надо вешать на физ. интерфейс

и да, лучше обновиться на последнюю прошивку

Кто нить делал mc-lag на mx80?

А вот такой вопрос - несколько безопасно свичи SNR с реальным адресом для доступа и управления в интернеты выставлять?

А свичи Dlink?

А смысл?

Лишь один из вариантов проекта удаленного узла связи.

Можно прятать и натить. Можно голым задом в интернет торчать. Торчать конечно проще...

надо запрещать доступ со всех ненужных сетей, причем не тоьлко на самом коммутаторе.

дело в том, что коммутатор сам себя защитить не способен. несмотря на все фильтры, определенные типы пакетов могут поступать на CPU и вызвать DoS железки

это что касается D-Link. насчет SNR не знаю, но вряд ли там принипиально иначе

да жопа им настанет сразу если не прятать. ICMP слегка ливануть и до свидания

Печально. Будем прятать знаит.

А как с той же безопасностью дело обстоит у удаленного управления серверами? ILO у HP и iDRAC у Dell... Их тоже прятать или они могут с реальным IP в интернеты торчать?

прятать однозначно

тоже прятать

пол интернета в саксесс стори взлома ikvm и аналогов

Подскажите по устройству SNR2970-12x
Собираю агрегацию, порты зажигаются а интерфейс p1 в состоянии down.
конфига:
aggregator-group load-balance both-ip
interface Port-aggregator1
description TEST
switchport pvid 4090
interface GigaEthernet0/4
aggregator-group 1 mode lacp
interface GigaEthernet0/5
aggregator-group 1 mode lacp

С другой стороны dlink 1228 в качестве теста
Link Aggregation Algorithm = IP-source_destination

Group ID      : 1
Type          : LACP
Master Port   : 17
Member Port   : 17-18
Active Port   : 17-18
Status        : Enabled
Flooding Port : 17
Command: show lacp_ports 17-18


Port     Activity

—---    —------
17       Passive
18       Passive

g0/4                  up        1           full     100Mb    Giga-TX  
g0/5                  up        1           full     100Mb    Giga-TX  
p1     -X- TEST down      4090

Debug?