) i playbook-ove u YAML formatu; moduli za konfiguraciju su idempotentni.
Primer:ansible-playbook standard.yml --check --diff prikazuje šta bi se promenilo na svim ruterima iz inventory-ja, bez primene izmena.
Ansible Vault
Jednostavno:Način da se lozinke i ključevi za Ansible čuvaju u šifrovanom fajlu umesto kao običan tekst.
Stručno:Mehanizam Ansible-a koji šifruje fajlove ili vrednosti promenljivih (AES256). Fajl se pravi i menja komandama ansible-vault create/edit, a dešifruje se pri pokretanju playbook-a (--ask-vault-pass ili fajl sa lozinkom za Vault). Šifrovan fajl se sme čuvati u Git-u.
Primer:group_vars/vyos/vault.yml sadrži šifrovanu promenljivu vault_lozinka, na koju se poziva ansible_password u nešifrovanom vars.yml.
API / REST API (Application Programming Interface)
Jednostavno:„Ulaz za programe“ — način da jedan program od drugog traži podatke ili akciju, u formatu namenjenom programima, a ne ljudima.
Stručno:REST API koristi HTTP(S): resursi su označeni URL-ovima, metode GET/POST/PUT/PATCH/DELETE određuju akciju, statusni kodovi (200, 201, 400, 401, 403, 404, 500) ishod, a podaci se najčešće razmenjuju u JSON-u. Autentifikacija preko API ključa, tokena ili OAuth-a. Na mrežnim uređajima: RESTCONF, NETCONF i API-ji proizvođača.
Primer:Skripta šalje POST zahtev na https://192.168.56.11/retrieve sa API ključem i dobija konfiguraciju interfejsa VyOS rutera u JSON formatu.
APIPA (Automatic Private IP Addressing)
Jednostavno:Adresa koju uređaj sam sebi dodeli kada je podešen da traži adresu od DHCP servera, ali takav server nije pronađen.
Stručno:Funkcija operativnog sistema koja automatski dodeljuje adresu iz opsega 169.254.0.0/16 kada DHCP server nije dostupan; ne obezbeđuje pristup internetu niti drugim mrežama i skoro uvek je simptom problema.
Primer:Adresa 169.254.23.108 na računaru odmah govori IT tehničaru da DHCP server nije dostupan.
Application Layer
Jednostavno:Najviši sloj OSI modela, onaj sa kojim se korisnik direktno „susreće" kroz programe koje koristi.
Stručno:Sloj koji pruža mrežne usluge direktno korisničkim aplikacijama, obuhvatajući protokole poput HTTP, FTP, DNS, SMTP i DHCP koje te aplikacije koriste za mrežnu komunikaciju.
Primer:Kada pregledač šalje HTTP zahtev serveru, taj zahtev nastaje na aplikacionom sloju.
Active Directory (AD)
Jednostavno:Centralna „adresna knjiga i sistem kontrole pristupa" za celu organizaciju, koja čuva podatke o svim korisnicima, računarima i grupama.
Stručno:Microsoft-ova implementacija direktorijumskog servisa — hijerarhijske baze podataka koja čuva informacije o objektima (korisnici, računari, grupe) organizacije, omogućavajući centralizovanu autentifikaciju i upravljanje kroz domene, šume i organizacione jedinice.
Primer:Firma sa 200 zaposlenih koristi Active Directory da centralno upravlja svim korisničkim nalozima i pravima pristupa, umesto da svaki računar ima sopstvenu, nezavisnu bazu korisnika.
AGDLP (Account, Global group, Domain Local group, Permission)
Jednostavno:Preporučena praksa dodeljivanja dozvola grupama umesto pojedinačnim korisnicima, radi lakšeg upravljanja kada se uloge zaposlenih menjaju.
Stručno:Model u kome se korisnički nalozi (Account) dodaju u globalne grupe (Global group), koje se dodaju u domain local grupe, kojima se zatim dodeljuju dozvole (Permission) na resursima — omogućava da se dozvola menja na nivou grupe, ne pojedinačnog korisnika.
Primer:Kada zaposleni pređe u drugo odeljenje, administrator ga samo ukloni iz stare i doda u novu grupu, bez menjanja ijedne dozvole na samim resursima.
ARP (Address Resolution Protocol)
Jednostavno:Način na koji uređaj u lokalnoj mreži saznaje MAC adresu koja odgovara poznatoj IP adresi.
Stručno:Protokol drugog/trećeg sloja koji mapira IPv4 adrese na MAC adrese unutar istog broadcast domena slanjem ARP zahteva (broadcast) i primanjem ARP odgovora (unicast).
Primer:Kada računar prvi put želi da pošalje paket ka gateway-u, prvo šalje ARP zahtev da sazna MAC adresu gateway-a.
As-Built Documentation
Jednostavno:Dokumentacija koja opisuje mrežu onakvu kakva je stvarno izgrađena, sa svim izmenama nastalim tokom izgradnje.
Stručno:Skup dokumenata koji se predaje po završetku izgradnje: konačni fizički i logički dijagrami, evidencija opreme i portova, IP i VLAN dokumentacija, backup konfiguracija, rezultati testova, sertifikati kablovske instalacije, ugovori i kontakti podrške. Razlikuje se od projektnog dokumenta, koji opisuje planirano stanje.
Primer:Drugi access svič je zbog nestašice zamenjen modelom sa 24 porta; as-built dokumentacija to beleži, iako je projekat predviđao 48 portova.
ASBR (Autonomous System Boundary Router)
Jednostavno:Ruter koji povezuje OSPF mrežu sa spoljnim izvorom ruta, npr. sa internetom ili sa drugim protokolom rutiranja.
Stručno:OSPF ruter koji uvodi eksterne rute (naučene iz drugog protokola ili statičke konfiguracije, uključujući default rutu) u OSPF domen putem Type 5 (AS External) LSA zapisa, najčešće naredbom default-information originate ili redistribucijom.
Primer:Granični ruter firme koji ima statičku default rutu ka ISP-u i propagira je ostatku interne OSPF mreže postaje ASBR u trenutku kada se ta propagacija aktivira.
Autonomous System (AS)
Jednostavno:Grupa mreža kojima upravlja jedna organizacija, prepoznatljiva na internetu po jedinstvenom broju.
Stručno:Skup IP mreža i rutera pod jedinstvenom administrativnom kontrolom koji primenjuje zajedničku politiku rutiranja; identifikuje se AS brojem (ASN), dodeljenim od strane regionalnog internet registra (npr. RIPE NCC), i koristi se prevashodno u kontekstu BGP-a.
Primer:Veliki internet provajder ima sopstveni AS broj kojim se predstavlja drugim provajderima prilikom razmene BGP ruta.
Availability
Jednostavno:Procenat vremena u kome servis ili uređaj radi i može da se koristi.
Stručno:Dostupnost = (ukupno vreme − vreme nedostupnosti) / ukupno vreme × 100%; približno MTBF / (MTBF + MTTR). Izražava se „devetkama“: 99,9% dozvoljava 8,76 h nedostupnosti godišnje, odnosno 43,2 min mesečno. Dostupnost serijski povezanih komponenti se množi, a redundansa je povećava.
Primer:Server nedostupan 2 h u mesecu od 30 dana ima dostupnost (720 − 2) / 720 = 99,72%.
Availability Zone (AZ) i Region
Jednostavno:Region je grupa data centara cloud provajdera u jednoj geografskoj oblasti; zona dostupnosti je njen nezavisni deo koji nastavlja da radi kada druga zona otkaže.
Stručno:Region (npr. eu-central-1) sadrži više zona dostupnosti — jedan ili više data centara sa nezavisnim napajanjem, hlađenjem i mrežom, povezanih vezama male latencije. U AWS-u je svaki subnet vezan za jednu zonu; visoka dostupnost zahteva resurse (subnete, instance, NAT gateway, load balancer) u najmanje dve zone.
Primer:Aplikacija radi u zonama eu-central-1a i eu-central-1b; pri prekidu u zoni a load balancer šalje sav saobraćaj u zonu b.
Backup Port
Jednostavno:RSTP uloga porta koja predstavlja rezervni designated port na istom deljenom mrežnom segmentu.
Stručno:U RSTP (802.1w), portna uloga koja se javlja kada isti svič ima više portova povezanih na isti deljeni segment (npr. preko huba); jedan postaje designated port, a drugi backup port, spreman da preuzme ulogu ako designated port otkaže. Retko se sreće u modernim mrežama sa point-to-point vezama.
Primer:Dva porta istog sviča povezana na isti stari hub — jedan postaje designated, drugi backup port.
Bandwidth
Jednostavno:Teorijski maksimalan kapacitet prenosa podataka koji dati medijum ili standard može da podrži.
Stručno:Maksimalan kapacitet prenosa podataka po jedinici vremena (izražen u Mbps ili Gbps) koji podržava dati medijum/standard; razlikuje se od throughput-a, koji je stvarno ostvarena brzina u praksi.
Primer:1000BASE-T standard ima propusni opseg od 1 Gbps, ali stvarna izmerena brzina (throughput) je obično nešto niža zbog zaglavlja protokola i drugih faktora.
Baseline
Jednostavno:Izmereno uobičajeno ponašanje mreže, sa kojim se poredi trenutno stanje.
Stručno:Skup vrednosti (iskorišćenost linkova po satima i danima, latencija, broj grešaka, opterećenje CPU-a) prikupljenih monitoringom tokom dužeg perioda u normalnom radu. Služi za postavljanje pragova upozorenja, prepoznavanje anomalija i planiranje kapaciteta.
Primer:Iskorišćenost od 60% u 11 časova je normalna prema baseline-u, ali ista vrednost u 3 ujutru ukazuje na problem ili neovlašćen saobraćaj.
BGP (Border Gateway Protocol)
Jednostavno:Protokol koji povezuje različite internet provajdere i velike organizacije, praktično „drži internet povezanim".
Stručno:Path vector protokol (RFC 4271) koji predstavlja jedini danas značajno korišćen EGP protokol, koristi se za razmenu ruta između autonomnih sistema; odlučuje o najboljoj putanji na osnovu atributa poput AS-PATH, LOCAL_PREFERENCE i MED, a ne na osnovu broja skokova ili cost-a. Postoji u dva režima: eBGP (između različitih AS-ova) i iBGP (unutar istog AS-a). Podrazumevana administrativna udaljenost: 20 (eBGP) / 200 (iBGP).
Primer:Firma sa vezama ka dva različita internet provajdera (multihoming) koristi BGP da bira i menja putanju ka internetu u zavisnosti od dostupnosti svakog provajdera.
Bill of Materials (BOM)
Jednostavno:Spisak svega što treba kupiti za projekat, sa količinama i cenama.
Stručno:Tabela svih stavki projekta — aktivna oprema, moduli (SFP), pasivna oprema (kablovi, patch paneli, rack), napajanje (UPS), licence i usluge (instalacija, konfiguracija) — sa modelom, količinom, jediničnom i ukupnom cenom. Osnova za ponudu, CAPEX i nabavku.
Primer:BOM mreže za 50 zaposlenih sadrži NGFW, L3 core svič, tri PoE access sviča, 4 AP-a, UPS, rack i 110 Cat6A priključaka.
Bit
Jednostavno:Najmanja jedinica informacije u računarstvu — može imati vrednost 0 ili 1.
Stručno:Osnovna binarna jedinica podataka; na fizičkom sloju OSI modela podaci se prenose kao niz bitova u obliku električnih, svetlosnih ili radio signala.
Primer:IPv4 adresa je zapisana kao niz od 32 bita.
Block Size
Jednostavno:Broj adresa koje pripadaju jednoj podmreži, korišćen kao osnova „metode blokova" za brzo subnetting računanje.
Stručno:U metodi blokova, veličina bloka = 256 − (vrednost maske u interesantnom oktetu); network adrese uzastopnih podmreža se dobijaju brojanjem u skokovima ove vrednosti.
Primer:Za masku 255.255.255.192 (/26), veličina bloka je 256−192=64, pa podmreže počinju na .0, .64, .128, .192.
BPDU (Bridge Protocol Data Unit)
Jednostavno:Kratka kontrolna poruka koju svičevi razmenjuju da bi se dogovorili ko je root bridge i koji portovi treba da budu aktivni.
Stručno:STP kontrolna poruka koju svičevi šalju na multicast MAC adresu 01:80:C2:00:00:00, podrazumevano na svakih 2 sekunde; nosi Root ID, Sender Bridge ID, Path Cost i vrednosti tajmera, na osnovu kojih svičevi zajednički izračunavaju STP topologiju.
Primer:Wireshark snimak trunk porta pokazuje BPDU frejmove koji redovno stižu na svakih 2 sekunde, potvrđujući da STP aktivno radi.
BPDU Guard
Jednostavno:Bezbednosna funkcija koja automatski gasi PortFast port ako na njega neko poveže dodatni svič.
Stručno:STP bezbednosna funkcija koja prebacuje PortFast port u stanje err-disabled čim primi BPDU poruku — signal da je na taj port, koji je trebalo da vodi ka krajnjem uređaju, povezan dodatan svič, čime se sprečava potencijalna mrežna petlja.
Primer:Zaposleni poveže kućni svič na zidnu utičnicu; port se odmah gasi (err-disabled) zahvaljujući BPDU Guard-u.
Bridge ID
Jednostavno:"Broj" pomoću kog se svičevi takmiče za ulogu root bridge-a — pobeđuje svič sa najmanjim brojem.
Stručno:Vrednost sastavljena od STP Priority (podrazumevano 32768, podesiva u koracima od 4096) i MAC adrese sviča; svič sa numerički najnižim Bridge ID-jem u STP domeni postaje root bridge.
Primer:Svič sa ručno podešenom Priority vrednošću 4096 pobeđuje izbor za root bridge nad svičem sa podrazumevanih 32768, bez obzira na MAC adrese.
Broadcast
Jednostavno:Poruka koja se šalje svim uređajima u mreži odjednom.
Stručno:Vrsta prenosa gde se okvir/paket šalje svim uređajima u broadcast domenu, koristeći posebnu broadcast adresu (npr. 255.255.255.255 ili adresu poslednjeg hosta u podmreži).
Primer:ARP zahtev se šalje kao broadcast svim uređajima u lokalnoj mreži.
Broadcast domain
Jednostavno:Grupa uređaja kojima broadcast poruka stiže do svih.
Stručno:Logička podela mreže u kojoj svi uređaji primaju broadcast okvire poslate od bilo kog uređaja unutar te grupe; ruteri razdvajaju broadcast domene, a VLAN-ovi ih dodatno segmentiraju unutar sviča.
Primer:Svi računari povezani na isti svič, u istom VLAN-u, pripadaju istom broadcast domenu.
Broadcast Storm
Jednostavno:Stanje u kome broadcast saobraćaj koji kruži u mrežnoj petlji eksponencijalno raste dok potpuno ne zagusi mrežu.
Stručno:Posledica switching petlje bez STP zaštite — svič neprestano floduje umnožene kopije istog broadcast frejma na sve portove osim ulaznog, bez TTL mehanizma koji bi ih zaustavio, dok saobraćaj ne zasiti propusni opseg linkova i CPU svičeva.
Primer:Nakon slučajnog povezivanja dodatnog kabla između dva porta istog sviča, sve LED diode počinju besomučno da trepere, a mreža za par sekundi prestaje da radi — klasičan znak broadcast storm-a.
BSSID (Basic Service Set Identifier)
Jednostavno:Jedinstvena tehnička adresa konkretnog access point-a koji emituje bežičnu mrežu — nevidljiva korisniku, ali ključna za dijagnostiku.
Stručno:MAC adresa radio interfejsa access point-a koji emituje dati SSID. Svaki fizički access point (ili svaki radio unutar njega) ima različit BSSID, čak i kada više access point-a emituje isti SSID radi neprimetnog roaming-a (ESS).
Primer:Deset access point-a u zgradi emituju isti SSID „FIRMA-WIFI", ali svaki ima svoj, jedinstven BSSID, omogućavajući mreži da prati na koji tačno access point je korisnik trenutno povezan.
CAPEX / OPEX / TCO
Jednostavno:CAPEX je jednokratna nabavka i izgradnja, OPEX su stalni troškovi rada, a TCO je njihov zbir tokom celog životnog veka.
Stručno:CAPEX (Capital Expenditure) obuhvata kupovinu opreme, kabliranje i instalaciju; OPEX (Operational Expenditure) obuhvata internet veze, licence i pretplate, ugovore o podršci, održavanje, struju i rad. TCO (Total Cost of Ownership) = CAPEX + OPEX za planirani period (npr. 5 godina) i služi za poređenje ponuda.
Primer:Ponuda B ima veći CAPEX (28.000 €), ali manji OPEX (5.500 €/god.), pa joj je petogodišnji TCO (55.500 €) manji od ponude A (59.500 €).
Capture Filter
Jednostavno:Određuje koji saobraćaj Wireshark uopšte snima, primenjen pre nego što snimanje počne.
Stručno:Filter koji koristi BPF (Berkeley Packet Filter) sintaksu, primenjen na nivou operativnog sistema/drajvera pre snimanja — paketi koji ne odgovaraju filteru se nikad ne beleže. Za razliku od display filtera, ne može se retroaktivno primeniti na već propušten saobraćaj.
Primer:Analitičar koristi capture filter host 192.168.1.10 da snimi isključivo saobraćaj vezan za jedan konkretan server, izbegavajući ogroman fajl sa saobraćajem cele mreže.
CDP / LLDP (Cisco Discovery Protocol / Link Layer Discovery Protocol)
Jednostavno:Protokoli kojima uređaj javlja direktno povezanim susedima svoj naziv, model i port.
Stručno:Layer 2 protokoli koji periodično oglašavaju podatke o uređaju (hostname, platforma, port, upravljačka adresa, verzija softvera). CDP je vlasnički Cisco protokol (show cdp neighbors), a LLDP je otvoren standard IEEE 802.1AB (lldp run, show lldp neighbors). Koriste se za dokumentovanje topologije, a isključuju se na portovima ka korisnicima i internetu jer otkrivaju podatke o opremi.
Primer:show cdp neighbors na glavnom sviču otkriva da je svič sprata povezan na port Gi0/2, preko svog porta Gi0/1.
CEF (Cisco Express Forwarding)
Jednostavno:Način na koji ruter ili L3 svič unapred pripremi odluke o prosleđivanju, pa pakete šalje dalje veoma brzo.
Stručno:Cisco mehanizam prosleđivanja zasnovan na FIB-u (Forwarding Information Base, izveden iz tabele ruta) i tabeli susedstva (adjacency — gotova L2 zaglavlja sledećih skokova). Na L3 svičevima se upisuje u hardver (ASIC/TCAM), pa se rutiranje odvija brzinom porta. Provera: show ip cef.
Primer:L3 core svič rutira saobraćaj između 20 VLAN-ova brzinom portova, jer CEF prosleđuje pakete u hardveru.
Change Management
Jednostavno:Kontrolisan postupak za svaku izmenu mreže: šta se menja, zašto, kada, kako se vraća ako ne uspe, i ko je odobrio.
Stručno:Proces u kome svaka izmena ima zahtev sa opisom, razlogom, procenom rizika i uticaja, vremenom (prozor održavanja), planom povratka i odobrenjem, a posle izvršenja proveru i upis u dnevnik izmena. Smanjuje broj prekida izazvanih izmenama i olakšava analizu incidenata.
Primer:Ažuriranje firmware-a core sviča zakazano je za nedelju u 20 h, sa planom povratka na prethodnu verziju i proverom po matrici testova.
Channel i Channel Width (Kanal i širina kanala)
Jednostavno:Kanal je „traka" na kojoj access point emituje signal; širina kanala određuje koliko je ta traka „široka" (veća širina = veća brzina, ali manje ukupno dostupnih nepreklapajućih kanala).
Stručno:U 2,4 GHz opsegu postoji 11-14 kanala, ali se preklapaju osim kanala 1, 6 i 11 (SAD regulacija) — jedinih koji se međusobno ne ometaju. U 5 GHz opsegu ima mnogo više nepreklapajućih kanala. Širina kanala (20/40/80/160 MHz) određuje koliko spektra jedan kanal zauzima.
Primer:Tri susedna access point-a u istom hodniku dobijaju kanale 1, 6 i 11 redom, kako se ne bi međusobno ometali (ko-kanalna interferencija).
CIDR (Classless Inter-Domain Routing)
Jednostavno:Skraćeni način zapisa subnet maske — umesto pune maske, piše se samo broj mrežnih bita posle kose crte.
Stručno:Notacija koja zapisuje subnet masku kao „/" praćeno brojem uzastopnih mrežnih bita (npr. /24 za 255.255.255.0); zamenila je stariji, nefleksibilni sistem klasa (A/B/C).
Primer:Adresa 192.168.1.10/24 znači da su prva 24 bita (tri okteta) mrežni deo adrese.
CLI (Command Line Interface)
Jednostavno:Tekstualni način upravljanja uređajem, gde se komande kucaju umesto da se klikće mišem.
Stručno:Tekstualni interfejs za konfiguraciju i upravljanje mrežnim uređajima, primaran i realan način rada sa Cisco IOS uređajima u praksi.
Primer:Mrežni administrator konfiguriše ruter kucanjem komandi poput hostname R1 direktno u CLI, umesto kroz grafički interfejs.
Client (klijent)
Jednostavno:Uređaj ili program koji traži i koristi uslugu od drugog uređaja (servera).
Stručno:Čvor u klijent-server arhitekturi koji inicira zahteve ka serveru i konzumira resurse ili usluge koje server pruža.
Primer:Veb pregledač na vašem računaru je klijent koji šalje zahtev veb serveru.
Cloud Computing (IaaS / PaaS / SaaS)
Jednostavno:Korišćenje servera, mreža i aplikacija provajdera preko interneta, po potrebi, uz plaćanje prema potrošnji.
Stručno:Prema NIST SP 800-145: samousluga na zahtev, širok mrežni pristup, deljenje resursa, brza elastičnost i merena usluga. Modeli usluga: IaaS (virtuelne mašine, mreže, diskovi — korisnik održava OS i aplikacije), PaaS (platforma za aplikacije i baze) i SaaS (gotova aplikacija).
Primer:EC2 virtuelna mašina je IaaS, upravljana baza podataka je PaaS, a Microsoft 365 je SaaS.
Collision domain
Jednostavno:Deo mreže u kome se signali dva uređaja mogu „sudariti" ako oba govore istovremeno.
Stručno:Segment mreže u kome uređaji dele isti fizički medijum tako da istovremeni prenos dva uređaja izaziva koliziju; svič deli kolizione domene po portu, dok ih hub ne razdvaja.
Primer:Kod starih mreža sa hub uređajima, svi povezani računari su bili u jednom kolizionom domenu.
Control Plane / Data Plane / Management Plane
Jednostavno:Tri „sloja posla“ mrežnog uređaja: jedan odlučuje kuda (kontrolni), drugi prosleđuje pakete (podatkovni), treći služi administratoru (upravljački).
Stručno:Kontrolna ravan izvršava protokole (OSPF, BGP, STP) i gradi tabele; podatkovna (data/forwarding) ravan prosleđuje pakete prema tim tabelama, često u hardveru; upravljačka ravan obuhvata SSH, SNMP, API i Syslog. SDN izdvaja kontrolnu logiku u centralni kontroler, a zaštita kontrolne ravni (CoPP) štiti procesor uređaja od preopterećenja.
Primer:Tokom DoS napada na upravljačku adresu rutera, CoPP ograničava saobraćaj ka procesoru, pa kontrolna ravan (OSPF susedstva) i dalje radi.
Crossover Cable
Jednostavno:Mrežni kabl kod koga je raspored žica različit na svaka dva kraja, istorijski korišćen za direktno povezivanje dva uređaja istog tipa.
Stručno:UTP/STP kabl sa T568A standardom na jednom i T568B na drugom kraju, koji unakrsno menja parove za predaju/prijem; danas je njegova uloga u velikoj meri prevaziđena Auto-MDIX funkcijom moderne opreme.
Primer:Direktno povezivanje dva stara sviča bez Auto-MDIX podrške zahtevalo bi crossover kabl.
Data Link Layer
Jednostavno:Sloj zadužen za to da podaci stignu do pravog uređaja unutar iste lokalne mreže, koristeći MAC adresu.
Stručno:Sloj koji obezbeđuje pouzdan prenos podataka preko jedne fizičke veze ili unutar istog LAN segmenta, koristeći MAC adresiranje; jedinica podataka je okvir (frame), a tipičan uređaj ovog sloja je svič.
Primer:Svič uči MAC adrese povezanih uređaja i prosleđuje okvire na osnovu MAC adresne tabele — to je funkcija Sloja 2.
Default Route (podrazumevana ruta)
Jednostavno:Ruta koja se koristi kad ruter ne pronađe nijednu konkretniju rutu za odredišnu adresu — „za sve ostalo".
Stručno:Statička ili dinamički naučena ruta ka mreži 0.0.0.0/0 (IPv4) ili ::/0 (IPv6), koja odgovara svakoj mogućoj odredišnoj adresi; koristi se kao „gateway of last resort" kada nijedna specifičnija ruta ne postoji u tabeli.
Primer:Edge ruter ima default rutu ip route 0.0.0.0 0.0.0.0 203.0.113.1 ka ISP-u, tako da svaki internet saobraćaj automatski ide tim putem.
Designated Port
Jednostavno:Port koji STP bira da aktivno prosleđuje saobraćaj za dati mrežni segment — samo jedan po segmentu.
Stručno:Za svaki segment mreže, STP port sa najnižim Path Cost-om do root bridge-a; aktivno prosleđuje saobraćaj ka/od tog segmenta. Svi portovi root bridge-a su po definiciji designated, jer imaju Path Cost 0.
Primer:Na vezi između dva sviča, port bliže root bridge-u (niži Path Cost) postaje designated i ostaje u stanju Forwarding.
DAI (Dynamic ARP Inspection)
Jednostavno:Funkcija sviča koja proverava da li ARP poruke zaista dolaze od uređaja koji tvrde da jesu, sprečavajući ARP spoofing napade.
Stručno:Funkcija sviča koja proverava svaku ARP poruku na untrusted portovima protiv DHCP snooping binding tabele — ako se IP-MAC par ne poklapa sa legitimno zabeleženim, poruka se odbacuje. Zahteva da DHCP snooping već bude aktivan. Konfiguriše se sa ip arp inspection vlan <broj>.
Primer:Napadač pokušava da se predstavi kao mrežni gateway lažnom ARP porukom — DAI prepoznaje nepoklapanje sa DHCP snooping tabelom i odbacuje poruku pre nego što napravi štetu.
DHCP (Dynamic Host Configuration Protocol)
Jednostavno:Servis koji automatski dodeljuje IP adresu uređaju kada se poveže na mrežu, bez potrebe da je korisnik ručno unosi.
Stručno:Aplikacioni protokol (UDP portovi 67/68) koji putem DORA procesa (Discover, Offer, Request, Acknowledge) automatski dodeljuje IP adresu, masku, gateway i DNS server klijentskim uređajima.
Primer:Kada telefon poveže na kućni Wi-Fi, ruter mu automatski dodeli IP adresu putem DHCP-a.
DHCP Relay
Jednostavno:Ruter koji prosleđuje zahtev za IP adresu ka DHCP serveru na drugoj mreži, kada klijent i server nisu na istoj mreži.
Stručno:Funkcija rutera (ip helper-address <adresa-servera> na Cisco IOS-u) koja prima broadcast DHCPDISCOVER pakete na lokalnom interfejsu i prosleđuje ih kao unicast direktno DHCP serveru, dodajući giaddr polje koje serveru govori iz koje mreže treba dodeliti adresu; DHCP server i dalje mora imati poseban pool definisan za tu udaljenu mrežu.
Primer:Firma sa centralizovanim DHCP serverom u centrali konfiguriše ip helper-address na LAN interfejsu rutera svake poslovnice, umesto da postavlja poseban DHCP server u svakoj lokaciji.
DHCP Snooping
Jednostavno:Funkcija sviča koja sprečava da neovlašćeni (rogue) DHCP server deli lažne mrežne konfiguracije korisnicima.
Stručno:Funkcija sviča koja klasifikuje portove kao trusted (pouzdan, uplink ka legitimnom DHCP serveru) ili untrusted (svi ostali) — DHCP server poruke primljene na untrusted portu se odbacuju. Gradi binding tabelu (MAC, IP, VLAN, port) koja služi kao osnova za DAI. Konfiguriše se sa ip dhcp snooping, ip dhcp snooping vlan <broj> i ip dhcp snooping trust na uplinku.
Primer:Zaposleni slučajno poveže kućni ruter sa uključenim DHCP serverom na kancelarijsku mrežu — DHCP snooping odbacuje njegove DHCP ponude jer dolaze sa untrusted porta, sprečavajući haos u mreži.
DHCPv6
Jednostavno:IPv6 verzija DHCP-a — servis koji dodeljuje IPv6 adrese i/ili dodatne mrežne informacije uređajima.
Stručno:Protokol koji, u stateful režimu, centralno dodeljuje i evidentira IPv6 adrese (slično IPv4 DHCP-u), ili, u stateless režimu, pruža samo dodatne informacije (npr. DNS server) uređajima koji su adresu već dobili putem SLAAC-a.
Primer:Firma koristi stateless DHCPv6 da bi računarima (koji su adresu dobili putem SLAAC-a) prosledila adresu DNS servera.
Directly Connected Route
Jednostavno:Mreža koju ruter automatski „zna" čim dobije IP adresu na svom interfejsu — nije potrebna nikakva dodatna konfiguracija.
Stručno:Ruta (kod C u show ip route) koja se automatski dodaje u routing tabelu za mrežu na koju je interfejs rutera direktno povezan, čim interfejs ima konfigurisanu IP adresu i nalazi se u stanju up/up; prati je i local ruta (kod L) koja predstavlja samu adresu interfejsa.
Primer:Čim se na GigabitEthernet0/0 unese ip address 192.168.10.1 255.255.255.0 i no shutdown, u tabeli se pojavljuje C 192.168.10.0/24 is directly connected, GigabitEthernet0/0.
Disaster Recovery (DR) i BCP
Jednostavno:Unapred pripremljen plan kako se posle katastrofe (požar, poplava, ransomware) obnavljaju IT sistemi i nastavlja posao.
Stručno:BCP (Business Continuity Plan) opisuje nastavak poslovanja u krizi; DRP (Disaster Recovery Plan) obnovu IT sistema, prema RPO/RTO ciljevima iz analize uticaja (BIA). Obuhvata rezervnu lokaciju (hot, warm, cold ili cloud), replikaciju i backup, mrežne korake (BGP, DNS, VPN), uloge, runbook-ove i redovne testove.
Primer:Posle poplave server sale firma za 4 sata podiže kritične sisteme u cloud DR okruženju, prema testiranom runbook-u.
Display Filter
Jednostavno:Kontroliše šta se prikazuje od već snimljenog saobraćaja u Wireshark-u, bez uticaja na sam snimak.
Stručno:Filter primenjen posle snimanja, na već uhvaćene pakete, koristeći sopstvenu sintaksu zasnovanu na poljima protokola (npr. ip.addr == 10.0.0.1, tcp.port == 443). Može se menjati proizvoljno mnogo puta bez gubitka bilo kog podatka iz snimka.
Primer:Analitičar primenjuje redom filtere arp, dns, i tcp.analysis.retransmission na isti snimak, bez ponovnog pokretanja snimanja.
Distance Vector
Jednostavno:Način rada dinamičkih protokola rutiranja u kome ruter veruje informacijama koje mu direktni sused kaže o udaljenosti do neke mreže, bez potpune slike cele mreže.
Stručno:Kategorija protokola rutiranja (npr. RIP) u kojoj ruteri periodično razmenjuju celu ili delimičnu routing tabelu sa direktno povezanim susedima, sadrži smer (vector) i udaljenost (distance, npr. broj skokova) do svake mreže — suprotno link-state pristupu, ruter ne poznaje topologiju izvan svojih neposrednih suseda.
Primer:RIP, kao distance vector protokol, bira rutu isključivo na osnovu broja skokova, verujući direktnim susedovim izveštajima, bez uvida u stvarnu propusnost linkova duž putanje.
DMZ (Demilitarized Zone)
Jednostavno:Posebna, izolovana zona mreže za servere koji moraju biti dostupni sa interneta, odvojena i od javnog interneta i od interne, poverljive mreže.
Stručno:Mrežni segment pozicioniran između spoljne i unutrašnje mreže, sa firewall pravilima koja dozvoljavaju ograničen pristup sa interneta ka javnim servisima u DMZ-u, ali
Primer:Firma hostuje javni veb sajt u DMZ zoni, dok su interni fajl serveri sa poverljivim podacima potpuno odvojeni, bez direktne rute sa DMZ-a ka njima.
DNS (Domain Name System)
Jednostavno:„Imenik" interneta koji pretvara imena sajtova (npr. www.example.com) u IP adrese koje računari razumeju.
Stručno:Hijerarhijski, distribuirani sistem imenovanja koji prevodi (rezolvuje) domenska imena u IP adrese i obratno, koristeći UDP/TCP port 53.
Primer:Kada u pregledač ukucate ime sajta, DNS server vraća njegovu IP adresu pre nego što se konekcija uspostavi.
DNS Zapisi (A / AAAA / CNAME / MX / NS / PTR / TXT)
Jednostavno:Različite vrste podataka koje DNS čuva o jednom imenu — ne samo IP adresu, već i alternativna imena, mail servere i drugo.
Stručno:A mapira ime u IPv4 adresu;
Primer:Domen „firma.rs" ima A zapis za www.firma.rs, MX zapis koji usmerava e-mail poštu na mail.firma.rs, i CNAME zapis „webmail.firma.rs" koji pokazuje na isto ime.
DNS Zone
Jednostavno:Deo DNS hijerarhije za koji je jedan autoritativni server zadužen — praktično „fascikla" sa svim zapisima jednog domena.
Stručno:Administrativna jedinica DNS prostora imena za koju autoritativni server poseduje kompletne, tačne podatke (zone file) — npr. zona „firma.rs" sadrži sve A, MX, CNAME i druge zapise tog domena.
Primer:Kada firma registruje domen „firma.rs" i postavi sopstveni DNS server, taj server postaje autoritativan za zonu „firma.rs".
Domain Controller (DC)
Jednostavno:Server koji čuva bazu korisnika i računara organizacije i odgovara na zahteve za prijavu.
Stručno:Windows Server sa instaliranom Active Directory Domain Services (AD DS) ulogom — čuva kopiju AD baze podataka za domen i obrađuje zahteve za autentifikaciju. Veće organizacije obično imaju više DC-ova radi redundanse i replikacije.
Primer:Kada se korisnik prijavljuje na bilo koji domenski računar, zahtev za autentifikaciju se šalje Domain Controller-u na proveru pre nego što prijava bude dozvoljena.
DORA (Discover, Offer, Request, Acknowledge)
Jednostavno:Četiri koraka kroz koje DHCP klijent prolazi da bi dobio IP adresu.
Stručno:Redosled DHCP poruka pri dodeli adrese:
Primer:Kada se laptop poveže na Wi-Fi mrežu, u pozadini se za manje od sekunde odigra kompletan DORA proces pre nego što uređaj dobije funkcionalnu IP adresu.
DR / BDR (Designated Router / Backup Designated Router)
Jednostavno:Na Ethernet mreži sa više rutera, jedan ruter (DR) postaje glavni „sabirni centar", a drugi (BDR) njegov rezervni zamenik — svi ostali ruteri razmenjuju kompletne informacije samo sa njima dvojicom, umesto međusobno sa svima.
Stručno:Uloge koje OSPF bira na broadcast/NBMA multiaccess mrežama tokom prelaska iz stanja 2-Way, radi smanjenja broja potrebnih Full susedstava sa O(n²) na O(n). Izbor se vrši na osnovu OSPF priority vrednosti po interfejsu (podrazumevano 1, opseg 0-255; 0 isključuje ruter iz izbora), uz Router ID kao presudni faktor u slučaju izjednačenja; izbor je ne-preemptivan.
Primer:Na segmentu sa četiri rutera povezana preko sviča, administrator ručno postavlja ip ospf priority 255 na ruteru koji treba da postane siguran DR, umesto da prepusti izbor slučajnom redosledu pokretanja uređaja.
DSCP (Differentiated Services Code Point)
Jednostavno:Oznaka u IP zaglavlju koja govori mrežnim uređajima koliko je paket važan i kako da ga tretiraju.
Stručno:Šest bitova u DS polju IP zaglavlja (DiffServ, RFC 2474) koji definišu klasu saobraćaja: npr. EF (46) za glas, AF41 (34) za video, CS3 (24) za signalizaciju, CS1 (8) za saobraćaj niskog prioriteta, 0 za best effort. Na osnovu DSCP-a ruteri i svičevi primenjuju redove čekanja, odbacivanje i shaping.
Primer:IP telefon označava govorne pakete sa DSCP EF, pa ih ruter na WAN izlazu šalje kroz prioritetni red.
Dual WAN (primarna i rezervna internet veza)
Jednostavno:Dve internet veze, najčešće kod različitih provajdera, sa automatskim prelaskom na rezervnu kada glavna ne radi.
Stručno:Arhitektura ivice sa primarnom i rezervnom vezom (poželjno drugi provajder, tehnologija i trasa, npr. optika + LTE/5G). Prelazak se ostvaruje floating static rutom, IP SLA praćenjem, SD-WAN-om ili funkcijama firewall-a; NAT mora biti podešen za obe veze. Ponekad se obe veze koriste istovremeno uz raspodelu saobraćaja.
Primer:Kada provajder optičke veze ima kvar, ruter za 30 sekundi prebacuje saobraćaj na LTE vezu, i VoIP i cloud aplikacije nastavljaju da rade.
Dual-Stack
Jednostavno:Rad uređaja ili mreže sa i IPv4 i IPv6 adresom istovremeno.
Stručno:Strategija prelaska na IPv6 u kojoj uređaji i infrastruktura istovremeno podržavaju oba protokola, birajući koji će koristiti za svaku konekciju u zavisnosti od podrške odredišta; danas dominantan pristup uvođenju IPv6.
Primer:Ruter ima i IPv4 adresu (192.168.1.1) i IPv6 adresu (2001:db8::1) na istom LAN interfejsu.
Duplex (Full-Duplex)
Jednostavno:Način rada u kome uređaj istovremeno može i da šalje i da prima podatke.
Stručno:Režim rada koji koristi odvojene putanje (parove žica ili talasne dužine) za slanje i primanje podataka istovremeno, standardan za modernu Ethernet opremu povezanu preko sviča; suprotan je half-duplex radu.
Primer:Moderna veza računar–svič radi u full-duplex režimu, praktično eliminišući kolizije na toj vezi.
Dynamic IP Address
Jednostavno:Adresa koju uređaj automatski dobija (najčešće od DHCP servera) i koja se s vremena na vreme može promeniti.
Stručno:IP adresa dodeljena automatski, tipično putem DHCP-a, sa ograničenim periodom zakupa (lease); praktičan izbor za obične klijentske uređaje gde fiksna adresa nije neophodna.
Primer:Laptop zaposlenog dobija dinamičku adresu čim se poveže na Wi-Fi mrežu firme.
Dynamic NAT
Jednostavno:Prevod privatne adrese u javnu koji se dodeljuje privremeno iz unapred definisanog „bazena" javnih adresa, dok je interni uređaj aktivan.
Stručno:Oblik NAT-a koji koristi ACL da odredi koje interne adrese smeju biti prevedene i ip nat pool da definiše opseg javnih adresa; svaki interni uređaj dobija privremeno jednu javnu adresu iz pool-a (odnos jedan-na-jedan, kao static NAT, ali dinamički dodeljen). Ako su sve adrese iz pool-a zauzete, dodatni uređaji ne mogu da komuniciraju dok se neka adresa ne oslobodi.
Primer:Firma sa blokom od 10 javnih adresa i 50 računara koristi dynamic NAT da automatski dodeljuje jednu od 10 adresa svakom računaru koji trenutno komunicira sa internetom.
Duplex Mismatch
Jednostavno:Kada dva uređaja na krajevima istog kabla imaju različito podešen duplex — veza tehnički radi, ali sa mnogo grešaka i lošim performansama.
Stručno:Stanje u kome jedan kraj veze koristi full-duplex, a drugi half-duplex, obično usled toga da je jedna strana ručno podešena, a druga ostavljena na auto negotiation. Manifestuje se kao aktivna veza (up/up) sa rastućim brojem CRC grešaka i late collision-a u show interfaces, ne kao potpun prekid.
Primer:Nakon zamene sviča, korisnici prijavljuju „primetno sporiju" mrežu — show interfaces otkriva da je novi port ručno podešen na full-duplex, dok stari uređaj na drugom kraju koristi auto, koja se pogrešno dogovorila na half.
eBGP i iBGP
Jednostavno:eBGP povezuje mreže različitih organizacija (npr. firmu i provajdera), a iBGP prenosi BGP informacije unutar iste organizacije.
Stručno:eBGP sesije su između rutera u različitim autonomnim sistemima (obično direktno povezanim, AD 20). iBGP sesije su unutar istog AS-a (AD 200) i zahtevaju potpunu mrežu veza ili route reflector; next-hop se ne menja podrazumevano (next-hop-self), a ruta naučena od iBGP suseda se ne prosleđuje drugom iBGP susedu.
Primer:Dva ivična rutera firme imaju eBGP sesije ka dva provajdera i međusobnu iBGP sesiju, da bi oba znala najbolju izlaznu putanju.
EGP (Exterior Gateway Protocol)
Jednostavno:Kategorija protokola koji povezuju rutiranje između različitih organizacija, a ne unutar jedne.
Stručno:Kategorija protokola rutiranja koji razmenjuju rute između različitih autonomnih sistema (AS); u praksi je BGP jedini danas značajno korišćen EGP protokol, suprotstavljen IGP protokolima (RIP, OSPF, EIGRP) koji rade unutar jednog AS-a.
Primer:Razmena informacija o dostupnosti blokova IP adresa između dva različita internet provajdera odvija se putem EGP (BGP) protokola, ne putem OSPF-a.
EIGRP (Enhanced Interior Gateway Routing Protocol)
Jednostavno:Cisco-ov napredni protokol rutiranja koji kombinuje osobine distance vector pristupa sa brzinom sličnom link-state protokolima.
Stručno:Hybrid (advanced distance vector) IGP protokol koji koristi DUAL (Diffusing Update Algorithm) za brzo, petljo-slobodno računanje ruta i čuvanje rezervnih (feasible successor) putanja radi gotovo trenutne konvergencije; koristi kompozitnu metriku zasnovanu na propusnosti i kašnjenju, šalje inkrementalna ažuriranja putem RTP-a. Podrazumevana administrativna udaljenost: 90 (interne rute).
Primer:Firma sa isključivo Cisco opremom bira EIGRP umesto OSPF-a zbog jednostavnije konfiguracije (bez potrebe za planiranjem oblasti) i veoma brze konvergencije zahvaljujući feasible successor mehanizmu.
Emulator (mrežni)
Jednostavno:Alat koji pokreće pravi operativni sistem mrežnog uređaja, pa se uređaj ponaša identično stvarnom.
Stručno:Za razliku od simulatora (Packet Tracer), koji imitira ponašanje kroz posebno isprogramirane funkcije, emulator (GNS3, EVE-NG, Cisco Modeling Labs) pokreće stvaran image uređaja u virtuelnoj mašini ili kontejneru. Podržava kompletan skup funkcija, ali troši više resursa i zahteva legalno pribavljene image-e.
Primer:VyOS ruter pokrenut u GNS3 izvršava potpuno iste komande i protokole kao VyOS instaliran na fizičkom serveru.
Encapsulation
Jednostavno:Proces „pakovanja" podataka u sve više „koverata" (zaglavlja) dok putuju naniže kroz mrežne slojeve pre slanja.
Stručno:Proces u kome svaki sloj OSI/TCP-IP modela dodaje sopstveno zaglavlje (a ponekad i završetak) oko podataka primljenih od sloja iznad, pre prosleđivanja sloju ispod; obrnut proces na prijemnoj strani naziva se dekapsulacija.
Primer:Podaci aplikacije postaju segment (dodavanjem TCP zaglavlja), zatim paket (dodavanjem IP zaglavlja), zatim okvir (dodavanjem Ethernet zaglavlja), pre konačnog prenosa kao niz bitova.
ESS (Extended Service Set)
Jednostavno:Skup svih access point-a koji dele isti SSID i čine jednu logičku bežičnu mrežu.
Stručno:Skup dva ili više access point-a (svaki sa sopstvenim BSSID-om) koji emituju isti SSID i deo su iste logičke mreže, omogućavajući korisnicima neprimetan roaming (prelazak) između njih bez potrebe za ponovnim ručnim povezivanjem.
Primer:Svih deset access point-a u kancelarijskoj zgradi koji emituju SSID „FIRMA-WIFI" zajedno čine jedan ESS.
EtherChannel
Jednostavno:Spajanje više fizičkih kablova između dva uređaja u jednu logičku vezu radi veće propusnosti i redundanse.
Stručno:Cisco implementacija link aggregation-a koja grupiše 2 do 8 fizičkih portova između istog para uređaja u jedan logički Port-channel interfejs; STP tretira grupu kao jedan link, pa se nijedan fizički član ne blokira. Pregovara se protokolom LACP (standardni, IEEE 802.3ad) ili PAgP (Cisco proprietarni).
Primer:Dva 1 Gb/s kabla između Distribution i Core sviča, konfigurisana kao EtherChannel, daju efektivno 2 Gb/s propusnosti umesto da STP blokira jedan od njih.
Ethernet
Jednostavno:Najrasprostranjenija tehnologija za povezivanje uređaja u žičanoj lokalnoj mreži.
Stručno:Skup standarda (IEEE 802.3) koji definišu fizički i deo drugog (data link) sloja OSI modela za žičane LAN mreže, uključujući formate okvira, brzine i medijume.
Primer:Kabl koji povezuje računar sa svičem je Ethernet kabl.
EVE-NG (Emulated Virtual Environment – Next Generation)
Jednostavno:Platforma za emulaciju mreža kojoj se pristupa preko veb pregledača.
Stručno:Server (VM ili bare-metal) koji pokreće emulirane uređaje (QEMU, Dynamips, IOL, Docker) i nudi veb interfejs za pravljenje laboratorija (.unl fajlovi). Community izdanje je besplatno; Pro izdanje dodaje više korisnika i napredne funkcije. Image-e korisnik obezbeđuje sam, uz poštovanje licenci.
Primer:Trening centar koristi jedan EVE-NG server, a svaki polaznik pristupa svojoj laboratoriji iz pregledača.
FHRP (First Hop Redundancy Protocol — HSRP, VRRP, GLBP)
Jednostavno:Omogućava da dva rutera ili L3 sviča dele jednu adresu gateway-a, pa klijenti rade dalje kada jedan uređaj otkaže.
Stručno:Grupa protokola u kojoj više uređaja deli virtuelnu IP (i MAC) adresu podrazumevanog gateway-a; jedan je aktivan, a drugi preuzima ulogu pri otkazu. HSRP i GLBP su Cisco protokoli, a VRRP (RFC 5798) je otvoren standard. Klijenti imaju virtuelnu adresu kao gateway i ne primećuju prelazak.
Primer:Dva core sviča dele gateway 10.26.10.1 za VLAN 10 preko HSRP-a; kada aktivni svič otkaže, drugi preuzima adresu za nekoliko sekundi.
Fiber Optic Cable
Jednostavno:Kabl koji prenosi podatke pomoću svetlosnih impulsa kroz stakleno vlakno, umesto električnih signala kroz bakar.
Stručno:Prenosni medijum koji koristi svetlosne impulse kroz stakleno (ređe plastično) vlakno; postoji u single-mode (uže jezgro, velika rastojanja) i multi-mode (šire jezgro, kraća rastojanja) varijanti, imun je na elektromagnetne smetnje.
Primer:Veza između dve zgrade udaljene nekoliko kilometara se gotovo uvek izvodi single-mode optičkim kablom.
Filtering
Jednostavno:Odluka sviča da odbaci okvir umesto da ga besmisleno pošalje nazad na isti port sa kog je stigao.
Stručno:Ponašanje sviča kada bi odredišni port okvira bio isti kao ulazni port (pošiljalac i primalac su na istom segmentu) — okvir se odbacuje umesto prosleđivanja.
Primer:Ako su dva uređaja povezana na isti hab koji je dalje povezan na jedan port sviča, svič filtrira (odbacuje) saobraćaj između njih koji ne treba da napusti taj port.
Firewall
Jednostavno:Uređaj ili program koji nadzire mrežni saobraćaj i blokira nedozvoljene konekcije.
Stručno:Bezbednosni uređaj/softver koji filtrira saobraćaj između mrežnih zona na osnovu unapred definisanih pravila, a može biti stateless (bez pamćenja stanja konekcije) ili stateful (sa praćenjem stanja konekcije).
Primer:Firewall na ivici poslovne mreže blokira sav dolazni saobraćaj sa interneta osim onog koji je izričito dozvoljen.
Floating Static Route
Jednostavno:Rezervna ruta koja čeka u pripravnosti i automatski se aktivira samo ako primarni put ka istoj mreži nestane.
Stručno:Statička ruta konfigurisana sa veštački povećanom administrativnom udaljenošću (višom od primarnog izvora), pomoću opcionog parametra na kraju ip route komande; ostaje neaktivna u routing tabeli dok primarna ruta postoji, a automatski postaje aktivna kada primarna ruta nestane.
Primer:ip route 192.168.30.0 255.255.255.0 10.0.0.10 200 ostaje neaktivna dok postoji OSPF ruta (AD 110) ka istoj mreži, a aktivira se tek ako OSPF ruta otkaže.
Flooding
Jednostavno:Slanje okvira na sve portove sviča kada svič ne zna tačno gde se odredišni uređaj nalazi.
Stručno:Ponašanje sviča kada odredišna MAC adresa okvira nije u MAC adresnoj tabeli (ili je okvir broadcast) — okvir se prosleđuje na sve portove osim ulaznog.
Primer:Prvi ARP zahtev ka novom uređaju se floods-uje na sve portove, jer svič još ne zna na kom je portu taj uređaj.
FLSM (Fixed-Length Subnet Masking)
Jednostavno:Pristup subnettingu u kome sve podmreže imaju istu, fiksnu veličinu (istu masku).
Stručno:Metod deljenja mreže na podmreže koje sve koriste isti CIDR prefiks, bez obzira na stvarne potrebe svake podmreže za brojem hostova; jednostavniji za planiranje od VLSM-a, ali manje efikasan u korišćenju adresnog prostora kada su potrebe podmreža različite.
Primer:Deljenje 192.168.1.0/24 na četiri jednake /26 podmreže je primer FLSM pristupa.
Forwarding
Jednostavno:Slanje okvira direktno na tačno određen port, kada svič zna gde se odredišni uređaj nalazi.
Stručno:Ponašanje sviča kada je odredišna MAC adresa okvira poznata u MAC adresnoj tabeli — okvir se prosleđuje isključivo na odgovarajući port, ne na sve ostale.
Primer:Kada svič zna da se MAC adresa PC2 nalazi na portu Fa0/2, saobraćaj namenjen PC2 se forward-uje direktno na taj port.
Frame
Jednostavno:Jedinica podataka na sloju veze podataka (Sloj 2), koja sadrži MAC adrese pošiljaoca i primaoca.
Stručno:PDU (Protocol Data Unit) Sloja 2, nastao enkapsulacijom paketa dodavanjem Ethernet (ili drugog Layer 2) zaglavlja i, kod nekih tehnologija, završnog dela (trailer) sa poljem za proveru grešaka.
Primer:Svič donosi odluke o prosleđivanju saobraćaja na osnovu odredišne MAC adrese zapisane u okviru.
Follow TCP Stream
Jednostavno:Funkcija u Wireshark-u koja sastavlja sve pakete jedne TCP konekcije u jedan čitljiv „razgovor" umesto ručnog prelistavanja paket po paket.
Stručno:Funkcija koja filtrira sve pakete konkretne TCP konekcije (po IP/port kombinaciji) i prikazuje ih kao jedinstven, hronološki uređen tok, sa bojnim razlikovanjem smera komunikacije. Za HTTP prikazuje čitljiv sadržaj; za enkriptovane protokole (TLS, SSH) prikazuje samo nečitljive bajtove.
Primer:Administrator koristi Follow → HTTP Stream da vidi kompletan GET zahtev i HTML odgovor u čitljivom obliku, jednim klikom umesto ručnog sklapanja iz desetina pojedinačnih paketa.
FTP (File Transfer Protocol)
Jednostavno:Protokol namenjen isključivo prenosu fajlova između dva računara preko mreže.
Stručno:Aplikacioni protokol koji koristi odvojene TCP kanale za komande (port 21) i prenos podataka (port 20); ne šifruje saobraćaj po podrazumevanim podešavanjima, zbog čega se preporučuju bezbednije alternative poput SFTP ili FTPS.
Primer:Veb administrator koristi FTP (ili, po preporuci, SFTP) klijent da otpremi fajlove sajta na hosting server.
Gateway (default gateway)
Jednostavno:Uređaj (obično ruter) preko kog vaš računar šalje saobraćaj namenjen mrežama van njegove sopstvene lokalne mreže.
Stručno:IP adresa rutera koja se koristi kao next-hop za sav saobraćaj čije odredište nije u lokalnoj podmreži pošiljaoca.
Primer:Kućni ruter je default gateway za sve uređaje povezane na kućnu mrežu.
Global Configuration Mode
Jednostavno:Režim rada Cisco IOS-a u kome se stvarno menja konfiguracija uređaja.
Stručno:Režim (prompt Router(config)#), dostupan iz privileged EXEC-a komandom configure terminal, u kome se unose komande koje menjaju konfiguraciju uređaja; ima podrežime poput interface i line konfiguracije.
Primer:Komanda hostname R1 se unosi u global configuration režimu.
Global Unicast Address
Jednostavno:IPv6 adresa koja je jedinstvena na celom internetu i rutabilna globalno — IPv6 ekvivalent javne IPv4 adrese.
Stručno:Javno rutabilna IPv6 adresa dodeljena iz opsega 2000::/3, sastavljena od globalnog rutirajućeg prefiksa, subnet ID-ja i interfejs ID-ja (poslednjih 64 bita).
Primer:Adresa 2001:db8:85a3::8a2e:370:7334 je primer global unicast adrese.
GNS3 (Graphical Network Simulator-3)
Jednostavno:Besplatan program za pravljenje i pokretanje emuliranih mreža sa pravim operativnim sistemima uređaja.
Stručno:Sastoji se od GUI klijenta i servera (preporučeno u GNS3 VM), koji pokreće uređaje preko Dynamips, QEMU/KVM, Docker i VPCS pogona. Podržava NAT i Cloud čvorove za vezu sa spoljnim svetom, snimanje saobraćaja na linkovima i izvoz projekata (.gns3project).
Primer:Inženjer u GNS3 pravi kopiju dela produkcione mreže sa VyOS ruterima i isprobava uvođenje OSPF-a pre primene u produkciji.
GRE (Generic Routing Encapsulation)
Jednostavno:Jednostavan način da se bilo kakav saobraćaj „upakuje" i pošalje preko postojeće mreže kao da putuje kroz direktnu vezu — brz za konfigurisanje, ali sam po sebi ne enkriptuje ništa.
Stručno:Protokol tunelovanja (RFC 2784) koji enkapsulira gotovo bilo koju vrstu saobraćaja (uključujući protokole rutiranja poput OSPF-a) unutar IP paketa, kreirajući virtuelni point-to-point Tunnel interfejs preko postojeće IP mreže. Ne pruža enkripciju niti autentifikaciju, pa se u praksi često kombinuje sa IPsec-om (GRE over IPsec).
Primer:Firma povezuje dve poslovnice GRE tunelom preko interneta da bi mogla da pokrene OSPF između njih, zatim dodaje IPsec preko istog tunela radi enkripcije.
Group Policy Object (GPO)
Jednostavno:Skup pravila koji se definiše jednom i automatski primeni na stotine računara/korisnika odjednom, bez ručnog podešavanja svakog pojedinačno.
Stručno:Skup podešavanja koji se centralno definiše i povezuje sa domenom, sajtom ili organizacionom jedinicom (OU), deljen na Computer Configuration (primenjuje se na računar) i User Configuration (primenjuje se na korisnika). Redosled obrade prati LSDOU princip (Local → Site → Domain → OU).
Primer:IT tim kreira GPO koji povezuje sa OU „Racunovodstvo", definišući strožu politiku lozinki koja se automatski primenjuje na svakog zaposlenog u toj organizacionoj jedinici.
Guest Network (Gostinska mreža)
Jednostavno:Odvojena bežična mreža za posetioce, koja pruža pristup internetu bez mogućnosti pristupa internim uređajima firme.
Stručno:Logički (obično preko posebnog VLAN-a) izolovana bežična mreža sa sopstvenim SSID-om, rutirana direktno ka internetu bez ikakve rute ka internim VLAN-ovima organizacije. Stvarna izolacija zahteva odvojenu podmrežu i sprečeno rutiranje/filtriranje saobraćaja ka internoj mreži — sama razlika u imenu SSID-a nije dovoljna.
Primer:Klijent koji dođe na sastanak povezuje se na SSID „FIRMA-GOSTI" i dobija pristup internetu, ali ne može da pristupi internom fajl serveru firme.
Half-Duplex
Jednostavno:Način rada u kome uređaj u datom trenutku može ili samo da šalje ili samo da prima podatke, nikad oboje istovremeno.
Stručno:Režim rada gde se isti kanal deli za oba smera komunikacije, zahtevajući mehanizam za izbegavanje kolizija (npr. CSMA/CD); karakterističan za starije habove i pojedine bežične veze, danas uglavnom zastareo u žičanim LAN mrežama.
Primer:Duplex mismatch nastaje kada je jedan uređaj podešen na half-duplex, a drugi na full-duplex na istoj vezi.
Hello Protocol (OSPF)
Jednostavno:Mali „Zdravo" paketi koje OSPF ruteri periodično razmenjuju da bi pronašli jedni druge i dogovorili se o osnovnim pravilima pre formiranja susedstva.
Stručno:OSPF kontrolni paketi koji se šalju na multicast adresu 224.0.0.5, podrazumevano na svakih 10 sekundi na broadcast/point-to-point mrežama (40 sekundi na NBMA), sa Dead intervalom podrazumevano 4× dužim; nose area ID, mrežu/masku, i Hello/Dead intervale koji moraju da se poklope da bi se formiralo susedstvo.
Primer:Ako administrator ručno promeni Dead interval na jednom ruteru a ne na drugom, Hello paketi se i dalje šalju, ali susedstvo se nikada neće formirati zbog nepoklapanja parametara.
Hierarchical Network Model (Core / Distribution / Access, Collapsed Core)
Jednostavno:Mreža se gradi u slojevima: pristupni svičevi za korisnike, distributivni koji ih povezuju i rutiraju, i jezgro za brzo prosleđivanje.
Stručno:Model sa tri sloja: access (priključivanje korisnika, PoE, zaštita portova), distribution (rutiranje između VLAN-ova, politike, agregacija) i core (brza okosnica). U malim i srednjim mrežama distribucija i jezgro se spajaju u jedan L3 svič ili par svičeva — collapsed core. Model olakšava skalabilnost, redundansu i dijagnostiku.
Primer:Firma na dva sprata ima po jedan access svič na spratu, povezan EtherChannel-om na L3 core svič u server sali (collapsed core).
High Availability (HA)
Jednostavno:Sposobnost sistema da nastavi da radi i kada neki njegov deo otkaže, bez ljudske intervencije.
Stručno:Dizajn koji uklanja jedinstvene tačke otkaza redundansom (N+1, aktivno-aktivno ili aktivno-pasivno) i obezbeđuje brz automatski prelazak: EtherChannel, ECMP, FHRP, stack/virtuelna šasija, SSO/NSF, BFD, stateful failover firewall-a, raznovrsne trase i provajderi. Dostupnost paralelnih komponenti je 1 − (1 − A)ⁿ.
Primer:Dve paralelne internet veze od po 99,5% daju dostupnost od oko 99,9975%, ako im kvarovi nisu povezani.
HTTP / HTTPS (HyperText Transfer Protocol / Secure)
Jednostavno:Protokol pomoću kog pregledač komunicira sa veb sajtovima; HTTPS je njegova šifrovana, bezbednija verzija.
Stručno:Aplikacioni protokol sedmog sloja OSI modela za prenos veb sadržaja (port 80 za HTTP, port 443 za HTTPS gde je saobraćaj šifrovan pomoću TLS-a).
Primer:Adresa https://www.example.com koristi HTTPS, što znači da je komunikacija između pregledača i servera šifrovana.
Hub
Jednostavno:Stariji, jednostavan uređaj koji povezuje više računara tako što svaki primljeni signal prosleđuje na sve ostale portove.
Stručno:Uređaj prvog (fizičkog) sloja OSI modela koji ne analizira adrese već samo elektronski ponavlja (repeat) signal na sve portove osim onog sa kog je stigao; svi portovi dele isti kolizioni domen.
Primer:Danas se hub uređaji gotovo uopšte ne koriste — zamenjeni su svičevima.
Hybrid Cloud (i Public, Private, Multi-cloud)
Jednostavno:Kombinacija sopstvene (lokalne) infrastrukture i javnog cloud-a, povezanih tako da rade kao celina.
Stručno:Public cloud je deljena infrastruktura provajdera; private cloud je cloud model namenjen jednoj organizaciji; hybrid cloud povezuje lokalno/privatno okruženje sa javnim cloud-om (zajednički adresni plan bez preklapanja, VPN ili namenska veza, zajednička autentifikacija); multi-cloud je istovremena upotreba više javnih provajdera.
Primer:Banka drži bazu klijenata u sopstvenom data centru, a mobilnu aplikaciju u javnom cloud-u, povezane namenskom vezom i VPN-om.
Hypervisor
Jednostavno:Softver koji omogućava da se na jednom fizičkom računaru pokrene više potpuno odvojenih virtuelnih mašina istovremeno.
Stručno:Softver koji kreira i upravlja virtuelnim mašinama, dodeljujući svakoj izolovane virtuelne resurse (CPU, RAM, disk, mrežni adapteri) iz fizičkih resursa host računara.
Primer:VirtualBox instaliran na Windows laptopu je Type 2 hipervizor koji omogućava pokretanje Windows Server i Ubuntu Server virtuelnih mašina istovremeno.
ICMP (Internet Control Message Protocol)
Jednostavno:Protokol koji se koristi za slanje poruka o greškama i za testiranje dostupnosti uređaja u mreži (npr. komanda ping).
Stručno:Protokol trećeg sloja OSI modela koji prenosi dijagnostičke i kontrolne poruke (npr. Echo Request/Reply, Destination Unreachable, Time Exceeded) i ne koristi portove kao TCP/UDP.
Primer:Komanda ping koristi ICMP Echo Request/Reply poruke da proveri da li je udaljeni uređaj dostupan.
Idempotency
Jednostavno:Osobina da ponavljanje iste operacije ne menja ništa ako je željeno stanje već postignuto.
Stručno:Operacija je idempotentna kada višestruko izvršavanje daje isti rezultat kao jedno. Konfiguracioni moduli Ansible-a (npr. vyos_config, ios_config) porede željeno stanje sa trenutnim i šalju samo razlike; ponovno pokretanje prijavljuje changed=0. Omogućava bezbedno ponavljanje automatizacije i otkrivanje odstupanja od standarda.
Primer:Drugo pokretanje istog playbook-a nad ruterima koji su već podešeni prijavljuje ok=1 changed=0.
IDS i IPS (Intrusion Detection/Prevention System)
Jednostavno:IDS posmatra saobraćaj i upozorava na sumnjivo ponašanje; IPS radi isto, ali aktivno blokira sumnjiv saobraćaj u realnom vremenu.
Stručno:IDS pasivno analizira kopiju saobraćaja (npr. preko SPAN porta) tražeći poznate obrasce napada ili anomalije, generišući upozorenje bez uticaja na sam saobraćaj. IPS se postavlja in-line (direktno u putanji saobraćaja) i može aktivno blokirati paket/konekciju čim prepozna napad, uz rizik od false positive-a koji bi mogao blokirati legitiman saobraćaj.
Primer:Firma postavlja IDS na kopiju saobraćaja granice mreže radi vidljivosti, dok IPS in-line štiti najkritičniji interni serverski segment sa aktivnim blokiranjem.
IEEE 802.1X
Jednostavno:Uređaj ili korisnik mora da dokaže ko je pre nego što dobije pristup mreži preko porta sviča ili Wi-Fi-ja.
Stručno:Standard za kontrolu pristupa na portu sa tri uloge: supplicant (klijent), authenticator (svič ili AP) i authentication server (RADIUS). Do uspešne autentifikacije (EAP) port propušta samo autentifikacioni saobraćaj; posle nje može dodeliti i VLAN. Za uređaje bez 802.1X podrške koristi se MAB (MAC Authentication Bypass). Osnova WPA2/WPA3-Enterprise.
Primer:Laptop zaposlenog se autentifikuje AD nalogom i dobija VLAN 20, a nepoznati uređaj priključen u salu za sastanke završava u VLAN-u gostiju.
IGMP (Internet Group Management Protocol)
Jednostavno:Protokol kojim računar javlja ruteru da želi da prima određeni multicast sadržaj.
Stručno:Protokol između hostova i prvog rutera (IPv4; u IPv6 je to MLD) za prijavu i odjavu članstva u multicast grupi: IGMPv2 prijava po grupi, IGMPv3 i po izvoru (SSM). IGMP snooping na svičevima prati te poruke i šalje multicast samo na portove sa zainteresovanim primaocima.
Primer:Set-top box šalje IGMP prijavu za grupu 239.1.1.10 i počinje da prima taj TV kanal; ostali portovi sviča ga ne primaju.
IGP (Interior Gateway Protocol)
Jednostavno:Kategorija protokola koji rutiraju unutar jedne organizacije/mreže, za razliku od protokola koji povezuju različite organizacije.
Stručno:Kategorija protokola rutiranja (RIP, OSPF, EIGRP) koji se koriste za razmenu ruta unutar jednog autonomnog sistema (AS); suprotstavljena EGP kategoriji (BGP) koja razmenjuje rute između različitih autonomnih sistema.
Primer:Veliki internet provajder koristi OSPF (IGP) da poveže hiljade sopstvenih rutera unutar svoje mreže, dok istovremeno koristi BGP (EGP) za razmenu ruta sa drugim provajderima.
IMAP (Internet Message Access Protocol)
Jednostavno:Protokol za čitanje imejlova koji ostaju sačuvani na serveru, sa istim stanjem vidljivim na svim uređajima.
Stručno:Aplikacioni protokol (port 143) koji omogućava klijentu sinhronizovan pristup porukama koje ostaju na mejl serveru, za razliku od POP3 koji ih tipično preuzima lokalno.
Primer:Zaposleni koji čita imejl na telefonu i na računaru vidi isto stanje sandučeta zahvaljujući IMAP protokolu.
Incident Escalation
Jednostavno:Prosleđivanje nerešenog incidenta osobi ili timu sa više znanja ili ovlašćenja.
Stručno:Funkcionalna eskalacija premešta incident na viši nivo podrške (L1 help desk → L2 administrator → L3 inženjer/proizvođač) kada niži nivo nema znanje ili ovlašćenja; hijerarhijska eskalacija obaveštava menadžment kod incidenata visokog prioriteta. Rokovi su definisani matricom eskalacije prema prioritetu (P1–P4).
Primer:Incident P1 (firma bez interneta) koji L1 ne reši za 15 minuta automatski se eskalira administratoru, a uprava se obaveštava odmah.
Inside Local i Inside Global
Jednostavno:Dva imena za isti interni uređaj — jedno kako ga vidi unutrašnja mreža (privatna adresa), drugo kako ga vidi spoljni svet nakon NAT prevoda (javna adresa).
Stručno:Inside local je privatna adresa internog uređaja kako je vidi interna mreža;
Primer:Interni PC sa inside local adresom 192.168.1.10 komunicira sa internetom preko inside global adrese 203.0.113.2, dodeljene mu PAT prevodom.
Intent-Based Networking (IBN)
Jednostavno:Administrator kaže šta želi da postigne, a sistem sam pravi i primenjuje konfiguraciju i stalno proverava da li je cilj ispunjen.
Stručno:Pristup u kome se poslovna namera (npr. „kase smeju samo do servera za plaćanje“) prevodi u mrežne politike, automatski primenjuje na uređaje (preko kontrolera i automatizacije) i stalno proverava telemetrijom (assurance), uz upozorenje ili ispravku pri odstupanju. Najčešće se realizuje preko SDN kontrolera.
Primer:Politika segmentacije definisana jednom u kontroleru kampusa automatski se primenjuje na 300 svičeva i proverava se svakih nekoliko minuta.
Internet Gateway (IGW)
Jednostavno:Komponenta koja povezuje VPC sa internetom; bez nje i bez rute do nje nijedna instanca nije dostupna sa interneta.
Stručno:Horizontalno skalabilna, redundantna komponenta provajdera pridružena VPC-u, cilj rute 0.0.0.0/0 u javnim subnetima. Za instance sa javnom IPv4 adresom radi statički 1:1 NAT između privatne i javne adrese. Dostupnost instance zahteva: IGW, rutu ka IGW-u, javnu adresu, dozvolu u security group-i i u NACL-u.
Primer:Ruta 0.0.0.0/0 → igw-0a1b... u tabeli rt-javni čini subnet javnim.
IOS (Internetwork Operating System)
Jednostavno:Operativni sistem koji pokreće Cisco rutere i sviče.
Stručno:Cisco-ov operativni sistem za mrežne uređaje, koji pruža CLI za konfiguraciju i upravljanje ruterima i svičevima.
Primer:Komanda show version prikazuje, između ostalog, tačnu verziju IOS-a koja radi na uređaju.
IP Address Conflict (Konflikt IP adresa)
Jednostavno:Kada dva uređaja na istoj mreži imaju istu IP adresu, oba trpe nepredvidive, isprekidane probleme.
Stručno:Stanje kada dva uređaja dele istu IP adresu, obično usled statičke adrese unutar aktivnog DHCP opsega bez odgovarajuće excluded-address, ili dva DHCP servera sa preklapajućim opsezima. Simptomi su isprekidani (uređaji povremeno rade, povremeno ne); dijagnostikuje se proverom da se MAC adresa za istu IP adresu menja u ARP tabeli (arp -a) tokom vremena.
Primer:Dva korisnika prijavljuju da im veza „radi pa ne radi" tokom cele nedelje — arp -a na oba uređaja pokazuje da ista IP adresa naizmenično odgovara dve različite MAC adrese.
IP adresa (Internet Protocol Address)
Jednostavno:Jedinstvena „adresa" uređaja u mreži, slična poštanskoj adresi, koja omogućava da mu se pošalju podaci.
Stručno:Logička adresa trećeg sloja OSI modela koja jedinstveno identifikuje interfejs uređaja u IP mreži; postoji u dve verzije, IPv4 (32 bita) i IPv6 (128 bita).
Primer:192.168.1.10 je tipična privatna IPv4 adresa kućnog računara.
IP Forwarding
Jednostavno:Podešavanje koje mora biti uključeno da bi uređaj sa dva mrežna interfejsa prosleđivao (rutirao) saobraćaj između njih, umesto da se ponaša kao običan, izolovan uređaj.
Stručno:Podešavanje jezgra operativnog sistema (na Linux-u: net.ipv4.ip_forward) koje određuje da li uređaj prosleđuje pakete primljene na jednom mrežnom interfejsu ka drugom. Bez uključenog IP forwarding-a, uređaj sa više interfejsa (npr. VM sa dva mrežna adaptera) obrađuje samo saobraćaj upućen direktno njemu, ne prosleđuje tranzitni saobraćaj — ne funkcioniše kao ruter.
Primer:Ubuntu Server VM sa dva Internal Network adaptera ne rutira saobraćaj između dva virtuelna segmenta dok se ne pokrene sudo sysctl -w net.ipv4.ip_forward=1.
IP SLA i Object Tracking
Jednostavno:Ruter periodično proverava da li je neka adresa dostupna, i na osnovu toga uključuje ili isključuje rutu.
Stručno:Cisco funkcija koja generiše probni saobraćaj (npr. ICMP echo) i meri dostupnost i kašnjenje. Objekat praćenja (track) vezan za IP SLA rezultat može da kontroliše statičku rutu (ip route ... track 1), HSRP prioritet i dr. Rešava problem floating statičke rute koja se ne aktivira kada link ostane up, a provajder ne radi.
Primer:track 1 ip sla 1 reachability uklanja primarnu podrazumevanu rutu kada gateway provajdera prestane da odgovara, pa se aktivira rezervna ruta ka LTE ruteru.
IPAM (IP Address Management)
Jednostavno:Evidencija i upravljanje svim IP mrežama i adresama organizacije na jednom mestu.
Stručno:Proces i alati (NetBox, phpIPAM, Windows Server IPAM) za planiranje, dodelu i praćenje IP prostora: mreže i prefiksi, namena, VLAN, DHCP opsezi, statičke adrese sa nazivima uređaja i rezerve. Napredni alati otkrivaju stvarno zauzete adrese i sprečavaju konflikte.
Primer:Pre dodele adrese novom štampaču administrator u IPAM-u pronalazi prvu slobodnu adresu iz opsega za statičke adrese.
IPsec (IP Security)
Jednostavno:Skup protokola koji zajedno obezbeđuju da VPN saobraćaj bude enkriptovan i proveren u pogledu integriteta.
Stručno:Skup protokola za bezbednost na IP sloju (RFC 4301):
Primer:Dva granična rutera dve poslovnice uspostavljaju IPsec tunel — prvo IKE pregovaranje (razmena ključeva), zatim ESP enkripcija stvarnog saobraćaja u tunnel modu.
IPv6 (Internet Protocol version 6)
Jednostavno:Novija verzija internet protokola sa mnogo, mnogo većim brojem mogućih adresa od IPv4.
Stručno:Verzija internet protokola koja koristi 128-bitne adrese (2¹²⁸ mogućih adresa), zapisane kao osam grupa heksadecimalnih cifara; razvijena kao rešenje za iscrpljivanje IPv4 adresnog prostora.
Primer:Adresa 2001:db8::1 je primer IPv6 adrese u skraćenom zapisu.
ISP (Internet Service Provider)
Jednostavno:Firma koja vam prodaje pristup internetu.
Stručno:Organizacija koja pruža pristup internetu krajnjim korisnicima i firmama preko različitih tehnologija (DSL, kablovski internet, optika, mobilna mreža), dodeljujući javnu IP adresu na granici klijentske mreže.
Primer:Firma potpisuje ugovor sa ISP-om za optičku internet vezu, dobijajući javnu IP adresu na WAN interfejsu svog rutera.
Jitter
Jednostavno:Neravnomerno kašnjenje između uzastopnih paketa — čak i kad je prosečno kašnjenje dobro, neravnomernost izaziva primetne prekide u pozivima.
Stručno:Varijacija latencije tokom vremena između uzastopnih paketa. Visok jitter izaziva primetne prekide u audio/video pozivima jer paketi stižu neravnomerno, čak i kada je prosečna latencija sama po sebi prihvatljiva.
Primer:VoIP poziv sa dobrom prosečnom latencijom (40ms) i dalje zvuči isprekidano ako jitter povremeno naglo poraste na 200ms pa padne nazad.
journalctl
Jednostavno:Alat za pregled sistemskih log zapisa na modernim Linux distribucijama, uključujući mrežne servise poput SSH-a.
Stručno:Alat koji čita centralizovani binarni log koji održava systemd-journald. Korisni prekidači: -u <servis> (zapisi konkretnog servisa), -f (praćenje u realnom vremenu), --since (filtriranje po vremenu), -n <broj> (poslednjih N zapisa).
Primer:Administrator pokreće journalctl -u sshd -f da u realnom vremenu prati da li nova SSH konekcija preko ključa uspeva ili je odbijena, i zašto.
JSON (JavaScript Object Notation)
Jednostavno:Tekstualni format za strukturisane podatke (objekte i liste) koji razume svaki programski jezik.
Stručno:Standardni format razmene podataka (RFC 8259): objekat {"kljuc": vrednost}, niz [...], string u dvostrukim navodnicima, broj, true/false, null. Osnovni format REST API-ja; u Python-u se obrađuje modulom json (loads/dumps, load/dump).
Primer:{"uredjaj": "VYOS1", "dostupan": true} — rezultat provere dostupnosti upisan u izveštaj.
LACP (Link Aggregation Control Protocol)
Jednostavno:Standardizovan protokol koji dva sviča koriste da se dogovore i formiraju EtherChannel.
Stručno:IEEE 802.3ad standard za pregovaranje EtherChannel-a, kompatibilan sa opremom različitih proizvođača. Konfiguracioni režimi: active (aktivno inicira pregovaranje) i passive (odgovara samo ako sused inicira); bar jedna strana mora biti active.
Primer:channel-group 1 mode active na oba sviča formira EtherChannel korišćenjem LACP protokola.
LAN (Local Area Network)
Jednostavno:Mreža ograničena na malu geografsku oblast, poput kuće, kancelarije ili zgrade.
Stručno:Mreža visoke brzine i male geografske pokrivenosti (obično do nekoliko stotina metara) koja povezuje uređaje unutar jedne lokacije, tipično u vlasništvu i pod upravom jedne organizacije.
Primer:Sve računari u jednoj kancelariji povezani na isti svič čine LAN.
Latency (Latencija)
Jednostavno:Vreme potrebno paketu da putuje od izvora do odredišta.
Stručno:Vreme potrebno da paket putuje od izvora do odredišta, meri se u milisekundama. VoIP saobraćaj idealno zahteva latenciju ispod ~150ms jednosmerno. Mora se posmatrati zajedno sa jitter-om i packet loss-om za punu sliku kvaliteta veze.
Primer:Veza sa latencijom od 20ms unutar istog grada je znatno bolja za realnovremenske aplikacije od veze sa 300ms latencijom ka udaljenom kontinentu.
Layer 3 Switch
Jednostavno:Napredniji svič koji, pored uobičajenog povezivanja uređaja, ume i sam da rutira između VLAN-ova, bez potrebe za spoljašnjim ruterom.
Stručno:Svič koji, pored standardne Layer 2 funkcionalnosti, poseduje mogućnost rutiranja preko SVI interfejsa; zahteva ip routing da bi rutiranje bilo omogućeno.
Primer:Umesto router-on-a-stick rešenja, veća firma koristi Layer 3 svič koji interno rutira između VLAN-ova 10, 20 i 30.
Leased Line (iznajmljeni vod)
Jednostavno:WAN veza koju firma iznajmljuje isključivo za sopstvenu upotrebu, bez deljenja propusnosti sa bilo kim drugim.
Stručno:Namenska (dedicated), tačka-do-tačka WAN veza sa garantovanom, fiksnom propusnošću koja se ne deli sa drugim korisnicima provajdera, obično uz SLA garancije dostupnosti. Skuplja od deljenog internet pristupa, ali predvidljivija i bezbednija.
Primer:Banka povezuje centralu sa filijalama preko leased line veza radi predvidljivih performansi transakcionih sistema.
Least Privilege (princip najmanjih privilegija)
Jednostavno:Svaki korisnik ili uređaj treba da ima pristup tačno onome što mu je potrebno za posao — ništa više.
Stručno:Bezbednosni princip koji nalaže dodelu minimalnog nivoa pristupa neophodnog za obavljanje funkcije, ograničavajući „eksplozivni radijus" (blast radius) bezbednosnog incidenta — kompromitovan nalog sa ograničenim pristupom nanosi ograničenu štetu.
Primer:Zaposleni u računovodstvu ima pristup samo finansijskim aplikacijama, ne i serverima razvojnog tima, čak i ako bi mu to bilo tehnički pogodno.
Link-Local Address
Jednostavno:IPv6 adresa koju svaki uređaj automatski sam sebi dodeljuje, i koja radi samo unutar neposrednog lokalnog segmenta.
Stručno:Automatski generisana IPv6 adresa iz opsega fe80::/10, prisutna na svakom IPv6-omogućenom interfejsu nezavisno od rutera ili DHCP servera; nikada se ne rutira izvan lokalnog segmenta (linka).
Primer:Adresa fe80::1a2b:3c4d:5e6f:7890 je link-local adresa, korisna samo za komunikaciju unutar iste lokalne mreže.
Link-State
Jednostavno:Način rada dinamičkih protokola rutiranja u kome svaki ruter gradi kompletnu mapu cele mreže i sam računa najkraći put, umesto da veruje tuđim proračunima.
Stručno:Kategorija protokola rutiranja (npr. OSPF) u kojoj svaki ruter oglašava informacije o sopstvenim direktno povezanim vezama svim ostalim ruterima u oblasti (flooding), gradeći identičnu link-state bazu podataka (LSDB) na svakom ruteru, nad kojom se lokalno pokreće SPF algoritam za računanje najkraćih putanja.
Primer:OSPF, kao link-state protokol, omogućava brzu i tačnu konvergenciju nakon kvara linka jer svaki ruter već poseduje kompletnu topologiju oblasti i odmah preračunava putanje.
Load Balancer
Jednostavno:Prima zahteve korisnika i raspoređuje ih na više servera, zaobilazeći servere koji ne rade.
Stručno:Raspoređuje saobraćaj na grupu ciljeva (instance, IP adrese, kontejneri) prema algoritmu raspodele i rezultatima provere zdravlja (health check). L7 (npr. AWS Application Load Balancer) odlučuje na osnovu HTTP sadržaja i često završava TLS; L4 (npr. Network Load Balancer) na osnovu IP adrese i porta. U cloud-u radi u više zona dostupnosti.
Primer:Jedna od četiri instance vraća greške 500; health check je isključuje iz raspodele i korisnici ne primećuju problem.
Longest Prefix Match
Jednostavno:Kada ima više puteva koji „vode" ka istoj adresi, ruter uvek bira najprecizniji (najspecifičniji) od njih.
Stručno:Algoritam kojim ruter, kada za odredišnu IP adresu paketa postoji više odgovarajućih ruta u tabeli, bira onu sa najdužim (najspecifičnijim) prefiksom/maskom; primenjuje se pre poređenja administrativne udaljenosti ili metrike.
Primer:Ako tabela sadrži i 10.0.0.0/8 i 10.1.1.0/24, za adresu 10.1.1.5 ruter bira 10.1.1.0/24 jer je prefiks specifičniji (duži).
Loopback Address
Jednostavno:Posebna adresa (127.0.0.1) koju uređaj koristi da „razgovara sam sa sobom", radi testiranja sopstvenog mrežnog softvera.
Stručno:Rezervisana adresa iz opsega 127.0.0.0/8 (u praksi gotovo isključivo 127.0.0.1) koja upućuje nazad na sam uređaj; saobraćaj poslat ka njoj nikad ne napušta uređaj, koristi se za testiranje lokalnog TCP/IP steka.
Primer:Komanda ping 127.0.0.1 proverava da li je TCP/IP softver računara ispravno instaliran, nezavisno od stanja mrežne kartice.
LSA i LSDB (Link-State Advertisement / Link-State Database)
Jednostavno:LSA je „mala poruka" kojom ruter opisuje svoje veze; LSDB je kompletna zbirka svih tih poruka od svih rutera u oblasti — praktično mapa cele mreže.
Stručno:LSA je paket kojim OSPF ruter oglašava informacije o sopstvenim direktno povezanim vezama i njihovom stanju/cost-u (postoji više tipova, npr. Type 1 Router LSA, Type 3 Summary LSA, Type 5 External LSA); LSDB je baza svih prikupljenih LSA zapisa unutar oblasti, identična na svakom ruteru te oblasti, nad kojom se pokreće SPF algoritam.
Primer:Komanda show ip ospf database prikazuje sadržaj LSDB na ruteru — poredeći je sa LSDB susednog rutera u istoj oblasti, administrator može potvrditi da su identične.
MAC Address Table
Jednostavno:Interna „mapa" koju svič sam gradi, povezujući MAC adrese uređaja sa portovima na kojima se ti uređaji nalaze.
Stručno:Tabela koju svič dinamički gradi MAC learning procesom, mapirajući izvorne MAC adrese primljenih okvira na portove na kojima su „viđene"; koristi se za forwarding odluke.
Primer:Komanda show mac address-table prikazuje ovu tabelu na Cisco sviču.
MAC adresa (Media Access Control Address)
Jednostavno:Jedinstven „fizički" identifikator mrežne kartice, ugrađen od strane proizvođača.
Stručno:48-bitna adresa drugog sloja OSI modela, zapisana heksadecimalno (npr. 00:1A:2B:3C:4D:5E), gde prva polovina identifikuje proizvođača (OUI), a koristi se za lokalnu isporuku okvira unutar istog segmenta.
Primer:Svič uči MAC adrese uređaja povezanih na njegove portove da bi znao gde da prosledi saobraćaj.
MAC Flapping (nestabilnost MAC tabele)
Jednostavno:Stanje u kome svič neprestano menja mišljenje o tome sa kog porta se stiže do određene MAC adrese, jer kopije istog frejma kruže kroz mrežnu petlju.
Stručno:Posledica switching petlje u kojoj kopije frejma sa istom izvorišnom MAC adresom stižu na svič sa više različitih portova u brzoj sukcesiji, primoravajući svič da neprestano ažurira MAC adresnu tabelu — pouzdan dijagnostički znak aktivne petlje, vidljiv ponovljenim izvršavanjem show mac address-table.
Primer:Administrator primećuje da se ista MAC adresa u MAC tabeli menja između dva porta nekoliko puta u sekundi — jasan znak petlje, ne kvara mrežne kartice.
Mesh Wi-Fi
Jednostavno:Više manjih Wi-Fi uređaja raspoređenih po kući/kancelariji koji sarađuju i dele isti naziv mreže, za razliku od jednog jakog rutera koji pokušava da pokrije sve sam.
Stručno:Sistem koji se sastoji od glavnog čvora (povezanog žično na internet) i jednog ili više dodatnih čvorova koji dele isti SSID (ESS) i koriste inteligentno rutiranje saobraćaja, često preko posebnog (dedicated) backhaul kanala — za razliku od klasičnog Wi-Fi repeater-a koji jednostavno ponavlja signal na istom kanalu.
Primer:Kuća na tri sprata koristi mesh sistem sa po jednim čvorom na svakom spratu, omogućavajući korisniku neprimetan roaming dok se kreće kroz kuću.
MIB / OID (Management Information Base / Object Identifier)
Jednostavno:MIB je „katalog“ podataka koje uređaj daje preko SNMP-a, a OID je jedinstvena adresa svakog podatka u tom katalogu.
Stručno:MIB je hijerarhijska struktura objekata kojima SNMP agent upravlja; svaki objekat ima numerički OID u stablu (npr. 1.3.6.1.2.1.1.5.0 = sysName, 1.3.6.1.2.1.1.3.0 = sysUpTime). Standardni MIB-II sadrži grupe system i interfaces (ifTable, ifXTable), a proizvođači dodaju svoje (enterprise) MIB-ove.
Primer:snmpget -v2c -c <community> 192.168.99.1 1.3.6.1.2.1.1.5.0 vraća naziv rutera.
Microsegmentation
Jednostavno:Deljenje mreže na veoma male delove — do nivoa pojedinačnog servera ili aplikacije — sa pravilima ko sme kome da pristupi.
Stručno:Primena bezbednosnih politika na nivou pojedinačnih radnih opterećenja (VM, kontejner, server), umesto samo na nivou VLAN-a ili subneta. Sprovodi se distribuiranim firewall-om, pravilima u hipervizoru, SDN rešenjima ili agentima na serverima, i ključni je deo zero trust arhitekture — ograničava bočno kretanje napadača.
Primer:Kompromitovan veb server ne može da pristupi drugom veb serveru u istom VLAN-u, jer mikrosegmentacija dozvoljava samo saobraćaj ka bazi na portu 5432.
MITM (Man-in-the-Middle)
Jednostavno:Napad u kome neko presreće (i eventualno menja) komunikaciju između dve strane koje veruju da komuniciraju direktno jedna sa drugom.
Stručno:Klasa napada u kojoj napadač presreće komunikaciju između dve legitimne strane, često putem ARP spoofing-a, lažnog Wi-Fi access point-a, ili DNS spoofing-a, omogućavajući prisluškivanje ili izmenu podataka bez znanja žrtava.
Primer:Napadač šalje lažne ARP poruke ubeđujući druge uređaje da je njegova MAC adresa zapravo adresa mrežnog gateway-a, presrećući sav saobraćaj koji prolazi kroz njega.
MPLS (Multiprotocol Label Switching)
Jednostavno:Napredan WAN servis koji provajderi nude firmama, koristeći „nalepnice" (labele) umesto pune IP analize da ubrza prosleđivanje kroz mrežu.
Stručno:Tehnika prosleđivanja paketa unutar provajderove mreže koja dodaje kratku labelu na paket; ruteri (Label Switch Router-i) prosleđuju na osnovu labele, ubrzavajući prosleđivanje i olakšavajući inženjering saobraćaja. Za klijenta deluje kao privatna „any-to-any" WAN mreža, sa garantovanim QoS-om, ali bez podrazumevane enkripcije.
Primer:Velika korporacija sa 30 poslovnica kupuje MPLS uslugu od telekom operatera radi garantovanog kvaliteta usluge za VoIP saobraćaj između svih lokacija.
Multicast
Jednostavno:Slanje podataka grupi uređaja koji su se za to prijavili (pretplatili), umesto samo jednom uređaju ili svima.
Stručno:Tip komunikacije gde paket stiže svim interfejsima pretplaćenim na određenu multicast grupu; u IPv6 (opseg ff00::/8) zamenjuje ulogu koju je broadcast imao u IPv4.
Primer:IPv6 adresa ff02::1 predstavlja multicast grupu „svi čvorovi na lokalnom linku".
NAT (Network Address Translation)
Jednostavno:Tehnika koja omogućava da više uređaja sa privatnim adresama deli jednu javnu IP adresu za pristup internetu.
Stručno:Proces koji na graničnom ruteru prevodi privatne (interne) IP adrese u javnu (eksternu) adresu i obratno; najčešći oblik u kućnim/poslovnim mrežama je PAT (Port Address Translation), gde se razlikovanje konekcija vrši preko brojeva portova.
Primer:Svi uređaji u kućnoj mreži imaju privatne adrese (192.168.x.x), ali internetu izlaze pod jednom javnom IP adresom rutera zahvaljujući NAT-u.
NAT Gateway
Jednostavno:Usluga koja serverima u privatnom subnetu omogućava izlaz na internet, bez mogućnosti dolaznih veza sa interneta.
Stručno:Upravljana usluga koja radi PAT za privatne subnete: postavlja se u javni subnet sa Elastic IP adresom, a privatni subneti dobijaju rutu 0.0.0.0/0 → NAT gateway. Vezan je za jednu zonu, pa se za visoku dostupnost pravi po jedan u svakoj zoni. Naplaćuje se po satu i po količini obrađenih podataka.
Primer:Aplikacioni serveri u app-a preuzimaju zakrpe preko nat-a u subnetu javni-a.
Native VLAN
Jednostavno:Poseban VLAN na trunk vezi čiji se saobraćaj ne taguje.
Stručno:VLAN čiji saobraćaj prolazi kroz 802.1Q trunk vezu netagovan; mora se poklapati na oba kraja trunk veze, inače dolazi do native VLAN mismatch-a.
Primer:Podrazumevani native VLAN je VLAN 1, ali se iz bezbednosnih razloga preporučuje promena na dediciran, neiskorišćen VLAN (npr. switchport trunk native vlan 99).
NDP (Neighbor Discovery Protocol)
Jednostavno:IPv6 zamena za ARP — omogućava uređajima da otkriju MAC adrese jedni drugih, pronađu rutere i provere da li su susedi još uvek dostupni.
Stručno:Skup ICMPv6 poruka (Router/Neighbor Solicitation i Advertisement) koji obavlja razrešavanje adresa, otkrivanje rutera, proveru dostupnosti suseda i otkrivanje duplikata adresa (DAD), koristeći multicast umesto broadcast-a.
Primer:Neighbor Solicitation poruka je IPv6 funkcionalni ekvivalent IPv4 ARP zahteva.
Nested Virtualization
Jednostavno:Mogućnost da virtuelna mašina sama pokreće druge virtuelne mašine uz hardversko ubrzanje.
Stručno:Hipervizor izlaže funkcije hardverske virtualizacije (Intel VT-x/AMD-V) gostujućem OS-u, pa hipervizor unutar VM-a (npr. KVM u GNS3 VM ili EVE-NG) može da koristi hardversko ubrzanje. Uključuje se opcijom poput „Enable Nested VT-x/AMD-V“ (VirtualBox) ili „Virtualize Intel VT-x/EPT“ (VMware).
Primer:Bez uključene nested virtualizacije, GNS3 prijavljuje da KVM nije dostupan, a VyOS ruteri se pokreću višestruko sporije.
NETCONF / RESTCONF
Jednostavno:Standardni protokoli preko kojih programi čitaju i menjaju konfiguraciju mrežnih uređaja u strukturisanom obliku.
Stručno:NETCONF (RFC 6241) koristi XML poruke preko SSH-a (port 830), sa operacijama poput get-config i edit-config, transakcijama i validacijom. RESTCONF (RFC 8040) pruža REST pristup istim podacima preko HTTPS-a, u JSON ili XML formatu. Oba koriste YANG modele podataka koji opisuju strukturu konfiguracije.
Primer:Skripta preko RESTCONF-a čita listu interfejsa rutera u JSON-u, umesto da parsira tekstualni izlaz show komande.
Netmiko
Jednostavno:Python biblioteka koja olakšava SSH rad sa mrežnim uređajima različitih proizvođača.
Stručno:Biblioteka izgrađena iznad Paramiko-a koja rešava prepoznavanje prompta, isključivanje paging-a i prelazak između režima za stotine platformi (parametar device_type: cisco_ios, vyos, juniper_junos...). Glavne metode: send_command, send_config_set, commit, save_config; izuzeci NetmikoTimeoutException i NetmikoAuthenticationException.
Primer:ConnectHandler(device_type="vyos", host="192.168.56.11", ...) otvara vezu, a send_command("show configuration commands") vraća konfiguraciju za backup.
Netplan
Jednostavno:Moderan način da se mrežna konfiguracija na Ubuntu-u opiše u jednostavnom, čitljivom YAML fajlu.
Stručno:Deklarativan sistem konfiguracije mreže na Ubuntu-u (YAML fajlovi u /etc/netplan/), zamena za stariji /etc/network/interfaces pristup. Podržava DHCP ili statičku konfiguraciju; promene se primenjuju sa netplan apply, ili bezbedno testiraju sa netplan try koji automatski vraća prethodnu konfiguraciju ako ne bude potvrđena.
Primer:Administrator koristi sudo netplan try da testira statičku IP adresu preko SSH veze, izbegavajući rizik da ga greška u konfiguraciji trajno odseče od servera.
Network ACL (NACL)
Jednostavno:Dodatni firewall na ulazu u subnet, koji ne pamti veze, pa se moraju dozvoliti i dolazni i povratni saobraćaj.
Stručno:Stateless filter na nivou subneta sa numerisanim pravilima dozvole i zabrane, posebno za dolazni i odlazni smer; pravila se proveravaju po rastućem broju (prvo poklapanje), a na kraju je implicitno odbijanje. Povratni saobraćaj ka efemernim portovima (npr. 1024–65535) mora se eksplicitno dozvoliti. Podrazumevana NACL dozvoljava sve, a nova sve odbija.
Primer:Bez odlaznog pravila za TCP 1024–65535 veb server ne može da pošalje odgovore klijentima, iako security group dozvoljava port 80.
Network Adapter Modes (Bridged, NAT, Host-only, Internal Network)
Jednostavno:Četiri načina na koje virtuelna mašina može biti povezana na mrežu, svaki sa drugačijim nivoom izolacije/povezanosti.
Stručno:Bridged povezuje VM direktno na fizičku mrežu host računara, sa sopstvenom adresom vidljivom svim uređajima na toj mreži.
Primer:Ubuntu Server VM iz Modula 18 koristi Host-only adapter da bi host računar mogao direktno da se poveže SSH-om na nju, bez izlaganja te VM ostatku kućne mreže.
Network Address
Jednostavno:Posebna adresa koja predstavlja samu mrežu kao celinu, a ne pojedinačni uređaj — uvek prva adresa u opsegu mreže.
Stručno:Adresa kod koje je ceo host deo postavljen na nule; koristi se za identifikaciju mreže kao celine (npr. u tabelama rutiranja) i ne može se dodeliti pojedinačnom hostu.
Primer:Za mrežu 192.168.1.0/24, network adresa je 192.168.1.0.
Network Layer
Jednostavno:Sloj zadužen za to da podaci stignu do pravog uređaja čak i u potpuno drugoj mreži, koristeći IP adresu.
Stručno:Sloj zadužen za logičko adresiranje i rutiranje podataka između različitih mreža; jedinica podataka je paket, a tipičan uređaj ovog sloja je ruter.
Primer:Ruter čita odredišnu IP adresu paketa da bi odlučio na koji sledeći uređaj (next-hop) da ga prosledi.
Next-Hop
Jednostavno:Adresa sledećeg uređaja kome ruter treba da pošalje paket na putu ka konačnom odredištu.
Stručno:IP adresa susednog rutera kroz koji se prosleđuje paket ka odredišnoj mreži, korišćena kao parametar u konfiguraciji statičke rute (ip route <mreža> <maska> <next-hop>); mora biti direktno dostiživa preko connected mreže.
Primer:U komandi ip route 192.168.20.0 255.255.255.0 10.0.0.2, adresa 10.0.0.2 je next-hop.
nftables
Jednostavno:Moderniji, moćniji Linux firewall framework koji postepeno zamenjuje stariji iptables.
Stručno:Naslednik iptables-a, integrisan u Linux jezgro od verzije 3.13 nadalje, koji zamenjuje odvojene alate (iptables, ip6tables, arptables, ebtables) jednim jedinstvenim frameworkom sa konzistentnom sintaksom. UFW na modernim Ubuntu verzijama generiše nftables pravila u pozadini.
Primer:Administrator koji treba vrlo specifično filtriranje van mogućnosti UFW-a piše sirova nftables pravila direktno, dok obični korisnici nastavljaju da koriste UFW kao jednostavniji interfejs.
NMS (Network Monitoring System)
Jednostavno:Program koji stalno prati mrežne uređaje, crta grafikone i šalje upozorenja.
Stručno:Sistem koji prikuplja podatke (SNMP polling i trap-ovi, ICMP, Syslog, NetFlow, agenti), čuva ih kao vremenske serije, prikazuje na kontrolnim tablama i generiše upozorenja prema pravilima. Primeri: Zabbix, PRTG, LibreNMS; Grafana se koristi za vizuelizaciju podataka iz drugih izvora.
Primer:LibreNMS svakih 5 minuta čita brojače portova svih svičeva i šalje upozorenje kada uplink padne.
NTFS Permissions
Jednostavno:Dozvole definisane direktno na fajl sistemu diska, odvojene od dozvola koje kontrolišu pristup preko mreže.
Stručno:Dozvole (Read, Modify, Full Control, itd.) definisane na NTFS fajl sistemu, primenjive bez obzira da li se folderu pristupa lokalno ili preko mreže. Kada se kombinuju sa share dozvolama (za mrežni pristup), efektivno važi stroža (restriktivnija) od te dve.
Primer:Share dozvola je „Full Control", ali NTFS dozvola za istog korisnika je „Read" — efektivno važi „Read" kada korisnik pristupa preko mreže.
NTP (Network Time Protocol)
Jednostavno:Protokol koji sinhronizuje sat mrežnih uređaja sa pouzdanim izvorom vremena, tako da svi uređaji „pokazuju isto vreme".
Stručno:Protokol (RFC 5905) koji sinhronizuje sat uređaja sa jednim ili više NTP servera, organizovanim u hijerarhiju stratuma (Stratum 0 = precizni izvori poput GPS/atomskih satova, Stratum 1+ = serveri koji se sinhronizuju sa nižim stratumom). Na Cisco IOS-u konfiguriše se sa ntp server <adresa>. Ključan preduslov za pouzdanu hronologiju Syslog zapisa sa više uređaja.
Primer:Bez NTP sinhronizacije, log zapisi sa rutera i svič-a mogu imati različite timestamp-ove za isti događaj, otežavajući rekonstrukciju redosleda dešavanja tokom incidenta.
NVRAM (Non-Volatile RAM)
Jednostavno:Deo memorije uređaja koji ne gubi sadržaj kada se uređaj ugasi — tu se čuva startup-config.
Stručno:Vrsta memorije koja zadržava sadržaj i bez napajanja; na Cisco uređajima čuva startup-config, za razliku od volatilnog RAM-a koji čuva running-config.
Primer:Komanda copy running-config startup-config upisuje trenutnu konfiguraciju iz RAM-a u NVRAM.
Organizational Unit (OU)
Jednostavno:„Fascikla" unutar Active Directory domena koja grupiše korisnike i računare, npr. po odeljenju, radi lakše primene pravila.
Stručno:Kontejner unutar domena koji grupiše AD objekte (korisnike, računare, grupe) radi lakše primene Group Policy pravila i delegiranja administrativnih prava na deo organizacije, umesto na ceo domen odjednom.
Primer:Firma kreira OU „Racunovodstvo" i OU „Prodaja", svaka sa sopstvenim GPO politikama prilagođenim potrebama tog odeljenja.
OSI model (Open Systems Interconnection)
Jednostavno:Teorijski model koji deli proces mrežne komunikacije na sedam jasno definisanih slojeva, radi lakšeg razumevanja i standardizacije.
Stručno:Referentni model koji definiše sedam slojeva (fizički, sloj veze podataka, mrežni, transportni, sesijski, prezentacioni, aplikacioni) kroz koje prolaze podaci prilikom slanja i primanja, gde svaki sloj ima jasno definisanu funkciju i komunicira sa susednim slojevima.
Primer:IP adresa pripada trećem (mrežnom) sloju OSI modela, dok MAC adresa pripada drugom sloju.
OSPF (Open Shortest Path First)
Jednostavno:Najrasprostranjeniji protokol koji ruterima omogućava da automatski otkrivaju i razmenjuju rute, praveći svaki svoju kompletnu mapu mreže.
Stručno:Otvoren (RFC 2328) link-state IGP protokol koji koristi Hello pakete za formiranje suseda, LSA/LSDB za opis topologije i SPF (Dijkstra) algoritam za računanje najkraćih putanja; podržava hijerarhijski dizajn kroz oblasti (area) sa obaveznim backbone-om (Area 0). Podrazumevana administrativna udaljenost: 110.
Primer:Firma sa desetinama rutera koristi OSPF umesto statičkog rutiranja da bi nove mreže automatski postale dostupne celoj organizaciji čim se oglase na jednom ruteru.
OSPF Area Types (Stub, Totally Stubby, NSSA)
Jednostavno:Posebne vrste OSPF oblasti koje primaju manje informacija o ostatku mreže, pa su im tabele ruta manje.
Stručno:Stub oblast ne prima spoljne rute (LSA tip 4 i 5) i dobija podrazumevanu rutu od ABR-a; totally stubby (area X stub no-summary na ABR-u) ne prima ni inter-area rute (tip 3), osim podrazumevane; NSSA dozvoljava ASBR unutar oblasti (LSA tip 7, koji ABR pretvara u tip 5). Oznaka tipa oblasti mora biti ista na svim ruterima oblasti.
Primer:Kampus kao stub oblast ne prima 300 spoljnih ruta partnera, već samo podrazumevanu rutu O*IA od ABR-a.
Outside Local i Outside Global
Jednostavno:Dva imena za adresu spoljnog (internet) uređaja u NAT terminologiji — u većini jednostavnih scenarija identična, jer se spoljne adrese retko prevode.
Stručno:Outside global je stvarna, javna adresa spoljnog uređaja, kako je svi vide.
Primer:Kada interni korisnik pristupa javnom serveru 8.8.8.8, ta adresa se pojavljuje identično i kao outside local i kao outside global u show ip nat translations.
OVA / OVF (Open Virtualization Appliance/Format)
Jednostavno:Format fajla koji sadrži kompletnu, samostalnu kopiju virtuelne mašine, koja se može prekopirati na drugi disk ili čak uvesti u drugi hipervizor.
Stručno:OVA/OVF je standardizovan format za export/import virtuelnih mašina, podržan od strane VirtualBox-a, VMware-a i drugih hipervizora. Za razliku od snapshot-a, koji ostaje zavisan od originalnog VM diska, OVA export kreira potpuno nezavisan, prenosiv fajl — predstavlja pravi backup, ne samo brzu tačku povratka.
Primer:Administrator izvozi Ubuntu Server VM u .ova fajl i čuva ga na eksternom disku, obezbeđujući da VM preživi čak i potpuni kvar host računara.
Packet
Jednostavno:Jedinica podataka na mrežnom sloju (Sloj 3), koja sadrži IP adrese pošiljaoca i primaoca.
Stručno:PDU Sloja 3, nastao enkapsulacijom segmenta (ili datagrama) dodavanjem IP zaglavlja sa izvornom i odredišnom IP adresom.
Primer:Ruteri donose odluke o rutiranju na osnovu odredišne IP adrese zapisane u paketu.
Packet Loss (gubitak paketa)
Jednostavno:Procenat paketa koji nikada ne stignu do odredišta.
Stručno:Procenat paketa koji se izgube tokom prenosa preko mreže, izazivajući vidljive/čujne artefakte u realnovremenskim aplikacijama (isprekidan zvuk, zamrznuta slika) i usporenje kod TCP saobraćaja usled retransmisije. Mora se posmatrati zajedno sa latencijom i jitter-om.
Primer:Video poziv sa 2% packet loss-a povremeno prikazuje zamrznute kadrove, čak i ako je latencija i jitter u prihvatljivim granicama.
PAgP (Port Aggregation Protocol)
Jednostavno:Cisco-ov proprietarni protokol koji dva sviča koriste da se dogovore i formiraju EtherChannel — radi samo između Cisco uređaja.
Stručno:Stariji, Cisco proprietarni protokol za pregovaranje EtherChannel-a. Konfiguracioni režimi: desirable (aktivno inicira pregovaranje) i auto (odgovara samo ako sused inicira); bar jedna strana mora biti desirable. Za razliku od LACP-a, ne radi između opreme različitih proizvođača.
Primer:channel-group 2 mode desirable na oba Cisco sviča formira EtherChannel korišćenjem PAgP protokola.
PAN (Personal Area Network)
Jednostavno:Vrlo mala mreža koja povezuje uređaje u neposrednoj blizini jedne osobe.
Stručno:Mreža najmanjeg dometa (obično nekoliko metara), tipično bežična (Bluetooth), koja povezuje lične uređaje kao što su telefon, pametni sat i bežične slušalice.
Primer:Povezivanje bežičnih slušalica sa telefonom putem Bluetooth-a je primer PAN mreže.
PAP i CHAP (Password/Challenge Handshake Authentication Protocol)
Jednostavno:Dva načina provere identiteta na PPP vezi — PAP šalje lozinku otvoreno, CHAP je nikad ne otkriva.
Stručno:PAP šalje korisničko ime i lozinku u čistom tekstu tokom uspostavljanja PPP veze — jednostavan, ali slab bezbednosno.
Primer:Dva rutera na krajevima serijske WAN veze konfigurišu ppp authentication chap sa identičnim username/password unosima na oba kraja.
Paramiko
Jednostavno:Python biblioteka koja omogućava programu da otvori SSH vezu i izvršava komande.
Stručno:Niskonivoska implementacija SSHv2 protokola u Python-u (klijent i server): autentifikacija lozinkom ili ključem, izvršavanje komandi, SFTP. Ne poznaje specifičnosti mrežnih uređaja (prompt, režimi, paging), pa služi kao osnova za biblioteke višeg nivoa kao što su Netmiko i Ansible network_cli.
Primer:paramiko.SSHClient().exec_command("ip -brief address") na Linux serveru vraća spisak adresa.
Passive Interface
Jednostavno:Interfejs koji oglašava svoju mrežu ostatku OSPF domena, ali ne šalje niti prima Hello pakete na sebi, jer na njemu nema drugih rutera.
Stručno:Konfiguracija (passive-interface <interfejs>) koja zaustavlja slanje/primanje OSPF Hello paketa na navedenom interfejsu, dok mreža tog interfejsa i dalje ostaje oglašena putem network naredbe; koristi se iz bezbednosnih (sprečava neovlašćeno OSPF susedstvo) i efikasnosnih razloga na interfejsima ka krajnjim LAN mrežama.
Primer:LAN interfejs rutera ka radnim stanicama konfiguriše se kao passive interface, dok WAN interfejs ka drugom ruteru ostaje aktivan i formira OSPF susedstvo.
PAT (Port Address Translation)
Jednostavno:Oblik NAT-a u kome hiljade internih uređaja dele jednu jedinu javnu adresu, razlikujući se po broju porta.
Stručno:Na Cisco IOS-u konfigurisan kao „NAT Overload" (ip nat inside source list <ACL> interface <interfejs> overload), PAT prevodi kombinaciju (privatna adresa + port) u (javna adresa + drugačiji port), omogućavajući do ~65 536 istovremenih sesija po javnoj adresi. Najčešće korišćen oblik NAT-a u kućnim i malim/srednjim poslovnim mrežama.
Primer:Svi uređaji u domaćinstvu (telefoni, laptopovi, TV) dele jednu jedinu javnu adresu dobijenu od ISP-a zahvaljujući PAT-u na kućnom ruteru.
Patch Panel
Jednostavno:Ploča sa mnoštvom portova u rack ormanu na koju se povezuju kablovi iz zidnih utičnica po zgradi, a odatle se kratkim kablovima dalje povezuje na aktivnu mrežnu opremu.
Stručno:Pasivan uređaj koji omogućava organizovano, lako izmenljivo povezivanje fiksne horizontalne instalacije (zidne utičnice) sa aktivnom mrežnom opremom (svičem) preko kratkih patch kablova.
Primer:Premeštanje korisnika u drugi VLAN često se svodi na premeštanje njegovog patch kabla na drugi port sviča, bez diranja fiksne instalacije.
Path Cost
Jednostavno:"Cena" celog puta od jednog sviča do root bridge-a, koju STP koristi da odluči koji port postaje root port.
Stručno:Zbir troškova (cost) svih linkova na putu od sviča do root bridge-a; podrazumevani trošak pojedinačnog linka zavisi od njegove brzine (npr. 1 Gb/s = 4, 100 Mb/s = 19). Svič bira port sa najnižim ukupnim Path Cost-om kao svoj root port.
Primer:Svič sa dva puta ka root bridge-u — jedan preko 1 Gb/s linka (cost 4), drugi preko 100 Mb/s linka (cost 19) — bira prvi kao root port zbog niže ukupne cene.
PBR (Policy-Based Routing)
Jednostavno:Rutiranje u kome se put bira i prema tome ko šalje ili kakav je saobraćaj, a ne samo prema odredišnoj adresi.
Stručno:Route-map primenjen na ulaznom interfejsu (ip policy route-map) koji za pakete koji odgovaraju uslovu (ACL — izvor, odredište, port) postavlja sledeći skok ili izlazni interfejs mimo tabele ruta; ostali paketi se rutiraju normalno. Koristi se za usmeravanje gostiju, backup-a ili određenih aplikacija preko posebne veze ili uređaja.
Primer:PBR šalje saobraćaj VLAN-a gostiju preko jeftinije kablovske veze, a poslovni saobraćaj preko optičke.
Peer-to-peer (P2P) mreža
Jednostavno:Mreža u kojoj svi računari imaju ravnopravnu ulogu — nema posebnog servera, svaki uređaj može i da traži i da pruža resurse.
Stručno:Mrežna arhitektura u kojoj svaki čvor (peer) istovremeno može da funkcioniše i kao klijent i kao server, bez centralizovanog servera koji upravlja resursima.
Primer:Dva kućna računara koja direktno dele fajlove međusobno, bez posrednog servera.
PIM (Protocol Independent Multicast)
Jednostavno:Protokol kojim ruteri grade putanje za isporuku multicast saobraćaja samo onim delovima mreže u kojima ima primalaca.
Stručno:Familija protokola za multicast rutiranje koja koristi postojeću unicast tabelu ruta za RPF proveru. PIM Sparse Mode gradi deljeno stablo preko Rendezvous Point-a (RP), pa prelazi na najkraće stablo od izvora; Dense Mode preplavljuje i odseca; SSM koristi samo stabla od izvora. Konfiguracija: ip multicast-routing, ip pim sparse-mode, ip pim rp-address.
Primer:IPTV izvor u data centru šalje kanale, a PIM-SM ih isporučuje samo poslovnicama u kojima neki uređaj gleda taj kanal.
PoE (Power over Ethernet)
Jednostavno:Tehnologija koja omogućava da se električno napajanje šalje kroz isti mrežni kabl kroz koji se prenose podaci.
Stručno:Standardizovana (IEEE 802.3af/at/bt) tehnologija koja prenosi napajanje kroz bakarne parove UTP/STP kabla; uređaj koji isporučuje napajanje naziva se PSE, a uređaj koji ga prima naziva se PD (npr. IP telefon, access point, IP kamera).
Primer:Access point montiran na plafon dobija i napajanje i mrežnu konekciju kroz jedan jedini UTP kabl, bez potrebe za posebnom električnom instalacijom.
POP3 (Post Office Protocol verzija 3)
Jednostavno:Protokol za preuzimanje imejlova sa servera, obično uz njihovo uklanjanje sa servera nakon preuzimanja.
Stručno:Aplikacioni protokol (port 110) koji klijentu omogućava preuzimanje poruka sa mejl servera na lokalni uređaj; manje pogodan od IMAP-a kada korisnik pristupa imejlu sa više uređaja.
Primer:Stariji imejl programi podešeni na POP3 preuzimaju poštu lokalno, nakon čega sanduče na serveru ostaje prazno.
Port (mrežni)
Jednostavno:Broj koji označava koja aplikacija ili servis na uređaju treba da primi određeni mrežni saobraćaj.
Stručno:16-bitni broj (0–65535) korišćen na transportnom sloju (TCP/UDP) za razlikovanje više istovremenih konekcija/servisa na istoj IP adresi; poznati (well-known) portovi su u opsegu 0–1023.
Primer:Veb server obično „sluša" na portu 80 (HTTP) ili 443 (HTTPS).
Port-channel
Jednostavno:Logički interfejs koji predstavlja EtherChannel grupu — svič ga tretira kao jedan jedini port, iako ga čini više fizičkih portova.
Stručno:Virtuelni interfejs (npr. Port-channel1) koji nastaje kada se 2 do 8 fizičkih portova grupišu u EtherChannel; STP, VLAN i ostala konfiguracija se primenjuju na ovaj logički interfejs, a ne pojedinačno na svaki fizički član.
Primer:show etherchannel summary prikazuje Port-channel1 sa dva fizička porta (Gi0/1, Gi0/2) označena kao "bundled" (P).
PortFast
Jednostavno:Podešavanje koje omogućava access portu da odmah počne da radi, bez čekanja na spori STP proces provere.
Stručno:STP konfiguracija na nivou interfejsa koja prebacuje port direktno iz Blocking u Forwarding, preskačući Listening i Learning faze; namenjena isključivo access portovima ka krajnjim uređajima, gde je fizički nemoguće da nastane petlja. Nikada se ne koristi na portovima između svičeva.
Primer:Računar povezan na port sa uključenim PortFast-om odmah dobija mrežnu vezu, umesto da čeka 30-50 sekundi na klasičnu STP konvergenciju.
Port Security
Jednostavno:Bezbednosna funkcija koja ograničava koji (i koliko) uređaja sme da se poveže na određeni port sviča.
Stručno:Funkcija koja ograničava broj i/ili identitet MAC adresa dozvoljenih na access portu; pri prekršaju preduzima akciju definisanu violation režimom (shutdown, restrict ili protect).
Primer:Port konfigurisan sa switchport port-security maximum 1 dozvoljava samo jedan uređaj po portu.
Presentation Layer
Jednostavno:Sloj zadužen za to da podaci budu zapisani u formatu koji obe strane razumeju, uključujući kompresiju i šifrovanje.
Stručno:Sloj zadužen za konverziju formata, kompresiju i šifrovanje/dešifrovanje podataka između aplikacionog sloja i nižih slojeva.
Primer:TLS enkripcija koja omogućava HTTPS funkcionalno odgovara ulozi prezentacionog sloja.
PPP (Point-to-Point Protocol)
Jednostavno:Protokol koji uspostavlja i proverava vezu preko point-to-point WAN linkova, sa ugrađenom mogućnošću provere identiteta.
Stručno:Protokol drugog (data link) sloja koji uspostavlja, konfiguriše i testira point-to-point veze, zamenjujući podrazumevani Cisco HDLC. Podržava PAP/CHAP autentifikaciju, multilink (kombinovanje više linkova), i pregovaranje parametara kroz LCP/NCP.
Primer:Administrator konfiguriše encapsulation ppp na serijskom interfejsu umesto podrazumevanog HDLC-a, radi CHAP autentifikacije sa udaljenim ruterom.
PPPoE (PPP over Ethernet)
Jednostavno:PPP „upakovan" unutar Ethernet frejmova — koristi ga većina DSL/kablovskih internet veza.
Stručno:Enkapsulacija PPP frejmova unutar Ethernet frejmova, omogućavajući ISP-ima da primene PPP funkcionalnosti (autentifikaciju, praćenje sesije) preko Ethernet-baziranih pristupnih mreža. Proces ima dve faze: Discovery (pronalaženje Access Concentrator-a) i Session (uspostavljanje PPP sesije).
Primer:Kućni ruter čuva PPPoE korisničko ime i lozinku dobijene od ISP-a i automatski uspostavlja/održava internet vezu.
Private IP Address
Jednostavno:Adresa koja se koristi unutar lokalnih mreža i može se ponavljati u različitim mrežama, jer nije vidljiva na internetu.
Stručno:Adresa iz jednog od RFC 1918 opsega (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), koja se ne rutira kroz javni internet; za pristup internetu zahteva NAT na graničnom ruteru.
Primer:Skoro sve kućne mreže koriste privatan opseg 192.168.0.0/16 ili 192.168.1.0/24.
Privileged EXEC Mode
Jednostavno:„Viši" režim Cisco IOS-a koji dozvoljava pregled kompletnog stanja uređaja, ali još uvek ne i direktnu izmenu konfiguracije.
Stručno:Drugi nivo pristupa IOS CLI-ju (prompt Router#), dostupan iz user EXEC-a komandom enable; omogućava sve show komande i ulazak u global configuration mode.
Primer:Komanda show running-config je dostupna u privileged EXEC režimu.
Promiscuous Mode
Jednostavno:Režim mrežne kartice u kome prosleđuje sve primljene frejmove operativnom sistemu, ne samo one adresirane direktno njoj.
Stručno:Režim rada mrežnog adaptera koji omogućava prihvatanje svih frejmova koje adapter fizički primi, ne samo onih sa odredišnom MAC adresom jednakom njegovoj. Koristan na hubovima ili SPAN portovima, ali na modernim svič-baziranim mrežama i dalje ne vidi saobraćaj koji svič ne prosleđuje tom portu.
Primer:Analitičar uključuje promiscuous mode na mrežnom adapteru, ali i dalje ne vidi saobraćaj drugih uređaja na svič-u jer svič šalje frejmove samo na port odredišne MAC adrese.
Protokol (mrežni)
Jednostavno:Skup dogovorenih pravila po kojima uređaji u mreži međusobno komuniciraju, slično jeziku i pravilima pristojnog razgovora.
Stručno:Formalno definisan skup pravila i formata poruka koji određuje kako uređaji razmenjuju podatke na određenom sloju mrežne arhitekture.
Primer:HTTP je protokol koji definiše kako pregledač i veb server razmenjuju zahteve i odgovore.
Public IP Address
Jednostavno:Adresa koja je jedinstvena na celom internetu i vidljiva svima.
Stručno:Adresa dodeljena od strane internet provajdera (posredstvom regionalnih registara), rutabilna kroz javni internet; svaka javna adresa mora biti globalno jedinstvena.
Primer:DNS server 8.8.8.8 koristi javnu IP adresu, dostupnu direktno sa bilo kog mesta na internetu.
QoS (Quality of Service)
Jednostavno:Skup tehnika koje daju prioritet važnijem saobraćaju (npr. video pozivima) kada mreža postane zagušena.
Stručno:Skup tehnika kojima mrežni uređaji prepoznaju, klasifikuju i različito tretiraju (prioritizuju) različite vrste saobraćaja tokom zagušenja — npr. VoIP i video dobijaju viši prioritet u redovima čekanja od obične pretrage interneta. Bez zagušenja, QoS pravila nemaju praktičan efekat.
Primer:Firma konfiguriše QoS tako da glasovni saobraćaj uvek ima prioritet nad preuzimanjem fajlova u pozadini na istom WAN linku.
Rack Unit (U)
Jednostavno:Standardna jedinica mere visine opreme koja se montira u rack orman.
Stručno:Standardizovana jedinica visine, gde 1U = 1,75 inča (4,45 cm); koristi se za planiranje prostora u rack ormanu sabiranjem visina svih komada opreme.
Primer:Tipičan svič zauzima 1U, dok server sa više diskova može zauzimati 2U ili više.
RADIUS (Remote Authentication Dial-In User Service)
Jednostavno:Centralni server koji proverava korisničko ime i lozinku svakog zaposlenog pre nego što mu dozvoli pristup mreži — koristi se kod Enterprise Wi-Fi autentifikacije.
Stručno:Protokol (RFC 2865) i server koji obezbeđuje centralizovanu autentifikaciju, autorizaciju i evidenciju (AAA) korisnika. U WPA2/WPA3-Enterprise bežičnim mrežama, access point prosleđuje kredencijale korisnika RADIUS serveru (802.1X) umesto da se oslanja na jednu deljenu PSK lozinku.
Primer:Velika firma integriše Wi-Fi autentifikaciju sa RADIUS serverom povezanim na Active Directory, tako da zaposleni koriste iste kredencijale za Wi-Fi kao i za prijavu na računar.
Recursive Query (DNS)
Jednostavno:Vrsta DNS upita u kome server sam pronalazi kompletan odgovor umesto da samo uputi klijenta na sledećeg server.
Stručno:DNS upit u kome server kome se klijent obraća preuzima odgovornost da sam (kontaktirajući po potrebi root, TLD i autoritativne servere) pronađe konačan odgovor, koji zatim vraća klijentu. Suprotan je
Primer:Kada zaposleni u kancelariji otvori sajt, njegov računar šalje rekurzivni upit internom DNS resolveru firme, koji sam obavlja sve dalje upite kroz DNS hijerarhiju i vraća gotov odgovor.
Remote-Access VPN
Jednostavno:VPN koji pojedinačnom korisniku (npr. zaposlenom koji radi od kuće) omogućava povezivanje na mrežu firme preko VPN klijenta.
Stručno:VPN koji omogućava pojedinačnom udaljenom uređaju da uspostavi VPN vezu direktno ka mreži organizacije preko softverskog VPN klijenta, tipično preko IPsec klijenta ili SSL VPN-a. Nakon autentifikacije, uređaj dobija adresu iz opsega interne mreže.
Primer:Zaposleni koji radi od kuće pokreće VPN klijent na laptopu i, nakon uspešne autentifikacije, dobija pristup internim resursima firme kao da je fizički u kancelariji.
RFC 1918
Jednostavno:Dokument koji definiše koji opsezi IP adresa su rezervisani za privatnu upotrebu (lokalne mreže).
Stručno:Internet standard koji rezerviše tri opsega za privatno adresiranje: 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 — adrese iz ovih opsega se ne rutiraju kroz javni internet.
Primer:Kada administrator bira privatan opseg za novu mrežu, uvek bira iz jednog od tri RFC 1918 opsega.
RIP (Routing Information Protocol)
Jednostavno:Jedan od najstarijih dinamičkih protokola rutiranja, koji bira put isključivo na osnovu broja skokova, bez obzira na brzinu linkova.
Stručno:Distance vector IGP protokol koji koristi hop count kao jedinu metriku, sa maksimumom 15 skokova (16 = nedostupno); RIPv2 (RFC 2453) podržava CIDR/VLSM i multicast ažuriranja (224.0.0.9), za razliku od klasfulnog RIPv1. Danas se retko koristi u produkcijskim mrežama, prevashodno obrazovnog je značaja.
Primer:RIP može izabrati putanju sa dva spora skoka umesto putanje sa tri brza skoka, jer meri isključivo broj skokova, ne i propusnost.
RJ45
Jednostavno:Standardni „utikač" na krajevima mrežnog kabla koji se uklapa u portove mrežnih uređaja.
Stručno:Standardizovan fizički konektor sa 8 kontakata (pinova), korišćen na krajevima UTP/STP Ethernet kablova, montiran prema T568A ili T568B standardu.
Primer:Svaki kraj standardnog mrežnog kabla za povezivanje računara sa svičem završava se RJ45 konektorom.
Roaming
Jednostavno:Automatski, po mogućstvu neprimetan prelazak bežičnog uređaja sa jednog access point-a na drugi dok se korisnik kreće kroz zgradu.
Stručno:Proces kojim bežični klijent prelazi sa jednog BSSID-a na drugi unutar istog ESS-a, na osnovu jačine signala. Odluku donosi klijentski uređaj; standardi 802.11r (brža reautentifikacija), 802.11k (lista susednih AP-ova) i 802.11v (mreža predlaže prelazak) poboljšavaju brzinu i kvalitet tog procesa.
Primer:Zaposleni koji hoda kroz veliku zgradu tokom VoIP poziva ostaje povezan bez prekida jer telefon neprimetno prelazi sa jednog access point-a na sledeći.
Root Cause (osnovni uzrok)
Jednostavno:Stvaran, tehnički razlog zašto se problem desio — različit od samog simptoma koji je prijavljen.
Stručno:Konkretan, tehnički uzrok incidenta (npr. „nedostajala je statička ruta na R2 nakon zamene uređaja"), za razliku od pukog opisa simptoma („mreža nije radila"). Identifikacija osnovnog uzroka je preduslov za definisanje preventivnih mera koje sprečavaju ponavljanje istog problema.
Primer:Dokumentacija incidenta koja navodi samo „internet nije radio, sada radi" je nepotpuna — dobra dokumentacija navodi osnovni uzrok („DHCP server je bio nedostupan zbog isteklog lease-a na WAN interfejsu") i preventivnu meru koja iz njega proizilazi.
Root Bridge
Jednostavno:Svič koji je "izabran" da bude referentna tačka za celu STP topologiju — svi ostali svičevi računaju svoje puteve u odnosu na njega.
Stručno:Svič sa numerički najnižim Bridge ID-jem (Priority + MAC adresa) u STP domeni; svi njegovi aktivni portovi su designated, a nijedan nije root port. Obično se ručno postavlja komandom spanning-tree vlan <broj> root primary na centralni, najsnažniji svič u mreži.
Primer:Core svič u firmi je ručno podešen kao root primary, da izbor root bridge-a ne bi slučajno pao na slab, periferni svič sa nižom MAC adresom.
Root Port
Jednostavno:Port na ne-root svič-u koji predstavlja najbolji (najjeftiniji) put ka root bridge-u.
Stručno:Port sa najnižim Path Cost-om do root bridge-a; svaki ne-root svič ima tačno jedan root port, uvek u stanju Forwarding. Root bridge sam nema root port.
Primer:Svič sa dva puta ka root bridge-u bira port sa nižim Path Cost-om kao svoj root port, a drugi port postaje alternate/blocked.
Route Redistribution
Jednostavno:Prenošenje ruta iz jednog izvora (statičke rute ili protokola rutiranja) u drugi protokol rutiranja.
Stručno:Uvoz ruta iz jednog protokola u drugi, uz početnu (seed) metriku; u OSPF-u postaju spoljne rute (E1/E2, ili N1/N2 u NSSA). Rizici su petlje i neoptimalne putanje kod dvosmerne redistribucije na više tačaka, pa se koriste filteri (route-map, prefix-list) i oznake ruta (tag).
Primer:redistribute static subnets na ruteru poslovnice čini statičku rutu ka staroj mreži 172.20.0.0/16 vidljivom celoj firmi kao O E2.
Route Summarization
Jednostavno:Predstavljanje više susednih mreža jednim, sažetim zapisom mreže.
Stručno:Tehnika kojom se više uzastopnih, susednih CIDR mreža predstavlja jednim širim prefiksom koji ih tačno pokriva, smanjujući veličinu tabela rutiranja.
Primer:Mreže 192.168.16.0/24 do 192.168.19.0/24 mogu se sažeti u jedan zapis, 192.168.16.0/22.
Router (ruter)
Jednostavno:Uređaj koji povezuje različite mreže međusobno i usmerava saobraćaj između njih (npr. povezuje kućnu mrežu sa internetom).
Stručno:Mrežni uređaj trećeg sloja OSI modela koji donosi odluke o prosleđivanju paketa na osnovu odredišne IP adrese, koristeći tabelu rutiranja (routing table).
Primer:Kućni ruter povezuje lokalnu mrežu (LAN) sa internetom (WAN) dobijenim od provajdera.
Router ID (OSPF)
Jednostavno:Jedinstveni „lični broj" u formatu koji liči na IP adresu, kojim se OSPF ruter razlikuje od svih ostalih u mreži.
Stručno:32-bitni identifikator u dotted-decimal formatu koji jednoznačno predstavlja ruter u OSPF domenu; bira se po redosledu: ručna konfiguracija (router-id) → najviša adresa aktivnog loopback interfejsa → najviša adresa aktivnog fizičkog interfejsa u trenutku pokretanja OSPF procesa. Ne menja se automatski dok se OSPF proces ne restartuje.
Primer:Administrator ručno konfiguriše loopback interfejs sa adresom 1.1.1.1 na R1 kako bi obezbedio predvidljiv i lako prepoznatljiv Router ID, umesto da prepusti OSPF-u automatski izbor.
Router-on-a-Stick
Jednostavno:Pristup inter-VLAN rutiranju gde ruter koristi samo jedan fizički kabl (trunk vezu) i logičke pod-interfejse za sve VLAN-ove.
Stručno:Konfiguracija u kojoj se ruter povezuje sa svičem preko jedne trunk veze, a na ruteru se kreiraju subinterfejsi (po jedan za svaki VLAN) sa encapsulation dot1Q i sopstvenom IP adresom koja služi kao gateway tog VLAN-a.
Primer:Umesto tri odvojena kabla za tri VLAN-a, ruter koristi jedan fizički interfejs podeljen na tri subinterfejsa: Gi0/0.10, Gi0/0.20, Gi0/0.30.
Routing Table (Routing tabela)
Jednostavno:„Spisak puteva" koji ruter drži u memoriji — za svaku poznatu mrežu piše kuda treba poslati paket da bi do nje stigao.
Stručno:Struktura podataka u RAM memoriji rutera sa jednim unosom po poznatoj mreži, sadrži odredišnu mrežu, izvor rute (connected/static/dinamički protokol), administrativnu udaljenost, metriku i next-hop/izlazni interfejs; pregleda se komandom show ip route.
Primer:show ip route na ruteru prikazuje da mreža 192.168.20.0/24 ide preko next-hop-a 10.0.0.2, kao statička (S) ruta.
RSSI (Received Signal Strength Indicator)
Jednostavno:Broj koji pokazuje koliko je jak Wi-Fi signal koji uređaj prima — bliže nuli znači jači signal.
Stručno:Mera jačine primljenog bežičnog signala, obično izražena u dBm (negativna vrednost). Tipično: oko -30 dBm odličan signal, -70 dBm granično upotrebljiv, -90 dBm i niže gotovo neupotrebljivo. Ključan pokazatelj pri dijagnostici bežičnih problema, ali se mora posmatrati zajedno sa SNR-om.
Primer:Korisnik udaljen od access point-a ima RSSI od -75 dBm, dok korisnik blizu access point-a ima -35 dBm — drugi ima znatno jači, pouzdaniji signal.
RSTP (Rapid Spanning Tree Protocol)
Jednostavno:Brža, poboljšana verzija STP-a koja se oporavlja od promena u mreži za sekunde umesto za desetine sekundi.
Stručno:IEEE 802.1w standard (na Cisco opremi: Rapid PVST+), koji svodi portna stanja na tri (Discarding, Learning, Forwarding) i dodaje nove portne uloge (Alternate, Backup), koristeći aktivnu proposal/agreement razmenu umesto pasivnog čekanja na isticanje tajmera — konvergencija pada sa 30-50 sekundi (klasičan STP) na red veličine sekundi.
Primer:spanning-tree mode rapid-pvst uključuje RSTP na Cisco svič-u, drastično skraćujući vreme oporavka nakon kvara linka.
Running-Config
Jednostavno:Konfiguracija koja trenutno aktivno radi na uređaju, smeštena u RAM memoriji.
Stručno:Aktivna konfiguracija u volatilnoj RAM memoriji; svaka uneta komanda odmah postaje njen deo, ali se gubi pri restartu ako se eksplicitno ne sačuva u startup-config (NVRAM) komandom copy running-config startup-config.
Primer:Nakon unosa hostname R1, promena je odmah vidljiva u show running-config, ali nestaje posle restarta ako nije sačuvana.
SD-WAN (Software-Defined Wide Area Network)
Jednostavno:Moderan pristup upravljanju WAN vezama koji softverski, u realnom vremenu, bira najbolju dostupnu putanju za svaki tip saobraćaja.
Stručno:Arhitektura u kojoj se WAN povezanost upravlja centralizovano, nezavisno od konkretne fizičke transportne tehnologije (internet, MPLS, 4G mogu biti istovremeno prisutni). Dinamički bira putanju na osnovu trenutnih performansi (latencija, jitter, packet loss), uz centralizovano upravljanje politikama i ugrađen IPsec.
Primer:Kompanija prelazi sa skupog MPLS-a na SD-WAN rešenje koje kombinuje dva jeftinija internet pristupa, automatski usmeravajući VoIP saobraćaj preko trenutno najbolje veze.
SDN (Software-Defined Networking) i mrežni kontroler
Jednostavno:Pristup u kome centralni softverski kontroler upravlja celom mrežom, umesto da se svaki uređaj podešava posebno.
Stručno:Arhitektura koja razdvaja kontrolnu logiku od prosleđivanja i centralizuje je u kontroleru, sa northbound API-jem ka aplikacijama (najčešće REST) i southbound API-jem ka uređajima (OpenFlow, NETCONF/RESTCONF, gNMI). Primeri: Cisco Catalyst Center, Cisco ACI (APIC), Juniper Mist, OpenDaylight. Često koristi overlay (VXLAN) preko rutiranog underlay-a.
Primer:Politika pristupa štampačima definiše se jednom u kontroleru i automatski primenjuje na sve svičeve kampusa.
Security Group
Jednostavno:Firewall na samoj virtuelnoj mašini: navodi se šta je dozvoljeno, a odgovori na dozvoljene veze prolaze automatski.
Stručno:Stateful filter na nivou mrežnog interfejsa instance, sa isključivo pravilima dozvole koja se procenjuju zajedno. Izvor pravila može biti CIDR ili druga security group (npr. baza prihvata port 5432 samo od SG aplikacionih servera). Nova SG podrazumevano odbija sav dolazni i dozvoljava sav odlazni saobraćaj. Ekvivalenti: Azure NSG, GCP VPC firewall pravila.
Primer:sg-baza dozvoljava TCP 5432 samo iz sg-app, pa novi aplikacioni server automatski dobija pristup bazi.
Segment
Jednostavno:Jedinica podataka na transportnom sloju (Sloj 4) kod TCP protokola, koja sadrži brojeve portova pošiljaoca i primaoca.
Stručno:PDU Sloja 4 kod TCP-a, nastao enkapsulacijom podataka dodavanjem TCP zaglavlja (portovi, redni brojevi, potvrde); kod UDP-a odgovarajuća jedinica naziva se datagram.
Primer:TCP segment sadrži broj porta 443 kada je namenjen HTTPS servisu.
Server
Jednostavno:Računar ili program koji pruža usluge ili resurse drugim računarima (klijentima) u mreži.
Stručno:Čvor u klijent-server arhitekturi koji „sluša" dolazne zahteve na određenim portovima i pruža definisanu uslugu (npr. veb stranicu, fajlove, e-poštu).
Primer:Veb server hostuje sajt i odgovara na HTTP zahteve pregledača.
Session Layer
Jednostavno:Sloj zadužen za uspostavljanje, održavanje i završavanje „razgovora" (sesije) između dve aplikacije.
Stručno:Sloj koji upravlja uspostavljanjem, sinhronizacijom i raskidanjem sesija između aplikacija, omogućavajući nastavak prenosa od poslednje sinhronizacione tačke nakon prekida.
Primer:Nastavak prekinutog preuzimanja velikog fajla od mesta prekida, umesto ponovnog kretanja od početka.
SFP / SFP+
Jednostavno:Mali, zamenljivi modul koji se ubacuje u mrežni uređaj i omogućava mu povezivanje optičkim (ili bakarnim) kablom.
Stručno:Standardizovan, zamenljiv (hot-swappable) predajno-prijemni modul; SFP podržava brzine do 1 Gbps, SFP+ (novija varijanta) do 10 Gbps, pružajući fleksibilnost izbora medijuma na istom uređaju.
Primer:Core svič može biti opremljen SFP+ modulima različitog tipa (multi-mode za kratke, single-mode za duge veze) prema stvarnim potrebama.
SFTP (SSH File Transfer Protocol)
Jednostavno:Bezbedan način prenosa fajlova koji koristi već enkriptovanu SSH vezu, za razliku od FTP-a koji šalje podatke nezaštićeno.
Stručno:Protokol za prenos fajlova koji radi preko postojeće SSH sesije (TCP port 22), pružajući i autentifikaciju i punu enkripciju prenosa — preporučen izbor umesto FTP-a ili TFTP-a kada je bezbednost prioritet.
Primer:IT tim koristi SFTP umesto FTP-a za prenos osetljivih konfiguracionih fajlova preko interneta, izbegavajući slanje kredencijala u čistom tekstu.
Shared Responsibility Model
Jednostavno:Podela bezbednosnih obaveza: provajder čuva sam cloud, a korisnik ono što u cloud-u podesi i čuva.
Stručno:Provajder je odgovoran za bezbednost „samog cloud-a“ (data centri, fizička mreža, hipervizori, upravljane usluge), a korisnik za bezbednost „u cloud-u“ (konfiguracija mreže, security group-e, operativni sistemi kod IaaS-a, identiteti i prava pristupa, podaci i šifrovanje). Podela se pomera prema provajderu od IaaS ka SaaS.
Primer:Otvoren SSH port ka celom internetu na virtuelnoj mašini je odgovornost korisnika, ne provajdera.
Site Survey
Jednostavno:Proces merenja i planiranja koliko access point-a je potrebno i gde tačno treba da stoje da bi Wi-Fi signal pokrio ceo prostor.
Stručno:Predictive site survey se radi pre instalacije (softverski, na osnovu tlocrta); validation/post-installation survey meri stvarni RSSI na licu mesta nakon fizičke instalacije. Uzima u obzir preklapanje ćelija (tipično 10-15% radi glatkog roaming-a) i gustinu access point-a potrebnu za očekivani broj istovremenih korisnika.
Primer:Konsultant radi predictive site survey za novu kancelarijsku zgradu na osnovu arhitektonskih planova, predlažući tačan broj i raspored access point-a pre useljenja zaposlenih.
Site-to-Site VPN
Jednostavno:VPN koji povezuje dve cele mreže (npr. dve poslovnice) preko interneta, transparentno za sve korisnike u obe mreže.
Stručno:VPN tunel uspostavljen između dva granična uređaja (rutera/firewall-a) dve mreže, tipično implementiran preko IPsec-a ili GRE preko IPsec-a. Transparentan je za krajnje korisnike — ne zahteva VPN klijent na pojedinačnim uređajima, jer sav rad enkapsulacije/enkripcije obavljaju granični uređaji.
Primer:Firma sa centralom i poslovnicom konfiguriše site-to-site VPN između graničnih rutera, nakon čega zaposleni u obe lokacije direktno pristupaju resursima jedni drugih koristeći privatne IP adrese.
SLA (Service Level Agreement)
Jednostavno:Ugovor koji određuje koliko servis mora pouzdano da radi i šta se dešava ako ne radi.
Stručno:Ugovor između pružaoca i korisnika usluge koji definiše garantovanu dostupnost (npr. 99,5% mesečno), način merenja, vreme odziva i rešavanja prijava, periode planiranog održavanja i penale za neispunjenje.
Primer:Provajder garantuje 99,5% mesečne dostupnosti; veza je bila nedostupna 5 h (dozvoljeno 3,6 h), pa firma traži umanjenje računa.
SLAAC (Stateless Address Autoconfiguration)
Jednostavno:Mehanizam kojim IPv6 uređaj sam sebi automatski dodeljuje kompletnu adresu, bez potrebe za DHCP serverom.
Stručno:Proces u kome uređaj kombinuje mrežni prefiks primljen od rutera (putem Router Advertisement poruke) sa sopstveno generisanim interfejs ID-jem, formirajući global unicast adresu bez centralizovanog servera koji evidentira dodele.
Primer:Računar povezan na IPv6 mrežu automatski dobija adresu putem SLAAC-a, bez ikakve ručne konfiguracije ili DHCPv6 servera.
SMB (Server Message Block)
Jednostavno:Protokol koji omogućava da drugi računari na mreži vide i koriste foldere i štampače na vašem računaru — mehanizam iza „mrežnih diskova".
Stručno:Protokol aplikacionog sloja (TCP port 445) koji omogućava deljen pristup fajlovima, štampačima i drugim resursima preko mreže. Deljenim resursima se pristupa preko UNC putanje (\\server\share), sa share i NTFS dozvolama koje se kombinuju po principu najstrože važeće.
Primer:Zaposleni pristupa deljenom folderu preko \\FileServer\Racunovodstvo, koristeći SMB protokol u pozadini bez ikakve svesne interakcije sa samim protokolom.
SMTP (Simple Mail Transfer Protocol)
Jednostavno:Protokol koji se koristi za slanje elektronske pošte.
Stručno:Aplikacioni protokol (port 25, ili 587 za submission) zadužen za slanje imejla od klijenta ka serveru i između mejl servera prilikom prosleđivanja poruka.
Primer:Kada pošaljete imejl, vaš imejl klijent koristi SMTP da ga preda mejl serveru.
SNI (Server Name Indication)
Jednostavno:Polje u TLS Client Hello paketu koje otkriva koje ime domena klijent pokušava da dosegne, u čistom tekstu, čak i pre nego što enkripcija počne.
Stručno:TLS ekstenzija koja klijentu omogućava da serveru saopšti traženo ime domena pre uspostavljanja enkriptovanog kanala — neophodno kada server hostuje više sajtova na istoj IP adresi. Ostaje vidljivo u čistom tekstu čak i preko HTTPS-a, čineći ga korisnim metapodatkom za bezbednosnu analizu.
Primer:Bezbednosni analitičar koji ne može da dekriptuje HTTPS saobraćaj i dalje vidi SNI polje u Client Hello paketu, otkrivajući da je uređaj kontaktirao sumnjiv domen.
Snapshot (virtuelna mašina)
Jednostavno:Čuva tačno stanje virtuelne mašine u datom trenutku, omogućavajući trenutni povratak na to stanje kasnije.
Stručno:Snapshot čuva razlike (delte) u odnosu na prethodno stanje VM diska/konfiguracije, formirajući stablo mogućih tačaka povratka. Ostaje fizički zavisan od originalnog VM diska — ako se taj disk izgubi, gube se i svi povezani snapshot-ovi. Nije zamena za pravi backup (OVA/OVF export).
Primer:Administrator pravi snapshot nazvan „Pre-Update" pre rizične izmene, omogućavajući trenutni povratak ako ažuriranje pođe po zlu.
SNMP (Simple Network Management Protocol)
Jednostavno:Protokol koji omogućava centralnom sistemu za nadzor da „pita" mrežne uređaje o njihovom stanju, ili da uređaj sam pošalje hitno upozorenje.
Stručno:Protokol koji omogućava sistemu za nadzor (NMS) da aktivno upituje (GET) uređaje o parametrima poput CPU opterećenja ili iskorišćenosti interfejsa, ili da uređaj proaktivno pošalje
Primer:Sistem za nadzor mreže redovno upituje sve rutere preko SNMP-a radi grafikona iskorišćenosti linkova, i prima trap upozorenje čim neki interfejs pređe kritičan prag opterećenja.
SNMP Trap
Jednostavno:Poruka koju uređaj sam šalje monitoring serveru čim se desi važan događaj.
Stručno:Nezahtevana SNMP poruka koju agent šalje manageru na UDP port 162 (npr. linkDown, linkUp, coldStart). Za razliku od polling-a, obaveštava odmah. Trap nema potvrdu prijema; varijanta Inform (SNMPv2c/v3) zahteva potvrdu. Na Cisco uređaju: snmp-server host <adresa> ... i snmp-server enable traps ....
Primer:Kada uplink padne, svič odmah šalje linkDown trap i dežurni dobija upozorenje za nekoliko sekundi.
SNR (Signal-to-Noise Ratio)
Jednostavno:Pokazatelj koliko je Wi-Fi signal „čist" u odnosu na okolne smetnje — čak i jak signal može biti neupotrebljiv ako je previše šuma oko njega.
Stručno:Razlika između jačine signala (RSSI) i nivoa pozadinskog šuma/smetnji, meri se u dB. Veći SNR znači čistiji, pouzdaniji signal. Oba pokazatelja (RSSI i SNR) treba posmatrati zajedno prilikom dijagnostike, jer jak RSSI uz nizak SNR i dalje daje nestabilnu vezu.
Primer:Dva korisnika mogu imati identičan RSSI, ali onaj bliži izvoru smetnji (npr. mikrotalasnoj pećnici) ima niži SNR i lošije, nestabilnije iskustvo.
Socket
Jednostavno:Kombinacija IP adrese i broja porta koja jedinstveno identifikuje jednu konekciju ili tačku komunikacije.
Stručno:Krajnja tačka dvosmerne komunikacije, definisana parom (IP adresa, broj porta), koju operativni sistem koristi da razlikuje istovremene mrežne konekcije.
Primer:Konekcija ka veb serveru identifikovana je soketom poput 192.168.1.10:51234 (klijent) prema 93.184.216.34:443 (server).
SPF Algorithm (Shortest Path First)
Jednostavno:Matematički postupak kojim ruter, na osnovu kompletne mape mreže, sam izračunava najkraći put do svake druge mreže.
Stručno:Dijkstra-in algoritam koji OSPF ruter pokreće nad sopstvenom link-state bazom podataka (LSDB), gradeći stablo najkraćih putanja sa sobom kao korenom, na osnovu cost vrednosti svake veze; rezultat proračuna se koristi za popunjavanje routing tabele.
Primer:Kada se doda nova veza u OSPF oblasti, svaki ruter ponovo pokreće SPF proračun nad ažuriranom LSDB kako bi utvrdio da li ta veza menja najkraću putanju ka bilo kojoj mreži.
SSH (Secure Shell)
Jednostavno:Protokol koji omogućava bezbedan, šifrovan udaljen pristup komandnoj liniji uređaja preko mreže.
Stručno:Aplikacioni protokol (port 22) koji obezbeđuje šifrovanu autentifikaciju i sesiju za udaljeno upravljanje uređajima, standardni bezbedan naslednik Telnet-a.
Primer:Mrežni administrator se SSH-uje na ruter u drugoj filijali da izmeni konfiguraciju bez fizičkog putovanja do lokacije.
SSH Key-Based Authentication
Jednostavno:Bezbedan način prijave preko SSH-a koji koristi kriptografski „otisak prsta" umesto lozinke.
Stručno:Autentifikacija preko asimetričnog para ključeva — javni ključ se postavlja na server u ~/.ssh/authorized_keys, dok privatni ključ ostaje bezbedno čuvan kod korisnika i nikada ne napušta njegov uređaj. Eliminiše rizik od brute-force napada na lozinku; preporučena praksa je onemogućiti PasswordAuthentication tek nakon potvrde da ključ radi.
Primer:DevOps tim onemogućava prijavu lozinkom na svim serverima, zahtevajući isključivo autentifikaciju preko SSH ključeva za sve administratore.
SSID (Service Set Identifier)
Jednostavno:Ime bežične mreže koje vidite kada tražite Wi-Fi na svom uređaju.
Stručno:Ljudima čitljivo ime bežične mreže (do 32 karaktera), koje korisnik bira iz liste dostupnih mreža. Više fizičkih access point-a može emitovati isti SSID (formirajući ESS), svaki sa sopstvenim, jedinstvenim BSSID-om.
Primer:Zaposleni bira „FIRMA-WIFI" sa liste dostupnih mreža na laptopu — to je SSID te mreže.
SSL VPN
Jednostavno:VPN koji koristi istu bezbednosnu tehnologiju kao bezbedni veb sajtovi (HTTPS), često direktno kroz pretraživač, bez potrebe za posebnim klijentom.
Stručno:VPN koji koristi TLS enkripciju preko standardnog TCP porta 443, lako prolazeći kroz restriktivne firewall-e/proxy servere koji već dozvoljavaju HTTPS saobraćaj. Postoji kao Clientless (pristup veb aplikacijama kroz pretraživač) ili Client-based (npr. Cisco AnyConnect, pun mrežni pristup).
Primer:Zaposleni koji radi iz hotela sa restriktivnim Wi-Fi-jem uspešno se povezuje preko SSL VPN-a, dok bi klasičan IPsec klijent na istoj mreži mogao biti blokiran.
Static IP Address
Jednostavno:Adresa koja se ručno unese i ostaje nepromenjena dok je neko ručno ne izmeni.
Stručno:IP adresa koju administrator ručno konfiguriše na uređaju; koristi se za uređaje kojima je potrebna predvidljiva, stalna adresa (servere, mrežne uređaje, štampače).
Primer:Fajl server u firmi ima statičku adresu 10.10.1.5, koja se nikada ne menja, kako bi je svi zaposleni uvek pronašli na istom mestu.
Static NAT
Jednostavno:Trajno, fiksno mapiranje jedne privatne adrese na jednu javnu adresu — koristi se kada server mora uvek biti dostupan spolja pod istom javnom adresom.
Stručno:Oblik NAT-a konfigurisan naredbom ip nat inside source static <privatna> <javna>, koji kreira trajan prevod prisutan u NAT tabeli nezavisno od aktivnog saobraćaja (za razliku od dynamic NAT-a i PAT-a). Koristi se isključivo kada spoljni korisnici moraju moći da iniciraju konekciju ka internom uređaju pod predvidljivom adresom.
Primer:Interni veb server na adresi 192.168.1.100 se preko static NAT-a trajno mapira na javnu adresu 203.0.113.50, omogućavajući spoljnim posetiocima da mu uvek pristupaju preko te iste adrese.
Static Route (statička ruta)
Jednostavno:Uputstvo koje administrator ručno upiše ruteru: „za mrežu X, pošalji paket kroz taj izlaz/ka toj adresi."
Stručno:Ručno konfigurisan unos u routing tabeli (komanda ip route, kod S), sa podrazumevanom administrativnom udaljenošću 1; ne prilagođava se automatski promenama topologije, za razliku od dinamički naučenih ruta.
Primer:ip route 192.168.20.0 255.255.255.0 10.0.0.2 ručno usmerava sav saobraćaj ka 192.168.20.0/24 preko next-hop adrese 10.0.0.2.
Startup-Config
Jednostavno:Konfiguracija koja se učitava svaki put kada se uređaj pokrene.
Stručno:Konfiguracija sačuvana u NVRAM memoriji (ne gubi se pri gašenju), koja se učitava kao running-config prilikom pokretanja uređaja.
Primer:Komanda show startup-config prikazuje konfiguraciju koja će se koristiti nakon sledećeg restarta uređaja.
Sticky MAC
Jednostavno:Funkcija koja omogućava sviču da automatski „nauči" i trajno zapamti dozvoljene MAC adrese za port security, umesto ručnog unosa.
Stručno:Opcija port security-ja (switchport port-security mac-address sticky) koja automatski dodaje prve naučene MAC adrese na portu u running-config kao da su ručno unete, sačuvane i nakon restarta ako se konfiguracija sačuva.
Primer:Nakon omogućavanja sticky MAC-a, prvi uređaj povezan na port automatski postaje trajno dozvoljen na tom portu.
STP (Shielded Twisted Pair)
Jednostavno:Vrsta mrežnog kabla sa metalnim omotačem koji ga štiti od spoljašnjih elektromagnetnih smetnji.
Stručno:Twisted-pair kabl sa dodatnim metalnim oklopom (folija ili pletenica) oko parova i/ili celog kabla, koji zahteva pravilno uzemljenje da bi zaštita bila efikasna; koristi se u okruženjima sa jakim izvorima elektromagnetnih smetnji.
Primer:Deo instalacije koji prolazi u blizini industrijskih mašina može se izvesti STP kablom radi zaštite od smetnji.
STP (Spanning Tree Protocol)
Jednostavno:Protokol koji automatski sprečava mrežne petlje kod redundantnih veza između svičeva, blokirajući logički (ali ne fizički) jedan od redundantnih puteva.
Stručno:IEEE 802.1D protokol Layer 2 koji svičevi koriste da zajednički izgrade logičku topologiju bez petlji na osnovu razmene BPDU poruka — bira root bridge, određuje root/designated/blocked port ulogu za svaki port, i automatski preračunava topologiju ako aktivna veza otkaže.
Primer:Dva sviča povezana sa dva kabla — STP blokira jedan kabl da spreči petlju, ali ga odmah aktivira ako drugi kabl otkaže.
Stub mreža (Stub Network)
Jednostavno:Mreža koja ima samo jedan mogući izlaz ka ostatku šire mreže — nema alternativnih puteva.
Stručno:Deo mrežne topologije povezan sa ostatkom mreže preko tačno jedne veze/rutera; za takve mreže je dovoljna jedna podrazumevana (default) ruta umesto pojedinačnih statičkih ruta za svaku udaljenu destinaciju.
Primer:Mala poslovnica sa jednom WAN vezom ka centrali je stub mreža — sav njen izlazni saobraćaj koristi jednu default rutu ka centrali.
SVI (Switch Virtual Interface)
Jednostavno:Logički (ne fizički) interfejs na sviču koji predstavlja jedan VLAN i može imati sopstvenu IP adresu.
Stručno:Virtuelni interfejs (interface vlan <broj>) koji predstavlja logičku granicu VLAN-a na sviču; koristi se za upravljačku adresu sviča ili, na Layer 3 sviču, kao gateway za inter-VLAN rutiranje.
Primer:interface vlan 99 sa dodeljenom IP adresom je SVI koji služi kao upravljačka adresa sviča u management VLAN-u.
Straight-Through Cable
Jednostavno:Mrežni kabl kod koga je raspored žica identičan na oba kraja, korišćen za povezivanje uređaja različitog tipa.
Stručno:UTP/STP kabl sa istim standardom (T568A ili T568B) na oba kraja; standardan izbor za povezivanje računar–svič, svič–ruter i slično.
Primer:Povezivanje računara na svič u laboratorijskoj vežbi izvodi se Copper Straight-Through kablom.
Subnet Mask
Jednostavno:Broj istog oblika kao IP adresa koji „govori" uređaju koji deo njegove adrese je mreža, a koji deo je on sam unutar te mreže.
Stručno:32-bitni broj sastavljen od niza uzastopnih jedinica pa nula (u binarnom zapisu), koji određuje granicu između mrežnog i host dela IP adrese; uređaj ga koristi (AND operacijom) da odredi network adresu svoje mreže.
Primer:Maska 255.255.255.0 znači da su prva tri okteta mrežni deo, a poslednji oktet host deo adrese.
Subnetting
Jednostavno:Proces deljenja jedne veće mreže na više manjih, logički odvojenih podmreža.
Stručno:Postupak „pozajmljivanja" bita iz host dela IP adrese i njihovog dodavanja mrežnom delu (produžavanjem subnet maske), radi kreiranja više manjih broadcast domena, efikasnijeg korišćenja adresnog prostora i lakše organizacije mreže.
Primer:Firma deli dodeljenu /24 mrežu na manje podmreže, po jednu za svako odeljenje, umesto da sve uređaje drži u jednoj velikoj mreži.
Svič (Switch)
Jednostavno:Uređaj koji povezuje više računara u lokalnoj mreži i pametno prosleđuje podatke direktno onom uređaju kome su namenjeni.
Stručno:Uređaj drugog sloja OSI modela koji uči MAC adrese povezanih uređaja i na osnovu MAC adresne tabele prosleđuje okvire samo ka odgovarajućem portu (za razliku od huba koji šalje na sve portove); svaki port sviča predstavlja zaseban kolizioni domen.
Primer:Svič sa 24 porta u serverskoj sobi povezuje sve računare na jednom spratu firme.
Syslog
Jednostavno:Sistem kojim mrežni uređaji automatski šalju poruke o svojim događajima na centralni server, umesto da administrator proverava svaki uređaj pojedinačno.
Stručno:Standardizovan protokol (RFC 5424) za slanje log poruka (obično preko UDP porta 514) ka centralnom Syslog serveru. Svaka poruka ima severity nivo (0=Emergency do 7=Debug). Na Cisco IOS-u konfiguriše se sa logging <adresa> i logging trap <nivo>. Radi po principu „push" — uređaj sam šalje poruku čim se desi događaj.
Primer:Kada interfejs rutera padne, ruter automatski šalje Syslog poruku o promeni stanja linka centralnom serveru, gde je NOC tim odmah vidi bez potrebe da se prijavi direktno na ruter.
Syslog Severity Levels
Jednostavno:Brojevi od 0 do 7 koji govore koliko je poruka važna — što manji broj, to ozbiljniji događaj.
Stručno:0 Emergencies, 1 Alerts, 2 Critical, 3 Errors, 4 Warnings, 5 Notifications, 6 Informational, 7 Debugging. Nivo je broj u Cisco poruci %FACILITY-NIVO-MNEMONIK. Komanda logging trap <nivo> šalje serveru poruke izabranog nivoa i svih ozbiljnijih.
Primer:%LINK-3-UPDOWN je nivo 3 (errors); uz logging trap warnings server ga prima, ali ne prima %LINEPROTO-5-UPDOWN (nivo 5).
T568A / T568B
Jednostavno:Dva standardizovana redosleda po kojima se osam žica unutar mrežnog kabla raspoređuju u RJ45 konektor.
Stručno:Standardizovani rasporedi žica (razlikuju se samo u poziciji narandžastog i zelenog para) korišćeni pri montiranju RJ45 konektora; moraju biti dosledni na oba kraja straight-through kabla.
Primer:Firma koristi T568B standard na svim svojim instalacijama radi konzistentnosti.
TACACS+ (Terminal Access Controller Access-Control System Plus)
Jednostavno:Cisco-ov protokol za centralizovano upravljanje administratorskim pristupom mrežnim uređajima, sa mnogo preciznijom kontrolom od RADIUS-a.
Stručno:Protokol koji koristi TCP transport, enkriptuje kompletno telo paketa, i potpuno razdvaja autentifikaciju, autorizaciju i evidentiranje kao tri nezavisna koraka — omogućava autorizaciju na nivou pojedinačne komande. Tradicionalno preferiran za administrativni pristup ruterima/svičevima, za razliku od RADIUS-a koji je preferiran za autentifikaciju krajnjih korisnika.
Primer:Bezbednosni tim koristi TACACS+ da dozvoli junior administratorima samo show komande, dok samo senior administratori smeju konfiguracione izmene, uz detaljnu evidenciju svake komande.
TCP (Transmission Control Protocol)
Jednostavno:Protokol koji garantuje da podaci stignu potpuni i u ispravnom redosledu, uz proveru grešaka — „pouzdan" način slanja podataka.
Stručno:Konekcijski orijentisan protokol transportnog sloja koji uspostavlja vezu (three-way handshake), garantuje pouzdanu, uređenu isporuku podataka uz potvrde (ACK) i retransmisiju izgubljenih segmenata.
Primer:Učitavanje veb stranice koristi TCP jer je bitno da svi delovi stranice stignu potpuni i ispravni.
TCP/IP Model
Jednostavno:Praktičan, četvoroslojni model po kome internet zaista funkcioniše, jednostavniji od OSI modela.
Stručno:Referentna arhitektura sa četiri sloja (pristup mreži, internet, transportni, aplikacija) koja objedinjuje gornja tri OSI sloja u sloj aplikacije, a donja dva OSI sloja u sloj pristupa mreži.
Primer:Kada IT stručnjaci govore o "internet sloju", misle na TCP/IP sloj koji odgovara OSI mrežnom sloju (IP protokolu).
TCP Retransmission
Jednostavno:Ponovno slanje TCP paketa koji nije potvrđen (ACK) u očekivanom vremenskom roku — često znak problema sa mrežom.
Stručno:Mehanizam kojim TCP garantuje pouzdanu isporuku — ako pošiljalac ne primi ACK potvrdu u očekivanom roku, ponovo šalje isti segment. Wireshark automatski prepoznaje i posebno označava takve pakete ([TCP Retransmission]). Tipični uzroci: gubitak paketa, preopterećenje mreže, ili visoka latencija.
Primer:Snimak sa 187 retransmisija tokom prenosa fajla, naspram 0 bez ikakvog problema na mreži, direktno potvrđuje da je gubitak paketa uzrok sporog prenosa.
Telnet
Jednostavno:Stariji protokol za udaljen pristup komandnoj liniji uređaja, bez ikakve enkripcije.
Stručno:Aplikacioni protokol (port 23) koji omogućava udaljen pristup CLI-ju uređaja u čitljivom (plain-text) obliku; zbog odsustva enkripcije, ne preporučuje se na produkcionoj opremi — zamenjen je SSH-om.
Primer:Stariji mrežni uređaji su se nekada konfigurisali preko Telnet-a; danas se to smatra bezbednosnim rizikom.
TextFSM
Jednostavno:Alat koji tekstualni izlaz show komande pretvara u tabelu podataka.
Stručno:Python biblioteka koja pomoću šablona (konačni automat sa regularnim izrazima) parsira polustrukturisan tekst u listu zapisa. Zbirka ntc-templates sadrži gotove šablone za stotine komandi različitih proizvođača; Netmiko ih koristi preko send_command(..., use_textfsm=True).
Primer:show ip interface brief sa use_textfsm=True vraća listu rečnika sa poljima interface, ip_address i status.
TFTP (Trivial File Transfer Protocol)
Jednostavno:Najjednostavniji protokol za prenos fajlova, bez lozinke i bez enkripcije — brz, ali bezbedan samo u potpuno poverljivoj internoj mreži.
Stručno:Protokol za prenos fajlova preko UDP porta 69, bez autentifikacije i enkripcije. Tradicionalno se koristi na Cisco opremi za backup/restore konfiguracije i IOS image fajlova (copy running-config tftp) unutar kontrolisanih internih mreža.
Primer:Administrator koristi copy running-config tftp da sačuva backup konfiguracije rutera na TFTP server u istoj, fizički zaštićenoj internoj mreži.
Transport Layer
Jednostavno:Sloj zadužen za to da podaci stignu do prave aplikacije na uređaju, koristeći broj porta.
Stručno:Sloj koji obezbeđuje komunikaciju od kraja do kraja između aplikacija, uključujući segmentaciju i, kod TCP-a, pouzdanost; koristi portove za razlikovanje istovremenih konekcija, a glavni protokoli su TCP i UDP.
Primer:Firewall pravilo koje dozvoljava saobraćaj ka portu 443 deluje na osnovu informacija transportnog sloja.
Trunk Port
Jednostavno:Port koji nosi saobraćaj više VLAN-ova istovremeno kroz jedan fizički kabl.
Stručno:Port konfigurisan komandom switchport mode trunk, koji tagira saobraćaj prema IEEE 802.1Q standardu (osim native VLAN-a); tipično se koristi za povezivanje sviča sa drugim svičem ili ruterom.
Primer:Veza između dva sviča koja nosi saobraćaj VLAN-ova 10, 20 i 30 istovremeno je trunk port.
Troubleshooting Methodology (Bottom-Up, Top-Down, Divide-and-Conquer)
Jednostavno:Tri prepoznata pristupa dijagnostici mrežnih problema — svaki koristan u drugačijoj situaciji, u zavisnosti od toga koliko je informacija o problemu unapred poznato.
Stručno:Bottom-up počinje od fizičkog sloja i ide naviše kroz OSI slojeve — koristan kada je uzrok potpuno nepoznat.
Primer:Administrator koji dobije prijavu „ping radi, ali veb sajt ne radi" bira divide-and-conquer/top-down, jer informacija već sužava problem na više slojeve, umesto da počinje bottom-up proverom fizičkog kabla.
Tunneling (Tunelovanje)
Jednostavno:Enkapsulacija originalnog paketa unutar novog paketa, omogućavajući prenos preko nekompatibilne ili nepoverljive mreže poput interneta.
Stručno:Tehnika enkapsulacije originalnog paketa (koji može sadržati privatne adrese ili drugi protokol) unutar spoljnog paketa sa javnim, rutabilnim adresama. Tehnički odvojen koncept od enkripcije — GRE je primer tunelovanja bez enkripcije, dok VPN tipično kombinuje oba.
Primer:Dve privatne mreže (192.168.1.0/24 i 192.168.2.0/24) u različitim poslovnicama komuniciraju preko interneta zahvaljujući tunelovanju koje enkapsulira njihov saobraćaj unutar paketa sa javnim adresama.
UDP (User Datagram Protocol)
Jednostavno:Brz, ali „nepouzdan" način slanja podataka — ne proverava da li je sve stiglo, pa je pogodan tamo gde je brzina važnija od potpune pouzdanosti.
Stručno:Bezkonekcijski protokol transportnog sloja bez garancije isporuke, redosleda ili kontrole zagušenja, sa manjim zaglavljem i manjim opterećenjem od TCP-a.
Primer:Video pozivi i onlajn igre često koriste UDP jer je bitnija brzina nego ponovno slanje izgubljenog paketa.
UFW (Uncomplicated Firewall)
Jednostavno:Jednostavan firewall alat na Ubuntu-u koji čini konfigurisanje osnovnih pravila mnogo lakšim od direktnog rada sa složenijim alatima ispod haube.
Stručno:Pojednostavljen interfejs za konfigurisanje Linux firewall pravila (implementiranih preko nftables/iptables), sa čitljivom sintaksom (ufw allow, ufw deny, ufw enable). SSH pravilo mora biti dodato pre uključivanja UFW-a na udaljenom serveru, jer se firewall podrazumevano odbija sav neeksplicitno dozvoljen dolazni saobraćaj.
Primer:Administrator konfiguriše sudo ufw allow OpenSSH pre sudo ufw enable, sprečavajući da uključivanje firewall-a prekine sopstvenu SSH sesiju.
Unique Local Address (ULA)
Jednostavno:IPv6 adresa namenjena internoj upotrebi unutar organizacije — IPv6 ekvivalent privatne IPv4 adrese.
Stručno:IPv6 adresa iz opsega fc00::/7 (u praksi fd00::/8), nije namenjena rutiranju na javnom internetu; globalni ID deo se generiše pseudo-slučajno radi smanjenja rizika konflikta prilikom spajanja mreža.
Primer:Firma koristi adrese poput fd12:3456:789a::1 za internu IPv6 komunikaciju bez izlaska na internet.
Uplink Port
Jednostavno:Port koji povezuje sam svič sa drugim mrežnim uređajem (drugim svičem ili ruterom), noseći saobraćaj mnogo krajnjih uređaja odjednom.
Stručno:Port koji povezuje svič u hijerarhiju mrežne infrastrukture; tipično brži od access portova jer nosi agregirani saobraćaj, i može biti trunk port ako nosi saobraćaj više VLAN-ova.
Primer:Port koji povezuje spratni svič sa centralnim (core) svičem u serverskoj sobi je uplink port.
UPS (Uninterruptible Power Supply)
Jednostavno:Baterijski uređaj koji napaja opremu kada nestane struje, dovoljno dugo da nestanak prođe ili da se oprema bezbedno ugasi.
Stručno:Izvor napajanja sa baterijom koji premošćava prekide i štiti od prenapona i propada napona. Dimenzioniše se po snazi u vatima (W, ne samo VA), uključujući PoE potrošnju svičeva, i po traženoj autonomiji; mrežna kartica omogućava nadzor preko SNMP-a i kontrolisano gašenje servera.
Primer:UPS od 1.500 VA u ormanu drži svičeve i ruter 20 minuta, pa kratki nestanci struje ne prekidaju mrežu i telefone.
User EXEC Mode
Jednostavno:Prvi, najosnovniji režim Cisco IOS-a, koji dozvoljava samo osnovne, bezopasne komande.
Stručno:Prvi nivo pristupa IOS CLI-ju (prompt Router>), sa ograničenim skupom komandi (uglavnom pregled stanja); ne dozvoljava izmenu konfiguracije. Ulazak u privileged EXEC ide komandom enable.
Primer:Kada se prvi put povežete na ruter preko konzole, nalazite se u user EXEC režimu, prepoznatljivom po prompt-u Router>.
UTP (Unshielded Twisted Pair)
Jednostavno:Najrasprostranjeniji tip mrežnog kabla, sastavljen od upredenih parova žica, bez metalne zaštite od smetnji.
Stručno:Twisted-pair kabl bez dodatnog oklopa; upredanje parova samo po sebi smanjuje crosstalk; standardni izbor za većinu kancelarijskih i kućnih instalacija, dostupan u kategorijama Cat5e, Cat6, Cat6a i drugim.
Primer:Kabl koji povezuje računar sa svičem u tipičnoj kancelariji je UTP Cat6 kabl.
Virtual Machine (VM)
Jednostavno:Softverski simuliran „računar" koji radi unutar pravog, fizičkog računara, sa sopstvenim, potpuno odvojenim operativnim sistemom.
Stručno:Izolovana instanca operativnog sistema koja radi na virtuelnim resursima (CPU, RAM, disk, mrežni adapteri) dodeljenim od strane hipervizora iz fizičkih resursa host računara. Više VM-ova može raditi istovremeno na istom fizičkom računaru, svaka potpuno nezavisno od ostalih.
Primer:Windows Server VM i Ubuntu Server VM rade istovremeno na istom laptopu, svaka sa sopstvenim, potpuno odvojenim operativnim sistemom i mrežnom konfiguracijom.
VLAN (Virtual Local Area Network)
Jednostavno:Logička podela jedne fizičke mreže na više odvojenih „virtuelnih" mreža, iako svi uređaji mogu biti povezani na isti fizički svič.
Stručno:Logička segmentacija Layer 2 mreže koja kreira odvojene broadcast domene unutar istog fizičkog sviča/mreže, standardizovana kroz IEEE 802.1Q za obeležavanje (tagging) okvira na trunk vezama.
Primer:VLAN 10 za računovodstvo i VLAN 20 za prodaju mogu deliti isti fizički svič, a da im saobraćaj bude potpuno odvojen.
VLAN Hopping
Jednostavno:Tehnika kojom napadač pokušava da zaobiđe VLAN segmentaciju i pristupi saobraćaju VLAN-a kome ne bi trebalo da ima pristup.
Stručno:Dva glavna oblika:
Primer:Port ostavljen u podrazumevanom DTP režimu (bez eksplicitnog switchport mode access) je ranjiv na switch spoofing, čak i ako trenutno radi ispravno kao access port.
VLSM (Variable-Length Subnet Masking)
Jednostavno:Pristup subnettingu u kome se svaka podmreža pravi tačno onoliko velika koliko joj je zaista potrebno.
Stručno:Napredniji metod deljenja mreže na podmreže različitih veličina, svaka sa sopstvenom, prilagođenom maskom; zahteva dodeljivanje blokova od najvećeg ka najmanjem zahtevu radi izbegavanja fragmentacije adresnog prostora.
Primer:Firma sa odeljenjima od 100, 20 i 2 (WAN link) hosta dodeljuje /25, /27 i /30 podmrežu redom — svaku tačno onoliko veliku koliko joj treba.
VPC (Virtual Private Cloud)
Jednostavno:Sopstvena, izolovana mreža u cloud-u sa izabranim adresnim opsegom, podeljena na subnete.
Stručno:Logički izolovana virtuelna mreža u regionu (AWS, GCP VPC je globalan; Azure ekvivalent je VNet) sa CIDR opsegom (u AWS-u od /16 do /28), subnetima po zonama, tabelama ruta, gateway-ima i pravilima filtriranja. Opseg mora biti bez preklapanja sa mrežama sa kojima se VPC povezuje (VPN, peering). Više VPC-ova se povezuje peering-om ili transit gateway-em.
Primer:VPC 10.30.0.0/16 sa javnim subnetima /26 i privatnim /24 u dve zone dostupnosti.
VPN (Virtual Private Network)
Jednostavno:Stvara „privatan, zaštićen tunel" preko javne mreže (interneta), omogućavajući da saobraćaj izgleda i ponaša se kao da putuje kroz privatnu, direktnu vezu.
Stručno:Koristi tunelovanje (enkapsulaciju originalnog paketa unutar novog) i tipično enkripciju da omogući prenos privatnog saobraćaja preko javne, nepoverljive mreže. Rešava dva odvojena problema: privatnost/bezbednost sadržaja i povezivanje privatnih adresnih prostora preko javne, rutabilne mreže. Postoji kao site-to-site (povezuje cele mreže) ili remote-access (povezuje pojedinačne udaljene korisnike).
Primer:Zaposleni koji radi od kuće koristi VPN da bezbedno pristupi internim resursima firme preko javnog interneta.
VRF (Virtual Routing and Forwarding)
Jednostavno:Više potpuno odvojenih tabela ruta na istom ruteru — kao da je jedan ruter podeljen na više nezavisnih rutera.
Stručno:Mehanizam koji na jednom uređaju pravi više izolovanih instanci rutiranja, sa sopstvenim interfejsima i tabelama ruta, pa se adresni prostori mogu preklapati. Osnova MPLS L3VPN-a (uz RD i RT) i provajderskih usluga; u firmama kao VRF-lite, za potpuno odvajanje npr. mreže gostiju, OT/industrijske mreže ili upravljanja.
Primer:Provajder na istom PE ruteru drži VRF-ove dve firme koje obe koriste 10.0.0.0/8, bez ikakvog mešanja saobraćaja.
VyOS
Jednostavno:Besplatan ruter/firewall operativni sistem otvorenog koda, pogodan za legalne laboratorije.
Stručno:Mrežni OS baziran na Linux-u, sa konfiguracijom kroz configure/set/commit/save režim. Podržava statičko i dinamičko rutiranje (OSPF, BGP), NAT, firewall i VPN. Besplatni rolling/Stream image-i se legalno preuzimaju sa zvaničnog sajta, pa je čest izbor za GNS3/EVE-NG laboratorije bez licenciranih image-a.
Primer:U laboratoriji Modula 22 dva VyOS rutera formiraju OSPF susedstvo i pružaju NAT izlaz na internet.
WAN (Wide Area Network)
Jednostavno:Mreža koja povezuje uređaje ili mreže na velikim geografskim udaljenostima — internet je najveći primer.
Stručno:Mreža koja premošćava velika geografska rastojanja (gradove, države, kontinente), obično koristeći infrastrukturu telekom operatera (leased lines, MPLS, internet veze) za povezivanje udaljenih LAN mreža.
Primer:Veza između centrale firme u Beogradu i njene poslovnice u Nišu ide preko WAN veze.
WEP (Wired Equivalent Privacy)
Jednostavno:Prvi, danas potpuno nesiguran standard za zaštitu Wi-Fi mreža — ne treba se koristiti.
Stručno:Bežični bezbednosni standard iz 1997. godine, danas smatran potpuno nesigurnim jer se može probiti za nekoliko minuta specijalizovanim, lako dostupnim alatima. Zamenjen je WPA, zatim WPA2 i WPA3.
Primer:Stari kućni ruter koji i dalje koristi WEP predstavlja ozbiljan bezbednosni rizik i treba ga hitno prebaciti na WPA2 ili WPA3.
Wildcard Mask
Jednostavno:Maska koja kaže „ovaj deo adrese mora tačno da se poklopi, ovaj deo može biti bilo šta" — suprotna logika od obične subnet maske.
Stručno:32-bitna vrednost korišćena u OSPF network naredbama i pristupnim listama (ACL), gde bit 0 označava „mora se poklapati", a bit 1 označava „ne mora se poklapati" — inverzna je subnet maski (npr. subnet maska 255.255.255.0 odgovara wildcard maski 0.0.0.255).
Primer:Naredba network 192.168.1.0 0.0.0.255 area 0 koristi wildcard masku da obuhvati sve adrese u opsegu 192.168.1.0–192.168.1.255.
Wireless Router
Jednostavno:Uređaj koji kombinuje bežičnu pristupnu tačku, ruter i mali svič u jednom kućištu — tipičan „kućni ruter".
Stručno:Uređaj koji kombinuje funkcije access point-a (bežična konektivnost), rutera (rutiranje/NAT ka internetu) i često malog sviča, sve u jednom uređaju. Tipičan za domaćinstva i male kancelarije; u enterprise mrežama se ove uloge po pravilu razdvajaju na zaseban access point sistem i namenske rutere.
Primer:Tipičan kućni „internet ruter" dobijen od ISP-a je zapravo wireless router — istovremeno obavlja NAT, DHCP i emituje Wi-Fi signal.
WPA2 i WPA3
Jednostavno:Savremeni standardi za zaštitu Wi-Fi mreža lozinkom i enkripcijom, sa dva režima: zajednička lozinka za sve (Personal) ili pojedinačni nalog za svakog korisnika (Enterprise).
Stručno:WPA2 (2004) koristi AES-CCMP enkripciju i predstavlja dugogodišnji standard;
Primer:Mala firma koristi WPA2/WPA3-Personal sa jednom deljenom lozinkom; velika korporacija koristi WPA2/WPA3-Enterprise povezan sa RADIUS serverom radi individualnog upravljanja pristupom zaposlenih.
YAML (YAML Ain't Markup Language)
Jednostavno:Format za podatke koji ljudi lako čitaju i pišu, jer koristi uvlačenje umesto zagrada.
Stručno:Format za serijalizaciju podataka (rečnici kljuc: vrednost, liste - stavka) u kome se struktura određuje uvlačenjem razmacima (tabovi nisu dozvoljeni). Koristi se za Ansible playbook-ove i inventory i za „izvor istine“ o mreži. U Python-u se učitava bezbedno sa yaml.safe_load; vrednosti poput yes, no ili on treba staviti u navodnike.
Primer:uredjaji.yaml sa listom uređaja (ime, adresa, tip) koju čitaju i Python skripte i Ansible.
Zero Trust
Jednostavno:Bezbednosni model koji zahteva proveru identiteta i autorizacije za svaki pristup, bez obzira da li dolazi iznutra ili spolja mreže.
Stručno:Model koji odbacuje tradicionalnu pretpostavku „zamak i opkop" (da je sve unutar perimetra automatski poverljivo), zahtevajući eksplicitnu autentifikaciju, autorizaciju i kontinuiran nadzor za svaki pojedinačan zahtev za pristup, primenjujući princip najmanjih privilegija na svaki zahtev, ne samo jednom pri ulasku u mrežu.
Primer:Kompanija sa hibridnim radom zahteva autentifikaciju i proveru stanja uređaja za svaki pristup internoj aplikaciji, bez obzira da li zaposleni pristupa iz kancelarije ili od kuće.
ZTNA (Zero Trust Network Access)
Jednostavno:Umesto VPN-a koji daje pristup celoj internoj mreži, korisnik posle provere dobija pristup samo konkretnoj aplikaciji.
Stručno:Pristup zasnovan na zero trust načelima: identitet korisnika (sa MFA) i stanje uređaja se proveravaju pre i tokom sesije, a pristup se daje po aplikaciji, uz najmanje privilegije; aplikacije nisu izložene internetu (pristup preko brokera ili konektora). Deo SASE/SSE rešenja i zamena za klasični remote-access VPN.
Primer:Spoljni inženjer posle prijave sa MFA i provere laptopa dobija pristup samo SCADA HMI aplikaciji, a ne celoj internoj mreži.