交换机POS接口介绍及操作手册.doc

操作手册 第一分册POS接口目 录目 录第1章 POS接口配置7-11.1 POS接口及其支持的协议简介7-11.2 POS接口配置7-11.2.1 配置POS接口网络地址7-11.2.2 配置POS接口描述信息7-11.2.3 配置POS接口状态变化上报抑制时间7-21.2.4 配置POS接口编码控制参数7-21.2.5 配置POS接口时钟类型7-31.2.6 配置POS接口的对内自环和对外回波7-41.2.7 配置POS接口MTU7-41.3 POS接口显示和调试7-41.4 POS接口配置示例7-61.5 POS接口排错7-8第2章 PPP协议配置7-92.1 PPP协议简介7-92.2 PPP协议配置7-102.2.1 配置PPP验证方式及用户名、用户口令7-102.2.2 配置PPP协商参数7-122.2.3 配置timer hold参数7-132.3 PPP协议显示和调试7-132.4 PPP协议配置示例7-132.4.1 PAP验证举例7-132.4.2 CHAP验证举例7-142.5 PPP配置排错7-15i操作手册 第一分册POS接口第1章 POS接口配置第1章 POS接口配置1.1 POS接口及其支持的协议简介POS（Packet Over SONET/SDH）是一种在SONET/SDH上承载IP和其他数据包的传输技术。POS将长度可变的数据包直接映射进SONET/SDH同步载荷中，使用SONET/SDH物理层传输标准，提供了一种高速、可靠、点到点的数据连接。S8016支持传输速率分别为STM-1（155Mbit/s）、STM-4（622Mbit/s）及STM-16（2.5Gbit/s）的POS接口。POS接口在数据链路层支持PPP协议，在网络层一般支持IP协议。1.2 POS接口配置对POS接口进行配置时，一般首先配置其网络地址，即接口的IP地址；然后配置必要的物理参数，包括编码控制参数、时钟类型和MTU等。POS接口的配置包括：l 配置POS接口网络地址l 配置POS接口描述信息l 配置POS接口状态变化上报抑制时间l 配置POS接口编码控制参数l 配置POS接口时钟类型l 配置POS接口对内自环和对外回波l 配置POS接口MTU1.2.1 配置POS接口网络地址POS接口支持IP协议，因此需要配置IP地址，具体请参见本手册网络协议部分第一章的IP地址配置。1.2.2 配置POS接口描述信息该命令为接口配置描述信息，描述信息是自定义的字符串，是对该POS接口的用途等方面的简单描述，以便于记忆和管理。请在POS接口配置视图下进行配置。表7-1 配置POS接口描述操作命令设置POS接口描述信息description pos-description恢复POS接口缺省描述undo descriptionPOS接口的缺省描述为“HUAWEI,Quidway Series,Pos */*/* Interface”。1.2.3 配置POS接口状态变化上报抑制时间请在POS接口配置视图下进行下列配置。表7-2 配置POS接口状态变化上报抑制时间操作命令配置POS接口状态变化上报抑制时间damping time damping-time取消POS接口状态变化上报抑制时间undo damping time缺省情况为接口状态变化上报时间不做抑制。1.2.4 配置POS接口编码控制参数1. 配置POS接口加扰方式对传输的数据加扰是为了避免出现连续的1或者0，便于接收端提取线路定时信号。请在POS接口配置视图下进行配置。表7-3 POS接口数据扰码配置操作命令允许POS接口对数据加扰scramble-atm 禁止POS接口对数据加扰undo scramble-atm缺省情况下，对数据加扰。2. 配置POS接口标志参数根据SDH协议的规定，用户需要配置一些标志参数，这些参数一般用于指示SDH组帧方法和通信监视等功能。请在POS接口配置视图下进行以下操作。表7-4 配置POS接口标志参数操作命令配置POS接口标志参数flag c2 c2-value j0 j0-value j1 j1-value c2为虚拟容器（Virtual Container）VC4的信号标记字节，用来指示其复用结构和载荷性质。当接口配置为允许加扰时，c2默认为0x16；当接口配置为禁止扰码时，c2默认为0xcf。j0为段跟踪字节，用于检测两个端口之间连接在段层次上的连续性。两个端口间的配置一定要相同。j0的缺省值为1。j1为通道跟踪字节（长度为15字节），和j0的作用相似，用于检测两个端口之间连接在通道层次上的连续性。两个端口间的配置一定要相同。j1的缺省值为“Huawei S8016”。1.2.5 配置POS接口时钟类型POS接口支持两种线路时钟：l master内部时钟l slave外部线路时钟当两台路由交换机的POS接口直接相连时，必须使两端的时钟分别设为master和slave方式；当路由交换机的POS接口与SDH交换设备连接时，交换设备时钟为master方式，而路由交换机的POS接口时钟应设为slave方式。请在POS接口配置视图下进行配置。表7-5 配置POS接口时钟类型操作命令配置POS接口的时钟为master或slave方式clock master | slave 缺省情况下，时钟类型为master方式。1.2.6 配置POS接口的对内自环和对外回波POS接口的对内自环和对外回波功能主要用于测试。 注意：POS接口不能同时允许对内自环和对外回波。请在POS接口配置视图下进行配置。表7-6 设置POS接口对内自环和对外回波操作命令允许POS接口对内自环/对外回波loopback local | remote 禁止POS接口对内自环和对外回波undo loopback缺省情况下，POS接口禁止对内自环和对外回波。1.2.7 配置POS接口MTUPOS接口对最大传输单元也有一定的限制，其范围是32812288字节。请在POS接口配置视图下进行配置。表7-7 设置POS接口的MTU操作命令配置POS接口MTUmtu mtu恢复POS接口MTU的缺省值undo mtuPOS接口MTU的缺省值为4470字节。1.3 POS接口显示和调试POS接口的现显示和调试操作包括关闭接口和显示接口信息。其中，关闭/启动接口命令在POS接口配置视图下操作；查看POS接口状态命令请在所有视图下进行操作。表7-8 POS接口的显示和调试操作命令关闭接口shutdown启动接口undo shutdown查看POS接口配置及状态display interface pos interface-number查看POS接口物理层状态display pos interface pos interface-number 注意：关闭接口会导致接口停止工作，要慎用此命令。(1) display interface pos命令将显示POS接口各种配置参数以及当前运行状态等信息。例：显示4号POS接口板上一个接口的信息。display interface pos 4/0/0Pos4/0/0 : administratively down, line protocol : down Description: HUAWEI, Quidway Series, Pos4/0/0 Interface Advertisement of interfaces transition will be damped for 1001 seconds Hardware : Packet over SDH, Card info: POS OC-48c/STM-16c-SM-SR-LC Line Type: SingleMode, WaveLength: 1310nm, Transmission Distance: 2km MTU : 4470 bytes, BW : 2488000 Kbps Encapsulation : PPP, loopback : not set, clock source : master Scramble : enabled Crc : 32 bits LCP: Initial Hold time set : 1000 sec Last 5 minutes input rate : 0 bytes/sec, 0 packets/sec Last 5 minutes output rate : 0 bytes/sec, 0 packets/sec Input: 0 packets, 0 bytes 0 errors, 0 CRC, 0 packets too long Output:0 packets, 0 bytes, 0 underruns 0 CRC, 0 aborted sequences, 0 packets too long (2) display pos interface pos命令将显示POS接口物理层的运行状态等信息。例如：显示POS接口物理信息。display pos interface pos 4/0/0POS interface Pos4/0/0Framing Mode: SDH, Speed: STM-16c, Line Type: Short SingleModeTx Clock Source: Internal, FCS: 32-bit CRC, SPE Scrambling: EnabledJ0: 1, J1: Huawei S8016 , C2: 0x16, S1: 0 Section Layer Alarm: None Line Layer Alarm: None Path Layer Alarm: None B1 Err: 0, B2 Err: 0, B3 Err: 0 M1 Err: 0, G1 Err: 0 Tx: 0 Packets, 0 Bytes 0 Underruns, 0 Aborts Rx: 0 Packets, 0 Bytes 0 FCSs, 0 Aborts, 0 Maxs, 0 Mins1.4 POS接口配置示例1. 组网需求要求用一对（接收、发送）单模光纤直接连接S8016A和S8016B的POS口，通过PPP协议进行互连；A的时钟由B提供，允许线路扰码，最大传输单元MTU为9200。2. 组网图图7-9 S8016通过POS口直连配置举例组网图3. 配置步骤S8016A端：# 进入POS接口配置视图。S8016A interface pos 1/0/0# 允许扰码。S8016A-Pos1/0/0 scramble-atm# 线路时钟方式为Line（使用S8016B提供的时钟信号）。S8016A-Pos1/0/0 clock slave# 禁止对内自环和对外回波。S8016A-Pos1/0/0 undo loopback# 配置端口IP地址。S8016A-Pos1/0/0 ip address 202.38.161.10 255.255.255.0！封装PPP链路协议。在POS接口，缺省的链路层协议就是PPP，不用另行配置。# 配置最大传输单元MTU为9200。S8016A-Pos1/0/0 mtu 9200# 接口重启，使配置生效。S8016A-Pos1/0/0 shutdownS8016A-Pos1/0/0 undo shutdownS8016B端：！进入POS接口配置视图。S8016B interface pos 4/0/0# 允许扰码。S8016B-Pos4/0/0 scramble-atm# 线路时钟方式为Internal。S8016B-Pos4/0/0 clock master# 禁止对内自环和对外回波。S8016B-Pos4/0/0 undo loopback# 配置端口IP地址。S8016B-Pos4/0/0 ip address 202.38.161.11 255.255.255.0# 封装PPP链路协议。在POS接口，缺省的链路层协议就是PPP，不用另行配置。# 配置最大传输单元MTU为9200。S8016B-Pos4/0/0 mtu 9200# 接口重启，使配置生效。S8016B-Pos4/0/0 shutdownS8016B-Pos4/0/0 undo shutdown可以通过show interface pos察看POS口连通状态，用ping命令检查网络是否畅通。1.5 POS接口排错1. 故障现象：物理层UP，链路不上报UP。2. 故障排除：可能原因如下。l POS口时钟、扰码等物理参数配置与对端不匹配，例如时钟信号不正常时会出现以下提示，请确认是否时钟板接触不正常或与对端同步过程中出现错误。#12/8/2002 15:33:53-SRM-2-DataOutofLock:OID=1.3.6.1.4.1.2011.2.23.11.2.0.139,Index=67109126,SlotNum=1,SubCardNum=0,PortNum=0, receive data out of lock!；l 链路层协议配置与对端不匹配；l 本端或对端IP地址没有配置。3. 故障现象：IP丢包严重4. 故障排除：可能原因如下。l POS口时钟配置不正确（产生大量的CRC错误）；l 最大传输单元MTU配置不匹配。7-8Quidway S8016 路由交换机 操作手册 第一分册POS接口第2章 PPP协议配置第2章 PPP协议配置2.1 PPP协议简介PPP（Point to Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证、易于扩充，并且支持同异步通信，因而获得广泛应用。PPP定义了一整套的协议，包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP和CHAP）等。l 链路控制协议（Link Control Protocol，简称LCP）主要用于建立、拆除和监控PPP数据链路；l 网络层控制协议（Network Control Protocol，简称NCP）主要用于协商在该数据链路上所传输的数据包的格式与类型；l 验证协议主要用于网络安全方面的验证，包括PAP验证和CHAP验证。(1) PAP验证PAP验证为两次握手验证，口令为明文，PAP验证的过程如下：l 被验证方发送用户名和口令到验证方；l 验证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应（Acknowledge或Not Acknowledge）。(2) CHAP验证CHAP验证为三次握手验证，口令为密文（密钥），CHAP验证过程如下：l 验证方向被验证方发送一些随机产生的报文(Challenge)；l 被验证方用自己的口令字和MD5算法对该随机报文进行加密，将生成的密文发回验证方(Response)；l 验证方用自己保存的被验证方口令字和MD5算法对原随机报文加密，比较二者的密文，根据比较结果返回不同的响应（Acknowledge或Not Acknowledge）。PPP协议的运行过程如下（参见图7-10）：(3) PPP在建立链路之前首先进行LCP协商，协商内容包括验证方式和最大传输单元等。(4) LCP协商通过后就进入Establish阶段，此时LCP状态为Opened，表示链路已经建立。(5) 如果配置了验证（远端验证本地或者本地验证远端）就进入Authenticate阶段，开始CHAP或PAP验证。(6) 如果验证失败进入Terminate阶段，拆除链路，LCP状态转为Down；如果验证成功就进入Network协商阶段（NCP），此时LCP状态仍为Opened，而IPCP状态从Initial转到Request。(7) NCP协商支持IPCP协商，IPCP协商主要包括双方的IP地址。通过NCP协商来选择和配置一个网络层协议。只有选中的网络层协议配置成功后，该网络层协议才可通过这条链路发送报文。(8) PPP链路将一直保持通信，直至有明确的LCP或NCP帧关闭这条链路，或发生了某些外部事件（例如用户的干预等）。图7-10 PPP运行流程图有关PPP的详细说明，请参考RFC1661。2.2 PPP协议配置PPP协议的配置任务列表为：l 配置PPP验证方式及用户名、用户口令l 配置PPP协商参数l 配置timer hold参数2.2.1 配置PPP验证方式及用户名、用户口令1. 配置本地以PAP方式验证对端请在POS接口配置视图下进行配置。其中，local-user命令在系统配置视图下配置。表7-9 配置本地以PAP方式验证对端操作命令配置本地验证对端（方式为PAP）ppp authentication pap 取消配置的PPP验证方法，即不进行PPP验证undo ppp authentication将对端用户名和密码加入本地用户列表local-user username password simple | cipher password其中simple表示对password进行直接显示，cipher表示对password进行加密显示。2. 配置本地以CHAP方式验证对端请在POS接口配置视图下进行配置。其中，local-user命令在系统配置视图下配置。表7-10 配置本地以CHAP方式验证对端操作命令配置本地验证对端（方式为CHAP）ppp authentication chap取消配置的PPP验证方法，即不进行PPP验证undo ppp authentication配置本地名称ppp chap user hostname删除配置的本地名称undo ppp chap user将对端用户名和密码加入本地用户列表local-user username password simple | cipher password3. 配置本地被对端以PAP方式验证请在POS接口配置视图下进行配置。表7-11 配置本地被对端以PAP方式验证操作命令配置本地被对端以PAP方式验证时，本地发送的PAP用户名和口令ppp pap local-user local-user password simple | cipher password删除以上配置的以PAP 方式验证时发送的用户名和口令undo ppp pap local-user4. 配置本地被对端以CHAP方式验证请在POS接口配置视图下进行配置。其中，local-user命令在系统配置视图下配置。表7-12 配置本地被对端以CHAP方式验证操作命令配置本地名称ppp chap user hostname删除配置的本地名称undo ppp chap user将对端用户名和口令加入本地用户列表local-user username password simple | cipher password 其中simple表示对password进行直接显示，cipher表示对password进行加密显示。在配置CHAP验证时，双方的username互为对方的hostname，password也要一致。2.2.2 配置PPP协商参数可以配置的PPP协商参数包括：协商超时时间间隔，在PPP协商过程中，如果在这个时间间隔内没有收到对端的应答报文，则PPP将会重发前一次发送的报文。缺省超时时间间隔为10秒，可选范围为1秒到10秒。另外一些NCP的协商参数，如本地IP地址、分配给对方的IP地址等的配置请参见网络协议配置部分。例如ip address negotiate命令要求对端为本地分配IP地址，而peer default ip address命令可以指定本地为对端分配IP地址。请在POS接口配置视图下进行配置。表7-13 配置PPP协商超时时间间隔操作命令配置协商超时时间间隔ppp timer negotiate seconds2.2.3 配置timer hold参数两台相连的路由交换机定期发送timer hold帧。所取的timer hold值应该大致相等，若相差很大，则取值小的一端连续发送5次以上timer hold帧；若收不到对端的timer hold帧，协议会报down。请在POS接口配置视图下进行配置。表7-14 配置timer hold参数操作命令配置timer holdtimer hold value配置timer hold为0，即禁止链路检测功能undo timer holdtimer hold值的范围为032767，缺省值为10秒。2.3 PPP协议显示和调试在所有视图下进行下列操作。表7-15 PPP协议显示和调试操作命令显示接口的PPP配置和运行状态display interface pos interface-numdisplay interface命令可以用来显示接口的PPP配置和运行状态。2.4 PPP协议配置示例2.4.1 PAP验证举例1. 组网需求路由交换机S8016A和S8016B之间用POS接口互连，要求路由交换机S8016A用PAP方式验证路由交换机S8016B。2. 组网图图7-18 PAP或CHAP验证示例组网图3. 配置步骤配置S8016A：S8016A local-user quidway password cipher quidwayS8016A interface pos 1/0/0S8016A-Pos1/0/0 ppp authentication-mode pap配置S8016B：S8016B interface pos 1/0/0 S8016B-Pos1/0/0 ppp pap local-user quidway password cipher quidway2.4.2 CHAP验证举例1. 配置需求在图7-18中，要求路由交换机S8016A用CHAP方式验证路由交换机S8016B。2. 配置步骤配置S8016A：# 将S8016B的用户名和密码加入S8016A的本地用户列表。S8016A local-user quidwayb password cipher helloS8016A interface pos 1/0/0# 配置S8016A用于CHAP验证的用户名。S8016A-Pos1/0/0 ppp chap local-user quidwaya password cipher hello1S8016A-Pos1/0/0 ppp authentication-mode chap配置S8016B：# 将S8016A的用户名和密码加入S8016B的本