7302系统操作手册

贝尔7302ISAMFTTUCC8500系统操作手T-EPON8500-070415-C-V1.0贝尔为客户提供全方位的技术支持通过贝尔商产品的用户，请直接与销售商联系。直接向贝尔产品的用户，可直接与贝尔前 命令格式约 图示说 命令参数说 EPON技术概 EPON的产 EPON的标准化进 EPON的网络结 EPON的关键技 EPON的优 贝尔7302ISAMFTTUCC8500系统配置总 3.1贝尔7302ISAMFTTUCC8500系统简 OLT系统配 OLT设备简 OLT配置任务简 显示系统信 ONU序号与ONU地址绑 VLAN的配置管 5.1贝尔7302ISAMFTTUEPON系统VLAN功能简 VLAN配 VLAN配置示 端口配置管 STP配置管 认识 STP相关参数命令 STP的配 STP配置显 ONU认 认识ONU认 配置ONU认证策 配置示例 配置ONU的DBA与 SLA约 带宽分配规 相关命令参 配置ONU端口带宽限 FTTBONU的端口带宽限 FTTHONU的端口带宽设 ACL配置管 ACL规则定 ACL规则配 1、支持绝对优先级和优先 2、支持IPDSCP优先 3、支持优先级映射方式选 4、支持基于802.1P的数据优先级重写 5、支持基于DSCP的数据优先级重写 6、支持基于物理端口的数据优先级重写 7、支持端口限速，上行与下行的限速各自独 IGMP配置管 IGMP 的配 IGMPPROXY的配 配置示 管理接口配 带外管理接口的配 带内VLAN配 SNMP配 事件与告警管 事件管理简 事件显示简 事件显示格式介 事件命令介 应用示 显示指定优先级的事件信 操作日志管 操作日志简 操作日志命令介 系统升降 前命令格式约定格意斜命令行关键字采用斜体表示，这部分文字在命令中必须原样照抄<命令行参数放置在[放在在[]图示说明SystemOS Copyright2004- 图框内文字为系统控制台输出的文字命令参数说明本文令只说明命令格式，详细参数的说明请参考《贝尔7302ISAMFTTUCC8500命令手册》。EPON技术概EPON的产生IPIP技术作为数据网络的主要承载技术。IPEthernet的无缝结合和优良的可扩展性而具备很多天然优势，使得以太网技术能够提供高速Internet服务、分组话音和业务，而费用远远低户挺进，实现纯光纤接入，而同时IP与以太网的天然结合优势也愈发突出，于是，基于以太网的无源光网络（EPON）应运而生EPON的标准化进程ATM技术完全退出了局域网。因此把简单PONEPON2000年开始引IEEE802.3EFM（Ethernetforthe20015月，IEEEEFM7月，IEEE802（LAN/MANStandardsCommittee）批准了IEEEEFM小组项目请求。9月，IEEEIEEE802.3ahEFMTaskForceEPON标准。2002年，EPON标准草案出台，许多关键技术的研发都进入突破阶段，国内2003年，国际上针对EPON标准的制定工作已经进入到文稿整理阶段EPONEPON标准IEEE802.3ah已于2004年6月正式颁布。中国信息也于2005EPON的中国标准－2003H34接入网技术要求-基于以太网方式的无源光网络（EPON）。IEEEEPON标准的基本原则是尽量在802.3EPON的标准化工作,MAC术经验。EPONPON技术结合,天生具有以太网的诸多优势，如技IP业务进行有效承载等。EPON的网络结构EPONOLT、ONU、ODN组成。OLT（OpticalLineTerminal）放在中心机房，ONU（OpticalNetworkUnit）为用户端设备。ODN（OpticalDistributedNetwork）是光配线网，主要由一个或数个分光器（Splitter）OLTONU，它的功能是分发下行数据并集中上行数据。OLT既是一个交换机或路由器，又是一个多业务提供平台，提供面向无源光纤网络的光纤接口。OLTQoS／SLA的不同要求进行带宽分配，和管理配置。分光器是一个简单设备，它不需要电源，可以置于全天候的环境中，一般一个分光器的分线率为2、4或8，并可以多级连接。在EPON中，OLT到ONU间的距离最大可达20km，如果使用光Pic2-EPONONU采用了技术成熟而又经济的以太网络协议，在中带宽和高带ONUONUONU对用户数据的透明传送。当然，对于光纤到户（FTTH）的接入方式，ONU可以不需要交换功能，从而能在极低的业务分配控制（RemoteProvisioning）管理可以让运营商通过对用户OLT、ONU等所有网络单元设备进行管理，同时可以很灵活地根据EPON的关键技术EPONMACMACPONOLTONU之间在下行方向和上行方向以太网信元的正确传输，保证OLT和ONU的发送和调准在正确的光功率电平上；并控制每个ONU的上行传输，避免上行以太网信元的碰撞。其包含如下几个主要关键技术。Table:2-名 解由规划所定义，EPONTDMA 实现信息传送各个ONU与OLT之间的逻辑距离是不相等的。OLT需要有一套测距功能来测试每一个ONU与OLT之间的逻辑距离，并据此来指挥ONU调整其信号发送延时，使不同距离用比较成数字计时技术的带内开窗测距法被大部分设备制带宽分配 上行方向信道中的传输是采用时分复用接入方式来共享光纤的各个ONU收集来自用户的信息并以1.5Gbit/s以上高速向OLT发送数据不同的ONU发送的数据占用不同的时隙随着各种宽带业务的发展用户对带宽的需求肯定越来越大如何根据不同用户的业务类型与业务特点合理分配信道带宽，使网络提供者以一套最有效的利用网络资源，是决定EPON系统性能的关键技术之一。时钟提取对于系统的高速率，快速同步是必须解决的问题。而其中ONU和OLT以及上下行比的时钟一致是其中的关键，目前一般都采用PLL（锁相环）从下行信号中提取时钟，利用帧同 编码之间，这种搅动功能实施信息扰码并能为信息提同步接收EPONOLTONU之间的快速EPON的优势EPONODN部分没有电子部件，无需电源供应，因此容易铺设，基本不用，建设成本低。EPON系统对局端资源占用很少，模块化程度EPON系统都是一个多业务平台，对于向全IP网络过渡是一个很好的选择。EPON1.25Gbit/s的带宽，并且随着以太网技术10Gbit/sInternet需求。EPON作为一种点到多点网络，以一种扇出的结构既节省光纤的资源，同时这EPONOLTONUDiffServ证不同用户的QoS7302ISAMFTTUCC8500系统配置总7302ISAMFTTUCC8500系统简介7302ISAMFTTUCC8500802.3ah、中民通讯行业标准（YD/T1475-2006）和《中国电信（V1.3SCC卡。其它六个插槽可插业务模块卡（PON卡，千兆光口/电口卡等PON4口的1000BASE-XSFP模块，系统采用交直流双电源备份。7302ISAMFTTUCC8500基本配置操作说明7302ISAMFTTUCC8500EIA/TIA-232控制端口进行配置。通常需要执行以下操作，Table:3-2-，步命解User登录模式提示符输入可进入符(#)，说明已经进入模式。ASB#当连接入设备EIA/TIA-232控制端口后，将看到以下显示SystemOS Copyright2004- UserAccess

当要使 NET工具连接至7302ISAMFTTUCC8500GEPON台时，必须7302ISAMFTTUCC8500GEPON平台设置一个带内或者带外IP地址，可参考本15章“管理接口配置”。7302ISAMFTTUCC8500GEPON平台，zebra配置操作系统具有不同的模式：用户模式，模式，全局配置模式，端口配置模式，具体协议配最初登录设备时，用户处在登录模式下，必须输入相应才可进入模式。大多数的命令是显示结果令，例如“show”命令，可以显示当前配置模式说明：模式可以输入相应令进入全局配置模式。模式说明：全局模功进入方提示供用户名才可进入户模式下令并且可以通过“configure”命令进入全局配登录模式输入用户名后全局配置整个系统产生影响，例如：“模式下输入端口配置设置或者修改以太网、GE口参OLT系统配OLT设备简介OLT设备是一个多业务提供平台，可与语音网关、IP路由器等设备相连，并OLT配置任务简介OLTTable:4-配置任详细配OLT参见“4.3OLT系统参数OLT参见“4.4OLT系统参数ONU序号与ONU地址绑参见“4.6ONUONU地址绑定显示ONU信参见“4.7显示OLT下的ONU信息OLT参见“4.8OLT的配置历史操作配置OLT系统参数OLTTable:4-命功命功 [/<PONId>/<ONUId>]name<name> [/<PONId>/<ONUId>]description<description>OLT/ONU名ASB(config)#noboard<3-在更换板卡时使用此命令。只有板卡mismatch或者absent时才可以使用123OLT系统时OLT为整个PON了一个系统时钟，所有成功的ONU都会OLT/ONU名称以及描述信息为方便整个系统以及ONU的，可指定它们的名称以及相应的描述信1232；显示OLT系统参数命功命功能说ASB(config)#showboardinfo<slotId>显示OLT/ONU板级信ASB(config)#showsystemASB(config)#systemboard<1-8>high-temperatue<0-100>123OLT/ONU板级信息包含如下信息英文名 解 设备（板） 设备（板） 设备（板） 设备（板）board 设备（板）Up boot Warmstart/Coldboot serial manufacture hardware firmware software 设备（板） software BOOTROM用<board-index>OLTONUFTTH,没有启动类型，启动源，软件BOOTROM版本号。示例ASB#showboardinfoIICread;noOperationnot sorparameterIndex:SCCBOARD- Status:Index:SCCBOARD-2 name:OLT8500 Status:readydescription:ShangHaiChina BootType:Warmstart BootSrc:PrimarySerialNumber:SCC010209100700003ManufactureDate:09/10/2007 Redundancy:Active HardwareVersion:0001 FirmwareVersion:SoftwareVersion:002.000.003 UbootVersion:005.008.025 Index:EPONBOARD-SerialNumber:PLC010108280730002Status:ready显示系统信息systemtime: outbandIPaddress: 带外管理IP地址；inbandIP 带内管理IP地址；default Power状态，Fan示例ASB(config)#shsystemInbandIPaddr:192.169.1.250Inbandnetmask:255.255.255.0OutbandIPaddr:192.168.2.144Outbandnetmask:255.255.255.0Defaultgateway:OAMnetworkIPaddr:192.168.224.0OAMnetmask:ActiveOAMnetworkIPaddr:192.168.224.0ActiveOAMnetmask:255.255.224.0Systime:ThuJan 102:29:461970Power-1isPower-2typeis~220ThisPowerModuleisACTIVE,NORMALLYFan-1isAbsentONU序号与ONU地址绑定EPONONU的物理连接区分ONUONU分配一个逻辑序号（ONUID）ONU，并且把序号与这个ONU的MAC地址绑定。绑定生效之后，无论ONU是否，这种绑定ONU每次上线时都能ONUONUOLTONU继续使用原来的序号。另一方面也可以为一个没有上线并且没有序ONUONU上线就可以使用此序号。同样也MAC的绑定实体，从而释放序号资源。相关的命令步骤如下：命功命功 ONU- MAC ONU-MAC12只有在此ONU不时才可以删除显示OLT下注册的ONU信息ONUOLTONU与序号的绑定关系，同时还ONUONU上线，OLT就可以通过自动检测得到ONUONU的信息显示出来（比如：ONUMAC地址、分配到的序列号、ONU状态、ONU类型、光纤的长度值等）。命功命功能说ASB#showbinding显示OLT 的所有ONUASB#showbindingtable显示PON1下所 的 示例ASB(config)#shbindingONUIDMAC ONUstateONUtype00:13:09:FF:02:6C2 2ASB(config)#shbindingtableONUIDMAC ONUstateONUtype00:13:09:FF:02:6C2 2显示OLT的配置历史操作OLTOLTTable:4-参 命功能说 ASB#showOLT示例ASB#showhistoryshoweventallinterfaceinterfacefastethernet5/1/3/1interfacegigaethernet8/1showbindingtableVLAN的配置管ASBEPONVLAN配置，主要包括常见参数的配置显示，VLAN配置示例等。7302ISAMFTTUEPON系统VLAN功能简介VLAN（VirtualLocalAreaNetwork），是一种根据用户需求（功能、部门技术。IEEE1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标VLANLAN（VLAN），VLANVLAN而是逻辑LAN网段。VLANVLANVLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高性。对于VLAN来讲，贝尔7302ISAMFTTUCC8500系统的OLT端每一个端口有三种工作模式：接入模式(ACCESSMODE)TRUNK模式(TRUNKMODE)、HYBRID模式(HYBRIDMODE)TRUNKACCESS端口TRUNK模式的端TRUNK端口HYBRIDHYBRID端口。ACCESS端口只能接收或发送UntagGEd报文。每个ACCESS端口一定属于VLAN。TRUNKTagGEdUntagGEdTRUNK端VLANNativeVLANNativeVLAN也有VLANIDTRUNKUntagGEd报文时，它把这个报文看成NativeVLAN的报文(NativeVLANID3时，TRUNK从外部接收untagGEd报文，EPON系统就认为这个报文是发送到VLAN3的，以此类推)TRUNKEPON系统内部接收到其它端口转发来的报文时，如果报VLANIDNativeVLANIDEPONtag，并UntagGEdTRUNK端口发出去。7302ISAMFTTUCC8500ONU端每一个端口有三种工作模式：tag模式(tagMODE)和透传模式(transparentMODE)、转换模式(translationMODE)。所有端口TRUNKtag端口，将处于transparenttransparent端口translation模式的端口称为translation端口。VLAN配置ONUswitch项常见参数配置VLAN命功能说命功能说ASB(config-MAC0ASB(config-ONU*3/1/1)#noASB(config-ONU*3/1/1)#MAClearningASB(config-ONU*3/1/1)#noMAClearningASB#showswitch{slotId|MAC步123查看当OLT/ONUswitch可以使用下面令来查看当前OLT/ONU的switch项的配置Table:5-2-命功命功能说 显示信息包括：MAC 显示信息包括：MAC12示例ASB(config)#showswitch1Switch(slot_1) :enable :ASB(config)#showswitchSwitch(slot_6,pon_1,onu_1) :enable :VLAN配VLAN配置之前，EPON系统中的设备是有默认VLAN的配置，默认的参数配置如下：Table:5-2-3-参默认端口类默认VLAN、 VLAN VLAN1pvid1。FTTHVLAN1。FTTBVLAN。table:5-2-3-端口类VLANVLANPort 212相关配置命Table:5-2-3-命相关功命相关功能说ASB(config)#VLANVLAN2式 VLAN为标准IEEE802.1q.VLAN1VLANVLAN内的端口删除VLAN。 OLT的上联端口7/1加ASB(config-VLAN*2)#portOLTpon4/1ASB(config- ONU4/1/1/1ASB(config-VLAN*2)#nameASB(config-VLAN*2)#no把该VLAN命名为testVLANASB(config-VLAN2gigaethernet进入GI7/1的端口配置模把端口7/1pvid设置为fastethernetFA4/1/1/1的端口配置 #vlanmodevlantransparent模ASB(config)#save344567899显示当VLAN信可以使用下面令来显示当前VLAN信息Table:5-2-命功命功能说VLAN信息，显示信VLAN中的端口VLANASB(config)#showVLANVLANASB(config-VLAN123show示例ASB(config-fastethernet*4/1/1/1)#showvlanmodeVLANmodeonthisport :tagVLANtagonthis EthertypeofVLAN :vlan配管理vlan主要用于登录带内，可以通过以下命令格式来配置Table:5-2-命功命功能说ASB(config)#vlanASB(config)#management将第一步建立的vlan指定为vlanmanagement显示系管理ASB(config)#nomanagementvlan<vlanId>vlanvlanid作vlan保留1234fdb功fdb主要是用来配置静态MAC地址的绑定，可以通过以下令格Table:5-2-命功命功能说fdb<AA:BB:CC:DD:EE:FF>nofdb配置和删除静态的MAC地址绑定到目的端口或指定VLAN口fdb<AA:BB:CC:DD:EE:FF><VLANId>dport<portId VLAN<VLANId>1fdbfdbflush[all/VLAN删除所有动态学习到的MAC地址或删除属于某个VLAN域中的动态MAC址showfdb//FDB中所有/动态/态/VLANMAC3示例FdbFTTBOLTMACMAC地址将不会再在其他的MAC的端口上转发。VLAN的其他相关配Table:5-2-命功命功能说 untaggedVLAN<VLANId>NohybriduntaggedVLAN更改端口类型为 untaggedVLAN2hybriduntaggedVLANtag==VLANIdtaguntag8nohybriduntaggedVLANuntag指定动作删TagbasedVLAN模式。VLAN配置示例7302ISAMFTTUCC8500OLTONU设备组成。FTTHFTTBOLTONU设备配OLTGEPONGETRUNCKVLAN1FTTHTRUNK模式，并且默VLAN1PONACCESSVLANIDTRUNK端口之间、TRUNKACCESS端口之间VLANID可以相同。组网需OLTGE1TRUNCKTRUNCK端口，允许VLAN2、3、4、5、6和7的报文通过OLTPON1FTTH（称为FTTH1_1,FTTH1_2），PON2FTTH（分别称为FTTH1_11Transparent模式，该端口连接一台交换Transparent端口，允许vlan的报文通过。PC1VLAN52VLAN6的报文VLAN属性Table:5-3-2-设端端口模VLANFTTH1-ALLFTTH1-VLANVLANFTTH2-VLAN组网Pic:5-3-TRUNCKTRUNCKVLAN:234567、、、 Tag式Tag式Tag式Tag式FTTH2FTTH1式FTTH1、、VlanTag式配置步Table:5-3-2-命功命功能说ASB(config)#VLAN进入VLAN_2式OLTGE1VLAN_2将第3个插槽的第1个PON端口加入VLAN_2中ASB(config)#VLAN进入VLAN_3式OLTGE1VLAN_3将第3个插槽的第1个PON端口加入VLAN_3中ASB(config)#VLAN进入VLAN_4式OLTGE1VLAN_4ASB(config-31 端口加入123456789VLAN_4ASB(config)#VLAN进入VLAN_5式OLTGE1VLAN_5将第3个插槽的第1个PON端口加入VLAN_5中ASB(config)#VLAN进入VLAN_6式OLTGE1VLAN_6ASB(config-ASB(config-VLAN*6)#exit将第3个插槽的第1个PON端口加入VLAN_6中ASB(config)#VLAN进入VLAN_7式OLTGE1VLAN_7ASB(config-ASB(config-VLAN*7)#exit将第3个插槽的第1个PON端口加入VLAN_7中ASB(config)#interface进入fastethernet3/1/2/1配置模式vlanmodetagvlantag5ASB(config-showFTTH1_2的端口1tag端口，并加入ASB(config)#interface进入fastethernet3/1/2/2配置模式vlanmodetagvlantag6ASB(config-showFTTH1_2的端口2tag端口，并加入ASB(config)#interface进入fastethernet3/2/1/1配置模式vlanmodetagASB(config-FTTH2_1的端口1tag端口，并加入tagvlan7tagvlan7ASB(config)#interfacefastethernetvlanmodetransparentFTTH1_1设为transparent模ASB#showVLANVLANFTTHTRUNKVLANIDFTTHPON上，TRUNKVLANTRUNK口有效。例如，FTTHTRUNCK1VLAN1、2，端2VLAN2VLAN1、收到一个报文,VLANPVID，并进行交换转发,如果有则直接丢PCFTTH1-2ACCESS端口以后，会按照PVID5Tag标记，根据交换机的转发原理，交换机会VID=5的所有端口（除了进口以外VLANFlood；由于GIGA1/1端口拥有VID=5，所以才可接受这个标记Tag5Tagged数据帧的结构；到了交换机的Trunk端，由于Trunk端口拥有VID=5，Tag5tagged数据帧；端口配置管7302ISAMFTTUCC8500GEFE本章节令参数主要包含如下内容命功命功能说 ASB(config-ASB(config-novlanmodetag将FA3/2/1/1端口类型设为FA3/2/1/2端口类型设为ASB(config-vlanmodeFA3/2/1/3端口类型设为ASB(config-media在CC8500e的OLT上连GE口中的3、4是10/100/1000的电接口。只CC8500e的34千兆以太网端口ASB(config-speedduplex也必须为autoASB(config-此命令对光接口无效。在使用duplexspeed也必须为hybriduntaggedVLAN3 hybriduntaggedVLAN3HybriduntaggedVLAN命令用来指定端口tag=VLANId的下行NohybriduntaggedVLAN用来将此端口untag指定动作删123456注注：链路类型为hybrid方 up_VLAN40x8100fastethernet*3/1/4/1)#notranslatedown_VLAN30x8100up_VLAN4translatedown_VLAN30x81004转换成tag3的数据流notranslatedown_VLAN30x8100up_VLAN40x8100命令用来将此端口translatetag指定动作删除。fastethernet*3/1/4/1)#noflowctrlstorm- noprotectedstatistic_onuenablestatistic_onudisable destination <1-ASB(config)#mirrorgroupdestinationinterface<1-4>|<1-<1-4>)[,<1-4>|<1-4>-<1-78924>|<1-24>-<1-24>)[,<1-24>-<1-ASB(config)#showmirrorgroup示例ASB(config)#interfacefastethernet3/1/3/1ASB(config-fastethernet*3/1/3/1)#showFastEthernet3/1/3/1islinkdown,adminstatusisEnableAliasisEthernet1(Ethernetport1inonu3ofolt1)Hardwareisethernet_csmacd,addressis00:13:09:76:03:0DMTUis1518bytes,mediatypeistenHundredBaseTAuto-negotiationisenable,duplexisfull,speedis100MbitFlowcontrolisdisable%ASB(config-fastethernet*6/1/4/1)#showstatisticFastEthernet6/1/4/1statisticis5minuteinputrate0bits/sec,05minuteoutputrate bits/sec, 0packetsinput,00broadcastspacketsinput(0multicast)0inputCRCerror,0inputdroppedPkts0packetsoutput,0bytes0broadcastspacketsoutput(00outputCRCerror,0outputpackets%STP配置管StpStp认识STP:STP（经生成树协议（SpanningTree）IEEE802.1D Unit）STPBPDU包中的相应内容来决定自己应STP解决的问题：网络环境下，STP协议运行于二层网络设备上,通过协议内部机制很好的抑制了网Stp相关参数命令：Table:7-命功命功能说ASB(config)#stpASB(config-stpport关闭RSTP的这些端口不参与生ASB(config)#stppriority根优先级采用相同的值，则MAC地址最小的那个交换机将ASB(config)#stpASB(config)#stpsecondary可以通过OLT提供令来指定1234 forward-省情况下，交换机的Delay15 oTime的取值范围为：1-10 Time2 建议用户采用缺省值。MaxAGEMaxAGE20 Holdcount的取值范围为：ASB(config-stpportedge如果某以太网端口被配置为非边缘端口，在网络拓扑发生变化后，此端口没有和任何其它交换机的以太网端口相连，变成了边缘端RSTP无法自动ASB(config-stpportpathcost建议用户采用缺省值，让RSTP开销。Pathcost的取值范围为ASB(config-stpportpriority改变以太网端口的优先级会引起网的实际需要来设置端口的优先prority240ASB(config-stpport 56789ASB(config-ASB(config-stpport假设在一个交换网络中运行STP的交换机和运行RSTP的交换机此时在运行RSTP 与运行STP的交换机相连的端口STP行STP的交换机被拆离，但与之相连的运行 的交换机端口仍然会运行在STP移到 模式下运ASB#show显示与STPBRIDGEASB#showstpport显示与STPBRIDGE在对OLT的 oTime、ForwardDelay以及 umAGE三个时间相关参数之间数值的关系为：2x(forward-delay-1) um um-aGE>=2×(STP的配stpSTPOLTOLTforward指定OLT oOLTmaxageOLTholdcount边缘/非边缘端口特pathP2P开启生成树可以通过下面令开启设备的生成树特性。只有开启了设备的生成ASB(config)#stpRSTPenable开启/关闭生可以通过下面令开启/关闭全局的生成树特性。为了灵活地控制 工作，在开启了设备的以太网端口RSTP特性后（所有端口上开启RSTP），可以关闭设备上特定以太网端口的RSTP特性，使这些端ASB(config-fastethernet*3/1/1/1)#stpport说明RSTPRSTPRSTP。RSTPRSTPRSTPOLTOLTBridGE优先级的大小决定了这个交换机是否能够被选择为BridGE优先级，可以指定某个交换BridGE优先级采MAC地址最小的那个交换机将被选择为根。ASB(config)#stppriority说明在RSTP 开启的情况下，如果配置OLT的BridGE优先级，会引BridGE32768OLT为根或备份可以通过OLT提供令来指定当前交换机为根桥或备份网桥。当为生成树配置了多个备份根桥，当根桥失效时，RSTPMAC地ASB(config)#stprootASB(configstpsecondaryrootOLTForwardForwardDelay时间网络。可以通过下面令配置特定交换机的ForwardDelay时间。ASB(config)#stpforward-delay说明OLTForwardDelay时间的长短与交换网络的网络直径有关。一般来说，网络直径越大，ForwardDelay时间就应该配越长。需ForwardDelay时间配置的过小，可能会引入临时的ForwardDelay时间配置的过大，网络可能会较长时间不能恢复连通。建议用户采用缺省值。ForwardDelay的取值范围为：4—30ForwardDelay15生成树的计算过程采用的oTime、ForwardDelay以umAGE三个时间参数都是根桥的时间参数取值。在对OLT的oTime、ForwardDelay以及umAGE三个时间参数进2x(forward-delay-1)>= um-aGE>=2×(o+1)指定OLT的o网桥每隔一定时间会向周围的网桥发送o报文，以确认链路是否 otime。可以通过下面令配置特定交换机的oTime时间。模式说明：全局配置模式操作命令ASB(config)# otime 说明 oTime时间值可以保证交换机能够及时发现网络中的链路故障，又不会占用过多的网络资源。需要注意的是，如果用户设置oTime时间值过长，在链路发生丢包时，交换机会误以为链路出现了故障，从而网络设备重新计算生成树；如果用户设置的 Time时间值过短，交换机将频繁发送重复的配置消息，增加了交换机的 oTime的取值范围为：1—10秒，缺省情 oTime时间为2秒。OLTMaxAGE时MaxAGE时间是用来判断配置消息是否“过时”的参数。可以通过下面令配置特定交换机的MaxAGE时间。ASB(config)#stpmaxaGE说明MaxAGE时间过小，网络设备会频繁地计算生成MaxAGE时间过大，网络设备很可能不发现链路故障，不重新计算生成树，从而降低网络的自适应能力。建议用户采用缺省值。MaxAGE的取值范围为：6——40MaxAGE20OLTHoldCount时网桥每隔一定时间会向周围的网桥发送o报文，以确认链路是否存在故障。通常如果交换机在3倍的otime时间内没有收到上游交换机发送的o报文，就会认为上游交换机已经故障，从而重新时时间，从而避免这种无谓的生成树计算。可以通过下面令配置交换机的超时时间因子，使超时时间从原来的3倍的 oTime延长到更模式说明：全局配置模式操作命令ASB(config)#stpholdcount说明Holdcount的取值范围为：1—10，缺省情况下，交换机的超时时3。配置端口为边缘端口/EdGEPort就是边缘端口，即该端口不直接与任何交换机连接，也不通过端口所连接的网络间接与任何交换机相连。可以通过下面令配ASB(config-fastethernet*3/1/1/1)#stpportedge说明置为边缘端口，但是该端口与其它交换机的端口相连，RSTP可以自动缘端口，因为RSTP 配置端口的Path可以通过下面令配置特定端口的PathCost。操作命令ASB(config-fastethernet*1/1/1/1)#stpportpathcost说明大，应该将该参数配置的越小。RSTP可以自动检测当前以太网端口的RSTP自己计算得到端口的路径开销。Pathcost的取值范围为：1—65535配置端口的面令配置特定端口的优先级。ASB(config-fastethernet*1/1/1/1)#stpportpriority说明priority的取配置端口的p2p特点到点链路一般指交换机之间相连的链路。可以通过下面令配置ASB(config-fastethernet*1/1/1/1)#stpport 说明 用户将此配置为自动状态，由系统自动发现端口是否与点到点链路相连。缺省情况下，该参数被配置为auto。mCheck操模式说明：端口配置模式操作命令ASB(config-fastethernet*1/1/1/1)#stpport说明假设在一个交换网络中，运行STP的交换机和运行RSTP的交换机同时存在。RSTP可以兼容STP，此时在运行RSTP的交换机上与运行STP的交换机相连的端口工作在STP兼容模式下。在网络比较稳定的情况下，虽然网段内运行STP的交换机被拆离，但与之相连的运行RSTP的交换机的端口仍然会运行在STP兼容模式下，此时可以通过该命令迫使其迁移到RSTP 行RSTP的情况下进行配置，如果交换机的协议运行模式被配置为STPSTP配置显示STPBridGE的显STPBRIDGE相关的信息。模式说明：模式。操作命令ASB#show示例

ASB(config)#shForce Rapid defStpmain BridgePriority:32768DesignatedRoot:8000-!TheBridgeisarootBridgeRootPort: TimeSinceTopologyChange:8157Max20BridgeMax20o2 o Forward15BridgeForwardDelay:15Hold3STPPort的显示STPBRIDGE相关的信息。模式说明：模式。操作命令ASB#showstpport示例ASB#showstpport3/1/1/1 admin:oper:admin:oper:admin:oper:Designated8000-DesignatedDesignatedBridGE:8001-00130910028aDesignatedPort: ONU认认识ONU认证鉴权是为了确保正在通信的对方是合法用户，而不是数据的用户。由于用户可以在初始时刻通过请求帧自动加入EPON系统，也可以通过上行数据和OLT进行信息交互，进而破坏系统，所以进行有效的鉴权是十7302ISAMFTTUEPONONU鉴权需要一个预配置表，在此ONU可以认证通过，哪些不可以通过。ONU认证有三种策ONUONU接受所有ONU，除非在预配置表中配置为，在此模式下一个ONU上线，OLT搜寻预配置表，如果在表中存在且被配置为“接受”ONU认证通过，如果在表中存在且被配置为“”，则OLT此ONU。如果此ONU不存ONU。ONUONU上线，OLT搜寻预配置表，如果在表中存在且被配置为“接受”ONU认证通过，如果在表中存在且被配置为“”，则OLT此ONU。如果此ONU不存在于预配置表中则此ONU。配置ONU认证策略Table:9-命功命功能说 none：给所有的 rejectall|ctcmodeAdmitall：接受所有ONU，除非在配置表中配置为Rejectall：所有ONU，除非Ctcmode：接受所有ONU，除非在配置表中配置为 <ONUMAC><disable|disableASB#showauthenASB#showauthenblock-PON123 配置示例：配置需求定义一个允许的策略，在例表中一个ONU，当ONU上限的时候，不能通过认证。Table:9-命功命功能说ASB#showauthenblocked-ONU 00:13:09:e0:03:10disable定义列表中的认 的 ASB#showauthenAuthenticationstragety:ctc-modeauthentiocationASB#showauthenblocked-ONUseqNum ponID 2007-10-07显示的PONID，的时间、类型（静态——在预配置表中配置成拒绝，动态——预配置表中不存在，由于策略3）ASB#showbindingONU MAC ONU ONUtype0022ASB#showauthenprovision-seqNum ONUDBA7302ISAMFTTUCC8500DBAONU的实际流量和SLA配置自动调整带宽的分配方式，有效保证上行带宽的利用率和数据的传输率。满足每个ONU的SLA约定。ASBEPON可以针对每个的合法ONU单独配置SLA。限定每个ONU可以获取的最大传输带宽，分配每个ONU的最低保障带宽DBA算法介SLA约定ONUSLASLASLASLA可以单独定义SLA包含最大带宽限制和最低带宽保证两条定义。最大带宽限制在任何情况下都过。当发生拥塞时，最低带宽必须得到DBA算法的优先级调度规则进行。(ThisCmdIsOnlyForFTTB.CouldNotApplyToFTTH)SLA的定义必须使能才能生效，当ONU某个方向的SLA时，该方向的数据流量被完全。系统启动时，缺省的SLA设置如下：上行：MaxBw:100000KB,MinBw下行 KB, 7302ISAMFTTUCC8500FTTBONUONUSLA带宽分配规则ONUSLASLA规则定义的最低保证带宽必须小于等于其自身的最大限制带宽；同一个PON下所有的ONU最低保证带宽的总和过系统最大传输相关命令参数命功命功能说ASB(config-<upstream|downstream>使能 sla配ASB(config- <0-minbw<0-100000>{upstream|downstream} ONU的上、sla参数ASB#ShowONU<slotId>/<PONId>/<ONUId>ONU 23ONU端口带宽限ONUONU端口限定可以规定每个ONU端口的最大带宽，超过最大带宽的流量将被ONU的端口带宽设置ONU的每FE端口带宽设置可以每个端口独立控制使能。相关的配置步骤命功命功能说ASB(config-fastethernet*6/1/4/1)#qosportrateingresscir<64-100000>cbs > ONU端口ASB(config-ONU*6/1/4)#qosportrateegressegresscir<64-100000>pir<64-100000>ONU端口12ACL配置管ACL目的地址、端等。由ACL定义的报文匹配规则，可以被其它需要对流量进行区分的场合，我们的PON系统中，可在OLT的端口、ONU的FTTH端口或FTTB全局应用ACL目前我们的OLT硬件资源最多支持1K资源的ACLrule规则，256个metering资counterip型ACL就是一般的基本IPv4ACL和扩展（高级）IPV4ACL，主要对报文link型ACL就是二层ACL，根据报文的源MAC地址、目的MAC地址、ACL支持的数据字段有一个控制列表可以由多条子规则组成，每条子规则对以太网报文中的一个控制列表中的多个子规则间是逻辑与的关系，各子规则逻辑与的结果作为对一种数据流的分类标准。所以可以理解为一个控制列表才是一子规则间组合。该章节主要说明如何在EPON系统中对控制列表进行配置与使用。AclAclAcl7302ISAMFTTUCC8500系统支持基于多种数据包字段的过滤规则，可以ACL规则定义ACL8条子规则组成。每条子规则由如下字段组成：link型目的MAC源MAC源VLANip源IP目的IPIPDSCP（DiffServCodeIS-IPV4ACL规则配置本节主要说明如何创建一条ACL的规则以及对ACL的ACLACLRULE命目access-list命目access-listACL定义或删除link型（二层）控制列表的rulerule-id{c-tag-coscos-value|s-tag-coscos-value|c-tag-vlanc-tag-vlanid|s-tag-vlanoperators-tag-vlanid|frametypeprotocol-type|srcmacsource-mac-addrsource-mac-wildcar|dstmacdest-mac-addrdest-mac-wildcard|any}norulerule-定义或删除ip（三层以上控制列表的子规rulerule-id{ipprotocolprotocol|srcipsource-addrwildcard|dstipdest-addrwildcard|dscpdscp-value|fragment|srcl4portoperatorport-value|dstl4portoperatorport-valuerule命令用来增加控rule命令用来删除一条访ACLgroup被最外层TAG(s-tag)12dstl4port、dscp、 {|deny指定当前控制明满足条件的应Permit是ACL命功命功能说ASB#ASB#showaccess-list<accessListASB#showaccess-listconfigACL定义，包括每个子规则的定义。acl_number已定义2策略(Policy)配ACL配置好后可以被上层软件模块，也可以下发硬件，只要支作。下发的规则是有次序概念的，但动作只要不是互相的，可并行处一条子策略里的流行为可有多个不的action，用户可以用命令，一条子策略里的类，目前支持ACLgroup，可以混合配置link型和ip型ACLgroup,但它们的filtertype必须一致，它们的关系同样是与。注意必须是已经配置好的ACL.一个ACLgroup可以被多个策略，但是在一个策设置符合策略的报抛弃，不匹配的报文正常转发时，必须要在策略里添加一条LINK型（permitany）ACL的filter（permit+filter=Forward）应用策略，一个端口或ONU的一个方向（in/out）只能下策略。一条策略可以被多个端口或ONU。策略被下发后，不能对策略进行子策略的添加修改删除等操作，其的ACLgroup也被绑定，不能作。命命功能说ASB(config)#qospolicypolicy- qospolicy命令用来图。noqospolicy命令用步1noqospolicynoqospolicy命令删除该ASB(config-policy1)#subpolicysubpolicy-numberclassifier{linkacl-number[ipacl-number]|ipacl-number}behaviorbehavior-action[value][priority]nosubpolicysubpolicy-subpolicyclassifierbehavior命令用来在策略中nosubpolicy命令用来删除此命令只能一次指定一个dscpcartraffic-其它一个动作的多动作下Filter动作在ACLfiltertype为deny时，是discard（除了traffic-ASB(config-policy1)＃ subpolicybehavior来在策略中为子策略增加一23ASB(config-policy1)nosubpolicyASB(config-policy1)nosubpolicy nosubpolicybehavior命令用来删除指定子策略的最后一个action不能被ASB(config-policy1)＃subpolicy-numberPrioritysubpolicyPriority的优先级必须是没有被别gigaethernet*3/1)#qosapplypolicypolicy-number{in|out}noqosapplypolicy{in|qosapplypolicy命令用来在接口或ONU应用关联的策略。noqosapplypolicy命令用来删除关联一个方向只能应用一条策中任意一条子策略下发失目前在OLTIn5ASB#ASB#showqos显示系统中定义 applypolicylist显示系统中全部7QOS配置管7302ISAMFTTUCC8500PON口和千兆光口/QOS和ACL功能具体设置，除了少部分在TK设置，其它大部分实际是设置在交换上。即无论是PON口还是GE口，QACL都看作是端口，设置也都会在交换上实现7302ISAMFTTUCC8500QOS1、支持绝对优先级和优先7302ISAMFTTUCC8500SPWRR队列调度算法。PONGE口。轮循WRR（WeightedRoundRobin）调度算法或两者混合使用。务时间。这样就避免了采用SP调度时低优先级队列中的报文可能长时间得不命功命功能说 scheduler{wrr|sp}qosqueue-scheduler命 就是在端口设定一个内1200 port-priority命令用 802.1p（COS）2IPDSCPIPheader的TOS字段有8个bit，其中前3个bit表示的就是IP优先级，取值范围为0～7；第3～6这4个bit表示的是TOS优先级，取值范围为0～15；在RFC2474中，重新定义了IP报文头部的TOS域，称之为DS域，其中DSCP优先级用该域的前6位（0～5位）表示，取值范围为0～63。IPTOSDSCP优先级。IP报文头早TOSDSCPTOS优先级是取DSCP优先级有个对应关系。IP优先级（DSCP）TOS的对DSCP00112233445566777级别最高，0TOSDSCPTOS的映射表设置DSCP优先级达到识别报文TOS优先级的目的命功能说命功能说ASB(config)#qospriority-mapdscpdscp-valuepriorityqospriority-mapdscp映射的是dscp值和内步13、支持优先级映射方式选择配置映射表后，必须要在端口使能应用。QOS命功能说 [fixed|8021p|dscp]命功能说 [fixed|8021p|dscp] 8021p在端口应用802.1p priority-dscp在端口应用dscp步14802.1P的数据优先级重写TAG802.1p（COS）值将是新标记值。COS值，但是也必须与端口所选用802.1Premark,那么8021P映射优先级调度方式，否则设置的remark操作将是无效的。802.1p（COS）COSCOSCOS8个优先级配置方式命功命功能说qosremark-8021ppriority-level1classifier8021ppriority-level2noqosremark-8021pclassifier8021ppriority-levelqosremark-8021p命令用来对指定报文noqosremark- 令用来取消指定的报文重新标记COS优先15DSCP的数据优先级重写DSCPDSCP依据报文的DSCP值重新标记DSCP值，是基于端口的。默认时，端口是不更改报文的DSCP值。端口支持用户对报文DSCP的64个优先级都进行要使DSCP值重新标记设置生效，端口必须选择DSCP映射优先级调度命功命功能说qosremark- classifierdscppriority- classifierdscppriority-qosremark- 命令noqosremark-dscp命令用16、支持基于物理端口的数据优先级重写fixed802.1p（COS）值进行重新标记，从COS命功命功能说qosremark-8021p classifierfixed-priority classifierfixed-priority该命令和qosremark-8021p户设置这个后，端口为noqosremark-8021p1764K，64K命功命功能说qosportrate{upstream maxratemax-qosportrate命令速1IGMP配置管GMPSnoo（InternetGroupManaGEmentProtocolSnoo）Igmpsnoo配IgmpproxyPON上转发的sla的配IGMPSnoo的配IGMPSnoo原IGMPSnoo运行在链路层。当二层以太网交换机收到主机和路由器之间传递IGMP报文时，IGMPSnoo分析IGMP报文所带的信息。当到主机发出的IGMP主机报告报文IGMPreport时，交换机就将该主机加入到相应的组播表中；当到主机发出的IGMPIGMPleave时，交换机就将删除与该主机对应的组播表项。通过不断地IGMP报文，交换机就可以在二层建立和MAC组播地址表。以太网交换机上与IGMPSnoo相关的概念PortPortMAC组播组：以太网交换机的以MAC组播地址标识的组IP组播组：以太网交换机的以IP组播地址标识的组播组IGMP就IP组播组中的时IGMPIGMP特定组IGMPOLTONUOLT上的IGMPSnoo功能开ONU上的IGMPSnoo功能开IGMPSnoo参数配IGMPSnoo配置包括在OLT、FTTBONU以及FTTHOLTIGMP启动/IGMPFTTHONU启动/IGMPIGMP查询报文的老化时间（robustIGMP查询报文的老化时间（lastmemberquerycount）Table:14-1-参数用命说 ASB(config)#ONU1/1/1igmp-snoo启动/关闭igmp 是否立和IP组播转 Igmp-配置路由器端口老化aging<30-ASB(config-igmp-snoo ASB(config-igmp-snoot配置对通用组t配置对特定组 t<1-256>ASB(config-限制端口上允许通过igmp-snoo snoo fastleave功能后，只要收到IGMPleave报文，收到此报文的端口就从SNOO项中立刻删ASB(config)#igmp-snoo{enable|disable}[vlanvlanid]igmp-{enable|disable}全局使能去使能SNOOVLAN默认使能后，VLAN内{enable|disable}vlanvlanid带VLAN表示只使能去使能VLAN的SNOOSNOO其余设置如不提供单VLAN围为所有ASB(config)#olt8500snoodrop{enable|disable}[vlanvlanid]pervlan使ble表示丢/广播未ble表示丢/广播未配置组播成员组老化时间和路由器端口老化时IPIP组播组的端口成员中删去。FTTBONUrobustOLTONUrobustcount时，OLTONU发送特定组播查询报文。Robustcountrobustcount*intervalquery。intervalqueryASBEPONIGMPProxyFTTHONUlastmemberqueryOLTONUlastmemberquerycountONU将会老化掉相应的组播表项。Robustcountlmqinterval。其中lmqintervalASBEPONIGMPProxy定FTTHONUIGMPProxy的配IGMPProxy原IGMPProxy是靠用户和组播路由器之间的IGMP报文建立组IGMP（ASBON实现IGMPv/v）中规定的机制执行，包括查询者机制，定期发送通用查询信息，收到离开包时发送特定查询等。IGMPProxy配命功能说命功能说igmp-proxyenable/关闭IGMP全局配置 t<1-Robustcount定义了 IGMPProxy发送通用默认igmp-proxystartup <0-PON上IGMPProxy启igmp-proxystartupqryintv<1-IGMPProxy发送通用igmp-proxylmqcount<0-配置PON上IGMPPROXY组播表项针对特定组查询的老化时间，老化时间由lmqcount*lmqintervalASB(config-igmp- <1-配置PON上IGMPPROXYASB(config-配置last步12345678igmp-proxyigmp-proxylmq<10- responseigmp-proxyretranscount<0-配置PON上IGMPPROXYIGMP<1-配置PON上IGMPPROXYIGMP IGMPProxyIP默认0.0.0.0,些STB不要配置其他的IP地IGMPProxy的配置启动/IGMPIGMP通用组查询报文的老化时间（robust配置通用组查询间隔（query配置响应时间（query配置启动查询数目（startupquery配置启动查询间隔（startupqueryIGMP特定组查询报文的老化时间（lastmember配置特定组查询间隔（lastmemberquery配置对IGMP特定组查询报文的最大响应时间（lastmember umresponsetime）IGMP报告消息的重传数（retransmitIGMP报告消息的重间隔（retransmitIGMPProxyIP打开/IGMP启动/IGMPASB(config-PON*1/5)#igmp-proxyrobustOLTrobustcountOLTONUcount*queryresponse。queryresponseASBEPONIGMPProxy定ASB(config-PON*1/5)#igmp- t<1-queryIGMPProxy发送通用查询的时间间隔。操作命令ASB(config-PON*1/5)#igmp-proxyinterval<1-queryPONIGMPPROXYIGMP报告消息的情况下，连续robustcount*queryresponse决定。startupqueryPONIGMPProxy启动时，可以通过该配置来加快查询速度，更ASB(config-PON*1/5)#igmp-proxy t<0-2startupqueryIGMPProxyASB(config-PON*1/5)#igmp-proxystartupqryintv <1-65535>默3125。lastmemberqueryPONIGMPPROXY组播表项针对特定组查询的老化时间，lmqcount*lmqinterval决定。ASB(config-PON*1/5)#igmp-proxylmqcount<0-lastmemberqueryPONIGMPPROXY发送特定组查询报文的间隔时间。操作命令AS