1. какой атрибут радиус должен выслать свичу при авторизации админа, чтобы админ получил на свиче максимальные привилегии? чтобы не вводить enable admin и не делать на радиусе пользователя enable, это ж глупо.

2. если радиус недоступен, то как сказать свичу, чтобы он не запрашивал логин/пароль второй раз, а попытался сразу же авторизоваться в локальной базе данных? сейчас он сообщает на консоль о том, что радиус недоступен и просит снова ввести логин/пароль, которые уже авторизует в локальной базе данных.

т.е. Вам хочется аналог cisco?

_________________
с уважением, БП

А в чём заключается глупость? Такая система многоуровневого доступа. Тем более сейчас если начать её менять у многих поползут скрипты. Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

глупость заключается в том, что если в радиус сервере есть пользователь enable, в свич можно зайти под логином enable и потом этому же логину сделать enable admin с тем же паролем.

так всё таки, какой атрибут радиус-сервере должен выслать свичу при авторизации админа, чтобы админ получил максимальные привилегии?

snark, да, хочется аналог cisco. если это невозможно, то скажите об этом, как-нибудь переживём.

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.