华为中兴与烽火设备配置模板

{设备管理}华为中兴与烽火设备配置模板更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料《各阶段员工培训学院》77套讲座+324份资料《员工管理企业学院》67套讲座+8720份资料《工厂生产管理学院》52套讲座+13920份资料《财务管理学院》53套讲座+17945份资料《销售经理学院》56套讲座+14350份资料《销售人员培训学院》72套讲座+4879份资料附件四：设备配置模板1、华为设备配置模板典型组网背景：双层VLAN区分HSI用户，单层vlan区分组播以及语音业务：规划原则：EPON系统的承载能力和不同客户群对宽带及IPTV于FTTB组网模式下的每PON口覆盖的用户数按照如下原则进行规划和建设：对于中低档住宅小区，可以按照每PON覆盖512用户进行规划；PON口覆盖256个用户进行规划，考虑到远期更高的宽带渗透率和更多的IPTV频道（特别是更多的PON口覆盖128个用户进行规划。每个PONIPTV点播VLAN和一个VoIPVLAN同OLT下不同PON口下IPTV点播VLAN和一个VoIPVLANVLAN暂时采用统一的VLAN51PON口下用户的上网VLAN（称为内层VLAN――CVLAN）的范围:1001~2000，在OLT上启用SelectiveQinQ，为每个PON口分配一个专用外层VLAN（SVLAN）：401～600，标识本接入点的上网业务。表一VLAN规划用户终端QoSDSLAMONU网络侧OLT网络等级业务HGW/Switch侧备注用户侧（CVLAN）VLAN(SVLAN)PVC用于标识每个PON上网(PPPOE)8/81811000～2000401～6000口下的不同用户OLT上每个PON口一个点播VLANIPTV点播（同一OLT内各

8/85853001～3200－7(DHCP)市区PON市区IPTV为单层VLANTag。IPTV组播组播VLAN初期采

-－51～100－4（DHCP）用51OLT上每个PON口VOIP(DHCP)一个VoIPVLAN

8/46462001～2200－4/ITMS（同一OLT内各PON口不能重复）EPON网管3－6PON下规划了1000个上网的VLAN初期的VLAN规划以及后期的维护管理，建议PON＋LAN、PON＋DSL以及FTTH场景下均不在同一个PON口下混合组网。鉴于VLANPON口下采用PON＋LAN24口的逻辑ONU为规划单位，为ONU的每个端口预留VLAN资源。对于采用PON＋DSL方式组网方式，建议按照MDU设备的实际容量规划PON口下VLAN。在一个PON口下，应采用相同容量（DSL线数）的MDU。下面以MA5680T下挂MA5620E和MA5606T为例对上述规划作配置说明。1.1OLT业务配置1.1.1数据业务配置1、网管数据配置：10.251.30.33长安锦厦1）基础数据配置：//添加Pro用来支持MA5620EMA5680T(config)#ont-proeponpro3011//添加Pro用来支持MA5610MA5680T(config)#ont-proeponpro4011//添加Pro用来支持MA5606TMA5680T(config)#ont-proeponpro2111MA5680T(config)#interfaceepon0/15//进入EPON单板配置模式MA5680T(config-if-epon-0/15)#port0ont-auto-findenable//打开端口自动发现功能MA5680T(config-if-epon-0/15)#ontconfirm0ontid1mac-auth0018-8256-3E47pro30[cir102400dba-profile50]//[]为可选项//使用pro确认MAC=0018-8256-3E47的MA5620EMA5680T(config-if-epon-0/15)#ontconfirm0ontid3mac-auth0018-9999-5610pro40[cir102400dba-profile50]//[]为可选项//使用pro确认MAC=0018-9999-5610的MA5610MA5680T(config-if-epon-0/15)#ontconfirm0ontid2mac-auth0018-822A-F4F3pro21[cir102400dba-profile50]//[]为可选项//使用pro确认MAC=0018-822A-F4F3的MA5606TMA5680T(config-if-epon-0/15)port0tag-based-vlan//配置PON的模式为基于VLAN打标签2）配置MA5680T的带内网管数据MA5680T(config)#vlan3smartMA5680T(config)#portvlan30/200MA5680T(config)#interfacevlanif3MA5680T(config-if-vlanif3)#ipaddress192.168.100.1255.255.255.0MA5680T(config)#iproute-static0.0.0.00.0.0.0192.168.100.2543）配置MDU的带内网管数据MA5680T(config)#service-portvlan3epon00ont1multi-serviceuser-vlan3//配置针对MA5620E的带内网管的业务流MA5680T(config)#service-portvlan3epon00ont3multi-serviceuser-vlan3//配置针对MA5610的带内网管的业务流MA5680T(config)#service-portvlan3epon00ont2multi-serviceuser-vlan3//配置针对MA5606T的带内网管的业务流MA5680T(config)#interfaceepon0/15MA5680T(config-if-epon-0/15)#ontipconfig01ip-address192.168.100.2mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5620E的带内网管数据MA5680T(config)#interfaceepon0/15MA5680T(config-if-epon-0/15)#ontipconfig03ip-address192.168.100.4mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5610的带内网管数据MA5680T(config-if-epon-0/15)#ontipconfig02p-address192.168.100.3mask255.255.255.0gateway192.168.100.1manage-vlan3//在单板模式下可以配置MA5606T网管数据2、HIS业务数据配置：1)MA5680T的数据配置MA5680T(config)#vlan402smartMA5680T(config)#portvlan4020/200MA5680T(config)#vlanattrib402q-in-qMA5680T(config)#service-portvlan402epon00ont1multi-serviceuser-vlan1024.MA5680T(config)#service-portvlan402epon00ont1multi-serviceuser-vlan1047//配置24条MA5620E的PPPOE业务流MA5680T(config)#service-portvlan402epon00ont3multi-serviceuser-vlan999.MA5680T(config)#service-portvlan402epon00ont3multi-serviceuser-vlan1023//配置24条MA5610的PPPOE业务流MA5680T(config)#service-portvlan402epon00ont2multi-serviceuser-vlan1048..MA5680T(config)#service-portvlan402epon00ont2multi-serviceuser-vlan1079//配置32条MA5606T的PPPOE业务流1.1.2语音业务配置MA5680T的数据配置MA5680T(config)#vlan2001smartMA5680T(config)#portvlan20010/200MA5680T(config)#service-portvlan2001epon00ont1multi-serviceuser-vlan2001MA5680T(config)#service-portvlan2002epon00ont2multi-serviceuser-vlan2002MA5680T(config)#service-portvlan2003epon00ont3multi-serviceuser-vlan20031.2ONU业务配置1.2.1数据业务配置1)MA5620E的数据配置MA5620E(config)#vlan1024to1047MA5620E(config)#portvlan1024to10470/01MA5620E(config)#service-portvlan1024eth01user-vlan81rx-cttr6tx-cttr6.MA5620E(config)#service-portvlan1047eth01user-vlan81rx-cttr6tx-cttr62)MA5610的数据配置MA5610(config)#vlan999to1023MA5610(config)#portvlan999to10230/01MA5610(config)#service-portvlan999eth01user-vlanuntaggedrx-cttr6tx-cttr6.MA5610(config)#service-portvlan1023eth01user-vlanuntaggedrx-cttr6tx-cttr63)MA5606T的数据配置MA5606T(config)#vlan1048to1079smartMA5606T(config)#portvlan1048to10790/10MA5606T(config)#service-portvlan1048adsl00vpi8vci81multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6..MA5606T(config)#service-portvlan1079adsl00vpi8vci81multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr61.2.2语音业务配置1)MA5620E的数据配置MA5620E(config)#vlan2001smartMA5620E(config)#portvlan20010/200MA5620E(config)#interfacevlanif2001MA5620E(config-if-vlanif2001)#ipaddress191.168.10.2724MA5620E(config-voip)#ipaddressmedia191.168.10.27191.168.10.1MA5620E(config-voip)#ipaddresssignaling191.168.10.27MA5620E(config)#iproute-static3.3.3.024191.168.10.1MA5620E(config)#interfaceh2480MA5620E(config-if-h248-0)#if-h248attributemgip191.168.10.27mgport2944transferudpmgcip_13.3.3.3mgcport_12944mg-media-ip191.168.10.27start-negotiate-version1MA5620E(config-if-h248-0)#resetcoldstartMA5620E(config)#esluserMA5620E(config-esl-user)#mgpstnuserbatadd010244terminalid02)MA5606T的数据配置同MA5620E数据配置。3)MA5610的数据配置同MA5620E数据配置。2、中兴设备配置模板2.1OLT业务配置注：以广州江南大道某小区为例说明2.1.1设置系统日期以及时间/显示系统时间/ZXAN#showclock/设置系统日期以及时间/ZXAN#clockset15:28:30jan2220092.1.2设置节点设备名称ZXAN(config)#hostnameZX-OLT001-GZJiangNanDaDao2.1.3单板操作几乎所有的操作都需要先配置单板/显示单板配置以及单板的版本、状态/ZX-OLT001-GZJiangNanDaDao#showcard/添加机架/ZX-OLT001-GZJiangNanDaDao<config>#add-rackrackno0racktypeZXPON/添加机框，目前的C220发货都配置这种机框/ZX-OLT001-GZJiangNanDaDao<config>#add-shelfshelfno0shelftypeZXA10C220-B/添加EPFC/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno1EPFCZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno2EPFC/添加EIG/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno6EIG/添加EIGM/ZX-OLT001-GZJiangNanDaDao<config>#add-cardslotno9EIGM2.1.4带内网管的设置带内网管是C220网管的主流模式/显示带内及带外网管的IP、子网掩码、网关以及网管VLAN/ZX-OLT001-GZJiangNanDaDao#showipinterfacebrief/创建用于带内网管的VLAN并进入VLAN/ZX-OLT001-GZJiangNanDaDao<config>#vlan184ZX-OLT001-GZJiangNanDaDao<vlan>#exit/设置带内网管的IP以及子网掩码/ZX-OLT001-GZJiangNanDaDao<config>#interfacevlan184ZX-OLT001-GZJiangNanDaDao<config-if>#ipaddress172.26.2.2255.255.255.0/把上联口以tag方式加入VLAN184/ZX-OLT001-GZJiangNanDaDao<config>#interfacegei_01ZX-OLT001-GZJiangNanDaDao<config-if>#switchportvlan184tag/设置目的网段以及网关/ZX-OLT001-GZJiangNanDaDao<config>#iproute172.26.2.0255.255.255.0172.26.2.12.1.5ONU的认证注册/显示相关PON口下未注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#showonuunauthenticationepon-olt_01/显示相关PON口下已注册认证的ONU/ZX-OLT001-GZJiangNanDaDao#showonuauthenticationepon-olt_01/进入PON口/ZX-OLT001-GZJiangNanDaDao<config>#interfaceepon-olt_01/根据MAC地址添加ONU/ZX-OLT001-GZJiangNanDaDao<config-if>#onu1typeZTE-9806mac0015.EB71.F6C8/在EPON模式下配置速率模板/ZX-OLT001-GZJiangNanDaDao<config>#eponZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-procreateADSL100MZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-proADSL100Mdownstreammaximum50000maxburst450000ZX-OLT001-GZJiangNanDaDao<config-epon>#bandwidth-proADSL100Mupstreamfixed0fixedpkt64assured10000maximum20000maxburst450000priority0/进入PON-ONU口/ZX-OLT001-GZJiangNanDaDao<config>#interfaceepon-onu_01:1/新添加的ONU，默认状态是未开通的，故需要认证ONU，否则业务不通/ZX-OLT001-GZJiangNanDaDao<config-if>#authenticationenableZX-OLT001-GZJiangNanDaDao<config-if>#enable/为此ONU增添描述/ZX-OLT001-GZJiangNanDaDao<config-if>#descriptionXXXXXXXXXXXXXXXXXXXX/应用速率模板/ZX-OLT001-GZJiangNanDaDao<config-if>#bandwidth-pro100M/修改ONU的MAC地址，该命令的主要用途是当更换ONU的时候，可以不用重做数据，只要将相关ONUID对应的MAC地址改成新ONU的MAC地址即可/ZX-OLT001-GZJiangNanDaDao<config-if>#mac0015.EB71.F658如果有多个ONU，反复以上操作。2.1.6业务开通C220的业务开通主要就是创建业务VLAN，然后把上联口以及PON-ONU口以适当的方式加入VLAN的过程,根据需要设置灵活QINQ。/查看所有配置情况/ZX-OLT001-GZJiangNanDaDao#showrunning-config/显示所有的VLAN/ZX-OLT001-GZJiangNanDaDao#showvlansummary/创建VLAN/ZX-OLT001-GZJiangNanDaDao<config>#vlan700,11/配置预留VLAN/ZX-OLT001-GZJiangNanDaDao(config)#vlan-reserve4001-4094/全局vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinqenable/需要将未知包洪泛控制放开/ZX-OLT001-GZJiangNanDaDao(config)#noeth-switchunknowncast-limit/PON接口vlan-smart-qinq使能/ZX-OLT001-GZJiangNanDaDao(config)#interfaceepon-olt_01ZX-OLT001-GZJiangNanDaDao(config-if)#vlan-smart-qinqenable/配置vlan-smart-qinq规则,透传VLAN无需配置此项/ZX-OLT001-GZJiangNanDaDao(config)#vlan-smart-qinqingress-portepon-olt_01cvlan101to580svlan700/ONUPON接口的vlan配置，仅且仅需要加入透传业务VLAN/ZX-OLT001-GZJiangNanDaDao(config)#interfaceepon-onu_01:1ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11,50tag/配置上联端口vlan/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_01ZX-OLT001-GZJiangNanDaDao(config-if)#switchportmodehybrid/将上联端口以untag方式加入分配给OLT-PON接口的保留vlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untag/将上联口以tag方式加入svlan/ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan700tag/创建链路聚合组/ZX-OLT001-GZJiangNanDaDao(config)#interfacesmartgroup1/添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_01ZX-OLT001-GZJiangNanDaDao(config-if)#smartgroup1modeon/添加接口到链路聚合组，并设置接口的链路聚合模式为静态聚合/ZX-OLT001-GZJiangNanDaDao(config)#interfacegei_02ZX-OLT001-GZJiangNanDaDao(config-if)#smartgroup1modeon/进入语音上联端口配置VLAN/ZX-OLT001-GZJiangNanDaDao<config>#interfacegei_01ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untagZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11tagZX-OLT001-GZJiangNanDaDao<config>#interfacegei_02ZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan4001untagZX-OLT001-GZJiangNanDaDao(config-if)#switchportvlan11tag/配置上联端口主备组/ZX-OLT001-GZJiangNanDaDao(config)#uaps-group1/配置主用和备用上行口/ZX-OLT001-GZJiangNanDaDao(cfg-uaps-group-id)#portmaster_portlistgei_01slave_portlistgei_022.1.7TDM业务的配置在C220系统中，CES业务单板完成CES网关设备功能，主要有32路E1的CE1B线卡。1.全局属性配置ZXAN(config)#ces1)建立TDM模版：tdm-profile<pro><payloadsize>[reorder{enable|disable}][rtpHdr{enable|disable}][ssrcval<ssrcval>][jtrBfr<jtrBfr>][payloadSuppression{enable|disable}][inSyncPkts<inSyncPkts>][outSyncPkts<outSyncPkts>][pktReplacePolicy{AIS|customed}][almThreshold<almThreshold>][clrAlmThreshold<clrAlmThreshold>][timestamp-mode{notApplicable|absolute|differential}]<queuesizePower>[参数说明]payloadsize(最小32150032的整数倍)；reorder－是否重排序(一般情况下选择Enable)；rtpHdr－是否使用RTP头(一般情况下选择Enable)；ssrcval—任意整数；jtrBfr－抖动缓存大小，缺省值3000，单位us；payloadSuppression－载荷压制{enable|disable}，缺省disable；inSyncPkts－进入LOP状态所需要连续接收的帧数，缺省值2；outSyncPkts－退出LOP状态所需要的连续丢帧数，缺省值10；replacePolicy－包替代策略{ais|implementationSpecific}，缺省值ais；almThreshold－告警上报门限时间，缺省值2500ms；clrAlmThreshold－告警清除门限时间，缺省值10000ms；timeStampMode－时间戳模式｛notApplicable|absolute|differential[使用指南]1、该属性的配置必须在关联到pw链路之前进行。2、若有pw链路关联，则不允许修改及删除。[使用实例]ZXAN(config-ces)#tdm-pro32reorderenablertpHdrenable2000jtrbfr1000payloadSuppressiondisable210pktReplacePolicyais00timestamp-modeabsolute3[相关命令]删除：notdm-profile<pro>显示：showcestdm-profile[<pro>]2)MAC地址mac-address<mac-address><slot>[参数说明]mac-address－MAC地址的点分形式。范围0015.eb72.0000－0015.eb72.70dfslot－槽位号。注意，修改MAC地址需在无PW业务时才有效。ETC8b在初始化后，MAC地址为0015.eb72.xxxx，xxxx为槽位号[相关命令]显示：showcesglobal-prop[<slotId>]2.TDM接口配置ZXAN(config)#interface<tdm_shelftdmIfId>1).管理状态admin-status{enable|disable}[参数说明]缺省为enable。[使用实例]使能5号槽位1号TDM接口:ZXAN(config)#interfacetdm_01ZXAN(config-if)#admin-statusenable2).时钟源clock-source{loopTiming|localTiming|throughTiming|adaptive|en-adaptive|differential}[参数说明]缺省为adaptive。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的发送时钟源为en-adaptive:ZXAN(config)#interfacetdm_01ZXAN(config-if)#clock-sourceen-adaptive3).线路码型line-coding｛JBZS|B8ZS|HDB3|ZBTSI|AMI|B6ZS｝[参数说明]缺省为HDB3。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的编码类型为HDB3:ZXAN(config)#interfacetdm_01ZXAN(config-if)#line-codingHDB34).线路类型line-type｛esf|d4|e1|e1crc|e1mf|e1crcmf|unframed|ds2m12|e2|e1q50|e1q50crc｝[参数说明]各参数表明是否成帧及帧格式。缺省为e1。如果接口关联到pw链路，则该属性值不允许修改。[使用实例]设定5号槽位1号TDM接口的线路类型为e1:ZXAN(config)#interfacetdm_01ZXAN(config-if)#line-typee15).环回loopback{noLoop|payloadLoop|lineLoop|other|inwardLoop|dualLoop}[参数说明]缺省为不支持环回功能,目前只支持noLoop、lineLoop和inwardloop[使用实例]设定5号槽位1号TDM接口的环回状态为线路侧环回(line):ZXAN(config)#interfacetdm_01ZXAN(config-if)#loopbacklineLoop6).显示接口配置showcesinterfaceconfig[<port-list>][参数说明]<port-list>－指定需要批量显示的端口列表,为查询所有信息。[使用说明][port-list]用于描述需要批量显示的端口列表。如”tdm_01-3,5-7”标识需要批量显示端口。7).显示接口状态showcesinterfacestatus[<port-list>][参数说明]port-list－指定需要批量显示的端口列表[使用说明]port-list用于描述需要批量显示的端口列表。如”tdm_01-3,5-7”标识需要批量显示端口。3.PW业务配置ZXAN(config-ces)#pw<pw_shelfpwIndex>1).建立PWpw<pw_shelfpwIndex>[参数说明]pwIndex:PWID[1-32]。[使用实例]ZXAN(config-ces)#pwpw_01ZXAN(config-ces-pw)#[相关命令]nopw<pw_shelfpwIndex>2).TDM属性配置tdm-prop[type{e1Satop|t1Satop|e3Satop|t3Satop}][rate<rate>]<tdm_shelfport>TDM-pro<tdm-pro>[参数说明]type—TDM业务类型rate－TDM业务比特率，与pw通用属性配置中的业务类型有对应关系，如下：SatopE1–32；SatopT1–MUSTbesetto24inthebasicemulationmode；MUSTbesetto25forthe'Octet-alignedT1'emulationmodeSatopE3-535SatopT3-699；tdmpro－TDM业务属性模版名称，如无则使用缺省模版。[使用实例]ZXAN(config-ces)#pwpw_01ZXAN(config-ces-pw)#tdm-proptypee1satoprate32tdm_01tdm-protest13).包交换网属性配置psntype{mpls|l2tp|ip|mplsOverIp|gre|ethernet}inboundlable<inboundLable>outboundlable<outboundLable>dst-mac<dstmacaddress>vlan<vlan>priority<priority>[参数说明]Type—网络类型，一般为Ethernet；outboundLableMEF8中代表ECIDMEF8中规定低十二位应为0x102，同一slot上每个pw链路通用属性中都不同；inboundLable－入向标识符，十六进制数，在MEF8中规定低十二位应为0x102；同一slot上每个pw链路通用属性中都不同；dstMacAddr－目的MAC地址；vlan－范围是1－4094；priority－范围是0－7，缺省值为7。[使用实例]ZXAN(config-ces)#pwpw_01ZXAN(config-ces-pw)#psntypeethernet0x11020x1102dst-mac0015.eb72.000cvlan1000priority74).查询已建立PWshowcespwcount[使用实例]ZXAN(config-ces-pw)#showcespwcountPWpw_015).查询指定PW配置信息showcespwprop[<pw_shelfpwId(s)>][使用实例]ZXAN(config-ces-pw)#showcespwproppw_016).查询指定PW详细配置信息showcespwpropdetail<pw_shelfpwId(s)>[使用实例]ZXAN(config-ces-pw)#showcespwpropdetailpw_014.调试注意事项1).TDM模版参数选择：Payloadsize一般为32或6432越小。Jitterbuffer要注意在测时延时，越小越好，如250-500一般设置较大的缓存，如1000-4000。Queuesizepower与payloadsize和jitterbuffer存在关系，见附加文档。2).时钟恢复方式默认为adaptive方式3).一条pw链路的入向标识符(inboundLable)和出向标识符(outboundLable)可以不相同(为方便起见一般设为相同)，但一个系统中所有pw的入向标识符不能重复，所有的出向标识符也不能重复。此外CES网关设备两端的inboundLable和outboundLable，必须互相对应。4).必须把CES芯片的上联以太网口加入到指定的VLANtag认PON层通，并且两端的CES设备配置正确后，通过showmacdynamic可以看到本端的MAC地址和对端CES设备的MAC地址能够被正确的学到。2.1.8QosQOS配置主要涉及两个方面:是系统内部的队列调度。下行业务tag包，本身就带有优先级信息，一般不作处理上联端口QOS配置：ZXAN(config)#interfacegei_01/*进入对应上联接口*/ZXAN(config-if)#trust-cosenable/*配置QOS为COS方式*/ZXAN(config-if)#queue-modestrict-priority/*配置队列调度为严格按照队列方式执行QOS*/3.1.2ONU上的QOS配置上行untag或tagONU上的默认配置即可。1）上行业务为untag，ONU端口直接接机顶盒和PC机，则将对应的端口配置成TAG模式，同时设置缺省优先级，IPTV对应优先级为4，上网业务优先级为0；对于ONU上提供VOIP业务的，在VOIP业务配置时指定优先级为5；F420设备举例：端口1：上网vid=2；端口2：IPTVvid=3；VOIPvid=4ZXAN(config)#pon-onu-mngepon-onu_02:1/*进入对应ONU的扩展OAM管理接口*/ZXAN(epon-onu-mng)#vlanporteth_0/1modetagvlan2priority0/*配置上网端口1缺省VLAN及优先级/ZXAN(epon-onu-mng)#vlanporteth_0/2modetagvlan3priority4/*配置IPTV端口2缺省VLAN及优先级/进入ONU的WEB管理界面配置VOIP业务，设置优先级为52tag，ONU的端口接小交换机或家庭网关，则需要在ONU远程管理中进行QoS配置，根据对应业务特点（如VLANID）将IPTV的优先级改为4，上网业务优先级改为0,VOIP业务改为5（如ONU直接出POTS如FTTB类型ONU直接提供VOIP业务，则在VOIP业务配置时指定优先级为5；F820设备举例：端口1：上网vid=2；IPTVvid=3；VOIPvid=4（其它端口配置同理）ZXAN(config)#pon-onu-mngepon-onu_02:1/*进入对应ONU的扩展OAM管理接口*//*设置上网业务优先级*/ZXAN(epon-onu-mng)#classificationruler1queue0priority0/*规则优先级=0*/ZXAN(epon-onu-mng)#classificationcondition-provlanId2operation-typeequal/*条件vid=2*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence1addr1c1/*绑定端口1*//*设置IPTV业务优先级*/ZXAN(epon-onu-mng)#classificationruler2queue3priority4/*规则优先级=4*/ZXAN(epon-onu-mng)#classificationcondition-provlanId3operation-typeequal/*条件vid=3*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence2addr2c2/*绑定端口1*//*设置VOIP业务优先级，如果是ONU提供VOIP业务则不需配，直接在VOIP配置时设置优先级为5即可*/ZXAN(epon-onu-mng)#classificationruler3queue3priority5/*规则优先级=5*/ZXAN(epon-onu-mng)#classificationcondition-provlanId4operation-typeequal/*条件vid=4*/ZXAN(epon-onu-mng)#classificationporteth_0/1rule-precedence3addr3c3/*绑定端口1*/2.1.9安全管理SNMP版本必须为V2C,SNMP团体名必须设置为public。例如网管服务器地址为10.61.31.179，接收最低告警等级为通知：ZXAN(config)#snmp-serverhost10.61.31.179trapversion2cpublicenNOTIFICATIONSserver-index4查询trapsever设置，下面是设置了3个trapsever服务器的：ZXAN#showsnmpconfigsnmp-serverhost10.62.31.179trapversion2cpublicenableNOTIFICATIONSserver-index1udp-port162snmp-serverhost172.168.1.179trapversion2cpublicenableNOTIFICATIONSserver-index2udp-port162snmp-serverhost10.61.31.179trapversion2cpublicenableNOTIFICATIONSserver-index4udp-port162设置成功后，网元的告警和通知消息就可以上报到网管服务器上。DDoS攻击——此功能无配置项，已经内置于设备中AAA——EPON设备上不提供AAA服务ACL——配置方式如下1.acl有多种配置模式，如下，其中的hybrid包括所有的配置方式，建议使用hybrid进行配置。ZXAN(config)#acl?extendedConfigureextendedACLhybridConfigurehybridACLlinkConfigurelinklayerACLstandardConfigurestandardACL2ip地址192.168.1.1ip地址192.168.1.2进行过滤，其他流量的包全部通过：Aacl：ZXAN(config)#aclhybridnumber320ZXAN(config-hybd-acl)#ZXAN(config-hybd-acl)#rule1denyip192.168.1.10.0.0.0anyanyZXAN(config-hybd-acl)#rule2permitipanyanyanyZXAN(config-hybd-acl)#showacl320hybridacl320rule1denyip192.168.1.10.0.0.0anyanyingressanyegressanyrule2permitipanyanyanyingressanyegressanyhybrid代表配置为混合模式rule1中deny表示匹配上该包即丢弃。192.168.1.10.0.0.0------该处的0.0.0.0处反掩码为0.0.0.255，表示192.168.1.0255.255.255.0网段Rule2代表匹配任何包，记住：每个acl条目的最后都有个默认条目denyany，如果不想其他包被丢弃，最后一定要加一条rule2permitipanyanyanyingressanyegressany。ZXAN(config-hybd-acl)#rule4permitipanyanyanyvlan-id2000――根据VLAN进行流分类Ingress后面是源mac地址参数；egress后面是目的mac地址参数。Bacl条目应用到端口上：进入端口配置模式：ZXAN(config)#interfacegei_01绑定到该端口：ZXAN(config-if)#ipaccess-group320in这样从端口11/1进入的包将被执行acl。Cacl绑定情况：ZXAN(config-if)#showaccess-listboundInterfaceBoundTypeACLgei_01inV4HYBD3202.2OUN业务配置注：以广州江南大道某以FTTB为接入方式的9806H的配置为例说明2.2.1数据业务配置模板(PON口上联或者以太口上联实际在9806H上配置没有任何区别)1.串口登陆设备Login:adminPassword:adminZX-ONU-GZJNDD02B>enablePleaseinputpassword:admin2.建议清除配置数据重启ZX-ONU-GZJNDD02B#eraseconfigZX-ONU-GZJNDD02B#reboot3.mac是否存在(老版本mac)ZX-ONU-GZJNDD02B>showrunadd-cardASTEB1add-cardASTEB2add-cardVSTDC3add-cardVSTDC4endconfigureiphost10.61.86.158255.255.252.0ipmodem192.168.2.2255.255.255.0macinband00:D0:D0:81:94:E7macoutband00:15:EB:F0:E5:C04.察看单板状态，建议开通时升级为最新版本。ZX-ONU-GZJNDD02B>showcardSlotShelfTypePortHardVerSoftVerStatus----------------------------------------------------------------------11ASTEB0V1.2.0P1T1Inservice21ASTEB0V1.2.0P1T1Inservice31VSTDC1V1.2.0P1T1Inservice41VSTDC1V1.2.0P1T1Inservice51SCCFV1.2.0P1T1Inservice----------------------------------------------------------------------ZX-ONU-GZJNDD02B>enaPleaseinputpassword:5MACMAC意一般以00:d0:d0或者00:15:eb开头。改过mac完成配置后请重启。ZX-ONU-GZJNDD02B#conmacinband<AA:BB:CC:DD:EE:FF>-InBandMACaddress6.察看/9806Hcascade(级联模式)，UAPS（单口上联-Link-aggregation认的UAPS即可，如果下挂其他设备，则要设成cascade的同时设置主上联口(cascademast-port)ZX-ONU-GZJNDD02B#showuplink-modeUplink-mode:uapsMaster-port:5/1ZX-ONU-GZJNDD02B#conuplink-modecascade-Configurecascadeuplink-modeuaps-Configuremaster-slaveuplink-modelink-aggregation-Configurelink-aggregationuplink-mode7.创建VLAN，此处假设网管vlan5,用户vlan101-148ZX-ONU-GZJNDD02B#conadd-vlan5,101-148100%8.vlan5/1和5/2请一起tag加入相关vlanV1.2系列暂不支持untagPON察看5/1或5/2的状态信息可能不准确。ZX-ONU-GZJNDD02B#convlan55/1-2tagZX-ONU-GZJNDD02B#convlan101-1485/1-2tag9.设置带内管理IP/掩码/managevidZX-ONU-GZJNDD02B#conipsubnet101.0.0.158255.255.255.05设置路由。ZX-ONU-GZJNDD02B#coniproute201.1.2.0255.255.255.0101.0.0.25410.用户端口untag加入相关vlan，注意每用户一个vlan时要用one-to-one参数。ZX-ONU-GZJNDD02B#convlan101-1481-2/1-24untagone-to-one察看第一个、最后一个vlan，避免出错。ZX-ONU-GZJNDD02B#showvlan101VLANID:101VLANName:VLAN101SLOTPVCEgress/UnTagPORTLIST------------------------------------------------------------11Egress1UnTag1------------------------------------------------------------5Egress1-2UnTag------------------------------------------------------------ZX-ONU-GZJNDD02B#showvlan148VLANID:148VLANName:VLAN148SLOTPVCEgress/UnTagPORTLIST------------------------------------------------------------21Egress24UnTag24------------------------------------------------------------5Egress1-2UnTag------------------------------------------------------------11.创建ADSLprofile，请根据局方实际要求创建。ZX-ONU-GZJNDD02B#conadsl-pro2m//改参数。ZX-ONU-GZJNDD02B#conadsl-pro2mAtucConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2]AtucConfRateChanRatio(0..100):[0]AtucConfTargetSnrMgn(0..310(0.1dB)):[80]AtucConfMaxSnrMgn(80..310(0.1dB)):[310]AtucConfMinSnrMgn(0..80(0.1dB)):[0]AtucConfDownshiftSnrMgn(0..310):[0]AtucConfUpshiftSnrMgn(0..310):[0]AtucConfMinUpshiftTime(0..16383):[0]AtucConfMinDownshiftTime(0..16383):[0]ConfPro(1-fast-only,2-interleaved-only):[2]1AtucChanConfFastMaxTxRate(0..102400kbps):[1024]2400AtucChanConfFastMinTxRate(0..2400kbps):[0]AtucChanConfInterleaveMaxTxRate(0..102400kbps):[1024]2400AtucChanConfInterleaveMinTxRate(0..2400kbps):[0]AtucChanConfMaxInterleaveDelay(0..255ms):[16]8AturConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2]AturConfRateChanRatio(0..100):[0]AturConfTargetSnrMgn(0..310(0.1dB)):[80]AturConfMaxSnrMgn(80..310(0.1dB)):[310]AturConfMinSnrMgn(0..80(0.1dB)):[0]AturConfDownshiftSnrMgn(0..310(0.1dB)):[0]AturConfUpshiftSnrMgn(0..310(0.1dB)):[0]AturConfMinUpshiftTime(0..16383):[0]AturConfMinDownshiftTime(0..16383):[0]AturChanConfFastMaxTxRate(0..10240kbps):[512]AturChanConfFastMinTxRate(0..512kbps):[0]AturChanConfInterleaveMaxTxRate(0..10240kbps):[512]AturChanConfInterleaveMinTxRate(0..512kbps):[0]AturChanConfMaxInterleaveDelay(0..255ms):[16]4AtucDMTConfFreqBinsOperType(1-open,2-cancel):[2]AturDMTConfFreqBinsOperType(1-open,2-cancel):[2]LineDMTConfEOC(1-byte,2-streaming):[1]LineDMTConfTrellis(1-on,2-off):[1]AtucConfMaxBitsPerBin(0..15):[15]AtucConfTxStartBin(6..511):[32]AtucConfTxEndBin(32..511):[511]AtucConfRxStartBin(6..63):[6]AtucConfRxEndBin(6..63):[31]AtucConfUseCustomBins(1-on,2-off):[2]AtucConfDnBitS):[2]AtucConfUpBitS):[2]AtucConfREADSL2Enable(1-on,2-off):[2]AtucConfPsdMaskType(1-DMT_PSD_MSK,2-ADSL2_PSD_MSK,3-ADSL2_READSL_WIDE_PSD_MSK,4-ADSL2_READSL_NARROW_PSD_MSK):[2]AtucConfPMMode(1-DISABLE,2-L2_ENABLE,3-L3_ENABLE,4-L3_ENABLE|L2_ENABLE):[1]AtucConfPML0Time(0..255s):[240]AtucConfPML2Time(0..255s):[120]AtucConfPML2ATPR(0..31db):[3]AtucConfPML2Rate(512..1024kbps):[512]PressMormkeytomodify,ortheotherkeytoplete?[C]12.设置用户端口参数，可以interfacerange模式批量配置。ZX-ONU-GZJNDD02B#coninterfacerangeadsl1-2/1-24ZX-ONU-GZJNDD02B(cfg-if-range-adsl)#pvid101-148one-to-onepvc1ZX-ONU-GZJNDD02B(cfg-if-range-adsl)#atmpvc1vpi8vci81ZX-ONU-GZJNDD02B(cfg-if-range-adsl)#adslpro2mZX-ONU-GZJNDD02B(cfg-if-range-adsl)#end保存数据。ZX-ONU-GZJNDD02B#copyrs如果前面改过mac，请重启，否则即已完成。ZX-ONU-GZJNDD02B#logoutAreyousuretoquit?yes[Y]orno[N]:[N]y2.2.2语音业务配置模板1、配置带内通道并PING通SS增加窄带网络对应的vlan，将上联口加入该vlan。ZX-ONU-GZJNDD02B(config)#add-vlan11（注VOIP）ZX-ONU-GZJNDD02B(config)#vlan115/1tag配置分配给9806H的voip语音对应的IP以及route信息。ZX-ONU-GZJNDD02B(config)#ipsubnet10.42.42.85255.255.255.19211voip(后面有voip参数，否则会导致H248不通)ZX-ONU-GZJNDD02B(config)#iproute0.0.0.00.0.0.010.42.42.65（配置缺省路由）2、检查和配置MG（媒体网关IP，即9806H的IP）ZX-ONU-GZJNDD02B#agZX-ONU-GZJNDD02B(ag)#ZX-ONU-GZJNDD02B(ag)#get-mgbaseattrMGID:1PROTYPE:H248VERSION:1ENCODETP:TEXTMGIP:202.109.228.2MGMASK:255.255.255.0MGPORT:2944TRANSLAY:IPTRANSPRO:UDPDOMNAME:MGINFO:USEIPMGCID1:1MGCID2:0MGCID3:0MGCID4:0SELFEXCHANGE:disablePROTECTCALL:disableDISASTERPROT:disableCURMGCID:1使用mod-mgip命令修改MG的IPZX-ONU-GZJNDD02B(ag)#mod-mgipoldip202.109.228.2newip10.42.42.85newmask255.255.255.1923、配置MGCIP（即软交换IP）查看数据：ZX-ONU-GZJNDD02B(ag)#get-mgcmgcid1MGCID:1MGCTYPE:1MGCIP:202.109.211.242MGCPORT:2944DOMNAME:MGCINFO:USEIPMD5INFO:0ZX-ONU-GZJNDD02B(ag)#mod-mgcmgcid1mgcip10.42.10.124、检查和配置路由在config正确。通过get-voip-config检查。ZX-ONU-GZJNDD02B(ag)#get-voip-configmgid:1type:mediaipaddr:202.109.228.2submask:255.255.255.0nexthop:202.109.228.1port:10000----------------------------------------------------------------mgid:1type:controlipaddr:202.109.228.2submask:255.255.255.0nexthop:202.109.228.1port:2944-----------------------------------------------------------------2rowsareeffected如果要修改路由器的IP为10.42.42.65，如下所示：ZX-ONU-GZJNDD02B(ag)#mod-voip-routemgid1type1nexthop10.42.42.655、修改窄带用户电路TERMINATIONID9806H缺省的窄带用户电路的terminatioinid配置是USER000-USER191，如果和SS上不一致，则需要先删除，然后在加上和SS对应一致的terminationid。ZX-ONU-GZJNDD02B(ag)#del-slctermidbeginslot1num192ZX-ONU-GZJNDD02B(ag)#add-slctermidbeginslot1num96tmidfixPON00type3digitlen3mgid1添加SLC用户资源：Tmidfix：即SLC用户资源字符串前缀。Type：资源命名规则模板。Digitlen：字符串末尾编号位数。广东联通分配的是PON00000～PON000956、修改VOIP资源TERMINATIONID9806H缺省的ipstermid配置是RTP000-RTP119,如果和SS先删除，然后在加上和SS对应一致的termid。ZX-ONU-GZJNDD02B(ag)#del-ipstermidZX-ONU-GZJNDD02B(ag)#add-ipstermidtmidfixRTP/00type3digitlen3mgid1Tmidfix：即IPS用户资源字符串前缀。Type：资源命名规则模板。Digitlen：字符串末尾编号位数。命令添加IPS用户资源为：RTP001277、查看H248状态经过以上步骤，窄带数据就配置完毕。为了检查配置数据是否生效，可以查看H248的状态：ZX-ONU-GZJNDD02B(ag)#h248stateH248-SSlinkstatus(H248Trkplink):OK.MGCidis1.如果显示OK则表示数据配置正确，窄带业务已经正常工作。3、烽火设备配置模板注：烽火设备的配置，主要是以EPON网管上配置为主，设备命令行配置为辅。3.1OLT业务配置3.1.1设备管理的配置配置管理VLAN和IP用串行调试线（设备附件中自带）将OLT上GSWC的调试口（DEBUG口）与调试PC串口连接好，通过超级终端在命令行模式下配置管理VLAN、IP。配置完成后查看配置如下：图1管理VLAN显示配置完成管理VLAN和管理IP，网管系统才能对设备进行管理和配置（注：如果是通过城域网到DCN上网管，需要城域网设备做好配置。只要OLT与网管之间IP可达就可以使设备上图1为某OLT的管理IP的配置，表示使用带内网管管理设备，使用第4个上联口（29为上联盘GUP7的槽位，4为上联盘GUP7的第4VLANID为58，设备管理IP为178.0.152.2,子网掩码255.255.255.0网关为178.0.152.1,命令行配置如下：1)Admin#cdservice（回车进入service2)Admin\service#setmanagevlaninputport5829:4tag(配置管理vlan)；3)Admin\service#setmanageip178.0.152.2/24178.0.152.1(配置管理ip)；4)Admin\service#showmanagevlan5)Admin#save说明：登录用户和密码请咨询工程师（GEPON/GEPON配置上联盘端口模式4个上联口配置成强制的1000M全双工，保证与对端接口工作模式一致，设置命令如下：1)Admin#cddevice（回车进入device2)Admin\device#setuplinkport29:4autodisable(先将端口模式设置成非自动协商)；3)Admin\device#setuplinkport29:4speed1000duplexfull(将第4个上联口配置成强制的1000M全双工模式)；4)Admin#saveOLT与网管路由测试在网管服务器的操作系统中PING通OLT的管理IP178.0.152.2OLT路由通道正常。网管添加EPON系统网管添加EPON系统主要包括：添加“管理域、添加OLT（AN5116-02存数据库。详细步骤如下：1）打开网管系统在服务器桌面有图标，为EPON管理系统ANM2000，登录用户名和密码初始为“1”和“1”；2）添加管理域点击进入“编辑模式”：（由于是涉及修改系统浏览树的高权限操作，所以需要进入“编辑模式，一般的放号操作都不需要进入“编辑模式”即可完成）在“逻辑树”下方的空白处点右键，“添加管理域，并可将其命名为OLT所在区域，以便今后的管理和维护，本例中将其命名为OLT所在的“龙岗”区：3）添加系统添加EPON（AN5116-02）系统，界面如下图：IP世，以便今后的管理和维护。配置界面如下：4）添加局端模块系统“东方盛世”点右键“增加模块，网管会根据系统类型自动选择OLT机框的结构。5）保存数据库点击左上角的图标保存到数据库，完成EPON系统添加。校时对新建的AN5116-02检测物理配置通过检测物理配置将OLT实际配置的机盘导入网管中，在“东方盛世系统中点击右键，然后点击“检测物理配置，完成机盘导入网管，然后选择保存数据库，将导入的机盘信息写确认系统设备是否正常注册确定局端和远端设备都已正常上电，且ONUONU会自动进行注册。若正常注册，ONU上的REG灯将会常亮，若注册有误或未注册上则该灯将闪烁或不亮。主要有以下几种现象：REG常亮，LOS灯无告警：ONU已与OLT握手成功，注册状态正常；REG不亮，LOS灯无告警：注册状态不正常，收光可能过低，衰耗较大，处于临界值；REG闪亮，LOS灯无告警：注册状态不正常，收光可能