[电信]培训计划华为MA5200培训.docVIP

华为MA5200培训(1)-设备维护中心VLAN用户上线过程 VLAN用户上线过程： 以动态获取IP地址的用户为例。 首先，VLAN用户通过DHCP（外置）申请IP地址，数据报文的处理过程是：VLAN用户HABSMB HRBDHCP Server，其中SMB进行DHCP申请验证和续传。第二步进行用户的上线权限验证，对于VLAN+绑定用户，MA5200直接根据端口配置进行判断。当用户的权限验证通过后，HAB板将VLAN用户数据报文直接发送给HRB板，HRB板进行路由查找，然后发送到相应的输出端口，此时数据报文的处理过程是：VLAN用户HABHRB 网络侧设备。一旦用户通过权限认证，用户的所有数据报文将不再经过SMB板处理。用户接入 VLAN认证方式用户接入 PPPoE认证方式查看上行光口状态及整框板件 JDZ-ZS-MA5200#show board 13 当前使用的高速转发板安装在槽位 13 单板状态 : 正常 物理端口类型 : 千兆以太网 单板PCB版本 : H511HAC REVX SV0100(000701) (HRB) 单板软件版本 : Version 2.10 RELEASE 9112 端口数 : 1 端口号:Mac地址: 端口速率|工作模式: 工作状态: 运行状态: 0 00 e0 fc 0f 5b 08 1000兆全双工 打开 正常 JDZ-ZS-MA5200#show dev Device manage system. Slot: Board: Status: 00 HAB（高速接入板）NORMAL 01 HAB NORMAL 02 HAB NORMAL 03 HAB NORMAL 04 HAB NORMAL 05 HAB NORMAL 06 UNKNOWN EMPTY 07 SMB （主控板） NORMAL 08 UNKNOWN EMPTY 09 UNKNOWN EMPTY 10 UNKNOWN EMPTY 11 UNKNOWN EMPTY 12 UNKNOWN EMPTY 13 HRB（高速转发板） NORMAL 14 UNKNOWN EMPTY 15 UNKNOWN EMPTY 配置上行接口地址和路由 JDZ-ZS-MA5200(config)#interface ethernet 13/0 JDZ-ZS-MA5200(config-if-ethernet-13/0)#ip address 218.65.63.10 255.255.255.252 JDZ-ZS-MA5200(config-if-ethernet-13/0)#exit JDZ-ZS-MA5200(config)#show interface ethernet 13/0 接 口 状 态 IP地址 掩码地址 MTU 标记状态 GigaEthernet13/0 UP 218.65.63.10 255.255.255.252 1500 Untagged JDZ-ZS-MA5200(config)#ip route 0.0.0.0 0.0.0.0 218.65.63.9 虚模板接口IP地址配置 VLAN用户在申请IP地址阶段需要通过对应的虚模板接口和DHCP 服务器通讯，DHCP服务器根据虚模板接口的IP网段给VLAN用户分配此网段的IP地址。 （1）进入虚模板接口配置模式 假设相应的虚模板号为1，则执行命令为： MA5200(config)# interface virtual-template 1 & 说明： MA5200V100R009B01版本的VLAN业务最多可配置128个虚模板，每个虚模板配置一个不同的网段，这样MA5200下可带128个网段的用户。 （2）配置VLAN用户虚模板接口的IP及网段 假设虚接口的IP地址为218.65.54.1，则执行命令为： MA5200(config-if-virtual-template-1)# ip address 218.65.54.1 255.255.255.0 MA5200(config-if-virtual-template-1)# exit （3）显示虚模板接口的配置信息 MA5200#show interface virtual-template 1 Interface status Internet address ipMask address MTU Virtual-template1 UP 218.65.54.1 255.255.255.0 1500配置5200内置DHCP服务器 DHCP配置 MA5200可以接入多种终端设备：包括普通PC，CableModem，IDT，Ephone等，这些设备都需要通过DHCP过程获取IP地址，而且对于普通PC用户MA5200还可以使用内嵌DHCP SERVER功能为其分配IP地址。 （1）进入虚模板配置模式 MA5200(config)# interface virtual-template 1 （2）配置虚板的IP地址 MA5200(config-if-virtual-template-1)# ip address 218.65.54.1 255.255.255.0 （3）设置DHCP服务器的IP地址 命令格式为： dhcp server ip cm,idt,pc,ephone ip-address 参数说明： cm,idt,pc,ephone为设备类型参数：cm表示CABLEMODEM； idt表示IDT，智能数据终端； pc就是普通PC用户;ephone为以太网电话终端。 ip-address为DHCP SERVER 的IP地址。(本机地址为 127.0.0.1)查看DHCP配置信息 JDZ-ZS-MA5200(config)#show virtual-template dhcp 1 virtual-template : 1 绑定: 是 DHCP 代理 IP: 218.65.54.1 CM DHCP服务器: IDT DHCP服务器: PC DHCP服务器: 127.0.0.1 EPHONE DHCP服务器: 设置内置DHCP服务器的IP地址 进入CONFIG全局配置模式，配置名为vlan地址池 MA5200(config)#ip local pool vlan 配置地址池网关地址及掩码 网关ip地址和掩码用于检查地址段的地址是否和网关在一个子网内； MA5200(config-ip-pool-vlan)#router-ip 218.65.54.1 255.255.255.0（虚模板1的IP地址） 网关不能删除，只能修改，修改网关仍用router-ip命令。 配置地址池的IP地址段 MA5200(config-ip-pool-vlan)# section 0 218.65.54.2 218.65.54.254 配置DNS主备服务器 MA5200(config-ip-pool-vlan)# dns primary-ip 202.101.224.68 MA5200(config-ip-pool-vlan)# dns second-ip 202.101.226.68 设置地址池的地址租约 MA5200(config-ip-pool-vlan)#lease-time 3:00:00 时间格式为：Dd:hh:mm（天：时：分），缺省为3天，最长租约为999天，如果设置租约为00：00：00，则永久使用查看地址池中IP地址的状态 查看某个IP地址是否冲突，可以从查看冲突地址show conflict-ip JDZ-ZS-MA5200(config)#show conflict-ip vlan 0 IP地址 地址段编号 218.65.54.6 0 218.65.54.17 0 地址冲突总数 : 2 查看IP地址池的属性 MA5200(config)#show ip local pool summary pool-name= 32 chars:vlan section-no0,7: = 地址池名称：vlan = 子网掩码: 255.255.255.0 网关地址：218.65.54.1 地址租期： 0天 1时 0分 主DNS服务器：202.101.224.68 备份DNS服务器：202.101.237.112 主NetBios名称服务器：0.0.0.0 备份NetBios名称服务器：0.0.0.0 预约地址：0 - NO. 起始IP地址 结束IP地址 总数 使用/空闲 冲突/非法 禁止 - 0 218.65.54.2 218.65.54.254 253 104/147 2/0 0 - 地址段总数：1查看5200中使用HGMP协议管理的交换机 JDZ-ZS-MA5200#show lanswitch all -e-e: -i-i: 管理的LANSWITCH的列表. - 序号:1 - 物理位置 : LANSWITCH4/0-/ 端口模式 : 树形模式 交换机名字 : 型号 : QuidWay S2403H 设备ID号 : V11.3.2 MAC地址 : 00-e0-fc-0d-71-92 状态 : 正常 - 序号:2 - 物理位置 : LANSWITCH1/0-/ 端口模式 : 树形模式 交换机名字 : 型号 : Quidway S2403F 设备ID号 : V43.f.2 MAC地址 : 00-e0-fc-07-1f-97 状态 : 正常 序号:3 - 物理位置 : LANSWITCH4/6-/ 端口模式 : 树形模式 交换机名字 : 型号 : QuidWay S2016 设备ID号 : Vd.3.2 MAC地址 : 00-e0-fc-12-3f-ac 状态 : 正常 JDZ-ZS-MA5200(config)#lanswitch 4/0-/ JDZ-ZS-MA5200(config-lanswitch4/0-/)#display port port-list= 80 chars: 等待. = 对于LANSWITCH4/0-/的端口的查询结果 = 端口|VlanId Tagged 状态 连接 速率|流控 双工 | 速度 物理类型 - 1| 1 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 2| 2 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 3| 3 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 4| 4 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 5| 5 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 6| 6 Untagged 使用 Up 10M半双工|收发 自动协商|自动协商 100M电口 7| 7 Untagged 使用 Up 10M半双工|收发 自动协商|自动协商 100M电口 8| 8 Untagged 使用 Up 100M全双工|收发 自动协商|自动协商 100M电口 9| 9 Untagged 使用 Up 10M半双工|收发 自动协商|自动协商 100M电口 10| 10 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 11| 11 Untagged 使用 Up 100M全双工|收发 自动协商|自动协商 100M电口 12| 12 Untagged 使用 Up 100M全双工|收发 自动协商|自动协商 100M电口 13| 13 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 14| 14 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 15| 15 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 16| 16 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 17| 17 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 = 端口|VlanId Tagged 状态 连接 速率|流控 双工 | 速度 物理类型 - 18| 18 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 19| 19 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 20| 20 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M电口 21| 21 Untagged 使用 Down 10M半双工|收发 自动协商|自动协商 100M