我们家里装的运营商提供的光猫（也称为ONU设备）通过PON（无源光网络）的方式接入运营商的网络，上连分光器，然后连接到运营商的OLT设备的PON端口，采用了与传统LAN完全不同的协议数据。光猫将PON数据转换为以太网数据，起到协议转换，即网关的作用。
海荻威onu设备厂家，生产千兆光猫，以太网交换机、olt光猫设备、sfp光纤模块等各类光通信产品，可为您提供光纤光猫、WiFi onu、Xpon onu产品，欢迎有需要的朋友直接来电咨询
DHCP Snooping
电脑插了网线，也能动态获取IP地址，可就是上不了网” 别着急，试试我们的扪心自问法：已经获取的IP地址是否真实可用？是由合法DHCP服务器分配的吗？如果不是的话，那你可能就已掉入不合法DHCP服务器的陷阱。
DHCP Snooping是 DHCP 的一种安全特性，常用于二层网络。启用了该功能的交换机，可以屏蔽接入网络中的不合法的DHCP服务器，也就是说，网络中的客户端只有从管理员规定的DHCP服务器获取 IP 地址。DHCP Snooping的主要工作涵盖一下几个方面：
?验证从非信任途径接收的DHCP报文，并丢弃不符合要求的报文；
?生成并维护DHCP Binding Table 记录表；
?根据DHCP Binding Table 记录表中的信息来验证非信任主机发来的DHCP报文。
前文提到，DHCP Snooping是 DHCP 的一种安全特性，因此要了解DHCP Snooping的工作原理，首先得认识DHCP（动态主机配置协议）。支持DHCP的网络设备需要完成以下四个步骤，才会从DHCP服务器获取到IP地址。
DHCP Snooping将交换机上的端口分为信任 （trusted)和非信任 （untrusted)两种类型。交换机只转发信任端口的 DHCP OFFER/ACK/NAK报文，丢弃非信任端口的 DHCP OFFER/ACK/NAK报文，从而达到阻断不合法 DHCP 服务器的目的。 如果启动了DHCP Snooping，则DHCP服务器只能通过信任端口发送DHCP OFFER报文。 否则，报文将被丢弃。
设备会根据ACK报文中的信息生成一个DHCP绑定表。表中记录用户的MAC地址、IP地址、租约时间、类型、VLAN、端口等信息。后续从非信任用户发来的DHCP报文如不能在表中找到相应的匹配，则会被丢弃。
POE以太网供电浪涌防护
等 级：
（1） IEC61000-4-2: LEVEL4:Contact 8kv ; Air:15kv
（2）IEC61000-4-5: 10/700us LEVELX :6KV
原 理：以上两种方案采用两级保护前级为负钳位电压***器NVCS对大的浪涌能量进行吸收和泄放，后级保护器件为静电保护器ESD，箝位电压准确，反应速度快，对前级的残余能量进行吸收，把电压降低到后端电路可承受的范围内，保护后端芯片。
根据标准IEC61000-4-5要求，雷击浪涌能量一般以共模方式注入，在方案的设计上注重共模的防护，在隔变之后的线线间加入了静电保护器TUSD03FB做差模防护，消除在雷击的一瞬间耦合到后端的残余能量，保护线线间的压差不变。上述防护方案已经过SPSEMI瞬雷电子实验室的验证。
以上就是《POE以太网供电浪涌防护》的简短概述，可为大家做一个参考，我司拥有相当强大的技术团队，能为客户提供技术服务，目前我司的产品多样化：智能onu、通讯光模块、光纤模块、sfp光模块、olt设备、以太网交换机等等网络设备，如您有需要，可深入了解。