格林耐特、开局

EPON开局指导书TOC\o"1-5"\h\z\uEPON开局指导书11EPONEPON应用案例121.1应用环境和需求2网络拓扑2需求2设备连接21.2EPON配置与步骤说明3OLT的详细配置步骤3设置插槽属性3设置端口隔离3播送风暴抑制3ONU之间的隔离4ACL实现网络优化和病毒控制4管理相关的参数4ONU的配置5EN2000-04/08/16配置5EN2000-16HG/24HG配置5CTC模式和非CTC模式的介绍5CTC模式下VLAN控制5【transparent模式】6【Tag模式】6【Translation模式】62EPON应用案例272.1应用环境和需求7网络拓扑7需求7设备连接72.2EPON配置与步骤说明8OLT的详细配置步骤8设置插槽属性8设置业务VLAN的透传8设置端口隔离8播送风暴抑制9ONU之间的隔离9ACL实现网络优化和病毒控制10管理相关的参数10ONU的配置10EN2000-04/08/16配置10EN2000-16HG/24HG配置10CTC工作模式10非CTC工作模式11EPONEPON应用案例1应用环境和需求网络拓扑需求需求ONU下面所有的用户走的都是普通的untag模式。不需要配置业务和管理VLAN，属于“傻瓜式”的应用。在该模式下，需要注意配置用户的隔离和相关的病毒防护配置。设备连接OLT下挂ONU，ONU接普通用户。主控板作为上行，PON卡接到最后一个〔5〕插槽。EPON配置与步骤说明OLT的详细配置步骤设置插槽属性说明：typege为千兆交换上行板typepon为PON口业务模块板因为千兆上行板和PON业务板可以灵活应用到各个插槽，所以需要根据实际情况进行相应的设置。命令：setslot1typege/pon实例：setslot1typegesetslot2typeponsetslot3typeponsetslot4typeponsetslot5typepon连接ONU到OLT查看ONU的注册状态通过命令showPON进行ONU注册状态的查看，如果成功注册到OLT通过该命令可以看到该ONU的相关信息。OptiWay#showponolt5mac00:13:25:88:00:05onu5/2/1index1088mac00:0a:5a:01:01:01llid0x60410001OKonu5/2/2index1089mac00:1e:e3:00:11:13llid0x60410000OK设置端口隔离说明：通过port_isolation命令实现OLT下行端口之间的隔离，使下行端口只能与上行端口进行通信。命令：port-isolation5/1to5/4实例：![PORT_ISOLATION]port-isolation5/1to5/4播送风暴抑制说明：OLT的所有上行和下行端口进行播送风暴抑制。命令：storm-controlbroadcast1024实例：interfaceethernet0/1storm-controlbroadcast1024exitinterfaceethernet0/2storm-controlbroadcast1024exitinterfaceethernet0/3storm-controlbroadcast1024exitinterfaceethernet0/4storm-controlbroadcast1024exitONU之间的隔离说明：取消PON口下面ONU的点对点通信，实现ONU与ONU之间的隔离，P008SP1之后，OLT的默认配置为ONU之间相互隔离。不需要进行该项配置。命令：noonu-p2p实例：interfacepon5/1noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/2noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/3noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/4noonu-p2pstorm-controlbroadcast1024exitACL实现网络优化和病毒控制说明：通过ACL实现网络优化和病毒控制，由于这是一个不断完善的过程，所以希望大家踊跃到下面的网址进行查看、编辑和更新：Wc&hl=en命令：access-listextendedsafetyaccess-groupip-groupsafety管理相关的参数![SNMP]snmp-servercommunitypublicropermitviewisosnmp-servercommunityprivaterwpermitviewiso![IF]interfacevlan-interface1ipONU的配置EN2000-04/08/16配置需要配置端口隔离，由于EN2000-04/08/16不支持port_isolation命令，所以只能通过VLAN实现端口隔离。具体的配置与交换机类似。需要注意PON口统一的都用e0/16表示。EN2000-16的第16个以太网口其实是串口。EN2000-16HG/24HG配置默认状态下EN2000-16HG/24HG工作在CTC〔中国电信指定的EPON标准〕模式，并且所有的下行口与上行PON口通过port_isolation命令做了端口隔离处理。所以可以不做任何配置的情况下直接进行傻瓜式使用。CTC模式和非CTC模式的介绍我们的EN2000-16HG/24HG支持两种工作模式CTC模式和非CTC模式。简单的说CTC模式是中国电信制定的EPON标准模式，非CTC模式其实就是平时我们交换机上使用的标准的802.1Q标准的VLAN工作模式。默认的工作模式为CTC模式。ONU在CTC工作模式下只能通过OLT进行登录和配置ONU。非CTC模式〔802.1QVLAN〕大家都比拟熟悉了，在此就不做介绍。这里详细介绍一下CTC工作模式下ONU对报文的处理：CTC模式下VLAN控制在CTC模式下，不能用串口去配置VLAN等属性，会影响到CTCVLAN模式的使用。ONU在CTC工作模式下只能通过OLT进行登录和配置ONU。端口拥有以下三种属性：模式上行PON下行FEtag报文untag报文tag报文untag报文transparent无论VID在设备中是否存在带Tag出Untag出无论VID在设备中是否存在带Tag出Untag出Tag丢弃带Tag出(打上端口配置的Tagvlan)VID在设备中存在Untag出

VID在设备中不存在丢弃丢弃TranslationVID在设备中不存在丢弃

VID与old_vlan匹配带Tag出,VLAN转换为new_vlan

VID与old_vlan不匹配丢弃带Tag出(与端口设置的defaultvlan一致)VID与new_vlan匹配转发，带old_vlantag出

VID与new_vlan不匹配丢弃

VID与defaultvlan相同转发，untag出丢弃【transparent模式】全局配置透传模式，ONU所有端口属性都配置为transparent模式。EN2000-16HG/24HG默认为该配置。OptiWay(onu-5/2/1)#vlan-modetransparent端口配置透传模式OptiWay(onu-5/2/1)#interfaceethernet2OptiWay(onu-5/2/1-reth-2)#vlan-modetransparent【Tag模式】全局配置Tag模式，端口默认加上vlan100OptiWay(onu-5/2/1)#vlan-modetagvlan100端口e0/2配置Tag模式，端口默认加上vlan100OptiWay(onu-5/2/1)#interfaceethernet2OptiWay(onu-5/2/1-reth-2)#vlan-modetagvlan100【Translation模式】配置默认vlan1000〔报文不带tag进入时，加vlan1000〕报文到vlan2000进入时，转换成vlan3000转换vlan，不支持全局配置。OptiWay(onu-5/2/1-reth-2)#vlan-modetranslationvlan1000old_vlan2000new_vlan3000EPON应用案例2应用环境和需求网络拓扑需求透传指定的业务VLAN和管理VLAN。根据不同的业务VLANID分配和划分不同的业务。设备连接OLT下挂ONU，假设ONUe0/1，e0/2接普通用户分配的业务分别为VLANID801和802。ONU的e0/11和e0/12下挂交换机，业务VLAN分别为911-920，921-930。主控板作为上行，PON卡接到最后一个〔5〕插槽。EPON配置与步骤说明OLT的详细配置步骤设置插槽属性说明：typege为千兆交换上行板typepon为PON口业务模块板因为千兆上行板和PON业务板可以灵活应用到各个插槽，所以需要根据实际情况进行相应的设置。命令：setslot1typege/pon实例：setslot1typegesetslot2typeponsetslot3typeponsetslot4typeponsetslot5typepon连接ONU到OLT查看ONU的注册状态通过命令showPON进行ONU注册状态的查看，如果成功注册到OLT通过该命令可以看到该ONU的相关信息。OptiWay#showponolt5mac00:13:25:88:00:05onu5/2/1index1088mac00:0a:5a:01:01:01llid0x60410001OKonu5/2/2index1089mac00:1e:e3:00:11:13llid0x60410000OK设置业务VLAN的透传说明：该配置与交换机的802.1Q配置完全一样。需要注意的是端口的命名方式。主控板和交换板的端口是e，PON板的端口命名是PON。ONUe0/1，e0/2接普通用户分配的业务分别为VLANID801和802。ONU的e0/11和e0/12下挂交换机，业务VLAN分别为911-920，921-930。设备的管理VLAN为4010.命令：创立VLAN，VLAN添加端口实例：vlan801-802，911-920，4010switchport0/15/1to5/4exit设置端口隔离说明：通过port_isolation命令实现OLT下行端口之间的隔离，使下行端口只能与上行端口进行通信。命令：port-isolation5/1to5/4实例：![PORT_ISOLATION]port-isolation5/1to5/4播送风暴抑制说明：OLT的所有上行和下行端口进行播送风暴抑制。命令：storm-controlbroadcast1024实例：interfaceethernet0/1storm-controlbroadcast1024exitinterfaceethernet0/2storm-controlbroadcast1024exitinterfaceethernet0/3storm-controlbroadcast1024exitinterfaceethernet0/4storm-controlbroadcast1024exitONU之间的隔离说明：取消PON口下面ONU的点对点通信，实现ONU与ONU之间的隔离。P008SP1之后，OLT的默认配置为ONU之间相互隔离。不需要进行该项配置。命令：noonu-p2p实例：interfacepon5/1noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/2noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/3noonu-p2pstorm-controlbroadcast1024exitinterfacepon5/4noonu-p2pstorm-controlbroadcast1024exitACL实现网络优化和病毒控制说明：通过ACL实现网络优化和病毒控制，由于这是一个不断完善的过程，所以希望大家踊跃到下面的网址进行查看、编辑和更新：命令：access-listextendedsafetyaccess-groupip-groupsafety管理相关的参数![SNMP]snmp-servercommunitypublicropermitviewisosnmp-servercommunityprivaterwpermitviewiso![IF]interfacevlan-interface4010ipONU的配置EN2000-04/08/16配置需要配置业务VLAN的透传。EN2000-04/08/16不支持CTC的工作模式，所以只能通过与以前交换机一样的配置802.1Q的方法来配置VLAN透传。具体的配置与交换机类似。需要注意PON口统一的都用e0/16表示。EN2000-16的第16个以太网口其实是串口。EN2000-16HG/24