Хай народ

А la 5 на 4х ядерном телефоне это норм?

это хорошо работает на 1 асаре, но как заставить это работать на связке асаров не могу понять (

нет, просто есть 2 подсети которые никак нельзя искоренить со всех коммутаторов

т.е. у вас и за 6506 и 6504 присутствуют эти 2 подсети, маршрутизация между которыми может быть осуществлена на ASRах

нет, на 6506 6504 и 4500 должна быть подсеть с единым бродкастом

Просто вроде на unix like советуется не больше 1 на ядро. Не пойму как на Андроиде....

т.е. вариант с интерлинком был бы идеальным но он не возможен(

чем дальше в лес тем гуще партизаны (с)

Нет все равно не совсем понятна идея )

это хорошо работает на 1 асаре, но как заставить это работать на связке асаров не могу понять (

А можно на схеме л2 и л3 обозначить?

хах да все просто же )

схемы щас кину

Ну и там где L3 показать какая подсеть и где должна быть связность ) 4500 на схеме нет )

А обязательно между ASR и 65ыми гонять L2? нельзя ли поднять L3

там адресация котокую нельзя поменять + должен быть бродкаст

блин Ip забыл поменять

знаю (

Коллеги, добрый день. Не могу разобраться с переходом на ASA 8.4(2). В предыдущих версиях создавались int vlan, а потом делался switchport access vlan на нужных интерфейсах. Сейчас vlan создаётся на subinterface. Причём vlan нельзя дублировать на разных интерфейсах. Не понимаю, как добавить интерфейсы e1-e7 в один vlan. Подскажите, пожалуйста ?‍?

Коллеги, добрый день. Не могу разобраться с переходом на ASA 8.4(2). В предыдущих версиях создавались int vlan, а потом делался switchport access vlan на нужных интерфейсах. Сейчас vlan создаётся на subinterface. Причём vlan нельзя дублировать на разных интерфейсах. Не понимаю, как добавить интерфейсы e1-e7 в один vlan. Подскажите, пожалуйста ?‍?

это какая аса что такая древность стоит?

7.2(1)

У всех, кто на себя натянул одеяло, вместо того, что бы команду мотивировать работать так, как надо и выстраивать процесс. Ещё у таких людей как правило нет документации для всех

а нах так работать, в чем проблема уйти?

у всех свои причины

7.2(1)

модель асы какая

модель асы какая

5505

9.2.1 тогда уже ставьте

или 1.2 (не помню уже)

версия это да, а вот проблему человека это решит?)

находил инфу, что 5505 compatible до 8.4(x). посмотрим-с

5505

вы скорее всего делаете сабинтерфейсы, поэтому и не дает

вы скорее всего делаете сабинтерфейсы, поэтому и не дает

через l3 port channel конфигурить, чтобы интерфейсы в один vlan засунуть?

как раз наоборот должен быть L2 портченел и порты в режиме switchport

Асу сперва действительно до 8.4 обновлять

Сейчас найду точнее

и интерфейсы на 5505 на третий уровень не поднять

и соответственно сабинтерфейсов там нет

Сейчас какая версия ПО на асе?

и соответственно сабинтерфейсов там нет

и int vlan <number> не работает. задача простая, но её реализация на 5505 мне совсем не очевидна.

Сейчас какая версия ПО на асе?

сейчас 7.2(1)

Это точно не асдм версия?

Asa 7.2(1), asdm 521

О, и правда

2006й год

судя по картинке у вас с 6506 приходит vlan90 , с 6504 vlan1. Верно? или все же оба этих vlana приходят с 6506 и 6504.

если все же ваша картинка верна то у вас левое плечо vlan90 правое vlan1

немного просто по другому стоило бы нарисовать

Asa 7.2(1), asdm 521

В общем обновляться так

немного просто по другому стоило бы нарисовать

Да немного не так. Влан 12 и 13 должны быть на каждом коммутаторе. И я предполагал раздавать их через бридж

А остальные вланы каждый на своей лапе асара

Схема л3 а не л2

В общем обновляться так

хорошо, схема обновления понятна. а вы подскажете как для 8.4(5) или 9.2 добавить несколько интерфейсов в один vlan? int vlan убрали subinterface недоступны для 5505, как вы говорите

хорошо, схема обновления понятна. а вы подскажете как для 8.4(5) или 9.2 добавить несколько интерфейсов в один vlan? int vlan убрали subinterface недоступны для 5505, как вы говорите

interface Ethernet0/2 switchport access vlan 4 ! interface Ethernet0/7 switchport trunk allowed vlan 1,220 switchport mode trunk

Это на 9.2, на 8.6 так же было

Ну и соответственно в 8.4 айпи указывается во влане

уважаемая ASA вообще не в курсе о switchport на интерфейсе. я про то и говорю

int e2 swit? unrecognized command

Это сейчас на 7.2 или 8.4 ?

8.4

пробую сейчас через добавление интерфейсов в etherchannel group, потом создать subinterface на этом portchannel, которому назначен vlan

вы уверены, что subinterface не поддерживается на 5505?

В современных версиях да

Попробуй создать

interface Port-channel1.110 vlan 110 nameif inside security-level 100 ip address ...

Вот это пробуйте

interface Port-channel1.110 vlan 110 nameif inside security-level 100 ip address ...

а шо АСА умеет port-channel?:)

5505 нет, остальные умеют

а шо АСА умеет port-channel?:)

Умеет

коллеги, спасибо всем за помощь. на данный момент: железки 5505 под рукой нет, чтобы попробовать, делаю это в eve-ng, где 5505 упрямо не хочет выбираться в качестве железки для виртуализации. дальше, в принципе, понятно, что делать. или port channel, или switchport access vlan. пепел тупняка развеян над океаном

Народ чет не могу понять: 1. Маршрут приходит через OSPF 2. тот же маршрут приходит по eBGP (iBGP нет) *AD дефолтные 3. из OSPF в BGP этот маршрут редистрибутится в итоге в BGP таблице такое: sw1# show ip bgp 123.45.67.0/24 longer-prefixes Network Next Hop Metric LocPrf Weight Path *>r123.45.67.0/24 0.0.0.0 1 100 32768 ? * e 10.20.30.205 0 60894 64901 64762 i sw1# show ip bgp 123.45.67.0/24 BGP routing table entry for 123.45.67.0/24 Paths: (2 available, best #1) Flags: (0x080002) on xmit-list, is not in urib Advertised path-id 1 Path type: redist, path is valid, is best path AS-Path: NONE, path locally originated 0.0.0.0 (metric 0) from 0.0.0.0 (192.168.211.137) Origin incomplete, MED 1, localpref 100, weight 32768 Path type: external, path is valid, received and used, not best reason: Weight AS-Path: 60894 64901 64762 , path sourced external to AS 10.20.30.205 (metric 0) from 10.20.30.205 (5.7.8.158) Origin IGP, MED not set, localpref 100, weight 0 Path-id 1 not advertised to any peer И в таблицу маршрутизации он здесь инсталлится из OSPF а не eBGP

тут получается что-то типо order-of-operation issue?

Подскажите пожалуйста как поступить Есть 2 ASR меж ними поднят HSRP теперь есть необходимость поднять на этих же интерфейсах bridge-domain. Так вот как не получить петлю и что бы при отказе одного ASR bridge-domain работал на втором? В голову идет только stp, но не пойму как

Нет не верно. l2vpn vfi нужен вам

что для меня контр-интуитивно, так поидее же AD в eBGP ниже(лучше)

как правильно описать свой опыт работы если : работал в одной компании 4 года, но за это время она один раз сменила название, было много смен должностей а так же сначала работал админом серверов а потом перешёл к админам сети?

Если переходы между должностями не большие то пиши прямо в тексте (вырос от инженера до ведущего инженера) Если сопряженные с полной сменой деятельности то пиши отдельным блоком Название компании во всех блоках одно и тоже (самое актуальное)

и надо ли писать смену должностей

должности в скобках что ли, по получается, что идет Один пункт, одна должность и список обязанностей

В заголовке пиши ведущий инженер в описании достижений напиши прошел путь от рядового до ведущего

обязанности писать максимальные

список обязанностей бери самые топовые и релевантные должности куда ты резюме кидаешь

не писать то с чего начинал

Тут уже вопрос визуального восприятия резюме, если в одной компании прошел долгий путь

то определенные вехи выделяй

ушел из саппорта в проектировщики - я бы выделил

перешел от саппорта на саппорта lvl2 ну это одно и тоже

рост в рамках одной позиции

На ЯД подкаст ещё не залили?

хм

как интересно лучше сделать чтобы емко и немного

Вообще хорошо писать отдельное резюме под каждого работодателя выделяя те места которые будут ему интересны

#никтонечитаетрезюме

идешь пресейлить упор на пресейловые скилы и знание продуктов идешь проектировать упор на выполненные проекты и тех. базу

Ну а так конечно собесы и задание решают, но вылизанное, читаемое и красивое резюме во первых легко проходит HR фильтр, во вторых сразу выделяется и такого человека хочется позвать. Если качественно проработал резюме, значит можно предположить что и работает качественно.

и отношение сразу положительное, хотя в глаза еще не видел

как правильно описать свой опыт работы если : работал в одной компании 4 года, но за это время она один раз сменила название, было много смен должностей а так же сначала работал админом серверов а потом перешёл к админам сети?

параллельно с/в процессе развития профессиональных навыков совершил движение по ряду должностей в компании от инженера поддержки первой линии до ведущего инженера....