Покажите пожалуйста вывод "show ver" и "dir". ... View more

Добрый день,   Самое простое предположение - что образ повреждён. Вы пробовали его верифицировать с помощью хеша? Если нет, то попробуйте verify /md5 image_name И ещё - Вы уверены, что имя файла образа правильное? Я не могу найти такие файлы на странице загрузки ПО этой версии. Проверьте пожалуйста.   https://software.cisco.com/download/home/284932298/type/282046477/release/3.16.5S   ... View more

Добрый день Алексей. Обычно для уровня привилегий 15 ограничений по вводу команд нет. Если Ваша реализация TACACS поддерживает модификацию привилегия по группам, то Вам надо смотреть документацию по Вашей конкретной версии TACACS. ... View more

Добрый день, Максимальное количество port-channel интерфейсов на Catalyst 9000 series - 48. Лимит одинаков как для отдельного коммутатора так и для стека. Если Вам необходимо большее количество - то стоит посмотреть на линейку Nexus. Там лимит 512. ... View more

Добрый день,   Попробуйте понизить MTU не на интерфейсе, а в секции конфигурации   group-policy <YOUR_VPN_POLICY> attributes webvpn anyconnect mtu 1300 ... View more

Добрый день,   Можно попробовать "stack reset 3". Лучше на всякий случай делать это в нерабочее время и быть готовым восстановить конфиг если что. Если это не поможет, то только оффлайн ре-конфигурация, ресет и ручное восстановление. В принципе, это косметическая проблема.  ... View more

Добрый день,   Всё верно, IP адреса из одной подсети нельзя сконфигурировать на обоих интерфейсах. Если Вы включаете WAN интерфейс маршрутизатора в Вашу LAN сеть, то для LAN интерфейса самого маршрутизатора надо  задать другой адрес сети. И потом как обычно использовать NAT. Или если хотите без NAT, то на шлюзе в интернет нужно задать статический маршрут к сети LAN маршрутизатора через его WAN IP. ... View more

Добрый день,   Как показывает сообщение об ошибке, классификация по VLAN'ам не поддерживается. Решение простое - сконфигурируйте политику, которая будет помечать все пакеты значением IP TOS или DSCP. Назначьте эту политику на порт, кадры с которого надо приоретизировать. Потом на 10гигабитный порт назначьте политику, отдающую приоритет кадрам с назначенным значением TOS или DSCP.   например:   policy-map MARK-CS3 set ip dscp CS3   class-map CM-CS3 match ip dcsp CS3   policy-map PRIORITIZE  class CM-CS3 priority class class-default bandwidth remaining percent 100   interface 1-gig (кадры с которого нужно приоретизировать) service-policy input MARK-CS3 interface 10-gig service-policy output PRIORITIZE     ... View more

Добрый день,   Насколько мне известно, ASA не имеет ограничений по времени на активные TCP сессии. По определению, backup процесс должен сохранять сессию активной, постоянно передавая данные. Возможно ограничения на конечных устройствах. ... View more