Блокировка dhcp от абонентов P3310

[chilly86 2]

Коллеги, искал на форуме, не нашел ответа

 

Подскажите, как средствами p3310 бороться с абонами, которые включают кабеля в LAN порт роутера и пытаются раздать ip адреса абонентам, которые в их влане?

 

Делаю на аплинке:

dhcp snooping trust

на epon интерфейсе:

filter dhcp

не помогает, а делать vlan per user не везде есть возможность

если где то обсуждалось - ткните, пожалуйста, носом

 

Спасибо!

Відредаговано 2016-08-29 11:40:15 chilly86

[Berkut 89]

вот была тема - https://local.com.ua/forum/topic/78985-%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80-dhcp-%D0%BD%D0%B0-bdcom-3310b/

[a_n_h 589]

 

 

пытаются раздать ip адреса абонентам, которые в их влане?

вы не используете "изоляцию" абонентов? 

"BDCOMP3310Bподдерживает 3 уровня изоляции: изоляция портов ONU, изоляция ONUна одном EPON порту и изоляция ONU на соседних EPONпортах."

[daywalker 0]

Можна детальніше про - "изоляция ONU на соседних EPONпортах"?

 

 

ИЗОЛЯЦИЯИ ЗЕРКАЛИРОВАНИЕ ПОРТОВ НА BDCOMP 3310B

1. ИЗОЛЯЦИЯ ПОРТОВ

BDCOMP 3310 B

поддерживает 3 уровня изоляции: изоляция портов

ONU, изоляция ONU на одном EPON порту и изоляция ONU на соседних EPON портах.

Изоляция соседних портов одной ONU (в этом случае ПК абонентов, подключённые к соседним портам ONU не могут общаться друг с другом напрямую- только через EPON порт OLT-а).

Switch_config_epon0/1:1#epon onuport-protect

Изоляция ONU , подключённых к одному EPON порту OLT- а( в этом случае ONU из одного дерева не могут общаться друг с другом напрямую через EPON порт OLT -а - OLT отправляет пакеты на коммутатор вышестоящего уровня).

Switch_config_epon 0/1#no eponinner-onu-switch

Изоляция ONU , подключённых к разным EPON портам OLT - а (в этом случае ONU из соседних деревьев не могут общать ся друг с другом напрямую и OLT отправляет пакеты на коммутатор вышестоящего уровня).

Switch_config_epon0/1#switchport protected

 

Відредаговано 2019-01-28 08:52:27 daywalker

[a_n_h 589]

2 часа назад, daywalker сказал:

Можна детальніше про - "изоляция ONU на соседних EPONпортах"?

куда "детальніше":

2 часа назад, daywalker сказал:

Изоляция ONU , подключённых к разным EPON портам OLT - а (в этом случае ONU из соседних деревьев не могут общать ся друг с другом напрямую и OLT отправляет пакеты на коммутатор вышестоящего уровня).

Switch_config_epon0/1#switchport protected

 

[imp13 0]

Вітаю всіх.

а як правильно - "switchport protected 1" на всіх портах чи тільки на down-link?

[Дмитро 320]

В 16.03.2019 в 22:15, imp13 сказал:

Вітаю всіх.

а як правильно - "switchport protected 1" на всіх портах чи тільки на down-link?

На EPON

[MasMaster 9]

а кто-то реализовал на 3310 - vlan per user?

[xeroin 0]

на 3310С делали,по сей день работает

По поводу DHCP: 

1) На uplink включить dhcp snooping trust

2)Глобально ip dhcp-relay snooping

Главное чтоб голова не в цепочке была.

На OLT 3608/16 можно включить снупинг для 1024 абонентов, на 3310B и 
3310C - только для 256.