31161487-MA5300(5303) Operation Manual Vol1

Система широкополосного доступа SmartAX MA5300/5303 Руководство по эксплуатации - Том 1 Содержание

i

Содержание

Глава 1 Конфигурирование терминала техобслуживания .................................................... 1 1.1 Конфигурирование терминала последовательного порта ................................................ 1 1.2 Конфигурирование удаленного терминала последовательного порта ........................... 6 1.3 Конфигурирование Telnet..................................................................................................... 6 1.4 Пример конфигурирования Telnet ..................................................................................... 10

1.4.1 Пример конфигурирования Telnet для управления через локальный порт ...... 10 1.4.2 Пример конфигурирования Telnet для внутреннего управления....................... 11

Глава 2 Основные операции...................................................................................................... 14 2.1 Рабочие характеристики командной строки ..................................................................... 14

2.1.1 Интеллектуальный поиск ....................................................................................... 14 2.1.2 Редактирование характеристик ............................................................................ 15 2.1.3 Отображение характеристик ................................................................................. 16 2.1.4 Сообщения об ошибках командной строки .......................................................... 16 2.1.5 Командные режимы................................................................................................ 17

2.2 Online-справка ..................................................................................................................... 18 2.3 Установка интерактивного режима.................................................................................... 20 2.4 Переключение языка терминала ....................................................................................... 21 2.5 Установка системного времени ......................................................................................... 21 2.6 Задание имени системы ..................................................................................................... 22 2.7 Установка типа терминала ................................................................................................. 22 2.8 Установка времени выхода по таймауту .......................................................................... 23 2.9 Задание очистки экрана для терминала ........................................................................... 23 2.10 Просмотр версии аппаратного и программного обеспечения ...................................... 23 2.11 Вывод истории команд...................................................................................................... 24 2.12 Просмотр коэффициента занятости CPU ....................................................................... 24 2.13 Сервисные команды тестирования сети ......................................................................... 24

Глава 3 Управление пользователем ........................................................................................ 26 3.1 Общий обзор........................................................................................................................ 26 3.2 Добавление/удаление пользователя. ............................................................................... 27

3.2.1 Подтверждение пользователя и соответствующих полномочий ....................... 27 3.2.2 Добавление пользователя..................................................................................... 27 3.2.3 Удаление пользователя......................................................................................... 28

3.3 Изменение атрибутов пользователя. ................................................................................ 29 3.4 Просмотр информации о пользователе............................................................................ 31

Глава 4 Конфигурирование канала .......................................................................................... 32 4.1 Введение.............................................................................................................................. 32 4.2 Вхождение в режим конфигурирования канала ............................................................... 33


ii

4.3 Конфигурирование атрибутов асинхронного интерфейса .............................................. 33 4.4 Определение атрибутов HyperTerminal ............................................................................ 34 4.5 Запрос информации о канале............................................................................................ 36

Глава 5 Управление платой ....................................................................................................... 37 5.1 Общий обзор........................................................................................................................ 37 5.2 Запрос платы ....................................................................................................................... 37 5.3 Добавление платы .............................................................................................................. 40 5.4 Подтверждение наличия платы ......................................................................................... 41 5.5 Удаление платы .................................................................................................................. 41 5.6 Перезапуск платы ............................................................................................................... 42 5.7 Перезапуск системы ........................................................................................................... 43

Глава 6 Управление MAC-адресом ........................................................................................... 44 6.1 Общий обзор........................................................................................................................ 44 6.2 Добавление/удаление/изменение адресов ...................................................................... 44 6.3 Конфигурирование удаления устаревших MAC-адресов................................................ 45 6.4 Активация/деактивация запоминания адресов. ............................................................... 46 6.5 Просмотр списка адресов .................................................................................................. 46

Глава 7 Конфигурирование ARP............................................................................................... 49 7.1 Обзор.................................................................................................................................... 49 7.2 Конфигурирование статического ARP............................................................................... 50

Глава 8 Конфигурирование сетевого управления ................................................................ 52 8.1 Конфигурирование NMS через локальный порт .............................................................. 52

8.1.1 Установка IP адреса локального порта ................................................................ 53 8.1.2 Конфигурирование маршрутов для NMS через локальный порт....................... 53

8.2 Конфигурирование внутреннего NMS ............................................................................... 54 8.2.1 Установка IP адреса внутреннего NMS................................................................ 55 8.2.2 Конфигурирование маршрутов внутренней NMS................................................ 56 8.2.3 Конфигурирование IP адресов, имеющих доступ к маршрутизатору MA5300 . 56

8.3 Конфигурирование SNMP .................................................................................................. 57 8.3.1 Обзор ....................................................................................................................... 57 8.3.2 Конфигурирование SNMP V1/V2C ........................................................................ 60 8.3.3 Конфигурирование SNMP V3 ................................................................................ 63

8.4 Пример конфигурирования NMS ....................................................................................... 66 8.4.1 Пример конфигурирования NMS через локальный порт .................................... 66 8.4.2 Пример конфигурирования внутренней NMS ...................................................... 67

Глава 9 Конфигурирование RMON ........................................................................................... 70 9.1 Обзор RMON........................................................................................................................ 70 9.2 Конфигурирование RMON.................................................................................................. 71

9.2.1 Добавление/удаление пункта в/из таблицу аварийных сигналов...................... 71 9.2.2 Добавление/удаление пункта в/из таблицу событий .......................................... 72 9.2.3 Добавление/удаление пункта в/из в таблицу контроля хронологии.................. 72


iii

9.2.4 Добавление/удаление пункта в/из таблицу статистики ...................................... 72 9.2.5 Запрос информации по RMON.............................................................................. 73

9.3 Пример конфигурирования RMON .................................................................................... 73

Глава 10 Конфигурирование ретрансляции DHCP.................................................................. 75 10.1 Обзор ретрансляции DHCP.............................................................................................. 75 10.2 Конфигурирование DHCP-ретрансляции ........................................................................ 76

10.2.1 Конфигурирование IP-адреса сервера DHCP...................................................... 77 10.2.2 Конфигурирование группы сервера DHCP интерфейса VLAN .......................... 77 10.2.3 Конфигурирование пункта адресной таблицы..................................................... 77 10.2.4 Активация функций безопасности DHCP............................................................. 78 10.2.5 Запрос информации по DHCP-ретрансляции...................................................... 78

10.3 Конфигурирование опции Информация по агенту DHCP-ретрансляции..................... 79 10.3.1 Конфигурирование опции DHCP Option82 ........................................................... 79 10.3.2 Конфигурирование опции DHCP Option60 ........................................................... 87

10.4 Пример конфигурирования DHCP-ретрансляции .......................................................... 91 10.5 Устранение неисправностей DHCP-ретрансляции ........................................................ 93

Глава 11 Конфигурирование характеристик IP ........................................................................ 95 11.1 Конфигурирование атрибутов TCP.................................................................................. 95 11.2 Запрос и отладка характеристик IP ................................................................................. 95 11.3 Устранение неполадок характеристик IP ........................................................................ 96

Глава 12 Конфигурирование порта Ethernet ............................................................................ 98 12.1 Обзор .................................................................................................................................. 98 12.2 Установка физических параметров порта ...................................................................... 99 12.3 Установка режима управления потоком........................................................................ 100 12.4 Настройка подавления широковещательных штормов ............................................... 100 12.5 Установка уровня приоритета порта ............................................................................. 101 12.6 Установка максимального числа многоадресных групп .............................................. 101 12.7 Настройка объединения портов..................................................................................... 102 12.8 Запрос информации о порте Ethernet ........................................................................... 103 12.9 Разрешение/запрет пакетов Ethernet увеличенного размера..................................... 103

Глава 13 Конфигурирование порта VDSL ............................................................................... 105 13.1 Обзор конфигурирования порта VDSL.......................................................................... 105 13.2 Установка Ethernet-параметров порта VDSL................................................................ 105 13.3 Установка режима управления потоком........................................................................ 106 13.4 Настройка подавления широковещательных штормов ............................................... 106 13.5 Установка уровня приоритета порта ............................................................................. 107 13.6 Установка максимального числа многоадресных групп .............................................. 107 13.7 Включение/выключение запоминания МАС-адресов .................................................. 108 13.8 Добавление профиля линии VDSL ................................................................................ 108

13.8.1 Блокирование/разблокирование порта VDSL.................................................... 108 13.8.2 Добавление/удаление/изменение профиля линии VDSL................................. 109


iv

13.8.3 Активация/деактивация порта VDSL .................................................................. 116 13.9 Установка аварийного профиля VDSL .......................................................................... 118

13.9.1 Блокирование/разблокирование порта VDSL.................................................... 118 13.9.2 Добавление/удаление/изменение аварийного профиля VDSL........................ 118 13.9.3 Привязка аварийного профиля VDSL................................................................. 123 13.9.4 Активация/деактивация порта VDSL .................................................................. 124

13.10.Настройка объединения портов VDSL ........................................................................ 124 13.11.Удаленное управление оборудованием VDSL ........................................................... 125

13.11.1 Разрешение/запрет привязки удаленного оборудования VDSL .................. 125 13.11.2 Разрешение/запрет автоматического обновления удаленного оборудования VDSL ......................................................................................................... 126

13.12.Сброс порта VDSL и микропроцессорного комплекта ............................................... 127 13.13.Запрос информации о порте VDSL.............................................................................. 128 13.14.Тестирование внешней линии порта VDSL................................................................. 133 13.15.Проверка порта VDSL по шлейфу ............................................................................... 133

Глава 14 Конфигурирование порта ADSL ............................................................................... 135 14.1 Обзор ................................................................................................................................ 135 14.2 Установка уровня приоритета порта ............................................................................. 135 14.3 Установка максимального числа многоадресных групп для данного порта.............. 136 14.4 Включение/выключение запоминания МАС-адресов .................................................. 136 14.5 Настройка постоянного виртуального канала (PVC) порта ADSL .............................. 137

14.5.1 Конфигурирование PPPoA/IPoA.......................................................................... 137 14.5.2 Конфигурирование одного канала PVC для порта ADSL ................................. 139 14.5.3 Конфигурирование нескольких каналов PVC для порта ADSL........................ 140

14.6 Настройка CAR для порта ADSL.................................................................................... 145 14.7 Привязка IP-адреса к порту ADSL.................................................................................. 146 14.8 Настройка профиля линии ADSL................................................................................... 146

14.8.1 Блокирование/разблокирование порта ADSL.................................................... 146 14.8.2 Добавление/удаление/изменение профиля линии ADSL................................. 147 14.8.3 Активация/деактивация порта ADSL .................................................................. 159

14.9 Настройка профиля аварийной сигнализации ADSL................................................... 160 14.9.1 Добавление/удаление/изменение профиля аварийной сигнализации ADSL. 160 14.9.2 Привязка профиля аварийной сигнализации ADSL .......................................... 167 14.9.3 Активация/деактивация порта ADSL .................................................................. 168

14.10.Запрос информации о порте ADSL.............................................................................. 169 14.11.Тестирование внешней линии порта ADSL................................................................. 173 14.12.Проверка порта ADSL по шлейфу ............................................................................... 173

Глава 15 Конфигурация порта ADSL2+.................................................................................... 175 15.1 Профиль конфигурации линии ADSL2+ ........................................................................ 175 15.2 Профиль аварийной сигнализации ADSL2+ ................................................................. 179 15.3 Команды конфигурирования порта ADSL2+ ................................................................. 181


v

Глава 16 Конфигурирование порта SHDSL............................................................................. 183 16.1 Обзор ................................................................................................................................ 183 16.2 Установка уровней приоритетов порта ......................................................................... 183 16.3 Установка максимального числа многоадресных групп .............................................. 184 16.4 Включение/выключение запоминания МАС-адресов .................................................. 184 16.5 Настройка постоянного виртуального канала (PVC) порта SHDSL............................ 186 16.6 Настройка CAR порта SHDSL ........................................................................................ 187 16.7 Установка привязки между портом SHDSL и IP-адресом............................................ 189 16.8 Настройка профиля линии SHDSL ................................................................................ 189

16.8.1 Блокирование/разблокирование порта SHDSL ................................................. 189 16.8.2 Добавление/удаление/изменение профиля линии SHDSL .............................. 190 16.8.3 Активация/деактивация порта SHDSL................................................................ 195

16.9 Конфигурирование профиля аварийной сигнализации SHDSL.................................. 197 16.9.1 Блокирование/разблокирование порта SHDSL ................................................. 197 16.9.2 Добавление/удаление/изменение профиля аварийной сигнализации SHDSL197 16.9.3 Привязка профиля аварийной сигнализации SHDSL ....................................... 201 16.9.4 Активация/деактивация порта SHDSL................................................................ 202

16.10.Сброс порта SHDSL и микропроцессорного набора .................................................. 202 16.11.Запрос информации о порте SHDSL ........................................................................... 202 16.12.Установка шлейфа порта SHDSL................................................................................. 205

Глава 17 Конфигурирование VLAN........................................................................................... 207 17.1 Обзор ................................................................................................................................ 207 17.2 Конфигурирование VLAN................................................................................................ 207 17.3 Конфигурирование интерфейса VLAN .......................................................................... 210 17.4 Конфигурирование магистрали VLAN ........................................................................... 211 17.5 Примеры конфигурирования сети VLAN....................................................................... 212

17.5.1 Конфигурирование взаимодействия сетей VLAN.............................................. 212 17.5.2 Конфигурирование взаимодействия через магистраль VLAN ......................... 217

Глава 18 Конфигурирование интеллектуальной VLAN ........................................................ 222 18.1 Обзор ................................................................................................................................ 222 18.2 Создание/удаление VLAN .............................................................................................. 222 18.3 Установка/отмена сети VLAN как интеллектуальной VLAN ........................................ 222 18.4 Добавление порта верхнего уровня к интеллектуальной VLAN ................................. 223 18.5 Добавление портов нижнего уровня к интеллектуальной VLAN................................. 224 18.6 Запрос информации об интеллектуальной VLAN ........................................................ 225 18.7 Примеры конфигурирования интеллектуальной VLAN ............................................... 227

18.7.1 Интеллектуальная VLAN (режим доступа)......................................................... 227 18.7.2 Интеллектуальная VLAN (магистральный режим) ............................................ 229

Глава 19 Конфигурирование MUX VLAN.................................................................................. 231 19.1 Обзор ................................................................................................................................ 231 19.2 Активация/деактивация MUX VLAN............................................................................... 231


vi

19.3 Конфигурирование профиля конфигурации MUX VLAN.............................................. 232 19.4 Задание порта верхнего уровня и диапазона локальных MUX VLAN ........................ 232 19.5 Задание каскадного порта и диапазона каскадно-расположенных сетей MUX VLAN234 19.6 Настройка сетей MUX VLAN для конкретной интерфейсной платы........................... 236 19.7 Настройка MUX VLAN для определенного порта......................................................... 238 19.8 Примеры конфигурирования сети MUX VLAN.............................................................. 240

19.8.1 Основное применение сети MUX VLAN ............................................................. 240 19.8.2 Построение каскадной сети MUX VLAN ............................................................. 244 19.8.3 Комплексное применение сети MUX VLAN........................................................ 249

Глава 20 Конфигурирование STP.............................................................................................. 255 20.1 Обзор ................................................................................................................................ 255 20.2 Конфигурирование RSTP ............................................................................................... 262

20.2.1 Активация/деактивация RSTP системы ............................................................. 262 20.2.2 Активация/деактивация RSTP порта .................................................................. 263 20.2.3 Установка “диаметра сети” .................................................................................. 263 20.2.4 Установка рабочего режима RSTP ..................................................................... 264 20.2.5 Установка приоритета определенного моста .................................................... 265 20.2.6 Установка времени задержки передачи данных для определенного моста .. 265 20.2.7 Установка времени Hello Time для определенного моста................................ 266 20.2.8 Установка максимального возраста (Max. Age) для определенного моста.... 267 20.2.9 Установка максимальной скорости передачи данных для определенного моста ............................................................................................................................ 267 20.2.10 Установка определенного порта в качестве граничного порта .................... 268 20.2.11 Установка затрат маршрута для определенного порта ................................ 269 20.2.12 Установка приоритета определенного порта ................................................. 269 20.2.13 Активация/деактивация двухпунктового звена на определенном порте..... 270 20.2.14 Запуск mCheck .................................................................................................. 271 20.2.15 Запрос информации о протоколе RSTP ......................................................... 271

Система широкополосного доступа SmartAX MA5300/5303Руководство по эксплуатации - Том 1

Глава 1 Конфигурированиетерминала техобслуживания

1

Глава 1 Конфигурирование терминала техобслуживания

Интерфейс командной строки (CLI) мультисервисного модуля доступа MA5300 (именуемого далее MA5300) предлагает два режима конфигурирования: конфи-гурирование через последовательный порт и конфигурирование с помощью кли-ентской программы Telnet.

Локальное техобслуживание выполняется через последовательный порт или че-рез Telnet, а удаленное – через модем или через Telnet.

Конфигурирование терминала техобслуживания включает в основном следую-щее:

• Конфигурирование терминала последовательного порта; • Конфигурирование удаленного терминала последовательного порта; • Конфигурирование терминала Telnet.

1.1 Конфигурирование терминала последовательного порта

Для конфигурирования терминала последовательного порта Вы можете исполь-зовать программу HyperTerminal, работающую под ОС Windows 9x, Windows 2000 или Windows NT.

Ниже рассказывается, как настроить среду терминала последовательного порта.

1) Подсоедините последовательный порт ПК к порту консоли главной управ-ляющей платы (платы ESM) MA5300, используя кабель последовательного ин-терфейса RS-232.

См.Рис. 1-1.

RS-232 порт

Консольный кабель

КонсольPC

MA5300

Рис. 1-1 Настройка среды конфигурирования последовательного порта



2

2) Выберите [Start/Programs/Accessories/ Communication/HyperTerminal] для за-пуска HyperTerminal и настройки соединений соответствующих портов.

См. Рис. 1-2.

Рис. 1-2 Выбор последовательного порта для подсоединения

Выберите последовательный порт стандартного терминала или терминала ПК, который фактически подсоединен к MA5300 (например, последовательный порт 2).

3) Для вывода диалогового окна настройки характеристик порта COM2 щелкните мышью <OK>. Сконфигурируйте параметры последовательного порта, выбрав 9600 бит/с для скорости передачи, 8 – для битов данных, 1 – для стоповых би-тов, отсутствие контроля по четности и по управлению потоком.

Установленная скорость передачи должна соответствовать параметрам после-довательного порта. Для системы скорость передачи по умолчанию составляет 9600 бит/с.

Cм. Рис. 1-3.



3

Рис. 1-3 Настройка параметров порта консоли

4) Для вывода интерфейса HyperTerminal, щелкните мышью <OK>.

Рис. 1-4 Интерфейс HyperTerminal



4

5) В интерфейсе HyperTerminal выберите меню [File/Properties], затем щелкните мышью подменю [Settings], чтобы выбрать “VT100” или “Auto Detection” в качест-ве типа эмуляции терминала, как показано на Рис. 1-5.

Рис. 1-5 Определение типа терминала

6) Затем щелкните мышью [ASCCII Setup] для установки свойств кода ASCII.

См.Рис. 1-6.



5

Рис. 1-6 Установка кода ASCII

Примечание

При копировании файлов на HyperTerminal: “Character delay” управляет скоростью пере-

дачи каждого символа, “Line delay” управляет временным интервалом для каждой строки.

Слишком короткое время задержки может привести к потере символов. Если команды

для копирования файлов работают некорректно, эти значения следует изменить.

Для регистрации введите в окошке регистрации имя пользователя и пароль (по умолчанию, имя главного пользователя – root, пароль – admin), и подождите, по-ка не появится приглашение командной строки (например, MA5300>). Если не появляется подсказка, касающаяся имени пользователя и пароля, щелкните мышью сначала [Hang-up], затем [Dial], потом нажмите клавишу <Enter>. Если связи все равно нет – вернитесь к последнему пункту, проверьте установки па-раметров и физические соединения, затем сделайте еще одну попытку.

Сконфигурируйте систему, используя команды техобслуживания. При необходи-мости, для вызова помощи, можно нажать «?».



6

1.2 Конфигурирование удаленного терминала последовательного порта

Для выполнения удаленного конфигурирования MA5300 через последователь-ный порт, необходим внешний модем. Перед включением MA5300, следует сна-чала включить внешний модем, затем подождать, пока удаленный ПК иницииру-ет вызов через модем. После того, как установлена эта связь по вызову, все ос-тальные пункты конфигурирования – такие же, как и для конфигурирования ло-кального последовательного порта.

Рис. 1-7 показывает, как сконфигурировать удаленный последовательный тер-минал через модемы.

MODEM

MA5300

Телефонная линия

MODEMPC

COM

PSTN

Консоль

Рис. 1-7 Конфигурирование удаленного терминала последовательного порта

1.3 Конфигурирование Telnet

I. Конфигурирование порта управления через локальную сеть и порта внутреннего управления сетью

Можно сконфигурировать среду Telnet для маршрутизатора MA5300 через ло-кальный порт управления (порт ETH) или через порт внутреннего канала управ-ления (порт Fast Ethernet/Gigabit Ethernet (FE/GE) или порт ADSL/VDSL).

Для конфигурирования Telnet через порт ETH следует сначала корректно уста-новить IP-адрес и достижимый маршрут для порта ETH системы MA500. После этого, для конфигурирования, можно подключиться к MA500 через Telnet, ис-пользуя LAN (локальную сеть) и WAN (глобальную сеть).

Для конфигурирования Telnet через порт внутреннего управления сетью, следу-ет сначала корректно сконфигурировать IP-адрес VLAN (виртуальной LAN) и



7

достижимый маршрут для порта внутреннего управления сетью. После этого, для конфигурирования, можно использовать Telnet для подключения к MA5300 через LAN или WAN.

После завершения конфигурирования следует проверить, «видит» ли MA5300 IP-адрес ПК – командой ping. Если да, то конфигурирование прошло успешно. Если нет – проверьте сетевой интерфейсный адрес и индикаторы состояния се-ти.

II. Настройка среды конфигурирования

1) Настройка среды локального конфигурирования.

Для настройки среды локальной конфигурации, необходимо соединить сетевой интерфейс ПК с маршрутизатором MA5300 – через LAN.

См. Рис. 1-8.

Рабочая станция

СерверКонфигурация

PC

LANETH/FE/GE

MA5300


Локальная сеть,организованная через концентратор или LAN - коммутатор

Рис. 1-8 Настройка среды локального конфигурирования через LAN

2) Настройка среды удаленного конфигурирования.

Для настройки среды удаленной конфигурации, надо соединить ПК с маршрути-затором MA5300 – через сетевой интерфейс WAN.

См.Рис. 1-9.



8

LAN


Конфигурация PC

Маршрутизатор

ETH/FE/GE

WAN

MA5300

WAN линия

СерверРабочая станция

Рис. 1-9 Настройка среды удаленного конфигурирования через WAN

III. Использование приложения Telnet

В качестве примера работы с терминалом рассматривается ОС Windows 98.

1) Для запуска приложения Telnet щелкните мышью на ПК [Start/Run].

См. Рис. 1-10.

Рис. 1-10 Интерфейс для приложения Telnet

1) Для установки предпочтений терминала Telnet выберите [Termi-nal/Preferences], как показано на Рис. 1-11.



9

Рис. 1-11 Установка предпочтений для терминала Telnet

2) В интерфейсе Telnet выберите меню [Connection/Remote system], в диалого-вом окне [Connect] введите IP-адрес маршрутизатора MA5300 – для установки Telnet-соединения с маршрутизатором MA5300.

См. Рис. 1-12.

Рис. 1-12 Установка Telnet-соединения с маршрутизатором MA5300

IV. Подключение к системе

После подключения, система выдаст следующее:

User Access Verification (=проверка доступа пользователя)

Username:root

Password:

Имя пользователя и пароль по умолчанию: соответственно “root” и “admin”.

V. Конфигурирование/просмотр оборудования

После входа в систему можно выполнить конфигурирование или просмотр обо-рудования – используя соответствующие команды. При необходимости можно обратиться к справочной системе – нажатием «?». Более подробное описание возможных конфигураций следует ниже.



10

1.4 Пример конфигурирования Telnet

1.4.1 Пример конфигурирования Telnet для управления через локальный порт

I. Описание организации сети

На Рис. 1-13 показана топология Telnet для управления через локальный порт.

SMB

0# 7# 13#

HRBHAB

Upstream

0#

M

X

7#0#

ETH

MA5300 MA5200

EAD

ESM

SMB

Upstream – восходящий поток.

Рис. 1-13 Топология Telnet для управления через локальный порт

1) Восходящий трафик идет от порта ETH платы ESM маршрутизатора MA5300 на порт 0 платы HAB маршрутизатора MA5200 через перекрестный сетевой ка-бель; 2) IP-адрес порта локального управления MA5300: 10.10.20.1 255.255.255.0; 3) IP-адрес Telnet: 10.10.21.1 255.255.255.0; 4) IP-адрес интерфейса виртуального терминала (VT) маршрутизатора MA5200: 10.10.20.254/24; 5) IP-адрес нулевого порта платы HRB маршрутизатора MA5200: 10.10.40.1/30.

II. Процедуры конфигурирования

1) Установите IP-адрес локального порта управления. MA5300(config)#interface m-ethernet7/0/1

MA5300(config-if–M–Ethernet7/0/1)#ip address

{ A.B.C.D<A.B.C.D> }:10.10.20.1

{ A.B.C.D<A.B.C.D> }:255.255.255.0

{ <cr>|secondary<K> }:

2) Добавьте маршрут. MA5300(config)#ip route

{ A.B.C.D<A.B.C.D> }:0.0.0.0

{ A.B.C.D<A.B.C.D>|INTEGER<0,32> }:0.0.0.0

{ NULL<K>|Vlan–interface<K>|A.B.C.D<A.B.C.D> }:10.10.20.254

{ <cr>|preference<K>|reject<K>|blackhole<K> }:



11

3) Добавьте пользователя.

Имя администратора и пароль по умолчанию: соответственно “root” и “admin”. Для подключения к оборудованию через Telnet Вы можете использовать их; или добавить новых пользователей.

MA5300#terminal user name

User Name(<=16 chars): huawei

User Password(<=16 chars):

Confirm Password(<=16 chars):

User's Level(1–3).

1. Common User(1) 2. Operator(10) 3. Administrator(15):2

Permitted Reenter Number(0–4):2

User's Appended Info(<=50 chars): 0755–8008302118

User's call–back dialstring(<=32 chars):

Callback–verify?[Y|N]n

This user has been added

Repeat this operation? [Y|N]n //

Выберите “Y” для добавления новых пользователей. Система выдаст приглашение для ввода имени нового пользователя.

4) Сохранение данных. MA5300(config)#write

Конфигурирование для MA5300 завершено. После конфигурирования MA5300 и терминала Telnet, можно подключиться к MA5300 через терминал Telnet.

1.4.2 Пример конфигурирования Telnet для внутреннего управления

I. Описание организации сети

На Рис. 1-14 показана топология Telnet для внутреннего управления.

SMB

0# 7# 13#

HRBHAB

Восходящий поток

0#

MMX

7#

MA 5300 MA 5200

EAD

ESM S

MBE7/2/0

Рис. 1-14 Топология Telnet для внутреннего управления



12

1) Восходящий трафик идет от порта ETH платы ESM маршрутизатора MA5300 на порт 0 платы HAB маршрутизатора MA5200 через перекрестный сетевой ка-бель. Идентификатор VLAN услуг = 4000; 2) IP-адрес внутреннего управления для MA5300 = 10.10.20.1/24. Идентификатор VLAN управления = 1000; 3) IP-адрес Telnet: 10.10.21.1/24 (в верхний рисунок не включен); 4) IP-адрес интерфейса виртуального терминала (VT) маршрутизатора MA5200: 10.10.20.254/24; 5) IP-адрес нулевого порта платы HRB маршрутизатора MA5200: 10.10.40.1/30.


1) Установите IP-адрес внутреннего управления. • Создание управляющей VLAN. MA5300(config)#vlan 1000

MA5300(config–vlan1000)#exit

• Введение интерфейса управления VLAN. MA5300(config)#interface vlan-interface 1000

• Установка IP-адреса интерфейса управления VLAN. MA5300(config–if–Vlan–interface1000)#ip address 10.10.20.1 255.255.255.0

• Установка списка управления доступом (ACL) для IP-адресов. • Задание ACL. MA5300(config)#access-list 200 deny ingress 1000 egress any // Отрицание

потока информации для VLAN 1000.

MA5300(config)#access-list 1 permit 10.10.21.0 0.0.0.255 // Разрешение

потока информации для указанного IP-адреса.

MA5300(config)#access-list 201 permit ingress 1000 egress any// Разрешает-

ся поток данных для VLAN 1000.

• Активация ACL. MA5300(config)#interface ethernet 7/2/0

MA5300(config–if–Ethernet7/2/0)#access-group link-group 200 in (группа

доступа входных каналов 200)// Deny the traffic flow of VLAN 1000 (Отказ в

потоке данных для VLAN 1000).

MA5300(config–if–Ethernet7/2/0)#access-group ip-group 2 link-group 201

in// Permit the traffic flow of the specified IP address in VLAN 1000

(Разрешение потока данных для указанного IP-адреса во VLAN 1000).

• Добавление маршрута. MA5300(config)#ip route

{ A.B.C.D<A.B.C.D> }:0.0.0.0




• Установка VLAN услуг.



13

• Создание VLAN 4000. MA5300(config)#vlan 4000

MA5300(config–vlan4000)#vlan-type smart

• Добавление порта Ethernet 7/2/0 к VLAN услугам. MA5300(config–vlan4000)#vlan-upport ethernet 7/2/0


• Установка порта Ethernet 7/2/0 в качестве соединительного порта для управ-ления VLAN 1000. MA5300(config)#interface ethernet 7/2/0

MA5300(config–if–Ethernet7/2/0)#switchport mode trunk

MA5300(config–if–Ethernet7/2/0)#switchport trunk allowed vlan 1000

Please wait... Done.

• Добавление пользователя.

Имя администратора и пароль по умолчанию: соответственно “root” и “admin”. Для подключения к оборудованию через Telnet Вы можете использовать их; или добавить новых пользователей.



User Password(<=16 chars):


User's Level(1–3).



User's Appended Info(<=50 chars): 0755–8008302118

User's call–back dial string (<=32 chars):

Callback–verify? ( Проверить ли обратный вызов?)[Y|N]n


Repeat this operation? (Повторить текущую операцию?) [Y|N]n

//Select “Y” to add more users. the system will prompt you to enter an-

other user name. (Для добавления новых пользователей выберите “Y”. Система

предложит Вам ввести новое имя пользователя).

• Сохранение данных. MA5300(config)#write

Конфигурирование для MA5300 завершено. После конфигурирования MA5300 и терминала Telnet, можно подключиться к MA5300 через терминал Telnet.

Система широкополосного доступа SmartAX MA5300/5303 Руководство по эксплуатации - Том 1

Глава 2Основные операции

14

Глава 2 Основные операции

Основные операции системы – это обычные операции и информационные за-просы, выполняемые для MA5300; сюда включаются:

• Рабочие характеристики командной строки; • Установка режима справочной системы; • Установка интерактивного режима; • Переключение языка терминала; • Установка системного времени; • Задание имени системы; • Установка типа терминала; • Установка для терминала времени выхода по таймауту; • Установка длины экрана для терминала; • Установка очистки экрана терминала; • Просмотр версии аппаратного и программного обеспечения; • Просмотр коэффициента занятости CPU; • Просмотр истории команд; • Использование средств тестирования сети.

2.1 Рабочие характеристики командной строки

Операции управления, обслуживания и конфигурирования MA5300 можно вы-полнять через CLI.


Формат командной строки – см. «Условные обозначения команд».

2.1.1 Интеллектуальный поиск

1) Поддержка поиска схожих команд.

Дескриптор командной строки помогает искать команды, не введенные полно-стью. Предлагается вариант для любого вводимого ключевого слова, при отсут-ствии других совпадений. Например, для ввода команды enable достаточно ввести en или ena.

2) Поддержка автоматического совпадения по ключевому слову.



15

При вводе ключевого слова Вы можете ввести только его часть, затем нажать клавишу «Пробел» - появится полностью соответствующее набранным симво-лам ключевое слово. Таким образом, Вам необязательно вводить длинные клю-чевые слова; это делает Вашу работу более удобной. Если корректное совпаде-ние не найдено, Вы не сможете ввести следующий параметр или ключевое сло-во. Следовательно, когда Вы работаете с системой через командную строку, отображаемые командные строки всегда имеют полный вид. Если нельзя ввести пробел, значит, Вы неверно набрали команду. В этом случае следует осущест-вить повторный, правильный набор команды.

2.1.2 Редактирование характеристик

CLI обеспечивает основные функции редактирования команд. Допускается мно-гострочное редактирование и максимальная длина каждой команды составляет 256 байт. Эта функция работает и для HyperTerminal и для терминала Telnet. Однако для HyperTerminal не работают клавиши-стрелки «вверх» и «вниз», а для других типов терминалов – некоторые клавиши редактирования. Функции редак-тирования приведены в Табл. 2-1.

Табл. 2-1 Редактирование функций

Клавиша Функция

Обычные буквенные клавиши

Нажатие клавиши, если буфер редактирования не пере-полнен, передвинет курсор вправо от его текущей пози-ции.

<BackSpace> Нажатие этой клавиши удалит символ перед курсором и передвинет его вперед. Достигнув начала команды, курсор остановится.

<Delete> Удаление символа, на котором стоит курсор.

Стрелка-клавиша влево или <Ctrl+A>

Перемещение курсора на один символ влево.

Стрелка-клавиша вправо или <Ctrl+D> Перемещение курсора на один символ вправо.

Клавиши-стрелки «вверх/вниз»

Отображение истории команд. (Для некоторых термина-лов, не поддерживающих клавиши «вверх/вниз», можно использовать комбинации <Ctrl+P> или <Ctrl+N> для выбора предыдущей или следующей команды в истории команд).

<Ctrl+U> Удаление символов перед текущим курсором и переме-щение курсора к началу строки.

<Ctrl+K> Удаление символов после текущего курсора и переме-щение курсора к концу строки.

<Ctrl+F> Перемещение курсора к началу строки.

<Ctrl+B> Перемещение курсора к концу строки.

<ESCAPE> Двойное нажатие «откатывает» только что введенные символы.



16

2.1.3 Отображение характеристик

При запросе информации, когда вся она не умещается на экране, Вы можете использовать функцию паузы (для отображения «многоэкранной» информации). Здесь показаны три варианта, показанные в Табл. 2-2.

Табл. 2-2 Возможности отображения данных на дисплее

Клавиша или команда Функция

Нажатие <Ctrl+C> при «остановив-шемся» изображении

Приостановка изображения и выполнения команд

Нажатие клавиши «пробел» при «ос-тановившемся» изображении

Вывод на монитор информации следующе-го экрана

Нажатие клавиши <Enter> при «оста-новившемся» изображении

Вывод на монитор информации следующей строки

CLI обеспечивает функцию типа DOS, давая возможность автоматического со-хранения истории команд. Используя эту функцию, Вы можете получать исто-рию команд, сохраненную в CLI и выполнять их неоднократно. Можно сохранить в CLI до 10 команд для каждого пользователя.

2.1.4 Сообщения об ошибках командной строки

Система выполняет грамматическую проверку каждой введенной команды и вы-полняет ее, если она правильна. Если команда не прошла проверку на коррект-ность, система сообщит об ошибке. В Табл. 2-3 представлены данные о типич-ных ошибках.

Табл. 2-3 Список обычных подсказок по неправильно введенным командам

Подсказка об ошибке Причина

Данная команда не найдена

Не найдено данное ключевое слово

Неверный тип параметра Unrecognized command (=команда не опознана)

Значение параметра превышает допустимый порог

Incomplete command (=неполная команда) Неполное введение команды

Too many parameters (=слишком много параметров)

Слишком много параметров

Ambiguous command (=двусмысленная команда) Плохо определен вводимый параметр



17

2.1.5 Командные режимы

Командные режимы для MA5300 включают в себя:

• Режим обычного пользователя; • Привилегированный режим; • Глобальный режим; • Режим порта; • Режимы услуг.

Режимы команд используют «нисходящую совместимость». Поэтому все коман-ды режима пользователя выполняются в привилегированном режиме; и все ко-манды для режима пользователя для привилегированного режима можно вы-полнять в глобальном режиме.

CLI маршрутизатора MA5300, во избежание несанкционированного доступа, ис-пользует иерархическую защиту. Для пользователей разных уровней существу-ют разные командные режимы, и выполняемые команды – также разные, хотя они и работают в одном и том же режиме.

Рис. 2-1 показывает отношения между различными командными режимами маршрутизатора MA5300.

ВыходВключен

Выключен

Командный терминал

Выход

ИнтерфейсВыход

ЛинияВыход

Выход

ВыходПлата

MA5300 (config) #

Привилегиро -ванный режимMA 5300 #

Обычный пользовательский

режимMA 5300>

Режим интерфейся VLAN

MA5300 ( #

Режим VLAN

MA5300 ( config-vlan...)#

Режим линииMA5300(config- line...)#

Режим платыMA5300 ( config-board- ...)#

Другие режимыMA5300(config-...)#

Конец

ИнтерфейсВыход

Режим порта

MA5300 (config-if-

...)

#

vlanВыход

config-if-

Глобальный режим

Рис. 2-1 Диаграмма отношений между командными режимами

Табл. 2-4 перечисляет функции и характеристики командных режимов.



18

Табл. 2-4 Функции и характеристики командных режимов

Командный режим Функция Подсказка Вводимые данные

Режим обычного пользователя

Показать основную инфор-мацию о системе МА5300>

В этот режим можно войти сразу после подключения

Привилегирован-ный режим

Создание базовой конфигурации системы МА5300# MA5300>enable

Глобальный режим

Конфигурирование обору-дования и глобальных атри-бутов

MA5300(config)# MA5300#config termi-nal

Режим порта Fast Ethernet (FE)

Конфигурирование атрибутов порта FE

MA5300(config-if-ethernet7/1/0)#

MA5300(config)# inter-face ethernet slot/subslot/port

Режим порта ги-габитного Ethernet (GE)

Конфигурирование атрибутов порта GE

MA5300(config-if-gigabitethernet-7/1/0)#

MA5300(config)# inter-face gigabit-ethernet slot/subslot/port

Режим порта VDSL

Конфигурирование атрибутов порта VDSL

MA5300 (config-if-vdsl2/0/0)#

MA5300(config)# inter-face vdsl slot/subslot/port

Режим порта ADSL

Конфигурирование атрибутов порта ADSL

MA5300 (config-if-adsl2/0/0)#

MA5300(config)# inter-face adsl slot/subslot/port

Режим интерфейса VLAN

Конфигурирование атрибу-тов интерфейса IP в соот-ветствии с VLAN и интер-фейсами VLAN

MA5300(config-if-vlan-interface1)#

MA5300(config)#interface vlan-interface 1

Режим VLAN Конфигурирование атрибутов VLAN MA5300 (config-vlan1)# MA5300(config)#vlan 1

Режим канала Конфигурирование атрибутов канала MA5300 (config-line0)# MA5300(config)#line 0


1) Для выхода из командного режима уровень за уровнем, используйте команду exit; для

перехода из текущего режима в привилегированный, используйте команду end; для пе-

рехода из привилегированного режима в обычный, используйте команду disable. 2) По умолчанию, в качестве префикса командной строки используется “MA5300”. Его

можно изменить – командой hostname. Заключенная в скобки информация используется

для описания текущего режима конфигурирования.

2.2 Online-справка

CLI предлагает четыре варианта получения помощи в онлайновом режиме.



19

Для получения общей информации о системе исполните команду help.

MA5300>help

В любой момент задания команды можно запросить помощь – введением

вопросительного знака '?'. Если ничего не совпадает – список помощи может

быть пуст.

Обеспечиваются два вида помощи:

1) Полноценная помощь доступна, когда вводится параметр команды (напри-мер, "show ?"), описывается каждый возможный параметр;

2) Частичная помощь оказывается, когда вводится сокращенный параметр и Вы хотите знать, какие параметры совпадают с введенным параметром (например, "show 1?").

• После приглашения командной строки Вы можете набрать “?” - для отображе-ния текущего режима и всех команд, доступных в нем.

Например:

МА5300>?

--------------------------------------------------------------------

Command Of user Mode:

--------------------------------------------------------------------

clear Reset functions.

cls Clear screen.

debug[2] debug command group, 2 sub-command.

enable Turn on privilege mode commands.

exit Exit from current mode and enter prior mode.

help Description of the interactive help system.

lock Lock the terminal.

no Negate a command or set its defaults.

ping[11] ping command group, 11 sub-command.

send[3] send command group, 3 sub-command.

show[13] show command group, 13 sub-command.

system Show used percent of memory.

telnet Open a telnet connection.

tracert[8] tracert command group,8 sub-command.

• После незавершенного ключевого слова можно набрать «?» - получите онлай-новую информацию об этом слове.

Например:

MA5300>s?

--------------------------------------------------------------------




20

--------------------------------------------------------------------

send[3] send command group,3 sub-command.

show[13] show command group,13 sub-command.

system Show used percent of memory.

• После завершенного ключевого слова можно набрать «?» - получите онлайно-вую информацию об этом слове и о его параметрах.

Например:

MA5300>show ?

--------------------------------------------------------------------


--------------------------------------------------------------------

alarm[4] alarm command group, 4 sub-command.

board Show information of board.

cpu Show used percent of cpu.

history Display the session history command.

infolevel[4] infolevel command group, 4 sub-command.

infoswitch[4] infoswitch command group,4 sub-command.

language Show language version information.

line[3] line command group, 3 sub-command.

loghost Show the configuration list of the log server.

patch[2] patch command group, 2 sub-command.

terminal[2] terminal command group, 2 sub-command.

time Show system time.

version Show version.

2.3 Установка интерактивного режима

Вы можете использовать команду smart для активации режима интерактивного ввода команд, или команду no smart для деактивации, в зависимости от Ваших предпочтений. По умолчанию используется режим интерактивного ввода ко-манд.

Если интерактивный режим активирован, то нажатие клавиши <Enter> после ввода команды дает системе возможность проверить полноту введенной коман-ды и ее параметров. Если команда или параметры введены не полностью, то система попросит Вас ввести их полностью. Информация-напоминание возмож-на и для опционных параметров; но, нажав <Enter>, их можно проигнорировать.

MA5300#smart //Активировать режим интерактивного ввода.

MA5300#config

{ terminal<K> }: //



21

Если, набрав неполную команду, Вы нажмете <Enter>, то система может подска-зать Вам имя следующего параметра.

Если интерактивный режим отключен, то нажатие клавиши <Enter> после ввода команды дает системе возможность проверить параметры команды и выполнить ее. Если параметры не заданы, система выведет информацию об ошибке.

MA5300#no smart //Отключить режим интерактивного ввода

MA5300#config

^

% Incomplete command, and error detected at '^' marker.

//

Если, набрав неполную команду, Вы нажмете <Enter>, то система может вывес-ти сообщение об ошибке.

2.4 Переключение языка терминала

Маршрутизатор MA5300 поддерживает два языка. Они служат, соответственно, локальным и общим языком. В настоящее время поддерживаются два языка – английский и китайский. Языком по умолчанию является английский. Для загруз-ки китайского языка можно использовать команду load language.

Для просмотра названий и версий загруженных языков используется команда show language.

MA5300>show language

Local:

Description: CHINESE SIMPLIFIED

Version: V100R002B03D020

General:

Description: ENGLISH

Version: V100R002B03D020

Для переключения текущего языка на другой, используйте команду terminal language. Вы выбираете язык по Вашему предпочтению.

MA5300>terminal language

The current language has been switched over

2.5 Установка системного времени

Для просмотра и проверки системного времени используется команда show time.

Правом установки нового времени обладает системный администратор; он де-лает это командой time. Изменение вступает в силу после завершения установ-



22

ки. Формат установки следующий hh:mm:ss yyyy-mm-dd (час:минута:секунда, год-месяц-день). Особо внимательно следует устанавливать високосный год и високосный месяц.

MA5300#time 11:06:39 2003-12-17

MA5300>show time

Date: 2003-12-17

Time: 11:06:40

2.6 Задание имени системы

Если есть несколько систем MA5300, то администратор может переименовать их (задать каждой свое имя) – командой hostname. Эта установка вступает в силу сразу же после ее задания. Подсказка командной строки изменится в соот-ветствии с именем соответствующего оборудования. Имя системы по умолча-нию - MA5300.

MA5300(config)#hostname MA5300A

MA5300A(config)#

2.7 Установка типа терминала

Для разных терминалов существуют разные типы редактирования. В целях вза-имной совместимости терминалы можно разделить на два типа – стандартный (ANSI) и серии VT. Тип терминала системы должен быть установлен корректно, в соответствии с типом Вашего терминала, для гарантии корректного редакти-рования команд.

Маршрутизатор MA5300 позволяет выполнять запрос и установку типа термина-ла. Для системы можно выбрать два типа терминала – VT100 и ANSI. Значение, устанавливаемое по умолчанию - ANSI.

1) Установите тип терминала, используя команду terminal type {ansi | vt100}. MA5300#terminal type vt100. 2) Запросите вывести тип терминала, используя команду show terminal type. MA5300#show terminal type

The terminal type: VT100


Для некоторых сервисных программ терминала, разрешающих установку типа терминала

(HyperTerminal, Telnet и neterm), Вы можете использовать соответствующее меню - для

установки эмуляции типа терминала, так чтобы сервисная программа соответствовала

бы терминалу системы.



23

2.8 Установка времени выхода по таймауту

Для установки выхода системы по причине ее бездействия Вы можете исполь-зовать команду exec-timeout. Если в течение заданного времени система будет простаивать, она выйдет из терминала.

По умолчанию, функция выхода по таймауту при Вашем подключении включена. Для ее отключения можно использовать команду no exec-timeout. Однако, во избежание занятия системы пользователем, который ничего не делает долгое время, система все равно выйдет, если в течение 120 минут не вводить на тер-минале никакой информации, даже если функция выхода по таймауту отключе-на.

MA5300(config-line0)#exec-timeout 5 0

1) Установка высоты экрана для терминала.

Вы можете установить высоту экрана терминала, используя команду length. По умолчанию высота экрана составляет 24 строки. Для отключения функции раз-деления экрана используйте команду length 0.

MA5300(config-line0)#length 12

2.9 Задание очистки экрана для терминала

Для удобства вывода информации можно очистить экран – командой cls. Эта команда очистит экран; только в левом верхнем углу останется значок-приглашение. Эта команда очищает экран, но не информацию, находящуюся в буфере.

MA5300>cls

2.10 Просмотр версии аппаратного и программного обеспечения

Для просмотра версии системы и платы используется команда show version. Бу-дет доступна информация только для плат, находящихся в исправном рабочем состоянии.

MA5300>show version

MA5300(config)#show version

{ <cr>|frameid[/slotid]<S><1,5> }:

Huawei Versatile Routing Platform Software.

VRP (tm) Software, Version V3R000M03

Copyright (c) 2000-2002 HUAWEI TECH CO., LTD



24

2.11 Вывод истории команд

Для вывода истории команд используется команда show history. Эта команда показывает команды, выполненные только текущим пользователем. После по-вторного подключения история команд очищается.

Для задания количества выводимых в списке команд используется команда his-tory size. По умолчанию, выводятся 10 команд.

MA5300(config-line0)#history size 5

MA5300>show history


history size 5.

Exit.

configure terminal.

2.12 Просмотр коэффициента занятости CPU

Для просмотра занятости CPU конкретной платы, используйте команду show cpu. Когда занятость загрузки CPU превысит пороговое значение, система нач-нет генерировать аварийные сигналы.

MA5300>show cpu 0/7

CPU occupancy: 12%.

2.13 Сервисные команды тестирования сети

К сервисным командам тестирования сети относятся команды проверки связно-сти узлов сети и достижимости хоста. Эти команды используются для: проверки всех шлюзов, через которые проходят пакеты данных, отправляемые с хоста к месту назначения; и для локализации сбоев в работе сети. Наиболее часто ис-пользуемые команды - ping и tracert.

I. ping

Для проверки связности узлов сети и достижимости хоста используется команда ping.

MA5300#ping 10.11.106.133

PING 10.11.106.133: 56 data bytes, press CTRL_C to break

Reply from 10.11.106.133: bytes=56 Sequence=0 ttl=125 time = 6 ms





--- 10.11.106.133 Ping statistics ---



25

5 packets transmitted

5 packets received

0.00% packet loss.

round-trip min/avg/max = 6/6/6 ms

II. tracert

Для проверки шлюзов, через которые проходят пакеты данных, отправленные от хоста к месту назначения, используется команда tracert. Проверка имеет целью определить связность сети и локализовать неисправности в ее работе.

Сначала хост отправляет на место назначения пакет данных со значением TTL («Предписанного времени жизни»), равным 1. Во время первого «прыжка» (дви-жения до первого заданного маршрутизатора), система возвращает сообщение ICMP (протокола управляющих сообщений в сети Internet) – для указания на не-удачу пересылки пакета данных по причине превышения времени ожидания TTL.

Затем пакет данных отправляется повторно, с TTL, равным 2. Система также возвращает превышение времени ожидания TTL.

Таким образом, процесс будет продолжаться, пока пакет данных не достигнет места назначения. Будут записаны источники адреса каждого сообщения тайм-аута по TTL, и будет предоставлен маршрут, проходимый пакетом IP по пути к месту назначения.

MA5300#tracert 10.11.106.133

traceroute to 10.11.106.133 max hops 30 ,packet 40 bytes

press CTRL_C to break

1 253 ms 476 ms 508 ms 10.11.120.62

2 * * * Request timed out

3 * * * Request timed out

4 4 ms 4 ms 5 ms 10.11.106.133

Система широкополосного доступа SmartAX MA5300/5303 Руководство по эксплуатации – Том 1

Глава 3Управление пользователем

26

Глава 3 Управление пользователем

3.1 Общий обзор

Управление пользователем – это управление учетными записями пользователя и распределение полномочий при работе с MA5300. Рабочие пользователи – это относится к тем, кто работает с системой, используя терминал командной строки. Каждый пользователь имеет определенные атри-буты: учетную запись, полномочия, пароль, число вхождений в систему и допол-нительную информацию.

1) Учетная запись.

Учетная запись, также называемая именем пользователя, состоит из 1-15 сим-волов (любых, кроме пробелов). Каждое имя уникально, и «не чувствует» раз-ницы между строчными и заглавными буквами.

2) Пароль.

Пароль состоит из 1-15 символов. Обычный пользователь может изменить толь-ко свой пароль, а администратор – пароли других пользователей. Пароль «чув-ствует» разницу между заглавными и строчными буквами.

Пользователи, для подключения к системе, должны ввести верное имя и пароль, затем можно ввести команду line terminal.

3) Количество вхождений пользователя в систему.

Представляет собой дозволенное количество вхождений в систему.

Может ли имя пользователя использоваться для одновременного подключения к MA5300 с разных терминалов, зависит от количества вхождений. Оно находится в диапазоне от 0 до 4. 0 означает, что пользователь не может подключиться к MA5300. Обычно количество вхождений устанавливается на 1.

Когда Вы подключаетесь, система проверит соответствие имени паролю: ис-пользуется ли (уже) это имя пользователя в данный момент. Если имя уже за-действовано, то сможет ли войти пользователь под этим же именем зависит от количества вхождений.

4) Полномочия.

Есть три уровня полномочий: обычные пользователи, операторы и администра-торы.

• Обычные пользователи могут лишь обращаться за информацией об оборудо-вании и выполнять некоторые системные команды, такие как cls; • Операторам разрешается конфигурировать оборудование, например, уста-навливать системное время;



27

• Самый высокий уровень – у администраторов. Администраторы не занимают-ся каким-то конкретным конфигурированием. Они в основном выполняют адми-нистрирование системы, например, управление программными «заплатками».

Пользователи с более высокими полномочиями могут выполнять команды более низкого уровня, но пользователи низкого уровня не могут выполнять команды пользователей более высокого уровня. Однако, пользователи с более низким уровнем могут переключаться на более высокий уровень.

После входа в систему все пользователи сначала входят в пользовательский режим (User mode), затем – в другие режимы, в зависимости от их полномочий. Даже находясь в одном рабочем режиме, пользователи с разными полномочия-ми могут выполнять разные операции.

5) Дополнительная информация.

Дополнительная информация – это вспомогательные данные. Она – опционная (по выбору), это может быть номер телефона пользователя или его адрес. Его общая длина ограничена 35 символами.

Управление пользователем включает в себя:

• Добавление/удаление пользователя; • Изменение атрибутов пользователя; • Просмотр информации о пользователе.

В следующих разделах описывается выполнение этих операций.

3.2 Добавление/удаление пользователя.

3.2.1 Подтверждение пользователя и соответствующих полномочий

Добавляя пользователя и устанавливая для него полномочия, следует прини-мать во внимание реальные условия. Не следует добавлять без необходимости пользователя с правами администратора.

3.2.2 Добавление пользователя.

Имя администратора по умолчанию – "root", пароль по умолчанию - "admin".

Для добавления пользователя с полномочиями используется команда terminal user name, а для удаления – no terminal user name.

При добавлении пользователя, следует ввести его имя, пароль, уровень полно-мочий, количество вхождений и дополнительную информацию.



28


1) Нового пользователя может добавить только администратор;

2) Каждое имя пользователя должно быть уникальным;

3) Пользователя с именем «root» удалить нельзя, но можно изменить для этого имени

пароль;

4) За один раз можно добавить нескольких пользователей (максимум – 126).

Ниже показано, как добавить пользователя с именем “Huawei”. Количество вхо-ждений = 2. Пусть дополнительная информация - это телефонный номер поль-зователя: 555-0988.



User Password(<=16 chars)

Confirm Password(<=16 chars)

User's Level(1–3)




User's call-back dialstring(<=32 chars):

Callback-verify?[Y|N]n


Repeat this operation? [Y|N]n

Чтобы вывести данные о пользователе после его введения, надо набрать ко-манду show terminal user.

MA5300#show terminal user huawei

User name: huawei

User's Level: User

User's ReEnterNum: 2

User's Appended Info: 555-0988

User's Callback-dialstring:

none

Callback-Verify: No

Line:

Idle Time: 0

Location:

3.2.3 Удаление пользователя

Если пользователь не вызывает доверия, или показал свою злонамеренность, или истекает срок пользования им системой – администратор может его удалить



29

- командой no terminal user name. Для удаления пользователя следует ввести его имя.


1) Сами пользователи не могут себя удалять;

2) Пользователь с именем «root» не может быть удален;

3) Подключающегося к системе пользователя удалить нельзя; для этого его надо снача-

ла отключить;

4) За одну операцию можно удалить нескольких пользователей.

Ниже показано, как удалить пользователя.

MA5300#no terminal user name



Repeat this operation? [y|n]n

3.3 Изменение атрибутов пользователя.

MA5300 поддерживает изменение атрибутов пользователя, включая уровень пользователя, пароль, число разрешенных вхождений и дополнительную ин-формацию.

I. Изменение уровня пользователя

Для изменения уровня пользователя используется команда terminal user level. Данную операцию может выполнять только администратор.

Пример ниже показывает, как изменить уровень – от обычного пользователя («huawei») до оператора.

MA5300#terminal user level


1. Common User(1) 2. Operator(10) 3. Administra-

tor(15):

User's Level(1–3).2

Confirm Level(1–3): 2

Information will take effect when this user logs on next time


II. Изменение пароля пользователя

Для изменения пароля пользователя используется команда terminal user pass-word. Администратор может изменить пароли всех пользователей (включая и себя), не вводя при этом их старых паролей.



30

Но обычные пользователи и операторы могут изменять только свои пароли; при этом требуется сначала ввести старый пароль.

MA5300#terminal user password


User Password(<=16 chars)




III. Изменение количества вхождений пользователя в систему

Для изменения количества вхождений пользователя используется команда ter-minal user reenter. Данную операцию может выполнять только администратор.




Confirm Reenter Number(0–4):3



IV. Изменение дополнительных данных

Для изменения дополнительной информации используется команда terminal user apdinfo. Администратор может изменить дополнительную информацию по всем пользователям. Другие пользователи могут изменить только свою собст-венную дополнительную информацию.

MA5300#terminal user apdinfo


User's Appended Info(<=50 chars):[email protected]

The user's attribute is set successfully!


V. Изменение атрибутов вызова пользователя

Для изменения атрибутов вызова пользователя используется команда terminal user callback. Администраторы могут изменить атрибуты вызова для всех поль-зователей, а операторы и обычные пользователи могут изменить только свои атрибуты вызова.

MA5300#terminal user callback


User's call-back dialstring(<=32 chars): 26530880

Callback-verify?[Y|N]n [Y|N]n

The user's attribute is set successfully!




31

3.4 Просмотр информации о пользователе.

Для просмотра данных обо всех пользователях, о пользователях, находящихся в данное время на линии, или об отдельном пользователе используется команда show terminal user.

1) Этот пример показывает, как просмотреть данные обо всех пользователях. MA5300#show terminal user all

––––––––––––––––––––––––––––––––––

User name Level Line Idle Time Location

––––––––––––––––––––––––––––––––––

root Admin 0 AUX 0 0

huawei Operator 0

2) Этот пример показывает, как просмотреть данные о подключенных в данный момент пользователях. MA5300#show terminal user online

––––––––––––––––––––––––––––––––––

User name Level Line Idle Time Location

––––––––––––––––––––––––––––––––––

root Admin 0 AUX 0 0

3) Этот пример показывает, как просмотреть данные о пользователе "Huawei”. MA5300#show terminal user huawei

User name: huawei

User's Level: Operator

User's ReEnterNum: 3

User's Appended Info: [email protected]

User's Callback-dialstring: 26530880

Callback-Verify: No

Line:

Idle Time: 0

Location:


Команда show terminal user выдаст данные только о том пользователе, который находит-

ся на равном или более низком уровне по сравнению с текущим (запрашивающим) поль-

зователем.


Глава 4 Конфигурирование канала

32


4.1 Введение

I. Введение

Конфигурирование канала - это новый режим конфигурирования, выполняемый параллельно с конфигурированием интерфейса. Он обеспечивается системой для конфигурирования и управления данными конфигурации физических и ло-гических интерфейсов в асинхронном и интерактивном режимах. Таким спосо-бом, MA5300 может единым образом управлять всеми типами пользователей.

MA5300 поддерживает два типа каналов:

• Дополнительный канал (AUX).

Дополнительный порт – это канальное устройство. Каждое устройство имеет только один консольный порт. Этот порт обеспечивает интерфейс RS-232 – для облегчения локального конфигурирования и управления через порт консоли.

• Виртуальный канал (VTY).

Виртуальный порт – это логический канал, позволяющий получить доступ к уст-ройству через режим Telnet. Часто он сокращенно называется VTY.


Для MA5300, порт AUX и порт консоли – могут относиться к одному и тому же порту. То

есть доступны только два типа каналов: AUX и VTY.

II. Нумерация каналов

Есть два режима нумерации каналов: абсолютный и относительный. Правила для режима абсолютной нумерации таковы:

• Номер канала AUX – это первая цифра, например line0, line1. За ним следует номер виртуального канала (VTY). Следовательно, абсолютный номер для пер-вого виртуального канала – line2, второго – line3, и т.д.

Режим относительной нумерации каналов таков: тип канала + последователь-ный номер. Правила нумерации следующие:

• Номер канала AUX: aux0; • Нумерация виртуальных каналов: первый виртуальный канал – это VTY0, вто-рой – VTY1, и т.д.



33

III. Управление каналом

Управление каналом включает в себя:

• Вхождение в канальный режим; • Конфигурирование атрибутов асинхронного интерфейса; • Определение атрибутов HyperTerminal; • Запрос информации о канале.

4.2 Вхождение в режим конфигурирования канала

Для вхождения в канальный режим исполните команду line. После этого можете начать конфигурирование атрибутов асинхронного интерфейса.

Вы можете войти в режим для одного канала (для конфигурирования одного ка-нала) или в режим нескольких каналов – для группового конфигурирования.

Например, для входа в режим порта AUX для данного канала, выполните сле-дующее:

MA5300(config)#line aux 0

MA5300(config-line-aux0)#

Или выполните следующее конфигурирование:

MA5300(config)#line 0

MA5300(config-line0)#

Для входа в режим порта VTY для данного канала, выполните следующее:

MA5300(config)#line vty 0 3

MA5300(config-line-vty0-3)#

Или выполните следующее конфигурирование:

MA5300(config)#line 1 3

MA5300(config-line1-3)#

4.3 Конфигурирование атрибутов асинхронного интерфейса

Атрибуты асинхронного интерфейса можно конфигурировать только в режиме канала. Но команды конфигурирования применимы только когда последова-тельные порты работают в асинхронном интерактивном режиме.

I. Задание скорости передачи для последовательного порта

Для задания скорости последовательного порта исполните команду speed. Можно задать следующие скорости: 300 бит/с, 600 бит/с, 1200 бит/с, 4800 бит/с, 9600 бит/с, 19200 бит/с, 38400 бит/с, 57600 бит/с,115200 бит/с. По умолчанию она составляет 9600 бит/с.

MA5300(config-line-aux0)#speed 9600



34

II. Установка режима управления потоком

Для конфигурирования управления потоком на последовательном порте следует исполнить команду flowcontrol (сюда входит аппаратное и программное управ-ление потоком). MA5300 не поддерживает аппаратное управление потоком. По умолчанию, режим управления потоком деактивирован (none).

MA5300(config-line-aux0)#flowcontrol none

III. Задание контрольного бита четности для канала

Для задания контрольного бита четности для канала исполните команду parity. По умолчанию бит четности отсутствует (none), т.е. контроль по четности отклю-чен.

MA5300(config-line-aux0)#parity none

IV. Задание стопового бита для канала

Для задания стопового бита для канала исполните команду stopbits. По умол-чанию стоповый бит равен "1".

MA5300(config-line-aux0)#stopbits 1

V. Задание информационного бита для канала

Для задания информационного бита для канала исполните команду databits. По умолчанию информационные биты равны "8".

MA5300(config-line-aux0)#databits 8

4.4 Определение атрибутов HyperTerminal

I. Активация услуги терминала EXEC

Для активации услуги EXEC исполните команду exec. После этого пользователь получит возможность подключения к системе через последовательный порт или через соединение Telnet. По умолчанию, услуга EXEC активирована на всех ка-налах.

Команда no exec используется для отключения услуги EXEC терминала. С дру-гой стороны, поскольку сам канал AUX – это порт консоли, то порт AUX не под-держивает команду no exec – из соображений безопасности. Она поддержива-ется на других каналах, отдельно от порта AUX.

Например:

1) Исполните команду no exec для последовательного канала.

MA5300(config-line-aux0)#no exec

Not support this command on AUX!

2) Исполните команду no exec для канала 1.



35

MA5300(config-line1)#no exec

3) После выполнения этой команды Telnet будет деактивирован, и система вы-даст подсказку:

%Connection refused by remote host.

II. Активация/деактивация блокировки канала

Для активации блокировки канала, исполните из канального режима команду lockable. Затем, для блокировки канала, можно исполнить глобальную команду lock. Для разблокировки канала, требуется ввести пароль. Это эффективно предотвращает случайные изменения в конфигурации оборудования со стороны несанкционированного пользователя. Обратите внимание – Вы должны сначала сделать канал блокируемым (lockable), и лишь затем его заблокировать. Иначе заблокировать канал будет нельзя. По умолчанию блокирование канала деакти-вировано (disabled).

Например, для блокировки канала последовательного порта, сделайте следую-щее:

MA5300(config)#line aux 0

MA5300(config-line-aux0)#lockable

MA5300(config-line-aux0)#exit

MA5300(config)#lock

Password:

Again:

Locked !

Password:

MA5300(config)#

III. Активация/деактивация выхода по таймауту

Для активации функции выхода по таймауту используется команда exec-timeout. Выход по тайм-ауту – это отключение терминала, если на нем не вы-полняется никаких операций в течение указанного периода времени.

По умолчанию, функция выхода по тайм-ауту при Вашем подключении активи-рована. Если эта функция Вам не нужна, выполните команду no exec-timeout для ее отключения.

Однако, чтобы какой-либо пользователь не занимал терминал слишком долго, ничего при этом за ним не делая, система отключит этот терминал (если с него нет сигналов) через 120 минут.

MA5300(config-line0)# exec-timeout 5 0



36

IV. Задание высоты экрана для экрана терминала

Вы можете установить высоту экрана терминала, как Вам необходимо. По умол-чанию высота экрана терминала составляет 24 строки. Команда no length ис-пользуется для восстановления установок по умолчанию, а команда length 0 - для отключения функции разделения экрана.

MA5300(config-line0)#length 12

V. Задание размера буфера истории команд

Для задания количества команд, которые можно поместить в буфер, использу-ется команда history size. По умолчанию, сохраняются 10 команд.


4.5 Запрос информации о канале

Для вывода информации о физических атрибутах и соответствующих конфигу-рациях канала/каналов, используется команда show line.

1) Вывести информацию обо всех каналах.

MA5300(config)#show line

Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise

Overruns

I 0 AUX 0 9600 0

1 VTY 0 0

2 VTY 1 0

3 VTY 2 0

4 VTY 3 0

2) Показать информацию о канале 0.

MA5300(config)#show line 0

Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Over-

runs

I 0 AUX 0 9600 0


Глава 5Управление платой

37

Глава 5 Управление платой


I. Типы платы

В MA5300 могут быть установлены различные платы, включая:

• Главные управляющие платы коммутатора Ethernet (платы ESM): ESMA и ESME, они находятся только в слотах 7 и 8; • Платы обработки услуг широкополосного доступа (платы ISU): ISUA и ISUE, они находятся только в слоте 15; • Сервисные платы: EADA, EADB, EVDA, EVDB, ESHA, BTS, и EIU; они находят-ся в слотах 0 – 6 и 9 – 15. Сервисные платы идентифицируются и локализуются по номеру полки и слота (EVD – это сокращение для «Ethernet через VDSL», а EAD - сокращение для «Ethernet через ADSL»).

II. Обслуживание плат и управление ими

Обслуживание плат и управление ими включает в себя:

• Запрос платы; • Добавление платы; • Подтверждение платы; • Удаление платы; • Перезапуск платы; • Перезапуск системы.

5.2 Запрос платы

Для просмотра информации о плате используется команда show board.

Если введен только номер полки, Вы можете получить всю информацию о пол-ке, включая названия плат, их состояния и типы субплат.

Если же ввести для платы номер полки и номер слота, ты будет выведена более детальная информация об этой плате, такая как категория платы, состояние и данные, относящиеся к порту.

Например:

1) Запрос плат нулевой полки.

MA5300#show board 0

---------------------------------------------------------------

SlotID BoardName Status SubType1 SubType2

---------------------------------------------------------------



38

0 EVDA Auto_find

1 EVDA Auto_find

2 EVDA Auto_find

3

4 EADA Auto_find

5

6

7 ESMA Normal E4FE E4FE

8

9

10

11

12

13

14

15

2) Запрос платы во 2-м слоте нулевой полки:

MA5300#show board 0/2

---------------------------------------------------------------

Board auto_find

Board Name : EVDA

Board state : Auto_find

The board has no port configured

---------------------------------------------------------------

В зависимости от операций, выполняемых пользователями, и от текущих усло-вий, платы могут находиться в разных состояниях. В Табл. 5-1 перечислены различные состояния плат.

Табл. 5-1 Состояния плат

Состояние Примечание

Comm Fail Плата услуг. Указывает на физическое отсутствие связи в канале.

Comm OK Плата услуг. Указывает на нормальную связь в канале.

Normal Плата услуг. Плата зарегистрирована успешно и работает нор-мально.

Failed Плата услуг. Плата неисправна.

Active –Normal (активный-нормальный)

Плата ESM.



39

Состояние Примечание

Standby-Normal (резервный-нормальный)

Плата ESM.

Configuring Плата услуг. Плата (в данный момент) конфигурируется.

Auto_find Плата услуг. Относится к статусу, отображаемому системой, когда плата только вставлена, но еще не подтверждена.

Табл. 5-2 показывает типы субплат для различных плат (ESMA/ESME и ISUA/ISUE).

Табл. 5-2 Субплаты, подсоединяемые к платам MA5300

Тип субплаты Описание Подсоединяется к

E4FA Субплата электрического порта 4×FE ESMA/ESME

E4FB Субплата электрического порта 4×FE ISUA/ESME

O1FAB Субплата многомодового оптического порта 1×FE ESMA/ESME

O1FAF Субплата одномодового оптического порта 1×FE ESMA/ESME





O4FBB Субплата многомодового оптического порта 4×FE ISUA/ESME

O4FBF Субплата одномодового оптического порта 4×FE ISUA/ESME

O2GAA Субплата многомодового оптического порта 2×GE

ESMA/ESME, ISUA/ESME

O2GAE Субплата одномодового оптического порта 2×GE


O1GAA Субплата многомодового оптического порта 1×GE


O1GAE Субплата одномодового оптического порта 1×GE


O1GAG Субплата одномодового оптического порта 1×GE


O2GAX Субплата одномодового/многомодового оптического порта 1×GE




40

5.3 Добавление платы

Система MA5300 может автоматически обнаруживать платы в полке.

Для конфигурирования платы в автономном режиме (когда слот платы не занят), чтобы оборудование вошло бы в рабочее состояние сразу после установки пла-ты – можете использовать команду board add – для добавления необходимой платы в свободный слот, а затем выполнить конфигурирование данных. В этот момент плата находится в состоянии ошибки. Она вернется в нормальное со-стояние после установки в слот платы соответствующего типа.

Ниже описаны конкретные операции.

I. Подтверждение для пустого слота

Плату можно вставить только в пустой слот; иначе система выдаст сообщение об ошибке. Чтобы убедиться, что слот свободен, используйте команду show board.

II. Добавление платы

Для добавления платы, используйте команду board add. Платы услуг могут рас-полагаться только в слотах 0 – 6 и 9 – 15. В противном случае система выведет информацию об ошибке.

MA5300(config)#board add 0/4 evda

! 1[2002-12-18 05:50:54]:ALM-3-AlarmInfo:

ALARM 113 FAULT MAJOR 0x02310000 EQUIPMENT 2002-12-18 05:50:54

ALARM NAME:

PARAS INFO:

DESCRIPTION:

REASON:

ADVICE:

--- END

MA5300(config)#

Frame 0 slot 4 board add successfully

Обратите внимание – даже если плата успешно добавлена в автономном режи-ме, система все равно будет сообщать, что связь с платой ESM отсутствует.


1) Плата ESPA – пассивная, она может работать нормально без связи с объединитель-

ной платой. Поэтому никаких операций с этой платой проводить не надо. (ESP – это пла-

та сплиттера Ethernet);



41

2) Если в свободный слот вставлена другая плата (не ESPA), то система проведет реги-

страцию и определение типа платы автоматически. Для платы ESPA автоматической ре-

гистрации нет;

3) Плата ESPA должна использоваться вместе с платами EVDA и EADA.

III. Подтверждение результата

Аналогично, для просмотра данных по добавленной плате можно использовать команду show board. В этот момент плата находится в состоянии ошибки. Она вернется в нормальное состояние после установки в слот платы соответствую-щего типа.

5.4 Подтверждение наличия платы

Система MA5300 может автоматически идентифицировать плату. После уста-новки платы в свободный слот система может идентифицировать название пла-ты и тип субплаты. Для подтверждения платы, автоматически идентифициро-ванной системой, используйте команду board confirm frame/slot. Для подтвер-ждения всех плат в полке следует использовать команду board confirm frame. Конфигурирование платы можно начать только после подтверждения нормаль-ного состояния платы.

Например, введем номер полки для подтверждения нормального состояния всех плат:

MA5300(config)#board confirm 0

0 frame 0 slot board confirm successfully





Ввод номера полки для подтверждения указанной платы

MA5300(config)#board confirm 0/12


5.5 Удаление платы

Платы, которые более не используются, Вы можете удалить. Операция по уда-лению платы включает в себя собственно удаление и подтверждение удаления. Конкретные операции следующие.

I. Удаление платы

Для удаления платы, используйте команду board delete. Удаленная плата вос-становлению не подлежит, никакие ее данные восстановить нельзя.



42


1) Плата ESM не может быть удалена;

2) Вы также можете удалить другие платы, работающие в нормальном статусе. Подоб-

ную команду следует выполнять с осторожностью, потому что «вернуть» эту операцию

нельзя, и она очищает все данные, находящиеся на плате.


are you sure to delete this board? (y/n)[n]:y

Board delete successfully

II. Подтверждение результата удаления

Для просмотра информации об удалении платы используется команда show board. Тип платы для удаленной платы – указывается как пустой.

5.6 Перезапуск платы

Если плата работает ненормально, Вы можете использовать команду board re-set для перезапуска этой платы. Операция перезапуска платы может завер-шиться аварийным сигналом неисправности платы или сигналом ее восстанов-ления.

После выполнения команды board reset, плата ESM сгенерирует аварийный сигнал о неудаче перезапуска, если она долгое время не будет получать какого-либо ответа от платы услуг. При удачном перезапуске платы, регистрационные данные об этом будут отправлены на плату ESM. После этого плата ESN вос-станавливает конфигурирование данных для этой платы, для возобновления ее услуг.


are you sure to reset board? (y/n)[n]:y



Командой board reset нельзя перезапустить платы ESM и ESPA. Для перезапуска платы

ESM используйте команду reboot.


Are you sure to reset board? (y/n)[n]:y

Fail to reset board



43

5.7 Перезапуск системы

Для перезапуска платы ESM используйте команду reboot. При перезапуске сис-тема переустанавливает все платы услуг, таким образом, эта операция анало-гична перезапуску всех плат системы.

MA5300(config)#reboot

Data is not saved, the unsaved data will lose if reboot system, are you

sure to reboot system? (y/n)[n]:y


1) Операция переузапуска может привести к потере несохраненных данных, поэтому пе-

ред перезагрузкой рекомендуется исполнить команду write – для сохранения системных

данных;

2) Во избежание отрицательных последствий после перезагрузки, следует хорошо поду-

мать обо всех последствиях перезагрузки. Перезапуск системы обычно выполняется по-

сле загрузки в систему нового приложения или данных; или когда требуется перезагрузка

системы.


Глава 6 Управление MAC-адресом

44



Для переадресации пакетов MA5300 использует список адресов. Там содержит-ся информация об адресах оборудования и номерах портов другого оборудова-ния, подключенного к MA5300.

Для пакетов с адресами назначения, включенными в список адресов, MA5300 будет использовать для переадресации аппаратную часть. Если адрес назначе-ния пакета отсутствует в списке адресов, то MA5300 сделает пакет 2-го уровня широковещательным (ретранслирует его) и выполнит, через ПО, маршрутиза-цию для пакета 3-го уровня.

MA5300 способен запоминать новые адреса. Если адреса источника принятого пакета нет в списке адресов, то MA5300 может добавить адрес источника и ID порта принятого пакета в список адресов, в виде нового пункта. Администратор может конфигурировать список адресов по своему усмотрению. Добавленный или измененный пункт может быть статическим или динамическим.

MA5300 обладает также функцией удаления устаревших адресов. MA5300 будет удалять соответствующие пункты адресов для оборудования, которое не от-правляло никаких пакетов данных в течение определенного периода времени.

Конфигурация списка адресов включает в себя:

• Добавление/удаление/изменение адресов; • Конфигурирование удаления устаревших MAC-адресов; • Активация/деактивация запоминания новых адресов.

6.2 Добавление/удаление/изменение адресов

При необходимости, администратор имеет право добавлять, изменять или уда-лять записи, внесенные в список адресов. Администратор может использовать команды mac-address-table { static | permenant | blackhole | dynamic } – для удаления записей адресов (только для однонаправленных адресов), относя-щихся к конкретному порту, или команду no mac-address-table { static | per-menant | blackhole | dynamic } – для удаления записей адресов определенного типа (записей динамических и статических адресов, постоянных адресов и не-выясненных адресов (типа «черная дыра»).

Если введенный адрес уже существует в списке адресов, то Вам следует изме-нить соответствующую запись, установив порт, соотнесенный с адресом, как порт входа, и свойства записи адреса – как входные (включая характеристики: динамическую, статическую, постоянную и невыясненную).



45

MA5300 не поддерживает параметры blackhole (невыясненный) и permanent (постоянный), так как использование этих параметров приведет к сбою при до-бавлении адресов.

Данный пример показывает, как добавить статический адрес 0800.4e35.dc71 к порту e7/2/1.

MA5300(config)#mac-address-table static 0800.4e35.dc71 interface e7/2/1

vlan 1

6.3 Конфигурирование удаления устаревших MAC-адресов.

Для эффективной реализации функции удаления устаревших адресов следует должным образом сконфигурировать время старения.

Если устройство, в течение времени, заданного как время старения, не отправит ни одного пакета, то соответствующий адрес будет удален. Если время старения поставить слишком коротким, то адрес будет удален слишком быстро. В резуль-тате, пакет данных, связанный с адресом, будет выведен на широковещание как следствие ненахождения (слишком рано удаленного) адреса назначения, что повлияет на операционную эффективность оборудования.

С другой стороны, если задать время старения слишком большим, то этот бес-полезный адрес будет слишком долго оставаться в списке адресов. Это будет занимать ресурсы списка адресов, и оборудование не сможет его обновлять в соответствии с изменениями в сети. Как следствие, слишком большое количест-во пакетов будет выходить на широковещание (как результат не обнаружения адресов назначения).

Следовательно, правильное установление времени старения - необходимое ус-ловие для эффективного использования возможностей функции старения адре-сов.

Для должного конфигурирования времени старения адреса, используйте коман-ду mac-address-table { aging-time age | table-full }.

Для восстановления времени старения адреса, используйте команду no mac-address-table aging-time.

Впрочем, функция конфигурирования старения адресов может работать только для тех адресов, которые зависят от времени старения, то есть для динамиче-ских записей. В обычных условиях рекомендуется использовать значение по умолчанию 300.

Данный пример показывает, как установить для времени старения адреса зна-чение 300.

MA5300(config)#mac-address-table aging-time 300



46

6.4 Активация/деактивация запоминания адресов.

Функция запоминания адресов позволяет MA5300 запоминать новые адреса. Ко-гда MA5300 получает пакет данных с тем же адресом назначения, который он уже запомнил, то ему уже нет необходимости осуществлять его широковеща-тельную передачу. Отключение функции запоминания адресов обычно выпол-няется из соображений безопасности. Например, кто-то может отправить фрей-мы с разными адресами источников на оборудование, - с тем, чтобы исчерпать ресурсы списка адресов. Отключение функции запоминания адресов может эффективно этому противостоять.

Для отключения функции запоминания адресов для части оборудования или для порта можно использовать команду mac-address-table mac-learning dis-able; для активации – команду no mac-address-table mac-learning disable. По умолчанию, функция запоминания адресов активирована.

Эти примеры показывают, как активировать и отключить функцию изучения ад-реса.

1) Активация функции запоминания адресов.

MA5300(config)#no mac-address-table mac-learning disable

2) Деактивация функции запоминания адресов для порта vdsl4/0/0.

MA5300(config-if-Vdsl4/0/0)#mac-address-table mac-learning disable

6.5 Просмотр списка адресов

Вы можете применить команду show mac-address-table для просмотра списка адресов при установлении причины сбоя.

1) Просмотрите статус функции запоминания адресов (активирована/ деактиви-рована).

MA5300(config)#show mac-address-table mac-learning

mac-address learning status of the switch: enable

PortName Learning Status

Vdsl4/0/0 disable

Vdsl4/0/1 enable

Vdsl4/0/2 enable

Vdsl4/0/3 enable

Vdsl4/0/4 enable

Vdsl4/0/5 enable

Vdsl4/0/6 enable

Vdsl4/0/7 enable

Vdsl4/0/8 enable

Vdsl4/0/9 enable

Vdsl4/0/10 enable



47

Vdsl4/0/11 enable

Vdsl4/0/12 enable

Vdsl4/0/13 enable

Vdsl4/0/14 enable

Vdsl4/0/15 enable

Vdsl4/0/16 enable

Vdsl4/0/17 enable

Vdsl4/0/18 enable

Vdsl4/0/19 enable

Vdsl4/0/20 enable

Vdsl4/0/21 enable

Vdsl4/0/22 enable

Vdsl4/0/23 enable

Ethernet7/2/0 enable




GigabitEthernet7/1/5 enable

2) Просмотрите установки времени старения.

MA5300(config)#show mac-address-table aging-time

mac-address-table aging-time: 300s

3) Просмотрите список MAC адресов.

• Просмотр MAC-адреса в соответствии с VLAN. MA5300(config)#show mac-address-table vlan 1

MAC ADDR VLAN ID STATE PORT INDEX AGING TIME

0020.ed2b.8c27 1 Learned Ethernet7/2/0 N/A

0800.4e35.dc71 1 Config static Ethernet7/2/1 NOAGED

--- 2 mac address(es) found ---

• Просмотр MAC-адреса в соответствии с портом. MA5300(config)#show mac-address-table interface e7/2/1




• Просмотр информации по списку адресов в соответствии с MAC-адресом. MA5300(config)#show mac-address-table 0800.4e35.dc71



• Просмотр статического MAC-адреса. MA5300(config)#show mac-address-table static

This may take several minutes, please wait...





48


• Просмотр динамического MAC-адреса. MA5300(config)#show mac-address-table dynamic

This may take several minutes, please wait...


0020.ed2b.8c27 1 Learned Ethernet7/2/0 N/A



Глава 7Конфигурирование ARP

49

Глава 7 Конфигурирование ARP

7.1 Обзор

Протокол разрешения адресов (ARP) применяется для преобразования IP адре-сов в MAC адреса.

I. Необходимость преобразования адресов ARP

IP адреса не могут непосредственно использоваться для связи, так как сетевое оборудование может идентифицировать только MAC адреса. IP адрес пред-ставляет адрес хоста на сетевом уровне. Физический адрес хоста должен быть доступен в случае если данные на сетевом уровне необходимо передать на хост назначения. Это и является причиной необходимости преобразования IP адреса в MAC адрес.

II. Осуществление преобразования адресов ARP

Прежде чем два хоста в Ethernet смогут коммутировать друг с другом, им необ-ходимо знать MAC адреса друг друга. У каждого хоста должен быть список ARP соответствий для преобразования IP адресов в MAC адреса. Список ARP адре-сов содержит последовательность IP адресов и соответствующих MAC адресов. При активации хоста, список ARP соответствий пуст. В случае, если записи ARP соответствий долго остаются неиспользуемыми, хост удалит их для того, чтобы уменьшить объем используемой памяти и времени поиска в списке ARP соот-ветствий.

Назначенные ПК в Ethernet: хост А и хост В. IP адрес для хоста А и хоста В со-ответственно - IP_A и IP_B. Хост А пересылает пакеты хосту В следующим обра-зом:

• Хост А сначала проверяет свой список ARP соответствий, чтобы определить, содержит ли он запись ARP соответствия для IP_B; • В случае если хост А обнаруживает соответствующий MAC адрес, он инкапсу-лирует пакеты IP данных в соответствии с MAC адресом и высылает их на хост В; • В противном случае, если хост А не находит таких адресов, он помещает па-кет данных в ARP очередь ожидания, затем инициирует ARP запрос и осущест-вляет его широковещательную передачу в Ethernet. ARP запрос содержит IP адрес хоста В а также IP и MAC адреса хоста А; • Как только ARP запрос отправлен, все Ethernet хосты могут получить этот за-прос. Однако, если только запрашиваемый хост (а именно – хост В) ответит на этот запрос;



50

• Прежде всего хост В сохраняет IP адреса и MAC адреса инициатора запроса (а именно – хоста А), содержащиеся в запросе, в своем собственном списке ARP соответствий; • Затем хост В высылает хосту А ответ ARP, содержащий MAC адрес хоста В. Такой ответ будет выслан в хост А напрямую; • Получив ответ, хост А извлекает IP и MAC адреса хоста В и добавляет их в свой собственный список ARP соответствий. Затем он перемещает все пакеты данных в очередь ожидания, пунктом назначения которой является хост В; • При нормальных условиях ARP применяется динамически. Преобразование IP адресов в МАС адреса может осуществляться без вмешательства администра-тора сети; • В следующих пунктах описывается конфигурирование только статического ARP.

7.2 Конфигурирование статического ARP

Список соответствий может изменяться динамически либо вручную. Ручное конфигурирование соответствия между IP адресом и MAC адресом, как правило представляет собой статическое ARP.

Конфигурация статического ARP включает:

• Добавление/удаление статической записи соответствия ARP вручную; • Запрос информации ARP.

I. Добавление/удаление статической записи соответствия ARP вручную

Администраторы сети могут вручную изменять список ARP соответствий. Они могут применить команду arp, чтобы добавить/удалить записи соответствия ARP.

Статическая запись соответствия имеет силу в течение установленного рабоче-го времени маршрутизатора MA5300, тогда как динамическая запись ARP соот-ветствия имеет силу лишь в течение 20 минут.

MA5300(config)#arp 10.71.53.11 0800.4e35.dc71 1 ethernet7/2/1

II. Запрос информации ARP

Вы можете применить команду show arp для просмотра списка ARP соответст-вий, чтобы установить рабочий статус ARP и диагностировать существующие проблемы.

• Просмотр всех записей ARP. MA5300(config)#show arp

IP Address MAC Address VLAN ID Port Name Type

10.71.53.11 0800.4e35.dc71 1 Ethernet7/2/1

Static



51

10.71.53.108 0020.ed2b.8c27 1 Ethernet7/2/0 Dy-

namic

• Просмотр статических записей ARP. MA5300(config)#show arp static


10.71.53.11 0800.4e35.dc71 1 Ethernet7/2/1

Static

• Просмотр динамических записей ARP. MA5300(config)#show arp dynamic


10.71.53.108 0020.ed2b.8c27 1 Ethernet7/2/0 Dy-

namic

• Просмотр информации записей ARP в соответствии с IP адресами. MA5300(config)#show arp 10.71.53.108


10.71.53.108 0020.ed2b.8c27 1 Ethernet7/2/0 Dy-

namic


Глава 8Конфигурирование сетевого управления

52

Глава 8 Конфигурирование сетевого

управления

Маршрутизатор MA5300 поддерживает как внутреннюю систему управления се-тью, так и систему управления сетью через локальный порт.

NMS через локальный порт соответствует системе NM, реализуемую через спе-циализированную линию цифровой сети с интеграцией обслуживания (ISDN), линию цифровой сети передачи данных (DDN) или линию E1. NMS может быть соединена с управляемым устройством через локальную сеть (LAN), или гло-бальную сеть (WAN), включая DDN.

В сравнении с внутренней системой управления сетью, сеть управления через локальный порт предоставляет более надежные каналы для управления уст-ройствами. Система управления через локальный порт способна своевременно обнаружить сбой управляемого устройства и в реальном масштабе времени контролировать управляемое устройство. Данная сеть требует применения до-полнительных устройств, для предоставления канала техобслуживания, незави-симого от канала услуг.

Внутренняя система управления сетью реализуется посредством канала услуг, предоставляемого управляемым устройством. Данная сеть реализует гибкую ор-ганизацию сети и не требует применения дополнительных устройств. Все же она имеет один недостаток. Трафик, генерируемый при техобслуживании, занимает канал услуг, делая невозможной поддержку управляемого устройства при сбое.

8.1 Конфигурирование NMS через локальный порт

Маршрутизатор MA5300 может обеспечивать NMS через локальный порт по-средством локального сетевого порта (а именно ETH порта) или последователь-ного порта. Для конфигурации последовательного порта, обратитесь к Глава 1 "Конфигурирование терминала техобслуживания". В данной главе описывается конфигурирование локального порта.

Конфигурирование системы управления сетью через локальный порт включает следующее:

• Установка IP адреса локального порта; • Конфигурирование маршрутов NMS через локальный порт; • Конфигурирование SNMP (простого протокола сетевого управления).



53

8.1.1 Установка IP адреса локального порта

Конфигурация локального порта включает установку и запрос IP адреса локаль-ного порта.

I. Установка IP адреса локального порта

Для установки IP адреса и маски для локального порта, применяется команда ip address. IP адрес локального порта должен находится в том же сетевом сегмен-те, что и терминал конфигурирования или шлюз. Вы можете запросить инфор-мацию в IP сети до фактической установки.

Рекомендуется сохранять IP адрес по завершению каких либо модификаций для последующих запросов, хотя в системе установлен IP адрес по умолчанию (10.11.18.1/255.255.0.0).

MA5300(config)#interface m-ethernet7/0/1

MA5300(config-if-M-Ethernet7/0/1)#ip address

{ A.B.C.D<A.B.C.D> }:10.71.53.2

{ A.B.C.D<A.B.C.D> }:255.255.255.0



В случае, если IP адрес локального порта не был установлен, Вы можете выбрать уста-

новленный по умолчанию IP адрес локального порта, а именно 10.11.18.1/255.255.0.0.

II. Запрос IP адреса

Для запроса IP адреса локального порта, применяется команда show ip inter-face.

MA5300(config-if-M-Ethernet7/0/1)#show ip interface m-ethernet 7/0/1

M-Ethernet7/0/1 is down, line protocol is down

Internet Address is 10.71.53.2/24

Broadcast Address is 10.71.53.255

The Maximum Transmit Unit is 1500

5 packets input,707 bytes,0 multicasts

0 packets output,0 bytes,0 multicasts

8.1.2 Конфигурирование маршрутов для NMS через локальный порт

Конфигурирование маршрута включает в себя следующее:

• Выбор маршрутов; • Добавление/удаление системных маршрутов;



54

• Просмотр конфигураций маршрута.

Ниже описаны конкретные действия.

1) Выбор маршрутов.

Учитывая, что IP адрес NM может не находиться в том же сетевом сегменте, что и маршрутизатор MA5300, IP пакеты для отправки на хост сначала должны быть переадресованы на специальный шлюз. В противном случае IP пакеты будут отброшены. Для конфигурирования маршрута Вам необходимо ознакомиться с конфигурированием всей IP сети.

2) Добавление/удаление системного маршрута.

Для добавления маршрута к шлюзу применяется команда atmlan ip-route. Для удаления маршрута применяется команда no atmlan ip-route.

В системе могут быть сконфигурированы до 200 маршрутов. Неиспользуемые маршруты будут влиять на эффективность маршрутизации.

MA5300(config)#ip route

{ A.B.C.D<A.B.C.D> }:10.70.53.0


{ NULL<K>|Vlan-interface<K>|A.B.C.D<A.B.C.D> }:10.71.53.1


I. Отображение конфигураций маршрута

Для обзора конфигураций маршрута применяется команда show ip-route.

Рекомендуется просмотреть IP конфигурации системы по завершению модифи-каций. Это необходимо для определения правильности конфигураций маршру-та.

MA5300(config)#show ip route

Routing Tables

Destination/Mask Proto Pre Metric Nexthop Interface

10.70.53.0/24 STATIC 60 0 10.71.53.1 M-Ethernet7/0/1

10.71.53.0/24 DIRECT 0 0 10.71.53.2 M-Ethernet7/0/1

10.71.53.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0



8.2 Конфигурирование внутреннего NMS

Для NMS через локальный порт необходимо применение LAN NM, что неприме-нимо для устройств, находящихся далеко друг от друга. В таком случае должна быть предоставлена внутренняя NMS. Маршрутизатор MA5300 применяет внут-реннюю NMS посредством портов FE/GE на своей плате ESM.

Конфигурирование внутренней NMS включает:



55

• Установка IP адреса внутреннего NMS; • Конфигурирование маршрутов внутреннего NMS; • Установка IP адресов имеющих доступ к маршрутизатору MA5300; • Конфигурирование SNMP.

8.2.1 Установка IP адреса внутреннего NMS

В следующей части данная процедура описывается таким образом:

• Создание VLAN NM; • Установление IP адреса интерфейса VLAN; • Запрос IP адреса интерфейса VLAN; • Активизация прозрачной передачи VLAN NM для восходящего интерфейса.

1) Создание VLAN NM.

Для создания VLAN NM применяется команда vlan.

MA5300(config)#vlan 1000

I. Установка IP адреса интерфейса VLAN

Для установки IP адреса и маски ввода для интерфейса VLAN маршрутизатора MA5300 применяется команда ip address. IP адрес и вводимая маска должны быть действительны.

MA5300(config)#interface vlan 1000

MA5300(config-if-Vlan-interface1000)#ip address 10.71.53.2

{ A.B.C.D<A.B.C.D> }:255.255.255.0

{ <cr> }:

1) Запрос IP адреса интерфейса VLAN.

Для запроса установленного IP адреса текущего интерфейса VLAN применяется команда show ip interface.

Для запроса конфигурации IP адреса текущего интерфейса VLAN применяется команда show vlan.

MA5300(config-if-Vlan-interface1000)#show ip interface vlan 1000

Vlan-interface1000 is down, line protocol is down


Broadcast Address is 10.71.53.255


41 packets input,3318 bytes,0 multicasts

20 packets output,1680 bytes,0 multicasts MA5300(config-if-Vlan-

interface1000)#show vlan 1000

Vlan ID: 1000

Vlan Type: static



56

Route Interface: configured

IP Address: 10.71.53.2

Subnet Mask: 255.255.255.0

Tagged Ports: none

Untagged Ports: none

2) Активация прозрачной передачи VLAN NM для восходящего интерфейса.

Полностью установив VLAN NM и IP адрес интерфейса, активируйте прозрачную передачу VLAN NM на восходящем интерфейсе. Установив восходящий интер-фейс в качестве магистрального, Вы можете активировать прозрачную передачу нескольких VLAN, включая VLAN NM.

MA5300(config-if-Ethernet7/2/0)#switchport mode trunk

MA5300(config-if-Ethernet7/2/0)#switchport trunk allowed vlan 1000

Please wait.. Done.

8.2.2 Конфигурирование маршрутов внутренней NMS

Конфигурации маршрутов включают определение списка доступа IP, добавле-ние/удаление системных маршрутов и отображение конфигурации IP маршрута. Для более детального описания обратитесь к пункту 8.1.2 "Конфигурирование маршрутов для NMS через локальный порт".

8.2.3 Конфигурирование IP адресов, имеющих доступ к маршрутизатору MA5300

По умолчанию, маршрутизатор MA5300 доступен для всех пользователей. Од-нако, в целях безопасности, Вы можете сконфигурировать систему так, чтобы только пользователи определенного сетевого сегмента имели доступ к маршру-тизатору MA5300, сделав доступ для остальных сетевых сегментов невозмож-ным.

Маршрутизатор MA5300 ограничивает доступ для незаконных пользователей посредством списка контроля доступа (ACL) на базе VLAN. Для анализа и обра-ботки пакетов данных необходимо создать соответствующие правила ACL на ба-зе IP адресов источника уровня 3. В результате, применяется стандартный ACL, включающий числовой ACL и именной ACL. Вы можете конфигурировать любой из них.

I. Определите ACL

1) Порядок согласования следующий:

• config: обозначает следование порядку, установленному пользователем для соответствия правилам ACL; • auto: обозначает следование порядку первоначальной интенсивности для со-ответствия правилам ACL;



57

• По умолчанию, поддерживается порядок, установленный пользователем, а именно “config”; • Данный пример показывает, как определить ограничение ACL Telnet, которое предоставляет доступ только пользователям сетевого сегмента 10.72.53.0/24. Обратите внимание, что здесь требуется обратная маска; • MA5300(config)#access-list 200 deny ingress 1000 egress any // Запретить поток трафика для VLAN 1000; • MA5300(config)#access-list 1 permit 10.72.53.0 0.0.0.255 // Разрешить поток трафика для заданного IP -адреса; • MA5300(config)#access-list 201 permit ingress 1000 egress any// Запретить поток трафика для VLAN 1000.

2) Активируйте ACL.

Для подтверждения правильности определенного ACL, Вам необходимо прежде всего активировать его.

Данный пример показывает, как активировать ACL в Ethernet 7/2/0.

MA5300(config)#interface ethernet 7/2/0

MA5300(config-if-Ethernet7/2/0)#access-group link-group 200 in

//Deny the traffic flow of VLAN 1000 (Отказ в потоке данных для Vlan

1000).

MA5300(config-if-Ethernet7/2/0)#access-group ip-group 2 link-group 201 in

//Permit the traffic flow of the designated IP address in VLAN 1000 (Раз-

решение потока данных для указанного IP-адреса во VLAN 1000).

8.3 Конфигурирование SNMP

8.3.1 Обзор

SNMP – наиболее распространенный протокол NM в настоящей компьютерной сети. Структура SNMP включает NMS и Агента.

NMS (Станция управления сетью) является рабочей станцией запускающей клиентскую программу (Sun NetManager и IBM NetView являются наиболее часто применяемыми платформами NM).

Агентом является программное обеспечение сервера, запущенное на сетевом устройстве.

Получив запрос от NMS, Агент считывает или записывает переменные управле-ния в зависимости от типа сообщения, а затем генерирует сообщение Response и высылает его NMS. С другой стороны, Агент высылает сообщение Trap для отчета о каких либо сбоях, появляющихся при запуске устройства.



58

I. Поддерживаемые версии SNMP и баз управляющей информации (MIBs)

Для однозначного определения переменных управления в пакете SNMP, SNMP определяет объекты управления в иерархическом порядке по именам. Структу-ра напоминает дерево, где ветвями являются управляемые объекты, как пока-зано на Рис. 8-1. Определенный путь, начинаясь от корня дерева, может иден-тифицировать управляемый объект.

A

2

6

1

5

21

1

2

1

B

Рис. 8-1 Древовидная структура MIB

Как показано на рисунке выше, управляемый объект В может быть четко иден-тифицирован последовательностью чисел {1.2.1.1}. Такая последовательность чисел является идентификатором объекта В. Функцией MIB является описание иерархической структуры дерева. Это набор, определяемый стандартными ва-риантами управляемого сетевого устройства.

SNMP агент в маршрутизаторе MA5300 поддерживает SNMP V1 и SNMP V2C. В Табл. 8-1 перечислены поддерживаемые MIB.

Табл. 8-1 MIB, поддерживаемые маршрутизатором MA5300

Атрибута MIB Содержание MIB Ссылка

MIB II, основанный на сетевом устройстве TCP/IP RFC1213

RFC1493 BRIDGE MIB

RFC2675

RMON MIB RFC2819

Открытый MIB

Ethernet MIB RFC2665



59

Атрибута MIB Содержание MIB Ссылка

DHCP MIB DHCP MIB QACL MIB ADBM MIB IGMP Snooping MIB RSTP MIB VLAN MIB Управление оборудованием Управление интерфейсом

QACL MIB

RSTP MIB

VLAN MIB

ADSL MIB

VDSL MIB

Управление устройствами

Частный MIB

Управление интерфейсом

1) Конфигурирование SNMP.

Команды для конфигурирования SNMP различаются в зависимости от версии SNMP. SNMP V1/VC2 заверяет вход ПК на основании имени сообщества. Для сравнения, SNMP V3 предоставляет более высокий уровень безопасности, по-зволяя Вам установить имя сообщества, добавить пользователей/группы и представления.

2) Конфигурирование SNMP V1/V2C включает следующее:

• Активация/деактивация SNMP V1/V2C; • Установка имени сообщества; • Активация/деактивация отсылки Trap.

3) Конфигурирование SNMP V3 включает следующее:

• Активация/деактивация SNMP V3; • Добавление пользователя; • Добавление группы; • Добавление представления; • Активация/деактивация отсылки trap.

Первый запуск команды snmp-server активизирует все версии SNMP. Второй запуск команды snmp-server деактивирует все версии SNMP.



60

8.3.2 Конфигурирование SNMP V1/V2C

I. Установка имени сообщества

SNMP V1 принимает решение аутентификации имени сообщества. Распозна-ваемые устройством пакеты SNMP, не согласующиеся с именем сообщества, будут отброшены. Сообщество SNMP идентифицируется последовательностью символов, называемой именем сообщества. Сообщество SNMP может иметь право доступа только для считывания либо право доступа для считыва-ния/записи. При праве доступа для считывания возможно осуществление только запроса информации по устройствам, тогда как при праве доступа для считыва-ния/записи возможно конфигурирование устройства.

Для установки имен для сообществ с правом доступа для считывания или с правом доступа для считывания/записи, применяется общая команда snmp-server community.

Для отмены установок применяется общая команда no snmp-server community.

MA5300(config)#snmp-server community

{ WORD<S><1,32> }: public

{ <cr>|view<K>|ro<K>|rw<K> }:ro //Set the community "public" with read-

only authority (Установка сообщества–общий доступ с правом только чтения).

MA5300(config)#snmp-server community

{ WORD<S><1,32> }: private

{ <cr>|view<K>|ro<K>|rw<K> }:rw //Set the community "private" with

read-write authority (Установка сообщества только частный доступ с правом

чтения-записи).

Для запроса имени сообщества по завершении установок применяется команда snmp community.

MA5300(config)#show snmp community

Community name:public

Group name: public

Storage-type: nonVolatile

Community name:private

Group name: private

Storage-type: nonVolatile

II. Конфигурирование отсылки Trap

Trap - незапрашиваемая информация, автоматически высылаемая на NMS, управляемым устройством для отчета о некоторых экстренных событиях.

Конфигурация включает следующее:

• Активация/деактивация отсылки Trap;



61

• Установка адреса назначения Trap; • Установка исходящего адреса Trap (при необходимости отследить опреде-ленное событие, применив адрес Trap). 1) Активация/деактивация отсылки Trap.

В глобальном режиме Вы можете активировать отсылку Trap, применив команду snmp-server enable traps, а деактивировать данную функцию можно, применив команду no snmp-server enable traps.

MA5300(config)#snmp-server enable traps

2) Установка адреса назначения Trap.

Для активации отсылки Trap установите адрес назначения Trap, применив ко-манду snmp-server host.

Для отмены установок примените команду no snmp-server host. Единственное отличие, существующее в конфигурировании SNMP V1 и SNMPV2C, состоит в выборе версии.

MA5300(config)#snmp-server host

{ A.B.C.D<A.B.C.D> }:10.71.53.108 // Установка IP-адреса для хоста

назначения Trap

{ WORD<S><1,32>|version<K>|udp-port<K> }:version // Выбор версии SNMP.

{ 1<K>|2c<K>|3<K> }:1 // Принять версию 1 SNMP

WORD<S><1,32>|udp-port<K> }:private // Установить “private “ как имя

сообщества.

3) Установка исходящего адреса Trap.

В глобальном режиме Вы можете установить исходящий адрес Trap, применив команду snmp-server trap-source, а отменить установку можно, применив ко-манду no snmp-server trap-source.

MA5300(config)#snmp-server trap-source

{ Ethernet<K>|GigabitEthernet<K>|Aux<K>|NULL<K>|LoopBack<K>|Vlan-

interface<K>|M-Ethernet<K>|Vdsl<K> }:vlan-interface

{ <1-4000> }:1000 // Установка адреса источника Trap на vlan–

интерфейс 1000.

III. Конфигурирование sysContact

SysContact - это переменная управления в «системной» группе MIB II. В него включены ID администратора устройства и способ связи.

В глобальном режиме Вы можете конфигурировать sysContact, применив коман-ду snmp-server contact, а восстановить установки по умолчанию можно, приме-нив команду no snmp-server contact. Установка по умолчанию: “HuaWei BeiJing China”.

MA5300(config)#snmp-server contact



62

{ LINE }: mary-075526516793 // Установка ID и метода связи для

персонала, отвечающего за работу оборудования.

По завершению конфигурирования, Вы можете запросить информацию по ID администратора устройства и способу связи, применив команду show snmp contact.

MA5300(config)#show snmp contact

The contact person for this managed node: mary-075526516793

IV. Конфигурирование sysLocation

SysLocation, переменная управления в «системной» группе MIB, применяется для обозначения месторасположения управляемого устройства.

В глобальном режиме Вы можете установить расположение маршрутизатора MA5300, применив команду snmp-server location, а восстановить установки по умолчанию можно, применив команду no snmp-server location.

Установка по умолчанию “BeiJing China”.

MA5300(config)#snmp-server location

{ LINE }:Shenzhen China // Установка локализации MA5300.

По завершению конфигурирования Вы можете применить команду show snmp location для запроса информации по местоположению устройства.

MA5300(config)#show snmp location

The physical location of this node (физическое расположение данного

узла): Shenzhen China.

V. Установка размеров SNMP пакета

Для установки размеров SNMP пакета, отсылаемого или получаемого Агентом, примените команду nmp-server packetsize.

Для восстановления установок по умолчанию, примените команду no snmp-server packetsize. Размер пакета варьируется в пределах от 484 до 17940 (еди-ница измерения: бит), значение, установленное по умолчанию – 17940.

MA5300(config)#snmp-server packetsize 1500

Вы можете применить команду snmp-server packetsize для запроса статисти-ческой информации по SNMP пакетам.

MA5300(config)#show snmp

0 SNMP packets input

0 Bad SNMP version errors

0 Unknown community name

0 Illegal operation for community name supplied

0 Encoding errors

0 Number of requested variables

0 Number of altered variables



63

0 Get–request PDUs

0 Get–next PDUs

0 Set–request PDUs

0 SNMP packets output

0 Too big errors (Maximum packet size 1500)

0 No such name errors

0 Bad values errors

0 General errors

0 Response PDUs

0 Trap PDUs

8.3.3 Конфигурирование SNMP V3

I. Установка имени местного или удаленного устройства

Данная операция применима только к SNMP V3. Учитывая, что ID устройства связаны с пользовательской информацией, Вам необходимо конфигурировать ID устройства, прежде чем добавлять SNMP пользователя. Любая модификация ID устройства удалит всю пользовательскую информацию. Следовательно, ре-комендуется осуществлять данную операцию внимательно.

В глобальном режиме, Вы можете установить ID устройства, применив команду snmp-server engineid, а восстановить установки по умолчанию можно, приме-нив команду no snmp-server engineid. По умолчанию, ID устройства состоит из ID предприятия и информации по устройству. Последнее может быть IP адре-сом, MAC адресом или любым самостоятельным текстом.

MA5300(config)#snmp-server engineid

{ WORD<5–32> }:800007DB00E0FC1119C26877

По завершению конфигурирования Вы можете применить команду show snmp engineid, чтобы запросить ID устройства.

MA5300(config)#show snmp engineid

Local SNMP engineID: 800007DB00E0FC1119C26877

II. Установка группы SNMP

Данная операция применима только к SNMP V3. Данная операция включает два пароля: пароль протокола аутентификации и пароль протокола конфиденциаль-ности. Выбор ключевого слова auth означает аутентификацию только пароля первого уровня (а именно пароля протокола аутентификации). Выбор ключевого слова priv означает аутентификацию паролей обоих уровней (а именно пароля протокола аутентификации и пароля протокола конфиденциальности). Выбор ключевого слова noauth означает, что аутентификация не требуется. Ключевые слова read, wirte и notify применяются для определения атрибутов рассматри-ваемого узла: считывание, запись и регистрирование.



64

В глобальном режиме, Вы можете добавить группу SNMP, применив команду snmp-server group, а удалить SNMP группу можно, применив команду no snmp-server group.

MA5300(config)#snmp-server group

{ WORD<S><1,32> }:5300 // Задание группы SNMP.

{ v1<K>|v2c<K>|v3<K> }:v3 // Задание версии SNMP.

{ auth<K>|noauth<K>|priv<K> }:auth // Задание режима аутентифи-

кации.

{ <cr>|read<K>|write<K>|notify<K> }:read // Задание режима просмотра.

{ WORD<S><1,32> }:5300a

{ <cr>|write<K>|notify<K> }:write // Задание режима записи

{ WORD<S><1,32> }:5300b

{ <cr>|notify<K> }:notify // Задание режима уведомле-

ния.

{ WORD<S><1,32> }:5300c

Вы можете применить команду show snmp group, чтобы запросить информа-цию по группе SNMP после завершения конфигурирования.

MA5300(config)#show snmp group

Group name: 5300 Security model: v3 auth

Readview: 5300a Writeview: 5300b

Notifyview :5300c

Storage–type: nonVolatile

III. Добавление/удаление пользователя к группе SNMP

Данная операция применима только к SNMP V3. SNMP V3 осуществляет отсыл-ку пакетов SNMP, ориентированных на пользователя. Пользователь SNMP явля-ется удаленным пользователем, выполняющим команды управления SNMP. Для соединения с модулем Агента маршрутизатора MA5300, пользователю необхо-димо пройти пользовательскую аутентификацию (то есть должны быть установ-лены имя пользователя и пароль). Пользователь SNMP должен принадлежать к группе SNMP. Уровень права доступа пользователя должен быть ниже, чем уро-вень прав группы, к которой он принадлежит.

В глобальном режиме Вы можете применить команду snmp-server user для до-бавления пользователя к группе SNMP, а для удаления пользователя из группы SNMP, применяется команда no snmp-server user.

MA5300(config)#snmp-server user

{ WORD<S><1,32> }:huawei //Добавить пользователяr.

{ WORD<S><1,32> }:ma5300 // Задать соответствующую группу пользо-

вателя SNMP.

{ v1<K>|v2c<K>|v3<K> }:v3 // Выбор версии SNMP.

{ <cr>|auth<K> }:auth // Выбрать режим аутентификации.



65

{ md5<K>|sha<K> }:md5 // Выбрать протокол аутентификации

{ WORD<S><1,64> }:hello // Выбрать пароль аутентификации

{ <cr>|priv<K> }: // Определить, зашифрован ли пароль

Вы можете применить команду show snmp user, чтобы запросить информацию по пользователю SNMP после завершения конфигурирования.

MA5300(config)#show snmp user

User name: huawei

Engine ID: 800007DB00E0FC1119C26877 active

IV. Создание/модифицирование/удаление представления информации

Данная операция применима только к SNMP V3. Конфигурируя представление, Вы можете определить атрибуты доступности узла, ограничивая, таким образом, доступ к данным.

В глобальном режиме, Вы можете создать/модифицировать представление ин-формации, применив команду snmp-server view, а удалить представление ин-формации Вы можете, применив команду no snmp-server view.

MA5300(config)#snmp-server view

{ WORD<S><1,32> }:mib2 // Задание имени просмотра.

{ WORD<S><1,255> }:1.3.6.1 // Задание объекта MIB.

{ included<K>|excluded<K> }:included // Задание включения в просмотр MIB.

Вы можете использовать команду show snmp view для запроса представления информации.

MA5300(config)#show snmp view

View name:mib2 MIB Subtree:internet

Storage–type: nonVolatile –included active

View name:ViewDefault MIB Subtree:internet

Storage–type: nonVolatile –included active

View name:ViewDefault MIB Subtree:snmpUsmMIB

Storage–type: nonVolatile –excluded active

View name:ViewDefault MIB Subtree:snmpVacmMIB


View name:ViewDefault MIB Subtree:snmpModules.18


V. Установка Trap

См. описание в пункте 8.3.2 II. «Конфигурирование отсылки Trap»,

где дается детальное описание конфигурирования.



66

8.4 Пример конфигурирования NMS

8.4.1 Пример конфигурирования NMS через локальный порт

I. Описание построения сети

SMB

0# 7# 13#

HRBHAB


0#

MM

X

7#

ETH

MA5300 MA5200

EAD

ESM

SMB

Рис. 8-2 Топология NMS через локальный порт

1) Локальный порт (а именно ETH порт) на плате ESM маршрутизатора MA5300 соединен с портом 0 на плате HAB маршрутизатора MA5200 посредством пере-крестного сетевого кабеля; 2) IP-адрес NMS через локальный порт маршрутизатора MA5300: 10.10.20.1 255.255.255.0; 3) IP адрес NMS: 10.10.21.1 255.255.255.0 (не показан на Рис. 8-2); 4) IP-адрес интерфейса виртуального терминала (VT) маршрутизатора MA5200: 10.10.20.254/24; 5) IP-адрес нулевого порта платы HRB маршрутизатора MA5200: 10.10.40.1./30.


1) Конфигурирование IP адреса локального порта; 2) MA5300(config)#interface m-ethernet7/0/1; MA5300(config–if–M–Ethernet7/0/1)#ip address

{ A.B.C.D<A.B.C.D> }:10.10.20.1

{ A.B.C.D<A.B.C.D> }:255.255.255.0


3) Добавить маршрут NM; MA5300(config)#ip route

{ A.B.C.D<A.B.C.D> }:0.0.0.0




4) Установите имя сообщества и право доступа; MA5300(config)#snmp-server community public ro



67

MA5300(config)#snmp-server community private rw

5) Активация отсылки Trap; MA5300(config)#snmp-server enable traps

6) Установка адреса назначения Trap; MA5300(config)#snmp-server host 10.10.21.1 private

7) Определение IP адреса NMS через локальный порт в качестве адреса назна-чения Trap; MA5300(config)#snmp-server trap-source m-ethernet 7/0/1


8.4.2 Пример конфигурирования внутренней NMS


SMB

0# 7# 13#

HRBHAB


0#

MM

X

7#

MA5300 MA5200

EAD

ESM S

MBE7/2/0

Рис. 8-3 Топология внутренней NMS

1) Порт внутреннего управления Ethernet 7/2/0 на плате ESM маршрутизатора MA5300 соединен с портом 0 на плате HAB маршрутизатора MA5200. ID сервисной VLAN = 4000. 2) IP-адрес внутреннего NMS маршрутизатора MA5300: 10.10.20.1/24; ID NM VLAN =1000 3) IP адрес NMS: 10.10.21.1/24 (не показан на Рис. 8-3); 4) IP-адрес интерфейса виртуального терминала VT маршрутизатора MA5300: 10.10.20.254/24; 5) IP-адрес интерфейса виртуального терминала VT маршрутизатора MA5300: 10.10.40.1/30.


1) Конфигурирование IP адреса внутреннего NMS. • Создание VLAN NM. MA5300(config)#vlan 1000


• Введение режима интерфейса VLAN.



68


• Запрос IP адреса интерфейса VLAN MA5300(config–if–Vlan–interface1000)#ip address 10.10.20.1 255.255.255.0

2) Конфигурирование ACL. MA5300(config)#access-list 200 deny ingress 1000 egress any // Отрицание

потока трафика для VLAN 1000

MA5300(config)#access-list 1 permit 10.10.21.0 0.0.0.255 // Разрешение

потока трафика указанного IP-адреса.

MA5300(config)#access-list 201 permit ingress 1000 egress any// Разрешение

потока трафика VLAN 1000

• Активация ACL. MA5300(config)#interface ethernet 7/2/0

MA5300(config–if–Ethernet7/2/0)#access-group link-group 200 in // Отрица-

ние потока трафика VLAN 1000.

MA5300(config–if–Ethernet7/2/0)#access-group ip-group 2 link-group 201

in// Разрешение потока трафика для указанного IP-адреса во VLAN 1000.

3) Добавление маршрута NM. MA5300(config)#ip route

{ A.B.C.D<A.B.C.D> }:0.0.0.0




4) Конфигурирование сервисной VLAN.

Вы можете сконфигурировать сервисную VLAN различными способами. В дан-ном примере сервисная VLAN (ID = 4000) является Smart VLAN.

• Создание VLAN с ID, равным 4000, определенным как Smart VLAN. MA5300(config)#vlan 4000

MA5300(config–vlan4000)#vlan-type smart

• Добавление восходящего интерфейса (ethernet 7/2/0) к VLAN. MA5300(config–vlan4000)#vlan-upport ethernet 7/2/0


• Определение порта Ethernet 7/2/0 в качестве магистрального интерфейса, ко-торый осуществляет прозрачную передачу VLAN NM (с ID, равным 1000). MA5300(config)#interface ethernet 7/2/0

MA5300(config–if–Ethernet7/2/0)#switchport mode trunk

MA5300(config–if–Ethernet7/2/0)#switchport trunk allowed vlan 1000

Please wait.. Done.

5) Установка имени сообщества и права доступа. MA5300(config)#snmp-server community public ro

MA5300(config)#snmp-server community private rw

6) Активация отсылки Trap. MA5300(config)#snmp-server enable traps



69

7) Установка адреса назначения Trap. MA5300(config)#snmp-server host 10.10.21.1 private

8) Определение IP адреса внутреннего NMS в качестве адреса назначения Trap. MA5300(config)#snmp-server trap-source vlan-interface 1000



Глава 9Конфигурирование RMON

70

Глава 9 Конфигурирование RMON

9.1 Обзор RMON

Удаленный сетевой мониторинг (RMON) принадлежит к определенному IETF ти-пу MIB. Эта функция является наиболее важным усовершенствованием MIB II. RMON, в основном, используется для мониторинга трафика данных в сегменте или даже во всей сети. На настоящий момент, это один из наиболее широко применяемых стандартов сетевого управления.

RMON основан на SNMP. Это одно из наиболее важных преимуществ RMON, так как он совместим со структурой SNMP и не требует модификаций протокола.

RMON поддерживает функционирование NMS и Агента на сетевых устройствах. На сетевом мониторе или детекторе Агент RMON отслеживает и учитывает раз-личную информацию по трафику сегмента, соединенного с его портом. Учиты-вается: общее число пакетов в сегменте за определенный период времени либо число корректных пакетов, отосланных в хост.

ROMN помогает SNMP активно и эффективно осуществлять мониторинг уда-ленного сетевого устройства. Он может уменьшить трафик между NMS и Аген-том, содействуя эффективному контролю посредством обширных взаимосвя-занных сетей.

RMON поддерживает различные методы мониторинга. Он собирает данные двумя способами:

• Сбор данных посредством специального RMON датчика.

NMS напрямую получает информацию управления от RMON датчика и контро-лирует сетевой ресурс. Таким способом, он может получать всю информацию по MIB RMON.

• Ввод Агента RMON напрямую в сетевое устройство (такое как маршрутизатор, коммутатор или концентратор).

Таким способом данные устройства становятся сетевыми с поддержкой функции датчика RMON. NMS RMON применяет основные команды SNMP для обмена информацией по данным с Агентом SNMP, и собирает информацию NM. Одна-ко, ввиду ограниченности ресурсов устройства, обычно, не все данные по MIB RMON могут быть получены этим способом. В большинстве случаев могут быть собраны, лишь четыре вида информации. К этим четырем группам относятся: информация trap, информация по событиям, хронологическая информация и статистическая информация.

Маршрутизатор MA5300 применяет RMON посредством второго метода. С функционирующим Агентом SNMP, поддерживающим RMON, NMS может полу-



71

чать такую информацию как общий трафик сегмента, соединенного с управляе-мым портом сетевого устройства, статистику ошибок и статистику функциониро-вания. Применяя данную информацию, NMS может осуществлять удаленное сетевое управление.

9.2 Конфигурирование RMON

Конфигурирование RMON включает:

• Добавление/удаление пункта в/из таблицу аварийных сигналов; • Добавление/удаление пункта в/из таблицу событий; • Добавление/удаление пункта в/из хронологическую таблицу; • Добавление/удаление пункта в/из статистическую таблицу; • Запрос информации по RMON.

9.2.1 Добавление/удаление пункта в/из таблицу аварийных сигналов

Функция управления аварийной сигнализацией RMON может осуществлять кон-троль определенной аварийной информации, например, статистику порта. В случае превышения контролируемыми данными установленного порогового зна-чения будет сгенерировано аварийное событие. Обычно событие записывается в таблице регистрации устройства, а в NMS будет отослано сообщение Trap. События определяются функцией контроля событий. Функция контроля аварий-ных сигналов включает: обзор, добавление и удаление пунктов аварийной сиг-нализации.

Вы можете применить данные общие команды для добавления/удаления пунк-тов в/из таблицу аварийных сигналов.

Табл. 9-1 Добавление/удаление пункта в/из таблицу аварийных сигналов

Операция Используемая команда

Добавить пункт в таб-лицу сигнализации

rmon alarm entry-number { interface-type interface-number | interface-name } { ebcastpkts | ecollisions | ecrcerrors | edropevents | efrags | ejabbers | emcastpkts | eoctets | eosizepkts | epkts64 | epkts127 | epkts255 | epkts511 | epkts1023 | epkts1518 | etherstatspkts | eunsizepkts | inbcastpkts | indiscards | inerrors | inmcastpkts | innucastpkts | inoctets | inucastpkts | inunknownprotos | outbcastpkts | outdiscards | outerrors | outmcastpkts | outnucastpkts | outoctets | outucastpkts | } sampling-time { delta | absolute } rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 [ owner text-string ]

Удалить пункт из таб-лицы сигнализации no rmon alarm entry-number



72

9.2.2 Добавление/удаление пункта в/из таблицу событий

Функция контроля событий RMON определяет ID и обработку события, сохраняя регистрационные данные, отсылая сообщения Trap в NMS, либо осуществляя обе операции одновременно.

Вы можете применить данные команды для добавления/удаления пунктов в/из таблицу событий.

Табл. 9-2 Добавление/удаление пункта в/из таблицу событий


Добавить пункт в таблицу собы-тий

rmon event event-entry [ description string ] { log | trap trap-community | log-and-trap log-trapcommunity } [ owner rmon-station ]

Удалить пункт из таблицы со-бытий

no rmon event event-entry

9.2.3 Добавление/удаление пункта в/из в таблицу контроля хронологии

Контроль данных хронологии поможет Вам составить таблицу хронологических данных, таблицу периодических данных и сохранить данные по определенным портам. Информационная выборка включает коэффициент эффективного ис-пользования, учет ошибок и общее число пакетов.

Вы можете применить данные общие команды для добавления/удаления пунк-тов в/из таблицу контроля хронологии.

Табл. 9-3 Добавление/Удаление пункта в/из таблицу контроля хронологии


Добавить пункт в таблицу контроля хронологии.

rmon history entry-number { interface-type interface-number | interface-name } buckets number interval sampling-interval [ owner text-string ]

Удалить пункт из таблицы контроля хронологии.

no rmon history entry-number

9.2.4 Добавление/удаление пункта в/из таблицу статистики

Функция контроля статистики RMON поддерживает мониторинг использования порта и статистику ошибок. К статистике относятся: конфликты, CRC и органи-зация очередей, пакеты недопустимого размера, время простоя при передаче,



73

фрагменты, широковещательные, многоадресные и одноадресные сообщения и использование пропускной способности.

Вы можете применить данные общие команды для добавления/удаления пунк-тов в/из таблицу статистики.

Табл. 9-4 Добавление/Удаление пункта в/из статистическую таблицу


Добавить пункт в статистичскую таблицу

rmon statistics entry-number { interface-type inter-face-number | interface-name } [ owner text-string ]

Удалить пункт из таблицы собы-тий no rmon statistics entry-number

9.2.5 Запрос информации по RMON

Вы можете применить данные команды для отображения информации по RMON в любом режиме, кроме общего пользовательского режима.

Табл. 9-5 Запрос информации по RMON


Отобразить статистику RMON show rmon statistics [ interface-type interface-number | interface-name ]

Отобразить хронологическую инфор-мацию по RMON

show rmon history [interface-type interface-number | interface_name ]

Отобразить аварийную информацию по RMON show rmon alarm [ alarm-table-entry ]

Отобразить событие RMON show rmon event [ event-table-entry ]

Отобразить регистрационные записи события RMON show rmon eventlog [ event-number ]

9.3 Пример конфигурирования RMON

I. Требования к организации сети

Добавить пункт в таблицу статистики RMON для функционирования порта Ethernet. Это облегчит запрос сетевого администратора.



74

II. Схема организации сети

Интернет

MA5300

КонсольСетевой порт

Рис. 9-1 Конфигурация RMON сети

III. Процедура конфигурирования

1) Конфигурирование RMON.

MA5300(config)#rmon statistic 1 ethernet 7/1/1 owner huawei_rmon

2) Просмотр конфигураций RMON.

MA5300#show rmon statistic ethernet 7/1/1

Interface Ethernet7/1/1, with ethernet statistics table index 1, is VALID,

and owned by huawei_rmon.

It has Received 82770931 octets, 55288 packets,

35867 broadcast and 13550 multicast packets,

0 undersized and 0 oversized packets,

0 fragments and 1 jabbers,

0 CRC alignment errors and 64 collisions.

Dropped packet events (due to lack of resources): 0.

Packets received of length (in octets):

64: 62300, 65-127: 42709, 128-255: 17515,

256-511: 8016, 512-1023: 9013, 1024-1518: 41030.


Глава 10Конфигурирование ретрансляции DHCP

75

Глава 10 Конфигурирование ретрансляции DHCP

10.1 Обзор ретрансляции DHCP

С развитием и расширением сети ее конфигурирование становится гораздо сложнее. Протокол динамической конфигурации хоста (DHCP) обеспечивает бо-лее быстрый пользовательский вход в сеть и выход из нее. Он также применя-ется для улучшения использования IP-адресов там, где компьютеры часто пе-ремещаются (например, при использовании переносных компьютеров или бес-проводной связи) или в случае, если количество хостов превышает количество назначенных IP-адресов.

DHCP функционирует в режиме Клиент-Сервер. Клиент DHCP может осущест-вить динамический запрос конфигурационной информации, а DHCP сервер мо-жет конфигурировать информацию в удобном виде для Клиента.

Ранее DHCP применялся только в случае, если клиент и сервер DHCP были расположены в одной и той же подсети, а функционирование через сетевые сегменты было невозможно. Если DHCP применялся для динамического конфи-гурирования хоста, каждая подсеть должна была быть оснащена DHCP серве-ром. Это, безусловно, являлось неэкономичным решением.

Применение ретрансляции DHCP устраняет данный недостаток. DHCP-ретрансляция выступает в качестве ретранслятора между клиентом и сервером DHCP, которые расположены в различных подсетях. Пакеты DHCP могут быть ретранслированы на сервер назначения DHCP (или клиент) через сетевые сег-менты. В этом случае клиенты DHCP в различных сетях могут использовать один и тот же сервер DHCP. Данное решение является наиболее экономичным и удобным для централизованного управления.

На Рис. 10-1 показан принцип функционирования DHCP-ретрансляции.



76

Ethe

rnet

MA5300 R

DHCP client

DHCP client

DHCP client

Ethe

rnet

DHCP server

DHCP client

Intranet

Intranet – Корпоративная сеть;

DCHP server – сервер DCHP;

DHCP client – клиент DCHP.

Рис. 10-1 Схема DHCP-ретрансляции

Когда клиент DHCP запускает и осуществляет инициализацию DHCP, происхо-дит широковещательная передача пакетов запроса на локальном сегменте сети.

В случае, если в сегменте локальной сети есть сервер DHCP (как Ethernet спра-ва на рисунке), конфигурирование DHCP осуществляется напрямую без DHCP ретрансляции.

В случае, если в сегменте локальной сети сервера DHCP нет (как Ethernet слева на рисунке), сетевое устройство DHCP-ретрансляции (как маршрутизатор MA5300 на рисунке), соединенное с сегментом локальной сети, будет осуществ-лять обработку полученных широковещательных пакетов и переадресовывать их на сервер DHCP в том же сетевом сегменте.

Сервер DHCP будет осуществлять смежное конфигурирование на основании информации, предоставленной клиентом, затем переадресовывать конфигура-ционную информацию клиентам посредством DHCP-ретрансляции. На этом процесс динамического конфигурирования для клиента закончен.

10.2 Конфигурирование DHCP-ретрансляции

Конфигурирование DHCP-ретрансляции включает:

• Конфигурирование IP-адреса сервера DHCP; • Конфигурирование группы сервера DHCP интерфейса VLAN; • Конфигурирование пункта адресной таблицы; • Активация услуги безопасности DHCP; • Запрос информации по DHCP-ретрансляции.



77

10.2.1 Конфигурирование IP-адреса сервера DHCP

Для увеличения надежности Вы можете определить основной и вторичный сер-вер DHCP в одном сетевом сегменте, применив следующие общие команды. Эти два DHCP сервера формируют одну группу.

Табл. 10-1 Конфигурирование/Удаление IP-адреса сервера DHCP


Конфигурировать IP-адреса сервера DHCP dhcp-server groupNo ip ipaddress1 [ ipaddress2 ]

Удалить все IP-адреса серверов DHCP (то есть, устано-вить IP-адреса первичного и вторичного серверов на 0) no dhcp-server groupNo

Обратите внимание, что IP-адрес вторичного сервера не может быть сконфигу-рирован независимо. То есть, он должен быть сконфигурирован вместе с IP-адресом первоначального сервера.

По умолчанию, IP-адрес сервера DHCP не сконфигурирован.

10.2.2 Конфигурирование группы сервера DHCP интерфейса VLAN

Эти операции выполняются в режиме интерфейса VLAN.

Табл. 10-2 Конфигурирование /удаление группы сервера DHCP интерфейса VLAN


Конфигурирование группы сервера DHCP интерфейса VLAN dhcp-server groupNo

Удаление группы сервера DHCP интерфейса VLAN no dhcp-server

При согласовании интерфейса VLAN с новой группой сервера DHCP, Вы можете конфигурировать согласование без рассогласования с предыдущей группой.

По умолчанию, интерфейс VLAN не сопоставляется с какой-либо группой серве-ра DHCP.

10.2.3 Конфигурирование пункта адресной таблицы

Для проведения проверки адресов пользователей, имеющих действительные и фиксированные IP-адреса во VLAN (DHCP активирован), необходимо добавить пункт в таблице статических адресов. Пункт отображает связь между IP-адресом и МАС-адресом.

Если у пользователя с нелегальным именем тот же статический IP-адрес, что и фиксированный адрес легального пользователя, маршрутизатор MA5300, под-держивающий DHCP-ретрансляцию, способен распознать нелегального пользо-



78

вателя и отбросить запрос увязки IP- и MAC-адресов нелегального пользовате-ля.

Эти операции выполняются в глобальном режиме.

Табл. 10-3 Конфигурирование/удаление пункта адресной таблицы


Добавить пункт в адресную таб-лицу

dhcp-client ip_address mac_address { dynamic | static }

Удалить пункт из адресной таб-лицы no dhcp-client ip_address

10.2.4 Активация функций безопасности DHCP

Активация функций безопасности DHCP запустит адресную проверку на интер-фейсе VLAN; тогда как деактивация функций безопасности DHCP отменит ад-ресную проверку.

Эти операции выполняются в режиме интерфейса VLAN.

Табл. 10-4 Активация/деактивация функций безопасности DHCPна интерфейсе VLAN


Активация функций безопасности DHCP enable address-check

Деактивация функций безопасности DHCP на интерфейсе VLAN disable address-check

10.2.5 Запрос информации по DHCP-ретрансляции

По завершению вышеуказанных конфигураций, примените команду show, для отображения конфигураций по DHCP-ретрансляции или для проверки результа-тов конфигурирования. Для отладки конфигурации DHCP-ретрансляции, приме-ните команду debug в привилегированном режиме.

Табл. 10-5 Запрос информации по DHCP-ретрансляции


Отобразить информацию по группе сервера DHCP show dhcp-server groupNo

Отобразить информацию по группе сервера DHCP интерфейса VLAN

show dhcp-server interface {interface_type interface_num | interface_name }

Активировать отладку DHCP- ретрансляции debug dhcp-relay

Отобразить адресную информацию по всем легальным клиентам группы сервера DHCP show dhcp-client [ ip_address ]



79

10.3 Конфигурирование опции Информация по агенту DHCP-ретрансляции

Функция DHCP, широко применяемая в настоящее время, особенно функция не-зависимого сервера DHCP, не имеет механизма аутентификации и защиты. По-этому, в сравнении с функцией PPP, функция DHCP более подвержена таким проблемам как:

• Чрезмерное количество широковещательных пакетов DHCP; • Атака методом перебора IP DHCP; • Вторжение путем подмены IP-адреса; • Вторжение путем подмены МАС-адреса; • Вторжение путем подмены пользовательского ID.

Более того, стандартная функция DHCP не может осуществлять централизован-ный контроль клиента DHCP.

Для разрешения подобных проблем, маршрутизатор MA5300 поддерживает оп-цию информации агента DHCP-ретрансляции.

10.3.1 Конфигурирование опции DHCP Option82

При помощи опции DHCP Option82, маршрутизатор MA5300 связывается с внешними устройствами в соответствии с RFC3046, а также обеспечивается со-вместимость с существующими пакетами DHCP и пакетами BOOTP.

I. Активация/деактивация DHCP Option82

Вы можете активировать либо деактивировать функцию DHCP Option82 по всей системе, либо на базе порта (либо на базе PVC в отношении порта ADSL). Для активации функции DHCP Option82 на порте и соответствующем PVC, Вам не-обходимо активировать функцию во всей системе, а затем активировать функ-цию для порта или соответствующего PVC.

Для активации системной функции DHCP Option82, запустите команду (no) dhcp option82 в глобальном режиме. Для деактивации системной функции DHCP Op-tion82, запустите команду no dhcp option82. Две эти команды активируют либо деактивируют функцию DHCP Option82 для всех портов и соответствующих PVC в системе.

Для активации либо деактивации функции DHCP Option82 для определенного порта или соответствующего PVC, Вам необходимо добавить надлежащие па-раметры к команде [no] dhcp option82, в соответствии с форматом, указанным ниже.

• Формат для активации DHCP Option82. dhcp option82 interface-list [ pvc { vpi vpi-id vci vci-id | all } ]. • Формат для деактивации DHCP Option82. no dhcp option82 interface-list [ pvc { vpi vpi-id vci vci-id | all } ].



80

В режиме конфигурирования порта, Вы можете также использовать команды для активации либо деактивации функции DHCP Option82 для определенного порта.

Для активации/деактивации функции DHCP Option82 для порта (кроме порта ADSL), применяется команда [no] dhcp option82.

Для активации/деактивации функции DHCP Option82 для PVC порта ADSL при-меняется команда [no] dhcp option82 pvc { vpi vpi-id vci vci-id | all }.

По умолчанию, функция DHCP Option82 деактивирована во всей системе: для каждого порта и соответствующих PVC.

Описание параметров:

• interface-list: список портов. Могут применяться: любые порты Ethernet, порты VDSL, порты ADSL или порты SHDSL. Параметр “interface-list” обычно выража-ется как { interface-type interface-number | interface-name } [ to { interface-type inter-face-number | interface-name } ]. Для маршрутизатора MA5300, interface-type мо-жет быть “Ethernet”, “GigabitEthernet”, “VDSL”, “ADSL” или “SHDSL”. “interface-number” обычно выражается в формате: номер слота/номер субслота/номер порта. • all: означает, что операция запустит функцию для всех PVC порта ADSL. Ко-гда функция DHCP Option82 активирована для всех PVC порта, она также акти-вируется для любого PVC, созданного далее. • vpi-id: VPI для PVC. Должен соответствовать определенному диапазону. • vpi-id: VCI для PVC. Должен соответствовать определенному диапазону.


1) Введите параметры PVC при конфигурировании функции DHCP Option82 для устрой-

ства с портами ADSL. В противном случае, интерфейс командной строки выдаст сооб-

щение об ошибке.

2) При конфигурировании функции DHCP Option82 для определенного PVC, убедитесь,

что PVC был сконфигурирован в системе. В противном случае, система выдаст список

всех портов и сообщение о том, что эти порты не сконфигурированы с определенным

PVC, а функция DHCP Option82 не может быть активирована для PVC. Однако, Вы може-

те продолжить конфигурирование для других портов.

3) При удалении PVC, будет удалено конфигурирование DHCP Option82 для PVC.

II. Активация переключения между L2 и L3 DHCP-ретрансляцией

Функция DHCP Option82 может быть активирована для маршрутизатора MA5300 в качестве устройства L2 или L3. При активации DHCP-ретрансляции, система может осуществлять ретрансляцию DHCP-пакетов. В случае, если функция DHCP-ретрансляции деактивирована, а функция DHCP Option82 активирована,



81

модуль DHCP-ретрансляции добавляет/удаляет DHCP Option82 в/из DHCP паке-ты и завершает ретрансляцию DHCP L2 пакетов.

Маршрутизатор MA5300 поддерживает и L2, и L3 DHCP-ретрансляцию.

Для активации переключения между L2 и L3 DHCP-ретрансляции, запустите ко-манду dhcp { layer-2 | layer-3 } в глобальном режиме. Для перехода на L2 DHCP-ретрансляцию, примените команду dhcp layer-2. Для активации L3 DHCP-ретрансляции, примените команду dhcp layer-3.

Данный пример показывает, как осуществить переход на L2 DHCP-ретрансляцию.

MA5300(config)#dhcp layer-2

III. Конфигурирование восходящего порта L2 DHCP-ретрансляции

Применив команду dhcp uplink-port allowed interface-list в глобальном режиме, Вы можете конфигурировать восходящий порт L2 DHCP-ретрансляции.

interface-list: список портов. Могут применяться: любые порты Ethernet, порты VDSL, порты ADSL или порты SHDSL. Параметр “interface-list” обычно выража-ется как {interface-type interface-number | interface-name} [ to {interface-type inter-face-number | interface-name} ]. Для маршрутизатора MA5300, interface-type мо-жет быть “Ethernet”, “GigabitEthernet”, “VDSL”, “ADSL” или “SHDSL”. “interface-number” обычно выражается в формате: номер слота/номер субслота/номер порта.

Данный пример показывает, каким образом использовать порт ADSL3/1/23 в ка-честве восходящего порта L2/L3 DHCP-ретрансляции.

MA5300(config)#dhcp uplink-port allowed adsl3/1/23

IV. Активация/деактивация динамического связывания IP-адреса

Во избежание неавторизированного конфигурирования фиксированных IP-адресов в режиме DHCP, маршрутизатор M5300 может применить функцию увя-зывания абонентского порта (или соответствующих PVC) с IP-адресом, распре-деленного сервером DHCP. Данная функция обеспечивает эффективную защиту от спуфинга IP-адресов. В настоящий момент только порты ADSL поддерживают динамическое увязывание IP-адресов, одно PVC к одному IP-адресу.

В режиме глобального конфигурирования Вы можете применить команду dhcp option82 ip-bind для увязывания IP-адреса с портом в соответствии с форма-том, указанным ниже.

dhcp option82 ip-bind interface-list [ pvc { vpi vpi-id vci vci-id | all-option82-enabled } ].

В случае, если в вышеуказанной команде присутствует ключевое слово “no”, она восстановит установки по умолчанию, а именно, деактивирует увязывание IP-адреса.



82

no dhcp option82 ip-bind interface-list [ pvc { vpi vpi-id vci vci-id | all-option82-enabled} ]

В режиме конфигурирования порта Вы можете также применить команды для активации/деактивации увязывания IP-адресов для определенного порта или соответствующих PVC.

В режиме конфигурирования порта (кроме порта ADSL) Вы можете также при-менить команду [no] dhcp ip-bind для активации/деактивации функции увязы-вания IP-адреса.

Для активации увязывания IP-адреса для PVC порта ADSL применяется коман-да [no] dhcp option82 pvc { vpi vpi-id vci vci-id | all-option82-enabled }.


• interface-list: список портов. Могут применяться: любые порты Ethernet, порты VDSL, порты ADSL или порты SHDSL. Параметр “interface-list” обычно выража-ется как { interface-type interface-number | interface-name } [ to { interface-type inter-face-number | interface-name } ]. Для маршрутизатора MA5300, interface-type мо-жет быть “Ethernet”, “GigabitEthernet”, “VDSL”, “ADSL” или “SHDSL”. “interface-number” обычно выражается в формате: номер слота/номер субслота/номер порта. • all-option82-enabled: обозначает активацию увязывания IP-адреса для всех PVC ADSL при активированной функции DHCP Option82. В данном случае, лю-бой PVC вновь добавленный в порт, будет увязан с IP-адресом автоматически, при условии, что функция DHCP Option82 активирована для PVC. • vpi-id: VPI для PVC. Должен соответствовать определенному диапазону. • vpi-id: VCI для PVC. Должен соответствовать определенному диапазону.


1) Вам необходимо ввести параметры PVC при конфигурировании функции увязывания

IP-адреса для устройств с портами ADSL. В противном случае, интерфейс командной

строки выдаст сообщение об ошибке.

2) При конфигурировании функции увязывания IP-адреса для PVC, убедитесь, что PVC

либо соответствующий порт были сконфигурированы с DHCP Option82. В противном

случае система выдаст список всех портов и сообщение о том, что эти порты или соот-

ветствующие PVC не сконфигурированы с DHCP Option82, а функция увязывания IP-

адреса не может быть активирована для PVC. Однако, Вы можете продолжить конфигу-

рирование для других портов или соответствующих PVC.



83

V. Определение возможности включения суб-опции в пакеты DHCP

В соответствии с RFC3046, DHCP Option82 содержит две суб-опции, а именно: суб-опцию ID канала и суб-опцию удаленного ID. Маршрутизатор MA5300 может осуществлять контроль за включением каждой опции в пакеты DHCP. Вы можете выбрать: добавлять или не добавлять суб-опцию ID канала/суб-опцию удален-ного ID в пакеты DHCP.

В глобальном режиме, Вы можете запустить команду dhcp option82 sub-option { circuit-id | remote-id } { enable | disable } для включения/исключения ID канала и удаленного ID в DHCP пакеты.


• circuit-id: обозначает включение/исключение суб-опции ID канала в пакеты DHCP. • remote ID Sub-option: обозначает включение/исключение суб-опции удален-ного ID в/из пакетов DHCP. • enable: обозначает включение определенной суб-опции в пакеты DHCP. • disable:обозначает исключение определенной суб-опции из пакетов DHCP.

По умолчанию, две суб-опции включены в DHCP пакеты.

Данный пример показывает, как включить суб-опцию ID канала в пакеты DHCP и исключить суб-опцию удаленного ID из пакетов DHCP.

MA5300(config)#dhcp option82 sub-option circuit-id enable

MA5300(config)#dhcp option82 sub-option remote-id disable

VI. Установка максимальной длины пакетов DHCP, добавленных посредством сообщения опции агента DHCP-ретрансляции

В соответствии с RFC3046, Вы можете конфигурировать максимальную длину пакетов DHCP, добавленных посредством сообщения опции агента DHCP-ретрансляции. В случае появления какого-либо пакета, со значением длины, превышающим данное значение, система активирует прозрачную передачу ис-ходных пакетов. В случае если значение максимальной длины не установлено, система использует значение MTU (максимальный размер передаваемого бло-ка) в качестве максимальной длины пакетов DHCP.

Вы можете применить команду dhcp option82 max-length value в глобальном режиме для установки максимальной длины пакетов DHCP, добавленных по-средством сообщения опции агента DHCP-ретрансляции.

value: длина пакетов, в пределах 500–1500 битов.

Для восстановления установки по умолчанию в значении 1500, используется ко-манда no dhcp option82 max-length.

Данный пример показывает, как установить значение в 1300 бит в качестве мак-симальной длины пакетов DHCP, добавленных посредством сообщения опции агента ретрансляции DHCP.



84

MA5300(config)#dhcp option82 max-length 1300

VII. Отображение информации о конфигурациях DHCP Option82

Для облегчения процесса эксплуатации и техобслуживания, маршрутизатор MA5300 предоставляет функцию запроса информации по конфигурациям DHCP Option82.

Используя команду show dhcp option82 configuration [ interface-list [ pvc vpi vpi-id vci vci-id ] ] в глобальном режиме, Вы можете запросить конфигурации DHCP Option82 маршрутизатора MA5300.


• interface-list: список портов. Могут применяться: любые порты Ethernet, порты VDSL, порты ADSL или порты SHDSL. Параметр “interface-list” обычно выража-ется как { interface-type interface-number | interface-name } [ to { interface-type inter-face-number | interface-name } ]. Для маршрутизатора MA5300, interface-type мо-жет быть “Ethernet”, “Gigabit Ethernet”, “VDSL”, “ADSL” или “SHDSL”. “interface-number” обычно выражается в формате: номер слота/номер субслота/номер порта. • vpi-id: VPI для PVC. Должен соответствовать определенному диапазону. • vpi-id: VCI для PVC. Должен соответствовать определенному диапазону.

Ниже даны отображаемые результаты и их значение после применения коман-ды.

В случае если никакие параметры не определены, команда отобразит конфигу-рации всех портов и PVC.

Global dhcp option82 is enable // Конфигурирование всех необхоимых функций

для выбора DHCP Option82

Circuit ID Sub-option is enable // По умолчанию, система включает

субопцию ID (идентификатора цепи) в пакеты DHCP.

Remote ID Sub-option is enable // По умолчанию, система включает

субопцию ID (идентификатора цепи) в пакеты DHCP.

Max packet size is 1500 // Задание максимальной длины пакетов

DHCP вместе с сообщением агента DHCP

--------------Port/PVC DHCP Option82 configuration table------------------

-

Port/PVC dhcp option82 state IP-bind

--------------------------------------------------------------------------

VDSL 1/0/0 Enable Enable

VDSL 1/0/23 Disable Disable

Ethernet 7/2/0 Enable Disable

ADSL 9/0/0

vpi 0 vci 39 Enable Disable

vpi 0 vci 40 Disable Disable



85

ADSL 9/0/23

vpi 0 vci 39 Enable Disable

vpi 0 vci 40 Disable Disable

VIII. Отображение и удаление статистики DHCP Option82

Для облегчения эксплуатации и техобслуживания маршрутизатор MA5300 пре-доставляет функцию сбора статистики DHCP Option82, которая дает возмож-ность просмотра и удаления данных статистики.

Маршрутизатор MA5300 собирает следующие статистические данные, относя-щиеся к DHCP Option82 по каждому порту или PVC:

• Учет DHCP пакетов, полученных определенным портом/PVC и добавленных посредством сообщения Option82, но отобранных сообщением Option82; • Учет DHCP пакетов, превышающих максимальную длину, полученных опре-деленным портом/PVC и добавленных сообщением опции агента DHCP ретрансляции; • Учет событий увязывания/освобождения IP-адреса.

Общая статистика по DHCP Option82 следующая:

• Учет DHCP пакетов, которые были добавлены посредством сообщения Option82, но отобранных сообщением Option82; • Учет DHCP пакетов, превышающих максимальную длину и добавленных со-общением опции агента DHCP-ретрансляции; • Учет событий увязывания/освобождения IP-адреса.

Применив команду show dhcp statistics [interface-list [ pvc vpi vpi-id vci vci-id ] | dhcp-server group-num] в глобальном режиме, Вы можете запросить соответст-вующие данные статистики по DHCP Option82 маршрутизатора MA5300.

Применив команду clear dhcp statistics { all | interface-list [ pvc vpi vpi-id vci vci-id | all ] | dhcp-server group-num } в глобальном режиме, Вы можете удалить со-ответствующие данные статистики DHCP Option82 маршрутизатора MA5300.


• Первое ключевое слово “all”: обозначает удаление всех статистических дан-ных. • interface-list: список портов. Могут применяться: любые порты Ethernet, порты VDSL, порты ADSL или порты SHDSL. Параметр “interface-list” обычно выража-ется как { interface-type interface-number | interface-name } [ to { interface-type inter-face-number | interface-name } ]. Для маршрутизатора MA5300, interface-type мо-жет быть “Ethernet”, “Gigabit Ethernet”, “VDSL”, “ADSL” или “SHDSL”. “interface-number” обычно выражается в формате: номер слота/номер субслота/номер порта. • vpi-id: VPI для PVC. Должен соответствовать определенному диапазону. • vpi-id: VCI для PVC. Должен соответствовать определенному диапазону. • group-num: Номер группы сервера DHCP.



86

• Второе ключевое слово “all”: обозначает сбор статических данных по PVC всех портов ADSL.

При запросе статистических данных:

• В случае если никакие параметры не введены, команда отобразит статистику по всем портам и PVC. • В случае если введен параметр, соответствующий порту и не определена ин-формация, соответствующая PVC, команда отобразит статистику по всем PVC определенного порта. • В случае введения параметров и порта, и PVC, команда отобразит статистику по определенному порту или конфигурации соответствующих PVC для порта ADSL. • Для портов без PVC, система отобразит статистику в последней строке ото-бражаемой информации. • Для портов с PVC, система отобразит соответствующие данные статистики.

При удалении статистических данных:

• В случае если введенный порт является любым портом Ethernet, портом VDSL, портом ADSL или портом SHDSL, Вам необходимо ввести параметры PVC. В противном случае система выведет информацию об ошибке. • В случае если введенные PVC не сконфигурированы для некоторых портов ADSL, система перечислит эти порты в последней строке отображаемой ин-формации.

Применение команды запроса отобразит следующую информацию:

Total packets with untrusted option82: 0

//Count of packets with untrusted Option82 message. These packets are

deprived of option82 message, and are relayed after added with correct

option. (Подсчет пакетов с непроверенным сообщением Option82. Эти пакеты

не имеют сообщения option82; обращение к ним выполняется после добавления

правильной опции).

Total packets exceed the maximum size after appending: 0

//Count of packets which are added with option82 message and exceed the

maximum length. (Подсчет пакетов с сообщением Option82 и превосходящих

максимальную длину)

Total number of IP bind : 10 // Подсчет событий привязки IP-

адресов

Total number of IP unbind : 10 // Подсчет событий для непривязки IP-

адресов

VDSL 1/0/0

Total packets with untrusted option82: 0 (Общее число пакетов с

непроверенной option82)

Total packets exceed the maximum size after appending: 0 (Общее число

пакетов, превышающее максимальный размер после добавления)



87

Total number of IP bind : 10

Total number of IP unbind : 10

ADSL 9/0/0 vpi 0, vci 35





ADSL 9/0/0 vpi 0, vci 36





10.3.2 Конфигурирование опции DHCP Option60

Посредством функции DHCP Option60, маршрутизатор MA5300 устанавливает связь с внешними устройствами в соответствии с протоколами RFC2131 и RFC2132.

I. Установка режима выбора сервера DHCP

Маршрутизатор MA5300 предоставляет три режима выбора сервера DHCP, включая режим DHCP Option60, режим сегмента MAC-адреса и стандартный режим DHCP-ретрансляции. Вы можете выбрать один из представленных режи-мов для выбора сервера DHCP.

Для установки режима выбора DHCP сервера, используется команда dhcp-server select-mode { option-60 | mac-section | standard } в глобальном режиме.

• option-60: обозначает выбор сервера DHCP в соответствии с Option60, при-мененной в пакетах. DHCP; • mac-section: обозначает выбор сервера DHCP в соответствии с MAC-адресом источника DHCP пакетов; • standard: стандартный режим обозначает выбор сервера DHCP, в соответст-вии с портами, получающими пакеты DHCP.

По умолчанию, установлен стандартный режим, то есть режим DHCP-ретрансляции, для выбора сервера DHCP. Команда no dhcp-server select-mode применяется для восстановления установок по умолчанию.

II. Создание/удаление домена DHCP

Используя команду dhcp domain domain-name в глобальном режиме, Вы може-те создать домен DHCP и ввести режим домена DHCP.

domain-name: имя домена DHCP. Не чувствительно к значению регистра, строка от 1 до 32 символов. Система поддерживает до 128 доменов DHCP.



88


Если указанный домен не существует, данная команда создаст его и произведет переход

в режим конфигурирования DHCP. В случае если указанный домен существует, команда

непосредственно произведет переход в режим конфигурирования DHCP.

Для удаления домена DHCP, запустите команду no dhcp domain domain-name.

III. Конфигурирование группы сервера DHCP домена DHCP

Запустив команду dhcp-server group-number в режиме домена DHCP, Вы може-те конфигурировать группу сервера DHCP домена DHCP.

group-num: Номер группы сервера DHCP, варьируется от 0 до 19.


Вы можете конфигурировать только одну группу сервера DHCP для одного домена

DHCP.

IV. Конфигурирование IP-адреса шлюза домена DHCP

Применив команду dhcp domain domain-name gateway ip-address в режиме конфигурирования интерфейса VLAN, Вы можете сконфигурировать IP-адрес шлюза домена DHCP.


• domain-name: Имя существующего домена; • ip-address: IP-адрес шлюза домена DHCP.


Для интерфейса VLAN, домен DHCP может иметь только один адрес шлюза.

V. Отображение текущего режима выбора сервера DHCP

Для облегчения процесса эксплуатации и техобслуживания маршрутизатор MA5300 предоставляет функцию отображения информации по текущему режиму выбора сервера DHCP.

Для отображения информации о текущем режиме выбора сервера DHCP, при-мените команду show dhcp-server select-mode в глобальном режиме.



89

MA5300(config)#show dhcp-server select-mode

DHCP-serve select-mode is option-60

VI. Отображение существующих доменов DHCP

Для облегчения процесса эксплуатации и техобслуживания, маршрутизатор MA5300 предоставляет функцию отображения информации по всем доменам DHCP.

Для отображения информации по существующим в системе доменам DHCP ис-пользуется команда show dhcp domain [domain-name] в глобальном режиме. В случае, если имя домена DHCP не было определено, команда отобразит ин-формацию по всем доменам DHCP. В случае, если имя домена DHCP было оп-ределено, команда отобразит информацию только по указанному домену DHCP.

MA5300(config)#show dhcp domain

Index Name DHCP-server-group gateway

-------------------------------------------------------------------

1 guwang 0 10.11.111.1

2 huawei 1 20.0.0.1

VII. Создание/удаление сегмента MAC-адреса

Маршрутизатор MA5300 предоставляет три режима выбора сервера DHCP, включая режим DHCP Option60, режим сегмента MAC-адреса и стандартный режим DHCP-ретрансляции. В режиме сегмента МАС-адреса, система соотно-сит МАС-адрес источника абонента с соответствующим сегментом MAC-адреса, а затем переадресует пакеты DHCP в соответствии с увязыванием сервера DHCP с сегментом МАС-адреса.

Вы можете применить команду dhcp mac-range range-name в глобальном ре-жиме для создания сегмента МАС-адреса и входа в режим конфигурирования сегмента МАС-адреса.

range-name: имя сегмента МАС-адреса. Не чувствительно к значению регистра, строка от 1 до 32 символов. Система поддерживает до 128 сегментов МАС-адресов.


Если указанный сегмент МАС-адреса не существует, данная команда создаст его и про-

изведет переход в режим конфигурирования сегмента МАС-адреса. В случае, если сег-

мент МАС-адреса существует, данная команда непосредственно произведет переход в

режим конфигурирования сегмента МАС-адреса.



90

Для удаления сегмента МАС-адреса используется команда no dhcp mac-range range-name.

VIII. Конфигурирование диапазона МАС-адресов сегмента МАС-адреса

Сегментом МАС-адреса является последовательность MAC-адресов, опреде-ляемая начальным МАС-адресом и конечным МАС-адресом.

Используя команду start mac-address-start end mac-address-end в режиме кон-фигурирования сегмента МАС-адреса, Вы можете сконфигурировать действи-тельный диапазон МАС-адресов сегмента МАС-адреса.

mac-address-start: начальный МАС-адрес сегмента МАС-адреса.

mac-address-end: конечный МАС-адрес сегмента МАС-адреса.

IX. Конфигурирование группы сервера DHCP сегмента МАС адреса

Когда режим сегмента МАС-адреса применяется для выбора сервера DHCP, па-кеты DHCP, направленные на сегмент МАС-адреса, будут переадресованы на сервер DHCP, увязанный с сегментом МАС-адреса. Сегмент МАС адреса может быть увязан только с группой DHCP сервера.

Используя команду dhcp-server group-number в режиме конфигурирования сег-мента МАС-адреса, Вы можете сконфигурировать группу сервера DHCP, соот-ветствующую сегменту МАС-адреса.

group-number: Номер группы сервера DHCP, варьируется от 0 до 19.


Сегмент МАС-адреса может быть сконфигурирован только с одной группой сервера

DHCP.



91

X. Конфигурирование IP-адреса шлюза сегмента МАС-адреса

Используя команду dhcp mac-range range-name gateway ip-address в режиме конфигурирования интерфейса VLAN, Вы можете сконфигурировать IP-адрес сегмента МАС-адреса.

range-name: имя существующего сегмента МАС-адреса.

ip-address: IP-адрес шлюза.


Для интерфейса VLAN, сегмент МАС-адреса может иметь только один IP-адрес шлюза.

XI. Отображение существующего сегмента МАС-адреса

Для облегчения процесса эксплуатации и техобслуживания, маршрутизатор MA5300 предоставляет функцию отображения информации по всем сущест-вующим сегментам МАС-адресов.

Для отображения информации по существующим в системе сегментам МАС-адресов используется команда show dhcp mac-range [range-name] в глобаль-ном режиме.

range-name: имя существующего сегмента МАС-адреса (необязательный пара-метр). В случае, если параметр range-name не установлен, команда отобразит информацию по всем существующим сегментам МАС-адреса. В случае, если он установлен, команда отобразит информацию по указанному сегменту МАС-адреса.

MA5300(config)#show dhcp mac-range

Index Name Mac-start Mac-end DHCP-server-group

gateway

-------------------------------------------------------------------

1 guwang 0-01-02-03-04-06 0-01-02-03-04-ef 0 10.11.111.1

2 huawei 0-01-02-03-04-06 0-01-02-03-04-ab 1 20.0.0.1

10.4 Пример конфигурирования DHCP-ретрансляции

I. Требования к организации сети

Конфигурируется интерфейс VLAN и соответствующая группа сервера DHCP для активации DHCP-ретрансляции.



92

II. Схема организации сети

VLAN 3

VLAN 2

VLAN 3001

VLAN 4000

IP-сеть

R

R

R

R

Сервер 2

Сервер 1

MA5300

1.99.255.36

1.99.255.36

1.88.255.36

1.88.255.35

Рис. 10-2 Схема организации сети для конфигурирования DHCP-ретрансляции

III. Процедура конфигурирования

• Конфигурирование IP адреса для группы 1 сервера DHCP.

MA5300(config)#dhcp-server 1 ip 1.99.255.36 1.99.255.35.

• Установка группы 1 сервера DHCP в соответствии с интерфейсом 2 VLAN.

MA5300(config-VLAN-Interface2)#dhcp-server 1.

• Конфигурирование IP-адреса для группы 2 сервера DHCP.

MA5300(config)#dhcp-server 2 ip 1.88.255.36 1.88.255.35.

• Установка группы 2 сервера DHCP в соответствии с интерфейсом 3 VLAN.

MA5300(config-VLAN-Interface3)#dhcp-server 2

• Конфигурирование соответствующего интерфейса и адреса шлюза для VLAN 2. MA5300(config)#vlan 2

MA5300(config-vlan2)#switchport vdsl2/0/2


MA5300(config-VLAN-Interface2)#ip address 1.1.2.1 255.255.0.0

• Конфигурирование соответствующего интерфейса и адреса шлюза для VLAN 3. MA5300(config)#vlan 3

MA5300(config-vlan3)#switchport vdsl2/0/3



Необходимо сконфигурировать VLAN для сервера DHCP. Чтобы активировать DHCP-ретрансляцию, в данном примере конфигурируются серверы и клиенты для различных VLAN: группа 1 сервера DHCP соответствует VLAN 4000, группа 2 сервера DHCP соответствует VLAN 3001.



93


MA5300(config-vlan4000)#switchport ethernet 7/1/0




MA5300(config-vlan3001)#switchport ethernet 7/1/1



Просмотр конфигурации групп сервера DHCP в привилегированном режиме.

MA5300#show dhcp-server 1

Просмотр в привилегированном режиме номера группы сервера DHCP, соответ-ствующей интерфейсу VLAN.

MA5300#show dhcp-server interface vlan-interface 2

MA5300#show dhcp-server interface vlan-interface 3

10.5 Устранение неисправностей DHCP-ретрансляции

Сбой 1:

Пользователь не может использовать динамический IP-адрес.

Решение:

Осуществите следующие операции:

1) Используйте команду show dhcp-server groupNo, чтобы проверить, был ли сконфигурирован IP-адрес соответствующего сервера DHCP; 2) Используйте команды show vlan и show ip, чтобы проверить, были ли сконфи-гурированы VLAN и IP-адрес соответствующего интерфейса; 3) Используйте команду Ping для сконфигурированного сервера DHCP, чтобы убедиться в надлежащем соединении канала; 4) Используйте команду Ping для IP-адреса интерфейса VLAN маршрутизатора MA5300, к которому принадлежит пользователь DHCP. Это необходимо, чтобы убедиться, что сервер DHCP может корректно найти маршрут сетевого сегмен-та, в котором находится пользователь; 5) В случае сбоя команды ping, проверьте, был ли шлюз сервера DHCP, уста-новленный по умолчанию, сконфигурирован также как и адрес VLAN интерфей-са, к которому он принадлежит; 6) В случае не обнаружения проблемы при вышеуказанной проверке, исполь-зуйте команду show dhcp-server groupNo для просмотра полученных пакетов; 7) В случае, если Вы обнаружили только пакеты Discover, но нет пакетов Re-sponse, это означает, что сервер DHCP не отослал сообщение на маршрутиза-тор MA5300. В данном случае, Вам стоит проверить, был ли сервер DHCP сконфигурирован должным образом;



94

8) В случае, если номера запросов и ответов при проверке являются нормаль-ными, активируйте команду debug dhcp-relay в привилегированном режиме, а затем примените команду terminal debug для вывода информации отладки на консоль. В данном случае, во время запроса IP-адреса, Вы можете просмотреть детальную информацию по пакетам DHCP на консоли, что весьма эффективно при обнаружении проблемы.


Глава 11Конфигурирование характеристик IP

95

Глава 11 Конфигурирование характеристик IP

Конфигурирование характеристик IP включает:

• Конфигурирование атрибутов TCP; • Запрос и отладка характеристик IP.

11.1 Конфигурирование атрибутов TCP

Вы можете конфигурировать следующие атрибуты TCP:

• Таймер Synwait: при отсылке пакета синхронизации (SYN), TCP активирует таймер synwait. В случае неполучения пакета подтверждения (ACK) до истече-ния срока таймера synwait, соединение TCP будут прервано. Значение таймера synwait может варьироваться от 2 до 600 сек. Значение по умолчанию 75 сек. • Таймер Finwait: при изменении статуса соединения с FIN_WAIT_1 на FIN_WAIT_2, активируется таймер finwait. В случае не получения пакета FIN до истечения срока таймера finwait, соединение TCP будут прервано. Значение таймера finwait может варьироваться от 76 до 3600. Значение по умолчанию 675 сек. • Размер буфера приема/передачи для логического соединения. Варьируется от 1 до 32 Кбайт. Значение по умолчанию 4 Кбайт.

Для конфигурирования атрибутов TCP используются следующие команды.

Табл. 11-1 Конфигурирование атрибутов TCP


Вход в режим глобального конфигурирования config terminal

Конфигурирование таймера synwait для установления TCP соединения tcp synwait-time value

Конфигурирование таймера FIN_WAIT_2 для TCP tcp finwait-time value

Конфигурирование размера буфера приема/передачи для TCP tcp window-size value

11.2 Запрос и отладка характеристик IP

По завершению вышеуказанных конфигураций, команда show применяется для отображения информации по характеристикам IP либо для проверки конфигу-раций.

Для отладки характеристик IP, используется команда debug в привилегирован-ном режиме.

Система широкополосного доступа SmartAX MA5300/5303 Руководство по эксплуатации – Основные операции


96

Табл. 11-2 Запрос и отладка применения IP


Отобразить статистику IP трафика show tcp brief

Отобразить статус TCP соединения show ip interface [ interface_type interface_num | interface_name ]

Отобразить статистику TCP трафика debug ip packet

Активировать вывод информации по отладке TCP debug tcp packet

Активировать вывод информации по отладке TCP сессии debug tcp transaction

Активировать вывод информации по отладке UDP debug udp

11.3 Устранение неполадок характеристик IP

Сбой:

Функционирование в IP норме, но TCP и UDP не функционируют должным обра-зом.

Устранение неисправностей:

При выявлении подобного сбоя Вы можете активировать соответствующие опе-раторы отладки для просмотра информации отладки.

• Для активирования вывода информации отладки используется команда ter-minal debug. • Для активирования вывода информации по отладке UDP используется коман-да debugg udp.

Это поможет Вам отследить пакеты UDP. Затем, полученные либо отосланные пакеты TCP могут быть проверены в реальном времени. Формат пакета UDP следующий:

UDP output packet:

Source IP address:202.38.160.1

Source port:1024

Destination IP Address 202.38.160.1

Destination port: 4296

• Для активирования вывода информации по отладке TCP, используется ко-манда debug tcp packet или debug tcp transact.

Это поможет Вам отладить и проследить получение/передачу всех пакетов TCP, для которых маршрутизатор MA5300 является конечным оборудованием и кото-рые соединены посредством TCP.

Последовательность действий следующая:

MA5300(config)#terminal debug

Система широкополосного доступа SmartAX MA5300/5303 Руководство по эксплуатации – Основные операции


97

MA5300#debug tcp packet

Затем полученные либо отосланные пакеты TCP могут быть просмотрены в ре-альном времени. Специальный формат пакета следующий:

TCP output packet:

Source IP address:202.38.160.1

Source port:1024

Destination IP Address 202.38.160.1

Destination port: 4296

Sequence number :4185089

Ack number: 0

Flag :SYN

Packet length :60

Data offset: 10


Глава 12Конфигурирование порта Ethernet

98

Глава 12 Конфигурирование порта Ethernet

12.1 Обзор

Плата ETH и субплаты, подсоединенные к плате ESM, а также платы ETH и ISU предоставляют следующие типы портов Ethernet:

• Порт Ethernet стандарта 100Base-TX.

Порт Ethernet стандарта 100Base-TX поддерживает полудуплексный, полнодуп-лексный режимы, а также режим автосогласования и предоставляет электриче-ский интерфейс Ethernet. Взаимодействуя с другими сетевыми устройствами, он способен определять режим работы и скорость передачи данных, намного уп-рощая конфигурирование и техобслуживание системы.

• Одномодовый / многомодовый порт Ethernet стандарта 100Base-FX.

Одномодовый / многомодовый порт Ethernet 100Base-FX работает исключитель-но в полнодуплексном режиме и на скорости 100 Мбит/с. Одномодовый порт Ethernet 100Base-FX предоставляет одномодовый оптический интерфейс FE; многомодовый порт Ethernet 100Base-FX предоставляет многомодовый оптиче-ский интерфейс FE.

• Порт Ethernet стандарта 1000Base-SX/LX.

Порт Ethernet стандарта 1000Base-SX/LX работает в полнодуплексном режиме на скорости 1 Гбит/с. Интерфейс 1000Base-LX предоставляет одномодовый ги-габитный оптический порт, а 1000Base-SX – многомодовый гигабитный оптиче-ский порт.

Порты Ethernet системы MA5300 пронумерованы следующим образом:

Номер порта Ethernet имеет формат: номер слота / номер субслота / номер пор-та. Номер слота равен 7 или 8. Номер субслота равен 1 или 2. Номер порта FE изменяется от 0 до 3. Номер порта GE изменяется от 0 до 1.

Система MA5303 оборудована 7-ю слотами, причем 7-й слот предназначен только для платы ESM, а слоты 1 – 6 используются для различных плат услуг.

Порты Ethernet системы MA5300 пронумерованы следующим образом:

Номер порта Ethernet имеет формат: номер слота / номер субслота / номер пор-та. Номер слота равен 7; номер субслота равен 1 или 2; номер порта FE изме-няется от 0 до 3; номер порта GE равен 0 или 1.

Процесс конфигурирования всех вышеперечисленных портов Ethernet в основ-ном одинаковый и состоит из следующих шагов:

• Установка физических параметров порта; • Установка режима управления потоком;



99

• Установка коэффициента подавления широковещательных штормов; • Установка приоритетного уровня порта; • Установка максимального числа многоадресных групп для данного порта; • Настройка объединения портов; • Разрешение / запрет длинных пакетов для данного порта Ethernet; • Активация / деактивация порта Ethernet; • Опрос порта Ethernet.


В настройках системы одномодовый/многомодовый порт Ethernet 100Base-FX установ-

лен как полнодуплексный порт со скоростью 100 Мбит/с без автосогласования. Изменять

эти настройки нельзя. Что касается дуплексного режима порта Ethernet 1000Base-SX/LX,

можно выбрать full (полный дуплекс) или auto (автосогласование).

12.2 Установка физических параметров порта

I. Установка дуплексного режима порта Ethernet

Порт Ethernet поддерживает следующие дуплексные режимы: полный дуплекс, полудуплекс и автосогласование.

Соединяя два устройства, убедитесь, что они оба настроены на одинаковый ре-жим работы. Соединение порта, поддерживающего автосогласование, с портом, не поддерживающим автосогласование, может повлечь ошибки.

Для установки дуплексного режима порта используется команда duplex. По умолчанию установлен режим ”auto”. В настройках системы одномодо-вый/многомодовый оптический порт 100Base-FX установлен как полнодуплекс-ный. Изменять эти настройки нельзя. Гигабитный оптический порт 1000Base-SX/LX работает в полнодуплексном режиме. Вы можете установить значение ”full” или “auto”.

MA5300(config-if-Ethernet7/2/0)#duplex full

II. Установка скорости порта Ethernet

Электрический порт FE поддерживает скорости 10 Мбит/с и 100 Мбит/с. По умолчанию установлено значение “auto”. Рекомендуется установить скорость 100 Мбит/с. Одномодовый/многомодовый оптический порт FE поддерживает ра-боту только на скорости 100 Мбит/с. Оптический порт GE поддерживает только 1000 Мбит/с. Скорость этих портов изменять нельзя. Если вы попытаетесь из-менить скорость их работы, система выведет сообщение: “Not supported” (Не поддерживается).



100

MA5300(config-if-Ethernet7/2/0)#speed 100

III. Разрешение/запрет пакетов Ethernet увеличенного размера

По умолчанию использование Ethernet-пакетов увеличенного размера разреше-но. Это означает, что система MA5300 способна получать пакеты размером до 1600 байт.

Если данный режим запрещен, то система MA5300 способна получать пакеты не более 1522 байт.

MA5300(config-if-Ethernet7/2/0)#jumboframe disable

IV. Установка типа сетевого кабеля для порта Ethernet

Электрический порт FE позволяет подключать прямой или перекрестный кабель Ethernet.

Тип кабеля устанавливается командой mdi. По умолчанию тип кабеля установ-лен в значение “auto” (автоопределение). Данная настройка доступна только для электрического порта FE.

MA5300(config-if-Ethernet7/2/0)#mdi auto

12.3 Установка режима управления потоком

Когда уровень трафика превышает определенный уровень, система MA5300 оп-равляет удаленному компьютеру команды с требованием уменьшить объем от-правляемых данных с целью снижения коэффициента потери пакетов. Описан-ный процесс называется управлением потоком данных.

Для осуществления управления потоком, необходимо, чтобы этот режим под-держивала и система MA5300, и удаленный компьютер. Если оба указанных устройства поддерживают управление потоком, то этот режим будет задейство-ван. Если окажется, что удаленный компьютер не поддерживает управление по-током, то данный режим будет отключен. По умолчанию режим управления по-током для порта выключен.

Для включения управления потоком через порт используется команда flow-control, а для отключения – команда no flow-control.

MA5300(config-if-Ethernet7/2/0)#no flow-control

12.4 Настройка подавления широковещательных штормов

Если широковещательный трафик превысит заданный порог, система будет иг-норировать определенную часть широковещательных пакетов до тех пор, пока широковещательный трафик не вернется в допустимые пределы. Это делается



101

для обеспечения нормальной работы сети. Описанный процесс называется по-давлением широковещательного шторма.

Коэффициент 100% соответствует максимальной линейной широковещательной скорости порта. Чем меньше этот показатель, тем меньшее количество прини-маемых данных будет обрабатываться портом. Функция подавления широкове-щательных штормов выключается, если установить коэффициент 100%. Реко-мендуется разрешать/запрещать подавление широковещательных штормов в зависимости от особенностей состояния сети.

Для включения функции подавления широковещательных штормов использует-ся команда switchport broadcast-suppression.

Для возвращения к исходному значению используется та же команда с пристав-кой no.

MA5300(config-if-Ethernet7/2/0)#switchport broadcast-suppression 100

12.5 Установка уровня приоритета порта

Порт Ethernet поддерживает 8 уровней приоритета и четыре очереди пересылки. Система рассылает пакеты в соответствующие очереди в зависимости от при-оритетности пакетов.

• Пакеты с уровнем приоритета 0 и 1 отсылаются в очередь с низким приорите-том; • Пакеты с уровнем приоритета 2 и 3 отсылаются в очередь с общим приорите-том; • Пакеты с уровнем приоритета 4 и 5 отсылаются в очередь со средним приори-тетом; • Пакеты с уровнем приоритета 6 и 7 отсылаются в очередь с высоким приори-тетом.

Таким образом, пакетам с различными уровнями приоритетов гарантируется различное качество обслуживания (QoS).

По умолчанию уровень приоритета порта равен 0.

Для установки приоритета порта используется команда priority, для возврата к исходному значению – команда no priority.

MA5300(config-if-Ethernet7/2/0)#priority 0

12.6 Установка максимального числа многоадресных групп

Система МА5300 поддерживает до 255 многоадресных групп. Установка макси-мального числа многоадресных групп для данного порта позволяет системе эффективно избегать любой попытки широковещательной атаки. По умолчанию, поддерживается до двух многоадресных групп.



102

Для установки максимального числа многоадресных групп для данного порта используется команда multicast max-group-count, для возврата к значению по умолчанию – команда no multicast max-group-count, для просмотра текущих настроек – команда show interface.

MA5300(config-if-Ethernet7/2/0)#multicast max-group-count 2

Set max-group number of Ethernet7/2/0 to:2 successfully

12.7 Настройка объединения портов

Можно объединить несколько портов Ethernet так, что входящий/исходящий трафик будет распределяться между ними. Система МА5300 позволяет создать одну группу объединенных портов, в которую могут одновременно входить до восьми портов Ethernet. Для того, чтобы объединить порты, нужно, чтобы они были расположены последовательно и номер начального порта был меньше номера конечного порта. Объединение портов из разных слотов не поддержива-ется.

I. Установка параметров объединения портов

Порты, подлежащие объединению, должны иметь одинаковую скорость и одно-временно работать в дуплексном режиме.





II. Разрешение / запрет объединения портов

Команда link-aggregation служит для разрешения объединения портов Ethernet, а команда no link-aggregation – для запрещения объединения портов Ethernet.

MA5300(config)#link-aggregation Ethernet7/2/0 to Ethernet7/2/1 ingress-

egress

III. Запрос информации об объединении портов

Команда show link-aggregation используется для просмотра информации об объединении портов, которая может включать в себя название главного порта, названия других портов в группе и режим их работы.

MA5300(config)#show link-aggregation Ethernet7/2/0

Master port: Ethernet7/2/0

Other sub-ports:

Ethernet7/2/1

Mode: ingress-egress



103

12.8 Запрос информации о порте Ethernet

Команда show interface используется для просмотра информации о порте, ко-торая может включать в себя тип порта, состояние порта, дуплексный режим, скорость порта, управление потоком, коэффициент подавления широковеща-тельных штормов и состояние объединения портов.

MA5300(config)#show interface e7/2/0

Ethernet7/2/0 is down

Hardware is Fast Ethernet, Hardware address is 00e0.fc00.0009

Auto-duplex, 100M, 100_ISUE_TX

Flow control is disabled

Broadcast max-ratio is 15%

PVID is 3

Priority is 0

Mdi type: auto

Max multicast group count: 2

Port mode: access

Tagged VLAN ID: none

Untagged VLAN ID: 3

160 packets output, 0 packets/sec, 0 bytes/sec

57648 bytes, 136 multicasts, 4 broadcasts, 0 pauses

118 packets input, 0 packets/sec, 0 bytes/sec


0 CRC errors

0 long frames

Команда clear interface используется для удаления информации о порте. Если не указан ни тип порта, ни идентификатор порта, то команда удалит всю инфор-мацию обо всех портах в системе; если указаны и тип порта, и идентификатор порта, то будет удалена информация только об указанном порте.

MA5300(config)#clear interface e7/2/0

12.9 Разрешение/запрет пакетов Ethernet увеличенного размера

Команда jumboframe disable используется для запрета использования пакетов Ethernet увеличенного размера.

Если использование увеличенных Ethernet-пакетов разрешено, то порт может обрабатывать пакеты размером до 1600 байт. Если использование увеличенных Ethernet-пакетов запрещено, то порт может обрабатывать пакеты размером до 1522 байт. По умолчанию установлено значение no jumboframe disable, т.е. данный режим включен.

Ниже показано, как разрешить использование увеличенных пакетов.



104

MA5300(config-if-Ethernet7/2/0)#no jumboframe disable

Данный пример показывает, как запретить использование увеличенных пакетов.

MA5300(config-if-Ethernet7/2/0)#jumboframe disable


Глава 13Конфигурирование порта VDSL

105

Глава 13 Конфигурирование порта VDSL

13.1 Обзор конфигурирования порта VDSL

Система МА5300 способна предоставлять услуги доступа по линии VDSL. Она поддерживает до 14 плат EVDA. Каждая плата EVDA предоставляет 24 порта VDSL. Таким образом, каждая полка способна предоставить 336 каналов для услуг VDSL. Плата EVDA может располагаться в любом из 14 слотов для плат услуг, имеющихся на полке системы MA5300.

Номер порта VDSL имеет формат: номер слота / номер субслота / номер порта. Номер слота меняется от 0 до 6 и от 9 до 15, номер субслота равен 0, номер порта изменяется от 0 до 24.

Поддерживаются следующие режимы VDSL:

• Режим порта VDSL.

Режим порта VDSL предназначен для того, чтобы выделить отдельный порт сис-темы для услуг VDSL. Для назначения порта VDSL нужно ввести команду interface в глобальном режиме.

Данный пример показывает, как назначить порт 0 на плате в слоте 3 в качестве порта VDSL.

MA5300(config)#interface vdsl3/0/0

MA5300(config-if-vdsl3/0/0)#

• Режим платы VDSL.

Режим платы VDSL предназначен для того, чтобы назначить отдельную плату в системе для услуг VDSL. Для назначения платы VDSL нужно ввести команду board-vdsl в глобальном режиме.

Данный пример показывает, как назначить плату в слоте 3 в качестве платы VDSL.

MA5300(config)#board-vdsl 3

MA5300(config-board-vdsl3)#

13.2 Установка Ethernet-параметров порта VDSL

I. Установка дуплексного режима порта VDSL

Для установки дуплексного режима порта VDSL используется команда duplex, которая позволяет выбрать полнодуплексный режим, полудуплексный режим, или автосогласование. В связи с тем, что порт должен работать в том же дуп-лексном режиме, что и подключенный к противоположному концу линии компью-тер, где обычно включен режим согласования, рекомендуется также переклю-



106

чить порт в режим автосогласования. Рекомендуется оставить значение по умолчанию, т.е. автосогласование.

MA5300(config-if-vdsl3/0/0)#duplex auto

II. Установка Ethernet-скорости порта VDSL

Для установки Ethernet-скорости порта VDSL используется команда speed. Ethernet-скорость порта VDSL может принимать значения 10 Мбит/с, 100 Мбит/с или выбираться в режиме автосогласования. В связи с тем, что порт Ethernet должен работать в том же дуплексном режиме, что и подключенный к противо-положному концу линии компьютер, где обычно включен режим согласования, рекомендуется также переключить порт в режим автосогласования. Рекоменду-ется оставить значение по умолчанию, т.е. автосогласование.

MA5300(config-if-vd3/0/0)#speed auto

13.3 Установка режима управления потоком

Когда уровень трафика превышает допустимый уровень, система MA5300 оп-равляет удаленному компьютеру пакеты с требованием уменьшить объем от-правляемых данных с целью снижения коэффициента потери пакетов. Описан-ный процесс называется управлением потоком данных. Чтобы осуществлять управление потоком, необходимо, чтобы этот режим поддерживала и система MA5300, и удаленный компьютер. Если и система МА5300, и компьютер под-держивают управление потоком, то эта функция включается, если же удаленный компьютер не поддерживает управление потоком, то данная функция отключа-ется. По умолчанию режим управления потоком для порта выключен.

Для включения управления потоком через порт используется команда flow-control, а для отключения – команда no flow-control.

MA5300(config-if-Vdsl3/0/0)#no flow-control

13.4 Настройка подавления широковещательных штормов

Если широковещательный трафик превысит заданный порог, система будет иг-норировать определенную часть широковещательных пакетов до тех пор, пока широковещательный трафик не вернется в допустимые пределы. Это делается для обеспечения нормальной работы сети. Описанный процесс называется по-давлением широковещательного шторма. Коэффициент 100% соответствует максимальной линейной широковещательной скорости порта. Чем меньше этот показатель, тем меньшее количество принимаемых данных будет обрабаты-ваться портом. Функция подавления широковещательных штормов выключает-ся, если установить коэффициент 100%. Рекомендуется разрешать/запрещать



107

подавление широковещательных штормов в зависимости от особенностей со-стояния сети.

Для установки коэффициента подавления широковещательных портов исполь-зуется команда switchport broadcast-suppression, для возврата к исходному значению – команда no switchport broadcast-suppression.

MA5300(config-if-Vdsl3/0/0)#switchport broadcast-suppression 100


Порт Ethernet поддерживает 8 уровней приоритета и четыре очереди пересылки. Система рассылает пакеты в соответствующие очереди в зависимости от при-оритетности пакетов следующим образом:

• Пакеты с уровнем приоритета 0 и 1 отсылаются в очередь с низким приорите-том; • Пакеты с уровнем приоритета 2 и 3 отсылаются в очередь с общим приорите-том; • Пакеты с уровнем приоритета 4 и 5 отсылаются в очередь со средним приори-тетом; • Пакеты с уровнем приоритета 6 и 7 отсылаются в очередь с высоким приори-тетом.

Таким образом, пакетам с различными уровнями приоритетов гарантируется различное качество обслуживания (QoS). По умолчанию уровень приоритета порта равен 0.

Для установки приоритета порта используется команда priority. Для возврата к исходному значению используется команда no priority.

MA5300(config-if-Vdsl4/0/0)#priority 0


Система МА5300 поддерживает до 255 многоадресных групп. Установка макси-мального числа многоадресных групп для данного порта позволяет системе эффективно избегать любой попытки широковещательной атаки. По умолчанию, поддерживается до двух многоадресных групп.


MA5300(config-if-Vdsl4/0/0)#multicast max-group-count 2

Set max-group number of Vdsl4/0/0 to:2 successfully.



108

13.7 Включение/выключение запоминания МАС-адресов

Благодаря механизму запоминания адресов, обращающихся к порту VDSL, сис-тема МА5300 способна ограничивать общее число пользователей, имеющих доступ к данному порту. Имеется возможность включить/выключить функцию запоминания МАС-адресов, а также установить максимальное число МАС-адресов, имеющих доступ к порту.

I. Включение функции запоминания МАС-адресов

В случае необходимости Вы можете задействовать функцию запоминания МАС-адресов. По умолчанию, функция запоминания адресов включена.

В глобальном режиме, Вы можете ввести команду no mac-address-table max-mac-count no-limit, чтобы включить функцию запоминания МАС-адресов для указанной платы VDSL.

MA5300(config)#no mac-address-table max-mac-count no-limit slot 4

II. Установка максимального числа МАС-адресов для запоминания

Если функция запоминания МАС-адресов включена, можно использовать ко-манду mac-address-table max-mac-count для установки максимального числа МАС-адресов для запоминания, или команду no mac-address-table max-mac-count для возврата к значению по умолчанию. По умолчанию установлено зна-чение 2.

В глобальном режиме можно сконфигурировать несколько портов:

MA5300(config)#mac-address-table max-mac-count 2 vdsl4/0/0 to vdsl4/0/6

В режиме порта VDSL можно сконфигурировать только отдельный порт:

MA5300(config-if-Vdsl4/0/7)#mac-address-table max-mac-count 2

Команда mac-address-table max-mac-count no-limit используется для того, чтобы выключить функцию запоминания МАС-адресов для указанной платы VDSL. После завершения настройки можно использовать команду show inter-face для просмотра конфигурации портов.

13.8 Добавление профиля линии VDSL

13.8.1 Блокирование/разблокирование порта VDSL

Если порт находится в неактивном состоянии, он не может передавать данные. Более того, он не может быть задействован. После разблокирования порт все еще находится в неактивном состоянии. Он не перейдет в активное состояние до тех пор, пока не будет выполнена соответствующая команда.

Если порт заблокирован, нужно выполнить команду для его разблокирования, а затем активировать и настроить каналы услуг. По умолчанию, все порты всех



109

плат VDSL в системе МА5300 находятся в неактивном состоянии и не требуют разблокирования.

Команда (no) block используется для разблокирования/блокирования порта VDSL, а команда (no) block all - для разблокирования/блокирования всех пор-тов. Затем используется команда show interface для просмотра состояния пор-та VDSL, который находится в неактивном состоянии.

MA5300(config-board-vdsl4)#no block all


Порт VDSL может находиться в одном из следующих состояний: заблокирован, активи-

руется, активен, деактивируется, неактивен. Для просмотра текущего состояния порта

используется команда show interface state. На Рис. 13-1 показана взаимосвязь между

этими состояниями.

blocked deactive active

no block

block

activate

deactivate block

blocked – заблокирован;

no block – разблокируется;

block – блокируется;

deactive – неактивен;


activate – активируется;

deactivate – деактивируется;

active – активен.

Рис. 13-1 Переходы между состояниями порта

13.8.2 Добавление/удаление/изменение профиля линии VDSL

Параметры профиля линии VDSL включают в себя линейную скорость в восхо-дящем/нисходящем направлении, величину уплотнения сигналов в восходя-щем/нисходящем направлении, диапазон отношения сигнал/шум и т.д.

Когда порт активируется, система обменивается данными со станцией и удален-ным оборудованием, чтобы определить, может ли порт нормально функциони-ровать при вышеуказанных условиях. Фактически, настройки всех портов при-близительно одинаковы. Таким образом, система МА5300 предоставляет про-филь линии VDSL для упрощения процесса конфигурирования портов. Сразу



110

после создания, профиль может быть использован для непосредственного акти-вирования портов.

I. Добавление профиля линии VDSL

Для добавления профиля линии VDSL используется команда vdsl line-profile add.


Для платы VDSL (EVDA) имеется исходный профиль линии VDSL, настроенный по умол-

чанию. Он называется LINE-PROFILE-1, и имеет номер 1. По умолчанию, система ис-

пользует профиль LINE-PROFILE-1 для активирования портов.

Для конфигурирования профиля VDSL нужно выполнить последовательность шагов, показанную на Рис. 13-2.



111

Установка максимальной величинычередованияв нисходящем направлении

Установка максимального значенияСоотношения сигнал/шум в нисходящем направлении

Установка максимальной битовойскорости в нисходящем направлении

Добавление профиля завершено успешно

Конфигурированиепрофиля линии VDSL

Установка номера профиля

Установка режима подстройки линииVDSL

Установка маски PSD в нисходящем направлении

Установка максимальной битовойскорости в восходящем направлении

Установка максимальной величинычередования в восходящем направлении

Установка максимального значения соотношения сигнал/шум в восходящем направлении

Установка маски PSD в нисходящем направлении

Рис. 13-2 Порядок конфигурирования профиля VDSL

Ниже приводится подробное описание процесса конфигурирования профиля линии VDSL.

1) Установка номера профиля линии VDSL. MA5300(config)#vdsl line-profile add 2

Start profile 2 adding.

During input, press 'CTRL+C' to quit, and then settings at this time are

neglected.

Необходимо ввести номер профиля или нажать клавишу <Enter>, чтобы систе-ма автоматически назначила номер профиля. Номер каждого профиля уника-лен, поэтому можно удалить или изменить профиль линии VDSL по его номеру.



112

2) Выбор схемы полосы пропускания.

Можно выбрать следующие схемы: 0-PLAN997, 1-PLAN998, 2-CHINA-3BAND, 3-ADSL-MODE и 4-10BASE-S. На данный момент система поддерживает только схемы PLAN998 и 10BASE-S. Если выбрать неподдерживаемую схему, то сис-тема выдаст соответствующее сообщение и попросит ввести номер снова. Если ввести “4”, то система продолжит процесс конфигурирования линии VDSL.

3) Включение/выключение автоподстройки линии VDSL. > VDSL link auto train 1-enable 2-disable (1 – 2)[1]:

Если режим автоподстройки включен, то система будет пытаться передавать данные по линии на заданной скорости, одновременно оставаясь в заданном диапазоне соотношения сигнал/шум. В результате автоподстройки скорость пе-редачи по линии может снизиться или остаться на заданном уровне. Если ока-жется, что даже на самой низкой скорости линия не в состоянии оставаться в заданном диапазоне соотношения сигнал/шум, то связь будет разорвана. Если режим автоподстройки выключен, то система попытается настроить линию на заданную скорость. Если заданная скорость не будет достигнута, связь будет разорвана вне зависимости от соотношения сигнал/шум. Рекомендуется вклю-чить режим автоподстройки.

4) Установка максимальной битовой скорости в нисходящем направлении. > Target bit rate downstream (780 – 25000 kbps) [12500]:

Если в процессе конфигурирования соединения VDSL обнаружится, что линия находится в хорошем состоянии, и реальная скорость передачи данных по ли-нии VDSL в нисходящем направлении выше, чем установленное максимальное значение, то битовая скорость будет снижена до установленного значения. Од-новременно, запас помехоустойчивости в нисходящем направлении увеличится. Если линия плохого качества и реальная скорость передачи данных в нисходя-щем направлении ниже, чем заданное максимальное значение, то система ус-тановит соединение VDSL на получившейся скорости, сохраняя при этом задан-ное максимальное значение запаса помехоустойчивости в нисходящем направ-лении. Чтобы обеспечить стабильность соединения VDSL, рекомендуется уста-новить максимальную скорость в нисходящем направлении равной 12500 кбит/с.

5) Установка максимальной битовой скорости в восходящем направлении. > Target bit rate upstream (780 – 25000 kbps) [12500]:

Более подробная информация приведена выше.

6) Установка максимальной величины чередования в нисходящем направлении. > Target downstream interleaved depth 0,1,2,8,16 (0 – 16) [1]:

Величина чередования напрямую связана со стабильностью соединения VDSL и задержками при передаче. Данный параметр изменяет спектр низкоомных им-пульсных шумов в линии, таким образом влияя на способность оборудования



113

корректировать ошибки сигнала. Чем больше величина чередования, тем эф-фективнее коррекция ошибок и тем больше величина задержки при передаче. Рекомендуется устанавливать величину чередования “1”.

7) Установка максимальной величины чередования в восходящем направлении. > Target upstream interleaved depth 0,1,2,8,16 (0 – 16) [1]:


8) Установка минимального значения отношения сигнал/шум в нисходящем на-правлении. > Signal to noise ratio margin downstream: precision 0.1dB(0.0 – 31.0 dB)

[6.0]

Заданный предел соотношения сигнал/шум обозначает предельное значение отношения сигнал/шум, которое необходимо для сохранения нормального со-единения при увеличении уровня шумов на линии. Чем больше заданный пре-дел соотношения сигнал/шум, тем меньше вероятность возникновения ошибки при передаче данных, и тем выше безопасность системы. Однако, чем больше предел соотношения сигнал/шум, тем меньше достигаемая максимальная ско-рость.

На практике, ожидаемое значение отношения сигнал/шум нужно подбирать в зависимости от состояния линии. Если линия высокого качества, можно устано-вить небольшой заданный запас помехоустойчивости, чтобы скорость передачи данных по линии была высокой. Для плохих линий нужно устанавливать боль-шой заданный запас помехоустойчивости, чтобы повысить стабильность соеди-нения.

9) Установка минимального значения отношения сигнал/шум в восходящем на-правлении. > Signal to noise ratio margin upstream:precision 0.1dB(0.0 – 31.0 dB)

[6.0]:


10) Установка маски PSD в нисходящем направлении. > Will you set downstream PSDMask?(y/n)[n]:

Чтобы не влиять на другое оборудование, мощность передающего устройства на каждой частоте не должна превышать определенную величину. Если есть ве-роятность, что устройство VDSL создает помехи для других устройств, нужно уменьшить мощность передачи его сигнала на определенных частотах.

Для уменьшения мощности передачи сигнала используется функция фильтра-ции диапазона радиоволн. Это позволяет избегать влияния на другие устройст-ва. Использование функции фильтрации радиоволн может сузить используемый линией VDSL диапазон частот, в результате чего скорость передачи данных по линии VDSL резко снизится. Поэтому рекомендуется отключить функцию фильт-рации радиоволн.



114

11) Установка маски PSD в восходящем направлении. > Will you set upstream PSDMask?(y/n)[n]:

После установки этого параметра система выведет следующее сообщение о создании нового профиля:

Add profile 2 successfully.

II. Удаление профиля линии VDSL

Для удаления профиля линии VDSL используется команда vdsl line-profile de-lete. Однако перед тем, как удалить профиль, привязанный к какому-либо порту, вначале нужно удалить привязку, а потом выполнить соответствующую команду для удаления профиля.


Профиль линии VDSL, устанавливаемый по умолчанию (с номером 1), не может быть

удален.

MA5300(config)#vdsl line-profile delete 2

The vdsl line config profile will be deleted.

Are you sure?[Y/N]y

The vdsl line config profile 2 has been removed successfully.

III. Изменение профиля линии VDSL

Для изменения профиля линии VDSL используется команда vdsl line-profile mod-ify. Действия при изменении профиля VDSL схожи с действиями при добавлении профиля.

MA5300(config)#vdsl line-profile modify 2

Start modifying profile 2.


neglected.

> VDSL link auto train 1-enable 2-disable (1 – 2)[1]:

> Target bit rate downstream (780 – 25000 kbps) [12500]:

> Target bit rate upstream (780 – 25000 kbps) [12500]:

> Target downstream interleaved depth 0,1,2,8,16 (0 – 16) [1]:

> Target upstream interleaved depth 0,1,2,8,16 (0 – 16) [1]:

> Signal to noise ratio margin downstream:precision 0.1dB(0.0 – 31.0 dB)

[6.0]:

> Signal to noise ratio margin upstream:precision 0.1dB(0.0 – 31.0 dB)

[6.0]:



115

> Will you set downstream PSDMask?(y/n)[n]:n

> Will you set upstream PSDMask?(y/n)[n]:

Modify profile 2 successfully

Attention: To effect the modification will disconnect the VDSL interface

which use this template for a few seconds!

Do you want to make it effect? (y/n)[n]:n

It will take effect after VDSL interface deactive and active again!

После завершения конфигурирования профиля линии VDSL, система спросит, нужно ли активировать новый профиль немедленно. Если да, система прервет работу всех VDSL портов на несколько секунд, чтобы назначить им новый про-филь; если нет, можно активировать профиль позже путем деактивации и по-следующей активации портов. Сброс платы также вызовет активацию нового профиля.

Конфигурация профиля линии VDSL, установленного по умолчанию (с номером 1), не может быть изменена.

IV. Запрос информации о профиле линии VDSL

Используя команду show vdsl line-profile, можно вывести информацию об од-ном или нескольких профилях линии VDSL. Если указать конкретный профиль линии VDSL, то выводится вся информация о данном профиле.

В данном примере приводится информация о профиле по умолчанию.

MA5300(config)#show vdsl line-profile 1

Following are all items of the VDSL template 1:

template name : LINE-PROFILE-1

planned down-stream rate(Kbps) : 12500

planned up-stream rate(Kbps) : 12500

SNR margin downstream(dB) : 6.0

SNR margin upstream(dB) : 6.0

planned down-stream interleave depth : 1

planned up-stream interleave depth : 1

auto train mode : enable

setting of down-stream PSDMask : None

setting of up-stream PSDMask : None


В данном примере приводится информация о профиле по умолчанию. Параметры его

конфигурации перечислены выше.

Данный пример показывает информацию о всех профилях линии VDSL.



116

MA5300#show vdsl line-profile all

The 10BASE S line config profile info:

Index Template Name DownStream UpStream DownSnr UpSnr AutoTrain

Rate(Kbps)Rate(Kbps) Margin(dB)Margin(dB)

-------------------------------------------------------------------------

1 LINE-PROFILE-1 12500 12500 6.0 6.0 enable

The PLAN998 line config profile info:

Idx Profile Name Downstream Upstream

===================================================================

| Adaptive | MaxRate(kbps) | Adaptive |

MaxRate(kbps)

| Mode | | Mode |

-------------------------------------------------------------------

2 LINE-PROFILE-2 enable 4160 enable 4160

3 LINE-PROFILE-3 disable 5000 enable 5000

13.8.3 Активация/деактивация порта VDSL

Для того, чтобы порт VDSL мог осуществлять обработку данных, нужно его акти-вировать. Активация включает в себя подстройку блока трансивера VDSL на станционной стороне (VTU-C) и блока трансивера VDSL на удаленном конце (VTU-R).

В процессе подстройки происходит измерение длины линии и ее состояния на основе параметров, заложенных в профиле, таких как заданная скорость пере-дачи данных по линии в восходящем/нисходящем направлении и запас помехо-устойчивости. Терминал VTU-C взаимодействует с терминалом VTU-R, чтобы убедиться, что система МА5300 способна нормально функционировать в выше-указанных условиях. Если подстройка прошла успешно, то терминал VTU-C мо-жет обмениваться данными с терминалом VTU-R и готов к передаче (иными словами, его порты находятся в состоянии активирования).

Для оборудования, установленного в помещении пользователя (СРЕ), процесс активации заканчивается после завершения процесса подстройки. Обмен дан-ными прекратится после того, как оборудование СРЕ отключится от сети. В этот момент, терминал VTU-C находится в состоянии ожидания. Как только оборудо-вание СРЕ снова подключится к сети, процесс подстройки будет запущен авто-матически, и после его успешного завершения порт будет активирован.

В режиме платы, для активации одного порта используется команда activate, для активации всех портов на плате – команда activate all. Если номер профиля не указан, то будет использован профиль, назначеный порту во время послед-ней активации.

MA5300(config-board-vdsl4)#activate



117

{ all<K>|INTEGER<0,23> }:all //Активация всех портов на плате VDSL в

слоте 4.

{ <cr>|INTEGER<1,16> }:1 //Привязка профиля номер 1.

MA5300(config-board-vdsl4)#activate

{ all<K>|INTEGER<0,23> }:0 //Активация порта 0 на плате VDSL в

слоте 4.


В глобальном режиме, для активации перечня портов VDSL и портов VDSL на определенной плате используется команда vdsl activate, для активации всех портов сразу – команда vdsl activate all.

MA5300(config)#vdsl activate

{ all<K>|INTEGER<0,15>|Vdsl<K> }:all //Активация всех портов VDSL на

всех платах.



{ all<K>|INTEGER<0,15>|Vdsl<K> }:4 //Активация всех портов VDSL на

плате в слоте 4.



{ all<K>|INTEGER<0,15>|Vdsl<K> }:vdsl4/0/0

{ <cr>|to<K>|Vdsl<K>|INTEGER<1,16> }:to

{ Vdsl<K> }:vdsl4/0/12 //Активация портов vdsl4/0/0 –

vd4/0/12.

{ <cr>|Vdsl<K>|INTEGER<1,16> }:1 //Привязка профиля номер 1.

В режиме платы, для деактивации одного порта VDSL используется команда de-activate, для деактивации всех портов на плате сразу – команда deactivate all.

MA5300(config-board-vdsl4)#deactivate all //Деактивация всех портов VDSL

на плате в слоте 4.

MA5300(config-board-vdsl4)#deactivate 0 //Деактивация порта VDSL с номе-

ром 0 на плате в слоте 4.

В глобальном режиме, для деактивации перечня портов VDSL и портов VDSL на определенной плате используется команда vdsl deactivate, для деактивации всех портов сразу – команда vdsl deactivate all.

MA5300(config)#vdsl deactivate all //Деактивация всех портов VDSL на

всех платах.

MA5300(config)#vdsl deactivate 4 //Деактивация всех портов VDSL на


MA5300(config)#vdsl deactivate vdsl4/0/0 to vdsl 4/0/12 //Деактивация

портов vdsl4/0/0 – vdsl 4/0/12.



118

После деактивации порта VDSL, связь между блоком трансивера VDSL на уда-ленном конце (VTU-R) и блоком трансивера VDSL на станционной стороне (VTU-C) будет разорвана. Для того, чтобы порт начал предоставлять услуги, нужно его активировать.

13.9 Установка аварийного профиля VDSL

13.9.1 Блокирование/разблокирование порта VDSL

Более подробная информация приведена в разделе 13.8.1 “Блокирова-ние/разблокирование порта VDSL”.

13.9.2 Добавление/удаление/изменение аварийного профиля VDSL

Аварийный профиль VDSL используется для задания аварийных пороговых ве-личин, учета и контроля рабочих характеристик активной линии VDSL. Если ка-кой-либо из параметров превысит допустимый порог, то система определит ис-точник события, запишет аварийное сообщение в журнал, а также оповестит станцию управления сетью (NMS). Если все параметры аварийного профиля имеют значение “0”, то он не будет формировать никаких аварийных оповеще-ний превышения пороговых велечин. Т.к. на практике почти все порты имеют одинаковые настройки, аварийный профиль VDSL предустановлен в системе МА5300. Сразу после создания, профиль может быть использован для непо-средственного активирования портов.

I. Добавление аварийного профиля VDSL

Для добавления аварийного профиля VDSL используется команда vdsl alarm-profile add.


В системе МА5300 имеется предустановленный аварийный профиль VDSL. Он называ-

ется ALARM-PROFILE-1 и имеет номер 1. По умолчанию, система использует этот про-

филь для активации портов.

При установке аварийного профиля VDSL нужно задать пороговые значения аварийных параметров для нисходящего/восходящего направления.

Описание аварийных параметров:

1) Установка номера профиля линии VDSL. MA5300(config)#vdsl alarm-profile add 2



119

Необходимо ввести номер профиля или нажать клавишу <Enter> для того, что-бы система автоматически назначила номер профиля. Номер каждого профиля уникален, поэтому можно удалить или изменить аварийный профиль VDSL по его номеру.

2) Разрешение/запрет установки пороговых значений аварийных параметров в нисходящей линии. During input, press 'CTRL+C' to quit, and then settings at this time are

neglected.

> Will you set threshold for modem at near end of line? (y/n)[n]:y

Можно выбрать “n” для того, чтобы запретить установку пороговых значений аварийных параметров в нисходящей линии и перейти к шагу 8).

Если выбрать “y”, тем самым разрешив установку параметров, система запросит следующие данные:

3) Установка порога потери фреймов в секундах в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-lofs] The number of loss of frame seconds within any

given 15-minute performance data collection period (0 – 900) [0]:

Аварийное оповещение будет сформировано, если в течение любого заданного 15-минутного периода общее время потери фреймов в нисходящем направле-нии превысит заданный порог. Значение данного параметра устанавливать не обязательно, так как он отключен.

4) Установка порога потери сигнала в секундах в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-loss] The number of loss of signal seconds within

any given 15-minute performance data collection period (0 – 900) [0]:

5) Аварийное оповещение будет сформировано, если в течение любого задан-ного 15-минутного периода общее время потери сигнала в секундах в нисходя-щем направлении превысит заданный порог. 6) Установка порога потери мощности на стороне станции в секундах за 15-минутный период. > [atuc thresh-15-min-lprs] The number of loss of power seconds within any


Аварийное оповещение будет сформировано, если в течение любого заданного 15-минутного периода общее время потери мощности превысит заданный порог. Значение данного параметра устанавливать не обязательно, так как он отклю-чен.

7) Установка порога секунд с ошибками в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-ess] The number of loss of errored seconds within




120

Аварийное оповещение будет сформировано, если в течение любого заданного 15-минутного периода число секунд с ошибками в нисходящем направлении превысит заданный порог.

8) Разрешение/запрет отчета об ошибке инициализации в нисходящем направ-лении. > [atuc init failure trap]Enables and disables the InitFailureTrap 1-

enable 2-disable (1 – 2) [2]:

Нужно установить значение “enable”, чтобы разрешить сообщать об ошибках инициализации.

9) Разрешение/запрет установки пороговых значений аварийных параметров в восходящем направлении линии. > Will you set threshold for modem at remote end of line? (y/n)[n]:y

Можно выбрать “n” для того, чтобы запретить установку аварийных параметров в восходящем направлении линии и перейти к шагу 2.

Если выбрать “y”, тем самым разрешив установку параметров, система запросит следующие данные:

10) Установка порога секунд потерянных фреймов в восходящем направлении за 15-минутный период. > [atur thresh-15-min-lofs] The number of loss of frame seconds within any


Более подробная информация приведена в пункте 3.

11) Установка порога секунд потери сигнала в восходящем направлении за 15-минутный период. > [atur thresh-15-min-loss] The number of loss of signal seconds within



12) Установка порога секунд мощности потерь на удаленном терминале за 15-минутный период. > [atur thresh-15-min-lprs] The number of loss of power seconds within any



13) Установка порога секунд ошибок в восходящем направлении за 15-минутный период. > [atur thresh-15-min-ess] The number of loss of errored seconds within



14) Разрешение/запрет отчета об ошибке инициализации в восходящем на-правлении.



121

> [atur init failure trap]Enables and disables the InitFailureTrap 1-



После установки вышеперечисленных параметров система выведет сообщение:

Add profile 2 successfully

Это означает, что аварийный профиль VDSL успешно добавлен в систему.

Таким образом, система MA5300 позволяет задать порог секунд потери сигнала в восходящем/нисходящем направлении, порог секунд ошибок в восходя-щем/нисходящем направлении и разрешить/запретить формирование отчетов об ошибках инициализации.

II. Удаление аварийного профиля VDSL

Для удаления определенного аварийного профиля VDSL используется команда vdsl alarm-profile delete.


Аварийный профиль VDSL, устанавливаемый по умолчанию (с номером 1), не может

быть удален.

MA5300(config)#vdsl alarm-profile delete 2

The vdsl alarm profile will be deleted.

Are you sure?[Y/N]y

The vdsl alarm profile 2 has been removed successfully.

III. Изменение аварийного профиля VDSL

Для изменения определенного аварийного профиля VDSL используется команда vdsl alarm-profile modify. Изменение аварийного профиля VDSL производится аналогично добавлению профиля.

MA5300(config)#vdsl alarm-profile modify 2


neglected.


> [atuc thresh-15-min-lofs] The number of loss of frame seconds within any


> [atuc thresh-15-min-loss] The number of loss of signal seconds within


> [atuc thresh-15-min-lprs] The number of loss of power seconds within any




122

> [atuc thresh-15-min-ess] The number of loss of errored seconds within


> [atuc init failure trap]Enables and disables the InitFailureTrap 1-


> Will you set threshold for modem at remote end of line? (y/n)[n]:y

> [atur thresh-15-min-lofs] The number of loss of frame seconds within any


> [atur thresh-15-min-loss] The number of loss of signal seconds within


> [atur thresh-15-min-lprs] The number of loss of power seconds within any


> [atur thresh-15-min-ess] The number of loss of errored seconds within


> [atur init failure trap]Enables and disables the InitFailureTrap 1-



Attention: To effect the modification will disconnect the VDSL interface

which use this template for a few seconds!


It will take effect after VDSL interface deactive and active again!

После завершения изменения профиля, система спросит, нужно ли активиро-вать новый профиль немедленно. Если да, система прервет работу всех VDSL портов на несколько секунд, чтобы назначить им новый профиль; если нет, мож-но активировать профиль позже путем деактивации и последующей активации портов. Сброс платы также вызовет активацию нового профиля.

Конфигурация профиля по умолчанию (с номером 1) не может быть изменена.

IV. Запрос информации об аварийном профиле VDSL

Для вывода информации об определенном аварийном профиле VDSL использу-ется команда show vdsl alarm-profile.

В данном примере приведен результат запроса профиля по умолчанию.

MA5300(config)#show vdsl alarm-profile 1

Following are all items of the VDSL Alarm-Profile 1:

Alarm-Profile name : ALARM-PROFILE-1

VTU-C thresh-15-min-lofs(s) : 0

VTU-C thresh-15-min-loss(s) : 0

VTU-C thresh-15-min-lprs(s) : 0

VTU-C thresh-15-min-ess(s) : 0

VTU-C init failure trap : DISABLE

VTU-R thresh-15-min-lofs(s) : 0

VTU-R thresh-15-min-loss(s) : 0



123

VTU-R thresh-15-min-lprs(s) : 0

VTU-R thresh-15-min-ess(s) : 0

VTU-R init failure trap : DISABLE


В данном примере приводится информация о профиле по умолчанию. Параметры его

конфигурации перечислены выше.

13.9.3 Привязка аварийного профиля VDSL

После установки аварийного профиля VDSL нужно осуществить привязку ава-рийного профиля к порту VDSL. По умолчанию, порты привязаны к аварийному профилю номер 1.

В режиме платы, для привязки аварийного профиля к определенному порту VDSL используется команда alarm-config, для привязки профиля ко всем пор-там сразу – команда alarm-config all.

MA5300(config-board-vdsl4)#alarm-config

{ all<K>|INTEGER<0,23> }:all //Привязка всех портов платы VDSL в

слоте 4.

{ INTEGER<1,16> }:1 //Привязка аварийного профиля 1.

MA5300(config-board-vdsl4)#alarm-config

{ all<K>|INTEGER<0,23> }:0 //Привязка порта 0 платы VDSL в сло-

те 4.

{ INTEGER<1,16> }:1 //Привязка аварийного профиля 1

В глобальном режиме, для привязки перечня портов VDSL и портов VDSL на оп-ределенной плате используется команда vdsl alarm-config, для привязки всех портов сразу – команда vdsl alarm-config all.

MA5300(config)#vdsl alarm-config

{ all<K>|INTEGER<0,15>|Vdsl<K> }:all //Привязка всех портов платы

VDSL.



{ all<K>|INTEGER<0,15>|Vdsl<K> }:4 //Привязка портов платы VDSL в

слоте 4.



{ all<K>|INTEGER<0,15>|Vdsl<K> }:vdsl4/0/0

{ INTEGER<1,16>|to<K>|Vdsl<K> }:to



124

{ Vdsl<K> }:vdsl4/0/12 //Привязка портов vdsl4/0/0 –

vdsl4/0/12.

{ INTEGER<1,16>|Vdsl<K> }:1 //Привязка аварийного профиля 1.

В режиме платы, для удаления привязки одного порта VDSL используется ко-манда no alarm-config, для удаления привязки всех портов платы сразу – ко-манда no alarm-config all.

MA5300(config-board-vdsl4)#no alarm-config all //Удаление привязки всех

портов платы VDSL в слоте 4.

MA5300(config-board-vdsl4)#no alarm-config 0 //Удаление привязки порта 0

платы VDSL в слоте 4.

В глобальном режиме, для удаления привязки перечня портов VDSL и портов VDSL на определенной плате используется команда no vdsl alarm-config, для удаления привязки всех портов сразу – команда no vdsl alarm-config all.

MA5300(config)#no vdsl alarm-config //Удаление привязки всех портов

платы VDSL.

MA5300(config)#no vdsl alarm-config 4 //Удаление привязки всех портов

платы VDSL в слоте 4.

MA5300(config)#no vdsl alarm-config vdsl4/0/0 to vdsl 4/0/12 //Удаление

привязки портов vdsl4/0/0 – vdsl 4/0/12.

13.9.4 Активация/деактивация порта VDSL

Активный порт VDSL способен осуществлять мониторинг состояния и собирать статистику работы линии VDSL. Если какой-либо из параметров превысит до-пустимый порог, то система определит источник события, запишет аварийное сообщение в журнал, а также оповестит станцию управления сетью (NMS).

Более подробная информация приведена в разделе 13.8.3 "Активация/деактивация порта VDSL".

13.10 Настройка объединения портов VDSL

Можно объединить несколько портов Ethernet так, что входящий/исходящий трафик будет распределяться между ними.

Система МА5300 позволяет создать до шести групп объединенных портов VDSL, в каждую из которых могут входить до четырех портов Ethernet, работающих на одинаковой скорости. Для того чтобы объединить порты, нужно, чтобы они были расположены последовательно и номер начального порта был меньше номера конечного порта. Объединение портов из разных слотов не поддерживается.

I. Настройка параметров объединения портов

Порты, подлежащие объединению, должны иметь одинаковую скорость и одно-временно работать в дуплексном режиме.



125

MA5300(config-if- Vdsl4/0/0)#duplex full

MA5300(config-if- Vdsl4/0/0)#speed 100

MA5300(config-if- Vdsl4/0/1)#duplex full

MA5300(config-if- Vdsl4/0/1)#speed 100

II. Настройка объединения портов

Команда link-aggregation служит для создания группы объединенных портов VDSL, а команда no link-aggregation – для удаления группы.

MA5300(config)#link-aggregation vdsl4/0/0 to vdsl4/0/0 ingress-egress

III. Запрос информации об объединении портов

Для просмотра текущего состояния группы объединенных портов используется команда show link-aggregation. Выводимая информация может включать в се-бя название главного порта, названия других входящих в группу портов и рабо-чий режим группы портов.

MA5300(config)#show link-aggregation vdsl4/0/0

Master port: Vdsl4/0/0

Other sub-ports:

Vdsl4/0/1

Mode: ingress

13.11 Удаленное управление оборудованием VDSL

Система MA5300 также позволяет осуществлять удаленное управление обору-дованием VDSL. Удаленное управление позволяет осуществлять привязку уда-ленного оборудования, автоматическое обновление параметров настройки уда-ленного оборудования VDSL, автоматическое обновление версии программных вставок удаленного оборудования VDSL.

13.11.1 Разрешение/запрет привязки удаленного оборудования VDSL

I. Разрешение/запрет привязки удаленного оборудования VDSL

Для того, чтобы разрешить привязку удаленного оборудования VDSL, система присваивает идентификаторы (ID) системе МА5300 и соответствующему уда-ленному оборудованию. В результате такой привязки, порт сможет работать только с назначенным ему нему удаленным оборудованием.

Замена удаленного модема VDSL или несоответствие идентификаторов между системой МА5300 и удаленным модемом VDSL вызовут сбой активации порта.

Для привязки системы МА5300 к удаленному оборудованию используется ко-манда vdsl bind cpe, для удаления привязки – команда no vdsl bind cpe. По умолчанию, порт и терминал пользователя не связаны.



126


Команда для создания привязки требует, чтобы соответствующий порт был активен (за

исключением команды vdsl bind cpe bind-id local).

При использовании команды vdsl bind cpe, которая не имеет входных парамет-ров, нужно ввести любые случайные идентификаторы привязок в системе MA5300 и удаленном терминале пользователя.

MA5300(config-if-Vdsl4/0/0)#vdsl bind cpe

При использовании команды vdsl bind cpe bind-id, нужно одновременно ввести соответствующие идентификаторы привязок в системе MA5300 и на удаленном терминале пользователя, чтобы осуществить привязку.

MA5300(config-if-Vdsl4/0/0)#vdsl bind cpe 12

II. Вывод информации о привязке порта

Чтобы узнать, привязан ли удаленный терминал пользователя, и просмотреть идентификатор привязки, используется команда show interface.

MA5300(config)#show interface vdsl4/0/23

В режиме платы, можно использовать команду port state для просмотра инфор-мации о привязке порта.

MA5300(config-board-vdsl4)#show port state 23

В режиме платы также можно использовать команду port cpe-info для просмот-ра информации о привязке порта.

MA5300(config-board-vdsl4)#show port cpe-info 23

13.11.2 Разрешение/запрет автоматического обновления удаленного оборудования VDSL

Система MA5300 поддерживает автоматическое обновление параметров и вер-сии программных вставок удаленного оборудования VDSL. После включения ав-томатического обновления, программа сможет автоматически отслеживать вер-сию программных вставок и параметры удаленного модема VDSL. Если версия программной вставки не совпадает с версией системы МА5300 или установлен-ные параметры устарели, система автоматически обновит их. После успешного обновления система выведет соответствующее сообщение. В противном случае будет выведено сообщение об ошибке.

Если удаленный модем VDSL сертифицирован для использования с системой МА5300, то нет необходимости обновлять его параметры и версию программных



127

вставок. Если же удаленный модем VDSL не сертифицирован для использова-ния с системой МА5300, нужно обновить его параметры. По умолчанию, автома-тическое обновление параметров и версии программных вставок терминального оборудования пользователя запрещено.

I. Автоматическое обновление параметров удаленного оборудования VDSL

Используйте команду vdsl auto-upgrade remote-parameter для разрешения ав-томатического обновления параметров удаленного устройства, команду no vdsl auto-upgrade remote-parameter – для запрета автоматического обновления.

В глобальном режиме имеется возможность обновить параметры удаленного оборудования, подключенного к нескольким портам:

MA5300(config)#vdsl auto-upgrade remote-parameter vdsl4/0/0 to vdsl4/0/23

В режиме порта имеется возможность обновить параметры удаленного обору-дования, подключенного к одному порту:

MA5300(config-if-Vdsl4/0/0)#vdsl auto-upgrade remote-parameter

II. Автоматическое обновление версии програмных вставок удаленного оборудования VDSL

Используйте команду vdsl auto-upgrade remote-patch для разрешения автома-тического обновления версии программных вставок удаленного устройства, ко-манду no vdsl auto-upgrade remote-parameter – для запрета автоматического обновления.

В глобальном режиме имеется возможность обновить версии программных вставок удаленного оборудования, подключенного к нескольким портам:

MA5300(config)#vdsl auto-upgrade remote-patch vdsl4/0/0 to vdsl4/0/23

В режиме порта имеется возможность обновить версию программных вставок удаленного оборудования, подключенного к одному порту:

MA5300(config-if-Vdsl4/0/0)#vdsl auto-upgrade remote-patch

13.12 Сброс порта VDSL и микропроцессорного комплекта

I. Сброс порта VDSL

Если порт VDSL дал сбой, можно использовать команду port reset, чтобы его сбросить.

MA5300(config-board-vdsl4)#port reset 23



128

II. Сброс микропроцессорного комплекта VDSL

Если микропроцессорный набор VDSL дал сбой, можно использовать команду chipset reset, чтобы его сбросить.

MA5300(config-board-vdsl4)#chipset reset 1

13.13 Запрос информации о порте VDSL

I. Просмотр информации о порте VDSL

В режиме платы можно использовать команду port state для просмотра всей информации о конкретном порте VDSL, или команду port state all для просмот-ра краткой информации о порте. В глобальном режиме для просмотра той же информации используется команда show vdsl port state.

MA5300(config-board-vdsl4)#show port state 23

Vdsl4/0/23 is up

The VDSL link is active

Bind template No.1 LINE-PROFILE-1


Auto-duplex(Full), Auto-speed(100M), _VDSL_TX


Broadcast suppression ratio is 15%

PVID is 1

Priority is 0

Max mac-address learning count: 2


Bound with CPE of No.1647403999

Port mode: access


Untagged VLAN ID: 1





0 CRC errors

0 long frames

MA5300(config-board-vdsl4)#show port state all

Interface PortState LinkState Line-Profile Alarm-Profile

--------------------------------------------------------------------

Vdsl4/0/0 down Activating 1 1


Vdsl4/0/2 admin down Deactive 1 1




129

















---- More (Press CTRL+C break) ---

В глобальном режиме для просмотра всей информации о конкретном порте VDSL используется команда show interface, тот же результат дает команда port state.

MA5300(config)#show interface vdsl4/0/23

Vdsl4/0/23 is down

The VDSL link is active

Bind template No.1 LINE-PROFILE-1


Auto-duplex, Auto-speed, _VDSL_TX


Broadcast suppression ratio is 15%

PVID is 1

Priority is 0



Bound with CPE of No.1647403999

Port mode: access


Untagged VLAN ID: 1





0 CRC errors

0 long frames



130

II. Просмотр параметров линии порта

В режиме платы, можно использовать команду show line config для просмотра параметров профиля линии порта.

В глобальном режиме для просмотра той же информации используется команда show vdsl line config.

MA5300(config-board-vdsl4)#show line config 23

Interface Profile Name DownStream UpStream DownSnr UpSnr Auto-

Train

Rate(Kbps) Rate(Kbps) Margin(dB) Margin(dB)

--------------------------------------------------------------------------

Vdsl4/0/23 LINE-PROFILE-1 12500 12500 6.0 6.0 en-

able

С помощью команды show line state можно вывести информацию об активном порте, включая состояние порта, скорость передачи в восходящем/нисходящем направлениях, величину чередования сигнала в восходящем/нисходящем на-правлениях, мощность передачи сигнала на станционном/удаленном конце, за-пас помехоустойчивости в восходящем/нисходящем направлениях, среднеквад-ратичное отклонение сигнала на станционном/удаленном конце, число ошибоч-ных битов на станционном/удаленном конце и число деактиваций портов.

В глобальном режиме для просмотра той же информации используется команда show vdsl line state.

MA5300(config-board-vdsl0)#show line state 0

vdsl link status : active

The actual down-stream rate(Kbps) : 12500

The actual up-stream rate(Kbps) : 12500

The down-stream interleave delay(us) : 1000

The up-stream interleave delay(us) : 1000

Rmote tx-power spectral density(dBm/Hz) : -81.610

Local tx-power spectral density(dBm/Hz) : -66.770

Remote SNR(dB) : 43.370

Local SNR(dB) : 34.020

Remote SNR Margin(dB) : 18.35

Local SNR Margin(dB) : 15.02

Remote MSE(dB) : 27.060

Local MSE(dB) : 24.110

Remote RS count : 0

Local RS count : 0

FailCount : 0 1



131

III. Запрос версии порта

Команда port version используется для запроса версии удаленно-го/станционного модема VDSL, включая версию аппаратного обеспечения, вер-сию программного обеспечения и версию программных вставок.

MA5300(config-board-vdsl4)#show port version 23

-----------Local--------------------Remote----------

Interface Hw Sw Patch Hw Sw Patch

--------------------------------------------------------------------

Vdsl4/0/23 0x81 0x2 0x0 0x32 0xb4 0x50

IV. Запрос статистики порта VDSL

1) Запрос Ethernet-статистики порта VDSL.

Для вывода Ethernet-статистики порта VDSL используется команда show statis-tics frame.

MA5300(config-board-vdsl4)#show statistics frame 23

Vdsl4/0/23:

218 packets output

95048 bytes, 118 multicast, 0 broadcasts, 0 pause

100 packets input

50400 bytes, 0 multicast, 0 broadcasts, 0 pause

0 FCS errors

0 long frames

The Ethernet statistics in local vdsl link:

0 AlignmentErrors

0 SingleCollisionFrames

0 MultipleCollisionFrames

0 DeferredTransmissions

0 LateCollisionFrames

0 ExcessiveCollisionFrames

0 ReceiveErrors

0 CarrierErrors

0 TooLongErrors

0 SequenceErrors

0 TransmitOctets

1616 ReceiveOctets

0 ReceiveBroadcastFrames

0 ReceivePauseFrames

0 TransmitPauseFrames

0 TransmitFrames

4 ReceiveFrames

The Ethernet statistics in remote vdsl link:



132

0 AlignmentErrors

0 SingleCollisionFrames

0 MultipleCollisionFrames

0 DeferredTransmissions

0 LateCollisionFrames

0 ExcessiveCollisionFrames

0 ReceiveErrors

0 CarrierErrors

0 TooLongErrors

0 SequenceErrors

1616 TransmitOctets

0 ReceiveOctets

0 ReceiveBroadcastFrames

0 ReceivePauseFrames

0 TransmitPauseFrames

4 TransmitFrames

0 ReceiveFrames

2) Запрос статистики работы порта VDSL.

Команда show statistics performance используется для вывода статистики ра-боты порта VDSL, включая статистику работы за последние 15 минут и послед-ние 24 часа, а также всей доступной на данный момент статистики работы.

MA5300(config-board-vdsl4)#show statistics performance 23 historic-

15minutes 15

Interface Vdsl4/0/23:

<VTU-C>

performance lofs : 0

performance loss : 0

performance lprs : 0

performance ESs : 0

performance inits : 0

channel corrected blocks : 0

channel uncorrected blocks : 0

performance valid intervals : 96

performance invalid intervals : 0

channel performance valid intervals : 96

channel performance invalid intervals: 0

<VTU-R>




performance ESs : 0




133



performance valid intervals : 96

performance invalid intervals : 0

channel performance valid intervals : 96

channel performance invalid intervals: 0

13.14 Тестирование внешней линии порта VDSL

Тестирование линии подразумевает тестирование параметров и характеристик линии VDSL. Система MA5300 позволяет осуществлять тестирование внешней линии VDSL с помощью измерительного прибора, подключаемого к тестируемо-му порту на задней панели устройства. Она также позволяет осуществлять тес-тирование внутренней линии, которое нацелено на проверку внутренней линии микропроцессорного набора VDSL, и тестирование внешней линии, идущей от станции к удаленному оборудованию.

Для запуска тестирования внешней линии порта используется команда meter-test. Один запуск команды может запустить внутреннее или внешнее тестирова-ние только для одного порта. Тестирование внутренней линии возможно только на первом порте платы. Тем не менее, тестирование внешней линии можно про-изводить для любого порта.

После завершения теста нужно использовать команду no meter, чтобы вывести порт из режима тестирования внешней линии. По умолчанию, тестирование внешней линии порта отключено.

MA5300(config-if-Vdsl4/0/0)#meter-test out-line

13.15 Проверка порта VDSL по шлейфу

При шлейфовании порта Ethernet-пакеты, отправленные данным портом, будут возвращаться обратно. Сравнивая отправленные и полученные фреймы, можно определить, нормально ли функционирует линия. Система МА5300 поддержи-вает проверку по шлейфу со стороны станции и со стороны удаленного терми-нала для порта VDSL.

В случае шлейфования со стороны станции, достаточно проверить коммутаци-онные микросхемы VDSL, не устанавливая VDSL-соединения. Но шлейфование на стороне станции доступно только в том случае, если линия неактивна.

В случае шлейфования на стороне удаленного терминала, нужно проверить все звенья линии связи (включая удаленный модем), установив VDSL-соединение. Этот способ шлейфования доступен только в том случае, если линия активна.

Для шлейфования порта VDSL на стороне станции или на стороне удаленного терминала используется команда loopback. После того, как порт перейдет в ре-жим шлейфования, он не сможет нормально передавать пакеты данных. Если



134

не изолировать тестируемый порт, он может спровоцировать широковещатель-ный шторм. Следовательно, сразу после завершения тестирования нужно от-ключить шлейфование порта с помощью команды no loopback. По умолчанию шлейфование порта отключено.

MA5300(config-if-Vdsl4/0/0)#loopback remote

Команда loopback служит только для запуска шлейфования порта. Централь-ный процессор сам по себе не может отправлять тестовые пакеты. Чтобы цен-тральный процессор мог отправлять тестовые пакеты, он должен координиро-вать свою работу с портами вспомогательного оборудования.

Чтобы осуществить шлейфование порта, нужно:

1) Выбрать тестируемый порт и подключить его к вспомогательному оборудова-нию; 2) Организовать виртуальную локальную сеть (VLAN), в которую входят тесто-вый порт и сам тестируемый порт VDSL, чтобы обеспечить нормальное функ-ционирование системы на время тестирования; 3) Переключить порт VDSL в режим шлейфования командой loopback. В случае шлейфования на стороне удаленного терминала, нужно предварительно уста-новить соединение VDSL; 4) Просмотреть настройки порта и отключить те из них, которые могут повлиять на результат тестирования, например STP (план тестирования системы). Также нужно очистить статистику порта. В случае шлейфования на стороне удаленно-го терминала, рекомендуется переключить порт VDSL в полнодуплексный ре-жим и отключить автосогласование скорости порта; 5) Отправить определенное количество пакетов данных на скорости ниже 10 Мбит/с, используя вспомогательное оборудование; 6) Прекратить отправку пакетов и подсчитать число полученных пакетов дан-ных. Если число принятых пакетов совпадает с числом отправленных, то линия функционирует нормально; 7) Для отключения шлейфования порта используется команда no loopback.


Глава 14Конфигурирование порта ADSL

135

Глава 14 Конфигурирование порта ADSL

14.1 Обзор

Система МА5300 предоставляет услуги доступа по линии ADSL. Она поддержи-вает до 14 плат EADA. Каждая плата EADA оборудована 48 портами ADSL. Та-ким образом, каждая полка способна предоставить 672 канала для услуг ADSL. Плата EVDA может располагаться в любом из 14 слотов для плат услуг, имею-щихся на полке системы MA5300.

Настройка порта ADSL может производиться в двух режимах: в режиме порта ADSL и в режиме платы ADSL.

• Режим порта ADSL.

Режим порта ADSL предназначен для индивидуальной настройки порта ADSL. Для перехода в нужный режим конфигурирования порта ADSL используется ко-манда interface, выполняемая в глобальном режиме. Номер порта ADSL имеет формат: номер слота / номер субслота / номер порта. Номер слота меняется от 0 до 6 и от 9 до 15, номер субслота равен 0, номер порта изменяется от 0 до 47.

Данный пример показывает, как войти в режим порта ADSL для порта 3/0/0.

MA5300(config)#interface adsl3/0/0

MA5300(config-if-Adsl3/0/0)#

• Режим платы ADSL.

Режим платы ADSL предназначен для одновременной настройки всех портов на данной плате ADSL. Для входа в режим платы ADSL нужно ввести команду board-adsl в глобальном режиме.

Данный пример показывает, как перейти в режим платы ADSL для платы в слоте 3.

MA5300(config)#board-adsl 3

MA5300(config-board-adsl3)#


Порт ADSL поддерживает 8 уровней приоритета и две очереди пересылки. Рас-пределение пакетов по очередям основывается на их соответствующих уровнях приоритетов: пакеты с приоритетами 0-3 отправляются в очередь с низким при-оритетом, пакеты с приоритетами 4-7 отправляются в очередь с высоким при-оритетом. Таким образом, пакетам с различными уровнями приоритетов гаран-тируется различное качество обслуживания QoS. По умолчанию уровень при-оритета порта равен 0.



136

Для установки приоритета порта используется команда priority, для возврата к исходному значению – команда no priority.

MA5300(config-if-Adsl4/0/0)#priority 0

14.3 Установка максимального числа многоадресных групп для данного порта

Система МА5300 поддерживает до 255 многоадресных групп. Установка макси-мального числа многоадресных групп для данного порта позволяет системе эффективно избегать любой попытки широковещательной атаки. По умолчанию, поддерживаются две многоадресных группы.


MA5300(config-if-Adsl4/0/0)#multicast max-group-count 2

Set max-group number of Adsl4/0/0 to:2 successfully.


Система МА5300 позволяет ограничивать число адресов, которые запоминают-ся портом ADSL, c целью контроля над общим число пользователей, имеющих доступ к данному порту. Имеется возможность включить/выключить ограничение запоминания МАС-адресов, установить максимальное число запоминаемых МАС-адресов, а также просмотреть текущую конфигурацию.

I. Включение ограничения запоминания МАС-адресов

В глобальном режиме Вы можете ввести команду no mac-address-table max-mac-count no-limit, чтобы включить ограничение запоминания МАС-адресов. По умолчанию, ограничение запоминания МАС-адресов включено.

Включение ограничения запоминания МАС-адресов для всех портов указанной платы ADSL в глобальном режиме:

MA5300(config)#no mac-address-table max-mac-count no-limit slot 4

Включение ограничения запоминания МАС-адресов для указанного порта ADSL в режиме порта ADSL:

MA5300(config-if-Adsl4/0/0)#no mac-address-table max-mac-count no-limit

II. Установка максимального числа МАС-адресов для запоминания

Если функция запоминания МАС-адресов включена, можно использовать ко-манду mac-address-table max-mac-count для установки максимального числа МАС-адресов для запоминания, или команду no mac-address-table max-mac-



137

count для возврата к значению по умолчанию. По умолчанию установлено зна-чение 2.

В глобальном режиме можно задать таблицу портов:

MA5300(config)#mac-address-table max-mac-count 2 adsl4/0/0 to adsl4/0/6

В режиме порта ADSL можно сконфигурировать каждый порт в отдельности:

MA5300(config-if-Adsl4/0/0)#mac-address-table max-mac-count 2

III. Просмотр конфигурации порта

Для просмотра текущей конфигурации порта используется команда show inter-face.

MA5300(config)#show interface adsl4/0/0

IV. Отключение ограничения запоминания МАС-адресов

Команда mac-address-table max-mac-count no-limit используется для того, чтобы выключить ограничение запоминания МАС-адресов для определенной платы ADSL или определенного порта ADSL.

Отключение ограничения запоминания МАС-адресов для всех портов указанной платы ADSL в глобальном режиме:

MA5300(config)#mac-address-table max-mac-count no-limit slot 4

Отключение ограничения запоминания МАС-адресов для указанного порта ADSL в режиме порта ADSL:

MA5300(config-if-Adsl4/0/0)#mac-address-table max-mac-count no-limit

14.5 Настройка постоянного виртуального канала (PVC) порта ADSL

14.5.1 Конфигурирование PPPoA/IPoA

Система MA5300 поддерживает преобразование PPPoA в PPPoE и преобразо-вание IPoA в IPoE. В процессе преобразования, система МА5300 заменяет заго-ловки пакетов формата АТМ на заголовки формата Ethernet. Данный процесс требует настройки адреса отправителя / получателя для заголовка пакета Ethernet и области SessionID.

I. Просмотр общей конфигурации PPPoA/IPoA

Используя команду show atm-terminated, можно просматривать конфигурации PPPoA/IPoA, включая MAC-адрес отправителя и МАС-адрес получателя.

MA5300(config)#show atm-terminated

Source MAC Address : None

Destination MAC Address for PPPoA : None



138

Destination MAC Address for IPoA : None

II. Настройка МАС-адреса отправителя PPPoA/IPoA

При настройке PVC-соединений PPPoA или IPoA, нужно задать МАС-адрес от-правителя. Чтобы плата ADSL могла заменять заголовки ATM в исходящих паке-тах PPPoA или IPoA на заголовки Ethernet, нужно задать MAC-адрес отправите-ля.

Используя команду atm-terminated source-mac в глобальном режиме, можно задать MAC-адрес отправителя для пакетов PPPoA или IPoA:

MA5300(config)#atm-terminated source-mac 0000.1111.2222

III. Настройка МАС-адреса получателя PPPoA/IPoA

При настройке PVC-соединений PPPoA или IPoA, нужно задать МАС-адрес по-лучателя. Чтобы плата ADSL могла заменять заголовки ATM в исходящих паке-тах PPPoA или IPoA на заголовки Ethernet, нужно задать MAC-адрес получателя.

Используя команду atm-terminated dest-mac в глобальном режиме, можно за-дать MAC-адрес получателя для пакетов PPPoA или IPoA:

MA5300(config)#atm-terminated dest-mac pppoa 0000.1111.2222

IV. Настройка области SessionID для пакетов PPPoA

При настройке соединения PPPoA нужно сконфигурировать область SessionID для каждого слота в отдельности. Чтобы плата ADSL могла конвертировать ис-ходящие пакеты PPPoA в пакеты PPPoE, нужно назначить уникальную область SessionID каждому слоту в отдельности.

Используя команду show atm-terminated session-id, можно просмотреть облас-ти SessionID, сконфигурированные в системе. Число областей Session-ID может меняться от 1 до 16. Каждая такая область содержит 128 идентификаторов Ses-sionID. По умолчанию установлены следующие настройки:

MA5300(config)#show atm-terminated session-id

slot area start session-id end session-id

--------------------------------------------------------

0 1 2048 2175

1 2 2176 2303

2 3 2304 2431

3 4 2432 2559

4 5 2560 2687

5 6 2688 2815

6 7 2816 2943

9 8 2944 3071

10 9 3072 3199

11 10 3200 3327



139

12 11 3328 3455

13 12 3456 3583

14 13 3584 3711

15 14 3712 3839

--------------------------------------------------------

Free session-id area: 15 16

Используя команду atm-terminated session-id в глобальном режиме, можно на-значить новую область SessionID для каждого слота. Для слотов, не использую-щих подключение PPPoA, можно указать значение null.

MA5300(config)#atm-terminated session-id

{ INTEGER<0,15> }:0

{ INTEGER<1,16>|null<K> }:null

14.5.2 Конфигурирование одного канала PVC для порта ADSL

I. Установка параметров VPI и VCI

В одноканальном режиме PVC, каждому порту ADSL соответствует фиксирован-ный постоянный виртуальный канал PVC, параметры VPI и VCI которого должны соответствовать параметрам канала PVC на стороне удаленного модема. Если настройки канала PVC на стороне удаленного модема изменились, то необхо-димо таким же образом изменить настройки порта ADSL. По умолчанию, значе-ние VPI равно 0, а значение VCI равно 35.

1) Установка значения VPI и VCI производится с помощью команды adsl pvc.

В режиме порта:

MA5300(config-if-Adsl11/0/0)#adsl pvc vpi 0 vci 35

В глобальном режиме:

MA5300(config)#adsl pvc vpi 0 vci 35

2) Запрос настройки производится с использованием команды show adsl line config или show line config. MA5300(config-if-Adsl11/0/0)#show adsl line config adsl11/0/0

MA5300(config-board-adsl11)#show line config 0

3) Восстановление значения VPI и VCI по умолчанию производится с помощью команды no adsl pvc.


MA5300(config-if-Adsl11/0/0)#no adsl pvc


MA5300(config)#no adsl pvc all



140

II. Установка типа пакетов, поддерживаемого портом ADSL

Чтобы установить тип пакетов, поддерживаемый портом ADSL, используйте ко-манду adsl connect-type. auto означает автоматическое распознавание пакетов и позволяет портам передавать пакеты любых типов; 1483b, pppoa-llc, pppoa-vcmux, или ipoa-llc означает, что порты смогут обрабатывать пакеты только оп-ределенного типа, а пакеты иного типа будут отвергнуты. По умолчанию уста-новлено значение 1483b. В большинстве случаев рекомендуется установить значение auto.


MA5300(config-if-Adsl1/0/0)#adsl connect-type

{ 1483b<K>|pppoa-llc<K>|pppoa-vcmux<K>|ipoa-llc<K>|auto<K> }:auto

Failed! Not set dest mac address for ipoa!


MA5300(config)#adsl connect-type

{ 1483b<K>|pppoa-llc<K>|pppoa-vcmux<K>|ipoa-llc<K>|auto<K> }:auto

{ all<K>|INTEGER<0,15>|Adsl<K> }:all

Failed! Not set dest mac address for ipoa!

Внимание

1) Данная команда не работает, если для порта сконфигурировано несколько каналов

PVC.

2) Если порт использует тип соединения auto, pppoa-llc, pppoa-vcmux, или ipoa-llc,

нужно сконфигурировать МАС-адрес получателя для пакетов PPPoA/IPoA и домен Ses-

sionID для соответствующего слота. Для получения более подробной информации обра-

титесь к разделу 14.5.1 "Конфигурирование PPPoA/IPoA".

14.5.3 Конфигурирование нескольких каналов PVC для порта ADSL

Можно создать несколько каналов PVC для порта ADSL и настроить каналы PVC на распределение трафика в зависимости от приоритета. Это делается с целью классификации трафика и разделения пакетов по их приоритетам на данном порте ADSL.

Между модулем RTU и платой ADSL может быть установлено до 8 каналов PVC. Все 8 каналов могут поддерживать пакеты различного типа, включая PPPoEoA, IPoEoA, IPoA и PPPoA.



141

I. Включение/выключение функции поддержки нескольких каналов PVC для порта ADSL

По умолчанию, для одного порта можно создать только один канал PVC. Чтобы создать несколько каналов PVC для одного порта, нужно выполнить команду multipvc enable. После того, как функция поддержки нескольких каналов PVC для порта активируется, канал PVC No. 1 станет каналом по умолчанию. Его можно добавить или удалить, но нельзя изменить.


MA5300(config-if-Adsl3/0/0)#multipvc enable


MA5300(config)#multipvc enable

{ Adsl<K>|all<K>|INTEGER<0,15> }:adsl

{ <3-3> }:3/0/0

{ <cr>|to<K>|Adsl<K> }:

Для выключения функции поддержки нескольких каналов PVC используйте ко-манду multipvc disable. После того, как функция поддержки нескольких каналов PVC будет отключена, параметры соединения будут скопированы в режим кон-фигурирования одного канала PVC.


MA5300(config-if-Adsl3/0/0)#multipvc disable


MA5300(config)#multipvc disable

{ Adsl<K>|all<K>|INTEGER<0,15> }:adsl

{ <3-3> }:3/0/0


После завершения конфигурирования, команда show multipvc используется для просмотра глобальной конфигурации нескольких каналов PVC. Отображае-мая информация включает в себя МАС-адрес отправителя, МАС-адрес получа-теля, и список портов, для которых включена функция поддержки нескольких ка-налов PVC.

MA5300(config)#show multipvc

{ <cr>|config<K> }:

Source MAC Address : 00e0.fc20.3c00

Destination MAC Address for PPPoA : None

Destination MAC Address for IPoA : None

Enabled multi-pvc function port(s):

Adsl3/0/0



142

II. Добавление каналов PVC для порта ADSL

Команда show multipvc config используется, чтобы вывести конфигурацию не-скольких каналов PVC для порта ADSL.

Если включена функция поддержки нескольких каналов PVC, то для порта на-значен канал PVC по умолчанию, настройки которого приведены в данном при-мере.

MA5300(config)#show multipvc config adsl 3/0/0


Adsl3/0/0:

Multi-Pvc mode: enable

PVC 1: enable

PVC connect type: 1483B

PVC : vpi is 0, vci is 35

CAR : ds-band is 255, us-band is 255

PVID : 1

Priority : 0

Support Down MultiCast Stream: enable

Support IGMP packet : enable

Output : 0 packets, 0 cells

Input : 0 packets, 0 cells

To CPU : 0 packets

PVC 2: disable

PVC 3: disable

PVC 4: disable

PVC 5: disable

PVC 6: disable

PVC 7: disable

PVC 8: disable

Каждый порт ADSL поддерживает до 8 каналов PVC.

Чтобы добавить канал PVC для порта ADSL, выполните команду multipvc add, как показано в данном примере.


MA5300(config-if-Adsl3/0/0)#multipvc add

{ pvcindex<K> }:pvcindex

{ INTEGER<1,8> }:2

{ vpi<K> }:vpi

{ INTEGER<0,255> }:1

{ vci<K> }:vci

{ INTEGER<0,511> }:25

{ connect-type<K> }:connect-type



143

{ 1483b<K>|pppoa-llc<K>|pppoa-vcmux<K>|ipoa-llc<K>|auto<K> }:1483b

{ vlan<K> }:vlan

{ INTEGER<0,4000> }:2


MA5300(config)#multipvc add

{ all<K>|INTEGER<0,15>|Adsl<K> }:adsl

{ <3-3> }:3/0/0

{ pvcindex<K>|to<K>|Adsl<K> }:pvcindex

{ INTEGER<1,8> }:2

{ vpi<K> }:vpi

{ INTEGER<0,255> }:1

{ vci<K> }:vci

{ INTEGER<0,511> }:25

{ connect-type<K> }:connect-type

{ 1483b<K>|pppoa-llc<K>|pppoa-vcmux<K>|ipoa-llc<K>|auto<K> }:1483b

{ vlan<K> }:vlan

{ INTEGER<1,4000> }:2

Для использования команды multipvc add необходимо, чтобы выполнялись следующие условия:

• Функция поддержки нескольких каналов PVC должна быть включена. • Так как каждый порт ADSL поддерживает до 8 каналов PVC, каждая плата ADSL поддерживает до 128 каналов PVC, следовательно, общее число каналов PVC для всех портов не может превышать 128. • Каждый канал PVC для порта ADSL должен принадлежать отдельной сети VLAN, другими словами, несколько каналов PVC не должны принадлежать од-ной сети VLAN. • Значения VPI и VCI должны соответствовать настройкам удаленного модема. • Чтобы создать канал PVC с типом соединения AUTO, PPPoA или IPoA, нужно задать MAC-адрес отправителя для PPPoA и IPoA, а также область SessionID для соответствующего слота. В противном случае система сообщит об ошибке. Для получения более подробной информации обратитесь к разделу 14.5.1 "Конфигурирование PPPoA/IPoA". • Канал PVC с номером 1 является каналом по умолчанию. Он создается авто-матически при включении функции поддержки нескольких каналов PVC. Его нельзя добавить, удалить или изменить.

III. Изменение конфигурации нескольких каналов PVC порта ADSL

Для изменения конфигурации нескольких каналов PVC порта ADSL используйте команду multipvc modify.

В данном примере показано, как изменить значения VPI, VCI канала PVC 2 пор-та adsl3/0/0 в режиме порта.



144

MA5300(config-if-Adsl3/0/0)#multipvc modify


{ INTEGER<1,8> }:2

{ vpi<K>|connect-type<K>|vlan<K>|car<K>|priority<K>|support-down-mcast-

stream<K>

|support-igmp-pkt<K> }:vpi

{ INTEGER<0,255> }:5

{ vci<K> }:vci

{ INTEGER<0,511> }:55

В данном примере показано, как изменить значения VPI, VCI канала PVC 2 пор-та adsl3/0/0 в глобальном режиме.

MA5300(config)#multipvc modify


{ <3-3> }:3/0/0


{ INTEGER<1,8> }:2


stream<K>

|support-igmp-pkt<K> }:vpi

{ INTEGER<0,255> }:5

{ vci<K> }:vci

{ INTEGER<0,511> }:55

IV. Удаление канала PVC порта ADSL

Для удаления канала PVC порта ADSL используйте команду multipvc delete. Канал PVC 1 удалить нельзя.

В данном примере показано, как удалить канал PVC 2 порта adsl3/0/0 в режиме порта.

MA5300(config-if-Adsl3/0/0)#multipvc delete


{ INTEGER<1,8> }:2

В данном примере показано, как удалить канал PVC 2 порта adsl3/0/0 в гло-бальном режиме.

MA5300(config-if-Adsl3/0/0)#multipvc delete


{ INTEGER<1,8> }:2

MA5300(config-if-Adsl3/0/0)#exit

MA5300(config)#multipvc delete


{ <3-3> }:3/0/0




145

{ INTEGER<1,8> }:2

V. Настройка поддержки многоадресной передачи канала PVC

Для настройки поддержки многоадресной передачи для канала PVC порта ADSL используйте команду multipvc modify. Порт ADSL может иметь только один ка-нал PVC, поддерживающий многоадресную передачу данных в нисходящем на-правлении, и один канал PVC, поддерживающий передачу пакетов IGMP.


MA5300(config-if-Adsl3/0/0)#multipvc modify


{ INTEGER<1,8> }:2


stream<K>

|support-igmp-pkt<K> }:support-down-mcast-stream


MA5300(config)#multipvc modify


{ <3-3> }:3/0/0


{ INTEGER<1,8> }:2


stream<K>

|support-igmp-pkt<K> }:support-down-mcast-stream

14.6 Настройка CAR для порта ADSL

Во избежание потери данных порт ADSL должен передавать данные со скоро-стью, заданной стороной EADA. Эта скорость называется согласованной скоро-стью доступа (CAR). По умолчанию, скорость передачи данных через порт ADSL в восходящем/нисходящем направлениях ограничена величиной 255 кбит/с, а линия разделена на каналы по 64 кбит/с.

1) Установка лимита скорости порта ADSL в восходящем/нисходящем направ-лениях производится с помощью команды adsl car; MA5300(config-if-Adsl11/0/0)#adsl car ds-band 255 us-band 255

2) Запрос настройки производится используя команду show adsl line config или show line config; MA5300(config-if-Adsl11/0/0)#show adsl line config adsl11/0/0


3) Восстановление значений по умолчанию производится командой no adsl car. MA5300(config-if-Adsl11/0/0)#no adsl car



146

14.7 Привязка IP-адреса к порту ADSL

Привязка IP-адресов позволяет назначить соответствие между IP-адресом и портом так, что вход через данный порт будет доступен только пользователю с данным IP-адресом. Это позволяет избежать неавторизованного доступа к порту и, таким образом, повысить безопасность системы.

Чтобы разрешить привязку IP-адреса к порту, используйте команду static-user в режиме порта ADSL; чтобы запретить привязку IP-адреса к порту, используйте команду no static-user в режиме порта ADSL или в глобальном режиме.

MA5300(config-if-Adsl1/0/0)#static-user 10.71.53.2

Используйте команду show, чтобы просмотреть информацию о привязке IP-адреса к данному порту.

MA5300#show static-user adsl 1/0/0

The static user info:

Adsl1/0/0 : 10.71.53.2

14.8 Настройка профиля линии ADSL

14.8.1 Блокирование/разблокирование порта ADSL

Если порт находится в неактивном состоянии, он не может передавать данные, и доступ к нему закрыт. Если порт заблокирован, нужно выполнить команду no block для его разблокирования, а затем активировать и настроить каналы услуг. После разблокирования порт все еще находится в неактивном состоянии. Он не перейдет в активное состояние до тех пор, пока не будет выполнена команда activate.

По умолчанию, все порты всех плат ADSL в системе МА5300 находятся в неак-тивном состоянии и не требуют разблокирования.

Команда (no) block используется для разблокирования/блокирования порта АDSL, а команда (no) block all - для разблокирования/блокирования всех пор-тов. Затем используется команда port state для просмотра состояния порта ADSL, который на данный момент предположительно находится в неактивном состоянии.

MA5300(config-board-adsl4)#no block all


Порт ADSL может находиться в одном из следующих состояний: заблокирован, активи-


используется команда show interface state. На Рис. 14-1 показана взаимосвязь между

этими состояниями.



147

blocked deactive activeno block

block

activate

deactivate

block







active – активен;

block – блокируется.

Рис. 14-1 Переходы между состояниями

14.8.2 Добавление/удаление/изменение профиля линии ADSL

Параметры профиля линии ADSL включают в себя линейную скорость в восхо-дящем/нисходящем направлении, величину чередования сигналов в восходя-щем/нисходящем направлении, диапазон отношения сигнал/шум и т.д. Когда порт активируется, система обменивается данными со станцией и удаленным оборудованием для того, чтобы определить, может ли порт нормально функцио-нировать при вышеуказанных условиях. Фактически, настройки всех портов при-близительно одинаковы. Поэтому система MA5300 предусматривает создание профилей линии ADSL. Сразу после создания, профиль может быть использо-ван для непосредственного активирования портов.

I. Добавление профиля линии ADSL

Для добавления профиля линии ADSL используется команда adsl line-profile add.


Система MA5300 изначально включает в себя два профиля линии ADSL. Один из них на-

зывается LINE-PROFILE-1 и используется для канала в режиме быстрой передачи, а

второй называется LINE-PROFILE-2 и используется для канала в режиме чередования.

По умолчанию, система использует профиль LINE-PROFILE-1 для активирования портов.



148

На Рис. 14-2 показаны параметры, используемые для установки профиля линии ADSL. Фактически, система предлагает интерактивные запросы, помогающие легко сконфигурировать профиль линии ADSL.



149

Установка режима задержки чередования

Установка единицы задержки чередования

Режим чередования

Ручная настройка

DMT

Установка максимальной глубины чередования нисходящего канала

Да

Нет

Да

мс

Установ-ка

единицы задержки чередо-вания

Автоматическая настройка

ДаУстановка заданного запаса

помехоустойчивости нисходящего канала

Установка минимального запаса помехоустойчивости нисходящего канала

Нет

Установка минимальной скорости нисходящего канала

Да

Нет

Добавление профиля успешно завершено

Нет

Устанавливать запас помехоустойчивости модема?

Устанавливать задержку чередования?

Устанавливать глубину чередования?

Установить скорость линии?

Установка рабочего режима канала

Установка рабочего режима ADSL

Разрешение или запрет решетчатого кодирования

Да

Нет

Режим быстрого канала

Настроить основные параметры?

Разрешение или запрет перестановки битов в нисходящем канале

Задание номера профиля

Конфигурирование профиля линии ADSL

Разрешение или запрет перестановки битов в восходящем канале

Установка максимальной задержки чередования нисходящего канала

Установка максимальной глубины чередования восходящего канала

Установка максимальной задержки чередования восходящего канала

Установка заданного запаса помехоустойчивости восходящего канала

Установка минимального запаса помехоустойчивости восходящего канала

Установка максимальной скорости нисходящего канала

Установка минимальной скорости восходящего канала

Установка максимальной скорости восходящего канала

Рис. 14-2 Порядок конфигурирования профиля линии ADSL



150

Процесс установки параметров порта состоит в следующем:

1) Установка номера конфигурационного профиля ADSL. MA5300(config)#adsl line-profile add 3


Необходимо ввести номер профиля или нажать клавишу <Enter>, чтобы систе-ма автоматически назначила номер профиля. Номер каждого профиля уника-лен, поэтому можно удалить или изменить профиль линии ADSL по его номеру.

2) Разрешить/запретить настройку основных параметров. During input, press 'CTRL+C' to quit, and then settings at this time are

neglected.

> Will you set basic configuration for modem? (y/n)[n]:y

Система выдает запрос, хотите ли вы произвести настройку основных парамет-ров. Если нет, введите “n”; если да, введите “y”. В случае положительного ответа потребуется:

3) Установить рабочий режим ADSL. > ADSL operating mode:

> 0: All(G992.1, G992.2, T1.413)

> 1: Full rate(G992.1 or T1.413)

> 2: G992.2(g.lite)

> 3: T1.413

> 4: G992.1(g.dmt)

> 5: g.hs(G992.1 and G992.2, G992.1 is prior)

> Please select (0 – 5) [0]:0

Данный параметр позволяет установить рабочий режим ADSL. Можно выбрать один из трех режимов ADSL, совместимых со стандартами G992.1, G992.2 и T1.413 соответственно. Частота передачи сигнала, предусмотренная стандартом G992.2, вдвое меньше частоты, предусмотренной стандартами G992.1 и T1.413. Стандарт G992.2 предусматривает скорость передачи 1536 кбит/с в нисходящем направлении и 512 кбит/с в восходящем направлении. Скорость передачи сиг-нала, предусмотренная стандартом G992.1 такая же, как и в стандарте T1.413: 6144 кбит/с в нисходящем направлении и 640 кбит/с в восходящем направлении.

Оборудование системы MA5300 и устройство ATU-R (а именно модем ADSL) должны работать в одинаковых режимах. В противном случае они не смогут ус-тановить соединение. Устройство ATU-R может работать в любом из этих трех режимов ADSL, поэтому рекомендуется настроить систему MA5300 на макси-мальную совместимость. Этого можно добиться, включив в системе MA5300 од-новременную поддержку стандартов G992.1, G992.2 и T1.413.

В этом случае конкретный режим работы будет определяться устройством ATU-R. Если ввести "0", система попросит Вас:

4) Разрешить/запретить решетчатое кодирование.



151

> Trellis coding 1-enable 2-disable (1 – 2) [1]:1

Данный параметр позволяет разрешить или запретить решетчатое кодирование. Решетчатое кодирование – это алгоритм, позволяющий улучшить отношение сигнал/шум (SNR) и повысить стабильность соединения ADSL. Обычно решет-чатое кодирование включено. Чтобы включить решетчатое кодирование, нужно ввести "1". Затем нужно выполнить следующее:

5) Разрешить/запретить перестановку битов в восходящем потоке. > Upstream channel bit swap 1-enable 2-disable (1 – 2) [2]:2

Данный параметр позволяет разрешить/запретить перестановку битов в восхо-дящем потоке.

При изменении канала ADSL, отношение сигнал/шум (SNR) на некоторых несу-щих частотах может сильно ухудшиться и стать причиной неправильной переда-чи последовательностей битов. Функция перестановки битов способна переста-навливать биты с одной несущей частоты на другую во избежание разрыва свя-зи из-за изменений характеристик витой пары.


Функция перестановки битов будет работать только в том случае, если ее поддерживают

и плата EADA, и устройство ATU-R. По умолчанию данная функция выключена, так как

она не поддерживается платой EADA.

6) Разрешить/запретить перестановку битов в нисходящем потоке. > Downstream channel bit swap 1-enable 2-disable (1 – 2) [2]:2

Данный параметр позволяет разрешить/запретить перестановку битов в нисхо-дящем потоке. Более подробная информация приведена выше.

7) Разрешить/запретить выбор рабочего режима потока. > Will you set channel mode? (y/n)[n]:y

Данный параметр позволяет разрешить или запретить выбор рабочего режима канала. Если запретить выбор рабочего режима канала, то система назначит каналу рабочий режим по умолчанию. Затем нужно выполнить следующее:

8) Выбрать рабочий режим канала. > Please select channel mode 0-interleaved 1-fast (0 – 1) [1]:0

Данный параметр позволяет установить рабочий режим канала. Для выбора доступны два режима: режим чередования и быстрый режим. По умолчанию принят быстрый рабочий режим канала. По сравнению с быстрым рабочим ре-жимом, режим чередования характеризуется большей стабильностью соедине-ния ADSL и большими задержками при передаче. Для обычного доступа в ин-тернет рекомендуется использовать режим чередования. Для услуг, чувстви-



152

тельных к задержкам передачи сигнала, таких как "голос по требованию" (VOD), рекомендуется использовать быстрый режим.

Введите <0>, чтобы выбрать режим чередования, или <1>, чтобы выбрать быст-рый рабочий режим. Если ввести <0>, система запросит следующие данные:

9) Установить глубину чередования. Will you set interleave depth? (y/n) [n]: Y

Данный параметр позволяет разрешить или запретить установку глубины чере-дования. Глубина чередования напрямую связана со стабильностью соединения ADSL и задержками при передаче: чем больше глубина чередования, тем выше стабильность соединения ADSL, и тем дольше задержки при передаче.

Если выбрать “y”, разрешив установку глубины чередования, система потребует:

10) Установить максимальную глубину чередования сигнала в нисходящем на-правлении. Maximum downstream interleaved depth 2,4,8,16,32,64,128 DMT (2 – 128)

[64]:64

Данный параметр позволяет установить максимальную глубину чередования в нисходящем направлении. Допустимые значения: 2, 4, 8, 16, 32, 64 и 128. Чем больше глубина чередования, тем выше стабильность соединения ADSL, и тем дольше задержки при передаче. Рекомендуемое значение: 64.

11) Установить максимальную глубину чередования в восходящем направле-нии. Maximum upstream interleaved depth 2,4,8,16,32,64,128 DMT (2 – 128) [64]:64

Данный параметр позволяет установить максимальную глубину чередования в восходящем направлении. Рекомендуемое значение: 64. Более подробная ин-формация о процессе настройки приведена выше.

12) Разрешить или запретить установку запаса помехоустойчивости для моде-ма. Will you set noise margin for modem? (y/n) [n]: Y

Данный параметр позволяет разрешить или запретить установку запаса помехо-устойчивости для модема. Запас помехоустойчивости означает максимально допустимый уровень шума, который не ведет к уменьшению скорости передачи по данной линии и увеличению частоты появления ошибочных битов (BER). За-пас помехоустойчивости делится на заданный запас помехоустойчивости и ми-нимальный запас помехоустойчивости.

Запас помехоустойчивости модема пропорционален стабильности соединения ADSL. Чем больше запас помехоустойчивости модема, тем выше стабильность соединения. Запас помехоустойчивости модема обратно пропорционален ско-рости передачи данных по линии. Чем больше запас помехоустойчивости моде-ма, тем ниже скорость передачи данных. Рекомендуется использовать значение, устанавливаемое по умолчанию.



153

Чтобы пропустить данный шаг настройки, нажмите клавишу "N". Если нажать клавишу "Y", разрешив настройку запаса помехоустойчивости модема, система потребует:

13) Установить минимальный запас помехоустойчивости для нисходящего пото-ка данных. > Minimum noise margin in downstream (0 – 15 dB) [0]:0

Данай опция позволяет задать минимальный запас помехоустойчивости для нисходящего потока данных. Если в процессе настройки соединения ADSL об-наружится, что измеренный запас помехоустойчивости соединения ADSL ниже, чем заданный минимальный запас помехоустойчивости, порт ADSL не будет ак-тивирован.

Рекомендуется устанавливать минимальный запас помехоустойчивости в значе-ние “0”. Если ввести “0”, потребуется:

14) Установить максимальный запас помехоустойчивости для нисходящего по-тока данных. > Maximal noise margin in downstream (0 – 31 dB) [31]:31

Данная опция позволяет задать максимальный запас помехоустойчивости для нисходящего потока данных. Если в процессе настройки подключения ADSL об-наружится, что измеренный запас помехоустойчивости отраженного сигнала выше, чем заданный максимальный запас помехоустойчивости, то система уменьшит максимальный запас помехоустойчивости нисходящего потока дан-ных до заданного значения.

Рекомендуется установить максимальный запас помехоустойчивости в значение 31 дБ. Если ввести “31”, система потребует:

15) Установить заданный запас помехоустойчивости для нисходящего потока данных. Target noise margin in downstream (0 – 15 dB) [12]: 12

Данная опция позволяет задать запас помехоустойчивости для нисходящего по-тока данных. Заданный запас помехоустойчивости – это зарезервированный за-пас помехоустойчивости при ухудшении качества линии. Чем больше запас по-мехоустойчивости, тем меньше вероятность возникновения ошибки при переда-че данных, и тем выше безопасность системы. Однако, чем больше предел со-отношения сигнал/шум, тем меньше объем передаваемого трафика, и тем меньше скорость передачи данных.

На практике, запас помехоустойчивости должен рассчитываться исходя из ре-ального состояния линии. Если линия высокого качества, можно установить не-большой запас помехоустойчивости отраженного сигнала, чтобы скорость пере-дачи данных по линии была высокой. Для плохих линий нужно устанавливать большой запас помехоустойчивости, чтобы повысить стабильность соединения.



154

Запас помехоустойчивости определяет стабильность соединения ADSL и ско-рость передачи данных по линии. Рекомендуется установить запас помехо-устойчивости отраженного сигнала нисходящего потока в значение 12 дБ.

Если ввести “12”, потребуется:

16) Установить минимальный запас помехоустойчивости в восходящем направ-лении. > Minimum noise margin in upstream (0 – 15 dB) [0]:

Данная опция позволяет задать минимальный запас помехоустойчивости для восходящего потока данных. Процесс настройки аналогичен действиям, описан-ным в шаге 13.

После завершения процесса настройки система запросит:

17) Установить максимальный запас помехоустойчивости для восходящего по-тока данных. > Maximal noise margin in upstream (0 – 31 dB) [31]:

Данная опция позволяет задать максимальный запас помехоустойчивости для восходящего потока данных. Процесс настройки аналогичен действиям, описан-ным в шаге 14.


18) Установить заданный запас помехоустойчивости для восходящего потока данных. > Target noise margin in upstream (0 – 15 dB) [12]:

Данная опция позволяет задать запас помехоустойчивости для восходящего по-тока данных. Процесс настройки аналогичен действиям, описанным в шаге 15.


19) Установить параметры битовой скорости. > Will you set parameters for rate? (y/n)[n]:y

Данная опция определяет, будет ли выполняться настройка параметров скоро-сти линии ADSL. Скорость линии напрямую связана со стабильностью соедине-ния ADSL. Чтобы пропустить данный шаг настройки, нажмите клавишу "N". Если выбрать “y”, разрешив установку скорости линии, система запросит:

20) Установить минимальную битовую скорость в нисходящем направлении. > If you want the fixed rate, set the Minimum value equal to Maximum

value.

> Minimum bit rate in downstream (32 – 8160 Kbps) [32]:32

Система запросит: “if you want a fixed rate, set the minimum value equal to the maximum value” (Если требуется зафиксировать скорость линии, установите ми-нимальное значение равным максимальному значению). Рекомендуется проиг-норировать данное сообщение, т.к. если минимальное значение равно макси-



155

мальному значению, а заданная скорость очень высока и не может быть достиг-нута, то подключение ADSL не будет установлено.

Данная опция позволяет задать минимальную битовую скорость для нисходяще-го потока данных. Если в процессе настройки подключения ADSL обнаружится, что вычисленная скорость в нисходящем направлении ниже, чем заданная ми-нимальная битовая скорость в нисходящем направлении, порт ADSL не будет активирован. Рекомендуется установить минимальную битовую скорость в нис-ходящем направлении в значение 32 Кбит/с.

Если ввести “32”, система потребует:

21) Установить максимальную битовую скорость в нисходящем направлении. > Maximum bit rate in downstream (32 – 8160 Kbps) [6144]:6144

Данная опция позволяет задать максимальную битовую скорость для нисходя-щего потока данных. Если в процессе конфигурирования соединения ADSL об-наружится, что линия находится в хорошем состоянии, и вычисленная скорость передачи данных по линии ADSL в нисходящем направлении выше, чем уста-новленное максимальное значение, то битовая скорость будет снижена до уста-новленного значения. Одновременно, запас помехоустойчивости в нисходящем направлении увеличится.

Если линия плохого качества, и вычисленная скорость передачи данных в нис-ходящем направлении ниже, чем заданное максимальное значение, то система установит соединение ADSL на вычисленной битовой скорости, сохраняя при этом заданный запас помехоустойчивости отраженного сигнала в нисходящем направлении.

Чтобы обеспечить стабильность соединения ADSL, рекомендуется установить максимальную скорость в нисходящем направлении равной 6144 Кбит/с. Для ввода “6144”, потребуется:

22) Установить минимальную битовую скорость в восходящем направлении. > Minimum bit rate in upstream (32 – 896 Kbps) [32]:32

Данная опция позволяет задать минимальную битовую скорость для восходяще-го потока данных. Если в процессе настройки подключения ADSL обнаружится, что вычисленная скорость в восходящем направлении ниже, чем заданная ми-нимальная битовая скорость, порт ADSL не будет активирован. Рекомендуется установить минимальную битовую скорость в восходящем направлении в зна-чение 32 Кбит/с. Для ввода “32”, требуется:

23) Установить максимальную битовую скорость в восходящем направлении. > Maximum bit rate in upstream (32 – 896 Kbps) [640]:640

Данная опция позволяет задать максимальную битовую скорость для восходя-щего потока данных. Если в процессе настройки подключения ADSL обнаружит-ся, что линия находится в хорошем состоянии, и вычисленная скорость переда-чи данных по линии ADSL в восходящем направлении больше, чем установлен-



156

ное максимальное значение, то битовая скорость будет снижена до установлен-ного значения. Одновременно запас помехоустойчивости в восходящем направ-лении увеличится.

Если линия плохого качества, и вычисленная скорость передачи данных в вос-ходящем направлении ниже, чем заданное максимальное значение, то система установит соединение ADSL на вычисленной битовой скорости, сохраняя при этом заданный запас помехоустойчивости отраженного сигнала в восходящем направлении. Чтобы обеспечить стабильность соединения ADSL, рекомендуется установить максимальную скорость в восходящем направлении равной 640 Кбит/с.

После ввода “640” и завершения настройки, система выведет сообщение об ус-пешном завершении процесса конфигурирования.


В сообщении также указывается номер профиля, например 2, как показано в данном примере. Можно вывести на экран или удалить профиль, указав его но-мер.

24) Удаление профиля линии ADSL.

Для удаления определенного профиля линии ADSL используется команда adsl line-profile delete.


Профиль линии ADSL, устанавливаемый по умолчанию (с номером 1 или 2), не может

быть удален.

MA5300(config)#adsl line-profile delete 3

The adsl line config profile will be deleted.

Are you sure?[Y/N]y

The adsl line config profile 3 has been removed successfully.

25) Изменение профиля линии ADSL.

Для изменения профиля линии ADSL используется команда adsl line-profile modify. Действия при изменении профиля линии ADSL схожи с действиями при добавлении профиля.

MA5300(config)#adsl line-profile modify 3

Start modifing profile 3.


neglected.




157

> ADSL operating mode:

> 0: All(G992.1, G992.2, T1.413)

> 1: Full rate(G992.1 or T1.413)

> 2: G992.2(g.lite)

> 3: T1.413

> 4: G992.1(g.dmt)


> Please select (0 – 5) [0]:

> Trellis coding 1-enable 2-disable (1 – 2) [1]:

> Upstream channel bit swap 1-enable 2-disable (1 – 2) [2]:

> Downstream channel bit swap 1-enable 2-disable (1 – 2) [2]:

> Will you set channel mode? (y/n)[n]:y

> Please select channel mode 0-interleaved 1-fast (0 – 1) [1]:

> Will you set noise margin for modem? (y/n)[n]:y

> Minimum noise margin in downstream (0 – 15 dB) [0]:

> Maximal noise margin in downstream (0 – 31 dB) [31]:

> Target noise margin in downstream(0 – 15 dB) [12]:

> Minimum noise margin in upstream (0 – 15 dB) [0]:

> Maximal noise margin in upstream (0 – 31 dB) [31]:

> Target noise margin in upstream (0 – 15 dB) [12]:

> Will you set parameters for rate? (y/n)[n]:y

> If you want the fixed rate, set the Minimum value equal to Maximum

value.

> Minimum bit rate in downstream (32 – 8160 Kbps) [32]:

> Maximum bit rate in downstream (32 – 8160 Kbps) [6144]:

> Minimum bit rate in upstream (32 – 896 Kbps) [32]:

> Maximum bit rate in upstream (32 – 896 Kbps) [640]:


Attention: To effect the modification will disconnect the ADSL interface

which use

this profile for a few seconds!


It will take effect after ADSL interface deactive and active again!

После завершения изменения профиля, система спросит, надо ли немедленно активировать новый профиль. Если да, система прервет работу всех ADSL пор-тов на несколько минут, чтобы назначить им новый профиль; если нет, можно активировать профиль позже путем деактивации и последующей активации пор-тов. Сброс платы также вызовет активацию нового профиля.

Профили по умолчанию с номерами 1 и 2 не могут быть изменены.

26) Запрос профиля конфигурации ADSL.



158

Для просмотра определенного профиля линии ADSL используется команда show adsl line-profile. В данном примере приводится информация о профиле линии ADSL по умолчанию.

MA5300(config)#show adsl line-profile 1

Following are all items of the ADSL Line-Profile 1:

Line-Profile name : LINE-PROFILE-1

atuc rate mode :

ADSL_RATEMODE_ADAPTATSTARTUP

atuc rate channel ratio(%) : 100

atuc target SNR Margin(dB) : 12

atuc max SNR Margin(dB) : 31

atuc min SNR Margin(dB) : 0

atuc downshift SNR Margin(dB) : 0

atuc upshift SNR Margin(dB) : 0

atuc min upshift time(s) : 0

atuc min downshift time(s) : 0

atuc channel fast min tx-rate(Kbps) : 32

atuc channel fast max tx-rate(Kbps) : 6144

atuc down bit swap mode : disable

atuc up bit swap mode : disable

atuc trellions mode : enable

atuc transmission mode : all

atuc channel mode : FAST

atur rate mode :

ADSL_RATEMODE_ADAPTATSTARTUP

atur rate channel ratio(%) : 100

atur target SNR Margin(dB) : 12

atur max SNR Margin(dB) : 31

atur min SNR Margin(dB) : 0

atur downshift SNR Margin(dB) : 0

atur upshift SNR Margin(dB) : 0

atur min upshift time(s) : 0

atur min downshift time(s) : 0

atur channel fast min tx-rate(Kbps) : 32

atur channel fast max tx-rate(Kbps) : 640


В данном примере показана конфигурация профиля по умолчанию.



159

14.8.3 Активация/деактивация порта ADSL

Для того, чтобы порт ADSL мог передавать данные, его нужно активировать. Ак-тивация подразумевает подстройку между ATU-C и ATU-R. В процессе подстрой-ки происходит измерение длины линии и ее состояния на основе параметров, заложенных в профиле, таких как указанная скорость передачи данных по ли-нии в восходящем/нисходящем направлении и запас помехоустойчивости. Тер-минал ATU-C взаимодействует с терминалом ATU-R, чтобы убедиться, что сис-тема МА5300 способна нормально функционировать в вышеуказанных услови-ях. Если подстройка прошла успешно, то терминал ATU-C может обмениваться данными с терминалом ATU-R и готов к передаче данных. Его порты находятся в процессе активирования.

Для оборудования, размещенного в помещении пользователя (СРЕ), процесс активации заканчивается после завершения процесса подстройки. Когда CPE отключится от линии, произойдет разрыв связи, и ATU-C перейдет в состояние ожидания. Как только CPE устанавливает подключение, автоматически запуска-ется процесс подстройки. После успешного завершения подстройки порт акти-вируется.

В режиме платы, для активации одного порта ADSL используется команда acti-vate, для активации всех портов платы сразу – команда activate all. Если номер профиля не указан, то для активации порта будет использован профиль, привя-занный к порту во время его последней активации.

MA5300(config-board-adsl11)#activate

{ all<K>|INTEGER<0,47> }:all //Активация всех портов платы ADSL в

слоте 11.

{ <cr>|INTEGER<1,16> }:1 //Привязка профиля линии номер 1.

MA5300(config-board-adsl11)#activate

{ all<K>|INTEGER<0,47> }:0 //Активация порта номер 0 на плате ADSL

в слоте 1.


В глобальном режиме, для активации всех портов определенной платы ADSL используется команда adsl activate, для активации всех портов всех плат сразу – команда adsl activate all.

MA5300(config)#adsl activate

{ all<K>|INTEGER<0,15>|Adsl<K> }: all //Активация портов ADSL на пла-

те.



{ all<K>|INTEGER<0,15>|Adsl<K> }:11 //Активация всех портов ADSL на





160


{ all<K>|INTEGER<0,15>|Adsl<K> }:adsl11/0/0

{ <cr>|to<K>|Adsl<K>|INTEGER<1,16> }:to

{ Adsl<K> }:adsl11/0/2 //Активация портов adsl11/0/0 –

adsl11/0/2.

{ <cr>|Adsl<K>|INTEGER<1,16> }:1 //Привязка профиля линии номер 1.

В режиме платы, используйте команду deactivate для деактивации порта ADSL, или команду deactivate all для деактивации всех портов на плате.

MA5300(config-board-adsl4)#deactivate all //Деактивация всех портов ADSL

на плате в слоте 4

MA5300(config-board-adsl4)#deactivate 0 //Деактивация порта ADSL номер 0

на плате в слоте 4

В глобальном режиме, для деактивации определенных портов ADSL на опреде-ленной плате используется команда adsl deactivate, для деактивации всех пор-тов сразу – команда adsl deactivate all.

MA5300(config)#adsl deactivate all // Деактивировация всех портов на

всех платах

MA5300(config)#adsl deactivate 4 //Деактивация всех портов ADSL на

плате в слоте 4

MA5300(config)#adsl deactivate adsl4/0/0 to adsl 4/0/12 //Деактивация

портов adsl4/0/0 – adsl 4/0/12

При деактивации порта ADSL обмен информацией между терминалами ATU-R and ATU-C прекращается. Для того, чтобы порт мог предоставлять услуги, нужно его активировать.

14.9 Настройка профиля аварийной сигнализации ADSL

14.9.1 Добавление/удаление/изменение профиля аварийной сигнализации ADSL

Профиль аварийной сигнализации ADSL используется для задания аварийных порогов, учета и контроля над функционированием активной линии ADSL. Если какой-либо из параметров превысит допустимый порог, то система оповестит об этом все устройства, отправит сообщение об аварии на хост—машину журнала регистрации и на станцию управления сетью (NMS). На практике почти все пор-ты имеют одинаковые настройки, поэтому система МА5300 предусматривает создание профилей аварийной сигнализации ADSL. Сразу после создания, профиль может быть использован для непосредственного активирования пор-тов.

1) Добавление профиля аварийной сигнализации ADSL.



161

Для добавления профиля аварийной сигнализации ADSL используется команда adsl alarm-profile add.


В системе МА5300 имеется предустановленный профиль аварийной сигнализации ADSL.

Он называется ALARM-PROFILE-1, и имеет номер 1. По умолчанию, система использует

этот профиль для активации портов.

При добавлении профиля аварийной сигнализации ADSL нужно задать порого-вые значения параметров аварийной сигнализации для нисходяще-го/восходящего потоков.


1) Установка номера профиля линии ADSL. MA5300(config)#adsl alarm-profile add 2


Нужно ввести номер профиля или нажать клавишу <Enter>, чтобы система ав-томатически назначила номер профиля. Номер каждого профиля уникален, по-этому можно удалить или изменить профиль аварийной сигнализации ADSL по его номеру.

2) Разрешение/запрет установки пороговых значений параметров аварийной сигнализации линии в нисходящем направлении.

Для выхода нужно нажать сочетание клавиш 'CTRL+C', в этом случае изменения в настройках будут проигнорированы.

> Will you set threshold for modem at near end of line? (y/n)[n]:y y

Можно выбрать “n”, чтобы запретить установку параметров аварийной сигнали-зации линии в нисходящем направлении и перейти к шагу 13.

Если выбрать “y”, тем самым разрешив установку данного параметра, система запросит:

3) Установить порог секунд потерянных фреймов в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-lofs] The number of loss of frame seconds within any


Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода сбора информации о функционировании линии, общее время потери фреймов в нисходящем направлении превысит заданный порог. Значение данного параметра устанавливать не обязательно, так как он отклю-чен.



162

4) Установить порог секунд потери сигнала в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-loss] The number of loss of signal seconds within


Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода общее время потери сигнала в секундах в нисходящем направлении превысит заданный порог.

5) Установить порог секунд потери связи в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-lols] The number of loss of link seconds within any


Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода сбора информации о функционировании линии, общее время потери связи в нисходящем направлении превысит заданный порог. Зна-чение данного параметра устанавливать не обязательно, так как он отключен.

6) Установить порог секунд потери мощности на стороне станции за 15-минутный период. > [atuc thresh-15-min-lprs] The number of loss of power seconds within any


Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода общее время потери мощности на стороне станции пре-высит заданный порог. Значение данного параметра устанавливать не обяза-тельно, так как он отключен.

7) Установить порог потери секунд ошибок в нисходящем направлении за 15-минутный период. > [atuc thresh-15-min-ess] The number of loss of errored seconds within


Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода сбора информации о функционировании линии общее время потери секунд ошибок в нисходящем направлении превысит заданный порог.

8) Установить порог увеличения скорости канала в режиме быстрой передачи в нисходящем направлении. > [atuc thresh-fast-rate-up] The threshold for fast channels, if the dif-

ference between the current Tx rate and the previous Tx rate larger than

it (0 – 8160 Kbps) [0]:

Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода сбора информации о функционировании линии, скорость канала в режиме быстрой передачи в нисходящем направлении превысит за-



163

данный порог. Значение данного параметра устанавливать не обязательно, так как он отключен.

9) Установить порог уменьшения скорости канала в режиме быстрой передачи в нисходящем направлении. > [atuc thresh-fast-rate-down] The threshold for fast channels, if the

difference between the current Tx rate and the previous Tx rate litter

than it (0 – 8160 Kbps) [0]:

Сообщение об аварии будет сформировано, если в течение любого заданного 15-минутного периода сбора информации о функционировании линии, скорость высокоскоростного канала в нисходящем направлении окажется ниже заданного порога. Значение данного параметра устанавливать не обязательно, так как он отключен.

10) Установить порог увеличения скорости канала в режиме передачи с чередо-ванием в нисходящем направлении. > [atuc thresh-interleave-rate-up] The threshold for interleave channels,

if the difference between the current Tx rate and the previous Tx rate

larger than it (0 – 8160 Kbps) [0]:


11) Установить порог уменьшения скорости канала в режиме передачи с чере-дованием в нисходящем направлении. > [atuc thresh-interleave-rate-down] The threshold for interleave chan-

nels, if the difference between the current Tx rate and the previous Tx

rate litter than it (0 – 8160 Kbps) [0]:


12) Разрешить/Запретить отчет об ошибке инициализации в нисходящем на-правлении. > [atuc init failure trap]Enables and disables the InitFailureTrap 1-


Необходимо установить значение “enable”, чтобы разрешить сообщать об ошиб-ках инициализации.

13) Разрешить/запретить установку параметров аварийной сигнализации в вос-ходящем направлении линии. > Will you set threshold for modem at remote end of line? (y/n)[n]:y

Можно выбрать “n”, чтобы запретить установку параметров аварийной сигнали-зации в восходящем направлении линии и перейти к шагу 22). Если выбрать “y”, тем самым разрешив установку данного параметра, система запросит:

14) Установить порог секунд потерянных фреймов в восходящем направлении за 15-минутный период. > [atur thresh-15-min-lofs] The number of loss of frame seconds within any




164


15) Установить порог секунд потери сигнала в восходящем направлении за 15-минутный период. > [atur thresh-15-min-loss] The number of loss of signal seconds within



16) Установить порог секунд потери мощности на удаленном терминале за 15-минутный период. > [atur thresh-15-min-lprs] The number of loss of power seconds within any



17) Установка порога потери секунд ошибок в восходящем направлении за 15-минутный период. > [atur thresh-15-min-ess] The number of loss of errored seconds within



18) Установить порог увеличения скорости канала в режиме быстрой передачи в восходящем направлении. > [atur thresh-fast-rate-up] The threshold for fast channels, if the dif-


it (0 – 8160 Kbps) [0]:


19) Установить порог уменьшения скорости канала в режиме быстрой передачи в восходящем направлении. > [atur thresh-fast-rate-down] The threshold for fast channels, if the


than it (0 – 8160 Kbps) [0]:


20) Установить порог увеличения скорости канала в режиме передачи с чередо-ванием в восходящем направлении. > [atur thresh-interleave-rate-up] The threshold for interleave channels,




21) Установить порог уменьшения скорости канала в режиме передачи с чере-дованием в восходящем направлении. > [atur thresh-interleave-rate-down] The threshold for interleave chan-





165


После настройки всех вышеперечисленных параметров, система выведет сооб-щение об успешном добавлении профиля аварийной сигнализации ADSL.


Таким образом, система MA5300 позволяет задать порог секунд потери сигнала в восходящем/нисходящем направлении, порог секунд ошибок в восходя-щем/нисходящем направлении и разрешить/запретить формирование отчетов об ошибках инициализации.

22) Удаление профиля аварийной сигнализации ADSL.

Для удаления определенного профиля аварийной сигнализации ADSL использу-ется команда adsl alarm-profile delete.


Профиль аварийной сигнализации ADSL по умолчанию (с номером 1) не может быть

удален.

MA5300(config)#adsl alarm-profile delete 2

The adsl alarm profile will be deleted.

Are you sure?[Y/N]y

The adsl alarm config profile 2 has been removed successfully.

23) Изменение профиля аварийной сигнализации ADSL.

Для изменения определенного профиля аварийной сигнализации ADSL исполь-зуется команда adsl alarm-profile modify. Изменение профиля аварийной сиг-нализации ADSL производится аналогично добавлению профиля.

MA5300(config)#adsl alarm-profile modify 3



neglected.


> [atuc thresh-15-min-lofs] The number of loss of frame seconds within any


> [atuc thresh-15-min-loss] The number of loss of signal seconds within


> [atuc thresh-15-min-lols] The number of loss of link seconds within any


> [atuc thresh-15-min-lprs] The number of loss of power seconds within any




166

> [atuc thresh-15-min-ess] The number of loss of errored seconds within


> [atuc thresh-fast-rate-up] The threshold for fast channels, if the dif-


it (0 – 8160 Kbps) [0]:

> [atuc thresh-fast-rate-down] The threshold for fast channels, if the


than it (0 – 8160 Kbps) [0]:

> [atuc thresh-interleave-rate-up] The threshold for interleave channels,

if thedifference between the current Tx rate and the previous Tx rate lar-

ger than it (0 – 8160 Kbps) [0]:

> [atuc thresh-interleave-rate-down] The threshold for interleave chan-



> [atuc init failure trap]Enables and disables the InitFailureTrap 1-


> Will you set threshold for modem at remote end of line? (y/n)[n]:y

> [atur thresh-15-min-lofs] The number of loss of frame seconds within any


> [atur thresh-15-min-loss]The number of loss of signal seconds within any


> [atur thresh-15-min-lprs] The number of loss of power seconds within any


> [atur thresh-15-min-ess] The number of loss of errored seconds within


> [atur thresh-fast-rate-up] The threshold for fast channels, if the dif-


it (0 – 8160 Kbps) [0]:

> [atur thresh-fast-rate-down] The threshold for fast channels, if the

difference between the current Tx rate and the previous Tx rate littler

than it (0 – 8160 Kbps) [0]:

> [atur thresh-interleave-rate-up] The threshold for interleave channels,



> [atur thresh-interleave-rate-down] The threshold for interleave chan-


rate littler than it (0 – 8160 Kbps) [0]:


Attention: To effect the modification will disconnect the ADSL interface

which use this profile for a few seconds!


It will take effect after ADSL interface deactive and active again!



167

После завершения изменения профиля, система спросит, нужно ли активиро-вать новый профиль немедленно. Если да, система прервет работу всех ADSL портов на несколько минут, чтобы назначить им новый профиль; если нет, можно активировать профиль позже путем деактивации и последующей активации пор-тов. Сброс платы также вызовет активацию нового профиля.


24) Запрос информации о профиле аварийной сигнализации ADSL.

Для вывода информации об определенном профиле аварийной сигнализации ADSL используется команда show adsl alarm-profile. В данном примере приве-ден результат запроса профиля аварийной сигнализации ADSL по умолчанию.

MA5300(config)#show adsl alarm-profile 1

Following are all items of the ADSL Alarm-Profile 1:

Alarm-Profile name : ALARM-PROFILE-1

atuc thresh-15-min-lofs(s) : 0

atuc thresh-15-min-loss(s) : 0

atuc thresh-15-min-lols(s) : 0

atuc thresh-15-min-lprs(s) : 0

atuc thresh-15-min-ess(s) : 0

atuc thresh-fast-rate-up(Kbps) : 0

atuc thresh-interleave-rate-up(Kbps): 0

atuc thresh-fast-rate-down(Kbps) : 0

atuc thresh-interleave-rate-down(Kbps): 0

atuc init failure trap : disable

atur thresh-15-min-lofs(s) : 0

atur thresh-15-min-loss(s) : 0

atur thresh-15-min-lprs(s) : 0

atur thresh-15-min-ess(s) : 0

atur thresh-fast-rate-up(Kbps) : 0

atur thresh-interleave-rate-up(Kbps): 0

atur thresh-fast-rate-down(Kbps) : 0

atur thresh-interleave-rate-down(Kbps): 0

14.9.2 Привязка профиля аварийной сигнализации ADSL

После настройки профиля аварийной сигнализации ADSL, нужно осуществить привязку профиля к порту ADSL. По умолчанию, порты привязаны к аварийному профилю номер 1.

1) В режиме платы, для привязки аварийного профиля к определенному порту ADSL используется команда alarm-config, для привязки профиля ко всем портам сразу – команда alarm-config all.



168

MA5300(config-board-adsl4)#alarm-config all 1 //Привязка профиля ава-

рийной сигнализации номер 1 ко всем интерфейсам платы ADSL в слоте 4.

MA5300(config-board-adsl4)#alarm-config 0 1 //Привязка профиля аварий-

ной сигнализации номер 1 к порту номер 0 платы ADSL в слоте 4.

2) В глобальном режиме, для привязки определенных портов ADSL на опреде-ленной плате используется команда adsl alarm-config, для привязки всех портов сразу – команда adsl alarm-config all. MA5300(config)#adsl alarm-config all 1 //Привязка профиля аварийной

сигнализации номер 1 ко всем портам всех плат ADSL.

MA5300(config)#adsl alarm-config 4 1 //Привязка профиля аварийной

сигнализации номер 1 ко всем портам платы ADSL в слоте 4.

MA5300(config)#adsl alarm-config adsl4/0/0 to adsl4/0/12 1 //Привязка

профиля аварийной сигнализации номер 1 к портам adsl4/0/0 – adsl4/0/12.

3) В режиме платы, для удаления привязки одного порта ADSL используется команда no alarm-config, для удаления привязки всех портов платы сразу – ко-манда no alarm-config all. MA5300(config-board-adsl4)#no alarm-config all //Удаление привязки всех

портов платы ADSL в слоте 4.

MA5300(config-board-adsl4)#no alarm-config 0 //Удаление привязки порта 0

платы ADSL в слоте 4.

4) В глобальном режиме, для удаления привязки определенных портов ADSL на определенной плате используется команда no adsl alarm-config, для удаления привязки всех портов сразу – команда no adsl alarm-config all. MA5300(config)#no adsl alarm-config //Удаление привязки всех портов всех

плат ADSL .

MA5300(config)#no adsl alarm-config 4 //Удаление привязки портов платы

ADSL в слоте 4.

MA5300(config)#no adsl alarm-config adsl4/0/0 to adsl 4/0/12 //Удаление

привязки портов adsl4/0/0 – adsl 4/0/12

14.9.3 Активация/деактивация порта ADSL

Если порт ADSL был в активном состоянии на момент привязки к профилю, то после завершения привязки профиль будет задействован без повторной актива-ции порта. Если порт ADSL был неактивен на момент привязки к профилю, то после завершения привязки профиль не будет задействован до повторной акти-вации порта.

Активный порт ADSL способен осуществлять мониторинг состояния и собирать статистику работы линии ADSL. Если какой-либо из параметров превысит до-пустимый порог, то система оповестит об этом все устройства, отправит сооб-щение об аварии на хост - машину журнала регистрации и на станцию управле-ния сетью (NMS).



169

Более подробная информация о конфигурации приведена в разделе 14.8.3 Активация/деактивация порта ADSL.

1) Сброс микропроцессорного набора ADSL.

Если микропроцессорный набор ADSL дал сбой, можно использовать команду chipset reset, чтобы его сбросить.

MA5300(config-board-adsl4)#chipset reset 1

14.10 Запрос информации о порте ADSL

1) Просмотр информации о порте ADSL.

В режиме платы можно использовать команду port state для просмотра всей информации о конкретном порте ADSL, или команду port state all для просмот-ра краткой информации о порте. В глобальном режиме для просмотра той же информации используется команда show adsl port state.

MA5300(config-board-adsl11)#show port state 23

Adsl11/0/23 is down

The ADSL link is activating

Bind Line-profile No.1 LINE-PROFILE-1

Bind alarm-profile No.1 ALARM-PROFILE-1

Hardware is Ethernet over ATM over ADSL, Hardware address is

00e0.fc00.0009

Encapsulation type is 1483B

Line coding type is DMT

Local-Tx-Rate 0 Kbps, Remote-Tx-Rate 0 Kbps, _ADSL_TX

PVC: vpi is 0, vci is 35

CAR: ds-band is 255, us-band is 255

PVID is 1

Priority is 0



Port mode: access


Untagged VLAN ID: 1

Output: 0 packets, 0 cells

Input: 0 packets, 0 cells

To CPU: 0 packets

Discard: 0 packets

MA5300(config-board-adsl11)#show port state all

Interface PortState LinkState Line-Profile Alarm-Profile

--------------------------------------------------------------------

Adsl11/0/0 down Activating 1 1




170



















---- More (Press CTRL+C break) ---

В глобальном режиме для просмотра всей информации о конкретном порте ADSL используется команда show interface, тот же результат дает команда port state.

MA5300(config)#show interface adsl11/0/23

Adsl11/0/23 is down

The ADSL link is activating



Hardware is Ethernet over ATM over ADSL, Hardware address is

00e0.fc00.0009

Encapsulation type is 1483B

Line coding type is DMT

Local-Tx-Rate 0 Kbps, Remote-Tx-Rate 0 Kbps, _ADSL_TX



PVID is 1

Priority is 0



Port mode: access


Untagged VLAN ID: 1




171


To CPU: 0 packets

Discard: 0 packets

2) Просмотр параметров линии порта.

Команда show line config используется для просмотра параметров линии порта.


interface Line- Alarm- ---Pvc--- -----Car----- CodingType

LineType

Profile Profile vpi vci dsBand usBand

--------------------------------------------------------------------

Adsl11/0/23 1 1 0 35 255 255 DMT FAST

С помощью команды show line state можно вывести информацию об активном порте, включая состояние порта, скорость передачи в восходящем/нисходящем направлениях, глубину чередования в восходящем/нисходящем направлениях, мощность передачи сигнала на терминале станции и удаленном терминале, за-пас помехоустойчивости в восходящем/нисходящем направлениях, среднеквад-ратичное отклонение сигнала на терминале станции и удаленном терминале, число ошибочных битов на терминале станции и удаленном терминале, и число деактиваций портов.

MA5300(config-board-adsl11)#show line state 23

Interface Adsl11/0/23

Current Link Status : active

Atuc

Current Snr Margin(dB) : 24

Current Chan Attenuation(dB) : 0

Current Output Power(dBm) : 10

Current Attainable Rate(Kbps) : 9408

Current Transmission Mode : G.DMT

Channel Interleave Delay(ms) : 0

Channel Current tx-Rate(Kbps) : 6144

Channel Previous tx-Rate(Kbps) : 0

Channel Crc-block Length : 0

Atur

Current Snr Margin(dB) : 21

Current Chan Attenuation(dB) : 4

Current Output Power(dBm) : 10

Current Attainable Rate(Kbps) : 992

Channel Interleave Delay(ms) : 0

Channel Current tx-Rate(Kbps) : 640

Channel Previous tx-Rate(Kbps) : 0



172

Channel Crc-block Length : 0

3) Запрос информации о портах на станциионной/удаленной стороне.

Используйте команду show inventory для просмотра информации об ADSL- мо-деме на станционной/удаленной стороне, включая серийный номер поставщика, идентификатора поставщика и версии поставщика.

MA5300(config-board-adsl11)#show inventory atu-r 23

--------------Atuc-------------------------Atur------------

interface Vendor Vendor Version Vendor Vendor Ver-

sion

SerialNumber ID Number SerialNumber ID Num-

ber

--------------------------------------------------------------------

Adsl11/0/23 TSTC 4 0 – – -

4) Запрос статистики порта ADSL.

Используйте команду show statistics для просмотра статистики работы порта ADSL, включая статистику работы за последние 15 минут и последние 24 часа, а также всей доступной на данный момент статистики работы.

MA5300(config-board-adsl11)#show statistics performance 23 historic-

15minutes 15

Interface Adsl11/0/23:

<ATU-C>

IntervalNumber : 15

IntervalValidData : INVALID




performance ESs : 0

performance lols : 0


channel IntervalNumber : 15

channel IntervalValidData : INVALID

channel received blocks : 0

channel transmitted blocks : 0



<ATU-R>

IntervalNumber : 15

IntervalValidData : INVALID





173


performance ESs : 0

performance lols : 0


channel IntervalNumber : 15

channel IntervalValidData : INVALID

channel received blocks : 0

channel transmitted blocks : 0



14.11 Тестирование внешней линии порта ADSL

Система MA5300 позволяет осуществлять тестирование внешней линии ADSL с помощью измерительного прибора, подключаемого к тестируемому порту на задней панели устройства. Имеется возможность проводить тестирование внут-ренней линии и тестирование внешней линии. Тестирование внутренней линии нацелено на проверку внутренней линии микропроцессорного набора ADSL, а тестирование внешней линии – на тестирование линии, идущей от станции к удаленному оборудованию.

Для запуска тестирования внешней линии порта используется команда meter-test. Одновременно можно тестировать внутреннюю или внешнюю линию толь-ко одного порта. Тестирование внутренней линии возможно только на первом порте платы. Тем не менее, тестирование внешней линии можно производить для любого порта. После завершения теста, используйте команду no meter, чтобы вывести порт из режима тестирования внешней линии. По умолчанию, тестирование внешней линии порта отключено.

MA5300(config-if-Adsl4/0/0)#meter-test out-line

14.12 Проверка порта ADSL по шлейфу

При шлейфовании порта Ethernet-пакеты, отправленные данным портом, будут возвращаться обратно. Сравнивая отправленные и полученные пакеты, можно определить, нормально ли функционирует линия. Система МА5300 поддержи-вает проверку порта ADSL по шлейфу со стороны станции. В случае шлейфова-ния со стороны станции, достаточно проверить коммутационные микросхемы ADSL на стороне станции, не устанавливая ADSL-соединения. Таким образом, шлейфование на стороне станции доступно только в том случае, если линия не-активна.

Для шлейфования порта ADSL на стороне станции используется команда loop-back. После того, как порт перейдет в режим шлейфования, он не сможет нор-мально передавать пакеты данных. Если не изолировать тестируемый порт, он



174

может спровоцировать широковещательный шторм. Следовательно, сразу после завершения тестирования нужно отключить шлейфование порта с помощью ко-манды no loopback. По умолчанию шлейфование порта отключено.

MA5300(config-if-Adsl11/0/0)#loopback local

Команда loopback служит только для запуска шлейфования порта. Чтобы цен-тральный процессор мог отправлять тестовые пакеты, он должен координиро-вать свою работу с портами вспомогательного оборудования.

Чтобы запустить тестирование порта по шлейфу, нужно:

• Выбрать тестируемый порт и подключить его к дополнительному оборудова-нию. • Организовать виртуальную локальную сеть (VLAN), в которую входят тесто-вый порт и сам тестируемый порт (порт ADSL), чтобы обеспечить нормальное функционирование системы на время тестирования. • Переключить порт ADSL в режим шлейфования командой loopback. • Просмотреть настройки порта и отключить те из них, которые могут повлиять на результат тестирования, например STP (план тестирования системы). Также нужно очистить статистику порта. • Отправить определенное количество пакетов данных на скорости ниже 10 Мбит/с, используя вспомогательное оборудование. • Прекратить отправку пакетов и подсчитать число полученных пакетов данных. Если число принятых пакетов совпадает с числом отправленных, то линия функционирует нормально. • Для отключения шлейфования порта используется команда no loopback.


Глава 15Конфигурация порта ADSL2+

175

Глава 15 Конфигурация порта ADSL2+

Команды, используемые при конфигурировании порта ADSL2+, почти не отли-чаются от команд, используемых для основной конфигурации ADSL. Полное описание команд для конфигурирования порта ADSL2+ приведено в главе “Кон-фигурация порта ADSL”, и в дальнейшем эти команды не будут рассматриваться подробно.

В разделе 15.3 "Команды конфигурирования порта ADSL2+" рассматриваются несколько команд конфигурирования, которые отличаются от основных команд конфигурирования ADSL.

Команды, используемые при конфигурировании порта ADSL2+, почти не отли-чаются от команд, используемых для основной конфигурации ADSL. Следова-тельно, данная глава сфокусирована на различиях между этими двумя типами конфигурации.

При конфигурировании обратите внимание, что плата EADA поддерживает ос-новные атрибуты ADSL, в то время как плата EADB поддерживает атрибуты ADSL2+.

15.1 Профиль конфигурации линии ADSL2+

Параметры настройки профиля конфигурации линии ADSL можно рассматри-вать как подмножество профиля конфигурации линии ADSL2+. По сравнению с основным профилем конфигурации линии ADSL, профиль конфигурации линии ADSL2+ содержит следующие дополнительные параметры:

• Понижение скорости в нисходящем потоке (adslAtucConfDownshiftSnrMgn); • Повышение скорости в нисходящем потоке (adslAtucConfUpshiftSnrMgn); • Минимальное время повышения скорости в нисходящем потоке (adslAtuc-ConfMinUpshiftTime); • Минимальное время понижения скорости в нисходящем потоке (adslAtuc-ConfMinUpshiftTime); • Понижение скорости в восходящем потоке (adslAturConfDownshiftSnrMgn); • Повышение скорости в восходящем потоке (adslAturConfUpshiftSnrMgn); • Минимальное время повышения скорости в восходящем потоке (adslAtur-ConfMinUpshiftTime); • Минимальное время понижения скорости в восходящем потоке (adslAtur-ConfMinDownshiftTime); • Физический параметр конфигурации линии ADSL (adslConfProfileLineType).

Номер профиля конфигурации линии ADSL2+ изменяется от 3 до 100. По умол-чанию установлено значение 100.



176

В данной таблице приведены значения параметров профиля конфигурации ли-нии ADSL2+ по умолчанию (а именно профиля конфигурации линии ADSL2+ но-мер 100).

Табл. 15-1 Установки профиля конфигурации линии ADSL2+ по умолчанию

Номер профиля 100

Режим функционирования (рабочий режим) 0: все

Решетчатое кодирование 1: включено(1)

Перестановка битов в восходящем потоке 1: включено(1)

Перестановка битов в нисходящем потоке 1: включено(1)

Режим канала 1: только чередование (1)

Максимальная задержка чередования нисхо-дящего потока 4 мс

Максимальная задержка чередования восхо-дящего потока 16 мс

Минимальный запас SNR нисходящего потока 0

Максимальный запас SNR нисходящего потока 31

Заданный запас SNR нисходящего потока 6

Понижение скорости в нисходящем потоке 0

Повышение скорости в нисходящем потоке 0

Минимальное время повышения скорости в нисходящем потоке 0

Минимальное время понижения скорости в нисходящем потоке 0

Минимальный запас SNR восходящего потока 0

Максимальный запас SNR восходящего потока 31

Заданный запас SNR восходящего потока 6

Понижение скорости в восходящем потоке 0

Повышение скорости в восходящем потоке 0

Минимальное время повышения скорости в восходящем потоке 0

Минимальное время понижения скорости в восходящем потоке 0

Режим адаптации нисходящего потока 1: Автоматическая адаптация при подключении

Режим адаптации восходящего потока 1: Автоматическая адаптация при подключении

Минимальная скорость нисходящего потока 32 Кбит/с

Максимальная скорость нисходящего потока 24544 Кбит/с

Минимальная скорость восходящего потока 32 Кбит/с



177

Максимальная скорость восходящего потока 1024 Кбит/с

В данной таблице приведены значения параметров профиля конфигурации ли-нии ADSL2+ в режиме интерактивного конфигурирования.

Табл. 15-2 Значения параметров профиля конфигурации линии ADSL2+ в режиме инте-

рактивного конфигурирования.

Add a profile type Тип добавляемого профиля

1:adsl (по умолчанию) 2: adsl2+

В данном столбце перечис-лены параметры выбранно-го профиля конфигурации линии ADSL2+

В данном столбце перечислены значения параметров выбранного профиля конфигурации линии ADSL2+

Profile index Номер профиля

3 – 99

Working mode Рабочий режим

0: Все (G992.1,G992.2,G992.3,G992.4,G992.5,T1.413) (по умолчанию) 1: Полная скорость (G992.1,G992.3,G992.5 или T1.413) 2: G992.2(g.lite) G992.4(g.lite.bis) 3: T1.413 4: G992.1(g.dmt) G992.3(g.dmt.bis) G992.5 5: g.hs(G992.5,G992.3,G992.1,G992.4,G992.2,G992.5 предпочтителен) 6: G992.1 7: G992.2 8: G992.3 9: G992.4 10: G992.5

Trellis coding Решетчатое кодирование

1: включено(1) (по умолчанию) 2: выключено(2)

Upstream channel bit swap Перестановка битов в вос-ходящем потоке


Downstream channel bit swap Перестановка битов в нис-ходящем потоке


Channel mode Режим канала

1: только чередование (1) (по умолчанию) 2: только быстрый(2) 3: быстрый и с чередованием (3) 4: быстрый или с чередованием(4) 5: отсутсвует (5)

Downstream rate channel ra-tio Коэффициент скорости ка-нала нисходящего потока

(0 – 100, 0-быстрый, 100-с чередованием) по умолча-нию[100]

Upstream rate channel ratio (0 – 100, 0-быстрый, 100-с чередованием) по умолча-



178

Коэффициент скорости ка-нала восходящего потока

нию[100]

Will you set interleave delay? (y/n) [n]:y Будете устанавливать за-держку чередования

y: Установить задержку чередования n: Не устанавливать задержку чередования

Maximum downstream inter-leave delay Максимальная задержка че-редования нисходящего по-тока

Данный параметр нужно устанавливать, если уста-новлен режим канала только чередование. мс (0-255) по умолчанию [4]

Maximum upstream interleave delay Максимальная задержка че-редования восходящего по-тока

Данный параметр нужно устанавливать, если уста-новлен режим канала только чередование. мс (0-255) по умолчанию [16]

Will you set noise margin for modem? (y/n)[n]:y Будете устанавливать запас помехоустойчивости для модема?

y: Установить запас помехоустойчивости для модема n: Не устанавливать запас помехоустойчивости для модема

Minimum downstream SNR margin Минимальный запас SNR нисходящего потока

(0 – 15 дБ) по умолчанию[0]

Maximum downstream SNR margin Максимальный запас SNR нисходящего потока


Target downstream SNR mar-gin Заданный запас SNR нисхо-дящего потока


Rate downshift in downstream Понижение скорости в нис-ходящем потоке

(0 – 31дБ)[0]

Ниже показан пример конфигурирования профиля конфигурации линии ADSL2+ номер 5.

MA5300(config)#adsl line-profile add 5



During input,press 'CTRL+C' to quit,then settings at this time are ne-

glected.

> please choose the type of template 0-ADSL 1-ADSL2+ (0~1)[0]: 1





179

> 0: All(G992.1,G992.2,G992.3,G992.4,G992.5,T1.413)

> 1: Full rate(G992.1,G992.3,G992.5 or T1.413)

> 2: G992.2(g.lite) G992.4(g.lite.bis)

> 3: T1.413

> 4: G992.1(g.dmt) G992.3(g.dmt.bis) G992.5

> 5: g.hs(G992.5,G992.3,G992.1,G992.4,G992.2,G992.5 is prior)

> 6: G992.1

> 7: G992.2

> 8: G992.3

> 9: G992.4

> 10: G992.5

> Please select (0~10) [0]: 0

> Trellis coding 1-enable 2-disable (1~2) [1]:

> Upstream channel bit swap 1-enable 2-disable (1~2) [2]:

> Downstream channel bit swap 1-enable 2-disable (1~2) [2]:


> Please select channel mode 0-interleaved 1-fast 2-fastOrInterleaved

(0~2) [0]:

1

> Will you set rate adapt mode ? (y/n)[n]:y

> Adapt mode in downstream 1-fixed 2-adaptAtStartup 3-

adaptAtRuntime(1~3)[2]:

> Adapt mode in upstream 1-fixed 2-adaptAtStartup 3-adaptAtRuntime

(1~3)[2]:


> Minimum noise margin in downstream (0~15 dB) [0]:

> Maximal noise margin in downstream (0~31 dB) [31]:

> Target noise margin in downstream(0~15 dB) [6]:

> Minimum noise margin in upstream (0~15 dB) [0]:

> Maximal noise margin in upstream (0~31 dB) [31]:

> Target noise margin in upstream (0~15 dB) [6]:


> Minimum bit rate in downstream (32~28800 Kbps) [32]:

> Maximum bit rate in downstream (32~28800 Kbps) [24544]:

> Minimum bit rate in upstream (32~1560 Kbps) [32]:

> Maximum bit rate in upstream (32~1560 Kbps) [1024]:


15.2 Профиль аварийной сигнализации ADSL2+

Параметры настройки профиля аварийной сигнализации ADSL можно рассмат-ривать как подмножество профиля аварийной сигнализации линии ADSL2+.



180

По сравнению с профилем аварийной сигнализации ADSL, профиль аварийной сигнализации ADSL2+ содержит следующие дополнительные параметры:

• Порог числа ошибок подстройки ATUC; • Порог секунд серьезных ошибок ATUC; • Порог секунд неиспользования ATUC; • Порог секунд серьезных ошибок ATUR; • Порог секунд неиспользования ATUR.

В данной таблице приведены параметры профиля аварийной сигнализации ADSL2+ в режиме интерактивного конфигурирования.

Табл. 15-3 Параметры профиля аварийной сигнализации ADSL2+ в режиме интерактив-

ного конфигурирования.

Имя профиля Строка длиной от 1 до 32 символов

Atuc-15min-lofs-threshold(second) Порог секунд потери фреймов ATUC за 15 минут

Изменяется от 0 до 900 (по умолчанию) 0: означает, что сообще-ния об аварии не будут генерироваться

Atuc-15min-loss-threshold(second) Порог секунд потери сигнала ATUC за 15 минут

Изменяется от 0 до 900 (по умолчанию) 0: Означает, что сообще-ния об аварии не будут генерироваться

Atuc-15min-lprs-threshold(second) Порог секунд отсутствия электропи-тания ATUC за 15 минут


Atuc-15min-Ess-threshold(second) Порог секунд ошибок ATUC за 15 минут


Atuc-15min-lols-threshold(second) Порог секунд потери связи ATUC за 15 минут


Atuc-15min-FailedFastR-threshold(second) Порог числа ошибок пересогласо-вания ATUC

Изменяется от 0 до 900 Этот параметр не поддерживается ADSL, но поддерживается ADSL2+ (по умолчанию) 0: Означает, что сообще-ния об аварии не будут генерироваться

Atuc-15min-SesL-threshold(second) Порог секунд серьезных ошибок ATUC


Atuc-15min-UasL-threshold(second) Порог секунд неиспользования ATUC




181

Atuc-Init-InitFailure-Trap-Enable Разрешить/запретить формирование сообщения об ошибке ATUC

Enable: Сообщения об ошибках будут формироваться Disable: Сообщения об ошибках не будут формироваться (по умолчанию) Disable

Atur-15min-lofs-threshold(second) Порог секунд потери фреймов ATUR за 15 минут


Atur-15min-loss-threshold(second) Порог секунд потери сигнала ATUR за 15 минут


Atur-15min-lprs-threshold(second) Порог секунд отсутствия электропи-тания ATUR за 15 минут


Atur-15min-Ess-threshold(second) Порог секунд ошибок ATUR за 15 ми-нут


Atur-15min-lols-threshold(second) Порог секунд потери связи ATUR за 15 минут


Atur-15min-SesL-threshold(second) Порог секунд серьезных ошибок ATUR


Atur-15min-UasL-threshold (second) Порог секунд неиспользования ATUR


15.3 Команды конфигурирования порта ADSL2+

В данном разделе рассмотрены только те команды, которые используются для конфигурирования порта ADSL. Подробное описание общих команд приведено в Главе 14 "Конфигурирование порта ADSL".

Конфигурирование CAR для порта ADSL2+:

Используя команду adsl car ds-band ds-band-value us-band us-band-value в ре-жиме порта ADSL2+, можно установить лимит скорости восходяще-го/нисходящего потока для порта ADSL2+. Параметры ds-band-value и us-band-value изменяются от 0 до 450, отличаясь от соответствующего диапазона для порта ADSL.

Для установки лимита скорости порта ADSL в восходящем/нисходящем направ-лениях используется команда adsl car.



182

MA5300(config-if-Adsl11/0/0)#adsl car ds-band 300 us-band 450

После завершения конфигурирования, можно использовать команду show adsl line config или show line config для просмотра конфигурации.

MA5300(config-if-Adsl11/0/0)# show adsl line config adsl11/0/0


Для возврата к значениям по умолчанию, используйте команду no adsl car.

MA5300(config-if-Adsl11/0/0)#no adsl car


Глава 16Конфигурирование порта SHDSL

183

Глава 16 Конфигурирование порта SHDSL

16.1 Обзор

Система MA5300 предоставляет услугу доступа по однопарной высокоскорост-ной цифровой абонентской линии (SHDSL). В полку MA5300 можно установить до 14 плат ESHA. Каждая плата ESHA оборудована 24 портами SHDSL. Это оз-начает, что общее число портов SHDSL в полке равно 336. Плата ESHA может располагаться в любом из 14 слотов на полке системы MA5300.

Вы можете настраивать порт SHDSL как в режиме порта SHDSL, так и в режиме платы SHDSL:

• Режим порта SHDSL.

Режим порта SHDSL предназначен для индивидуального конфигурирования порта SHDSL. Для входа в режим порта SHDSL, используйте команду interface в глобальном режиме.

Номер порта SHDSL имеет формат: номер слота / номер субслота / номер пор-та. Номер слота меняется от 0 до 6 и от 9 до 15, номер субслота всегда равен 0, номер порта изменяется от 0 до 23.

Данный пример показывает, как войти в режим порта SHDSL для порта 5/0/0.

MA5300(config)#interface shdsl 5/0/0

MA5300(config-if-Shdsl5/0/0)#

• Режим платы SHDSL.

Режим платы SHDSL предназначен для одновременного конфигурирования не-скольких портов платы SHDSL. Для входа в режим платы SHDSL, используйте команду board-shdsl в глобальном режиме.

Данный пример показывает, как войти в режим платы для платы SHDSL в слоте 3.

MA5300(config)#board-shdsl 3

MA5300(config-board-shdsl3)#

16.2 Установка уровней приоритетов порта

Порту SHDSL можно присвоить любой из 8 уровней приоритетов, и поставить ему в соответствие одну из двух очередей перенаправления на основе присво-енного порту уровня приоритета. Пакеты с уровнем приоритета 0 – 3 направля-ются в очередь с низким приоритетом, а пакеты с уровнями приоритетов 4 - 7 направляются в очередь с высоким приоритетом. Таким образом, пакетам с раз-

Система широкополосного доступа SmartAX MA5300/5303Руководство по эксплуатации – Том 1


184

личными уровнями приоритетов гарантируется различное качество обслужива-ния QoS. По умолчанию, приоритет порта равен 0.

Для установки приоритета порта используется команда priority.

Для возврата к значению по умолчанию используется команда no priority.

MA5300(config-if-Shdsl9/0/2)#priority 0


Система МА5300 поддерживает до 255 многоадресных групп. Ограничение чис-ла многоадресных групп для порта позволяет системе эффективно избегать лю-бой попытки широковещательной атаки. По умолчанию, разрешается назначить одному порту до двух многоадресных групп.

Для установки максимального числа многоадресных групп для порта использу-ется команда multicast max-group-count, для возврата к значению по умолча-нию – команда no multicast max-group-count. После завершения настройки можно использовать команду show interface для просмотра конфигурации пор-тов.

MA5300(config-if-Shdsl9/0/2)#multicast max-group-count 3

Set max-group number of Shdsl9/0/2 to:3 successfully.


Система МА5300 позволяет ограничить число адресов, которые запоминаются портом SHDSL, c целью контроля над общим число пользователей, имеющих доступ к данному порту. Имеется возможность включить/выключить запомина-ние МАС-адресов, установить максимальное число запоминаемых МАС-адресов, а также просмотреть текущую конфигурацию порта.

1) Отключение запоминания МАС-адресов.

Для отключения функции запоминания адресов используйте команду mac-address-table mac-learning disable; для включения – команду no mac-address-table mac-learning disable. По умолчанию, запоминание МАС-адресов включе-но.

MA5300(config-if-Shdsl9/0/2)#mac-address-table mac-learning disable

MA5300(config-if-Shdsl9/0/2)#show interface shdsl 9/0/2

Shdsl9/0/2 is administratively down

The SHDSL link is defective



Hardware is Ethernet over ATM over SHDSL, Hardware address is

00e0.fc00.0009



185

Last UP time: 0000-00-00 00:00:00.0

Last DOWN time: 0000-00-00 00:00:00.0

Line coding type is TC-PAM



PVID is 1

Priority is 0

Mac-address learning status is disable


Port mode: access


Untagged VLAN ID: 1



To CPU: 0 packets

Discard: 0 packets

MA5300(config-if-Shdsl9/0/2)#no mac-address-table mac-learning disable







00e0.fc00.0009

Last UP time: 0000-00-00 00:00:00.0

Last DOWN time: 0000-00-00 00:00:00.0




PVID is 1

Priority is 0



Port mode: access


Untagged VLAN ID: 1



To CPU: 0 packets

Discard: 0 packets

2) Установка числа МАС-адресов для запоминания.



186

Для установки числа MAC-адресов для запоминания портом используется ко-манда mac-address-table max-mac-count, для возврата к значению по умолча-нию – команда no mac-address-table max-mac-count. По умолчанию, порту разрешено запоминать не более двух МАС-адресов.

В глобальном режиме, можно установить параметры сразу несколько портов:

MA5300(config)#mac-address-table max-mac-count 5 shdsl9/0/0 to shdsl9/0/6

В режиме порта SHDSL можно настраивать только один порт.

MA5300(config-if-Shdsl9/0/2)#mac-address-table max-mac-count 6

3) Просмотр конфигурации порта.

После завершения настройки портов можно использовать команду show inter-face для просмотра конфигурации.







00e0.fc00.0009

Last UP time: 0000-00-00 00:00:00.0

Last DOWN time: 0000-00-00 00:00:00.0




PVID is 1

Priority is 0



Port mode: access


Untagged VLAN ID: 1



To CPU: 0 packets

Discard: 0 packets

16.5 Настройка постоянного виртуального канала (PVC) порта SHDSL

Каждому порту SHDSL соответствует фиксированный постоянный виртуальный канал PVC, идентификатор виртуального пути (VPI) и идентификатор виртуаль-ного канала (VCI) которого должны соответствовать параметрам канала PVC на



187

стороне удаленного модема. Если настройки канала PVC на стороне удаленного модема изменились, то необходимо таким же образом изменить настройки пор-та SHDSL. По умолчанию, значение VPI равно 0, а значение VCI равно 35.

В данном примере показано, как установить значения VPI и VCI с помощью ко-манды adsl pvc.

MA5300(config-if-Shdsl9/0/2)#shdsl pvc vpi 0 vci 39


MA5300(config)#shdsl pvc vpi 0 vci 39 shdsl 9/0/2

В данном примере показано, как просмотреть текущие настройки с помощью команды show shdsl port state после завершения конфигурирования.


MA5300(config)#show shdsl port state shdsl 9/0/2

{ <cr>|to<K>|Shdsl<K> }:

interface Line- Alarm- --Pvc-- --Car-- enable blocked loopback power-

Profile Profile vpi/vci up/down type backoff

-------------------------------------------------------------------

Shdsl9/0/2 1 1 0/39 36/36 No No No en-

hanced

В данном примере показано, как восстановить исходные значения VPI и VCI с помощью команды no shdsl pvc.


MA5300(config-if-Shdsl9/0/2)#no shdsl pvc


MA5300(config)#no shdsl pvc shdsl 9/0/2

16.6 Настройка CAR порта SHDSL

Во избежание потери данных порт должен передавать данные с определенной скоростью. Эта скорость называется согласованной скоростью доступа (CAR). По умолчанию, скорость передачи данных через порт SHDSL в восходя-щем/нисходящем направлении ограничена величиной 255 Кбит/с и кратна 64 Кбит/с.

1) Установка лимита скорости порта SHDSL в восходящем/нисходящем направ-лениях с помощью команды shdsl car. MA5300(config-if-Shdsl9/0/2)#shdsl car ds-band 10 us-band 35

2) Просмотр установок с помощью команды show interface или show shdsl port state. MA5300(config-if-Shdsl9/0/2)#show interface shdsl 9/0/2




188





00e0.fc00.0009

Last UP time: 0000-00-00 00:00:00.0

Last DOWN time: 0000-00-00 00:00:00.0




PVID is 1

Priority is 0



Port mode: access


Untagged VLAN ID: 1



To CPU: 0 packets

Discard: 0 packets

Или:





-------------------------------------------------------------------

Shdsl9/0/2 1 1 0/39 10/35 No No No en-

hanced

3) Восстановление значений по умолчанию с помощью команды no shdsl car. MA5300(config-if-Shdsl9/0/2)#no shdsl car




Profile Profile

vpi/vci up/down type backoff

-------------------------------------------------------------------

Shdsl9/0/2 1 1 0/39 36/36 No No No en-

hanced



189

16.7 Установка привязки между портом SHDSL и IP-адресом

Привязка IP-адресов позволяет назначить соответствие между IP-адресом и портом так, что вход через данный порт будет доступен только пользователю с данным IP-адресом. Это позволяет избежать неавторизованного доступа к порту и, таким образом, повысить безопасность системы.

Для того, чтобы разрешить привязку IP-адреса к порту, используйте команду static-user в режиме порта SHDSL; чтобы запретить привязку IP-адреса к порту, используйте команду no static-user в режиме порта SHDSL или в глобальном режиме.

MA5300(config-if-Shdsl9/0/2)#static-user 10.11.53.9

Используйте команду show, чтобы просмотреть информацию о привязке IP-адреса к данному порту.

MA5300#show static-user shdsl 9/0/2

The static user info:

Shdsl9/0/2 : 10.11.53.9

16.8 Настройка профиля линии SHDSL

16.8.1 Блокирование/разблокирование порта SHDSL

Если порт находится в неактивном состоянии, он не может передавать данные, и доступ к нему закрыт. Чтобы получить доступ к порту, нужно его разблокиро-вать. После разблокирования порт все еще находится в неактивном состоянии. Он не перейдет в активное состояние до тех пор, пока не будет выполнена ко-манда activate.

Если порт заблокирован, нужно выполнить команду для его разблокирования, а затем активировать порт и настроить каналы услуг. По умолчанию, все порты SHDSL в системе МА5300 находятся в неактивном состоянии и не требуют раз-блокирования.

Используйте команду (no) block для разблокирования/блокирования порта SHDSL. Для блокирования/разблокирования всех портов на плате, используйте команду (no) block all. Затем используйте команду show interface для просмот-ра состояния порта SHDSL, который на данный момент предположительно на-ходится в неактивном состоянии.


Порт SHDSL может находиться в одном из следующих состояний: заблокирован, активи-




190

используется команда show interface. На Рис. 5-1 показана взаимосвязь между этими со-

стояниями.

blocked deactive active

no block

block

activate

deactivate block








active – активен;

Рис. 16-1 Переходы между состояниями

MA5300(config-board-shdsl9)#no block all

16.8.2 Добавление/удаление/изменение профиля линии SHDSL

Чтобы активировать линию SHDSL, система должна иметь определенный набор параметров для подстройки локального модема. Такая группа параметров назы-вается профилем конфигурации. В системе уже имеется предустановленная таблица профилей конфигурации, которая содержит несколько профилей. Вы может добавлять новые профили по мере необходимости. По умолчанию, таб-лица профилей конфигурации содержит профили, установленные опытным пу-тем.

Каждой линии SHDSL соответствует определенный режим канала и профиль конфигурации. Таблица профилей конфигурации может содержать до 16 про-филей конфигурации. Вы можете активировать порт, сославшись на определен-ный профиль, и таким образом задать желаемые параметры порта. Профиль по умолчанию имеет номер 1.

1) Добавление профиля линии SHDSL.

Вы можете использовать команду shdsl line-profile add, чтобы добавить про-филь линии SHDSL.



191


Система MA5300 изначально включает в себя профиль линии SHDSL. Он называется

LINE-PROFILE-1, и имеет номер 1. По умолчанию, система использует профиль LINE-

PROFILE-1 для активирования портов.

Конфигурирование профиля SHDSL включает в себя установку нескольких па-раметров. Установка параметров происходит в интерактивном режиме. Это уп-рощает процесс конфигурирования и делает его более удобным.

В данном разделе подробно рассматривается процесс настройки профиля кон-фигурации порта.

2) Установка номера профиля линии SHDSL. MA5300(config)#shdsl line-profile add 3


Нужно ввести номер профиля или нажать клавишу <Enter>, чтобы система ав-томатически назначила номер профиля. Номер каждого профиля уникален, по-этому можно удалить или изменить профиль линии VDSL по его номеру. Номер профиля изменяется от 2 до 16.

3) Использовать данные профиля по умолчанию или нет. During input, press 'CTRL+C' to quit, and then settings at this time are

neglected.

> Do you use the default data to create a line profile?(y/n)[y]:y

Данная опция определяет, нужно ли использовать данные профиля по умолча-нию при создании нового профиля линии SHDSL или нет. Вы можете ввести “N” чтобы создать профиль с новыми параметрами, или ввести “Y” или нажать кла-вишу <Enter>, чтобы принять приглашение системы и применить профиль по умолчанию при создании нового профиля линии SHDSL. В этом случае система пропустит все следующие шаги до шага 13, и выведет сообщение “add profile 3 successfully” (профиль 3 добавлен успешно).

Примечание: чтобы перейти к следующему шагу настройки, нужно выбрать “N” на шаге 2.

4) Установка минимальной скорости линии G.SHDSL. > G.SHDSL minimum line rate:(192 – 2304 kbps)[2048]:

Вы можете ввести целое число из интервала 192 – 2304, или нажать клавишу <Enter> для установки значения по умолчанию – 2048 Кбит/с.

5) Установка максимальной скорости линии G.SHDSL. > G.SHDSL maximum line rate:(192 – 2304 kbps)[2048]:

Вы можете ввести целое число из интервала 192 – 2304, или нажать клавишу <Enter> для установки значения по умолчанию – 2048 Кбит/с.



192

6) Установка режима мощности спектрального излучения. >Power Spectral Density mode (1--symmetric 2--asymmetric)[1]:

Вы можете ввести “1” или нажать <Enter> для выбора значения “symmetric” в ка-честве режима PSD, или “2” для выбора значения “asymmetric” в качестве режи-ма PSD.

7) Установка режима передачи. >Transmission mode

(1--G.991.2 Annex A 2--G.991.2 Annex B 3--support Annex A&B)[2]:

В соответствии с рекомендациями ITU-T, используются два режима передачи SHDSL: ITU-T G.991.2 Annex A и ITU-T G.991.2 Annex B.

Введите “1” для установки режима передачи, совместимого со стандартом G.991.2 Annex A..

Введите “2” для установки режима передачи, совместимого со стандартом G.991.2 Annex B.

Введите “3” для установки режима передачи, совместимого и со стандартом G.991.2 Annex А, и со стандартом G.991.2 Annex В.

8) Разрешение/запрет удаленного управления. >Remote enable (1--enabled 2--disabled)[1]:

Введите “1” для разрешения, “2” для запрета.

9) Разрешить или запретить установку заданного запаса SNR. >Do you config the target SNR margin?(y/n)[n]:y

Данная опция позволяет установить заданный запас SNR. Вы можете ввести “n” или нажать клавишу <Enter> для отмены настройки параметра и установки зна-чения по умолчанию, или ввести “y” и перейти к шагам 9, 10, 11 и 12.

10) Установить заданный запас SNR нисходящего потока данных. >Downstream current target SNR margin(0 – 10 dB)[0]:

Введите требуемый заданный запас SNR, который изменяется в пределах 0 – 10 дБ. Если нажать клавишу <Enter> для выбора 0 дБ, система выведет следую-щее сообщение после нажатия клавиши <Enter>:

Do you want to use it?(y/n)[y]:

Вы можете нажать “n” для отмены ввода и ввести значение заново, или “y” (или нажать клавишу <Enter>) для подтверждения ввода.

11) Установить наихудший заданный запас SNR нисходящего потока. >Downstream worst case target SNR margin(0 – 10 dB)[0]:

Введите требуемый наихудший заданный запас SNR нисходящего потока, кото-рый изменяется в пределах 0 – 10 дБ. Вы можете нажать <Enter>, чтобы вы-брать значение 0dB. После нажатия клавиши <Enter>, система выведет сооб-щение:



193



12) Установить заданный запас SNR восходящего потока. >Upstream current target SNR margin(0 – 10 dB)[0]:

Введите требуемый заданный запас SNR в восходящем направлении, который изменяется в пределах 0 – 10 дБ. Вы можете нажать <Enter>, чтобы выбрать значение 0dB. После нажатия клавиши <Enter>, система выведет сообщение:



13) Установить наихудший заданный запас SNR восходящего потока. >Upstream worst case target SNR margin(0 – 10 dB)[0]:

Введите требуемый наихудший заданный запас SNR восходящего потока, кото-рый изменяется в пределах 0 – 10 дБ. Вы можете нажать <Enter>, чтобы вы-брать значение 0dB. После нажатия клавиши <Enter>, система выведет сооб-щение:



После успешного добавления профиля с указанными настройками, система вы-ведет сообщение:


14) Удаление профиля линии SHDSL.

Для удаления профиля линии SHDSL используется команда shdsl line-profile delete.


Профиль SHDSL, устанавливаемый по умолчанию (с номером 1), не может быть удален.

MA5300(config)#shdsl line-profile delete 2

SHDSL line profile 2 will be deleted

Are you sure?[y/n][n]y

Delete profile 2 successfully.

15) Изменение профиля линии SHDSL.



194

Для изменения определенного профиля линии SHDSL используется команда shdsl line-profile modify. Изменение профиля линии SHDSL производится ана-логично добавлению профиля линии SHDSL.

MA5300(config)#shdsl line-profile modify 2



neglected.

>G.SHDSL minimum line rate:(192 – 2304 kbps)[1856]:1900

>G.SHDSL maximum line rate:(192 – 2304 kbps)[2240]:2300

>Power Spectral Density mode (1--symmetric 2--asymmetric)[2]:1

>Transmission mode

(1--G.991.2 Annex A 2--G.991.2 Annex B 3--support Annex A&B)[3]:3

>Remote enable (1--enabled 2--disabled)[2]:

>Do you config the target SNR margin?(y/n)[n]:y

>Downstream current target SNR margin(0 – 10 dB)[4]:5

Do you want to use it?(y/n)[n]:y

>Downstream worst case target SNR margin(0 – 10 dB)[6]:5

Do you want to use it?(y/n)[y]:n

>Upstream current target SNR margin(0 – 10 dB)[5]:43

Invalid input

>Upstream current target SNR margin(0 – 10 dB)[5]:4

Do you want to use it?(y/n)[y]:y

>Upstream worst case target SNR margin(0 – 10 dB)[7]:5

Do you want to use it?(y/n)[y]:n

To effect the modification will disconnect the SHDSL port which use this

prifle for a few seconds!

Do you want to make it effect? (y/n)[n]:y

Effect profile 2 successfully


После завершения конфигурирования профиля, система спросит, нужно ли ак-тивировать новый профиль немедленно. Если да, система прервет работу всех SHDSL портов на несколько минут, чтобы назначить им новый профиль; если нет, можно активировать профиль позже путем деактивации и последующей ак-тивации портов. Сброс платы также вызовет активацию нового профиля.


16) Запрос профиля линии SHDSL.

Для просмотра определенного профиля линии SHDSL используется команда show shdsl line-profile.

Отображается следующая информация:

• Номер профиля линии; • Имя профиля линии;



195

• Скорость линии G.SHDSL (в кбит/с); • PSD; • Режим передачи; • Текущий заданный запас SNR нисходящего потока (дБ); • Наихудший заданный запас SNR нисходящего потока (дБ); • Текущий заданный запас SNR восходящего потока (дБ); • Наихудший заданный запас SNR восходящего потока (дБ); • Состояние функции удаленного управления (разрешена/запрещена); • Состояние функции зондирования (разрешена/запрещена).

В данном примере показаны настройки профиля по умолчанию.

MA5300(config)#show shdsl line-profile 1

Line profile index :1

Line profile name :LINE-PROFILE-1

G.SHDSL minimum line rate(unit:kbps) :2048

G.SHDSL maximum line rate(unit:kbps) :2048

PSD :symmetric

Transmission mode :G.991.2 Annex B

Remote enable :enabled

Probe :disabled

The downstream current SNR margin(unit:dB):0, enabled

The downstream worst SNR margin(unit:dB) :0, disabled

The upstream current SNR margin(unit:dB) :0, disabled

The upstream worst SNR margin(unit:dB) :0, disabled


Профиль, показанный в данном примере, является профилем по умолчанию. Все

параметры профиля по умолчанию перечислены выше.

16.8.3 Активация/деактивация порта SHDSL

Чтобы порт SHDSL мог нормально функционировать, его нужно вначале активи-ровать с помощью одного из профилей. Если вы хотите назначить активирован-ному порту новые параметры, нужно вначале деактивировать порт, а затем ак-тивировать его снова, используя желаемые параметры.

В режиме платы, для активации одного порта SHDSL используется команда ac-tivate, для активации всех портов платы сразу – команда activate all. Если но-мер профиля не указан, то будет использован профиль, привязанный к порту во время последней активации.

MA5300(config-board-shdsl9)#activate



196

{ all<K>|INTEGER<0,23> }:all //Активация всех портов на плате SHDSL

в слоте 9.

{ <cr>|INTEGER<1,16> }:1 //Привязка профиля линии 1.

MA5300(config-board-shdsl9)#activate

{ all<K>|INTEGER<0,23> }:2 //Активация порта 2 на плате SHDSL в

слоте 2

{ <cr>|INTEGER<1,16> }:1 //Привязка профиля линии 1

В глобальном режиме, для активации определенных портов SHDSL на опреде-ленной плате используется команда shdsl activate, для активации всех портов сразу – команда shdsl activate all.

MA5300(config)#shdsl activate

{ all<K>|INTEGER<0,15>|Shdsl<K> }: all //Активация всех портов на всех

платах SHDSL.



{ all<K>|INTEGER<0,15>|Shdsl <K> }:11 //Активация всех портов SHDSL на




{ all<K>|INTEGER<0,15>|Shdsl <K> }:shdsl9/0/2

{ <cr>|to<K>|Shdsl <K>|INTEGER<1,16> }:to

{ Shdsl<K> }:shdsl9/0/9 //Активация портов shdsl9/0/2 –

shdsl9/0/9.

{ <cr>|Shdsl <K>|INTEGER<1,16> }:1 //Привязка профиля линии 1.

В режиме платы, для деактивации одного порта SHDSL используется команда deactivate, для деактивации всех портов на плате сразу – команда deactivate all.

MA5300(config-board-Shdsl9)#deactivate all //Деактивация всех портов SHDSL

на плате в слоте 9.

MA5300(config-board-Shdsl9)#deactivate 2 //Деактивация порта SHDSL 2 на


В глобальном режиме, для деактивации определенных портов SHDSL на опре-деленной плате используется команда shdsl deactivate , для деактивации всех портов сразу – команда shdsl deactivate all.

MA5300(config)#shdsl deactivate all //Деактивация всех портов на всех

платах SHDSL.

MA5300(config)#shdsl deactivate 9 //Деактивация всех портов на плате

SHDSL в слоте 9.

MA5300(config)#shdsl deactivate shdsl9/0/2 to shdsl 9/0/9 //Деактивация

портов shdsl9/0/2 – shdsl9/0/9.



197

При деактивации порта SHDSL обмен информацией между терминалами ATU-R и ATU-C прекращается. Для того, чтобы порт мог предоставлять услуги, нужно заново его активировать.

16.9 Конфигурирование профиля аварийной сигнализации SHDSL

16.9.1 Блокирование/разблокирование порта SHDSL

Обратитесь к разделу 5.8.1 “Блокирование/разблокирование порта SHDSL".

16.9.2 Добавление/удаление/изменение профиля аварийной сигнализации SHDSL

Профиль аварийной сигнализации SHDSL используется для задания аварийных порогов, учета и контроля характеристик активной линии SHDSL. Если какой-либо из параметров превысит допустимый порог, то система определит источник события, запишет аварийное сообщение в журнал, а также оповестит станцию управления сетью (NMS). На практике почти все порты имеют одинаковые на-стройки, поэтому система МА5300 предусматривает создание профилей ава-рийной сигнализации SHDSL. Сразу после создания, профиль может быть ис-пользован для непосредственного активирования портов.

1) Добавление профиля аварийной сигнализации SHDSL.

Для добавления профиля аварийной сигнализации SHDSL используется коман-да shdsl alarm-profile add.


В системе МА5300 имеется предустановленный профиль аварийной сигнализации

SHDSL. Он называется ALARM-PROFILE-1, и имеет номер 1. По умолчанию, система ис-

пользует этот профиль для активации портов.

При добавлении профиля аварийной сигнализации SHDSL нужно задать поро-говые значения параметров аварийной сигнализации для нисходяще-го/восходящего потоков.


2) Установка номера профиля линии SHDSL. MA5300(config)#shdsl alarm-profile add 2

Start profile 2 adding

Нужно ввести номер профиля или нажать клавишу <Enter> для того, чтобы сис-тема автоматически назначила номер профиля. Номер каждого профиля уника-



198

лен, поэтому можно удалить или изменить профиль аварийной сигнализации SHDSL по его номеру. Номер профиля изменяется от 2 до 16.

3) Использовать данные профиля по умолчанию или нет. During input, press 'CTRL+C' to quit, and then settings at this time are

neglected.

> Do you use the default data to create an alarm profile?(y/n)[y]:

Данная опция определяет, нужно ли использовать данные профиля аварийной сигнализации по умолчанию при создании нового профиля аварийной сигнали-зации SHDSL или нет. Вы можете ввести “N” чтобы создать профиль аварийной сигнализации с новыми параметрами, или ввести “Y” или нажать клавишу <En-ter> для того, чтобы принять приглашение системы и применить профиль линии по умолчанию при создании нового профиля аварийной сигнализации SHDSL. В этом случае, система пропустит все следующие шаги до шага 13, и выведет со-общение “add profile 3 successfully” (профиль 3 добавлен успешно).

Примечание: чтобы перейти к следующему шагу настройки, нужно выбрать “N” на шаге 2.

4) Установка аварийного порога затухания сигнала. > Loop attenuation threshold (0 – 127 dB)[0]:

Система собирает данные о работе линии, сгенерированные за 15-минутный период. Если затухание сигнала превысит порог, система сообщит об ошибке.

5) Установить порог запаса SNR. > SNR margin threshold (0 – 10 dB)[0]:

Система собирает данные, имеющие отношение к SNR, сгенерированные за 15-минутный период. Если запас SNR превысит порог, система сообщит об ошибке.

6) Установка порога секунд ошибок (ES). > ES threshold (0 – 900 second)[0]:

Система собирает данные, имеющие отношение к ES, сгенерированные за 15-минутный период. Если накопленное ES превысит порог, система сообщит об ошибке.

7) Установка порога секунд с критическим числом ошибок (SES). > SES threshold (0 – 900 second)[0]:

Система собирает данные, имеющие отношение к SES, сгенерированные за 15-минутный период. Если накопленное SES превысит порог, система сообщит об ошибке.

8) Установка порога ошибок CRC. > CRC anomalies number threshold (0 – 58981500)[0]:

Система собирает данные, имеющие отношение к CRC, сгенерированные за 15-минутный период. Если накопленное CRC превысит порог, система сообщит об ошибке.



199

9) Установка порога потери синхросигнала (LOSW). > LOSWS threshold (0 – 900 second)[0]:

Система собирает данные, имеющие отношение к LOSW, сгенерированные за 15-минутный период. Если накопленное LOSW превысит порог, система сооб-щит об ошибке.

10) Установка порога секунд неготовности (UAS). > UAS threshold (0 – 900 second)[0]:

Система собирает данные, имеющие отношение к UAS, сгенерированные за 15-минутный период. Если накопленное UAS превысит порог, система сообщит об ошибке.

После успешного добавления профиля с указанными настройками, система вы-ведет сообщение:


11) Удаление профиля аварийной сигнализации SHDSL.

Для удаления определенного профиля аварийной сигнализации SHDSL исполь-зуется команда shdsl alarm-profile delete.


Профиль аварийной сигнализации SHDSL, устанавливаемый по умолчанию (с номером

1), не может быть удален.

MA5300(config)#shdsl alarm-profile delete 2

The shdsl alarm profile will be deleted.

Are you sure?[Y/N]y

The shdsl alarm config profile 2 has been removed successfully.

12) Изменение профиля аварийной сигнализации SHDSL.

Для изменения определенного профиля аварийной сигнализации SHDSL ис-пользуется команда shdsl alarm-profile modify. Изменение профиля произво-дится аналогично добавлению профиля аварийной сигнализации SHDSL.

MA5300(config)#shdsl alarm-profile modify 2



neglected.

> Loop attenuation threshold (0 – 127 dB)[0]:50

> SNR margin threshold (0 – 10 dB)[0]:5

> ES threshold (0 – 900 second)[0]:10

> SES threshold (0 – 900 second)[0]:10

> CRC anomalies number threshold (0 – 58981500)[0]:60



200

> LOSWS threshold (0 – 900 second)[0]:10

> UAS threshold (0 – 900 second)[0]:10

Profile 2 has no binded port.

Modify profile 2 successfully.

MA5300(config)#

После завершения изменения профиля, система спросит, нужно ли активиро-вать новый профиль немедленно. Если да, система прервет работу всех SHDSL портов на несколько минут, чтобы назначить им новый профиль; если нет, можно активировать профиль позже путем деактивации и последующей активации пор-тов. Сброс платы также вызовет активацию нового профиля.


13) Запрос информации о профиле аварийной сигнализации SHDSL.

Для запроса информации об определенном профиле аварийной сигнализации SHDSL используется команда show shdsl alarm-profile. В данном примере при-веден результат запроса профиля аварийной сигнализации SHDSL по умолча-нию.

MA5300(config)#show shdsl alarm-profile 1

Alarm profile index :1

Alarm profile name :ALARM-PROFILE-1

Loop attenuation threshold (unit:dB) :0

SNR margin threshold (unit:dB) :0

ES threshold (unit:second) :0

SES threshold (unit:second) :0

CRC anomalies number threshold :0

LOSWS threshold (unit:second) :0

UAS threshold (unit:second) :0

Информация о профиле аварийной сигнализации SHDSL 2 выглядит следую-щим образом:

MA5300(config)#show shdsl alarm-profile 2

Alarm profile index :2

Alarm profile name :ALARM-PROFILE-2

Loop attenuation threshold (unit:dB) :50

SNR margin threshold (unit:dB) :5

ES threshold (unit:second) :10

SES threshold (unit:second) :10

CRC anomalies number threshold :60

LOSWS threshold (unit:second) :10

UAS threshold (unit:second) :10

MA5300(config)#



201


В данном примере приводится информация о профиле аварийной сигнализации по

умолчанию, параметры которого перечислены выше.

16.9.3 Привязка профиля аварийной сигнализации SHDSL

После настройки профиля аварийной сигнализации SHDSL, нужно осуществить привязку этого профиля к порту SHDSL. Если номер профиля не указан, то для активации порта будет использован профиль, привязанный к порту во время его последней активации

1) В режиме платы, для привязки профиля аварийной сигнализации к опреде-ленному порту SHDSL используется команда alarm-config, для привязки профи-ля ко всем портам сразу – команда alarm-config all. MA5300(config-board-shdsl9)#alarm-config all 1 //Привязка всех портов

на плате SHDSL в слоте 9 к профилю аварийной сигнализации 1.

MA5300(config-board-shdsl9)#alarm-config 2 1 //Привязка порта 2 на

плате SHDSL в слоте 9 к профилю аварийной сигнализации 1.

2) В глобальном режиме, для привязки определенных портов SHDSL на опре-деленной плате используется команда shdsl alarm-config, для привязки всех портов сразу – команда shdsl alarm-config all. MA5300(config)#shdsl alarm-config all 1 //Привязка всех портов на всех

платах SHDSL к профилю аварийной сигнализации 1.

MA5300(config)#shdsl alarm-config 9 1 //Привязка портов на плате

SHDSL в слоте 9 к профилю аварийной сигнализации 1.

MA5300(config)#shdsl alarm-config shdsl9/0/2 to shdsl9/0/9 1

//Привязка профиля аварийной сигнализации 1 к портам shdsl9/0/2 –

shdsl9/0/9

3) В режиме платы, для удаления привязки одного порта SHDSL используется команда no alarm-config, для удаления привязки всех портов платы сразу – ко-манда no alarm-config all. MA5300(config-board-shdsl9)#no alarm-config all //Удаление привязки всех

портов на плате SHDSL в слоте 9.

MA5300(config-board-shdsl9)#no alarm-config 0 //Удаление привязки порта 0

на плате SHDSL в слоте 9.

4) В глобальном режиме, для удаления привязки определенных портов SHDSL на определенной плате используется команда no shdsl alarm-config, для удале-ния привязки всех портов сразу – команда no shdsl alarm-config all. MA5300(config)#no shdsl alarm-config //Удаление привязки портов на всех

платах SHDSL



202

MA5300(config)#no shdsl alarm-config 9 //Удаление привязки портов на пла-

те SHDSL в слоте 9.

MA5300(config)#no shdsl alarm-config shdsl9/0/2 to shdsl 9/0/9

//Удаление привязки портов shdsl9/0/2 – shdsl 9/0/9

16.9.4 Активация/деактивация порта SHDSL

Если порт SHDSL был в активном состоянии на момент привязки к профилю, то после завершения привязки профиль будет задействован без повторной актива-ции порта. Если порт SHDSL был неактивен на момент привязки к профилю, то после завершения привязки профиль не будет задействован до повторной акти-вации порта.

После активации порта SHDSL, он сможет отслеживать состояние линии. Если какой-либо из параметров превысит допустимый порог, то система отправит со-общение об аварии на хост - машину журнала регистрации и на станцию управ-ления сетью (NMS).

Более подробная информация приведена в разделе 5.8.3 "Актива-ция/деактивация порта SHDSL".

16.10 Сброс порта SHDSL и микропроцессорного набора

Если микропроцессорный набор SHDSL дал сбой, можно использовать команду chipset reset, чтобы его перезагрузить.

MA5300(config-board-shdsl9)#chipset reset 1

16.11 Запрос информации о порте SHDSL

1) Просмотр информации о порте SHDSL.

В режиме платы можно использовать команду show port state для просмотра всей информации о конкретном порте SHDSL, или команду show port state all для просмотра краткой информации о порте.

В глобальном режиме для просмотра той же информации используется команда show shdsl port state.

MA5300(config)#board-shdsl 9

MA5300(config-board-shdsl9)#show port state 2



-------------------------------------------------------------------

Shdsl9/0/2 1 1 0/35 36/36 No No No enhanced

MA5300(config-board-shdsl9)#show port state all

Interface Line- Alarm- --Pvc-- --Car-- enable blocked loopback power-




203

-------------------------------------------------------------------


























В глобальном режиме для просмотра всей информации о конкретном порте SHDSL используется команда show interface, тот же результат дает команда show port state.

MA5300(config)#show interface shdsl 9/0/2






00e0.fc00.0009

Last UP time: 0000-00-00 00:00:00.0

Last DOWN time: 0000-00-00 00:00:00.0




PVID is 1



204

Priority is 0



Port mode: access


Untagged VLAN ID: 1



To CPU: 0 packets

Discard: 0 packets

2) Просмотр состояния линии порта.

Для просмотра состояния линии порта в режиме платы используйте команду show line state.

MA5300(config-board-shdsl9)#show line state 2

interface repeaternum max_rate act_rate mode LinkStatus

(kbps) (kbps)

-------------------------------------------------------------------

Shdsl9/0/2 0 0 0 G.991.2 annex B de-

fective


3) Запрос информации о портах на станционной/удаленной стороне.

Для просмотра информации о порте SHDSL на стороне станции / на стороне удаленного терминала используйте команду show inventory.

MA5300(config-board-shdsl9)#show inventory 2

Inventory of SHDSL local port Shdsl9/0/2

Vendor ID :HWMA5300

Vendor mode :H533ESHA

Vendor serial :111111111111

EOC version :0

Standard version :0

Vendor list :HWR

Vendor issue :11

Software code :R003B2

Equipment code :0000000000

Information on other vendor :000000000000

Transmission mode capability:G.991.2 annex B


4) Запрос статистики порта SHDSL. 5) Запрос статистики работы порта SHDSL.



205

Команда show statistics performance используется для вывода статистики ра-боты порта SHDSL, включая статистику работы за последние 15 минут и по-следние 24 часа.

MA5300(config-board-shdsl9)#show statistics performance 2 current

MA5300(config-board-shdsl9)#show statistics performance 2 historic-

15minutes 10

MA5300(config-board-shdsl9)#show statistics performance 2 historic-24hours

5

16.12 Установка шлейфа порта SHDSL

При шлейфовании порта Ethernet-пакеты, отправленные данным портом, будут возвращаться обратно. Сравнивая отправленные и полученные фреймы, можно определить, нормально ли функционирует линия. Система МА5300 поддержи-вает проверку по шлейфу со стороны станции и со стороны удаленного терми-нала для порта SHDSL. В случае шлейфования со стороны станции, достаточно проверить коммутационные микросхемы SHDSL, не устанавливая SHDSL-соединения. Но шлейфование на стороне станции доступно только в том слу-чае, если линия неактивна.

Для шлейфования порта SHDSL на стороне станции / на стороне удаленного терминала используется команда loopback. После того, как порт перейдет в ре-жим шлейфования, он не сможет нормально передавать пакеты данных. Если не изолировать тестируемый порт, он может спровоцировать широковещатель-ный шторм. Следовательно, сразу после завершения тестирования нужно от-ключить шлейфование порта с помощью команды no loopback. По умолчанию шлейфование порта отключено.

MA5300(config-if-Shdsl9/0/2)#loopback local

MA5300(config-if-Shdsl9/0/2)#loopback remote

Команда loopback служит только для запуска шлейфования порта. Централь-ный процессор сам по себе не может отправлять тестовые пакеты. Чтобы цен-тральный процессор мог отправлять тестовые пакеты, он должен координиро-вать свою работу с портами вспомогательного оборудования.

Чтобы осуществить шлейфование порта, нужно:

• Выбрать тестируемый порт и подключить его к дополнительному оборудова-нию. • Организовать виртуальную локальную сеть (VLAN), в которую входят тесто-вый порт и сам тестируемый порт (порт SHDSL), чтобы обеспечить нормальное функционирование системы на время тестирования. • Переключить порт SHDSL в режим шлейфования командой loopback.



206

• Просмотреть настройки порта и отключить те из них, которые могут повлиять на результат тестирования, например STP (план тестирования системы). Также нужно очистить статистику порта. • Отправить определенное количество пакетов данных на скорости ниже 10 Мбит/с, используя вспомогательное оборудование. • Прекратить отправку пакетов и подсчитать число полученных пакетов данных. Если число принятых пакетов совпадает с числом отправленных, то линия функционирует нормально. • Выключить шлейфование порта командой no loopback.


Глава 17Конфигурирование VLAN

207

Глава 17 Конфигурирование VLAN

17.1 Обзор

Виртуальная локальная сеть (VLAN) – это технология, используемая для фор-мирования виртуальных рабочих групп путем логического группирования уст-ройств сети VLAN. В 1999 году институт IEEE выпустил стандарт IEEE 802.1Q с целью стандартизирования решений для VLAN.

С помощью VLAN можно логически разделить физическую сеть LAN на несколь-ко широковещательных доменов. Каждый домен обозначается как виртуальная LAN, т.е. VLAN. В каждой VLAN есть группа рабочих станций с одинаковыми ха-рактеристиками. Несмотря на то, что по принципам работы сеть VLAN сходна с LAN, сеть VLAN существует только на логическом уровне. Рабочие станции сети VLAN не всегда относятся к одной и той же физической сети LAN. Одноадрес-ный и многоадресный трафик одной VLAN не перенаправляется на другие сети VLAN.

С помощью VLAN осуществляется контроль сетевого трафика, сокращаются расходы на оборудование, упрощается управление сетью, а также повышается безопасность.

17.2 Конфигурирование VLAN

При конфигурировании VLAN вначале создается сеть VLAN, а затем конфигури-руются порты VLAN и соответствующие параметры.

1) Создание/удаление VLAN.

Как при создании, так и при удалении VLAN необходимо вначале войти в гло-бальный режим.

Если сеть VLAN уже существует, то можно напрямую войти в режим VLAN. В противном случае, вначале необходимо создать сеть VLAN, после чего войти в режим VLAN.

Для создания VLAN используется команда vlan в глобальном режиме. По умол-чанию созданная VLAN является основной.

Для удаления VLAN используется команда no vlan в глобальном режиме. По умолчанию сеть VLAN 1 не может быть удалена.


MA5300(config)#no vlan 2

2) Добавление/удаление порта сети VLAN.



208

В зависимости от фактического состояния сети можно активировать изоляцию пользователей уровня L2 посредством распределения портов по разным сетям VLAN, или же активировать взаимодействие пользователей уровня L2 посредст-вом распределения портов в одной сети VLAN.

По умолчанию система добавляет все порты к сети VLAN, установленной по умолчанию (т.е. VLAN 1).

В режиме VLAN для добавления порта к VLAN используется команда switchport, а для удаления порта – команда no switchport.

MA5300(config-vlan2)#switchport vdsl 5/0/0 to vdsl 5/0/23

MA5300(config-vlan2)#no switchport vdsl 5/0/0 to vdsl 5/0/23

3) Представление информации о VLAN.

После завершения конфигурирования можно запросить информацию об интер-фейсе VLAN через команду show vlan.

4) Для запроса краткой информации о VLAN используется команда show vlan. MA5300(config)#show vlan

Созданы следующие виртуальные сети:

1(default), 2

5) Для запроса подробной информации обо всех VLAN используется команда show vlan all. MA5300(config)#show vlan all

VLAN ID: 1

Тип VLAN: статический



Subnet Mask: 255.255.255.128

Tagged Ports: none

Untagged Ports:

Adsl1/0/0 Adsl1/0/1 Adsl1/0/2



Adsl1/0/9 Adsl1/0/10 Adsl1/0/11

Adsl1/0/12 Adsl1/0/13 Adsl1/0/14

Adsl1/0/15 Adsl1/0/16 Adsl1/0/17

Adsl1/0/18 Adsl1/0/19 Adsl1/0/20

Adsl1/0/21 Adsl1/0/22 Adsl1/0/23

Adsl1/0/24 Adsl1/0/25 Adsl1/0/26

Adsl1/0/27 Adsl1/0/28 Adsl1/0/29

Adsl1/0/30 Adsl1/0/31 Adsl1/0/32

Adsl1/0/33 Adsl1/0/34 Adsl1/0/35

Adsl1/0/36 Adsl1/0/37 Adsl1/0/38

Adsl1/0/39 Adsl1/0/40 Adsl1/0/41



209

Adsl1/0/42 Adsl1/0/43 Adsl1/0/44

Adsl1/0/45 Adsl1/0/46 Adsl1/0/47

Ethernet7/2/0 Ethernet7/2/1 Ethernet7/2/2

GigabitEthernet7/1/0 GigabitEthernet7/1/1

VLAN ID: 2

VLAN Type: static



Subnet Mask: 255.255.255.0

Tagged Ports: none

Untagged Ports:

Vdsl5/0/0 Vdsl5/0/1 Vdsl5/0/2



Vdsl5/0/9 Vdsl5/0/10 Vdsl5/0/11

Vdsl5/0/12 Vdsl5/0/13 Vdsl5/0/14

Vdsl5/0/15 Vdsl5/0/16 Vdsl5/0/17

Vdsl5/0/18 Vdsl5/0/19 Vdsl5/0/20

Vdsl5/0/21 Vdsl5/0/22 Vdsl5/0/23

Ethernet7/2/3

6) Для запроса подробной информации о конкретной VLAN используется ко-манда show vlan id. MA5300(config)#show vlan 1

VLAN ID: 1

VLAN Type: static



Subnet Mask: 255.255.255.128

Tagged Ports: none

Untagged Ports:




Adsl1/0/9 Adsl1/0/10 Adsl1/0/11

Adsl1/0/12 Adsl1/0/13 Adsl1/0/14

Adsl1/0/15 Adsl1/0/16 Adsl1/0/17

Adsl1/0/18 Adsl1/0/19 Adsl1/0/20

Adsl1/0/21 Adsl1/0/22 Adsl1/0/23

Adsl1/0/24 Adsl1/0/25 Adsl1/0/26

Adsl1/0/27 Adsl1/0/28 Adsl1/0/29

Adsl1/0/30 Adsl1/0/31 Adsl1/0/32

Adsl1/0/33 Adsl1/0/34 Adsl1/0/35



210

Adsl1/0/36 Adsl1/0/37 Adsl1/0/38

Adsl1/0/39 Adsl1/0/40 Adsl1/0/41

Adsl1/0/42 Adsl1/0/43 Adsl1/0/44

Adsl1/0/45 Adsl1/0/46 Adsl1/0/47

Ethernet7/2/0 Ethernet7/2/1 Ethernet7/2/2

GigabitEthernet7/1/0 GigabitEthernet7/1/1

17.3 Конфигурирование интерфейса VLAN

1) Добавление/удаление интерфейса VLAN.

Перед добавлением интерфейса VLAN необходимо создать сеть VLAN. В сис-теме может быть создано до 32 интерфейсов VLAN.

В глобальном режиме для добавления интерфейса VLAN и входа в режим ин-терфейса VLAN используется команда interface vlan-interface, а для удаления интерфейса VLAN – команда no interface vlan-interface.


MA5300(config)#no interface vlan-interface 2

2) Установка/удаление IP-адреса и маски для интерфейса VLAN.

Для инициирования функций L3 интерфейса VLAN следует присвоить этому ин-терфейсу IP-адрес и маску.

В режиме интерфейса VLAN для установки IP-адреса и маски для интерфейса используется команда ip address, а для удаления IP-адреса интерфейса – ко-манда no ip address.

MA5300(config-if-VLAN-interface2)#ip address 10.71.83.2 255.255.255.128

MA5300(config-if-VLAN-interface2)#no ip address

3) Активация / деактивация интерфейса VLAN.

При деактивации интерфейс VLAN находится в состоянии DOWN, а при активи-ровании - в состоянии UP. По умолчанию, если все порты интерфейса VLAN на-ходятся в состоянии DOWN, то и этот интерфейс VLAN также находится в со-стоянии DOWN; а если один и более портов находятся в состоянии UP, то и ин-терфейс VLAN также находится в состоянии UP.

Активация или деактивация интерфейса VLAN не влияет на состояние портов Ethernet, портов VDSL и портов ADSL, принадлежащих этому интерфейсу VLAN. Иначе говоря, нормальная работа этих портов не прерывается.

В режиме интерфейса VLAN для деактивации интерфейса VLAN используется команда shutdown, а для активации – команда no shutdown.

MA5300(config-if-VLAN-interface2)#shutdown

% 1[2003-07-04 16:23:19]:L2INF-1-VLANIF LI:

VLAN-interface2: change status to DOWN



211

% 1[2003-07-04 16:23:19]:IFNET-1-UPDOWN:

Line protocol on interface VLAN-interface1, changed state to DOWN

4) Запрос информации об интерфейсе VLAN.

Для запроса статуса и конфигураций интерфейса VLAN используется команда show interface vlan-interface.

MA5300(config-if-VLAN-interface2)#show interface vlan-interface 2

VLAN-interface2 is administratively down, line protocol is down

Description : HUAWEI, Quidway Series, VLAN-interface1 Interface



IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is

00e0.fc11.19c3

17.4 Конфигурирование магистрали VLAN

МагистральVLAN является результатом объединения нескольких сетей VLAN на одном интерфейсе (группе) для обеспечения взаимосвязей между различными устройствами. Благодаря функции магистрали VLAN, одна или более сетей VLAN на каком-либо устройстве взаимодействуют с такими же сетями VLAN на другом подобном устройстве, которое относится к тому же интерфейсу (группе). Для осуществления взаимодействия между VLAN в пределах всей сети, каждый пакет сети VLAN маркируется меткой 802.1Q, что позволяет отличать эти пакеты от пакетов других VLAN.

1) Задание/отмена порта магистрали.

Порт Ethernet или порт VDSL находятся либо в режиме доступа, либо в режиме магистрали. По умолчанию порт находится в режиме доступа.

В режиме порта Ethernet или VDSL для установки порта в качестве магистраль-ного порта используется команда switchport mode trunk, а для установки порта в качестве порта доступа – команда no switchport mode.


MA5300(config-if-Ethernet7/2/0)#no switchport mode

2) Определение VLAN, трафику которых разрешается проходить через магист-ральный порт.

Посредством задания VLAN, трафику которых разрешается проходить через ма-гистральный порт, можно осуществлять взаимодействие между несколькими се-тями VLAN на местном устройстве, либо с той же сетью VLAN на подобном уст-ройстве.

В режиме порта Ethernet или VDSL для задания сетей VLAN, трафику которых разрешается проходить через магистральный порт соединительной линии, ис-пользуется команда switchport trunk allowed, а для удаления таких VLAN – ко-манда no switchport trunk allowed.



212

MA5300(config-if-Ethernet7/2/0)#switchport trunk allowed vlan 2 10 to 15

MA5300(config-if-Ethernet7/2/0)#no switchport trunk allowed vlan 2 10 to

15

3) Установка по умолчанию ID сети VLAN магистрального порта.

Если ID сети VLAN по умолчанию установлено, то, получив немаркированный пакет, магистральный порт перенаправляет его сети VLAN со значением ID VLAN, установленным по умолчанию. Получение и перенаправление пакетов соответствует стандартам IEEE 802.1Q.

Убедитесь, что выполняются следующие условия:

• Сеть VLAN со значением ID сети VLAN, устанавливаемым по умолчанию, уже существует; • Трафику этой VLAN разрешается проходить через магистральный порт; • Значение ID сети VLAN местного магистрального порта совпадает с таким же значением однорангового магистрального порта.

По умолчанию ID сети VLAN равно 1.

В режиме порта для задания значения по умолчанию ID VLAN магистрального порта используется команда switchport trunk native, а для возврата к прежнему значению по умолчанию ID VLAN магистрального порта используется команда no switchport trunk native.

MA5300(config-if-Ethernet7/2/0)#switchport trunk native vlan 2

17.5 Примеры конфигурирования сети VLAN

17.5.1 Конфигурирование взаимодействия сетей VLAN

Оборудование серии MA5300 осуществляет взаимодействие между двумя сетя-ми LAN, расположенными в разных сетевых сегментах.

Благодаря функции взаимодействия между LAN можно осуществить высокоско-ростное взаимодействие между двумя удаленными пользователями посредст-вом распределения этих двоих пользователей в одну и ту же VLAN. Кроме того, если оба пользователя получают доступ к Интернету через устройство доступа, то в дальнейшем им предоставляется возможность пользоваться услугами вы-сокоскоростной выделенной линии.



213


ESM MA5300

E

A

D

A

E

V

D

A

CON=>Aux7/0/0

ETH=>M-Ethernet 7/0/1

MON

GE=>7/1/0

GE=>7/1/1

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

PC1

RTU

PC2

RTUStraight through

cable

Telephone line

Telephone line – Телефонная линия;

Straight through cable – Прямой кабель;

PC – ПК.

Рис. 17-1 Осуществление взаимодействия между сетями LAN

1) ПК 1 соединяется с портом 0/0/0 на плате EVDA оборудования MA5300. IP-адрес компьютера ПК 1 - 10.1.1.1/24; 2) ПК 2 соединяется с портом 1/0/0 на плате EADA оборудования MA5300. IP-адрес компьютера ПК 2 - 10.1.1.2/24; 3) Как ПК 1, так и ПК 2 принадлежат сети VLAN2; 4) Скорость восходящего потока для пользователя VDSL составляет 1,5 М, а скорость нисходящего потока – 4 М; 5) Скорость восходящего потока для пользователя ADSL составляет 0,5 М, а скорость нисходящего потока – 2 М. Рабочим режимом является режим чередо-вания; 6) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI=0/35.

II. Конфигурирование VLAN

Следующий пример показывает, в какой последовательности следует создавать сеть VLAN и добавлять порты к этой VLAN.

MA5300>enable

MA5300#configure terminal

Enter configuration commands, one per line. End with Ctrl+Z.


MA5300(config-vlan2)#switchport vdsl 0/0/0



214

MA5300(config-vlan2)#switchport adsl 1/0/0

MA5300(config-vlan2)#exit

III. Добавление профиля линии VDSL

Следует добавить профиль линии VDSL со следующими характеристиками:

• Скорость восходящего потока: 1,5 М; • Скорость нисходящего потока: 4 М; • Отношение сигнал/шум: 6; • Глубина чередования сигналов в восходящем и нисходящем направлениях: 1; • Автоподстройка: активирована; • Маска частотного диапазона любительских радиостанций: деактивирована.

Добавление профиля осуществляется в следующей последовательности:

MA5300(config)#vdsl line-profile add 2


During input, press 'CTRL+C' to quit, then settings at this time are ne-

glected.

> VDSL link auto train 1-enable 2-disable (1 - 2)[1]:

> Target bit rate in downstream (780 - 25000 kbps) [12500]:4000

> Target bit rate in upstream (780 - 25000 kbps) [12500]:1500

> Target downstream interleaved depth 0,1,2,8,16 (0 - 16) [1]:

> Target upstream interleaved depth 0,1,2,8,16 (0 - 16) [1]:

> Signal to noise ratio margin in downstream: precision 0.1dB(0.0 - 31.0

dB) [6.0]:

> Signal to noise ratio margin in upstream: precision 0.1dB(0.0 - 31.0 dB)

[6.0]:

> Will you set downstream PSDMask?(y/n)[n]:



IV. Добавление профиля линии ADSL

Следует добавить профиль линии ADSL со следующими характеристиками:

• Скорость восходящего потока: 0,5 М; • Скорость нисходящего потока: 2М; • Рабочий режим: режим чередования.





glected.




215


> 0: All(G992.1, G992.2, T1.413)

> 1: Full rate(G992.1 or T1.413)

> 2: G992.2(g.lite)

> 3: T1.413

> 4: G992.1(g.dmt)


> Please select (0 - 5) [0]:

> Trellis coding 1-enable 2-disable (1 - 2) [1]:

> Upstream channel bit swap 1-enable 2-disable (1 - 2) [2]:

> Downstream channel bit swap 1-enable 2-disable (1 - 2) [2]:


> Please select channel mode 0-interleaved 1-fast (0 - 1) [1]: 0

> Will you set interleave depth? (y/n)[n]:y

> Maximum downstream interleaved depth 2,4,8,16,32,64,128 DMT (2 - 128)

[64]:

> Maximum upstream interleaved depth 2,4,8,16,32,64,128 DMT (2 - 128)

[64]:


> Minimum noise margin in downstream (0 - 15 dB) [0]:

> Maximal noise margin in downstream (0 - 31 dB) [31]:

> Target noise margin in downstream(0 - 15 dB) [12]:

> Minimum noise margin in upstream (0 - 15 dB) [0]:

> Maximal noise margin in upstream (0 - 31 dB) [31]:

> Target noise margin in upstream (0 - 15 dB) [12]:



value.

> Minimum bit rate in downstream (32 - 8160 Kbps) [32]:

> Maximum bit rate in downstream (32 - 8160 Kbps) [6144]:2048

> Minimum bit rate in upstream (32 - 896 Kbps) [32]:

> Maximum bit rate in upstream (32 - 896 Kbps) [640]:512


V. Конфигурирование постоянного виртуального канала порта ADSL

Следующий пример показывает, в какой последовательности следует произво-дить конфигурирование постоянного виртуального канала (PVC) порта ADSL.

MA5300(config)#interface adsl 1/0/0





216

VI. Активация порта

Следующий пример показывает, в какой последовательности производится ак-тивация порта vdsl 0/0/0 и привязка его к линейному профилю 2.

MA5300(config)#vdsl activate vdsl 0/0/0 2

Активировать порт adsl 1/0/0 и привязать его к линейному профилю 3.

MA5300(config)#adsl activate adsl 1/0/0 3

VII. Запрос линейного профиля

Следующий пример показывает, как запросить информацию о линейных профи-лях.

MA5300(config)#show vdsl line-profile all

Index Profile Name DownStream UpStream DownSnr UpSnr Auto-

Train

Rate(Kbps) Rate(Kbps) Margin(dB) Margin(dB)

-------------------------------------------------------------------------



MA5300(config)#show adsl line-profile all

Index ProfileName Target Atuc-Max Atur-Max trans-mode chan-

mode

SnrMgn txRate txRate

(dB) (Kbps) (Kbps)

-------------------------------------------------------------------------

1 LINE-PROFILE-1 12 6144 640 all FAST

2 LINE-PROFILE-2 12 6144 640 all

INTERLEAVE

3 LINE-PROFILE-3 12 2048 512 all

INTERLEAVE

VIII. Запрос информации о состоянии активированной линии

Следующий пример показывает, как запросить информацию о состоянии акти-вированной линии.

MA5300(config)#show vdsl line state vdsl 0/0/0

Vdsl0/0/0 vdsl link status : active

The actual down-stream rate(Kbps) : 4000

The actual up-stream rate(Kbps) : 1500

The down-stream interleave delay(ms): 1

The up-stream interleave delay(ms) : 1

Remote tx-power(dBm/Hz) : -89.720

Local tx-power(dBm/Hz) : -66.770

Remote SNR(dB) : 38.240



217

Local SNR(dB) : 27.220

Remote SNR Margin(dB) : 13.1

Local SNR Margin(dB) : 8.0

Remote MSE(dB) : 21.800

Local MSE(dB) : 17.160

Remote RS count : 0

Local RS count : 0

DownTimes : 1

IX. Запрос информации о конфигурации VLAN

Следующий пример показывает, как запросить информацию о конфигурации VLAN.

MA5300(config)#show vlan 2

VLAN ID: 2

VLAN Type: static

Route Interface: not configured

Tagged Ports: none

Untagged Ports:

Vdsl0/0/0 Adsl1/0/0

X. Проверка конфигурации

При успешном завершении конфигурирования порты vdsl0/0/0 и adsl1/0/0 могут устанавливать связь друг с другом.

XI. Сохранение конфигурации

Следующий пример показывает, как сохранить конфигурацию.

MA5300(config)#write

17.5.2 Конфигурирование взаимодействия через магистраль VLAN

Оборудование серии MA5300 поддерживает взаимодействие между нескольки-ми сетями VLAN на локальном оборудовании или с такими же сетями VLAN на одноранговых устройствах, относящихся к тому же интерфейсу (группе).

Для осуществления такого взаимодействия необходимо, чтобы один интерфейс (группа) поддерживал многочисленные VLAN, используя функцию магистрали VLAN.



218


ESMMA5300

E

A

D

A

E

V

D

A

CON=>Aux7/0/0

ETH=>M-Ethernet7/0/1

MON

GE=>7/1/0GE =>7/1/1

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

PC1

RTU

PC 2

RTU

Straight -through cable

Telephone line S8016

FE=>2/0/12FE=>2/0/13FE=>2/0/14FE=>2/0/15

FE=>2/0/0FE=>2/0/1

FE=>2/0/2

FE=>2/0/3GE=>1/0/0

GE=>1/0/1

LPU LPU

M

P

U

N

E

T

Server



Server – Сервер;

PC – ПК.

Рис. 17-2 Осуществление взаимодействия между сетями VLAN

1) ПК 1 соединяется с портом 0/0/0 на плате EVDA оборудования MA5300. IP-адрес компьютера ПК 1 - 10.1.1.1/24; IP-адрес шлюза - 10.1.1.254; 2) ПК 2 соединяется с портом 1/0/0 на плате EADA оборудования MA5300. IP-адрес компьютера ПК 2 - 10.1.1.2/24; 3) IP-адрес сервера - 10.1.3.1/24; IP-адрес шлюза - 10.1.3.254; 4) Порт 0/0/0 принадлежит сети VLAN 10, а порт 1/0/0 – сети VLAN 20; 5) Оборудование серии МА5300 соединяется с маршрутизатором S8016 через порт GE (режим магистрали), который позволяет пропускать трафик сетей VLAN 10 и VLAN 20; 6) Скорость восходящих/нисходящих потоков для пользователя VDSL составля-ет 1,5 М и 4 М соответственно; 7) Скорость восходящих/нисходящих потоков для пользователя ADSL составля-ет 0,5 М и 2 М соответственно. Рабочим режимом является быстрый режим; 8) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35; 9) Сети VLAN 10, VLAN 20, VLAN 100 и VLAN 200 конфигурируются на маршру-тизаторе S8016. Сеть VLAN 100 является сетью Super VLAN, включающей две подсети VLAN – VLAN 10 и VLAN 20. IP-адрес сети VLAN 100 - 10.1.1.254/24, а сети VLAN 200 - 10.1.3.254/24.



219

II. Конфигурирование сетей VLAN

Этот пример показывает, в какой последовательности производится конфигури-рование сетей VLAN.

MA5300>enable

MA5300# configure terminal


MA5300(config)#vlan 10 //Добавление VLAN10, которая включает

VDSL порт.



MA5300(config)#vlan 20 //Добавление VLAN20, которая включает ADSL

порт.

MA5300(config-vlan20)#switchport adsl1/0/0


III. Добавление профиля линии VDSL

Следует добавить профиль линии VDSL со следующими характеристиками:

• Скорость восходящего потока: 1,5 М; • Скорость нисходящего потока: 4 М; • Отношение сигнал/шум: 6; • Глубина чередования сигналов в восходящем и нисходящем направлениях: 1; • Автоподстройка: активирована; • Маска частотного диапазона любительских радиостанций: деактивирована;


MA5300(config)#vdsl line-profile add 2



glected.

> VDSL link auto train 1-enable 2-disable (1 - 2)[1]:

> Target bit rate in downstream (780 - 25000 kbps) [12500]:4000

> Target bit rate in upstream (780 - 25000 kbps) [12500]:1500

> Target downstream interleaved depth 0,1,2,8,16 (0 - 16) [1]:

> Target upstream interleaved depth 0,1,2,8,16 (0 - 16) [1]:

> Signal to noise ratio margin in downstream: precision 0.1dB(0.0 - 31.0

dB) [6.0]:

> Signal to noise ratio margin in upstream: precision 0.1dB(0.0 - 31.0 dB)

[6.0]:

> Will you set downstream PSDMask?(y/n)[n]:





220

IV. Добавление профиля линии ADSL

Следует добавить профиль линии ADSL со следующими характеристиками:

• Скорость восходящего потока: 0,5 М; • Скорость нисходящего потока: 4 М; • Рабочий режим: быстрый режим.





glected.



> 0: All(G992.1, G992.2, T1.413)

> 1: Full rate(G992.1 or T1.413)

> 2: G992.2(g.lite)

> 3: T1.413

> 4: G992.1(g.dmt)


> Please select (0 - 5) [0]:

> Trellis coding 1-enable 2-disable (1 - 2) [1]:

> Upstream channel bit swap 1-enable 2-disable (1 - 2) [2]:

> Downstream channel bit swap 1-enable 2-disable (1 - 2) [2]:


> Please select channel mode 0-interleaved 1-fast (0 - 1) [1]:1


> Minimum noise margin in downstream (0 - 15 dB) [0]:

> Maximal noise margin in downstream (0 - 31 dB) [31]:

> Target noise margin in downstream(0 - 15 dB) [12]:

> Minimum noise margin in upstream (0 - 15 dB) [0]:

> Maximal noise margin in upstream (0 - 31 dB) [31]:

> Target noise margin in upstream (0 - 15 dB) [12]:



value.

> Minimum bit rate in downstream (32 - 8160 Kbps) [32]:

> Maximum bit rate in downstream (32 - 8160 Kbps) [6144]: 2048

> Minimum bit rate in upstream (32 - 896 Kbps) [32]:

> Maximum bit rate in upstream (32 - 896 Kbps) [640]: 512




221

V. Конфигурирование постоянного виртуального канала порта ADSL





VI. Активация порта

Следующий пример показывает, в какой последовательности производится ак-тивация порта vdsl 0/0/0 и привязка его к линейному профилю 2.


Активируйте порт adsl 1/0/0, и увяжите его с линейным профилем 3.


VII. Установка порта GE в качестве магистрального порта

Следующий пример показывает, как производится установка порта GE в качест-ве магистрального порта.

MA5300(config)#interface gigabitethernet 7/1/0

MA5300(config-if-GigabitEthernet7/1/0)#switchport mode trunk

MA5300(config-if-GigabitEthernet7/1/0)#switchport trunk allowed vlan 10 20

VIII. Проверка конфигурации

При успешном завершении конфигурирования порты vdsl0/0/0 и adsl1/0/0 могут устанавливать связь друг с другом.

IX. Сохранение конфигурации

Следующий пример показывает, как сохранить конфигурацию.

MA5300(config)#write


Глава 18Конфигурирование интеллектуальной VLAN

222

Глава 18 Конфигурирование интеллектуальной VLAN

18.1 Обзор

Интеллектуальная VLAN является новым атрибутом оборудования серии МА5300. Она применяется в жилых районах для предоставления доступа к Ин-тернету. При помощи этой технологии многочисленные порты нижнего уровня (пользователи VDSL/ADSL) и один порт верхнего уровня группируются в интел-лектуальную VLAN. Кроме того, система создает внутренние отображения меж-ду портом верхнего уровня и портами нижнего уровня, обеспечивая тем самым изолирование сообщений L2 от других пользователей.

Интеллектуальная VLAN не препятствует работе обычной VLAN. Однако, можно осуществить изолирование сообщений L2 лишь для некоторых портов, реализуя при этом обмен сообщениями L2 для других портов. Пользовательские порты можно добавить к интеллектуальной VLAN для взаимодействия между сообще-ниями L2 через отображения, созданные системой, или же добавить их к обыч-ной сети VLAN для обмена сообщениями L2.

Конфигурирование интеллектуальной VLAN включает в себя:

• Создание/удаление VLAN; • Установка/отмена сети VLAN как интеллектуальной VLAN; • Добавление порта верхнего уровня к интеллектуальной VLAN; • Добавление портов нижнего уровня к интеллектуальной VLAN; • Запрос информации об интеллектуальной VLAN.

18.2 Создание/удаление VLAN

В глобальном режиме для создания VLAN используется команда vlan. По умол-чанию создаваемая VLAN является обычной.


MA5300(config-vlan12)#

18.3 Установка/отмена сети VLAN как интеллектуальной VLAN

Для задания сети VLAN как интеллектуальной VLAN используется команда svlan-type smart в режиме VLAN. Для оборудования серии МА5300 можно сконфигурировать до 255 интеллектуальных VLAN, при этом идентификаторы (ID) VLAN изменяются в диапазоне от 2 до 4000. Однако VLAN по умолчанию



223

(т.е. VLAN 1) не может быть определена как интеллектуальная VLAN. В создан-ной интеллектуальной VLAN порты, принадлежащие исходной VLAN, служат в качестве портов нижнего уровня интеллектуальной VLAN.

MA5300(config-vlan12)#vlan-type smart

В режиме VLAN для отмены установки интеллектуальной VLAN используется команда no vlan-type smart. Перед отменой установки VLAN как интеллекту-альной, требуется удалить порт верхнего уровня и порты нижнего уровня этой сети.

MA5300(config-vlan12)#no vlan-type smart

Команда, приведенная выше, превращает интеллектуальную VLAN 12 в обыч-ную VLAN без удаления портов верхнего/нижнего уровня, принадлежащих ин-теллектуальной VLAN 12. Кроме того, система отменяет первоначальное со-стояние изолирования, позволяя включать эти порты в обычную сеть VLAN 12.

Для осуществления вариантов конфигурирования, описанных ниже, необходимо вначале установить тип VLAN как "интеллектуальная VLAN” в режиме VLAN.

18.4 Добавление порта верхнего уровня к интеллектуальной VLAN

В режиме VLAN для добавления порта верхнего уровня к интеллектуальной VLAN используется команда svlans-upport. К интеллектуальной VLAN можно добавлять несколько портов верхнего уровня.

Порт верхнего уровня может работать в любом режиме. Порт верхнего уровня может являться главным портом PA (т.е. главным объединенным портом), маги-стральным портом или портом доступа. Однако он не может быть портом досту-па (как верхнего, так и нижнего уровня) любой другой интеллектуальной VLAN, а также портом нижнего уровня той же интеллектуальной VLAN. Кроме того, порт верхнего уровня должен быть портом FE/GE платы ESM, а не портом плат услуг (таких как порт VDSL, порт ADSL или порт SHDSL).

• Для установки порта верхнего уровня интеллектуальной VLAN в качестве объединенного порта требуется вначале активировать функцию объединения портов. После этого необходимо использовать номер главного порта объеди-ненной группы для задания объединенного порта в качестве порта верхнего уровня интеллектуальной VLAN. MA5300(config)#link-aggregation ethernet 7/2/0 to ethernet 7/2/1 ingress


MA5300(config-vlan12)#svlan-upport ethernet 7/2/0

• Для задания порта верхнего уровня интеллектуальной VLAN в качестве маги-стрального порта необходимо вначале добавить этот порт верхнего уровня к интеллектуальной VLAN, а затем задать его в качестве магистрального порта; MA5300(config-vlan10)#svlan-upport e7/2/0



224




В режиме VLAN для удаления порта верхнего уровня из интеллектуальной VLAN используется команда no svlan-upport.

MA5300(config-vlan1000)#no svlan-upport ethernet 7/2/0

Не допускается удалять порты верхнего уровня интеллектуальной VLAN при по-мощи команды switchport в каком-либо другом режиме VLAN, использованном для добавления данных портов верхнего уровня к указанной VLAN. Однако этот метод применим в случае обычной VLAN.

18.5 Добавление портов нижнего уровня к интеллектуальной VLAN

В режиме VLAN для добавления портов нижнего уровня к интеллектуальной VLAN используется команда svlan-downport, а для удаления портов нижнего уровня – команда no svlan-downport. К интеллектуальной VLAN можно добав-лять несколько портов нижнего уровня.

Портами нижнего уровня интеллектуальной VLAN могут являться порты плат ESM (т.е. порты FE или порты GE) или порты плат услуг (т.е. порты FE, порты ADSL, порты VDSL, порты SHDSL). Порты нижнего уровня могут работать в лю-бом режиме. Портом нижнего уровня может являться магистральный порт, порт доступа или порт PA. Если используется порт РА, то он может являться только портом платы ESM (т.е. портом FE или портом GE).

Следующий пример показывает, как можно добавить порт нижнего уровня adsl 1/0/0 к сети SVLAN 12.


MA5300(config-vlan2)#no switchport adsl 1/0/0

MA5300(config-vlan12)# svlan-downport adsl 1/0/0

Посредством вышеприведенной операции можно добавить порты доступа обычной VLAN к интеллектуальной VLAN. Однако к интеллектуальной VLAN нельзя добавить порты доступа (как верхнего, так и нижнего уровня) других ин-теллектуальных VLAN, а также порты верхнего уровня той же интеллектуальной VLAN.

Следующий пример показывает, как можно удалить порт adsl 1/0/0 из сети SVLAN 12.

MA5300(config-vlan12)# no svlan-downport adsl 1/0/0

Не допускается удалять порты нижнего уровня интеллектуальной VLAN при по-мощи команды switchport в каком-либо другом режиме VLAN, использованном



225

для добавления данных портов нижнего уровня к указанной VLAN. Однако этот метод применим в случае обычной VLAN.

В режиме портов также можно использовать команду svlan-downport. Однако вид этой команды в режиме портов отличается от вида той же команды в режи-ме VLAN. Для задания порта в режиме VLAN необходимо определить сеть VLAN в режиме портов.

Следующий пример показывает, как можно добавить порт нижнего уровня Ethernet7/1/0 к сети SVLAN 12 в режиме портов.

MA5300(config-if-Ethernet7/1/0)# svlan-downport vlan 12


1) Если порты нижнего уровня интеллектуальной VLAN установлены в качестве магист-

ральных портов, то они не могут устанавливать связь с любым другим портом в любой

другой обычной сети VLAN.

2) Если порты двух интерфейсных плат принадлежат одной интеллектуальной VLAN, то

другие порты этих интерфейсных плат не могут устанавливать связь с любым другим

портом в любой VLAN.

18.6 Запрос информации об интеллектуальной VLAN

1) Для запроса краткой информации об интеллектуальной VLAN используется команда show vlan smart. MA5300(config)#show vlan smart

Now, the following smart vlan exist(s):

2, 3, 5

2) Для запроса подробной информации о всех интеллектуальных VLAN исполь-зуется команда show vlan smart all. MA5300(config)#show vlan smart all

VLAN ID: 2

VLAN Type: static,Smart


Up Ports:

Ethernet7/1/3

Down Ports:

Ethernet7/1/2

VLAN ID: 3





226

Up Ports:

Ethernet7/1/1

Down Ports:

Adsl1/0/0

VLAN ID: 5



Up Ports:

Ethernet7/1/3

Down Ports:

Vdsl5/0/2

3) Отобразить подробную информацию об интеллектуальной VLAN. MA5300(config)#show vlan smart 2

VLAN ID: 2



Up Ports:

Ethernet7/1/3

Down Ports:

Ethernet7/1/2



227

18.7 Примеры конфигурирования интеллектуальной VLAN

18.7.1 Интеллектуальная VLAN (режим доступа)


ESM

MA5300

E

A

D

A

E

V

D

A

CON=> Aux 7/0/0

ETH =>M-Ethernet 7/1/0

MON

GE=> 7/1/0GE=> 7/1/1

FE => 7/2/0FE => 7/2/1FE => 7/2/2FE => 7/2/3

PC 1

RTU

PC 2

RTU

Straight -through cable

Telephone line S 8016

FE=>2/0/12FE=>2/0/13FE=>2/0/14FE=>2/0/15

FE=>2/0/0FE=>2/0/1FE=>2/0/2FE=>GE=>1/0/0

GE=>1/0/1

LPU LPU

M

P

U

N

E

T

Server

2/0/3




PC – ПК.

Рис. 18-1 Построение интеллектуальной VLAN (режим доступа)

1) ПК 1 соединяется с портом 0/0/0 на плате EVDA оборудования MA5300. IP-адрес компьютера ПК 1 - 10.1.1.1/24; IP-адрес шлюза - 10.1.1.254; 2) ПК 2 соединяется с портом 1/0/0 на плате EADA оборудования MA5300. IP-адрес компьютера ПК 2 - 10.1.1.2/24; IP-адрес шлюза - 10.1.1.254; 3) IP-адрес сервера - 10.1.3.1/24; IP-адрес шлюза - 10.1.3.254; 4) Установите VLAN 100 в качестве интеллектуальной VLAN. Порт верхнего уровня интеллектуальной VLAN - Gigabit Ethernet 7/1/0. Пакеты, отправляемые этим портом верхнего уровня, не маркируются тегами VLAN. К портам нижнего уровня относятся vdsl0/0/0 и adsl1/0/0; 5) При активации порта пользователи VDSL и ADSL используют профиль, уста-новленный по умолчанию; 6) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35; 7) Сети VLAN 100 и VLAN 200 конфигурируются на маршрутизаторе S8016. IP-адрес VLAN 100 - 10.1.1.254/24. IP-адрес VLAN 200 - 10.1.3.254/24.



228

II. Конфигурирование интеллектуальной VLAN

Этот пример показывает, в какой последовательности производится конфигури-рование интеллектуальной VLAN.

MA5300> enable



MA5300(config)#vlan 100 //Добавление VLAN100.

MA5300(config-vlan100)#vlan-type smart //Установка типа VLAN как

Smart VLAN.

MA5300(config-vlan100)#svlan-upport GigabitEthernet 7/1/0// Добавление

порта для восходящего потока.

MA5300(config-vlan100)#svlan-downport vdsl 0/0/0 // Добавление нис-

ходящего потока.

MA5300(config-vlan100)#svlan-downport vdsl 0/0/0 // Добавление нис-

ходящего порта.


III. Конфигурирование постоянного виртуального канала порта ADSL





IV. Активация порта

Следующий пример показывает, в какой последовательности производится ак-тивация порта vdsl 0/0/0 и привязка его к линейному профилю, установленному по умолчанию.


Следующий пример показывает, в какой последовательности производится ак-тивация порта adsl1/0/0 и привязка его к линейному профилю, установленному по умолчанию.




229

18.7.2 Интеллектуальная VLAN (магистральный режим)


ESMMA5300

E

A

D

A

E

V

D

A

CON=>Aux7/0/0


MON

GE=>7/1/0GE=>7/1/1

FE =>7/2/0FE =>7/2/1FE =>7/2/2FE =>7/2/3

PC1

RTU

PC 2

RTU

Straight - through cable

Telephone line S8016

FE=>2/0/12FE=>2/0/13FE=>2/0/14FE=>2/0/15

FE=>2/0/0FE=>2/0/1FE=>2/0/2FE=>2/0/3GE=>1/0/0GE=>1/0/1

LPU LPU

M

P

U

N

E

T

Server




PC – ПК.

Рис. 18-2 Построение интеллектуальной VLAN (магистральный режим)

1) ПК 1 соединяется с портом 0/0/0 на плате EVDA оборудования MA5300. IP-адрес компьютера ПК 1 - 10.1.1.1/24; IP-адрес шлюза - 10.1.1.254; 2) ПК 2 соединяется с портом 1/0/0 на плате EADA оборудования MA5300. IP-адрес компьютера ПК 2 - 10.1.1.2/24; IP-адрес шлюза - 10.1.1.254; 3) IP-адрес сервера - 10.1.3.1/24; IP-адрес шлюза - 10.1.3.254; 4) Установите VLAN 100 в качестве интеллектуальной VLAN. Порт верхнего уровня интеллектуальной VLAN - GigabitEthernet 7/1/0. К портам нижнего уровня относятся vdsl0/0/0 и adsl1/0/0; 5) VLAN 200 является сетью VLAN, предназначенной для управления; 6) Пользователи VDSL и ADSL используют профиль, установленный по умолча-нию; 7) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35. 8) Сети VLAN 100 и VLAN 200 конфигурируются на маршрутизаторе S8016. IP-адрес сети VLAN 100 - 10.1.1.254/24; IP-адрес сети VLAN 200 - 10.1.3.254/24; 9) Конфигурирование интеллектуальной VLAN.

Этот пример показывает, в какой последовательности производится конфигури-рование интеллектуальной VLAN.

MA5300> enable



230



MA5300(config)#vlan 100 //Добавление VLAN 100.

MA5300(config-vlan100)#vlan-type smart //Установка VLAN 100 в качест-

ве Smart VLAN.

MA5300(config-vlan100)#svlan-upport GigabitEthernet 7/1/0 //Добавление

восходящего порта.

MA5300(config-vlan100)#svlan-downport vdsl 0/0/0 //Добавление нисходя-

щего порта.

MA5300(config-vlan100)#svlan-downport vdsl 1/0/0 //Добавление нисходя-

щего порта.

II. Создание VLAN, предназначенной для управления

Следующий пример показывает, как создавать VLAN управления.



III. Направление трафика VLAN управления на порт верхнего уровня

Следующий пример показывает, как направить трафик VLAN управления на порт верхнего уровня.

MA5300(config)#interface GigabitEthernet 7/1/0


MA5300(config-if-GigabitEthernet7/1/0)#switchport trunk allowed vlan 200

IV. Конфигурирование постоянного виртуального канала порта ADSL





V. Активация порта

Следующий пример показывает, в какой последовательности производится ак-тивация порта vdsl 0/0/0 и привязка его к линейному профилю, установленному по умолчанию.


Активировать порт adsl1/0/0 и привязать его к линейному профилю, установлен-ному по умолчанию.



Глава 19Конфигурирование MUX VLAN

231

Глава 19 Конфигурирование MUX VLAN

19.1 Обзор

MUX VLAN является новым атрибутом оборудования серии МА5300. Применя-ется в жилых районах для предоставления доступа к Интернету. Благодаря функции MUX VLAN, система автоматически назначает сети VLAN портам раз-личных интерфейсных плат при выполнении следующих условий:

• Порт верхнего уровня и диапазон MUX VLAN заданы; • Каскадный порт и диапазон каскадно соединенных MUX VLAN заданы.

Это значительно упрощает конфигурирование данных.

Система поддерживает до 4000 сетей VLAN. Сеть MUX VLAN не может сосуще-ствовать с обычной сетью VLAN и/или с интеллектуальной VLAN.

Конфигурирование MUX VLAN включает в себя следующее:

• Активация/деактивация MUX VLAN; • Задание порта верхнего уровня и диапазона локальной MUX VLAN; • Задание каскадного порта и диапазона каскадно соединенных MUX VLAN; • Настройка MUX VLAN для определенной интерфейсной платы; • Настройка MUX VLAN для определенного порта; • Запрос информации о MUX VLAN.

19.2 Активация/деактивация MUX VLAN

При конфигурировании MUX VLAN вначале следует активировать функцию MUX VLAN. По умолчанию функция MUX VLAN деактивирована.

При активизации MUX VLAN при помощи общей команды mux-vlan система ре-зервирует файлы конфигурации в общем режиме. При следующем запуске сис-тема будет использовать файлы конфигурации в режиме MUX VLAN.

MA5300(config)#mux-vlan

При деактивировании MUX VLAN при помощи команды no mux-vlan система резервирует файлы конфигурации в режиме MUX VLAN. При следующем запус-ке система будет использовать файлы конфигурации в общем режиме.

MA5300(config)#no mux-vlan



232

19.3 Конфигурирование профиля конфигурации MUX VLAN

Профиль конфигурации MUX VLAN определяет начальный идентификатор MUX VLAN ID, число сетей VLAN в группе (или в слоте), а также максимальное число групп MUX VLAN для данного устройства. Кроме того, этот профиль устанавли-вает ограничения на установки параметров порта верхнего уровня и каскадного порта сети MUX VLAN.

Конфигурирование профиля конфигурации MUX VLAN производится посредст-вом команды mux-vlan config-profile.

При использовании команды mux-vlan config-profile параметры start-vlanid и vlan-num-per-group являются обязательными, а параметр vlan-group-num задает-ся по выбору.

Характеристики параметров:

• start-vlanid: задает начальный идентификатор MUX VLAN ID для данного уст-ройства, кратный 96, в диапазоне от 8 до 3976; • vlan-num-per-group: задает число сетей VLAN в каждой группе или в каждом слоте. Можно задавать 24, 48 и 64. По умолчанию устанавливается 48; • vlan-group-num: задает максимальное число групп MUX VLAN для данного устройства, включая группы VLAN, сконфигурированные для этого устройства, а также группы VLAN для каскадного порта. Число групп выбирается из диапазона 1 – 166, по умолчанию устанавливается 80. Этот параметр не является обяза-тельным. Если параметр не задан, то его значением будет максимальное число групп MUX VLAN при полной конфигурации.

Следующий пример показывает, как устанавливать начальный идентификатор MUX VLAN равным 128, число сетей VLAN в каждой группе равным 48, а макси-мальное число групп MUX VLAN равным 80.

MA5300(config)#mux-vlan config-profile 128 48 80

Команда no mux-vlan config-profile используется для восстановления значений параметров, устанавливаемых по умолчанию, в профиле конфигурации MUX VLAN.

19.4 Задание порта верхнего уровня и диапазона локальных MUX VLAN

Этот раздел описывает процесс задания порта верхнего уровня и диапазона ло-кальных MUX VLAN.

I. Задание порта верхнего уровня и диапазона локальных MUX VLAN

Если порт верхнего уровня и диапазон локальных MUX VLAN уже заданы, то система автоматически распределит сети VLAN по всем портам интерфейсных



233

плат, включая порты ADSL и порты VDSL. За счет этого значительно упрощает-ся процесс конфигурирования данных.

Порт верхнего уровня может находиться только на плате ESM, т.е. являться пор-том FE или портом GE.

При помощи начального идентификатора VLAN ID и числа VLAN-групп сети MUX VLAN устанавливается ограничение диапазона для локальных VLAN.

Начальный идентификатор VLAN ID определяется параметром start-vlanid, соот-ветствующим команде mux-vlan config-profile. Он возрастает в зависимости от параметра vlan-group-num, соответствующего команде mux-vlan config-profile, и находится в диапазоне 8-3976.

Число VLAN-групп находится в диапазоне от 0 до vlan-group-num (параметра, определяемого командой mux-vlan config-profile). Как правило, сети VLAN, от-носящиеся к одной плате услуг, образуют группу. В каждом устройстве оборудо-вания серии МА5300 располагаются 14 плат услуг.

В глобальном режиме для установки порта верхнего уровня и диапазона ло-кальных MUX VLAN используется команда mux-vlan uplink-port, а для отмены установок – команда no mux-vlan uplink-port.

MA5300(config)#mux-vlan config-profile 32 48 95

MA5300(config)#mux-vlan uplink-port

{ interface<K> }:interface

{ Ethernet<K>|GigabitEthernet<K> }:ethernet

{ <7-7> }:7/2/0 //Установка восходящего порта как

ethernet7/2/0.

{ local-vlan<K> }:local-vlan //Установка локальнойl VLAN.

{ INTEGER<32,3976> }:128 // Установка ID запуска VLAN

{ INTEGER<0,95> }:14 //Установка номера групп VLAN.


После выполнения данных операций система автоматически распределит сети VLAN по 14 интерфейсным платам. Начальный идентификатор VLAN ID - 128. На каждой плате (т.е. в каждой группе) – 48 сетей VLAN.

На первой плате находятся сети VLAN с VLAN 128 по VLAN 175. На второй пла-те находятся сети VLAN с VLAN 176 по VLAN 223. То же правило действует и для других интерфейсных плат.

II. Запрос информации о MUX VLAN

Для запроса информации о MUX VLAN используется команда show mux-vlan.

MA5300(config)#show mux-vlan

Mux-vlan is enabled

Uplink port: interface Ethernet7/2/0

Local mux-vlan ID: 128 - 799



234

Vlan-group(s) number: 14

Mux-vlan(s) number: 672

No cascading port exist

14 I/O board(s) configured

Slot: 00 mux-vlan: 128 - 175

Slot: 01 mux-vlan: 176 - 223

Slot: 02 mux-vlan: 224 - 271

Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

19.5 Задание каскадного порта и диапазона каскадно-расположенных сетей MUX VLAN

Если несколько комплектов оборудования серии МА5300 образуют каскадную структуру, то можно активировать автоматическое распределение системой се-тей VLAN для этих комплектов МА5300 посредством задания каскадного порта и диапазона каскадно-расположенных сетей MUX VLAN.

Каскадный порт должен находиться на плате ESM, т.е. являться портом FE или портом GE. Начальный идентификатор VLAN ID и число VLAN-групп определяют диапазон каскадно-расположенных сетей MUX VLAN, т.е. диапазон сетей VLAN, относящихся к устройствам, расположенным каскадно. В каждой VLAN-группе – 48 сетей VLAN.

I. Задание каскадного порта и диапазона каскадно-соединенных MUX VLAN

В глобальном режиме для задания каскадного порта и диапазона каскадно-расположенных MUX VLAN используется команда mux-vlan cascading-port, а для отмены установок – команда no mux-vlan cascading-port.

MA5300(config)#mux-vlan cascading-port

{ interface<K> }:interface

{ Ethernet<K>|GigabitEthernet<K> }:ethernet



235

{ <7-7> }:7/2/1 // Установка порта каскадного вклю-

чения.

{ cascading-vlan<K> }:cascading-vlan //Установка диапазона VLAN устрой-

ства каскадного включения.

{ INTEGER<128,3872> }:800 //Установка ID запуска VLAN для уст-

ройства каскадного включения.

{ INTEGER<2,80> }:14 //Установить количество групп VLAN

для устройства каскадного включения.



Следующий пример показывает, как запросить информацию о сети MUX VLAN.


Mux-vlan is enabled



VLAN-group(s) number: 14


1 cascading port(s) exist

Interface Ethernet7/2/1

Mux-vlan ID: 800 - 1471

VLAN group(s) number: 14

Mux-VLAN(s) number: 672


Slot: 00 mux-vlan: 128 - 175

Slot: 01 mux-vlan: 176 - 223

Slot: 02 mux-vlan: 224 - 271

Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799



236

19.6 Настройка сетей MUX VLAN для конкретной интерфейсной платы

При настройке интерфейсной платы можно воспользоваться установками для MUX VLAN, устанавливаемыми по умолчанию, или же установить порт вручную.

Изменение начального идентификатора VLAN ID интерфейсной платы приведет к изменению настроек сети MUX VLAN этой платы. После изменения начального идентификатора VLAN ID система автоматически удалит предыдущие настрой-ки.

I. Настройка MUX VLAN для конкретной интерфейсной платы

В глобальном режиме для установки сети MUX VLAN для конкретной интер-фейсной платы используется команда mux-vlan slot.

MA5300(config)#mux-vlan slot

{ INTEGER<0,15> }:1 //Установка платы.

{ idle<K>|start-vlanid<K> }:start-vlanid //Установка ID запуска VLAN

платы.

{ INTEGER<128,3920 }:128



Допустим, что на плате в слоте 1 находятся сети MUX VLAN в диапазоне от VLAN 128 до VLAN 175.

При возникновении конфликта между произведенными настройками MUX VLAN для этой платы и такими же настройками для платы в слоте 0, отмените на-стройки MUX VLAN для платы в слоте 0, а настройки других плат оставьте без изменения.


Mux-vlan is enabled.







Mux-vlan ID: 800 - 1471





237


Slot: 00 mux-vlan: idle

Slot: 01 mux-vlan: 128 - 175

Slot: 02 mux-vlan: 224 - 271

Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

III. Отмена настроек MUX VLAN конкретной интерфейсной платы

Воспользуйтесь ключевым словом idle для отмены настроек MUX VLAN кон-кретной интерфейсной платы.

MA5300(config)#mux-vlan slot

{ INTEGER<0,15> }:2 //Установка платы.

{ idle<K>|start-vlanid<K> }:idle //Отмена настройки MUX VLAN

платы.



Mux-vlan is enabled







Mux-vlan ID: 800 - 1471





Slot: 01 mux-vlan: 128 - 175



238


Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

19.7 Настройка MUX VLAN для определенного порта

При настройке порта можно воспользоваться установками для MUX VLAN, уста-навливаемыми по умолчанию, или же установить порт вручную. Идентификатор VLAN ID должен находиться в пределах диапазона группы MUX VLAN той платы, где находится этот порт.

I. Настройка MUX VLAN для определенного порта

В глобальном режиме для установки сети MUX VLAN или изменения сущест-вующей конфигурации MUX VLAN для порта используется команда mux-vlan. В режиме порта ADSL, либо в режиме порта VDSL для установки сети MUX VLAN или изменения существующей конфигурации MUX VLAN для порта используется команда mux-vlan vlan-id.

MA5300(config)#mux-vlan interface

{ Vdsl<K>|Adsl<K> }:adsl 1/0/0 //Установка порта.

{ idle<K>|vlan-id<K> }:vlan-id //Установка VLAN порта.

{ INTEGER<128,3967> }:129

MA5300(config-if-Adsl1/0/0)#mux-vlan vlan-id 129 //Установка VLAN порта.


Для запроса информации о MUX VLAN используется команда show mux-vlan или команда show vlan.

MA5300(config-if-Adsl1/0/0)#show mux-vlan

Mux-vlan is enabled







239



Mux-vlan ID: 800 - 1471





Slot: 01 mux-vlan: 128 - 175


Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

MA5300(config)#show vlan 129

{ <cr>|to<K> }:

Vlan ID: 129

Vlan Type: static


Tagged Ports: none

Untagged Ports:

Adsl1/0/0 Adsl1/0/1

III. Удаление сети MUX VLAN определенного порта

Воспользуйтесь ключевым словом idle для отмены настроек MUX VLAN опреде-ленного порта.

MA5300(config)#mux-vlan interface

{ Vdsl<K>|Adsl<K> }:Adsl 1/0/0 //Установка порта.

{ idle<K>|vlan-id<K> }:idle //Удалите VLAN порта.

MA5300(config-if-Adsl1/0/0)#mux-vlan idle //Удалите VLAN порта.



240

19.8 Примеры конфигурирования сети MUX VLAN

19.8.1 Основное применение сети MUX VLAN


ESM MA5300

E

A

D

A

E

V

D

A

CON=>Aux7/0/0


MON

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

PC1

RTU

PC2

RTUstraight through

cable

telephone line

BAS



PC – ПК.

Рис. 19-1 Построение сети MUX VLAN

1) Компьютер ПК1 соединен с портом 0/0/0 на плате EVDA маршрутизатора МА5300; компьютер ПК2 соединен с портом 1/0/0 на плате EADA маршрутиза-тора МА5300; 2) Как ПК1, так и ПК 2 получают доступ к Интернету через динамическое полу-чение IP-адреса; 3) Каждый порт платы EVDA или платы EADA принадлежит разной VLAN. Диа-пазон сетей VLAN – от 128 до 799; 4) IP-адрес системы внутреннего управления сетью маршрутизатора МА5300 – 10.1.1.100/24, идентификатор сети управления VLAN ID – 100; 5) Маршрутизатор МА5300 устанавливает связь с платой ISU через интерфейс GE объединительной платы; 6) Профиль, устанавливаемый по умолчанию, используется для пользователей ADSL/VDSL; 7) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35; 8) Компьютеры ПК1 и ПК2 рассматриваются платой ISU в качестве абонентов конкретной сети VLAN. Плата ISU поддерживает функцию встроенного сервера DHCP. IP-адрес виртуального терминала (VT) блока ISU - 10.1.1.254/24; 9) Порт Ethernet7/1/1 маршрутизатора MA5300 A соединяется с портом Ethernet7/1/1 маршрутизатора MA5300 В;



241

10) Благодаря активированной функции MUX VLAN, система автоматически распределяет сети VLAN по портам маршрутизаторов МА5300 А и МА5300 В.

II. Конфигурирование данных

//Enable MUX VLAN.


{ <cr>|uplink-port<K>|cascading-port<K>|slot<K>|interface<K> }:

System will be restarted.

Turn to mux mode?[Y/N]:y

//Log in to the system after the system restarts.

Username:root

Password:

MA5300>enable

{ <cr>|level-value<1,15> }:



//Define the upstream ports of MUX VLAN and the scope of the local MUX

VLAN.

MA5300(config)#mux-vlan uplink-port interface gigabitEthernet 7/1/1

{ local-vlan<K> }:local-vlan

{ INTEGER<128, 3872> }:128

{ INTEGER<0,80> }:14


//Enable the GE port which connects the ESM board with ISU board, and set

the parameters of the GE port.

MA5300(config)#inner-isu 15

GigabitEthernet7/1/5 will be connected to inner-isu, continue?[Y/N]y

Inner-isu in slot 15 is enabled.

GigabitEthernet7/1/5 has been connected to inner-isu.

//Activate VDSL/ADSL port.



//Add a management VLAN100, and set the management IP address.





MA5300(config-if-VLAN-interface100)#exit

//Add a route.

MA5300(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1


MA5300(config)#



242

//Set the working mode for the upstream port, and enable the management

VLAN to pass through the port.

MA5300(config)#interface gigabitEthernet 7/1/5



{ <cr>|INTEGER<2,4000>|to<K> }:


MA5300(config-if-GigabitEthernet7/1/5)#exit

//Configure the ISU board.

MA5300ISU#configure terminal

MA5300ISU(config)#interface ethernet 10

MA5300ISU(config-if-ethernet-10)#side user

MA5300ISU(config-if-ethernet-10)#send-frame-type 802.1Q

MA5300ISU(config-if-ethernet-10)#mode gigaethernet 1000full

MA5300ISU(config-if-ethernet-10)#no shutdown

MA5300ISU(config-if-ethernet-10)#exit

MA5300ISU(config)#interface virtual-template 1

MA5300ISU(config-if-virtual-template-1)#ip address 10.1.1.254

255.255.255.0

MA5300ISU(config-if-virtual-template-1)#bind vlan 128 799

MA5300ISU(config-if-virtual-template-1)#dhcp server ip pc 127.0.0.1

MA5300ISU(config-if-virtual-template-1)#exit

MA5300ISU(config)#ip local pool huawei

MA5300ISU(config-ip-pool-huawei)#router-ip 10.1.1.254 255.255.255.0

MA5300ISU(config-ip-pool-huawei)#section 0 10.1.1.1 10.1.1.253

MA5300ISU(config-ip-pool-huawei)#exit

MA5300ISU(config)#vlan port 128 672 authpolicy bind vlan

MA5300ISU(config)#aaa

MA5300ISU(config-aaa)#vlan-batch local user 128 672 vlan vlan

MA5300ISU(config-aaa)#vlan-batch set local-user state active 256 1792 vlan

MA5300ISU(config-aaa)#domain vlan

MA5300ISU(config-aaa-vlan)#set state active

MA5300ISU(config-aaa-vlan)#exit

MA5300ISU(config-aaa)#exit

MA5300ISU(config)#

III. Запрос соответствующей информации

1) Запрос конфигурации MUX VLAN. MA5300(config)#show mux-vlan

Mux-vlan is enabled

Uplink port: interface GigabitEthernet7/1/5




243



No cascading port exist

Slot: 00 mux-vlan: 128 - 175

Slot: 01 mux-vlan: 176 - 223

Slot: 02 mux-vlan: 224 - 271

Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

2) Просмотр информации об абонентах, полученную с платы ISU. MA5300ISU(config)#show connect username

[username][<= 32 chars]:

0 UCIB=0001 State=Online UserName=MA5300ISU-vlan-00-0128@vlan

IP=10.1.1.1 MAC=00-80-c8-e5-2c-04 TotalBytes=656

Total 1 connect(s) matched, and 1 listed

IV. Проверка

1) Запустите команду winipcfg на компьютерах ПК1 и ПК2, чтобы получить их IP-адреса, распределенные сервером DHCP; 2) ПК1 (или ПК2) успешно передает команды ping виртуальному терминалу; 3) Компьютер ПК1 может передавать команды ping компьютеру ПК2, и наоборот; 4) В случае, если ПК1 или ПК2 не могут передавать команды ping друг другу, то можно воспользоваться командой proxy-arp enable, позволяющей блоку ISU ак-тивировать переключение ARP-прокси.



244

19.8.2 Построение каскадной сети MUX VLAN


MA5300_AESM

E

A

D

A

E

V

D

A

CON =>Aux7/0/0


MON

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

PC1

RTU

PC 2

RTUstraight through

cable

telephone line ESM

PC3

RTU

PC4

RTU

E

A

D

A

E

V

D

A

CON =>Aux7/0/0

ETH=>M-Ethernet 7/0/1

MON

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

BAS

MA5300_B telephone line

straight throughcable



PC – ПК.

Рис. 19-2 Построение каскадной сети MUX VLAN

1) ПК1 и ПК3 соединяются с портом 0/0/0 на платах EVDA двух маршрутизато-ров MA5300. ПК2 и ПК4 соединяются с портом 1/0/0 на платах EADA двух мар-шрутизаторов MA5300; 2) Компьютеры ПК1, ПК2, ПК3 и ПК4 получают доступ к Интернету через дина-мическое получение IP-адресов; 3) Все устройства МА5300 (как ведомый узел, так и ведущий) поддерживают функцию MUX VLAN. Каждый порт плат EVDA и EADA принадлежит разным VLAN. Диапазон сетей VLAN маршрутизатора МА5300 А – от 128 до 799, а диа-пазон сетей VLAN маршрутизатора МА5300 В – от 800 до 1471; 4) Маршрутизатор МА5300_А устанавливает связь с блоком ISU через интер-фейс GE объединительной платы; 5) Профиль, устанавливаемый по умолчанию, используется для пользователей ADSL/VDSL; 6) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35; 7) Компьютеры ПК1, ПК2, ПК3 и ПК4 рассматриваются блоком ISU в качестве абонентов конкретной сети VLAN. Плата ISU поддерживает функцию встроенно-го сервера DHCP. P-адрес интерфейса виртуального терминала (VT) платы ISU - 10.1.1.254/24.

II. Конфигурируемые параметры

1) Сконфигурировать параметры каскадного узла (т.е. MA5300_B).



245

//Разрешение MUX VLAN.





// Вход в систему после перезагрузки.

Username:root

Password:

MA5300>enable




//Конфигурирование восходящего порта MUX VLAN и диапазона локальной MUX

VLAN.

MA5300(config)#mux-vlan uplink-port interface ethernet 7/2/0


{ INTEGER<128,3872> }:800

{ INTEGER<0,80}:14


//Активирование VDSL/ADSL портов.



//Add the management VLAN101, and configure its IP address as

IP10.1.1.101.




MA5300(config-if-Vlan-interface101)#ip address 10.1.1.101 255.255.255.0

MA5300(config-if-Vlan-interface101)#exit

//Add a route.


//Configure the working mode of the upstream port, and allow the manage-

ment VLAN101 to pass through.






MA5300(config-if-Ethernet7/2/0)#exit

2) Сконфигурировать параметры ведущего узла (т.е. MA5300_А). MA5300(config)#mux-vlan




246



//Log in to the system after the system resets.

Username:root

Password:

MA5300>enable




//Configure the upstream port of the MUX VLAN and the range of local MUX

VLAN.

MA5300(config)#mux-vlan uplink-port interface gigabitEthernet 7/1/1


{ INTEGER<128,3872> }:128

{ INTEGER<0,80}:14


//Configure the cascading port of MUX VLAN and the range of the cascading

MUX VLAN.

MA5300(config)#mux-vlan cascading-port interface Ethernet 7/2/0

{ cascading-vlan<K> }:cascading-vlan

{ INTEGER<128,3872> }:800

{ INTEGER<2,80> }:14


//Enable the GE port connecting the ESM board and ISU board, and configure

the parameters of the GE port.





//Activate VDSL/ADSL port.



//Add the management VLAN100, and configure its IP address as

IP10.1.1.100.




MA5300(config-if-Vlan-interface100)#ip address 10.1.1.100 255.255.255.0

MA5300(config-if-Vlan-interface100)#exit

//Add a route.


//Add VLAN101, which is the management VLAN ID for MA5300_B.



247



//Configure the working mode of the downstream port, and allow the manage-

ment VLAN101 to pass through.






//The PVIDs for ports connecting MA5300_A and MA5300_B must be different.


//Configure the work mode of the upstream port, and allow the management

VLANs (VLAN100 and VLAN101) to pass through.





to 101



//Configure the ISU board.










255.255.255.0














248





MA5300ISU(config)#

Запрос информации:

1) Отобразить конфигурации MUX VLAN. MA5300ISU(config)#show mux-vlan

Mux-vlan is enabled

Uplink port: interface GigabitEthernet7/1/5






Mux-vlan ID: 800 - 1471



Slot: 00 mux-vlan: 128 - 175

Slot: 01 mux-vlan: 176 - 223

Slot: 02 mux-vlan: 224 - 271

Slot: 03 mux-vlan: 272 - 319

Slot: 04 mux-vlan: 320 - 367

Slot: 05 mux-vlan: 368 - 415

Slot: 06 mux-vlan: 416 - 463

Slot: 09 mux-vlan: 464 - 511

Slot: 10 mux-vlan: 512 - 559

Slot: 11 mux-vlan: 560 - 607

Slot: 12 mux-vlan: 608 - 655

Slot: 13 mux-vlan: 656 - 703

Slot: 14 mux-vlan: 704 - 751

Slot: 15 mux-vlan: 752 - 799

2) Отобразить информацию об абонентах в режиме ISU. MA5300ISU(config)#show connect

[username,ucibindex,state,domain,ip,mac,cut-data,leaseline,msisdn,roam]:

UCIB=0002 State=Online UserName=MA5300ISU-vlan-00-0128@vlan

IP=10.1.1.2 MAC=00-80-c8-e5-2c-04 TotalBytes=0

Total 1 connect(s) matched,and 1 listed.



249

III. Проверка

1) Запустите команду winipcfg на компьютерах ПК1, ПК2, ПК3 и ПК4, чтобы по-лучить их IP-адреса, распределенные сервером DHCP; 2) Компьютеры ПК1, ПК2, ПК3 и ПК4 могут передавать сообщения ping на IP-адрес виртуального терминала; 3) Любые два компьютера могут передавать сообщения ping друг другу; 4) В случае, если ПК1 или ПК2 не могут передавать команды ping друг другу, то можно воспользоваться командой proxy-arp enable, позволяющей плате ISU ак-тивировать переключение ARP-прокси.

19.8.3 Комплексное применение сети MUX VLAN


MA5300_AESM

E

A

D

A

E

V

D

A

CON=>Aux7/0/0

ETH=>M-Ethernet 7/0/1MON

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

PC1

RTU

PC2

RTU

Straight through cable

ESM

PC3

RTU

PC4

RTU

Telephone line

E

A

D

A

E

V

D

A

CON=>Aux7/0/0ETH=>M-Ethernet 7/0/1MON

FE=>7/2/0FE=>7/2/1FE=>7/2/2FE=>7/2/3

ISU

MA5300_B

Straight through cable



PC – ПК.

Рис. 19-3 Комплексное применение сети MUX VLAN

1) ПК1 и ПК3 соединяются с портом 0/0/0 на платах EVDA двух маршрутизато-ров MA5300. ПК2 и ПК4 соединяются с портом 1/0/0 на платах EADA двух мар-шрутизаторов MA5300. 2) ПК1 и ПК2 получают доступ к Интернету через динамическое получение IP-адреса; ПК3 и ПК4 получают доступ к Интернету через коммутируемое соедине-ние PPP. 3) Ведущий узел МА5300 не использует MUX VLAN, а все его абоненты принад-лежат сети VLAN 10; ведомый узел МА5300 использует MUX VLAN; все порты платы EVDA и платы EADA принадлежат сети VLAN; идентификаторы VLAN ID находятся в диапазоне 128 – 799.



250

4) VLAN управления маршрутизатора MA5300_A является сетью VLAN100, и ее IP-адрес управления - 10.1.1.100/24. VLAN управления маршрутизатора MA5300_В является сетью VLAN101, и ее IP-адрес управления - 10.1.1.101/24. 5) Маршрутизатор МА5300_А устанавливает связь с платой ISU через интер-фейс GE объединительной платы. 6) Профиль, устанавливаемый по умолчанию, используется для пользователей ADSL/VDSL. 7) Удаленный терминал (RTU) ADSL работает в режиме 1483B; VPI/VCI = 0/35. 8) Компьютеры ПК1 и ПК2 рассматриваются платой ISU в качестве абонентов конкретной сети VLAN. Компьютеры ПК3 и ПК4 рассматриваются платой ISU в качестве абонентов коммутируемого соединения РРР. Плата ISU поддерживает функцию встроенного сервера DHCP. IP-адрес интерфейса виртуального тер-минала (VT) платы ISU - 10.1.1.254/24.

II. Конфигурируемые параметры

1) Сконфигурировать параметры каскадного узла (т.е. MA5300_B). //Разрешить MUX VLAN.





//Вход в систему после перезагрузки.

Username:root

Password:

MA5300>enable




//Конфигурирование восходящего порта MUX VLAN и диапазона локальной MUX

VLAN.

MA5300(config)#mux-vlan uplink-port interface ethernet 7/2/0


{ INTEGER<128, 3872> }:128

{ INTEGER<0,80> }:14


//Активировать VDSL/ADSL порты.



//Добавить управление VLAN101, сконфигурировать его IP адрес как

IP10.1.1.101.





251




//Добавить маршрут



MA5300(config)#

//Сконфигурировать рабочий режим нисходящего порта; разрешить управление

VLAN101.




{ <cr>|INTEGER<2,4000>|to<K> }:



Сконфигурировать параметры ведущего узла (т.е. MA5300_А).

//Активировать порт GE, соединяющий плату ESM с платой ISU,

сконфигурировать данные порта GE.






//Добавление услуги VLAN10, которая обеспечивает обслуживание абонентских

портов ADSL/VD (Эти абоненты - PPP абоненты, подключающиеся по

коммутируемой линии).







//Добавить управление VLAN100, установить его IP адрес на 10.1.1.100.






//Добавить маршрут



MA5300(config)#



252

//Добавить VLAN101; VLAN101 – это VLAN управления для MA5300_B.



//Сконфигурировать рабочий режим и PVID нисхлдящего порта, разрешить

управление VLAN101.



MA5300(config-if-Ethernet7/2/0)#switchport trunk allowed vlan 100 to 101

{ <cr>|INTEGER<2,4000>|to<K> }:


MA5300(config-if-Ethernet7/2/0)#switchport trunk native vlan 100

//Сконфигурировать PVID порта, соединяющего MA5300_A и MA5300_B. Убедить-

ся, что PVID для E7/2/0 и для G7/1/1 – разные.


//Сконфигурировать рабочий режим восходящего порта; разрешить управление

VLAN100 и VLAN101.




100 to 101


//Разрешить MA5300_B соединиться с VLAN через MA5300_A.

MA5300(config)#access-list user vlan_relay

MA5300(config-user-nacl-vlan_relay)#permit //Allow VLANs 128 - 255 to pass

throug.

{ WORD<S><1,160> }:0080 //Запускающий VLANID равен 128.

{ WORD<S><1,160> }:0f80 //включаются 128VLAN-ов.

{ <0-78> }:14 //Заголовок MAC-фрейма, “DA+SA+802.1Q’s первые

два байта), всегда имеет длительность в 14 байтов.

MA5300(config-user-nacl-vlan_relay)#permit 0100 0f00 14

//Разрешить прохождение VLAN.256 - 511.

MA5300(config-user-nacl-vlan_relay)#permit 0200 0f00 14

//Разрешить прохождение VLANs 512 - 767.

MA5300(config-user-nacl-vlan_relay)#permit 0300 0fe0 14

//Разрешить прохождение VLANs 768 - 799.

MA5300(config-user-nacl-vlan_relay)#exit

//Применить регулирующее правило к порту ввода и порту вывода.


MA5300(config-if-GigabitEthernet7/1/5)#traffic-redirect

{ input<K>|output<K> }:input

{ user-group<K>|ip-group<K>|link-group<K> }:user-group

{ INTEGER<300,399>|WORD<S><1,32> }:vlan_relay



253

{ subitem<K>|cpu<K>|interface<K> }:interface ethernet 7/2/0



MA5300(config-if-Ethernet7/2/0)#traffic-redirect

{ input<K>|output<K> }:input

{ user-group<K>|ip-group<K>|link-group<K> }:user-group

{ INTEGER<300,399>|WORD<S><1,32> }:vlan_relay

{ subitem<K>|cpu<K>|interface<K> }:interface gigabitEthernet 7/1/5


//Конфигурирование ISU платы.










255.255.255.0









MA5300ISU(config)#vlan static user pc 10 100 10.1.1.100

MA5300ISU(config)#vlan static user pc 10 101 10.1.1.101












MA5300ISU(config)#



254

MA5300ISU(config)#vpdn-group 1

MA5300ISU(config-vpdn1)#accept dialin pppoe authentication chap

MA5300ISU(config-vpdn1)#exit


MA5300ISU(config-aaa)#domain huawei

MA5300ISU(config-huawei)#set ip-pool huawei

MA5300ISU(config-huawei)#set state active

MA5300ISU(config-huawei)#exit

MA5300ISU(config-aaa)#add user hw@huawei -p hw -c active enable A 0 -al

enable 10


MA5300ISU(config)#

III. Проверка

1) Запустите команду winipcfg на компьютерах ПК1 и ПК2, чтобы получить их IP-адреса, распределенные сервером DHCP. 2) Запустите программное обеспечение коммутируемого соединения на компь-ютерах ПК2 и ПК4, чтобы получить их IP-адреса, распределенные сервером DHCP. 3) Проверьте доступность компьютеров ПК1, ПК2, ПК3 и ПК4 командой ping, а также получите при помощи этой команды IP-адрес виртуального терминала. 4) Передайте компьютеру команду ping с другого компьютера, убедившись, тем самым, в успешной работе системы. 5) Если команду ping с одного компьютера на другой передать не удалось, то запустите команду proxy-arp enable для активации функции ARP-прокси.


Глава 20Конфигурирование STP

255

Глава 20 Конфигурирование STP

20.1 Обзор

Протокол связующего дерева (STP) применяется в сетях с петлевой структурой для блокирования нежелательных избыточных маршрутов посредством опреде-ленных алгоритмов, а также преобразования структуры таких сетей в древовид-ную схему без петель, избегая тем самым бесчисленных зацикливаний пакетов в сетях с петлевой структурой.

Основополагающим принципом работы протокола STP является обмен опреде-ленными пакетами данных между коммутаторами (т.е. конфигурационными "блоками данных протокола моста” (BPDU), согласно стандарту IEEE 802.1 D) для определения топологии сети. Конфигурационные BDPU содержат достаточ-ную информацию, гарантирующую вычисление связующего дерева коммутато-рами.

В конфигурационных BDPU содержится следующая информация:

• Идентификатор (ID) корневого устройства. Содержит его приоритет и MAC-адрес. • Затраты кратчайшего маршрута к корневому устройству. • Идентификатор (ID) назначенного устройства. Содержит приоритет устройства и MAC-адрес. • Идентификатор (ID) назначенного порта. Содержит приоритет порта и его но-мер. • Возраст конфигурационного BDPU: MessageAge. • Максимальный возраст конфигурационного BDPU: MaxAge. • Интервал между конфигурационными BDPU: HelloTime. • Задержка передачи данных на порте: ForwardDelay.

Рис. 20-1 представляет назначенное устройство и назначенный порт.



256

vdsl 3/0/4

MA5300 B

MA5300 A

MA5300C

LAN

vdsl 3/0/1

vdsl 3/0/7

vdsl 3/0/2

vdsl 3/0/1

vdsl 3/0/5

Рис. 20-1 Назначенное устройство и назначенный порт

С позиции отдельного устройства, назначенное устройство является устройст-вом, напрямую соединяющимся с локальным устройством и перенаправляющим на него пакеты через порт, называемый назначенным портом.

Однако с позиции сети LAN, назначенное устройство является устройством, от-вечающим за перенаправление пакетов на сетевой сегмент через порт, назы-ваемый назначенным портом. Как показано на Рис. 20-1, маршрутизатор MA5300 A перенаправляет данные на MA5300 В через порт Ethernet 0/1. Таким образом, при конфигурации BPDU маршрутизатора MA5300 B назначенным уст-ройством является маршрутизатор МА5300 А, а назначенным портом – порт vdsl3/0/1 маршрутизатора MA5300 A. Согласно Рис. 20-1, маршрутизаторы МА5300 В и МА5300 С соединяются с сетью LAN, при этом маршрутизатор МА5300 В перенаправляет пакеты сети LAN. Следовательно, назначенным уст-ройством сети LAN является маршрутизатор МА5300 В, а назначенным портом – порт vdsl 3/0/4 этого маршрутизатора.

• Особый процесс расчета алгоритма STP.

Следующий пример иллюстрирует процесс расчета STP. На Рис. 20-2 показана топология сети.



257

MA5300 B

MA5300 A

MA5300 C

5

4

10

vdsl 3/0/4vdsl 3/0/5vdsl 3/0/1

vdsl 3/0/2vdsl 3/0/1

vdsl 3/0/7

Рис. 20-2 Топология сети на основе оборудования МА5300

Для упрощения описания в примере приводятся только первые четыре пункта конфигурации BPDU. Этими пунктами являются ID корневого устройства (выра-женный приоритетом устройства), затраты маршрута к корню, ID назначенного коммутатора (выраженный приоритетом устройства) и ID назначенного порта (выраженный номером порта). Как показано на Рис. 20-2, уровни приоритетов маршрутизаторов МА5300 А, В и С равны 0, 1 и 2 соответственно, а затраты маршрутов их звеньев равны 5, 10 и 4 соответственно.

1) Начальное состояние.

При инициализации каждый порт устройства генерирует конфигурационный BPDU, в котором само устройство служит в качестве корневого; затраты корне-вого маршрута – 0; ID устройства является ID назначенного устройства; локаль-ный порт является назначенным портом.

МА5300 А:

• Конфигурационный BPDU порта vdsl 3/0/1: {0, 0, 0, vdsl3/0/1}. • Конфигурационный BPDU порта vdsl 3/0/2: {0, 0, 0, vdsl3/0/2}.

МА5300 В:


МА5300 С:

• Конфигурационный BPDU порта vdsl 3/0/1: {2, 0, 2, vdsl3/0/1}. • Конфигурационный BPDU порта vdsl 3/0/5: {2, 0, 2, vdsl3/0/5}. 2) Выбор оптимального конфигурационного BPDU.

Каждый коммутатор передает свои конфигурационные BPDU другим коммутато-рам. При получении портом конфигурационного BPDU с приоритетом, меньшим, чем его собственный, порт отклоняет это сообщение до тех пор, пока его собст-венный конфигурационный BPDU не будет изменен. При получении портом конфигурационного BPDU с приоритетом, большим, чем его собственный, про-исходит обновление конфигурационного BPDU данного порта в соответствии с



258

полученным. После этого выбирается оптимальный конфигурационный BPDU путем сравнения конфигурационных BPDU всех портов.

Правила сравнения:

• Конфигурационный BPDU с меньшим идентификатором корневого устройства имеет больший приоритет; • Если ID корневого устройства одинаковы, то сравнение осуществляется по за-тратам корневого маршрута. Затраты корневого маршрута, записанные в кон-фигурационном BPDU, в сумме с соответствующими затратами маршрута ло-кального порта обозначаются как S. Конфигурационный BPDU с меньшим зна-чением S имеет больший приоритет; • Если и затраты корневого маршрута совпадают, то следует сравнивать по очереди идентификаторы назначенных коммутаторов, идентификаторы назна-ченных портов и идентификаторы порта, получающего конфигурационный BPDU.

Для упрощения описания допустим, что оптимальный конфигурационный BPDU может быть выбран через сравнение идентификаторов корневого устройства.

3) Задайте корневой порт, заблокируйте избыточные звенья и обновите конфи-гурационный BPDU назначенного порта.

При получении портом оптимального конфигурационного BPDU, этот порт ста-новится корневым портом. При этом его собственный конфигурационный BPDU останется тем же.

Другие порты с конфигурационными BPDU, обновленными на шаге 2, блокиру-ются и им не разрешается перенаправлять какие-либо данные. Кроме того, эти порты только получают конфигурационные BPDU, а их собственные конфигура-ционные BPDU остаются те же.

Порты, конфигурационные BPDU которых не были обновлены на шаге 2, стано-вятся назначенными портами. Конфигурационные BPDU таких портов изменяет-ся в следующем порядке:

• Заменяется ID корневого устройства на идентификатор корневого устройства в конфигурационноми BPDU корневого порта; • Заменяются затраты корневого маршрута на затраты корневого маршрута в конфигурационном BPDU в сумме с затратами маршрута соответствующего корневого порта; • Заменяется ID назначенного устройства на ID локального устройства; • Заменяется ID назначенного порта на ID локального порта.

Процесс сравнения для каждого коммутатора следующий:

МА5300 А:

Порт vdsl 3/0/1 получает конфигурационный BPDU от MA5300 B и определяет, что приоритет собственного конфигурационного BPDU этого порта выше, чем у



259

полученного, поэтому полученный конфигурационный BPDU отклоняется. То же самое происходит на порте vdsl 3/0/2.

МА5300 А определяет себя и корневым устройством, и назначенным устройст-вом в конфигурационном BPDU каждого порта; таким образом МА5300 А рас-сматривает себя как корневое устройство, при этом конфигурационные BPDU каждого порта сохраняются. После этого конфигурационный BPDU регулярно передается на другие маршрутизаторы.

Конфигурационные BPDU двух портов следующие:


МА5300 В:

Порт vdsl 3/0/7 получает конфигурационный BPDU от MA5300 А и определяет, что приоритет полученного конфигурационного BPDU выше, чем у собственного, поэтому происходит обновление конфигурационного BPDU.

Порт vdsl 3/0/4 получает конфигурационный BPDU от MA5300 С и определяет, что приоритет собственного конфигурационного BPDU этого порта выше, чем у полученного, поэтому полученный BPDU отклоняется.

Конфигурационные BPDU каждого порта следующие:


МА5300 В сравнивает конфигурационные BPDU портов и выбирает конфигура-ционный BPDU порта vdsl 3/0/7 как оптимальный. Следовательно, порт vdsl 3/0/7 выбирается в качестве корневого порта, при этом происходит обновление кон-фигурационных BPDU портов МА5300 В по следующей схеме.

• Конфигурационный BPDU корневого порта vdsl 3/0/7 сохраняется как {0, 0, 0, vdsl3/0/1}. • Порт vdsl 3/0/4 обновляет идентификатор корневого устройства, заменив его идентификатором корневого устройства из оптимального конфигурационного BPDU. Затраты корневого маршрута заменяются на 5. ID назначенного устрой-ства устанавливается в качестве ID локального устройства, а ID назначенного порта – в качестве ID локального порта. Таким образом, конфигурационный BPDU становится {0, 5, 1, vdsl3/0/4}.

После этого все назначенные порты МА5300 В регулярно передают конфигура-ционные BPDU.

МА5300 С:

Порт vdsl 3/0/1 получает от порта vdsl 3/0/4 маршрутизатора МА5300 В конфигу-рационный BPDU {1, 0, 1, vdsl3/0/4}, который не был обновлен. После этого на-чинается обновление. В результате, конфигурационный BPDU обновляется с заменой на {1, 0, 1, vdsl3/0/4}.



260

Порт vdsl 3/0/5 получает конфигурационный BPDU {0, 0, 0, vdsl3/0/2} от МА5300 А. После этого начинается обновление. В результате, конфигурационный BPDU обновляется с заменой на {0, 0, 0, vdsl3/0/2}.

После проведения вышеприведенного процесса сравнения, конфигурационный BPDU порта vdsl 3/0/5 выбирается в качестве оптимального, а порт vdsl 3/0/5 на-значается корневым портом. При этом его собственный конфигурационный BPDU остается тем же.

Порт vdsl 3/0/1 блокируется, однако его конфигурационный BPDU остается тем же. Порт прекращает получать данные (кроме пакета STP), перенаправляемые с МА5300 В, до нового запуска расчета связующего дерева, вызванного какими-либо новыми событиями. Например, разрывом звена между МА5300 В и МА5300 С, или же получением портом более приемлемого конфигурационного BPDU.

После этого порт vdsl 3/0/1 получает обновленный конфигурационный BPDU {0, 5, 1, vdsl3/0/4} от МА5300 В. Если этот конфигурационный BPDU предпочтитель-нее старого, то старый BPDU будет обновлен с заменой на {0, 5, 1, vdsl3/0/4}.

Несмотря на то, что порт vdsl 3/0/5 получает конфигурационный BPDU от МА5300 А, его собственный BPDU не обновляется и остается {0, 0, 0, vdsl3/0/2}.

После сравнения, конфигурационный BPDU порта vdsl 3/0/1 выбирается в каче-стве оптимального, а порт vdsl 3/0/1 назначается корневым портом, при этом его конфигурационный BDPU не изменяется. Порт vdsl 3/0/5 блокируется, а его кон-фигурационный BDPU сохраняется, но он не может получать данные от МА5300 А до нового запуска расчета связующего дерева, вызванного какими-либо изме-нениями. Например, разрывом звена между МА5300 В и МА5300 С.

В результате, структура связующего дерева становится устойчивой. Рис. 20-3 иллюстрирует дерево, в котором МА5300 А является корневым устройством.

vdsl 3/0/4

vdsl 3/0/7

vdsl 3/0/1

MA5300 B

MA5300 A

MA5300 C

vdsl 3/0/1

5

4

Рис. 20-3 Устойчивая структура связующего дерева

Данный пример приведен с упрощенным описанием. Например, ID корневого устройства и ID назначенного устройства при фактическом расчете должны со-



261

четать в себе как приоритет устройства, так и MAC-адрес устройства. ID назна-ченного порта должен состоять из приоритета порта и МАС-адреса порта. В процессе обновления конфигурационного BPDU, другие конфигурационные BPDU (кроме первых четырех пунктов) будут изменяться в соответствии с опре-деленными правилами. Однако процесс расчета, в основном, остается таким же.

• Механизм передачи конфигурационных BPDU в STP.

При инициализации сети все устройства считают себя корневыми. Назначенные порты отправляют конфигурационные BPDU локальных портов с регулярным интервалом HelloTime. Если конфигурационный BPDU получает корневой порт, то система запускает таймер времени конфигурационного BPDU, а также увели-чивает возраст MessageAge, содержащийся в конфигурационном BPDU, по оп-ределенным правилам.

Если наблюдаются какие-либо ошибки маршрута, то корневой порт на этом маршруте больше не будет получать конфигурационные BPDU. Старые конфи-гурационные BPDU будут отклоняться по причине истечения времени ожидания. Следовательно, перерасчет связующего дерева инициирует генерирование но-вого маршрута для замены поврежденного, тем самым восстанавливая связ-ность узлов сети.

Однако новые перерассчитанные конфигурационные BPDU не будут сразу же распространены по всей сети, поэтому старые корневые порты и назначенные порты, которые еще не определили изменение топологии, будут передавать данные посредством старой конфигурации. Если новый корневой порт и назна-ченный порт начинают передавать данные сразу же после их выбора, то может произойти временное зацикливание.

Для предотвращения подобной ситуации в RSTP предусмотрен механизм пере-ходного состояния, что гарантирует распространение новой конфигурации BPDU по всей сети до того, как корневой порт и назначенный порт снова начнут от-правлять данные. Это означает, что корневой порт и назначенный порт должны пройти через переходное состояние на время задержки передачи данных (For-ward Delay) до перехода в состояние передачи данных.

В оборудовании серии МА5300 действует быстрый протокол связующего дерева (RSTP), являющийся улучшенной версией протокола STP. Время задержки пе-редачи данных для корневых и назначенных портов при переходе к состоянию передачи данных значительно уменьшается, сокращая тем самым период ста-билизации топологии сети.

Для достижения быстрого перехода корневого порта из одного состояния в дру-гое следует соблюдать следующее требование: старый корневой порт на этом коммутаторе прекращает передавать данные, а назначенный порт начинает пе-редавать данные в восходящем направлении.

Условия быстрой смены состояний назначенного порта следующие:



262

• Данный порт является граничным портом. Граничный порт – это порт, который не соединяется ни с одним из коммутаторов, как прямо, так и косвенно. Если назначенный порт является граничным портом, то он может сразу перейти к со-стоянию передачи данных. • Порт соединен с двухпунктовым звеном. Следовательно, он является веду-щим портом среди объединенных портов, либо дуплексным портом. Можно так-же вручную сконфигурировать прямое соединение. Если назначенный порт со-единяется с двухпунктовым звеном, то он может перейти к состоянию передачи данных сразу после подтверждения установления связи с коммутатором нижне-го уровня и получения ответа.

Система, использующая протокол RSTP, совместима с системой, использующей протокол STP. Пакеты обоих протоколов идентифицируются коммутатором че-рез RSTP и используются для расчета связующего дерева.

20.2 Конфигурирование RSTP

Для проверки конфигураций протокола RSTP следует вначале запустить RSTP. До запуска протокола RSTP можно настроить соответствующие параметры для устройства и портов. Сконфигурированные параметры сохраняются даже в слу-чае деактивации RSTP. При следующем запуске RSTP эти параметры снова на-чинают действовать.

Конфигурирование RSTP включает:

• Активация/деактивация RSTP системы; • Активация/деактивация RSTP порта; • Установка “диаметра сети”; • Установка рабочего режима RSTP; • Установка приоритета определенного моста; • Установка времени задержки передачи данных для определенного моста; • Установка времени приветствия Hello Time для определенного моста; • Установка максимального возраста сообщения для определенного моста; • Установка максимальной скорости передачи данных для определенного мос-та; • Установка определенного порта в качестве граничного порта; • Установка затрат маршрута для определенного порта; • Установка приоритета определенного порта; • Установка двухпунктового звена на определенном порте ; • Запуск mCheck; • Запрос информации о протоколе RSTP.

20.2.1 Активация/деактивация RSTP системы




263

Табл. 20-1 Активация/деактивация RSTP системы

Операция Используется команда

Активация/деактивация RSTP системы spanning-tree { enable | disable }

Возврат состояния RSTP к значению, уста-навливаемому по умолчанию no spanning-tree

Обратите внимание, что активация протокола RSTP займет определенные сете-вые ресурсы.

По умолчанию протокол RSTP не активирован.

Следующий пример показывает, как деактивировать протокол RSTP системы.

MA5300(config)#spanning-tree disable

20.2.2 Активация/деактивация RSTP порта

Для гибкого управления операциями RSTP, после активации RSTP на портах Ethernet и портах VDSL можно снова его деактивировать, чтобы эти порты не участвовали при расчете связующего дерева.

Эти операции выполняются в режиме порта VDSL.

Табл. 20-2 Активация/деактивация RSTP порта


Активация/деактивация RSTP на определен-ном порте spanning-tree { enable | disable }

Восстановление значения RSTP на порте, устанавливаемого по умолчанию no spanning-tree

Обратите внимание, что порты ADSL не поддерживают протоколы STP/RSTP и после деактивации RSTP на портах Ethernet и портах VDSL, могут быть сгене-рированы избыточные маршруты.

По умолчанию протокол RSTP на всех портах активируется после его активации на устройстве.

Следующий пример показывает, как деактивировать протокол RSTP на порте Ethernet7/2/0.

MA5300(config-if-Ethernet7/2/0)#spanning-tree disable

20.2.3 Установка “диаметра сети”

Любые два хоста в коммутируемой сети могут устанавливать связь друг с дру-гом через ряд мостов. Понятие “диаметр сети” относится к маршруту с наиболь-



264

шим количеством мостов среди подобных маршрутов. Выражается числом мос-тов на данном маршруте.


Табл. 20-3 Установка “диаметра сети”


Установка “диаметра сети” spanning-tree bridge-diameter bridgenum

Возврат “диаметра сети” к значению, устанавливаемому по умолчанию no spanning-tree bridge-diameter

Рекомендуется устанавливать значение “диаметра” коммутируемой сети не бо-лее 7. Этот параметр можно сконфигурировать в соответствии с фактическим состоянием сети.

По умолчанию значение параметра равно 7.

Следующий пример показывает, как устанавливать значение “диаметра” сети равным 7.

MA5300(config)#spanning-tree bridge-diameter 7

20.2.4 Установка рабочего режима RSTP

Протокол RSTP может взаимодействовать с STP. Если в коммутируемой сети содержатся мосты, на которых запущен протокол STP, то можно сконфигуриро-вать RSTP в совместимом с STP режиме.


Табл. 20-4 Установка рабочего режима RSTP


Установка рабочего режима RSTP как режима, совместимого с STP, либо режима RSTP spanning-tree mode { stp | rstp }

Восстановление рабочего режима RSTP, уста-навливаемого по умолчанию no spanning-tree mode

Как правило, если в коммутируемой сети есть мост, на котором запущен прото-кол STP, то порт (на котором запущен RSTP), соединенный с другим портом (на котором запущен STP), автоматически переходит с режима RSTP на режим, со-вместимый с STP.

По умолчанию протокол RSTP работает в режиме RSTP.

Следующий пример показывает, как производится установка рабочего режима протокола RSTP как режима RSTP.

MA5300(config)# spanning-tree mode stp



265

20.2.5 Установка приоритета определенного моста

Возможность или невозможность выбора моста в качестве корневого моста свя-зующего дерева зависит от его приоритета. Следовательно, при конфигурирова-нии моста с низким приоритетом, можно задать его в качестве корневого моста связующего дерева.


Табл. 20-5 Установка приоритета определенного моста


Установка приоритета определенного моста spanning-tree priority bridge-priority

Восстановление значения приоритета мос-та, устанавливаемого по умолчанию no spanning-tree priority

Обратите внимание, что если уровни приоритетов всех мостов в коммутируемой сети одинаковы, то мост с наименьшим МАС-адресом будет выбран в качестве корневого. Если протокол RSTP уже активирован, то конфигурирование приори-тета для моста приведет к перерасчету связующего дерева.

По умолчанию приоритет моста равен 32768.

Следующий пример показывает, как устанавливать значение приоритета моста равным 32768.

MA5300(config)# spanning-tree mode priority 32768

20.2.6 Установка времени задержки передачи данных для определенного моста

Разрыв звена приводит к перерасчету связующего дерева и его структуры. Од-нако вновь рассчитанный конфигурационный BPDU не распространяется не-медленно по всей сети.

Если вновь выбранные корневой порт и назначенный порт начнут сразу же пе-редавать кадры данных, может возникнуть временное зацикливание. Следова-тельно, протокол поддерживает механизм переходного состояния. Это означает, что корневой порт и назначенный порт должны пройти через переходное со-стояние на время задержки передачи данных (Forward Delay) до перехода в со-стояние передачи данных и возобновления процесса отправки кадров данных. Эта задержка гарантирует, что новые конфигурационные BPDU распространятся по всей сети до того, как возобновится процесс передачи кадров данных.

Время задержки передачи данных моста связано с “диаметром” сети. Поэтому для большего “диаметра” сети следует устанавливать большее значение време-ни задержки передачи данных.



266


Табл. 20-6 Установка времени задержки передачи данных для определенного моста


Установка времени задержки передачи дан-ных для определенного моста

spanning-tree forward-time centiseconds

Восстановление значения времени задержки передачи данных для моста, устанавливае-мого по умолчанию

no spanning-tree forward-time

Обратите внимание, что если сконфигурированное значение времени задержки передачи данных слишком мало, то возможно временное генерирование избы-точных маршрутов. Если же сконфигурированное значение времени задержки передачи данных слишком велико, то восстановление соединений сети может занять продолжительное время. Рекомендуется использовать настройки, задан-ные по умолчанию.

По умолчанию задержка передачи данных для моста равна 15 секундам.

Следующий пример показывает, как устанавливать значение задержки передачи данных для моста равным 1500 секундам.

MA5300(config)#spanning-tree forward-time 1500

20.2.7 Установка времени Hello Time для определенного моста

Верно выбранное значение Hello Time гарантирует своевременное определение повреждения линий без занятия слишком большого количества сетевых ресур-сов.


Табл. 20-7 Установка времени Hello Time для моста


Установка времени Hello Time для моста spanning-tree hello-time centisec-onds

Восстановление значения Hello Time моста, ус-танавливаемого по умолчанию no spanning-tree hello-time

Слишком большое значение Hello Time приведет к перерасчету связующего де-рева, т.к. мост ошибочно принимает потерю кадра в звене за разрыв звена. С другой стороны, слишком малое значение Hello Time инициирует частые прину-дительные отправки конфигурационных BPDU мостом. Это может привести к увеличению нагрузки коммутатора и излишней трате сетевых ресурсов. Реко-мендуется использовать значение, устанавливаемое по умолчанию.



267

По умолчанию значение Hello Time моста устанавливается равным 2 секунды.

Следующий пример показывает, как устанавливать значение Hello Time моста равным 200 секунд.

MA5300(config)# spanning-tree hello-time 200

20.2.8 Установка максимального возраста (Max. Age) для определенного моста

Максимальный возраст – это параметр, позволяющий судить о том, “устарел” ли конфигурационный BPDU. Этот параметр можно сконфигурировать в соответст-вии с фактическим состоянием сети.


Табл. 20-8 Установка максимального возраста (Max. Age) для определенного моста


Установка максимального возраста (Max. Age) для моста spanning-tree max-age centiseconds

Восстановление значения Max. Age моста, устанавливаемого по умолчанию no spanning-tree max-age

Слишком малое значение Max. Age приведет к частым расчетам связующего де-рева и перегрузке сети, вызванной отказами звеньев. С другой стороны, слиш-ком большое значение Max. Age может вызвать неспособность моста к обнару-жению разрывов звеньев, ослабляя тем самым способность сети к автоматиче-скому опознаванию. Рекомендуется использовать настройки, заданные по умол-чанию.

По умолчанию значение Max. Age для моста равно 20 секундам.

Следующий пример показывает, как устанавливать значение Max. Age для мос-та, равным 2000 секундам.

MA5300(config)# spanning-tree max-age 2000

20.2.9 Установка максимальной скорости передачи данных для определенного моста

Максимальная скорость передачи данных порта Ethernet и порта VDSL связана с их физическим состоянием и структурой сети. Этот параметр можно сконфигу-рировать в соответствии с фактическим состоянием сети.

Эти операции выполняются в режиме порта Ethernet или в режиме порта VDSL.



268

Табл. 20-9 Установка максимальной скорости передачи данных для моста


Установка максимальной скорости передачи данных для моста

spanning-tree transit-limit pack-etnum

Восстановление максимальной скорости переда-чи данных для моста, устанавливаемой по умол-чанию

no spanning-tree transit-limit

Если сконфигурированное значение максимальной скорости передачи на порте слишком велико, то может произойти чрезмерное занятие сетевых ресурсов. Ре-комендуется использовать настройки, заданные по умолчанию.

По умолчанию максимальная скорость передачи равна 3 (рассчитанная величи-на, без единицы измерения) на всех портах Ethernet и портах VDSL моста.

Следующий пример показывает, как устанавливать значение максимальной ско-рости передачи данных моста равным 3.

MA5300(config-if-Ethernet7/2/0)# spanning-tree transit-limit 3

20.2.10 Установка определенного порта в качестве граничного порта

Если порт Ethernet или порт VDSL не соединен с портом Ethernet или VDSL дру-гого моста, то такой порт можно сконфигурировать в качестве граничного порта, т.к. граничный порт способен сразу переключаться в состояние передачи дан-ных, сокращая тем самым излишнее время перехода. Если порт Ethernet или порт VDSL установлен в качестве граничного порта, но при этом такой порт со-единен с портом другого моста, то протокол RSTP автоматически определит это и переконфигурирует порт, сделав его неграничным.


Табл. 20-10 Установка определенного порта в качестве граничного порта


Установка определенного порта в каче-стве граничного порта spanning-tree portfast { enable | disable }

Восстановление типа порта, устанавли-ваемого по умолчанию no spanning-tree portfast

При переключении порта Ethernet или порта VDSL из состояния неграничного порта в состояние граничного порта рекомендуется вручную выполнить конфи-гурирование граничного порта, т.к. протокол RSTP не сможет определить такой вид перехода.

Порт, напрямую соединенный с терминалом, следует конфигурировать как гра-ничный порт для того, чтобы он мог быстро переходить в состояние передачи данных.



269

По умолчанию все порты Ethernet конфигурируются как неграничные порты.

Следующий пример показывает, как устанавливать порт Ethernet7/2/0 в качестве граничного.

MA5300(config-if-Ethernet7/2/0)#spanning-tree portfast enable

20.2.11 Установка затрат маршрута для определенного порта

Затраты маршрута для порта Ethernet связаны со скоростью линии, подсоеди-ненной к порту. Чем выше скорость линии, тем меньше затраты маршрута. Про-токол RSTP способен распознавать скорость линии и преобразовывать ее зна-чение в соответствующие затраты маршрута.


Табл. 20-11 Установка затрат маршрута для определенного порта


Установка затрат маршрута для опреде-ленного порта spanning-tree cost cost

Восстановление затрат маршрута, уста-навливаемых по умолчанию no spanning-tree cost

Обратите внимание, что конфигурирование затрат маршрута для порта Ethernet или порта VDSL вызовет перерасчет связующего дерева. Рекомендуется ис-пользовать значение, устанавливаемое по умолчанию, а также не препятство-вать расчету связующего дерева протоколом RSTP на данном порте.

По умолчанию мост определяет затраты маршрута для порта, непосредственно исходя из скорости линии.

Данный пример показывает, как установить стоимость маршрута, равную 200.

MA5300(config-if-Ethernet7/2/0)#spanning-tree cost 200

20.2.12 Установка приоритета определенного порта

Посредством установки приоритета порта Ethernet или порта VDSL этот порт можно включать в итоговое связующее дерево. Чем ниже установленное значе-ние, тем выше приоритет порта, и тем больше вероятность включения данного порта Ethernet в связующее дерево. Если приоритет всех портов Ethernet или портов VDSL какого-либо моста одинаков, то преимущество определяется, ис-ходя из номера индекса порта.




270

Табл. 20-12 Установка приоритета определенного порта


Установка приоритета определенного порта spanning-tree port-priority port-priority

Возврат приоритета порта к значению, устанавливаемому по умолчанию no spanning-tree port-priority

Обратите внимание, что любое изменение приоритета порта Ethernet или порта VDSL вызовет перерасчет связующего дерева.

По умолчанию приоритет всех портов Ethernet или портов VDSL равен 128.

Следующий пример показывает, как устанавливать значение приоритета опре-деленного порта равным 128.

MA5300(config-if-Ethernet7/2/0)# spanning-tree port-priority 128

20.2.13 Активация/деактивация двухпунктового звена на определенном порте

Два порта, непосредственно соединенных друг с другом, могут быстро перехо-дить к состоянию передачи данных посредством передачи синхронизированных пакетов. В результате, сокращается излишнее время задержки передачи дан-ных. Если этот параметр сконфигурирован как “auto”, то протокол RSTP автома-тически определяет, активировано ли двухпунктовое звено на данном порте Ethernet или порте VDSL.


Табл. 20-13 Активация/установка двухпунктового звена на определенном порте


Активация двухпунктового звена на оп-ределенном порте spanning-tree point-to-point forcetrue

Деактивация двухпунктового звена на определенном порте spanning-tree point-to-point forcefalse

Установка режима соединения как ”auto” spanning-tree point-to-point auto

Восстановление значения параметра, устанавливаемого по умолчанию no spanning-tree point-to-point

Вышеприведенные операции эффективны только в случае объединенных пор-тов Ethernet (или VDSL), а также портов, работающих в дуплексном режиме. Ре-комендуется использовать режим auto.

По умолчанию выбран режим auto.

Следующий пример показывает, как устанавливать режим соединения как auto.



271

MA5300(config-if-Ethernet7/2/0)#spanning-tree point-to-point auto

20.2.14 Запуск mCheck

В условиях относительно устойчивой структуры сети, несмотря на то, что мост, на котором запущен STP, был удален, порт может продолжать работать в со-вместимом с STP режиме. Следующую команду можно использовать для ини-циирования принудительного перехода порта на режим RSTP.

Эта операция выполняется в режиме порта Ethernet или в режиме порта VDSL.

Табл. 20-14 Запуск mCheck


Запуск mCheck spanning-tree mcheck

Эту команду также можно использовать, если на мосту запущен протокол RSTP в режиме RSTP. Если же на мосту запущен протокол RSTP в совместимом с STP режиме, то команду использовать нельзя.

Следующий пример показывает, как запускать mCheck.

MA5300(config-if-Ethernet7/2/0)#spanning-tree mcheck

20.2.15 Запрос информации о протоколе RSTP

Эти операции выполняются в привилегированном режиме. Команду show также можно использовать в любом другом режиме, кроме режима обычного пользова-теля.

Табл. 20-15 Запрос информации о протоколе RSTP


Отображение информации о протоколе RSTP системы или порта

show spanning-tree [ interface interface-list ]

Активация отладочного переключения RSTP (пакет, событие или ошибка) debug stp { error | event | packet }

Очистка статистики RSTP clear spanning-tree [ interface interface-list ]

Следующий пример показывает, как отобразить информацию о протоколе RSTP системы.

MA5300(config)#show spanning-tree

Spanning tree protocol is disabled

The bridge has priority 32768, MAC address: 00e0.fc11.19c2

Configured Hello Time 2 second(s), Max Age 20 second(s),

Forward Delay 15 second(s)



272

Этот пример показывает, как отобразить информацию о протоколе RSTP на пор-те ethernet7/2/0.

MA5300(config)#show spanning-tree interface ethernet 7/2/0

Spanning tree protocol is disabled

The bridge has priority 32768, MAC address: 00e0.fc11.19c2

Configured Hello Time 2 second(s), Max Age 20 second(s),

Forward Delay 15 second(s)

Следующий пример показывает, как очистить информацию о протоколе RSTP системы.

MA5300(config)#clear spanning-tree

Этот пример показывает, как очистить информацию о протоколе RSTP на порте ethernet7/2/0.

MA5300(config)#clear spanning-tree interface ethernet 7/2/

Documents

31161487-MA5300(5303) Operation Manual Vol1