Danas ćemo detaljnije pogledati neke aspekte rutiranja. Prije nego što počnem, želim odgovoriti na studentsko pitanje o mojim nalozima na društvenim mrežama. Na lijevoj strani sam postavio linkove ka stranicama naše kompanije, a na desnoj - ka mojim ličnim stranicama. Imajte na umu da ne dodajem osobu svojim Facebook prijateljima ako je ne poznajem lično, pa mi nemojte slati zahtjeve za prijateljstvo.
Možete se jednostavno pretplatiti na moju Facebook stranicu i biti upoznat sa svim događajima. Odgovaram na poruke na svom LinkedIn nalogu, pa mi slobodno pošaljite poruku tamo, i naravno da sam veoma aktivan na Twitteru. Ispod ovog video tutorijala nalaze se linkovi na svih 6 društvenih mreža, tako da ih možete koristiti.
Kao i obično, danas ćemo proučiti tri teme. Prvi je objašnjenje suštine rutiranja, gdje ću vam reći o tabelama rutiranja, statičkom usmjeravanju i tako dalje. Zatim ćemo pogledati inter-switch rutiranje, odnosno kako se rutiranje odvija između dva prekidača. Na kraju lekcije upoznaćemo se sa konceptom inter-VLAN rutiranja, kada jedan switch komunicira sa više VLAN-ova i kako te mreže komuniciraju. Ovo je veoma interesantna tema i možda ćete želeti da je pregledate nekoliko puta. Postoji još jedna zanimljiva tema koja se zove Router-on-a-Stick, ili "ruter na sticku".
Dakle, šta je tabela rutiranja? Ovo je tabela na osnovu koje ruteri donose odluke o rutiranju. Možete vidjeti kako izgleda tipična tablica usmjeravanja Cisco rutera. Svaki Windows računar takođe ima tabelu rutiranja, ali to je druga tema.
Slovo R na početku reda znači da je ruta do mreže 192.168.30.0/24 osigurana RIP protokolom, C znači da je mreža direktno povezana na sučelje rutera, S označava statičko rutiranje, a tačka iza ovo slovo znači da je ova ruta zadani kandidat ili zadani kandidat za statičko rutiranje. Postoji nekoliko vrsta statičkih ruta, a danas ćemo se upoznati s njima.
Uzmimo, na primjer, prvu mrežu 192.168.30.0/24. U redu vidite dva broja u uglastim zagradama, odvojena kosom crtom, o njima smo već govorili. Prvi broj 120 je administrativna udaljenost, koja karakterizira stepen povjerenja u ovu rutu. Pretpostavimo da postoji još jedna ruta u tabeli do ove mreže, označena slovom C ili S, sa manjom vrijednošću administrativne udaljenosti, na primjer, 1, kao za statičko rutiranje. U ovoj tabeli nećete pronaći dvije identične mreže osim ako ne koristimo mehanizam kao što je balansiranje opterećenja, ali pretpostavimo da imamo 2 unosa za istu mrežu. Dakle, ako vidite manji broj, to će značiti da ova ruta zaslužuje više povjerenja, i obrnuto, što je veća vrijednost administrativne udaljenosti, manje povjerenja ova ruta zaslužuje. Dalje, linija pokazuje kroz koji interfejs treba poslati saobraćaj - u našem slučaju, to je port 192.168.20.1 FastEthernet0/1. Ovo su komponente tabele rutiranja.
Hajde sada da razgovaramo o tome kako ruter donosi odluke o rutiranju. Gore sam pomenuo podrazumevanog kandidata, a sada ću vam reći šta to znači. Pretpostavimo da je ruter primio saobraćaj za mrežu 30.1.1.1, za koju ne postoji unos u tabeli rutiranja. Obično će ruter samo ispustiti ovaj promet, ali ako postoji unos za default kandidata u tabeli, to znači da će sve o čemu ruter ne zna biti preusmjereno na zadani kandidat. U ovom slučaju, unos označava da saobraćaj koji stiže na mrežu nepoznatu ruteru treba da bude prosleđen preko porta 192.168.10.1. Dakle, saobraćaj za mrežu 30.1.1.1 će pratiti rutu koja je podrazumevani kandidat.
Kada ruter primi zahtjev za uspostavljanje veze s IP adresom, on prije svega traži da li se ova adresa nalazi u nekoj određenoj ruti. Stoga, kada primi promet za mrežu 30.1.1.1, prvo će provjeriti da li je njegova adresa sadržana u određenom unosu u tablici rutiranja. Dakle, ako ruter prima saobraćaj za 192.168.30.1, onda će nakon provjere svih unosa vidjeti da se ova adresa nalazi u opsegu mrežnih adresa 192.168.30.0/24, nakon čega će slati promet duž ove rute. Ako ne pronađe nikakve specifične unose za 30.1.1.1 mrežu, ruter će poslati promet koji mu je namijenjen duž zadane rute kandidata. Evo kako se donose odluke: Prvo potražite unose za određene rute u tabeli, a zatim koristite podrazumevanu rutu kandidata.
Pogledajmo sada različite vrste statičkih ruta. Prvi tip je zadana ruta ili zadana ruta.
Kao što sam rekao, ako ruter primi promet koji je adresiran na njemu nepoznatu mrežu, on će ga poslati duž zadane rute. Unos Gateway of last resort je 192.168.10.1 do mreže 0.0.0.0 označava da je postavljena zadana ruta, odnosno, "Gateway posljednjeg sredstva za mrežu 0.0.0.0 ima IP adresu 192.168.10.1." Ova ruta je navedena u poslednjem redu tabele rutiranja, na čijem je čelu slovo S praćeno tačkom.
Ovaj parametar možete dodijeliti iz moda globalne konfiguracije. Za redovnu RIP rutu, otkucajte naredbu ip route, navodeći odgovarajući ID mreže, u našem slučaju 192.168.30.0, i masku podmreže 255.255.255.0, a zatim navedite 192.168.20.1 kao sljedeći skok. Međutim, kada postavite zadanu rutu, ne morate specificirati mrežni ID i masku, jednostavno ukucajte ip route 0.0.0.0 0.0.0.0, odnosno umjesto adrese maske podmreže ponovo unesite četiri nule i navedite adresu 192.168.20.1 na kraju reda, koja će biti zadana ruta.
Sljedeća vrsta statičke rute je mrežna ruta ili mrežna ruta. Da biste postavili mrežnu rutu, morate navesti cijelu mrežu, odnosno koristiti naredbu ip route 192.168.30.0 255.255.255.0, gdje 0 na kraju podmrežne maske označava cijeli raspon od 256 mrežnih adresa / 24, i navedite IP adresa sljedećeg skoka.
Sada ću nacrtati šablon na vrhu koji prikazuje naredbu za postavljanje zadane rute i mrežne rute. izgleda ovako:
ip ruta prvi dio adrese drugi dio adrese .
Za podrazumevanu rutu, i prvi i drugi deo adrese biće 0.0.0.0, dok je za mrežnu rutu prvi deo mrežni ID, a drugi deo maska podmreže. Zatim će se locirati IP adresa mreže na koju je ruter odlučio napraviti sljedeći skok.
Ruta hosta se konfigurira korištenjem IP adrese određenog hosta. U šablonu komande, ovo će biti prvi deo adrese, u našem slučaju to je 192.168.30.1, koja ukazuje na određeni uređaj. Drugi dio je maska podmreže 255.255.255.255, koja također ukazuje na IP adresu određenog hosta, a ne cijele /24 mreže. Zatim morate navesti IP adresu sljedećeg skoka. Ovako možete postaviti rutu domaćina.
Summary route je sažeti put. Sjećate se da smo već raspravljali o pitanju sumiranja ruta kada imamo raspon IP adresa. Uzmimo za primjer prvu mrežu 192.168.30.0/24 i zamislimo da imamo ruter R1, na koji je mreža 192.168.30.0/24 povezana sa četiri IP adrese: 192.168.30.4, 192.168.30.5 i 192.168.30.6. 192.168.30.7 . Kosa crta 24 znači da postoji 256 važećih adresa na ovoj mreži, ali u ovom slučaju imamo samo 4 IP adrese.
Ako kažem da sav saobraćaj za mrežu 192.168.30.0/24 treba da ide kroz ovu rutu, to će biti netačno, jer IP adresa kao što je 192.168.30.1 možda neće biti dostupna preko ovog interfejsa. Stoga, u ovom slučaju, ne možemo koristiti 192.168.30.0 kao prvi dio adrese, već moramo navesti koje će određene adrese biti dostupne. U tom slučaju će 4 specifične adrese biti dostupne preko desnog interfejsa, a ostale mrežne adrese preko lijevog interfejsa rutera. Zato moramo postaviti sažetak ili sumarnu rutu.
Iz principa sažimanja ruta, setimo se da u jednoj podmreži prva tri okteta adrese ostaju nepromenjena, a mi treba da kreiramo podmrežu koja će kombinovati sve 4 adrese. Da bismo to uradili, potrebno je da navedemo 192.168.30.4 u prvom delu adrese, a da koristimo 255.255.255.252 kao podmrežnu masku u drugom delu, gde 252 znači da ova podmreža sadrži 4 IP adrese: .4, .5. , .6 i .7.
Ako imate dva unosa u tabeli rutiranja: RIP rutu za mrežu 192.168.30.0/24 i zbirnu rutu 192.168.30.4/252, tada će prema principima rutiranja Sumarna ruta biti prioritetna ruta za određeni promet. Sve što nije povezano s ovim određenim prometom koristit će mrežnu rutu.
To je ono što je zbirna ruta - sabirete nekoliko specifičnih IP adresa i kreirate zasebnu rutu za njih.
U grupi statičnih ruta postoji i takozvana "plutajuća ruta", ili plutajuća ruta. Ovo je rezervni put. Koristi se kada postoji problem sa fizičkom vezom na statičkoj ruti koja ima vrijednost administrativne udaljenosti od 1. U našem primjeru, ovo je ruta kroz nivo IP adrese 192.168.10.1, koristi se rezervna plutajuća ruta.
Da biste koristili rezervnu rutu, na kraju komandne linije, umjesto IP adrese sljedećeg skoka, koja po defaultu ima vrijednost 1, navedite drugačiju vrijednost skoka, na primjer, 5. Plutajuća ruta je nije naznačeno u tabeli rutiranja, jer se koristi samo kada je statička ruta nedostupna zbog oštećenja.
Ako ne razumete nešto od ovoga što sam upravo rekao, pogledajte ovaj video ponovo. Ako i dalje imate pitanja, možete mi poslati e-mail i sve ću vam objasniti.
Sada počnimo sa pregledom rutiranja među prekidačima. Na lijevoj strani dijagrama nalazi se prekidač koji opslužuje plavu mrežu odjela prodaje. Desno je još jedan prekidač koji radi samo sa zelenom mrežom odjela marketinga. U ovom slučaju koriste se dva nezavisna prekidača koji opslužuju različite odjele, jer ova topologija ne koristi zajednički VLAN.
Ako trebate uspostaviti vezu između ova dva prekidača, odnosno između dvije različite mreže 192.168.1.0/24 i 192.168.2.0/24, onda morate koristiti ruter. Tada će ove mreže moći da razmjenjuju pakete i pristupaju Internetu preko R1 rutera. Kada bismo koristili podrazumevani VLAN1 za oba prekidača, povezujući ih fizičkim kablovima, mogli bi da komuniciraju jedni s drugima. Ali pošto je to tehnički nemoguće zbog razdvajanja mreža koje pripadaju različitim domenima emitovanja, za njihovu komunikaciju je potreban ruter.
Pretpostavimo da svaki od prekidača ima 16 portova. U našem slučaju ne koristimo 14 portova, jer u svakom od odjeljenja postoje samo 2 računara. Stoga je u ovom slučaju optimalno koristiti VLAN, kao što je prikazano na sljedećem dijagramu.
U ovom slučaju, plavi VLAN10 i zeleni VLAN20 imaju vlastitu domenu emitiranja. VLAN10 mreža je povezana kablom na jedan port rutera, a VLAN20 mreža je povezana na drugi port, dok oba kabla dolaze iz različitih portova komutatora. Čini se da smo zahvaljujući ovom prekrasnom rješenju uspostavili vezu između mreža. Međutim, kako ruter ima ograničen broj portova, mi smo krajnje neefikasni u korištenju mogućnosti ovog uređaja, zauzimajući ih na ovaj način.
Postoji efikasnije rješenje - "ruter na štapiću". Istovremeno povezujemo port sviča sa trunk-om na jedan od portova rutera. Već smo rekli da ruter podrazumevano ne razume enkapsulaciju prema standardu .1Q, tako da morate da koristite trunk da biste komunicirali sa njim. U ovom slučaju se događa sljedeće.
Plava VLAN10 mreža šalje promet preko prekidača do F0 / 0 interfejsa rutera. Ovaj port je podijeljen na podinterfejse, od kojih svaki ima jednu IP adresu koja se nalazi u rasponu adresa ili mreže 192.168.1.0/24 ili mreže 192.168.2.0/24. Ovdje postoji određena nesigurnost - na kraju krajeva, za dvije različite mreže morate imati dvije različite IP adrese. Stoga, iako je trunk između prekidača i rutera kreiran na istom fizičkom interfejsu, moramo kreirati dva podsučelja za svaki VLAN. Tako će jedno podsučelje opsluživati VLAN10 mrežu, a drugo - VLAN20. Za prvi podinterfejs moramo odabrati IP adresu iz raspona adresa 192.168.1.0/24, a za drugi iz raspona 192.168.2.0/24. Kada VLAN10 pošalje paket, gateway će biti jedna IP adresa, a kada paket pošalje VLAN20, druga IP adresa će se koristiti kao gateway. U ovom slučaju, "ruter na štapiću" će donijeti odluku o prolasku saobraćaja sa svakog od 2 računara koji pripadaju različitim VLAN-ovima. Jednostavno rečeno, dijelimo jedno fizičko sučelje rutera na dva ili više logičkih sučelja.
Pogledajmo kako to izgleda u Packet Tracer-u.
Malo sam pojednostavio dijagram, tako da imamo jedan PC0 na 192.168.1.10 i drugi PC1 na 192.168.2.10. Prilikom konfigurisanja prekidača, jedno sučelje dodjeljujem za VLAN10, a drugo za VLAN20. Odem do CLI konzole i unesem kratku komandu show ip interface da se uvjerim da su FastEthernet0/2 i 0/3 interfejsi podignuti. Zatim pogledam u VLAN bazu podataka i vidim da su svi interfejsi na komutatoru trenutno deo podrazumevanog VLAN-a. Zatim upisujem config t nakon čega slijedi int f0/2 u nizu da pozovem port na koji je povezan VLAN za prodaju.
Zatim, koristim komandu za pristup režimu switchport. Način pristupa je zadani, pa samo ukucam ovu naredbu. Nakon toga ukucam switchport access VLAN10, a sistem mi odgovara da će, pošto takva mreža ne postoji, sam kreirati VLAN10. Ako želite da kreirate VLAN ručno, na primer VLAN20, potrebno je da ukucate naredbu vlan 20, nakon čega će se komandna linija prebaciti na podešavanja virtuelne mreže, menjajući svoje zaglavlje iz Switch(config) # u Switch(config- vlan) #. Zatim morate kreiranu mrežu imenovati MARKETING koristeći naredbu name <name>. Zatim konfigurišemo f0/3 interfejs. Slijedom unosim naredbe switchport mode access i switchport access vlan 20, nakon čega se mreža povezuje na ovaj port.
Dakle, prekidač možete konfigurirati na dva načina: prvi je korištenje naredbe switchport access vlan 10, nakon čega se mreža automatski kreira na datom portu, drugi je kada prvo kreirate mrežu, a zatim je vežete na određeni port. luka.
Isto možete učiniti i sa VLAN10. Vratit ću se i ponoviti proces ručne konfiguracije za ovu mrežu: uđite u način globalne konfiguracije, unesite naredbu vlan 10, zatim je nazovite SALES, i tako dalje. Sada ću vam pokazati šta se dešava ako to ne uradite, odnosno pustite da sistem sam kreira VLAN.
Vidite da imamo obe mreže, ali druga, koju smo kreirali ručno, ima svoj naziv MARKETING, dok je prva mreža, VLAN10, dobila podrazumevani naziv VLAN0010. Ovo mogu popraviti ako sada unesem naredbu name SALES u načinu globalne konfiguracije. Sada možete vidjeti da je nakon toga prva mreža promijenila ime u SALES.
Sada se vratimo na Packet Tracer i vidimo da li PC0 može komunicirati sa PC1. Da bih to uradio, otvoriću terminal komandne linije na prvom računaru i poslati ping na adresu drugog računara.
Vidimo da pingovanje nije uspjelo. Razlog je taj što je PC0 poslao ARP zahtjev na 192.168.2.10 preko gatewaya 192.168.1.1. U isto vrijeme, kompjuter je zapravo pitao prekidač ko je ovaj 192.168.1.1. Međutim, komutator ima samo jedno sučelje za VLAN10 mrežu, a primljeni zahtjev ne može nikuda otići - ulazi u ovaj port i ovdje umire. Računar ne dobija odgovor, pa je razlog neuspjeha pinga naveden kao timeout. Nije primljen nikakav odgovor jer ne postoji drugi uređaj na VLAN10 osim PC0. Štaviše, čak i da su oba računara deo iste mreže, oni i dalje ne bi mogli da komuniciraju jer imaju različit raspon IP adresa. Da bi ova šema funkcionirala, morate koristiti ruter.
Međutim, prije nego što pokažem kako se koristi ruter, napravit ću malu digresiju. Spojiću Fa0/1 port sviča i Gig0/0 port rutera jednim kablom, a zatim dodati još jedan kabl koji će biti povezan na Fa0/4 port sviča i Gif0/1 port na komutatoru. ruter.
Vezat ću VLAN10 mrežu na f0/1 port switch-a, za koji ću unijeti int f0/1 i switchport access vlan10 komande, a VLAN20 mrežu na f0/4 port koristeći int f0/4 i switchport pristup komandama vlan 20. Ako sada pogledamo VLAN bazu podataka, može se vidjeti da je PRODAJNA mreža vezana za Fa0/1, Fa0/2 interfejse, a MARKETING mreža na Fa0/3, Fa0/4 portove .
Vratimo se ponovo na ruter i unesite postavke interfejsa g0 / 0, unesite komandu no shutdown i dodijelite joj IP adresu: ip add 192.168.1.1 255.255.255.0.
Konfigurirajmo g0/1 interfejs na isti način, dodijelivši mu adresu ip add 192.168.2.1 255.255.255.0. Zatim ćemo tražiti da nam pokaže tabelu rutiranja, koja sada ima unose za mreže 1.0 i 2.0.
Hajde da vidimo da li ova šema funkcioniše. Sačekajmo da oba porta sviča i rutera postanu zeleni i ponovimo ping IP adrese 192.168.2.10. Kao što vidite, sve je funkcionisalo!
PC0 računar šalje ARP zahtjev komutatoru, komutator ga adresira ruteru, koji šalje natrag svoju MAC adresu računaru. Nakon toga, računar šalje ping paket na istoj ruti. Ruter zna da je VLAN20 mreža povezana na svoj g0/1 port, pa ga šalje komutatoru koji prosljeđuje paket do odredišta - PC1.
Ova shema radi, ali je neefikasna, jer zauzima 2 sučelja rutera, odnosno neracionalno koristimo tehničke mogućnosti rutera. Stoga ću pokazati kako se isto može učiniti pomoću jednog interfejsa.
Uklonit ću dijagram dva kabla i vratiti prethodnu vezu prekidača i rutera jednim kablom. Interfejs f0 / 1 prekidača bi trebao postati trunk port, pa se vraćam na postavke prekidača i koristim komandu trunk moda switchport za ovaj port. Port f0/4 se više ne koristi. Zatim koristimo naredbu show int trunk da vidimo da li je port ispravno konfigurisan.
Vidimo da Fa0/1 port radi u trunk modu koristeći 802.1q protokol enkapsulacije. Pogledajmo VLAN tabelu - vidimo da je F0 / 2 sučelje zauzeto VLAN10 mrežom odjela prodaje, a f0 / 3 sučelje je okupirano VLAN20 marketinškom mrežom.
U ovom slučaju, prekidač je povezan na g0 / 0 port rutera. U postavkama rutera koristim int g0/0 i no ip address komande da uklonim IP adresu ovog interfejsa. Ali ovaj interfejs i dalje radi, nije u stanju isključivanja. Ako se sećate, ruter mora prihvatiti saobraćaj sa obe mreže - 1.0 i 2.0. Pošto je komutator povezan sa ruterom preko trank-a, on će primati saobraćaj i od prve i od druge mreže do rutera. Međutim, koja IP adresa bi trebala biti dodijeljena sučelju rutera u ovom slučaju?
G0/0 je fizičko sučelje koje nema IP adresu prema zadanim postavkama. Stoga koristimo koncept logičkog podsučelja. Ako upišem int g0/0 u liniju, sistem će dati dvije moguće opcije komande: kosu crtu / ili tačku. Kosa crta se koristi kada se moduliraju sučelja poput 0/0/0, a tačka se koristi ako imate podsučelje.
Ako upišem int g0/0. ?, onda će mi sistem dati raspon mogućih brojeva GigabitEthernet logičkog podsučelja, koji su označeni iza tačke: <0 - 4294967295>. Ovaj raspon sadrži preko 4 milijarde brojeva, što znači da možete kreirati toliko logičkih podsučelja.
Naznačiću broj 10 iza tačke, što će označavati VLAN10. Sada smo prešli u podešavanja podinterfejsa, o čemu svedoči promena u naslovu linije CLI podešavanja u Router (config-subif) #, u ovom slučaju se odnosi na g0/0.10 podinterfejs. Sada mu moram dati IP adresu, za koju koristim naredbu ip add 192.168.1.1 255.255.255.0. Prije postavljanja ove adrese, moramo izvršiti enkapsulaciju kako bi podsučelje koje smo kreirali znalo koji protokol za enkapsulaciju koristiti - 802.1q ili ISL. Upisujem riječ enkapsulacija u red i sistem daje moguće opcije za parametre za ovu naredbu.
Koristim naredbu za enkapsulaciju dot1Q. Tehnički nije potrebno unositi ovu naredbu, ali je ukucam da bih ruteru rekao koji protokol da koristi za rad sa VLAN-om, jer trenutno radi kao svič, servisira VLAN tranking. Ovom komandom ukazujemo ruteru da sav promet treba da bude enkapsuliran korištenjem dot1Q protokola. Zatim u komandnoj liniji, moram navesti da je ova enkapsulacija za VLAN10. Sistem nam pokazuje IP adresu koja se koristi, a interfejs za VLAN10 mrežu počinje da radi.
Slično, konfigurišem g0/0.20 interfejs. Kreiram novi podsučelje, postavljam protokol enkapsulacije i postavljam IP adresu sa ip add 192.168.2.1 255.255.255.0.
U ovom slučaju svakako moram ukloniti IP adresu fizičkog interfejsa, jer sada fizičko sučelje i logičko podsučelje imaju istu adresu za VLAN20 mrežu. Da bih to učinio, uzastopno upisujem naredbe int g0 / 1 i bez ip adrese. Onda deaktiviram ovaj interfejs jer nam više ne treba.
Zatim se ponovo vraćam na interfejs g0 / 0.20 i dodeljujem mu IP adresu sa ip add 192.168.2.1 255.255.255.0 komandom. Sada će sve sigurno funkcionirati.
Sada koristim naredbu show ip route da pogledam tabelu usmjeravanja.
Vidimo da je mreža 192.168.1.0/24 direktno povezana sa GigabitEthernet0/0.10 podinterfejsom, a 192.168.2.0/24 mreža je direktno povezana sa GigabitEthernet0/0.20 podinterfejsom. Sada ću se vratiti na terminal PC0 komandne linije i pingovati PC1. U ovom slučaju, saobraćaj ulazi u port rutera, koji ga prenosi na odgovarajući podinterfejs i šalje ga nazad preko prekidača do PC1 računara. Kao što vidite, ping je bio uspješan. Prva dva paketa su odbačena jer prebacivanje između interfejsa rutera traje neko vreme, a uređaji moraju da nauče MAC adrese, ali su druga dva paketa uspešno stigla do odredišta. Ovako funkcioniše koncept "rutera na štapiću".
Hvala vam što ste ostali s nama. Da li vam se sviđaju naši članci? Želite li vidjeti još zanimljivijeg sadržaja? Podržite nas naručivanjem ili preporukom prijateljima, 30% popusta za korisnike Habra na jedinstveni analog početnih servera, koji smo mi osmislili za vas: (dostupno sa RAID1 i RAID10, do 24 jezgra i do 40GB DDR4).
Dell R730xd 2 puta jeftiniji? Samo ovdje u Holandiji! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - od 99 USD! Pročitajte o
izvor: www.habr.com