Просмотреть исходный

ip source-guard enable

Данной командой осуществляется включение IP Source Guard.

Отрицательная форма записи команды отключает IP Source Guard.

Синтаксис

[no] ip source-guard enable

Параметры

Команда не содержит аргументов.

Командный режим

CONFIG

Пример

ma4000(config)# ip source-guard enable

ip source-guard mode

Данной командой осуществляется выбор режима работы IP Source Guard.

Отрицательная форма команды устанавливает заводское значение параметра.

Синтаксис

ip source-guard mode <MODE>

Параметры

<MODE> – режим работы IP Source Guard:

dynamic – динамический режим IP Source Guard;
static – статический режим IP Source Guard.

Командный режим

CONFIG

Пример

ma4000(config)# ip source-guard mode dynamic

ip source-guard bind

Данной командой осуществляется создание статической привязки IP-адреса отправителя к MAC-адресу и сервису на ONT.

Синтаксис

ip source-guard bind ip <IP> mac <MAC> interface-ont <INTERFACE> service <NUM>

Параметры

<IP> – IP-адрес в формате XXX.XXX.XXX.XXX;

<MAC> – MAC– адрес в формате XX:XX:XX:XX:XX:XX;

<INTERFACE> – интерфейс ONT: SLOT/PORT/ONTID:

SLOT – номер слота или диапазон {slot или slot, slot или slot – slot или slot, slot – slot или slot – slot, slot – slot} (0..15);
PORT – номер GPON-порта на линейной карте или диапазон портов {port или port, port или port – port или port, port – port или port – port, port – port} (0..7);
ONTID – номер ONT или диапазон номеров {ONTID или ONTID, ONTID или ONTID – ONTID или ONTID, ONTID – ONTID или ONTID – ONTID, ONTID – ONTID} (0..63).

<NUM> – номер сервиса на ONT, 0-7.

Командный режим

CONFIG

Пример

ip source-guard bind ip 192.168.10.5 mac AA:BB:CC:DD:EE:FF interface-ont 0/0/0 service 2

no ip source-guard bind

Данной командой осуществляется удаление записи статической привязки для заданного IP-адреса.

Синтаксис

ip source-guard bind ip <IP>

Параметры

<IP> – IP-адрес в формате XXX.XXX.XXX.XXX.

Командный режим

CONFIG

Пример

ma4000(config)# no ip source-guard bind ip 192.168.10.5

ip source-guard ignore-vlan

Данной командой осуществляется игнорирование заданного vlan механизмом ip source-guard.

Синтаксис

[no] ip source-guard ignore-vlan <VID>

Параметры

<VID> – идентификационный номер VLAN, принимает значения [1 .. 4094].

Командный режим

CONFIG

Пример

ma4000(config)# ip source-guard ignore-vlan 2000

show slot <SLOT> ip source-guard

Данной командой осуществляется просмотр таблицы привязок.

Синтаксис

show slot <SLOT> ip source-guard

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-».

Командный режим

ROOT

Пример

ma4000# show slot 0 ip source-guard 
    IP Source Guard:
        Enabled:                                       true
        Mode:                                          dynamic
        Bind [0]:
            Ip:                                        192.168.10.5
            Mac:                                       AA:BB:CC:DD:EE:FF
            Interface-ont:                             0/0/0
            Service:                                   2