《GEPON培训教材(组网配置).ppt》由会员分享，可在线阅读，更多相关《GEPON培训教材(组网配置).ppt（41页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、PON全局参数设定DBA配置二层功能配置三层功能配置三层功能+DHCP配置 三层功能+组播配置 链路聚合配置端口镜像配置ACL配置Radius认证GEPON配置培训内容配置培训内容PON全局参数设定全局参数设定telnetePON(config-t)#pon-sys？local-authentication -Local sla authentication lport-strict-binding -Local logical port strict binding sla-synchronization -Local sla sync with radius server authenti
2、cation vlan-id-base -Configure vlan id base for SLA例：/ONU的逻辑端口与VLAN ID,MAC地址进行绑定telnetePON(config-t)#pon-sys lport-strict-binding enabled/设置基础VLAN IDtelnetePON(config-t)#pon-sys vlan-id-base 101/设置本地认证telnetePON(config-t)#pon-sys local-authentication enabledDBA配置配置BBS1000#configure terminal BBS1000(
3、config-t)#interface epon-olt 1/1/对第1个逻辑端口的ONU进行带宽分配BBS1000(config-t-if-olt-1/1)#onu 1telnetePON(config-if-onu-1/1/1)#dba-sla？committed-bandwidth -service level agreement committed bandwidth mac -ONUs mac address max-burst-size -Sla max burst size maximum-bandwidth -Service level agreement maximum ba
4、ndwidth/设置最大带宽为20MBBS1000(config-if-onu-1/1/1)#dba-sla maximum-bandwidth 20/显示ONU的带宽分配和MAC地址BBS1000(config-if-onu-1/1/1)#show interface epon-olt 1/1 onu dba-sla二层功能配置二层功能配置二层功能配置步骤二层功能配置步骤PON全局参数设定启动OLT端口ONU绑定ONU注册配置业务VLAN保存配置二层功能配置二层功能配置/PON全局参数设定telnetePON(config)#config terminal/设置逻辑端口与VLAN ID,MA
5、C地址进行绑定telnetePON(config-t)#pon-sys lport-strict-binding enabled/设置基础VLAN ID telnetePON(config-t)#pon-sys vlan-id-base 101(重启生效)telnetePON(config-t)#exittelnetePON(config)#config managetelnetePON(config-mgmt)#savetelnetePON(config-mgmt)#rebootAre you sure to reboot system?(y/n)y/启动OLT端口telnetePON(co
6、nfig-t)#interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)#no shutdown/ONU绑定telnetePON(config-t)#show interface epon-olt 1/1 mac-address-table/绑定32个ONU的MAC地址telnetePON(config-t-if-olt-1/1)#onu 1telnetePON(config-t-if-olt-1/1/1)#dba-sla mac A:B:C:D:E:FtelnetePON(config-t-if-olt-1/1/32)#dba-sla ma
7、c A:B:C:D:E:F二层功能配置二层功能配置配置OLT VLAN 模式系统VLAN模式分为:Mixed-tag 模式 -ONU VLAN自行定义Unique-tag模式 -每个ONU一个VLAN(默认为101356)Mixed-tag模式时,OLT的VLAN模式:Transparent 透明模式 -OLT透明传输所有VLANStack-vlan模式 -OLT可以对ONU的收发报文进行添加/删除VLAN二层功能配置二层功能配置Transparent透明传输模式透明传输模式:/ONU注册，需要重新启动OLT端口telnetePON(config-t-if-olt-1/1)#no shutdo
8、wn/配置业务VLAN,将需要通信的端口添加到同一个VLAN中telnetePON(config-t-if-olt-1/1)#vlan-mode transparent/创建vlan 100telnetePON(config)#vlan 100将ge 3/1端口添加到vlan 100中,untag 进,untag出telnetePON(config-t-vlan-100)#member ge3/1 untaggedtelnetePON(config-t-vlan-100)#member ge1/1 untaggedtelnetePON(config-t-vlan-100)#pvid ge3/1
9、telnetePON(config-t-vlan-100)#pvid ge1/1/保存配置telnetePON(config-mgmt)#save二层功能配置二层功能配置Stack-vlan传输模式传输模式:/ONU注册，需要重新启动OLT端口telnetePON(config-t-if-olt-1/1)#shutdown/配置业务VLAN,将需要通信的端口添加到同一个VLAN中telnetePON(config-t-if-olt-1/1)#vlan-mode stack-vlantelnetePON(config-t-if-olt-1/1)#onu-vlan 1-4 200/创建vlan 2
10、00telnetePON(config)#vlan 200将ge 3/1端口添加到vlan 200中,untag进,tag出telnetePON(config-t-vlan-200)#member ge3/1 taggedtelnetePON(config-t-vlan-200)#member ge1/1 tagged/保存配置telnetePON(config-mgmt)#save三层功能配置三层功能配置三层功能配置步骤三层功能配置步骤PON全局数据设定ONU绑定ONU注册配置上联口ge3/X的IP地址配置super-vlan 设置静态路由添加静态host-route三层功能配置三层功能配置
11、/PON全局数据设定telnetePON(config)#config terminaltelnetePON(config-t)#pon-sys lport-strict-binding enabled telnetePON(config-t)#pon-sys vlan-id-base 101(重启生效)telnetePON(config-t)#interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)#no shutdown/ONU绑定telnetePON(config-t)#show interface epon-olt 1/1 mac-a
12、ddress-tabletelnetePON(config-t-if-olt-1/1)#onu 1telnetePON(config-t-if-olt-1/1/1)#dba-sla mac A:B:C:D:E:F三层功能配置三层功能配置/ONU注册，需要重新启动OLT端口telnetePON(config-t-if-olt-1/1)#shutdowntelnetePON(config-t-if-olt-1/1)#no shutdown/配置上联口ge3/1地址为BBS1000(config-t)#interface giga-ethernet 3/1/将上联口gi 3/1配置成三层接口BBS1
13、000(config-t-if-ge-3/1)#no switchport/设置三层接口的IP ADDRESS BBS1000(config-t-if-ge-3/1)#ip/激活三层端口BBS1000(config-t-if-ge-3/1)#no shut down三层功能配置三层功能配置/配置super-vlan 4094地址为BBS1000(config-t)#vlan 4094BBS1000(config-t-vlan-4094)#member ge1/1 tagged/设置vlan 4094三层接口配置BBS1000(config-t)#interface vlan 4094/设定VL
14、AN 4094为超级vlan idBBS1000(config-t-if-vlan-4094)#super-svi/将VLAN 101至132添加到此超级VLAN中BBS1000(config-t-if-vlan-4094)#member-vlan 101-132/设置三层VLAN的IP ADDRESS BBS1000(config-t-if-vlan-4094)#ip address 10.0.0.1 255.0.0.0/激活此三层接口BBS1000(config-t-if-vlan-4094)#no shutdown BBS1000(config-t-if-vlan-4094)#exit三
15、层功能配置三层功能配置/设置静态路由 BBS1000(config-t)#ip route 0.0.0.0/添加静态host-route,以便使静态ip用户能正常通讯 BBS1000(config-t)#host-route 10.0.0.11 interface vlan 4094 sub-vlan 101 member ge1/1BBS1000(config-t)#host-route 10.0.0.132 interface vlan 4094 sub-vlan 132 member ge1/1三层功能三层功能+DHCP配置配置三层功能三层功能+DHCP配置步骤配置步骤PON全局数据设定
16、ONU绑定ONU注册配置上联口ge3/X的IP地址配置super-vlan 设置静态路由配置dhcp三层功能三层功能+DHCP配置配置/PON全局数据设定telnetePON(config)#config terminaltelnetePON(config-t)#pon-sys lport-strict-binding enabled telnetePON(config-t)#pon-sys vlan-id-base 101(重启生效)telnetePON(config-t)#interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)#no s
17、hutdown/ONU绑定telnetePON(config-t)#show interface epon-olt 1/1 mac-address-tabletelnetePON(config-t-if-olt-1/1)#onu 1telnetePON(config-t-if-olt-1/1/1)#dba-sla mac A:B:C:D:E:F三层功能三层功能+DHCP配置配置/ONU注册，需要重新启动OLT端口telnetePON(config-t-if-olt-1/1)#shutdowntelnetePON(config-t-if-olt-1/1)#no shutdown/配置上联口ge3
18、/1地址为BS1000(config-t)#interface giga-ethernet 3/1BBS1000(config-t-if-ge-3/1)#no switchport BBS1000(config-t-if-ge-3/1)#ipBBS1000(config-t-if-ge-3/1)#no shut down三层功能三层功能+DHCP配置配置/配置super-vlan 4094地址为BBS1000(config-t)#vlan 4094BBS1000(config-t-vlan-4094)#member ge1/1 tagged BBS1000(config-t)#interfac
19、e vlan 4094 BBS1000(config-t-if-vlan-4094)#super-svi BBS1000(config-t-if-vlan-4094)#member-vlan 101-132 BBS1000(config-t-if-vlan-4094)#ip address 10.0.0.1 255.0.0.0 BBS1000(config-t-if-vlan-4094)#no shutdown BBS1000(config-t-if-vlan-4094)#exit三层功能三层功能+DHCP配置配置/设置静态路由 BBS1000(config-t)#ip route 0.0.0
20、.0/配置dhcp,启动dhcp server服务BBS1000(config-t)#service dhcp server/为dhcp地址池起一个名字 BBS1000(config-t)#ip dhcp pool name/为此地址池设定一个IP网段 BBS1000(config-t-dhcp)#network 10.0.0.0 255.0.0.0/设置缺省的路由BBS1000(config-t-dhcp)#default-router 10.0.0.1/设置DNS的IP地址BBS1000(config-t-dhcp)#dns-server 202.101.98.54/设置dhcp地址池包括
21、的地址段BBS1000(config-t-dhcp)#included_address/设置dhcp动态获取地址BBS1000(config-t-dhcp)#host 255.255.255.254 vlan-id 101BBS1000(config-t-dhcp)#host 255.255.255.254 vlan-id 132三层功能三层功能+组播配置组播配置三层功能三层功能+组播配置步骤组播配置步骤PON全局数据设定ONU绑定ONU注册配置上联口ge3/X的IP地址配置super-vlan 设置静态路由配置组播三层功能三层功能+组播配置组播配置/PON全局数据设定telnetePON(c
22、onfig)#config terminaltelnetePON(config-t)#pon-sys lport-strict-binding enabled telnetePON(config-t)#pon-sys vlan-id-base 101(重启生效)telnetePON(config-t)#interface epon-olt 1/1 telnetePON(config-t-if-olt-1/1)#no shutdown/ONU绑定telnetePON(config-t)#show interface epon-olt 1/1 mac-address-tabletelnetePON
23、(config-t-if-olt-1/1)#onu 1telnetePON(config-t-if-olt-1/1/1)#dba-sla mac A:B:C:D:E:F三层功能三层功能+组播配置组播配置/ONU注册，需要重新启动OLT端口telnetePON(config-t-if-olt-1/1)#shutdowntelnetePON(config-t-if-olt-1/1)#no shutdown/配置上联口ge3/1地址为BBS1000(config-t)#interface giga-ethernet 3/1BBS1000(config-t-if-ge-3/1)#no switchpo
24、rt BBS1000(config-t-if-ge-3/1)#ipBBS1000(config-t-if-ge-3/1)#no shut down三层功能三层功能+组播配置组播配置/配置super-vlan 4094地址为BBS1000(config-t)#vlan 4094BBS1000(config-t-vlan-4094)#member ge1/1 tagged BBS1000(config-t)#interface vlan 4094 BBS1000(config-t-if-vlan-4094)#super-svi BBS1000(config-t-if-vlan-4094)#memb
25、er-vlan 101-132 BBS1000(config-t-if-vlan-4094)#ip address 10.0.0.1 255.0.0.0 BBS1000(config-t-if-vlan-4094)#no shutdown BBS1000(config-t-if-vlan-4094)#exit三层功能三层功能+组播配置组播配置/设置静态路由 BBS1000(config-t)#ip route 0.0.0.0/添加静态host-route,以便使静态ip用户能正常通讯 BBS1000(config-t)#host-route 10.0.0.11 interface vlan 4
26、094 sub-vlan 101 member ge1/1BBS1000(config-t)#host-route 10.0.0.132 interface vlan 4094 sub-vlan 132 member ge1/1三层功能三层功能+组播配置组播配置/配置组播/启用组播路由BBS1000(config-t)#ip multicast-routing/启用igmp-proxy协议BBS1000(config-t)#ip igmp-proxy/设置超级VLAN 4094启用组播功能BBS1000(config-t)#ip multicast vlan 4094/在上联口上启用igmp-
27、proxy协议BBS1000(config-t)#interface giga-ethernet 3/1BBS1000(config-t-if-ge-3/1)#ip igmp-proxy BBS1000(config-t-if-ge-3/1)#ip igmp version 2/在超级VLAN 4094上启用igmp第2版本协议BBS1000(config-t)#interface vlan 4094 BBS1000(config-t-if-vlan-4094)#ip igmp version 2链路聚合配置链路聚合配置/设置链路聚合组ID=9telnetePON(config-t)#inte
28、rface link-aggregation 9telnetePON(config-t-if-lg-9)#load-balance?dst-ip -destination ip address dst-mac -destination mac address src-dst-ip -source and destination ip address src-dst-mac -source and destination mac address src-ip -source ip address src-mac -source mac address/设置负载均衡算法telnetePON(con
29、fig-t-if-lg-9)#load-balance dst-ip/将上联口gi 3/1和gi 3/2加入到些链路聚合组中telnetePON(config-t-if-lg-9)#member ge3/1-2端口镜像配置端口镜像配置/设置镜像源端口,以及被镜像的内容(收方向,还是发方向,也可以二者均有)telnetePON(config-t)#monitor session 1 source interface gigabitEthernet 1/1-4 rxtelnetePON(config-t)#monitor session 1 source interface gigabitEthe
30、rnet 1/1-2 tx/设置镜像观测端口telnetePON(config-t)#monitor session 1 destination interface gigabitEthernet 3/1/激活此镜像功能telnetePON(config-t)#monitor session 1 activate端口镜像配置端口镜像配置/显示端口镜像配置telnetePON(config-t)#show monitor sessionSession 1-Source receive interfaces :ge1/1-4 Source transmit interfaces :ge1/1-2
31、Destination interfaces :ge3/1buffered Session 1-Source receive interfaces :Source transmit interfaces :Destination interfaces :ACL配置配置ACL文件：/下面是一个完整的ACL配置文件,需制成文本文本,导入到flash:/下.profile start test_acl_profile:field 1 QaField1:EtherII untag ip protocol srcPort 0 xffff rule 1 test_rule:protocol tcp src
32、Port 23 action denyprofile end#end of profileACL配置配置/ACL配置文件中字段的定义field :EtherII|802.3 tag|untag vlan priority ip dscp protocol sip dip srcPort dstPort/ACL配置文件中规则的定义rule :vlan ip priority dscp protocol sip dip srcPort dstPort action new_dscp new_priority ACL配置配置FieldsPossible ValuesDefault ValueDesc
33、riptionN/AN/AMandatory:N/AN/AMandatory EtherII|802.3Ether II,802.3N/AMandatory,Ethernet Frame Typetag|untag tag,untagN/AMandatory,The Packet type Tag or Untag Packet.vlan 0 x0000 0 x0FFF0 x0FFFLayer 2 Vlan range maskpriority ip dscppriority ip dscpN/AIf priority command specified the DSCP is the man
34、datory option0 x0000 0 x00FC0 xFCDSCP range mask0 x0 0 xFFFFFFFF0 xFFFFFF00Source IP/Source-ip mask length0 x0 0 xFFFFFFFF0 xFFFFFF00Destination IP/Source-ip mask length0 x0 0 xFFFF0 xFFFFTCP/UDP source ports0 x0 0 xFFFF0 xFFFFTCP/UDP destination portsACL配置配置/如何使用ACLPC上运行ftp server，并创建用户名和密码为epon和ep
35、on 把acl.txt文件，通过ftp功能上传到flash:/根目录下:BBS1000(config-mgmt)#ftp 192.168.5.100 get epon epon flash:/acl.txt acl.txt把acl文件导入到profile中，profile只支持32个 BBS1000(config-t)#import flash:/acl.txt to profile 1在端口gi3/1应用此acl规则BBS1000(config-t-if-ge-3/1)#apply-acl-profile 1软件升级软件升级/软件升级步骤PC上运行ftp server，并创建用户名和密码为e
36、pon和epon备份主机软件和配置文件 BBS1000(config-mgmt)#ftp 10.0.0.2 put epon 111 nvm:/cfgdata/epon.db epon.dbBBS1000(config-mgmt)#ftp 10.0.0.2 put epon 111 flash:/bbs1000.stz ls.stz 如果原有主机软件达到3套，删除其中一套BBS1000(config-mgmt)#filesystem remove flash:/bbs1000.stz 上传新的主机软件BBS1000(config-mgmt)#ftp 10.0.0.2 get epon 1 fl
37、ash:/2.19.10.stz bbs1000b.stz指定该主机软件为默认启动软件,并重启系统 BBS1000(config-mgmt)#boot system flash 2.19.10.stz ONU软件升级软件升级/ONU软件升级步骤.可以远程升级如果在flash:/下没有onuImage目录，需要新建一个BBS1000#debug BBS1000(debug)#b BCM.0 sh-mkdir flash:/onuImage 运行ftp server,设置用户名和密码为epon及onu软件所在目录指定ONU的HW类型 BBS1000(config-t)#interface epon
38、-onu-upgrade BBS1000(config-t-if-onu-ugp)#hw-type type 2 hw-rev 0 manual fw-rev 2.1.11 onu.bin /现有的onu版本为2.1.11 指定升级方式为手动telnetePON(config-t-if-onu-ugp)#upgrade manual 对指定ONU 1 进行升级BBS1000(config-t-if-onu-ugp)#fw-upgrade 1/1/1 manual forceRadius认证认证认证配置内容：radius server配置设定ONU的用户名与密码BBS1000配置Radius认证
39、认证/配置RADIUS server的步骤通过BBS1000的带外网口连接radius server设置radius server，包括ONU的用户名，密码，关键字 通过超级终端配置ONU的用户名与密码（重启生效）首先让ONU正确注册BBS1000#debug BBS1000(debug)#bcm-cliBCM.0 sh-uts_set_username_by_ascii 1,1,”onu1”-uts_set_password_by_ascii 1,1,”admin”Radius认证认证配置BBS1000BBS1000(config-t)#pon-sys local-authenticatio
40、n disabledBBS1000(config-t)#radius-server primary onu authentication ip是radius server的IPBBS1000(config-t)#radius-server primary onu authentication port 1812 /radius的端口固定为1812BBS1000(config-t)#radius-server primary onu authentication shared-key epon/关键字为epon，此关键字要与radius server上面的关键字一致 重启BBS1000，radius的配置需要重新启动才能生效