三网融合网络技术实验操作手册

三网融合网络技术实验操作指导手册实验一三网融合网络结构认识一、实验目的：1、进一步掌握三网融网络的结构2、掌握三网融合网络的设备及其功能3、树立三网融合网络技术全网概念二、实验设施设备：1、通信综合实训基地、三网融合实验室2、设备及设施业务控制层：华为VOIP设备SOFTCO9500；业务承载层：华为数据通信设备二层交换机S2700、三层交换机S3700、路由器NE20；华赛防火墙设备USG2210；华为MSTP光传输设备OSN3500；业务接入层：华为PON设备OLT--MA5680T、ONU—HG813E；讯方BRAS；业务终端：华为IAD102H、普通电话机；承载介质：网线、光纤、双绞线、同轴电缆。三、实验步骤及内容：1、三网融合网络结构如下图所示：图1三网融合网络技术结构示意图2、对三网融合网络所涉及的设备进行现场讲解，功能叙述，硬件组成结构。3、要求同学们根据实际组网画出组网结构图。实验二ONU注册数据配置一、实验目的：1、掌握ONU的工作原理；2、掌握ONU注册的方法；3、掌握ONU注册过程中OLT上的数据配置。二、实验实施设备：1、通信综合实训基地、三网融合实验室2、设备及设施OLT、ONU三、实验步骤及内容：OLT侧配置：1、登录OLT用户名：root密码：admin进入特权模式：enable//提示符由>变为#进入配置模式：config//提示符由#变为(config)#2、添加ONT模板（这个步骤在OLT开局时已经配置，MA5620E、MA5626E、MA5616都是使用统一的模板，profile-id为17）：ont-profileaddeponprofile-nameMA5620Eprofile-id173、确认ONU的MAC地址:displayontauto-findallepon//此命令显示上报ONT的端口号和ONT的MAC地址，比如：0/1/3XXXX-XXXX-XXXX表示0/1槽epon单板3号PON口上报MAC地址为XXXX-XXXX-XXXX的ONT4、确认ONT:Interfaceepon0/1//进入epon单板ontadd3mac-authxxxx-xxxx-xxxxprofile-id17descQZ_ChunJiangHuaYuan_35#1_MA5620E//红色位置是需要修改的：3是上报ONT的pon口端口号xxxx-xxxx-xxxx是上报的ONT的MACQZ_ChunJiangHuaYuan_35#1_MA5620E为此ONT的描述信息，标记此ONT的位置信息。确认成功以后displayboard0/1就可以看到新确认的ONT的ontIDontsnmp326v1publicprivate26162N2000server//配置SNMP信息，26是此ONU的ONTID5、配置下发ONU的IP地址：ontipconfig326ip-address08maskgatewaymanage-vlan97//红色位置是需要修改的：3是上报ONT的pon口端口号26是此ONU的ONTID08是ONT的IP地址。6、添加service-port：service-portvlan97epon0/1/3ont26multi-serviceuser-vlan97service-portvlan1410epon0/1/3ont26multi-serviceuser-vlan1410//对于纯宽带的MA5626E需要添加管理Vlan和数据Vlan两条，而对于带语音的MA5620E、MA5616还需要多添加两个语音Vlan。上述步骤完成后可以ping通ONU，则可以通过telnet，配置ONU的数据。ONU侧配置：1、登录ONUT用户名：root密码：mduadmin进入特权模式：enable//提示符由>变为#进入配置模式：config//提示符由#变为(config)#2、配置宽带数据：vlan1410//添加数据Vlanportvlan14100/01//在上行口透传undoservice-portally//删除默认配置的service-portmulti-service-portvlan1410board0/1user-vlanuntaggedrx-cttr6tx-cttr6y//添加宽带的service-portautosaveintervalon//开启ONU的自动保存功能save//保存数据。对于纯宽带的ONU，配置到这里就可以了。对于带语音的ONU需要配置下面的数据：3、配置语音业务数据：vlan3001//添加信令vlanvlan3002//添加媒体vlanportvlan30010/01//透传信令vlanportvlan30020/01//透传媒体vlaninterfacevlanif3001ipaddress724//配置信令IPquitinterfacevlanif3002ipaddress724//配置媒体IPquitiproute-static3//配置软交换的路由voip//配置voip信息ipaddressmedia73ipaddresssignaling7quitinterfaceh2480//配置H.248信息yif-h248attributemgip7mgport2944transferudpif-h248attributemgcip_1mgcport_12944if-h248attributemg-media-ip7if-h248attributestart-negotiate-version1resetcoldstaryquiteslusermgpstnuserbatadd0/2/10/2/240terminalid0//配置PSTN用户。实验三IP组网基础配置一、实验目的：1、掌握三网融合中IP网络结构及组网特点；2、掌握核心路由器的组网配置；3、掌握数据业务的配制方法。二、实验实施设备：1、通信综合实训基地、三网融合实验室2、设备及设施华为NE20、华为交换机、USG2210三、实验步骤及内容：业务实现要求：按照实训情境准备硬件环境；本业务中外网Internet的网关为；本业务中web服务器的ip为5（第三块刀片服务器的地址）；本业务中与MA5680T连接的BRAS认证服务器的内网地址为54，外网地址为54；本业务中与MA5600连接的BRAS认证服务器的内网地址为54，外网地址为；承载网地址分配要求如下图所示：承载网业务配置上网业务对业务不做流量控制，ONU保证带宽为15Mbs，使用EPON方式承载业务，使用ONU第二个网口连接终端；2、业务控制层的配置：配置方法Web服务器安装在刀片服务器T8223的第三块刀片上，ip地址为5/24，配通业务之后就可以在终端输入网址：5访问对应的网页。业务承载层的配置：配置方法在PC终端使用TELNET方式登录串口服务器地址1+端口号进行不同设备的数据配置；需要配置三个路由器、一个二层交换机、一个三层交换机、一个防火墙端口号与设备的对应关系如下串口服务器端口（COM）对端设备（console）10002USG221010009ROUTE-310010ROUTE-210011ROUTE-110015S270010016S3700配置命令参考如下：S3700#vlanbatch120to23#interfaceEthernet0/0/1descriptionIPTV-1-ETH1portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/2descriptionIPTV-1-ETH2portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/3descriptionIPTV-2-ETH1portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/4descriptionIPTV-2-ETH2portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/5descriptionVideoETHportlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/6descriptionVideoServiceportportlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/7descriptionT8223ETH-1portlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/8descriptionT8223ETH-2portlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/9descriptionT8223ETH-3portlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/10descriptionT8223ETH-4portlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/11descriptionVOIPethportlink-typeaccessportdefaultvlan20#interfaceEthernet0/0/12descriptionVOIPOMUportlink-typeaccessportdefaultvlan20#interfaceEthernet0/0/13descriptionNGN-1portlink-typeaccessportdefaultvlan20#interfaceEthernet0/0/14descriptionswicth(NGN)portlink-typeaccessportdefaultvlan23#interfaceEthernet0/0/15descriptionEC616ETHportlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/16descriptionEPONETHportlink-typeaccessportdefaultvlan21#interfaceEthernet0/0/17descriptionstudentswitchportlink-typeaccessportdefaultvlan23#interfaceEthernet0/0/18descriptionwaiwangportlink-typeaccess#interfaceEthernet0/0/19portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/22portlink-typeaccessportdefaultvlan22#interfaceEthernet0/0/24descriptionconnectrouterportlink-typetrunkporttrunkallow-passvlan20to23ROUNT1#interfaceEthernet2/0/0#interfaceEthernet2/0/0.1vlan-typedot1q20ipaddress#interfaceEthernet2/0/0.2vlan-typedot1q22ipaddress#interfaceEthernet2/0/0.3vlan-typedot1q21ipaddress54#interfaceEthernet2/0/0.4vlan-typedot1q23ipaddress#interfaceGigabitEthernet1/0/0ipaddress#interfaceGigabitEthernet1/0/1ipaddress#ospf1areanetwork55network55network55network55network55network55ROUTE2#interfaceEthernet2/0/0ipaddress#interfaceGigabitEthernet1/0/0ipaddress#interfaceGigabitEthernet1/0/1ipaddress#ospf1areanetwork55network55network55ROUTE3#interfaceEthernet2/0/0ipaddress#interfaceEthernet2/0/1ipaddress#interfaceGigabitEthernet1/0/0ipaddress#interfaceGigabitEthernet1/0/1ipaddress#ospf1areanetwork55network55network55network55USG2210#firewallpacket-filterdefaultpermitinterzonelocaltrustdirectioninboundfirewallpacket-filterdefaultpermitinterzonelocaltrustdirectionoutboundfirewallpacket-filterdefaultpermitinterzonelocaluntrustdirectioninboundfirewallpacket-filterdefaultpermitinterzonelocaluntrustdirectionoutboundfirewallpacket-filterdefaultpermitinterzonelocaldmzdirectioninboundfirewallpacket-filterdefaultpermitinterzonelocaldmzdirectionoutboundfirewallpacket-filterdefaultpermitinterzonetrustuntrustdirectioninboundfirewallpacket-filterdefaultpermitinterzonetrustuntrustdirectionoutboundfirewallpacket-filterdefaultpermitinterzonetrustdmzdirectioninboundfirewallpacket-filterdefaultpermitinterzonetrustdmzdirectionoutboundfirewallpacket-filterdefaultpermitinterzonedmzuntrustdirectioninboundfirewallpacket-filterdefaultpermitinterzonedmzuntrustdirectionoutbound#vlanbatch130to31#interfaceVlanif30ipaddress#interfaceVlanif31#interfaceGigabitEthernet0/0/0descriptionBearinglayeripaddress#interfaceGigabitEthernet0/0/1descriptionAccesslayerportswitchportlink-typetrunkporttrunkpermitvlan130to31#firewallzonelocalsetpriority100#firewallzonetrustsetpriority85addinterfaceVlanif30addinterfaceVlanif31#firewallzoneuntrustsetpriority5#firewallzonedmzsetpriority50addinterfaceGigabitEthernet0/0/0#ospf1areanetwork55network55S2700#vlanbatch130to31#interfaceEthernet0/0/1portlink-typeaccessportdefaultvlan30#interfaceEthernet0/0/3portlink-typeaccessportdefaultvlan30#interfaceEthernet0/0/24portlink-typetrunkporttrunkallow-passvlan30to31#interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan30#interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan30删除数据方法UNDO验证方法承载网所有设备配置完成后，在PC终端上可以PING通承载网地址分配图中相关设备的所有IP地址；实验四三网融合业务开通一、实验目的：1、掌握三网融合业务模式；2、掌握OLT三网融合业务开通技术。二、实验实施设备：1、通信综合实训基地、三网融合实验室2、设备及设施OLT、ONU、交换机三、实验步骤及内容：业务接入网配置：第一种接入方式（MA5680T）：配置方法（EPON）：先将桌面模块的光口连接到ONU的PON口，保证有光信号到达ONU再开始数据配置；在PC终端使用讯方EB软件排队登录设备进行配置；或者在PC终端使用TELNET方式登录MA5680T设备维护地址，进行数据配置；账号：root0X；密码：admin0X；其中X可以是1—8中任意数字，最多可以有8人同时配置设备；配置命令参考如下（EPON）：Enableconfigdba-profileaddprofile-id20type1fixed15360ont-lineprofileeponprofile-id10lliddba-profile-id20commitquitont-srvprofileeponprofile-id10ont-porteth4commitquitvlan100smartportvlan1000/180Interfacegiu0/18native-vlan0vlan100quitInterfaceepon0/1port0ont-auto-findenabledisplayontautofind0ontconfirm0ontid0mac-authXXXX-XXXX-XXXXoamont-lineprofile-id10ont-srvprofile-id10ontportvlan00eth210ontportnative-vlan00eth2vlan10quitservice-portvlan100epon0/1/0ont0multi-serviceuser-vlan10BRAS配置：BAS路由器的上行网口接入到实验室局域网交换机，而交换机与校园网网络有连接,上行口的地址是校园网的地址段,同时启用DHCP服务器,下行IP地址设置为54,地址池为—53，上行IP地址设置为：54/24，以此IP信息为例，外网IP将作为验证测试，鉴于学校外网的访问为自动获取IP地址，在BAS的配置中，配置一个静态的IP作为BAS的出口地址与校园网连接；BAS路由器的配置（1--4部分操作由老师操作，其他部分可以由学生自行操作，现已配置成）。1、先在BAS设备上接好显示器以及键盘，然后将BAS设备进行上电。2、BAS设备启动后可以看到登陆的界面，默认的帐号为：admin，默认密码为xfnet。图4-1bas登陆页面3、检查网卡，命令：/intpri,如果出现ether1和ether2表示两块网卡正常。图4-2添加网卡4、配置网卡IP地址：命令：/ipaddressaddaddress=54/24interface=ether1------------内网IP地址addaddress=54/24interface=ether2------------外网IP地址注：如果要修改IP地址，使用set命令，如：set0address=53/24------------0表示第几块网卡。如果要移除IP地址，使用remove命令，如：remove0------------0表示第几块网卡。BAS数据的配置上述操作完成后即可在终端维护PC上点击BAS配置程序进BAS数据的配置操作。5、将客户端计算机的IP地址修改成与BAS认证服务器下行口同一网段地址，例如：0，此时学生机的网线应该接入到实验室局域网交换机上，以便可以维护到BAS，将启动程序进行BAS设备的IP地址检测，检测到IP地址后点击CONNECT，如果通信正常会有一个配置界面可以开始进行数据配置：4-3实验五三网融合IPTV装维一、实验目的：1、掌握IPTV装维技术；2、掌握IPTV装维操作过程。二、实验实施设备：1、通信综合实训基地、三网融合实验室2、设备及设施电视机、机顶盒、皮线光缆三、实验步骤及内容：准备工作1、确认用户带宽：通过综合网管，明确安装IPTV用户的网络已经提速到要求的网络速率。2、完成室内布线：在用户需要安装IPTV的电视机后如果没有电信网络，那么根据用户需求选取布线方案。见最后的《IPTV家庭内部组网参考方案》。3、更换ADSL用户的单口MODEM：如果用户家里没有配备HUB，且使用的是单口MODEM，更换成多口modem4、检查机顶盒内组件是否齐全ZXV10B600网络机顶盒遥控器视音频线（A/V线）模拟音频线：白色–左声道红色–右声道复合视频线：黄色S端子线（视频线，选配）用户手册网线直通网线其他两节电池、保修卡、合格证、装箱清单IPTV机顶盒的安装在网络连接和电视连接的过程中，设备间的连线不分先后次序，但请注意以下几项内容：a． 在连接之前，请仔细阅读本节内容。b． 首先将需连接的各个设备的电源关闭。为防止意外发生，建议同时断开电源连接。c． 在连接过程中，保证所有的连接正确、可靠。d． 建议最后连接各设备的电源线，并在确定所有连接正确、可靠的前提下，打开各设备的电源开关。开机顺序为：先打开电视机，最后打开机顶盒。关机顺序与开机顺序相反。1、网络连接常见的机顶盒网络连接方式，有下面3种，请用户根据实际情况，参照下面的连接示意图连接机顶盒及相应设备。仅机顶盒上网电脑不上网，线路上只有机顶盒使用iptv的帐号拨号上网，网络连接如图5-1所示。图5-1网络连接方式1电脑、机顶盒同时上网电脑可使用ADSL的帐号拨号上网，机顶盒使用iptv的帐号拨号上网，网络连接如图5-2、图5-3所示。图5-2网络连接方式2（使用HUB）图5-3网络连接方式3（使用多口ADSLModem）2、电视机的连接机顶盒与电视机的连接，主要指视频线、音频线的连接，请根据您已有的视音频设备（如电视机、音响等）的接口资源，参照下面的图表，选择一种最佳的接线方式。1. 1. 用AV线中的音频线（红、白）连接电视机的音频输入接口。2. 用S端子线（黑）连接电视机的S-VIDEO视频输入接口。4. 用电源适配器连通市电。图5-4S端子+模拟音频用AV用AV线中的音频线（红、白）、视频线（黄）与电视机的同色接口相连。图5-5复合视频+模拟音频图5-6数字音频输出到音响（经功放）3、机顶盒参数配置在机顶盒第一次使用时，需要对机顶盒进行网络设置，操作说明如下所述。．进入系统设置界面。打开机顶盒电源开关，当电视机上出现“正在接入网络，请稍候．．．”时，按遥控器上的“系统”键，进入左图所示的界面：在界面中，输入密码“6321将光标切换到“确定”按钮，按“OK”键进入系统设置界面，如下图。在系统设置界面中，可以查看机顶盒的软件信息、硬件信息、网络信息等，并在这里进行机顶盒的相关设置，在“其它设置”中，设置机顶盒的视频输出制式、显示比例、显示语言等内容。在“高级设置”中，设置机顶盒的接入方式、网络信息、更新服务器地址、IPTV业务帐号等内容。．配置视频输出制式。在系统设置界面，按遥控器上的“上下左右”方向键，将光标切换到“其它设置”，按“OK”键进入其它设置界面，如右图：在“语言”中，根据您的喜爱选择界面显示语言；在“视频输出制式”中，一般选择“PAL”选项；根据您的电视显示效果，在“显示比例”中，选择合适的比例；将光标切换到“确定”按钮，按“OK”键保存设置。．进入高级设置界面。在系统设置界面，按遥控器上的“上下左右”方向键，将光标切换到“网络设置”，按“OK”键进入高级设置界面，如右图：．设置机顶盒的网络信息。在高级设置界面，按遥控器上的“上下左右”方向键，将光标切换到“网络设置”，按“OK”键进入网络设置界面，根据您使用的网络选择相应的接入方式并进行关配置，设置后，将光标切换到“确定”按钮，按“OK”键保存设置。PPPOE接入方式［用户名］您使用的网络视讯接入帐号（不要忘记@iptv后缀）［密码］您使用的网络视讯接入帐号密码［空闲断开］ADSL自动挂断前的空闲时间，请根据实际情况选择DHCP接入方式此种接入方式，不用设置任何地址信息，机顶盒将自动从网络中获取IP地址、网关等信息DHCP＋接入方式（特殊）此种接入方式与DHCP方式相似，机顶盒可以自动从网络中获取IP地址。与DHCP方式不同之处在于，此种接入方式需要再次认证，需要认证帐户肪密码［帐户名］可用的帐户名［密码］帐户密码LAN接入方式［IP地址］设置机顶盒的IP地址［子网掩码］设置机顶盒的子网掩码［默认网关］设置机顶盒的网关地址［DNS服务器］设置机顶盒的DNS地址．设置机顶盒的服务器信息。在高级设置界面，按遥控器的“上下左右”方向键，将光标切换到“服务器设置”，按“OK”键进入服务器设置界面，设置确定的更新服务器地址“http：//”在“主页地址”中，输入EPG服务器的地址“”选中“接收Cookie”选项；在“更新服务器地址”中，输入更新服务器的地址；将光标切换到“确定”按钮，按“OK”键保存设置。．配置机顶盒的业务帐号。在高级设置界面，按遥控器上的“上下左右”方向键，将光标切换到“业务设置”，按“OK”键进入业务设置界面，设置您从运营商处获取的业务帐号和密码，如右图：在界面中，选择您的“运营商”；在“业务帐号”与“密码”中，输入您从运营商处获取的IPTV业务帐号与密码；将光标切换到“确定”按钮，按“OK”键保存设置。．重启机顶盒，进入节目主菜单界面。将上述设置正确配置后，重新启动机顶盒，机顶盒会自动接入网络，进入机顶盒登录页面，如右图：在右图的“用户名”及“口令”栏中，分别输入您从运营商处获取的IPTV业务帐号和密码（与第步的设置相同），然后将光标切换到“认证”按钮，按“OK”键，机顶盒进入业务认证，认证通过后，直接进入节目主菜单界面。附件一《IPTV家庭内部组网参考方案》方案aTVTVSTBADSLModem客厅书房InternetDSLAMPC组网方式：从书房直接布放5类线到客厅，连接STB，家庭局域网内带宽可达到100M优点：实施成本较低；安全性高；网络质量可靠。缺点：施工困难；影响装修格局，破坏美观，已装修用户不容易接受。方案bAPAPTVSTBADSLModem客厅书房InternetDSLAMAPPC组网方式：书房和客厅之间通过一对AP桥接实现互联,带宽11M（802.11b）优点：不影响美观；安装简单；缺点：设备成本较高（最简易的AP大约要600元/对）；AP之间的信号强度受墙壁等障碍物影响较大，易受干扰一般只能穿透1－2堵墙；可能会有信号泄露的问题方案cTVT