Поиск по сайту

    Мои услуги на Kwork

Настройка Huawei SmartAX MA5683T

Стандартный логин: root, пароль: admin.
Стандартный IP: 10.11.104.2
Стандартные данные для подключения через консольный порт: Скорость 9600, 8bits, stopbits 1, flow control none, VT100/auto.
На входе подаем тегированный vlan, у клиента будет выходить трафик без тега.На тесте будет использоваться сборка:

1 —
2 —
3 —
4 —
5 GPBD
6 SCUN
7 SCUN
8 GICF
9 GICF
10 PRTE

И GPON ONUшки: Huawei EchoLife HG8010, ZTE ZXA10 F601, Huawei EchoLife HG8245C (WiFi).

Подключимся к консольному порту (CON) и пропишем IP для управления в управляемом VLAN:

enable
config
vlan 207 smart
port vlan 207 0/8 0
interface vlanif 207
ip address 192.168.5.5 255.255.255.0
quit
ip route-static 0.0.0.0 0 192.168.5.1

Либо можно назначить IP специальному meth порту для управления (тогда придется подключить к OLT лишний кабель):

interface meth 0
ip address 192.168.5.5
quit

В конфигурационном режиме добавим пользователя чтобы можно было подключится через telnet:

MA5683T(config)#terminal user name
huawei
pass007
pass007
3 (1. пользователь 2. оператор 3. администратор)
4

Подтверждение новых плат:

MA5683T(config)#board confirm 0/5
MA5683T(config)#board confirm 0/8
MA5683T(config)#board confirm 0/9
MA5683T(config)#display board

Добавление нового Vlan для пользователей:

MA5683T(config)#vlan 228 smart
MA5683T(config)#port vlan 228 0/8 0
MA5683T(config)#display vlan 228

Пример добавление DBA профайла с ограничением исходящей скорости в 100Мб/с:

MA5683T(config)#dba-profile add profile-id 20 type4 max 1024000
MA5683T(config)#display dba-profile all

Добавление lineprofile:

MA5683T(config)#ont-lineprofile gpon profile-id 10
tcont 4 dba-profile-id 20
gem add 1 eth tcont 4
mapping-mode vlan
gem mapping 1 0 vlan 228
commit
quit

Добавление srvprofile:

MA5683T(config)#ont-srvprofile gpon profile-id 10
ont-port eth 1
port vlan eth 1 228
commit
quit

Настройки GPON и добавление ONU:

MA5683T(config)#interface gpon 0/5
huawei(config-if-gpon-0/5)#port 0 ont-auto-find enable
huawei(config-if-gpon-0/5)#display ont autofind 0
huawei(config-if-gpon-0/5)#ont add 0 0 sn-auth 5A544117C04C6148 omci ont-lineprofile-id 10 ont-srvprofile-id 10 desc ОПИСАНИЕ
MA5683T(config-if-gpon-0/5)#ont port native-vlan 0 0 eth 1 vlan 228

Пример просмотра информации о добавленной ONU:

MA5683T(config-if-gpon-0/5)#display ont info 0 0
MA5683T(config-if-gpon-0/5)#display ont ipconfig 0
MA5683T(config-if-gpon-0/5)#display ont traffic 0 0 1
MA5683T(config-if-gpon-0/5)#display ont optical-info 0 1
MA5683T(config-if-gpon-0/5)#display ont version 0 1
MA5683T(config-if-gpon-0/5)#display statistics ont-eth 0 1 ont-port 1

Настройка GIU uplink портов:

MA5683T(config)#interface giu 0/8
MA5683T(config-if-giu-0/8)#native-vlan all vlan 228
MA5683T(config-if-giu-0/8)#network-role 0 uplink
MA5683T(config-if-giu-0/8)#display port state all
MA5683T(config-if-giu-0/8)#display traffic-suppress

Добавление service-port для добавленной onu (для каждой onu нужно прописывать service-port, без него не будет работать):

MA5683T(config)#service-port 1 vlan 228 gpon 0/5/0 ont 0 gemport 1 multi-service user-vlan 228

По service-port в дальнейшем можно смотреть mac-адреса на onu:

display mac-address service-port 1

Пример поиска конкретного mac-адреса:

display mac-address all | include e0cb-4ec3-7c44

Настройка DHCP:

MA5683T(config)#dhcp-server 0 ip 10.0.0.1
MA5683T(config)#dhcp proxy enable
MA5683T(config)#interface vlanif 228
MA5683T(config-if-vlanif50)#dhcp-server 0

Настройка SNMP:

MA5683T(config)#snmp-agent community read имя
MA5683T(config)#snmp-agent sys-info version v2c
MA5683T(config)#snmp-agent sys-info contact текст
MA5683T(config)#snmp-agent sys-info location текст

Настроим защиту от петель:

ring check enable
ring check resume-interval 30

Пример включения защиты от dos:

security anti-dos enable
security anti-dos control-packet policy deny
security anti-dos control-packet rate 0/5/0 default
display security anti-dos control-packet rate 0/5/0
display security dos-blacklist all

Включим прочую защиту:

security anti-icmpattack enable
security anti-ipattack enable
security anti-macduplicate enable
display log security 
display security config
display security conflict

Просмотр mac-адресов:

display mac-address

Сохранение конфигурации:

save

Просмотр текущей конфигурации:

display current-configuration

Просмотр части текущей конфигурации в которой встречается указанный текст:

display current-configuration | include ТЕКСТ

Пример экспорта конфигурации на tftp сервер:

MA5683T(config)#backup configuration tftp 10.0.0.2 huawei25062014.txt

Пример сброса конфигурации:

erase flash data active/standby

Пример просмотра различной статистики:

display board 0/5
display cpu 0/5
display resource
display security config
display temperature
display gpon statistics ethernet 0/5 0

Настройка контроля перегрузки процессора (стандартно 10):

display cpu-overload-control parameter
cpu-overload-control  parameter adjustfactor 20

Для удаления ONU нужно сначала удалить service-port, а потом саму ONU командами:

undo service-port 1
interface gpon 0/5
ont delete 0 0

Пример настройка времени:

time 11:24:00
time 11:24:00 2016-11-06
display time
timezone GMT+ 02:00
display timezone
display time dst
display time time-stamp
display time-range
ntp-service подкомманды
display ntp-service

Включение/отключение отображения аварийных сигналов в консоли:

alarm output all
undo alarm output all

Настройка и просмотр логов:

display log all (История введенных команд всех пользователей)
display log cli (CLI users)
display log failure (История невыполненных введенных команд)
display log index (Index of the log)
display log memory (The max memory of some type of log)
display log name (История введенных команд указанным пользователем)
display log security (Display security log)
display log snmp (SNMP users)
display loghost
log modify operating (Operating log (Modify log configuration))
log modify security (Security log)
loghost activate (Activate a log server configuration item)
loghost add (Add a log server configuration item)
loghost deactivate (Deactivate a log server configuration item)
loghost delete
display syslog
syslog disable (Set the switch for reporting the alarm event to the syslor)
syslog enable (Set the switch for reporting the alarm event to the syslor)
syslog output (Configure the output level of the syslog)
syslog sync (Synchronizing the alarm event to the syslog server)

При подключении нерабочей SFP можно увидеть информацию о ней например в активных тревогах:

display alarm active all

Comments

So empty here ... leave a comment!

Добавить комментарий

Sidebar



Яндекс.Метрика Рейтинг@Mail.ru