exhalace

Коллеги, у всех ли на данной железке работает ftp-client, то есть выгрузка файлов с олта на FTP сервер? У меня ввиду того, что умирает dhcp-relay при выгрузке через tftp, пользоваться им чревато. Кстати, подозрительно - bootp протокол 67, 68 UDP, а у TFTP 69 UDP порт. Че-то подозрительно. Глюк кочует из версии в версию, но его так и не фиксят. Сейчас юзаю самую свежее ПО.

Вот что никогда не вылечится свежей прошивкой, так это малое количество TCAM в этой железке. Ситуация сложилась следующая при таком количестве абонентов: ONU STATUS COUNT ------------------------- ... Auto-configured: 196 ... ip-source guard одновременно не работает на всех 4-ех портах, а только на 2. Если включить на всех, начинаются рандомные отвалы клиентов. Причем трафик перестает ходить даже у тех, кому для эксперимента прописали адреса руками, а на порту отключили ip-source guard. Кто-нибудь знает как посмотреть подробно количество доступной памяти? Есть ли здесь, у кого около 200 клиентов и доступ раздается через IPoE? Пробовал включать на всех PON портах arp-inspection trust, ничего не меняет. В каком месте можно выкружить памяти, чтобы работала хотя бы только связка dhcp-relay, snooping, ip-source guard?

BDCOM(tm) P3310C Software, Version 10.1.0E Build 40784 ! vlan 2 name multicast ! vlan 60 name manage ! vlan 200 name business ! vlan 510 name uplink ! vlan 620 name ipoe_public ! vlan 621 name ipoe_private ! interface GigaEthernet0/1 switchport trunk vlan-allowed 2,60,200,510,620-621 switchport trunk vlan-untagged none switchport mode trunk dhcp snooping trust arp inspection trust ip-source trust ! ... interface EPON0/1 ... filter dhcp switchport trunk vlan-allowed 620-621 switchport trunk vlan-untagged none switchport mode trunk switchport protected 1 ! filter dhcp filter enable ! ip dhcp-relay snooping ip dhcp-relay snooping vlan 620-621 ip verify source vlan 620-621 ip dhcp-relay snooping information option format hn-type host ip dhcp-relay agent ip dhcp-relay helper-address 10.10.10.10 vlan 510,620-621 ! Статистика: server forward from trusted port: 207908 client forward to trusted port: 225452 server drop received on untrusted port: 89 client drop destination on untrusted port: 0 client drop untrusted option 82 field: 0 client drop bad DHCP release request: 0 client drop failed verify MAC check: 3 client drop max client check: 0 Vlan 620: The current client:1 Vlan 621: The current client:194 Полет нормальный за исключением одного глюка. Если зайти на олт через телнет и выгрузить конфиг или любой другой файл на ftp/tftp, то перестает работать dhcp relay. Сыпятся ошибки вида: Apr 17 12:01:19 172.20.10.36 DHCPR: try to relay a packet to help address Apr 17 12:01:19 172.20.10.36 DHCPR: send packet error -38 Что за неведомая ошибка, непонятно. Не отправляет, и все. Пробовал отключать/включать рилей, снупинг. Без толку. Ошибка та же самая - снупинг исправно ловит запрос, но рилей не может его передать с ошибкой -38. Лечится ребутом олта. В остальном все хорошо.

В очередной раз не теряю надежды заюзать supervlan. На этот раз на BDCOM-е. Еще ни разу не встречал нормально запиленной данной технологии. ! interface SuperVLAN1 ip address 10.1.0.1 255.255.255.0 ip address 10.1.1.1 255.255.255.0 secondary ip address 10.1.2.1 255.255.255.0 secondary ip address 10.1.3.1 255.255.255.0 secondary ip address 10.1.4.1 255.255.255.0 secondary ip address 10.1.5.1 255.255.255.0 secondary ip address 10.1.6.1 255.255.255.0 secondary ip address 10.1.7.1 255.255.255.0 secondary ip proxy-arp subvlan same-interface no ip directed-broadcast ip helper-address 10.10.10.2 subvlan add 251-258 ! ! filter dhcp filter enable ! vlan 2 name multicast ! vlan 203 name manage ! vlan 251 name ipoe-pon-1 ! vlan 252 name ipoe-pon-2 ! vlan 253 name ipoe-pon-3 ! vlan 254 name ipoe-pon-4 ! vlan 255 name ipoe-pon-5 ! vlan 256 name ipoe-pon-6 ! vlan 257 name ipoe-pon-7 ! vlan 258 name ipoe-pon-8 ! Кто уже юзал? Отзовитесь? Оно живое? Только поставили P3608-2TE в бой, еще не знаю, как данный конфиг себя поведет.