![Ikona [wszystkie produkty]](https://www.thunder-link.com/tl-content/uploads/2022/05/Icon-all-products-1.svg "Ikona [wszystkie produkty]"){kind=icon}
Wszystkie produktyAbstrakcyjny
Jak wiemy protokół dynamicznej konfiguracji hosta (DHCP) działa w trybie klient/serwer. Klient DHCP może dynamicznie żądać danych konfiguracyjnych, a serwer DHCP może dostarczać dane klientowi.
MA5800 OLT obsługuje przekaźnik DHCP Layer 2 i Layer 3, a także DHCP Option82 w celu zapewnienia bezpieczeństwa DHCP. W tym artykule skupimy się na DHCP Option82 przewodnik pod względem funkcji dhcp option82, parametrów, trybów itp.
Funkcja: dhcp option82 (tryb profilu)
To polecenie służy do włączania lub wyłączania funkcji DHCP option82. Funkcja DHCP nie ma żadnego mechanizmu uwierzytelniania ani zabezpieczeń. W związku z tym funkcja DHCP napotyka wiele problemów związanych z bezpieczeństwem, gdy jest używana w sieci. Aby rozwiązać te problemy, wprowadzono opcję DHCP82. Po włączeniu opcji DHCP 82 BRAS może uwierzytelniać identyfikatory użytkowników dostępu. Po wyłączeniu opcji DHCP82 urządzenie nie przetwarza pakietów.
UWAGA:
Wyłączenie funkcji DHCP Option82 spowoduje zagrożenie bezpieczeństwa. Zalecamy włączenie go.
utworzony
W trybie konfiguracji globalnej:
opcja dhcp82 { umożliwiać | wyłączyć | Naprzód | odbudować }
Płyta dhcp option82 ramkowa/szczelinowa { umożliwiać | wyłączyć }
port dhcp 82 ID ramki/identyfikator szczeliny/identyfikator portu { umożliwiać | wyłączyć }
port dhcp 82 ID ramki/identyfikator szczeliny/identyfikator portu ont dzis port klejnotów gemindex { umożliwiać | wyłączyć }
port dhcp 82 ID ramki/identyfikator szczeliny/identyfikator portu epon dzis { umożliwiać | wyłączyć }
W trybie profilu usługi VLAN:
opcja dhcp82 { umożliwiać | wyłączyć }
parametry
| Parametr | Opis | wartość |
| Port ID ramki/identyfikator szczeliny/identyfikator portu | Wskazuje identyfikator subrack, identyfikator gniazda i identyfikator portu. Wprowadź ukośnik (/) między identyfikatorami półek, gniazd i portów. Gdy musisz włączyć lub wyłączyć funkcję DHCP option82 dla fizycznego portu na płycie, użyj tego parametru. | Proszę zobaczyć Różnice między półkami. |
| deska ramkowa/szczelinowa | Wskazuje identyfikator subracku i identyfikator gniazda. Wprowadź ukośnik (/) między identyfikatorami subrack i gniazda. Gdy musisz włączyć lub wyłączyć funkcję DHCPoption82 dla wszystkich portów na płycie, użyj tego parametru. | Proszę zobaczyć Różnice między półkami. |
| ont dzis | Wskazuje numer ONT. Aby włączyć lub wyłączyć funkcję opcji DHCP 82 dla określonego ONT, użyj tego parametru. | Typ liczbowy. Zakres: różni się w zależności od rodzaju płyty. |
| port klejnotów gemindex | Wskazuje identyfikator portu GEM. Porty GEM każdego portu PON są numerowane w sposób scentralizowany. | Typ liczbowy. Zakres: 0-1023. |
| epon dzis | Wskazuje identyfikator ONT, który jest podłączony do portu EPON. | Typ liczbowy. Zakres: różni się w zależności od rodzaju płyty. |
| umożliwiać | Włącza funkcję DHCP option82. Opcja82 jest opcją pakietu DHCP. Jego kod to 82, który służy do identyfikacji użytkownika. Po włączeniu tej funkcji serwer DHCP może przydzielać adresy IP użytkownikom na podstawie tej opcji DHCP82 i unikać ataków fałszowania na serwer DHCP, takich jak wyczerpanie adresów IP DHCP.
Aby uzyskać szczegółowe informacje, zobacz „Wskazówki dotyczące użytkowania”. |
- |
| wyłączyć | Wyłącza funkcję DHCP option82. Po wyłączeniu tej funkcji serwer DHCP nie przetwarza informacji o opcji 82 dla pakietów, a pakiet jest przekazywany bezpośrednio. | - |
| Naprzód | Włącza funkcję przezroczystej transmisji DHCP option82. Opcja DHCP 82 jest opcją z kodem 82 i służy do identyfikacji informacji o fizycznej lokalizacji użytkownika.
Aby uzyskać szczegółowe informacje, zobacz „Wskazówki dotyczące użytkowania”. |
- |
| odbudować | Wskazuje funkcję odbudowy opcji DHCP 82. Jest używany z trybem RAIO BBF, VNPT, CNTEL-XPON (konfigurowanym przez uruchomienie tryb radiowypolecenie) lub w formacie zdefiniowanym przez użytkownika (skonfigurowanym przez uruchomienie pliku raio-format (tryb profilu) dowództwo).
Aby uzyskać szczegółowe informacje, zobacz „Wskazówki dotyczące użytkowania”. |
- |
Tryby pracy
Tryb konfiguracji globalnej, tryb profilu usługi VLAN
Wytyczne dotyczące użytkowania
Opcja DHCP82 może być skonfigurowana na trzech poziomach: poziom globalny, poziom portu i poziom VLAN (konfigurowany w profilu usługi VLAN).
- W trybie konfiguracji globalnej uruchom plikprofil usługi vlan polecenie wejścia w tryb profilu usługi VLAN.
- Domyślnie opcja DHCP82 na poziomie globalnym jest wyłączona, a opcja DHCP82 na poziomie portu i VLAN jest włączona.
- Aby włączyć lub wyłączyć port lub włączyć funkcję przezroczystej transmisji DHCPoption82 dla portu na płycie, upewnij się, że płyta nie jest płytą sterowania i znajduje się w stanie normalnym lub offline.
- Zasady przetwarzania pakietów DHCP po stronie sieci i po stronie użytkownika zależą od tego, czy opcja DHCP82 jest włączona i czy pakiety DHCP po stronie użytkownika mogą przenosić informacje opcji 82 na porcie usługi.
- Włączenie statusu DHCPoption82 zależy od statusu o najwyższym priorytecie. Priorytety wszystkich poziomów opcji DHCP82 są następujące: wyłącz > odbuduj > prześlij dalej > włącz. Nie ma priorytetów między konfiguracją globalną a konfiguracją opartą na portach opcji DHCP82. Gdy opcja DHCP 82 jest wyłączona dla portu, podczas gdy jest włączona zarówno globalnie, jak i dla przepływu usług, opcja DHCP 82 jest wyłączona.
- Uruchomdhcp-option82 port usługi przekazywania zezwoleń polecenie określające, czy pakiety DHCP po stronie użytkownika mogą przenosić informacje o opcji82na porcie usługi. Polityka przetwarzania pakietów DHCP po stronie użytkownika przez MA5800 jest następująca:
| Włączanie opcji Status DHCP 82 | Czy pakiety DHCP po stronie użytkownika mogą przenosić opcję 82 Informacje o porcie usługi | Czy pakiety niosą opcję 82 Informacje | Zasady przetwarzania MA5800 dla pakietów DHCP po stronie użytkownika | Zasady przetwarzania MA5800 dla sieciowych pakietów DHCP | |
| umożliwiać | umożliwiać | Tak | MA5800 usuwa informacje opcji 82 przenoszone w pakietach DHCP po stronie użytkownika i dodaje do pakietów informacje o lokalnym użytkowniku. | Jeśli pakiety DHCP po stronie sieci zawierają informacje o opcji 82 dodane przez MA5800, MA5800 usuwa informacje o opcji 82. W przeciwnym razie MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |
| Nie | MA5800 dodaje informacje o użytkowniku lokalnym do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| wyłączyć | Tak | MA5800 bezpośrednio odrzuca pakiety DHCP po stronie użytkownika. | Znacznik opcji 82 przenoszony w pakiecie DHCP jest usuwany. | ||
| Nie | MA5800 dodaje informacje o użytkowniku lokalnym do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| Naprzód | umożliwiać | Tak | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie użytkownika bez żadnego przetwarzania. | Jeśli pakiety DHCP po stronie sieci zawierają informacje o opcji 82 dodane przez MA5800, MA5800 usuwa informacje o opcji 82. W przeciwnym razie MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |
| Nie | MA5800 dodaje informacje o użytkowniku lokalnym do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| wyłączyć | Tak | MA5800 bezpośrednio odrzuca pakiety DHCP po stronie użytkownika. | Znacznik opcji 82 przenoszony w pakiecie DHCP jest usuwany. | ||
| Nie | MA5800 dodaje informacje o użytkowniku lokalnym do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| odbudować | umożliwiać | Tak | MA5800 odbudowuje Tag do pakietów DHCP po stronie użytkownika. | Jeśli pakiety DHCP po stronie sieci zawierają informacje o opcji 82 dodane przez MA5800, MA5800 usuwa informacje o opcji 82. W przeciwnym razie MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |
| Nie | MA5800 odbudowuje Tag do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| wyłączyć | Tak | MA5800 bezpośrednio odrzuca pakiety DHCP po stronie użytkownika. | Znacznik opcji 82 przenoszony w pakiecie DHCP jest usuwany. | ||
| Nie | MA5800 odbudowuje Tag do pakietów DHCP po stronie użytkownika. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. | |||
| wyłączyć | Dowolna wartość | Dowolna wartość | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie użytkownika bez żadnego przetwarzania. | MA5800 bezpośrednio przekazuje pakiety DHCP po stronie sieci bez żadnego przetwarzania. |
- Zasada działania opcji DHCP82 w oparciu o tryb Layer2: W trybie Layer2 opcja DHCP82 urządzenia jest domyślnie wyłączona. W takim przypadku urządzenie nie przechwytuje pakietów DHCP. Wszystkie pakiety DHCP są swobodnie rozgłaszane lub wysyłane w trybie emisji pojedynczej w sieci VLAN, a interakcja między klientem a serwerem jest wolna od jakichkolwiek zakłóceń. Jeśli funkcja DHCP option82 jest włączona w trybie Layer2, powiązane reguły strumienia do przechwytywania pakietów DHCP zostaną dodane do każdej karty i przełącznika LAN.
- Zasada dla opcji DHCP82 opartej na trybie Layer3: Zasada jest taka sama jak dla funkcji DHCP option82 w trybie Layer2. Urządzenie dodaje dodatkowe pole option82 do pakietu podczas przekazywania pakietu.
Mam nadzieję, że po przeczytaniu tego artykułu lepiej zrozumiesz ustawienia DHCP w OLT. Informujemy, że parametry DHCP dotyczą wszystkich urządzeń, podczas gdy OLT działa tylko jako przezroczysty kanał transmisji.
W przypadku jakichkolwiek pytań dotyczących rozwiązania Fiberhome FTTx lub problemu technicznego, prosimy o kontakt z naszym profesjonalnym i doświadczonym zespołem: sprzedaż@thunder-link.com