Господа, приветствую Принесли snr-s2200g-8t-poe настроить, а он не загружается, пишет The deviceID 2 license is not matched to MAC форуме ничего похожего не нашел
Эта настройка пропускает на CPU и только там дропает, у меня 4550 с внешними адресами, мне пришлось генерить ACL'и на физические порты чтобы мне сканированием CPU не просаживали. Я делал тикет 66285. Меня эта тема продолжает раздражать.
все верно, authentication ip выполняет ровно ту задачу, которую и должен - разрешать те unicast сессии в CPU, которые разрешены в ACL, речь не о защите CPU от пакетов
в конце концов даже Cisco может пострадать от сканирований и брутфорсов при доступности из внешних сетей, их CPP не спасет, так как тоже работает в CPU