Ринат Гарипов

Читайте про SDN уже сейчас... Будуту в первых рядах. ;)

Нужен ли пограничный фаервол между сетями, либо же просто разделить сети vlan-ами?
Написано 34 минуты назад

Если нужен, тогда нужен, иначе не нужен.

Делать ли маршрутизацию из серверной в пользовательскую и обратно?

Если маршрутизация нужна, тогда делайте, иначе не делайте.

Кто, кроме вас, может знать, что именно вам нужно?

А как у вас спроектирована сеть?

Какая именно? Их много, и все по разному.

Если не лень расставлять везде клиентов, то вполне сработает OpenVPN. И в железе ничего менять не понадобится, и в сетевой схеме. Просто автоматом добавится еще один виртуальный сетевой интерфейс, на этой сети и организовывать лан.
Сервер - куда-нибудь в любую виртуалку, остальным - клиенты. Один раз установить и забыть.

www.cisco.com/go/fn
search by feature - pptp with mppe
вкладка platform

Играют роль только сертификаты уровня Professional и выше. А CCNA и аналогичные, только для допуска к экзаменам prof уровня, другой потребности в CCNA вообще не вижу. Вообще всё зависит от работадателя, у меня никто никогда не спрашивал, получал сертификаты только для визы. Если хочется, то или ломитесь до CCNP или вооще не сдавайте, от CCNA толку не будет.

начни с суппорта у провайдера местного

Вот загадка бл*ть:

Живешь ты такой один в однокомнотной квартире, и решили(в данном случае приказали) подселить к тебе китайца.
Так вот решил китаец приготовить осла (ВКЛЮЧИТЬ DHCP - реально это у них диликатес) так вот это деликатес будет у тебя вонять (вещать) на всю квартиру так как у тебя еб*нный алчипан (разные сети типа). И для того чтобы от этого избавится тебе надо поднять бетонную стену (тот самый VLAN т.е. броадкаст трафик) который позволит избавиться от вони ослонной в твоей комнате.

Вывод: без бетоной стены ты всю жизнь будешь нюхать ослинных запах (броадкаст) из другой сети.

UPD

Пока это "решается" отключением CEF на Virtual интерфейсе. В реальности похоже на баг IOS.
А Debug как подсказали умные люди по видимости отключает CEF чтобы лить всё через проц и анализировать.

Всякие "минимумы" вас приведут только к быстрой потере средств и разочарованию. Если есть интерес заниматься торговлей и инвестициями, изучайте фундаментальные труды типа "Инвестиции" Шарпа.
Для того, чтобы получить представления о технической стороне вопроса (терминалы и проч.), смотрите списки литературы и разделы, посвященные обучению, на сайтах брокеров, которые предоставляют возможность открыть счет. Вот, например: www.alpari.ru/ru/beginner/books.
И самое главное, прежде чем вкладывать реальные деньги, пожалуйста, откройте сначала демо-счет и поторгуйте на нем.

Физический интерфейс провайдера - один порт Ethernet.

На месте провайдера было бы уместно, на мой взгляд, использовать unnumbered интерфейс и vlan на пользователя. Тогда бы с вашей стороны любого коммутатора хватило.

Использование только коммутатора без роутера чревато тем, что на стороне провайдера на мой коммутатор срабатывает бродкаст шторм и блокировка.

Статические ARP-записи и фильтры широковещательного/многоадресного трафика вам могут помочь, хотя такой подход снизит удобство управления сетью.

Лучше не в скачанном виде, а отдельным девайсом. Плюсы - не жрет батарейку. Поехав в командировку на поезде радио в дороге будет ловить везде.

www.cisco.com/web/RU/learning/le3/le2/le0/le9/lear...

Почитайте учебники по сетям, сходите на курсы, CCNA вам вполне хватит..
Это хоть кашу в голове уберет, и базовые понятия по сетям выучите....

А зачем вам коммутаторы с SFP? Вы вроде про оптику в кейсе не упоминаете. Сеть у вас однородная, вайфая внутри сети нет, фильтрацию трафика вы не требуете.
Возьмите любой управляемый коммутатор на 24 порта. Если планируете видеонаблюдение на базе IP-камер, берите коммутатор сразу с PoE портами.

Заработок для программиста, помимо кодинга.

А если серьезно, то что мешает брать заказы и изучать ЯП в процессе их выполнения?
Или устроится стажером в какую-нибудь веб-студию?