Перейти к содержимому
Калькуляторы

Mic

Пользователи
  • Публикации

    35
  • Зарегистрирован

  • Посещение

Сообщения, опубликованные пользователем Mic


  1. Ой, спасибо большое! А ESP5 - это максимум или текущее значение?

    Текущее значение. Сейчас например Total active translations: 225108

     

     

    это NAT 1 to 1 или PAT?

    DNAT.

  2. Чтобы не выключался порт:

     

    config ddm ports <номер порта> shutdown none

     

    А так смотреть линию. У D-Link'а уже неоднократно всплывали при перепрошивке по умолчанию выставлялись настройки ddm на выключение порта, при критических параметрах сигнала.

  3. А пороги не слишком большие заданы, 8к пакетов в секунду это очень много. Можно вместо storm-control использовать broadcast-suppression если нужно именно срезать количество пакетов без оповещения.

  4. Создаем шаблон radius

    radius-server template rad
    radius-server shared-key simple somekey
    radius-server authentication 10.0.0.1 1812
    radius-server retransmit 2
    

     

    В AAA создаем новую схему

     

    authentication-scheme auth1
     authentication-mode radius local
    

     

    В AAA создаем новый домен

    domain 1  
     authentication-scheme auth1 
     radius-server  rad
    

     

    Прописываем

    user-interface vty 0 4
    authentication-mode aaa
    #тут же можно навесить номер acl для ограничения доступа
    

    user-interface con 0
    authentication-mode aaa
    

     

    Для локальных пользователей при входе пишется просто логин.

    Для радиуса login@1, где 1 название домена.

     

    Но прошивка у нас чуть по-новее.

  5. Часы, например

    <Quidway>clock datetime 16:59:0 2011-10-31
    

    А лучше задать timezone и синхронизироваться по ntp.

     

     

    А вебморду нужно сначала подгрузить (режим конфигурации).

    http server load flash:/s2300-v100r005c01spc100.web.zip
    

  6. Что-нибудь вроде cisco-avpair = "shell:priv-lvl=15" не пробовали. К части китайского оборудования подходит, у части вендоров свои параметры. Уровень привилегий конечно нужно меньше делать.