先来说说什么是EPON?EPON采用的是无源光纤传输方式，在以太网上提供多种业务，在一个EPON中，不需任何复杂的协议，光信号就能准确地传送到用户，来自用户的数据也能被集中传送到中心网络。而IP/Ethernet应用占到整个局域网通信的95%以上，所以EPON由于使用经济及很好的组织结构，从而成为连接接入网用户的一种有效的通信方法。

现在在来说说什么是GPON？GPON，FSAN与ITU对其进行了标准化，其技术特色是在二层采用ITU-T定义的GFP（通用成帧规程）对Ethernet、TDM、ATM等多种业务进行封装映射，能提供1.25Gbps和2.5Gbps下行速率，和155M、622M、1.25Gbps、2.5Gbps几种上行速率，并具有较强的OAM功能。如果不考虑EPON可以看得到的不久将提升到10Gbps速率（10G以太网已经成熟），当前在高速率和支持多业务方面，GPON有优势，但技术的复杂和成本目前要高于EPON。

而我司目前EPON以及GPON系列的通信产品都在热卖中，想了解更多产品知识的顾客可直接在页面联系我司的技术团队。

XPON ONU是个还在逐渐发展的技术，在中国的应用正逐渐展开，中国电信制定了标准，在该标准逐渐完善的过程中，因DSL和XPON ONU的相似应用和定位，有选择的借鉴了DSL领域的成熟管理经验和技术。TR101代表了DSL领域下一步的发展趋势和技术/管理要求，CTC XPON ONU会或多或少的借鉴

如何从基于ATM的DSL网络(TR059)迁移到基于Ethernet的DSL网络

提供更高的带宽和更丰富的IP业务(Video,VOIP,Gaming,)

更好的IP QOS

包括了对VLAN，QOS，Multicast等功能的技术和管理要求

海荻威——光通信设备ODM代工厂家，提供ONU光猫，光模块，交换机，OLT代工服务，生产如千兆光猫，以太网交换机、olt光猫设备、sfp光纤模块、光纤光猫、WiFi onu、Xpon onu等各类光通信产品，各类产品支持非标定制，如果您对我们的产品感兴趣，请点击我们的在线客服，了解更多

DHCP Snooping

  电脑插了网线，也能动态获取IP地址，可就是上不了网” 别着急，试试我们的扪心自问法：已经获取的IP地址是否真实可用？是由合法DHCP服务器分配的吗？如果不是的话，那你可能就已掉入不合法DHCP服务器的陷阱。

DHCP Snooping是 DHCP 的一种安全特性，常用于二层网络。启用了该功能的交换机，可以屏蔽接入网络中的不合法的DHCP服务器，也就是说，网络中的客户端只有从管理员规定的DHCP服务器获取 IP 地址。DHCP Snooping的主要工作涵盖一下几个方面：

?验证从非信任途径接收的DHCP报文，并丢弃不符合要求的报文；

?生成并维护DHCP Binding Table 记录表；

?根据DHCP Binding Table 记录表中的信息来验证非信任主机发来的DHCP报文。

前文提到，DHCP Snooping是 DHCP 的一种安全特性，因此要了解DHCP Snooping的工作原理，首先得认识DHCP（动态主机配置协议）。支持DHCP的网络设备需要完成以下四个步骤，才会从DHCP服务器获取到IP地址。

DHCP Snooping将交换机上的端口分为信任 （trusted)和非信任 （untrusted)两种类型。交换机只转发信任端口的 DHCP OFFER/ACK/NAK报文，丢弃非信任端口的 DHCP OFFER/ACK/NAK报文，从而达到阻断不合法 DHCP 服务器的目的。 如果启动了DHCP Snooping，则DHCP服务器只能通过信任端口发送DHCP OFFER报文。 否则，报文将被丢弃。

设备会根据ACK报文中的信息生成一个DHCP绑定表。表中记录用户的MAC地址、IP地址、租约时间、类型、VLAN、端口等信息。后续从非信任用户发来的DHCP报文如不能在表中找到相应的匹配，则会被丢弃。