ip source-guard enable
Данной командой осуществляется включение IP Source Guard.
Отрицательная форма записи команды отключает IP Source Guard.
Синтаксис
[no] ip source-guard enable
Параметры
Команда не содержит аргументов.
Командный режим
CONFIG
Пример
ma4000(config)# ip source-guard enable
ip source-guard mode
Данной командой осуществляется выбор режима работы IP Source Guard.
Отрицательная форма команды устанавливает заводское значение параметра.
Синтаксис
ip source-guard mode <MODE>
Параметры
<MODE> – режим работы IP Source Guard:
- dynamic – динамический режим IP Source Guard;
- static – статический режим IP Source Guard.
Командный режим
CONFIG
Пример
ma4000(config)# ip source-guard mode dynamic
ip source-guard bind
Данной командой осуществляется создание статической привязки IP-адреса отправителя к MAC-адресу и сервису на ONT.
Синтаксис
ip source-guard bind ip <IP> mac <MAC> interface-ont <INTERFACE> service <NUM>
Параметры
<IP> – IP-адрес в формате XXX.XXX.XXX.XXX;
<MAC> – MAC – адрес в формате XX:XX:XX:XX:XX:XX;
<INTERFACE> – интерфейс ONT: SLOT/PORT/ONTID:
- SLOT – номер слота или диапазон {slot или slot, slot или slot – slot или slot, slot – slot или slot – slot, slot – slot} (0..15);
- PORT – номер GPON-порта на линейной карте или диапазон портов {port или port, port или port – port или port, port – port или port – port, port – port} (0..7);
- ONTID – номер ONT или диапазон номеров {ONTID или ONTID, ONTID или ONTID – ONTID или ONTID, ONTID – ONTID или ONTID – ONTID, ONTID – ONTID} (0..63).
<NUM> – номер сервиса на ONT, 0-7.
Командный режим
CONFIG
Пример
ip source-guard bind ip 192.168.10.5 mac AA:BB:CC:DD:EE:FF interface-ont 0/0/0 service 2
no ip source-guard bind
Данной командой осуществляется удаление записи статической привязки для заданного IP-адреса.
Синтаксис
ip source-guard bind ip <IP>
Параметры
<IP> – IP-адрес в формате XXX.XXX.XXX.XXX.
Командный режим
CONFIG
Пример
ma4000(config)# no ip source-guard bind ip 192.168.10.5
ip source-guard ignore-vlan
Данной командой осуществляется игнорирование заданного vlan механизмом ip source-guard.
Синтаксис
[no] ip source-guard ignore-vlan <VID>
Параметры
<VID> – идентификационный номер VLAN, принимает значения [1 .. 4094].
Командный режим
CONFIG
Пример
ma4000(config)# ip source-guard ignore-vlan 2000
show slot <SLOT> ip source-guard
Данной командой осуществляется просмотр таблицы привязок.
Синтаксис
show slot <SLOT> ip source-guard
Параметры
<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-».
Командный режим
ROOT
Пример
ma4000# show slot 0 ip source-guard IP Source Guard: Enabled: true Mode: dynamic Bind [0]: Ip: 192.168.10.5 Mac: AA:BB:CC:DD:EE:FF Interface-ont: 0/0/0 Service: 2