GP3600-08B port-security

[fet4]

Добрый день.

 

Подскажите как организовать port-security для всей onu или uni порта на GP3600-08B ?

 

Аналог команд

 

"switchport port-security mode dynamic"

"switchport port-security dynamic maximum 2"

[Nikita Devyatyarov]

Добрый день

 

interface GPON0/7:1
 gpon onu virtual-port 1 dynamic maximum 20

[fet4]

Ограничивает количество на всю ону ?

[Nikita Devyatyarov]

На виртуальный порт.

Можно на каждый UNI-порт применить свой virtual port в настройках flow-mapping профиля.

[fet4]

В 19.07.2022 в 12:33, Nikita Devyatyarov сказал:

На виртуальный порт.

Можно на каждый UNI-порт применить свой virtual port в настройках flow-mapping профиля.

 

Вижу port-security отрабатывает, трафик дропается.

 

 

Vlan    Mac Address       Type       Ports
----    -----------       ----       -----
229     f4f2.6d82.cd27    BLACKHOLE  ---
229     8416.f9f5.ea6f    DYNAMIC    gpon0/6:2-1

 

Как уменьшить время смены/переключения мак адреса в порту ону, если dynamic maximum 1 ?

 

Этого будет достаточно ?

config# mac address-table aging-time 60

Или на порту еще как-то подстроить нужно ?

 

 

Вот тут еще aging-time нашел

 

config# gpon profile onu-flow-mapping flow-mapping-default id 1

gpon-profile#gpon-profile entry 1 mac aging-time ?
  <10-1000000>    -- Aging time (default 0)

За что он отвечает ?

Edited August 11, 2022 by fet4

[Nikita Devyatyarov]

В 11.08.2022 в 17:57, fet4 сказал:

За что он отвечает ?

 

Это mac aging time на виртуальном порту ОНУ.

[fet4]

В 12.08.2022 в 06:14, Nikita Devyatyarov сказал:

Это mac aging time на виртуальном порту ОНУ.

Т.е глобально можно не изменять ?

[Nikita Devyatyarov]

В 12.08.2022 в 13:56, fet4 сказал:

Т.е глобально можно не изменять ?

Если нужно на конкретных ОНУ, то можно попробовать на виртуальном порту и глобально не менять