Darth Vader2

2500 гривнами не хотите? Без всякого служебного роста, без соцпакета, шестидневка. Слава Богу это не я так работаю. Но знаю кто и могу указать пальцем.

Владимирская область, Россия? Где сейчас строите?

Для последователей. Проблема в прошивке, поставщики уже третьи сутки бьются в неравной схватке с Писькенштрассе, фашысты пока побеждают с неравным счетом 4:0 в их пользу. Я наблюдаю со стороны ехидно потирая потные рученки. Совет: подумайте дважды, прежде чем наступать на мои грабли.

Так если резюме в личку, почему просто не поговорить здесь с хорошими людьми на приятные темы? Это свободная страна.

Сделайте с клиента команду ping 192.168.1.3 (или на любой другой адрес из этой подсети, который активен) , а затем arp -a 192.168.1.3 При работающей команде epon inner-onu-switch Вы должны увидеть мак. При неработающей - ничего не увидите. (Это при условии, что ONU не работает как NAT) Не пинговаться может из-за фильтрации icmp пакетов на целевом хосте или еще где, к примеру на шлюзе, потому что в любом случае все пакеты проходят шлюз и фильтруются на правилах, которые указаны в ACL листах.

Вам ответили. на интерфейсе EPON 0/1 (или на другом необходимом) надо включить опцию: epon inner-onu-switch. Только я искренне не рекомендую этого делать.

Вопрос по регистрации. Достаточно вот такой команды, для регистрации ONT? ont add 0 0 sn-auth "номер" omci ont-lineprofile-id 12 ont-srvprofile-id 12 desc "PON-TEST"

Прибил ONT, чтобы увидеть найденную: MA5608T(config-if-gpon-0/0)#display ont autofind 1 ---------------------------------------------------------------------------- Number : 1 F/S/P : 0/0/1 Ont SN : 414C434CF2104162 (ALCL-F2104162) Password : 0x64656661756C74000000(default) Loid : Checkcode : VendorID : ALCL Ont Version : 3FE54906AAAA01�� Ont SoftwareVersion : 3FE55344AOTD15 Ont EquipmentID : __________I-010G-V__ Ont autofind time : 2016-05-30 17:25:48+08:00 ---------------------------------------------------------------------------- Других ONT пока нет. Вижу странности на портах, в частности: MA5608T(config-if-gpon-0/0)#display port state 0 ---------------------------------------------------------------------------- Port Information ---------------------------------------------------------------------------- F/S/P 0/0/0 Port state Offline Signal detect Failed ---------------------------------------------------------------------------- MA5608T(config-if-gpon-0/0)#display port state 1 ---------------------------------------------------------------------------- Port Information ---------------------------------------------------------------------------- F/S/P 0/0/1 Port state Offline Signal detect Normal ---------------------------------------------------------------------------- Я поскипал лишнее, чтобы не мешало. По сути два порта, на каждом по одной ONT и смущает разница в Signal detect и значение Port state, Значение Port state устанавливается руками или по событию? Если по событию, то по какому?

http://local.com.ua/forum/topic/86420-%D0%BF%D1%80%D0%BE%D0%B4%D0%B0%D0%BC-gpon-onu-alcatel-luccent-i-010g-v/ Это займет время, за 3 км от меня находится.

MA5608T(config)#display board 0/0 --------------------------------------- Board Name : H806GPBD Board Status : Normal --------------------------------------- ------------------------------------------------------------------------------ Power Status Power-off cause Power-off Time ------------------------------------------------------------------------------ POWER-ON - - ------------------------------------------------------------------------------ ------------------------------------------------------------- Port Port min-distance max-distance Optical-module type (km) (km) status ------------------------------------------------------------- 0 GPON 0 20 Online 1 GPON 0 20 Online 2 GPON 0 20 Online 3 GPON 0 20 Online 4 GPON 0 20 Online 5 GPON 0 20 Online 6 GPON 0 20 Online 7 GPON 0 20 Online ------------------------------------------------------------- ----------------------------------------------------------------------------- F/S/P ONT SN Control Run Config Match Protect ID flag state state state side ----------------------------------------------------------------------------- 0/ 0/0 1 414C434CF2104182 active offline initial initial no ----------------------------------------------------------------------------- F/S/P ONT-ID Description ----------------------------------------------------------------------------- 0/ 0/0 1 test2 ----------------------------------------------------------------------------- In port 0/ 0/0 , the total of ONTs are: 1, online: 0 ----------------------------------------------------------------------------- F/S/P ONT SN Control Run Config Match Protect ID flag state state state side ----------------------------------------------------------------------------- 0/ 0/1 1 414C434CF2104162 active offline initial initial no ----------------------------------------------------------------------------- F/S/P ONT-ID Description ----------------------------------------------------------------------------- 0/ 0/1 1 test2 ----------------------------------------------------------------------------- In port 0/ 0/1 , the total of ONTs are: 1, online: 0 In port 0/ 0/2 , the total of ONTs are: 0, online: 0 In port 0/ 0/3 , the total of ONTs are: 0, online: 0 In port 0/ 0/4 , the total of ONTs are: 0, online: 0 In port 0/ 0/5 , the total of ONTs are: 0, online: 0 In port 0/ 0/6 , the total of ONTs are: 0, online: 0 In port 0/ 0/7 , the total of ONTs are: 0, online: 0

Добавлю полную картину: MA5608T(config)#interface gpon 0/0 MA5608T(config-if-gpon-0/0)#display port state 0 ---------------------------------------------------------------------------- Port Information ---------------------------------------------------------------------------- F/S/P 0/0/0 Port state Offline Last down cause - Last up time - Last down time - Port energy-saving flag No xPON MAC chipset state Normal Signal detect Failed Available bandwidth(Kbps) 1238420 Illegal rogue ONT Inexistent ---------------------------------------------------------------------------- Optical Module State ---------------------------------------------------------------------------- Optical Module status Online Laser state Normal TX fault Normal Temperature(C) 30 TX Bias current(mA) 12 Supply Voltage(V) 3.24 TX power(dBm) 5.69 ---------------------------------------------------------------------------- Optical Module Manufacturer Information ---------------------------------------------------------------------------- Vendor name NEOPHOTONICS Vendor rev 1.0 Vendor OUI Unspecified Vendor PN 38J0-6537E-KC+ Vendor SN A1015081050 Date Code 15-10-21 Vendor specific 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ---------------------------------------------------------------------------- Optical Module Static Information ---------------------------------------------------------------------------- Module type GPON Module sub-type CLASS C+ Used type OLT Encapsulation Type SFP SFF-8472 Compliance Includes functionality described in Rev 9.5 Max Distance(Km) 60 Max rate(Kbps) 2500000 Rate Identifier Unspecified(0x0) Wave length(nm) 1490 Fiber type Single Mode Identifier SFP or SFP Plus Ext.Identifier GBIC/SFP function is defined by two-wire interface ID only Connector SC Encoding NRZ Length(9��m)(km) - Length(50��m)(m) - Length(62.5��m)(m) - Length(copper)(m) - Length(50��m,OM3)(m) - BR,max Unspecified BR,min Unspecified Diagnostic Monitoring Type Digital diagnostic monitoring Externally Calibrated Power measurement type: Average Power Options TX_DISABLE,and disables the serial output TX_FAULT LOS(signal inverted from standard definition) Enhanced Options Alarm/warning flags TX_DISABLE control and monitoring TX_FAULT monitoring OTDR capability Not support Cc_base 0x01(Correct) CC_EXT 0x96(Correct) ---------------------------------------------------------------------------- Optical Module Threshold Parameter ---------------------------------------------------------------------------- Rx power warning threshold(dBm) [-32.2,-12.0] Rx power alarm threshold(dBm) [-34.0,-11.0] Tx power warning threshold(dBm) [2.5,7.0] Tx power alarm threshold(dBm) [2.0,7.5] Tx bias warning threshold(mA) [0.000,70.000] Tx bias alarm threshold(mA) [0.000,90.000] Supply voltage warning threshold(V) [3.100,3.500] Supply voltage alarm threshold(V) [3.000,3.600] Temperature warning threshold(C) [0,75] Temperature alarm threshold(C) [-4,79] ---------------------------------------------------------------------------- состояние второго порта: MA5608T(config-if-gpon-0/0)#display port state 1 ---------------------------------------------------------------------------- Port Information ---------------------------------------------------------------------------- F/S/P 0/0/1 Port state Offline Last down cause - Last up time - Last down time - Port energy-saving flag No xPON MAC chipset state Normal Signal detect Normal Available bandwidth(Kbps) 1238731 Illegal rogue ONT Inexistent ---------------------------------------------------------------------------- Optical Module State ---------------------------------------------------------------------------- Optical Module status Online Laser state Normal TX fault Normal Temperature(C) 27 TX Bias current(mA) 10 Supply Voltage(V) 3.24 TX power(dBm) 5.45 ---------------------------------------------------------------------------- Optical Module Manufacturer Information ---------------------------------------------------------------------------- Vendor name NEOPHOTONICS Vendor rev 1.0 Vendor OUI Unspecified Vendor PN 38J0-6537E-KC+ Vendor SN A1015081776 Date Code 15-10-20 Vendor specific 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ---------------------------------------------------------------------------- Optical Module Static Information ---------------------------------------------------------------------------- Module type GPON Module sub-type CLASS C+ Used type OLT Encapsulation Type SFP SFF-8472 Compliance Includes functionality described in Rev 9.5 Max Distance(Km) 60 Max rate(Kbps) 2500000 Rate Identifier Unspecified(0x0) Wave length(nm) 1490 Fiber type Single Mode Identifier SFP or SFP Plus Ext.Identifier GBIC/SFP function is defined by two-wire interface ID only Connector SC Encoding NRZ Length(9��m)(km) - Length(50��m)(m) - Length(62.5��m)(m) - Length(copper)(m) - Length(50��m,OM3)(m) - BR,max Unspecified BR,min Unspecified Diagnostic Monitoring Type Digital diagnostic monitoring Externally Calibrated Power measurement type: Average Power Options TX_DISABLE,and disables the serial output TX_FAULT LOS(signal inverted from standard definition) Enhanced Options Alarm/warning flags TX_DISABLE control and monitoring TX_FAULT monitoring OTDR capability Not support Cc_base 0x01(Correct) CC_EXT 0xa4(Correct) ---------------------------------------------------------------------------- Optical Module Threshold Parameter ---------------------------------------------------------------------------- Rx power warning threshold(dBm) [-32.2,-12.0] Rx power alarm threshold(dBm) [-34.0,-11.0] Tx power warning threshold(dBm) [2.5,7.0] Tx power alarm threshold(dBm) [2.1,7.6] Tx bias warning threshold(mA) [0.000,70.000] Tx bias alarm threshold(mA) [0.000,90.000] Supply voltage warning threshold(V) [3.100,3.500] Supply voltage alarm threshold(V) [3.000,3.600] Temperature warning threshold(C) [0,75] Temperature alarm threshold(C) [-4,79] ----------------------------------------------------------------------------

Судя по всему - да. Возможно, Вадим Александрович и не хотел себя заранее показать в деталях, но оставил имя и фамилию, по которым без труда определяется и остальное. Я не сказал ничего нового, чего бы не знал Google. Извините, если что не так. http://www.7upnet.kiev.ua/contacts/

Самое правильное решение это добавить к записи на OLT порт ONU. Сейчас добавляется порт PON дерева, отсюда такая дыра и появилась. Vlan per user, я считаю, излишний и ненужный функционал, который, по сути, является костылем в решение данного вопроса. Всего-то надо - добавить параметр для проверки в запись и все. Только не сделает это никто, потому что считают, что операторы сидят как телефонисты до сих пор на PPPoE.

Буду благодарен за подсказку куда рыть в этой ситуации: MA5608T(config)#interface gpon 0/0 MA5608T(config-if-gpon-0/0)#display port state 0 ---------------------------------------------------------------------------- Port Information ---------------------------------------------------------------------------- F/S/P 0/0/0 Port state Offline ---------------------------------------------------------------------------- Optical Module State ---------------------------------------------------------------------------- Optical Module status Online почему Offline ? По этой же причине, видимо: MA5608T(config)#display service-port 1 ------------------------------------------------------------- Index : 1 State : down Спасайте, кто может.

Это решение на ОЛТе существует уже давно и именнуется IP Source Guard (ISG). Если клиент поставит себе ИП соседа или его МАК, то в сеть он не попадёт. Единственное уязвимое место - если он сможет поставить и ИП, и МАК клиента - вот тогда Беда. IP Source Guard не решает этой проблемы вовсе, потому что привязывает к порту OLT, не к абонентскому порту ONU. Соответственно 64 клиента могут выйти в сеть с один ip+mac. Потенциально это дыра, но получить ip+mac в сети Pon, находясь на одном порту OLT, невозможно, потому что по умолчанию отключена возможность прямого общения между устройствами. Однако утешение слабое, если речь идет о Семихатке, где каждый второй дом это сват, брат, кум и т.д. Один платит, остальные по очереди используют его ip+mac получая интернет круглые сутки. А зачем IP+MAC? Достаточно только мас, IP он получит от сервера. Нет, не получит. Потому что тогда надо менять мак и на ONU. Мак ONU для DHCP является основанием для выдачи ip клиенту. IP Source Guard делает привязку ip + mac_компьютер_клиента + порт_x_OLT. Поэтому любой кто владеет информацией ip + mac может зайти в сеть с правильного порта порт_x_OLT. Все три параметра должны совпадать с записью IP Source Guard

Это решение на ОЛТе существует уже давно и именнуется IP Source Guard (ISG). Если клиент поставит себе ИП соседа или его МАК, то в сеть он не попадёт. Единственное уязвимое место - если он сможет поставить и ИП, и МАК клиента - вот тогда Беда. IP Source Guard не решает этой проблемы вовсе, потому что привязывает к порту OLT, не к абонентскому порту ONU. Соответственно 64 клиента могут выйти в сеть с один ip+mac. Потенциально это дыра, но получить ip+mac в сети Pon, находясь на одном порту OLT, невозможно, потому что по умолчанию отключена возможность прямого общения между устройствами. Однако утешение слабое, если речь идет о Семихатке, где каждый второй дом это сват, брат, кум и т.д. Один платит, остальные по очереди используют его ip+mac получая интернет круглые сутки.

Есть вопрос. Кольцо 10G и P3600 в нем, адекватное решение?

GPON OLT - FD1508GS http://www.cdatatec.com/FD1508GS%208PON%20Port%20GPON%20OLT.html Кто что знает об этом звере, поделитесь инфой. Может применяет кто, может есть негативный/позитивный опыт использования? под спойлером описание:

Вспомнил анекдот про прапорщика и ботинки. Прапорщик пытается натянуть ботинок на ногу. Кряхтит, весь покраснел - ничего не выходит. Проходящий мимо солдат советует: - Товарищ прапорщик, вы бы язычок-то вытащили. - Да?, - отвечает прапорщик и высовывая изо рта на всю длину язык, с нечленораздельным мычанием, с новыми усилиями, продолжает тянуть ботинок на ногу...

Смешно. Полемику развели на 4 страницы, а проблема - выеденного яйца не стоит. Плюс понты, куда без них ) Проще будьте, граждане, всегда найдется тот, у кого длиннее. Мира и добра всем.

read this please like example simple a particular config http://pipekva.blogspot.com/2013/12/olt-bdcom-p3310b.html and reading a manual for your requirements https://www.dropbox.com/sh/1flvid0y83ln8qe/pdr-z13vSK

show your conf please

По запаре прочел "засидалище"...

Кто подскажет оптимальное решение. Есть OLT, есть линия от порта interface EPON0/1 , есть два клиента один из которых платит, второй - нет. Первый получил по Option82 свой ip, соответствующая запись в ip dhcp snooping binding 11:04:a6:11:ea:11 10.10.10.10 71160 DHCP_SN 2 EPON0/1 Второй, за своей ONU, находящейся за interface EPON0/1, руками устанавливает на ноуте ip 10.10.10.10 мак 11:04:a6:11:ea:11 и получает доступ в сеть. Вижу два доступных решения проблемы. Первое это acl на порт ONU с правилами разрешающими вход в сеть только с определенного ip, второе - dhcp snooping на том же порту ONU. Только вот беда, нет ONU в наличии, которая могла бы поддерживать хоть одно из возможных решений. Какое устройство ONU в состоянии выполнить одну из этих задач? BDCOM, Fora & etc... Может есть другие варианты? Vlan per user просьба не предлагать, авторизацию в любом виде - тоже. Спасибо! p.s. похожая проблема обсуждалась, решилось что-то по этому вопросу? http://local.com.ua/forum/topic/61951-uapon-v60/page-11?do=findComment&comment=714043 http://local.com.ua/forum/topic/61951-uapon-v60/page-11?do=findComment&comment=711999