Jump to content

DHCP-snooping на OLT Huawei MA5680


Recommended Posts

Добрый день.

Столкнулся с проблемой и уже не первый день с ней воюю.

Как на OLT Huawei MA5680 включить dhcp-snooping?

Вот примеры команд которыми регестрирую onu:

EPON

ont add 1 18 mac-auth E0E8-E6F0-9E9D oam ont-lineprofile-name e567 ont-srvprofile-name e567
ont port native-vlan 1 18 eth 1 vlan 567
service-port vlan 567 epon 0/15/1 ont 18 multi-service user-vlan 567 tag-transform translate

GPON

ont add 0 0 sn-auth 485754436AF153F9 omci ont-lineprofile-name g567 ont-srvprofile-name g567
ont port native-vlan 0 0 eth 1 vlan 567 priority 0
service-port 8 vlan 567 gpon 0/16/0 ont 0 gemport 1 multi-service user-vlan 567 tag-transform translate

 

Link to post
Share on other sites

я использую   mac-address static service-port  . bing ip   и mac-address max-mac-count 0   эти 3 команды комбинаруешь и поможет от срущих dhcp  

так же можно настроить в самом srv  профайле mac-address max-mac-count

Link to post
Share on other sites
  • 1 month later...
В 12.03.2024 в 09:14, jack_frost сказал:

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

bind ip service-port 23  " ип адрес какой биндить "   mac-address static service-port 23 "мак адрес "

Link to post
Share on other sites

Если не хотите влан-на-юзера либо невозможно по каким-то причинам, почему бы не сделать хотя бы сегментацию, чтобы клиенты не видели друг друга?

  • Like 1
Link to post
Share on other sites

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Link to post
Share on other sites
32 минуты назад, Baneff сказав:

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Беріть 5683t) зараз маю на продаж)

Link to post
Share on other sites

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Edited by olnet
  • Like 1
Link to post
Share on other sites
17 часов назад, olnet сказав:

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Дякую. А option 82 в OLT Huawei можна якось прописати на портах?

Link to post
Share on other sites
В 06.05.2024 в 14:04, Baneff сказал:

А option 82 в OLT Huawei можна якось прописати на портах?

мабуть так:

dhcp option82 enable #включити опцію глобально

dhcp option82 service-port 30 enable #включити опцію для окремого сервіс порта

Edited by olnet
  • Like 1
Link to post
Share on other sites

Вітаю! Якщо що на ZTE C300 є і DHCP snooping, і DHCP option 82, і VPU. 

 

Хоча при певній конфігурації ми DHCP срачі все  одно маєм)

 

Link to post
Share on other sites

huawei 

#
[abs-config]
  <abs-config>

raio-format pitp-pmode cid xpon "anid xpon sn"
 raio-format dhcp-option82 cid xpon "anid/frame/slot/port/xci"
 raio-format dhcp-option82 rid xpon "anid-sn"
 raio-format dhcpv6-option cid xpon "anid xpon sn"
 raio-mode user-defined dhcp-option82
 raio-anid "GPON"

[dhcp-config]
  <dhcp-config>
 dhcp option82 enable

 

Edited by Aleksandrs
  • Like 1
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By Diter_ua
      после модернизации.
      хотелка 15к грн

    • By yustadller
      Реєструєм onu через NETNUMEN U31, після реєстрації не зберігає онушку, мигнуло світло і всі онушки злітають, як встановити автоматичний запис, в конфігах ZTE чи в NETNUMEN можна? 
    • By ikoko
      Продам olt bdcom 3310b з 2 блоками живлення б.у.
      2 порта epon не працює і 1 порт езернет порт також не працює - 4 000 грн. за олт.
    • By AlinaQuan
      🚀 Introducing Our High-Performance OLT Solutions for Next-Gen Networks! 🚀
       
      Are you ready to elevate your network infrastructure to unparalleled levels of efficiency and speed? Look no further! Our cutting-edge GPON and EPON OLT solutions are here to revolutionize your network operations.
       
      🔹 GPON OLT: With options ranging from 4 to 16 ports, our GPON OLT delivers lightning-fast connectivity and unparalleled reliability. Whether you're managing a small-scale deployment or a large enterprise network, our GPON OLTs offer the scalability and performance you need to stay ahead of the curve.
      30000UAH/pcs
       
      🔹 EPON OLT: Experience the power of simplicity with our EPON OLT solutions. Available in 4 and 8 port configurations, our EPON OLTs provide seamless integration and hassle-free management for your network infrastructure. Say goodbye to complexity and hello to streamlined operations!
      20000UAH/pcs
       
      Why Choose Our OLT Solutions?
      ✅ Scalability: Scale your network effortlessly with our versatile OLT solutions, accommodating growing demands without compromising performance. ✅ Reliability: Built to withstand even the most demanding network environments, our OLTs ensure uninterrupted connectivity and minimal downtime. ✅ Ease of Management: Simplify your network operations with intuitive management interfaces and robust monitoring capabilities. ✅ Future-Proof: Stay ahead of technological advancements with our forward-thinking OLT solutions, designed to support future network requirements.
       
      Don't miss out on this opportunity to supercharge your network infrastructure! Contact us today to learn more about our GPON and EPON OLT solutions and take your network to the next level.
    • By AlinaQuan
      Hi, it's so great to meet you here. We are a Chinese factory that located in Shenzhen, China. Most of our clients are Operator and ISP.
       
      We have only 3 main product line currently, 
       
      Product Line 1: GPON/EPON/XGPON OLT, and we are the only factory that work XGSPON OLT out in similar level factory. No company has XGSPON OLT, except company like Huawei, ZTE!
       8300 to 118290UAH  FOR EPON/ GPON OLT
       
      Product Line 2: GPON/EPON/XGPON ONU WIFI 5 and WIFI 6, we are working on XGSPON ONU. And MDU, 4, 8 ports, no POE and with POE port!
      800-3000UAH/pcs (Retail Price) 4GE WIFI 6 AX3000 Dual Band GPON/EPON ONU With CATV por
       
      Product Line 3: It's our Switches, we got Enthernet Switch, All-optical Switch,Access Layer,Distribution Layer,Core Layer, we all have. 
      2500UAH/pcs  to 120000UAH FOR Ethernet, All-optical switch
      And you can also buy OLT from Ukraine local, saving your time, shipping cost !
      Anyway, welcome to contact me for more details! Whatsapp/Viber / Wechat: +8618086327779 !
      Wish you guys have a nice day!
×
×
  • Create New...