fet4

filter это же немного не то, оно работает по количеству пакетов за период и только потом фильтрует, а мне бы хотелось обрезать все bpdu. spanning-tree bpdufilter enable на интерфейсе должен блокировать входящий и исходящий bpdu ?

Добрый день. Как выключить spanning-tree на определенном порту ? no spanning-tree на порту не помогает #show spanning-tree Spanning tree enabled protocol MSTP MST00 Root ID Priority 4096 Address 5CA6.E627.4301 Port TGigaEthernet0/1 Cost 0 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32768 (priority 32768 mst-id 0) Address BC60.6B61.9205 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Pri.Nbr Type ---------------- ---- --- --------- -------- ----------------------- g0/4 Desg FWD 2000000 128.100 Edge g0/5 Desg FWD 20000 128.101 Edge g0/6 Desg FWD 20000 128.102 Edge tg0/1 Root FWD 2000 128.105 P2p tg0/2 Altn BLK 2000 128.106 P2p tg0/3 Desg FWD 2000 128.107 P2p Bound(RSTP) tg0/4 Desg FWD 2000 128.108 P2p #show running-config interface gigaEthernet 0/4 Building configuration... Current configuration: ! interface GigaEthernet0/4 no spanning-tree spanning-tree portfast switchport mode access switchport pvid 10 loopback-detection enable loopback-detection hello-time 10 loopback-detection recovery-time 60 loopback-detection control shutdown switchport protected 1 storm-control broadcast threshold 5 storm-control multicast threshold 5 storm-control unicast threshold 5 switchport port-security dynamic maximum 2 switchport port-security mode dynamic

И мне можно логин пароль.

Так GP1702-4G умеет в режиме роутера работать ?

Так что, вариантов нет ? Устал вводить логины-пароли

Т.е глобально можно не изменять ?

Вижу port-security отрабатывает, трафик дропается. Vlan Mac Address Type Ports ---- ----------- ---- ----- 229 f4f2.6d82.cd27 BLACKHOLE --- 229 8416.f9f5.ea6f DYNAMIC gpon0/6:2-1 Как уменьшить время смены/переключения мак адреса в порту ону, если dynamic maximum 1 ? Этого будет достаточно ? config# mac address-table aging-time 60 Или на порту еще как-то подстроить нужно ? Вот тут еще aging-time нашел config# gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile#gpon-profile entry 1 mac aging-time ? <10-1000000> -- Aging time (default 0) За что он отвечает ?

GP3600-08B Можно пологать что oid iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.1 = INTEGER: 3098 iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.2 = INTEGER: 3098 iso.3.6.1.4.1.3320.9.187.5.1.1.6.1.1.3 = INTEGER: 3098 Отвечают за скорость вентиляторов ?

Добрый день. Можно ли на GP3600-08B организовать ssh key authentication ? Если да, то как ? Не вижу путь.

Аналогично, не применяется

А как они становятся STATIC ? Я в ручном режиме ничего не привязываю. Нужно ограничить количетсов маков любого типа. В ином случае port-security не работает.

Добрый день. Имеется BDCOM(tm) P3616-2TE Software, Version 10.1.0F Build 74816 ONU interface EPON0/8:43 switchport port-security dynamic maximum 2 switchport port-security mode dynamic epon fec enable epon onu port 1 ctc vlan mode tag 219 priority 0 epon onu port 1 ctc loopback detect epon onu port 1 storm-control mode 4 threshold 256 epon sla upstream pir 1000000 cir 10000 epon sla downstream pir 1000000 cir 10000 От клиента имею 3 мака, по которым есть трафик. #show mac address-table interface ePON 0/8:43 Mac Address Table (Total 3) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- 219 3c57.6c76.7e98 DYNAMIC epon0/8:43 219 126d.2f33.6f04 STATIC epon0/8:43 219 ea67.22eb.3f4a STATIC epon0/8:43 Почему так происходит ? port-security установлен на maximum 2

Т.е при указании gpon profile onu-vlan port8start1897 gpon-profile vlan mode tag gpon-profile vlan pvid 1897 0 gpon-profile vlan step-pvid 1897 1 Первая onu на порту использует 1897 vlan, вторая 1898 ? У меня схема vlan на пон порт, нужно что бы влан увеличивался исходя из номера пон порта, а не ону. что бы уйти от множественных профилей типа gpon profile onu-vlan vlan_224 id 4 gpon-profile vlan mode tag gpon-profile vlan pvid 224 0 ! gpon profile onu-vlan vlan_225 id 5 gpon-profile vlan mode tag gpon-profile vlan pvid 225 0 ! gpon profile onu-vlan vlan_226 id 6 gpon-profile vlan mode tag gpon-profile vlan pvid 226 0 ! gpon profile onu-vlan vlan_227 id 7 gpon-profile vlan mode tag gpon-profile vlan pvid 227 0 ! gpon profile onu-vlan vlan_228 id 8 gpon-profile vlan mode tag gpon-profile vlan pvid 228 0 ! gpon profile onu-vlan vlan_229 id 9 gpon-profile vlan mode tag gpon-profile vlan pvid 229 0 ! gpon profile onu-vlan vlan_230 id 10 gpon-profile vlan mode tag gpon-profile vlan pvid 230 0 ! gpon profile onu-vlan vlan_231 id 11 gpon-profile vlan mode tag gpon-profile vlan pvid 231 0 Тогда вообще конфиг будет очень лаконичен.

Делаю gpon profile onu-rate-limit rate_storm_control id 2 gpon-profile pir 1000 cir 1000 ! gpon profile onu-storm-control storm_on_onu id 1 gpon-profile storm-control upstream broadcast rate_storm_control gpon-profile storm-control upstream multicast rate_storm_control gpon-profile storm-control upstream unicast rate_storm_control ! gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type eth-uni all gpon-profile entry 1 virtual-port 1 gpon-profile entry 1 storm-control storm_on_onu ! И получаю Jul 21 15:13:42 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:1. Jul 21 15:13:44 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/5:2. Jul 21 15:13:44 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:2. Jul 21 15:13:49 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/2:3. Jul 21 15:13:49 GP3600-08B %GPON-ONUCONFIG: Flow-mapping config failure on port GPON0/1:3. Трафик пропадает на клиенте. Получается onu не поддерживает ?

OLT BDCOM(tm) GP3600-08B Software, Version 10.3.0D Build 99242 Подтверждаю, onu-flow-mapping работает без vlan gpon profile onu-flow-mapping flow-mapping-default id 1 gpon-profile entry 1 uni type eth-uni all gpon-profile entry 1 virtual-port 1 ! gpon profile onu-vlan vlan_224 id 4 gpon-profile vlan mode tag gpon-profile vlan pvid 224 0 ! gpon onu-config-template internet_access cmd-sequence 001 gpon onu tcont-virtual-port-bind-profile tvbind-default cmd-sequence 002 gpon onu flow-mapping-profile flow-mapping-default cmd-sequence 003 gpon onu uni 1 vlan-profile %1 cmd-sequence 004 gpon onu uni 1 uni-profile eth_port cmd-sequence 005 gpon onu loopback-detection-profile loopback_on_onu cmd-sequence 006 gpon onu virtual-port 1 dynamic maximum 1 ! interface GPON0/1 gpon pre-config-template internet_access bind-onuid 1-128 param vlan_224 step-vlan-step а про это можно подробней, как работает ? С ним можно уменьшить количество gpon profile onu-vlan ?

Понял. А какие цифры в rate-limit профиле для storm-control будут актуальны ? Увидел. Спасибо, есть

Таким образом у меня на onu model-id HG8310M gpon0/1:2#gpon onu loopback-detect protocol private gpon0/1:2#gpon onu uni 1 loopback-detect enable Выдает ошибку Jul 18 12:48:50 %OLT: ONU GPON0/1:2 eth-uni 1 configure failure!

Правильно ли я понимаю, можно включать loopback-detect на onu через профайл ? gpon profile onu-loopback-detection loopback_onu id 1 gpon-profile admin-state enable gpon-profile auto-shut enable gpon-profile message-frequency 60 gpon-profile loop-recovery-interval 60 gpon-profile port-vlan-table uni 1 interface GPON0/1:1 ... gpon onu loopback-detection-profile loopback_onu ... Таким образом включается loopback-detect на первом порту ону ?

gpon profile onu-rate-limit rate_test id 2 gpon-profile pir 1000 cir 1000 gpon profile onu-storm-control storm_test id 2 gpon-profile storm-control upstream broadcast rate_test Т.е. таким образом можно ограничить броадкаст в 1000 кбпс? А как-то через threshold нельзя это сделать ? А где этот профиль storm-control подвязывается не вижу? _config_gpon0/1:1#gpon onu ? always-check-onutype-template -- Always check onutype template config catv -- Config ONU CATV module description -- Onu description disable -- Disable the ONU fec-tx -- ONU tx fec configure flow-mapping-profile -- Onu Flow Mapping Profile ip-host -- Ip host port loopback-detect -- Config ONU CTC loopback-detect module loopback-detection-profile -- Onu CTC Loopback Detection Profile model-id -- Bind ONU Model ID optical-alarm-profile -- Onu Optical Alarm Profile pm -- Onu Performance Monitoring configure poe -- Poe remote-access -- Onu remote access snmp-profile -- Onu SNMP Profile tcont -- Tcont tcont-virtual-port-bind-profile -- Onu T-cont Virtual Port Bind Profile uni -- Uni port upstream-mac-security -- Protect upstream mac learning veip -- Veip port virtual-port -- Virtual port voip -- Voip port wan -- Wan port wifi -- Wifi port

Ограничивает количество на всю ону ?

Добрый день. Подскажите как организовать port-security для всей onu или uni порта на GP3600-08B ? Аналог команд "switchport port-security mode dynamic" "switchport port-security dynamic maximum 2"

Что поменялось на сейчас ? Вроде профайл для этого есть, но что-то странное происходит config# gpon profile onu-storm-control storm_on_onu gpon-profile#gpon-profile storm-control upstream broadcast ? WORD -- Profile name(48 characters max) по идее тут должен быть threshold

На сегодня какой вариант используете для ограничения количества сессий ? Может есть что-то посовременней? connlimit серъезно кушает процессор, два другие варианта считают пакеты.

Глянул diag 4100:dd2f:da6b:ac22:9335:8c29:f4ce:da44 show controller fp В P3608B пусто, ничего не выводит, в 3616 выводит информацию. Интересно попробовать на 3616, сохранится ли проблема с дропом трафика.

Напомните команду если не сложно.