Валентин

Тут уже отвечал про отличия коммутатора от маршрутизатора.

1)Коммутатор Cisco Catalyst WS-C2960-24PC-L
или
2) MikroTik RB2011UiAS-2HnD-IN + свич

Catalyst не сможет маршрутизировать, к нему все равно в довесок потребуется какой-либо маршрутизатор.

Настроить телефонию на 3 телефона

Смотря, что под этим подразумевается. Нужна ли внутренняя телефония и кто ее настраивает? Если дают только внешние номера, то на каждый телефон нужен отдельное устройство.

1) Считать все с вывода после ввода пароля.
2) вбить \n после show ver

Если все сделано на цисках, зачем покупать микротик? Тем более в центральную точку.

Вопрос, возможно ли поднять туннели на микротике не меняя настройки ASA?

нет, кроме того, еще не ясно, как у вас настроен IPSec и будет ли поддерживать микротик все опции, включенные на асашках

На хабре цикл статей "сети для самых маленьких". Они с видео, куда уж доступнее. Ну или монтажником или на смену в провайдера устроиться.

Есть такой протокол, FLIP. Хоть это и драфт, но он уже где-то внедрен. Скорее всего в реализации некоторых устройств он зашит и dhcp сбрасывает при отсутствии связи. Вернее, они в качестве IP-броадкаста его используют вместо FF.FF.FF.FF.

P. S. Зачем резать мультикаст на брасе ACL? Это же геморно - надо вешать на каждый подинтерфейс, да еще и будет грузить рутер лишний раз. Обычно это делают либо на коммутаторах (если один влан на нескольких пользователей), либо заворачивают на брасе в Null.

UPD: IANA вполне четко определены зарезервированные мультикастовые адреса для dhcp-запросов. Можно допустить, что какая-либо модель или прошивка средне попсовых клиентских устройств придерживается этих рекомендаций. В конце концов широковещательный или нет адрес - не имеет значения для dhcp-сервера, главное - к нему прилетел запрос.

За приемлемые деньги таких цисок нет. На всех 1RU свичах оптических портов либо 4, либо все)

Если деньги играют не главную роль, смотрите модульные шкафы (4500, 4900). Но по мне дешевле медиаконвертер взять.

Я знаю несколько сетей, где реально стоят старые L3 длинки с уже не обновляющийся прошивкой, по моему 3420, может ошибаюсь. Они кроме RIPа ничего не умеют и не будут уметь. А еще есть хитрое оборудование: спутниковые модемы, DOCSIS хабы например. Такая же ситуация.

Да и нормально он работает, если не ожидать от него большего.

С такими специфичными вопросами надо в ТП писать.

Если спектр засран, ничего не поможет. Ruckus и aironet следует покупать тогда, когда точно знаешь что надо. конечно можно попробовать микротик с мощным передатчиком, но надо проверять. В офисных зданиях в бизнес-центрах ставить вай-фай не хорошо как раз из-за засраного спектра (впрочем еще и из-за проблем с безопасностью). Варианты:
1) все же перейти на провода, так лучше и надежнее
2) поставить точки на переферии со смежными офисами, предварительно измерив, где печалька по уровню сигнала. Возможно придется вкрутить направленные антенны.

Спешу вас огорчить. Конечно по приложенной ссылке можно найти информацию по дополнительным модулям IPS-AIM, но в целом порядок прохождения трафика в части NAT остается таким, а именно Source NAT делается раньше роутинга. Собственно, аналогичная ситуация будет и в Linux, Junos.



Если бы была схема, было бы понятнее.

ACL, igmp access group? Зарезать мультикаст на интерфейсах в локалку?

скрипт бот для телнета или SNMP и в cron его

Вот смотрю конфиг, вижу указаны форматы дат для парсинга. Смотрю результат с ошибками - действительно, нет ни одного шаблона, в котором быдата начиналось с года.

Теоретически можно сконвертить в PI-адреса и оставить их одинаковые на обоих сайтах. Тогда к оператору будут отдаваться ваши префиксы с двух мест. Посмотрите, как организовывала CDN ivi.