EPON数据配置模板.doc

华为MA5680T数据配置模板第一部分 华为MA5680T入网基本配置模板1、OLT设备命名MA5680TenableMA5680T#configMA5680T(config)#sysname YanQingXianJu_MA5680T 系统名称，可以是任意字符2、系统设置OLT设备可以工作在distributing-mode和profile-mode两种模式,开局前请确认设备工作在profile-mode模式，如果不是，请采用以下方法修改：MA5680T(diagnose)%display xpon mode - Current config mode: Profile-mode -已经是profile-mode模式则不用修改MA5680T(diagnose)%xpon mode switch-to profile-mode3、网管地址设置MA5680T(config)#vlan 9 smart /添加vlan 9为网管vlan，类型为smartMA5680T(config)#port vlan 9 0/19 0 MA5680T(config)#port vlan 9 0/19 0 /将vlan9与上行端口邦定MA5680T(config)#interface vlanif 9 /进入vlan接口配置ip地址MA5680T(config-if-vlanif9)#description“to T160g 1/20 2/20 /接口文字描述MA5680T(config-if-vlanif9)#ip address 219.158.198.250 255.255.255.0 /根据调单配置网管地址4、系统时间设置设置系统的当前时间为2009年7月16日11:15:59。MA5680T#time time|date :11:15:59 2009-7-165、环境监控设置MA5680T(config)#emu add 0 fan 0 1 back fan MA5680T(config)#interface emu 0MA5680T (config-if-fan-0)#fan speed mode automatic /设置风扇框采用自动调速方式MA5680T (config-if-fan-0)#quit6、OLT设备网管路由设置 MA5680T(config)# ip route-static 61.148.0.0 255.255.0.0 vlanif9 219.158.198.1 /根据实际网关地址添加网管路由 7、端口配置7.1上联端口MA5680T(config)#interface giu 0/19 /进入主控单板模式MA5680T(config-if-giu-0/19)#auto-neg 0 switch :disable /关闭端口自协商功能，有特殊对接需求可选择打开MA5680T(config-if-giu-0/19)#duplex 0 full /将0端口设置为全双工模式MA5680T(config-if-giu-0/19)#speed 0 ? - Command of giu Mode: - 10 Work mode: Speed 10Mb/s 100 Work mode: Speed 100Mb/s 1000 Work mode: Speed 1000Mb/s 10000 Work mode: Speed 10000Mb/s /选择0端口速率，要求与对端设备一致MA5680T(config-if-giu-0/19)#mdi 0 normal | across | auto / 对0端口使用的网线进行设置，所设网线类型一定要与实际连接的网线类型相同，normal为平行线，across为交叉线。MA5680T(config-if-giu-0/19)# native-vlan 0 vlan 4MA5680T(config-if- giu-0/19)#shutdown 1 / 将不用的端口shutdown/对上行端口的native vlan配置规范及调测要求：EPON OLT上行端口native-vlan使用说明如下： 1、如语音上联口对接传输为百兆口，则要求OLT语音上行不带vlan标记，我们统一使用3900与3901作为上行口native-vlan，并建立vlanif地址（调单所包括vlan信息只对承载网有效）； 2、如语音上联口对接传输为千兆口，则要求我们OLT语音上行带vlan标记，我们使用调单vlan建立vlanif地址，native-vlan用2和3； 3、数据业务上行口native-VLAN也需要修改，从vlan 48 开始默认排列； 4、语音上联对接调测过程中不允许两条链路同时UP进行调测，必须保证一个端口调测时，另一端口处于shutdown状态，两条链路都对接正常后再同时打开。7.2级联端口（上联和下联）与上联口一样，只需改变端口号8、GTS相关配置无需配置第二部分 华为MA5680T入网安全配置模板1、本地用户设置MA5680T#terminal user name User Name(=15 chars):huawei /建立本地管理用户huawei User Password(=15 chars): /输入密码 Confirm Password(=15 chars): /确认密码 Users Level: 1. Common User 2. Operator 3. Administrator:3 / 选择该用户的管理权限等级 Permitted Reenter Number(0-4):3 /设置用户huawei的可同时登陆树 Users Appended Info(=30 chars):guanli /描述 This user has been added Repeat this operation? (y/n)n:nMA5680T#terminal user passwordUser Name(=15 chars):root /修改默认root用户密码 Old Password(=15 chars): /输入原密码 New Password(=15 chars): /输入新密码 Confirm Password(=15 chars): /确认新密码 Information takes effect Repeat this operation? (y/n)n:MA5680T#undo terminal user name huawei /删除创建的用户2、Enable密码设置enable密码无法设置3、网管设置MA5680T(config)#snmp-agent community read fsMA5680TRO /设置fsMA5680TRO团体具有只读权限MA5680T(config)#snmp-agent community write fsMA5680TRW /设置fsMA5680TRW团体具有读写权限/团体字要与网管服务器一致，建议不要使用默认的团体字MA5680T(config)#snmp-agent sys-info contact Huawei Technologies Co.,Ltd Beijing 4008302118A5680T(config)#snmp-agent sys-info location beijing China Telecom, Fuwai officeMA5680T(config)#snmp-agent sys-info version all /支持SNMPv1和SNMPv2cMA5680T(config)#snmp-agent trap enable standard /允许发送trap报文MA5680T(config)#snmp-agent target-host trap-hostname n2000 address 123.124.120.25 udp-port 162 trap-paramsname n2000MA5680T(config)#snmp-agent target-host trap-paramsname n2000 v1 securityname public /设置网管服务器IP地址MA5680T(config)#snmp-agent trap source vlanif 9 /设置 Trap发送源接口为vlanif 9 /网管读写团体字的设置每个分公司不同，依据附件标准设置4、Access List访问控制设置规范MA5680T(config)#firewall enable /打开防火墙MA5680T(config)#firewall default permit /默认为可以访问MA5680T(config)#acl 3000 可选参数，ACL 规则编号，范围为04294967294。MA5680T(config-acl-adv-3000)#rule deny ip source any destination 219.158.198.250 0 /丢弃符合条件的数据包source 指定ACL 规则的源地址信息。如果不指定，表示报文的任何源地址都匹配destination 指定ACL 规则的目的地址信息。如果不配置，表示报文的任何目的地址都匹配。0是地址通配位即0.0.0.0，即匹配单一的主机MA5680T(config-acl-adv-3000)#rule permit ip source 219.158.198.1 0 destination 219.158.198.250 0 /允许网关对MA5680T的访问MA5680T(config-acl-adv-3000)#rule permit ip source 61.148.238.118 0 destination 219.158.198.250 0 /允许代理路由器对MA5680T的访问MA5680T(config-acl-adv-3000)#rule permit ip source 123.124.120.25 0 destination 219.158.198.250 0 /允许网管服务器对MA5680T的访问MA5680T(config)#packet-filter inbound ip-group 3000 port 0/19/1 MA5680T(config)#packet-filter inbound ip-group 3000 port 0/20/1 /指定接口在输入方向绑定访问控制列表第三部分 华为MA5680T业务配置模板注：网管上线后，ONU业务下发由网管完成。1、添加ONU上行限速DBA模版1、添加最大上行带宽为10M的DBA模版MA5680T(config)#dba-profile add profile-id 10 profile-name 10M type4 max 109442、添加最大上行带宽为100M的DBA模版MA5680T(config)#dba-profile add profile-id 11 profile-name 100M type4 max 1024002、添加ONT设备业务模版1、配置H813E业务模版：MA5680T(config)#ont-srvprofile epon|gpon :epon |profile-id|profile-name :profile-id profile-id :1 |profile-name :profile-name profile-name :HG813eMA5680T(config-epon-srvprofile-1)# ont-port eth 4multicast mode igmp-snooping fast-leave enableport vlan eth 1 3901port vlan eth 1 translation 3921 user-vlan 3996port vlan eth 1 translation 3941 user-vlan 3997port vlan eth 1 translation 3961 user-vlan 3998port vlan eth 1 3999port multicast-vlan eth 1 4000port vlan eth 2 3901port vlan eth 2 translation 3921 user-vlan 3996port vlan eth 2 translation 3941 user-vlan 3997port vlan eth 2 translation 3961 user-vlan 3998port vlan eth 2 3999port multicast-vlan eth 2 4000port vlan eth 3 3901port vlan eth 3 translation 3921 user-vlan 3996port vlan eth 3 translation 3941 user-vlan 3997port vlan eth 3 translation 3961 user-vlan 3998port vlan eth 3 3999port multicast-vlan eth 3 4000port vlan eth 4 3901port vlan eth 4 translation 3921 user-vlan 3996port vlan eth 4 translation 3941 user-vlan 3997port vlan eth 4 translation 3961 user-vlan 3998port vlan eth 4 3999port multicast-vlan eth 4 4000MA5680T(config-epon-srvprofile-1)#commitMA5680T(config-epon-srvprofile-1)#quit2、配置H850E业务模版：MA5680T(config)#ont-srvprofile epon|gpon :epon |profile-id|profile-name :profile-id profile-id :2 |profile-name :profile-name profile-name :HG850eMA5680T(config-epon-srvprofile-2)# ont-port pots 2 eth 4multicast mode igmp-snooping fast-leave enableport vlan eth 1 3901port vlan eth 1 translation 3921 user-vlan 3996port vlan eth 1 translation 3941 user-vlan 3997port vlan eth 1 translation 3961 user-vlan 3998port vlan eth 1 3999port multicast-vlan eth 1 4000port vlan eth 2 3901port vlan eth 2 translation 3921 user-vlan 3996port vlan eth 2 translation 3941 user-vlan 3997port vlan eth 2 translation 3961 user-vlan 3998port vlan eth 2 3999port multicast-vlan eth 2 4000port vlan eth 3 3901port vlan eth 3 translation 3921 user-vlan 3996port vlan eth 3 translation 3941 user-vlan 3997port vlan eth 3 translation 3961 user-vlan 3998port vlan eth 3 3999port multicast-vlan eth 3 4000port vlan eth 4 3901port vlan eth 4 translation 3921 user-vlan 3996port vlan eth 4 translation 3941 user-vlan 3997port vlan eth 4 translation 3961 user-vlan 3998port vlan eth 4 3999port multicast-vlan eth 4 4000MA5680T(config-epon-srvprofile-2)# commitMA5680T(config-epon-srvprofile-2)#quit/以上两个ONT的业务模版必须按要求严格配置，且该模版不能更改；如果以上模版不能满足现网开局的要求，可以手工另行创建模版，但模版名称不能和这两个一样,“HG813e”、“HG850e”为网管业务自动下发公众业务功能预定使用。3、配置HG813e接专线业务模版： MA5680T(config)#ont-srvprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :zhuanxianMA5680T(config-epon-srvprofile-5)#ont-port eth 1MA5680T(config-epon-srvprofile-5)#port vlan eth :eth ont-portid :1 translation|transparent|vlanid :transparentMA5680T(config-epon-srvprofile-5)#commitMA5680T(config-epon-srvprofile-5)#quit4、配置UA5000业务模版：MA5680T(config)#ont-srvprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :UA5000MA5680T(config-epon-srvprofile-5)#ont-port eth 1MA5680T(config-epon-srvprofile-5)#port vlan eth :eth ont-portid :1 translation|transparent|vlanid :transparentMA5680T(config-epon-srvprofile-5)#commitMA5680T(config-epon-srvprofile-5)#quit3、添加ONU设备线路模版1、配置H813E线路模版：MA5680T(config)#ont-lineprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :HG813e-1MA5680T(config-epon-lineprofile-1)#llid dba-profile-id 10 /根据不同业务需求引用特定DBA模版MA5680T(config-epon-lineprofile-1)#fec enable/打开线路容错开关功能MA5680T(config-epon-lineprofile-1)#commit/使配置下发生效MA5680T(config-epon-lineprofile-1)#quit2、配置H850E线路模版：MA5680T(config)#ont-lineprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :HG850e-1MA5680T(config-epon-lineprofile-1)#llid dba-profile-id 10 /引用DBA模版10MA5680T(config-epon-lineprofile-1)#fec enable/打开线路容错开关功能MA5680T(config-epon-lineprofile-1)#commit/使配置下发生效MA5680T(config-epon-lineprofile-1)#quit3、配置MXU线路模版：MA5680T(config)#ont-lineprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :MXUMA5680T(config-epon-lineprofile-1)#llid dba-profile-id 10 /引用DBA模版10MA5680T(config-epon-lineprofile-1)#fec enable/打开线路容错开关功能MA5680T(config-epon-lineprofile-1)#commit/使配置下发生效MA5680T(config-epon-lineprofile-1)#quit/手工创建线路模版时模版名称不能使用HG850e、HG813e、MDU，这几个名称预留给网管业务自动下发功能使用。4、配置UA5000线路模版：MA5680T(config)#ont-lineprofile epon|gpon :epon |profile-id|profile-name :profile-name profile-name :UA5000MA5680T(config-epon-lineprofile-5)#llid dba-profile-id profile-id :10MA5680T(config-epon-lineprofile-5)#commitMA5680T(config-epon-lineprofile-5)#quit4、添加各类型ONU到OLT 1、添加HG813E到OLT:ONU属于0/1槽位PON板、0号端口、ONT ID为1、MAC认证方式、绑定业务模版“HG813e”、线路模版“HG813e-1” MA5680T(config-if-epon-0/1)#port 0 ont-auto-find enableMA5680T(config-if-epon-0/1)#ont add portid :0 mac-auth|ontid|password-auth :1 mac-auth|password-auth :mac-auth mac-value :001E-E3AF-AD17 oam|snmp :oam ont-lineprofile-id|ont-lineprofile-name :ont-lineprofile-name profile-name :HG813e-1 ont-srvprofile-id|ont-srvprofile-name :ont-srvprofile-name profile-name :zhuanxian2、添加MXU到OLT:MXU属于0/1槽位PON板、0号端口、ONT ID为2、MAC认证方式、线路模版“MXU” MA5680T(config-if-epon-0/1)#ont add portid :0 mac-auth|ontid|password-auth :2 mac-auth|password-auth :mac-auth mac-value :001E-E3D0-02CB oam|snmp :snmp ont-lineprofile-id|ont-lineprofile-name :ont-lineprofile-name profile-name :MXU2、添加UA5000到OLT:UA5000属于0/1槽位PON板、0号端口、ONT ID为3、MAC认证方式、绑定业务模版“UA5000”、线路模版“UA5000”MA5680T(config-if-epon-0/1)#ont add portid :0 mac-auth|ontid|password-auth :mac-auth mac-value :001E-E3AF-AD17 oam|snmp :oam ont-lineprofile-id|ont-lineprofile-name :ont-lineprofile-name profile-name :UA5000 ont-srvprofile-id|ont-srvprofile-name :ont-srvprofile-name profile-name :UA50005、配置PON端口保护对与上行链路聚合1、配置PON端口保护队MA5680T(config)# protect-group 10 protect-target epon-uni-port workmode timedelay MA5680T(config)# protect-group member port 0/1/0 role work MA5680T(config)# protect-group member port 0/1/1 role protect MA5680T(config)# protect-group enable /1槽位EPON单板0、1号端口形成保护对2、配置上行端口聚合MA5680T(config)# link-aggregation 0/19 0 egress-ingressMA5680T(config)#link-aggregation add-member 0/19/0 0/20 1 /19槽位上行单板1端口与20槽位上行单板1号端口形成聚合保护组6、紫金专线业务配置1、添加紫金专线业务vlan到OLT MA5680T(config)# vlan 1010 to 2009 smart /紫金专线业务VLAN 10102009MA5680T(config)# port vlan 1010 to 2009 0/19 1 /配置vlan 上行口 2、配置ONU 端口VLAN MA5680T(config-if-epon-0/1)#ont port native-vlan portid :0 ontid :1 eth :eth ont-portid :1 vlan :vlan vlanid :1010 /ONU 1号fe端口PVID 为vlan 10103、配置OLT业务流映射MA5680T(config)# service-port vlan 1010 epon 0/1/0 ont 1 multi-service user-vlan 1010 7、普通用户PPPOE上网业务配置1、PPPOE业务外层vlan到OLT MA5680T(config)#vlan 4001 to 4006 smartMA5680T(config)#vlan attrib 4000 to 4006 stacking MA5680T(config)# port vlan 4001 to 4006 0/19 1 /配置vlan 上行口2、配置OLT业务流映射MA5680T(config)#service-port vlan 4001 epon 0/1/0 ont 1 multi-service user-vlan 10 tag-transform translate-and-add inner-vlan 10 /OLT根据宽带用户内外层vlan建立业务流，特别注意UA5000目前使用4006外层vlanMA5680T(config)#service-port vlan 4006 epon 0/1/0 ont 3 multi-service user-vlan 10 tag-transform translate-and-add inner-vlan 10 8、OLT NGN语音业务配