В компании видимо сократили сразу 4 человека

> Камрад работает эникейщиком в супермарекете

Камрад работает системным инженером в гипермаркете. Под началом примерно 150 единиц активного и около 400 единиц периферийного оборудования на площади в 20 000 кв.м. Я этот гипер запускал, я туда камрада и привёл.

UPD: Сорри, в настоящее время камрад окучивает площади поменьше... Запамятовал, что он перевёлся.

> продолжаешь работать эникейщиком?
> дебил не шибко умён

Перечисли торговые марки торгового оборудования, которое ты умеешь настраивать.
Весы, упаковщики, принтеры этикеток, сканеры штрих-кодов, терминалы сбора данных, фискальные регистраторы.
Этого будет более чем достаточно.

> Имхо, "навык" подразумевает готовность сесть и с ходу врубиться в проект по теме навыка, т.е. если написано "установка, настройка, эксплуатация оборудования Cisco"

А как назвать умение распаковать циску, суметь к ней подключиться, залить типовой конфиг, подправив мелочи.
В процессе эксплуатации суметь обнаружить/устранить проблему, при необходимости подправить маршруты/вланы?
Строить с нуля глобальное очень редко бывает нужным. Вот добавить ещё один типовой офис/склад/магазин это да. Но сверхквалификации для этого не требуется.

> А как назвать умение распаковать циску, суметь к ней подключиться, залить типовой конфиг, подправив мелочи.
> В процессе эксплуатации суметь обнаружить/устранить проблему, при необходимости подправить маршруты/вланы?

Не вижу засад. Что для L2, что на L3. Делал и то, и другое -- с нуля "из коробки" до передачи клиенту под управление. Включая K9...

> Вот добавить ещё один типовой офис/склад/магазин это да. Но сверхквалификации для этого не требуется.

Соглашусь. Сейчас в прове примерно 95% нагрузки -- как раз "прописать клиента"/"отписать клиента".

> Кроме VoIP -- по Кискам впишусь хоть сейчас :)
>
> Если серьёзно, то как раз по Цискам и ДЛинкам я вписался в провайдера L2. Хотя, правда, до этого ни разу серьёзно этим не занимался. Просто подготовку имел. Опыт, конечно, не пропьёшь, но и знания тоже списывать со счетов не стоит...

Мы ж про определения, я тебя на работу не нанимаю. :)

> я тебя на работу не нанимаю. :)

:) А я работаю, работой доволен и менять не собираюсь :)

> Отлови-ка с "базовыми знаниями", почему 2911-K9 не грузится...

Ну, "не грузится" - это, как раз, базовые и есть. На такое как раз полезно молодняк посылать, чтобы к стрессу привыкли.

> А я работаю, работой доволен и менять не собираюсь :)

Я тоже работаю и доволен, однако всегда рассматриваю интересные предложения :)

> Но отделить тех, кто знает чем аплинк от сериала отличается, как то нужно.

Зачем? Особенно если аплинк по сериалу.

опять весь тред в непонятных, хуевых матюгах, блять.

> опять весь тред в непонятных, хуевых матюгах, блять.

У меня коллега, кстати, был, вот бы его на тебя натравить: он медик по образованию, хирург, но работает сетевым инженегром. Он и по-вашему умеет, и по-нашему!!!

> при необходимости подправить маршруты/вланы

О, кстати, есть вопрос от менее опытного к более опытному коллеге.

Сетка Layer2. На корневом свитче (Cisco 3560) все даунлинк-транки прописаны как

switchport trunk encapsulation dot1q

без перечисления вланов.
Нижестоящие свитчи более чем наполовину такой инкапсуляцией в принципе не владеют (например, 2950), соответствующие аплинк-транки просто прописаны

switchport trunk allowed vlan add ...

И всё, тем не менее, работает.

Лично я тесно с L2 знаком совсем недавно, поэтому не врубаюсь, косяк ли это предыдущего коллеги, "закладка" ли это, или кто-то из предыдущих просто упростил себе жизнь, чтобы каждый раз на корневище не править список вланов на портах (интерфейсах)?

По последнему пункту вроде бы достаточно просто указать

switchport mode trunk

без перечисления -- и всё зашевелится само. Так нафига было кому-то прописывать инкапсуляцию 802.1q?

> перерастёшь требующуюся в своём регионе квалификацию и готовишься переезжать в дефолт-сити, либо остаёшься эникейщиком

Не обязательно в Дефолт-сити. Можно и в Питер.

Я вот всё ещё подрастаю квалификационно, несколько раз уже перерастал -- а всё пока в Питере нахожу себе применение. И "валить" не собираюсь.

Думаю, что есть ещё пара мест (типа Академа или Зеленограда), где можно до конца карьеры расти, и так и не выбраться в Нерезиновск.

> О, кстати, есть вопрос от менее опытного к более опытному коллеге.

С чего такие выводы о большей опытности?
А по инкапсуляции - быстрый гугол выдал:
Но что делать если у вас свичи находятся в разных концах города и связь между ними предоставляется через канал связи провайдера. Напомню, что здесь имеется ввиду не интернет соединение, а именно ТРАНСПОРТ от одного источника к другому. Для этих целей применяется инкапсуляция. Обычно применяют dot1q. Вланы, так сказать, инкапсулируются вланы и передаются как одно целое. Что бы включить инкапсуляцию на транковом порту выполняем следующее:

cisco(config-if)switchport trunk encapsulation dot1q

Это делается на всех транковых портах которые имеют соединение через чей-то транспорт, в том числе у провайдера. Я недавно сам столкнулся с тем, что нужно было пробросить вланы ещё и у провайдера (напомню, в данном контексте провайдер – это тот, кто предоставляет транспорт, а не интернет).

> "не грузится" - это, как раз, базовые и есть

В том конкретном случае была комплексная ошибка. Я, представляя себе потроха Циски, потратил 2 часа на вылов всех багов. Там до кучи намешались аппаратная неисправность, сбой в ключе шифрования и косяк в конфиге. Что было первопричиной -- не скажу, разбираться было некогда, надо было реанимировать важную машинку в кратчайшие сроки.

Сдал выздоровевшего больного с рук на руки хозяевам -- дальше уже они логи парсили да конфиги полировали, сие не моя зона ответственности была.

> На такое как раз полезно молодняк посылать, чтобы к стрессу привыкли

Молодняк на таком бы просто не справился. Хотя был бы молодой напарник -- притащил бы его с собой для натаскивания.

> Нижестоящие свитчи более чем наполовину такой инкапсуляцией в принципе не владеют (например, 2950)

2950 как раз ISL не умеет :)
Поэтому инкапсуляцию там задать нельзя. А вышестоящий еще умеет. Поэтому там ее указывать обязательно. Попробуй, поменяй на ISL - отвалиться должно.

> (Стенда нет, увы).

[censored]

 Two ways in which Ethernet trunking can be implemented are:

ISL (Cisco proprietary protocol, and not supported by the 2940 or 2950 series switches)

> Через полгода/год перерастёшь требующуюся в своём регионе квалификацию и готовишься переезжать в дефолт-сити, либо остаёшься эникейщиком.

Ну да. Не хочешь - не перерастай, какие проблемы-то? :)

оффтопом, насколько справедливо не пускать АСУшников к своему компу?

> www.cisco.com/c/en/us/support/docs/lan-switching/inter-vlan-routing/14976-50.html

Спасибо!

Цеплял при поиске, но уже на заголовке отбрасывал, не читал, т.к. "не наш случай". Завтра на работе внимательно и детально изучу.

> насколько справедливо не пускать АСУшников к своему компу?

А с какой целью они туда рвутся? Если для установки/удаления/профилактики софта или хардвари -- несправедливо. Если для потрошения твоих "Моих Документов", то вполне обоснованно.

> Нижестоящие свитчи более чем наполовину такой инкапсуляцией в принципе не владеют (например, 2950)

о_О С чего ты взял, что C2950 не понимают 802.1q?

> Лично я тесно с L2 знаком совсем недавно, поэтому не врубаюсь, косяк ли это предыдущего коллеги, "закладка" ли это, или кто-то из предыдущих просто упростил себе жизнь, чтобы каждый раз на корневище не править список вланов на портах (интерфейсах)?

switchport allowed vlan - это список контроля доступа. Если такая команда на интерфейсе есть - порт обрабатывает трафик только тех вланов, номера которых в нём перечислены, плюс нетегированный трафик, трафик остальных вланов давит. Если такой команды на интерфейсе нет, порт обрабатывает (пропускает через себя) любой тегированный трафик.

Ты бы книжку какую от циски почитал по L2 коммутации, что ли. Нет книжки, на xgu.ru зашёл бы, там самая выжимка.

> Зависит же. У меня коллеги, в основном, с работы админами начинали, поэтому и не подпускаем. А так - очень много от чего зависит. Лучше, конечно, подпускать, если они не полные дебилы.

я ж не сволочь, проверить доступ к сети, удаленку - всегда пожалуйста. а вот пыриться как ползет проверка антивирусом, посматривая в одноглазики, - это сразу нахуй.

> я ж не сволочь, проверить доступ к сети, удаленку - всегда пожалуйста. а вот пыриться как ползет проверка антивирусом, посматривая в одноглазики, - это сразу нахуй.

Зависит от организации работы. Мож им начальник требует регулярный отчет проверки антивируса с каждого компа.

> С чего ты взял, что C2950 не понимают 802.1q?

У него в конфигах нет encapsulation от слова вообще. При всяких там show int, show vlan -- тоже ни слова при инкапсуляцию.

Может, и понимают, но молчат как партизаны :)

А всякие там ДЛинки ДГС-* что понимают?

> Ты бы книжку какую от циски почитал по L2 коммутации, что ли

Я не гуру, я только учусь. Про книжки совет правильный, но немножко неполный... Названия бы ещё.

> Нет книжки, на xgu.ru зашёл бы, там самая выжимка

Рылся я на xgu. Мне показалось, что там плохо организованная свалка всякого. Попробую освоить ещё раз. Спасибо.