fet4

filter это же немного не то, оно работает по количеству пакетов за период и только потом фильтрует, а мне бы хотелось обрезать все bpdu. spanning-tree bpdufilter enable на интерфейсе должен блокировать входящий и исходящий bpdu ?

Добрый день. Как выключить spanning-tree на определенном порту ? no spanning-tree на порту не помогает #show spanning-tree Spanning tree enabled protocol MSTP MST00 Root ID Priority 4096 Address 5CA6.E627.4301 Port TGigaEthernet0/1 Cost 0 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32768 (priority 32768 mst-id 0) Address BC60.6B61.9205 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Pri.Nbr Type ---------------- ---- --- --------- -------- ----------------------- g0/4 Desg FWD 2000000 128.100 Edge g0/5 Desg FWD 20000 128.101 Edge g0/6 Desg FWD 20000 128.102 Edge tg0/1 Root FWD 2000 128.105 P2p tg0/2 Altn BLK 2000 128.106 P2p tg0/3 Desg FWD 2000 128.107 P2p Bound(RSTP) tg0/4 Desg FWD 2000 128.108 P2p #show running-config interface gigaEthernet 0/4 Building configuration... Current configuration: ! interface GigaEthernet0/4 no spanning-tree spanning-tree portfast switchport mode access switchport pvid 10 loopback-detection enable loopback-detection hello-time 10 loopback-detection recovery-time 60 loopback-detection control shutdown switchport protected 1 storm-control broadcast threshold 5 storm-control multicast threshold 5 storm-control unicast threshold 5 switchport port-security dynamic maximum 2 switchport port-security mode dynamic

И мне можно логин пароль.

Так GP1702-4G умеет в режиме роутера работать ?

Так что, вариантов нет ? Устал вводить логины-пароли

Т.е глобально можно не изменять ?

Вижу port-security отрабатывает, трафик дропается. Vlan Mac Address Type Ports ---- ----------- ---- ----- 229 f4f2.6d82.cd27 BLACKHOLE --- 229 8416.f9f5.ea6f DYNAMIC gpon0/6:2-1 Как уменьшить время смены/переключения мак адреса в порту ону, если dynamic maximum 1 ? Этого будет достаточно ? config# mac address-table aging-time 60 Или на порту еще как-то подстроить нужно ? Вот тут еще aging-time нашел config# gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile#gpon-profile entry 1 mac aging-time ? <10-1000000> -- Aging time (default 0) За что он отвечает ?

GP3600-08B Можно пологать что oid iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.1 = INTEGER: 3098 iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.2 = INTEGER: 3098 iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.3 = INTEGER: 3098 Отвечают за скорость вентиляторов ?

Добрый день. Можно ли на GP3600-08B организовать ssh key authentication ? Если да, то как ? Не вижу путь.

Аналогично, не применяется

А как они становятся STATIC ? Я в ручном режиме ничего не привязываю. Нужно ограничить количетсов маков любого типа. В ином случае port-security не работает.

Добрый день. Имеется BDCOM(tm) P3616-2TE Software, Version 10.1.0F Build 74816 ONU interface EPON0/8:43 switchport port-security dynamic maximum 2 switchport port-security mode dynamic epon fec enable epon onu port 1 ctc vlan mode tag 219 priority 0 epon onu port 1 ctc loopback detect epon onu port 1 storm-control mode 4 threshold 256 epon sla upstream pir 1000000 cir 10000 epon sla downstream pir 1000000 cir 10000 От клиента имею 3 мака, по которым есть трафик. #show mac address-table interface ePON 0/8:43 Mac Address Table (Total 3) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- 219 3c57.6c76.7e98 DYNAMIC epon0/8:43 219 126d.2f33.6f04 STATIC epon0/8:43 219 ea67.22eb.3f4a STATIC epon0/8:43 Почему так происходит ? port-security установлен на maximum 2

Т.е при указании gpon profile onu-vlan port8start1897 gpon-profile vlan mode tag gpon-profile vlan pvid 1897 0 gpon-profile vlan step-pvid 1897 1 Первая onu на порту использует 1897 vlan, вторая 1898 ? У меня схема vlan на пон порт, нужно что бы влан увеличивался исходя из номера пон порта, а не ону. что бы уйти от множественных профилей типа gpon profile onu-vlan vlan_224 id 4 gpon-profile vlan mode tag gpon-profile vlan pvid 224 0 ! gpon profile onu-vlan vlan_225 id 5 gpon-profile vlan mode tag gpon-profile vlan pvid 225 0 ! gpon profile onu-vlan vlan_226 id 6 gpon-profile vlan mode tag gpon-profile vlan pvid 226 0 ! gpon profile onu-vlan vlan_227 id 7 gpon-profile vlan mode tag gpon-profile vlan pvid 227 0 ! gpon profile onu-vlan vlan_228 id 8 gpon-profile vlan mode tag gpon-profile vlan pvid 228 0 ! gpon profile onu-vlan vlan_229 id 9 gpon-profile vlan mode tag gpon-profile vlan pvid 229 0 ! gpon profile onu-vlan vlan_230 id 10 gpon-profile vlan mode tag gpon-profile vlan pvid 230 0 ! gpon profile onu-vlan vlan_231 id 11 gpon-profile vlan mode tag gpon-profile vlan pvid 231 0 Тогда вообще конфиг будет очень лаконичен.

Делаю gpon profile onu-rate-limit rate_storm_control id 2 gpon-profile pir 1000 cir 1000 ! gpon profile onu-storm-control storm_on_onu id 1 gpon-profile storm-control upstream broadcast rate_storm_control gpon-profile storm-control upstream multicast rate_storm_control gpon-profile storm-control upstream unicast rate_storm_control ! gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type eth-uni all gpon-profile entry 1 virtual-port 1 gpon-profile entry 1 storm-control storm_on_onu ! И получаю Jul 21 15:13:42 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:1. Jul 21 15:13:44 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/5:2. Jul 21 15:13:44 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:2. Jul 21 15:13:49 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/2:3. Jul 21 15:13:49 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:3. Трафик пропадает на клиенте. Получается onu не поддерживает ?

OLT BDCOM(tm) GP3600-08B Software, Version 10.3.0D Build 99242 Подтверждаю, onu-flow-mapping работает без vlan gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type eth-uni all gpon-profile entry 1 virtual-port 1 ! gpon profile onu-vlan vlan_224 id 4 gpon-profile vlan mode tag gpon-profile vlan pvid 224 0 ! gpon onu-config-template internet_access cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default cmd-sequence 003 gpon onu uni 1 vlan-profile %1 cmd-sequence 004 gpon onu uni 1 uni-profile eth_port cmd-sequence 005 gpon onu loopback-detection-profile loopback_on_onu cmd-sequence 006 gpon onu virtual-port 1 dynamic maximum 1 ! interface GPON0/1 gpon pre-config-template internet_access bind-onuid 1-128 param vlan_224 step-vlan-step а про это можно подробней, как работает ? С ним можно уменьшить количество gpon profile onu-vlan ?