EPON设备配置模版doc

附件四：设备配置 模板 个人简介word模板免费下载关于员工迟到处罚通告模板康奈尔office模板下载康奈尔 笔记本 模板 下载软件方案模板免费下载 1、华为设备配置模板典型组网背景：双层VLAN区分HSI用户，单层vlan区分组播以及语音业务：规划原则：EPON系统的承载能力和不同客户群对宽带及IPTV业务的需求有较大差异，对于FTTB组网模式下的每PON口覆盖的用户数按照如下原则进行规划和建设：对于中低档住宅小区，可以按照每PON覆盖512用户进行规划；对于高档住宅小区，如果考虑初期开通率较低，可以按照每PON口覆盖256个用户进行规划，考虑到远期更高的宽带渗透率和更多的IPTV频道（特别是更多的高清频道），也可以按照每PON口覆盖128个用户进行规划。每个PON口作为一个接入点，分配一个IPTV点播VLAN和一个VoIPVLAN，不同OLT下不同PON口下IPTV点播VLAN和一个VoIPVLAN均不重复，组播VLAN暂时采用统一的VLAN51。每个PON口下用户的上网VLAN（称为内层VLAN――CVLAN）的范围:1001~2000，在OLT上启用SelectiveQinQ，为每个PON口分配一个专用外层VLAN（SVLAN）：401～600，标识本接入点的上网业务。表一VLAN规划 业务 用户终端 ONU网络侧（CVLAN） OLT网络侧(SVLAN) QoS等级 备注 DSLAM用户侧PVC HGW/SwitchVLAN 上网(PPPOE) 8/81 81 1000～2000 401～600 0 用于标识每个PON口下的不同用户 IPTV点播(DHCP)市区 8/85 85 3001～3200 － 7 OLT上每个PON口一个点播VLAN（同一OLT内各PON口不能重复）；市区IPTV为单层VLANTag。 IPTV组播（DHCP） - － 51～100 － 4 组播VLAN初期采用51 VOIP(DHCP)/ITMS 8/46 46 2001～2200 － 4 OLT上每个PON口一个VoIPVLAN（同一OLT内各PON口不能重复） EPON网管 3 － 6 在该上联模式下，每个PON下规划了1000个上网的VLAN资源，考虑到建设初期的VLAN规划以及后期的维护管理，建议PON＋LAN、PON＋DSL以及FTTH场景下均不在同一个PON口下混合组网。鉴于VLAN的连续性，如果一个PON口下采用PON＋LAN方式组网，则建议以24口的逻辑ONU为规划单位，为ONU的每个端口预留VLAN资源。对于采用PON＋DSL方式组网方式，建议按照MDU设备的实际容量规划PON口下VLAN。在一个PON口下，应采用相同容量（DSL线数）的MDU。下面以MA5680T下挂MA5620E和MA5606T为例对上述规划作配置说明。1.1OLT业务配置1.1.1数据业务配置1、网管数据配置：10.251.30.33长安锦厦1）基础数据配置：//添加Profile-ID=30用来支持MA5620EMA5680T(config)#ont-profileaddeponprofile-id3011//添加Profile-ID=40用来支持MA5610MA5680T(config)#ont-profileaddeponprofile-id4011//添加Profile-ID=21用来支持MA5606TMA5680T(config)#ont-profileaddeponprofile-id2111MA5680T(config)#interfaceepon0/15//进入EPON单板配置模式MA5680T(config-if-epon-0/15)#port0ont-auto-findenable//打开端口自动发现功能MA5680T(config-if-epon-0/15)#ontconfirm0ontid1mac-auth0018-8256-3E47profile-id30[cir102400dba-profile50]//[]为可选项//使用profile-id=30确认MAC=0018-8256-3E47的MA5620EMA5680T(config-if-epon-0/15)#ontconfirm0ontid3mac-auth0018-9999-5610profile-id40[cir102400dba-profile50]//[]为可选项//使用profile-id=30确认MAC=0018-9999-5610的MA5610MA5680T(config-if-epon-0/15)#ontconfirm0ontid2mac-auth0018-822A-F4F3profile-id21[cir102400dba-profile50]//[]为可选项//使用profile-id=21确认MAC=0018-822A-F4F3的MA5606TMA5680T(config-if-epon-0/15)port0tag-based-vlan//配置PON的模式为基于VLAN打标签2）配置MA5680T的带内网管数据MA5680T(config)#vlan3smartMA5680T(config)#portvlan30/200MA5680T(config)#interfacevlanif3MA5680T(config-if-vlanif3)#ipaddress192.168.100.1255.255.255.0MA5680T(config)#iproute-static0.0.0.00.0.0.0192.168.100.2543）配置MDU的带内网管数据MA5680T(config)#service-portvlan3epon0/15/0ont1multi-serviceuser-vlan3//配置针对MA5620E的带内网管的业务流MA5680T(config)#service-portvlan3epon0/15/0ont3multi-serviceuser-vlan3//配置针对MA5610的带内网管的业务流MA5680T(config)#service-portvlan3epon0/15/0ont2multi-serviceuser-vlan3//配置针对MA5606T的带内网管的业务流MA5680T(config)#interfaceepon0/15MA5680T(config-if-epon-0/15)#ontipconfig01ip-address192.168.100.2mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5620E的带内网管数据MA5680T(config)#interfaceepon0/15MA5680T(config-if-epon-0/15)#ontipconfig03ip-address192.168.100.4mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5610的带内网管数据MA5680T(config-if-epon-0/15)#ontipconfig02p-address192.168.100.3mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5606T网管数据2、HIS业务数据配置：1)MA5680T的数据配置MA5680T(config)#vlan402smartMA5680T(config)#portvlan4020/200MA5680T(config)#vlanattrib402q-in-qMA5680T(config)#service-portvlan402epon0/15/0ont1multi-serviceuser-vlan1024.MA5680T(config)#service-portvlan402epon0/15/0ont1multi-serviceuser-vlan1047//配置24条MA5620E的PPPOE业务流MA5680T(config)#service-portvlan402epon0/15/0ont3multi-serviceuser-vlan999.MA5680T(config)#service-portvlan402epon0/15/0ont3multi-serviceuser-vlan1023//配置24条MA5610的PPPOE业务流MA5680T(config)#service-portvlan402epon0/15/0ont2multi-serviceuser-vlan1048..MA5680T(config)#service-portvlan402epon0/15/0ont2multi-serviceuser-vlan1079//配置32条MA5606T的PPPOE业务流1.1.2语音业务配置MA5680T的数据配置MA5680T(config)#vlan2001smartMA5680T(config)#portvlan20010/200MA5680T(config)#service-portvlan2001epon0/15/0ont1multi-serviceuser-vlan2001MA5680T(config)#service-portvlan2002epon0/15/0ont2multi-serviceuser-vlan2002MA5680T(config)#service-portvlan2003epon0/15/0ont3multi-serviceuser-vlan20031.2ONU业务配置1.2.1数据业务配置1)MA5620E的数据配置MA5620E(config)#vlan1024to1047MA5620E(config)#portvlan1024to10470/01MA5620E(config)#service-portvlan1024eth0/1/1user-vlan81rx-cttr6tx-cttr6.MA5620E(config)#service-portvlan1047eth0/1/1user-vlan81rx-cttr6tx-cttr62)MA5610的数据配置MA5610(config)#vlan999to1023MA5610(config)#portvlan999to10230/01MA5610(config)#service-portvlan999eth0/1/1user-vlanuntaggedrx-cttr6tx-cttr6.MA5610(config)#service-portvlan1023eth0/1/1user-vlanuntaggedrx-cttr6tx-cttr63)MA5606T的数据配置MA5606T(config)#vlan1048to1079smartMA5606T(config)#portvlan1048to10790/10MA5606T(config)#service-portvlan1048adsl0/3/0vpi8vci81multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6..MA5606T(config)#service-portvlan1079adsl0/3/0vpi8vci81multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr61.2.2语音业务配置1)MA5620E的数据配置MA5620E(config)#vlan2001smartMA5620E(config)#portvlan20010/200MA5620E(config)#interfacevlanif2001MA5620E(config-if-vlanif2001)#ipaddress191.168.10.2724MA5620E(config-voip)#ipaddressmedia191.168.10.27191.168.10.1MA5620E(config-voip)#ipaddresssignaling191.168.10.27MA5620E(config)#iproute-static3.3.3.024191.168.10.1MA5620E(config)#interfaceh2480MA5620E(config-if-h248-0)#if-h248attributemgip191.168.10.27mgport2944transferudpmgcip_13.3.3.3mgcport_12944mg-media-ip191.168.10.27start-negotiate-version1MA5620E(config-if-h248-0)#resetcoldstartMA5620E(config)#esluserMA5620E(config-esl-user)#mgpstnuserbatadd0/2/10/2/244terminalid02)MA5606T的数据配置同MA5620E数据配置。3)MA5610的数据配置同MA5620E数据配置。2、中兴设备配置模板2.1OLT业务配置注：以广州江南大道某小区为例说明2.1.1设置系统日期以及时间/显示系统时间/ZXAN#showclock/设置系统日期以及时间/ZXAN#clockset15:28:30jan2220092.1.2设置节点设备名称ZXAN(config)#hostnameZX-OLT001-GZJiangNanDaDao2.1.3单板操作几乎所有的操作都需要先配置单板/显示单板配置以及单板的版本、状态/ZX-OLT001-GZJiangNanDaDao#showcard/添加机架/ZX-OLT001-GZJiangNanDaDao<config>#add-rackrackno0racktypeZXPON/添加机框，目前的C220发货都配置这种机框/ZX-OLT001-GZJiangNanDaDao<config>#add-shelfshelfno0shelftypeZXA10C220-B/添加EPFC/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno1EPFCZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno2EPFC/添加EIG/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno6EIG/添加EIGM/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno9EIGM2.1.4带内网管的设置带内网管是C220网管的主流模式/显示带内及带外网管的IP、子网掩码、网关以及网管VLAN/ZX-OLT001-GZJiangNanDaDao#showipinterfacebrief/创建用于带内网管的VLAN并进入VLAN/ZX-OLT001-GZJiangNanDaDao<config>#vlan184ZX-OLT001-GZJiangNanDaDao<vlan>#exit/设置带内网管的IP以及子网掩码/ZX-OLT001-GZJiangNanDaDao<config>#interfacevlan184ZX-OLT001-GZJiangNanDaDao<config-if>#ipaddress172.26.2.2255.255.255.0/把上联口以tag方式加入VLAN184/ZX-OLT001-GZJiangNanDaDao<config>#interfacegei_0/6/1ZX-OLT001-GZJiangNanDaDao<config-if>#switchportvlan184tag/设置目的网段以及网关/ZX-OLT001-GZJiangNanDaDao<config>#iproute172.26.2.0255.255.255.0172.26.2.12.1.5ONU的认证注册/显示相关PON口下未注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#showonuunauthenticationepon-olt_0/1/1/显示相关PON口下已注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#showonuauthenticationepon-olt_0/1/1/进入PON口/ZX-OLT001-GZJiangNanDaDao<config>#interfaceepon-olt_0/1/1/根据MAC地址添加ONU/ZX-OLT001-GZJiangNanDaDao<config-if>#onu1typeZTE-9806mac0015.EB71.F6C8/在EPON模式下配置速率模板/ZX-OLT001-GZJiangNanDaDao<config>#eponZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-profileprofile-namecreateADSL100MZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-profileprofile-setADSL100Mdownstreammaximum50000maxburst450000ZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-profileprofile-setADSL100Mupstreamfixed0fixedpkt64assured10000maximum20000maxburst450000priority0/进入PON-ONU口/ZX-OLT001-GZJiangNanDaDao<config>#interfaceepon-onu_0/1/1:1/新添加的ONU，默认状态是未开通的，故需要认证ONU，否则业务不通/ZX-OLT001-GZJiangNanDaDao<config-if>#authenticationenableZX-OLT001-GZJiangNanDaDao<config-if>#enable/为此ONU增添描述/ZX-OLT001-GZJiangNanDaDao<config-if>#descriptionXXXXXXXXXXXXXXXXXXXX/应用速率模板/ZX-OLT001-GZJiangNanDaDao<config-if>#bandwidth-profileADSL100M/修改ONU的MAC地址，该命令的主要用途是当更换ONU的时候，可以不用重做数据，只要将相关ONUID对应的MAC地址改成新ONU的MAC地址即可/ZX-OLT001-GZJiangNanDaDao<config-if>#mac0015.EB71.F658如果有多个ONU，反复以上操作。2.1.6业务开通C220的业务开通主要就是创建业务VLAN，然后把上联口以及PON-ONU口以适当的方式加入VLAN的过程,根据需要设置灵活QINQ。/查看所有配置情况/ZX-OLT001-GZJiangNanDaDao#showrunning-config/显示所有的VLAN/ZX-OLT001-GZJiangNanDaDao#showvlansummary/创建VLAN/ZX-OLT001-GZJiangNanDaDao<config>#vlan700,11/配置预留VLAN/ZX-OLT001-GZJiangNanDaDao(config)#vlan-reserve4001-4094/全局vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinqenable/需要将未知包洪泛控制放开/ZX-OLT001-GZJiangNanDaDao(config)#noeth-switchunknowncast-limit/PON接口vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#interfaceepon-olt_0/1/1ZX-OLT001-GZJiangNanDaDao(config-if)#vlan-smart-qinqenable/配置vlan-smart-qinq规则,透传VLAN无需配置此项/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinqingress-portepon-olt_0/1/1cvlan101to580svlan700/ONUPON接口的vlan配置，仅且仅需要加入透传业务VLAN/ZX-OLT001-GZJiangNanDaDao(config)#interfaceepon-onu_0/1/1:1ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11,50tag/配置上联端口vlan/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_0/6/1ZX-OLT001-GZJiangNanDaDao(config-if)#switchportmodehybrid/将上联端口以untag方式加入分配给OLT-PON接口的保留vlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untag/将上联口以tag方式加入svlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan700tag/创建链路聚合组/ZX-OLT001-GZJiangNanDaDao(config)#interfacesmartgroup1/添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_0/6/1ZX-OLT001-GZJiangNanDaDao(config-if)#smartgroup1modeon/添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_0/6/2ZX-OLT001-GZJiangNanDaDao(config-if)#smartgroup1modeon/进入语音上联端口配置VLAN/ZX-OLT001-GZJiangNanDaDao<config>#interfacegei_0/9/1ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untagZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11tagZX-OLT001-GZJiangNanDaDao<config>#interfacegei_0/9/2ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untagZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11tag/配置上联端口主备组/ZX-OLT001-GZJiangNanDaDao(config)#uaps-group1/配置主用和备用上行口/ZX-OLT001-GZJiangNanDaDao(cfg-uaps-group-id)#portmaster_portlistgei_0/9/1slave_portlistgei_0/9/22.1.7TDM业务的配置在C220系统中，CES业务单板完成CES网关设备功能，主要有32路E1的CE1B线卡。1.全局属性配置ZXAN(config)#ces1)建立TDM模版：tdm-profile<profilename><payloadsize>[reorder{enable|disable}][rtpHdr{enable|disable}][ssrcval<ssrcval>][jtrBfr<jtrBfr>][payloadSuppression{enable|disable}][inSyncPkts<inSyncPkts>][outSyncPkts<outSyncPkts>][pktReplacePolicy{AIS|customed}][almThreshold<almThreshold>][clrAlmThreshold<clrAlmThreshold>][timestamp-mode{notApplicable|absolute|differential}]<queuesizePower>[参数说明]payloadsize－负载大小，单位字节(最小32字节，最大1500字节以内，必须是32的整数倍)；reorder－是否重排序(一般情况下选择Enable)；rtpHdr－是否使用RTP头(一般情况下选择Enable)；ssrcval—任意整数；jtrBfr－抖动缓存大小，缺省值3000，单位us；payloadSuppression－载荷压制{enable|disable}，缺省disable；inSyncPkts－进入LOP状态所需要连续接收的帧数，缺省值2；outSyncPkts－退出LOP状态所需要的连续丢帧数，缺省值10；replacePolicy－包替代策略{ais|implementationSpecific}，缺省值ais；almThreshold－告警上报门限时间，缺省值2500ms；clrAlmThreshold－告警清除门限时间，缺省值10000ms；timeStampMode－时间戳模式｛notApplicable|absolute|differential｝；[使用指南]1、该属性的配置必须在关联到pw链路之前进行。2、若有pw链路关联，则不允许修改及删除。[使用实例]ZXAN(config-ces)#tdm-profileaaa32reorderenablertpHdrenable2000jtrbfr1000payloadSuppressiondisable210pktReplacePolicyais250010000timestamp-modeabsolute3[相关命令]删除：notdm-profile<profilename>显示：showcestdm-profile[<profilename>]2)MAC地址mac-address<mac-address><slot>[参数说明]mac-address－MAC地址的点分形式。范围0015.eb72.0000－0015.eb72.70dfslot－槽位号。注意，修改MAC地址需在无PW业务时才有效。ETC8b在初始化后，MAC地址为0015.eb72.xxxx，xxxx为槽位号[相关命令]显示：showcesglobal-prop[<slotId>]2.TDM接口配置ZXAN(config)#interface<tdm_shelf/card/tdmIfId>1).管理状态admin-status{enable|disable}[参数说明]缺省为enable。[使用实例]使能5号槽位1号TDM接口:ZXAN(config)#interfacetdm_0/5/1ZXAN(config-if)#admin-statusenable2).时钟源clock-source{loopTiming|localTiming|throughTiming|adaptive|en-adaptive|differential}[参数说明]缺省为adaptive。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的发送时钟源为en-adaptive:ZXAN(config)#interfacetdm_0/5/1ZXAN(config-if)#clock-sourceen-adaptive3).线路码型line-coding｛JBZS|B8ZS|HDB3|ZBTSI|AMI|B6ZS｝[参数说明]缺省为HDB3。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的编码类型为HDB3:ZXAN(config)#interfacetdm_0/5/1ZXAN(config-if)#line-codingHDB34).线路类型line-type｛esf|d4|e1|e1crc|e1mf|e1crcmf|unframed|ds2m12|e2|e1q50|e1q50crc｝[参数说明]各参数表明是否成帧及帧格式。缺省为e1。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的线路类型为e1:ZXAN(config)#interfacetdm_0/5/1ZXAN(config-if)#line-typee15).环回loopback{noLoop|payloadLoop|lineLoop|other|inwardLoop|dualLoop}[参数说明]缺省为不支持环回功能,目前只支持noLoop、lineLoop和inwardloop[使用实例]设定5号槽位1号TDM接口的环回状态为线路侧环回(line):ZXAN(config)#interfacetdm_0/5/1ZXAN(config-if)#loopbacklineLoop6).显示接口配置showcesinterfaceconfig[<port-list>][参数说明]<port-list>－指定需要批量显示的端口列表,该参数可选，不提供该参数时默认为查询所有信息。[使用说明][port-list]用于描述需要批量显示的端口列表。如”tdm_0/5/1-3,5-7”标识需要批量显示端口。7).显示接口状态showcesinterfacestatus[<port-list>][参数说明]port-list－指定需要批量显示的端口列表[使用说明]port-list用于描述需要批量显示的端口列表。如”tdm_0/1/1-3,5-7”标识需要批量显示端口。3.PW业务配置ZXAN(config-ces)#pw<pw_shelf/slot/pwIndex>1).建立PWpw<pw_shelf/slot/pwIndex>[参数说明]pwIndex:PWID[1-32]。[使用实例]ZXAN(config-ces)#pwpw_0/5/1ZXAN(config-ces-pw)#[相关命令]nopw<pw_shelf/slot/pwIndex>2).TDM属性配置tdm-prop[type{e1Satop|t1Satop|e3Satop|t3Satop}][rate<rate>]<tdm_shelf/slot/port>TDM-profilename<tdm-profilename>[参数说明]type—TDM业务类型rate－TDM业务比特率，与pw通用属性配置中的业务类型有对应关系，如下：SatopE1–32；SatopT1–MUSTbesetto24inthebasicemulationmode；MUSTbesetto25forthe'Octet-alignedT1'emulationmodeSatopE3-535SatopT3-699；tdmprofilename　－TDM业务属性模版名称，如无则使用缺省模版。[使用实例]ZXAN(config-ces)#pwpw_0/5/1ZXAN(config-ces-pw)#tdm-proptypee1satoprate32tdm_0/5/1tdm-profilenametest13).包交换网属性配置psntype{mpls|l2tp|ip|mplsOverIp|gre|ethernet}inboundlable<inboundLable>outboundlable<outboundLable>dst-mac<dstmacaddress>vlan<vlan>priority<priority>[参数说明]Type—网络类型，一般为Ethernet；outboundLable－出向标识符（MEF8中代表ECID），十六进制数，在MEF8中规定低十二位应为0x102，同一slot上每个pw链路通用属性中都不同；inboundLable－入向标识符，十六进制数，在MEF8中规定低十二位应为0x102；同一slot上每个pw链路通用属性中都不同；dstMacAddr－目的MAC地址；vlan　－范围是1－4094；priority－范围是0－7，缺省值为7。[使用实例]ZXAN(config-ces)#pwpw_0/5/1ZXAN(config-ces-pw)#psntypeethernet0x11020x1102dst-mac0015.eb72.000cvlan1000priority74).查询已建立PWshowcespwcount[使用实例]ZXAN(config-ces-pw)#showcespwcountPWpw_0/5/15).查询指定PW配置信息showcespwprop[<pw_shelf/slot/pwId(s)>][使用实例]ZXAN(config-ces-pw)#showcespwproppw_0/3/16).查询指定PW详细配置信息showcespwpropdetail<pw_shelf/slot/pwId(s)>[使用实例]ZXAN(config-ces-pw)#showcespwpropdetailpw_0/3/14.调试注意事项1).TDM模版参数选择：Payloadsize一般为32或64，在测量时延特性时可以选择32字节，包越短时延越小。Jitterbuffer要注意在测时延时，越小越好，如250-500；在测量误码时一般设置较大的缓存，如1000-4000。Queuesizepower与payloadsize和jitterbuffer存在关系，见附加文档。2).时钟恢复方式默认为adaptive方式3).一条pw链路的入向标识符(inboundLable)和出向标识符(outboundLable)可以不相同(为方便起见一般设为相同)，但一个系统中所有pw的入向标识符不能重复，所有的出向标识符也不能重复。此外CES网关设备两端的inboundLable和outboundLable，必须互相对应。4).必须把CES芯片的上联以太网口加入到指定的VLAN中，设为tag模式。在确认PON层通，并且两端的CES设备配置正确后，通过showmacdynamic可以看到本端的MAC地址和对端CES设备的MAC地址能够被正确的学到。2.1.8QosQOS配置主要涉及两个方面:一方面是入口处包的优先级标签处理，另外方面是系统内部的队列调度。下行业务tag包，本身就带有优先级信息，一般不作处理上联端口QOS配置：ZXAN(config)#interfacegei_0/2/1/*进入对应上联接口*/ZXAN(config-if)#trust-cosenable/*配置QOS为COS方式*/ZXAN(config-if)#queue-modestrict-priority/*配置队列调度为严格按照队列方式执行QOS*/3.1.2ONU上的QOS配置上行untag或tag包，需要根据业务设置优先级，调度则使用ONU上的默认配置即可。1）上行业务为untag，ONU端口直接接机顶盒和PC机，则将对应的端口配置成TAG模式，同时设置缺省优先级，IPTV对应优先级为4，上网业务优先级为0；对于ONU上提供VOIP业务的，在VOIP业务配置时指定优先级为5；F420设备举例：端口1：上网vid=2；端口2：IPTVvid=3；VOIPvid=4ZXAN(config)#pon-onu-mngepon-onu_0/1/2:1/*进入对应ONU的扩展OAM管理接口*/ZXAN(epon-onu-mng)#vlanporteth_0/1modetagvlan2priority0/*配置上网端口1缺省VLAN及优先级/ZXAN(epon-onu-mng)#vlanporteth_0/2modetagvlan3priority4/*配置IPTV端口2缺省VLAN及优先级/进入ONU的WEB管理界面配置VOIP业务，设置优先级为52）上行业务带tag，ONU的端口接小交换机或家庭网关，则需要在ONU远程管理中进行QoS配置，根据对应业务特点（如VLANID）将IPTV的优先级改为4，上网业务优先级改为0,VOIP业务改为5（如ONU直接出POTS口则不用配置）。如FTTB类型ONU直接提供VOIP业务，则在VOIP业务配置时指定优先级为5；F820设备举例：端口1：上网vid=2；IPTVvid=3；VOIPvid=4（其它端口配置同理）ZXAN(config)#pon-onu-mngepon-onu_0/1/2:1/*进入对应ONU的扩展OAM管理接口*//*设置上网业务优先级*/ZXAN(epon-onu-mng)#classificationruler1queue0priority0/*规则优先级=0*/ZXAN(epon-onu-mng)#classificationcondition-profilec1vlanId2operation-typeequal/*条件vid=2*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence1addr1c1/*绑定端口1*//*设置IPTV业务优先级*/ZXAN(epon-onu-mng)#classificationruler2queue3priority4/*规则优先级=4*/ZXAN(epon-onu-mng)#classificationcondition-profilec2vlanId3operation-typeequal/*条件vid=3*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence2addr2c2/*绑定端口1*//*设置VOIP业务优先级，如果是ONU提供VOIP业务则不需配，直接在VOIP配置时设置优先级为5即可*/ZXAN(epon-onu-mng)#classificationruler3queue3priority5/*规则优先级=5*/ZXAN(epon-onu-mng)#classificationcondition-profilec3vlanId4operation-typeequal/*条件vid=4*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence3addr3c3/*绑定端口1*/2.1.9 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 SNMP版本必须为V2C,SNMP团体名必须设置为public。例如网管服务器地址为10.61.31.179，接收最低告警等级为 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 ：ZXAN(config)#snmp-serverhost10.61.31.179trapversion2cpublicenNOTIFICATIONSserver-index4查询trapsever设置，下面是设置了3个trapsever服务器的：ZXAN#showsnmpconfigsnmp-serverhost10.62.31.179trapversion2cpublicenableNOTIFICATIONSserver-index1udp-port162snmp-serverhost172.168.1.179trapversion2cpublicenableNOTIFICATIONSserver-index2udp-port162snmp-serverhost10.61.31.179trapversion2cpublicenableNOTIFICATIONSserver-index4udp-port162设置成功后，网元的告警和通知消息就可以上报到网管服务器上。DDoS攻击——此功能无配置项，已经内置于设备中AAA——EPON设备上不提供AAA服务ACL——配置方式如下1.acl有多种配置模式，如下，其中的hybrid包括所有的配置方式，建议使用hybrid进行配置。ZXAN(config)#acl?extendedConfigureextendedACLhybridConfigurehybridACLlinkConfigurelinklayerACLstandardConfigurestandardACL2、此处举个例子对源ip地址192.168.1.1、目的ip地址192.168.1.2进行过滤，其他流量的包全部通过：A）、首先配置acl：ZXAN(config)#aclhybridnumber320ZXAN(config-hybd-acl)#ZXAN(config-hybd-acl)#rule1denyip192.168.1.10.0.0.0anyanyZXAN(config-hybd-acl)#rule2permitipanyanyanyZXAN(config-hybd-acl)#showacl320hybridacl320rule1denyip192.168.1.10.0.0.0anyanyingressanyegressanyrule2permitipanyanyanyingressanyegressanyhybrid代表配置为混合模式rule1中deny表示匹配上该包即丢弃。192.168.1.10.0.0.0------该处的0.0.0.0代表反掩码，表示匹配网段，如果该处反掩码为0.0.0.255，表示192.168.1.0255.255.255.0网段Rule2代表匹配任何包，记住：每个acl条目的最后都有个默认条目denyany，如果不想其他包被丢弃，最后一定要加一条rule2permitipanyanyanyingressanyegressany。ZXAN(config-hybd-acl)#rule4permitipanyanyanyvlan-id2000――根据VLAN进行流分类Ingress后面是源mac地址参数；egress后面是目的mac地址参数。B）、将该acl条目应用到端口上：进入端口配置模式：ZXAN(config)#interfacegei_0/11/1绑定到该端口：ZXAN(config-if)#ipaccess-group320in这样从端口11/1进入的包将被执行acl。C）、查看acl绑定情况：ZXAN(config-if)#showaccess-listboundInterfaceBoundTypeACLgei_0/11/1inV4HYBD3202.2OUN业务配置注：以广州江南大道某以FTTB为接入方式的9806H的配置为例说明2.2.1数据业务配置模板(PON口上联或者以太口上联实际在9806H上配置没有任何区别)1.串口登陆设备Login:adminPassword:adminZX-ONU-GZJNDD02B>enablePleaseinputpassword:admin2.建议清除配置数据重启ZX-ONU-GZJNDD02B#eraseconfigZX-ONU-GZJNDD02B#reboot3.启动后察看配置，看mac是否存在(老版本mac会被清掉，需要手工重新设置)ZX-ONU-GZJNDD02B>showrunadd-cardASTEB1add-cardASTEB2add-cardVSTDC3add-cardVSTDC4endconfigureiphost10.61.86.158255.255.252.0ipmodem192.168.2.2255.255.255.0macinband00:D0:D0:81:94:E7macoutband00:15:EB:F0:E5:C04.察看单板状态，建议开通时升级为最新版本。ZX-ONU-GZJNDD02B>showcardSlotShelfTypePortHardVerSoftVerStatus----------------------------------------------------------------------11ASTEB24070100V1.2.0P1T1Inservice21ASTEB24070100V1.2.0P1T1Inservice31VSTDC16061201V1.2.0P1T1Inservice41VSTDC16061201V1.2.0P1T1Inservice51SCCF2070304V1.2.0P1T1Inservice----------------------------------------------------------------------ZX-ONU-GZJNDD02B>enaPleaseinputpassword:5．如果MAC被清掉，或者局方另有规划，则可以根据实际情况设置网元MAC，注意一般以00:d0:d0或者00:15:eb开头。改过mac完成配置后请重启。ZX-ONU-GZJNDD02B#conmacinband<AA:BB:CC:DD:EE:FF>-InBandMACaddress6.察看/配置上联模式，以太网口的9806H有三种上联模式：cascade(级联模式)，UAPS（单口上联-任意口），Link-aggregation（链路聚合，双上联）。一般用默认的UAPS即可，如果下挂其他设备，则要设成cascade的同时设置主上联口(cascademast-port)ZX-ONU-GZJNDD02B#showuplink-modeUplink-mode:uapsMaster-port:5/1ZX-ONU-GZJNDD02B#conuplink-modecascade-Configurecascadeuplink-modeuaps-Configuremaster-slaveuplink-modelink-aggregation-Configurelink-aggregationuplink-mode7.创建VLAN，此处假设网管vlan5,用户vlan101-148ZX-ONU-GZJNDD02B#conadd-vlan5,101-148100%8.vlan与上联口绑定，注意不管什么模式，不管哪个口上联，5/1和5/2请一起tag加入相关vlan，V1.2系列暂不支持untag上联。如果是PON口，也一样配置，察看5/1或5/2的状态信息可