光网络-OLT端口隔离组
- 0关注
- 0收藏，93浏览
问题描述：
olt接口开启端口隔离组希沃只能远程关机、无法远程唤醒；关闭端口隔离组后希沃能正常远程开关机、不开端口隔离组广播一些业务无法正常运行。请大佬指点该问题如可处理
onu配置
onu config-profile 1-jk
onu port-isolate enable
onu protocol transparent-multicast dest-mac 0100-ffff-ffff
uni 1 vlan-mode tag pvid 108
uni 1 multicast vlan 108
uni 1 multicast-strip-tag enable
uni 2 vlan-mode tag pvid 108
uni 2 multicast vlan 108
uni 2 multicast-strip-tag enable
uni 3 vlan-mode tag pvid 108
uni 3 multicast vlan 108
uni 3 multicast-strip-tag enable
OLT接口配置
interface Olt0/0/1
port-isolate enable group 1
using onu 1 to 8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface Olt0/0/2
port-isolate enable group 1
using onu 1 to 8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface Olt0/0/3
port-isolate enable group 1
using onu 1 to 8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface Olt0/0/4
port-isolate enable group 1
using onu 1 to 8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface Olt0/0/5
port-isolate enable group 1
using onu 1 to 8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
组网及组网描述：
组网为：核心--OLT--ONU--终端
192.168.44.6 接口 Onu0/0/12:4 可唤醒希沃
192.168.44.253 接口Onu0/0/19:6 希沃服务器
192.168.44.75 接口 Onu0/0/11:10 不可唤醒希沃
排查与解决思路：
1. 定位远程唤醒服务器位置：
服务器在OLT上层（三层网络）： 通常无需特殊处理，除非隔离组配置异常。
服务器在OLT下同一PON口/同一VLAN内（二层）： 被隔离组阻断。
2. 解决方案（H3C OLT 典型配置）：
方案一：配置端口隔离组的“上行口”或“混杂端口”（推荐）
将连接服务器的端口（或OLT的上行口）配置为隔离组的混杂端口，允许隔离组内端口与该端口通信。
OLT全局或端口视图下确认隔离组模式。
关键命令（假设上行口为 GigabitEthernet 0/1）：
system-view
port-isolate group 1
port-isolate group 1 uplink-port GigabitEthernet 0/1
*(注：不同型号OLT命令可能略有差异，部分设备需在ONU端口隔离模板中开启对上行口的放行)*
方案二：放行特定协议/流量
在ONU配置模板中，利用协议透传或QoS策略，放行远程唤醒的广播流量。
检查当前模板下的 onu protocol transparent 配置。
或者配置基于MAC的流量放行（若设备支持）。
方案三：确认隔离模式
检查 onu port-isolate 是隔离了UNI之间，还是也隔离了PON口之间。如果只隔离UNI，尝试将服务器接在独立的UNI口或通过上行口转发。
建议先查阅具体OLT型号（如S7500E+OAP、S5130-HI、或专用OLT）的配置指导，确认“端口隔离组上行口”功能。
核心原因分析
根据您提供的配置，您在 OLT 接口（
Olt0/0/1 等）上开启了 port-isolate enable group 1。端口隔离的核心作用就是隔离同一VLAN内端口之间的二层数据（包括广播报文）。因此，当您在 OLT 侧开启端口隔离后，WOL 的广播魔术包无法跨越不同的 OLT 接口到达目标 ONU，导致远程唤醒失败。而关闭隔离后，二层广播可以正常泛洪，唤醒自然恢复正常。推荐解决方案：使用三层唤醒（定向广播）
- 修改唤醒工具的发送方式：在您的希沃唤醒服务器（
192.168.44.253）上，不要使用默认的“二层MAC广播”唤醒模式，而是将唤醒目标设置为目标网段的三层广播地址。- 假设希沃终端所在的网段为
192.168.44.0/24，请将唤醒工具的目标IP设置为192.168.44.255。
- 假设希沃终端所在的网段为
- 确保网关支持三层代理（如需要）：如果唤醒服务器和目标终端不在同一个物理网段，需要确保网关设备（如核心交换机）开启了 ARP 代理或 Directed Broadcast（定向广播）功能，以便将三层广播包正确转发到目标 VLAN 中。
备选排查方案：检查 OLT 组播/广播泛洪配置
- 检查 OLT 对应 PON 口或 VLAN 下是否开启了未知单播泛洪（
unknown-unicast flood enable），防止唤醒回包或特定报文被丢弃。 - 确认 OLT 侧的 IGMP Snooping 配置是否将唤醒相关的报文误过滤。
配置优化建议（针对您的现有配置）
onu config-profile 1-jk
onu port-isolate enable // ONU侧也开启了端口隔离onu port-isolate enable。如果您的唤醒服务器和希沃终端恰好挂在同一个 ONU 的不同 UNI 口下，ONU 侧的隔离同样会阻断二层唤醒报文。- 如果同 ONU 下需要互通：建议在 ONU 配置视图中，针对连接希沃终端和唤醒服务器的 UNI 口，单独关闭端口隔离（例如执行
undo uni [端口号] port-isolate），或者在不需要隔离的场景下直接关闭 ONU 侧的端口隔离。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论