Мега-разбор: как я месяц ломал корпоративную сеть, пока не понял, что всё сломал сам (и что из этого вышло)

Привет, кибер-братва! 👾 Тут такая история приключилась месяц назад устроился сисадмином в одну контору (назовём её «Ромашка» 😎 ), и сразу же начал эпичную битву с их сетевухой. Всё началось с того, что сотрудники жаловались на «тормозной интернет» а когда я полез смотреть, оказалось, что их сеть напоминает швейцарский сыр: тут дыра, там дыра, роутеры настроены криво, VLAN’ы перепутаны, а где-то в углу серверной тихо пыхтел какой-то древний Cisco ASA, который, кажется, ещё при Брежневе поставили.

Первым делом я, конечно, решил «всё починить» переписал ACL, навел порядок в маршрутизации, заменил половину свитчей и даже настроил QoS, чтобы бухгалтерия не тупила из-за ютуба в 4K. И всё бы ничего… но через неделю вся сеть легла. Полностью. Офис превратился в цифровую пустыню ни интернета, ни локальных сервисов, даже принтеры отказались печатать.

Оказалось, что: 1. Я случайно закольцевал STP на двух корневых свитчах (спасибо, что не на всех) 2 .DHCP-сервер, который я «оптимизировал», начал раздавать адреса из чужой подсети 3.А ещё я забыл, что в этой сети есть легаси-устройства, которые работали только со старыми настройками

В итоге пришлось откатывать всё назад по ночным бэкапам (спасибо тому неизвестному герою, кто их делал!), а потом ещё две недели объяснять директору, почему «интернет опять глючит».

Выводы: Не лезьте в работающую сеть с ногами — сначала документируйте ВСЁ. Тестируйте изменения в изолированной среде (или на тех, кто вас бесит). Легаси это боль… но его нельзя игнорировать. Бэкапы святое. Даже если кажется, что «всё просто»

Вопрос: Кто ещё так косячил? Давайте делиться позором в коментах — вместе посмеёмся! 😂