bulgar

vlan-а нет т.к. тегом все идёт со свича, а на ону ничего не настраивается, т.к. она по дефолту в Transpared

извиняюсь, в шапке ошибка. верный конфиг без тегирования на ону. не часто приходится общаться с коллегами, поэтому извиняюсь за тугодумие) выкладываю полный конфиг и ещё раз обрисую ситуацию, что бы исключить недопонимание: стоит голова BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 66506, стоит ону TelStream ONU-201 после неё dlink dgs 1100-08 за свичем абонент с сервером астериска на виртуалке(с виртуалки мак инкапсулируется, если я правильно понял). Отдаём ему телефонию антегом. После обновления - полностью пропал трафик на этот сервер. Сейчас голова стоит с 33463 поэтому конфиг слит с неё и может чем-то отличаться, эксперименты проводить можно, но только по ночам) Building configuration... Current configuration: ! !version 10.1.0E build 33463 service timestamps log date service timestamps debug date service password-encryption logging buffered 2097152 logging console alerts logging monitor alerts ! port-protected 1 ! ! ! lldp run lldp holdtime 3600 lldp timer 60 lldp reinit 5 ! ! ! no spanning-tree ! ! ! ! ! ! ! ! ! ! ! aaa authentication login default local aaa authentication enable default none aaa authorization exec default local ! username admin password 7 passwd ! enable password 7 passwd level 15 ! ! ! epon oam-version 1 0x21 epon oam-version 2 0x20 ! interface FastEthernet0/1 no ip address no ip directed-broadcast ! !!slot 0 87 ! interface GigaEthernet0/5 switchport trunk vlan-allowed 9-10,519,667,884,1000-4001 switchport trunk vlan-untagged none switchport mode trunk description Up-link ! interface TGigaEthernet0/1 ! interface TGigaEthernet0/2 ! interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8014.a840.0ba0 32 switchport trunk vlan-allowed 9-10,667,1011,1029,1031-1032,1133,1136,1199 switchport trunk vlan-allowed add 1204,1252,1266,1303-1304,1335,1400-1499,1502 switchport trunk vlan-allowed add 1513,1522,1525,1527-1528,1554,1561-1563,1604 switchport trunk vlan-allowed add 1613,1615,1632,1804,1827,1838,1855,1901 switchport trunk vlan-allowed add 1903-1904,1933-1934,1941-1944,1949,1951 switchport trunk vlan-allowed add 1952,1961-1968,2001-2120,2122-2810,2812 switchport trunk vlan-allowed add 2813-3707,3709-3999,4001 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 ! interface EPON0/4:32 description Veselij_74 switchport port-security dynamic maximum 3 epon onu description Veselij_74 epon sla upstream pir 1000000 cir 10240 epon sla downstream pir 1000000 cir 10240 ! !!slot end ! interface VLAN1 no ip address no ip directed-broadcast ! interface VLAN9 ip address 192.168.xxx.xxx xxx.xxx.xxx.xxx no ip directed-broadcast ! vlan 1,9-10,519,667,884,1000-4001 ! ip route default 192.168.xxx.xxx ip exf ! snmp-server community 0 xxxxxxx RO snmp-server community 0 xxxxxxx RW ! time-zone Donetsk 3 0 ntp server 192.168.xxx.xxx ! !Pending configurations for absent linecards: ! !No configurations pending global

сейчас тот пон стоит не на 66506, а на 33463, но конфиг идентичен. Версия прошивки: BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 66506 Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2019-8-21 11:54:37 by SYS, Image text-base: 0x10000 ROM: System Bootstrap, Version 0.4.5, Serial num:00315002339 System image file is "Switch.bin" hardware version:V1.0 (RISC) processor with 262144K bytes of memory, 32768K bytes of flash Base ethernet MAC Address: 84:79:73:df:1b:e8 PCB version:B snmp info: product_ID:2009 system_ID:1.3.6.1.4.1.3320.1.2009.0 Конфиг онушки (за онушкой стоит свитч dgs 1100-08. на него не грешу, т.к. проблема появляется только после прошивки, но если надо - конфиг скину): interface EPON0/4:32 description Veselij_74 switchport port-security dynamic maximum 3 epon onu description Veselij_74 epon sla upstream pir 1000000 cir 10240 epon sla downstream pir 1000000 cir 10240 up-link: interface GigaEthernet0/5 switchport trunk vlan-allowed 9-10,519,667,884,1000-4001 switchport trunk vlan-untagged none switchport mode trunk конфиг лазера: interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8014.a840.0ba0 32 switchport trunk vlan-allowed 9-10,667,1011,1029,1031-1032,1133,1136,1199 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 опять же, в глобал конфиге epon local-mac forward включен, но вложить не могу, т.к. прошивка другая (в 33463 нет вообще такой опции) управление тегом 9 vlan. а это имеет какое-то значение? а то я не в курсе, если честно) если нужны ещё какие ветки конфига - пиши

вот в том то и беда... мак со свича не приходит на онушку, пинги не ходят регистрации нет

"epon local-mac forward включен"

поступила команда от начальства "ОБНОВИТЬ!"... обоснуете чем-то может? а то я никаких ченжлогов от китайцев так и не увидел... да, уже разобрался, спасибо)

и в добавок, теперь актуален вопрос "как залить прошивку на кирпич?" (стендовый бдком шили и чет пошло не так...)

52-54-00-00-3D-15 1C-7E-E5-1F-E1-AF epon local-mac forward включен

и всё таки? есть ещё варианты в какую сторону копать? а то даже никаких change-логов не могу найти по этим прошивка... долбанные китайцы

All mac addresses that fit the mask below will be dropped on OLT PON interface starting from 10.1.0E_36039 software X2:XX:XX:XX:XX:XX Local Administered X6:XX:XX:XX:XX:XX Local Administered XA:XX:XX:XX:XX:XX Local Administered XE:XX:XX:XX:XX:XX Local Administered If you need to forward such type of MAC adresses please add: Switch_config#epon local-mac forward

нет, оба мака, про этот прикол знаю, проверял сразу нет, опять же, потому что мак не попадает под "тот самый шаблон". или эта опция делает чет ещё??

Вме bdcom, пацаны. Подскажите, возымелась такая проблемка после обновления прошивки с 33463 на 66506. Да, знаю, большой разрыв, но до сегодняшнего дня никто не обращал внимание на новые прошивки, и всё (как ни прискорбно) работало исправно. При апгрейде прошивки вылез косяк вот такого рода - стоит ону (cdata, однопортовая, гиговая). За ней свитч Dlink dgs 1100-08 за ним абонент с сервером астериска на виртуалке(с виртуалки мак инкапсулируется, если я правильно понял). Отдаём ему телефонию антегом, на виртуалке - статика. После обновления - полностью пропал трафик на этот сервер. Первым вопрос упал на mtu - мимо. Port-protect не настроен. Конфиг лазера и ону ниже. Буду дико благодарен за любой пинок в сторону солюшна. interface EPON0/4 epon onu-authen-method mac epon bind-onu mac 8066.290a.6f6e 32 switchport trunk vlan-allowed 9-11,1401-1464,1501,2001-2999 switchport trunk vlan-untagged 1 switchport mode trunk switchport protected 1 interface EPON0/4:32 epon onu port 1 ctc vlan mode tag 1432 priority 0 epon sla upstream pir 1000000 cir 10000 epon sla downstream pir 1000000 cir 10000

вставил Ваш пример, не регит ону. срёт в логах: Mar 30 11:13:50 ONU-4-PRECFG: CMD "epon onu port 1 ctc vlan mode tag %1" parse failed, maybe spell error, please check preconfig template tmp cmd-sequence 2 Mar 30 11:13:50 %OLT: Config ONU on interface EPON0/3:1 failed for 2 times, must deregister it! Mar 30 11:13:50 %EPON-ONUDEREG: ONU e067.b3a5.7ea6 is deregistered on EPON0/3:1. Mar 30 11:13:50 %LINE-5-UPDOWN: Line on Interface EPON0/3, changed state to down Mar 30 11:13:50 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/3, changed state to down Mar 30 11:13:50 %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN10, changed state to down Mar 30 11:13:51 %LINE-5-UPDOWN: Line on Interface EPON0/3, changed state to up Mar 30 11:13:51 %LINEPROTO-5-UPDOWN: Line protocol on Interface EPON0/3, changed state to up Mar 30 11:13:51 %LINEPROTO-5-UPDOWN: Line protocol on Interface VLAN10, changed state to up Mar 30 11:13:51 %EPON-ONUREG: ONU e067.b3a5.7ea6 is registered on EPON0/3:1. Mar 30 11:13:51 %EPON-ONUAUTHEN: ONU e067.b3a5.7ea6 is authenticated on EPON0/3:1. Mar 30 11:13:52 %OLT: Interface EPON0/3:1's OAM Operational Status: Operational Mar 30 11:13:52 %OLT: Interface EPON0/3:1's CTC OAM extension negotiated successfully! конфиг на епон порту kuybishevka-bdcom-3#sh run in ep 0/3 Building configuration... Current configuration: ! interface EPON0/3 epon onu-authen-method mac epon pre-config-template tmp binded-onu-llid 1-64 epon bind-onu mac e067.b3a5.7ea6 1 switchport trunk vlan-allowed 9-10,1301-1364,2001-2799,3001-3799 switchport mode trunk switchport protected 1 и сам темплейт только сильно тапками не кидайте, я ничего в шаблонах не понимаю)))

Не пользовался никогда. Подскажите пример темплейтов vlan-per-user ну или пните в каком направлении копать:)

Найбiльш усього хвилююсь за безпеку (бекапи, авторизацiя и будь-яки речi за котрi я можу отримати по головi)