EPON数据配置模板

华为MA5680T数据配置模板

第一部分 华为MA5680T入网基本配置模板

1、OLT设备命名

MA5680T>enable MA5680T#config

MA5680T(config)#sysname YanQingXianJu_MA5680T 系统名称，可以是任意字符

2、系统设置

OLT设备可以工作在distributing-mode和profile-mode两种模式,开局前请确认设备工作在profile-mode模式，如果不是，请采用以下方法修改： MA5680T(diagnose)%%display xpon mode --------------------------------------------------- Current config mode: Profile-mode --------------------------------------------------- 已经是profile-mode模式则不用修改

MA5680T(diagnose)%%xpon mode switch-to profile-mode

3、网管地址设置

MA5680T(config)#vlan 9 smart //添加vlan 9为网管vlan，类型为smart MA5680T(config)#port vlan 9 0/19 0

MA5680T(config)#port vlan 9 0/19 0 //将vlan9与上行端口邦定 MA5680T(config)#interface vlanif 9 //进入vlan接口配置ip地址

MA5680T(config-if-vlanif9)#description“to T160g 1/20 2/20\ //接口文字描述

MA5680T(config-if-vlanif9)#ip address 219.158.198.250 255.255.255.0 //根据调单配置网管地址

4、系统时间设置

设置系统的当前时间为2009年7月16日11:15:59。 MA5680T#time

{ time|date }:11:15:59 2009-7-16

5、环境监控设置

MA5680T(config)#emu add 0 fan 0 1 back fan

第 1 页 共 39 页

华为MA5680T数据配置模板

MA5680T(config)#interface emu 0

MA5680T (config-if-fan-0)#fan speed mode automatic //设置风扇框采用自动调速方式 MA5680T (config-if-fan-0)#quit

6、OLT设备网管路由设置

MA5680T(config)# ip route-static 61.148.0.0 255.255.0.0 vlanif9 219.158.198.1 //根据实际网关地址添加网管路由

7、端口配置

7.1上联端口

MA5680T(config)#interface giu 0/19 //进入主控单板模式 MA5680T(config-if-giu-0/19)#auto-neg 0

{ switch }:disable //关闭端口自协商功能，有特殊对接需求可选择打开

MA5680T(config-if-giu-0/19)#duplex 0 full //将0端口设置为全双工模式 MA5680T(config-if-giu-0/19)#speed 0 ? ---------------------------------------------

Command of giu Mode: ---------------------------------------------

10 Work mode: Speed 10Mb/s 100 Work mode: Speed 100Mb/s 1000 Work mode: Speed 1000Mb/s 10000 Work mode: Speed 10000Mb/s

//选择0端口速率，要求与对端设备一致

MA5680T(config-if-giu-0/19)#mdi 0 { normal | across | auto } // 对0端口使用的网线进行设置，所设网线类型一定要与实际连接的网线类型相同，normal为平行线，across为交叉线。

MA5680T(config-if-giu-0/19)# native-vlan 0 vlan 4

MA5680T(config-if- giu-0/19)#shutdown 1 // 将不用的端口shutdown //对上行端口的native vlan配置规范及调测要求： EPON OLT上行端口native-vlan使用说明如下：

1、如语音上联口对接传输为百兆口，则要求OLT语音上行不带vlan标记，我们统一使用3900与3901作为上行口native-vlan，并建立vlanif地址（调单所包括vlan信息只对承载网有效）；

2、如语音上联口对接传输为千兆口，则要求我们OLT语音上行带vlan标记，我们使用调单vlan建立vlanif地址，native-vlan用2和3；

3、数据业务上行口native-VLAN也需要修改，从vlan 4～8 开始默认排列；

4、语音上联对接调测过程中不允许两条链路同时UP进行调测，必须保证一个

端口调测时，另一端口处于shutdown状态，两条链路都对接正常后再同时打开。

第 2 页 共 39 页

华为MA5680T数据配置模板

7.2级联端口（上联和下联）

与上联口一样，只需改变端口号

8、GTS相关配置

无需配置

第二部分 华为MA5680T入网安全配置模板

1、本地用户设置

MA5680T#terminal user name

User Name(<=15 chars):huawei //建立本地管理用户huawei User Password(<=15 chars): //输入密码 Confirm Password(<=15 chars): //确认密码 User's Level: 1. Common User 2. Operator 3. Administrator:3

// 选择该用户的管理权限等级

Permitted Reenter Number(0--4):3 //设置用户huawei的可同时登陆树 User's Appended Info(<=30 chars):guanli //描述

This user has been added Repeat this operation? (y/n)[n]:n

MA5680T##terminal user password

User Name(<=15 chars):root //修改默认root用户密码 Old Password(<=15 chars): //输入原密码 New Password(<=15 chars): //输入新密码 Confirm Password(<=15 chars): //确认新密码 Information takes effect Repeat this operation? (y/n)[n]:

MA5680T#undo terminal user name huawei //删除创建的用户

2、Enable密码设置

enable密码无法设置

第 3 页 共 39 页

华为MA5680T数据配置模板

3、网管设置

MA5680T(config)#snmp-agent community read fsMA5680T@RO //设置fsMA5680T@RO团体具有只读权限

MA5680T(config)#snmp-agent community write fsMA5680T@RW //设置fsMA5680T@RW团体具有读写权限

//团体字要与网管服务器一致，建议不要使用默认的团体字

MA5680T(config)#snmp-agent sys-info contact Huawei Technologies Co.,Ltd Beijing 4008302118 0755-28560000

MA5680T(config)#snmp-agent sys-info location beijing China Telecom, Fuwai office MA5680T(config)#snmp-agent sys-info version all //支持SNMPv1和SNMPv2c MA5680T(config)#snmp-agent trap enable standard //允许发送trap报文

MA5680T(config)#snmp-agent target-host trap-hostname n2000 address 123.124.120.25 udp-port 162 trap-paramsname n2000

MA5680T(config)#snmp-agent target-host trap-paramsname n2000 v1 securityname public //设置网管服务器IP地址

MA5680T(config)#snmp-agent trap source vlanif 9 //设置 Trap发送源接口为vlanif 9 //网管读写团体字的设置每个分公司不同，依据附件标准设置

EPON设备配置SNMP读、写团体字规范.xl

4、Access List访问控制设置规范

MA5680T(config)#firewall enable //打开防火墙

MA5680T(config)#firewall default permit //默认为可以访问

MA5680T(config)#acl 3000 可选参数，ACL 规则编号，范围为0～4294967294。

MA5680T(config-acl-adv-3000)#rule deny ip source any destination 219.158.198.250 0

//丢弃符合条件的数据包

source 指定ACL 规则的源地址信息。如果不指定，表示报文的任何源地址都匹配 destination 指定ACL 规则的目的地址信息。如果不配置，表示报文的任何目的地址都匹配。

0是地址通配位即0.0.0.0，即匹配单一的主机

MA5680T(config-acl-adv-3000)#rule permit ip source 219.158.198.1 0 destination 219.158.198.250 0 //允许网关对MA5680T的访问

MA5680T(config-acl-adv-3000)#rule permit ip source 61.148.238.118 0 destination 219.158.198.250 0 //允许代理路由器对MA5680T的访问 MA5680T(config-acl-adv-3000)#rule permit ip source 123.124.120.25 0 destination 219.158.198.250 0 //允许网管服务器对MA5680T的访问

第 4 页 共 39 页

华为MA5680T数据配置模板

MA5680T(config)#packet-filter inbound ip-group 3000 port 0/19/1 MA5680T(config)#packet-filter inbound ip-group 3000 port 0/20/1

//指定接口在输入方向绑定访问控制列表

第三部分 华为MA5680T业务配置模板

注：网管上线后，ONU业务下发由网管完成。

1、添加ONU上行限速DBA模版

1、添加最大上行带宽为10M的DBA模版

MA5680T(config)#dba-profile add profile-id 10 profile-name \2、添加最大上行带宽为100M的DBA模版

MA5680T(config)#dba-profile add profile-id 11 profile-name \

2、添加ONT设备业务模版

1、配置H813E业务模版：

MA5680T(config)#ont-srvprofile

{ epon|gpon }:epon { |profile-id|profile-name }:profile-id

{ profile-id<1,4096> }:1 { |profile-name }:profile-name { profile-name }:HG813e

MA5680T(config-epon-srvprofile-1)# ont-port eth 4 multicast mode igmp-snooping fast-leave enable port vlan eth 1 3901

port vlan eth 1 translation 3921 user-vlan 3996 port vlan eth 1 translation 3941 user-vlan 3997 port vlan eth 1 translation 3961 user-vlan 3998 port vlan eth 1 3999

port multicast-vlan eth 1 4000 port vlan eth 2 3901

port vlan eth 2 translation 3921 user-vlan 3996 port vlan eth 2 translation 3941 user-vlan 3997 port vlan eth 2 translation 3961 user-vlan 3998 port vlan eth 2 3999

port multicast-vlan eth 2 4000 port vlan eth 3 3901

port vlan eth 3 translation 3921 user-vlan 3996 port vlan eth 3 translation 3941 user-vlan 3997 port vlan eth 3 translation 3961 user-vlan 3998

第 5 页 共 39 页

华为MA5680T数据配置模板

MA5680T(config-if-giu-0/19)#native-vlan 0 vlan 3900

MA5680T(config)#interface vlanif3900 MA5680T(config-if-vlanif3900)#ip address 10.0.115.98 255.255.255.252 //上联口0/19/0绑定IP 10.0.115.98与NE40E对接

MA5680T(config)#vlan 3901 smart

MA5680T(config)#port vlan 3901 0/20 0 MA5680T(config-if-giu-0/20)#native-vlan 0 vlan 3901

MA5680T(config)#interface vlanif3901 MA5680T(config-if-vlanif3901)#ip address 10.0.115.102 255.255.255.252 //上联口0/20/0绑定IP 10.0.115.102与NE40E对接，端口native-vlan根据上面的规范说明进行配置

//两条上行链路启用动态路由协议进行保护

2、配置下联AG语音业务的网关地址 MA5680T(config)#vlan 3997 smart

MA5680T(config)#interface vlanif3997 MA5680T(config-if-vlanif3901)# ip address 10.32.150.1 255.255.255.248

3、OLT 上联口ospf协议配置

MA5680T(config)#interface vlanif3900 NGN承载网IP地址0配置 MA5680T(config-if-vlanif3900)#description \

MA5680T(config-if-vlanif3900)#ospf cost 1024 MA5680T(config-if-vlanif3900)#ospf network-type p2p MA5680T(config-if-vlanif3900)#ospf timer hello 3 //上联口1的OSPF参数配置

MA5680T(config)#interface vlanif3901 NGN承载网IP地址0配置 MA5680T(config-if-vlanif3900)#description \

MA5680T(config-if-vlanif3900)#ospf cost 1200 MA5680T(config-if-vlanif3900)#ospf network-type p2p MA5680T(config-if-vlanif3900)#ospf timer hello 3 //上联口2的OSPF参数配置

MA5680T(config)# router id 10.32.150.1 MA5680T (config)#ospf

MA5680T (config-ospf-1)#area 0 MA5680T (config-ospf-1-area-0.0.0.0)# network 10.0.115.96 0.0.0.3 MA5680T (config-ospf-1-area-0.0.0.0)#network 10.0.115.100 0.0.0.3 MA5680T (config-ospf-1-area-0.0.0.0)# network 10.32.150.0 0.0.0.15 MA5680T (config-ospf-1-area-0.0.0.0)# silent-interface vlanif3997

4、添加语音业务流

MA5680T(config)# service-port vlan 3997 epon 0/1/0 ont 3 multi-service user-vlan 3997

第 11 页 共 39 页

华为MA5680T数据配置模板

附件：华为EPON设备业务自动下发开通指导

概述

EPON业务包括上网，语音（VOIP），VOD（点播），组播，视频电话（点对点视频），整个的VLAN规划如下： 业务 上网 语音 VOD（点播） 组播 视频电话（点对点视频） OLT和ONU的网管 家庭网关网管 临时上网 外层VLAN 4001－4006 3997 4011－4016 4000 4001－4006 9 4001-4006 4001-4006 3999 3998 2410－3609 1210－2409 内层VLAN 10－1209 所有OLT和ONU的存量信息通过入网操作上报给RMS，RMS保存VLAN规划信息，动态地进行业务发放。 组网图如下：

第 12 页 共 39 页

华为MA5680T数据配置模板

设备的配置

由于北京联通的OLT需要按照VLAN规划进行一些配置，所以在设备开局阶段就要用命令行进行相关配置，当然这些配置也可在网管正常对设备进行管理后用网管的GUI界面或者在网管上导入配置脚本来完成（添加设备请参照3.2.1 将OLT设备添加到网管）。 假设数据规划如下： 业务 设备框 单板 配置项 数据 H801MABC（还有MABH的框，要少两个槽位） 主控板 EPON板 上行板 带内网管VLAN及地址 数据业务 SCUL 0/9 EPBA 0/15 GICG 0/19 VLAN 9，IP：10.12.65.222 ，掩码:255.255.255.0 上网业务外层VLAN 点对点视频业务外层VLAN VOD业务外层VLAN 4001－4006 4001－4006 4011－4016 3997 4000 语音业务 组播 OLT上IGMP模式 组播节目 家庭网关管理通道 临时上网通道 数据，组播业务，家庭网关管理通道及带内网管通道上行口 语音业务上行口 语音业务VLAN 组播VLAN proxy 动态生成节目，节目段为224.0.1.0到239.255.255.255 外层VLAN 4001，内层VLAN 3999 外层VLAN 4001，内层VLAN 3998 0/19/0 0/19/1 按照如上数据规划，需要对OLT完成的配置如下： 1、数据业务VLAN的配置 vlan 4001 to 4006 smart vlan 4011 to 4016 smart

vlan attrib 4001 to 4006 stacking vlan attrib 4011 to 4016 stacking port vlan 4001 to 4006 0/19 0 port vlan 4011 to 4016 0/19 0

2、语音 VLAN、网管VLAN、组播VLAN的配置 vlan 3997 smart

port vlan 3997 0/19 1

第 13 页 共 39 页

华为MA5680T数据配置模板

vlan 9 smart

port vlan 9 0/19 0 interface vlanif 9

ip address 61. 49.15.283 255.255.255.240 vlan 4000 smart

port vlan 4000 0/19/0

3、确保所有PON口的ONT自动发现功能关闭（系统默认为关闭），接专线业务的ONU在接入网络前手工在OLT上添加，不可以自动发现；设置EPON端口为基于VLAN 打Tag（只针对EPBA单板，EPBC/D单板不用配置基于vlan打tag）， MA5680T(config-if-epon-0/15)# port 0 tag-based-vlan

port 0 ont-auto-find disable port 1 tag-based-vlan

port 1 ont-auto-find disable port 2 tag-based-vlan

port 2 ont-auto-find disable port 3 tag-based-vlan

port 3 ont-auto-find disable

4、配置组播VLAN，组播上行口和节目动态生成以及IGMP模式 multicast-vlan 4000

igmp uplink-port 0/19/0

igmp match mode disable //节目动态生成

igmp match group ip 224.0.1.0 to-ip 239.255.255.255 //节目动态生成的地址范围 igmp mode proxy //配置组播VLAN的IGMP模式

5、网管配置

MA5680T(config)#snmp-agent community read tcMA5680T@RO //设置fsMA5680T@RO团体具有只读权限

MA5680T(config)#snmp-agent community write tcMA5680T@RW //设置fsMA5680T@RW团体具有读写权限

//团体字要与网管服务器一致，建议不要使用默认的团体字

MA5680T(config)#snmp-agent sys-info contact Huawei Technologies Co.,Ltd Beijing 4008302118 0755-28560000

MA5680T(config)#snmp-agent sys-info location beijing China Telecom, Fuwai office MA5680T(config)#snmp-agent sys-info version all //支持SNMPv1和SNMPv2c MA5680T(config)#snmp-agent trap enable standard //允许发送trap报文

MA5680T(config)#snmp-agent target-host trap-hostname n2000 address 123.124.120.25 udp-port 162 trap-paramsname n2000

MA5680T(config)#snmp-agent target-host trap-paramsname n2000 v1 securityname public //设置网管服务器IP地址

MA5680T(config)#snmp-agent trap source vlanif 9 //设置 Trap发送源接口为vlanif 9 //网管读写团体字的设置每个分公司不同

第 14 页 共 39 页

华为MA5680T数据配置模板

EPON网管客户端安装登陆

安装方式一

1、执行安装包中的setup.bat,按步骤提示进行，选择安装方式选“只安装客户端”

选择组件：

IMAP、 N2000固网网络专业管理系统、HONET系列、MA5600T网管软件系列、线路测试北向接口、DSLKeeper网管软件、线路测试、窄带放号接口。

安装方式二

直接copy安装光盘中的绿色安装包，解压后即可使用。

第 15 页 共 39 页