EPON设备配置模版doc

《EPON设备配置模版doc》由会员分享，可在线阅读，更多相关《EPON设备配置模版doc（68页珍藏版）》请在装配图网上搜索。

1、附件四：设备配置模板1、 华为设备配置模板典型组网背景：双层VLAN区分HSI用户，单层vlan区分组播以及语音业务：规划原则：EPON系统的承载能力和不同客户群对宽带及IPTV业务的需求有较大差异，对于FTTB组网模式下的每PON口覆盖的用户数按照如下原则进行规划和建设：对于中低档住宅小区，可以按照每PON覆盖512用户进行规划；对于高档住宅小区，如果考虑初期开通率较低，可以按照每PON口覆盖256个用户进行规划，考虑到远期更高的宽带渗透率和更多的IPTV频道（特别是更多的高清频道），也可以按照每PON口覆盖128个用户进行规划。每个PON口作为一个接入点，分配一个IPTV点播VLAN和一个

2、VoIP VLAN，不同OLT下不同PON口下IPTV点播VLAN和一个VoIP VLAN均不重复，组播VLAN暂时采用统一的VLAN 51。每个PON口下用户的上网VLAN（称为内层VLANCVLAN）的范围:10012000，在OLT上启用Selective QinQ，为每个PON口分配一个专用外层VLAN（SVLAN）：401600，标识本接入点的上网业务。表 一 VLAN规划业务用户终端ONU网络侧（CVLAN）OLT网络侧(SVLAN)QoS等级备注DSLAM用户侧PVCHGW/SwitchVLAN上网(PPPOE)8/8181100020004016000用于标识每个PON口下的不

3、同用户IPTV点播(DHCP)市区8/8585300132007OLT上每个PON口一个点播VLAN（同一OLT内各PON口不能重复）；市区IPTV为单层VLAN Tag。IPTV组播（DHCP）-511004组播VLAN初期采用51VOIP(DHCP)/ITMS8/4646200122004OLT上每个PON口一个VoIP VLAN（同一OLT内各PON口不能重复）EPON网管36在该上联模式下，每个PON下规划了1000个上网的VLAN资源，考虑到建设初期的VLAN规划以及后期的维护管理，建议PONLAN、PONDSL以及FTTH场景下均不在同一个PON口下混合组网。鉴于VLAN的连续性，

4、如果一个PON口下采用PONLAN方式组网，则建议以24口的逻辑ONU为规划单位，为ONU的每个端口预留VLAN资源。对于采用PONDSL方式组网方式，建议按照MDU设备的实际容量规划PON口下VLAN。在一个PON口下，应采用相同容量（DSL线数）的MDU。下面以MA5680T下挂MA5620E和MA5606T为例对上述规划作配置说明。1.1 OLT业务配置1.1.1 数据业务配置1、网管数据配置： 10.251.30.33 长安锦厦1）基础数据配置：/添加Profile-ID=30用来支持MA5620E MA5680T(config)#ont-profile add epon profil

5、e-id 30 1 1 /添加Profile-ID=40用来支持MA5610 MA5680T(config)#ont-profile add epon profile-id 40 1 1 /添加Profile-ID=21用来支持MA5606T MA5680T(config)#ont-profile add epon profile-id 21 1 1 MA5680T(config)# interface epon 0/15 /进入EPON单板配置模式MA5680T(config-if-epon-0/15)# port 0 ont-auto-find enable /打开端口自动发现功能MA56

6、80T(config-if-epon-0/15)# ont confirm 0 ontid 1 mac-auth 0018-8256-3E47 profile-id 30 cir 102400 dba-profile 50 /为可选项/使用profile-id=30确认MAC=0018-8256-3E47的MA5620EMA5680T(config-if-epon-0/15)# ont confirm 0 ontid 3 mac-auth 0018-9999-5610 profile-id 40 cir 102400 dba-profile 50 /为可选项/使用profile-id=30确认

7、MAC=0018-9999-5610的MA5610MA5680T(config-if-epon-0/15)# ont confirm 0 ontid 2 mac-auth 0018-822A-F4F3 profile-id 21 cir 102400 dba-profile 50 /为可选项 /使用profile-id=21确认MAC=0018-822A-F4F3的MA5606TMA5680T(config-if-epon-0/15) port 0 tag-based-vlan /配置PON的模式为基于VLAN打标签2）配置MA5680T的带内网管数据MA5680T(config)#vlan

8、3 smart MA5680T(config)#port vlan 3 0/20 0 MA5680T(config)#interface vlanif 3MA5680T(config-if-vlanif3)# ip address 192.168.100.1 255.255.255.0MA5680T(config)#ip route-static 0.0.0.0 0.0.0.0 192.168.100.2543）配置MDU的带内网管数据MA5680T(config)# service-port vlan 3 epon 0/15/0 ont 1 multi-service user-vlan 3

9、 /配置针对MA5620E的带内网管的业务流MA5680T(config)# service-port vlan 3 epon 0/15/0 ont 3 multi-service user-vlan 3 /配置针对MA5610的带内网管的业务流MA5680T(config)# service-port vlan 3 epon 0/15/0 ont 2 multi-service user-vlan 3/配置针对MA5606T的带内网管的业务流MA5680T(config)#interface epon 0/15 MA5680T(config-if-epon-0/15)#ont ipconfi

10、g 0 1 ip-address 192.168.100.2 mask 255.255.255.0 gateway 192.168.100.1 manage-vlan 3/在单板模式下可以配置MA5620E的带内网管数据 MA5680T(config)#interface epon 0/15 MA5680T(config-if-epon-0/15)#ont ipconfig 0 3 ip-address 192.168.100.4 mask 255.255.255.0 gateway 192.168.100.1 manage-vlan 3/在单板模式下可以配置MA5610的带内网管数据 MA5

11、680T(config-if-epon-0/15)#ont ipconfig 0 2 p-address 192.168.100.3 mask 255.255.255.0 gateway 192.168.100.1 manage-vlan 3/在单板模式下可以配置MA5606T网管数据 2、HIS业务数据配置：1)MA5680T的数据配置MA5680T(config)#vlan 402 smart MA5680T(config)#port vlan 402 0/20 0 MA5680T(config)#vlan attrib 402 q-in-qMA5680T(config)#service-

12、port vlan 402 epon 0/15/0 ont 1 multi-service user-vlan 1024.MA5680T(config)#service-port vlan 402 epon 0/15/0 ont 1 multi-service user-vlan 1047/配置24条MA5620E的PPPOE业务流MA5680T(config)#service-port vlan 402 epon 0/15/0 ont 3 multi-service user-vlan 999.MA5680T(config)#service-port vlan 402 epon 0/15/0

13、 ont 3 multi-service user-vlan 1023/配置24条MA5610的PPPOE业务流MA5680T(config)#service-port vlan 402 epon 0/15/0 ont 2 multi-service user-vlan 1048.MA5680T(config)#service-port vlan 402 epon 0/15/0 ont 2 multi-service user-vlan 1079/配置32条MA5606T的PPPOE业务流1.1.2 语音业务配置MA5680T的数据配置MA5680T(config)#vlan 2001 sma

14、rt MA5680T(config)#port vlan 2001 0/20 0 MA5680T(config)#service-port vlan 2001 epon 0/15/0 ont 1 multi-service user-vlan 2001MA5680T(config)#service-port vlan 2002 epon 0/15/0 ont 2 multi-service user-vlan 2002MA5680T(config)#service-port vlan 2003 epon 0/15/0 ont 3 multi-service user-vlan 20031.2

15、ONU 业务配置1.2.1 数据业务配置1)MA5620E的数据配置MA5620E(config)# vlan 1024 to 1047 MA5620E(config)#port vlan 1024 to 1047 0/0 1 MA5620E(config)#service-port vlan 1024 eth 0/1/1 user-vlan 81 rx-cttr 6 tx-cttr 6.MA5620E(config)#service-port vlan 1047 eth 0/1/1 user-vlan 81 rx-cttr 6 tx-cttr 62)MA5610的数据配置MA5610 (co

16、nfig)# vlan 999 to 1023 MA5610 (config)#port vlan 999 to 1023 0/0 1 MA5610 (config)#service-port vlan 999 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6.MA5610 (config)#service-port vlan 1023 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 63)MA5606T的数据配置MA5606T(config)#vlan 1048 to 1079 smart MA56

17、06T(config)#port vlan 1048 to 1079 0/1 0 MA5606T(config)# service-port vlan 1048 adsl 0/3/0 vpi 8 vci 81 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6.MA5606T(config)# service-port vlan 1079 adsl 0/3/0 vpi 8 vci 81 multi-service user-vlan untagged rx-cttr 6 tx-cttr 61.2.2 语音业务配置1)MA5620E的数据配置

18、MA5620E(config)#vlan 2001 smart MA5620E(config)#port vlan 2001 0/20 0 MA5620E(config)#interface vlanif 2001MA5620E(config-if-vlanif2001)#ip address 191.168.10.27 24MA5620E(config-voip)#ip address media 191.168.10.27 191.168.10.1MA5620E(config-voip)#ip address signaling 191.168.10.27MA5620E(config)#i

19、p route-static 3.3.3.0 24 191.168.10.1MA5620E(config)#interface h248 0 MA5620E(config-if-h248-0)#if-h248 attribute mgip 191.168.10.27 mgport 2944 transfer udp mgcip_1 3.3.3.3 mgcport_1 2944 mg-media-ip 191.168.10.27 start-negotiate-version 1MA5620E(config-if-h248-0)#reset coldstartMA5620E (config)#e

20、sl userMA5620E (config-esl-user)#mgpstnuser batadd 0/2/1 0/2/24 4 terminalid 02) MA5606T的数据配置同MA5620E数据配置。3) MA5610的数据配置同MA5620E数据配置。2、 中兴设备配置模板2.1 OLT业务配置注：以广州江南大道某小区为例说明2.1.1设置系统日期以及时间/显示系统时间/ZXAN#show clock/设置系统日期以及时间/ZXAN# clock set 15:28:30 jan 22 20092.1.2设置节点设备名称ZXAN(config)# hostname ZX-OLT0

21、01-GZJiangNanDaDao2.1.3单板操作几乎所有的操作都需要先配置单板/显示单板配置以及单板的版本、状态/ZX-OLT001-GZJiangNanDaDao#show card/添加机架/ZX-OLT001-GZJiangNanDaDao#add-rack rackno 0 racktype ZXPON/添加机框，目前的C220发货都配置这种机框/ZX-OLT001-GZJiangNanDaDao#add-shelf shelfno 0 shelftype ZXA10C220-B/添加EPFC/ZX-OLT001-GZJiangNanDaDao#add-card slotno 1

22、 EPFCZX-OLT001-GZJiangNanDaDao#add-card slotno 2 EPFC /添加EIG/ZX-OLT001-GZJiangNanDaDao#add-card slotno 6 EIG /添加EIGM/ZX-OLT001-GZJiangNanDaDao#add-card slotno 9 EIGM 2.1.4 带内网管的设置带内网管是C220网管的主流模式/显示带内及带外网管的IP、子网掩码、网关以及网管VLAN/ZX-OLT001-GZJiangNanDaDao#show ip interface brief/创建用于带内网管的VLAN并进入VLAN/ZX-O

23、LT001-GZJiangNanDaDao#vlan 184ZX-OLT001-GZJiangNanDaDao#exit/设置带内网管的IP以及子网掩码/ZX-OLT001-GZJiangNanDaDao#interface vlan 184ZX-OLT001-GZJiangNanDaDao#ip address 172.26.2.2 255.255.255.0/把上联口以tag方式加入VLAN184/ZX-OLT001-GZJiangNanDaDao#interface gei_0/6/1ZX-OLT001-GZJiangNanDaDao#switchport vlan 184 tag/设置

24、目的网段以及网关/ZX-OLT001-GZJiangNanDaDao#ip route 172.26.2.0 255.255.255.0 172.26.2.12.1.5 ONU的认证注册/显示相关PON口下未注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#show onu unauthentication epon-olt_0/1/1/显示相关PON口下已注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#show onu authentication epon-olt_0/1/1/进入PON口/ZX-OLT001-GZJiangNanDaDao#int

25、erface epon-olt_0/1/1/根据MAC地址添加ONU/ZX-OLT001-GZJiangNanDaDao#onu 1 type ZTE-9806 mac 0015.EB71.F6C8/在EPON模式下配置速率模板/ZX-OLT001-GZJiangNanDaDao#eponZX-OLT001-GZJiangNanDaDao#bandwidth-profile profile-name create ADSL100MZX-OLT001-GZJiangNanDaDao#bandwidth-profile profile-set ADSL100M downstream maximum

26、 50000 maxburst 450000ZX-OLT001-GZJiangNanDaDao#bandwidth-profile profile-set ADSL100M upstream fixed 0 fixedpkt 64 assured 10000 maximum 20000 maxburst 450000 priority 0/进入PON-ONU口/ZX-OLT001-GZJiangNanDaDao#interface epon-onu_0/1/1:1/新添加的ONU，默认状态是未开通的，故需要认证ONU，否则业务不通/ZX-OLT001-GZJiangNanDaDao#authe

27、ntication enableZX-OLT001-GZJiangNanDaDao# enable/为此ONU增添描述/ZX-OLT001-GZJiangNanDaDao#description XXXXXXXXXXXXXXXXXXXX/应用速率模板/ZX-OLT001-GZJiangNanDaDao# bandwidth-profile ADSL100M/修改ONU的MAC地址，该命令的主要用途是当更换ONU的时候，可以不用重做数据，只要将相关ONU ID对应的MAC地址改成新ONU的MAC地址即可/ZX-OLT001-GZJiangNanDaDao#mac 0015.EB71.F658如果

28、有多个ONU，反复以上操作。2.1.6 业务开通C220的业务开通主要就是创建业务VLAN，然后把上联口以及PON-ONU口以适当的方式加入VLAN的过程,根据需要设置灵活QINQ。/查看所有配置情况/ZX-OLT001-GZJiangNanDaDao#show running-config/显示所有的VLAN/ZX-OLT001-GZJiangNanDaDao#show vlan summary/创建VLAN/ZX-OLT001-GZJiangNanDaDao#vlan 700,11/配置预留VLAN/ZX-OLT001-GZJiangNanDaDao(config)#vlan-reserv

29、e 4001-4094/全局vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinq enable/需要将未知包洪泛控制放开/ZX-OLT001-GZJiangNanDaDao(config)#no eth-switch unknowncast-limit/PON接口vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#interface epon-olt_0/1/1ZX-OLT001-GZJiangNanDaDao(config-if)#vlan-smart-qin

30、q enable/配置vlan-smart-qinq规则,透传VLAN无需配置此项/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinq ingress-port epon-olt_0/1/1 cvlan 101 to 580 svlan 700/ONU PON接口的vlan配置，仅且仅需要加入透传业务VLAN/ZX-OLT001-GZJiangNanDaDao(config)#interface epon-onu_0/1/1:1 ZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 11,50

31、tag/配置上联端口vlan/ZX-OLT001-GZJiangNanDaDao(config)#interface gei_0/6/1ZX-OLT001-GZJiangNanDaDao(config-if)#switchport mode hybrid/将上联端口以untag方式加入分配给OLT-PON接口的保留vlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 4001 untag/将上联口以tag方式加入svlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 70

32、0 tag/创建链路聚合组/ZX-OLT001-GZJiangNanDaDao (config)#interface smartgroup1 /添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao (config)#interface gei_0/6/1ZX-OLT001-GZJiangNanDaDao (config-if)#smartgroup 1 mode on/添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao (config)#interface gei_0/6/2ZX-

33、OLT001-GZJiangNanDaDao (config-if)#smartgroup 1 mode on/进入语音上联端口配置VLAN/ZX-OLT001-GZJiangNanDaDao# interface gei_0/9/1ZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 4001 untagZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 11 tagZX-OLT001-GZJiangNanDaDao# interface gei_0/9/2ZX-OLT001-GZJia

34、ngNanDaDao(config-if)#switchport vlan 4001 untagZX-OLT001-GZJiangNanDaDao(config-if)#switchport vlan 11 tag/配置上联端口主备组/ZX-OLT001-GZJiangNanDaDao (config)# uaps-group 1/配置主用和备用上行口/ZX-OLT001-GZJiangNanDaDao (cfg-uaps-group-id)# port master_portlist gei_0/9/1 slave_portlist gei_0/9/2 2.1.7 TDM业务的配置在C220

35、系统中，CES业务单板完成CES网关设备功能，主要有32路E1的CE1B线卡。1.全局属性配置ZXAN(config)#ces 1) 建立TDM模版： tdm-profile reorder enable|disable rtpHdr enable|disable ssrcval jtrBfr payloadSuppression enable|disable inSyncPkts outSyncPkts pktReplacePolicy AIS|customed almThreshold clrAlmThreshold timestamp-mode notApplicable|absolut

36、e|differential 参数说明payloadsize负载大小，单位字节(最小32字节，最大1500字节以内，必须是32的整数倍)；reorder是否重排序(一般情况下选择Enable)；rtpHdr是否使用RTP头(一般情况下选择Enable)；ssrcval任意整数；jtrBfr抖动缓存大小，缺省值3000，单位us； payloadSuppression载荷压制enable|disable，缺省disable；inSyncPkts进入LOP状态所需要连续接收的帧数，缺省值2；outSyncPkts退出LOP状态所需要的连续丢帧数，缺省值10；replacePolicy包替代策略ai

37、s|implementationSpecific，缺省值ais；almThreshold告警上报门限时间，缺省值2500ms；clrAlmThreshold告警清除门限时间，缺省值10000ms；timeStampMode时间戳模式notApplicable|absolute|differential；使用指南1、该属性的配置必须在关联到pw链路之前进行。2、若有pw链路关联，则不允许修改及删除。使用实例ZXAN(config-ces)# tdm-profile aaa 32 reorder enable rtpHdr enable 2000 jtrbfr 1000 payloadSuppre

38、ssion disable 2 10 pktReplacePolicy ais 2500 10000 timestamp-mode absolute 3相关命令删除：no tdm-profile 显示：show ces tdm-profile 2) MAC地址mac-address 参数说明mac-addressMAC地址的点分形式。范围0015.eb72.00000015.eb72.70dfslot槽位号。注意，修改MAC地址需在无PW业务时才有效。ETC8b在初始化后，MAC地址为0015.eb72.xxxx，xxxx为槽位号相关命令显示：show ces global-prop 2.TD

39、M接口配置ZXAN(config)#interface 1). 管理状态admin-status enable|disable参数说明缺省为enable。使用实例使能5号槽位1号TDM接口:ZXAN(config)#interface tdm_0/5/1ZXAN(config-if)# admin-status enable2). 时钟源clock-source loopTiming|localTiming|throughTiming|adaptive|en-adaptive| differential 参数说明缺省为adaptive。如果接口关联到pw链路，则该属性值不允许修改。使用实例设定

40、5号槽位1号TDM接口的发送时钟源为en-adaptive:ZXAN(config)#interface tdm_0/5/1ZXAN(config-if)# clock-source en-adaptive3). 线路码型line-codingJBZS|B8ZS|HDB3|ZBTSI|AMI|B6ZS参数说明缺省为HDB3。如果接口关联到pw链路，则该属性值不允许修改。使用实例设定5号槽位1号TDM接口的编码类型为HDB3:ZXAN(config)#interface tdm_0/5/1ZXAN(config-if)#line-coding HDB34). 线路类型line-type esf|

41、d4|e1|e1crc|e1mf|e1crcmf|unframed|ds2m12|e2|e1q50|e1q50crc参数说明各参数表明是否成帧及帧格式。缺省为e1。如果接口关联到pw链路，则该属性值不允许修改。使用实例设定5号槽位1号TDM接口的线路类型为e1:ZXAN(config)#interface tdm_0/5/1ZXAN(config-if)#line-type e15). 环回loopback noLoop| payloadLoop| lineLoop| other| inwardLoop| dualLoop参数说明缺省为不支持环回功能,目前只支持 noLoop、lineLoop

42、和inwardloop使用实例设定5号槽位1号TDM接口的环回状态为线路侧环回(line):ZXAN(config)#interface tdm_0/5/1ZXAN(config-if)# loopback lineLoop6). 显示接口配置show ces interface config 参数说明指定需要批量显示的端口列表,该参数可选，不提供该参数时默认为查询所有信息。使用说明port-list用于描述需要批量显示的端口列表。如” tdm_0/5/1-3, 5-7”标识需要批量显示端口。7). 显示接口状态show ces interface status 参数说明port-list指定

43、需要批量显示的端口列表使用说明port-list 用于描述需要批量显示的端口列表。如” tdm_0/1/1-3, 5-7”标识需要批量显示端口。3.PW业务配置ZXAN(config-ces)# pw 1). 建立PWpw 参数说明pwIndex: PW ID 1 - 32。使用实例ZXAN(config-ces)# pw pw_0/5/1ZXAN(config-ces-pw)#相关命令no pw 2). TDM属性配置tdm-prop type e1Satop|t1Satop|e3Satop|t3Satop rate TDM-profile name 参数说明typeTDM业务类型rateT

44、DM业务比特率，与pw通用属性配置中的业务类型有对应关系，如下：Satop E1 32；Satop T1 MUST be set to 24 in the basic emulation mode；MUST be set to 25 for the Octet-aligned T1emulation modeSatop E3 - 535Satop T3 - 699；tdm profile nameTDM业务属性模版名称，如无则使用缺省模版。使用实例ZXAN(config-ces)# pw pw_0/5/1ZXAN(config-ces-pw)# tdm-prop type e1satop ra

45、te 32 tdm_0/5/1 tdm-profile name test13). 包交换网属性配置psn type mpls|l2tp|ip|mplsOverIp|gre|ethernet inboundlable outboundlable dst-mac vlan priority 参数说明Type网络类型，一般为Ethernet；outboundLable出向标识符（MEF8中代表ECID），十六进制数，在MEF8中规定低十二位应为0x102，同一slot 上每个 pw 链路通用属性中都不同；inboundLable入向标识符，十六进制数，在MEF8中规定低十二位应为0x102；同一s

46、lot 上每个 pw 链路通用属性中都不同；dstMacAddr 目的MAC地址；vlan范围是14094；priority范围是07，缺省值为7。使用实例ZXAN(config-ces)# pw pw_0/5/1ZXAN(config-ces-pw)# psn type ethernet 0x1102 0x1102 dst-mac 0015.eb72.000c vlan 1000 priority 74). 查询已建立PWshow ces pw count使用实例ZXAN(config-ces-pw)#show ces pw countPW pw_0/5/15). 查询指定PW配置信息sho

47、w ces pw prop 使用实例ZXAN(config-ces-pw)#show ces pw prop pw_0/3/16). 查询指定PW详细配置信息show ces pw prop detail 使用实例ZXAN(config-ces-pw)#show ces pw prop detail pw_0/3/14. 调试注意事项1). TDM模版参数选择：Payloadsize一般为32或64，在测量时延特性时可以选择32字节，包越短时延越小。Jitterbuffer要注意在测时延时，越小越好，如250-500；在测量误码时一般设置较大的缓存，如1000-4000。Queuesize p

48、ower与payloadsize和jitterbuffer存在关系，见附加文档 。2). 时钟恢复方式默认为adaptive方式3).一条pw链路的入向标识符(inboundLable)和出向标识符(outboundLable)可以不相同(为方便起见一般设为相同)，但一个系统中所有pw的入向标识符不能重复，所有的出向标识符也不能重复。此外CES网关设备两端的inboundLable和outboundLable，必须互相对应。4). 必须把CES芯片的上联以太网口加入到指定的VLAN中，设为tag模式。在确认PON层通，并且两端的CES设备配置正确后，通过show mac dynamic可以看到

49、本端的MAC地址和对端CES设备的MAC地址能够被正确的学到。2.1.8 QosQOS配置主要涉及两个方面: 一方面是入口处包的优先级标签处理，另外方面是系统内部的队列调度。下行业务tag包，本身就带有优先级信息，一般不作处理上联端口QOS配置：ZXAN(config)#interface gei_0/2/1 /*进入对应上联接口*/ZXAN(config-if)#trust-cos enable /*配置QOS为COS方式*/ZXAN(config-if)#queue-mode strict-priority /* 配置队列调度为严格按照队列方式执行QOS*/3.1.2ONU上的QOS配置上

50、行untag或tag包，需要根据业务设置优先级，调度则使用ONU上的默认配置即可。1）上行业务为untag，ONU端口直接接机顶盒和PC机，则将对应的端口配置成TAG模式，同时设置缺省优先级，IPTV对应优先级为4，上网业务优先级为0；对于ONU上提供VOIP业务的，在VOIP业务配置时指定优先级为5；F420设备举例：端口1：上网 vid = 2 ；端口2：IPTV vid = 3 ；VOIP vid = 4 ZXAN(config)#pon-onu-mng epon-onu_0/1/2:1 /*进入对应ONU的扩展OAM管理接口*/ZXAN(epon-onu-mng)#vlan port

51、eth_0/1 mode tag vlan 2 priority 0 /*配置上网端口1缺省VLAN及优先级/ZXAN(epon-onu-mng)#vlan port eth_0/2 mode tag vlan 3 priority 4 /*配置IPTV端口2缺省VLAN及优先级/进入ONU的WEB管理界面配置VOIP业务，设置优先级为52）上行业务带tag，ONU的端口接小交换机或家庭网关，则需要在ONU远程管理中进行QoS配置，根据对应业务特点（如VLAN ID）将IPTV的优先级改为4，上网业务优先级改为0,VOIP业务改为5（如ONU直接出POTS口则不用配置）。如FTTB类型ONU直

52、接提供VOIP业务，则在VOIP业务配置时指定优先级为5；F820设备举例：端口1：上网 vid = 2 ；IPTV vid = 3 ；VOIP vid = 4（其它端口配置同理）ZXAN(config)#pon-onu-mng epon-onu_0/1/2:1 /*进入对应ONU的扩展OAM管理接口*/* 设置上网业务优先级*/ZXAN(epon-onu-mng)#classification rule r1 queue 0 priority 0 /*规则优先级=0*/ZXAN(epon-onu-mng)#classification condition-profile c1 vlanId

53、2 operation-type equal /*条件vid=2*/ZXAN(epon-onu-mng)#classification port eth_0/1 rule-precedence 1 add r1 c1 /*绑定端口1*/* 设置IPTV业务优先级*/ZXAN(epon-onu-mng)#classification rule r2 queue 3 priority 4 /*规则优先级=4*/ZXAN(epon-onu-mng)#classification condition-profile c2 vlanId 3 operation-type equal /*条件vid=3*

54、/ZXAN(epon-onu-mng)#classification port eth_0/1 rule-precedence 2 add r2 c2 /*绑定端口1*/* 设置VOIP业务优先级，如果是ONU提供VOIP业务则不需配，直接在VOIP配置时设置优先级为5即可*/ZXAN(epon-onu-mng)#classification rule r3 queue 3 priority 5 /*规则优先级=5*/ZXAN(epon-onu-mng)#classification condition-profile c3 vlanId 4 operation-type equal /*条件

55、vid=4*/ZXAN(epon-onu-mng)#classification port eth_0/1 rule-precedence 3 add r3 c3 /*绑定端口1*/2.1.9 安全管理SNMP版本必须为V2C,SNMP团体名必须设置为public。例如网管服务器地址为10.61.31.179，接收最低告警等级为通知：ZXAN(config)#snmp-server host 10.61.31.179 trap version 2c public en NOTIFICATIONS server-index 4查询trap sever设置，下面是设置了3个trap sever服务

56、器的：ZXAN#show snmp configsnmp-server host 10.62.31.179 trap version 2c public enable NOTIFICATIONS server-index 1 udp-port 162snmp-server host 172.168.1.179 trap version 2c public enable NOTIFICATIONS server-index 2 udp-port 162snmp-server host 10.61.31.179 trap version 2c public enable NOTIFICATIONS

57、 server-index 4 udp-port 162设置成功后，网元的告警和通知消息就可以上报到网管服务器上。 DDoS攻击此功能无配置项，已经内置于设备中 AAAEPON设备上不提供AAA服务ACL配置方式如下1.acl有多种配置模式，如下，其中的hybrid包括所有的配置方式，建议使用hybrid进行配置。ZXAN(config)#acl ? extended Configure extended ACL hybrid Configure hybrid ACL link Configure link layer ACL standard Configure standard ACL2、

58、此处举个例子对源ip地址192.168.1.1、目的ip地址192.168.1.2进行过滤，其他流量的包全部通过：A）、首先配置acl：ZXAN(config)#acl hybrid number 320ZXAN(config-hybd-acl)#ZXAN(config-hybd-acl)#rule 1 deny ip 192.168.1.1 0.0.0.0 any anyZXAN(config-hybd-acl)#rule 2 permit ip any any anyZXAN(config-hybd-acl)#show acl 320hybrid acl 320 rule 1 deny ip 192.168.1.1 0.0.0.0 any any ingress any egress anyrule 2 permit ip any any any ingress any egress any hybrid代表配置为混合模式rule 1 中deny表示匹配上该包即丢弃。192.168.1.1 0.0.0.0-该处的0.0.0.0代表反掩码，表示匹配网段，如果该处反掩码为0.0.0.255，表示192.168.1.0 255.255.255.0网段Rule 2 代表匹配任何包，记住：每个acl条目的最后都有个默认条