Всегда на SVI в настройках Cisco Catalyst SDWAN

[nsmwella]

Привет всем, У нас есть Cisco C1121X 8P CEdge, подключенный к Cisco SD-WAN 20.12.5 Manager. Мы настроили аутентификацию 802.1X на портах LAN маршрутизатора. Это плоская сеть, и GW со стороны LAN настроен на маршрутизаторе с интерфейсом VLAN 1. Сервер radius также был подключен к SVI 1. Хотя конечный пользователь подключен к порту LAN, он попадает в VLAN, который мы настроили как мертвый VLAN сервера, поскольку интерфейс vlan 1 не запускается. Связь с сервером radius не устанавливается, поскольку интерфейс vlan 1 не работает. Мы попытались отключить автосостояние на маршрутизаторе для интерфейса vlan 1, но TAC сообщил
, что эта команда не поддерживается в среде SD-WAN. Есть ли способ всегда включать SVI 1 на маршрутизаторе или другое решение этой проблемы? Конфигурация порта interface GigabitEthernet0/1/1
switchport mode access
authentication event fail action authorize vlan #
authentication event server dead action authorize vlan #
authentication event no-response action authorize vlan #
authentication host-mode multi-auth
authentication order dot1x mab
authentication port-control auto
mab
dot1x pae authenticator

[ekhabaro]

Вы по-прежнему можете использовать «шаблон надстройки CLI» в vManage, как описано в «
CSCwm88350
— команда «no autostate» недоступна в CLI C1121X-8PLTEP, но ее можно настроить с помощью надстройки CLI». Эта проблема решена в программном обеспечении версии 17.16/20.16+.

[nsmwella]

@ekhabaro
, спасибо, брат. Это сработало.