Перейти до

Alcatel 6224 и option82 - настройка коммутатора


Рекомендованные сообщения

Здравствуйте.

 

Необходимо настроить на коммутатор Alcatel 6224 поддежку DHCP snooping и опции 82. Зазеркалировал порт и проснифферил траффик - опция 82 в DHCP-запрос не добавляется (см. аттач).

 

Кто-то уже Alcatel 6224 настраивал на подобную связку? Можете листинг комманд предоставить, а то что-то не могу вкурить, что пропустил.

Версия прошивки - 1.7.1.10.

 

Буду оч. благодарен за помощь.

post-11828-0-24699800-1339772756_thumb.png

Ссылка на сообщение
Поделиться на других сайтах

Вроде по аналогии все комманды и присутствуют...

А как форвардить запросы на определенный айпишник DHCP-сервера, или такой возможности нету?

Ссылка на сообщение
Поделиться на других сайтах

Опцию 82 в запросе увидел. Но кажется "напутал" в dhcpd.conf:

Jun 18 17:28:57 test dhcpd: DHCPDISCOVER from 00:19:db:33:aa:25 via vlan4000: network 10.196.101.32/27: no free leases
Jun 18 17:29:28 test last message repeated 4 times

 

Кто-то поделится dhcpd.conf?

Ссылка на сообщение
Поделиться на других сайтах

Смотри, этот алкатель шлет информацию о порте в таком виде "стек/порт"

 

встав себе такое логирования

if exists agent.remote-id and exists agent.circuit-id {
log("");
 log(info,concat("DHCPCIRCUIT for lease of ",binary-to-ascii(10,8,".",leased-address),
" is connected to interface ",binary-to-ascii(10,8,"/",suffix(option agent.circuit-id,2)),
", VLAN ",binary-to-ascii(10,16,"",substring(option agent.circuit-id,2,2)),
" on switch ",binary-to-ascii(16,8,":",substring(option agent.remote-id,2,6))
 ));
 log(info,concat("DHCPOPT82 for lease of ",binary-to-ascii(10,8,".",leased-address),
" raw option-82 info is CID: ",binary-to-ascii(10,8,".",option agent.circuit-id),
" AID: ",binary-to-ascii(16,8,".",option agent.remote-id)
 ));
log("");
} elsif exists agent.remote-id {
log("");
 log(info,concat("DHCPAGENT for lease of ",binary-to-ascii(10,8,".",leased-address),
" on agent ",binary-to-ascii(16,8,":",substring(option agent.remote-id, 2, 6))
 ));
log("");
} elsif exists agent.circuit-id {
log("");
 log(info,concat("DHCPCIRCUITID on ",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,1,1))),2),":",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,2,1))),2),":",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,3,1))),2),":",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,4,1))),2),":",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,5,1))),2),":",
suffix(concat("0",binary-to-ascii(16,8,"",substring(hardware,6,1))),2),
" to ",binary-to-ascii(10,8,".",leased-address),
" via ",option agent.circuit-id
 ));
log("");
}

 

дать ір клиенту

 

class "host-10.3.10.24-class" { match if binary-to-ascii (16, 8, ":", suffix ( option agent.remote-id, 6)) = "0:12:cf:5b:95:e0" and binary-to-ascii(10, 8, "", substring(option agent.circuit-id, 5, 1)) =  "24"; }
pool { range 10.3.10.24; allow members of "host-10.3.10.24-class";}

Ссылка на сообщение
Поделиться на других сайтах
  • 4 weeks later...

Да, есть.

С dhcp snooping разобрался. Вот как раз до source guard добрался. Маны в аттаче.

OS6200-v17x User Guide.pdf

OS6200-v17x Command Line Interface User Guide.pdf

Ссылка на сообщение
Поделиться на других сайтах

По ходу полностью "допилил" связку DHCP snooping + Option 82 + Source Guard + ARP Inspection.

 

Конфиг коммутатора:

 

interface range ethernet e(1-24)
spanning-tree portfast auto
exit
interface range ethernet g(1-4)
switchport mode general
exit
vlan database
vlan 4000,4050
exit
interface ethernet g1
switchport general pvid 4000
exit
interface ethernet g2
switchport general pvid 4000
exit
interface ethernet g3
switchport general pvid 4000
exit
interface ethernet g4
switchport general pvid 4000
exit
interface range ethernet e(1-24)
switchport access vlan 4000
exit
interface range ethernet g(1-4)
switchport general allowed vlan add 4000
exit
interface range ethernet g(1-4)
switchport general allowed vlan add 4050
exit
interface vlan 4050
name Mng
exit
ip dhcp snooping
ip dhcp snooping vlan 4000
interface ethernet g1
ip dhcp snooping trust
exit
ip arp inspection
ip arp inspection vlan 4000
interface ethernet g1
ip arp inspection trust
exit
interface ethernet g2
ip arp inspection trust
exit
interface ethernet g3
ip arp inspection trust
exit
interface ethernet g4
ip arp inspection trust
exit
ip source-guard
interface ethernet e1
ip source-guard
exit
interface ethernet e2
ip source-guard
exit
interface ethernet e3
ip source-guard
exit
interface ethernet e4
ip source-guard
exit
interface ethernet e5
ip source-guard
exit
interface ethernet e6
ip source-guard
exit
interface ethernet e7
ip source-guard
exit
interface ethernet e8
ip source-guard
exit
interface ethernet e9
ip source-guard
exit
interface ethernet e10
ip source-guard
exit
interface ethernet e11
ip source-guard
exit
interface ethernet e12
ip source-guard
exit
interface ethernet e13
ip source-guard
exit
interface ethernet e14
ip source-guard
exit
interface ethernet e15
ip source-guard
exit
interface ethernet e16
ip source-guard
exit
interface ethernet e17
ip source-guard
exit
interface ethernet e18
ip source-guard
exit
interface ethernet e19
ip source-guard
exit
interface ethernet e20
ip source-guard
exit
interface ethernet e21
ip source-guard
exit
interface ethernet e22
ip source-guard
exit
interface ethernet e23
ip source-guard
exit
interface ethernet e24
ip source-guard
exit
interface vlan 4050
ip address 10.0.0.5 255.255.255.0
exit
ip default-gateway 10.0.0.1
hostname Alc-test-sw
username muff password 4c87d8ad************************e9 level 15 encrypted

 

В dhcp.conf соответственно:

option domain-name "test.com";
option domain-name-servers 8.8.8.8;
log-facility local7;
default-lease-time 600;
max-lease-time 600;
ddns-update-style none;
local-address 10.0.0.1;
authoritative;


if exists agent.circuit-id
{
   log(info, concat("Lease"," IP ",binary-to-ascii(10, 8,".",leased-address),
                   " MAC ",binary-to-ascii(16,8,":",substring(hardware,1, 6)),
                   " port ",binary-to-ascii(10,8, "",suffix(option agent.circuit-id, 1)),
                   " VLAN ",binary-to-ascii(10, 16,"",substring(option agent.circuit-id, 2, 2))
                   )
     );
}

class "sw1-p2" { match if binary-to-ascii(16, 8, ":", suffix(option agent.remote-id, 5)) = "12:cf:5b:00:00" and binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "2"; }

       subnet 10.10.0.0 netmask 255.255.255.0
       {
       option routers 10.10.0.254;
       pool { range 10.10.0.34; allow members of "sw1-p2"; }
       }

 

Замечания и пожелания приветствуются.

Ссылка на сообщение
Поделиться на других сайтах
  • 8 years later...

Ерунда с этим алкателем.

 

включаю 

 

interface ethernet g1
ip dhcp snooping trust
 

ip dhcp snooping vlan 154
 

появляются привязки

 

sho ip dhcp snooping binding
Total number of binding: 2

   MAC Address       IP Address    Lease (sec)     Type    VLAN Interface
------------------ --------------- ------------ ---------- ---- ----------
e8:65:d4:b1:99:b0  10.20.0.235     578          learned    154  g3
f8:1a:67:4b:54:4f  10.20.21.5      485          learned    154  g3
 

и все, труба, у клиента Ip прокисает через минуту и лиза не продляется.

 

 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від tadesky
      Вітаю, 

      Маємо в наявності на продаж: 
       
      1. Alcatel 7750 SR-7:  
       m2-10gb-xp-xfp  m2-10gb-xp-xfp  IMM48-1GB-TX  7750 SR SFM4-12 Вартість: 4000$ 
       
      2. Alcatel 7750 SR-7:
       M2-10GB-XP-XFP  IMM48-1GB-SFP  7750 SR SFM4-12 Вартість: 4000$ 
       
      3. Alcatel 7450 ess-6:
       7450 ess-m10-1gb-fsp-b  7450 ess-m10-1gb-fsp-b  7450 ess-m1-10gb-xfp  7450 ess-m1-10gb-xfp Вартість: 1500$ 
       
      4. Alcatel 7450 ess-6:   
          7450 ess-m10-1gb-fsp-b     7450 ess-m10-1gb-fsp-b     7450 ess-m1-10gb-xfp     7450 ess-m1-10gb-xfp     7450 ess SFM2-80G     7450 ess SFM2-80G Вартість: 1500$ 
       
      5. Alcatel 7450 ess-1 (2шт): 
       7450 ess-m10-1gb-fsp-b  7450 ess-m10-1gb-fsp-b Вартість: 200$ комплект
       
      6. Cisco 7200 VXR:    
          SERIAL-V.35     SERIAL-V.35     PA-MC-8TE1+     fast ethernet input/output controller     fast ethernet Вартість: 400$ 
       
      7. Cisco 7200 VXR (2шт):
      одна з  c7200-I/O-GE+E Вартість: 300$ за шт.
       
      8. Cisco 3660-MB-1FE:
       NM-HDV  SERIAL 4T  PRI 1CE1B  DIGITAL MODEMS Вартість: 200$ 
       
      9. Cisco 2600:
       SERIAL 8A/S Вартість: 100$ 
       
      10. 
      Cisco 2600 - 2 шт. : 100$ за шт
      Cisco AS5300 - 2 шт. : 200$ за шт
      Cisco Catalyst 2950 - 1 шт. : 50$ 
      Cisco 3500series XL - 1 шт. : 20$ 
      Cisco Catalyst 3550 - 1 шт. : 50$ 
      Cisco ME 3400 - 2 шт. : 50$ за шт
      Cisco 3560-E (WS-C3560E-48TD) - 1 шт. : 200$ 
      Alcatel OmniAcess 4604 - 1 шт. : 200$ 
      hp procurve 2524 j4813a - 2 шт. : 20$ за шт
      3COM 3C16471 - 1 шт. : 20$ 

      11. Alcatel 7342 olts-m без pon карт - 9 шт: ціна договірна

      Пропозиції та питання прохання в особисті писати. 
    • Від Diter_ua
      Продам управляемый коммутатор.
      4 сфп порт
      24 медных гигабитных
      без пароля.
      Хотелка 2500 грн. Торг


    • Від tadesky
      Добрий день

      Є в наявності: 

      1. Alcatel 7450 ess-m10-1gb-fsp-b  - 2 штуки, без БЖ
      2. Alcatel 7450 ess-m1-10gb-xfp  - 2 штуки, без БЖ
      3. Alcatel 7342 OLTS-M  - 1 штука,  без плат, але до неї буде БЖ

      Ціна - договірна. 

      Контакт для зв'язку: +380 99 721 19 95 - Роман
       
    • Від www.хомнет.укр
      Доброго дня!
      Потрібен ремонт коммутаротів D-Link моделі DGS-3100-24TG и DGS-1510-20 (індикая живлення працює, а індикація портів и функціонал ні)
      Підскажіть майстрів, та чі варто їх ремонтувати?
    • Від v89_0470
      Официальный представитель Smartfiber в Украине предлагает управляемые коммутаторы уровня L2/L2+/L3 на 8/24/48 портов. 
       
      Обновленный WEB интерфейс, удобство в настройках, высокая пропускная способность и многое другое.
       
      Коммутаторы доступны для бесплатного тестирования.
       
      Ценовая политика оптимальная.
       
      Локальная техническая поддержка.
       
      Доступна установка блоков питания для подключение внешней АКБ. 
       
      В наличии следующие модели :
      •    SM8210G  - 8*10/100/1000Base-T + 2*1G SFP Layer 2  - 3600 грн
      •    SM8328G - 24*10/100/1000Base-T + 4*1G/2.5G/10G SFP+ Layer 2+  - 8400 грн
      •    SM8328X - 16*1G SFP + 8*1G SFP/RJ45 Combo + 4*1G/2.5G/10G SFP+ Layer 2+  - 14400 грн
      •    SM8352G - 48*10/100/1000Base-T + 4*1G/2.5G/10G SFP+ Layer 2+  - 16300 грн
      •    SM8352X - 48*1G SFP ports + 4*1G/2.5G/10G SFP+ Layer 2+  21000 грн
      •    SM8528X - 4*1G SFP/RJ45 Combo  + 16*1G SFP  + 4*1G/2.5G/10G SFP+ Layer 3 с поддержкой BGP  - 22000 грн
       
      Кроме того доступны неуправляемые POE коммутаторы на 4-8 портов 
      •    SM6005GP-5GT - 5-port 10/100/1000M RJ45 PoE  - 1480 грн
      •    SM6006GP-1GX5GT  - 1-port 10/100/1000M RJ45 + 1-port 1000M SFP + 4-port 10/100/1000M RJ45 PoE - 1640 грн
      •    SM6010GP-2GX8GT  - 2*1G SFP + 8*10/100/1000Base-T PoE - 2730 грн
       
      Больше информации на сайте
      smartfiber.com.ua
      lantrade.com.ua
       
      Вопросы и дополнительные скидки по следующим контактам :
      Viber/Telegram/WhatsApp : +38 099 179 63 89
      E-mail                                 : v89_0470@ukr.net
      Мобильный                       : +380 99 179 63 89
      В личном сообщении 



×
×
  • Створити нове...