Evgeny Mirhasanov

@gard У вас все равно порядок сменится. Смотрите сами: switch(config)#mac-access-list extended TEST switch(config-mac-ext-nacl-test)#deny 02:12:12:12:12:12 00-00-00-00-00-00 any-destination-mac switch(config-mac-ext-nacl-test)#deny 02:12:12:12:12:13 00-00-00-00-00-00 any-destination-mac switch(config-mac-ext-nacl-test)#deny 02:12:12:12:12:14 00-00-00-00-00-00 any-destination-mac switch(config-mac-ext-nacl-test)# switch(config-mac-ext-nacl-test)#no deny 02:12:12:12:12:13 00-00-00-00-00-00 any-destination-mac switch(config-mac-ext-nacl-test)#deny 02:12:12:12:12:13 00-00-00-00-00-00 any-destination-mac проверяем: mac-access-list extended TEST deny host-source-mac 02-12-12-12-12-12 any-destination-mac deny host-source-mac 02-12-12-12-12-14 any-destination-mac deny host-source-mac 02-12-12-12-12-13 any-destination-mac

@gard К сожалению такой возможности нет. Простенький workaround - копируете ACL из файла конфигурации в текстовый редактор. Правите его там. Удаляете ACL из конфигурации, через ctrl+v вставляете новый из текстового редактора.

@gard Добрый день. Все верно, можно применить только один MAC-ACL на порт. Вам, грубо говоря, надо создать третий MAC-ACL, который будет включать в себя необходимые правила из 1-го и 2-го ACL.

@Ars_Art Пожалуйста, составьте обращение на support.nag.ru Проблема требует тщательной проверки.

@Ars_Art А прогресс скачивания образа ПО виден в этот момент? Такого вида: ###########################################################################################################################################################################################

@Ars_Art Добрый день. Стабилен ли пинг до TFTP-сервера? Попробуйте обновиться с помощью FTP, как более надежного протокола передачи данных.

@riwer Добрый день. По нашему опыту такое поведение вызывает AdGuard, Касперский или еще какой-нибудь антивирус. Это связно с использованием для отправки логина/пароля уязвимого протокола HTTP. Либо настройте исключение в антивирусной системе, либо настройте коммутаторы для работы только с HTTPS. Пример настройки: ip http secure-ciphersuite des-cbc3-sha ip http secure-server ! no ip http server

@odolisk Для восстановления ПО и прочих диагностических вещей. Не для конфигурирования или управления.

@odolisk Добрый день. Дело в том, что это web-smart коммутатор. Другими словами CLI не предусмотрена.

Добрый день. По нашему опыту такое поведение вызывает AdGuard, Касперский или еще какой-нибудь антивирус. Это связно с использованием для отправки логина/пароля уязвимого протокола HTTP. Либо настройте исключение в антивирусной системе, либо настройте коммутаторы для работы только с HTTPS. Пример настройки: ip http secure-ciphersuite des-cbc3-sha ip http secure-server ! no ip http server

@andpuxa Согласно Command Guide: https://data.nag.ru/SNR Switches/Command Guide/SNR-S2965_SNR-S2985G/02-Commands for Port Configuration.pdf

@andpuxa Добрый день. Такой возможности нет.

@sevushka Добрый день. Хотел бы отметить, что мы позиционируем данную модель как коммутатор уровня 2, поэтому не рекомендуем использовать на нем OSPF. Но тем не менее "поднять" его можно. На этой версии OSPF будет работать. Настройка самого OSFP аналогична любому Cisco-like оборудованию: interface VLAN1000 ip address 10.100.0.1 255.255.255.0 no ip directed-broadcast ! router ospf 1 router-id 10.100.0.1 network 10.100.0.0 255.255.255.0 area 0 network 192.168.7.0 255.255.255.0 area 0

Уведомляем вас о выходе новой версии ПО для коммутатора SNR-S2989G-24FX. Релиз доступен по ссылке: S2989G 7.5.3.2(R0028.0043) Список изменений: 7.5.3.2(R0028.0043) FIX|CRM20210208004218 dhcp-client's error print FIX|CRM20210219004230 double DHCP offer and ack 7.5.3.2(R0028.0042) FIX|CRM20210127004140 wrong packet type for op.37 and op.38

Уведомляем вас о выходе новой версии ПО для коммутатора SNR-S300X-24FQ.  Релиз доступен по ссылке: S300X 7.5.3.2(R0010.0090) Список изменений: 7.5.3.2(R0010.0090) FIX|CRM20210219004229 issue with tLldp suspending 7.5.3.2(R0010.0089) FIX|CRM20210115003948 PIM cause memory leaking

Уведомляем вас о выходе новой версии ПО для коммутатора SNR-S2990X-24FQ. Релиз доступен по ссылке: S2990X 7.5.3.2(R0010.0090) Список изменений: 7.5.3.2(R0010.0090) FIX|CRM20210219004229 issue with tLldp suspending 7.5.3.2(R0010.0089) FIX|CRM20210115003948 PIM cause memory leaking

Уведомляем о выходе новой версии ПО для серий S2995G и S3850G. Релизы доступны по ссылкам: S2995G 7.5.3.2(R0004.0318) S3850G 7.5.3.2(R0004.0318) Список изменений: 7.5.3.2(R0004.0318) FIX|CRM20210302004701 issue with 'interface-id' 7.5.3.2(R0004.0317) FIX|CRM20210302004698 issue with 'debug ip dhcp relay packet' 7.5.3.2(R0004.0316) FIX|CRM20210208004220 options 37, 38 in the wrong place into DHCPv6-RELAY-FORWARD message 7.5.3.2(R0004.0315) FIX|CRM20210208004219 issue with OID erpsNodeState 7.5.3.2(R0004.0314) FIX|CRM20210128004145 snmpwalk error 7.5.3.2(R0004.0313) FIX|CRM20210202004179 issue with service-policy and LACP 7.5.3.2(R0004.0312) FIX|CRM20210127004140 wrong packet type for op.37 and op.38

Уведомляем вас о выходе новой версии ПО для серий SNR-S2965, SNR-S2985G, SNR-S2962, SNR-S2982G. Релизы доступны по ссылкам: SNR-S2965 7.0.3.5(R0241.0389) SNR-S2985G 7.0.3.5(R0241.0389) SNR-S2962 7.0.3.5(R0241.0389) SNR-S2982G 7.0.3.5(R0241.0389) Список изменений: 7.0.3.5(R0241.0397) FIX|CRM20210203004184 issue with password-encryption 7.0.3.5(R0241.0396) FIX|CRM20210113003903 SNMP equivalent of the "authentication line {}" command FIX|CRM20201015002793 storm-control, speed-duplex and mls commands with port-channel 7.0.3.5(R0241.0395) FIX|CRM20210127004141 tAAAMainTask suspending 7.0.3.5(R0241.0394) FIX|CRM20210203004184 issue with password-encryption FIX|CRM20210127004144 hidden set SN

Ответ был дан в рамках обращения в support.nag.ru. При используемой схеме одновременное использование MRPP и VSF не представляется возможным. Как альтернативу можно использовать MSTP/RSTP.

Добрый день. Конкретно в вашем случае имеет место быть несовместимость на аппаратном уровне. Мы уже имели пару подобных кейсов, в т.ч. с другой моделью Huawei.

Добрый день. А если выставить скорость порта 1G, появится ли связность?

@pingz Тогда второй вариант. На интерфейсе: A_config_g0/1#cable-diagnostic В admin-режиме: show interface g0/1

Добрый день. Попробуйте 'show cable interface g0/1'.

@Sergiii Добрый день. Действительно, на CPLD версии 1.02 эта комада еще применялась на FX-серии. Но мы учли гарантийные случаи и убрали возможность отключать активное охлаждение на FX-серии по причинам, названным выше. Отметим, что теперь после ввода команды "fan manual stop" вентиляторы работают на максимально низких оборотах.

@Sergiii Добрый день. Данная команда не поддерживается на FX-серии серии ввиду большой плотности оптических портов, что дает существенный нагрев. На TX-серии поддерживается.