华为 GPON OLT VLAN配置

【最详细】华为MA5683MA5680EPONGPON开局、OLT开局

在MA5680T上配置： telnet到MA5680T >>User name:root >>User password:admin MA5680T>enable MA5680T#config MA5680T(config)#sysname Ueusiuee_MA5680T //修改系统名，根据实际设备修改Ueusiuee_MA5680T(config)# time 2010-07-15 09:00:11 //修改系统时间 Ueusiuee_MA5680T(config)# switch language-mode //切换中文模式 当前语言模式已切换到本地语种 Ueusiuee_MA5680T(config)#display board 0 //查看所有单板状态 Ueusiuee_MA5680T(config)#board confirm 0 //确认所有单板 BaiZiMen_MA5680T(config)#interface epon 0/1 BaiZiMen_MA5680T(config-if-epon-0/1)#port 0 ont-auto-find enable //开启0端口的自动发现 BaiZiMen_MA5680T(config-if-epon-0/1)#port 1 ont-auto-find enable //开启1端口的自动发现 Ueusiuee_MA5680T(config)#vlan 39 smart //创建网管vlan 39 类型为smart Ueusiuee_MA5680T(config)#port vlan 39 0/18 0 //透传vlan 到上行口 Ueusiuee_MA5680T(config)# vlan 2064 to 2095 smart //创建从vlan号2094到2095的smart 类型的宽带业务vlan Ueusiuee_MA5680T(config)# vlan 3304 smart //创建窄带语音vlan Ueusiuee_MA5680T(config)# port vlan 3304 0/18 0 //透传窄带语音vlan Ueusiuee_MA5680T(config)# port vlan 2064 to 2095 0/18 0 Ueusiuee_MA5680T(config)#interface vlanif 39 Ueusiuee_MA5680T(config-vlanif39)# ip address 192.18.33.125 255.255.255.0 //配置网管地址 Ueusiuee_MA5680T(config)#quit Ueusiuee_MA5680T(config)#ip route-static 0.0.0.0 0.0.0.0 192.18.33.254 //配置默认路由，172.18.33.254为网关 配置DBA模板和线路模板： BaiZiMen_MA5680T(config)#display DBA-profile all //查看所有创建过的dba模板BaiZiMen_MA5680T(config)#DBA-profile add profile-id 13 profile-name MA5616 type3 assure

华为S2300交换机开局配置

华为S2300交换机开局配置 一、设置用户登录口令，登录方式，设备名称 进入配置模式 sys 设置名称 sysname huawei 设置Console登录密码 user-interface con 0 authentication-mode password set authentication password cipher huawei 配置用于AAA方式登录的用户名和密码 aaa local-user hw password simple hw local-user hw privilege level 15 配置系统为AAA方式登录 user-interface vty 0 4 authentication-mode aaa 二、设置管理VLAN，设备IP地址，默认网关 假设设备管理VLAN为99 假设设备管理地址为172.16.0.5，掩码为255.255.255.0 假设设备默认网关为172.16.0.1 假设设备上行接口为第1个千兆GE光口，如：interface GigabitEthernet0/0/1 配置管理VLAN vlan batch 99 配置管理地址 interface Vlanif99 ip address 172.16.0.5 255.255.255.0 配置默认网关 ip route-static 0.0.0.0 0.0.0.0 172.16.0.1 配置管理VLAN的上行口 interface GigabitEthernet0/0/1 port link-type trunk

port trunk allow-pass vlan 99 三、业务开通，配置业务VLAN的上行接口和下行接口 配置业务VLAN，假设分配的业务VLAN为VLAN 2501 to 2524 vlan batch 2501 to 2524 配置业务VLAN的上行口 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2501 to 2524 配置业务VLAN的下行口，若直接接用户，则为ACCESS模式配置业务VLAN 2501 to 2524到端口1-4 interface Ethernet0/0/1 port link-type access port default vlan 2501 # interface Ethernet0/0/2 port link-type access port default vlan 2502 # interface Ethernet0/0/3 port link-type access port default vlan 2503 # interface Ethernet0/0/4 port link-type access port default vlan 2504 四、保存配置并验证业务是否正确配置 退出配置模式 quit 保存配置 save 以下为可选操作： 重启设备，可以验证设备断电后是否丢失数据 重启之前请确认数据是否已正确配置和保存 reboot

华为OLT配置

MA5683T(config)# MA5683T(config)# MA5683T(config)#DISPLAY CURRent-configuration { |ont|port|section|service-port|simple|| }: 命令： DISPLAY CURRent-configuration [MA5600V800R011: 5800] # [sysmode] switch adsl mode to rfc2662 vdsl mode to tr129 xpon mode switch-to profile-mode protocol support h248 system ex-mode backup # [global-config] alarm output alarmid 0x64110001 alarm output alarmid 0x64120001

dba-profile add profile-id 100 profile-name "ceshi" type3 assure 409600 max 1024000 ont-srvprofile gpon profile-id 100 profile-name "ceshi" ont-port eth 4 commit ont-lineprofile gpon profile-id 0 profile-name "line-profile_default_0" tcont 0 dba-profile-id 2 tcont 1 dba-profile-id 0 commit quit ont-lineprofile gpon profile-id 100 profile-name "ceshi" tcont 1 dba-profile-id 100 gem add 1 eth tcont 1 gem mapping 1 0 vlan 100 commit quit # [device-config] board add 0/5 H802GPBD board add 0/9 H801GICK board add 0/12 H801CITD sub0 BITSB

华为3328j交换机开局配置实例

华为3328j交换机开局配置实例 作者：admin 文章资料整理：本站原创更新时间：2009-10-21 华为3328TP-EI 是华为公司为满足以太网多业务承载需要而推出的新一代三层以 太网交换机，可为运营商或企业客户提供强大的以太网功能服务。支持SmartLink和RRPP等电信级可靠性组网技术，具备以太网OAM功能，可满足楼宇接入、园区汇聚和接入等多种应用场景的需求。 华为3328TP-EI 华为3328TP-EI 采用盒式产品设备，机箱高度为1U，可支持复杂的路由协议和丰富的业务特性，能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。 华为3328TP-EI 24电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的凝露腐蚀问题。该产品运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。并且可支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。 以下为华为3328交换机的开局实例，希望对朋友们有所帮助。 [ZS-GuzhencaoerS3328TP-EI]dis cu # sysname ZS-GuzhencaoerS3328TP-EI icmp rate-limit interface GigabitEthernet0/0/1 threshold 100 #

vlan batch 1 250 997 2841 2855 3272 3288 # vlan 250 description to haizhou-s8505-E5/1/25 vlan 997 description to DSLAM-guanli vlan 2841 description Guzhencaoer-DSLAM1 vlan 2855 description Guzhencaoer-DSLAM4 vlan 3272 description Guzhencaoer-DSLAM2 vlan 3288 description Guzhencaoer-DSLAM3 # interface Vlanif250 ip address 221.4.192.150 255.255.255.252 # interface Ethernet0/0/1 description chengquqitou-dslam1 port link-type trunk port trunk allow-pass vlan 997 2841 undo negotiation auto bpdu enable ntdp enable ndp enable # interface Ethernet0/0/2

EPON对接华为OLT配置

EPON 对接华为OLT 1 多vlan业务的配置（带wifi的804系列） (2) 1.1 配置带宽模板 (2) 1.2 配置线路模板 (2) 1.3 配置业务模板 (2) 1.4 ONU 注册 (2) 1.5 上行添加业务VLAN (2) 1.6 配置业务VLAN和用户侧VLAN (2) 2 ONU WEB管理界面配置： (3) 3 多vlan业务的配置（不带wifi的804系列） (5) 3.1、配置dba 带宽模板 (5) 3.2、配置业务模板 (5) 3.3、配置线路模板 (5) 3.4、上联口添加业务vlan100,200，或者1002,1001 (5) 3.5、注册ONU (6) 3.6、配置业务虚拟端口 (6)

1 多vlan业务的配置（带wifi的804系列） 说明：对于epon的ONU；用户需要指定某个端口配置相应的业务vlan 1.1 配置带宽模板 1.2 配置线路模板 目的：绑定带宽 1.3 配置业务模板 目的：配置能力及 1.4 ONU 注册 说明：EPON通过MAC地址来注册 1.5 上行添加业务VLAN 1.6 配置业务VLAN和用户侧VLAN

2 ONU WEB管理界面配置： 2.1 Internet路由模式下：ONU设置业务vlan绑定多个eth口，该业务VLAN的分配不起作用：（vlan100绑定的端口可以访问vlan200绑定的端口） 2.2、只有other bridge模式才会对VLAN的分配起作用；

ONU的Eth1 和eth2 绑定VLAN 300； ONU的eth3和eth4口没有绑定VLAN 则ping不通上行IP地址

GPON对接华为OLT配置

华为OLT开局配置及Internet、Multicast、VOIP业务的配置 组网拓扑图搭建： (1) 1 GPON 开局配置 (1) OLT上单板的添加 (1) 2 PC机控制管理OLT的常用三种方式 (1) 配置带外管理IP (1) 配置带内管理IP (2) 配置上联口untagged vlan方式（native-vlan） (2) 3 Internet业务配置 (2) 配置带宽模板dba-profile (2) 配置线路模板ont-lineprofile (2) 配置业务模板 (2) 设置PON口下自动发现ONU功能 (2) 注册ONU (2) 进入gpon 模式 (2) 选择SN_auth认证方式注册ONU (2) 查看ONU的状态 (2) 查看ONU的能力及 (2) 退出 (2) 配置ONU能力及 (2) 查看ONU的信息 (2) 配置添加vlan的业务虚端口 (3) 4 组播业务配置 (3) 5 配置SFU功能 (3) 配置ONT ETH端口VLAN。 (3) 配置ONT ETH端口为Native VLAN。 (3) 6 配置VOIP功能 (3) 创建sip server (3) 配置ONU web管理界面的Internet业务 (3) 在状态页面查看wan侧信息 (3) 验证Internet业务的连通性 (3) SIP 页面的设置 (3) 响铃延时修改树图 (3) 组网拓扑图搭建： 1 GPON 开局配置 注意：拿到一个新的OLT，需先在OLT上添加单板。 OLT上单板的添加 或者通过该命令(自动识别单板) 2 PC机控制管理OLT的常用三种方式 配置带外管理IP

华为交换机S5000系列常用配置

华为S5000交换机常用配置 登录Web设置页面 1.您需要将管理计算机的IP地址与交换机的IP地址（缺省为19 2.168.0.233/255.255.255.0）设置在同一子网中。如果采用远程配置，请确保管理计算机和交换机路由可达。 2.开启/关闭HTTP服务器： system-view [Quidway]ip http shutdown//关闭http服务 [Quidway]undo ip http shutdown//开启http服务，缺省情况下，HTTP服务器处于开启状态。 3.请确认连接管理计算机进行Web设置的端口必须属于管理VLAN。缺省情况下，管理VLAN为VLAN1，且交换机的每个端口均属于VLAN1。 4.运行Web浏览器，在地址栏中输入http://192.168.0.233。回车后，输入用户名、密码（缺省均为admin，区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。 端口的相关设置 1.端口的优先级： 端口的优先级别共0～7级，0为最低，7为最高 对于不带有802.1Q标签头的报文，交换机将使用端口的优先级作为该端口接收报文的802.1p优先级，然后根据该优先级查找本地优先级映射表，为报文标记本地优先级 缺省情况下，端口的优先级为0 2.流量控制： 当交换机和对端交换机都开启了流量控制功能后，如果交换机发生拥塞： (1)交换机将向对端交换机发送流控帧，通知对端交换机暂时停止发送报文 (2)对端交换机在接收到该流控帧后，将暂停向交换机发送报文，从而避免了报文丢失现象的发生，保证了网络业务的正常运行 缺省情况下，端口流控处于关闭状态 3.风暴抑制比：您可以在端口下设置其允许通过的最大广播/组播/未知单播报文流量。当端口上的广播/组播/未知单播流量超出您设置的值后，交换机将丢弃超出广播/组播/未知单播流量限制的报文，从而使端口广播/组播/未知单播流量所占的比例降低到限定的范围，保证网络业务的正常运行 缺省情况下为100%，表示不抑制 4.Jumbo帧：端口在进行文件传输等大吞吐量数据交换的时候，可能会收到Jumbo帧（即大于标准以太网帧长的长帧）。对于这样的长帧，系统会直接丢弃不再进行处理。开启允许Jumbo帧通过功能后，当端口收到大于标准长度时，系统会继续处理。 缺省情况下，端口不支持接收Jumbo帧 5.本地端口镜像：端口镜像是将被镜像端口的报文复制一份到监控端口，监控端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到监控端口的报文，进行网络监控和

华为OLT MA5680T GPON开局指导 配置指南

GPON开局指导 1、业务配置 1.1 组网 1.2 数据规划 5680T一般是单光口上行 1.2.1 如果有窄带业务（ONU是5620G） 5680T上需要创建3个公网VLAN：一个管理VLAN，8512/6505直接透传，由BAS/BRAS 终结；一个宽带业务外层VLAN，5620G为宽带业务打上内层VLAN，到5680T后起QinQ 打上外层VLAN，8512/6505直接透传外层VLAN，由BAS/BRAS终结外层VLAN和内层VLAN；一个窄带业务VLAN，这个窄带业务VLAN同时也是5620G的管理VLAN，8512/6505直接透传，由软交换终结；

1.2.2 如果没有窄带业务（ONU是5626E） 5680T上需要创建2个公网VLAN：一个管理VLAN，8512/6505直接透传，由BAS/BRAS 终结；一个宽带业务外层VLAN，5620G为宽带业务打上内层VLAN，到5680T后起QinQ 打上外层VLAN，8512/6505直接透传外层VLAN，由BAS/BRAS终结外层VLAN和内层VLAN； //以上为5680T主流数据规划 1.3 GPON配置的一些概念 DBA（动态带宽分配）：控制每个ONU上行时的带宽，5680T上有缺省的DBA模板，DBA是为ONU上行时动态分配带宽，是个上行的概念，在下行中没有DBA的概念； T-CONT：ONT上的物理资源，只有绑定了DBA模板后，才能够用于承载业务，绑定成功后，T-CONT可以依据DBA模板中的不同配置，提供灵活的动态带宽分配方案； GEM Port：在配置GPON接入业务前，必需首先使用此命令增加业务传输通道，即GEM Port，增加成功后，先使用ont gemport bind命令与ONT的T-CONT绑定，再使用ont gemport mapping命令建立起与用户业务流的映射关系后，才可以用来承载业务。 下图是上述概念在整个GPON系统中的位置： OLT 下表是上述概念的一些范围，配置的时候需要注意：

华为交换机基本配置命令

华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN ●[Huawei]int g0/0/1 ● [Huawei]port link-type access （注：接口类型access，hybrid、trunk） ● [Huawei]port default vlan 10 批量端口放入VLAN ●[Huawei]port-group 1 ●[Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 ●[Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组） vlan 200内的15端口 ●[Huawei]int g0/0/15 ●[Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 ●[Huawei]Port-group 2 ●[Huawei]group-member g0/0/2 to g0/0/23

●[Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 ●return返回 ●Save 保存 ●info-center source DS channel 0 log state off trap state off 通过关闭日志信息命令改变DS模块来 实现（关闭配置后的确认信息显示） ●info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来 实现（打开配置后的确认信息显示） 二、配置交换机支持TELNE system 进入系统视图 sysname 交换机命名 int vlan 1 进入VLAN 1 配置IP地址 user-int vty 0 4 进入虚拟终端 authentication-mode password (aut password) 设置口令模式 set authentication password simple 222 (set aut pass sim 222) 设置口令 user privilege level 3(use priv lev 3) 配置用户级别 disp current-configuration （disp cur) 查看当前配置 disp ip int 查看交换机VLAN IP配置 删除配置必须退到用户模式 reset saved-configuration(reset saved) 删除配置 Reboot 重启交换机 三、跨交换机VLAN的通讯

华为OLT和光猫iptv配置方式

华为OLT部署iptv业务方案 华为OLT部署iptv业务方案.................................................................... 错误!未指定书签。 1.华为OLT组播和QOS部署 ........................................................... 错误!未指定书签。 1.1部署组播（GPON） .................................................................... 错误!未指定书签。 1.2部署组播（EPON） ..................................................................... 错误!未指定书签。 1.3QOS的部署 ................................................................................... 错误!未指定书签。 2.IPTV业务组网 ................................................................................ 错误!未指定书签。 3.光猫的配置实例（华为、中兴、海信等） ..................................... 错误!未指定书签。 3.1以华为HG8321R的光猫为例 ..................................................... 错误!未指定书签。 1.华为OLT组播和QOS部署 1.1部署组播（GPON） 1，华为olt部署组播首先创建光猫的线路模板、服务模板、DBA模板 ont-srvprofilegponprofile-id50profile-name"IPTV-G"//iptv业务的服务模板 ont-portpotsadaptiveethadaptive multicast-forwarduntag commit quit ont-lineprofilegponprofile-id50profile-name"IPTV-G"//iptv业务的线路模板 tr069-managementip-index0 mapping-modepriority tcont1dba-profile-id12 gemadd0ethtcont1 gemmapping00priority0 gemmapping04priority4 gemmapping05priority5 gemmapping06priority6 gemmapping07priority7 commit quit dba-profileaddprofile-id12profile-name"IPTV-G"type3assure10240max15072//iptv业务的DBA模板 2，配置点播和组播VLAN vlan3001to3016//点播的业务VLAN,根据现网VLAN规划改变VLAN配置。 portvlan3001to30160/190 vlan3701smart//组播vlan3701，不变 portvlan37010/190 3，以华为的光猫为实例，配置iptv业务 1，在光猫特制之前，光猫自动下发的数据，是根据现网业务自动组册自动下发宽带拨号的业务流，光猫绑

H3C交换机开局配置(务实运用)

H3C交换机的开局配置详述 一、通过Console口进行本地登录 说明： S3610&S5510系列以太网交换机的缺省系统名为H3C，即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a) 通过Console口进行本地登录简介 通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置 通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况 下只能通过Console口进行本地登录。 用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1. 交换机Console口缺省配置 属性缺省值 波特率9600bit/s 流控方式不进行流控 校验方式无校验位 停止位 1 数据位8 b) 通过Console口登录交换机 第一步：如图1-1所示，建立本地配置环境，只需将PC机（或终端）的串口 通过配置电缆与以太网交换机的Console口连接。 PC RS-232 配置电缆 Console口1-1通过Console口搭建本地配置环境 第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。

1-2新建连接 1-3连接端口配置 1-4端口通信参数配置 第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

华为olt配置hgu技术指导书

华为OLT配置HGU 技术指导书 文档摘要： HGU在华为OLT上的配置,注册以及简单的单播和组播的业务 一、登陆OLT 使用telnet登陆： telnet User: huawei Password:huawei123 进入配置模式 HuaWeiGpon>enable HuaWeiGpon#config 二、配置模板

（1）建立srvprofile模板 Srvprofile模板：相当于中兴OLT的ONU type，可以设置ONU有几个uni口，几个语音pots口等，在建立模板之前我们可以先查看其他人在OLT上建立好的模板，如果没有你想要的模板再自己创建。 查看已有srvprofile模板： HuaWeiGpon(config)#display ont-srvprofile gpon all HuaWeiGpon(config)#display ont-srvprofile gpon profile-id 1 查看具体模板 创建srvprofile模板： HuaWeiGpon(config)#ont-srvprofile gpon profile-id 19 HuaWeiGpon(config-gpon-srvprofile-19)#ont-port eth 4 pos 2 //设置ont有几个uni口 HuaWeiGpon(config-gpon-srvprofile-19)#port vlan eth 1 2100 //划分ont的端口VLAN HuaWeiGpon(config-gpon-srvprofile-19)#commit （2）建立DBA模板 HuaWeiGpon(config)#dba-profile add profile-id 40 type1 fix 102400(绑定固定带宽100M) --------------------------------------------- Command of config Mode: --------------------------------------------- profile-name DBA profile name type1 Fixed bandwidth type2 Assured bandwidth type3 Assured bandwidth, Maximum bandwidth type4 Maximum bandwidth type5 Fixed bandwidth, Assured bandwidth, Maximum bandwidth 可以看到DBA模板有5中type： type1：只绑定固定带宽 type2：只绑定保证带宽 type3：绑定保证带宽和最大带宽 type4：只绑定最大带宽 type5：绑定固定带宽、保证带宽、最大带宽

H3C交换机开局配置

H3C 交换机的开局配置详述 一、 通过Console 口进行本地登录 说明： S3610&S5510系列以太网交换机的缺省系统名为H3C ，即命令行接口的提示符为H3C 。以下配置举例中的命令行提示符均以H3C 为例。 a) 通过Console 口进行本地登录简介 通过交换机Console 口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下只能通过Console 口进行本地登录。 用户终端的通信参数配置要和交换机Console 口的配置保持一致，才能通过Console 口登录到以太网交换机上。交换机Console 口的缺省配置如下。 1. 交换机Console 口缺省配置 属性 缺省值 波特率 9600bit/s 流控方式 不进行流控 校验方式 无校验位 停止位 1 数据位 8 b) 通过Console 口登录交换机 第一步：如图1-1所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。 PC Switch RS-232 配置电缆 Console 口 1-1通过Console 口搭建本地配置环境 第二步：在PC 机上运行终端仿真程序（如Windows 3.X 的Terminal 或Windows 9X/Windows 2000/Windows XP 的超级终端等，以下配置以Windows XP 为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。

华为S5300交换机

同网段内配置基于全局地址池的DHCP服务器示例 客户端和DHCP服务器在同一网段，配置基于全局地址池的DHCP服务器给客户端分配IP地址的过程。组网需求 某公司有两个处于同一网络内的办公室，为了节省网络资源，两个办公室内的PC机由一台交换机作为服务器统一分配IP地址。 如图1所示，SwitchA应用为DHCP服务器，SwitchB和SwitchC为用户接入交换机。可在SwitchA上配置基于全局的地址池和接口的地址池，下面以全局地址池为例配置SwitchA为同一网段中的客户端动态分配IP地址。地址池网段10.1.1.0/24分为两个网段：10.1.1.0/25和10.1.1.128/25。DHCP服务器两个VLANIF接口的IP地址分别为10.1.1.1/25和10.1.1.129/25。 网段10.1.1.0/25内的PC机数量比较少且较位置固定，地址租用期限配置为10天，DNS地址为10.1.1.2，无NetBIOS地址，出口网关地址为10.1.1.126。 网段10.1.1.128/25内的PC机数量较多但经常外借，地址租用期限配置为2天，DNS地址为10.1.1.2，NetBIOS地址为10.1.1.4，出口网关地址为10.1.1.254。 图1 配置基于全局地址池的DHCP服务器组网图 配置思路 DHCP服务器的配置思路如下： 启动公司网络内SwitchA的DHCP服务器功能。 在Switch上创建地址池并配置地址池的相关属性，如地址池范围、出口网关、NetBIOS地址、地址租用期限等，准备提供给客户端。 配置VLANIF接口下本地DHCP服务器的地址分配方式，DHCP服务器从全局地址池中给客户端分配IP 地址。 数据准备 要完成此配置举例，需要准备以下数据： SwitchA上全局地址池编号及范围

华为防火墙USG配置

配置GigabitEthernet 0/0/1加入Trust区域 [USG5300] firewall zone trust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/1 外网： 配置GigabitEthernet 0/0/2加入Untrust区域 [USG5300] firewall zone untrust [USG5300-zone-untrust] add interface GigabitEthernet 0/0/2 DMZ： [USG5300] firewall zone dmz [USG5300-zone-untrust] add interface GigabitEthernet 0/0/3 [USG5300-zone-untrust] quit Trust和Untrust域间：允许内网用户访问公网 policy 1：允许源地址为的网段的报文通过 [USG5300] policy interzone trust untrust outbound [USG5300-policy-interzone-trust-untrust-outbound] policy 1 [USG5300-policy-interzone-trust-untrust-outbound-1] policy source [USG5300-policy-interzone-trust-untrust-outbound-1] action permit [USG5300-policy-interzone-trust-untrust-outbound-1] quit

华为交换机基本配置

1、华为设备配置基本命令 用户名密码为yayd yamobile system [HW]vlan 70 //新建vlan70 [HW-vlan70]description guanli //vlan70的描述为guanli [HW-vlan70]quit [HW]interface vlanif 70 [HW-vlanif]ip address 172.17.202.21 255.255.255.0 //配置交换机管理地址 [HW-vlanif]quit [HW]ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机管理路由 [HW]vlan batch 338 440 //新建vlan 338 440 [HW]interface ethernet 0/0/1 //进入网口1 [HW-Eth0/0/1]port link-type access//将网口1定义为access口 [HW-Eth0/0/1]port default vlan 338 //将vlan338加入网口1 [HW-Eth0/0/1]quit [HW]port-group group //新建端口组group [HW-group--group]group-m ethernet0/0/2 to eth 0/0/20 //将网口1到网口20加入端口组 [HW-group-group]port link-type-access //将端口组定义为access口[HW-group-group]port default vlan 440 //将vlan440加入该端口组

MA5680T新规范(华为OLT配置模板)

1.1MA5680T/MA5683T（待补充） 1、配置vlan（OLT侧） MA5680T(config)#vlan 1000 1009 smart MA5680T(config)#vlan 4000 commond MA5680T(config)#vlan attrib 1000 1009 q-in-q MA5680T(config)#port vlan 1000 1009 4000 0/19 0 2、配置线路相关模板 MA5680T(config)#ont-lineprofile gpon profile-id 10 profile-name MDU MA5680T(config)#snmp-profile add profile-id 10 profile-name MDU V1 GPONpublic GPONprivate 1.1.1.1 162 n2000

3、配置相关业务的DBA模板 MA5680T(config)#dba-profile add profile-id 10 profile-name NMS Type1 FIX 1024 －－－网管 MA5680T(config)#dba-profile add profile-id 11 profile-name PPPOE Type4 MAx 102400 －－－PPPOE MA5680T(config)#dba-profile add profile-id 12 profile-name IMS Type3 Assure 1024 Max 10240 － －－IMS MA5680T(config)#dba-profile add profile-id 13 profile-name IPTV Type4 MAx 102400 －－－IPTV MA5680T(config)#dba-profile add profile-id 14 profile-name ZHUANXIAN Type3 Assure 5120 Max 102400 －－－专线 MA5680T(config)#dba-profile add profile-id 15 profile-name VPN Type3 Assure 5120 Max 102400 － －－VPN 4、增加ONT并绑定相关模板 MA5680T(config-if-gpon-0/2)#ont add 0 5 sn-auth 32303131AC950C41 snmp ont-lineprofile-id 10 MA5680T(config-if-gpon-0/2)#ont snmp-profile 0 all profile-id 10 5、配置tcont数据 MA5680T(config-gpon-lineprofile-10)#tcont 0 dba-profile-id 10 －－－网管 MA5680T(config-gpon-lineprofile-10)#tcont 1 dba-profile-id 11 －－－PPPOE MA5680T(config-gpon-lineprofile-10)#tcont 2 dba-profile-id 12 －－－IMS MA5680T(config-gpon-lineprofile-10)#tcont 3 dba-profile-id 13 －－－IPTV MA5680T(config-gpon-lineprofile-10)#tcont 4 dba-profile-id 14 －－－专线 MA5680T(config-gpon-lineprofile-10)#tcont 5 dba-profile-id 15 －－－VPN 6、配置gem数据 MA5680T(config-gpon-lineprofile-10)#gem add 0 eth tcont 0 －－－网管 MA5680T(config-gpon-lineprofile-10)#gem add 1 eth tcont 1 －－－PPPOE MA5680T(config-gpon-lineprofile-10)#gem add 2 eth tcont 2 －－－IMS MA5680T(config-gpon-lineprofile-10)#gem add 3 eth tcont 3 －－－IPTV MA5680T(config-gpon-lineprofile-10)#gem add 4 eth tcont 4 －－－专线 MA5680T(config-gpon-lineprofile-10)#gem add 5 eth tcont 5 －－－VPN 7、建立tcont和gem的映射 MA5680T(config-gpon-lineprofile-10)#gem mapping 0 0 priority 7－－－网管 MA5680T(config-gpon-lineprofile-10)#gem mapping 1 1 priority 0 －－－PPPOE MA5680T(config-gpon-lineprofile-10)#gem mapping 2 2 priority 6 －－－IMS MA5680T(config-gpon-lineprofile-10)#gem mapping 3 3 priority 3－－－IPTV MA5680T(config-gpon-lineprofile-10)#gem mapping 4 4 priority 1－－－专线 MA5680T(config-gpon-lineprofile-10)#gem mapping 5 5 priority 2 －－－VPN 8、MA5680T(config-gpon-lineprofile-10)#commit 9、自动发现ONT并配置网管数据和业务流 MA5680T(config)#interface gpon 0/2 MA5680T(config-if-gpon-0/2)#port 0 ont-auto-find enable //开启0端口的自动发现ONT功能 MA5680T(config-if-gpon-0/2)#display ont autofind 0 Command: display ont autofind 0 ------------------------------------------------------------------------ Number F/ S/ P SN Password ------------------------------------------------------------------------