通信人家园

标题: 请教一下在PON网络中，何谓二层终结的位置？ [查看完整版帖子] [打印本页]

时间: 2015-1-7 16:45

作者: pcnjiok 标题: 请教一下在PON网络中，何谓二层终结的位置？

本帖最后由 pcnjiok 于 2015-1-7 16:45 编辑

起因是公司需要给5680T（华为的OLT）配置MAC地址防漂，用来应对用户侧报文中源MAC地址和网络侧上级设备MAC地址冲突的情况。
当然公司有发配置指导书，不过看了下觉得很奇怪：
display arp all
查看arp表，找到需要添加的mac地址
security mac-address filter source x.x.x.x
这个命令的作用就是如果收到含有和该地址相同的源地址，就丢弃该用户侧报文

于是，问题来了
现在我们公司的组网结构有以下几种
1.

OLT和BAS、SR直连
2.

OLT连接到SR，再由SR把PPPoE业务透传到BAS
3.

OLT上联到一台三层交换机，如华为的9306,93再连接到BAS和SR（或连到SR再透传PPPoE业务到BAS）

不论是哪一种组网方式，专线用户的网管都是做在SR上，拨号用户的网管在BAS上。我理解为MAC防漂是针对用户基数较大的拨号用户而设置的，那么只要添加OLT上行端口的MAC表中，拨号用户数据流量方向，二层终结的地方的MAC地址。那么这三种组网方式中，到底哪里是二层终结的位置呢，也就是我到底该添加哪个MAC地址@ @？？？小弟在此先谢过了Orz

附件: 1.png (2015-1-7 11:30, 21.15 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MjUyNTI5fGViMGFjODEwfDE3NTQyMDc4OTJ8MHww

附件: 2.png (2015-1-7 11:31, 20.2 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MjUyNTMwfDIxNmE4MTI3fDE3NTQyMDc4OTJ8MHww

附件: 3.png (2015-1-7 11:31, 26.38 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=MjUyNTMxfDJmMDBkMDRhfDE3NTQyMDc4OTJ8MHww

时间: 2015-1-7 17:10

作者: namfung

是联通的把

时间: 2015-1-7 17:13

作者: pcnjiok

namfung 发表于 2015-1-7 17:10
是联通的把

姚总别捣乱

时间: 2015-1-7 18:46

作者: waxberry520

mac地址漂移一般是防止用户的mac和设备的管理mac地址冲突，导致设备一会通一会不通

时间: 2015-1-8 09:07

作者: pei_12

MAC地址过滤功能是指禁止携带某些源MAC地址或目的MAC地址用户访问设备，主要为了防止恶意用户假冒MAC地址攻击网络。MAC地址过滤包括静态MAC地址过滤和动态MAC地址过滤。静态MAC地址过滤使用security mac-filter命令设置。动态MAC地址过滤仅支持源MAC地址过滤，是在DHCP或PITP、DHCPv6以及ND拨号过程中，系统将响应报文中记录的DHCP server或PITP server、DHCPv6 server以及ND server的MAC地址设为过滤的源MAC地址。
只有当防MAC Spoofing功能生效后，动态MAC地址过滤功能才生效。

时间: 2015-1-8 09:10

作者: pei_12

MAC地址过滤功能只针对用户侧上来的报文。

时间: 2015-1-8 15:44

作者: helloonline

SR上专线业务的网关接口MAC
BRAS上拔号认证子接口MAC

时间: 2015-1-8 15:51

作者: vocao

时间: 2015-1-9 08:51

作者: pcnjiok

pei_12 发表于 2015-1-8 09:10
MAC地址过滤功能只针对用户侧上来的报文。

对~Hedex里也是这么写的

时间: 2015-1-9 08:52

作者: pcnjiok

helloonline 发表于 2015-1-8 15:44
SR上专线业务的网关接口MAC
BRAS上拔号认证子接口MAC

多谢！！不过5680T的MAC防漂只能最多只能添加4个静态地址~

通信人家园 (https://www.txrjy.com/)