Александр Дюков

@Evg225 Здравствуйте! Если есть условие, что при запрашиваемом варианте изоляции 5-7 порта от остальных прочие порты должны быть способны передавать трафик между собой, то такая настройка через изоляцию портов невозможна, поскольку принцип настройки изоляции портов не позволит создать подходящие правила. Суть настройки заключается в следующем: создается изоляционная группа в которую добавляются порты, передача трафика между которыми запрещена. То есть в самом простом случае, когда требуется изолировать даунлинки между собой, создается одна группа, в которую добавляются все даунлинки и не добавляется аплинк. Но в вашем варианте потребуется создать три группы для каждого (5,6,7) порта и в каждую группу добавить соответствующий порт и все остальные, кроме нужных портов назначения. Логически это выглядело бы так: группа 5_порт (1-5,8-16) группа 6_порт (1-4,6,8-16) группа 7_порт (1-4,7-16) При такой конфигурации порты 5-7 будут изолированны от всех остальных, а между собой нет. Но это рождает важное ограничение - все остальные порты будут изолированны между собой, что вам, как я полагаю, совсем не нужно. Для решения вашей задачи самым простым и эффективным решением будет создание отдельной VLAN для этой группы портов.

@RPasha Здравствуйте! Извиняюсь за долгий ответ. Проверил работу функционала с вашей минимальной конфигурацией - аутентификация работает. Можете, пожалуйста, убедиться, что RADIUS сервер доступен с коммутатора? Если проблема по прежнему сохраняется, то заведите обращение на nag.support, пожалуйста.

@Barcooler Здравствуйте! Попробуйте изменить список включенных алгоритмов и поменять их приоритеты:

@ShyLion Здравствуйте! Данный функционал был сделан для большинства линеек. На https://data.nag.wiki/SNR Switches/Firmware/ в директорях актуальных серий лижет файл latest_chagelog, (пример: https://data.nag.wiki/SNR Switches/Firmware/SNR-S2995G/latest_changelog.txt) в нём можете искать по фразе 'default-port-config' command

@enginer Здравствуйте! На серии 5xxx на данный момент нельзя выставить MTU глобально, только на каждом интерфейсе отдельно, но замечу, что по умолчанию значение максимально - 12270 байт.

@y872390122 Здравствуйте! Все коммутаторы SNR, поддерживающие MAB, способны перемещать трафик авторизованного клиента в PrivateVlan. MAB пока что не поддерживается на серии 5ххх, но функционал разрабатывается и будет внедрен по плану в 2-3 квартале этого года.

@DonKarson Здравствуйте! Ссылка на configuration guide: https://data.nag.wiki/SNR Switches/Configuration Guide/SNR-S2989G/S2989G-48TX(-POE)_Configuration Guide.pdf

@DonKarson Здравствуйте! Можете, пожалуйста, прикрепить выводом из терминала, как настраиваете? Я проверил на этой версии прошивки, такой проблемы не возникает, loopback-detection активируется корректно.

@wrgoababd Здравствуйте! Ваш вопрос еще актуален? Если да, то объясните, пожалуйста, вашу задачу более подробно. Коммутатор только продвигает трафик на L2 уроне? Из текущей формулировки конфигурация верная. Где находится DHCP сервер? Для каких целей на SVI21 включен клиент DHCP? Зачем прописано два маршрута по умолчанию?

@Alexey Dvorkin Здравствуйте! Осталась ли у вас конфигурация коммутатора, на которой наблюдалась проблема?

@alish13 Здравствуйте! В данном случае можно использовать физическую петлю, но очевидным минусом будет 2 дополнительно занятых порта. Другого способа нет.

@Aleksandeer Здравствуйте! Пришлите, пожалуйста, файл конфигурации коммутатора. Опишите подробнее, как наблюдаете проблему?

@Alexey Dvorkin Здравствуйте! На данный момент нет реализации просмотра и снятия задач на серии 5ххх. В вашем случае остается только перезагрузить коммутатор. Подскажите, пожалуйста, проблема у вас проявилась единожды? В версии 1.12 уже было некоторое изменение в работе TFTP демона, но у вас проблема возникла уже на более новой версии. Если она появится вновь, не могли бы вы завести заявку на nag.support?

@enginer Остаьте заявку на nag.support с подробным описанием и приложенным файлом конфигурации коммутатора, пожалуйста.

@enginer Здравствуйте! Уточните, пожалуйста, команда 'no' не работает именно у локальной учетной записи admin? Какой уровень привилегии показывает команда 'show privilege '?