Перейти до

DHCP-snooping на OLT Huawei MA5680


Рекомендованные сообщения

Добрый день.

Столкнулся с проблемой и уже не первый день с ней воюю.

Как на OLT Huawei MA5680 включить dhcp-snooping?

Вот примеры команд которыми регестрирую onu:

EPON

ont add 1 18 mac-auth E0E8-E6F0-9E9D oam ont-lineprofile-name e567 ont-srvprofile-name e567
ont port native-vlan 1 18 eth 1 vlan 567
service-port vlan 567 epon 0/15/1 ont 18 multi-service user-vlan 567 tag-transform translate

GPON

ont add 0 0 sn-auth 485754436AF153F9 omci ont-lineprofile-name g567 ont-srvprofile-name g567
ont port native-vlan 0 0 eth 1 vlan 567 priority 0
service-port 8 vlan 567 gpon 0/16/0 ont 0 gemport 1 multi-service user-vlan 567 tag-transform translate

 

Ссылка на сообщение
Поделиться на других сайтах

я использую   mac-address static service-port  . bing ip   и mac-address max-mac-count 0   эти 3 команды комбинаруешь и поможет от срущих dhcp  

так же можно настроить в самом srv  профайле mac-address max-mac-count

Ссылка на сообщение
Поделиться на других сайтах

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...
В 12.03.2024 в 09:14, jack_frost сказал:

А можно пример где искать bing ip?

И еще вопросик. У каждой ОНУ должен быть свой отдельный сервис порт? Или можно как-то групировать?

 

bind ip service-port 23  " ип адрес какой биндить "   mac-address static service-port 23 "мак адрес "

Ссылка на сообщение
Поделиться на других сайтах

Если не хотите влан-на-юзера либо невозможно по каким-то причинам, почему бы не сделать хотя бы сегментацию, чтобы клиенты не видели друг друга?

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Ссылка на сообщение
Поделиться на других сайтах
32 минуты назад, Baneff сказав:

Так это что в OLT Huawei нет вообще функции DHCP-snooping и задом-наперёдные роутеры отсекать нечем? Привязка к порту - это не то всё же. Остаётся значит только vlan per user?

Option 82 тоже значит нет?

А в OLT ZTE как с этим? Пытаюсь определиться с платформой.

Беріть 5683t) зараз маю на продаж)

Ссылка на сообщение
Поделиться на других сайтах

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Відредаговано olnet
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
17 часов назад, olnet сказав:

 security anti-ipspoofing enable #активує глобально для усіх сервіс портів. 

security anti-ipspoofing service-port 30 disable #відключити для конкретного сервіс порта. 

Дякую. А option 82 в OLT Huawei можна якось прописати на портах?

Ссылка на сообщение
Поделиться на других сайтах
В 06.05.2024 в 14:04, Baneff сказал:

А option 82 в OLT Huawei можна якось прописати на портах?

мабуть так:

dhcp option82 enable #включити опцію глобально

dhcp option82 service-port 30 enable #включити опцію для окремого сервіс порта

Відредаговано olnet
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

huawei 

#
[abs-config]
  <abs-config>

raio-format pitp-pmode cid xpon "anid xpon sn"
 raio-format dhcp-option82 cid xpon "anid/frame/slot/port/xci"
 raio-format dhcp-option82 rid xpon "anid-sn"
 raio-format dhcpv6-option cid xpon "anid xpon sn"
 raio-mode user-defined dhcp-option82
 raio-anid "GPON"

[dhcp-config]
  <dhcp-config>
 dhcp option82 enable

 

Відредаговано Aleksandrs
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від jaroslav2r
      Добрий день,
      Виникла проблема з DHCP snooping на одному з наших OLT DASAN V5808. При його увімкненні клієнти перестають отримувати IP-адреси через DHCP. Оновлення прошивки до версії V5808 NOS 1.12p1 не допомогло. На інших OLT така проблема не спостерігається.
      DHCP snooping налаштовано за допомогою наступних команд, де uplink — порт 15:
      Copy code
      ip dhcp snooping
      ip dhcp snooping vlan 665
      ip dhcp snooping trust 15
      Хтось стикався з подібною проблемою і знайшов рішення?
       
      We’re experiencing an issue with DHCP snooping on one of our DASAN V5808 OLTs. When DHCP snooping is enabled, clients stop receiving DHCP offers. Updating the firmware to version V5808 NOS 1.12p1 didn’t resolve the problem. Other OLTs don’t seem to have this issue.
      The DHCP snooping configuration was done with the following commands:

      ip dhcp snooping
      ip dhcp snooping vlan 665
      ip dhcp snooping trust 15
       
      uplink —  15 port
       
      Has anyone encountered this problem and managed to fix it?
    • Від Rico3110
      ПРОДАМ НОВІ OLT
      нова C-DATA EPON FD1204S-R2-DAP - 1шт
      нова C-DATA GPON FD1604S-2AC - 1шт
       
      Блоки живлення нові EF9012 і EF6012
       

       
       
      UP!!!  По ціні, та наявності, уточнюйте в приватних повідомленнях!
       
    • Від Oumpi
      Продам 2 олта
      p3310B 8к
      p3310D 11к

      Не ремонтировались полностью исправные, сняти в связи обновления оборудования.
      На одном менял БП 
      Харьков 
       


    • Від Quella
      Шукаєте місцевого постачальника OLT, ONU з України,  зв’яжіться з нашими дистриб’юторами для  цих пристроїв  і технічної підтримки!
       
       
      Looking for OLT, ONU supplier from Ukraine local,  contact our distributors for these device and technical support!
       
      330UAH/pcs
       
       
      Contact:
      Вадим Whatsapp/Viber:  +380 99 179 6389
      website: 
      https://smartfiber.com.ua/
       
       
       

    • Від Diter_ua
      после модернизации.
      хотелка 15к грн

×
×
  • Створити нове...