25-SmartAX MA5600操作手册 第25章 RSTP综合组网配置实例

1、smartax ma5600 多业务接入设备 操作手册业务应用目 录目 录第25章 rstp综合组网配置实例25-125.1 组网说明25-225.2 数据规划25-325.3 ma5600-1设备侧的数据配置25-525.3.1 确认单板25-525.3.2 配置网管25-525.3.3 配置时间服务器25-725.3.4 配置日志主机25-725.3.5 配置环境监控25-725.3.6 配置scu级联组网25-725.3.7 配置rstp25-725.3.8 配置adsl2+业务25-825.3.9 配置shdsl业务25-1025.3.10 配置qinq专线业务25-1125.3.11

2、 配置组播业务25-1125.3.12 配置级联组播业务25-1325.3.13 保存数据25-1425.4 ma5600-2设备侧的数据配置25-1525.4.1 确认单板25-1525.4.2 配置网管25-1525.4.3 配置时间服务器25-1725.4.4 配置日志主机25-1725.4.5 配置环境监控25-1725.4.6 配置scu级联组网25-1725.4.7 配置rstp25-1725.4.8 配置pitp25-1825.4.9 配置adsl2+业务25-1825.4.10 配置shdsl业务25-2025.4.11 配置stacking批发业务25-2125.4.12 配

3、置triple play业务25-2225.4.13 配置级联组播业务25-2425.4.14 保存数据25-2425.5 ma5600-3设备侧的数据配置25-2525.5.1 确认单板25-2525.5.2 配置网管25-2525.5.3 配置时间服务器25-2725.5.4 配置日志主机25-2725.5.5 配置环境监控25-2725.5.6 配置scu级联组网25-2725.5.7 配置rstp25-2825.5.8 配置adsl2+业务25-2825.5.9 配置shdsl业务25-3025.5.10 配置级联组播业务25-3125.5.11 保存数据25-3225.6 ma560

4、0-4设备侧的数据配置25-3325.6.1 确认单板25-3325.6.2 配置网管25-3325.6.3 配置时间服务器25-3525.6.4 配置日志主机25-3525.6.5 配置环境监控25-3525.6.6 配置pitp25-3525.6.7 配置adsl2+业务25-3525.6.8 配置shdsl业务25-3825.6.9 配置组播业务25-3925.6.10 保存数据25-4025.7 ma5600-5设备侧的数据配置25-4125.7.1 确认单板25-4125.7.2 配置网管25-4125.7.3 配置时间服务器25-4325.7.4 配置日志主机25-4325.7.5

5、 配置环境监控25-4325.7.6 配置qinq专线业务25-4325.7.7 保存数据25-4425.8 验证结果25-45iismartax ma5600 多业务接入设备 操作手册业务应用第25章 rstp综合组网配置实例第25章 rstp综合组网配置实例本章将主要介绍ma5600 rstp综合组网配置实例。主要内容有：l 组网说明 25-2l 数据规划 25-3l ma5600-1设备侧的数据配置 25-5l ma5600-2设备侧的数据配置 25-15l ma5600-3设备侧的数据配置 25-25l ma5600-4设备侧的数据配置 25-33l ma5600-5设备侧的数据配置

6、25-41l 验证结果 25-4525.1 组网说明ma5600 rstp方式的典型组网如图25-1所示。三台ma5600（ma5600-1、ma5600-2、ma5600-3）组成rstp环网，通过ma5600-1统一上行至ip网络，其中ma5600-3通过ge接口级联ma5600-4。ma5600-1和ma5600-5之间通过ip网络实现qinq业务。图25-1 ma5600 rstp方式的典型组网图25.2 数据规划假设图25-1中各个ma5600的业务及数据规划如表25-1所示。表25-1 rstp综合组网数据规划配置项ma5600-1ma5600-2ma5600-3ma5600-4m

7、a5600-5业务l adsl2+业务l shdsl业务l qinq专线业务（与ma5600-5之间专线互联）l 组播业务l adsl2+业务l shdsl业务l stacking批发业务l triple play业务l adsl2+业务l shdsl业务l adsl2+业务l shdsl业务l 组播业务qinq专线（与ma5600-1之间专线互联）带内网管地址10.8.176.2255.255.255.0网关10.8.176.1/2410.8.176.3255.255.255.0网关10.8.176.1/2410.8.176.4255.255.255.0网关10.8.176.1/2410.8

8、.176.5255.255.255.0网关10.8.176.1/2410.8.176.6255.255.255.0网关10.8.176.1/24scu板ge端口rstp：01上行：2rstp：01rstp：01级联：2上行：0上行：0vlannms：10qinq：50组播：100adsl2+：10001063（采用vlan认证）shdsl：13001330（采用vlan认证）nms：10stacking：6062（内层标签：111113）triple play：100102adsl2+：1000（采用pppoe认证）shdsl：1300（采用pppoe认证）nms：10adsl2+：10001

9、063（采用vlan认证）shdsl：13001330（采用vlan认证）nms：10组播：100adsl2+：1000（采用pppoe认证）shdsl：1300（采用pppoe认证）nms：10qinq：50槽位规划adsl2+：0/1shdsl：0/5qinq：0/5/31组播：0/0/2、0/0/3adsl2+：0/1shdsl：0/5stacking：0/0/0-10（对应vlan 60，isp1）0/0/11-20（对应vlan 61，isp2）0/0/21-30（对应vlan 62，isp3）triple play：0/0/31adsl2+：0/1shdsl：0/5adsl2+：0

10、/1shdsl：0/5组播：0/0/2、0/0/3qinq：0/5/31网管主机195.71.131.38和195.71.131.39日志主机217.188.56.40和217.188.57.40时间服务器193.189.251.38和193.189.251.42dhcp serverdhcp server1：10.1.1.2（主） 10.1.1.3（备） 网关10.1.1.1/24dhcp server2：10.4.4.2（主） 10.4.4.3（备） 网关10.4.4.1/24对上层设备的要求上层设备支持dhcp option82功能bras设备支持pitp功能、stacking和qinq

11、功能bras设备支持双tag方式的vlan认证从ip网络发送到dslam的节目流的vlan id为100上层设备进行下行报文流分类，不同的业务带不同的802.1p标签在上层ip网络上配置对dslam对应的vlanlan switch接ma5600侧ip地址为10.10.10.1，子网掩码255.255.255.0& 说明：l 这里ma5600-1的位置可以换成ge交换机或者bras设备。l ma5600的上行端口支持端口聚合功能，实际规划时请根据整网带宽将多个上行端口聚合使用。25.3 ma5600-1设备侧的数据配置25.3.1 确认单板ma5600enablema5600#configma

12、5600(config)#board confirm 025.3.2 配置网管1. 配置带内网管接口ip地址(1) 创建网管vlanma5600(config)#vlan 10 standard(2) 添加上行口ma5600(config)#port vlan 10 0/7 0-2(3) 进入网管vlan接口ma5600(config)#interface vlanif 10(4) 配置网管vlan接口ip地址ma5600(config-if-vlanif10)#ip address 10.8.176.2 255.255.255.0 2. 增加路由(1) 配置到nms（trap目标主机）的路由

13、ma5600(config)#ip route-static 195.71.131.38 255.255.255.255 10.8.176.1 preference 1ma5600(config)#ip route-static 195.71.131.39 255.255.255.255 10.8.176.1 preference 1(2) 配置到时间服务器的路由ma5600(config)#ip route-static 193.189.251.38 255.255.255.255 10.8.176.1 preference 1ma5600(config)#ip route-static 1

14、93.189.251.42 255.255.255.255 10.8.176.1 preference 1(3) 配置到日志主机的路由ma5600(config)#ip route-static 217.188.56.40 255.255.255.255 10.8.176.1 preference 1ma5600(config)#ip route-static 217.188.57.40 255.255.255.255 10.8.176.1 preference 13. 增加acl规则ma5600(config)#acl 3010 ma5600(config-acl-adv-3010)#rul

15、e permit ip source any destination any rule deny ip source any destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 195.71.131.38 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 195.71.131.39 0.0.0.0 destination 10.8.176.2 0.0.0.0

16、ma5600(config-acl-adv-3010)#rule permit ip source 193.189.251.38 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 193.189.251.42 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 217.188.56.40 0.0.0.0 destination 10.8.176

17、.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 217.188.57.40 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#quit ma5600(config)#packet-filter inbound ip-group 3010 port 0/7/0 ma5600(config)#packet-filter inbound ip-group 3010 port 0/7/14. 配置snmp相关配置参数(1) 配置团体名和访问权限m

18、a5600(config)#snmp-agent community read publicma5600(config)#snmp-agent community write private(2) 配置管理员的标识及联系方式ma5600(config)#snmp-agent sys-info contact hw-075512345678(3) 配置设备位置信息ma5600(config)#snmp-agent sys-info location shenzhen china(4) 配置snmp版本信息这里配置的版本要与nms配置的版本一致。这里假设nms版本为snmp v2c。ma5600(

19、config)#snmp-agent sys-info version v2c5. 允许发送trap报文ma5600(config)#snmp-agent trap enable standard6. 配置发送trap信息目标主机地址ma5600(config)#snmp-agent target-host trap address 195.71.131.38 securityname publicma5600(config)#snmp-agent target-host trap address 195.71.131.39 securityname public7. 配置trap报文的源地址

20、ma5600(config)#snmp-agent trap source vlanif 1025.3.3 配置时间服务器ma5600(config)#ntp-service unicast-server 193.189.251.38 source-interface vlanif 10ma5600(config)#ntp-service unicast-server 193.189.251.42 source-interface vlanif 1025.3.4 配置日志主机ma5600(config)#loghost add 217.188.56.40 syslog-1ma5600(conf

21、ig)#loghost activate ip 217.188.56.40ma5600(config)#loghost add 217.188.57.40 syslog-2ma5600(config)#loghost activate ip 217.188.57.4025.3.5 配置环境监控环境监控的配置请根据实际的环境监控单元进行配置。这里以风扇监控和交流ps4845电源监控为例。配置风扇监控时请注意：风扇监控默认的主从节点地址是0，本例中假设风扇主从节点地址是1，需要将风扇监控板上的节点地址拨码开关拨为1。ma5600(config)#emu add 0 power4845 0 0 fo

22、rema5600(config)#emu add 1 fan 0 1 backma5600(config)#interface emu 0ma5600(config-if-power4845-0)#power module-num 2 1 2ma5600(config-if-power4845-0)#quit25.3.6 配置scu级联组网ma5600-1级联ma5600-2和ma5600-3、ma5600-4，故需要配置级联组网。ma5600(config)#vlan 60 to 62 standardma5600(config)#port vlan 60 to 62 0/7 0-2ma56

23、00(config)#vlan 101 to 102 standardma5600(config)#port vlan 101 to 102 0/7 0-225.3.7 配置rstpma5600(config)#stp enablema5600(config)#stp mode rstp25.3.8 配置adsl2+业务ma5600支持多种封装方式的adsl2+上网业务：ipoa、pppoa、ipoe、pppoe。这里以pppoe方式为例介绍adsl2+业务的配置。如果您需要其他封装方式的配置，请参见“第19章 adsl2+接入业务应用”。1. 配置adsl2+线路模板根据需要配置adsl2+

24、线路模板。ma5600(config)#adsl line-profile add 10 start adding profile press q to quit the current configuration and new configuration will be neglected do you want to name the profile (y/n) n:n please choose default value type 0-adsl 1-adsl2+ (01) 0:1 will you set basic configuration for modem? (y/n)n:n

25、 please select channel mode 0-interleaved 1-fast (01) 0: will you set interleaved delay? (y/n)n:n please select form of transmit rate adaptation in downstream: 0-fixed 1-adaptatstartup 2-adaptatruntime (02) 1: will you set snr margin for modem? (y/n)n:n will you set parameters for rate? (y/n)n:y min

26、imum transmit rate in downstream (3232000 kbps) 32: maximum transmit rate in downstream (3232000 kbps) 24544:8000 minimum transmit rate in upstream (323000 kbps) 32: maximum transmit rate in upstream (323000 kbps) 1024: add profile 10 successfully2. 配置adsl2+告警模板ma5600(config)#adsl alarm-profile add

27、10 start adding profile press q to quit the current configuration and new configuration will be neglected the number of loss of frame seconds (0900) 0: the number of loss of signal seconds (0900) 0: the number of loss of link seconds (0900) 0: the number of loss of power seconds (0900) 0: the number

28、 of errored seconds (0900) 0 enable and disable the initial failure trap 0-disable 1-enable (01)0:1 the number of failed fast retrain seconds (0900) 0: the number of severely errored seconds (0900) 0: the number of unavailable seconds (0900) 0: threshold of positive difference between the current an

29、d the past transmit rate in fast mode (031968kbps) 0: threshold of positive difference between the current and the past transmit rate in interleaved mode (031968kbps) 0: threshold of negative difference between the current and the past transmit rate in fast mode (031968kbps) 0: threshold of negative

30、 difference between the current and the past transmit rate in interleaved mode (031968kbps) 0: the number of loss of frame seconds (0900) 0: the number of loss of signal seconds (0900) 0: the number of loss of power seconds (0900) 0: the number of errored seconds (0900) 0: the number of severely err

31、ored seconds (0900) 0: the number of unavailable seconds (0900) 0: threshold of positive difference between the current and the past transmit rate in fast mode (02968kbps) 0: threshold of positive difference between the current and the past transmit rate in interleaved mode (02968kbps) 0: threshold

32、of negative difference between the current and the past transmit rate in fast mode (02968kbps) 0: threshold of negative difference between the current and the past transmit rate in interleaved mode (02968kbps) 0: add profile 10 successfully3. 配置adsl2+流量模板根据需要使用traffic table命令配置流量模板。本例中adsl2+上网业务采用默认

33、的模板6。4. 激活adsl2+端口ma5600(config)#interface adsl 0/1ma5600(config-if-adsl-0/1)#deactivate allma5600(config-if-adsl-0/1)#alarm-config all 10ma5600(config-if-adsl-0/1)#activate all profile-index 10ma5600(config-if-adsl-0/1)#quit5. 配置上行接口(1) 配置scu板一般情况下，ge光接口使用默认情况下的千兆全双工模式即可。如果需要修改，请在scu单板配置模式下，使用speed

34、命令修改端口速率，使用duplex命令修改端口双工模式。要求与对端设备的设置相对应。(2) vlan配置按照数据规划，ma5600-1的adsl2+上网用户采用vlan认证，故采用mux vlan来标识用户。ma5600(config)#vlan 1000 to 1063 muxma5600(config)#port vlan 1000 to 1063 0/7 0-26. 增加业务虚端口0/1板的所有端口都开通adsl2+上网业务，可以使用multi-service-port命令批量操作。ma5600(config)#multi-service-port from-vlan 1000 port

35、 0/1 0-63 vpi 0 vci 35 rx-cttr 6 tx-cttr 625.3.9 配置shdsl业务ma5600支持多种封装方式的shdsl上网业务：ipoa、pppoa、ipoe、pppoe。这里以pppoe方式为例介绍shdsl业务的配置。如果您需要其他封装方式的配置，请参见“第20章 shdsl接入业务应用”。1. 配置shdsl线路模板根据需要使用shdsl line-profile add（或者shdsl line-profile quickadd）命令配置shdsl线路模板。ma5600(config)#shdsl line-profile quickadd 10

36、line two-wire rate 2048 2048 psd symmetric transmission annex-a remote disable probe disable snr-margin ds-curr 10 ds-worst 10 us-curr 10 us-worst 10 bitmap 0x032. 配置shdsl告警模板根据需要使用shdsl alarm-profile add命令配置shdsl告警模板。本例使用默认模板1。3. 激活shdsl端口ma5600(config)#interface shdsl 0/5ma5600(config-if-shdsl-0/5

37、)#deactivate allma5600(config-if-shdsl-0/5)#alarm-config all 1ma5600(config-if-shdsl-0/5)#activate all 10ma5600(config-if-shdsl-0/5)#quit4. 配置上行接口按照数据规划，ma5600-1的shdsl上网用户采用vlan认证，故采用mux vlan来标识用户。ma5600(config)#vlan 1300 to 1330 muxma5600(config)#port vlan 1300 to 1330 0/7 0-25. 增加业务虚端口0/5板的030端口都开

38、通shdsl上网业务，可以使用multi-service-port命令批量操作。ma5600(config)#multi-service-port from-vlan 1300 port 0/5 0-30 vpi 0 vci 35 rx-cttr 6 tx-cttr 625.3.10 配置qinq专线业务ma5600-1与ma5600-5为一个企业的两个办事处，使用qinq专线互联。1. 创建vlan50ma5600(config)#vlan 50 mux2. 将vlan50配置为qinq vlanma5600(config)#vlan attrib 50 q-in-q3. 添加qinq vl

39、an标准端口ma5600(config)#port vlan 50 0/7 0-24. 添加qinq vlan业务虚端口使用service-port命令添加业务端口。注意service-port命令配置的vpi和vci值与modem要一致。qinq vlan只支持pvc-pri的优先级调度策略，在选择流量模板时要选择支持pvc-pri优先级策略的模板。ma5600(config)#traffic table index 7 ip car off priority 0 priority-policy pvc-settingma5600(config)#service-port vlan 50 s

40、hdsl 0/5/31 vpi 0 vci 35 rx-cttr 7 tx-cttr 725.3.11 配置组播业务要求：l 0/0/2端口的用户认证，可以看两个节目，浏览一个节目。l 0/0/3端口的用户不认证。1. 配置xdsl 在本例中adsl使用系统默认的线路模板（模板号为1002），无须配置。2. 配置vlan (1) 创建vlan ma5600(config)#vlan 100 smart(2) 配置vlan上行口ma5600(config)#port vlan 100 0/7 0-2(3) 配置端口本地vlanma5600(config)#interface scu 0/7ma5

41、600(config-if-scu-0/7)#native-vlan 0 vlan 1 ma5600(config-if-scu-0/7)#native-vlan 1 vlan 1ma5600(config-if-scu-0/7)#native-vlan 2 vlan 1(4) 建立流量模板ma5600(config)#traffic table index 8 ip car off priority 5 priority-policy pvc-setting(5) 将adsl2+板的2端口和3端口加入vlan 100。ma5600(config)#service-port vlan 100

42、adsl 0/0/2 vpi 0 vci 35 rx-cttr 8 tx-cttr 8ma5600(config)#service-port vlan 100 adsl 0/0/3 vpi 0 vci 35 rx-cttr 8 tx-cttr 83. 配置组播业务(1) 使能组播代理功能ma5600(config)#btvma5600(config-btv)#igmp proxy enable (2) 配置上行端口ma5600(config-btv)#igmp uplink-port 0/7/2 100 10.10.10.2 (3) 配置上行端口为节目方式ma5600(config-btv)#

43、igmp uplink-port-mode program(4) 配置节目库ma5600(config-btv)#igmp program add name program1 ip 224.1.1.1 vlan 100 bind 0/7/2 ma5600(config-btv)#igmp program add name program2 ip 224.1.1.2 vlan 100 bind 0/7/2 ma5600(config-btv)#igmp program add name program3 ip 224.1.1.3 vlan 100 bind 0/7/2(5) 配置权限模板ma56

44、00(config-btv)#igmp profile profile-name profile0 program-name program1 watchma5600(config-btv)#igmp profile profile-name profile0 program-name program2 watch ma5600(config-btv)#igmp profile profile-name profile0 program-name program3 preview(6) 配置预览参数根据需要配置节目的预览参数。本例中配置program3的预览时间为150s，预览次数为6次，预览

45、允许间隔为60s。ma5600(config-btv)#igmp preview program name program3 preview-duration 150ma5600(config-btv)#igmp preview program name program3 preview-times 6 ma5600(config-btv)#igmp preview program name program3 preview-interval 60可以使用igmp preview auto-reset-time命令设置预览自动清零的时刻，本例中设置每日00:00:00将所有用户的预览次数清零。

46、ma5600(config-btv)#igmp preview auto-reset-time 00:00:00(7) 配置用户ma5600(config-btv)#igmp user add port 0/0/3 no-authma5600(config-btv)#igmp user add port 0/0/2 authma5600(config-btv)#igmp user bind-profile port 0/0/2 profile-name profile025.3.12 配置级联组播业务ma5600-1通过rstp环网级联ma5600-3，再通过ma5600-3级联ma5600-

47、4。根据数据规划，需要在ma5600-4上配置组播业务，故需要在ma5600-1上配置组播级联。1. 配置上行口上行端口在“25.3.11 配置组播业务”已经配置过，这里无需再作配置。 2. 配置igmp proxy igmp proxy在“25.3.11 配置组播业务”已经配置过，这里无需再作配置。3. 配置节目库节目库在“25.3.11 配置组播业务”已经配置过，这里无需再作配置。4. 配置级联口组播(1) 指定级联口ma5600(config-btv)#igmp cascade-port 0/7/0ma5600(config-btv)#igmp cascade-port 0/7/1(2)

48、 修改级联口ma5600(config-btv)#igmp cascade-port modify 0/7/0 static enablema5600(config-btv)#igmp cascade-port modify 0/7/1 static enable(3) 为静态级联口加入节目ma5600(config-btv)#igmp static-join cascade-port 0/7/0 ip 224.1.1.1ma5600(config-btv)#igmp static-join cascade-port 0/7/0 ip 224.1.1.2ma5600(config-btv)#i

49、gmp static-join cascade-port 0/7/0 ip 224.1.1.3ma5600(config-btv)#igmp static-join cascade-port 0/7/1 ip 224.1.1.1ma5600(config-btv)#igmp static-join cascade-port 0/7/1 ip 224.1.1.2ma5600(config-btv)#igmp static-join cascade-port 0/7/1 ip 224.1.1.325.3.13 保存数据ma5600(config)#save25.4 ma5600-2设备侧的数据配置

50、25.4.1 确认单板ma5600enablema5600#configma5600(config)#board confirm 025.4.2 配置网管1. 配置带内网管接口ip地址(1) 创建网管vlanma5600(config)#vlan 10 standard(2) 添加上行口ma5600(config)#port vlan 10 0/7 0-1(3) 进入网管vlan接口ma5600(config)#interface vlanif 10(4) 配置网管vlan接口ip地址ma5600(config-if-vlanif10)#ip address 10.8.176.3 255.25

51、5.255.0 2. 增加路由(1) 配置到nms（trap目标主机）的路由ma5600(config)#ip route-static 195.71.131.38 255.255.255.255 10.8.176.1 preference 1ma5600(config)#ip route-static 195.71.131.39 255.255.255.255 10.8.176.1 preference 1(2) 配置到时间服务器的路由ma5600(config)#ip route-static 193.189.251.38 255.255.255.255 10.8.176.1 prefer

52、ence 1ma5600(config)#ip route-static 193.189.251.42 255.255.255.255 10.8.176.1 preference 1(3) 配置到日志主机的路由ma5600(config)#ip route-static 217.188.56.40 255.255.255.255 10.8.176.1 preference 1ma5600(config)#ip route-static 217.188.57.40 255.255.255.255 10.8.176.1 preference 13. 增加acl规则ma5600(config)#ac

53、l 3010 ma5600(config-acl-adv-3010)#rule permit ip source any destination any ma5600(config-acl-adv-3010)#rule deny ip source any destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 195.71.131.38 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule perm

54、it ip source 195.71.131.39 0.0.0.0destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 193.189.251.38 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 193.189.251.42 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)

55、#rule permit ip source 217.188.56.40 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#rule permit ip source 217.188.57.40 0.0.0.0 destination 10.8.176.2 0.0.0.0 ma5600(config-acl-adv-3010)#quit ma5600(config)#packet-filter inbound ip-group 3010 port 0/7/0 ma5600(config)#packet-filter inbound ip-group 3010 port 0/7/14. 配置snmp相关配置参数(1) 配置团体名和访问权限ma5600(config)#snmp-agent community read pub