C300 OLT OMCI下发Firewall（防火墙）相关配置（如：IP-filter，MAC-filter，Service-Control等）

最新推荐文章于 2023-11-06 22:27:24 发布

shelly0627

最新推荐文章于 2023-11-06 22:27:24 发布

阅读量1.6k

点赞数

分类专栏： ONU芯片方案汇总 # C300 OLT配置指导文章标签： WAN访问控制 C300 OMCI下发防火墙配置 IP-Filter WAN Service Control MAC-filter

本文链接：https://blog.csdn.net/weixin_42353331/article/details/87375993

版权

本文详细介绍了如何在中兴C300 OLT上通过OMCI下发ONU的防火墙配置，包括IP-filter、MAC-filter和服务控制等。在配置过程中，强调了必须设置iphost 1和gemport，以防配置丢失。同时，文章讨论了OMCI的工作流程，以及其在GPON ONU管理中的作用，包括配置管理、故障管理、性能管理和安全管理。OMCI模块的架构和远程管理功能流程也得到了阐述。

摘要由CSDN通过智能技术生成

1、不管任何 OLT想要通过 OMCI 下发 ONU WEB页面上参数配置，都是在远程ONU的模式下进行操作：如下以中兴 C300 OLT为例：进入
pon-onu-mng gpon-onu_1/15/1:3
#下发配置成功所需的关键指令（必须配置 iphost 1方式，否则无法下发 OMCI配置）
service 1 iphost 1 gemport 1 vlan 200

  #1、配置OMCI下发一条静态WAN IP  
  ip-host 1 ip 192.168.88.155 mask 255.255.255.0 gateway 192.168.88.1 
   
   #2、配置 对应防火墙页面WAN禁PiNG功能
  firewall enable level high anti-hack enable
  
   #3、配置 对应IP和端口过滤功能，WAN接口是OMCI下发的WAN
  firewall ip-filter 1 state enable mode permit  ingress lan egress iphost 1 src-ip 192.168.1.55 src-port 80 dst-ip 192.168.88.88 dst-port 80
  
   #4、配置 对应MAC过滤功能
  firewall mac-filter-table state enable mode permit
  firewall mac-filter 1 1111.1111.1111 protocol all
  
  #5、配置 对应端口转发功能
firewall port-forward 1 iphost 1 protocol tcp wan-ip 192.168.88.222 wan-port 8888 lan-ip 192.168.1.55 lan-port 80

   #6、 配置 对应WAN Service Control功能
   #ingress-type设置：1：针对OMCI下发的WAN，2：针对LAN