[semop]

Здравствуйте.

Не подскажете, как отфильтровать IGMP query со стороны ONU?

 

У BDCOM есть команды filter igmp, но что они делают неясно. Применял, не помогло.

Вопщем суть в том, что появляется "роутер/квэриер" за абонентским ПОН-портом:

 

                Global multicast configuration:
-----------------------------------------------------------------
Globally enable                         : Enabled
IGMPv3 mode                             : Disabled
Multicast Compatible                    : Disabled
Multicast mode                          : IGMP Snooping
Dlf-frames filtering                    : Enabled
Querier                                 : Disabled
Querier address                         : 10.0.0.200
Router age                              : 260 s
Response time                           : 10 s
volum                                   : 512
double-tag-mode                 : Disabled
double-tag outer vlan id        : 0

Router Port PVID VLANMAP=1,100

Router Port List:
-----------------
GigaEthernet0/8(static); EPON0/1(querier); 
 

1 влан физически удалить нельзя. Что он там делает в снупинге?

Пользователя, который делал своим роутером так, я нашел и отрубил. Но это жестко. Хочу фильтровать.

 

Ну и настройки (сокращено):

 

interface EPON0/1
 epon pre-config-template T1 binded-onu-llid 1-64 param 1
 epon bind-onu mac f8f0.8215.439e 1
 filter dhcp
 switchport trunk vlan-allowed 100,1181
 switchport mode trunk
 switchport protected 1

 

 

interface EPON0/1:12
 switchport port-security dynamic maximum 6
 switchport port-security mode dynamic
  epon onu port 1 ctc vlan mode tag 1181 priority 0
  epon onu port 1 ctc loopback detect
  epon onu port 1 ctc mcst tag-stripe enable
  epon onu port 1 ctc mcst mc-vlan add 100

 

ip mcst enable
ip mcst timer response-time 10
ip mcst series-connection
ip mcst support-reverse-stream
ip mcst mrouter interface GigaEthernet0/8
ip mcst mc-vlan 100 range 239.195.0.1 - 239.195.0.120
!

 

Таблица igmp из за этого "флуда" (часть таблицы):

1 влан нагадил конкретно.

Vlan Group           Type     Port(s)
---- --------------- -------- -------------------------------------
   1 239.195.0.7     LEARNING EPON0/1:10
   1 239.195.19.1    LEARNING GigaEthernet0/7, EPON0/3:17, 
                          EPON0/2:11, EPON0/4:8
   1 239.195.31.24   LEARNING EPON0/2:4
   1 239.195.11.74   LEARNING EPON0/3:9, EPON0/4:21
   1 239.195.19.3    LEARNING GigaEthernet0/7
   1 239.195.11.69   LEARNING GigaEthernet0/7
   1 239.195.19.5    LEARNING GigaEthernet0/7, EPON0/4:21
   1 239.195.31.200  LEARNING EPON0/3:3
   1 239.195.19.202  LEARNING EPON0/4:12, EPON0/4:17
   1 239.195.19.10   LEARNING EPON0/1:15
   1 239.195.11.213  LEARNING EPON0/4:2
   1 239.195.31.10   LEARNING GigaEthernet0/7, EPON0/1:12
   1 239.195.12.16   LEARNING EPON0/1:43
   1 239.195.8.9     LEARNING GigaEthernet0/7
   1 239.195.19.16   LEARNING EPON0/3:7
   1 239.195.19.4    LEARNING EPON0/1:28
   1 239.195.1.8     LEARNING EPON0/2:16
 100 239.195.0.7     LEARNING EPON0/1:10
 100 239.195.19.1    LEARNING GigaEthernet0/7, EPON0/3:17, 
                          EPON0/2:11, EPON0/4:8
 100 239.195.31.24   LEARNING EPON0/2:4
 100 239.195.11.74   LEARNING EPON0/3:9, EP

 

BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 56869

[Nikita Devyatyarov]

Добрый день!

 

Правильно понимаю, что проблема решена в рамках обращения на support.nag.ru ?

[semop]

Здравствуйте.

Да.

 

Может кому-то пригодится:

Обновился до версии - 

 

BDCOM(tm) P3608-2TE Software, Version 10.1.0F Build 74816

 

Конфиг mcst поменялся немного и стал такой:

 

ip mcst enable
ip mcst compatible enable
ip igmp-proxy enable
ip mcst querier enable
ip mcst mrouter-learning disable
ip mcst series-connection
ip mcst mrouter-multi-vlan 100
ip mcst mrouter interface GigaEthernet0/8 multi-vlan 100

 

Команда "ip mcst mrouter-learning disable" - вроде как это лечит. Пока что больше mroute не менялся и не добавлялся со стороны EPON портов.