Перейти до

Привязка MAC-адреса клиентского устройства к ONU (BDCOM)


Vallimor

Рекомендованные сообщения

Доброго времени суток.
BDCOM P3608
Есть необходимость привязать MAC-адрес клиентского устройства установленного за ONU к самой ONU, дабы клиент не смог изменять MAC-адрес за ONU.
Подскажите пожалуйста методы реализации?

Ссылка на сообщение
Поделиться на других сайтах
Доброго времени суток.
BDCOM P3608
Есть необходимость привязать MAC-адрес клиентского устройства установленного за ONU к самой ONU, дабы клиент не смог изменять MAC-адрес за ONU.
Подскажите пожалуйста методы реализации?
Security

# Добавить/Снять привязку мак адреса к vlan и ONU
config
[no]mac address-table static [xxxx.xxxx.xxxx] vlan [№] interface epon 0/[x]:[y]
#[x] — номер Epon порта, [y] — номер ONU

# Включение/Выключение на порту ONU функции проверки привязки mac
config
interface epON 0/[x]:[y] #[x] — номер Epon порта, [y] — номер ONU
[no]epon onu port 1 mac-bind enable

Надіслано від мого Redmi Note 3, використовуючи Tapatalk

Ссылка на сообщение
Поделиться на других сайтах
9 часов назад, Vallimor сказал:

Доброго времени суток.
BDCOM P3608
Есть необходимость привязать MAC-адрес клиентского устройства установленного за ONU к самой ONU, дабы клиент не смог изменять MAC-адрес за ONU.
Подскажите пожалуйста методы реализации?

На сколько знаю то Анушка 1ю привязку на комутатор ищет сама и потом там прописывается. Потом нужен сис админ провайдера что бы отвязать старый мак ану с комутатора и прописать новый(абонский). Пс бд ком полная какаха, лично проверено. После стартового бдком пришлось брать пару, ану хувей и роутер 2х диапазон ксяоми

  • Confused 1
Ссылка на сообщение
Поделиться на других сайтах
10 часов назад, Ivan1948 сказал:

На сколько знаю то Анушка 1ю привязку на комутатор ищет сама и потом там прописывается. Потом нужен сис админ провайдера что бы отвязать старый мак ану с комутатора и прописать новый(абонский). Пс бд ком полная какаха, лично проверено. После стартового бдком пришлось брать пару, ану хувей и роутер 2х диапазон ксяоми

Шо вы несете? Хотя бы сами почитайте ваш бред

Ссылка на сообщение
Поделиться на других сайтах
19 часов назад, vitaha-ua сказав:

может switch_config_epon0/1:1#epon onu mac address-table static 0004.5600.67ab port

Тогда после смены мака устройства за ONU второй маг просто будет приходить как Dynamic

15 часов назад, daywalker сказав:

Security

# Добавить/Снять привязку мак адреса к vlan и ONU
config
[no]mac address-table static [xxxx.xxxx.xxxx] vlan [№] interface epon 0/[x]:[y]
#[x] — номер Epon порта, [y] — номер ONU

# Включение/Выключение на порту ONU функции проверки привязки mac
config
interface epON 0/[x]:[y] #[x] — номер Epon порта, [y] — номер ONU
[no]epon onu port 1 mac-bind enable

Надіслано від мого Redmi Note 3, використовуючи Tapatalk
 

Ситуация аналогичная.
Просто приходит два мака,лишь с тем различием, что статический с ОНУ не пропадает.

Ссылка на сообщение
Поделиться на других сайтах

так и есть проверил не работает, может посмотрите в сторону ацл или в отдельный влан с привязкой к айпи зависит от того как вы авторизуете.

Ссылка на сообщение
Поделиться на других сайтах
В 09.02.2022 в 13:48, Vallimor сказал:

Доброго времени суток.
BDCOM P3608
Есть необходимость привязать MAC-адрес клиентского устройства установленного за ONU к самой ONU, дабы клиент не смог изменять MAC-адрес за ONU.
Подскажите пожалуйста методы реализации?

а зачем такое нужно? просто интересно...
запретить клиенту менять мак вы никак не сможете, пускай себе меняет, авторизируйте по одному маку.

  • Like 2
Ссылка на сообщение
Поделиться на других сайтах
В 10.02.2022 в 17:03, forella сказав:

а зачем такое нужно? просто интересно...
запретить клиенту менять мак вы никак не сможете, пускай себе меняет, авторизируйте по одному маку.

Есть конкретная цель, дабы за конкретной ОНУ стояло лишь конкретное устройство, без возможности смены MAC-адреса, прописывания статических адресов и т.д.

Ссылка на сообщение
Поделиться на других сайтах
10 минут назад, Vallimor сказал:

цель, дабы за конкретной ОНУ стояло лишь конкретное устройство, без возможности смены MAC-адреса

 

так любой роутер умеет функцию клонирования мак-адреса, а некоторые (когда-то видел на древних длинках 624й серии, но думаю, что есть и не только там) умеют еще и TTL менять, "скрывая" свое присутствие -- поэтому "чисто одно конкретное устройство" там точно стоять не будет, если клиент хоть немного шарит в сетях :)

Ссылка на сообщение
Поделиться на других сайтах
19 минут назад, Vallimor сказал:

Есть конкретная цель, дабы за конкретной ОНУ стояло лишь конкретное устройство, без возможности смены MAC-адреса, прописывания статических адресов и т.д.

Повторюсь, запретить, именно ЗАПРЕТИТЬ, вы никак не сможете, чтоб абонент не смог менять мак. шнурок только можете абоненту обрезать и то он будет менять мак, а вы об этом не узнаете=)

тут у вас 2 варианта, принять как есть, пускай себе меняет мак, но тут если вирусня оч активная она может забить всю таблицу мак адресов на ону (но она там вроде небольшая, чтото около 64шт), либо ограничить 1 мак на порт ону сделав что-то типа (для бдкома)epon onu port 1 mac address-table dynamic maximum <Количество mac-адрес на определенном Ethernet-порту> (не знаю насколько действенна команда, нашел в инете), и авторизировать по маку к примеру, и у вас даже если абонент сменит мак, т.к. вы авторизируете конкретный, он ничего не получит пока не вернет как было. 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Futura
      Подскажите пожалуйста, кто сталкивался, будут ли проблемы?
      Построили небольшой н/п, абоненты получились на удалении 19000-21000 м. с уровнями -17...-25 все на ONU BDCOM. 
      OLT BDCOM P3616-2TE (10.1.0F Build 74816), SFP модули С++.
    • Від AlinaQuan
      🚀 Introducing Our High-Performance OLT Solutions for Next-Gen Networks! 🚀
       
      Are you ready to elevate your network infrastructure to unparalleled levels of efficiency and speed? Look no further! Our cutting-edge GPON and EPON OLT solutions are here to revolutionize your network operations.
       
      🔹 GPON OLT: With options ranging from 4 to 16 ports, our GPON OLT delivers lightning-fast connectivity and unparalleled reliability. Whether you're managing a small-scale deployment or a large enterprise network, our GPON OLTs offer the scalability and performance you need to stay ahead of the curve.
      30000UAH/pcs
       
      🔹 EPON OLT: Experience the power of simplicity with our EPON OLT solutions. Available in 4 and 8 port configurations, our EPON OLTs provide seamless integration and hassle-free management for your network infrastructure. Say goodbye to complexity and hello to streamlined operations!
      20000UAH/pcs
       
      Why Choose Our OLT Solutions?
      ✅ Scalability: Scale your network effortlessly with our versatile OLT solutions, accommodating growing demands without compromising performance. ✅ Reliability: Built to withstand even the most demanding network environments, our OLTs ensure uninterrupted connectivity and minimal downtime. ✅ Ease of Management: Simplify your network operations with intuitive management interfaces and robust monitoring capabilities. ✅ Future-Proof: Stay ahead of technological advancements with our forward-thinking OLT solutions, designed to support future network requirements.
       
      Don't miss out on this opportunity to supercharge your network infrastructure! Contact us today to learn more about our GPON and EPON OLT solutions and take your network to the next level.
    • Від AlinaQuan
      An ONU with a CATV port serves as a gateway for IPTV services. It connects the fiber optic network to the user's premises, allowing the delivery of television content over the internet protocol. The CATV port enables the reception of television signals, which can be distributed to TVs within the home via traditional coaxial cables.
       
      And the VOIP port on an ONU facilitates Voice over Internet Protocol (VOIP) services. It enables the transmission of voice calls over the internet, converting analog voice signals into digital data packets that can be transmitted over the network. This port allows users to make phone calls using their internet connection instead of traditional telephone lines.
       
      Here, Exw Shenzhen 1600UAH (Shipping cost and tariff not included) you will get a WIFI 6 ONU with CATV, VOIP, USB port!
       
       
      For whole price, just contact viber/whatsapp/wechat by +8618086327779 for more details!
       
    • Від AlinaQuan
      Hi, it's so great to meet you here. We are a Chinese factory that located in Shenzhen, China. Most of our clients are Operator and ISP.
       
      We have only 3 main product line currently, 
       
      Product Line 1: GPON/EPON/XGPON OLT, and we are the only factory that work XGSPON OLT out in similar level factory. No company has XGSPON OLT, except company like Huawei, ZTE!
       8300 to 118290UAH  FOR EPON/ GPON OLT
       
      Product Line 2: GPON/EPON/XGPON ONU WIFI 5 and WIFI 6, we are working on XGSPON ONU. And MDU, 4, 8 ports, no POE and with POE port!
      800-3000UAH/pcs (Retail Price) 4GE WIFI 6 AX3000 Dual Band GPON/EPON ONU With CATV por
       
      Product Line 3: It's our Switches, we got Enthernet Switch, All-optical Switch,Access Layer,Distribution Layer,Core Layer, we all have. 
      2500UAH/pcs  to 120000UAH FOR Ethernet, All-optical switch
      And you can also buy OLT from Ukraine local, saving your time, shipping cost !
      Anyway, welcome to contact me for more details! Whatsapp/Viber / Wechat: +8618086327779 !
      Wish you guys have a nice day!
    • Від Dolik
      Після переходу на GPON вивільнились кілька OLT на 4 порти та на 8.
      Всі голови укомплектовані UPS на 12в від Proline

×
×
  • Створити нове...