DHCP option 82 jelentősége PON hálózatokon


Bár a legtöbb berendezés támogatja a DHCP option 82-es kiegészítést, azt tapasztaltuk hazánkban nem túl sokan használják. Mire is jó? Miért célszerű használni? A kérdésekre a válasz: az ügyfelek IP cím azonosítására. Miért pont PON hálózatokon érdemes használni? Mert itt sűrűsödhet össze a jelentős felhasználó szám. Működéséhez szükséges a DHCP snooping-ot is beállítani, amellyel megvédhetjük hálózatot az ügyfél oldal felől DHCP cím kiosztásoktól (pl. lan interfész bekötése az ONU/ONT-be).

Raisecom GePON és GPON rendszereken egyaránt letesztelt funkció segítségével pár parancs kiadása után be is állítható a funkció, sőt egyedi azonosítók is hozzáadhatók:

Következő tesztünk alapján bemutatjuk a működését.

Topológia:

option82

Használt eszközök:
OLT: ISCOM5508
ONU: HT803

Konfiguráció:

  • OLT beállítások:
    Raisecom(config)#ip dhcp snooping
    Raisecom(config-vlan-100)#ip dhcp snooping
    Raisecom(config-if-epon-olt-1:1)#ip dhcp information option overwrite-policy transparent
    Raisecom(config-if-gigabitethernet-1:3)#ip dhcp snooping trust //Megbízható interfész felől érkező DHCP alapú IP cím kiosztás engedélyezése
  • ONU/ONT beállítások:
    Raisecom(config-epon-onu-1/1:1)#ip dhcp snooping enable
    Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 enable
    Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 remote-id mode onumac
    Raisecom(config-epon-onu-1/1:1)#ip dhcp information option82 attach-string Test_ONU

Eredmény:

  • OLT

Raisecom#show ip dhcp snooping binding
Ip Address Mac Address Lease(sec) Type VLAN Port
——————————————————————————————–
192.168.100.200 0021.ccc2.7488 43125 dhcp-snooping 100 epon-olt1/1

Current Binding: 1
History Max Binding: 1

  • DHCP szerver oldalon:
    option82_1
  • Látható, hogy a Circuit ID helyén látható, hogy a “Test_ONU“-nak elnevezett ONU, 1-es portjáról és a 100-as vlan-ból érkezett az IP cím kérés. Természetesen az ONU nevét tetszőlegesen el lehet nevezni (pl. ügyfél név).
  • Remote ID helyén az ONU MAC címe látható, a könnyebb beazonosítás miatt.

Kapcsolódó bejegyzések: