宽带接入技术实验指导书

1、宽带接入技术实验指导书谭振建编写南京工程学院通信工程学院2016年2月接入网实验系统介绍3实验一交换机业务配置6实验二EPON的配置12LAN1哉路由器CBD接入网设备连接拓扑如下图所示:网络配线架各设备之间的连线如下图所示:图1接入网总体拓扑结构LAN1RADIUS服务器谕CDemLAN21LAN12LAN3LAN2LAN3LAN23LAN3M3电话用户CLTSLA光接入设备终端ADSL力,寓案D图2网络配线架连线图小机架光1:321分2178910

2、1112配线架和音频配线架的端口连接关系如表ABC23456PON1PON2表21、表2和表3所7K:DBCD2456表1大机架光配捉A13配架891011712表3音频配线架小柜测试电话号语音配线DLSAM测试排配线排1-1-011-11-11-11-1-021-21-1-11-21-21-1-131-31-1-21-31-31-1-2已连交换机1-41-1-31-41-41-1-341-51-1-41-51-51-1-451-1-561-61-1-51-61-61-71-71-1-6781-81-1-71-81-81-1-791-91-2-01-91-91-2-0101-101-2-11-

3、101-101-2-1112-11-2-21-111-111-2-2122-21-2-31-121-121-2-3132-31-131-131-2-4142-41-2-51-141-141-2-5152-51-2-61-151-151-2-6162-61-2-71-161-161-2-7172-71-3-02-11-171-3-0182-81-3-12-21-181-3-1192-91-3-22-31-191-3-2202-101-3-32-41-201-3-3213-11-3-42-51-211-3-4已连交换机口逆交换机已连交换机已逐夺换机已连交换机已连交换机已连交换机T已连交换机11已连

4、交换机1-71-1-61-2-4223-21-3-52-61-221-3-53-33-41-3-61-3-72-72-81-231-241-3-61-3-724卜25.263-5i3-61-4-01-4-1'2-92-101-252-11-4-011-4-13-7LQQ4279«1-4-2d/Q2-112122-2231-4-2d/Q293-91-4-42-132-41-4-4cc./LCCC4C4LCd/oU313-104-11-4-51-4-62-142-152-52-61-4-51-4-6-11132334-24-31-4-72-1-0,2-163-12-72-81-4

5、-7I2-1-034Q64-44_62-1-19_1_93-22_22-99_1A2-1-19_1_9*,卜'*364-62-1-33-42-119.192-1-39-1-4Q7A7OAA&_A384-82-1-53-62-132-1-54-9,4-1012-1-62-1-7_39403-73-82-142-152-1-62-1-741一42_5-15.2,L12-2-0I2-2-1一3-93-102-162-172-2-02-2-1y-''4344_15-3i5-4，2-2-212-23-3-113-422-182-192-2-22-23455-52-2-43

6、-132-202-2-446475-65-72-2-52-2-6,3-143-152-212-222-2-52-2-648L495-85-92-2-72-3-03-164-12-232-242-2-72-3-0505-102-3-14-12-252-3-10q1|1|111RWH一1!1WWVHMIBM实验一交换机业务配置一、实验目的(1)通过对交换机端口的配置，实现VLAN的划分(2)实现VLAN的配置二、实验仪器中兴ZXR10交换机，PC机ZXR10接入交换机主要定位于企业网和宽带IP城域网的接入层，提供不同数量的以太网端口，适合作为信息化智能小区、商务楼、宾馆、大学校园网和企业网(政务网

7、)的用户侧接入设备或者小型网络的汇聚设备，为用户提供高速、高效、高性价比的接入和汇聚方案。ZXR10采用存储转发(StoreandForward)模式，支持线速(Wire-speed)二层交换，所有端口全线速交换。ZXR10具有以下功能：1 .支持MAC地址自学习能力，MAC地址表大小为8K;2 .支持端口MAC地址捆绑，支持地址过滤；3 .支持802.1q标准的VLAN,支持私有边界VLAN,VLAN数最多为4094个，支持VLAN堆叠功能；4 .支持按DA、SA、VID、TOS/DSCP来进行优先级划分，支持多队列、支持固定优先级调度、支持加权优先级调度，交换机中的端口多队列；5 .支持8

8、02.1d标准的生成树(STP)、802.1w快速生成树(RSTP)和802.1s标准的多生成树(MSTP);6 .支持802.3ad标准的LACP端口捆绑，支持端口静态捆绑，支持最多16组端口捆绑，每组最多8个成员端口；7 .支持跨VLAN的IGMPsnooping;8 .支持IPTV可控组播功能；9 .支持端口入口镜像、出口镜像；10 .支持802.3x流控(全双工)和背压式流控(半双工)；11 .支持端口入口和出口带宽限制；12 .支持单端口环路检测；13 .支持VCT功能，故障线路测试；14 .提供详细的端口流量统计；15 .支持广播风暴抑制；16 .支持网络管理静态路由设置；17 .

9、支持802.1x透传和认证；18 .支持syslog日志功能；19 .支持NTP客户端功能；20 .支持GARV/AVRP动态VLAN;21 .支持Console配置、Telnet远程登录、WEB页面访问和SNMP网管，ZXNM01统一网管，支持集群管理技术ZGMP,支持SecureshellV2.0；22 .支持TFTP版本上传和下载。三、实验步骤ZXR10的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Window操作系统提供的超级终端工具配置为例进行说明；(1)将PC机与ZXR10进行正确在线之后，点击系统的开始-程序-附件-通讯

10、-超级终端,进行超级终端连接。m户名：admin：密株zhongxing(2)话号码。卜线的,电二惮出连接说明对话框时，为新建的连接输入名称并为该连接选择图标(4)根据配置线曜*1附行口，选择连接串行口为f*.I(5)设置所选串行口的端口属性端口属性的设:置主要包括以下内容：波特率”9600”，数据位“8”，“无、停止位“1”，数据流控制“无”，如图4.4-5所示。检查前面设定的各项参数正确无误后，ZXR10就可以加电启动，进行系统的初始化|进入配置模式进行操作。1.端口配置在ZXR10上，可以对端口参数进行配置，如自动协商、双工模式、速率、流量控制、端口优先级、MAC数目限制等。端口参数的配

11、置在全局配置模式下进行，主要包括以下内容。(1)配置端口状态setport<portlist>enable|disable(2)设置端口的自适应功能setport<portlist>autoenable|disable自适应功能在缺省情况下是打开的，设置端口工作方式或端口速率后，自适应功能将自动关闭。(3)设置端口的工作方式setport<portlist>duplexfull|half对于所有的以太网光口和工作速率为1000M的以太网电口，端口的工作方式只能是全双工，无法改变。(4)设置端口的速率setport<portlist>speed10

12、|100|1000对于100M和1000M的以太网光口，无法改变端口的速率。(5)设置端口的带宽setport<portlist>bandwidthingressoff|onrate<64-256000>tcpdrop|flowcontrolsetport<portlist>bandwidthegressoff|onrate<64-256000>(6)设置端口的流量控制setport<portlist>flowcontrolenable|disable(7)设置端口的优先级setport<portlist>default-

13、priority<0-7>(8)设置端口的地址学习功能开启/关闭setport<portlist>securityenable|disable当端口安全设置为enable时，端口的MAC地址学习功能将被关闭，当端口安全设置为disable时，断口将恢复地址学习功能。(9)设置端口对组播包过滤功能开启/关闭setport<portlist>multicast-filterenable|disable(10)设置端口对外供电模式setport<portlist>poeauto|force|never(11)设置端口速率宣称setport<por

14、tlist>speedadvertisemaxspeed|speed10|speed100|speed1000fullduplex|halfduplex(12)设置端口学习MAC地址数目setport<portlist>macaddresson<0-16>|off缺省情况下端口的MAC地址限制为关闭。(13)设置端口MAC地址固化保护setport<portlist>fix-macon<0-16>shutdown|protect(14)设置端口MAC地址固化自动恢复时间setport<portlist>fix-macauto-r

15、ecover-timeon<5-240>|off使用show命令可以查看端口的相关信息。(1)显示端口的配置信息和工作状态showport<portlist>(2)显示端口QoS配置数据showport<portlist>qos(3)显示端口的统计数据showport<portlist>statistics2.VLAN配置VLAN(VirtualLocalAreaNetwork)协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN都有一个VLAN标识号(VLANID),在整个局域网中唯一的标识该

16、VLAN。多个VLAN共享物理局域网的交换设备和链路。每个VLAN在逻辑上就像一个独立的局域网，同一个VLAN中的所有帧流量都被限制在该VLAN中。跨VLAN的访问只能通过三层转发，不能直接访问。这样就提高了这个网络的性能，有效的减少了物理局域网上的整体流量。VLAN的具体作用体现在：(1)减少网络上的广播风暴；(2)增强网络的安全性；(3)集中化的管理控制。ZXR10支持tagged-basedVLAN,即基于标签的VLAN。这是IEEE802.1Q定义的方式，是通用的工作方式。这种模式下VLAN的划分基于端口的VLAN信息(PVID:portVLANID)或者VLAN标签中的信息。交换机上

17、VLAN的配置包括以下内容。(1) 使能/关闭VLANsetvlan<vlanlist>enable|disable(2) 在VLAN中加入指定的端口setvlan<vlanlist>addport<portlist>tag|untag(3) 删除VLAN中指定的端口setvlan<vlanlist>deleteport<portlist>(4) 在VLAN中加入指定的trunksetvlan<vlanlist>addtrunk<trunklist>tag|untag(5) 删除VLAN中指定的trunkset

18、vlan<vlanlist>deletetrunk<trunklist>(6) 设置端口的PVIDsetport<portlist>pvid<1-4094>(7) 设置trunk的PVIDsettrunk<trunklist>pvid<1-4094>(8) 设置VLAN的优先级setvlan<vlanlist>priorityoff|on<0-7>(9)配置VLAN的FIDsetvlan<vlanlist>fid<1-256>相同FID的VLAN可以共享转发表的条目，大多数厂

19、家不提供FID的设置，而是缺省的让FID=VID。(10)设置禁止学习端口setvlan<vlanlist>forbidport<portlist>启用GVRP协议时，禁止学习的端口不能学习该VLAN。(11)允许学习端口setvlan<vlanlist>permitport<portlist>启用GVRP协议时,允许学习的端口可以由,(12)设置禁止学习trunksetvlan<vlanlist>forbidtrunk<trunklist>启用GVRP协议时，禁止学习的(13)允许学习trunktrunk不能学习该VLA

20、N。setvlan<vlanlist>permittrunk<trunklist>启用GVRP协议时，允许学习的(14)创建一个VLAN的描述上称学习。clearvlan<vlanlist>name(16)显示VLAN的信息(1)配置一个VLAN配置VLAN100,力口入Untagged|trunk可学习VLAN端口1和2,力口入Tagged端口vlAn，默认允)createvlan<1-4094>name<name>(15)清除VLAN的名称showvlan<vlanlist>配置实例说明：建议在配置前先删除缺省7和8。

21、具体配置如下。zte(cfg)#setvlan100addport1,2untagzte(cfg)#setvlan100addport7,8tagzte(cfg)#setport1,2pvid100zte(cfg)#setvlan100enablezte(cfg)#showvlan100Vlanld:100Fid:100Priority:offVlanStatus:enabledVlanName:VlanMode:StaticTaggedports:7-8Untaggedports:1-2Forbiddenports:zte(cfg)#(2)VLAN透传的配H如图所示，交换机A和交换机B通过端

22、口16相连，交换机A的端口1与交换机B的端口2是VLAN2的成员，交换机A的那口3与交换机间能够互相通信。B的端口4是VLAN交换机A的具体配置女的成员同VLAN的成员之VLAN透传实zte(cfg)#setvlan2addport16tagzte(cfg)#setvlan2addport1untagzte(cfg)#setvlan3addport16tagzte(cfg)#setvlan3addport3untagzte(cfg)#setport1pvid2zte(cfg)#setport3pvid3zte(cfg)#setvlan2-3enable交换机B的具体配置如下：zte(cfg)#

23、setvlan2addport16tagzte(cfg)#setvlan2addport2untagzte(cfg)#setvlan3addport16tagzte(cfg)#setvlan3addport4untagzte(cfg)#setport2pvid2zte(cfg)#setport4pvid3zte(cfg)#setvlan2-3enable(3)互通测试PC机之间利用ping命令进行互通测试，验证配置是否正确。(4)配置文件删除进入enable模式，密码同样为zhongxing进入文件系统配置模式configtffs,列出系统文件ls删除用户酉已置文件，running.cfg和s

24、tartcfg.txt。removerunning.cfg,removestartcfg.txt退出文件系统exit弁重启reboot。四、实验报告要求1 .画出实验网络拓扑；2 .写出配置过程；3 .对配置结果进行截图。实验二EPON的配置一、实验目的ONU;PC接入数据网(1)对OLT进行配置，发现和注册(2)对ONU的参数进行配置，实现二、实验仪器格林伟迪(GFA6100)OLT、ONU,PC机三、实验步骤ONU校园网RADIU服务器图5EPON接入拓扑图EPON技术由IEEE802.3EFM工作组进行标准化。2004年6月，IEEE802.3EFM工作组发布了EPON标准IEEE802

25、.3ah（2005年弁入IEEE802.3-2005标准）。在该标准中将以太网和PON技术相结合，在无源光网络体系架构的基础上，定义了一种新的、应用于EPON系统的物理层（主要是光接口）规范和扩展的以太网数据链路层协议，以实现在点到多点的PON中以太网帧的TDM接入。此外，EPON还定义了一种运行、维护和管理（OAM）机制，以实现必要的运行管理和维护功能。在物理层，IEEE802.3-2005规定采用单纤波分复用技术（下行1490nm,上行1310nm）实现单纤双向传输，同时定义了1000BASE-PX-10U/D和1000BASE-PX-20U/D两种PON光接口，分别支持10km和20km

26、的最大距离传输。在物理编码子层，EPON系统继承了吉比特以太网的原有标准，采用8B/10B线路编码和标准的上下行对称1Gbit/s数据速率（线路速率为1.25Gbit/s）。在数据链路层，多点MAC控制协议（MPCP）的功能是在一个点至偿点的EPON系统中实现MAC客户层实体，弁支持对额点到点的仿真，支持点到多点网络中多个外MAC的控制功能。图1示意了EPON协议参考模型及多点MAC控制协议的位置。MPCP主要处理ONU的发现和注册，多个ONU之间上行传输资源的分配、动态带宽分配，统计复用的ONU本地拥塞状态的汇报等。利用其下行广播的传输方式，EPON"定义了广播LLID（LLID=

27、0xFF）作为单拷贝广播（SCB）信道,用于高效传输下行视频广播/组播业务。EPON还提供了一种可选的OAM功能，提供一种诸如远端故障指示和远端环回控制等管理链路的运行机制，用于管理、测试和诊断已激活OAM功能的链路。此外，IEEE802.3-2005还定义了特定的机构扩展机制，以实现对OAM功能的扩展，弁用于其他链路层或高层应用的远程管理和控制。GFA6100的初始配置需要通过配置串口实现打开超级终端软件，设置与GFA6100连接的串口，如下图所示。属性设置COM(1)查看未认证的ONULogin:adminPassword:greenwayGFA6100>enablePassword

28、:greenwayGFA6100(config)#开启对所有上报ONU件认证功能，默认已而信GFA6100(config)#onu-registerauthenticationenableauth-allONU自动发现告警10g信息GFA6100(config)#2013-04-01,15:52:38GFA6100pon3/2ponLOSalarm2013-04-01,15:52:41GFA6100pon3/2ponLOSalarmclearpon3/2onu(001f.3344.3334)register-pending查看所有PON口下未认证的ONUGFA6100(config)#show

29、pending-onu<slot/port><cr>Pleaseinputslot/portJustpressentertoexecutecommand!IL查看指定PON(3/2)口甲未认证的ONU3是叫卡号，2是PON口号GFA6100(config)#showpending-onu3/2PONLLIDmacAddressreason3/2001f.3344.3334Reg_Failed(2)认证ONU添加一条合法ONU的注册认证表项，绑中GFA6100(config)#addonu-registerauthenticationentry3/2001f.3344.3

30、334查看合法ONU的注册认证表项-mac址为001f.3344.3334GFA6100(config)#showonu-registerauthenticationentry3/2pon3/2AuthenticationOnutable:查看所有PON口下在线的ONUGFA6100(config)#showonline-onuTOTALONLINEONUCOUNTER=1IdxMacaddrtyperunning-timeuserNamepon3/2onucounter=14001f.3344.3334Other0000:00:05:09查看指定PON口下在线的ONUGFA6100(conf

31、ig)#showonline-onupon3/2userNameIdxMacaddrtyperunning-timepon3/2onucounter=14001f.3344.3334Other0000:00:05:26(3)配置ONU带宽查看ONU缺省带宽，上行保证带宽15M,最大带宽100M,下行无默认带宽GFA6100(config)#showonudefault-bandwidthonudefault-bandwidth(kbit/s):uplink:assured-bw:15000,best-effort-bw:100000downlink:assured-bw:0,best-effo

32、rt-bw:0查看PON(3/2)口下在线的ONU,4为ONU(001f.3344.3334)索引号GFA6100(config)#pon3/2GFA6100(epon-pon3#showonline-onuIdxMacaddrtyperunning-timeuserName0000:03:29:48pon3/2onucounter=14001f.3344.3334Other查看指定ONU4的上下行缺省带宽fixedbw:GFA6100(epon-pon3/2)#showbandwidthlogical-link4onu3/2/4bandwidthInformation(unit:kbit/s

33、)Uplink:class:2assuredbw:15000best-effortbw:100000Downlink:class:-delay:-assuredbw:15000配置ONU4上行保证带宽best-efortbw:-50M,最大带宽为100MGFA6100(epon-pon3#bandwidth100000up4因为下行不是动态带宽分配,class2delaylowassured-bw50000best-effort-bw所以参数对于下行带宽配置，实际配置的带宽大小就是参数best-effort-bw”是没有激活的'assured-bw”后面的数值，即100MGFA6100

34、(epon-pon3#bandwidthclass2delaylowassured-bw100000best-effort-bw100000down4Note:class,delay,best-effort-bwontheonuisinactive.显示当前ONU4上下行带宽GFA6100(epon-pon3/2)#showbandwidthlogical-link4onu3/2/4bandwidthInformation(unit:kbit/s)Uplink:class:2fixedbw:assuredbw:100000best-effortbw:1000000Downlink:class:-delay:-assuredbw:100000best-efortbw:-(4)配置ONUVLAN模式配置ONUvlan模式为transparent模式GFA6100(config)#pon3/2GFA6100(epon-pon3#onu4GFA6100(epon-onu3/2/4)#vlanmodetransparent2)ONU配置(1)在OLT串口上，从配置节点进入ONU节点，对ONU进行配置。进入ONU节点的命令如下