DHCP Snooping в BDCOM 3310P PON OLT

[masterzep]

Не получается разобраться в DHCP Snooping. Поможите люди добрые 8)

 
ip default-gateway 10.0.0.1
 
 
interface GigaEthernet0/1
 switchport trunk vlan-allowed 1,200
 switchport trunk vlan-untagged 1
 switchport mode trunk
  dhcp snooping trust
!
 
interface EPON0/1
 epon pre-config-template T1 binded-onu-llid 1-64
 epon bind-onu mac fcfa.f7c5.9d85 1
 switchport trunk vlan-allowed 2,200
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport pvid 2
  dhcp snooping trust
!
 
interface EPON0/1:1
 onu-configuration
  epon onu port 1 ctc vlan mode tag 200
!!onu-configuration-end
!
 
interface VLAN1
 ip address 10.0.0.210 255.255.255.0

!
vlan 2
 name ONU_manage_vlan
 
!
vlan 200
 name IPoE-real1
 
!
vlan 1-2,200

!
ip dhcp-relay snooping
ip dhcp-relay snooping vlan  200
ip dhcp-relay snooping information option format hn-type
ip dhcp-relay helper-address 1.2.3.4 vlan 1

На хосте 1.2.3.4 tcpdump молчит.

П.С. Связь между хостами 10.0.0.210 и 1.2.3.4 есть, об этом можете даже не задумываться... 8)

П.П.С. Клиент в ONU (vlan 200) торжественно работает
 

Edited May 16, 2014 at 05:51 AM by masterzep

[passer]

Там еще dhcp-relay agent'а надо включить чтобы relay заработал.

[masterzep]

Там еще dhcp-relay agent'а надо включить чтобы relay заработал.

 

Ой спасибо! Заработало!

[DDDM]

Еще почему-то снупинг работать начинает если его в 1м влане включить.  У меня без dhcp relay агента и хелпер адреса работает

[masterzep]

Потому, что в твоем случае snoop-запрос транслируется броадкастом, а не UDP юникастом!

В моем случае DHCP сервер стоит за маршрутизаторами.

 

П.С. Раз отделили вопрос в отдельную тему, подпишите ее как "DHCP Snooping в BDCOM 3310P PON OLT"

Edited May 15, 2014 at 06:50 PM by masterzep

[masterzep]

На самом деле в минимальной конфигурации unicast DHCP snooping работает у меня так (прошива ОЛТ 10.1.0B Build 17696):

 

В примере 200 влан

 

 

 

ip default-gateway 10.0.0.1
 
interface GigaEthernet0/1
 switchport trunk vlan-allowed 1,200
 switchport trunk vlan-untagged 1
 switchport mode trunk
!
 
interface EPON0/1
 switchport trunk vlan-allowed 2,200
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport pvid 2
  dhcp snooping trust
!
 
interface VLAN1
 ip address 10.0.0.210 255.255.255.0
!
 
vlan 2
 name ONU_manage_vlan
!

vlan 200
 name IPoE-real1
!
vlan 1,200
!
!
!
ip dhcp-relay snooping
ip dhcp-relay snooping information option format hn-type
ip dhcp-relay agent
ip dhcp-relay helper-address 91.202.8.22 vlan 200
!

Edited May 19, 2014 at 09:06 AM by masterzep