> Ну да, конечно же! И ты утверждаешь что я ничего не понимаю в кошках, если это ты задаешь
> такие вопросы "это маршрутизатор или роутер"?

я что-то не вижу ответа. И да, на всякий случай, это серия. switchfabric там в некоторых моделях. Где-то и по две. В некоторых нету, и места для них тоже.

> Ох блин... а <tab> и ? уже отменили чтоль? :)

в каком месте tab и ? помогут тебе понять, что
nat (inside,outside) source static kms interface service ms-kms ms-kms
делает ровно обратное написанному, это не source nat вообще? И отдельно - расшифровать эти заклинания и что именно должно быть создано до этой команды заранее.

Причем знания как это работает на isrах тебе ни разу ничем не помогут, будь ты хоть каким мастером по их конфигурежу. Хотя "протокол" ты знаешь, на уровне терминологии (которая у циски отлична от общепринятой). Скорее помешают, ты будешь долго и безуспешно искать nat в интерфейсном конфиге.

Или где они тебе подскажут что после 8й версии в outside interface acl должно быть правило для этой же конструкции с реальными адресами, а до нее - с адресами после nat? ("мы косплеили как-в-линуксе, но получилась все равно нечитабельная фигня")

А на тех 9000х ты столкнешься вообще с другим подходом к конфигурированию и совершенно другой структурой конфига. (к счастью, там-то именно структура, а не простыня, но это ни разу не делает ее легкой для понимания). Зато есть встроенный vi - надеюсь, ты помнишь как из него выйти? ;-)

Опять же, никакой '?' и tab не помогут тебе банально поменять пароль локального админа, если ты не знаешь, где он сегодня спрятан. С маршрутизацией - ну может догадаешься, куда пихать свой статик, а может и нет, будешь его искать совершенно не там.

Они помогают когда ты знаешь и синтаксис, и семантику - причем конкретной железки. Забыть можно только какую-нибудь мелочь.

Для остального нужна документация. Где все правильные команды в правильном порядке и с объяснениями, что и почему. Правильных протоколов при этом можно вообще не знать.