ZXA10D40 x光网络终端用户手册[1].doc

ZXA10 D40X光网络终端用户手册中兴通讯股份有限公司ZXA10 D40X光网络终端用户手册资料版本 20060315-R1.0产品版本 V1.0策 划 中兴通讯学院 文档开发部编 著 季敬敏 杨旭审 核 * * * *中兴通讯股份有限公司地址：深圳市高新技术产业园科技南路中兴通讯大厦邮编：518057技术支持网站：客户支持中心热线：（0755）26770800 800-830-1118传真：（0755）26770801E-mail：* * * *编号：sjzl20060452 iii声 明本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。和是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅读者任何使用本手册上出现的任何标记的许可或权利。本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相关合同或相关国法律、法规的要求进行。由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。如需查询产品的更新情况，请联系当地办事处。若需了解最新的资料信息，请访问网站目 录第1章 产品介绍1-11.1 产品简介1-11.2 包装清单1-11.3 产品特性1-21.4 产品外观1-21.5 系统要求1-4第2章 系统连接2-12.1 系统应用环境2-12.2 连接LAN网络接口2-12.3 连接PON宽带接口2-22.4 连接电源适配器2-2第3章 配置准备3-13.1 TCP/IP协议安装3-13.2 配置TCP/IP3-33.3 检查配置3-43.4 登录3-53.5 总体功能3-7第4章 基本配置4-14.1 PON接口配置4-14.1.1 PON配置4-14.1.2 802.1x认证4-24.2 Switch配置4-24.2.1 COS配置4-34.2.2 端口模式4-44.2.3 流量控制4-54.2.4 VLAN配置4-64.2.5 速率4-74.2.6 风暴控制4-84.2.7 端口隔离4-94.2.8 IGMP Snooping4-94.3 IP地址设置4-10第5章 操作工具5-15.1 系统命令5-15.2 网络连通性测试工具：Ping5-25.3 用户管理5-25.4 版本更新5-4第6章 设备状态与统计信息查看6-16.1 802.1x状态信息6-16.2 PON状态信息6-26.3 PON告警信息6-36.4 网络统计信息6-36.5 系统状态信息6-4第7章 常见问题解答7-1第1章 产品介绍第1章 产品介绍1.1 产品简介感谢你选择了中兴通讯股份有限公司的ZXA10 D40X光网络终端产品，在使用前，请认真阅读本手册。D40X是一个模块化的用户端接入设备，它运用计算机网络技术和宽带光网络接入技术，建立家庭网络中心，将家庭内网络设备互联来共享Internet网络连接，为用户提供各种丰富、多样化、个性化、方便、舒适、安全和高效的服务。& 说明D40X是系列化光网络终端产品，包括D400和D402，主要配置不同如下：D400配置有4个以太网端口；D402配置有8个以太网端口。本手册按照D400产品的配置来描述的，请用户在安装和使用过程中注意相关内容的区别。1.2 包装清单在打开D400产品包装以后，确认已经包括了以下组件。lD400主机 1台lAC-DC电源适配器 1个lRJ-45直连网线 1根lZXA10 D40X光网络终端用户手册 1本如果上述组件有任何的不正确、丢失或损坏，请立即和你的经销商联系。如果需要更换产品，请尽可能保存好产品的包装盒和已有组件。1.3 产品特性l接口特性PON接口：满足PON标准、SC/UPC；以太网接口：以太网端口4个、RJ-45、10/100Mbps、遵从IEEE802.3和IEEEE802.3u标准。l技术特性主要完成的功能是数据接入，实现二层的数据交换和转发功能。1.4 产品外观1指示灯前面板设置有8个指示灯，具体含义如下表所示。指示灯状态描述电源指示灯红灯长亮电源开启灭电源关闭故障指示灯绿灯长亮故障灭正常运行指示灯绿灯长亮设备运行故障灭设备运行故障闪烁设备正常运行 LAN指示灯绿灯长亮物理链路连接正常闪烁根据网络流量闪烁灭电源未开启/网线未连接PON LINK指示灯绿灯长亮PON链路连接正常灭链路未建立2端口和按键侧面板设置有RJ-45 LAN网络接口、SC/UPC单模光纤插口、RST复位按键、电源插孔以及电源开关。侧面板端口和按键具体含义如下表所示。端口/按键功能LAN1 LAN2LAN3 LAN3RJ-45LAN网络端口，通过R-J45网线连接至本地网络PONSC/UPC单模光纤插口Reset复位按键，设备处于上电激活状态，用细针按住孔内按键5秒以上，设备将恢复出厂默认值On/Off电源开关12V电源插孔，连接所附的电源适配器1.5 系统要求l你需要有因特网服务提供商（ISP），通过PON接入方式（宽带接入），来实现接入到因特网服务提供商的服务之中。l一台安装了支持10 Mbps、100 Mbps或者是10/100 Mbps以太网卡的电脑。l确认需要接入网络的电脑至少可运行Windows 98/Me/2000/NT/XP或Linux操作系统中的一种，都正确安装了网卡的驱动程序和TCP/IP协议，进行了正确的网络设置。l确认本地局域网中的一台电脑安装了WEB浏览器，例如Microsoft Internet Explorer 6.0或以上、Netscape Communicator 4.0 或以上。6-3第1章 产品介绍第2章 系统连接2.1 系统应用环境设备提供4个以太网端口（LAN），使用五类线与网络设备相连。接入计算机，用于上网、VOD点播等业务；接入IPTV机顶盒，用于IPTV业务；接入IAD，用于提供VoIP语音业务等。ZXA10 D400光网络终端产品主要应用场景如下图所示。2.2 连接LAN网络接口D400的四个LAN网络端口可以自动协商10 Mbps或者100 Mbps以太网的连接速度、以及半双工或者双工的传输模式。可以利用交叉或直连以太网线连接D400的LAN网络端口和电脑的网络适配器或是其它网络设备。2.3 连接PON宽带接口将带有SC/UPC接头的单模光纤插入D400的PON接口。2.4 连接电源适配器用电源适配器连接好电源，确认D400前面板的电源指示灯点亮。=适配器特性输入交流：100 240V/5060Hz输出直流：12VDC/2.5A警告请选用我们为你提供的电源适配器，如果使用了错误的电源适配器可能会导致设备损坏。第3章 配置准备 第3章 配置准备通常情况下，你的业务供应商已经为你配置好了设备，你可以在连接好后直接使用。但在某些情况下，你可能会需要对设备进行配置，此时，你需要确认以下内容。l可以用一根交叉或直连的以太网线将一台电脑直接与设备的以太网口相连；l确认该电脑的TCP/IP设置是否正确；l需要禁止任何已经运行的防火墙或是安全软件；l需要禁止浏览器的代理服务器设置；l需要有业务供应商提供给你的一些数据，你可以向业务供应商咨询。3.1 TCP/IP协议安装如果你的电脑没有安装过TCP/IP协议，那么下面以Windows 2000操作系统为例，请参考下面的设置。1单击开始按钮，选择设置，然后单击网络和拨号连接；2双击本地连接图标，然后单击本地连接状态窗口中的属性；3然后单击安装按钮，双击协议；4选择Internet协议（TCP/IP），单击确定完成协议安装。3.2 配置TCP/IP为了通过设备来实现接入因特网，你必须配置LAN网络中的电脑和设备在同一个子网段中。设备缺省的网络设置：IP地址为 ；子网掩码为；默认网关为 。如果你的电脑以前没有配置过TCP/IP，请使用“使用下面的IP地址”配置，操作步骤如下：1双击本地连接图标，在本地连接属性窗口中选择Internet协议（TCP/IP）；2然后单击属性按钮；3在Internet协议（TCP/IP）属性对话框中，单击使用下面的IP地址，指定本机IP地址与设备的LAN口地址为同一网段，即192.168.1.x（x在2254范围之内），例如IP地址为，子网掩码为，默认网关设置为；4单击 确定按钮，确认及储存您的设置。注意这些设置可以根据你的网络要求来进行改变，但是在首次接入到设备的WEB配置页面时请安装上述配置。3.3 检查配置一切准备就绪后，接通设备的电源，设备执行设备启动过程，同时将检测与之连接的所有设备。可以从指示灯中看出那些网络接口的设备已经与设备成功连接。另外，用户还可以使用Ping命令来检查电脑和设备的网络连接状态，以Windows 2000系统下，通过“本地连接”的以太网接口为例，具体步骤为：1单击开始按钮，选择运行；2在弹出的对话框中输入“cmd”后回车； 3在弹出界面中的光标处输入“Ping ”后回车，如果出现类似如下所示的信息：Pinging with 32 bytes of data:Reply from : bytes=32 time=2ms TTL=64则表明电脑和设备的通信连接已经成功，你现在已经连接好了因特网。4如果出现类似如下所示的信息：Pinging with 32 bytes of data:Request timed out.则表明在安装过程中出错了，请依次检查如下项目。（1）在设备和你的电脑间的以太网线已经正确连接？（2）你的电脑上网络适配器的驱动程序已经正确安装？（3）设备的LAN口相应的指示灯和你的电脑上网卡的连接指示灯都亮？（4）你的电脑TCP/IP已经正确的配置？如果设备的IP地址为，则你的电脑IP地址范围必须在 54之间；子网掩码为 ；缺省网关为。3.4 登录设备提供基于WEB界面的配置工具，可以通过WEB浏览器来配置和管理。打开浏览器IE，在地址栏输入（设备的LAN侧接口缺省IP地址），然后回车，显示如下的登录页面。输入用户名与密码（缺省用户名和密码分别是admin和admin），单击Login按钮进入设备的总体功能页面，了解各配置说明及设备信息。注意由于设备支持HTTPS加密方式来进行WEB配置，所以地址栏输入，回车后会提示验证WEB服务器端提供的证书，直接点击是按钮，则进入WEB登录页面。3.5 总体功能总体功能页面显示设备所有配置内容的描述，包含Setup配置、Tools工具和Status状态，同时也显示设备的基本状态信息，包含系统的版本号和版本日期、系统的上电时间、PON口的连接状态。点击页面右上角的Log Out按钮可以退出用户登录，并返回登录页面。第4章 基本配置 第4章 基本配置点击WEB页面上的Setup按钮可以进入设备的基本配置，基本配置包括：PON接口配置、Switch配置和设备的IP地址配置。4.1 PON接口配置点击页面左侧的PON Configuration链接，进行PON模式配置，进行ONU（光网络单元）序列号认证和802.x认证。4.1.1 PON配置点击页面上方的PON Configuration链接，确认设备的ONU序列号，只有序列号认证通过，才可以进行正常的业务通信。=ONU ID光网络单元ID，默认ztepon4.1.2 802.1x认证点击页面上方的802.1x Authentication链接，选择是否启用认证，以及设置认证用户名和密码。用户必须通过802.1x的认证，才可以进行正常的业务通信。=Enable 802.1x Authentication启用/关闭802.1x认证=Username802.1x认证用户名，默认用户名为pon=Password802.1x认证密码4.2 Switch配置点击WEB页面左侧的Switch Configuration链接，可以进入到交换的配置界面。4.2.1 COS配置802.1p协议定义了优先级的概念，当以太网数据流量比较多时，它就会考虑优先转发这些优先级高的数据包。点击页面上方的COS Config链接，进入COS配置页面，可以将802.1p的优先级映射到不同的COS队列中，WRR的配置可以将不同的COS队列按设置的权重比例进行转发。=Priority match用于设置两者的映射关系VLAN优先级分为8级（PRIO0PRIO7）；Switch中有4个优先级对列（COSQ0COSQ3）。默认VLAN优先级PRIO0、PRIO1对应于队列优先级COSQ0；VLAN优先级PRIO2、PRIO3对应于队列优先级COSQ1；VLAN优先级PRIO4、PRIO5对应于队列优先级COSQ2，VLAN优先级PRIO6、PRIO7对应于队列优先级COSQ3=WRR ConfigurationWRR（加权轮循）可为每个队列配置一个优先级的权重比例关系，保证每个队列可以按比例分配带宽，默认的队列优先级COSQ3 COSQ2 COSQ1 COSQ04.2.2 端口模式点击页面上方的Port Mode链接，进入端口模式配置页面。该页面设置以太网端口的工作模式，并可以将实际的连接协商结果显示出来。=Mode用于设置以太网端口的工作模式，工作模式可以选择100Mbps-full/100Mbps-half/10Mbps-full/10Mbps-half/Auto，Auto则根据连接端模式确定工作模式=Status Feedback显示以太网端口实际的连接状态4.2.3 流量控制点击页面上方的Flow Control链接，进入流量控制配置页面。该页面对设备以太网端口的流量进行控制，具体限制速率的大小参见4.2.5节中以太网端口进出速率的设置。=Flow Control以太网端口是否启用流量控制功能注意流量控制（Flow Control）与风暴控制（Storm Control）功能只能同时启用一个。4.2.4 VLAN配置设备除提供普通数据业务外，还提供语音业务如VOIP，视频业务如IPTV等，对端口通过VLAN来区分不同业务，实现端口的数据隔离，提高网络安全性。点击页面上方的VLAN Config链接，进入VLAN配置页面，通过页面完成VLAN ID、802.1p优先级和以太网端口报文VLAN的设置。=VIDVLAN ID的取值为14094=802.1p优先级取值为07，默认7为最高优先级，0为最低优先级=Mode access模式用于连接untag模式的设备。报文进入switch使用设置的VID，输出时去除VID tagtrunk模式用于透传tag报文。设为trunk模式后，默认的VID自动变为1，此时除VID为1的报文外，其余tag报文均能通过，untag报文也能通过，untag报文在进入switch后将使用VID 14.2.5 速率点击页面上方的Rate Limit链接，进入速率配置页面，设置各以太网端口的进出口速率。=Ingress Rate以太网端口的入口速率，速率值由64Kbps到80Mbps分10级选择，默认值为Disabled=Egress Rate以太网端口的出口速率，速率值由64Kbps到80Mbps分10级选择，默认值为Disabled4.2.6 风暴控制点击页面上方的Storm Control链接，进入风暴控制配置页面，设置限制每个端口连续广播或其它信息包的数量，信息包被存储到缓存器，然后一个一个地被转发到其它端口，当被存储的数目超过64个时，设备将丢弃连续到来的信息包。=Storm Control Type风暴控制类型，选择受控的信息包类型Broadcast only或Broadcast、multicast and unknown unicast，默认值Disabled=Storm Control Rate风暴控制速率，8%80%可选（8%的倍数）注意流量控制（Flow Control）与风暴控制（Storm Control）功能只能同时启用一个。4.2.7 端口隔离点击页面上方的Port Isolate链接，进入端口隔离配置页面，设置以太网端口是否启用端口隔离，端口隔离用于隔离以太网端口之间的通讯。=Port Isolate端口隔离，例如同时选择LAN1和LAN2，按Apply按钮，则LAN1与LAN2就不能互相通讯了，而它们与LAN3、LAN4仍能访问，全部选中则所有以太网端口全部隔离4.2.8 IGMP Snooping点击页面上方的IGMP Snooping链接，设置是否启用IGMP Snooping功能，IGMP Snooping功能主要是对网络二层的组播数据转发进行侦听与过滤控制。4.3 IP地址设置点击页面左侧的IP Configuration链接，可以对设备侧的IP地址进行配置，通过该IP地址对设备进行WEB配置。默认IP地址为；掩码为。第5章 操作工具 第5章 操作工具点击WEB页面上的Tools按钮可以进入设备的系统工具，操作工具包括：保存配置、重启设备、恢复缺省值、Ping、版本升级和导出配置数据。5.1 系统命令点击页面左侧的System Commands链接，可以进入到系统命令页面，用户可以实现保存现有的配置、重启设备和恢复缺省配置。单击Save All按钮，会保存用户当前所有的配置。一旦单击Restart按钮，由于设备的重启过程需要一些时间延迟，WEB页面的响应会停止一段时间，用户必须等待重启过程的完成。单击Restore Defaults按钮，系统会用缺省配置取代当前用户配置。5.2 网络连通性测试工具：Ping点击页面左侧的Ping链接，可以进入到Ping页面，用户可以使用Ping命令来进行网络连通性测试。=IP AddressIP地址例如：对IP地址是的主机进行Ping 测试，单击Submit按钮，Ping结果会显示到下侧的文本框内。5.3 用户管理点击页面左侧的User Management链接，可以进入到用户管理配置页面。用户管理包括修改用户的权限、修改管理员和普通用户的密码及空闲时长。=User Right用户权限为Administrator或User。Administrator可以修改设备的所有配置，User只能修改设备的部分配置=Username用户名=Password密码=Confirmed Password确认密码=Idle Timeout for Admin and User空闲时间按Submit提交本次变更；按Cancel取消变更。5.4 版本更新点击页面左侧的Update Gateway链接，可以进入到系统升级的页面。点击浏览按钮会弹出文件夹选项，用户选择要升级的配置文件或者版本文件的路径，选择文件后，按按钮可进行升级，在升级过程中，页面会有相应的信息提示，此时web页面没有反应，在升级成功后，会自动返回到登录页面。按Get Configuration按钮把当前用户配置文件下载到本地。第6章 设备状态与统计信息查看 第6章 设备状态与统计信息查看点击WEB页面上的Status按钮可以进入设备的状态显示，查看802.1x的状态、PON接口的状态、PON的告警信息、各接口上的收发包统计信息和系统运行时的基本状态。6.1 802.1x状态信息点击页面左侧的802.1x state链接，显示当前802.1x的状态页面。=Port access state802.1x的认证状态，共有7个状态，分别为：logoff、connection、held、disconnected、acquired、authenticating、authenticated，802.1x认证成功后显示authenticated=Held timeout一次认证失败与下一次发起认证之间的时间间隔=Authentication timeoutONU等待OLT回应超时时间=Start timeoutONU发送认证开始帧的时间间隔6.2 PON状态信息点击页面左侧的PON state链接，显示当前PON接口的状态。=Registered表示ONU当前是否注册上OLT，Failure（未注册）、Success（注册成功）=OAM_Link表示ONU与OLT之间OAM通道的状态信息，Established（成功）、Not Established（失败）=LoopbackNot In MAC loop-back mode（ONU工作在非环回状态）、In MAC loop-back mode（ONU工作在环回状态）=PON_Tx_HECONU发送帧时的校验方法，默认为legacy mode=PON_Rx_HECONU接收帧时的校验方法，默认为legacy mode6.3 PON告警信息点击页面左侧的PON Alar