Перейти к содержимому
Калькуляторы

mr.anatoly

Активный участник
  • Публикации

    207
  • Зарегистрирован

  • Посещение

Все публикации пользователя mr.anatoly


  1. @MrCloud нашел таки этот форум, что упоминался в нашем телефонном разговоре. емыл от меня дошел? коробку 1901 на тест есть возможность взять?
  2. пример можно найти в документации и в наговской базе знаний
  3. мне видится такой вариант - создать несколько трафик-профилей (по кол-ву вланов), профиле назначить vlan-id на порт onu через vlan-operation us-oper/ds-oper, каждый трафик-профиль вручную привязывать к onu-id.
  4. GPON

    находится за 3 сек через ссылку во втором посте
  5. GPON

    в bandwidth профиле можно задать ограничение для upstream тремя параметрами - fixed/assured/maximum либо задать параметры upstream/dоwnstream для порта ONU привычными cir/pir
  6. GPON

    задается на стороне OLT. три параметра.
  7. @Serg_xxi ставили до или после исправления этой синтаксической ошибки? включайте debug aaa exception и смотрите причину
  8. @Persei83 создать классификаторы трафика (policy access-list) без использования condition time-range, RSE не создавать, создать столько qos policy policing/metering сколько градаций скорости. применять политики через VSA Qos-Policy-Policing и Qos-Policy-Metering на абонента через CoA.
  9. @Serg_xxi ! qos policy DEF-IPOE-IN policing radius-guided ... ... ! qos policy DEF-IPOE-OUT metering radius-guided ... ... !
  10. правильно ли я понял, что адреса из блока 77.75.129.хх выданы ранее радиусом и абоненты с адресами из этого блока активны, и вам требуется перевести выдачу адресов с радиуса на SE100? тогда вы можете все пулы определить в интерфейсе multibind lastresort и присвоить имена пулам. причем можно всем блокам адресов присвоить одно имя пула, либо разбить на несколько имен: interface pool multibind lastresort ip pool 77.75.130.0/23 name POOL1 ip pool 77.75.134.0/23 name POOL1 ip pool 77.75.129.96/27 name POOL2 .... имя пула передавать с радиуса в атрибуте Ip-Address-Pool-Name. в этом случае абоненты с ранее выдаными адресами с радиуса не отвалятся, а их адреса попадут в "in use" при просмотре sh ip pool и при следующей авторизации абонент получит адрес уже из пула.
  11. физическое соединение двумя кабелями крест-накрест, версия IOS желательно одинаковая, остальное тут
  12. ок. пробуем по-малу настроить у вас динамическую маршрутизацию. первое: используете мультибинд ластресорт, т.е. ip unnumbered loop1 - маска на интерфейсе loop1 должна быть /32 второе: пул адресов у вас примерно /23, в OSPF есть команда summary-address, которая позволяет анонсить хоть весь /23-блок, хоть меньшими блоками. шаблон будет примерно такой: ! router ospf 1 fast-convergence router-id x.x.8.92 log-neighbor-up-down area 0.0.0.0 interface toX450a authentication md5 ospf-key interface loop1 redistribute connected summary-address y.y.32.0/23 ! key-chain ospf-key key-id 1 key-string encrypted bla-bla-bla ! перенесите ваш вопрос в этот раздел
  13. например настроить OSPF на "пограничный маршрутизатор" и SE. Вопрос вида: "Как настраивать OSPF с нуля" не задавать.
  14. разумеется. ничто, кроме вашей религии, вам не помешает: (config)#ip dhcp snooping vlan ? WORD DHCP Snooping vlan first number or vlan range, example: 1,3-5,7,9-11
  15. opt82 настраивается глобально для vlan id, а не в контексте интерфейса. Configuring DHCP Features
  16. номера вланов лучше самому указывать командой ip dhcp snooping vlan 711
  17. например каталист 3750 сам про себя все сообщает: #sh ip dhcp snooping Switch DHCP snooping is enabled DHCP snooping is configured on following VLANs: 711 DHCP snooping is operational on following VLANs: 711 DHCP snooping is configured on the following L3 Interfaces: Insertion of option 82 is enabled circuit-id format: vlan-mod-port remote-id format: MAC Option 82 on untrusted port is not allowed Verification of hwaddr field is enabled Verification of giaddr field is enabled DHCP snooping trust/rate is configured on the following Interfaces: Interface Trusted Rate limit (pps) ------------------------ ------- ---------------- GigabitEthernet1/0/3 yes 100 например абонент подключен в порт GigabitEthernet1/0/24, Agent-Circuit-Id придет 0x000402c70118, т.е 0x0004 vlan==02c7 mod==01 port==18 еще надо почитать man dhcp-eval(5).
  18. вам сложно деактивировать этот сервис, и сделать еще раз замер скорости?
  19. Class ID 1: Rate 51200 kbps, burst 6553600 bytes его смотрите
  20. #sh subscribers act user xxx | grep "Internal Circuit"
  21. тогда замерьте скорость, убедитесь правильно ли отрабатывает политика.
  22. другие политики есть? #sh qos policy
  23. системное время на SE600 нормально выставлено?
  24. много если: если есть непреодолимая тяга мигрировать на ipv6, то можно и обновиться, если используете FAC, то оставайтесь на 6.2.1.8, если используете NAT, то лучше откажитесь от него вообще независимо от релиза, если ...