请教一下在PON网络中，何谓二层终结的位置？

pcnjiok

起因是公司需要给5680T（华为的OLT）配置MAC地址防漂，用来应对用户侧报文中源MAC地址和网络侧上级设备MAC地址冲突的情况。
当然公司有发配置指导书，不过看了下觉得很奇怪：
display arp all
查看arp表，找到需要添加的mac地址
security mac-address filter source x.x.x.x
这个命令的作用就是如果收到含有和该地址相同的源地址，就丢弃该用户侧报文

于是，问题来了
现在我们公司的组网结构有以下几种
1. OLT和BAS、SR直连
2. OLT连接到SR，再由SR把PPPoE业务透传到BAS
3. OLT上联到一台三层交换机，如华为的9306,93再连接到BAS和SR（或连到SR再透传PPPoE业务到BAS）

不论是哪一种组网方式，专线用户的网管都是做在SR上，拨号用户的网管在BAS上。我理解为MAC防漂是针对用户基数较大的拨号用户而设置的，那么只要添加OLT上行端口的MAC表中，拨号用户数据流量方向，二层终结的地方的MAC地址。那么这三种组网方式中，到底哪里是二层终结的位置呢，也就是我到底该添加哪个MAC地址@ @？？？小弟在此先谢过了Orz