GEPON培訓(xùn)教材(組網(wǎng)配置)課件

1、 PON全局參數(shù)設(shè)定 DBA配置 二層功能配置 三層功能配置 三層功能+DHCP配置 三層功能+組播配置 鏈路聚合配置 端口鏡像配置 ACL配置 Radius認(rèn)證GEPON配置培訓(xùn)內(nèi)容配置培訓(xùn)內(nèi)容GEPON培訓(xùn)教材(組網(wǎng)配置)PON全局參數(shù)設(shè)定全局參數(shù)設(shè)定telnetePON(config-t)# pon-sys ？ local-authentication - Local sla authentication lport-strict-binding - Local logical port strict binding sla-synchronization - Local sla syn

2、c with radius server authentication vlan-id-base - Configure vlan id base for SLA例：/ONU的邏輯端口與VLAN ID,MAC地址進(jìn)行綁定telnetePON(config-t)#pon-sys lport-strict-binding enabled/設(shè)置基礎(chǔ)VLAN IDtelnetePON(config-t)#pon-sys vlan-id-base 101/設(shè)置本地認(rèn)證telnetePON(config-t)#pon-sys local-authentication enabledGEPON培訓(xùn)教材(組網(wǎng)

3、配置)DBA配置配置BBS1000# configure terminal BBS1000(config-t)#interface epon-olt 1/1 /對第1個邏輯端口的ONU進(jìn)行帶寬分配BBS1000(config-t-if-olt-1/1)# onu 1telnetePON(config-if-onu-1/1/1)# dba-sla ？ committed-bandwidth - service level agreement committed bandwidth mac - ONUs mac address max-burst-size - Sla max burst size

4、 maximum-bandwidth - Service level agreement maximum bandwidth/設(shè)置最大帶寬為20MBBS1000(config-if-onu-1/1/1)# dba-sla maximum-bandwidth 20/顯示ONU的帶寬分配和MAC地址BBS1000(config-if-onu-1/1/1)# show interface epon-olt 1/1 onu dba-slaGEPON培訓(xùn)教材(組網(wǎng)配置)二層功能配置二層功能配置GEPON培訓(xùn)教材(組網(wǎng)配置)二層功能配置步驟二層功能配置步驟 PON全局參數(shù)設(shè)定 啟動OLT端口 ONU綁定

5、ONU注冊 配置業(yè)務(wù)VLAN 保存配置GEPON培訓(xùn)教材(組網(wǎng)配置)二層功能配置二層功能配置/PON全局參數(shù)設(shè)定telnetePON(config)#config terminal/設(shè)置邏輯端口與VLAN ID,MAC地址進(jìn)行綁定telnetePON(config-t)# pon-sys lport-strict-binding enabled/設(shè)置基礎(chǔ)VLAN ID telnetePON(config-t)# pon-sys vlan-id-base 101 (重啟生效)telnetePON(config-t)# exittelnetePON(config)#config managetel

6、netePON(config-mgmt)# savetelnetePON(config-mgmt)# rebootAre you sure to reboot system? (y/n)yGEPON培訓(xùn)教材(組網(wǎng)配置)/啟動OLT端口telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU綁定telnetePON(config-t)# show interface epon-olt 1/1 mac-address-table/綁定32個ONU的MAC地址telne

7、tePON(config-t-if-olt-1/1)# onu 1telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:FtelnetePON(config-t-if-olt-1/1/32)# dba-sla mac A:B:C:D:E:F二層功能配置二層功能配置GEPON培訓(xùn)教材(組網(wǎng)配置)配置OLT VLAN 模式系統(tǒng)VLAN模式分為:Mixed-tag 模式 -ONU VLAN自行定義Unique-tag模式 -每個ONU一個VLAN(默認(rèn)為101356)Mixed-tag模式時, OLT的VLAN模式:Transparent

8、透明模式 -OLT透明傳輸所有VLANStack-vlan模式 -OLT可以對ONU的收發(fā)報文進(jìn)行添加/刪除VLANGEPON培訓(xùn)教材(組網(wǎng)配置)二層功能配置二層功能配置Transparent透明傳輸模式透明傳輸模式:/ONU注冊，需要重新啟動OLT端口telnetePON(config-t-if-olt-1/1)# no shutdown/配置業(yè)務(wù)VLAN ,將需要通信的端口添加到同一個VLAN中telnetePON(config-t-if-olt-1/1)# vlan-mode transparent/創(chuàng)建vlan 100telnetePON(config)# vlan 100將ge 3/

9、1端口添加到vlan 100中, untag 進(jìn), untag出telnetePON(config-t-vlan-100)# member ge3/1 untaggedtelnetePON(config-t-vlan-100)# member ge1/1 untaggedtelnetePON(config-t-vlan-100)# pvid ge3/1telnetePON(config-t-vlan-100)# pvid ge1/1/保存配置telnetePON(config-mgmt)# saveGEPON培訓(xùn)教材(組網(wǎng)配置)二層功能配置二層功能配置Stack-vlan傳輸模式傳輸模式:/O

10、NU注冊，需要重新啟動OLT端口telnetePON(config-t-if-olt-1/1)# shutdown/配置業(yè)務(wù)VLAN ,將需要通信的端口添加到同一個VLAN中telnetePON(config-t-if-olt-1/1)# vlan-mode stack-vlantelnetePON(config-t-if-olt-1/1)# onu-vlan 1-4 200/創(chuàng)建vlan 200telnetePON(config)# vlan 200將ge 3/1端口添加到vlan 200中, untag進(jìn), tag出telnetePON(config-t-vlan-200)# member

11、 ge3/1 taggedtelnetePON(config-t-vlan-200)# member ge1/1 tagged/保存配置telnetePON(config-mgmt)# saveGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置三層功能配置GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置步驟三層功能配置步驟 PON全局?jǐn)?shù)據(jù)設(shè)定 ONU綁定 ONU注冊 配置上聯(lián)口ge3/X的IP地址 配置super-vlan 設(shè)置靜態(tài)路由 添加靜態(tài)host-routeGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置三層功能配置/PON全局?jǐn)?shù)據(jù)設(shè)定telnetePON(config)#config terminalt

12、elnetePON(config-t)# pon-sys lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重啟生效)telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU綁定telnetePON(config-t)# show interface epon-olt 1/1 mac-address-tabletelnetePON(config-t-if-olt

13、-1/1)# onu 1telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:FGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置三層功能配置/ONU注冊，需要重新啟動OLT端口telnetePON(config-t-if-olt-1/1)# shutdowntelnetePON(config-t-if-olt-1/1)# no shutdown/配置上聯(lián)口ge3/1地址為/24BBS1000(config-t)# interface giga-ethernet 3/1/將上聯(lián)口gi 3/1配置成三層接口BBS1000(

14、config-t-if-ge-3/1)# no switchport/設(shè)置三層接口的IP ADDRESS BBS1000(config-t-if-ge-3/1)# ip address /激活三層端口BBS1000(config-t-if-ge-3/1)# no shut downGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置三層功能配置/配置super-vlan 4094地址為/8BBS1000(config-t)# vlan 4094BBS1000(config-t-vlan-4094)# member ge1/1 tagged

15、 /設(shè)置vlan 4094三層接口配置BBS1000(config-t)# interface vlan 4094 /設(shè)定VLAN 4094為超級vlan idBBS1000(config-t-if-vlan-4094)# super-svi /將VLAN 101至132添加到此超級VLAN中BBS1000(config-t-if-vlan-4094)# member-vlan 101-132/設(shè)置三層VLAN的IP ADDRESS BBS1000(config-t-if-vlan-4094)# ip address /激活此三層接口BBS1000(con

16、fig-t-if-vlan-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exitGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能配置三層功能配置/設(shè)置靜態(tài)路由 BBS1000(config-t)# ip route /添加靜態(tài)host-route, 以便使靜態(tài)ip用戶能正常通訊 BBS1000(config-t)# host-route 1 interface vlan 4094 sub-vlan 101 member ge1/1BBS1000(config-t)# host-

17、route 32 interface vlan 4094 sub-vlan 132 member ge1/1GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置配置GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置步驟配置步驟 PON全局?jǐn)?shù)據(jù)設(shè)定 ONU綁定 ONU注冊 配置上聯(lián)口ge3/X的IP地址 配置super-vlan 設(shè)置靜態(tài)路由 配置dhcpGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置配置/PON全局?jǐn)?shù)據(jù)設(shè)定telnetePON(config)#config terminaltelnetePON(config-t)# pon-sys

18、 lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重啟生效)telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)# no shutdown /ONU綁定telnetePON(config-t)# show interface epon-olt 1/1 mac-address-tabletelnetePON(config-t-if-olt-1/1)# onu 1telnetePON(confi

19、g-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:FGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置配置/ONU注冊，需要重新啟動OLT端口telnetePON(config-t-if-olt-1/1)# shutdowntelnetePON(config-t-if-olt-1/1)# no shutdown/配置上聯(lián)口ge3/1地址為/24BS1000(config-t)# interface giga-ethernet 3/1BBS1000(config-t-if-ge-3/1)# no switchport BBS1000

20、(config-t-if-ge-3/1)# ip address BBS1000(config-t-if-ge-3/1)# no shut downGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置配置/配置super-vlan 4094地址為/8BBS1000(config-t)# vlan 4094BBS1000(config-t-vlan-4094)# member ge1/1 tagged BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vl

21、an-4094)# super-svi BBS1000(config-t-if-vlan-4094)# member-vlan 101-132 BBS1000(config-t-if-vlan-4094)# ip address BBS1000(config-t-if-vlan-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exitGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+DHCP配置配置/設(shè)置靜態(tài)路由 BBS1000(config-t)# ip route 19

22、/配置dhcp,啟動dhcp server服務(wù)BBS1000(config-t)# service dhcp server/為dhcp地址池起一個名字 BBS1000(config-t)# ip dhcp pool name/為此地址池設(shè)定一個IP網(wǎng)段 BBS1000(config-t-dhcp)# network /設(shè)置缺省的路由BBS1000(config-t-dhcp)# default-router /設(shè)置DNS的IP地址BBS1000(config-t-dhcp)# dns-server 202.101.98.

23、54 /設(shè)置dhcp地址池包括的地址段BBS1000(config-t-dhcp)# included_address 1 32/設(shè)置dhcp動態(tài)獲取地址BBS1000(config-t-dhcp)# host 54 vlan-id 101BBS1000(config-t-dhcp)# host 54 vlan-id 132GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置步驟組播配置步驟 PON全局?jǐn)?shù)據(jù)設(shè)定 ONU綁定 ONU注冊 配置上聯(lián)

24、口ge3/X的IP地址 配置super-vlan 設(shè)置靜態(tài)路由 配置組播GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置/PON全局?jǐn)?shù)據(jù)設(shè)定telnetePON(config)#config terminaltelnetePON(config-t)# pon-sys lport-strict-binding enabled telnetePON(config-t)# pon-sys vlan-id-base 101 (重啟生效)telnetePON(config-t)# interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)

25、# no shutdown /ONU綁定telnetePON(config-t)# show interface epon-olt 1/1 mac-address-tabletelnetePON(config-t-if-olt-1/1)# onu 1telnetePON(config-t-if-olt-1/1/1)# dba-sla mac A:B:C:D:E:FGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置/ONU注冊，需要重新啟動OLT端口telnetePON(config-t-if-olt-1/1)# shutdowntelnetePON(config-t-if-olt

26、-1/1)# no shutdown/配置上聯(lián)口ge3/1地址為/24BBS1000(config-t)# interface giga-ethernet 3/1BBS1000(config-t-if-ge-3/1)# no switchport BBS1000(config-t-if-ge-3/1)# ip address BBS1000(config-t-if-ge-3/1)# no shut downGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置/配置super-vlan 4094地址為10.0.0

27、.1/8BBS1000(config-t)# vlan 4094BBS1000(config-t-vlan-4094)# member ge1/1 tagged BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vlan-4094)# super-svi BBS1000(config-t-if-vlan-4094)# member-vlan 101-132 BBS1000(config-t-if-vlan-4094)# ip address BBS1000(config-t-if-vlan

28、-4094)# no shutdown BBS1000(config-t-if-vlan-4094)# exitGEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置/設(shè)置靜態(tài)路由 BBS1000(config-t)# ip route /添加靜態(tài)host-route, 以便使靜態(tài)ip用戶能正常通訊 BBS1000(config-t)# host-route 1 interface vlan 4094 sub-vlan 101 member ge1/1BBS1000(config-t)# host-route 10

29、.0.0.132 interface vlan 4094 sub-vlan 132 member ge1/1GEPON培訓(xùn)教材(組網(wǎng)配置)三層功能三層功能+組播配置組播配置/配置組播/啟用組播路由BBS1000(config-t)# ip multicast-routing /啟用igmp-proxy協(xié)議BBS1000(config-t)# ip igmp-proxy /設(shè)置超級VLAN 4094啟用組播功能BBS1000(config-t)# ip multicast vlan 4094 /在上聯(lián)口上啟用igmp-proxy協(xié)議BBS1000(config-t)# interface gig

30、a-ethernet 3/1BBS1000(config-t-if-ge-3/1)# ip igmp-proxy BBS1000(config-t-if-ge-3/1)# ip igmp version 2/在超級VLAN 4094上啟用igmp第2版本協(xié)議BBS1000(config-t)# interface vlan 4094 BBS1000(config-t-if-vlan-4094)# ip igmp version 2GEPON培訓(xùn)教材(組網(wǎng)配置)鏈路聚合配置鏈路聚合配置/設(shè)置鏈路聚合組ID=9telnetePON(config-t)# interface link-aggrega

31、tion 9telnetePON(config-t-if-lg-9)# load-balance ? dst-ip - destination ip address dst-mac - destination mac address src-dst-ip - source and destination ip address src-dst-mac - source and destination mac address src-ip - source ip address src-mac - source mac address/設(shè)置負(fù)載均衡算法telnetePON(config-t-if-

32、lg-9)# load-balance dst-ip/將上聯(lián)口gi 3/1和gi 3/2加入到些鏈路聚合組中telnetePON(config-t-if-lg-9)# member ge3/1-2GEPON培訓(xùn)教材(組網(wǎng)配置)端口鏡像配置端口鏡像配置/設(shè)置鏡像源端口,以及被鏡像的內(nèi)容(收方向,還是發(fā)方向,也可以二者均有)telnetePON(config-t)# monitor session 1 source interface gigabitEthernet 1/1-4 rxtelnetePON(config-t)# monitor session 1 source interface g

33、igabitEthernet 1/1-2 tx/設(shè)置鏡像觀測端口telnetePON(config-t)# monitor session 1 destination interface gigabitEthernet 3/1/激活此鏡像功能telnetePON(config-t)# monitor session 1 activateGEPON培訓(xùn)教材(組網(wǎng)配置)端口鏡像配置端口鏡像配置/顯示端口鏡像配置telnetePON(config-t)# show monitor sessionSession 1- Source receive interfaces : ge1/1-4 Source

34、 transmit interfaces : ge1/1-2 Destination interfaces : ge3/1buffered Session 1- Source receive interfaces : Source transmit interfaces : Destination interfaces :GEPON培訓(xùn)教材(組網(wǎng)配置)ACL配置配置ACL文件：/下面是一個完整的ACL配置文件,需制成文本文本,導(dǎo)入到flash:/下.pro test_acl_profile:field 1 QaField1: EtherII untag ip protocol srcPort

35、0 xffff rule 1 test_rule: protocol tcp srcPort 23 action denypro # end of profileGEPON培訓(xùn)教材(組網(wǎng)配置)ACL配置配置/ACL配置文件中字段的定義field : EtherII|802.3 tag|untag vlan priority ip dscp protocol sip dip srcPort dstPort /ACL配置文件中規(guī)則的定義rule : vlan ip priority dscp protocol sip dip srcPort dstPort action new_dscp new_

36、priority GEPON培訓(xùn)教材(組網(wǎng)配置)ACL配置配置FieldsPossible ValuesDefault ValueDescriptionN/AN/AMandatory:N/AN/AMandatory EtherII|802.3Ether II, 802.3N/AMandatory, Ethernet Frame Typetag |untag tag, untagN/AMandatory,The Packet type Tag or Untag Packet.vlan 0 x0000 0 x0FFF0 x0FFFLayer 2 Vlan range maskpriority ip

37、 dscppriority ip dscpN/AIf priority command specified the DSCP is the mandatory option0 x0000 0 x00FC0 xFCDSCP range mask0 x0 0 xFFFFFFFF0 xFFFFFF00Source IP/Source-ip mask length0 x0 0 xFFFFFFFF0 xFFFFFF00Destination IP/Source-ip mask length0 x0 0 xFFFF0 xFFFFTCP/UDP source ports0 x0 0 xFFFF0 xFFFF

38、TCP/UDP destination portsGEPON培訓(xùn)教材(組網(wǎng)配置)ACL配置配置/如何使用ACLPC上運(yùn)行，并創(chuàng)建用戶名和密碼為epon和epon 把a(bǔ)cl.txt文件，通過ftp功能上傳到flash:/根目錄下: BBS1000(config-mgmt)# get epon epon flash:/acl.txt acl.txt把a(bǔ)cl文件導(dǎo)入到profile中，profile只支持32個 BBS1000(config-t)# import flash:/acl.txt to profile 1在端口gi3/1應(yīng)用此acl規(guī)則BBS1000(config-t-if-ge-3/1

39、)# apply-acl-profile 1GEPON培訓(xùn)教材(組網(wǎng)配置)軟件升級軟件升級/軟件升級步驟PC上運(yùn)行，并創(chuàng)建用戶名和密碼為epon和epon備份主機(jī)軟件和配置文件 BBS1000(config-mgmt)# put epon 111 nvm:/cfgdata/epon.db epon.dbBBS1000(config-mgmt)# put epon 111 flash:/bbs1000.stz ls.stz 如果原有主機(jī)軟件達(dá)到3套，刪除其中一套BBS1000(config-mgmt)# remove flash:/bbs1000.stz 上傳新的主機(jī)軟件BBS1000(config-mgmt)# get epon 1 flash:/2.19.10.stz bbs100