DHCP-snooping на OLT Huawei MA5680

[jack_frost 0]

Добрый день.

Столкнулся с проблемой и уже не первый день с ней воюю.

Как на OLT Huawei MA5680 включить dhcp-snooping?

Вот примеры команд которыми регестрирую onu:

EPON

ont add 1 18 mac-auth E0E8-E6F0-9E9D oam ont-lineprofile-name e567 ont-srvprofile-name e567
ont port native-vlan 1 18 eth 1 vlan 567
service-port vlan 567 epon 0/15/1 ont 18 multi-service user-vlan 567 tag-transform translate

GPON

ont add 0 0 sn-auth 485754436AF153F9 omci ont-lineprofile-name g567 ont-srvprofile-name g567
ont port native-vlan 0 0 eth 1 vlan 567 priority 0
service-port 8 vlan 567 gpon 0/16/0 ont 0 gemport 1 multi-service user-vlan 567 tag-transform translate

 

[_Ode 0]

я использую   mac-address static service-port  . bing ip   и mac-address max-mac-count 0   эти 3 команды комбинаруешь и поможет от срущих dhcp  

так же можно настроить в самом srv  профайле mac-address max-mac-count

[jack_frost 0]

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

[Dimkers 1 619]

Как же прeкрасен VPU....

[_Ode 0]

В 12.03.2024 в 09:14, jack_frost сказал:

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

bind ip service-port 23  " ип адрес какой биндить "   mac-address static service-port 23 "мак адрес "

[Туйон 1 314]

Если не хотите влан-на-юзера либо невозможно по каким-то причинам, почему бы не сделать хотя бы сегментацию, чтобы клиенты не видели друг друга?

[Baneff 162]

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

[Інет.укр 125]

32 минуты назад, Baneff сказав:

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Беріть 5683t) зараз маю на продаж)

[olnet 56]

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Изменено 2024-05-05 17:12:08 пользователем olnet

[Stalker1 142]

В 12.03.2024 в 10:35, Dimkers сказав:

Как же прeкрасен VPU....

VPU це топ

[Baneff 162]

17 часов назад, olnet сказав:

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Дякую. А option 82 в OLT Huawei можна якось прописати на портах?

[olnet 56]

В 06.05.2024 в 14:04, Baneff сказал:

А option 82 в OLT Huawei можна якось прописати на портах?

мабуть так:

dhcp option82 enable #включити опцію глобально

dhcp option82 service-port 30 enable #включити опцію для окремого сервіс порта

Изменено 2024-05-07 20:12:44 пользователем olnet

[mch412 2]

Вітаю! Якщо що на ZTE C300 є і DHCP snooping, і DHCP option 82, і VPU. 

 

Хоча при певній конфігурації ми DHCP срачі все  одно маєм)

 

[Aleksandrs 2]

huawei 

#
[abs-config]
  <abs-config>

raio-format pitp-pmode cid xpon "anid xpon sn"
 raio-format dhcp-option82 cid xpon "anid/frame/slot/port/xci"
 raio-format dhcp-option82 rid xpon "anid-sn"
 raio-format dhcpv6-option cid xpon "anid xpon sn"
 raio-mode user-defined dhcp-option82
 raio-anid "GPON"

[dhcp-config]
  <dhcp-config>
 dhcp option82 enable

 

Изменено 2024-05-12 11:00:28 пользователем Aleksandrs