Чтобы не выключался порт:
config ddm ports <номер порта> shutdown none
А так смотреть линию. У D-Link'а уже неоднократно всплывали при перепрошивке по умолчанию выставлялись настройки ddm на выключение порта, при критических параметрах сигнала.
А пороги не слишком большие заданы, 8к пакетов в секунду это очень много. Можно вместо storm-control использовать broadcast-suppression если нужно именно срезать количество пакетов без оповещения.
Создаем шаблон radius
radius-server template rad
radius-server shared-key simple somekey
radius-server authentication 10.0.0.1 1812
radius-server retransmit 2
В AAA создаем новую схему
authentication-scheme auth1
authentication-mode radius local
В AAA создаем новый домен
domain 1
authentication-scheme auth1
radius-server rad
Прописываем
user-interface vty 0 4
authentication-mode aaa
#тут же можно навесить номер acl для ограничения доступа
user-interface con 0
authentication-mode aaa
Для локальных пользователей при входе пишется просто логин.
Для радиуса login@1, где 1 название домена.
Но прошивка у нас чуть по-новее.
Часы, например
<Quidway>clock datetime 16:59:0 2011-10-31
А лучше задать timezone и синхронизироваться по ntp.
А вебморду нужно сначала подгрузить (режим конфигурации).
http server load flash:/s2300-v100r005c01spc100.web.zip
Что-нибудь вроде cisco-avpair = "shell:priv-lvl=15" не пробовали. К части китайского оборудования подходит, у части вендоров свои параметры. Уровень привилегий конечно нужно меньше делать.
