Такой вопрос господа, один из сотрудников выполнил команду reset system на работающем в кольце коммутаторе, что привело к сбросу на дефолт, вопрос: можно ли узнать с какого IP была выполнена команда, и еще можно ли залить в него конфиг удаленно не снимая его и не везя в офис ????

Он встал на дефолтный адрес. Подайте на него антэгом какой-нибудь влан, зайдите и настройте его.
Получится ли узнать - не готов сказать. Если настроен сислог - посмотрите кто на него заходил

А если он ресоется разве лог сохраняется ????

Сислог это удаленный сервер логирования.

На syslog сервер все мои свичи периодически присылают вот такую информацию:
24890 0000-00-79 11:46:44 Successful login through Telnet (Username: admin, IP: 10.69.197.2)

Отчитываются, что биллинг у ним в гости заходил

у нас не настроен удаленный сервер логирования, в этом случае, нельзя будет посмотреть кто это был?

Вы коммутатор еще не выловили? Уложить коммутатор можно не только через reset system, но и если залить в него неполный конфиг БЕЗ опции increment. Если было сделано именно так, то коммутатор еще может быть "жив", надо подключиться и посмотреть на нем лог. Если он перезагрузился после reset system и удаленного лога нет, тогда никак.

_________________
D-Link Switches: Tips & Tricks

Спасибо...

Тему можно закрыть...