Darth Vader2

Вот еще для раздумий, может кто подскажет мысль [@]# snmpwalk -c community -v 2c ip_olt .1.3.6.1.2.1.2.2.1.1 IF-MIB::ifIndex.128 = INTEGER: 128 IF-MIB::ifIndex.262 = INTEGER: 262 IF-MIB::ifIndex.263 = INTEGER: 263 IF-MIB::ifIndex.264 = INTEGER: 264 IF-MIB::ifIndex.265 = INTEGER: 265 IF-MIB::ifIndex.266 = INTEGER: 266 IF-MIB::ifIndex.267 = INTEGER: 267 IF-MIB::ifIndex.268 = INTEGER: 268 IF-MIB::ifIndex.269 = INTEGER: 269 IF-MIB::ifIndex.270 = INTEGER: 270 IF-MIB::ifIndex.234930176 = INTEGER: 234930176 IF-MIB::ifIndex.234930240 = INTEGER: 234930240 IF-MIB::ifIndex.234930304 = INTEGER: 234930304 IF-MIB::ifIndex.234930368 = INTEGER: 234930368 IF-MIB::ifIndex.234938368 = INTEGER: 234938368 IF-MIB::ifIndex.234938432 = INTEGER: 234938432 IF-MIB::ifIndex.234938496 = INTEGER: 234938496 IF-MIB::ifIndex.234938560 = INTEGER: 234938560 IF-MIB::ifIndex.234946560 = INTEGER: 234946560 IF-MIB::ifIndex.234946624 = INTEGER: 234946624 IF-MIB::ifIndex.234954752 = INTEGER: 234954752 IF-MIB::ifIndex.234954816 = INTEGER: 234954816 IF-MIB::ifIndex.4194304000 = INTEGER: -100663296 IF-MIB::ifIndex.4194304256 = INTEGER: -100663040 IF-MIB::ifIndex.4194304512 = INTEGER: -100662784 IF-MIB::ifIndex.4194304768 = INTEGER: -100662528 IF-MIB::ifIndex.4194305024 = INTEGER: -100662272 IF-MIB::ifIndex.4194305280 = INTEGER: -100662016 IF-MIB::ifIndex.4194305536 = INTEGER: -100661760 IF-MIB::ifIndex.4194305792 = INTEGER: -100661504 IF-MIB::ifIndex.4194306048 = INTEGER: -100661248 IF-MIB::ifIndex.4194306304 = INTEGER: -100660992 IF-MIB::ifIndex.4194306560 = INTEGER: -100660736 IF-MIB::ifIndex.4194306816 = INTEGER: -100660480 IF-MIB::ifIndex.4194307072 = INTEGER: -100660224 IF-MIB::ifIndex.4194307328 = INTEGER: -100659968 IF-MIB::ifIndex.4194307584 = INTEGER: -100659712 IF-MIB::ifIndex.4194307840 = INTEGER: -100659456

[@]# snmpwalk -c community -v 2c ip_olt IF-MIB::ifDescr IF-MIB::ifDescr.128 = STRING: InLoopBack0 IF-MIB::ifDescr.262 = STRING: null0 IF-MIB::ifDescr.263 = STRING: meth0 IF-MIB::ifDescr.264 = STRING: vlanif IF-MIB::ifDescr.265 = STRING: vlanif IF-MIB::ifDescr.266 = STRING: vlanif IF-MIB::ifDescr.267 = STRING: vlanif IF-MIB::ifDescr.268 = STRING: vlanif IF-MIB::ifDescr.269 = STRING: vlanif IF-MIB::ifDescr.270 = STRING: vlanif IF-MIB::ifDescr.234930176 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234930240 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234930304 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234930368 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234938368 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234938432 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234938496 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234938560 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234946560 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234946624 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234954752 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.234954816 = STRING: Huawei-MA5600-V800R015-ETHERNET IF-MIB::ifDescr.4194304000 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194304256 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194304512 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194304768 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194305024 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194305280 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194305536 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194305792 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194306048 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194306304 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194306560 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194306816 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194307072 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194307328 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194307584 = STRING: Huawei-MA5600-V800R015-GPON_UNI IF-MIB::ifDescr.4194307840 = STRING: Huawei-MA5600-V800R015-GPON_UNI vlan номера поскипал - не так важно, главное вывод есть и курить уже есть что В случае с Huawei я все больше склоняюсь к самопалу. Куда проще собрать все самому. Ну если не прав, то коммунити подскажет, надеюсь очень на это.

Трафик ifInOctets 1.3.6.1.2.1.2.2.1.10 ifOutOctets 1.3.6.1.2.1.2.2.1.16 [@~]# snmpwalk -c community -v 2c ip_olt IF-MIB::ifInOctets IF-MIB::ifInOctets.128 = Counter32: 0 IF-MIB::ifInOctets.262 = Counter32: 0 IF-MIB::ifInOctets.263 = Counter32: 0 IF-MIB::ifInOctets.264 = Counter32: 0 IF-MIB::ifInOctets.265 = Counter32: 0 IF-MIB::ifInOctets.266 = Counter32: 0 IF-MIB::ifInOctets.267 = Counter32: 0 IF-MIB::ifInOctets.268 = Counter32: 0 IF-MIB::ifInOctets.269 = Counter32: 0 IF-MIB::ifInOctets.270 = Counter32: 0 IF-MIB::ifInOctets.234930176 = Counter32: 757800 IF-MIB::ifInOctets.234930240 = Counter32: 219672 IF-MIB::ifInOctets.234930304 = Counter32: 220000 IF-MIB::ifInOctets.234930368 = Counter32: 233340 IF-MIB::ifInOctets.234938368 = Counter32: 4294967295 IF-MIB::ifInOctets.234938432 = Counter32: 4294967295 IF-MIB::ifInOctets.234938496 = Counter32: 4294967295 IF-MIB::ifInOctets.234938560 = Counter32: 4294967295 IF-MIB::ifInOctets.234946560 = Counter32: 1294540649 IF-MIB::ifInOctets.234946624 = Counter32: 2694721339 IF-MIB::ifInOctets.234954752 = Counter32: 1359928335 IF-MIB::ifInOctets.234954816 = Counter32: 1854023356 IF-MIB::ifInOctets.4194304000 = Counter32: 1231308742 IF-MIB::ifInOctets.4194304256 = Counter32: 3192962639 IF-MIB::ifInOctets.4194304512 = Counter32: 2706648 IF-MIB::ifInOctets.4194304768 = Counter32: 0 IF-MIB::ifInOctets.4194305024 = Counter32: 0 IF-MIB::ifInOctets.4194305280 = Counter32: 0 IF-MIB::ifInOctets.4194305536 = Counter32: 0 IF-MIB::ifInOctets.4194305792 = Counter32: 0 IF-MIB::ifInOctets.4194306048 = Counter32: 0 IF-MIB::ifInOctets.4194306304 = Counter32: 0 IF-MIB::ifInOctets.4194306560 = Counter32: 0 IF-MIB::ifInOctets.4194306816 = Counter32: 0 IF-MIB::ifInOctets.4194307072 = Counter32: 0 IF-MIB::ifInOctets.4194307328 = Counter32: 0 IF-MIB::ifInOctets.4194307584 = Counter32: 0 IF-MIB::ifInOctets.4194307840 = Counter32: 0 Только этого недостаточно. Всю эту кашу еще обработать надо. значение порта OLT от 4194304000 (первый или нулевой) плюс 256 следующий То есть начиная с IF-MIB::ifInOctets.4194304000 это пон порты и трафик по ним. То есть исходящий: [@]# snmpwalk -c community -v 2c ip_olt IF-MIB::ifOutOctets.4194304000 внезапно IF-MIB::ifOutOctets.4194304000: Unknown Object Identifier (Index out of range: 4194304000 (ifIndex)) поэтому так (добавляем -Ir ) [@]# snmpwalk -c community -Ir -v 2c ip_olt IF-MIB::ifOutOctets.4194304000 IF-MIB::ifOutOctets.4194304000 = Counter32: 1636249202

Аплинк в гиговый порт 1 тестовый комп в гиговый порт 2 На компе статически прописан адрес 172,20,0,2 У шлюза адрес 172,20,0,1 У ОЛТ адрес 172,20,0,10 На ОЛТ только один влан 20 Из ОЛТ пингуется и шлюз и тестовый комп Из сервера пинугется только ОЛТ Из компа только ОЛТ Посмотрите мак адреса видно на конечных устройствах, в частности, на тестовом компьютере и сервере? Видят они по мак адресам друг друга или нет? Где-то рядом ходим. Возможно не в OLT дело, а в сервере.

BDCOM(tm) P3310C Software, Version 10.1.0E Build 37276 нет никаких проблем

Не надо, он не мешает, потом уберет, если захочет, да и не надо его убирать вовсе.

В логах DHCP с какого vlan приходит запрос на получение ip адреса? p.s. Создайте условие выдать ip если vlan совпадает с 20. Покажите итоговый dhcp.conf

По поводу tcpdump какой результат? Пакеты icmp есть, нет?

Хуже не будет, добавьте вот так: ip dhcp-relay snooping ip dhcp-relay snooping vlan 2,20 ip arp inspection vlan 2,20 ip verify source vlan 2,20 ip dhcp-relay snooping information option format hn-type ip dhcp-relay agent ip dhcp-relay helper-address 172.16.0.1 vlan 2,20 ip dhcp-relay snooping log и вот так conf interface GigaEthernet0/1 switchport pvid 2 и так conf interface EPON0/1 no filter dhcp получите ip через DHCP и покажите вывод show ip dhcp-relay agent bind sh ip dhcp-relay snooping binding all

У Вас так: ip dhcp-relay snooping ip dhcp-relay snooping vlan 20 ip arp inspection vlan 20 ip verify source vlan 20 ip dhcp-relay snooping information option format hn-type ip dhcp-relay snooping log сделайте вот так ip dhcp-relay snooping ip dhcp-relay snooping vlan 20 ip arp inspection vlan 20 ip verify source vlan 20 ip dhcp-relay snooping information option format hn-type ip dhcp-relay agent ip dhcp-relay helper-address 172.16.0.1 vlan 20 ip dhcp-relay snooping log получите ip от DHCP покажите вывод show ip dhcp-relay agent bind sh ip dhcp-relay snooping binding all это очень много sh epon int e0/1:1 onu ctc opt .... received power(DBm): -3.1 попробуйте занизить через делитель до -20 к примеру p.s. проверьте на всякий случай, не блокирует ли фаервол FreeBSD icmp пакеты от клиента, послушайте tcpdump на интерфейсе FreeBSD Приходят ли icmp пакеты от клиента за ONU. Пропингуйте клиентом за ONU интерфейс vlan20 находящийся на OLT

Уберите vlan1 отсюда: interface GigaEthernet0/1 switchport trunk vlan-allowed 1-2,20 и отсюда уберите vlan1 interface EPON0/1 epon bind-onu mac 8014.a84a.e5d8 1 filter dhcp switchport trunk vlan-allowed 1-2,20 и отсюда уберите vlan1 ip arp inspection vlan 1,20 ip verify source vlan 1,20 выполните и покажите вывод sh vlan Получите ip адрес от DHCP сервера и покажите вывод show ip dhcp-relay agent bind sh ip dhcp-relay snooping binding all sh epon int e0/1:1 onu ctc opt ну и ради интереса покажите вывод sh onu-config-template sh run db-llid а так же для приличия покажите вывод sh mac address-table show mac address-table interface EPON0/1 show mac address-table interface EPON0/1:1

На предыдущей странице конфиг: interface EPON0/1:1 epon onu port 1 ctc vlan mode tag 20 priority 0 epon onu port 1 loopback detect в том vlan висит пусть выполнит sh ip dhcp-relay snooping binding all

Отлично, Вот теперь можно перекурить и подумать. В итоге, у нас работает связка ОЛТ и FreeBSD , но не работает связка клиент за ONU и FreeBSD, я правильно понимаю?

Это бета. Задерут цену до штуки как пить дать. p.s. само собой хочу оказаться неправ

Потому что switchport trunk vlan-untagged none. Соответственно no carrier. Vlan не поднимается. У него интерфейс в vlan20 за ONU должен быть в итоге. Пока не будет - vlan не поднимется, не на что ему подниматься. Пусть поднимет на OLT Интерфейс vlan20 и проверит оно вообще у него работает или нет. interface VLAN20 ip address 172.20.0.2 255.255.255.0

Ну и здесь поищите, спросите. http://support.deps.ua/index.php?/Knowledgebase/List/Index/164/foxgate-onu

Проверьте это сообщение, может то, что надо https://local.com.ua/forum/topic/62292-foxgate-onu1001-и-bdcom-p3310b/?p=701659

Для правнуков и с любовью к поисковику. Чтобы очистить, обнулить, отформатировать, сбросить P3310C удаляем: ifindex-config config.db startup-config перезагружаемся и получаем ОЛТ в стоке (как с прилавка магазина). pon2#dir Directory of /: 0 Switch.bin <FILE> 9591056 THU JAN 01 00:02:09 1970 1 tiger.blob <FILE> 2084324 FRI MAY 13 12:49:43 2016 2 startup-config <FILE> 5382 SAT MAR 04 02:00:09 2017 3 config.db <FILE> 89088 SAT MAR 04 02:00:12 2017 4 ifindex-config <FILE> 232 SAT MAR 04 01:54:27 2017 free space 4308992 файлы 2, 3, 4 можно удалять.

Product is not available

Поизучайте конфиг, может оказаться полезен MA5608T.txt

Получилось - делитесь. Не зажимайте. Тут по крупицам инфу собирают.

Так ли важно? Мой дед на одной ноге в совершенстве владел терминологией автомобилестроителя и она вмещалась в малый набор русского мата.

HUAWEI 5683 в процессе запуска. Реализован Option82 + DHCP Snopping. Мониторинг SNMP на базе самапала php, управление в процессе php+expect. При малом объеме подключений можно вечно жить на базе cli. Вообще не парит, не проблема. Выбор между оборудованием делает собственник, основываясь на затратах. Вас чье мнение интересует в выборе? И есть ли выбор у наемного трудяги вообще?

Создайте Vlan 909 , его нет у Вас. conf vlan 909 а наличие интерфейса ничего не значит pon2#conf pon2_config#interface VLAN909 pon2_config_v909# pon2#sh vlan VLAN Status Name Ports ---- ------- -------------------------------- --------------------------------- 1 Static Default G0/5, G0/6 2 Static management G0/4, G0/3, G0/1, G0/2, E0/1 E0/2, E0/3, E0/4 58 Static VLAN0058 G0/1, E0/1, E0/2, E0/3, E0/4 158 Static VLAN0158 G0/1, E0/1, E0/2, E0/3, E0/4 pon2#conf pon2_config#vlan 909 pon2_config_vlan909#^Z pon2#sh vlan VLAN Status Name Ports ---- ------- -------------------------------- --------------------------------- 1 Static Default G0/5, G0/6 2 Static management G0/4, G0/3, G0/1, G0/2, E0/1 E0/2, E0/3, E0/4 58 Static VLAN0058 G0/1, E0/1, E0/2, E0/3, E0/4 158 Static VLAN0158 G0/1, E0/1, E0/2, E0/3, E0/4 909 Static VLAN0909

Не согласен, в части "кусок железяки" ! Готов принимать такие OLT 3310 "кусок железяки" в дар Готов оптом и в розницу принимать в дар OLT 3310 "такие железяки" Оплата транспортных услуг за мой счет. Восстановить можно, но зачем доводить до такого?