IP网络设备配置规范书-EPON分册

中国电信广西公司ChinaNet

网络设备配置规范

v200905

EPON分册

目 录

第一章 设备相关配置 ..................................................................................................................... 3

第1节 系统基本配置 ........................................................................................................... 3

1.1 设备名称配置 ......................................................................................................... 3 1.2 系统时间配置 ......................................................................................................... 3 1.3 主备卡切换配置 ..................................................................................................... 4 1.4 接口配置 ................................................................................................................. 4 第2节 网管配置 ................................................................................................................... 7

2.1 网管地址配置 ......................................................................................................... 7 2.2 Telnet配置 ............................................................................................................ 8 2.3 SNMP配置 ................................................................................................................ 9 2.4 SYSLOG配置 .......................................................................................................... 10 第3节 安全配置 ................................................................................................................. 11

3.1 网管ACL配置 ....................................................................................................... 11 3.2 STP关闭 ................................................................................................................ 12

第二章 业务相关配置 ................................................................................................................... 13

第1节 Vlan配置 .................................................................................................................. 13

1.1 单Vlan接入 ......................................................................................................... 13 1.2 Svlan接入 ............................................................................................................ 14 1.3 速率模板配置 ....................................................................................................... 14

第一章 设备相关配置

第1节 系统基本配置

1.1 设备名称配置

■ 配置内容： 配置设备名称； ■ 规范要求：

设备描述按附录1：设备和端口命名规范要求配置； ■ 配置示例： 1、华为设备 (config)# sysname M-NN-WANGXIANPO-P-MA5680T-01 //设置系统名称，最大50个字符

2、中兴设备 ZXAN(config)#hostname M-NN-WANGXIANPO-P-ZXANC200-01 //设置系统网络名为M-NN-WANGXIANPO-P-ZXANC200-01。命名长度1-64个字符，支持下划线与连字符

3、烽火设备 Admin# hostname M-NN-WXP-P-J-01 M-NN-WXP-P-J-01# //命明长度15字节，可以支持数字、英文字符和特殊字符 1.2 系统时间配置

■ 配置内容：

设置设备的系统日期及时间； ■ 规范要求：

采用标准北京时间； ■ 配置示例： 1、华为设备 (config)#time 11:15:59 2005-09-11 //设置系统时间及日期

2、中兴设备 ZXAN#clock set 23:12:01 feb 23 2001 //设置系统时间及日期 3、烽火设备 Admin# set time 2007 12 4 10:50:03 //设置系统时间及日期 1.3 主备卡切换配置

■ 配置内容：

配置系统主备卡切换； ■ 规范要求：

打开自动切换配置，采用最优切换方式； ■ 配置示例： 1、华为设备 无需配置

2、中兴设备 无需配置 3、烽火设备 Admin\\device# force switch //配置系统人工强制倒换 1.4 接口配置

1.4.1 GE ■ 配置内容： 配置GE端口； ■ 规范要求：

1、端口描述按附录1：设备和端口命名规范要求配置； 2、除特殊情况外，端口使用强制1000M、全双工模式； ■ 配置示例： 1、华为设备 (config-if-giu-0/19)# speed 0 1000 //设置端口0的速率为1000M (config-if-giu-0/19)# duplex 0 full //设置端口0的模式为全双工 (config)#port desc 0/19/0 description TO NN-MINZU-S-8508 //对上行端口进行描述 2、中兴设备 ZXAN(config)#interface gei_0/5/1 ZXAN(config-if)byname ether1 //配置接口别名，1-32个字符 ZXAN(config-if)description \NN-MINZU-S-8508\ //给接口添加一个描述，20个字符以下，此描述范例因有20个字符的限制，对《设备和端口命名规范要求配置》中的命名要求进行了简化 ZXAN(config-if)hybrid-attribute fiber //光口 ZXAN(config-if)no negotiation auto //非自适应模式 ZXAN(config-if)speed 1000 //强制1000兆 ZXAN(config-if)duplex full //强制全双工模式 3、烽火设备 Admin\\device#set uplink port 29:4 enable //打开上联端口4 Admin \\device# set uplink port 29:4 auto disable //关闭上联端口4的自协商功能 Admin\\device#set uplink port 29:4 speed 1000 duplex full //设置上联端口4为强制千兆全双工 //无端口描述命令

1.4.2 FE ■ 配置内容： 配置FE端口； ■ 规范要求：

1、端口描述按附录1：设备和端口命名规范要求配置；

2、除特殊情况外，端口使用强制100M/10M、全双工模式； ■ 配置示例： 1、华为设备 (config-if-giu-0/19)# speed 0 100 //设置端口0的速率为100M (config-if-giu-0/19)# duplex 0 full //设置端口0的模式为全双工 (config)#port desc 0/19/0 description TO NN-MINZU-S-8508 //对上行端口进行描述 2、中兴设备 ZXAN(config)#interface gei_0/4/3 //将EC4GM板的两个千兆电口强制做百兆口使用 ZXAN(config-if)hybrid-attribute copper //电口 ZXAN(config-if)no negotiation auto //非自适应模式 ZXAN(config-if)speed 100 //强制速率为100M ZXAN(config-if)duplex full //强制为全双工模式

3、烽火设备 Admin\\device#set uplink port 29：1 enable //打开上联端口1 Admin \\device# set uplink port 29:1 auto disable //关闭上联端口1的自协商功能 Admin\\device#set uplink port 29:1 speed 100 duplex full //设置上联端口1为强制百兆全双工 //无端口描述命令 1.4.3 PON ■ 配置内容： 配置PON端口； ■ 规范要求：

1、端口描述按附录1：设备和端口命名规范要求配置；Pon原则上无需做业务和接入用户的描述；接入的用户类型和标识在ONU上进行描述。 2、未开业务的PON端口关闭； ■ 配置示例： 1、华为设备 (config)#port desc 0/3/0 description TO NN-MINZU-S-8508 //对PON端口进行描述 //PON口默认为关闭状态

2、中兴设备 ZXAN(config)#interface epon-olt_0/1/1 //进入EPON OLT接口模式 ZXAN(config-if)name zte epon-olt_0/1/1

//设置epon-olt_0/3/1接口的名称为zte epon-olt_0/3/1，长度为0~31个字符 ZXAN(config-if)description detail TO NN-MINZU-S-8508 //设置接口的详细信息，长度为0~63个字符 //PON口默认为关闭状态 3、烽火设备 Admin\\device#set epon slot 1 pon 1 enable //端口默认为使能 //无端口描述命令； 1.4.4 端口捆绑 ■ 配置内容： 配置端口捆绑 ■ 规范要求：

1、对物理端口和聚合端口都要加以描述，端口描述按附录1：设备和端口命名规范要求配置；

2、端口捆绑只适用于二层端口 3、配置基于流的负载分担方式

4、聚合工作模式为动态（lacp）和静态的配置； ■ 配置示例： 1、华为设备 (config)# link-aggregation 0/19/0 0/19/1 egress-ingress workmode lacp-static //将以太网端口0/19/0和0/19/1设置为聚合端口，聚合组的报文分发模式为engress-ingress，即采用源MAC+目的MAC进行负载分担，聚合组工作模式是LACP静态聚合组；不支持动态LACP (config)#port desc 0/19/0 description TO M-WZ-XINXINGSANLU-R-NE80E-01 //对上行端口进行描述 (config)#port desc 0/19/1 description TO M-WZ-XINXINGSANLU-R-NE80E-01 //对上行端口进行描述 备注：对聚合组的描述只能放在端口的描述中，两个端口的描述可以一致。 2、中兴设备 ZXAN(config)#interface smartgroup1 //创建聚合端口组 ZXAN(config-if)# description TO M-WZ-XINXINGSANLU-R-NE80E-01 //定义聚合端口组的描述，200个字符以内 ZXAN(config)#interface gei_0/6/1 //进入相应的需要聚合的物理端口 ZXAN(config-if)#smartgroup 1 mode on //1聚合模式设置为on 时端口运行静态trunk，参与聚合的两端都需要设置为on模式。 //2.聚合模式设置为active 或passive 时端口运行LACP 协议，active 指端口为主动协商模式，passive 指端口为被动协商模式。应当将一端端口的聚合模式设置为active，另一端设置为passive，或者两端都设置为active。 //3.成员端口的VLAN 链路类型配置必须和smartgroup 的VLAN 链路类型配置一致，否则不允许加入此Trunk 组。 ZXAN(config)#interface smartgroup1 //进入聚合端口组 ZXAN(config-if)#descption TO M-WZ-XINXINGSANLU-R-NE80E-01 ZXAN(config-if)#smartgroup load-balance src-mac //设置端口链路聚合负荷分担方式，ZXA10 C200 端口链路聚合支持6 种负荷分担方式，分别基于源IP、目的IP、源和目的IP、源MAC+VLAN+Ethertype、目的MAC+VLAN+Ethertype、源和目的MAC+VLAN+Ethertype。默认情况下是基于源和目的MAC+VLAN+Ethertype。 3、烽火设备

不支持基于流的负载方式；支持上联端口的聚合功能,支持VLAN tagged 和untagged 两种工作模式,链路聚合可基于源MAC、目的MAC、源+目的MAC、源IP、目的IP、源+目的IP。采用IEEE 802.3ad规定的端口聚合功能 Admin\\device# set trunking 29:1 grouping 29:2 //设置trunk组，主端口为上联口1，辅端口为上联口2 第2节 网管配置

2.1 网管地址配置

■ 配置内容： 配置网管地址； ■ 规范要求：

采用Vlan方式设置管理地址，暂不采用LOOPBACK作为设备网管地址； ■ 配置示例： 1、华为设备 1）OLT网管配置： (config)＃vlan xxx standard //设置网管VLAN (config)＃interface vlanif XXX //进入vlan接口 (config-if-vlanif100)#ip address 192.168.103.211 255.255.255.0 //设置IP地址 (config)＃ip route-static 0.0.0.0 0.0.0.0 192.168.103.1 //配置路由，网关为192.168.103.1 2）ONU网管配置： huawei(config-if-epon-0/3)#ont ipconfig 0 0 ip-address 192.168.100.152 mask 255.255.255.0 gateway 192.168.100.1 manage-vlan 100 //对0端口下，配置编号为0的ONT的IP地址192.168.100.152，子网掩码为255.255.255.0，网关为192.168.100.1，管理VLAN为100。 2、中兴设备 ZXAN#configure terminal //进入全局配置模式. ZXAN(config)#vlan 100 //创建网管VLAN ZXAN(config)#interface gei_0/4/1 //进入以太网上联口模式 ZXAN(config-if)#switchport mode trunk //设置上联口为trunk 模式 ZXAN(config-if)#switchport vlan 100 tag //将上联口加入网管VLAN 100 并设置为tag 方式 ZXAN(config-if)#exit //退回全局配置状态 ZXAN(config)#interface vlan 100 //进入VLAN 三层端口 ZXAN(config-if)#ip address 10.61.86.113 255.255.255.0 //添加带内网管的IP地址 ZXAN#write //配置成功后，通过write 命令保存配置

3、烽火设备 Admin# cd vlan //进入vlan配置目录： Admin\\vlan# set manage vlan inputport 100 29:4 tag //设置管理vlanid为100 上联端口为29：4 ，tag方式。 Admin\\vlan# set manage ip 10.22.1.1/16 10.22.1.254 //设置管理vlan 的IP为10.22.1.1，掩码为16位，网关为10.22.1.254： Admin\\vlan# show manage vlan //显示管理端口信息 Admin# save //保存配置 带外网管设置：设置网管的网卡的ip为192.168.1.2 子网掩码：255.255.255.0 2.2 Telnet配置

■ 配置内容：

1、配置Telnet 登录的密码； 2、限制Telnet 登录的IP地址； 3、配置Telnet Session的过期时间； ■ 规范要求：

1、Telnet 密码字符串不要过于简单，一般应由字母、数字及特殊字符等组成，且不能低于8位；

2、根据实际情况只允许授权网段（确认分公司网管地址、NOC网管地址、）对设备VTY远程访问，VTY进程范围0到15；

3、控制连接超时时间，每个Telnet Session的超时限制设定为10分钟； ■ 配置示例： 1、华为设备 huawei#terminal user password User name (<=15 chars):root New password(<=15 chars): Confirm Password(<=15 chars): Information takes effect Repeat this operation? (y/n)[n]:n //设置ROOT用户的登陆密码 acl number 3000 //配置ACL规则3000 rule 0 deny ip //先拒绝所有IP访问 rule 1 permit ip source 10.1.13.0 0.0.0.255 //允许相应网段地址访问 packet-filter inbound ip-group 3000 port 0/19/0 //在上行口应用规则 idle-timeout 10 //设置超时限制为10分钟 OLT和ONU配置相同 2、中兴设备 ZXAN(config)#username abc password pass //设置用户abc的登录密码为pass // username：用户名，取值范围（1~16）个字符，不允许包含空格； //password：密码，取值范围（3~16）个字符，不允许包含空格； //privilege：特权，取值范围（0~15）； ZXAN(config)#acl standard number 10 //进入ACL标准的配置模式 ZXAN(config-std-acl)#rule 1 deny 192.168.1.100 0.0.0.0 //配置基本ACL 的规则1，允许来自192.168.1.0/24 网段的报文通过 ZXAN(config-std-acl)#rule 2 permit 192.168.1.0 0.0.0.255 //配置基本ACL 的规则2，拒绝源IP 地址为192.168.1.100 的报文。 ZXAN(config-std-acl)#exit //退出ACL配置 ZXAN(config)#interface gei_0/4/1 //进入C200 的上联端口0/4/1 定义一个基本ACL ZXAN(config-if)#ip access-group 10 in //为该上联口定义一个基本ACL ZXAN(config)#line telnet absolute-timeout 30 //设置Telnet终端使用总时间为30分钟 ZXAN(config)#line telnet idle-timeout 3 //设置Telnet终端闲置时间为3分钟

3、烽火设备 Admin\\service# user add EPON login-password 123456 //设置的用户名EPON登录密码为123456 Admin\\service# user role EPON admin enable-password 654321 //将用户名EPON的用户设置为管理员级别 登录密码为654321 Admin\\service# set acl 2 ip 10.22.1.100 mask 255.255.0.0 enable // ACL序号为2；IP地址为10.22.1.100；掩码为255.255.0.0；即允许IP地址在网段10.22.0.0的设备或主机通过Telnet访问本设备。 2.3 SNMP配置

■ 配置内容：

1、配置网管工作站，配置内容包括：工作站IP地址、GET/SET团体名等； 2、激活网管工作站； 3、配置TRAP； ■ 规范要求：

1、采取SNMP访问的限制措施，仅允许授权网段（202.103.194.99-101）访问设备的SNMP 服务；

2、采用V2 版本； 3、关闭SNMP TRAP；

4、读写团体名不能使用默认的public和private ■ 配置示例： 1、华为设备 snmp-agent community read xxx //配置读团体名 snmp-agent community write xxx //配置写团体名 snmp-agent sys-info version v2c //设置版本为V2 acl number 3000 //配置ACL规则3000 rule 0 deny ip //先拒绝所有IP访问 rule 1 permit ip source 202.103.194.99 0.0.0.0 //允许相应网段地址访问 rule 2 permit ip source 202.103.194.100 0.0.0.0 rule 3 permit ip source 202.103.194.101 0.0.0.0 packet-filter inbound ip-group 3000 port 0/19/0 //在上行口应用规则 备注:设备默认关闭SNMP TRAP； ACl控制在网管处配置后，此处就不需要再配置了。 OLT和ONU配置相同 2、中兴设备

ZXAN(config)#acl standard number 1 //进入标准的ACL配置模式 ZXAN(config-std-acl)#rule 1 permit 202.103.194.99 0.0.0.0 //配置规则

ZXAN(config-std-acl)#rule 2 permit 202.103.194.100 0.0.0.0 ZXAN(config-std-acl)#rule 3 permit 202.103.194.101 0.0.0.0 ZXAN(config-std-acl)#exit

ZXAN(config)snmp-server location No.889 BiBo Rd. PuDong District, ShangHai, China //设置节点所在的物理位置

ZXAN(config)snmp-server contact +86-021-68895000

//设置MIB对象的系统负责人联系方式，长度为1~200个字符

ZXAN(config)snmp-server packetSize 3000 //设置SNMP最大报文长度，范围为484~3000 ZXAN(config)snmp-server engine-id 830900020300010289d64401 //设置SNMP的本地引擎ID，长度为1~24个字符，缺省为830900020300010289d64401，必须用16进制数字表示 ZXAN(config)snmp-server community public view allview rw //设置SNMP报文团体串 ZXAN(config)snmp-server view allview internet included //定义SNMP v2视图 ZXAN(config)snmp-server view DefaultView system included

ZXAN(config)snmp-server access-list 1 //应用已配置的ACL来控制通过SNMP协议访问系统的主机地址access-list号为“1”的网段授权访问设备的SNMP服务

3、烽火设备 Admin\\service# service snmp enable //开启服务 Admin\\service# show services //显示SNMP服务 Admin\\service# service snmp trap enable //开启或关闭SNMP的Trap功能 Admin\\service# set snmp trapreceiver add 202.103.194.99 version v2c community epon Admin\\service# set snmp trapreceiver add 202.103.194.100 version v2c community epon Admin\\service# set snmp trapreceiver add 202.103.194.101 version v2c community epon //添加IP地址为202.103.194.99、202.103.194.100、202.103.194.101的Trap报文接收主机，设置其SNMP协议版本为v2c，共同体名为epon。

2.4 SYSLOG配置

■ 配置内容：

1、配置 log信息显示的时间； 2、配置 log信息触发的级别； 3、配置 log server； ■ 规范要求：

1、设备必须配置日志功能，记录所有中高风险的事件，其中必须记录用户登录事件，并对高风险的事件（errors等级及以上）产生告警； 2、log信息采用北京时间来显示；

■ 配置示例： 1、华为设备 huawei(config)#loghost add 10.10.10.1 huawei //增加日志主机地址 huawei(config)#loghost activate name Huawei //激活日志主机 huawei(config)#info-center logbuffer size 1024 //设备默认存储空间为512条，最大可设为1024条。 huawei(config)#time 11:15:59 2005-09-11 //log信息显示时间，与设备时间一致 huawei(config)#infolevel syslog name huawei alarm 2 //告警级别为2以上的上报0为缺省值，即所有告警，1为warning（警告告警），2为minor（次要告警），3为major（重要告警）、4为critical（严重告警） OLT和ONU配置相同 2、中兴设备 ZXAN(config)# syslog-server host 168.1.1.1 fport 514 lport 514 alarmlog level errors cmdlog snmplog //配置syslog 服务器地址, 告警信息，命令日志信，snmp 日志信息均送到syslog 服务器上 ZXAN(config)# logging save enable //启动定时保存日志功能 ZXAN(config)# logging cmdlog-interval 10 //定时保存命令日志功能

3、烽火设备 烽火公司设备无命令行相关命令，相关LOG及告警信息只需在网管上提取 第3节 安全配置

3.1 网管ACL配置

■ 配置内容：

1、配置允许访问地址列表； ■ 规范要求：

1、采用标准或扩展ACL

2、配置允许访问地址列表以实现只有特定IP地址主机访；

3、关闭无用端口，只开放ssh或telnet（如没有开放其他端口，加以说明即可）； ■ 配置示例： 1、华为设备 acl number 3000 //配置ACL规则3000 rule 0 deny ip //先拒绝所有IP访问 rule 1 permit ip source 10.1.13.0 0.0.0.255 //允许相应网段地址访问 packet-filter inbound ip-group 3000 port 0/19/0 //在上行口应用规则 //设备默认只开放SSH和Telnet端口 //OLT和ONU配置相同

2、中兴设备

ZXAN(config)#acl standard number 10 //进入标准的配置模式 ZXAN(config-std-acl)#rule 1 deny 192.168.1.100 0.0.0.0 //配置基本ACL 的规则2，拒绝源IP 地址为192.168.1.100 的报文。 ZXAN(config-std-acl)#rule 2 permit 192.168.1.0 0.0.0.255 //配置基本ACL 的规则1，允许来自192.168.1.0/24 网段的报文通过 ZXAN(config-std-acl)#exit //退出ACL配置 ZXAN(config)#interface gei_0/4/1 //进入C200 的上联端口0/4/1 定义一个基本ACL ZXAN(config-if)#ip access-group 10 in //为该上联口定义一个基本ACL ZXAN(config-ext-acl)#rule 1 permit tcp any eq telnet 168.1.1.0 0.0.0.255 eq telnet established tos 1 precedence 7 //只开放Telnet端口

3、烽火设备 设置ACL参数如下：ACL序号为2；IP地址为10.22.1.100；掩码为255.255.0.0；即允许IP地址在网段10.22.0.0的设备或主机通过Telnet或ANM2000网管访问本设备。 Admin\\service# set acl 2 ip 10.22.1.100 mask 255.255.0.0 enable 设置Telnet ACL参数如下：打开Telnet ACL功能；设置ACL号为2；IP地址为10.22.1.100；掩码为255.255.0.0；即允许IP地址在网段10.22.0.0的设备或主机可以通过Telnet方式访问本设备。 Admin\\service# set telnet acl 2 ip 10.22.1.100 mask 255.255.0.0 enable show telnet acl 显示 TELNET ACL 信息

3.2 STP关闭

■ 配置内容： 关闭STP； ■ 规范要求： 关闭STP； ■ 配置示例： 1、华为设备 //设备默认为关闭 huawei(config)#stp disable //关闭STP 2、中兴设备 设备默认为关闭

//设备默认为关闭 ZXAN(config)#spanning-tree enable //在全局模式下启用STP 协议

3、烽火设备 设备默认为关闭 第二章 业务相关配置

第1节 Vlan配置

1.1 单Vlan接入

■ 配置内容： 配置Vlan； ■ 规范要求：

VLAN号按规范实施 ■ 配置示例： 1、华为设备 1)OLT数据配置： MA5680T(config)#vlan 300 to 315 mux //配置宽带部分的VLAN MA5680T(config)# port vlan 300 to 315 0/19 0 //把宽带VLAN加入上行端口 MA5680T(config)#service-port vlan 300 epon 0/1/0 ont 0 multi-service user-vlan 300 //加入宽带业务虚端口 2)ONU数据配置： MA5620E(config)# vlan 1002 //创建业务VLAN MA5620E(config)#port vlan 1002 0/0 1 //从上行口透传业务VLAN MA5620E(config)#service-port vlan 1002 eth 0/1/2 user-vlan untagged rx-cttr 6 tx-cttr 6 //添加业务流

2、中兴设备 ZXAN(config)#vlan 200 ZXAN(config)#interface gei_0/4/1 ZXAN(config-if)#switchport mode trunk ZXAN(config-if)#switchport vlan 200 tag ZXAN(config-if)#exit ZXAN(config)#interface epon-onu_0/2/1:1 ZXAN(config-if)#switchport mode access ZXAN(config-if)#switchport default vlan 200 //C200 通过EPFC 板连接EPON 用户，通过EIGM 板的GE口上联服务器；VLAN 设置要求：用户端口为Aceess 口，上联口为Trunk 口；用户VLAN为200。 3、烽火设备 Admin\\vlan# set service data vid_begin 1 vid_end 100 uplink 29:6 tag //创建业务data，VID范围从1到100，上联口为29：6，属性是TAG。该配置执行之后，上联口29：6就以TAG方式属于了VID为1到100的VLAN中。 Admin\\vlan# show service vlan data //显示VLAN 1.2 Svlan接入

■ 配置内容： 配置Svlan； ■ 规范要求：

VLAN号按规范实施 ■ 配置示例： 1、华为设备 MA5680T(config)#vlan 300 //配置SVLAN MA5680T(config)#vlan attrib 300 q-in-q //设置VLAN属性为QINQ MA5680T(config)# port vlan 300 0/19 0 //把SVLAN加入上行端口 MA5680T(config)#service-port vlan 300 epon 0/1/0 ont 0 multi-service user-vlan 100 //添加业务虚端口，其中300为SVLAN，100为CVLAN 2、中兴设备 ZXAN(config )#vlan-reserve 4001-4094 //配置预留VLAN ZXAN(config )#vlan-smart-qinq enable //全局vlan-smart-qinq使能 ZXAN(config)#interface epon-olt_0/2/1 ZXAN(config-if)#vlan-smart-qinq enable //PON接口vlan-smart-qinq使能 ZXAN(config )#vlan-smart-qinq ingress-port epon-olt_0/2/1 cvlan 1024 to 2047 svlan 1024 //配置vlan-smart-qinq规则 ZXAN(config)#interface gei_0/3/1 ZXAN(config-if)#switchport mode hybrid ZXAN(config-if)#switchport vlan 1024 tag //配置上联端口vlan 3、烽火设备

3-1此处所说的svlan并不一定肯定是双层vlan的外层vlan，仅仅只是代表最外层的vlan，不论是否是双层vlan。如果没有使用双层vlan，则此svlan与onu的cvlan相对应。 3-2简单说：对于onu端只需要配置单层vlan（例如3001），则这个svlan就对应于onu的cvlan，也只是单层vlan（3001），此时就不存在外层vlan了；对于onu端需要配置双层vlan（cvlan为1001，svlan为401），则此处的svlan就对应onu端的svlan（401）。 Admin\\vlan#set service data_test vid_begin 2001 vid_end 3000 uplink 29:4 tagged //设置vlan业务名称为data_test，指定上联端口4的svlan起始值为2001，svlan结束值为3000，svlan模式为tag 1.3 速率模板配置

■ 配置内容： 配置速率模板 ■ 规范要求：

示例的模板名称配置及速率配置按照《附录四.广西电信ADSL设备端口及速率配置模版.doc》；

■ 配置示例：

1、华为设备

huawei(config)#adsl line-profile add { |profile-index<2,999> }: Command:

adsl line-profile add Start adding profile

Press 'Q' to quit the current configuration and new configuration will be neglected

> Do you want to name the profile (y/n) [n]: y

> Please input profile name: AD_2M_I //对模板进行命名，AD_2M_I > Please choose default value type 0-adsl 1-adsl2+ (0~1) [0]:1 //选择配置ADSL2+线路配置模板

> Will you set basic configuration for modem? (y/n)[n]:y //对Modem进行基本配置 Note: Setting to these mode of G992.3~5 will lead that the adsl ports that are not support adsl2+ not be activated

ADSL transmission mode:

> 0: All (G992.1~5,T1.413)

> 1: Full rate(G992.1/3/5 or T1.413)

> 2: g.lite(G992.2/4) (ADSL over ISDN board doesn't support g.lite mode) > 3: T1.413(ADSL over ISDN board doesn't support T1.413 mode) > 4: g.dmt (G992.1/3/5)

> 5: g.hs (G992.1~5, G992.5 is prior) > 6: G992.1 > 7: G992.2 > 8: G992.3 > 9: G992.4 > 10:G992.5

> 11: ADSL all (G992.1~2,T1.413)

Please select (0~11) [0]: 4 //选择G.dmt的ADSL2+的工作模式 > Trellis mode 0-disable 1-enable (0~1) [1]: //缺省配置格栅编码 > Downstream channel bit swap 0-disable 1-enable (0~1) [1]: > Upstream channel bit swap 0-disable 1-enable (0~1) [1]:

> Please select channel mode 0-interleaved 1-fast (0~1) [0]: //选择交织模式 > Will you set interleaved delay? (y/n)[n]:y //选择配置延时

> Maximum downstream interleaved delay(0~255 ms) [16]:8 //配置下行最大时延为8ms > Maximum upstream interleaved delay(0~255 ms) [6]:2 //配置上行最大时延为2ms > Please select form of transmit rate adaptation in downstream:

> 0-fixed 1-adaptAtStartup 2-adaptAtRuntime (0~2) [1]: //选择缺省自适应方式 > Will you set SNR margin for modem? (y/n)[n]:

> Will you set parameters for rate? (y/n)[n]:y //选择配置速率参数 > Minimum transmit rate in downstream (32~32000 Kbps) [32]: 1024 //设置下行最小传输速率为1024Kbps

> Maximum transmit rate in downstream (1024~32000 Kbps) [24544]: 32000 //设置下行最大传输速率为32000Kbps

> Minimum transmit rate in upstream (32~3000 Kbps) [32]: //设置上行最小传输速率为32Kbps > Maximum transmit rate in upstream (32~3000 Kbps) [1024]: 512 //设置上行最大传输速率为512Kbps huawei(config-if-adsl-0/3)#activate 0 profile-name AD_2M_I \\\\用AD_2M_I模板激活端口

2、中兴设备

配置一名为AD_2M_I的ADSL线路配置模板，线路类型为快速信道，下行最大速率为2048kbps，其它线路参数采用缺省值：

9806# con adsl-profile AD_2M_I //第一次输入仅仅创建，再次输入该命令可修改参数。 9806# con adsl-profile AD_2M_I //按回车键修改速率模板，默认是2M的模板，修改一些速率参数。 说明：

一般不用修改的数据都在中括号里面，需要修改的数据写在中括号后面，哪个参数后面中括号后面有数据的，那一个参数就要修改。

AtucConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2] AtucConfRateChanRatio(0..100):[0]

AtucConfTargetSnrMgn(0..310(0.1dB)):[80] AtucConfMaxSnrMgn(80..310(0.1dB)):[310] AtucConfMinSnrMgn(0..80(0.1dB)):[0] AtucConfDownshiftSnrMgn(0..310):[0] AtucConfUpshiftSnrMgn(0..310):[0] AtucConfMinUpshiftTime(0..16383):[0] AtucConfMinDownshiftTime(0..16383):[0]

ConfProfileLineType(1-fast-only,2-interleaved-only):[2]1 //修改线路类型为快速信道 AtucChanConfFastMaxTxRate(0..102400kbps):[1024]2048 //修改下行速率 AtucChanConfFastMinTxRate(0..2400kbps):[0]

AtucChanConfInterleaveMaxTxRate(0..102400kbps):[1024]2048 //修改速率参数（下行的） AtucChanConfInterleaveMinTxRate(0..2400kbps):[0] AtucChanConfMaxInterleaveDelay(0..255ms):[16]8

AturConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2] AturConfRateChanRatio(0..100):[0]

AturConfTargetSnrMgn(0..310(0.1dB)):[80] AturConfMaxSnrMgn(80..310(0.1dB)):[310] AturConfMinSnrMgn(0..80(0.1dB)):[0]

AturConfDownshiftSnrMgn(0..310(0.1dB)):[0] AturConfUpshiftSnrMgn(0..310(0.1dB)):[0] AturConfMinUpshiftTime(0..16383):[0] AturConfMinDownshiftTime(0..16383):[0]

AturChanConfFastMaxTxRate(0..10240kbps):[512] //按照需要修改速率（上行的） AturChanConfFastMinTxRate(0..512kbps):[0]

AturChanConfInterleaveMaxTxRate(0..10240kbps):[512] //按照需要修改速率（上行的） AturChanConfInterleaveMinTxRate(0..512kbps):[0] AturChanConfMaxInterleaveDelay(0..255ms):[16]4

AtucDMTConfFreqBinsOperType(1-open,2-cancel):[2] AturDMTConfFreqBinsOperType(1-open,2-cancel):[2] LineDMTConfEOC(1-byte ,2-streaming ):[1] LineDMTConfTrellis(1-on,2-off):[1] AtucConfMaxBitsPerBin(0..15):[15] AtucConfTxStartBin(6..511):[32] AtucConfTxEndBin(32..511):[511] AtucConfRxStartBin(6..63):[6] AtucConfRxEndBin(6..63):[31]

AtucConfUseCustomBins(1-on,2-off):[2] AtucConfDnBitSwap(1-on,2-off):[2] AtucConfUpBitSwap(1-on,2-off):[2]

AtucConfREADSL2Enable(1-on,2-off):[2]

AtucConfPsdMaskType(1-DMT_PSD_MSK,2-ADSL2_PSD_MSK,3- ADSL2_READSL_WIDE_PSD_MSK,4-

ADSL2_READSL_NARROW_PSD_MSK):[2]

AtucConfPMMode(1-DISABLE,2-L2_ENABLE,3-L3_ENABLE,4-L3_ENABLE L2_ENABLE): [1]

AtucConfPML0Time(0..255s):[240] AtucConfPML2Time(0..255s):[120] AtucConfPML2ATPR(0..31db):[3]

AtucConfPML2Rate(512..1024kbps):[512]

Press M or m key to modify, or the other key to complete?[C]

主要修改4个地方，影响速率，其它的参数默认即可，不需要修改！

3、烽火设备 |

（1）进入Profile目录，创建名为” AD_6M_I”的ADSL模板； Admin\\vlan# cd profile Admin\\profile# add xaplus profile AD_6M_I //模板取名 （2）配置该ADSL模板，将下行调整为6Mbps，上行保持640Kbps不变； Admin\\profile(XA32Plus)# downstream max interleavedelay 4 //设置下行交织深度为4 Admin\\profile(XA32Plus)# downstream max linerate 6016 //设置下行 速率为6016 Admin\\profile(XA32Plus)# lineCoding gDMT //下行速率小于8Mbps时，配置成gDMT模式 Admin\\profile(XA32Plus)# upstream max interleavedelay 4 //设置上行交织深度为4 Admin\\profile(XA32Plus)# upstream max linerate 640 //设置上行速率为640 Admin\\profile(XA32Plus)#pvc 0 enable Admin\\profile(XA32Plus)#pvc 1 enable Admin\\profile(XA32Plus)#pvc 2 enable Admin\\profile(XA32Plus)#pvc 3 enable Admin\\profile(XA32 Plus)# pvc 0 vpi A vci B //设置pvc0的vpi vci（普通业务） Admin\\profile(XA32Plus)# pvc 1 vpi A vci B //设置pvc1的vpi vci（家庭网关网管） Admin\\profile(XA32Plus)# pvc 2 vpi A vci B //设置pvc2的vpi vci（宽频空间点播业务） Admin\\profile(XA32Plus)# pvc 3 vpi A vci B //设置pvc3的vpi vci（点对点视频业务） Admin\\profile(XA32Plus)# multicast_pvc 2 //设置组播业务的pvc Admin\\profile(XA32Plus)#exit 若端口模板修改，需要进行一次刷新 Admin\\profile# flush dsl-profile adsl2+6m

（3）将模板应用于端口（与端口绑定）。 Admin\\profile# set port 1:1-1:32 attach dsl-profile AD_6M_I Admin\\profile# set port 2:1-2:32 attach dsl-profile AD_6M_I ………… Admin\\profile# set port 8:1-8:32 attach dsl-profile AD_6M_I Admin\\profile# set port 11:1-11:32 attach dsl-profile AD_6M_I …………

Admin\\profile# set port 18:1-18:32 attach dsl-profile AD_6M_I

本文来源：https://www.bwwdw.com/article/0w0g.html