Пора!

It is time to wish everybody happy holidays and do annual reflection of 2025. Career and professional development This blog has started to support my CCIE studies. Surprising it is, but I am still pursuing the title.  With almost 20 years in networking I still think that CCIE has some value, at least as a long-term goal. This December I passed 305-401 ENCOR and started 1.1 blueprint with INE subscription. I keep INE for the third year now and happy with their materials and lab setup. To prove my new title I did some research and studies on what it is to be a Technical Architect. Among others I took a PM and BA foundation trainings, passed Juniper Associate Design test. Lot of "buzz technology" trainings were taken: Cisco Infrastructure for AI, advanced prompting, Cisco Security solutions, etc. It's always good to keep up with the market, I don't regret any minute spent on those. Project-wise I had a good one of integrating on-premises routing / Azure cloud routing / C...

 Corporate security has become very restrictive. A joke is that even Pearson VUE connection test is failing from my corp laptop. One of the recent issue I had when started Practical Python Cisco Network Automation chapter from INE CCNP learning path. The built in Docker network automation container in GNS3 wasn't connecting, returning "failed to verify certificate: x509: certificate: certificate signed by unknown authority."  in the logs. First help came from here  https://forums.docker.com/t/tls-failed-to-verify-certificate-x509/137486  with two commands checking connection and showing certificate chain.  curl -vvvv https://registry-1.docker.io openssl s_client -showcerts -connect registry- 1 .docker.io: 443 </dev/null | more Those clearly indicated that there is a issue with certificate and there is something in the chain shouldn't be there: Cloud Services Root CA by a BlueCoat Systems. The solution came from here:  https://johnpfield.wordpress...

Здесь будут все дичайшие верования, слепые заблуждения и вдохновляющая история обретения человечеством IP адреса. Через IPCP к звездам В целом на серийных линках нельзя так просто взять и включить DHCP клиент. Нет Ethernetа и бродкаста. Однако адрес можно получить в рамках IPCP, когда обе стороны сообщают свой адрес и добавляют его с 32 маской в RIB. С тем же успехом можно выделять адрес друг другу.  Возьмем два роутера с серийным линком Серверу предлагаются следующие способы для передачи IP адреса клиенту через команду  peer default ip address {ip-address | dhcp-pool | dhcp | pool [pool-name]} ip-address Specific IP address to be assigned to a remote peer dialing in to the interface. To prevent duplicate IP addresses from being assigned on more than one interface, this argument cannot be applied to a dialer rotary group nor to an ISDN interface. dhcp-pool Retrieves an IP address from an on-demand address pool. This option only supports rem...

Такой хороший ролик от Cisco и так мало просмотров, надо срочно исправлять. Краткий сюжет: Хелен хочет попробовать что то потолще, чтобы получить новые ощущения. Гарри боится, что для этого нужно соединяться каким то другим образом. Доктор Штракштельтгрубер помогает супругам обрести мир в семье. ЗЫ: Алексей, с днем рождения!

Сегодня у меня игривое настроение. Будем играть с параметром local-as и его ключами. Вот видео для поднятия (#голыелюдидетектед) А вот топология: Мы хотим довести префиксы от R1 из AS3216 (это адрес лупбека 1.1.1.1) до AS 65136. Мы так же хотим, чтобы R1 видел сети от R5. На беду транспортом для нас служит эта же самая AS3216, правда внутри L3VPN.  Ставим local-as Пытаемся хитрить, ставим на обоих роутерах R3 и R4: R3#sh run | sec router bgp router bgp 3216  no synchronization  bgp log-neighbor-changes  network 3.3.3.3 mask 255.255.255.255  neighbor 20.0.0.1 remote-as 65120  neighbor 20.0.0.1 local-as 65127  neighbor 30.0.0.2 remote-as 3216  neighbor 30.0.0.2 next-hop-self На R5 видим, что 1.1.1.1 не пришел, пришли только адреса из ближней AS3216 и AS65120. Кроме того в AS-Path странная конструкция... R5#sh ip bgp    Network          Next Hop       ...

Мосье Голубицкий пророчит смерть Cisco от технологии SDN Cisco — закат империи и новые надежды Так я, подобно девочке Маши из рекламы шоколада "Россия", узнал о существовании программно конфигурируемых сетей и протокола OpenFlow. Неожиданно. Как тот цветочек из анекдота про пчел, жду когда у нас построят ЦОД и привезут Нексусы, блеать. Оказалось все это давно поддерживают, а многие - используют. Программно-конфигурируемые сети  пишут, что Ростелеком вовсю собирается приступить к внедрежу (ну-ну), а Гугль давно испрользует с пилювал на всех. Ну и хабр как всегда - источник галактического знания  Программно-конфигурируемые сети — как это работает?