> Добрый день. Подскажите пожалуйста где посмотреть инфу как сконфигурить свитч aruba 8325?
> Свитч сейчас в дефолтных настройках. Нужно сделать начальную конфигурацию ip адрес
> и т.д  Первый раз столкнулся с этой железкой. Инфы что-то
> совсем мало.

https://support.hpe.com/hpesc/public/docDisplay?docId=a00065...

> Здравствуйте, у кого есть доступ к прошивкам на cisco.com, поделитесь
> https://software.cisco.com/download/home/283122092/type/2808...
> c880data-universalk9-mz.157-3.M4a.bin
> Пожалуйста!

Нашёл ?

Если нет то куда лить ?

> Здравствуйте, кто может поделиться фаилом  ucsinstall_uccx_10_5_1_ucos_10.5.1.11001-49.sgn.iso
> перерыл весь инет и не могу найти. Помогите кто может.

https://www.mmnt.net/db/0/2/88.198.246.108/other/

> Здравствуйте, кто может поделиться фаилом  ucsinstall_uccx_10_5_1_ucos_10.5.1.11001-49.sgn.iso
> перерыл весь инет и не могу найти. Помогите кто может.

Попробуйте здесь поискать https://t.me/s/cisco_collection
Или спросить тут https://t.me/cisco_collection_support

> Здравствуйте, кто может поделиться фаилом  ucsinstall_uccx_10_5_1_ucos_10.5.1.11001-49.sgn.iso
> перерыл весь инет и не могу найти. Помогите кто может.

anticisco.ru

https://docplayer.net/6151894-Falco-broadband-groomer-f-330-...

facepalm.jpg
скорее да чем нет, но это не точно
какого оборудования, что там за прошивка итд итп мы должны угадывать сами?

пиши в поддержку производителя оборудования

1) нецелесообразно
2) нет

Вы про*рали самое главное - техническую компетентность (hardware софт особо втыкает). Если срочно, попробуйте нанять специалиста со стороны. Гораздо лучше вырастить своего. Будете платить ему меньше $180K в год - продолжите плакать, колоться и жрать кактус.

нет , намек nat outside на внешнем интерфейсе , https://habr.com/ru/post/51139/ - порядок обработки пакетов маршрутизатором

нанять _компетентного_ админа

> 1. Как сделать так, что бы с внешней сети была доступна  
>  сеть- 10.10.11.13/30 данный Пул адресов является белым).

Нет, пул 10.10.11.13/30 не является "белым".
Надо делать DNAT, чтобы сервер был доступным по внешнему адресу маршрутизатора. Как - см. ветку выше, или туториал какой-нибудь по Cisco. Возможно, сначала собственно про концепцию NAT вообще, и DNAT в частности. Если встретите упоминание PNAT, не обращайте особого внимания, это термин из цискиного птичьего языка.
А делать сервер с адресом во внутренней сети, доступным по этому внутренниму адресу извне, не надо.

> 2. Или возможно ли серверу подключенному к FA 4 - присвоить адрес
> из 172.23.23.162/27?как пример сервер имел бы адрес - 172.23.23.163/27.

Нет. Серверу надо присваивать адрес который соответствует сети, к которой он подключён. Есть схемы, в которых серверу в приватной сети присваивается публичный адрес и с помощью разнообразнык обёрток и хаков заставляют это работать, но связываться с подобным я вам не советую. Обычно так делают не от хорошей жизни, а в попытках обойти какую-нибудь привязку лицензии к конкретному IP, или невозможности как следует разделать какой-то легаси.

>[оверквотинг удален]
> 3.Vlan20 (FA 4)- 10.10.11.13/30
> 4. Настроенная маршрутизация через NAT - ip nat inside source list ACL_NAT
> interface fa0
> Внешняя сеть с внутренней сети доступна - всё отлично всё работает. Но
> возникает проблема с vlan20 - на данной сети находится сервер который
> должен быть доступен через внутренний адрес сети.
> 1. Как сделать так, что бы с внешней сети была доступна  
>  сеть- 10.10.11.13/30 данный Пул адресов является белым).
> 2. Или возможно ли серверу подключенному к FA 4 - присвоить адрес
> из 172.23.23.162/27?как пример сервер имел бы адрес - 172.23.23.163/27.

Поставить в сервер вторую карточку и включить ее в нужный VLAN?

> Уважаемые админы.
> Кто работал с такими девайсми?
> Из коробки работает только HTTP.
> SSH после принудительного включения не пускает. Все меню излазил, ман перечитал, не
> могу найти причину.
> Сканил nmap, открытый только 80 порт. ACL и TrustedHost выключены.

Нашел решение. В прошивке из коробки выключен CLI/
Нужно прошить этой https://ftp.dlink.ru/pub/Switch/DGS-1210-52MP_C/Firmware/DGS...

> Привет,
> Собираюсь купить кабель для подключения своего устройства и не разбираюсь в типах.
> Я не знаком с этим, подумайте о выборе CAT5e или CAT6.
> Я поискал в гугле и увидел блог, правда это или нет?
> https://www.baudcom.com.cn/blog/whats-the-difference-between...
> Может ли кто-нибудь посоветовать мне и сказать мне, почему?
> Заранее спасибо.

Почему что?
В статье расписано в стиле науч-поп как работает и чем отличается один кабель от другого.
Если у вас нет необходимости гонять 10GBASE-T берите cat5e. Для домашнего использования хватит.
Главное взять нормальную медь, а не омедненный алюминий.

> Привет,
> Собираюсь купить кабель для подключения своего устройства и не разбираюсь в типах.

ну, бывает электрический кабель бывает оптика, бывает езернет...

> Я не знаком с этим, подумайте о выборе CAT5e или CAT6.

подумал. мне хорошо.

> Я поискал в гугле и увидел блог, правда это или нет?

правда на яндексе :)

> https://www.baudcom.com.cn/blog/whats-the-difference-between...
> Может ли кто-нибудь посоветовать мне и сказать мне, почему?

в вашем устройстве какие порты предполагаете использовать?

у себя кат6 соединяю коммутаторы, кат5 для остальных устройств - брат жив :}

Железку тебе кто продал/арендовал?

Правильно, вот им в техподдержку и звони

> Здравствуйте.
>    Появилась услуга у Билайна, аренда маленького комбайна Huawei AR617
> c двумя симками и работы в режиме lte маршрутизатора.
> схема какая две симки с серыми адресами, одна Билайн, вторая  Мегафон.
> Они ломятся на шлюз по l2tp с логином и паролем, на
> virtualtemplate выдается белый айпи и все работает.
>    Мне предложили в одном из городов оптику от билайна,
> PPPoE, я радостный согласился, но мне выдали те же логин, пароль
> и айпи. Как заставить в таких условиях железку работать через оптику,
> а в случае отказа уходить на LTE?

IP SLA?

> Здравствуйте.
>    Появилась услуга у Билайна, аренда маленького комбайна Huawei AR617
> c двумя симками и работы в режиме lte маршрутизатора.
> схема какая две симки с серыми адресами, одна Билайн, вторая  Мегафон.
> Они ломятся на шлюз по l2tp с логином и паролем, на
> virtualtemplate выдается белый айпи и все работает.
>    Мне предложили в одном из городов оптику от билайна,
> PPPoE, я радостный согласился, но мне выдали те же логин, пароль
> и айпи. Как заставить в таких условиях железку работать через оптику,
> а в случае отказа уходить на LTE?

А сразу то чего не уточнил? Я весь в сомнениях, что тебе получится перейти на лте.
Билайн свою аппаратуру четко прошивает. Если она и работает, то только на своем провайдере.

>[оверквотинг удален]
> отправить этот файл POST'ом. Но вот как я понимаю файл-то будет
> сформирован на флешке микротика, и она в таком случае быстренько погибнет
> от постоянной перезаписи.
> Итого у меня 3 вопроса:
> 1. Можно ли на микроте сделать что-то типа tmpfs в оперативной памяти?
> Чтобы писать туда. Файлики маленькие, а памяти там 1 гиг, со
> свободными постоянно более 600мег. Мне бы 10МБ хватило.
> 2. Можно ли и как отправить POST'ом вывод команды без промежуточного файла?
> Дайте пожалуйста пример, например получить список адресов на интерфейсах.
> 3. Ещё какие-то может есть варианты?

В целом задача стоит в получении IP адресов с интерфейсов и отправки их на какой-то внешний сервер?? В сторону SNMP смотрели? Если да, то почему не подходит?

> 1. Как же все таки в такой схеме с CISCO сделать так
> чтобы ответ уходил туда откуда он пришел?

У вас весь раутинг destination based :) В рамках вашего дизайна никак.

> 2. Реализуемо ли это в принципе через route-map?
> тоже с одного адреса.

Если я верно понял вашу схему, нет.

> 3. Можно ли без VRF сделать балансировку для одного влана?

Да можно смотрите вариант 0 (ноль), ниже в ответе.

Только в реальности вы все равно закончите VRFами. Потому что если бы для вас вариант с BGP был бы реален, вы вероятно, об этом бы уже знали :)

> 4. И меня всё таки смущает почему почти нигде не пишут про
> такой кейс и использование балансировки через ip cef. Это не бест-практикс?

Потому что cef в этом не помогает.

> Как тогда сделать?

0) Переносить сервис на публичный адрес с переходом на BGP (или любой другой динамический протокол который готовы принимать оба провайдера) + анонс вашей сети с приложением в оба провайдера.

1) VRF + Двойной нат (подменяющий и src и dst адрес) на вашем бордере\asa firewall или где вам там удобней, в этом случае изменения дизайна минимальные.

2) Любой балансировщик (на самом деле пара) стоящий в DMZ у которого только один default route в своего провайдера, а вторая нога смотрит в ваше внутренние сети с внутренними же адресами (суть тот же вариант 1, просто чуть гибче).

В последнем случае (2) можно взять дополнительно белый адрес для балансировки и терминировать трафик прямо на нем без файрвола\ната, если так удобней. Если с адресами (или ресурсами) туго, то дважды натит (не красиво, но работать будет).

Надеюсь поможет.

Если совсем не понятно как дальше быть, пишите в личку договоримся по оплате.

> Возникла задача сделать доступ на один внутренний IP (виртуальную машину) доступ снаружи
> с двух провайдеров.

Машина на какой ОС?
С линуксом можно сделать просто - несколько сетевых подключений и использовать полиси роутинг на самом хосте. В зависимости от соурс-IP менять таблицу маршрутизации.
С tcp прекрасно работает.

> Feb  4 02:32:56.319 Etc/GMT: %OSPF-SW1-5-ADJCHG: Process 1, Nbr x.x.x.x on Port-channel113
> from FULL to DOWN, Neighbor Down: BFD node down

Судя по всему запущен BFD и на него настроен OSPF.
Падает BFD и соответственно и OSPF.
BFD скорее всего падает из-за проблем с каналом связи.

Оно делает ровно что вы попросили.

2 раза за 4 месяца на живой сети это не о чем :)

Если по вашему мнению это false positive - поставьте менее жесткие таймеры и понаблюдайте еще.

> Как это можно реализовать?

Лучше ограничениями рулить ближе к абоненту, т.е. на станции.

Второй вариант это translation-profile на cisco. Можно вешать на voice-ports & dial-peers. Там есть pattern matching (regex по сути) и actions. Этим можете менять номер А и номер B (calling, called в терминах cisco), так же рулить отбоями.

В любом случае dial-plan должен в порядке, без этого будет боль и страдание.

Гуглите cisco translation-profile, cisco digit manipulation. Если совсем никак напишите в личку договоримся по оплате.

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4...

Ограничения платформы есть и будут всегда. У этой платформы вся нарезка одностороння, т.е. только на входе.

Если стоит задача обязательно резать, то придется менять дизайн.

Поглядите еще на UBRL на этой платформе оно есть.

>[оверквотинг удален]
> с белого ip прокси до интернета. В процессе копания были обнаружены
> странности в ARP-таблице свитча. А именно, белый ip прокси x.x.x.x (и
> некоторые другие из той же подсети), причём на интерфейсе vlan100 и
> с внутренним MAC прокси! Можно было бы заподозрить какое-нибудь случайное физическое
> соединение VLAN 100 и 1500, но ничего подобного нет. В итоге,
> на vlan100 был сделан no ip addr и всё заработало. ARP
> тоже пришёл в норму.
> Но самое главное, я не понимаю, как может быть в ARP-таблице адрес
> из сети, айпишников которой нет на свитче? Знающие люди, просветите, пожалуйста.
> Не хотелось бы наступить на грабли ещё раз.

Маршруты через bcast интерфейс без указания адерса gw. Есть такое?

>[оверквотинг удален]
> с белого ip прокси до интернета. В процессе копания были обнаружены
> странности в ARP-таблице свитча. А именно, белый ip прокси x.x.x.x (и
> некоторые другие из той же подсети), причём на интерфейсе vlan100 и
> с внутренним MAC прокси! Можно было бы заподозрить какое-нибудь случайное физическое
> соединение VLAN 100 и 1500, но ничего подобного нет. В итоге,
> на vlan100 был сделан no ip addr и всё заработало. ARP
> тоже пришёл в норму.
> Но самое главное, я не понимаю, как может быть в ARP-таблице адрес
> из сети, айпишников которой нет на свитче? Знающие люди, просветите, пожалуйста.
> Не хотелось бы наступить на грабли ещё раз.

Скорее всего, Proxy ARP

Рано вам это еще, если вы делите порты на wan и остальное. Да еще и с возможностью автоматического переключения :-)

Вам бы что попроще, там где в GUI кнопочку нажал и получил "автоматическое переключение".
С cisco думать надо и иметь элементарные базовае знания. А еще много читать и т.д.

> Привет
> Железка нужна для дома, соответственно интересует не аппаратина за килобакс+, а что-то
> что можно купить по дешевке на барахолке.
> Чего хочу:
> 1) IOS
> 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
> на резервный канал и обратно.
> 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a

Вам нужен L2 свитч 16/24 порта. Это серия 2960G
И L3 роутер либо серии 890 либо 1901 / 2901

На этой связке  будет вам и VLAN и OSPF и BGP. Если оно вам надо и вы вообще понимаете о чем идет речь.

Ну или купите себе  L3 свитч 3750x серии на 24 порта и живите с ним.

>[оверквотинг удален]
> 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
> на резервный канал и обратно.
> 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a
> Естественно все порты 1Gbps и никакой вафли ;)
> Зы
> Пункты 2 и 3 из-за надобности и чтобы избавиться от зоопарка железок,
> которые еще и не работают как хочется.
> Ну а циська и IOS чисто из-за желания поиграться именно с ними,
> хотя знаю что подобное и на некоторых микротиках (и не только)
> провернуть возможно.

Ни в чем себе не отказывайте:

https://shop.nag.ru/catalog/00002.marshrutizatory?count=20&d...

> 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a

При таком количестве портов, держать отдельные железки для свича и для роутера хорошая идея. Для гибкости, траблшутинга и т.д. Не избавляйтесь от своего dlink'a.

Если только вы не собираете типизированное решение для удалённых офисов и будете их внедрять десятками. Это не про "дома".

> Ну а циська и IOS чисто из-за желания поиграться именно с ними,
> хотя знаю что подобное и на некоторых микротиках (и не только)
> провернуть возможно.

Cisco это также и: ASA, IOS-XE, IOS-XR, NX-OS, AireOS, CatOS список можно продолжить. Эти устройства вы тоже будете покупать "на поиграться" ? :)

Коллега, сейчас чтобы поиграться с IOS (и другим софтом) не нужно вообще ничего покупать.

Берите: GNS3/EveNG/VIRL, туда реальный софт и играйтесь на здоровье.

Документация и пошаговые инструкции тоннами в интернете.

Не стоит создавать себе трудности на ровном месте. Решайте домашние задачи домашними решениями. А вопрос образования закрывайте софтом, как делает абсолютное большинство сетевых админов во всем мире.  

Если все-же хочется хардкора и старой школы:
router: ISR G1 (18ХХ, 28ХХ, 38ХХ), ISR G2 (19XX, 29XX, 39XX) - что в бюджет влезет, чем новее тем лучше.
firewall: ASA 5505 (софт староват но примерно 90% функционала там есть), если очень хочется HA, то пару.
switch: Catalyst 3560 почти любая.

Функционал этой троица покрывает покрывает 90% технологий использующихся в реальной жизни, малым и средним бизнесом. Бюджет думаю в пределах 200-300$ если купить на eBay. Ну или в России возьмите у перекопов некондицию (вам для лабы то все равно).

Только не забудьте что: размером это все 19" железки, шумит это все под нагрузкой вплоть до 80дб и электричества может жрать до пол киловатта. Оно вам надо?

> Привет
> Железка нужна для дома, соответственно интересует не аппаратина за килобакс+, а что-то
> что можно купить по дешевке на барахолке.
> Чего хочу:
> 1) IOS
> 2) Минимум два (а лучше 3) wan порта с возможностью автоматического переключения
> на резервный канал и обратно.
> 3) желательно бы 16+ портов коммутатора,  чтобы избавиться от моего dlink'a
> Естественно все порты 1Gbps и никакой вафли ;)

Вопрос у тебя не в цене, а как не смешно - в шуме, который это железка будет производить...

Сisco 2921 мне на днях обошлась в 7000 руб. Это с модулями EHWIC-4G-LTE (для резервного канала) и EHWIC-4ESG (ну просто коммутатор на 4 доп. порта к 3м своим) в комплекте. И да - у кошек нет различий между WAN и LAN портами - какой хочешь, такой и будет WAN или LAN. У них порты бывать L2 и L3 и тут все встроенные - L3 (3шт), а вот 4нт на EHWIC-4ESG - уже L2.

А вот 16+ портов коммутатора для маршрутизатора это модули SM-ES3G, они бывают на 16 и 24 порта, с РоЕ и без оного, как 10/100 так и 10/100/1000 и они тебе обойдутся минимум в чирик. Модуль на 48 портов занимает 2 SM и посему лезет только в 2951, если не ошибаюсь...
В теории там есть 4е EHWIC и соответственно 16 портов можно получить и посредством EHWIC-4ESG (ну или EHWIC-8ESG - они сдвоённый EHWIC занимают), но блииин - отдельно эти модули тоже... стоят денег не очень приятных...
Вообщем с учетом того что я в свое время взял Catalyst 2960-X с 48-ю РоЕ-портами (гигабитные, ну и +2 10GbE) всего за 10000 руб, ну и 2000 руб еще истратил на замену умершей турбинки... Лучше поискать его. Или взять тыщь за пять 2960 на 24 порта и без РоЕ, если невтерпеж...

Домой я бы взял Huawei AR1220C.

> Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
> дома. Я хочу, чтобы у них была полная версия интерфейса командной
> строки Cisco IOS, чтобы я мог практиковаться и получать знания для
> своего CCENT и не только. Я также хочу использовать их в
> своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
> не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
> могу переключить свой текущий маршрутизатор в режим AP и использовать его.
> Есть ли у кого-нибудь предложения по этому поводу?

cisco 800 series

> Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
> дома. Я хочу, чтобы у них была полная версия интерфейса командной
> строки Cisco IOS, чтобы я мог практиковаться и получать знания для
> своего CCENT и не только. Я также хочу использовать их в
> своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
> не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
> могу переключить свой текущий маршрутизатор в режим AP и использовать его.
> Есть ли у кого-нибудь предложения по этому поводу?

Предлагаю использовать GNS, а деньги вложить в нормальный комп который сможет это все осилить.

Просто дальше вам захочется собраться здоровенную сеть на cisco/mikrotik/aruba/juniper/huawei чтобы изучать что-то новое. Вы же не будете это все покупать?

> Есть ли у кого-нибудь предложения по этому поводу?

На сайте nag.ru есть Магазин, и ещё форум с разделом куплю/продам. Обратите внимание на б/у оборудование.

Сертификации CCENT с 2020 года уже нет. Покупай Mikrotik Hex [RB750Gr3] и практикуйся для MTCNA.

> Есть ли у кого-нибудь предложения по этому поводу?

У меня дома стоит такой стендик, собирал на Авито:

1. Маршрутизатор Cisco 2921 с модулями EHWIC-4G-LTE и EHWIC-4ESG, обошёлся в такой конфигурации в чирик. PVDM сколько-то было, сколько-то - из старых запасов добил, сколько уже не помню. Ну и 3 своих GbE разумеется.

2. Коммутатор Cisco Catalist 2960-X на 48 портов GbE с PoE. Есть еще 2 порта 10GbE, но без SFP-модулей. Но теоретически можно и вообще без них - есть специальные кабели (от 1м до 7ми или 10м), которыми тот же СХД можно подключить прям через SFP кабелем типа Cisco SFP-H10GB. Тоже чирик, но пришлось заменить вентилятор-турбинку и это было не совсем просто...

3. Cisco Airnet. Какой точно уже не помню, но 803.11n. 5ГГц есть - остальное имхо не важно. Стоил пятак. 803.11ac обойдется раза в 2-3 дороже.

4. Все это висит на стоечном ИБР (APC 1500VA) с модулем управления AP9631. Модуль обошелся в полтора, сам УПС - примерно столько же (без аккумуляторов). Аккумуляторы стоили раза в 2-3 дороже УПС-а с модулем управления вместе взятых.

5. Ну и все это смонтированно в стоечном шкафу ЦМО. Шкаф с аксессуарами (полки, кольца, колеса, органазейры, патч-панель, вентиляторы и т.д. - обошелся более чем в полтинник. :)

6. Есть еще пара стоечных серверов и СХД, образующих кластер... И стоечная консоль (выдвижная, пятак стоила) Но это отдельная тема. К тому же серверов не 2, а 4 и СХД не одно, а целых 3 шт... :) Ну это так - щамо приползло :)

Основная проблема с таким оборудованием это ШУМ! Сначала взял Cisco 3845, с двумя БП, все как положено... Запустил... Сосед снизу немедленно стал барабанить палкой в потолок, а жена заявила "либо я - либо кошка". Так что сервер на 4е ксеона (2 БП и куча дисков, 12 или 16 не помню уже) я уже подарил не включая, во избежание... :)

Именно поэтому - шкаф ЦМО из хорошего, годного железа, который неплохо гасит шум, а не какой-нибуть HyperLine из фольгированного металла, который не то что его не гасит, а усиливает своим дребезжанием.
Так что прежде чем брать железку - послушай ее! И учти что дома она будет звучать в РАЗЫ громче по ощущениям.

> Мне интересно, какой будет лучший и недорогой маршрутизатор и коммутатор Cisco для
> дома. Я хочу, чтобы у них была полная версия интерфейса командной
> строки Cisco IOS, чтобы я мог практиковаться и получать знания для
> своего CCENT и не только. Я также хочу использовать их в
> своей домашней сети, поэтому я хотел бы иметь гигабитные порты, а
> не быстрый Ethernet. Мне не нужна функция Wi-Fi, потому что я
> могу переключить свой текущий маршрутизатор в режим AP и использовать его.
> Есть ли у кого-нибудь предложения по этому поводу?

Почему вай-фай не нужен? А если вдруг потребуется, то потом то уже не получится реализовать и внести его.

> Все работает, но я хочу стрим принять прямо на Cisco,

Вот с этого места не понятно.

Что конкретно хотите получить в результате, если уже все работает?

>[оверквотинг удален]
> Помогает переобжим новым коннектором. Но иногда ситуация повторяется. Типичный вариант
> - роутер теряет связь с интернетом и переходит в режим конфигурирования.
> Заподозрил кабель и скрутку.
> Тем не менее, одни статьи пишут что скрутка и длина, а так
> же качество жил могут влиять на сигнал
> ( https://www.technotrade.com.ua/Articles/twisted_pair_crimpin... ), другие - что
> это не принципиально ( http://kabel-news.ru/issue/articles/articles_114.html ) .
> Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном
> и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать
> его из-под гипсокартона потолка....

Скрутка с изолентой - это плохо. Избавляться от скрутки в обязательном порядке.
Обрезать кабель на месте скрутки. Поставить проходной разъем RJ45-RJ45.
Проверить кабель по всей длине на повреждения.Если кабель заливался водой - менять полностью на уличный вариант кабеля.

Не поможет - смотреть на ошибки на интерфейсе роутера. Если есть - попробовать выставлять скорости-дуплексы. Не поможет - менять кабель полностью.

> Тем не менее, одни статьи пишут что скрутка и длина, а так
> же качество жил могут влиять на сигнал

По личному опыту - влияет.
Менять кабель целиком.
Проходные разъемы и пайка имеют право быть, но это как в магазине взять надкусанную колбасу уже...

> Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном
> и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать
> его из-под гипсокартона потолка....

Скрутка надеюсь с синей изолентой? :) Если нет - срочно заменить на синюю!

А теперь серьезно. Кабель - однозначно менять, экран - нафиг не нужен, при неправильном использовании экрана проблем от него больше чем от его полного отсуствия.
на крайний случай - хотя бы замени скрутку на что-то подобное - http://www.tktdf.ru/production/goods/catalog_sect=394_id=223...

https://www.3m.com/3M/en_US/company-us/all-3m-products/~/3M-...

Есть в любом магазине электро товаров или где есть радиозапчасти. Стоят копейки.
ВАЖНО: расплетать пары только на длинну, необходимую для вставки проводников в эти скотч-локи.

Скрутки работают 1-5 лет, дальше начинаются проблемы, примерно как у вас.

Замените скрутку на скотчлоки. Они как раз компактные. Для 100 мегабит нужно всего 4 штуки.

Если скрутка не внутри вашей квартиры, при звонке в ТП сообщите, что требуется ремонт кабеля. Настаивайте на этом. Приедут ремонтники и все сделают нормально.  

>[оверквотинг удален]
> Помогает переобжим новым коннектором. Но иногда ситуация повторяется. Типичный вариант
> - роутер теряет связь с интернетом и переходит в режим конфигурирования.
> Заподозрил кабель и скрутку.
> Тем не менее, одни статьи пишут что скрутка и длина, а так
> же качество жил могут влиять на сигнал
> ( https://www.technotrade.com.ua/Articles/twisted_pair_crimpin... ), другие - что
> это не принципиально ( http://kabel-news.ru/issue/articles/articles_114.html ) .
> Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном
> и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать
> его из-под гипсокартона потолка....

Если площадь контакта большая то нет

>[оверквотинг удален]
> Помогает переобжим новым коннектором. Но иногда ситуация повторяется. Типичный вариант
> - роутер теряет связь с интернетом и переходит в режим конфигурирования.
> Заподозрил кабель и скрутку.
> Тем не менее, одни статьи пишут что скрутка и длина, а так
> же качество жил могут влиять на сигнал
> ( https://www.technotrade.com.ua/Articles/twisted_pair_crimpin... ), другие - что
> это не принципиально ( http://kabel-news.ru/issue/articles/articles_114.html ) .
> Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном
> и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать
> его из-под гипсокартона потолка....

Я бы именно кабель и заменил. Может сложней, но зато уверенность будет, что вопрос решен.

>[оверквотинг удален]
> Помогает переобжим новым коннектором. Но иногда ситуация повторяется. Типичный вариант
> - роутер теряет связь с интернетом и переходит в режим конфигурирования.
> Заподозрил кабель и скрутку.
> Тем не менее, одни статьи пишут что скрутка и длина, а так
> же качество жил могут влиять на сигнал
> ( https://www.technotrade.com.ua/Articles/twisted_pair_crimpin... ), другие - что
> это не принципиально ( http://kabel-news.ru/issue/articles/articles_114.html ) .
> Что посоветуете? Поменять кабель на более качественный и без скрутки, с экраном
> и проводником для защиты от электрического заряда (ESD)? Не охота вытягивать
> его из-под гипсокартона потолка....

Поменяй провайдера, скорей всего дело в нём, Н и попробуй замерить скорость интрнета- первый раз просто замерь, второй раз в момент замерения пошевели скрутку, если в момент шевеления скрутки интернет пропадает, или отчётливо падает или ростёт скорость то это скрутка

у вас же микротик? eoip, например

>[оверквотинг удален]
> В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
> с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
> менялась подсеть. Т.е. соединить на L2 уровне?
> Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
> не возникло необходимости менять адрес сервера, как будто он так и
> остался в офисе.
> Как это реализовать и есть ли минусы у этого подхода?
> Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
> сидят, а пользователи в своём. Просто сервера не все переезжают в
> ДЦ, поэтому проще будет не менять их сетевые адреса.

L2TPv3, VXLAN, OTV, LISP.
В конце-концов взять Q-in-Q (если провайдер один на обоих площадках) или темное волокно.

Без упоминания вендора которого вы используете, бюджета, плана миграции - сложно сказать что для вас наиболее приемлемым вариантом будет. Копайте в аббревиатуры выше.

> Возможно ли соединить маршрутизатор в офисе
> с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
> менялась подсеть. Т.е. соединить на L2 уровне?

Да, можно.
Чаще всего, это так себе идея, но, бывает что и в точку.

> Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
> не возникло необходимости менять адрес сервера, как будто он так и
> остался в офисе.

Кроме решения "в лоб", с растяжением сети L2, рекомендую рассмотреть использование внутреннего DNS и ввести стандарт, что все обращатются к сервисам по имени, не по IP. Тогда они куда угодно могут переезжать, и со стороны ползователей можно будет ничего не менять, без потребности делать странные вещи на L2-L3.

> Как это реализовать и есть ли минусы у этого подхода?

На счёт "как", там накидали ключевых слов.
Кроме того, можно не заморачиваться с L2, а организовать нормальный канал L3, а перемену IP адреса купировать с помощью DNAT. Это может быть временное решение, пока не внедрите внутренний DNS.
Что касается минусов, то они могут быть не очевидными. Смотрите в будущее, эволюционируйте. Растяжение сети L2 это костыль. Пока он один, то кажется это замечательно решение. Когда их станет больше, а их станет больше, у вас вырастет хаос и умножатся страдания.

> Просто сервера не все переезжают в
> ДЦ, поэтому проще будет не менять их сетевые адреса.

Имейте в виду, что если перемена сетевого адреса чего бы то ни было, например сервера, это боль, это может быть показателем скрытых проблем и недостатка контроля над сетью.

>[оверквотинг удален]
> В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
> с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
> менялась подсеть. Т.е. соединить на L2 уровне?
> Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
> не возникло необходимости менять адрес сервера, как будто он так и
> остался в офисе.
> Как это реализовать и есть ли минусы у этого подхода?
> Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
> сидят, а пользователи в своём. Просто сервера не все переезжают в
> ДЦ, поэтому проще будет не менять их сетевые адреса.

Сделайте сразу как надо. Поставьте себе DNS сервер и пропишите доменные имена. Тогда и пляски с растягиванием L2 не понадобятся.

>[оверквотинг удален]
> В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
> с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
> менялась подсеть. Т.е. соединить на L2 уровне?
> Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
> не возникло необходимости менять адрес сервера, как будто он так и
> остался в офисе.
> Как это реализовать и есть ли минусы у этого подхода?
> Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
> сидят, а пользователи в своём. Просто сервера не все переезжают в
> ДЦ, поэтому проще будет не менять их сетевые адреса.

Конечно можно маршрутизатор подключить и соединить. Настройки только потом внесете и все.

>[оверквотинг удален]
> В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе
> с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не
> менялась подсеть. Т.е. соединить на L2 уровне?
> Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе
> не возникло необходимости менять адрес сервера, как будто он так и
> остался в офисе.
> Как это реализовать и есть ли минусы у этого подхода?
> Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е
> сидят, а пользователи в своём. Просто сервера не все переезжают в
> ДЦ, поэтому проще будет не менять их сетевые адреса.

Я бы не стал проводить все это. Потому что если не получится, то потеря пустая времени. Проще на новом месте подключить то что доступно и все.

> Добрый день!
> Друзья, подскажите пожалуйста. Есть центральный микрот (А), и есть несколько филиалов тоже
> с микротами (B,C,...).
> Они между собой соединены через PPTP. Где (A) - PPTP сервер, а
> остальные - клиенты.
> Сосбтвенно вопрос: Можно ли на (A) задавать маршруты которые будут получать при
> подключении удалённые микроты?

rip, ospf, bgp + routing filter?

> Добрый день!
> Друзья, подскажите пожалуйста. Есть центральный микрот (А), и есть несколько филиалов тоже
> с микротами (B,C,...).
> Они между собой соединены через PPTP. Где (A) - PPTP сервер, а
> остальные - клиенты.
> Сосбтвенно вопрос: Можно ли на (A) задавать маршруты которые будут получать при
> подключении удалённые микроты?

А шлюз по умолчанию для всех, пусть А выдаёт статические ip. Всё маршруты на А можно прописать тоже статически.

Ваша задача решается внедрением динамической маршрутизации в вашей сети.
OSPF или на худой конец Rip поднимите.

Док навалом.

> Добрый день!
> Друзья, подскажите пожалуйста. Есть центральный микрот (А), и есть несколько филиалов тоже
> с микротами (B,C,...).
> Они между собой соединены через PPTP. Где (A) - PPTP сервер, а
> остальные - клиенты.
> Сосбтвенно вопрос: Можно ли на (A) задавать маршруты которые будут получать при
> подключении удалённые микроты?

Делать underlay и overlay design . PPTP с дефолтом или ecmp оставить в покое . Сверху поднять туннели с динамической Маршрутизацией . Если присутствует spoke to spoke траффик тогда дистанционно векторный протокол ваш выбор . Если топология исключительно hub to spokes . Link state protocol тоже подойдёт

> Добрый день!
> Друзья, подскажите пожалуйста. Есть центральный микрот (А), и есть несколько филиалов тоже
> с микротами (B,C,...).
> Они между собой соединены через PPTP. Где (A) - PPTP сервер, а
> остальные - клиенты.
> Сосбтвенно вопрос: Можно ли на (A) задавать маршруты которые будут получать при
> подключении удалённые микроты?

Думаю, что можно попробовать задать. Должно получиться.

> как в cisco ограничить длину принимаемого через BGP префикса? нужно отбросить все
> /24

Например, с помощью Prefix Lists.

> как в cisco ограничить длину принимаемого через BGP префикса? нужно отбросить все
> /24

Думаю, что все должно получиться. Других вариантов вроде и нет.

> В чем может заключаться проблема?

Очевидно в отсутсвии в штате компании грамотного админа.

>[оверквотинг удален]
> тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
> сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
> поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
> остальной сетью. При этом, они еще и поддерживают соседство между собой
> сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
> идет через маршрутизатор А. Проблема заключается в том, что при выходе
> из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
> начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
> быть доступными не из тупиковой зоны.
> В чем может заключаться проблема?

Идеи: посмотреть логи, посмотреть конфигурации, посмотреть вывод на группу команд "show ip ospf ...". Поднять GNS3/eve-ng/PacketTracer, погонять существующую схему в них.

Встречный вопрос: что было сделано, чтобы диагностировать проблему?

>[оверквотинг удален]
> тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
> сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
> поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
> остальной сетью. При этом, они еще и поддерживают соседство между собой
> сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
> идет через маршрутизатор А. Проблема заключается в том, что при выходе
> из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
> начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
> быть доступными не из тупиковой зоны.
> В чем может заключаться проблема?

Инспекция neighbor-ов на обоих ABR-ах должна прояснить ситуацию.
Для более управляемого варианта еще рекомендуется с приоритетами DR/BDR пограть.
Чтоб внутренний никогда DR-ом не становился.

>[оверквотинг удален]
> тупиковой зоны есть два маршрутизатора (А и Б), которые работают, по
> сути, как ABR'ы, насколько я понимаю терминологию OSPF. Другими словами, они
> поддерживают соседство OSPF, как с маршрутизаторами внутри тупиковой зоны, так и
> остальной сетью. При этом, они еще и поддерживают соседство между собой
> сеткой /30, но не через тупиковую зону. Трафик из тупиковой зоны
> идет через маршрутизатор А. Проблема заключается в том, что при выходе
> из строя или перезагрузке маршрутизатора А, трафик из тупиковой зоны не
> начинает идти через маршрутизатор Б, т.е. маршрутизаторы внутри тупиковой зоны перестают
> быть доступными не из тупиковой зоны.
> В чем может заключаться проблема?

Думаю, если по конфигурациям полазить, то решение проблемы найдется.

> Всем привет!
> Контроллер WLC 5508
> Проконсультируйте пжл, как грамотнее мониторить конкретную точку доступа на предмет отваливающихся
> клиентов и установить при этом причину отвала. Время от времени отваливаются
> клиенты от определенной точки, есть предположение, что плохой сигнал.
> Какие есть варианты? Возможно ли снять дамп точки? или возможно посредством snmp?!
> В syslog не увидел записей на этот счет.

Ну контроллер же должен отдавать snmp информацию по каждой точке. Таким образом можно мониторить статусы, каналы, зашумленность и т.п. Но это общие вещи. А конкретно траблшутить, я не помню как там на циске, но на других производителях можно прям трейс сделать по определенному клиенту и по станции. Я бы посмотрел в эту сторону.

> Время от времени отваливаются
> клиенты от определенной точки, есть предположение, что плохой сигнал.

Что мешает протестировать данную конкретную точку на этот предмет, любым поверенным прибором (хоть тестером, хоть телефоном или ноутбуком с вашим любимым софтом "по вкусу").

Если нужно мониторить (именно "нужно", а не "хочется") по красоте со всеми пирогами (heat maps etc) лучше посмотреть на Prime. На рутрекере возьмите на посмотреть, потом уже про деньги будете думать.

Вы там ниже спрашивали про MIBы. MIBы лежат бесплатно на ftp.cisco.com там контракт не спрашивают.

Вопросы про покрытие и пропускные способности нужно решать во время радио планирования до начала монтажа.

Если досталась уже существующая сеть, выбирайте время и делайте аудит. Способы и методы проверок можно посмотреть в букваре CCNA Wireless / CCNP Wireless.

> Всем привет!
> Контроллер WLC 5508
> Проконсультируйте пжл, как грамотнее мониторить конкретную точку доступа на предмет отваливающихся
> клиентов и установить при этом причину отвала. Время от времени отваливаются
> клиенты от определенной точки, есть предположение, что плохой сигнал.
> Какие есть варианты? Возможно ли снять дамп точки? или возможно посредством snmp?!
> В syslog не увидел записей на этот счет.

А тесты делали? Они бы помогли понять причину.

> Здравствуйте. Помогите неучу познать сети. Сразу к примеру. По ссылке простейшая схема
> маршрутизации посредством двух роутеров
> https://wiki.mikrotik.com/wiki/Simple_Static_Routes_Example
> Но что делать если роутер у меня один, а сети 2? Как
> обойтись одним роутером? Условно, распилить рисунок по ссылке пополам так, что
> останутся сети 192.168.2.0 и 192.168.21.0 и настроить общение между ними?
> Смиренно прошу объяснить мне что я хочу и как называется то, что
> я хочу

Ваша задача решена. в простейшем случае роутер как раз и роутит один две сети. Это его, скажем так основное и прямое назначение - роутить две сети.

> Здравствуйте. Помогите неучу познать сети. Сразу к примеру. По ссылке простейшая схема
> маршрутизации посредством двух роутеров
> https://wiki.mikrotik.com/wiki/Simple_Static_Routes_Example
> Но что делать если роутер у меня один, а сети 2? Как
> обойтись одним роутером? Условно, распилить рисунок по ссылке пополам так, что
> останутся сети 192.168.2.0 и 192.168.21.0 и настроить общение между ними?
> Смиренно прошу объяснить мне что я хочу и как называется то, что
> я хочу

А зачем вам на один роутер две сети?
Я думаю, что наврятли получится настроить и использовать с переключением обе сети.

> Вот собственно и вопрос, можно как нибудь на
> физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента
> подан VLAN, до шлюза далеко.

Название железки полностью напишите, а то гугл по этому названию находит сумки для роликов.

Если это Catalyst 3850, там QOS богатейший, готовых примеров для IOS XE в сети валом.

Если это неведома зверушка и QOS нету, то остается только колхоз в виде разведения каналов на разные физические порты.

Добрый вечер!
Попробуйте поставить acl для нагрузки.Каждый пакет будет проверяться.И скорость канала уменьшиться.А так же можно поставить доп протоколы защиты,чтобы нагружало больше(крипташифры и тд)

>[оверквотинг удален]
> Есть CS3850 - работает как L2. К ней подключен крупный АСУТП сегмент
> сети, после CS3850 - линк в неуправляемое оборудование а дальше кольца,
> расширение и т.д.
> Линк 100мб, возможности для расширения на данный момент нет. В сегменте сети
> работают сервера, рабочие станции. Есть рабочие станции которые просматривают видео с
> архивных серверов (их адреса вычислили с помощью анализатора трафика), соответственно
> эти узлы кушают около 50% от общего объема канала. Доступность серверов
> в сегменте нарушается. Вот собственно и вопрос, можно как нибудь на
> физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента
> подан VLAN, до шлюза далеко.

Насколько мне известно, то невозможно ограничение скорости на определенные адреса. Если что-то сделать и получится, то только для всего сразу.

> Здравствуйте коллеги
> Фазы поднимается но нету трафика помогите

прям ппц как информативно :-)

> Здравствуйте коллеги
> Фазы поднимается но нету трафика помогите

выключи и включи

> Здравствуйте коллеги
> Фазы поднимается но нету трафика помогите

я делал такое, но нужно чтобы ты сам допер как и что там работает))

> Здравствуйте Товарищи!
> Помогите советом, как правильно реализуется такая задача:
> У нас несколько офисов, и в каждом для wi-fi используем тарелки UniFi.
> Офисы соединены с центральным туннелями OpenVPN. Но как я понял, тарелки
> эти анонсируют себя броадкастом для нахождения их контроллером (у нас пока
> в этой роли просто сервак с установленным ПО), и за тоннелем
> он их конечно не видит.
> Подскажите пожалуйста, как в этой ситуации все точки доступа свести на один
> контроллер?

https://help.ubnt.com/hc/en-us/articles/204909754-UniFi-Devi...

Читали?