GEPON培训教材(组网配置).ppt

PON全局参数设定 DBA配置 二层功能配置 三层功能配置 三层功能+DHCP配置 三层功能+组播配置 链路聚合配置 端口镜像配置 ACL配置 Radius认证,GEPON配置培训内容,PON全局参数设定,telnetePON(config-t)# pon-sys ？ local-authentication - Local sla authentication lport-strict-binding - Local logical port strict binding sla-synchronization - Local sla sync with radius server authentication vlan-id-base - Configure vlan id base for SLA 例： /ONU的逻辑端口与VLAN ID,MAC地址进行绑定 telnetePON(config-t)#pon-sys lport-strict-binding enabled /设置基础VLAN ID telnetePON(config-t)#pon-sys vlan-id-base 101 /设置本地认证 telnetePON(config-t)#pon-sys local-authentication enabled,DBA配置,BBS1000# configure terminal BBS1000(config-t)#interface epon-olt 1/1 /对第1个逻辑端口的ONU进行带宽分配 BBS1000(config-t-if-olt-1/1)# onu 1 telnetePON(config-if-onu-1/1/1)# dba-sla ？ committed-bandwidth - service level agreement committed bandwidth mac - ONUs mac address max-burst-size - Sla max burst size maximum-bandwidth - Service level agreement maximum bandwidth /设置最大带宽为20M BBS1000(config-if-onu-1/1/1)# dba-sla maximum-bandwidth 20 /显示ONU的带宽分配和MAC地址 BBS1000(config-if-onu-1/1/1)# show interface epon-olt 1/1 onu dba-sla,二层功能配置,二层功能配置步骤,PON全局参数设定 启动OLT端口 ONU绑定 ONU注册 配置业务VLAN 保存配置,二层功能配置,/PON全局参数设定 telnetePON(config)#config terminal /设置逻辑端口与VLAN ID,MAC地址进行绑定 telnetePON(config-t)# pon-sys lport-strict-binding enabled /设置基础VLAN ID telnetePON(config-t)# pon-sys vlan-id-base 101 (重启生效) telnetePON(config-t)# exit telnetePON(config)#config manage telnetePON(config-mgmt)# save telnetePON(config-mgmt)# reboot Are you sure to reboot system? (y/n)y,/启动OLT端口 telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU绑定 telnetePON(config-t)# show interface epon-olt 1/1 mac-address-table /绑定32个ONU的MAC地址 telnetePON(config-t-if-olt-1/1)# onu 1 telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:F telnetePON(config-t-if-olt-1/1/32)# dba-sla mac A:B:C:D:E:F,二层功能配置,配置OLT VLAN 模式,系统VLAN模式分为: Mixed-tag 模式 -ONU VLAN自行定义 Unique-tag模式 -每个ONU一个VLAN(默认为101356) Mixed-tag模式时, OLT的VLAN模式: Transparent 透明模式 -OLT透明传输所有VLAN Stack-vlan模式 -OLT可以对ONU的收发报文进行添加/删除VLAN,二层功能配置,Transparent透明传输模式: /ONU注册，需要重新启动OLT端口 telnetePON(config-t-if-olt-1/1)# no shutdown /配置业务VLAN ,将需要通信的端口添加到同一个VLAN中 telnetePON(config-t-if-olt-1/1)# vlan-mode transparent /创建vlan 100 telnetePON(config)# vlan 100 将ge 3/1端口添加到vlan 100中, untag 进, untag出 telnetePON(config-t-vlan-100)# member ge3/1 untagged telnetePON(config-t-vlan-100)# member ge1/1 untagged telnetePON(config-t-vlan-100)# pvid ge3/1 telnetePON(config-t-vlan-100)# pvid ge1/1 /保存配置 telnetePON(config-mgmt)# save,二层功能配置,Stack-vlan传输模式: /ONU注册，需要重新启动OLT端口 telnetePON(config-t-if-olt-1/1)# shutdown /配置业务VLAN ,将需要通信的端口添加到同一个VLAN中 telnetePON(config-t-if-olt-1/1)# vlan-mode stack-vlan telnetePON(config-t-if-olt-1/1)# onu-vlan 1-4 200 /创建vlan 200 telnetePON(config)# vlan 200 将ge 3/1端口添加到vlan 200中, untag进, tag出 telnetePON(config-t-vlan-200)# member ge3/1 tagged telnetePON(config-t-vlan-200)# member ge1/1 tagged /保存配置 telnetePON(config-mgmt)# save,三层功能配置,三层功能配置步骤,PON全局数据设定 ONU绑定 ONU注册 配置上联口ge3/X的IP地址 配置super-vlan 设置静态路由 添加静态host-route,三层功能配置,/PON全局数据设定 telnetePON(config)#config terminal telnetePON(config-t)# pon-sys lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重启生效) telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU绑定 telnetePON(config-t)# show interface epon-olt 1/1 mac-address-table telnetePON(config-t-if-olt-1/1)# onu 1 telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:F ,三层功能配置,/ONU注册，需要重新启动OLT端口 telnetePON(config-t-if-olt-1/1)# shutdown telnetePON(config-t-if-olt-1/1)# no shutdown /配置上联口ge3/1地址为/24 BBS1000(config-t)# interface giga-ethernet 3/1 /将上联口gi 3/1配置成三层接口 BBS1000(config-t-if-ge-3/1)# no switchport /设置三层接口的IP ADDRESS BBS1000(config-t-if-ge-3/1)# ip address /激活三层端口 BBS1000(config-t-if-ge-3/1)# no shut down,三层功能配置,/配置super-vlan 4094地址为/8 BBS1000(config-t)# vlan 4094 BBS1000(config-t-vlan-4094)# member ge1/1 tagged /设置vlan 4094三层接口配置 BBS1000(config-t)# interface vlan 4094 /设定VLAN 4094为超级vlan id BBS1000(config-t-if-vlan-4094)# super-svi /将VLAN 101至132添加到此超级VLAN中 BBS1000(config-t-if-vlan-4094)# member-vlan 101-132 /设置三层VLAN的IP ADDRESS BBS1000(config-t-if-vlan-4094)# ip address /激活此三层接口 BBS1000(config-t-if-vlan-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exit,三层功能配置,/设置静态路由 BBS1000(config-t)# ip route /添加静态host-route, 以便使静态ip用户能正常通讯 BBS1000(config-t)# host-route 1 interface vlan 4094 sub-vlan 101 member ge1/1 BBS1000(config-t)# host-route 32 interface vlan 4094 sub-vlan 132 member ge1/1,三层功能+DHCP配置,三层功能+DHCP配置步骤,PON全局数据设定 ONU绑定 ONU注册 配置上联口ge3/X的IP地址 配置super-vlan 设置静态路由 配置dhcp,三层功能+DHCP配置,/PON全局数据设定 telnetePON(config)#config terminal telnetePON(config-t)# pon-sys lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重启生效) telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU绑定 telnetePON(config-t)# show interface epon-olt 1/1 mac-address-table telnetePON(config-t-if-olt-1/1)# onu 1 telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:F ,三层功能+DHCP配置,/ONU注册，需要重新启动OLT端口 telnetePON(config-t-if-olt-1/1)# shutdown telnetePON(config-t-if-olt-1/1)# no shutdown /配置上联口ge3/1地址为/24 BS1000(config-t)# interface giga-ethernet 3/1 BBS1000(config-t-if-ge-3/1)# no switchport BBS1000(config-t-if-ge-3/1)# ip address BBS1000(config-t-if-ge-3/1)# no shut down,三层功能+DHCP配置,/配置super-vlan 4094地址为/8 BBS1000(config-t)# vlan 4094 BBS1000(config-t-vlan-4094)# member ge1/1 tagged BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vlan-4094)# super-svi BBS1000(config-t-if-vlan-4094)# member-vlan 101-132 BBS1000(config-t-if-vlan-4094)# ip address BBS1000(config-t-if-vlan-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exit,三层功能+DHCP配置,/设置静态路由 BBS1000(config-t)# ip route /配置dhcp,启动dhcp server服务 BBS1000(config-t)# service dhcp server /为dhcp地址池起一个名字 BBS1000(config-t)# ip dhcp pool name /为此地址池设定一个IP网段 BBS1000(config-t-dhcp)# network /设置缺省的路由 BBS1000(config-t-dhcp)# default-router /设置DNS的IP地址 BBS1000(config-t-dhcp)# dns-server 4 /设置dhcp地址池包括的地址段 BBS1000(config-t-dhcp)# included_address 1 32 /设置dhcp动态获取地址 BBS1000(config-t-dhcp)# host 54 vlan-id 101 BBS1000(config-t-dhcp)# host 54 vlan-id 132,三层功能+组播配置,三层功能+组播配置步骤,PON全局数据设定 ONU绑定 ONU注册 配置上联口ge3/X的IP地址 配置super-vlan 设置静态路由 配置组播,三层功能+组播配置,/PON全局数据设定 telnetePON(config)#config terminal telnetePON(config-t)# pon-sys lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重启生效) telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU绑定 telnetePON(config-t)# show interface epon-olt 1/1 mac-address-table telnetePON(config-t-if-olt-1/1)# onu 1 telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:F ,三层功能+组播配置,/ONU注册，需要重新启动OLT端口 telnetePON(config-t-if-olt-1/1)# shutdown telnetePON(config-t-if-olt-1/1)# no shutdown /配置上联口ge3/1地址为/24 BBS1000(config-t)# interface giga-ethernet 3/1 BBS1000(config-t-if-ge-3/1)# no switchport BBS1000(config-t-if-ge-3/1)# ip address BBS1000(config-t-if-ge-3/1)# no shut down,三层功能+组播配置,/配置super-vlan 4094地址为/8 BBS1000(config-t)# vlan 4094 BBS1000(config-t-vlan-4094)# member ge1/1 tagged BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vlan-4094)# super-svi BBS1000(config-t-if-vlan-4094)# member-vlan 101-132 BBS1000(config-t-if-vlan-4094)# ip address BBS1000(config-t-if-vlan-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exit,三层功能+组播配置,/设置静态路由 BBS1000(config-t)# ip route /添加静态host-route, 以便使静态ip用户能正常通讯 BBS1000(config-t)# host-route 1 interface vlan 4094 sub-vlan 101 member ge1/1 BBS1000(config-t)# host-route 32 interface vlan 4094 sub-vlan 132 member ge1/1,三层功能+组播配置,/配置组播 /启用组播路由 BBS1000(config-t)# ip multicast-routing /启用igmp-proxy协议 BBS1000(config-t)# ip igmp-proxy /设置超级VLAN 4094启用组播功能 BBS1000(config-t)# ip multicast vlan 4094 /在上联口上启用igmp-proxy协议 BBS1000(config-t)# interface giga-ethernet 3/1 BBS1000(config-t-if-ge-3/1)# ip igmp-proxy BBS1000(config-t-if-ge-3/1)# ip igmp version 2 /在超级VLAN 4094上启用igmp第2版本协议 BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vlan-4094)# ip igmp version 2,链路聚合配置,/设置链路聚合组ID=9 telnetePON(config-t)# interface link-aggregation 9 telnetePON(config-t-if-lg-9)# load-balance ? dst-ip - destination ip address dst-mac - destination mac address src-dst-ip - source and destination ip address src-dst-mac - source and destination mac address src-ip - source ip address src-mac - source mac address /设置负载均衡算法 telnetePON(config-t-if-lg-9)# load-balance dst-ip /将上联口gi 3/1和gi 3/2加入到些链路聚合组中 telnetePON(config-t-if-lg-9)# member ge3/1-2,端口镜像配置,/设置镜像源端口,以及被镜像的内容(收方向,还是发方向,也可以二者均有) telnetePON(config-t)# monitor session 1 source interface gigabitEthernet 1/1-4 rx telnetePON(config-t)# monitor session 1 source interface gigabitEthernet 1/1-2 tx /设置镜像观测端口 telnetePON(config-t)# monitor session 1 destination interface gigabitEthernet 3/1 /激活此镜像功能 telnetePON(config-t)# monitor session 1 activate,端口镜像配置,/显示端口镜像配置 telnetePON(config-t)# show monitor session Session 1 - Source receive interfaces : ge1/1-4 Source transmit interfaces : ge1/1-2 Destination interfaces : ge3/1 buffered Session 1 - Source receive interfaces : Source transmit interfaces : Destination interfaces :,ACL配置,ACL文件： /下面是一个完整的ACL配置文件,需制成文本文本,导入到flash:/下. profile start test_acl_profile: field 1 QaField1: EtherII untag ip protocol srcPort 0xffff rule 1 test_rule: protocol tcp srcPort 23 action deny profile end # end of profile,ACL配置,/ACL配置文件中字段的定义 field : EtherII|802.3 tag|untag vlan priority ip dscp protocol sip dip srcPort dstPort /ACL配置文件中规则的定义 rule : vlan ip priority dscp protocol sip dip srcPort dstPort action new_dscp new_priority ,ACL配置,ACL配置,/如何使用ACL PC上运行ftp server，并创建用户名和密码为epon和epon 把acl.txt文件，通过ftp功能上传到flash:/根目录下: BBS1000(config-mgmt)# ftp 00 get epon epon flash:/acl.txt acl.txt 把acl文件导入到profile中，profile只支持32个 BBS1000(config-t)# import flash:/acl.txt to profile 1 在端口gi3/1应用此acl规则 BBS1000(config-t-if-ge-3/1)# apply-acl-profile 1,软件升级,/软件升级步骤 PC上运行ftp server，并创建用户名和密码为epon和epon 备份主机软件和配置文件 BBS1000(config-mgmt)#ftp put epon 111 nvm:/cfgdata/epon.db epon.db BBS1000(config-mgmt)#ftp put epon 111 flash:/bbs1000.stz ls.stz 如果原有主机软件达到3套，删除其中一套 BBS1000(config-mgmt)# filesystem remove flash:/bbs1000.stz 上传新的主机软件 BBS1000(config-mgmt)#ftp get epon 1 flash:/2.19.10.stz bbs1000b.stz 指定该主机软件为默认启动软件,并重启系统 BBS1000(config-mgmt)# boot system