Да, для АСЫ нет никакой разницы с точки зрения обработки пакетов на 3 уровне, это физический интерфейс или подинтерфейс или логический interface redundant.
Первым делом мы проверим ACL на вход интерфейса (см. UPD топика). Если разрешение есть, то далее мы его обработаем и по таблице маршрутизации определим исходящий интерфейс. После этого проверим, есть ли на этом интерфейсе исходящий ACL и применим его.
тут мой опыт говорит, что девочки, если специально не забивать, и в 3 месяца — девочки. Моей красавице 5 — это полноценная юная леди с настоящим женским поведением :) Смешно ужасно!
Но никто специально не учит, хотя мне больше импонируют девушки, умеющие следить за собой и веселые, нежели «угрюмые в свитере с оленями» :)
Впрочем, там пока спорят, 9 лет парню или девчушке :) Если выяснится, что парню, ваш взгляд смягчится? :))
ЗЫ Младшая любит поднимать домкратом авто и откручивать гайки гайковертом. Пойду застрелюсь :)
Когда приходит помеченный фрейм, то обрабатываться он будет логическим подинтерфейсом, который настроен для обработки именно этого тэга.
int g0/0.100 vlan 100
ip addr {IP}
nameif {name}
sec {security-level}
Если придёт не помеченный (native) он попадет на сам интерфейс.
Итак, имеем фрейм, в заголовке стоит тэг (метка), означающая номер ВЛАНа. Ищем на АСАшке подинтерфейс, ответсвенный за обработку пришедшего тэга. Если находим (разумеется, поиск происходит в рамках интерфейса, на который свалился фрейм) то передаем на обработку, т.е. снимаем все заголовки канального уровня… и получаем голый ip пакет, к которому применимы все правила обработки, описанные в этой статье. А интерфейс, к которому мы будем прикручивать правила на самом деле является подинтерфейсом, но с точки зрения АСЫ разницы никакой нет. Такой подинтерфейс для АСЫ — полноценный логический интерфейс со своими настройками.
Я ответил на ваш вопрос? Я не очень уверен, что 100% понял его :)
Хотя мой старший (как раз, 8.5 лет) только что сидел и внимательным образом учился постить в блог при помощи меня: вместе форматировали новую статью, делали «вычитку» в предварительном просмотре. Всегда интересно, чего там в этом компе родители то делают :)
Но думаю так: будет сам проявлять интерес — расскажу/покажу, что знаю. Глупо было бы обделять своих детей теми знаниями, которые есть у самого.
А не будет интересовать — все равно впихну базу :) Не хочу, чтобы мои дети были «хомячками» :)
В дополнение к уже посоветованному Ворду (если вдруг нет пакета проверки русской орфографии) можно использовать онлайн сервисы проверки
Я нашел несколько, задав Гуглу вопрос
«проверить орфографию онлайн»
Удачи!
ЗЫ Простите за занудство. Все таки блог русский :)
Спасибо, но если бы я хотел что то спрятать, я бы его не писал вовсе :)
Я подозревал, что возможна такая реакция, но она для меня важнее цифирки в рейтинге. Во всяком случае мне сейчас так кажется :)
Пока я не страдаю от недостатка кармы, читаемых топиков и хороших отзывов. Хоть и в сугубо специализированном блоге.
Я на данный момент работаю аж над целым циклом статей. Но их мало читают, потому что они для настройщиков Cisco ASA. А эти топики (про общечеловеческие вещи) — читают все :) Ну хорошо — многие :)
В любом случае спасибо за участие. Надеюсь, хотя бы 7 баллов в карме мне оставят для возможности реабилитироваться :)
Но вот возьмем этот топик: минусов гораздо больше, чем необходимо, чтобы он не попал на главную. Задача решена. Зачем больше минусов? Значит что то активно не нравится!
Такая позиция свойственна обычно людям энергичных, но не так давно присоединившимся к некоему сообществу (неофиты). Они уже чувствуют силу и активно… критикуют не нравящуюся позицию. Это их право :)
Мало того, мне совершенно не понятно, почему так много минусов именно на мои ответы. Полагаю, что тут тоже проявляется «общественная позиция»: и топик ужасен, вон сколько народу выступило против, да и автор что то не того, не рубит фишку, и ответы какие то. Ишь, свою позицию защищает, так мы его и тут. Нефиг! А то выбился тут понимаешь! Скорее всего карму купил и кичится! (я сильно и специально утрирую. Про «невозможность купить карму» в курсе :))
Получается, что позиция тех, кто высказался вначале (более смелые или мудрые и спокойные) задает тон всему оставшемуся. Толпой всегда веселее.
Мне не жалко, не обидно, но не понятно :)
А разобраться хочется :)
Но никто специально не учит, хотя мне больше импонируют девушки, умеющие следить за собой и веселые, нежели «угрюмые в свитере с оленями» :)
Впрочем, там пока спорят, 9 лет парню или девчушке :) Если выяснится, что парню, ваш взгляд смягчится? :))
ЗЫ Младшая любит поднимать домкратом авто и откручивать гайки гайковертом. Пойду застрелюсь :)
Тогда давайте не будем «смешивать уровни OSI».
Когда приходит помеченный фрейм, то обрабатываться он будет логическим подинтерфейсом, который настроен для обработки именно этого тэга.
int g0/0.100
vlan 100
ip addr {IP}
nameif {name}
sec {security-level}
Если придёт не помеченный (native) он попадет на сам интерфейс.
Итак, имеем фрейм, в заголовке стоит тэг (метка), означающая номер ВЛАНа. Ищем на АСАшке подинтерфейс, ответсвенный за обработку пришедшего тэга. Если находим (разумеется, поиск происходит в рамках интерфейса, на который свалился фрейм) то передаем на обработку, т.е. снимаем все заголовки канального уровня… и получаем голый ip пакет, к которому применимы все правила обработки, описанные в этой статье. А интерфейс, к которому мы будем прикручивать правила на самом деле является подинтерфейсом, но с точки зрения АСЫ разницы никакой нет. Такой подинтерфейс для АСЫ — полноценный логический интерфейс со своими настройками.
Я ответил на ваш вопрос? Я не очень уверен, что 100% понял его :)
Иначе не имело бы ровно никакого смысла.
Хотя мой старший (как раз, 8.5 лет) только что сидел и внимательным образом учился постить в блог при помощи меня: вместе форматировали новую статью, делали «вычитку» в предварительном просмотре. Всегда интересно, чего там в этом компе родители то делают :)
Но думаю так: будет сам проявлять интерес — расскажу/покажу, что знаю. Глупо было бы обделять своих детей теми знаниями, которые есть у самого.
А не будет интересовать — все равно впихну базу :) Не хочу, чтобы мои дети были «хомячками» :)
Картинка очень соответствует контенту :)
Просто заставляет спотыкаться.
В дополнение к уже посоветованному Ворду (если вдруг нет пакета проверки русской орфографии) можно использовать онлайн сервисы проверки
Я нашел несколько, задав Гуглу вопрос
«проверить орфографию онлайн»
Удачи!
ЗЫ Простите за занудство. Все таки блог русский :)
Но божеж мой: ИМХО слишком много опечаток, несогласованных окончаний и падежей. Я лично очень спотыкался при прочтении. Поправьте, будьте так добры!
Что-нить типа
habrahabr.ru/private
чтобы требовало логин/пароль и для прочтения.
ЗЫ Я не уверен, что так происходит у всех, поэтому не хочу вводить в заблуждение.
Я заканчивал Мех-Мат, кафедра МаТИС :) Как раз в тему :)
Пока выглядит так, что кому то не нравится, что именно мне все разжевывают :) Типа — нефиг! :)
Я подозревал, что возможна такая реакция, но она для меня важнее цифирки в рейтинге. Во всяком случае мне сейчас так кажется :)
Пока я не страдаю от недостатка кармы, читаемых топиков и хороших отзывов. Хоть и в сугубо специализированном блоге.
Я на данный момент работаю аж над целым циклом статей. Но их мало читают, потому что они для настройщиков Cisco ASA. А эти топики (про общечеловеческие вещи) — читают все :) Ну хорошо — многие :)
В любом случае спасибо за участие. Надеюсь, хотя бы 7 баллов в карме мне оставят для возможности реабилитироваться :)
СУВЖ, Сергей
Но вот возьмем этот топик: минусов гораздо больше, чем необходимо, чтобы он не попал на главную. Задача решена. Зачем больше минусов? Значит что то активно не нравится!
Такая позиция свойственна обычно людям энергичных, но не так давно присоединившимся к некоему сообществу (неофиты). Они уже чувствуют силу и активно… критикуют не нравящуюся позицию. Это их право :)
Мало того, мне совершенно не понятно, почему так много минусов именно на мои ответы. Полагаю, что тут тоже проявляется «общественная позиция»: и топик ужасен, вон сколько народу выступило против, да и автор что то не того, не рубит фишку, и ответы какие то. Ишь, свою позицию защищает, так мы его и тут. Нефиг! А то выбился тут понимаешь! Скорее всего карму купил и кичится! (я сильно и специально утрирую. Про «невозможность купить карму» в курсе :))
Получается, что позиция тех, кто высказался вначале (более смелые или мудрые и спокойные) задает тон всему оставшемуся. Толпой всегда веселее.
Мне не жалко, не обидно, но не понятно :)
А разобраться хочется :)
«не понра» :)
Но так тоже смешно получилось :)