Почему может самостоятельно скопироваться конфиг с 1 свича на другой??

Question

[HightWolt]

Имеется 2 железки SNR-S2985G-48T (Switch1 и Switch2) имеется порядка 10 vlan 48порт транковый на него навешаны почти все
vlans.
Недавно обнаружили что без каких-либо видимых причин и вмешательств со стороны был скопирован конфиг с Switch1 на Switch2, никаких действий для этого не предпринималось, свитч не ребутился, подозрительных триггеров не было, это просто происходит в какой-то момент.... в первый раз подумали что кто-то случайно из бекапа восстановил конф и не признаётся, но сегодня это произошло во 2 раз....
Подскажите в чём может заключаться проблема, куда можно копнуть??

Comments

[Akina]

Чудес не бывает. Свич не станет самостоятельно копировать конфигурацию - ни куда-то, ни откуда-то. То, что вы не можете найти, кто или что это делает, не означает, что "оно само". А уж ошибка это или злонамеренное действие - поймёте, когда найдёте инициатора процесса.

[Valentin Barbolin]

Если копирует конфиг 1 к 1, то скорее всего какой-то внешний сервис. Если только VLAN, то возможно какой-то механизм динамических vlan.

Answer 1

[Cirick]

Кто то консоли перепутал при настройке...

Answer 2

[SunTechnik]

Звучит очень странно и подозрительно.

1. Изменился весь конфиг, включая ip адрес, или только часть секций?

2. Что в логах? Когда были входы на switch, изменения конфигураций? Если это не логируется - настроить.

3. Что указано в сохраненном конфиге, правильная конфигурация?

Comments

[HightWolt]

В логах нет никаких подозрительных действий, он не перезапускался, никто не заходил... тем более мне в телеграм приходят уведомления о пользователях которые подключаются на свитч.
Изменился именно конфиг, IP остался тот-же, и некоторые порты(6шт) почему-то не были затронуты...
Мистика не иначе

[aleks-th]

HightWolt, значит домовой в серверной завелся, вы его кормите а то хулиганить будет :)

Чудес не бывает, или там какая-то всё-таки автонастпойка включена, или злоумышленник шалит.

[SunTechnik]

Так как ip не менялся - это не восстановление конфига с другого коммутатора.

Можно предположить: попытка связаться коммутаторам в стек. Конфиг одного распространяется на другой.
Восстановление из старой копии конфига.

Но это все должно попадать в логи...

Кстати, входы по snmp логируются?