diff --git a/README.md b/README.md
index e81c71a..f2cf85b 100644
--- a/README.md
+++ b/README.md
@@ -11,3 +11,8 @@
   - [x] [Vocabulary](./october/vocabulary.md)
   - [x] [11.2.3 Packet Tracer - Налаштування DHCP на бездротовому маршрутизаторі](./october/lab-11.2.3.md)
   - [x] [12.2.2 Packet Tracer – Перевірка NAT на бездротовому маршрутизаторі](./october/lab-12.2.2.md)
+
+- November
+  - [ ] [Vocabulary](./november/vocabulary.md)
+  - [ ] [4.2.6 Лабораторна робота – Перегляд захопленого трафіку у Wireshark](./november/lab-4.2.6.md)
+  - [ ] [4.2.7 Лабораторна робота - Використання Wireshark для перевірки кадрів Ethernet](./november/lab-4.2.7.md)
\ No newline at end of file
diff --git a/november/vocabulary.md b/november/vocabulary.md
new file mode 100644
index 0000000..743166e
--- /dev/null
+++ b/november/vocabulary.md
@@ -0,0 +1,14 @@
+# Vocabulary
+
+| English Term                             | Ukrainian Term                 | Meaning                                                                                                                                               |
+| ---------------------------------------- | ------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------- |
+| Wireshark                                | Wireshark                      | Програмний аналізатор протоколів, який використовується для захоплення та аналізу мережевого трафіку в реальному часі.                                |
+| Ethernet Frame                           | Кадр Ethernet                  | Одиниця даних на канальному рівні, яка містить MAC-адреси джерела та призначення, тип протоколу та дані.                                              |
+| MAC Address (Media Access Control)       | MAC-адреса                     | Унікальний фізичний ідентифікатор мережевого інтерфейсу, що використовується для адресації в мережах Ethernet.                                        |
+| ICMP (Internet Control Message Protocol) | ICMP                           | Протокол, який використовується утилітою `ping` для перевірки доступності вузлів. У Wireshark пакети ICMP часто аналізуються для перевірки з'єднання. |
+| ARP (Address Resolution Protocol)        | ARP                            | Протокол, який використовується для визначення MAC-адреси пристрою за його відомою IP-адресою.                                                        |
+| Broadcast Address                        | Широкомовна адреса             | Спеціальна MAC-адреса `FF:FF:FF:FF:FF:FF`, яка вказує, що кадр призначений для всіх пристроїв у локальній мережі.                                     |
+| Unicast                                  | Юнікаст (Одноадресна передача) | Тип передачі даних, коли кадр надсилається від одного конкретного джерела до одного конкретного отримувача.                                           |
+| Source / Destination Address             | Адреса джерела / призначення   | Поля в заголовку кадру Ethernet, які вказують, хто відправив дані (Source) і кому вони призначені (Destination).                                      |
+| Network Interface                        | Мережевий інтерфейс            | Фізичний або віртуальний порт (наприклад, Ethernet або Wi-Fi адаптер), який обирається у Wireshark для початку захоплення трафіку.                    |
+| Display Filter                           | Фільтр відображення            | Інструмент у Wireshark (поле зверху), що дозволяє показувати лише певні пакети (наприклад, ввівши `icmp` або `tcp`), приховуючи зайвий шум.           |