CCIE и over9000 опыта

[rockatansky]

Начало игры: 08.07.2013
Окончание игры: 08.07.2014
Цель: получить сертификат CCIE (и набить себе на попе татуировку с логотипом cisco и личным номером сертификата). Через год переехать в Санкт-Петербург и найти себе работу в провайдеринге или у интегратора.
Обо мне: не сказать, что я начинаю игру с нуля. Мне 23 года, в столе у меня лежит красный диплом магистра телекоммуникаций и сертификат CCNA и CCNA Security. За плечами два года, отработанных у провайдера-магистрала, и ещё немного сетевого администрирования в не очень маленькой фирме. Здесь нет SDH, DWDM, MPLS, серьёзного магистрального оборудования (о, печалька), зато удалось довольно бегло освоить unix и телефонию на базе asterisk.
А сейчас у меня застой, и я даю себе живительный пинок.
У меня есть желание: переехать в Питер. Переезд намечен на примерно через год. Значит, за несколько месяцев до этого надо будет искать работу — и видит Бог, на меня уже должен быть спрос!
Для не-сетевиков: CCIE за год сдать это примерно как Букеровская премия. Но не сдам к зиме CCNP — следующую ступень — буду гадом.
Примечание: для тех, кто на этом месте представил дядьку с бородой и в свитере с оленями, ребятки, я девочка, я люблю джаз и рок 70-х, я много читаю, мне нравится фотографировать, играть на гитаре и путешествовать. Но сейчас и тут застой. Поэтому на протяжении года я буду отслеживать всё. Обрасту свитером — хана мне.

Задачи и свершения первых десяти недель

Задачи на первую-вторую неделю:

Задачи на первую-вторую неделю:
— открыть CCNP Foundation Learning Guide и прочитать вторую главу (про EIGRP).
— найти в сети и прорешать тесты по EIGRP. Лабы можно не делать, что я там не знаю.
— открыть CCNP Foundation Learning Guide и прочитать третью главу (про OSPF). Хотя бы начать. Напирать на всякие stub и totally stub, в которые в своё время не въехала.
— накатить на новый комп какие-нибудь никсы с GNS. Чтобы дома тоже лабать.
— взять в руки гитару и вспомнить Minstrell Hall. Наработать обратно трудовые мозоли.

Результаты первой-второй недели:

Результаты первой-второй недели:
На вторую неделю пришлось выбыть из жизни, поэтому отчитываюсь, что:
— глава по EIGRP полностью добита,
— тесты прорешаны,
— OSPF начат,
— на работе хорошенько освежила знания по протоколам доступности первого хопа и по фейловерам asa. Больше никогда не забуду, что менеджмент-линк надо дёргать последним. И вообще — обесточь железку, вынь все линки, запитай железку обратно.

— ещё одна засада

— ещё одна засада
CSCso98733

On a Cisco ASR 1000 Series Router, removing a Gateway Load Balancing Protocol (GLBP) configuration may cause a failure upon the Route Processor (RP) switchover, causing an outage of the router and a subsequent reload of both RPs.
Workaround: Avoid removing a GLBP configuration after it is configured.

То есть грубо говоря, раз уж добавили конфигурацию GLBP и у вас два RP, то не удаляйте ее уже.

Задачи на третью неделю:

Задачи на третью неделю:
— зарегистрироваться на sql-ex и проверить, так ли я знаю sql, как сама думаю.
— всё же собрать лабу — EIGRP over Multipoint Subinterfaces, заодно пробежаться по синтаксису аутентификации в протоколах маршрутизации.
— закинуть на телефон разбитый по главам Guide, листать его в транспорте, на диване.
— поупражняться в инфографике: отвести на каждую главу один лист A4 и конспектировать на нём каждый протокол красивыми цветными схемами. Нет лучше способа для кинестетика.
— OSPF и ещё раз OSPF. На него лучше потратить больше времени, чем меньше. Глава, тесты, лабораторные. Выписать вопросы, которые не понимаю, задать их Ване. Остальные главы гарантированно пройдут легче, ты же знаешь.
— — запустить в GNS3 образ Juniper и пощупать его с разных сторон, показать Саше.

Результаты третьей недели:

Результаты третьей недели:
— с sql у меня всё, конечно, гораздо хуже. Всякие запросы к нашим базам я пишу не задумываясь, но стоит дойти до оптимизации запросов или до какого-нибудь сложного синтаксиса, как наступает ступор. Закономерно и, в принципе, не страшно)
— плотно занималась всякими рабочими мелочами, как следствие — не так много сделала по теории. Плохо. Больше теории. Ввожу новое правило: теория каждый день, практика каждый день;
— воскресила любимую сетевую игру и читала теорию по MPLS и "Песнь Льда и Пламени" тоже читала. Готова начать в неё играть сразу после возвращения из отпуска;
— таки приучила себя пользоваться reload in и воротить в филиалах по ночам любые конфиги, какие нужно. Такой элементарный хинт и такой удобный;
— провела работы с обновлением нашего vpn концентратора, а это asa 5510, всё сразу завелось на фейловере, без эксцессов.

Задачи на четвёртую неделю:

Задачи на четвёртую неделю:
— прорешать sql-ex до, скажем, 40задания. Без фанатизма. SQL мне не то чтобы нужен, просто любым инструментом нужно владеть уверенно;
— закончить с OSPF;
— запустить Juniper;
— закончить с всякими мелочами в EIGRP;
— сделать первые два урока по чешскому-для-начинающих;
— написать техзадание на игру;
— выспаться.

Результаты четвёртой недели:

Результаты четвёртой недели:
— Четвёртая неделя прошла приблизительно по плану, то есть, в состоянии тщательной, комфортной, неторопливой и совсем не каждодневной работы.
— Но по некоторым причинам (секретным пока) я тут хочу очень серьёзно ускориться и сдавать CCNP практически без повторения материала.
Назначаю себе дату сдачи ROUTE — где-нибудь с 25 по 30 число, сразу после отпуска. Учитывая, что весь материал уже два года назад пройден, отлабан и отработан, должно получиться (наверное). Тем более, я дедлайнщик, посмотрим правде в глаза, в условиях стресса я всегда работаю эффективней. Значит, устроим себе стресс.
— В идеале, надо стать CCNP до октября. Это означает, что придётся галопом по европам повторять SWITCH, который я почему-то люблю меньше всех остальных. Кроме того, до октября необходимо прочитать и знать в совершенстве CVOICE, а это уже задница. Впрочем, в бытность студентом делали ещё и не то. Слава заднице!
— из интересного: SQL запросы стали получаться легко и с удовольствием, хотя ещё не всё оттренировано. Попробуйте-ка решить 14 задачу оттуда и скажите, сколько времени она у вас заняла).
— Чешский язык отличен. По курсу Berlitz для самых-самых новичков заниматься гораздо проще и приятнее, чем по школьным учебникам. Я ещё не знаю ни одного правила, но уже улавливаю, как читаются сложные звукосочетания, понимаю, как строить предложения, и мне уже не хочется ржать при слове "фотка", "учителка" или "пршекладателка". Словарный запас пока ещё ничтожно мал, а от обилия согласных очень чешется нёбо, но язык вкусный, а это для нас кинестетиков самое главное. Значит — получится.

Задачи на пятую-шестую неделю, т.е., до 19 числа:

Задачи на пятую-шестую неделю, т.е., до 19 числа:
— у меня отпуск. В отпуск я беру с собою книжку ROUTE на телефончике, но не беру ни ноутбука, ни мозгов. Буду ежедневно механически зачитывать кусочек и нарабатывать память тела. Конкретные свершения начнутся после 20-го.
— я спишусь с инструктором и с барышней из самого сурового города России. Я пыталась отказаться, но инструктор мой уверен, что я справлюсь, значит, попробовать надо.
— я высплюсь. Действительно высплюсь.

Результаты пятой-шестой недели:

Результаты пятой-шестой недели:
Выспалась. Даже кое-что почитала. К ежедневной работе готова.
Отложила 6 000 на сдачу CCNP Route.
Возник щекотливый вопрос: инструктор предложил прорешать дамп перед сдачей.
Как геройский герой, сначала сказала, что к дампу даже не притронусь. Сейчас думаю: стоит взять весь огромный дамп и прорешать из него один набор вопросов. Маловероятно, что на экзамене попадутся именно они, так что знание их на результат повлиять не должно. Но я хочу проверить свои знания перед часом X. И если кто меня читает: как правильно в данном случае поступить?

Задачи на седьмую неделю:

Задачи на седьмую неделю:
— ежедневно заниматься, заниматься, заниматься;
— назначить дату сдачи в сертификационном центре Академии и оплатить тест, то есть, искусственно создать дедлайн;
— создать физическую нагрузку любого сорта, чтобы мозг работал как следует.

Результаты седьмой недели:

Результаты седьмой недели:
Не самая геройская неделя. Виной тут и лень, и внезапная простуда, и завал на работе после отпуска. В основном, конечно, лень.
Поэтому по FLG продвинулся не сильно. Гораздо меньше, чем запланировано. Разобрала первую главу и вопросы курса обучения. первая глава довольно очевидная, но на редкость "водянистая", что здорово усложняет вопросы.
На работе много занимался телефонией и (внезапно) никсами, много нового. Записался на онлайн-семинар по VPN на CISCO ASA 3-го числа. Ною, чтобы отпустили на Expo.
Достал вопросы учебного курса. Они более въедливые, чем в дампе, так как даются к каждой главе.

Задачи на восьмую неделю:

Задачи на восьмую неделю:
— прорешать все вопросы учебного курса по OSPF и EIGRP
— Chapter 4. Manipulating Routing Updates
— Chapter 5. Implementing Path Control
(очень интересные главы, ура)
— Семинар про VPN на ASA
— Задать вопрос на семинаре: а что cisco рекомендует для работы с Netflow с ASA? В прошлый раз они ответили на этот вопрос так: используйте, мол, что хотите. Вот, прекрасные опенсорсные решения, они сказали. И дали примерно этот список: www.cisco.com/en/US/prod/iosswrel/ps6537/ps6555...
Но надо понять, чем удобнее всего парсить логи asa 9.0(x) и 9.1(x)/
UPD: ребята! А что вы думаете вот об этом концептике? www.kipchatov.ru/blog/?p=1151

Результаты восьмой недели:

Результаты восьмой недели:
Главы и вопросы сделаны, семинар отсмотрен.
С вопросами непонятно, ответа пока нет. Загрузка по работе такая, и график такой, что утрясти его пока не представляется возможным. Когда сдавать?..

Задачи на девятую неделю:

Задачи на девятую неделю:
— Ответить для себя однозначно: возможно ли на последней версии прошивки asa пустить ospf через туннель IPsec. По схеме point-to-point это реально вполне, но для нашей hub'n'spoke сети...
Не верить статьям и хотя бы попробовать, сработает ли результат point-to-multipoint (хорошая практика — не верить статьям). Всё же дождаться ответа от TAC.
— Назначить уже дату сдачи Route с учётом того, что Саша пообещал выпустить меня в день к 16 числу. 16-е как раз удобно, на работе отпрошусь.
— прорешать учебные тесты по главам 4 и 5;
— вычитать главы 6 и 7 (BGP, с любовью!).

Результаты девятой недели:

Результаты девятой недели:
Буду результаты и планы вписывать по мере поступления.
— мои выкладки подтвердил специалист TAC: на нашей топологии пустить OSPF невозможно. CISCO ASA не умеет ospf point-to-multipoint, а поставить на место центральной асы роутер низзя из-за ограничений реализации: если у них айпишники из разных подсетей, OSPF не поднимется даже если прописать соседов руками. Не поверила, затестила! Не сработало, конечно, но практика всё равно хорошая. Молодец.
— поимели интересный глюк на нашей центральной асе: The ASA hardware accelerator encountered an error. Т.к. глюк характеризовался возросшим джиттером очень интересной формы (одиночные пинги с задержкой 300-400 мс, такой "импульсный" график, не похожий ни на переполнение очередей, ни на перегрузку проца) и более ничем (потерь не было), первые полчаса беспорядочно метались по сети в попытке разнюхать, где глючит. Потом у меня сработала интуиция, а Саша дожал вытащенное мной из сислога аварийное сообщение. надо понять: а) как это починить и б) самое интересное, как это мониторить. Молодец.
— upd: после рекомендованного циской ребута проблема повторилась, и я ещё раз применил интуицию и вычислил, что ребут криптомодуля случается после какого-то порнографического пакета по Remote Access VPN (девелоперы из дома кодили). Ремоут аццессы орлам отрубили, ситуация исправилась уже насовсем. Молодец.
— сейчас я курю дампы, слитые с асы предусмотрительным С. в момент траблы, и не вкуриваю. Нет там никакого криминала, или я его не вижу. Не молодец.
— смогла объяснить С., ПОЧЕМУ нам и не нужен ни разу OSPF на хаб-н-спок сети. Вот это было сложно! Зато чисто теоретически можно подумать над этой задачкой: как удобно централизованно инжектить наши хитрые маршруты на удалённые точки. Молодец.
— заплатила за экзамен. Сдаю ROUTE 18-го числа, когда устаканится график. Семь тысяч денег, и скоро ещё два раза по столько же. Но в Питер-то хочется ехать уже с CCNP и вообще цель года CCIE! Теперь сдать бы.
— решала какие-то вопросы по всем главам; разобралась для себя в мелких непонятках с редистрибуцией и BGP.
— Почти не читала главы! Очень, очень плохо.
UPD: вопрос недели: Foundation Learning Guide или Official Sertification Guide?

Задачи на десятую неделю:

Задачи на десятую неделю:
Осталась ровно неделя до сдачи CCNP ROUTE. За это время:
— перечитать главы с 5 по 8. Ответить на вопросы в конце каждой главы и учебные вопросы из авторизованного курса.
— сделать лабу с BGP в GNS, также прояснить для себя, как всё же удобнее делать фильтрацию.
— морально подготовиться.
Чуть поподробнее план, будет корректироваться, если из-за работы придётся сдвинуться на день:
— среда: Chapter 5. Implementing Path Control, вопросы. Подробно!
— четверг: Chapter 6. Implementing a Border Gateway Protocol, вопросы. Подробно!
— пятница: Chapter 7. Implementing Routing Facilities for Branch Offices and Mobile Workers
— суббота: Chapter 8. Implementing IPv6 in an Enterprise Network
— воскресенье: Chapter 8. Implementing IPv6 in an Enterprise Network. вопросы
— понедельник: Лабы на реализацию всего, что вызывает неуверенность. Проработка скользких вопросов по списку скользких вопросов (список уже довольно толст).
— вторник: Финальная подготовка. Ещё раз прорешать версию A из экзамена.
Кроме того:
— попить элеутерококк/женьшень и рыбий жир ежедневно не забывая;
— сунуть в сумку пачку глицинчика на всякий;
— высыпаться как следует.

CCNP ROUTE сдан со счётом 965/1000
С благодарностью  E. Poe,  Garryncha и объективно лучшему в мире инструктору Антону Носкову.

Результаты 10 недели:

Результаты 10 недели:
Сдала первую ступень, и даже более-менее без дампов. Не то чтобы абсолютно без дампов: до сдачи прорешала внимательно, с разбором 50 вопросов и 2 лабы. Нашла слабые места (ipv6), пошла готовиться дальше.
Но большая часть подготовки пришлась на построение всяких разных топологий.
Лабы из дампа попались обе и ещё три, а вот тех же вопросов попалось мало.
Из провальных моментов: внезапно в начале экзамена вылетела из головы разница между network и router lsa: в смысле, что из них что и за каким номером закреплено. Поставила галочку наугад размашисто перекрестясь.
Из хороших моментов: затруднение в симуляторе вызвал только один момент. В задаче на редистрибуцию, мне кажется, при наличии двух протоколов и двух точек надо ещё административную дистанцию подтянуть, но я её не трогала и неоптимального роутинга не заметила. Хотя судя по репорту, косяк у меня там есть наверняка. Все остальные симуляции как-то сразу открыли свои косяки, и, думаю, в лабах я больше не ошибалась.

Задачи на 11 неделю:

Задачи на 11 неделю:
— начать готовиться к CCNP Switch. Ориентировочная дата сдачи 9 октября.
— оценить темп подготовки и оплатить экзамен.
— разобраться с работой Anyconnect, SSL, IPSec. Прибрать профили на asa. Ну и не забывать больше, что групповые политики у них общие *краснеющий смайл*.
— траблшутинг наших проблем на ASA 5510: эмулировать косяк на dts-router4-ra, понять, что это было.
— продолжить лабать SQL задачник на sql-ex.

Результаты 11 недели:

Результаты 11 недели:
— c датой сдачи Switch так и не определилась. Вернее, пока мне кажется, что я справлюсь до 9-го. Но!
— начала понемногу вчитываться в рандомные места, решать лабы.
— разобраться с работой Anyconnect, SSL, IPSec — сделано, профили перетащены, специалист по секьюрити из меня никогда не получится. Но было весело.
— до дебага руки не дошли.
— подключаю завтра нового прова по BGP, так что пара дней прошла в звонках Билайну, писании RIPE форм, подготовке конфигов, чтобы подключить его по-быстрому и аккуратно.

Задачи на 12 неделю:

Задачи на 12 неделю:
— подключить Билайн.
— первые четыре главы Switch прочитать с конспектами
Chapter 1, “Analyzing the Cisco Enterprise Campus Architecture”
Chapter 2, “Implementing VLANs in Campus Networks”
Chapter 3, “Implementing Spanning Tree”
Chapter 4, “Implementing Inter-VLAN Routing”
— ну и дебаг наверное
Недели 12-15:

А у меня

ножка сломана

.
Под это дело я прочитала и Switch и Tshoot, и даже работала по удалёнке, но никаких задач себе не ставила.
А сейчас снова время поработать! В честь этого подниму пост. А план допишу чуть позже, когда определюсь с датой сдачи и где взять денег.

запись создана: 09.07.2013 в 10:03

@темы: исполняется, мы учимся, мы работаем

Comments

[E. Poe]

rockatansky, чтобы заниматься секурити, она должна быть в крови в виде здоровой доли паранойи)) Основная специализация - Cisco. RS, Voice, Security - куда ж без этого)

Garryncha, ага! Мне раньше вообще казалось, что циски живые, что это такие зверьки, было интересно и любопытно наблюдать за их поведением и узнавать что-то новое))

[Garryncha]

E. Poe,

Мне раньше вообще казалось, что циски живые, что это такие зверьки, было интересно и любопытно наблюдать за их поведением и узнавать что-то новое))

А мне иногда кажется, что это шайтан-машины, т.к. иногда приходится запоминать: сделай так-то — будет то-то, без логической цепочки в голове.
А вообще я смотрю на коммутаторы, маршрутизаторы и протоколы — как на объекты природы, как в физике. Поэтому их можно изучать, делать эксперименты, формулировать законы и т.п.

[E. Poe]

Garryncha, ненене, логические цепочки, строго логические!) если что-то вне логики, то это баг.

[rockatansky]

E. Poe, Garryncha, но это совершенно не мешает им быть живыыыми!

[E. Poe]

rockatansky, ага, только жаль что в функционал не заложено размножение) хотя если бы они еще и плодились бы с новым IOS без багов, то компания циско системс разорилась бы!))

[Garryncha]

rockatansky, у нас тут всё-таки разные взгляды, я считаю, что это неживая природа, ещё и бажная из-за Cisco Systems и кривых индийских рук.

[E. Poe]

Garryncha, найдешь менее глючную технику, сообщи!))

[rockatansky]

Garryncha, однако, перебираете харчами, сударь

[Garryncha]

E. Poe, SNR aka «чёрный китаец».))
rockatansky, я понял общий смысл, но почему именно такое выражение, про харчи?

[rockatansky]

Garryncha, а оно ёмкое и литературное) Кстати, есть ещё Juniper: мне их командная строка нравится даже чуть больше цисковской. И глючат, кажется, немного.
Но вообще циски на моей памяти не глючили. Глючила ASA (и кстати продолжает это делать каким-то хитровывернутым образом, уже думаю в TAC писать), а маршрутизаторы и коммутаторы делали всё как им говорят.

[E. Poe]

Garryncha, "Неуправляемый коммутатор уровня 2".. э.. простите, но по-мойму, там глючить тупо нечему) В этом смысле самым безглючным будет пучок проводов: он или фунциклирует, либо нет. Как лампочка.

[Garryncha]

E. Poe, да не, SNR'ы управляемые. Но, в общем, у них тоже иногда бывают «глюки», хотя в главном, если их сравнить с Cisco — делают то же самое, что Cisco 2950 и Cisco 2960, а стоят в разы дешевле.
SNR'ы есть только для доступа и агрегации, а для ядра тоже, наверное, есть какие-нибудь «китайцы», которые намного дешевле Cisco.

[E. Poe]

Garryncha, ну так про "дешевле" разговору нет, циска дорогая - факт. И чем сложнее девайс, тем больше шансов глючить. Здесь я пожалуй соглашусь с rockatansky: свичи и роутеры циско, если их заставлять делать их обычную работу, делают ее хорошо)

[Garryncha]

E. Poe, грех жаловаться на Cisco, я её курсы учу. Так что больше критиковать их не буду.

[Garryncha]

E. Poe, к вопросу о «запомните, а лучше запишите, потому что понять это невозможно».
Сейчас смотрю CBT Nuggets об EIGRP.
И узнаю, как можно рассказать о static route по EIGRP без перераспределения (redistribute).

Оказывается, static route отображается в таблице маршрутизации как directly connected сеть, поэтому можно просто прописать:
(config-router)#network ip-сеть wildcard-mask — где ip-сеть — сеть, куда указывает static route.

Где логика: почему static route — это directly connected сеть?! Directly connected — это сети, которые висят на интерфейсах роутера, а я могу прописать ip route 8.8.8.8 255.255.255.255 — и как это в эту логику укладывается?

[E. Poe]

Garryncha, static route не отображается как connected (в таблице это видно, буквой S отмечен), но у работы команды network есть нюансы) Хехе
Кстати, под IPv6 это уже не работает)

[Garryncha]

E. Poe, вот скопипастил из GNS3:

S    192.168.2.0/24 is directly connected, Loopback200

В общем, есть нюансы.

[E. Poe]

Ой беда какая.. ууу... статика прописана через соседа, а он ему ее же и анонсит!
Хреновая идея анонсировать командой network статику...

Router#sh ip int br | e una
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 10.10.10.10 YES manual up up
Router#sh run | i ip ro
ip route 8.8.8.8 255.255.255.255 FastEthernet0/0
Router#sh run | s router
router eigrp 1
network 8.0.0.0
network 10.0.0.0
no auto-summary
Router#sh ip ro
8.0.0.0/32 is subnetted, 1 subnets
S 8.8.8.8 is directly connected, FastEthernet0/0
10.0.0.0/24 is subnetted, 1 subnets
C 10.10.10.0 is directly connected, FastEthernet0/0

Switch#sh ip int br | e una
Interface IP-Address OK? Method Status Protocol
FastEthernet0/23 10.10.10.11 YES manual up up

Switch#sh ip ro

8.0.0.0/32 is subnetted, 1 subnets
D 8.8.8.8 [90/30720] via 10.10.10.10, 00:01:22, FastEthernet0/23
10.0.0.0/24 is subnetted, 1 subnets
C 10.10.10.0 is directly connected, FastEthernet0/23
Switch#

по редистрибуции хотя б AD=170, а тут вапще.. негодяйство)
Нюансыыы: если статика прописана не через исходящий интерфейс, а через адрес соседа, то по network уже не анонсит, а по редистрибуции анонсит.

[Garryncha]

E. Poe, мда.
Спасибо за пример!
Сначала я подумал, что если не делать кривожопую схему (командой network анонсировать static route), то всё будет ОК.
Но ведь даже если сделать reditsribute static, а в остальном, как в твоём примере, тоже будет петля маршрутизации?
Главная проблема, что есть static route через соседа, я его ему анонсирую, а у соседа нет маршрута в эту сеть, только через меня (или — лучший через меня, в более общем случае).

[E. Poe]

Garryncha, получается, что если он видит, что статика прописана конкретно через адрес соседа, то соседу анонс не идет. Значит, если у соседа этого маршрута нет, то петли не будет (не такая уж и хреновая идея получается анонсировать статику командой network, но при условии, что статика прописана через адрес соседа!). А если по редистрибуции отдавать, то будет анонсировать по-любому, и если у соседа маршрута вдруг нет, то петля.
Еще интересно, что если анонсить все сразу (network 0.0.0.0), то статика в анонс не идет, как бы она ни была прописана (через интерфейс или через соседа).
Router#sh run | s router
router eigrp 1
network 0.0.0.0
no auto-summary
Router#sh run | i ip route
ip route 8.8.8.8 255.255.255.255 FastEthernet0/0
Switch#sh ip ro
10.0.0.0/24 is subnetted, 1 subnets
C 10.10.10.0 is directly connected, FastEthernet0/23
Switch#

[Garryncha]

E. Poe, ну я не знаю, такие вещи отбивают желание заниматься курсами Cisco: никакой логики нет!
Почему в твоём первом примере роутер анонсирует соседу static route, если этот static route написан через интерфейс Fa0/0, но не анонсирует, если написан через ip-адрес соседа?
AD не поможет, если у соседа мой маршрут будет более специфическим по маске, чем другие.

А второй твой пример: что если анонсировать всё, то static route не анонсируются — что это? Почему? Как? Кто это допустил? Как с этим жить?

Вот поэтому я и говорю, что даже у Cisco много нелогичных вещей, которые надо просто запоминать. Хотя не радует меня всё это, не радует.

[E. Poe]

Garryncha,

Почему в твоём первом примере роутер анонсирует соседу static route, если этот static route написан через интерфейс Fa0/0, но не анонсирует, если написан через ip-адрес соседа?

Я думаю, логика есть) Когда адрес соседа в маршруте явно не прописан, то тупо формально анонсирует. А когда прописан - то не анонсирует, в общем-то интеллектуально даже)
Я думаю, что следует воспринимать возможность анонса статики с помощью команды network скорее как доп. фичу, но не как норму. Если к этому относиться именно так, то все встает на свои места. Команда нетворк анонсирует только connected сети, и не более. Именно поэтому когда даешь команду network 0.0.0.0, то никакая статика в анонс не идет. Но есть расширение этой команды - возможность анонсировать статику, если указать в нетворк конкретно шаблон для сети, маршрут в которую задан статически. При этом производится интеллектуальный анализ: если статика прописана через адрес соседа, то ему анонсить не надо!))
Честно говоря, сама недавно узнала про эту фичу (что можно статику нетворком анонсить), как-то до этого жила без этого тайного знания, и логика в голове не ломалась)))

[Garryncha]

E. Poe,

Я думаю, что следует воспринимать возможность анонса статики с помощью команды network скорее как доп. фичу, но не как норму. Если к этому относиться именно так, то все встает на свои места. Команда нетворк анонсирует только connected сети, и не более. Именно поэтому когда даешь команду network 0.0.0.0, то никакая статика в анонс не идет. Но есть расширение этой команды - возможность анонсировать статику, если указать в нетворк конкретно шаблон для сети, маршрут в которую задан статически. При этом производится интеллектуальный анализ: если статика прописана через адрес соседа, то ему анонсить не надо!))

Ты логично расписала, не поспоришь.

Но всё равно получается, что надо запоминать эту фичу, и my point, ключевая мысль: при изучении оборудования Cisco (вероятно, и других вендоров тоже, не изучал) — таких фич надо запоминать много.

Джереми сейчас ещё рассказал про команду:
(config)#ip default-network ip-сеть — можно так себе прописать маршрут по умолчанию, даже несколько. Но почему только в classful ip-сеть?! Они ведь отмерли давно, в 90-е.
И я ещё не проводил тесты в GNS3, какое поведение будет, когда таких маршрутов candidate default ( * в таблице машрутизации) будет несколько, да ещё с разной метрикой и т.п.

[E. Poe]

Garryncha,

Но всё равно получается, что надо запоминать эту фичу, и my point, ключевая мысль: при изучении оборудования Cisco (вероятно, и других вендоров тоже, не изучал) — таких фич надо запоминать много.

Так я про что и говорю: прекрасно жила, не зная этой возможности. Не нужно слишком глубоко копать, нужно понимать основы. Если начать закапываться, то конечно, есть шанс стать разработчиком софта для Cisco, тут уж кто к чему стремится))
Для админской работы (скажу больше: для получения статуса эксперта) знать абсолютно все нюансы - вовсе необязательно. Но логика есть везде и всегда. Другое дело, что до нее иногда приходится очень сильно докапываться)))
Команда ip default-network - это вапще говно, им никто не пользуется, так как в предыдущих версиях IOS она вообще глючно работала, как-то без нее все привыкли. Ее если и нужно знать, то не для реальной практики, а для сдачи какого-нибудь теста, где конкретно про нее спрашивается. Лишней инфой лучше голову не забивать, а то точно логика ускользнет далеко и надолго! А нам ведь это не надо))

[Garryncha]

E. Poe, скажем так: логику всегда надо искать, а то можно скатиться к шаманству с бубном: нажми эту кнопку — загорится та лампочка, а почему — не знаю.
Поэтому начальник нас всегда учит при устранении аварии действовать, исходя из какой-то гипотезы, и выяснять причину аварии.

Для админской работы (скажу больше: для получения статуса эксперта)

Да! Да! Да! Я хочу статус эксперта!

Для себя я сделаю вывод: есть «мэйнстрим», который подчиняется логике, типа, что для установления BGP-соседства надо прописать activate в конце команды neighbor ) , что вообще в BGP устанавливается соседство, и есть community для управления маршрутами ; и есть отдельные факты, фичи, которые когда-то могут всплыть, например, на тестах — их надо знать только в те моменты, когда они всплывают (например, при подготовке к тестам), все их знать невозмжно. Но всю логику «мэйнстрима» надо знать, в «мэйнстриме» логика есть.

Кстати, ты читала у меня закрытые посты? Хочу похвастаться.)

[E. Poe]

Garryncha, конечно логику нужно искать! Тем более, что мы без логики и запомнить ничего не сможем - не малые дети уже, которые способны набор хаотических фактов впитать))

Да! Да! Да! Я хочу статус эксперта!

Могу посодействовать, так как кое-что в этом понимаю, хехе))) Но вообще сам по себе статус - ничто. У меня, к примеру, крылья за спиной не выросли, какой была, такой и осталась! Статус еще грамотно употребить нужно, иначе зачем он нам сдался бы, а?)
ты читала у меня закрытые посты? пока нет, счас пойду почитаю!)

[Garryncha]

E. Poe,

Могу посодействовать, так как кое-что в этом понимаю, хехе)))

Спасибо, я постараюсь получить CCNP и CCIE!

Но вообще сам по себе статус - ничто. У меня, к примеру, крылья за спиной не выросли, какой была, такой и осталась! Статус еще грамотно употребить нужно, иначе зачем он нам сдался бы, а?)

Абсолютно верно. Я помню день, когда я сдал CCNA — это был самый обычный день на работе, в кафе, куда я пошёл праздновать, никто не подозревал, какое событие у меня случилось.

ты читала у меня закрытые посты? пока нет, счас пойду почитаю!)

Почитай по тегу «Компьютерные сети», там не все посты будут закрытые, но все по теме.

[E. Poe]

Garryncha,

когда я сдал CCNA — это был самый обычный день на работе, в кафе, куда я пошёл праздновать, никто не подозревал, какое событие у меня случилось

ага, у меня тоже все пару раз похлопали в ладоши и забыли, и шайба в столе пылиццо.. надо будет ее у них забрать - пусть хоть мой глаз радует, пока они там доску почета не организуют))

[rockatansky]

E. Poe, Garryncha, вы такая прелесть!
И вообще, будь благословен тот день, когда я начал курить эту траву (с)

[E. Poe]

rockatansky, хы хы хы