RN3DCX

Тишина от хоста указанного на интерфейсе циски. интерфейс циски: interface FastEthernet0/1.333encapsulation dot1Q 333ip vrf forwarding Inetip address 185.2XX.X5X.1 255.255.255.128

Вот именно freeradius и выступает в этой роли. Запустил debug -X и мистификация проявилась в полном объеме. Как оказалось запросы на радиус сервер не прилетают от слова вообще, хотя L3 связность есть в обе стороны. Товарищи экстрасенсы выручайте!

Ушел за логами на radius-сервере. Нажмите на "Показать содержимое" в первом посте=) Да, всё верно.

да, его привел в первом посте: R1_Primary# ping vrf Inet 188.6X.X1X.30Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 188.6X.X1X.30, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

Конфиг по диагонали смотрели?

Не нашел такой команды, есть только интерфейс. ctrl+c => ctrl+v Сложно ошибиться.

Ищутся эксперты телепаты/медиумы по циске, для решения вопроса противодействия мистификации. Суть проблемы: циска не хочет редиректить запросы на внешний радиус, ссылая на то, что он не доступен, хотя по закону жанра с других устройств других вендоров оК (huawey, eltex). ping c циски до радиуса: R1_Primary# ping vrf Inet 188.66.111.30 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 188.66.111.30, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms DEBUG: С других железок радиус работает, но там не используется MPLS.

@rdmitrich , мысль хорошая, но +20% (НДС) таможня накинет?

Мож у кого есть на продажу PON голова Huawey !? Присылайте варианты с ценами.

Да, вроде такого и не было!? Так разок закусились в культурной форме в теме: "Правомерно ли штрафовать ИП" и фсёё вроде ...

https://is.rossvyaz.ru:8443/rossvyaz/ Это нормальная ситуация, портал же государственный! я с 1-го по 10 октября пытался отправить отчёт. И каждый раз приключения. А позже зашел вечером и отправил без проблем.

Значит не отправили надлежащим образом. Скорее всего отчет находится в разделе новые.

Гарантийный талон от произодителя?

Оплата по безналу и даёте гарантию на один год?

кидай КП на 100 Мбит + 670 ватт два БП

@Evgeny Mirhasanov , благодарю за ответ!

Так дайте в этой теме и откроем. Другим участникам форума это тоже пригодится.

Что именно будет работать стандартно?

И кстати почему электронная версия удалена

S2985G-8T(config-if-ethernet1/0/1)# switchport port-security maximum 2 # Максимальное количество безопасных MAC-адресов на интерфейсе Цель - обновление маc-адресов раз в 5-ть минут. Но ранее инструкции по рукоделию писали, что: mac-address-learning cpu-control # Необходим для работы различных надстроек к mac-address-table, в том числе mac-limit, port-security. # Без этой команды не будет работать switchport port-security

Из инструкции по рукоделию: Пробую на коммутаторе: SNR-S2985G-8T(config)#mac-address-learning ? disable Mac address-learning disable on port enable Mac address-learning enable on port SNR-S2985G-8T(config)#mac-address-learning enable ? interface Select an interface to configure vlan Select some vlans to configure Глобально команду выпилили? Бонус вопрос:

о каком времени идёт речь?

Это было сделано любителями - но профессионально! Подвес шикарный.

@оптич респект, за то, что не поленился взвесить!

сколько он весит - килограммов так 15 ?