IOS 12.2(25)SEE

Der er ny software ude til DSBU-switchene, nemlig 12.2(25)SEE, og der er et par gode nyheder:

MAC authentication bypass for 802.1x-brugere, der gerne vil kunne falde tilbage til at bruge MAC-adressen, hvis device’et ikke selv kan 802.1x. (RADIUS-serveren skal selvfølgelig understøtte det). Det kunne fx bruges af kunder, der er på vej væk fra VMPS eller kunder, der gerne vil have printere (or whatever) på (i et separat VLAN). Så vidt jeg kan se, må man også kunne bruge det til nogle installations-scenarier (med PXE-boot og RIIS), hvor man med kendte MAC-adresser lægger pc’en i et særligt installations-VLAN, hvor den så kan hente sit image fra. Selvfølgelig er der en snæver grænse for, hvor sikker en MAC-adresse er, så man skal nok ikke bruge det til at komme udstyr i det normale data-VLAN.
Link state tracking, der kan få switchen til at lukke downlinks (brugerporte) ned, når uplinks forsvinder. Det er smart fx fordi man kan undgå STP i nogle scenarier med servere med to netkort forbundet til to forskellige switche (teaming), hvor man normalt er nødt til at bruge STP.
Der er også kommet EIGRP stub i IP Base. Det er godt nok en skam, at de ikke gør det samme med OSPF Stub.

-A