Перейти до

DHCP-snooping на OLT Huawei MA5680

jack_frost

Автор: jack_frost,
в PON

 Share Подписчики 1

Рекомендованные сообщения

jack_frost

jack_frost 0

Опубликовано:
Опубликовано:

Добрый день.

Столкнулся с проблемой и уже не первый день с ней воюю.

Как на OLT Huawei MA5680 включить dhcp-snooping?

Вот примеры команд которыми регестрирую onu:

EPON 

ont add 1 18 mac-auth E0E8-E6F0-9E9D oam ont-lineprofile-name e567 ont-srvprofile-name e567
ont port native-vlan 1 18 eth 1 vlan 567
service-port vlan 567 epon 0/15/1 ont 18 multi-service user-vlan 567 tag-transform translate

GPON 

ont add 0 0 sn-auth 485754436AF153F9 omci ont-lineprofile-name g567 ont-srvprofile-name g567
ont port native-vlan 0 0 eth 1 vlan 567 priority 0
service-port 8 vlan 567 gpon 0/16/0 ont 0 gemport 1 multi-service user-vlan 567 tag-transform translate

 

Ссылка на сообщение
Поделиться на других сайтах
_Ode

_Ode 0

Опубліковано:
Опубліковано:

я использую   mac-address static service-port  . bing ip   и mac-address max-mac-count 0   эти 3 команды комбинаруешь и поможет от срущих dhcp  

так же можно настроить в самом srv  профайле mac-address max-mac-count

Ссылка на сообщение
Поделиться на других сайтах
jack_frost

jack_frost 0

Опубліковано:
  • Автор
Опубліковано:

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...
_Ode

_Ode 0

Опубліковано:
Опубліковано:
В 12.03.2024 в 09:14, jack_frost сказал:

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

bind ip service-port 23  " ип адрес какой биндить "   mac-address static service-port 23 "мак адрес "

Ссылка на сообщение
Поделиться на других сайтах
Туйон

Туйон 1 265

Опубліковано:
Опубліковано:

Если не хотите влан-на-юзера либо невозможно по каким-то причинам, почему бы не сделать хотя бы сегментацию, чтобы клиенты не видели друг друга?

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
Baneff

Baneff 149

Опубліковано:
Опубліковано:

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Ссылка на сообщение
Поделиться на других сайтах
Інет.укр

Інет.укр 112

Опубліковано:
Опубліковано:
32 минуты назад, Baneff сказав:

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Беріть 5683t) зараз маю на продаж)

Ссылка на сообщение
Поделиться на других сайтах
olnet

olnet 52

Опубліковано:
Опубліковано: (відредаговано)

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Відредаговано olnet
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
Baneff

Baneff 149

Опубліковано:
Опубліковано:
17 часов назад, olnet сказав:

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Дякую. А option 82 в OLT Huawei можна якось прописати на портах?

Ссылка на сообщение
Поделиться на других сайтах
olnet

olnet 52

Опубліковано:
Опубліковано: (відредаговано)
В 06.05.2024 в 14:04, Baneff сказал:

А option 82 в OLT Huawei можна якось прописати на портах?

мабуть так:

dhcp option82 enable #включити опцію глобально

dhcp option82 service-port 30 enable #включити опцію для окремого сервіс порта

Відредаговано olnet
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
Aleksandrs

Aleksandrs 2

Опубліковано:
Опубліковано: (відредаговано)

huawei 

#
[abs-config]
  <abs-config>

raio-format pitp-pmode cid xpon "anid xpon sn"
 raio-format dhcp-option82 cid xpon "anid/frame/slot/port/xci"
 raio-format dhcp-option82 rid xpon "anid-sn"
 raio-format dhcpv6-option cid xpon "anid xpon sn"
 raio-mode user-defined dhcp-option82
 raio-anid "GPON"

[dhcp-config]
  <dhcp-config>
 dhcp option82 enable

 

Відредаговано Aleksandrs
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • alexeya
      Продам OLT Bdcom, Zte
      Від alexeya
      Продам OLT ZTE C320. OLT укомплектован блоком живлення PRAM, двома платами GTGH(K00), платою керування SMXA(A31).

      Кожна GTGH-плата, це 16 GPON портів, 16 GPON модулів C++.
      SMXA-плата, це SFP+ (10G) порт, 1 гігабітний комбо порт.

      В наявності 2 одиниці. Один новий, один був у використанні (стан близький до нового)

      Ціна нового - 120000 грн
      Ціна вживаного - 105000 грн

      BDCOM GP-3600-08B куплявся в ДЕПСі в вересні 23 року. В ньому використовувались тільки 3 порти (тобто є тільки 3 GPON SFP модулі). 48к разом з модулями

      ОЛТИ без модулів:
      3310B-2AC - 1штука - 8000
      3310B - 2 штуки - 7500
      3310B + Proline UPS - 1 штука - 8500
      3310D + Proline UPS - 1 штука - 12500
      BDCOM P3600-04 + Proline UPS - 1 штука - 16500
      3616-2TE - 3 штуки - 53к

      Додам вживані EPON С++ модулі по 400 грн за штуку. Або нові по 750 грн за штуку
    • jaroslav2r
      DASAN V5808 проблема з DHCP snooping
      Від jaroslav2r
      Добрий день,
      Виникла проблема з DHCP snooping на одному з наших OLT DASAN V5808. При його увімкненні клієнти перестають отримувати IP-адреси через DHCP. Оновлення прошивки до версії V5808 NOS 1.12p1 не допомогло. На інших OLT така проблема не спостерігається.
      DHCP snooping налаштовано за допомогою наступних команд, де uplink — порт 15:
      Copy code
      ip dhcp snooping
      ip dhcp snooping vlan 665
      ip dhcp snooping trust 15
      Хтось стикався з подібною проблемою і знайшов рішення?
       
      We’re experiencing an issue with DHCP snooping on one of our DASAN V5808 OLTs. When DHCP snooping is enabled, clients stop receiving DHCP offers. Updating the firmware to version V5808 NOS 1.12p1 didn’t resolve the problem. Other OLTs don’t seem to have this issue.
      The DHCP snooping configuration was done with the following commands:

      ip dhcp snooping
      ip dhcp snooping vlan 665
      ip dhcp snooping trust 15
       
      uplink —  15 port
       
      Has anyone encountered this problem and managed to fix it?
    • Rico3110
      Продам OLT GPON/EPON C-DATA + блоки живлення EF9012 EF6012
      Від Rico3110
      ПРОДАМ НОВІ OLT
      нова C-DATA EPON FD1204S-R2-DAP - 1шт
      нова C-DATA GPON FD1604S-2AC - 1шт
       
      Блоки живлення нові EF9012 і EF6012
       

       
       
      UP!!!  По ціні, та наявності, уточнюйте в приватних повідомленнях!
       
    • Oumpi
      Продам Bdcom olt p3310B bdcom p3310D
      Від Oumpi
      Продам 2 олта
      p3310B 8к
      p3310D 11к

      Не ремонтировались полностью исправные, сняти в связи обновления оборудования.
      На одном менял БП 
      Харьков 
       


    • Quella
      Шукаю OLT, XGSPON ONU --- Looking for OLT, XGSPON ONU
      Від Quella
      Шукаєте місцевого постачальника OLT, ONU з України,  зв’яжіться з нашими дистриб’юторами для  цих пристроїв  і технічної підтримки!
       
       
      Looking for OLT, ONU supplier from Ukraine local,  contact our distributors for these device and technical support!
       
      330UAH/pcs
       
       
      Contact:
      Вадим Whatsapp/Viber:  +380 99 179 6389
      website: 
      https://smartfiber.com.ua/
       
       
       

×
×
  • Створити нове...