Валентин

Поэтому нормальные люди не делают роут-мапы, они меняют правила маршрутизации совсем непредсказуемым образом. В этом случае надо добавлять правила в MAP_VLAN50 по аналогии (см в самом конце статьи).

А вообще надо исходить из задачи - какая цель такого деления? Разбалансировать трафик по аплинкам? Так для этого есть другие инструменты. Дать одним пользователям один аплинк, другим другой - для этого есть vrf.

Возможноли свадать экзамен cisco онлайн

Нет. Вы и так сдаете его онлайн, только в отдельном кабинете без телефона и доступа в интернет.

Откройте хедхантер, ищите там не вакансии, а название организации (мегафон, мтс, вымпелком, ростелеком и т.д.), смотрите вакансии в этих организациях. А вообще вакансии по сетям уже давно ищут по ключевым словам Cisco, Juniper, Huawei, mikrotik, BGP, MPLS, OSPF, ISIS, IPTV, КТВ, d-link, DWDM, CCNA, CCNP, CCIE etc. Как вариант посменная работа в ИТ.

В чистом виде за пределами дефолт-сити сетевики (кроме монтажников) нужны только в операторах. Но профессия эта уже не такая, как раньше, крупные операторы имеют крупные сети и в них все делится по функциям. Так есть развитие, эксплуатация сетей транспортной, опорной, шпд, спутниковой, беспроводной, телевизионной и т.д. Как видите, явно "сетевой инженер" не фигурирует. В не операторов либо все передано на аутсорс, либо все сидят в головном офисе (читай в МСК). Есть индивидуальные случаи в софтовые конторы (сетевики пишут ТЗ для программистов) или в конторы, где головной офис в другом городе.

В общем сильно зависит от города.

Помогут ли они мне в будущем

Если только найти свой путь) Готовы год работать и платить нормальные бабки за это?

и не требуют специальной подготовки

Это какая же категория людей там будет учиться? Школьники старших классов и таксисты?

Все эти курсы в легкую проходятся самостоятельно на одной ВМ с unetlab. Зачем за это платить, тем более если даже сертификат никакой не дают, не поеятно

Почитайте про VTP/GVRP. Но на серьезных сетях эти штуки никто не использует. И да, просто так целиком вывод show run никто не вставляет, люди заливают конфиги через tftp

Не знаю конкретно на счет pfsense, но в случае железных маршрутизаторов нормальные люди ставят еще одну железку, настраивают VRRP, спокойно проводят работы, сначала на одной, а при необходимости и на другой. Коммутаторы (агрегаторы) можно по такой же схеме подумав резерв на крайняк через xSTP

Есть отдельные OID на количество пакетов с интерфейса.

www.opennet.ru/base/cisco/cisco_snmp.txt.html

Ну да, петля маршрутизации (если mpls нет). Логично проверить таблицу маршрутизации на is.compeng до того места, куда запущен traceroute

В ту же, что и все.

Маршрутизация и коммутация никуда не денется, по крайней мере не завтра и не послезавтра. Успешных запусков SDN в мире в промышленных масштабах так и нет, а значит и нет тестов и оценки уровней доступности построенных сетей. Если вы ждете революцию, то взгляните на пример IPv6 - v4 хоронят уже около 20 лет, а воз и ныне там. У нас в стране до сих пор живы такие монстры, как dialup и docsis.

Мое личное отношение к SDN - оно хорошо в ЦОДах. Там экскаваторы не ездят, всегда под боком ДГА и обслуживающий персонал, стыков с другими сетями со своими ТУ практически нет.

Больная тема, нужно придумывать. Можно предложить использовать TCL для сброса трансляций. А еще можно делать NAT на виртуальных Tun/Lo/BVI-интерфейсах, чтобы трансляции не сбрасывались

Есть такая фича, иерархический QoS (HQoS). Если маршрутизатор поддерживает ее (или плата), то можно на подинтерфейсы вешать.

В явном виде нет, но можно поиграть с такими утилитами, как etables, brctl. Однако вам это не поможет, так как для одного ip адреса в общем случае всегда только один Mac-адрес. Почитайте, как работает ARP. Лучше жёстко привяжите сертификаты.

Отправная точка для гугления - "Cisco lacp hashing algorithm". На сколько мне известно, хеширование на L4 у циски поддерживается только на нексусах. Даже на шкафах CRS вы будете неприятно удивлены, когда переполнится один линк в агрегате при построении жирного x-connectа через mpls. Такова жизнь(

В этом преимущество джуниперов - их EX-коммутаторы имеют эту поддержку сразу.

И да, смотрите лучше балансировку по графикам MRTG. Вывод в консоли статистики на текущий момент не информативно и может быть ошибочно.

Можно. Нужно просто сесть и настроить по инструкции. Причём способов полно.

я не знаю ни одного случая, когда именно бумажки CCNA, CCNP повлияли на трудоустройство.

Мне кажется, проблема кроется в этих строках.

static (inside,outside) ууу.ууу.ууу.ууу 192.168.111.66 netmask 255.255.255.255
static (inside,outside) ххх.ххх.ххх.ххх 192.168.32.20 netmask 255.255.255.255

Дайте их полностью, вместе с первой частью.

И уберите ACL изначала. Extended ACL лучше использовать на интерфейсе, а не на правилах для ната.