Если есть реальный ИП хоть на одном влане (сконфигурен) в C300 то необходимо создать АЦЛ и прикрутить его на Telnet, SSH, SNMP !
acl standard number 1
name station_plus_real_ips
rule 1 permit 192.168.0.0 0.0.1.255
rule 2 permit 184.145.192.0 0.0.63.255
rule 3 permit 192.168.101.0 0.0.0.255
rule 4 deny any
!
line telnet access-class 1
line ssh access-class 1
snmp-server access-list 1
!
Если этого не сделать то карта умирает периодически.... по мере того как часто ее с интернета пытаются ломануть по SSH. А если у вас на реальном ИП висят открытые Telnet, SSH, SNMP порты, то будьте уверены их просто задрочут
И есть еще патч исправляющий нагрузку ЦПУ до 99%. Но это только в определенных условиях работает.
SCXLV125P3T13_r4.pat