GPON开局指导书.doc

gpon掌中宝业务配置表格目录目 录1 gpon产品概述1-11.1 产品介绍1-11.2 典型组网1-12 登录gpon设备2-12.1 登录方式介绍2-12.2 使用超级终端登录2-12.3 使用telnet登录2-22.4 使用web浏览器登录2-23 fttb/ftth业务规划3-13.1 组网规划3-13.2 设备管理3-13.3 上网业务规划3-13.4 vlan规划3-24 fttb业务配置4-14.1 配置流程4-14.2 数据规划4-34.2.1 olt数据规划4-34.2.2 onu数据规划4-44.3 ma5680tma5620业务配置4-64.3.1 （可选）配置olt的带内管理参数4-64.3.2 在olt上添加并注册onu4-64.3.3 配置上网业务（vlan stacking）4-114.3.4 配置上网业务（qinq）4-144.3.5 配置语音业务（sip）4-174.4 ma5680tma5616业务配置4-224.4.1 在olt上添加并注册onu4-224.4.2 配置上网业务（vlan stacking）4-264.4.3 配置上网业务（qinq）4-304.4.4 配置语音业务（sip）4-345 ftth业务配置5-15.1 数据规划5-15.1.1 olt数据规划5-15.1.2 onu数据规划5-25.2 ma5680thg850a业务配置5-25.2.1 在olt上添加并注册onu5-25.2.2 配置上网业务（vlan stacking）5-65.2.3 配置上网业务（qinq）5-85.2.4 配置语音业务（sip）5-106 faq6-16.1 如何增加设备操作用户6-16.2 如何修改操作用户权限6-16.3 如何查看用户流量6-26.4 如何实现上下行限速6-36.5 如何屏蔽告警6-4文档版本 v1.0 (2010-06-20)华为专有和保密信息 版权所有 (c) 华为技术有限公司6-5插图目录图1-1 gpon典型组网图1-2图4-1 fttb业务配置流程4-2图4-2 上网业务配置流程4-11图4-3 上网业务配置流程4-14图4-4 语音业务配置流程4-17图4-5 上网业务配置流程4-26图4-6 上网业务配置流程4-30图4-7 语音业务配置流程4-34图5-1 上网业务配置流程5-6图5-2 上网业务配置流程5-8表格目录表2-1 设备登录方式2-1表2-2 缺省用户名和密码2-2表2-3 hg850a的出厂缺省参数2-3表3-1 vlan规划3-2表4-1 ma5680t数据规划表4-3表4-2 ma5620数据规划表4-4表4-3 ma5616设备数据规划表4-5表4-4 dba模板的关键参数说明4-7表4-5 流量模板关键参数说明4-12表4-6 系统缺省的流量模板4-13表4-7 流量模板关键参数说明4-15表4-8 系统缺省的流量模板4-15表4-9 用户代理与sip服务器之间需协商的对接关键参数说明4-18表4-10 sip接口属性的关键参数说明4-20表4-11 pstn用户属性的关键参数说明4-21表4-12 dba模板的关键参数说明4-22表4-13 流量模板关键参数说明4-28表4-14 系统缺省的流量模板4-28表4-15 流量模板关键参数说明4-31表4-16 系统缺省的流量模板4-32表4-17 用户代理与sip服务器之间需协商的对接关键参数说明4-35表4-18 sip接口属性的关键参数说明4-37表4-19 pstn用户属性的关键参数说明4-38表5-1 ma5680t数据规划表5-1表5-2 hg850a数据规划表5-2表5-3 dba模板的关键参数说明5-3表5-4 流量模板关键参数说明5-7表5-5 系统缺省的流量模板5-7表5-6 流量模板关键参数说明5-9表5-7 系统缺省的流量模板5-9表5-8 用户代理与sip服务器之间需协商的对接关键参数说明5-10表6-1 操作用户级别与相应权限6-1表6-2 各类onu的限速方法一览6-3表6-3 告警和事件过滤参数6-4gpon掌中宝业务配置前 言前 言概述华为技术有限公司开发了“gpon掌中宝”系列手册，包括：l epon/gpon掌中宝-硬件参考l gpon掌中宝-业务配置l gpon掌中宝-维护指导本手册根据gpon设备的实际应用，有针对性地描述了fttb这种典型组网应用，内容包括组网场景、全局数据规划、配置过程和结果验证指导，供用户在配置业务时参考。 您在使用本手册的过程中，如果发现有疏漏之处，欢迎反馈给本地华为技术服务工程师，以便我们及时修正。版本介绍本文档对应的gpon产品版本信息如下表所示。产品名称产品版本号ma5680t ma5600 v800r006c02ma5620 ma5600 v800r307ma5610 / ma5616ma5600 v800r307hg850av100r001c01、v100r001c03、v100r001c05、v100r001c07作为onu设备，ma5610同ma5620设备功能相同，均提供eth端口和pots电话接口，为用户提供宽带上网和话音业务，故本文档中onu设备仅以ma5620、ma5616设备为例，ma5610的配置不再赘述。gpon掌中宝业务配置6 faq1 gpon产品概述1.1 产品介绍gpon（gigabit-capable passive optical network，千兆比特无源光网络）是由itu-t g.984.x系列标准规范的千兆比特pon（passive optical network），下行速率可达1.2gbit/s或2.4gbit/s，上行速率可达155mbit/s、622mbit/s、1.2gbit/s或2.4gbit/s。华为技术有限公司已推出系列化的gpon产品，全面覆盖局端设备（olt）和各种规格的用户侧设备（onu），以便更好地满足电信运营商的多种需求。其中，当前主要的gpon设备有：l oltma5680t，部署在局端机房，完成pon汇聚功能。l onuma5620、ma5616、hg850a，部署在用户侧，楼道、地下室、家庭或企业。1.2 典型组网当前阶段部署的gpon设备的主要特点：l olt：以大容量接入设备ma5680t为主 l onu：以多住户单元ma5620、ma5616和桌面型光终端hg850a为主l 分光比：以一级分光为主，分光比为1：32l 承载的主要业务有数据业务（宽带上网）和语音业务（voip），典型组网如图1-1所示。图1-1 gpon典型组网图2 登录gpon设备2.1 登录方式介绍gpon设备支持通过命令行和网管两种方式进行配置和管理，本手册仅介绍命令行方式。命令行的下发可以通过登录超级终端实现，也可以通过telnet到设备实现。不同产品定位的gpon设备，其登录方式不完全相同，具体如表2-1所示：表2-1 设备登录方式产品名称产品定位登录方式ma5680tolt超级终端登录 或telnet登录ma5620onu超级终端登录 或telnet登录ma5616onu超级终端登录 或telnet登录hg850aontweb浏览器登录2.2 使用超级终端登录如果维护pc已经与主控板scul上的控制接口“con”用串口线连接好，可以通过超级终端登录gpon设备。操作方法如下：步骤 1 在维护pc的windows环境下，选择“开始 程序 附件 通讯 超级终端”。步骤 2 在打开的“连接描述”对话框中输入一个用于标识此会话连接的名称，并单击“确定”。步骤 3 选择实际使用的串口（com1或com2），串口属性的参数取值配置为与系统缺省值相同（每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无），并单击“确定”。步骤 4 进入命令行界面后，输入管理该设备的用户名和密码（见表2-2），即可登录进行数据配置。表2-2 缺省用户名和密码产品名称用户名密码描述ma5680trootadmin登录后进入系统管理员模式。ma5620、ma5616rootmduadmin登录后进入系统管理员模式。-结束2.3 使用telnet登录如果设备网管已经配置完成，可以通过telnet方式登录gpon设备。操作方法如下：步骤 1 在维护pc的windows环境下，选择“开始 运行”。步骤 2 在弹出的对话框中输入“telnet x.x.x.x”并单击“确定”，其中x.x.x.x为设备的ip地址。步骤 3 进入命令行界面后，即可登录进行数据配置。缺省的用户名和密码见表2-2。-结束2.4 使用web浏览器登录如果维护pc的以太网口已与hg850a上的以太网口正常连接，可以通过web浏览器登录ont设备。操作方法如下：步骤 1 在维护pc的window环境下，确认维护pc的浏览器没有使用代理服务器（以internet explorer 6.0为例）。1. 启动internet explorer 6.0，在浏览器标题栏选择“工具 internet选项”。2. 在弹出的“internet选项”窗口中，选择“连接”页签，然后单击“局域网”设置。3. 在“代理服务器”区域框中，确保“为lan使用代理服务器”前的复选框没有选中（即没有打勾）。如果已经选中，单击该复选框，取消选择，然后单击“确定”。步骤 2 登录web界面，hg850a的出厂缺省参数见表2-3。1. 在浏览器地址栏输入hg850a的缺省ip地址，回车。2. 在弹出的窗口中输入缺省的用户名和密码，密码验证通过后即可访问web配置界面。表2-3 hg850a的出厂缺省参数参数描述管理员的用户名和密码l 用户名：telecomadminl 密码：admintelecom缺省ip地址+子网掩码l ip地址：192.168.100.1l 子网掩码：255.255.255.0-结束3 fttb/ftth业务规划3.1 组网规划l 建议不同用户类型的onu通过不同pon口接入到olt，保证高价值客户业务的qos和安全性，避免相互影响；l 对于重要局点olt建议通过上行端口链路聚合保护方式接入上层汇聚设备（如：华为公司的ne40e设备）；l 对于高带宽需求政企客户可考虑通过fe/ge口通过p2p方式接入olt，以保证用户独享带宽；l 同一onu设备不能同时接入住宅用户和企业用户。3.2 设备管理l 认证方式ftth、fttb组网模式下onu设备统一采用sn认证onu支持两种认证方式，一种是采用sn进行手工注册；一种是采用password通过工单系统自动注册。用户可根据实际情况进行选择，本文档使用sn认证方式。l 设备管理方式ftth组网模式下onu设备通过omci进行管理，fttb组网模式下onu设备通过snmp进行管理3.3 上网业务规划l 同一型号onu采用相同的vlan配置，并统一在olt进行cs+c切换；l 同一型号onu采用相同的各种模板：线路模板、dba模板、业务模板；l 在onu设备上基于vlan对上网业务报文重标记 cos(802.1p)为0，以避免上网业务流量影响其他重要业务。3.4 vlan规划表3-1 vlan规划客户类型业务类型vlan标记方式说明居民用户高速上网stacking vlan/pppoe两层vlan标签，精确定位用户voip话音单层svlan单层vlan标签，标识业务小企业用户高速上网svlan+cvlan/ipoe两层vlan标签，精确定位用户voip话音单层svlan单层vlan标签，标识业务中大型企业客户高速上网单层svlan单层vlan标签，标识业务voip话音单层svlan单层vlan标签，标识业务视频会议单层svlan单层vlan标签，标识业务vpn业务单层svlan或svlan企业vlan采用l3vpn时，单层svlan；采用l2vpn时，tls方式，透传企业vlan标签4 fttb业务配置4.1 配置流程fttb网络可以为用户提供宽带上网和窄带语音业务，基本的配置流程如图4-1所示：图4-1 fttb业务配置流程4.2 数据规划4.2.1 olt数据规划表4-1 ma5680t数据规划表参数参数说明管理通道参数l 管理方式：由网管通过snmp直接管理l 管理ip：10.71.43.26/24l 管理vlan：8业务vlan（外层vlan）根据gpon端口来划分上网业务svlan：l pon端口0/1/0上网业务svlan为2000l pon端口0/1/1上网业务svlan为2010根据gpon端口来划分语音业务svlan：l pon端口0/1/0语音业务svlan为3100l pon端口0/1/1语音业务svlan为3110上行端口id0/20/0pon接入端口idl ma5620：0/1/0l ma5616：0/1/1onu线路模板名称 l ma5620：ma5620_linel ma5616：ma5616_linedba模板分别为ma5620、ma5616配置dba模板：ma5620：l 模版id：10（缺省模板有9个，索引号为19）l 类型：type 3，即“保证带宽+最大带宽”，且“保证带宽”为102400kbps，“最大带宽”为153600kbps（保证100mbps，最大150mbps，支持每用户大于4mbps）ma5616：l 模版id：20（缺省模板有9个，索引号为19）l 类型：type 3，即“保证带宽+最大带宽”，且“保证带宽”为65536kbps，“最大带宽”为102400kbps（保证64mbps，最大100mbps，支持每用户大于2mbps）4.2.2 onu数据规划ma5620数据规划表4-2 ma5620数据规划表参数参数说明管理通道参数l 管理方式：由网管通过snmp直接管理l 管理ip：10.71.43.100/24，网关为10.71.43.1/24l 管理vlan：8（与olt侧相同）l 认证方式：序列号认证业务vlan（cvlan）l 上网业务 ：501524（一个用户分配一个vlan）l 语音业务：4004（olt上的一个pon端口分配一个vlan）onu id0序列号（serial number）32303131b39fd641上行端口0/0/1（pon光口）上网用户fe端口0/1/10/1/24下行速率4 mbps上行速率4 mbps语音用户语音接口支持的协议sipsip接口标识0sip接口的传输模式udpsip接口的信令端口号5060sip接口采用的编码方式text（文本方式）信令ip和媒体ip10.71.0.127/24媒体流网关ip地址10.71.0.1sip接口所属主用软交换设备的ip地址10.71.0.30/14pots端口0/2/10/2/24（支持24路语音），电话号码依次为8470010084700123l 管理ip：一般采用静态配置的私网ip，且确保各ip地址在同一网段。l 管理vlan：一个带内管理vlan可管理多个同类olt和onu设备。ma5616设备数据规划表4-3 ma5616设备数据规划表配置项数据管理通道参数l 管理方式：由网管通过snmp直接管理l 管理ip：10.71.43.200/14，网关为10.71.43.1/24l 管理vlan：8（与olt侧相同）l 认证方式：序列号认证业务vlan（cvlan）l 上网业务 ：1142（为adsl2+业务板上的每个用户分配一个vlan）l 语音业务：4014（olt上的一个pon端口分配一个vlan）ont id1序列号（serial number）31333331b39fd842上行端口0/0/1（pon光口）上网用户adsl2+端口0/2/00/2/31下行速率2 mbps，采用线路模板限速上行速率640kbps，采用线路模板限速语音用户语音接口支持的协议sipsip接口标识0sip接口的传输模式udpsip接口的信令端口号5060sip接口采用的编码方式text（文本方式）信令ip和媒体ip10.71.0.127/24媒体流网关ip地址10.71.0.1sip接口所属主用软交换设备的ip地址10.71.0.30/14pots端口及电话号码0/1/00/1/31（支持32路语音），电话号码依次为61710000617100314.3 ma5680tma5620业务配置onu安装在用户楼道，同时提供以太网端口和电话接口，为用户提供多种业务。4.3.3 和 4.3.4 小节分别介绍了使用stacking vlan和qinq vlan的上网业务配置。 4.3.1 （可选）配置olt的带内管理参数如果olt的带内管理vlan和ip地址可以在配置olt设备时就配好，这样在后续添加onu时无需再次配置，可直接跳过该小节。步骤 1 创建smart vlan，id为8，作为olt和onu之间的管理vlan。ma5680t(config)#vlan 8 smart步骤 2 把上行口0/20/0加入上述管理vlan。ma5680t(config)#port vlan 8 0/20 0步骤 3 创建vlan 8的三层接口，并从config模式切换为vlanif模式（即vlan三层接口配置模式）。ma5680t(config)#interface vlanif 8命令行界面将显示“ma5680t (config-if-vlanif8)#”，表示系统已成功进入vlanif模式。步骤 4 在vlan三层接口中配置ip地址10.71.43.26/24，作为olt的带内网管ip。ma5680t(config-if-vlanif8)# ip address 10.71.43.26 24步骤 5 配置缺省路由，其中静态路由ip为0.0.0.0/0.0.0.0，网关ip为10.71.43.1。ma5680t(config-if-vlanif8)#quitma5680t(config)# ip route-static 0.0.0.0 0 10.71.43.1在跨网段的情况下，如果不配静态路由，则报文无法实现跨网收发。如果配置了静态路由，则跨网的报文会先发送到网关再进行转发。其中，网关地址由局端分配。-结束4.3.2 在olt上添加并注册onu步骤 1 在olt上完成onu注册1. （可选）新增dba模板，用于onu上行带宽的控制和调度。dba模板的操作指导请参见表4-4。 ma5680t(config)#dba-profile add profile-id|profile-name|type1|type2|type3|type4|type5 :profile-id profile-id :10 /模板编号为10 profile-name|type1|type2|type3|type4|type5 :type3 /带宽类型为“保证带宽+最大带宽”的dba模板 assure :assure assure-bandwidth :102400 /保证带宽为100mbit/s max :max max-bandwidth :153600 /最大带宽为150mbit/s command: dba-profile add profile-id 10 type3 assure 102400 max 153600dba基于整个onu调度，需根据onu的业务类型和用户数选择合适的带宽类型和带宽大小。请注意固定带宽（fix）和保证带宽（assure）之和不能大于pon接口的总带宽。表4-4 dba模板的关键参数说明参数参数说明dba profilel 在添加线路模板时，系统缺省将t-cont 0与profile-id为1的dba模板绑定。l 系统已缺省配置9个常用的dba模板，一般不需要另外创建。l 如需查询dba带宽参数，请使用display dba-profile命令。l 如需新建dba模板，请使用dba-profile add命令。索引号为10的dba模板l 带宽类型为type3，即“保证带宽+最大带宽”。l “保证带宽”为102400kbps，“最大带宽”为153600kbps。l 保证带宽。此部分带宽分配给用户，如果用户没有使用，其他用户可以占用此部分带宽。l 最大带宽。此带宽指某用户可以使用的最大的带宽值。2. （可选）在olt上新增针对gpon onu的线路模板，模板名称为ma5620_line，并将id为2的t-cont和dba模板绑定。ma5680t(config)#ont-lineprofile gpon profile-name ma5620_linema5680t(config-gpon-lineprofile-2)#tcont 2 dba-profile-id 10增加索引为0的gem port用于承载管理业务流，索引为124的gem port用于承载eth类型的业务流，索引为25的gem port用于承载voip业务流，gem port 025均绑定到t-cont 2。qos模式为priority-queue（默认）。l 如果需要修改系统缺省的qos模式，请使用qos-mode命令配置qos模式为gem-car或者flow-car，并且使用gem add命令配置此gem port绑定的流量模板索引。l qos模式采用pq时，默认的队列优先级为0；qos模式采用flow-car时，默认绑定的流量模板索引为6（不限速）；qos模式采用gem-car时，默认绑定的流量模板索引为6（不限速）。l 如果建业务流时选择使用命令multi-service-port批量建立业务流，需要保证gemport和用户侧vlan的个数相同，所以要根据用户侧vlan的个数来建立gemport。这里需要建立24个gemport。 l 如果选择命令service-port来逐一建立业务流，需要注意：1个gemport最多能绑定8条业务流。要根据业务流的数目建立足够的gemport，这里需要建立3个gemport。ma5680t(config-gpon-lineprofile-2)#gem add 0 eth tcont 20代表gem的索引号 2代表tcon索引号 eth代表端口类型ma5680t(config-gpon-lineprofile-2)#gem add 1 eth tcont 2。/采用相同的方法对onu上每一个端口配置一个gemport，具体命令此处省略ma5680t(config-gpon-lineprofile-2)#gem add 24 eth tcont 2ma5680t(config-gpon-lineprofile-2)#gem add 25 eth tcont 2配置gem port与onu侧业务的映射模式为vlan方式（默认），并将管理vlan 8的业务流映射到索引为0的gem port，将上网业务vlan 2000（用户侧vlan为501524）的业务流分别映射到索引为124的gem port，将voip业务vlan 3100（用户侧vlan为4004）的业务流映射到索引为25的gemport。ma5680t(config-gpon-lineprofile-2)#mapping-mode vlanma5680t(config-gpon-lineprofile-2)#gem mapping 0 0 vlan 8 第一个0代表gem-index索引号，第二个0代表map的索引号ma5680t(config-gpon-lineprofile-2)#gem mapping 1 1 vlan 501。/采用相同的方法将gemport与用户侧vlan建立映射关系，具体命令此处省略ma5680t(config-gpon-lineprofile-2)#gem mapping 24 1 vlan 524ma5680t(config-gpon-lineprofile-2)#gem mapping 25 1 vlan 4004 配置完成使用commit命令使配置的参数生效ma5680t(config-gpon-lineprofile-2)#commitma5680t(config-gpon-lineprofile-2)#quit3. 从config模式切换为gpon模式（即1槽位的gpon单板配置模式）。ma5680t(config)#interface gpon 0/1ma5680t(config-if-gpon-0/1)#4. 使能gpon端口0/1/0的自动发现onu的功能。ma5680t(config-if-gpon-0/1)#port 0 ont-auto-find enable系统将提示“the command is executed successfully”，稍后系统将上报自动发现onu的告警。ma5680t(config-if-gpon-0/1)#! running warning 2010-03-01 16:54:09 event name :the gpon ont is discovered by the olt parameters :frameid: 0, slotid: 1, portid: 0, serial number:32303131b39fd641, password:5. 使用profile-name为ma5620_line的onu线路模板对序列号为32303131b39fd641的onu进行确认，并指定onu的编号为0。 ma5680t(config-if-gpon-0/1)#ont confirm 0 ontid 0 sn-auth 32303131b39fd641 snmp ont-lineprofile-name ma5620_linel 增加onu后，建议使用display ont info命令或者display ont state命令查询onu的当前状态，确保onu的“config state”为“normal”，“match state”为“match”。 l 如果检查发现onu的状态跟上面描述的不一致，请使用display ont capability命令查询onu的实际能力，然后依据实际能力创建合适的onu模板，并重新增加onu。onu在olt上的注册方式有两种：如果onu是离线部署的，则使用ont add命令；如果onu已经在线待确认，则使用ont confirm命令。6. 查看onu状态，确认0/1/0端口下的id为0的onu已正常上线。ma5680t(config-if-gpon-0/1)#display ont info 0 all - f/s/p ont-id sn control run config match dba flag state state state type - 0/ 1/0 0 32303131b39fd641 active up normal match sr - in port 0, the total of onts are: 1参数参数说明f/s/ponu所在的机框号/槽位号/端口号。ont-idonu编号。snonu的序列号。control flag控制标志，包括“active”和“deactive”。当使用ont deactivate命令将onu去激活后，状态为“deactive”。run state运行标志，标识当前onu的运行状态。包括“up”、“down”两种状态，onu正常在线时为“up”。config state配置状态，onu正常上线后，此状态标识onu是否配置恢复以及配置恢复的完成情况。共包括“initial”、“normal”、“failed”、“config”四种状态。match state匹配状态，标识onu与线路模板和业务模板的配置能力是否一致。包括“initial”、“match”、“mismatch”三种状态。dba typedba方式，即动态带宽分配的工作方式，ont是否上报相应信息来进行动态带宽分配。有“sr”和“nsr”两种方式。根据ont实际的能力决定，不需要配置。步骤 2 配置onu的管理ip和管理vlan 设置onu的带内管理ip地址为10.71.43.100/255.255.255.0，网关为10.71.43.1，管理vlan为8（与olt下行的管理vlan对应一致）。ma5680t(config-if-gpon-0/1)#ont ipconfig 0 0 static ip-address 10.71.43.100 mask 255.255.255.0 gateway 10.71.43.1 vlan 8步骤 3 配置olt针对onu的管理业务流1. 系统从gpon模式退回到config模式。ma5680t(config-if-gpon-0/1)#quitma5680t(config)#2. 在gpon端口0/1/0和id为0的onu之间建立多业务虚通道，并将此业务流绑定下行的管理vlan 8，user-vlan为8（与onu上行的管理vlan对应一致）。olt上对带内业务流不限速，因此直接使用索引为6的缺省流量模板，如果需要使用业务流限速，可以使用traffic table ip命令配置流量模板并在此引用。ma5680t(config)#service-port vlan 8 gpon 0/1/0 ont 0 gemport 0 multi-service user-vlan 8 rx-cttr 6 tx-cttr 6步骤 4 验证onu与olt是否互通1. 在olt上验证是否能ping通onu的管理ip，如果成功收到返回消息，则可以在olt上telnet配置onu的其它数据了。ma5680t(config)#ping 10.71.43.1002. 在正常收到回复报文后，保存上述所有配置。ma5680t(config)#save-结束4.3.3 配置上网业务（vlan stacking）图4-6 上网业务配置流程配置olt针对onu的上网业务数据2. 创建smart vlan 2000，用于标识pon口0/1/0下上网业务vlan。ma5680t(config)# vlan 2000 smart3. 修改vlan属性为stacking。ma5680t(config)# vlan attrib 2000 stacking4. 把上行口0/20/0加入上述宽带业务vlan。ma5680t(config)#port vlan 2000 0/20 05. 配置olt针对onu的上网业务流：在gpon端口0/1/0和id为0的onu之间建立24条pppoe业务流（cvlan为501524）。ma5680t(config)#service-port vlan 2000 gpon 0/1/0 ont 0 gemport 1 multi-service user-vlan 501 rx-cttr 6 tx-cttr 6。/采用相同的方法配置user-vlan为502523的业务流，gemport（223）与user-vlan（502523）一一对应，具体命令此处省略ma5680t(config)#service-port vlan 2000 gpon 0/1/0 ont 0 gemport 24 multi-service user-vlan 524 rx-cttr 6 tx-cttr 66. 配置vlan stacking中内层vlan tag。内层vlan tag用于标示用户，内层vlan tag 124与user-vlan为502523的业务流一一对应。当onu的业务流到达olt后，进行cs+c切换。 ma5680t(config)#stacking label vlan 2000 baselabel 17. 保存上述所有配置。ma5680t(config)#save步骤 2 在olt上telnet登录onu并配置数据1. 在olt上telnet onu的管理ip，无需切换命令行界面即可继续操作。ma5680t(config)#telnet 10.71.43.1002. 进入onu的命令行界面后，输入管理该设备的缺省用户名root和缺省密码mduadmin，登录onu后即可开始配置。user name: root user password: mduadmin3. 依次使用命令enable和config进入全局配置模式。ma5620enablema5620#config4. 创建smart vlan 501524，用于标识24个上网用户的业务vlan。ma5620 (config)# vlan 501 to 5245. 把上行口0/0/1加入上述宽带业务vlan。ma5620(config)# port vlan 501 to 524 0/0 16. 删除onu上已有的所有业务流，确保后续的业务流添加成功。ma5620(config)# undo service-port all7. （可选）配置流量模板用于限速，模板索引号为8，保证信息速率（即cir参数值）为4 mbps。ma5620 (config)# traffic table ip index 8 cir 4096 priority 0 priority-policy tag-in-package流量模板关键参数说明请参见表4-5，系统缺省的流量模板的使用场景请参见表4-6。表4-5 流量模板关键参数说明参数参数说明cir保证信息速率，必须64的整数倍，取值范围：64 kbps-524288 kbps。priority调度优先级关键字，数值越大则优先级越高，取值范围：0-7。priority-policy报文的调度优先级选择策略，可选：l local-setting：表示报文按照流量模板中指定的优先级进行调度。 l tag-in-package：表示报文按照报文中所带的优先级进行调度。 表4-6 系统缺省的流量模板模板索引号使用场景0适合512 kbps的语音业务1适合1 mbps带宽，专线用户2适合2 mbps带宽，普通高速上网3适合4 mbps带宽，专线用户4适合8 mbps带宽，专线用户5适合16 mbps带宽，专线用户6适合不限速的普通高速上网，依靠线路限速而不是流量模板限速。8. 配置onu针对pc用户的上网业务流：在fe端口0/1/10/1/24与pc之间建立24条业务虚通道，下行速率限制为4 mbps（即绑定流量模板8）.ma5620(config)# service-port vlan 501 eth 0/1/1 multi-service user-vlan untagged rx-cttr 8 tx-cttr 8。/采用相同的方法配置业务vlan为502523的业务流，具体命令此处省略ma5620(config)# service-port vlan 524 eth 0/1/24 multi-service user-vlan untagged rx-cttr 8 tx-cttr 89. 保存上述所有配置。ma5680t(config)#save步骤 3 验证pc是否可以成功拨号上网（或通过设置静态ip地址上网）。1. 正确连接onu的各fe口与各pc的以太网口。2. 在各pc上使用pppoe拨号软件进行拨号。3. 拨号成功后，上网用户能通过pc成功访问internet网络。-结束4.3.4 配置上网业务（qinq）图4-8 上网业务配置流程步骤 1 配置olt针对onu的上网业务数据1. 创建smart vlan 2000，用于标识pon口0/1/0下上网业务vlan。ma5680t(config)# vlan 2000 smart2. 修改vlan属性为qinq。ma5680t(config)# vlan attrib 2000 q-in-q3. 把上行口0/20/0加入上述宽带业务vlan。ma5680t(config)#port vlan 2000 0/20 04. 配置olt针对onu的上网业务流：在gpon端口0/1/0和id为0的onu之间建立24条pppoe业务流（cvlan为501524）。ma5680t(config)#service-port vlan 2000 gpon 0/1/0 ont 0 gemport 1 multi-service user-vlan 501 rx-cttr 6 tx-cttr 6。/采用相同的方法配置user-vlan为502523的业务流，gemport（223）与user-vlan（502523）一一对应，具体命令此处省略ma5680t(config)#service-port vlan 2000 gpon 0/1/0 ont 0 gemport 24 multi-service user-vlan 524 rx-cttr 6 tx-cttr 65. 保存上述所有配置。ma5680t(config)#save步骤 2 在olt上telnet登录onu并配置数据1. 在olt上telnet onu的管理ip，无需切换命令行界面即可继续操作。ma5680t(config)#telnet 10.71.43.1002. 进入onu的命令行界面后，输入管理该设备的缺省用户名root和缺省密码mduadmin，登录onu后即可开始配置。user name: root user password: mduadmin3. 依次使用命令enable和config进入全局配置模式。ma5620enablema5620#config4. 创建smart vlan 501524，用于标识24个上网用户的业务vlan。ma5620 (config)# vlan 501 to 5245. 把上行口0/0/1加入上述宽带业务vlan。m