MA5600 VLAN专题
综合维护试题(数据)
综合维护试题（数据）填空题：1.在《贵州电信城域骨干网设备配置规范》中，直接接SR的宽带专线用户的VLAN范围是101-400，DSLAM管理VLAN的内层是39012.按《贵州电信城域骨干网设备配置规范》要求，设备“黔东南·剑河县·南加机房·第一套DSLAM设备·华为MA5600”的命名应该是按《贵州电信城域骨干网设备配置规范》要求，网络端口描述中的前缀“uT”表示：上行3.为了提高设备的安全性，我们一般都会配置ACL，其全称是Access Control List或访问控制列表4.按照配置要求，中国电信所有WIFI热点的SSID都应配置为ChinaNet，否则官方拨号软件无法连接。
5.按省公司《PON网络数据配置基本要求》，IPTV点播业务使用单层VLAN 3701，组播业务使用单层VLAN 51。
6.汇聚交换机中发现大量MAC地址漂移告警，说明网络中发生了环路。
7.ADSL2+最大下行可达25Mbit/s/9. Radius协议包是采用UDP协议作为其传输模式的。
10、公网用户需要进行互联网访问时，都需要自动获取或手工设置对应的DNS地址。
贵州省DNS服务器有两台，他们的IP地址分别是（）（）。
11、由于Internet的迅速扩张，IPV4地址缺乏的问题日益严重。
采用IPV6，可以从根本上解决IP地址缺少的问题。
IPV4地址长度为（32）bit，IPV6地址长度为（128）bit。
12、电子计算机的硬件由运算器、控制器、存储器、输入设备和（输出设备）五部分组成。
微型机的运算器、控制器和（内存储器）是构成主机的核心部件，它们都置于主机箱中。
主机以外的其他部件常被统称为计算机的（外围设备或周边设备）。
13、在以太网端口设置中，可以配置为强制工作模式和（自协商）工作模式，其中强制模式又根据双工方式和（速率）可以搭配出多种。
14、交换机的端口可以划分为TAG端口，非TAG端口和（混合端口）三种。
MA5600配置VLAN
MA5600配置VLAN配置VLAN是配置业务的基础，在进行业务配置前需要保证VLAN已经按照实际规划完成配置。
前提条件系统中不存在待增加的VLAN ID。
应用环境不同类型的用户对VLAN的应用不一样，具体应用情况如表1所示。
缺省配置VLAN的缺省配置如表2所示。
操作步骤1.创建VLAN。
使用vlan命令创建VLAN，不同类型的VLAN应用于不同的场景。
说明：∙批量增加VLAN ID连续的VLAN使用vlan vlanid to end-vlanid命令。
∙批量增加VLAN ID非连续的VLAN使用vlan vlan-list命令。
2.（可选）配置VLAN属性。
VLAN创建后，缺省属性为Common，使用vlan attrib命令配置VLAN属性。
根据VLAN的规划情况进行选配。
3.（可选）配置VLAN的描述信息。
使用vlan desc命令配置VLAN的描述信息。
为了方便维护，可以增加VLAN的描述信息，VLAN描述信息一般为VLAN的用途、相关业务信息等。
任务示例举例：创建VLAN 50，VLAN属性为Stacking，用于VLAN ID扩展。
为VLAN 50增加业务虚端口。
VLAN Stacking的外层VLAN Tag 50用于标识接入设备，内层VLAN Tag 10用于标识该设备接入的用户。
增加VLAN的描述信息以方便维护。
huawei(config)#vlan 50 smarthuawei(config)#vlan attrib 50 stackinghuawei(config)#service-port vlan 50 adsl 0/2/0 vpi 0 vci 39 rx-cttr 2 tx-cttr 2 huawei(config)#stacking label vlan 50 baselabel 10huawei(config)#vlan desc 50 description stackingvlan/label10。
华为ma5600设备开局配置
1华为MA5600设备开局配置华为MA56001.1准备工作第一步：建立本地配置环境，只需将PC（或终端）的串口通过标准RS-232 配置电缆与SCUK板的CON口连接。
第二步：在PC 上运行终端仿真程序（Win9X 的超级终端等），设置终端通信参数为9600bps、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。
第三步：路由器上电自检，系统自动进行配置，自检结束后,输入用户名root,密码admin 进入系统。
1.2基本配置enable //进入特权模式config //进入配置视图hostname YC-859-D-MA5600-01 #根据命名规范给设备命名1.3单板配置board confirm 0/0 //单板确认,board confirm 0/1board confirm 0/2board confirm 0/31.4上行口配置interface scu 0/7up 0 //激活端口description TO YCXS-836-S-8508-01 GE1/2 //端口描述quit1.5vlan配置vlan 2 to 449 mux //创建用户VLANYport vlan 2 to 449 0/7 0 //用户VLAN通过的上行口Ymulti-service-port from-vlan 2 board 0-15 vpi 0 vci 100 rx-cttr 1 tx-cttr 1 //将用户端口和VLAN绑定1.6网管配置vlan 3889 standard //创建网管VLANport vlan 3889 0/7 0 //设置上行口允许通过网管VLANinterface vlanif 3889ip address 188.35.3.22 255.255.255.0 //管理地址ip route 0.0.0.0 0.0.0.0 188.35.3.1 //配置默认路由snmp-agent community write wangguansnmp-agent sys-info version allsnmp-agent trap enable standardsnmp-agent trap source vlanif 3889 //管理VLANsnmp-agent target-host trap address 202.102.11.195 securityname wangguan1.7配置速率模板adsl line-profile add 2 //模版配置>Do you want to name the profile (y/n) [n]:y>Please input profile name:1M> Please choose default value type 0-adsl 1-adsl2+ (0~1) [0]:1> Will you set basic configuration for modem? (y/n)[n]:yNote: Setting to these mode of G992.3~5 will lead that the adsl ports that are not supportadsl2+ not be activatedADSL transmission mode:> 0: All (G992.1~5,T413)> 1: Full rate(G992.1/3/5 or T413)> 2: g.lite(G992.2/4) (ADSL over ISDN board doesn't support g.lite mode)> 3: T413(ADSL over ISDN board doesn't support T413 mode)> 4: g.dmt (G992.1/3/5)> 5: g.hs (G992.1~5, G992.5 is prior)> 6: G992.1> 7: G992.2> 8: G992.3> 9: G992.4> 10:G992.5Please select (0~10) [0]:> Trellis mode 0-disable 1-enable (0~1) [1]:> Downstream channel bit swap 0-disable 1-enable (0~1) [1]: 0> Upstream channel bit swap 0-disable 1-enable (0~1) [1]: 0> Please select channel mode 0-interleaved 1-fast (0~1) [0]:> Will you set interleaved delay? (y/n)[n]:y> Maximum downstream interleaved delay(0~255 ms) [16]:> Maximum upstream interleaved delay(0~255 ms) [6]:>Please select form of transmit rate adaptation in downstream:> 0-fixed 1-adaptAtStartup 2-adaptAtRuntime (0~2) [1]:> Will you set SNR margin for modem? (y/n)[n]:y> Target SNR margin in downstream(0~15 dB) [6]:> Minimum SNR margin in downstream (0~6 dB) [0]:> Maximum SNR margin in downstream (6~31 dB) [31]:> Target SNR margin in upstream (0~15 dB) [6]:> Minimum SNR margin in upstream (0~6 dB) [0]:> Maximum SNR margin in upstream (6~31 dB) [31]:> Will you set parameters for rate? (y/n)[n]:y> Minimum transmit rate in downstream (32~32000 Kbps) [32]:> Maximum transmit rate in downstream (32~32000 Kbps) [24544]: 1280 > Minimum transmit rate in upstream (32~3000 Kbps) [32]:> Maximum transmit rate in upstream (32~3000 Kbps) [1024]: 640Add profile 2 successfully1.8用户板配置interface adsl 0/0deactivate allactivate all profile-index 2 //每块用户板都要做interface adsl 0/1deactivate allactivate all profile-index 21.9保存配置save cur //保存配置。
华为MA5600中interface vlanif的应用
华为MA5600中interface vlanif的应用
华为MA5600中的interface vlanif命令用于从全局配置模式创建并进入VLANIF模式。
当需要在VLANIF模式下对虚拟的三层接口进行配置时，使用此命令。
undo interface vlanif命令用于删除指定VLAN接口。
使用指南
在VLANIF模式下可以对VLAN接口的DHCP命令组、防火墙、ip命令组、mpls命令组、DHCP server组、ARP命令组进行配置。
只有在相应的VLAN创建以后才能创建VLAN接口或者进入相应的VLAN接口模式。
华为MA5600系统最多支持32个VLAN虚拟三层接口。
举例：切换至全局配置模式，创建VLAN ID为2的虚拟三层接口，并进入到该接口对应的VLANIF模式。
huawei(config)#interface vlanif
{<1-4093>}:2
huawei(config-if-vlanif2)#
举例：删除VLANID为2的虚拟三层接口。
huawei(config)#undo interface vlanif
{<1-2,10>}:2
Command:
undo interface vlanif2
当成功进入了VLANIF模式，华为MA5600显示对应虚拟三层接口的提示符。
华为MA5600配置级联组网组播业务的方法
介绍在MA5600级联组网方式下，xDSL用户接入的组播业务配置过程。
应用环境
级联组网实现组播业务应用如图1所示。
当级联设备需要开启组播业务时，在被级联设备上的级联端口需要配置为组播级联端口，这样，被级联设备将级联设备当作一个IGMP用户处理。
图1
注意事项
被级联设备的组播节目需要覆盖级联设备配置的组播节目。
对于华为MA5600作为级联设备应用，被级联设备与级联设备的节目VLAN 需要配置一致。
操作步骤
级联设备配置：同“配置单网元组网组播业务”。
被级联设备配置：
组播业务配置同“配置单网元组网组播业务”。
指定组播级联端口。
使用igmp cascade-port frameid/slotid/portid命令将级联端口指定为组播级联端口。
组播上行口不能配置为组播级联端口。
当级联设备需要开启组播用户快速离开功能，可使用igmp cascade-port frameid/slotid/portid quickleave enable命令使能组播级联端口快速离开功能。
注意：
如果下层的华为MA5600设备不支持IGMP leave报文代理，当一个用户离线可能会导致点播该节目的所有用户离线。
所以，组播级联端口使用快速离开属性时，下层设备建议使用IGMP proxy，或者使用IGMP snooping模式并启动IGMP leave报文代理的功能。
华为MA5600接入设备
华为MA5600接入设备SmartAX MA5600系列由大容量SmartAX MA5600设备、中等容量SmartAX MA5603设备构成。
主设备华为MA5600是一款GE架构的IP宽带接入设备，其强大的带宽处理能力、丰富的业务特性和持续优化的线路特性，为打造精品宽带网络和构建差异化竞争能力提供强大支撑，被业界公认为"宽带接入航母”。
华为MA5600产品定位MA5600系列产品定位：●作为IP-DSLAM，采用全GE 交换平台，顺应电信网络宽带提速趋势。
●作为多业务接入设备，支持全业务接入方案，适应用户个性化需求。
●面向下一代网络，采用严格QoS 保障机制，可以与下一代网络无缝融合。
●在FTTB（Fiber To The Building）、FTTC（Fiber To The Curb）或FTTN（Fiber To The Neighborhood）组网中作为MDU（Multi Dwelling Unit）设备，支持EPON、FE 和GE 上行。
华为MA5600产品特性持续优化的DSL特性：MA5600持续优化线路技术，能够支持含VDSL2、ADSL/ADSL2/ADSL2+、G.SHDSL以及G.SHDSL.bis在内的多种接入技术、满足不同业务类型的应用需求；同时支持远距离ANNEXL接入，6.5公里距离接入速率可达到245Kbps，支持四线对G.SHDSL.bis绑定等技术。
持续优化的容量特性：MA5600持续优化设备容量，支持64路内置分离器的ADSL2＋业务板、单框密度提高到896线、单柜密度达到2688线；同时支持32路内置分离器的VDSL2业务板和32路的SHDSL.bis业务板。
在满足大局点布放需要的同时，还能有效节省机房空间。
持续优化的业务特性：MA5600持续优化业务支持能力，具有完善的IP路由/转发能力及MPLS特性，支持PWE3仿真业务。
针对业务发展需要，提供MSTP、LACP、Ethernet OAM、SNMP V3、Annex M、以太网接入等功能特性，充分满足业务扩展及运维需要。
15-SmartAX MA5600操作手册 第15章 以太网端口配置
网络类配置目录目录第15章以太网端口配置........................................................................................................15-115.1 概述................................................................................................................................15-215.2 设置以太网端口物理属性...............................................................................................15-415.2.1 设置以太网端口双工状态.....................................................................................15-415.2.2 设置以太网端口速率............................................................................................15-415.2.3 设置以太网端口网线类型.....................................................................................15-515.3 设置端口流量控制..........................................................................................................15-615.4 设置端口流量抑制..........................................................................................................15-715.4.1 广播风暴抑制.......................................................................................................15-715.4.2 未知单播抑制.......................................................................................................15-815.4.3 多播报文抑制.......................................................................................................15-815.5 设置以太网端口聚合.......................................................................................................15-915.5.1 以太网端口聚合功能说明.....................................................................................15-915.5.2 设置聚合端口参数................................................................................................15-915.5.3 设置端口聚合.......................................................................................................15-915.5.4 查询端口聚合信息................................................................................................15-915.6 设置以太网端口镜像.....................................................................................................15-1115.7 向VLAN中加入端口....................................................................................................15-1215.8 设置以太网端口的缺省VLAN.......................................................................................15-1315.9 查询以太网端口信息.....................................................................................................15-1415.9.1 查询端口信息.....................................................................................................15-1415.9.2 查询端口流量信息..............................................................................................15-1415.9.3 查询SPF信息...................................................................................................15-15第15章以太网端口配置本章主要介绍以下内容：●概述 15-2●设置以太网端口物理属性 15-4●设置端口流量控制 15-6●设置端口流量抑制 15-7●设置以太网端口聚合 15-9●设置以太网端口镜像 15-11●向VLAN中加入端口 15-12●设置以太网端口的缺省VLAN 15-13●查询以太网端口信息 15-14说明：●“概述”简要介绍MA5600支持的以太网端口。
MA5600标准试题-答案
宽带MA5600产品考试姓名工号成绩一、判断题（每题1分，共20分）1.SHDSL接入是xDSL的一种，其本质是在现有用户电话线上传送高速数据，同时不影响POTS（Plain Old Telephone Service）的正常应用，采用对称的数据传输方式，可提供上下行对称2Mbit/s的传输速率；传输距离可达到6000m。
( F)2.ADSL接入同样是xDSL的一种，但区别于VDSL接入，采用不对称的数据传输形式，上行传输速率可达896kbit/s；下行传输速率可达8160kbit/s；传输距离可达到3000m～5000m。
( T )3.MA5600作为IP DSLAM设备，既可以配合现有BAS组网，也可提供内置BAS功能，满足多样化的用户认证和计费需求。
( T )4.MA5600的主控板可以配置多种扣板，最多提供6个FE端口＋2 GE个端口。
( F)5.MA5600支持L2/L3线速交换，具有极高的转发速率，其包转发率为72Mpps，交换容量为210Gbit/s。
( T )6.MA5600目前提供的分离器板SPLT为64路，支持抓线功能。
而SHDSL业务板SHEA为32路.（T ）7.M5600使用的分离器板在ADSL和SHDSL业务中都可以使用，而且由于ADEF、SHEA 的接口相同，所以同SPL板连接时使用的电缆相同。
( F)8.MA5600为IPDSLAM设备，其内核为IP，所以在配置ADSL业务时，不再需要配置PVC。
（ F ）9.MA5600ADSL业务板和MA5100ADSL业务板不能混用，但分离器板可以。
（ F ）10.在网络上实际应用时,现对于PPP,存在DHCP广播过多,DHCP IP耗尽攻击,IP/MAC地址欺骗,用户ID欺骗等安全性问题,且对DHCP Client缺乏统一管理。
DHCP Option82特性就是用来解决这些问题的（T ）11.为了学习到帧的组播MAC地址,中间设备(如MA5600)需打开IGMP-Snooping功能。
MA5600硬件介绍与系统原理
14
系统主控单元 SCU
主要功能: 主要功能
负责MA5600系统的控制管理和业务交换功能. 系统的控制管理和业务交换功能. 负责 系统的控制管理和业务交换功能
CN O
SCU
RN U AL M AC T
(1) (2) (3) (4) (5) (6) (7)
0 3 2 1
实现各种以太网协议,实现二层功能以及三层交换. 实现各种以太网协议,实现二层功能以及三层交换. 通过扣板方式,提供多种网络接口(包括FE/GE电口, 电口, 通过扣板方式 ,提供多种网络接口( 包括 电口 FE单模 多模光口,GE单模 多模光口). 单模/多模光口 单模/多模光口 单模 多模光口, 单模 多模光口) 提供维护串口与网口. 提供维护串口与网口. 支持主控板主备倒换功能. 支持主控板主备倒换功能. 提供环境监控接口,用于连接环境监控模块. 提供环境监控接口,用于连接环境监控模块.
13
系统总线图
S C U S C U GE BUS
A D E F
A D B F
S H E A
E I U
I S U A
I S U E
MA5600 采用大容量背板和无阻塞GE总线. 背板容量为210 Gbit/s. IP包转发速率为 72 Mpps.
华为机密, 华为机密,未经许可不得扩散 文档密级: 文档密级:内部公开
华为机密, 华为机密,未经许可不得扩散
MA5600业务框和语音分离框 16槽位,其中14为业务槽位,2个为主控槽位 语音分离框: Slots 7-8:分离框主控板 SPMF Slots 0-6 and 9-15: 语音分离板 SPLT/SPLQ
文档密级: 文档密级:内部公开
SPL SPL SPL SPL SPL SPL SPL SPMF SPMF SPL SPL SPL SPL SPL SPL SPL MA5600语音分离框结构
MA5600配置和维护命令详细介绍
华为MA5600配置详解：用户名：root密码：adminMA5600>enable(进入特权模式。
特权模式（ma5600#））MA5600#board add 0/0 adg（增加单板）MA5600#board add 0/1 adgMA5600#board add 0/2 adgMA5600#board add 0/3 adgMA5600#board add 0/4 adgMA5600#board add 0/5 adgMA5600#board add 0/6 adgMA5600#board add 0/9 adgMA5600#board add 0/10 adgMA5600#board add 0/11 adgMA5600#board add 0/12 adgMA5600#board add 0/13 adgMA5600#board add 0/14 adgMA5600#board add 0/15 adgMA5600#sysname SPB_YuQingSi_MA5600_A（修改系统名称）PS_JiangBei_MA5600_C(config)#service-port vlan 694 adsl 0/0/0 vpi 8 vci 83 rx-cttr 6 tx-cttr 6 PS_JiangBei_MA5600_C(config)#stacking label 0/0/0 vpi 8 vci 83 9 /*“9”是打的内层标签PS_JiangBei_MA5600_C(config)#display service-port port 0/0/0 /*查看一个端口的业务流---------------------------------------------------------------------------VLAN ID VLAN属性端口类型框/槽/端口VPI VCI RX TX 状态标签---------------------------------------------------------------------------694 stacking adl 0 / 0/ 0 8 81 6 6 act/up 548694 stacking adl 0 / 0/ 0 8 83 6 6 act/up 9---------------------------------------------------------------------------PS_JiangBei_MA5600_C(config)#undo service-port port 0/0/0 vpi 8 vci 83确实要删除业务虚端口? (y/n)[n]:y本次删除操作涉及业务虚端口总数: 1其中，不可以被删除的业务虚端口总数: 0删除开始......删除结束:本次操作需要删除的业务虚端口总数: 1其中，删除成功总数: 1PS_JiangBei_MA5600_C(config)#display service-port port 0/0/0---------------------------------------------------------------------------VLAN ID VLAN属性端口类型框/槽/端口VPI VCI RX TX 状态标签---------------------------------------------------------------------------694 stacking adl 0 / 0/ 0 8 81 6 6 act/up 548---------------------------------------------------------------------------config(进入全局配置模式)board confirm 0（确认0框的单板）vlan 94 standard（增加网管VLAN，只能选standard）vlan 605 smart（增加业务VLAN，类型选smart）vlan attrib 605 stacking(设置VLAN属性为stacking）interface vlanif 94（进入VLAN接口）ip address 222.177.225.110 255.255.255.224（给网管VLAN增加IP地址）quit（退回到上一级）port vlan 94 0/7 0（给网管VLAN增加物理端口）port vlan 605 0/7 0（给业务VLAN增加物理端口，上行）ip route-static 0.0.0.0 0.0.0.0 222.177.225.97（设置静态路由）quitmulti-service-port vlan 605 adsl 0/0 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6（给VLAN增加业务虚端口）multi-service-port vlan 605 adsl 0/1 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/2 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/3 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/4 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/5 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/6 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/9 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/10 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/11 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/12 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/13 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/14 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6multi-service-port vlan 605 adsl 0/15 0-31 vpi 8 vci 35 rx-cttr 6 tx-cttr 6stacking label vlan 605 baselabel 100（为业务VLAN打上内层标签，一般从100开始）yadsl line-profile add 2（增加端口激活模板，限制端口速率用的）interface adsl 0/0 （进入业务单板）deactivate all（去激活所有端口）activate all profile-index 2（激活端口，选择模板2）quit删除VLAN：（在全局模式下，MA5600（config））interface vlanif 94(进入网管CLAN接口)undo ip address（删除网管VLAN的IP地址）quitundo port vlan 94 0/7 0(删除VLAN的物理接口)undo interface vlanif 94（删除网管VLAN的三层接口）undo vlan 94（删除网管VLAN）删除业务VLAN：（也是在全局模式下，MA5600（config））undo service-port board(删除业务端口)undo port vlan 605 0/7 0(删除VLAN的物理接口)undo vlan 605（删除业务VLAN）查看端口状态：（也是在全局模式下，MA5600（config））display board 0/0(查看0框0槽的端口状态）查看端口PVC：（也是在全局模式下，MA5600（config））display service-port board 0/0(查看0框0槽所有端口的PVC)查看端口流量：（也是在全局模式下，MA5600（config））display traffice 0/0/0(查看0框0槽0端口的流量)给每个端口增加内层VLAN：stacking label 0/0/0。
网络工程师考试试题精选（含答案）va
网络工程师考试试题（含答案）网络工程师考试试题（含答案）一、单项选择题 1．在网络管理中要防护各种安全威胁。
在SNMPv3中，不必要或无法防护的安全威胁是（）。
A ．篡改管理信息：通过改变传输中的SNMP 报文实施未经授权的管理操作B ．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C ．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D ．消息泄露：．消息泄露：SNMP SNMP 引擎之间交换的信息被第三者偷听【解析】SNMPv3中增加的最重要功能是安全认证。
在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。
供了有限的安全识别，没有任何保密性。
SNMPv3SNMPv3引入了基于用户的安全模型，来保证消息安全性。
目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES 作为保密协议。
同时SNMPv3也加强了远程控制，引入了VACM VACM（）用于访问控制。
（）用于访问控制。
但是，但是，SNMPv3SNMPv3没有阻止第三者进行通信分析的能力。
【正确答案】【正确答案】B B2．下列行为不属于网络攻击的是（）。
A ．连续不停Ping 某台主机B ．发送带病毒和木马的电子邮件C ．向多个邮箱群发一封电子邮件D ．暴力破解服务器密码【解析】邮件群发有可能是发垃圾邮件，但不属于网络攻击。
【正确答案】C3．在Windows 中运行（）命令后得到如下图所示的结果，该信息表明主机的以太网网卡（），图中224.0.0.0是（）。
A ．ipconfig/renewB ipconfig/renewB．．pingC pingC．．netstat-rD netstat-rD．．nslookupA ．IP 地址为127.0.0.1127.0.0.1，子网掩码为，子网掩码为255.255.255.0255.255.255.0，默认网关为，默认网关为127.0.0.1127.0.0.1。
MA5600产品概述
目录第1章产品简介 (1)第2章产品特点 (2)2.1 大容量和高集成度 (2)2.2 强大的组播业务 (2)2.3 灵活的Triple play解决方案 (3)2.4 完善的批发业务解决方案 (3)2.5 丰富的接口类型 (3)2.6 高QoS保证 (4)2.7 完善的用户管理 (4)2.8 灵活的组网方式 (5)2.9 高可靠性 (5)2.10 强安全性 (6)2.11 良好的维护管理性能 (6)第3章系统结构 (7)3.1 硬件结构 (7)3.1.1 机柜 (7)3.1.2 机框 (7)3.1.3 单板 (8)3.2 功能模块 (9)3.2.1 主控模块 (9)3.2.2 ADSL2+接入模块 (9)3.2.3 SHDSL接入模块 (10)3.2.4 以太网业务处理模块 (10)3.2.5 ISU智能业务处理模块 (10)3.2.6 环境监控模块 (10)第4章维护管理 (12)4.1 简单灵活的维护系统 (12)4.2 命令行方式 (12)4.3 网管方式 (13)4.3.1 iManager N2000网管系统运行环境 (13)4.3.2 iManager N2000特色管理功能 (14)4.3.3 iManager N2000网管组网应用 (14)第5章组网应用 (17)5.1 xDSL接入组网应用 (17)5.2 内置ISU组网应用 (18)5.3 级联组网应用 (19)5.4 QinQ组网应用 (20)5.5 VLAN Stacking组网应用 (21)5.6 Triple play组网应用 (22)5.6.1 内置BRAS应用 (22)5.6.2 外置BRAS应用 (23)第6章系统参数 (24)6.1 物理参数 (24)6.2 系统配置 (25)6.3 系统性能 (25)6.4 业务特性 (25)6.5 可靠性指标 (28)6.6 系统接口 (28)6.7 协议和标准 (29)附录A 缩略语 (31)第1章产品简介随着用户对电信业务的需求与日俱增，提供大容量、高速率、高带宽、高质量的数据、视频、话音、多媒体业务成为接入网发展的方向。
MA5600
5km
线路编码
DMT
ADSL2+
接口属性
接口规格
上行
带宽：26kHz～138kHz；最大传输速率：1.5Mbit/s
下行
带宽：138kHz～2.208MHz；最大传输速率：24Mbit/s
最大传输距离
6.5km
线路编码
DMT
3.SHDSL原理
●SHDSL单线对高速数字用户线
特点
TC-PAM调制方式
●MA5600业务框和语音分离框16槽位，其中14为业务槽位，2个为主控槽位
三、系统总线图
GE BUS
MA5600采用大容量背板和无阻塞GE总线。
背板容量为210 Gbit/s。
IP包转发速率为72 Mpps。
四、单板介绍
主控板
SCUK
业务板
ADGE
SHEA
接口板
AIUG
分离板
SPLF
五、单板描述
类型
IP-DSLAM5600
第一节 系统概述
一、MA5600典型组网应用
二、MA5600产品概述
1.产品定位
●IP-DSLAM宽带接入设备
●采用全GE交换平台
●采用全业务接入方案
●采用严格QoS保障
2.产品应用
●提供LAN方式接入
●提供ADSL2+接入
●提供VDSL2接入
●提供SHDSL接入
●组播运营能力
●多级组网能力
3.产品特点
●提供大容量高集成度
●强大的组播业务
●灵活的Triple play解决方案
●完善的批发业务解决方案
●丰富的接口
●综合用户管理
●灵活组网
华为OLT配置说明
---------------------------------------------
iptos
IP TOS
port
PORT
port-priority
PORT+802.1p priority
port-vlan
PORT+VLAN
port-vlan-priority PORT+VLAN+802.1p priority
modify
Modify a DBA pro
9/22/2022 Page No. 06
DBA profile配置
DBA profile中几种type:
MA5600Tconfigdba-profile add ?
---------------------------------------------
Pro type Bandwidth Fix Assure Max Bind
compensation kbps kbps kbps times
----------------------------------------------------------------------------
11
No 5120
Command of config Mode:
---------------------------------------------
pro
DBA pro
pro
DBA pro
type1
Fixed bandwidth
type2
Assured bandwidth
type3
Assured bandwidth; Maximum bandwidth
MA5600产品概述
MA5600产品概述第1章产品简介 (1)第2章产品特点 (2)2.1 大容量和高集成度 (2)2.2 强大的组播业务 (2)2.3 灵活的Triple play解决方案 (3)2.4 完善的批发业务解决方案 (3)2.5 丰富的接口类型 (3)2.6 高QoS保证 (4)2.7 完善的用户治理 (4)2.8 灵活的组网方式 (5)2.9 高可靠性 (5)2.10 强安全性 (6)2.11 良好的爱护治理性能 (6)第3章系统结构 (7)3.1 硬件结构 (7)3.1.1 机柜 (7)3.1.2 机框 (7)3.1.3 单板 (8)3.2 功能模块 (9)3.2.1 主控模块 (9)3.2.2 ADSL2+接入模块 (9)3.2.3 SHDSL接入模块 (10)3.2.4 以太网业务处理模块 (10)3.2.5 ISU智能业务处理模块 (10)3.2.6 环境监控模块 (10)第4章爱护治理 (12)4.1 简单灵活的爱护系统 (12)4.2 命令行方式 (12)4.3 网管方式 (13)4.3.1 iManager N2000网管系统运行环境 (13)4.3.2 iManager N2000特色治理功能 (14)4.3.3 iManager N2000网管组网应用 (14)第5章组网应用 (17)5.1 xDSL接入组网应用 (17)5.2 内置ISU组网应用 (18)5.3 级联组网应用 (19)5.4 QinQ组网应用 (20)5.5 VLAN Stacking组网应用 (21)5.6 Triple play组网应用 (22)5.6.1 内置BRAS应用 (22)5.6.2 外置BRAS应用 (23)第6章系统参数 (24)6.1 物理参数 (24)6.2 系统配置 (25)6.3 系统性能 (25)6.4 业务特性 (25)6.5 可靠性指标 (28)6.6 系统接口 (28)6.7 协议和标准 (29)附录A 缩略语 (31)第1章产品简介随着用户对电信业务的需求与日俱增，提供大容量、高速率、高带宽、高质量的数据、视频、话音、多媒体业务成为接入网进展的方向。
MA5606T开局配置总结
MA5606T开局配置总结一、升级至开局版本并添加各单板MA5606T(config)#display language Local: Description: CHINESE SIMPLIFIED (DEFAULT LANGUAGE) Version: MA5600V800R105C22B056 General: Description: ENGLISH (DEFAULT LANGUAGE) Version: MA5600V800R105C22B056MA5606T(config)#display board 0 ------------------------------------------------------------------------- SlotID BoardName Status SubType0 SubType1 Online/Offline -------------------------------------------------------------------------1 H801MCUA Active_normal O2GN2 H801EPBA Auto_find3 ------------------------------------------------------------------------- 电源板及业务板不能自动注册，需要手工添加或确认MA5606T(config)#board add { frameid/slotid<S><1,15> }:0/0 { H801MPWA<K>|H801GPBC<K>|H801EPBA<K>|ADI<K>|ADL<K>|SHD<K>|VDL<K>|H801OPFA<K>|VD S<K>|VDT<K> }:H801MPWA Command: board add 0/0 H801MPWA 0 frame 0 slot board added successfully MA5606T(config)#board confirm { frameid[/slotid]<S><1,15> }:0/2 Command: board confirm 0/20 frame 2 slot board confirms successfully二、业务配置1、修改系统名称huawei#sysname{ prompt<S><1,50> }:MA5606TCommand:sysname MA5606TMA5606T#2、配置网管ipMA5606T(config)#vlan 80{ vlantype<E><mux,standard,smart,super>|to<K> }: standard Command:vlan 80 standard MA5606T(config)#interface vlanif 80MA5606T(config-if-vlanif80)#ip address 221.4.240.158 30{ <cr>|sub<K> }:Command:ip address 221.4.240.158 30MA5606T(config)#port vlan 80 0/1 0MA5606T(config)#%Mar 20 18:48:55 2008 MA5606T IFNET/2/UPDOWN:Line protocol on the interfacevlanif80 turns into UP state3、业务vlanMA5606T(config)#vlan 300{ vlantype<E><mux,standard,smart,super>|to<K> }:smartCommand:vlan 300 smartMA5606T(config)#port vlan 300 0/1 04、添加ont能力集模板（以HG813e为例）MA5606T(config)#ont-profile add epon profile-id{ profile-id<U><17,128> }:18{ <cr>|profile-name<K> }:profile-name{ profile-name<S><1,63> }:hg813eCommand:ont-profile add epon profile-id 18 profile-name hg813ePress 'Q' or 'q' to quit input> User mode<1-Single user, 2-Multi user, 3-Cascade user> [1]:2> Is UNI configuration concerned?<1-not concern, 2-concern> [2]:> ONT FE ports list(format: 1,3-5,7 )<S><0-100> [-]:1-4> ONT GE ports list(format: 1,3-5,7 )<S><0-100> [-]:> Number of POTS ports<0-16> [0]:> TDM port type<1-E1> [1]:> Number of TDM ports<0-8> [0]:Adding an ONT profile succeededProfile-ID : 18Profile-Name : hg813e5、建立合适的DBA模板MA5606T(config)#dba-profile add{ profile-id<K>|profile-name<K>|type1<K>|type2<K>|type3<K>|type4<K>|type5<K> }:profile-id{ profile-id<U><10,512> }:20{ type1<K>|profile-name<K>|type2<K>|type3<K>|type4<K>|type5<K> }:type3{ assure<K> }:assure{ assure-bandwidth<U><512,1235456> }:4096{ max<K> }:max{ max-bandwidth<U><512,1235456> }:6144Command:dba-profile add profile-id 20 type3 assure 4096 max 61446、增加ONT并绑定模板（两种方法）MA5606T(config-if-epon-0/2)#port 0 ont-auto-find enable1）MA5606T(config-if-epon-0/2)#ont confirm 0{ all<K>|mac<S><14,14> }:001E-E324-A7AF{ ontid<K>|description<K>|fec<K>|dba-profile<K>|encrypt<K>|cir<K>|profile-id<K>|profile-name<K> }:ontid{ ontid<U><0,63> }:0{ description<K>|fec<K>|dba-profile<K>|encrypt<K>|cir<K>|profile-id<K>|profile-name<K> }:profile-id{ profile-id<U><1,128> }:18Command:ont confirm 0 001E-E324-A7AF ontid 0 profile-id 18MA5606T(config-if-epon-0/2)#等待至与终端连接相匹配MA5606T(config-if-epon-0/2)#display ont info 0 0------------------------------------------------------------------------------F/S/P : 0/2/0ONT-ID : 0Control flag : activeRun state : upConfig state : normalMatch state : matchOnt Profile ID : 18Authentic type : MAC Address-authMAC : 001E-E324-A7AFDescription : ONT_NO_DESCRIPTIONDBA Profile ID : 9CIR Value : offEncrypt : offFEC : disable------------------------------------------------------------------------------2）MA5606T(config-if-epon-0/2)#ont add 0 001E-E324-A7AF profile-id 18 dba-profile 20 { <cr>|fec<K>|encrypt<K>|cir<K>|desc<K> }:Command: ont add 0 001E-E324-A7AF profile-id 18 dba-profile 20 7、划分ONT的端口vlanMA5606T(config-if-epon-0/2)#ont port vlan 0 0 fe 300 1-4 MA5606T(config-if-epon-0/2)# Add ports to the VLAN, total: 4, discarded: 0, success: 4, failed: 0 MA5606T(config-if-epon-0/2)#ont port native-vlan 0 0 fe 1 vlan 300 MA5606T(config-if-epon-0/2)# Setting the native VLAN for the specified port succeeded此步骤设置HG813e四个端口的vlan，四个端口都设置为vlan 300，只有1号端口的native-vlan为300，与vlan一致，可直接接入PC。
vlan种类总结
Vlan 种类总结一、Standard VLAN业务1、Standard VLAN通过把不同的端口划分到不同的VLAN，可以实现用户二层隔离；把不同的端口划分到在同一VLAN可以实现二层互通。
2、目前版本不支持Standard VLAN增加业务虚端口。
二、Smart VLAN 业务1、SmartVLAN通过添加多个下行端口以及一个或多个上行端口，由系统自动创建上行端口和下行端口内部映射关系，实现用户之间二层报文的隔离。
三、Mux VLAN 业务1、MUX VLAN只能添加一个业务端口但是可以添加多个上行端口，用于需要用VLAN来区分用户的场合四、Super VLAN 业务1、SuperVLan是一个虚拟的三层接口。
它可以添加多个SubVlan，并且这些SubVlan共享一个三层接口，从而达到节省IP网段的目的。
2、SubVlan是SuperVLAN的子VLAN。
SmartVLAN、MUXVLAN 或者标准VLAN都可以加入到SuperVLAN作为SubVLAN，但前提是该VLAN必须是已经创建好的VLAN。
五、QinQ VLAN业务1、QinQ VLAN特性主要是为了满足私网VLAN和业务能直接透明传输到对端。
2、MA5600接收到底层带私网VLAN（Customer VLAN ）的报文后，在该报文上再打上一层SP VLAN（Service Provider VLAN 服务提供商），这样MA5600只要创建一个QinQ VLAN，就可以把私网VLAN 直接透明传输到对端，大大节省了公网VLAN ID资源。
3、QinQ VLAN是VLAN的一种属性，只需要在创建VLAN后指明其属性为QinQ 即可。
六、VLAN Stacking业务1、VLAN Stacking特性通过给用户报文打上两层标签来实现报文选路和标识用户的功能。
2、MA5600接收到底层不带VLAN的报文后，在该报文上打上两层VLAN（SP VLAN＋Customer VLAN）后转发出去。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第1章概述 (1)1.1 VLAN几个相关概念 (1)1.1.1 VLAN trunk (1)1.1.2 access mode & trunk mode (1)1.1.3 PVID (1)1.1.4 VLAN广播域 (2)1.2 MA5600 VLAN类型 (2)第2章 Standard VLAN (3)2.1 Standard VLAN原理 (3)2.2 Standard VLAN业务配置实例 (3)2.2.1 组网说明 (3)2.2.2 数据配置 (4)第3章 Smart VLAN (5)3.1 Smart VLAN技术特点和实现原理 (5)3.2 Smart VLAN业务配置实例 (6)3.2.1 组网说明 (6)3.2.2 数据配置 (6)第4章 MUX-VLAN (8)4.1 MUX-VLAN技术特点和实现原理 (8)4.2 MUX VLAN业务配置实例 (8)4.2.1 组网说明 (8)4.2.2 数据配置 (9)第5章 QinQ VLAN (10)5.1 QinQ VLAN原理 (10)5.1.1 报文转发流程介绍 (10)5.2 QinQ组网应用的注意事项 (11)5.2.1 MTU问题 (11)5.2.2 不支持三层转发功能 (11)5.2.3 QinQ接入端口与Trunk端口互斥 (11)5.3 QinQ VLAN业务配置 (11)第6章 VLAN Stacking (13)6.1 VLAN Stacking技术特点和实现原理 (13)6.1.1 报文转发流程介绍 (13)6.2 Stacking VLAN业务配置 (14)第7章 Super VLAN (16)7.1 Super VLAN技术特点和实现原理 (16)7.2 Super VLAN的通信 (16)7.2.1 super-VLAN内部通信 (16)7.2.2 Super VLAN与其他设备间的二层通信 (18)7.2.3 Super-VLAN与外部的三层通信 (19)7.3 Super VLAN业务配置实例 (20)7.3.1 组网说明 (20)7.3.2 数据配置 (21)7.3.3 相关信息查询 (21)7.3.4 验证 (24)附录：MA5600 VLAN特性规格 (25)关键词：VLAN MA5600 Smart VLAN Mux VLAN QinQ VLAN Stacking Super VLAN摘要：MA5600V300R001版本可支持的VLAN种类，VLAN原理以及配置,包括Standard VLAN,Smart VLAN, Mux VLAN，QinQ，VLAN Stacking，Super VLAN等缩略语清单：参考资料清单：第1章概述VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑的而不是物理的划分成一个个网段从而实现虚拟工作组的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1q协议标准草案。
标准VLAN技术是将一组有着相同需求的计算机工作站从逻辑上划分到同一个虚拟局域网。
正由于它是逻辑的而不是物理的划分，因此具有以下优点。
●同一个VLAN内的各个工作站无须被放置在同一个物理空间里，也就是说这些工作站可以属于不同的物理LAN网段。
●同一个VLAN内的广播和单播流量不会转发到其他VLAN中，这样有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
1.1 VLAN几个相关概念1.1.1 VLAN trunkVLAN trunk就是VLAN中继，也就是VLAN透传。
设置trunk模式的端口通常发出的报文是含有VLAN 标识的，类似于VLAN tagged的端口。
1.1.2 access mode & trunk modeaccess mode是与trunk mode对应的一种端口模式。
Access端口模式就是普通端口模式，trunk端口模式就是tag端口模式。
1.1.3 PVIDPVID即port VLAN ID，是端口的缺省（默认）VLAN ID，端口收到没有VLAN标记的普通报文时，会被端口打上与PVID相同的VLAN标识，作为其在交换机内转发的依据，这也是PVID的一个主要功能。
端口收到有VLAN标识的报文时，则直接依据其VLAN ID进行转发或者丢弃。
报文在交换机内转发时都会带着VLAN tag。
报文从access端口发出时，始终不带有VLAN标识，报文从tag端口发出时，如果报文本身VLAN标识和端口PVID不同，则报文直接送出；如果相同，则去掉报文VLAN标识后送出。
1.1.4 VLAN广播域VLAN广播域，简单说就是指同一个VLAN所包含的端口，属于同一个广播区域。
1.2 MA5600 VLAN类型表1-1MA5600 VLAN分类MA5600系统默认Smart VLAN和Mux VLAN的上行口为trunk，可以通过修改端口的PVID，实现untagged的报文上行。
QinQ和VLAN STACKING都是利用内层VLAN TAG在二层实现VPN的技术，报文传送中所经过的网络设备（SWITCH,ROUTER等）只根据外层VLAN识别该报文并转发。
第2章 Standard VLAN2.1 Standard VLAN原理Standard VLAN即标准VLAN，这种VLAN中的各个端口是互通的，各个端口在逻辑上是对等的。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1q协议标准草案。
目前版本Standard VLAN只能添加标准以太网接口，即Standard VLAN只能添加主控板上的端口和EIU板上的端口。
MA5600 Standard VLAN 一般用于网管，以及与上层设备LAYER 3互连,因此大多数情况下要配置IP地址。
MA5600V300R001版本不支持在Standard VLAN下添加service port 。
2.2 Standard VLAN业务配置实例2.2.1 组网说明MA5600-B SCU说明：1）MA5600A通过SCU板上0/7/1与MA5600B级联。
2）创建VLAN 50为网管VLAN。
MA5600A的网管IP 202.10.1.2,MA5600B的网管IP 202.10.1.32.2.2 数据配置//MA5600-A数据配置：MA5600-A(config)#VLAN 50 standardMA5600-A(config)#port VLAN 50 0/7 0-1MA5600-A(config)#interface VLANif 50MA5600-A (config-if-VLANif50)#ip address 202.10.1.2 255.255.255.0//MA5600-B数据配置：MA5600-B(config)#VLAN 50 standardMA5600-B(config)#port VLAN 50 0/7 0MA5600-B(config)#interface VLANif 50MA5600-B (config-if-VLANif50)#i p address 202.10.1.3 255.255.255.0第3章 Smart VLAN3.1 Smart VLAN技术特点和实现原理Smart VLAN是一种特殊的VLAN，除了具备普通VLAN所有的特点之外，还具有以下独有特点：Smart VLAN中端口的地位是不对等的，端口分为两种：上行端口和下行端口。
下行口之间相互隔离不能直接互通，上行口之间可以直接互通，下行口与上行口之间可以直接的互通。
互通（报文的转发）的原理就是正常以太报文的转发原理，这点Smart VLAN没有做任何的修改。
Smart VLAN的上行口的广播域遍及VLAN的所有（上下行）端口，但是下行口的广播域只包含上行口。
相比之下普通VLAN的每个端口的广播域都包含该VLAN的所有端口。
甚至可以说Smart VLAN就是一种将下行口的广播域缩小到只包含上行端口的VLAN。
MA5600支持多个Smart VLAN，每个Smart VLAN中上行口和下行口的数目都没有限制。
总的说来Smart VLAN就是一种下行口之间相互隔离的VLAN，它的所有技术特点就是对普通VLAN做了下行口的相互隔离的工作，至于诸如以太报文的转发原理，端口与VLAN的关系等等没有做任何修改。
在Smart VLAN下，多个用户对应一个VLAN，为有效的对用户实施鉴权和认证，MA5600可以配合BRAS采用PITP或DHCP OPTION 82加强用户安全接入的管理。
3.2 Smart VLAN业务配置实例3.2.1 组网说明说明：1）PC1连在ADEF板的0/0/0端口，PC2连在ADEF板的0/1/0端口；2) PC1的IP地址为10.1.1.1/24；PC2的IP地址为10.1.1.2/24；3) PC1、PC2都属于SMART VLAN10；4) ADSL RTU工作在1483B模式下，RTU的VPI/VCI=0/35。
3.2.2 数据配置MA5600数据配置://创建SMART VLAN 10，并增加其上行口和下行口MA5600(config)#VLAN 10 smartMA5600(config)#service-port VLAN 10 adsl 0/0/0 vpi 0 vci 35 rx-cttr 0tx-cttr 0MA5600(config)#service-port VLAN 10 adsl 0/1/0 vpi 0 vci 35 rx-cttr 0tx-cttr 0MA5600(config)#port VLAN 10 0/8 0//使用已经建立的模板激活0/0/0端口MA5600(config)#interface adsl 0/0MA5600(config-if-adsl-0/0)#deactivate 0MA5600(config-if-adsl-0/0)#activate 0 profile-index 10 MA5600(config-if-adsl-0/0)#quit//使用已经建立的模板激活0/1/0端口MA5600(config)#interface adsl 0/1MA5600(config-if-adsl-0/1)#deactivate 0MA5600(config-if-adsl-0/1)#activate 0 profile-index 10 MA5600(config-if-adsl-0/1)# quit第4章 MUX-VLAN4.1 MUX-VLAN技术特点和实现原理MUX-VLAN的功能是在小区接入中，通过指定上行口和MUX VLAN范围，或者指定级联口和级联MUX VLAN，即可由系统自动给各接口板端口分配VLAN,单个用户单个VLAN,简化了配置，同时系统可支持4k 个VLAN配置。