Привет всем, У нас есть Cisco C1121X 8P CEdge, подключенный к Cisco SD-WAN 20.12.5 Manager. Мы настроили аутентификацию 802.1X на портах LAN маршрутизатора. Это плоская сеть, и GW со стороны LAN настроен на маршрутизаторе с интерфейсом VLAN 1. Сервер radius также был подключен к SVI 1. Хотя конечный пользователь подключен к порту LAN, он попадает в VLAN, который мы настроили как мертвый VLAN сервера, поскольку интерфейс vlan 1 не запускается. Связь с сервером radius не устанавливается, поскольку интерфейс vlan 1 не работает. Мы попытались отключить автосостояние на маршрутизаторе для интерфейса vlan 1, но TAC сообщил
, что эта команда не поддерживается в среде SD-WAN. Есть ли способ всегда включать SVI 1 на маршрутизаторе или другое решение этой проблемы? Конфигурация порта interface GigabitEthernet0/1/1
switchport mode access
authentication event fail action authorize vlan #
authentication event server dead action authorize vlan #
authentication event no-response action authorize vlan #
authentication host-mode multi-auth
authentication order dot1x mab
authentication port-control auto
mab
dot1x pae authenticator

]]>https://sla247.ru/forum/topic/628/всегда-на-svi-в-настройках-cisco-catalyst-sdwanRSS for NodeFri, 15 May 2026 20:10:20 GMTThu, 12 Feb 2026 14:31:35 GMT60@ekhabaro
, спасибо, брат. Это сработало.

]]>https://sla247.ru/forum/post/4099https://sla247.ru/forum/post/4099Thu, 12 Feb 2026 14:31:37 GMTВы по-прежнему можете использовать «шаблон надстройки CLI» в vManage, как описано в «
CSCwm88350
— команда «no autostate» недоступна в CLI C1121X-8PLTEP, но ее можно настроить с помощью надстройки CLI». Эта проблема решена в программном обеспечении версии 17.16/20.16+.

]]>https://sla247.ru/forum/post/4098https://sla247.ru/forum/post/4098Thu, 12 Feb 2026 14:31:36 GMT