宽带接入网数据配置规范

・、数据设定规范:

1、系统数据配置

序描述华为设置/检查方法

号

设备时间设置应与北京时间相差不超过30分钟，以利于H后定位故障时间殳苴命令

和跟踪信息。#tiine

1

系统时间格式为：hh:mm:ssyyyy-inin-dd.tip：时:分:秒年-月-日。查看命令

#displaytime

设备的主机名设置正确，为局名简拼+设备名称，如广州东山局按照传送网资源命名规范，

2

MA5680T应该设置为DSMA5680T,同一局点如有两台以上，则对应设置命令：sysname

设置命令

加_A、_B-

访问列表应正确设置，每一个ACLpermit段中的连续地址数不大于256个(config)#acl

3

查看命令

(config)#displayaclall

查看命令

4查看路由表，不应存在多余或者冲突的路由表项。#displayip

routing-table

设置命令：tenninaltype：

查看命令：display

5配置终端类型：为了兼容大多数终端，系统把终端类型区分为两大类：标

准终端(ANSI)和VT系列终端，默认的终端类型为ANSI

terminaltype

配置终端超时退出时间10分钟。配置终端超时退出时间后，如果在所设置i七置命令:idle-limcout；

6的时间内，终端无任何输入，则该终端自动退出。查看命令：display

idle-timeout

配置系统时钟：采用上从同步方式实现与组网设备的系统时钟同步设置命令：clocksoiree：

7查看命令：displayclock

source

配置系统安全：使能谨防DoS攻击功能设置命令：security

anti-dosenable；

8

查看命令：display

securityconfig

配置系统安全：使能谨防IP攻击功能设置命令：security

anti-ipattackenable；

9

查看命令：display

securityconlig

配置系统安全：使能谎防ICMP攻击功设置命令：security

anti-icmpatlackenable：

10

查看命令：display

sccuniyconrig

配苴系统安全：使能源路由过滤功能设置命令：security

11

source-routeenable

查看命令：display

securityconfig

配置系统安全：使能防火墙黑名单功能设置命令：firewall

blacklistitem；

firewallblacklist

12

enable：

查看命令：display

firewallblacklistitem

2、以太网互联配置

序号描述华为设置/检查方法

设备互连网口工作模式设置一致。非特殊要求下，默攵置命令

认全双T.模式，必须杜绝将一端设置为自商议，一端config-if-scu-0/6)#duplex

1t:置为非自商议的方式。查看命令

#displayboard0/7

#displayboard0/8

对接双方实际运行模式（包括速率和双工模式）必须了港命令

2-致。#displayboard0/7#<lisplayboard0/8

当OLT上行端口接交换机时，OLTVLAN需与交换机V,AN查看命令

3匹配，缩小广播域和隔离广播包。#displayboard0/7

#displayboard0/8

设置命令

上行FE/GE接口请使用description命令进行接口描

(config)#p<)rtdesc

述。

4查看命令

#displayinterfacevlanif

#displayinterface

3、数据规划原则

序号描述备注

1语音、数据、网管、IPTV等VLAN需要单独规划以便区分业务及QOS控制。

业务和网管的ip地址需要分别规划。OLT需要规划网管地址，ONU网管和语音

业务地址需要单独规划，ONU和OLT的

2网管地址要求为私网地址且为同一网段

。数据建议采用PPPOE方式实现。

ONUIDPON口内统一顺序编号。

3ONUIDPON口下惟一。

G:Mport每PON口下惟一，语音、数据、网管、IPTVGIMPort在每一个PON端口内统一编号，其

的GEMport需要分别规划。中预留0~127作为OMQ使用的专用通道，

40）0〜4095作为特殊用途的通道。GEM

4Port编号为数值类型，取值引局:128-3999（用户可以配置）。

不同类型业务需要规划不同TCONT。数据和网管可以共用一个TCONT。

6带费分驻按照枷划的带窗配音A配音Tccnt橙板时需要设定

IP地址规划满足安全要求IP柚排应根据不同的亚名讲行划分.IP>.

址应采用动态分配IP地址，以加强结合动

态分配机制的安全认证和管理，节省1P地

址资源，IP地址分配要尽量给每一个区域

7

内的设备或者用户分配连续的IP地址空

间：在每一个地市中，相同的业务和功

能尽量分配连续的IP地址空间，有利于

路山聚合以及安全控制。

IP地址规划满足可维护性褥器方间的通信、运维系统与附备十间的

迪信，在公有地址有保证的前提下尽量采

用公有地址，如设备的loopback地址等，尽

8量不要采用与业务相关的地址进行运维方

面的通信：应尽量将网络中所有设备的运

维管理地址分配在一个了网、一个VLAN

尹与业务数据二层隔离。

4、MUXVLAN/SMARTVLAN数据酉己置

序号描述B月讯阿尔卡特4兴设置/检查方法华;勺设置/检查方法

设置/检查方法

上级设备设置命令设置命令设置命令

与级联设#configuresystem一、基本VLAN配置

1)boardadd

备的创建用户VLAN

mgnt-vlan-id100

MlJX-VLANZXAN(config)#vlan200

命令功能

范围不能配置用户端口的模式

#configuresystem

重合，各ZXAN(config-if)#switchport此命令用于离线增加单板。当

级联设备shubentryvlanmodeaccessvport1需要实现xDSL业务、设备级联

添加用户端口到用户VLAN中,等业务时，需要在机框中的空

的

ext-vlan-id100闲槽位增加相应的业务板、以

并设置为Tag或者Uniag形式

MlJX-VLAN太网级联板或者电源接口板，

ZXAN(config-if)#switchport

范围也不#configurevlanshub使用此命令。单板增加成功后,

defaultvlan200vport1

能重合。可对单板进行配置和查询等操

id100egress-port配置网络侧端口模式作。

ZXAN(config-if)#switchport

network:I命令格式

modetrunk

添加网络侧端口到用户VLAN中

上例中配置了管理vlanboardaddframeid/siotid

，并设置为Tag或者Untag形式board-type

为100,vlanid范围

ZXAN(config-if)#switchport

2-4093系统默认的管

oboardaddframeid/siotid

H80IETHA{subO

理丫匕相(1为4093；管理vE1200tagetha_subO_type|sub1

letha_subl_typc)*

vlan的出口为查看VLAN配置

ZXAN(config)#showvlan20()

network:!o此命令必须boardaddframeid/siotid

配，否则不能ping通网保存配置H80ITOPAsubO

lopa_subO_(ype

关。

查看命令

查看命令boardaddframeid/siotid

ZXAN(config)#showvlan

#infoconfigurevlanH801BIUAsubO

biua_subO_type

shubid

#infoconfigure

bridge-shubport

2)boardconfinn

命令功能

此命令用于确认自动发现的一

块单板或者整框单板。当在空

槽位插入一块业务单板后，

单板

状态需要确认，以实现xDSL业

务、设备级联等业务时，使用

此命令。单板确认成功后，可

对单板进行配置和查询等操

作。

命令格式

boardconfirmframeid

[/slotid1

3)boaaldelete

命令功能

此命令用于删除机框中的某块

单板。如果某槽位上的单板发

生故障、单板被拔下而再也不

使用该单板运行业务，且没

有其他单板在该槽位重新注

册，则该槽位将会向来处于

单板故障状态，为了把该槽

位的状态设置成空暇态，使

用此命令。单板删除成功后，

可在该空明槽位重新增加单

板。

命令格式

boarddeleteframeid/sloti(

4)boarddcsc

命令功能

boarddcsc命令用于设置某块

单板的描述信息。为r方便维

护，需要根据单板描述信息标

识某块单板时，使用此命令。

设置成功后，可以根据单板描

号/槽位号”,从而根据“机框号

/槽位号”对单板进行其也操作,

undoboarddcsc命令用于删除

设置的某块单板的描述信息。

命令格式

boarddescframeid/slotid

descriptiondescription

undoboarddesc{framed(

/slotid]>

查看命令

1)(config)#displayvlanall

若用户无

特殊要出缶A

求,所有

业务端口

需以MU〉1)isolate

VLAN或

SMART命令功能

VLAN隔

离。

isolate命令用于对ETH级联单

板、上行端口进行隔离，当

存在级联，为了使所有会入业

务二层隔离时使用此命令。隔

离成功后，所有接入业务在二

层不能互通。

2)undoisolate命令用于解除

ETH级联单板、上行端口的隔

2离。当ETH单板作为组播源接

入时，需要使用此命令解除隔

离。解除隔离后，用户能正常

观看该组播源的节目。

命令格式

isolateboard

frameid/slotid

isolateport

frameid/slotid/portid

undoisolateboard

frameid/slotid

undoisolateport

frameid/slotid/portid

5、网管数据配置

序描述朗讯阿尔-，特设置/检查中兴设置/检查方法苫为设置/检查方法

号方法

正确设置snmp-server设置命令

coniacl项，可以填写华^snmp-agentsys-intb

为公司名称及联系电话。contact

1

（跟厂家确认后再决定）杳看命令

/displaysnmp-agenl

sys-info(contact]

设置命令

正确设置snmp-server设）［命令

#snmp-agentsys-info

location项，要求用英文

>SET-SID:::::XXXXXX:

jlocation]

填写局点的全称及所属

〃可配置到个字母查看命令

公司简称,如：天津挪移120

2#displaysnmp-agent

黄山道局应填写：数字组成的系统标识。

sys-inlb[location]

TianjinMobile,

HuangshandaoOfficeo查看命令

6、数据设定合理性

序描述朗讯阿尔卡特设置/检查方法中兴设置/检查方法4:为设置/检查方法

数据配置：

#display

不存在冗余

1

current-configuiation

数据或者错

误数据。

端口设苴：设置命令设置命令#displayboard0/7

没有使用的

1）单块主控板卡配置#displayinterlace

以太网电口1）删除单板

和光口应插在NTA槽;立中的主控板卡默认用〈加1十2E：>命令删除

2ihutdown0

激活，已经自动创建好，无需再C220系统的用户单板。

进行配置。例：删除9号槽位的单板

命令格式：

当7342FTTU采用单主控板卡时，

执行以下命令消除告警：ZXAN（config）#del-card

slomo9

>INH-SWDX-EQPT::NT:：

注：主控板在机框添加成功

>SET-ATTR-EQPT::EQPT:::MN.LA

后，系统自动识别，所以无需

NXLINKFAIL；

添加，也不能删除

2）两块主控板K配置

2）复位单板

当7342FTTU采用双主控板卡并联

用Vreset-card>命令复位

或者双主控板卡1+1主备冗余时，

C220系统的用户单板。

需创建NTB槽位的主控板生

例：复位9号槽位的单板

>ENT-EQPT::NTB:::EHNT-B:LSMP命令格式：

WR=UP:IS;ZXAN#rcsct-cardsloino9

注：主控板版本区的单板版本

使用两块土控板卡配置时无需执

更新以后，需要复位单板使之

行7.21）中命令来消除告警。

生效。

3）双主控板卡主备冗余配置

3）主备倒换

>INH-SWDX-EQPT::NT:;

用Vsw叩〉命令倒换C220系

>ENT-EQPT::NTB:::EHNT-B::;

统的指定的主用和备用单板。

使用以下命令查看NTB的状态：

例：倒换主名用主控板.

REPT-OPSTAT-NE::COM:;命令格式：

ZXAN#swap

当NTBSTATUS为HOTSTBY时，使用

注：缺省对7,8槽位的主控板

以下命令使NTB切换到1S-STBY状

进行主备倒换操作

态。

>ALW-SWDX-EQPT::NT:::;

查看命令

用以下命令验证配置.：1）用Vshowcajd>命令显示

RTRV-EQPT::NT::;C220系统当前的所有.单板配

置和状态。

4）告警板卡配置

命令格式：

>ENT-EQPT::ACU-I-1:::AACU-C:LS

ZXAN（config）#showcard

MPWR=UP;

5）用户板卡配置单板状态：

>ENT-EQFr：:LT-l-l-l&&-1.DISABLE：系统已经增加

14:::GLT其

4-A:LSMP\VR=UP:IS;单板，单板硬件上线，但是没

注:LT的硬件版本有3种，请根据有收到单板的信息

实际使用情况配置。2.INSERVICE：单板正常工作

OLTS-M有14个LT板槽位，TL1命令

：单板处于备用工作”

中3.STB

态。

的&&-符号表示取值区间，1&&-14

4.OFFLINE：系统已经增加

即取值范围为1到14（含1和14）。

该

查看命令

单板，但是该单板硬件离线。

1）检验系统当前硬件配置情况

5.CONFIG：单板处于业务

配

置中。

6.CONFIGFAILED：单板业

务

7、网管接入方式及权限

序号描述目।兴设置/检查方法朗讯阿尔卡特设置/检查方法华为设置/检查方

法

1、超级终端方式CT命令界面分为NT（TL1命令界面）及SHUB（cli命令

displayclient

使用串口线，不考虑界面）两部份。

命令功能；此命令

设备的带内啼外地址，）NT登录（TL1命令界面）：用于查询当前登

录用户信息。当需

直接登录设备.串【

1方式登陆时，在操作终端直接输入飞ntcr”键，要查询当前登录

1用户的用户编号、

、方式系名

2Telnel:提示信息如下：IP地址、登录时

间等信息，便于安

当计算机可以ping

全管理时，使用此

dy）ulikeaCLI（C）oraTLllogin（T）orTLinormalsession（N通

命令。

设备带内/带外地

址时，可以使用display

rUiemame：SUPERUSER//TLI登录账号〃

terminaluser

telnet方式登录interPassword：ANS#150//TLI登录密码〃

设备。命令功能

本文档中以“>”起始的命令旨为TL1命令。

3、统一网管方式2)SHUB登录(cli命令界面)：此命令用于查询

用户属性。当需要

当设定了设备的带

串口方式登陆时，在操作终端直接输入飞n〔cr”键，查询系统中全部

或者指定用户的

内/带外地址后，可系统提示信息如下：用户权限、在线

状态

信息、可重复登寻

乂使用NetNunienN31

WouldyoulikeaCLI(C)oraTL1login(T)orTL1数、联,&方式等信

息时.使用此命

网管软件，通过带内

normalsession(N)?[N]:c令。

网管/带外网管方式login:isadmin〃cli登录账号〃

登录设备password:i$@mad-〃系统初始密码〃

采用网管登录Yourpasswordisexpired!〃提示修改密码〃

必须先设定设备的Enternewpiissword:ans#150〃统一设为ans#150〃

带内网管IP池址或者rc-cnlcrpassword:ans#150〃再次输入密码〃

带外网管地址。带''he

IPnewpasswordisaccepted.

内网管指通过上联注：第一次登录时设备时需使用初始修改密码，