> Всем здравствуйте. Открыл недавно сервис по ремонту ПК и вообщем то компьютерного
> оборудования. Появилась проблема в проверке adsl модемов, правда не так часто
> но поступает такое оборудование. А проверить нечем, линию подключать слишком дорого,
> да и ежемесячно нужно будет платить. Перелопатил весь интернет нашел только
> купить контроллер dslam  но там цена выходит огромная.
> Возможно ли программным методом или каким либо оборудованием, для проверки модема(роутера
> adsl) эмулировать линию adsl annexa?
> По запчастям как вы понимаете проблем нету если какую плату нужно будет
> собрать. Быть может кто нибудь из вас встречал ответ по моей
> проблеме, подсобите пожалуйста.

На вторичном рынке этого навалом. Даже если в модуле не реботает все порты кроме одного - он тебе подойдет.
https://www.avito.ru/pushkino/tovary_dlya_kompyutera/ip_dsla... 2000 рублей шасси + модуль

cisco + dslam можной найти тоже порядка 2000
https://www.avito.ru/nizhniy_novgorod/tovary_dlya_kompyutera... сам модуль найди к нему циску

Зачем новый покупать?

GNURadio, помойму OFDN modulation

>[оверквотинг удален]
> примеру 999 влан (который был трансформирован из 10 юзерского) вот таким
> способом
> service-port 999 vlan 999 gpon 0/0/0 ont 1 gemport 12 multi-service user-vlan
> 10 tag-transform translate inbound traffic-table index 22 outbound traffic-table index
> 22
> и потом на порту циски к которой подключен этот OLT завожу этот
> 999 влан в 2701 при помощи dot1q tunel и эта связка
> 2701:999 работает а когда на этом порту у меня просто транк,
> а на OLT организован стакинг из вланов 2701:999 связка не работает
> Может кто поделится опытом?

Зазеркальте порт, да посмотрите что леит с хуавея. Как догадка возможно в одном случае у вас dot1q а в другом dot1ad

mikrotik + capsman = отличный вариант

> 1. Купить mikrotik cap ac 2 штуки и настроить на них при
> помощи capsman (не знаю как в реальности работает, не пробовал, только
> баловался раи интереса на 2-х hap lite)
> 2. купить TP-LINK Archer C2 или любую другую железку с поддержкой LEDE
> и сделать на них.

Оба хороши.

Если rb750gr3 уже есть и собираетесь его использовать, то, в принципе, имеет смысл стремиться к  однородности. Думаю, даже в масштабах в 3 железки оно будет ощутимо проще в поддержке. Или менять на LEDE всё. Они, кстати, уже обратно в OpenWRT помирились, слезу прошибает, как трогательно.

cAPac симпатично выглядит и хорошо тянет, дома у меня висит и есть не просит, довеском к RB3011.

> Я внутренне более к варианту с LEDE склоняюсь, но коллега просто все
> уши прожужжал как хорошо это все умеет микротик.

Я бы посоветовал искать не самое лучшее, а то что будет good enough. Конечно, Микротик замечательно всё умеет. LEDE тоже не лаптем щи хлебает. А вот уж Ubiquiti, которая у нас на стенде...

Я сотрудников, например, агитирую Микротики домой ставить, и на MUMы их отпускаю, пототму что пусть поднатаскаются в неформальной среде на то что в работе используем, а не смотрели на них как на новые ворота на каждом внедрении.

> Ребята хочу эти книги купить https://www.ozon.ru/context/detail/id/143461200/

А трошки поискав, скачать за так - религия не позволяет?

> есть в них смысл ?

Определенно!

> Или лучше на курсы пойти?

Ваша цель - получить таким образом знания или сертификат?

Курсы от партнеров MS и IBM, которые мне довелось прослушать, были наиболее бездарным способом потратить время и деньги. Там не дают ничего такого, чего нельзя было бы выяснить на собственном опыте или прочитать в сети, потратив при этом куда меньше времени. Возможно, с курсами Cisco дело обстоит иначе, но у меня развилось стойкое предубеждение против обучающих программ от IT-гигантов, по крайней мере от тех, с кем я столкнулся лично.

Если же вам нужен именно сертификат, то насколько мне известно,  обучение является непременным условием его получения.

> Ребята хочу эти книги купить https://www.ozon.ru/context/detail/id/143461200/ есть
> в них смысл ?
> Или лучше на курсы пойти? Подойдут ли они для CCNA 3.0

Из личного опыта с обоих сторон баррикад :)

Одно не исключает и не заменяет другого, правильное и творческое их (книг и курсов) сочетание и дает самый лучший эффект.

Купил книжки, в пятницу экзамен... Экзамен только на английском (((

https://www.cisco.com/c/en/us/td/docs/security/asa/asa94/con...

> Ребят не могу понять как распределяется скорость на транковом порту, если допустим
> через него идут два вилана? Он их делит на очереди ?
> тоесть кадому виланону по 500 мегабит ?

Кто он ? VLAN это канальный уровень, просто заголовок в фрейме. Никто там ничего не делит, просто пропускает через себя.

> как распределяется скорость на транковом порту, если допустим
> через него идут два вилана?

Как получится.

> Он их делит на очереди ? тоесть кадому виланону по 500 мегабит ?

А если виланов 1000, то по мегабиту на каждого? Нет и нет.

Очередь одна и та-же, кто успел, тот и съел. Наличие вланов не влияет на выбор очерёдности приёма и отправления фреймов. Предположим, подключили вы десяток компьютеров к свичу (с виланами, без виланов, без разницы), а одиннадцатый порт сделали аплинком. Свич не будет делить аплинк на 10 частей, по одной на каждый компьютер. Если полосу использует один, то она ему достаётся целиком, а если они начнут конкурировать между собой, то будет "перегрузка сети", свич начнёт терять (дропать) пакеты которые не поместилисть в канал. Что, при небольших пиках, терпимо и закладывается в дизайн.

Можно порулить приоритетами, именно с помощью очередей, но это происходит не по дефолту и к виланам очень опосредованно относится.
Гуглите QoS congestion oversubscription.

> Ребят он будет в режиме ipsec тунелирования работать, или нужна лицензия ?
> https://www.avito.ru/lobnya/tovary_dlya_kompyutera/marshruti...

K9 говорит о том что шифрование разрешено но верить все написанному нельзя. Единственное верное решение - спросить продавца . Sh ver с самого устройства

Ipsec можно и без шифрования запустить ...

> Ребят он будет в режиме ipsec тунелирования работать, или нужна лицензия ?
> https://www.avito.ru/lobnya/tovary_dlya_kompyutera/marshruti...

Это же авито, там всё что угодно может быть.
PS. На антициско брал генератор лицензий, ASA 5505 заработала в максимальном режиме.

> Ребят он будет в режиме ipsec тунелирования работать, или нужна лицензия ?
> https://www.avito.ru/lobnya/tovary_dlya_kompyutera/marshruti...

Просите у продавца вывод show version, show license feat, show inventory.
По результатам можно сказать.
Какой вопрос - такой ответ.

Без разницы что там есть, главное чтобы железо было рабочим.

1) Залить софт без слова "npe"  в названии, желательно поновее.

2) Если ipsec отсутствует, включаете его:
conf t
license boot module c1900 technology-package securityk9
end
wri
reload

3) Если в выводе  "show license" Вас будет беспокоить сообщение о 8 неделях - переведите лицензию в Permanent

license right-to-use move securityk9

Или забейте, по истечении срока она перейдет в это состояние сама.

А etherchannel там не получится собрать?

Про etherchannel выше соглашусь.

В качестве ещё одной опции, не лучшей, обычный STP должен справиться. Мы, в свое время, морочились с FlexLink только когда не было ресурсов для EtherChannel и не получался STP. Всё строго на L2. L3 мы сискам не доверяли и делали VRRP своими силами.

Субъективное впечатление FlexLink оставил хорошее, для объектива у меня выборка маловата. На экспертное мнение поддержки Cisco в тот момент положиться не удалось, они несли техническую ересь а продаваны хотели впарить C4500 на стойку в 24 юнита, где терминировались 3 канала по 2 Mbps.

В сисках я не эксперт, так, ковыряюсь время от времени.

А зачем так извращаться? Между 9300 полосы не хватит перебросить трафик?
схема лучше - L3 access

> День добрый.
> Хотел уточниться.
> Два свича С9300 собирают FlexLink'и коммутаторов и при падении L3 линка на
> одном из С9300
> все свичи уровня L2 должный активный линк опустить и начать работать по
> резервному линку (FlexLink). Ничего как с помощью EEM на С9300 и
> опускания линков в сторону L2 свичей я не придумал.
> Может есть схема немного лучше?
> В общих чертах схема:

С помощью EMM меняй STP root на 9300

> Добрый день. Кто-нибудь сможет сказать возможно ли с правами ro прочитать по
> snmp конфиг-файл с коммутаторов cisco? Либо прочитать логин и пароль (пусть
> даже в зашифрованном виде) тоже с помощью snmp, ранее настроенного на
> коммутаторе cisco с правами RO???

Нет.
Часть команд (установка протокола, имя файла, установка ftp/tftp/http сервера и пр.)  идет через snmpset. Это требует прав RW.

> Добрый день. Кто-нибудь сможет сказать возможно ли с правами ro прочитать по
> snmp конфиг-файл с коммутаторов cisco? Либо прочитать логин и пароль (пусть
> даже в зашифрованном виде) тоже с помощью snmp, ранее настроенного на
> коммутаторе cisco с правами RO???

Вот и подросло поколение эникеев, не читавшие даже CCNA....

> Имеется комму тор 3750, как заблокировать mac на vlan1 ?
> Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается...

В сисках не эксперт, но я бы смотрел в сторону ACL, а не статичных записей.

Например:
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3...
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3...

> Привет!
> Имеется комму тор 3750, как заблокировать mac на vlan1 ?
> Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается...

mac address-table static $MAC vlan $VID drop

А дамп можно который по порту sip?

>[оверквотинг удален]
>  transport input telnet
> !
> scheduler allocate 20000 1000
> ntp clock-period 17180363
> ntp server 192.168.100.2 prefer
> ntp server 80.241.0.72
> ntp server 195.191.82.4
> !
> end
> Заранее спасибо за уделённое внимание....

Скорее всего какая-то из сторон пытается послать голос выходя за диапазон принимающей стороны.
Снимите дамп на Cisco с помощью packet capture.
Посмотрите диапазон портов для голоса на Asterisk. Установленный по умолчанию не совпадает с диапазоном, используемым Cisco.

CEF включи

> Здравствуйте, есть ли у кого такая прошивка?
> c2900-universalk9-mz.SPA.157-3.M5.bin
> https://software.cisco.com/download/home/282774229/type/2808...
> Прошу поделиться...

http://www.anticisco.ru/forum/viewtopic.php?f=2&t=6537&hilit...

Ищется по имени файла за несколько минут
http://f.usht.ru/Cisco/IOS/ISR-G2/

> Коллеги, подскажите,  можно  ли на  обычном маршрутизаторе реализовать  
> трансляцию  из frame relay  данных в чистом виде на
> x25.
> Сколько  всего  напрочитал,  циска умеет  либо IP over
> FR,   либо работать  как коммутатор  FR, т.е.
>  из  одного  DLCI в DLCI
> или не прав?

Где это вы нашли работающий узел x25 в 2019-м году?

В закромах форума есть пример похожий на вашу задачу

https://www.opennet.me/base/cisco/x25_over_fr.txt.html

> Коллеги, подскажите,  можно  ли на  обычном маршрутизаторе реализовать  
> трансляцию  из frame relay  данных в чистом виде на
> x25.
> Сколько  всего  напрочитал,  циска умеет  либо IP over
> FR,   либо работать  как коммутатор  FR, т.е.
>  из  одного  DLCI в DLCI
> или не прав?

Проще XOT использовать и по IP гонять

> День добрый.
> Хотел уточнить есть ли настройки на cisсo маршрутизаторе по аналогии работы программы
> Netlimiter?  Или как можно реализовать задачу  лимитирования пропускной способности
> под каждую сессию между неким сервером и его клиентами?
> Спасибо.

ISG?

> День добрый.
> Хотел уточнить есть ли настройки на cisсo маршрутизаторе по аналогии работы программы
> Netlimiter?  Или как можно реализовать задачу  лимитирования пропускной способности
> под каждую сессию между неким сервером и его клиентами?
> Спасибо.

Ключевые слова для гугления - шейпинг траффика cisco
И сразу например - https://www.opennet.me/openforum/vsluhforumID6/21151.html

> Здравствуйте
> хотелось бы раздробить сеть /22 например на /26 и оставшуюся часть,
> вопрос - какова будет маска у оставшейся сети?

Вопрос дурацкий.
У оставшейся части НЕТ маски, которая ее опишет, вы /26 неизвестно откуда берете, их там 16 штук внутри /22.

> это вообще возможно блоками меньше чем /24 ?

В каком контексте и для каких целей??? технически возможна любая маска от /0 до /32 включительно.

> Здравствуйте
> хотелось бы раздробить сеть /22 например на /26 и оставшуюся часть,
> вопрос - какова будет маска у оставшейся сети?
> это вообще возможно блоками меньше чем /24 ?

Вырезать /26 и адресовать остальное как одну сеть - нет.

Если вам нужно /26, то в качестве "сдачи" вы получите сети /23, /24 и /25, а также еще одну /26. Вы можете их дробить на более мелкие, вплоть до /31. Но чем больше вы мельчите, тем больше адресов пропадет на адреса шлюза и броадкаст.

Откройте учебник по TCP/IP и разберитесь.

> День добрый.
> Хотел уточнить. Есть необходимость поднять GLBP между двумя C6500, нужно ли при
> этом, чтобы свичи были связаны на L2 уровне или достаточно L3
> связки между свичами?
> Спасибо.

Свичи на L2 уровне могут быть не связаны вообще.
http://www.adminia.ru/cisco-glbp-nastroyka/
http://www.adminia.ru/wp-content/uploads/2013/08/shema.jpg

> День добрый.
> Хотел уточнить. Есть необходимость поднять GLBP между двумя C6500, нужно ли при
> этом, чтобы свичи были связаны на L2 уровне или достаточно L3
> связки между свичами?
> Спасибо.

Для работы GLBP интерфейсы должны быть в одном L2 сегменте.
Если под "связаны на L2 уровне" вы подразумеваете "шнурком между портами" то нет, но "шнурок" - он типа L1 :)

А так да - L2 между ними должен быть, виртуальный или нет это уже другой вопрос.

> День добрый.
> Есть необходимость настроить на ASR1001-x раздельное логирование событий.
> Чтобы все события отправлялись на один log-сервер, а изменения производимые в одном
> ACL
> передавались на другой log-сервер.
> Возможно ли такое настроить на ASR1001-x ?
> Спасибо.

Посмотрите в сторону фильтрации на syslog-ng.
На самой Cisco если только discriminator-ы настраивать.

>[оверквотинг удален]
> created
>      0 failures (0 no memory)
> IPC Large buffers, 65535 bytes (total 2, permanent 2, peak 17 @
> 1w5d):
>      2 in free list (1 min, 8
> max allowed)
>      0 hits, 0 misses, 1 trims, 1
> created
>      0 failures (0 no memory)
> Header pools:

В качестве возможной проблемы может иметь место Duplex/Speed mismatch между вашим интерфейсом и интерфейсом СОРМ-а, попробуйте задать данные параметры вручную и если есть возможность, пусть вторая сторона сделает так же или хотя бы проверит, что там у них на интерфейсе с данными показателями.

для начала физику проверить/поменять не помешает - патчкорды/сфпшки/загиб оптики/окислившиеся коннекторв rj-45/ - хз что у вас там

> Что посоветуете?

Если хотите поизучать Cisco, самый нормальный способ - это скачать на торренте Boson NetSim и там поделать ненапряжные лабы на готовом программном стенде. Там вы и коммутаторы и маршрутизаторы поизучаете в разных позах. Для новичка - это самое лучшее, лучше чем GNS и прочие бесплатные симуляторы, т.к. уже всё готово.

> Что посоветуете?

Железо для дома и Cisco это, в общем случае, взаимоисключающие вещи.

Нужно определить цель "изучения" и уже потом делать какой-то выбор (сертификаты или реальные знания).

Чтобы начать изучать Cisco не нужно покупать никакое оборудование.

Берите любую платформу на ваш выбор: GNS3 / EveNG / Cisco VIRL, заливайте туда реальный софт и вперед.

В тот момент когда вы выйдете за пределы возможностей этих платформ (если выйдете) вы уже будете знать какое железо вам нужно.

>[оверквотинг удален]
> Для профореентации купил mikrotik 750gl с гигабитными портами сделал на нем небольшую
> домашюю сеть, сервер за ним поставил итп, завел второго провайдера домой,
> настроил все это. Не фапаю на это, но изучение сетевых технологий
> помогает в работе.
> Сейчас решил заменить mikrotik на cisco.
> Вот тут и выскопила главная засада, моделей и модулей много.
> Хочу купить недорого б\у (лучше дешево) маршрутизатор cisco для дома (поковыврятся, побаловаться)
> с гигабитными портами на замену mikrotik.
> Что посоветуете?
> Бюджет 5-6 тысяч рублей.

Начните с PacketTracer-а
И попросите лабы из CCNA курса чтоб кто-нить готовые скинул, и тренируйтесь.
Для начального освоения более чем достаточно

В цисках нужно изучать не сферические в вакууме технологии, а уже конкретные решения. А для этого нужно _сеть_ из цисок. Просто на одной железке ничего нового не изучишь, эти знания будут бесполезны. Примерно как учить язык и никогда им не пользоваться вообще.
Для первого достаточно и тика или линукса.
В цисках нужно изучать DMVPN, EIGRP и т.п.

>[оверквотинг удален]
> Для профореентации купил mikrotik 750gl с гигабитными портами сделал на нем небольшую
> домашюю сеть, сервер за ним поставил итп, завел второго провайдера домой,
> настроил все это. Не фапаю на это, но изучение сетевых технологий
> помогает в работе.
> Сейчас решил заменить mikrotik на cisco.
> Вот тут и выскопила главная засада, моделей и модулей много.
> Хочу купить недорого б\у (лучше дешево) маршрутизатор cisco для дома (поковыврятся, побаловаться)
> с гигабитными портами на замену mikrotik.
> Что посоветуете?
> Бюджет 5-6 тысяч рублей.

Для погружения тебе хватит и Сisco Сatalyst 3750. Это L3 свич умеющий в маршрутизацию. 48 портов на 100Мбит/с + 4 SFP порта на 1 Гбит/c. На ebay такой (б/у) стоит 2000 рублей + SFP модули стоят по 600-900р за штуку.
Для ваших целей хватит с головой.

> Добрый день. Я студент 1 курса. В свободное время подрабатываю удаленно сисадмином
> docker итп плюс немного программирую.
> Бюджет 5-6 тысяч рублей.

БУ сервер + отличная платформа EVE-NG https://www.eve-ng.net с образами(при желании можно найти в инете)

> Есть команда выключаем Proxy ARP глобально
> ip arp proxy disable
> Какая команда обратная этой? Т.е. включаем Proxy ARP глобально.

no ip arp proxy disable ?

> Есть команда выключаем Proxy ARP глобально
> ip arp proxy disable
> Какая команда обратная этой? Т.е. включаем Proxy ARP глобально.

ip arp proxy enable ?

>[оверквотинг удален]
> Машруты отдаю через DHCP на циске:
> ip dhcp pool L2TP_USERS
>  network 192.168.92.0 255.255.255.0
>  option 249 ip 24.10.10.10 192.168.92.1 24.10.11.11 192.168.92.1
> маршруты прописываются, трафик ходит.
> Завожу в радиусе атрибут Cisco-AV-Pair:
> ip:inacl#10=permit ip 192.168.92.0 0.0.0.255 host 192.168.92.1
> ip:inacl#20=permit ip 192.168.92.0 0.0.0.255 host 10.10.10.1
> Подключаюсь, acl применяется, а вот маршруты больше не прилетают.
> Пните в нужную сторону.

dhcp-запрос не проходит через acl. а он точно не бродкастовый? :-)

> Доброго времени суток ! Столкнулся с такой проблемой:
> Есть линки между 5-я маршрутизаторами. Настроен RRPP при активном режиме кольца все
> сервисы работают стабильно,никаких проблем нету.При обрыве линка конченые хосты которые
> работают на третьема уровне со шлюза пингуются, но сервисы не проходят.
> Попробовал сделать арп-статик и удалить арп. Сервисы снова заработали. Грубо говоря
> обновил таблицу маршрутизации.ПОдскажите пожалуйста можно ли как то оптимизировать этот
> процесс, так как хостов много и не всегда есть возможность сделать
> все это вручную?

Бррр, RRPP это канальный протокол, аналог Cisco REP от Huawei, альтернатива STP для кольцевых топологий, его основная целевая аудитория коммутаторы. Судя по документации, как только Master Node получает сообщение об изменении топологии кольца, он немедленно рассылает уведомление Common-Flush-FDB. Получив которое все Transit Nodes обязаны очистить свои MAC Address Table и ARP/ND cache.

К сожалению не понял, что вы имели ввиду когда сказали, что обновление ARP cache обновила таблицу маршрутизации и какая автоматизация требуется дополнительная, принимая во внимание, что RRPP Transit Node и так обязан очищать ARP cache.

> Доброго времени суток ! Столкнулся с такой проблемой:
> Есть линки между 5-я маршрутизаторами. Настроен RRPP при активном режиме кольца все
> сервисы работают стабильно,никаких проблем нету.При обрыве линка конченые хосты которые
> работают на третьема уровне со шлюза пингуются, но сервисы не проходят.
> Попробовал сделать арп-статик и удалить арп. Сервисы снова заработали. Грубо говоря
> обновил таблицу маршрутизации.ПОдскажите пожалуйста можно ли как то оптимизировать этот
> процесс, так как хостов много и не всегда есть возможность сделать
> все это вручную?

Таймаут на ARP поменьше сделать.

> Доброго времени суток, cisco 4507, ужасно тормозит сеть, при пинге коммутатора отклик
> 600-800 мс, и совсем нет временами, процессор загружен на 99%,подскажите куда
> копать?

https://community.cisco.com/t5/networking-documents/troubles...

Ну и сразу - no deb all, yf dczrbq ckexfq/

> Доброго времени суток, cisco 4507, ужасно тормозит сеть, при пинге коммутатора отклик
> 600-800 мс, и совсем нет временами, процессор загружен на 99%,подскажите куда
> копать?

выложите куда-нибудь результат sh tech

вам правильно подсказали, что, возможно, вы забыли выключить какой-то debug

еще вариант, поскольку свитч достаточно старый, попробуйте явно ip cef - вдруг у вас он выключен.

> interface Vlan1
>  ip address 192.168.62.201 255.255.255.0
>  no ip route-cache

и вот это - зачем?

Но в любом случае, 40% по ip input не должно быть вызвано ни одной из этих проблем (кроме отключенного cef или совсем уж маловменяемого debug, но это маловероятно)

так что, возможно, вас банально кто-то флудит - проверяйте счетчики на интерфейсах.

>[оверквотинг удален]
> line vty 0
>  exec-timeout 60 0
>  password 7 0459470C1635774B18
>  login
> line vty 1 4
>  exec-timeout 60 0
>  password 7 13075B1812183F2F3A
>  login
> !
> end

Вторая ссылка в поиске...

"Hi all,

issue has been resolved...

it is becase of MAC address learning, disabled proxy-arp (no proxy-arp) in all VLAN interfaces. Suddenly cpu utilization went down from 70% to 16%

Thanks to all, who are supported me...

regards,

AC"

https://community.cisco.com/t5/switching/high-cpu-utilizatio...

> В какую сторону смотреть?

https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucme/ad...

> Добрый день. Вопрос простой.

Нифига не простой.

> Есть несколько каталистов, которые поддерживают режимы pvst, rapid-pvst и mst.
> Но, как обычно, в цисковскую сеть затесалось несколько нецисковских свичей, которые поддерживают
> stp, tstp и mstp. Нужно поднять spanning-tree.
> Так как собрать стенд нет возможности и нужно все делать наживую, то

Сочуствую вашим пользователям и вашим нервам. Сразу готовьте ответ на вопрос "Что будем делать когда всё развалиться и мы потеряем управление над свитчами?"

> возникает резонный вопрос, а какие режимы то тут будут совместимы? Только
> mst, наверное? Или цисковские pvst как-то будут совместимы с классическими stp
> и rstp?

pvst в теории совместим с rstp, есть нюансы, советую плотно погуглить и погонять на стэнде , а ну , да ...
у mstp тоже есть свои нюансы, и учитывая зоопарк вендоров никто ничего гарантировать не сможет не пробуя

короче как я уже сказал вопрос нифига не простой, а данных вы не предоставили от слова "совсем", большего сказать не могу
готовьтесь к большой волосатой ж-пе
искренне желаю удачи

> Добрый день. Вопрос простой.
> Есть несколько каталистов, которые поддерживают режимы pvst, rapid-pvst и mst.
> Но, как обычно, в цисковскую сеть затесалось несколько нецисковских свичей, которые поддерживают
> stp, tstp и mstp. Нужно поднять spanning-tree.
> Так как собрать стенд нет возможности и нужно все делать наживую, то
> возникает резонный вопрос, а какие режимы то тут будут совместимы? Только
> mst, наверное? Или цисковские pvst как-то будут совместимы с классическими stp
> и rstp?

PVST реализует per Vlan 802.1D STP и у вас наверняка PVST+, а не PVST. Последний использует ISL trunk и не совместим напрямую с STPD.

Rapid-PVST реализует per VLAN 802.1w RSTP и опять же в вас наверняка Rapid-PVST+, а не Rapid-PVST.

PVST+/Rapid-PVST+ для совместимости с IEEE STP реализуют Common Spanning Tree instance в рамках native VLAN (VLAN 1).

Но, если хочется чего-то единого, то 802.1s MSTP ваш выбор, он у всех одинаковый, только теория его работы несколько сложнее чем у младших братьев.

> Прошу помочь в поиске прошивки
> c800-universalk9-mz.SPA.158-3.M2.bin
> https://software.cisco.com/download/home/283775714/type/2808...

нашел
https://mega.nz/#F!b35m1aLC!US1_QddqokAlVAdO5zl4GQ

> Форумчане, подскажите. Требуется сделать так, чтобы соседство в OSPF устанавливалось ТОЛЬКО
> в определённой сети, но никак не могу это реализовать. Подскажите пожалуйста.

router ospf ...
  ...
  passive-interface default
  no passive-interface где надо
  ...

За 15 лет сдохла память.

> Добрый день!
> Циска перестала загружаться в боевом режиме, постоянно ребутится.

Прозвоните цепи питания и поищите вздувшиеся или высохшие за 15 лет кондеры.

> другими словами они будут в том же влан что и видеонаблдение,

Зачем? Маршрутизацию между сетями сложно сделать?
Или разнесли по VLAN, но оставили одинаковые подсети?

> я понял надо на маршрутизаторе прописать сабинтерфейс и создать acl на
> маршрутизаторе. ребята если правильно мыслю подскажите в ту хоть сторону?

Можно и так - порт на маршрутизаторе загнать в транк и сделать субинтерфейсы, но как показала практика - возможны неожиданные нюансы... и повышенная нагрузка на маршрутизатор.

Лучше сделать так - 4506 это L3 switch, то есть на нем надо поднять RIP/EIGRP/OSPF и начать анонсить подсети, которые назначены VLAN, а на маршрутизаторе - надо принимать эти анонсы. И все заработает. OSPF правда в твоем случае мягко говоря избыточен.

Разграничение доступа по подсетям - man ZBFW, acl в такой роли - плохо, они немного для другого предназначены. Но в принципе - сойдет если правил немного.

Не забудь поднять на всех коммутаторах vtp или если они поддерживают - GVRP/MVRP.

Ну и проверь настройки STP... На всякий случай - возможны нюансы с неприятными сюрпризами при переходе от плоской сети к сети с VLAN.

> В принципе, можно отдавать с радиуса какой-нибудь 3й уровень, например, и сделать
> privilege exec level 3 show configuration

имело ввиду, сделать только на оборудовании с 16й версией прошивки.

Если вы про настройки в IOS XE, то дополнительно надо указать права еще и на сам файл конфигурации:

# privilege exec all level 2 show running-config
# file privilege 2