ZXA10C300EPON光接入局端汇聚设备配置手册（CLI）

备设聚汇端局入接光

C300EPON

ZXA10）CIPAGE\*ROMANPAGE\*ROMANI目录基本配置 1-1管理方式配置 1-1超级终端方式 1-1Telnet方式 1-3统一网管方式 1-5网管配置 1-5配置带内网管 1-5配置带外网管 1-101.3物理配置 1-141.3.1配置机架 1-151.3.2增加机框 1-161.3.3增加单板 1-171.3.4显示单板 1-181.3.5删除单板 1-191.3.6复位单板 1-201.3.7主备倒换 1-20EPON业务配置 2-1配置EPON基本业务 2-1EPON基本业务概述 2-1配置EPON业务实例 2-1ONU认证 2-6配置ONU带宽 2-7配置带宽模板 2-8ONU配置 2-11OLT配置 2-16配置EPON保护 2-17EPON保护概述 2-17配置EPON保护实例 2-18组播业务配置 3-1组播业务概述 3-1配置IGMPSnooping组播应用实例 3-2配置IGMPProxy组播应用实例 3-9配置MVLAN参数 3-9配置IGMP全局参数 3-12配置IGMP端口参数 3-16配置频道套餐 3-18配置CAC组播权限 3-19配置CDR 3-20VoIP业务配置 4-1VoIP业务概述 4-1配置VoIP业务实例 4-1ONUVoIP业务配置 4-5配置D42XVoIP业务 4-6配置F820VoIP业务 4-15配置9806HVoIP业务 4-17通过扩展OAM配置VoIP业务实例 4-20CES业务配置 5-1CES业务概述 5-1E1/T1电路仿真板上联业务（CESMEF8）配置 5-2E1/T1电路仿真板上联业务（CESPWE3）配置 5-8CTLACES上联业务配置 5-14配置CESTDM模板 5-20配置PW链路 5-22配置CES源地址 5-235.8时钟配置 5-245.8.1时钟概述 5-24配置系统时钟实例 5-25配置外输入时钟 5-28配置输出时钟 5-29ONU上CES配置 5-30配置F820CES业务 5-30配置F429CES业务 5-31VLAN配置 6-1VLAN概述 6-1配置基本VLAN 6-2配置TLSVLAN 6-3配置VLANTranslate 6-4配置VLANSmartQinQ实例 6-5生成树配置 7-1生成树概述 7-1SSTP模式 7-1RSTP模式 7-2MSTP模式 7-2配置MSTP 7-2DHCP配置 8-1DHCP概述 8-1配置DHCPSnooping 8-2配置DHCP服务器 8-3配置DHCP中继 8-5ACL配置 9-1标准ACL配置 9-1扩展ACL配置 9-2二层ACL配置 9-4混合ACL配置 9-5上联保护配置 10-1上联端口保护概述 10-1配置UAPS 10-1配置CTLA1+1保护 10-3配置聚合保护 10-6QoS配置 11-1QoS概述 11-1配置基于ACL规则的流量管理 11-2配置流量限制 11-2配置优先级标记 11-3配置流镜像 11-5配置重定向 11-6配置流量统计 11-7配置流量整形 11-8配置队列调度 11-9配置队列调度方式 11-9配置队列与802.1p优先级的映射关系 11-12配置DSCP映射 11-14配置桥端口QoS 11-17安全管理配置 12-1配置用户端口定位 12-1端口定位概述 12-1配置DHCPPOTION82 12-1配置PPPoE+ 12-3控制面安全配置 12-5IP用户接入管理 13-1IP用户接入管理 13-1配置MFF 13-2配置ARP防欺骗 13-4系统安全配置 14-114.1概述 14-1配置协议报文限速 14-2配置防DOS攻击 14-3配置SSH 14-4配置TACACS+ 14-6配置RADIUS 14-7配置管理ACL 14-8图目录 I表目录 IIIPAGE\*ROMANPAGE\*ROMANVIII前言手册说明 ZXA10C300（V1.1）EPON光接入局端汇聚设备（简称ZXA10C300）是中兴通讯股份有限公司全业务光接入平台，支持的业务包括视频、数据、语音和TDM业务，还支持第三波长承载CATV业务。可以通过各种组网技术，连接中等以上容量的ONU。ZXA10C300设备由主控板、EPON用户板、CES上联板、以太网上联板组成，能够提供大容量的可控组播能力以及较高的QoS控制能力。为了使您更好地了解熟悉设备，掌握工程安装、使用操作和日常维护的方法，我们编写了全套用户资料，总共包括15本。ZXA10C300（V1.1）EPON光接入局端汇聚设备成套用户资料使用指南ZXA10C300（V1.1）EPON光接入局端汇聚设备特性描述ZXA10C300（V1.1）EPON光接入局端汇聚设备产品描述ZXA10C300（V1.1）EPON光接入局端汇聚设备硬件描述ZXA10C300（V1.1）EPON光接入局端汇聚设备硬件安装（21英寸机框）ZXA10C300（V1.1）EPON光接入局端汇聚设备硬件安装（19英寸机框）ZXA10C300（V1.1）EPON光接入局端汇聚设备配置手册（CLI）ZXA10C300（V1.1）EPON光接入局端汇聚设备配置手册（NetNumen）ZXA10C300（V1.1）EPON光接入局端汇聚设备日常维护ZXA10C300（V1.1）EPON光接入局端汇聚设备通知告警ZXA10C300（V1.1）EPON光接入局端汇聚设备命令手册（第一卷）ZXA10C300（V1.1）EPON光接入局端汇聚设备命令手册（第二卷）ZXA10C300（V1.1）EPON光接入局端汇聚设备命令手册（第三卷）ZXA10C300（V1.1）EPON光接入局端汇聚设备命令手册（第四卷）ZXA10C300（V1.1）EPON光接入局端汇聚设备命令手册（第五卷）内容介绍 本手册《ZXA10C300（V1.1）EPON光接入局端汇聚设备配置手册（CLI）》主要内容如下：章名概要第1章基本配置本章介绍登录方式、网管配置、系统配置和物理配置等第2章EPON业务配置本章介绍EPON业务配置方法IIII章名概要第3章组播业务配置本章介绍组播业务配置方法及参数设置第4章VoIP业务配置本章介绍VoIP业务配置方法及参数设置第5章CES业务配置本章介绍CES业务配置方法及参数设置第6章VLAN配置本章介绍VLAN应用及其配置第7章生成树配置本章介绍生成树配置方法第8章DHCP配置本章介绍DHCP配置方法第9章ACL配置本章介绍ACL配置方法第10章上联保护配置本章介绍上联保护配置方法第11章QoS配置本章介绍QoS配置方法第12章安全管理配置本章介绍安全管理配置方法第13章IP用户接入管理本章介绍IP用户接入管理配置方法第14章系统安全配置本章介绍系统安全配置方法PAGE\*ROMANPAGE\*ROMANI产品有害物质含量状态说明为了减小环境污染、保护地球，特声明由中兴通讯生产的ZXA10C300设备在以下物质含量方面符合中华人民共和国电子行业标准SJ/T11364-2006“电子信息产品污染控制标识要求”。该声明基于我们目前所了解的知识。由于使用条件我们无法控制，中兴通讯对该信息的使用不做任何明示或默示的担保，并且不承担任何责任。具体有害物质含量状态，请参见《中兴通讯产品有害物质含量状态说明表》。中兴通讯产品有害物质含量状态说明表部件名称有毒有害物质或元素铅（Pb）汞（Hg）镉（Cd）六价铬（Cr(VI)）多溴联苯（PBB）多溴二苯醚（PBDE）电路模块×○○○○○塑料和聚合物模块○○○○○○线缆及线缆组件○○○○○○电源适配器×○○○○×手册等纸质品○○○○○○其他部件○○○○○○○:表示该有毒有害物质在该部件所有均质材料中的含量均在SJ/T11364-2006标准规定的限量要求以下。×:表示该有毒有害物质至少在该部件的某一均质材料中的含量超出SJ/T11364-2006标准规定的限量要求。本表显示中兴通讯股份有限公司供应的本型号产品可能包含（也可能不包含）这些物质。这些信息可能随着技术发展而不断更新。本表中部件定义的解释权归属中兴通讯股份有限公司。右图为本型号产品的环保使用期限标志。某些可更换的零部件会有一个同的环右图为本型号产品的环保使用期限标志。某些可更换的零部件会有一个同的环保使用期限（例如：电池单元模块）粘贴在产品上。此环保使用期限只适用于产品在产品手册中规定的条件下工作。1-PAGE1 1基本配置 本章包含如下主题：管理方式配置 1-1网管配置 1-5物理配置 1-14管理方式配置ZXA10C300CLI（CommandLineInterface，命令行界面）的操作：超级终端（HyperTerminal）Telnet本手册介绍通过超级终端或者Telnet登录ZXA10C300后的CLI配置。超级终端方式简介 以超级终端方式登录设备。前提 设备安装、电缆连接完毕。用本地维护串口线连接维护台PC机串口至ZXA10C300的主控板的CLI接口。对ZXA10C300系统加电。步骤 在Windows环境下，单击路径[开始→程序→附件→通讯→超级终端]后，系统弹出如图1-1所示窗口。ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 图1-1超级终端-新建连接输入连接名称后，单击确定按钮，系统弹出如图1-2所示界面。图1-2超级终端-设置连接方式根据串口电缆的连接情况选择COM1或COM2口，确定后系统弹出COM口属性设置界面，如图1-3所示。选择波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无；或直接单击还原为默认值按钮进行设置。设置完成后单击确定按钮即可。1-PAGE31基本配置1基本配置图1-3COM口属性设置如果系统运行正常，在超级终端会显示登录界面，输入enable命令及enable密码：zxr10，即可进入管理模式进行各种配置。--步骤结束--结果 成功通过超级终端方式登录设备。Telnet方式简介 以Telnet方式登录设备。前提 已配置设备带内或带外网管IP地址。Telnet计算机能ping通设备带内/带外IP地址。相关信息 在使用超级终端方式和TELNET方式登录网元设备时，用户名和密码是大小写敏感的。ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 步骤 在Windows环境下，单击路径[开始→运行]，弹出如图1-4所示的运行界面。在界面中输入命令Telnetx.x.x.x，其中“x.x.x.x”为网元的IP地址。完成后单击确定按钮，启动Telnet客户端。图1-4运行界面如果网络连接正常，会弹出登录界面，正确的输入用户名和密码zte后，系统进入命令行特权模式“ZXAN#”进行各种配置。如图1-5所示。图1-5Telnet登录界面--步骤结束--1-PAGE51基本配置1基本配置结果 成功以Telnet方式登录设备。统一网管方式统一网管方式需要安装专门的数据库以及NetNumenN31网管软件。依次启动SQLServer数据库，NetNumenN31服务器，NetNumenN31客户端，即可通过统一网管管理网元。启动后显示界面如图1-6所示。图1-6NetNumenN31统一网络管理系统网管配置ZXA10C300支持带内和带外网管。带内网管通过业务通道（上联口）接入IP网络，实现网管信息传输，通常用于工程实际中。带外网管通过主控交换板的ETH接口接入网管，利用非业务通道来传送管理信息，使管理通道和业务通道分离，通常用于本地管理和维护。配置带内网管简介 通过本任务实现NetNumen网管以带内的方式对ZXA10C300设备进行维护管理，在带内网管的方式下，网管交互信息通过设备的业务通道传送，带内网管方式组网灵活，不用附加设备，节约用户成本，但不便于维护。ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 前提条件 网络设备和线路正常。硬件（机框、机架、单板）已添加。组网图 带内网管组网配置实例组网如图1-7所示。图1-7带内网管配置组网图NetNumen网管通过上行口以带内网管的方式对ZXA10C300设备进行维护管理，在ZXA10C300设备上增加到NetNumen的网管路由，并配置SNMP的相关参数。数据规划 带内网管配置数据规划如表1-1所示。表1-1带内网管配置数据规划表配置项数据ZXA10C300带内网管接口VLANID:1000IP地址：10.67.1.10/24NetNumenIP地址：10.63.10.105/24Router接ZXA10C300侧的接口IP地址：10.67.1.254/24Snmp-serverhost版本：V2C团体名：public告警级别：NOTIFICATIONS1-PAGE71基本配置1基本配置配置流程 带内网管配置流程如图1-8所示。图1-8带内网管配置流程图ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 说明：说明：这里只介绍ZXA10C300侧的数据配置，如果需要网络相通，请在路由器侧做相应的配置。操作步骤 使用超级终端登录ZXA10C300设备。使用本地维护串口线连接维护台PC机串口至主控交换板前面板的CLI接口。在Windows环境下，单击路径[开始→程序→附件→通讯→超级终端→超级终端程序]，系统弹出连接描述窗口。在连接描述窗口输入连接名称后，单击确定按钮。系统弹出连接到界面。根据串口电缆的连接情况选择COM1或COM2口，点击确定按钮，系统弹出连接端口设置界面，选择每秒位数为9600，数据位为8，奇偶校验为无，停止位为1，数据控制流为无；或直接点击还原为默认值按钮，设置完成后点击确定按钮即可。如果系统运行正常，在超级终端会显示登录界面，输入enable命令，并输入正确的enable密码（enable密码为zxr10）后可以进行数据配置操作。设置带内网管VLAN.。进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#添加网管VLAN。ZXAN(config)#vlan1000ZXAN(config)#进入上联口配置模式。ZXAN(config)#interfacegei_1/21/1ZXAN(config-if)#以tag模式将上联口加入网管VLAN。ZXAN(config-if)#switchportvlan1000tagZXAN(config-if)#exit1-91-91基本配置1基本配置ZXAN(config)#说明：说明：带外和带内网管IP地址不能设置在一个网段内。设置带内网管接口IP地址。进入VLAN接口模式。ZXAN(config)#interfacevlan1000ZXAN(config-if)#设置网管VLAN接口IP地址ZXAN(config-if)#ipaddress10.67.1.10255.255.255.0ZXAN(config-if)#exitZXAN(config)#设置带内网管路由。ZXAN(config)#iproute10.63.10.0255.255.255.010.67.1.254设置SNMPcommunity（可选）。系统有缺省的publiccommunity，可不进行配置，如下所示。如果需要配置，使用snmp-servercommunity命令（参考ZXA10C300命令手册）。ZXAN(config)#showsnmpconfigsnmp-serverlocationNo.889BiBoRd.PuDongDistrict,ShangHai,Chinasnmp-servercontacnmp-serverpacketSize3000snmp-serverengine-id830900020300010289d64401snmp-servercommunitypublicviewallviewrwsnmp-serverviewallviewinternetincludedsnmp-serverviewDefaultViewsystemincludedsnmp-serverenabletrapSNMPsnmp-serverenabletrapVPNsnmp-serverenabletrapBGPsnmp-serverenabletrapOSPFsnmp-serverenabletrapRMONsnmp-serverenabletrapSTALARM设置网管服务器（SNMPserver，即Trapserver）的IP1-PAGE10ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） ZXAN(config)#snmp-serverhost10.63.10.105trapversion2cprivateenableNOTIFICATIONSserver-index1udp-port162说明：说明：一般实际组网中除了ZTE的NetNumen网管，可能还有第三方的系统接收网元上报的Trap，所以snmp-serverhost可以设置多个。设置允许发送的TRAP类型（可选）。所有类型的Trap告警缺省都是打开的，不需要配置。如果需要配置，使用snmp-serverenabletrapbgp|ospf|rmon|snmp|stalarm|vpn（参考ZXA10C300命令手册）ZXAN(config)#snmp-serverenabletrapZXAN(config)#exitZXAN#保存数据。ZXAN#writeBuildingconfiguration[OK]操作结果 NetNumen网管能够对ZXA10C300设备进行正常管理，且ZXA10C300的告警会自动上报至网管服务器。配置带外网管简介 通过本任务实现NetNumen以带外网管的方式对ZXA10C300设备进行维护管理，带外网管方式利用非业务通道来传送管理信息，使管理通道与业务通道分离，比带内网管方式提供更可靠的设备管理通路。在ZXA10C300故障时，能及时定位网上设备信息，并实时监控。前提条件 网络设备和线路正常。硬件（机框、机架、单板）已添加。1基本配置1基本配置组网图 带外网管组网配置实例组网如图1-9所示。图1-9带外网管配置组网图数据规划 带外网管配置数据规划如表1-2所示。表1-2带外网管配置数据规划表配置项数据ZXA10C300带外网管接口（Q）IP地址：136.1.1.100/24Router接ZXA10C300侧的接口IP地址：136.1.1.254/24Snmp-serverhostIP地址10.63.10.105/24版本：V2C团体名：private告警级别：NOTIFICATIONS配置流程 带外网管配置流程如图1-10所示。1-PAGE12ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 图1-10带外网管流程图说明：说明：这里只介绍ZXA10C300侧的数据配置，如果需要网络相通，请在路由器侧做相应的配置。操作步骤 使用超级终端登录ZXA10C300设备。使用本地维护串口线连接维护台PC机串口至主控交换板前面板的CLI口。在Windows环境下，单击路径[开始→程序→附件→通讯→超级终端→超级终端程序]，系统弹出连接描述窗口。在连接描述窗口输入连接名称后，单击确定按钮。系统弹出连接到界面。根据串口电缆的连接情况选择COM1或COM2口，点击确定按钮，系统弹出连接端口设置界面，选择每秒位数为9600，数据位为8，奇偶校验为无，停止位为1基本配置1基本配置1，数据控制流为无；或直接点击还原为默认值按钮，设置完成后点击确定按钮即可。如果系统运行正常，在超级终端会显示登录界面，输入enable命令，并输入正确的enable密码（enable密码为zxr10）后可以进行数据配置操作。设置带外网管接口IP地址。进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#进入管理接口配置模式。ZXAN(config)#interfacemng1ZXAN(config-if)#设置带外网管接口IP地址。ZXAN(config-if)#ipaddress136.1.1.100ZXAN(config-if)#exitZXAN(config-if)#说明：说明：带外和带内网管IP地址不能设置在一个网段内。设置带外网管路由。ZXAN(config)#iproute10.63.10.0255.255.255.0136.1.1.254设置SNMPcommunity（可选）。系统有缺省的publiccommunity，可不进行配置，如下所示。如果需要配置，使用snmp-servercommunity命令。ZXAN(config)#showsnmpconfigsnmp-serverlocationNo.889BiBoRd.PuDongDistrict,ShangHai,Chinasnmp-servercontacnmp-serverpacketSize3000snmp-serverengine-id830900020300010289d64401snmp-servercommunitypublicviewallviewrwsnmp-serverviewallviewinternetincludedsnmp-serverviewDefaultViewsystemincluded1-PAGE14ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） snmp-serverenabletrapSNMPsnmp-serverenabletrapVPNsnmp-serverenabletrapBGPsnmp-serverenabletrapOSPFsnmp-serverenabletrapRMONsnmp-serverenabletrapSTALARM设置网管服务器（SNMPserver）的IPZXAN(config)#snmp-serverhost10.63.10.105trapversion2cprivateenableNOTIFICATIONSserver-index1udp-port162说明：说明：一般实际组网中除了ZTE的NetNumen网管，可能还有第三方的系统接收网元上报的Trap，所以snmp-serverhost可以设置多个。设置允许发送的TRAP类型（可选）。所有类型的Trap告警缺省都是打开的，不需要配置。如果需要配置，使用snmp-serverenabletrapbgp|ospf|rmon|snmp|stalarm|vpnZXAN(config)#snmp-serverenabletrap保存配置数据。ZXAN#write操作结果 NetNumen网管能够对ZXA10C300设备进行正常管理，且ZXA10C300的告警会自动上报至网管服务器。物理配置ZXA10C300的物理配置主要包括：配置机架增加机框增加单板显示单板删除单板复位单板1基本配置1基本配置主备倒换配置机架简介 配置机架。前提 网络设备正常。通过超级终端或者Telnet登录ZXA10C300设备。相关信息 ZXA10C300支持两种类型的机架：ETSI21IEC19步骤 执行configureterminal命令，进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.执行add-rack命令添加机架。ZXAN(config)#add-rackrackno1racktypeETSI21说明：说明：TheZXA10C300rackno只能为1。showrack命令确认机架已经添加成功。ZXAN(config)#showrackRackRackTypeSupShelfNumCfgShelfNum1ETSI2131--步骤结束--结果 机架添加成功，无错误提示。1-PAGE16ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 增加机框简介 在机架中增加机框。前提 网络设备正常。成功添加机架。通过超级终端或者Telnet登录ZXA10C300设备。相关信息 ZXA10C300支持两种类型的机框：ETSI21IEC19步骤 进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.在第一次配置系统时，执行add-shelf命令添加机框。ZXAN(config)#add-shelfshelfno1shelftypeETSI_SHELF说明：说明：TheZXA10C300shelfno只能为1。showshelf命令确认机框已经添加成功。ZXAN(config)#showshelfRack Shelf ShelfType ConnectId CleiCode1 1 ETSI_SHELF 0 BVM5Z00GRA--步骤结束--结果 机框添加成功，无错误提示。机框添加成功后，可执行showcard命令看到两块主控板信息。1基本配置1基本配置增加单板简介 对网元进行用户单板添加。前提 网络设备正常。成功添加机架。成功添加机框。通过超级终端或者Telnet登录ZXA10C300设备。相关信息 ZXA10C300对不同类型的机框，各槽位和对应的可插单板不同：对于ETSI_SHELF机框，各槽位可插单板为：槽位0/1：电源板(PRWG)槽位10/11：控制交换板(SCXM,SCXL)槽位20(CICG,CICK)槽位21/22(GUFQ，GUSQ，GUTQ,XUTQ)其它槽位：业务单板(CTBB，CTTB，CTLA，FTGH，ETGO,ETGQ)对于IEC_SHELF机框，各槽位可插单板为：槽位0/1：电源板(PRWG)槽位10/11：控制交换板(SCXM,SCXL)槽位20(CICG,CICK)槽位19/20(GUFQ，GUSQ，GUTQ,XUTQ)其它槽位：业务单板(CTBB，CTTB，CTLA，FTGH，ETGO,ETGQ)步骤 进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands，oneperline.EndwithCTRL/Z.执行add-card命令添加用户单板或上联板。根据单板或上联板所在的槽位号、单板类型进行添加。在7号槽位添加ETGO单板。ZXAN(config)#add-cardslotno7ETGOshowcard命令确认单板已经添加成功。ZXAN#showcard1-PAGE18ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） RackShelfSlotCfgTypeRealTypePortHardVerSoftVer Status117ETGOETGOA8081200V1.0.0INSERVICE1110SCXMBSCXMB0081200V1.0.0INSERVICE1111SCXMB0OFFLINE1121GUSQGUSQ4080300V1.0.0INSERVICE--步骤结束--显示单板简介 显示当前系统的单板配置和状态。相关信息 ZXA10C300支持以下单板状态：DISABLEINSERVICE：单板正常工作。STANDBY：单板处于备用工作状态。OFFLINE：系统已经增加该单板，但是该单板硬件离线。CONFIGING：单板处于业务配置中。CONFIGFAILED：单板业务配置失败。TYPEMISMATCH：单板实际类型和配置类型不一致。HWONLINE：表明单板插在机框中，但版本不对，没有正常运行。步骤 1.执行showcard命令查询ZXA10C300系统当前的所有单板配置和状态。ZXAN#showcardRackShelfSlotCfgTypeRealTypePortHardVerSoftVer Status117ETGOETGOA8081200V1.0.0INSERVICE1110SCXMBSCXMB0081200V1.0.0INSERVICE1111SCXMB0OFFLINE1121GUSQGUSQ4080300V1.0.0INSERVICE--步骤结束--1基本配置1基本配置结果 可以查看到系统中主控板以及通过add-card命令添加过的单板的机架、机框、槽位号、单板的配置类型、实际类型、硬件版本、软件版本和单板状态。删除单板简介 删除当前系统的单板。前提 网络设备正常。通过超级终端或者Telnet登录ZXA10C300设备。相关信息 删除单板主要用于某槽位需要更换另一种类型单板时，需要把曾经配置的单板删除，再添加新的单板。主控板不能被删除。步骤 进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.执行del-card命令删除ZXA10C300系统的用户单板。删除5号槽位上单板。ZXAN(config)#del-cardslotno5Confirmtodeletecard?[yes/no]:y--步骤结束--结果 可以通过执行showcard命令查看单板已经被删除。ZXAN(config)#showcardRackShelfSlotCfgTypeRealTypePortHardVerSoftVer Status1110SCXMBSCXMB0081200V1.0.0INSERVICE1111SCXMB0OFFLINE1121GUSQGUSQ4080300V1.0.0INSERVICE1-PAGE20ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 复位单板简介 复位当前系统的单板。前提 网络设备正常。通过超级终端或者Telnet登录ZXA10C300设备。相关信息 单板复位操作通常用于故障诊断和排除告警，例如系统上报“单板状态异常告警”时，可尝试复位单板使之正常运行。步骤 进入特权模式。ZXAN(config)#exitZXAN#执行resetcard命令复位ZXA10C300系统的用户单板。复位5号槽位上单板。ZXAN#resetcardslotno5Confirmtoresetcard?[yes/no]:y--步骤结束--主备倒换简介 对主用控制交换板和备用控制交换板运行倒换操作。前提 网络设备正常。主用控制交换板和备用控制交换板正常运行。通过超级终端或者Telnet登录ZXA10C300设备。步骤 进入全局配置模式。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.1基本配置1基本配置执行swap命令运行主备倒换。ZXAN#swapConfirmtomasterswap?[yes/no]:y--步骤结束--2-12-1 2EPON业务配置 本章包含如下主题：配置EPON基本业务 2-1配置EPON保护 2-17配置EPON基本业务EPON基本业务概述业务描述 EPON接入作为一种能在宽带和窄带业务环境下提供灵活接入能力的接入技术，可以提供超高带宽接入，并且支持多种速率模式，采用单根光纤为用户提供语音、数据、视频等多种业务服务。业务规格 C300通过ETGO/ETGQ单板支持EPON接入业务。每块ETGO单板可提供8个接口，最大支持1：64分光比，最多可提供512路ONU/ONT接入。每块ETGQ单板可提供4个EPON接口，最大支持1：64分光比，最多可提供256路ONU/ONT接入。配置EPON业务实例简介 ZXA10C300通过EPON接口接入远端ONU设备，为用户提供高速上网业务。前提条件 网络设备和线路正常。上层设备的接口VLAN与上行口配置的VLAN相对应。EPON业务单板状态正常。2-PAGE2ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 背景信息 EPON接入业务有多种应用场景，主要有FTTH、FTTB、FTTC三种。不同的应用场景下的基本配置步骤相同。本实例采用FTTB应用中的Internet业务为例介绍基本配置。组网图 EPON接入业务组网如图2-1所示。图2-1EPON接入业务配置组网图2EPON业务配置2EPON业务配置用户PC连接到ONU的FE端口，用户数据帧在ONU的FE端口被打上VLANTag（用户侧VLAN），并根据用户侧VLAN将用户数据分发到各自的业务通道，ZXA10C300完成VLANTag的转换（即用户侧VLAN到上行VLAN的转换），并将数据经上行端口发送出去。数据规划 EPON接入业务数据规划如表2-1所示。表2-1EPON接入业务数据规划配置项数据备注VLANVLANID：100－上行端口1/21/1－OLT端口1/7/8－ONU信息型号：F820MAC地址：0019.c600.0011ONUID：1ONU接PC端口号：1号ETH口－ONU带宽上行：5Mbps下行：10Mbps－对上行设备的要求EthernetSwitch：EthernetSwitch二层透传ZXA10C300的业务报文。配置ZXA10C300设备接入的VLAN，VLANID与ZXA10C300的上行保持一致。BRAS：根据对拨号用户的认证和计费的要求，完成相应的配置，例如：配置接入用户域（包括域需要绑定的认证方案、计费方案、授权方案）、指定RADIUS服务器等。ES和BRAS设备的具体配置请参考对应的操作手册配置流程 EPON接入业务配置流程如图2-2所示。2-PAGE4ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 图2-2EPON接入业务配置流程操作步骤 创建VLAN。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#vlan100ZXAN(config-vlan)#exitZXAN(config)#配置OLT上行端口。ZXAN(config)#interfacegei_1/21/1ZXAN(config-if)#switchportmodehybridZXAN(config-if)#switchportvlan100tagZXAN(config-if)#exit查看端口下未认证的ONU信息。ZXAN(config-if)#showonuunauepon-olt_1/7/82EPON业务配置2EPON业务配置Onuinterface: MACaddress: 0019.c600.0011SN:AuthStateState: denyOnTime: 2009/08/1911:12:29ZXAN(config)#进入EPON-OLT接口模式，通过MAC地址认证ONU。ZXAN(config)#interfaceepon-olt_1/7/8ZXAN(config-if)#onu1typeZTE-F820mac0019.c600.0011ZXAN(config-if)#exit进入EPON-ONU接口模式，启用接口的认证协议。ZXAN(config)#interfaceepon-onu_1/7/8:1ZXAN(config-if)#adminenable设置ONU的上下行带宽。ZXAN(config-if)#slaupstreamassured5120maximum10240ZXAN(config-if)#sladownstreammaximum10240配置VLAN的业务端口。ZXAN(config)#interfaceepon-onu_1/7/8:1ZXAN(config-if)#switchportvlan100tagZXAN(config-if)#exit进入ONU远程管理模式，配置ONU以太网端口VLAN。ZXAN(config)#pon-onu-mngepon-onu_1/7/8:1ZXAN(epon-onu-mng)#vlanporteth_0/1modetagvlan100priority0ZXAN(epon-onu-mng)#exit说明：说明：F820最多可以提供24个FE接口，分别为eth_0/1到eth_0/24。保存数据。ZXAN#writeBuildingconfiguration[OK]2-PAGE6ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 操作结果 EPON接入业务配置完成。ONU认证简介 通过本任务认证ONU。前提 网络设备和线路正常。EPON业务单板状态正常。步骤 使用showonuunauthentication命令查看未认证的ONU信息。使用configureterminal命令进入全局配置模式。使用interface命令进入OLT接口配置模式。使用onu命令认证ONU。使用showonuauthentication命令查看认证的ONU信息。使用interface命令进入ONU接口配置模式。使用adminenable命令启动ONU接口认证协议。--步骤结束--举例 查看epon-olt_1/7/8端口下未认证的ONU信息并认证ONU。ZXAN(config-if)#showonuunauepon-olt_1/7/8Onuinterface: epon-onu_0/7/8:1MACaddress: SN:AuthStateState: denyOnTime: 2009/08/1911:12:29ZXAN(config)#ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#interfaceepon-olt_1/7/8ZXAN(config-if)#onu1typeZTE-F820mac0019.c600.0011ZXAN(config-if)#exit2EPON业务配置2EPON业务配置ZXAN(config-if)#showonuauthenticationepon-olt_1/7/8Onuinterface: epon-onu_1/7/8:1Onutype: ZTE-F820MACaddress: 0019.c600.0011SN:Activestatus: activeState: OnlineLastAuthTime: 2009/08/1911:12:29ZXAN(config-if)#exitZXAN(config)#interfaceepon-onu_1/7/8:1ZXAN(config-if)#adminenable配置ONU带宽简介 通过本任务配置ONU带宽。前提 网络设备和线路正常。EPON业务单板状态正常。ONU认证成功。相关信息 ONU带宽配置的要求：保证带宽要小于等于最大带宽；保证带宽≤1Gbps（最大可支持ONU数-已配置ONU数）×512kbps所有已配ONU的总的保证带宽；保证带宽最小值为512kbps，最大值为1Gbps；最大带宽最小值为512kbps，最大值为1Gbps。如果上述的可选项没有输入，系统以缺省值配置。步骤 使用configureterminal命令进入全局配置模式。使用interface命令进入接口配置模式。使用slaupstream命令配置ONU上行带宽。使用sladownstream命令配置ONU下行带宽。使用showonuslaupstream命令查看ONU的上行带宽。2-PAGE8ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 使用showonusladownstream命令查看ONU的下行带宽。--步骤结束--举例 配置7号槽位8号EPON接口下1号ONU的带宽并查看配置信息，配置信息见表2-2。表2-2ONU带宽配置数据配置项数据上行固定带宽（kbps）20000固定报文长度（bytes）1024保证带宽（kbps）10000最大带宽（kbps）100000最大突发流量（bytes）180000下行最大带宽（kbps）10240最大突发流量（bytes）100000ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#interfaceepon-onu_1/7/8:1ZXAN(config-if)#slaupstreamfixed20000fixedpkt1024assured10000maximum100000maxburst180000ZXAN(config-if)#sladownstreammaximum10240maxburst100000ZXAN(config-if)#showonuslaupstreamepon-onu_1/7/8:1OnuIfNameMaxBw MinBwFixBwFixPktMaxBurstPriProfileName(Kbps)(Kbps)(Kbps)(Bytes)(Bytes)epon-onu_1/7/8:1 10000010000 20000 1024 45000 0 N/AZXAN(config-if)#showonusladownstreamepon-onu_1/7/8:1OnuIfName MaxBw(Kbps)MaxBurstSize(Bytes)ProfileNameepon-onu_1/7/8:1 10240 100000 N/A配置带宽模板简介 通过本任务配置ONU带宽模板，并将带宽模板应用到ONU。2EPON业务配置2EPON业务配置前提 网络设备和线路正常。EPON业务单板状态正常。ONU认证成功。相关信息 在批量配置ONU带宽（ONU使用同样的带宽配置）时，可使用带宽模板。系统缺省的带宽模板为default，其参数见表2-3。表2-3缺省带宽模板参数方向参数缺省值上行最大带宽（MaxBw）2000kbps最小带宽（MinBw）1000kbps固定带宽（FixBw）0固定包容量（FixPktSize）64byte最大突发容量（MaxBurstSize）45000byte优先级（Priority）0下行最大带宽（MaxBw）2000kbps最大突发容量（MaxBurstSize）45000byte步骤 使用configureterminal命令进入全局配置模式。使用epon命令进入EPON配置模式。使用onu-sla-profileprofile-namecreate命令创建带宽模板。使用onu-sla-profileprofile-set命令配置带宽带模板上行/下行参数。使用showepononu-sla-profile命令查看带宽模板。使用exit命令退出EPON配置模式。使用interface命令进入接口配置模式。使用bandwidth-profile命令将带宽模板应用到ONU。使用showonusla命令查看ONU的带宽配置。--步骤结束--举例 配置带宽模板并将其应用到7号槽位8号EPON接口下1号ONU，配置信息见表2-4。2-PAGE10ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 表2-4ONU带宽模板配置数据配置项数据上行保证带宽（kbps）2000最大带宽（kbps）5000最大突发流量（bytes）10000下行最大带宽（kbps）10000最大突发流量（bytes）20000ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#eponZXAN(config-epon)#onu-sla-profileprofile-namecreatezteZXAN(config-epon)#onu-sla-profileprofile-setzteupstreamassured2000maximum5000maxburst10000ZXAN(config-epon)#onu-sla-profileprofile-setztedownstreammaximum10000maxburst20000ZXAN(config-epon)#showepononu-sla-profileProfileNamedefaultzteZXAN(config-epon)#showepononu-sla-profilezteProfileName:zteUpStream MaxBw MinBw FixBw FixPktSizeMaxBurstSizePriority(Kbps) (Kbps) (Kbps) (Bytes) (Bytes)5000 2000 0 64 10000 0Downstream MaxBw(Kbps)MaxBurstSize(Bytes)10000 20000ZXAN(config-epon)#exitZXAN(config)#interfaceepon-onu_1/7/8:1ZXAN(config-if)#bandwidth-profilezteZXAN(config-if)#showonuslaupstreamepon-onu_1/7/8:1OnuIfName MaxBw MinBw FixBw FixPktMaxBurstPriProfileName(Kbps)Kbps) (Kbps)(Bytes)(Bytes)2EPON业务配置2EPON业务配置epon-onu_0/4/2:1 5000 2000 0 64 10000 0 ZXAN(config-if)#showonusladownstreamepon-onu_1/7/8:1OnuIfName MaxBw(Kbps)MaxBurstSize(Bytes)ProfileNameepon-onu_0/4/2:1 10000 20000 zteONU配置在EPON业务配置中，D系列和F系列的配置步骤相同，9806H的配置步骤有所不同。配置D系列/F系列ONU接入业务简介 通过本任务配置D系列/F系列ONU的接入业务。前提 网络设备和线路正常。ZXA10C300EPON接入业务配置完成。ONU设备正常运行。步骤 使用configureterminal命令进入全局配置模式。使用pon-onu-mng命令进入ONU远程管理模式。使用vlanport命令配置ONU以太网端口VLAN。使用showremoteonuvlan命令查看ONU的组VLAN配置信息。--步骤结束--举例 将D400的1号以太网口添加到VLAN100。ZXAN#configureterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#pon-onu-mngepon-onu_1/7/8:10ZXAN(epon-onu-mng)#vlanporteth_0/1modetagvlan100priority1ZXAN(epon-onu-mng)#showremoteonuvlanepon-onu_1/7/8:10EthportMode Vlan Priority Translation VlanList(OldVlanTag:NewVlanTag)Eth_0/1tag 100 1 N/A N/A2-PAGE12ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） Eth_0/2tag40920N/AN/AEth_0/3tag40920N/AN/AEth_0/4tag40920N/AN/A配置9806HADSL接入业务简介 通过本任务配置9806H的ADSL接入业务。前提 网络设备和线路正常。ZXA10C300EPON接入业务配置完成。9806H设备正常运行。相关信息 9806H设备支持xDSL接入业务，本文以ADSL接入业务为例说明。步骤 认证ONU。使用vlan命令创建业务vlan。配置OLT上联口和epon-onu接口VLAN属性。登录到9806H设备上（用户名/密码均为admin），使用enable命令进入管理员模式，密码admin。使用configure命令进入全局配置模式。配置带内网管业务VLAN。使用add-vlan命令配置带内网管业务VLAN。使用vlan命令配置VLAN上行端口。配置带内网管IP和路由。使用ipsubnet命令配置带内网管IP。使用iproute命令配置带内网管路由。配置宽带业务VLAN。使用add-vlan命令配置宽带业务VLAN。使用vlan命令配置VLAN上行端口和业务端口。使用adsl-profile命令配置线路模板。2EPON业务配置2EPON业务配置使用adsl-alarm-profile命令配置告警模板。配置业务端口属性。使用pvid命令配置端口PVID。使用atmpvc命令配置端口PVC。使用adslprofile命令将线路模板应用到端口。使用adslalarm-profile命令将告警模板应用到端口。使用adsltrans-mode命令配置线路传输模式。--步骤结束--举例 9806H设备接在ZXA10C300的3号槽位2号口，ONU号为1。9806HADSL接入业务配置数据如表2-5所示。表2-59806HADSL接入业务配置数据配置项数据ADSL接入业务VLANVLANID：100C300上行端口1/21/1C300OLT端口1/3/29806H上行端口5/19806H业务端口2/1–24带内网管VLANID：1000IP：172.16.234.10.Gateway：172.16.234.254线路配置模板名称：zte2m下行带宽：2Mbps其余采用缺省值MODEMPVC8:81ZXAN#configureterminal //C300上配置Enterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#interfaceepon-olt_1/3/2ZXAN(config-if)#onu1typeZTE-9806mac0001.1300.0012ZXAN(config-if)#exitZXAN(config)#interfaceepon-onu_1/3/2:1ZXAN(config-if)#adminenable2-PAGE14ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） ZXAN(config-if)#exitZXAN(config)#vlan100ZXAN(config-vlan)#exitZXAN(config)#interfacegei_1/21/1ZXAN(config-if)#switchportvlan100tagZXAN(config-if)#exitZXAN(config)#interfaceepon-onu_1/3/2:1ZXAN(config-if)#switchportmodetrunkZXAN(config-if)#switchportvlan100tagZXAN(config-if)#exitLogin:admin //9806HPassword:9806>enPleaseinputpassword:9806#configure9806(config)#add-vlan10009806(config)#vlan10005/1tag9806(config)#ipsubnet172.16.234.10255.255.255.010009806(config)#iproute0.0.0.00.0.0.0172.16.234.2549806(config)#add-vlan1009806(config)#vlan1005/1tag9806(config)#vlan1002/1-24untagpvc19806(config)#adsl-profilezte2m.prf9806(config)#adsl-profilezte2m.prfAtucConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2]AtucConfRateChanRatio(0..100):[0]AtucConfTargetSnrMgn(0..310(0.1dB)):[80]AtucConfMaxSnrMgn(80..310(0.1dB)):[310]AtucConfMinSnrMgn(0..80(0.1dB)):[0]AtucConfDownshiftSnrMgn(0..310):[0]2EPON业务配置2EPON业务配置AtucConfUpshiftSnrMgn(0..310):[0]AtucConfMinUpshiftTime(0..16383):[0]AtucConfMinDownshiftTime(0..16383):[0]ConfProfileLineType(1-fast-only,2-interleaved-only):[2]AtucChanConfFastMaxTxRate(0..102400kbps):[1024]2048 //下行快速信道最大速率AtucChanConfFastMinTxRate(0..2048kbps):[32]AtucChanConfInterleaveMaxTxRate(0..102400kbps):[1024]2048//下行交织信道最大速率AtucChanConfInterleaveMinTxRate(0..2048kbps):[32]AtucChanConfMaxInterleaveDelay(0..255ms):[16]AturConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2]AturConfRateChanRatio(0..100):[0]AturConfTargetSnrMgn(0..310(0.1dB)):[80]AturConfMaxSnrMgn(80..310(0.1dB)):[310]AturConfMinSnrMgn(0..80(0.1dB)):[0]AturConfDownshiftSnrMgn(0..310(0.1dB)):[0]AturConfUpshiftSnrMgn(0..310(0.1dB)):[0]AturConfMinUpshiftTime(0..16383):[0]AturConfMinDownshiftTime(0..16383):[0]AturChanConfFastMaxTxRate(0..10240kbps):[512]AturChanConfFastMinTxRate(0..512kbps):[32]AturChanConfInterleaveMaxTxRate(0..10240kbps):[512]AturChanConfInterleaveMinTxRate(0..512kbps):[32]AturChanConfMaxInterleaveDelay(0..255ms):[16]AtucDMTConfFreqBinsOperType(1-open,2-cancel):[2]AturDMTConfFreqBinsOperType(1-open,2-cancel):[2]LineDMTConfEOC(1-byte,2-streaming):[1]LineDMTConfTrellis(1-on,2-off):[1]AtucConfMaxBitsPerBin(0..15):[15]AtucConfTxStartBin(6..511):[32]AtucConfTxEndBin(32..511):[511]AtucConfRxStartBin(6..63):[6]AtucConfRxEndBin(6..63):[31]AtucConfUseCustomBins(1-on,2-off):[2]AtucConfDnBitSwap(1-on,2-off):[2]AtucConfUpBitSwap(1-on,2-off):[2]AtucConfREADSL2Enable(1-on,2-off):[2]AtucConfPsdMaskType(1-DMT_PSD_MSK,2-ADSL2_PSD_MSK,3-ADSL2_READSL_WIDE_PSD_MSK,4-2-PAGE16ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） ADSL2_READSL_NARROW_PSD_MSK):[3]AtucConfPMMode(1-DISABLE,2-L2_ENABLE,3-L3_ENABLE,4-L3_ENABLE|L2_ENABLE):[1]AtucConfPML2ATPR(0..31db):[3]AtucConfPML2Rate(512..1024kbps):[512]PressMormkeytomodify,ortheotherkeytocomplete?[C]9806(config)#interfacerangeadsl2/1-249806(cfg-if-range-adsl)#pvid100pvc19806(cfg-if-range-adsl)#adslprofilezte2m.prf9806(cfg-if-range-adsl)#atmpvc1vpi8vci819806(cfg-if-range-adsl)#end9806#saveOLT配置简介 此任务完成对OLT端口进行各种物理设置及对OLT端口进行加密设置。前提 网络设备和线路正常。EPON业务单板状态正常。步骤 使用configureterminal命令进入全局配置模式。使用epon命令进入epon配置模式。使用onu-authentication-mode命令配置ONU认证模式，同一块EPON业务板下的所有ONU必须采用相同的认证方式，不同板间可以不同。使用onu-authentication-moderegister命令配置ONU的认证模式为硬件认证。。使用onu-authentication-modeservice命令配置ONU的认证模式为软件认证。软件认证包括三种方式：sn、mac和hybrid。使用encryptalgorithm命令配置OLT的加密算法，有两种：aestriple-churning。--步骤结束--举例 配置3号槽位的EPON单板采用sn认证方式，启用triple-churning加密算法。2EPON业务配置2EPON业务配置ZXAN#conterminalEnterconfigurationcommands,oneperline.EndwithCTRL/Z.ZXAN(config)#eponZXAN(config-epon)#onu-authentication-modeservice1/3snZXAN(config-epon)#encryptalgorithm1/3triple-churning说明：说明：命令中1/3表示的含义为shelf/slot。配置EPON保护简介简介本节介绍在ZXA10C300中EPON保护业务的配置过程。EPON保护概述简介简介介绍在C300上对用户板上的EPON端口进行EPON保护业务的配置过程，以提高业务传输的可靠性。业务描述业务描述随着互联网宽带业务的普及，用户不仅要求网络业务有强大的功能，还希望网络业务有稳定的性能。C300设备采用主备机制保护业务的正常稳定运行，并设计了PON口的保护机制。当C300与ONU得物理连接中断而导致业务中断时，设备会自动切换到备用PON口，保证业务能够迅速恢复。业务规格业务规格C300通过三种方式提供保护倒换机制，以实现PON口的业务保护目的。强制倒换告警触发手工倒换优先级从高到低依次为：强制倒换、告警触发、手工倒换。2-PAGE18ZXA10C300EPON光接入局端汇聚设备配置手册（CLI） 配置EPON保护实例简介 ZXA10C300通过2个EPON接口接入远端ONU设备，为用户提供PON口保护的高速上网业务。前提条件 网络设备和线路正常。上层设备的接口VLAN与上行口的配置的VLAN相对应。EPON业务单板状态正常。EPON业务已正常开通。组网图 EPON保护业务组网如图2-3所示。2EPON业务配置2EPON业务配置图2-3EPON保护业务配置组网图ONU通过分光器连接ZXA10C300的2个EPON端口，实现PON的保护。2-PAGE20ZXA10C300EPON光接入局端汇聚设备配置手册（CLI）