[实用]C200C220v1.1版本EPON无源光网络系统配置说明(2008-08)

EPON无源光网络系统开局指南（C200C220 v1.1.1）
2008年7月
1概述
1.1 组网图
EPON：基于以太网的无源光接入技术。

组网图如下：
●OLT（Optical Line Terminal）：C200、C220，通常放置在中心机房。

●ONU（Optical Network Unit）：终端，通常放置在用户侧。

●Splitter：无源光分路器。

1.2 ZXPON C200
ZXPON C200是一款中小容量的无源光接入局端设备，主要功能是提供光纤接
入。

上联口是GE光口或10/100/1000Base_T电接口，连接到宽带网的以太网
交换机；用户口是PON口，每个PON口通过光分路器可以1分64，到用户处
接EPON终端（例如D400或D420）。

注意：采用的光纤必须是单模光纤，多模光纤不能使用。

ZXPON C200最多可以插入5个PON板，每个PON板4个PON口，因此一个
C200最大可支持1280个（5×4×64）ONU终端。

图1-1 ZXPON C200外形图
●设备体积：132.1mm×482.6mm×325.0mm（Height×Width×Depth）
●重量：满配置25KG
●功耗：满配置200w
●供电：双路电源输入，-48V（-38V ～-57V）
●上联GE口尾纤类型：LC
●PON口尾纤类型：SC
接收光功率：－1～－24 （1310nm）
发送光功率：＋2～－3 （1490nm）
●EPFC（20公里PON板）
接收光功率：－6～－27 （1310nm）
发送光功率：＋7～＋2 （1490nm）
注：C220除了能力不同外，其它功能基本相同．相关操作可以参考C200的说明．1.3 ONU终端
ONU终端放在最终用户处。

有不支持互通标准和支持互通标准两种。

非互通标准的ONU常用的有D400和D420（V1.0）。

D400支持4个10/100Mb/s
自适应电口，D420支持4个10/100Mb/s自适应电口和2个POTS口。

支持互通标准的ONU常用的有D400A、D420（V2.0）、F401。

D400A支持四个
10/100Mb/s自适应电口，D420（V2.0）支持4个10/100Mb/s自适应电口和2个
POTS口，F401支持一个10/100/1000Mb/s 自适应电口。

后两种ONU可通过版
本的模式切换确定是支持非互通还是互通标准。

D400（D400A）上联口是1个PON口，用户口是4个10/100Mb/s 自适应以太网接口。

尺寸为：25mm (h)*130 mm (w)*210 mm (D)，功耗小于10W。

图1- 2 ZXPON D400外形图
D420（V1.0和V2.0）上联口是1个PON口，用户口是4个10/100Mb/s 自适应以太网接口，2个V oIP接口，可选Wi-Fi接口。

尺寸为：76.1mm (h)* 210mm (w)* 245.3 mm (D)，功耗小于15W。

图1- 3 ZXPON D420外形图
F401外形和D400一样，支持一个10/100/1000Mb/s 自适应电口。

ONU技术参数如下：
●供电DC12V
●发送光功率：＋4～－1 （1310nm）
●接收光功率：－8～－24 （1490nm）
●PON口尾纤类型：SC
注意：EPON的光功率下行波长为1490nm，必须用专门的EPON光功率测试仪
进行测量，一般的光功率计是不行的。

1.4 ODN光分配网络
ODN网络光功率损耗可参考下面的表格进行估算：
表1.4-1 参数表
2开局基本操作
本章介绍开局常用的一些人机命令。

详细的命令介绍，请参考命令手册。

基本操作包含如下内容：
1.添加机框
2.添加单板
3.设置网元mac地址
4.设置带外IP
5.设置带内IP
6.设置系统时间
7.设置告警上报地址（可选）
8.认证ONU
9.上下行带宽配置
10.ONU端口限速
11.OLT创建vlan
12.PON接口绑定vlan
13.ONU端口vlan配置
14.保存数据
2.1 登录方法
通过超级终端：一开始可以直接进入，但是如果想进入配置界面，要输入enable，
密码ZXAN。

进入配置页面：
ZXAN#config terminal
ZXAN(config)#
通过TELNET登录：
Username:zte
Password:zte
2.2 添加机框
如果主控板中没有任何配置数据，那么就应该先配置机框和单板。

添加机框的命令：
ZXAN(config)#add-rack rackno 0 racktype ZXPON
ZXAN(config)#add-shelf rackno 0 shelf 0 shelftype ZXA10C200-A
ZXAN(config)#add-shelf rackno 0 shelf 0 shelftype ?
ZXA10C200-A ZXA10C200 shelf type A――C200机框
机框
槽位默认C200可以取消主备配置，C220不可以取消主备配置。

如果必须在5槽位插上联板EIGM或者线卡EPFC，可以取消主备配置。

除非满配，尽量不要在5槽位插除了主控板以外的单板，就算没有主备单板，可以空着该槽位。

如果必须满配，则取消主备配置命令为：
ZXAN(config)#master-backup ?
disable not support backup board
enable support backup board
ZXAN(config)#master-backup disable
在1槽位添加EPFC用户板命令如下.
ZXAN(config)#add-card slotno 1 EPFC
查看:show card 命令
ZXAN#show card
Status INSERVICE标识单板正常运行中，HWONLINE表示单板虽然在槽位上，但是尚未正常运行，可能正在启动中；OFFLINE表示单板不在位。

2.4 设置网元MAC地址
如果一个网络中有多个C200，易引起MAC地址冲突，需要将网元的MAC地址修改成不一样的。

在EP1T1版本，可以通过串口的boot模式，或者通过TELNET cli命令修改带内和带外的mac地址。

在v1.1.1ET9、ET12P2版本是在串口的boot下设置带内和带外管理MAC地址参数。

在v1.1.1ET6版本，需要在在串口的boot下通过修改SN来间接改变带内带外的MAC地址。

C200从V1.0版本升级到V1.1版本时或者v1.1.1ET9以前版本升级到之后的版本需要重新设置C200的MAC地址。

建议在升级前把原来的MAC地址记住，升级后再设置和原来一致的地址。

无论用什么方法修改MAC地址，均在网元重启动后生效。

telnet或者串口登陆，Cli命令修改带内带外mac（EP1T1以及之后版本适用）：
ZXAN(config)#nvram inband-mac 00d0.1111.4444
ZXAN(config)#nvram outband-mac 00d0.1111.5555
串口boot模式下修改带内带外mac地址（v1.1.1ET9、ET12P2、EP1T1以及之后版本适用）：Press ENTER key to stop auto-boot...
2---在计数的时候赶紧按回车键进入boot模式
[EC4GM]/flash/img/>c
'.' = clear field; '-' = go to previous field; ^D = quit
Boot Location [0:Net,1:Flash] : 1
Client IP : 10.62.31.100
Netmask : 255.255.255.0
Server IP: 10.62.31.179
Gateway IP:
FTP User : zte
FTP Password :
FTP Password Confirm :
V ersion File : EC4G.MVR
Enable Password :
Enable Password Confirm :
Serial Number [1 - 16325] : 165
Inband MAC address : 00-d0-d0-cc-11-44 00-d0-d0-cc-99-88
Outband MAC address : 00-d0-c0-dd-22-55 00-d0-d0-cc-99-99
Boot Config File : startrun.dat
修改完毕后输入REBOOT命令可以重新启动系统：
[EC4GM]/flash/img/>reboot
串口boot模式下修改sn序列号间接修改带内带外mac地址（V1.1.1T6版本适用）：
Press ENTER key to stop auto-boot...
2
[EC4G]/flash/img/>c
Boot Location [0:Net,1:Flash] : 1
Client IP : 10.62.31.100
Netmask : 255.255.255.0
Server IP: 10.62.31.179
Gateway IP:
FTP User : zte
FTP Password :
FTP Password Confirm :
V ersion File : EC4G.MVR
Enable Password :
Enable Password Confirm :
Serial Number : 1 1234
Boot Config File : startrun.dat
这里的Serial Number就是网元的SN，该版本中网元的Mac和sn关联，通过修改网元sn来修改mac。

把默认为1的Serial Number改成其它数值就可以了。

2.5 配置带外IP地址
修改带外IP地址为10.62.31.2，子网掩码为：255.255.0.0则输入如下命令：
ZXAN(config)#nvram mng-ip-address 10.62.31.2 255.255.0.0
带外不再提供网关
2.6 配置带内IP地址
带内IP地址为10.63.31.242，子网掩码为：255.255.255.0
网关：10.63.31.241 带内VLAN:20 则输入如下命令：
ZXAN (config)#vlan 20
ZXAN(config-vlan)#exit
ZXAN(config)#interface vlan 20
ZXAN(config-if)#ip address 10.63.31.242 255.255.255.0
ZXAN(config-if)#exit
ZXAN(config)#ip route 0.0.0.0 0.0.0.0 10.63.31.241
还可以增加指定路由段
ZXAN(config)#ip route 10.63.31.0 255.255.255.0 10.63.31.241
例如将带内上联口4槽位1号口的PVID改为20：
ZXAN(config)#interface gei_0/4/1
ZXAN(config-if)#switchport mode hybrid
ZXAN(config-if)#switchport default vlan 20
这样PC就可以直接连接该上联口管理OL T了。

查看用: show nvram running 命令察看带外ip
show interface vlan 20 察看带内ip
show ip route static 察看路由
注意：带外和带内网管IP地址不能设置在一个网段内。

2.7 设置系统时间
ZXAN#clock set hh:mm:ss month day year
Month: 各个月份的英文缩写
Day:这一个月中的天数
Y ear:年，范围在2001~2098
一位数时候不要前面加0，例如1月1日不要用01，01，否则报错
例如：ZXAN#clock set 16:07:07 jun 7 2008
但是该设置会在系统重启动后恢复为默认值：
00:00:36 Mon Jan 1 2001 UTC
如果客户对网元时间要求很高，可以设置NTP服务器同步网元时间。

设置方法
见附录NTP配置。

2.8 设置告警上报地址（可选）
该步骤用于将网元的告警和通知消息上报到网管服务器上；建议等安装完网管
后，用网管界面操作。

如果没有网管，设置该步骤也没有什么用处。

SNMP版本必须为V2C,SNMP团体名必须设置为public。

例如网管服务器地址为10.61.31.179，接收最低告警等级为通知：
ZXAN(config)#snmp-server host 10.61.31.179 trap version 2c public en
NOTIFICA TIONS server-index 4
查询trap sever设置，下面是设置了3个trap sever服务器的：
ZXAN#show snmp config
snmp-server host 10.62.31.179 trap version 2c public enable NOTIFICA TIONS
server-index 1 udp-port 162
snmp-server host 172.168.1.179 trap version 2c public enable NOTIFICA TIONS
server-index 2 udp-port 162
snmp-server host 10.61.31.179 trap version 2c public enable NOTIFICA TIONS
server-index 4 udp-port 162
设置成功后，网元的告警和通知消息就可以上报到网管服务器上。

如果要删除配置文件，方法如下：
ZXAN#dir
ZXAN#cd cfg
ZXAN#delete startrun.dat
Are you sure to delete files?[yes/no]:y
ZXAN#delete startrun.sav
Are you sure to delete files?[yes/no]: y
删除后不要执行write操作，reboot就可以。

执行了WRITE，就又把当前运行的
数据保存到配置文件中去了。

重启动后，机框、单板信息需要全部重新配置。

配
置方法参考前面第二章。

2.9 配置文件上下载
有时候需要把本地配置文件下载到网元中，开启ftp，然后网元中输入
ZXAN#copy ftp: //10.62.31.179/startrun.dat@uni:uni flash: /flash/cfg/startrun.dat
%Code 266: Error stating(special destination file exists)
配置文件上下载，不能覆盖，所以只能先删除配置文件或修改原有配置文件名，然后再复制。

ZXAN#dir――查询当前所在目录下的文件夹
Directory of flash:/
ZXAN#cd cfg――进入CFG目录，startrun.dat就在该目录下
ZXAN#dir――可以通过该命令查询该目录下的文件
Directory of flash:/cfg
修改原有配置文件名：
ZXAN#rename startrun.dat star.dat或者删除原有配置文件。

如果要删除配置文件，方法如下：
ZXAN#dir
ZXAN#cd cfg
ZXAN#delete startrun.dat
Are you sure to delete files?[yes/no]:y
ZXAN#delete startrun.sav
Are you sure to delete files?[yes/no]: y
删除后不要执行write操作，万一执行了WRITE，就又把当前运行的数据保存到配置文件中去了。

如果不下载新的配置文件就重启动网元，机框、单板信息需要全部重新配置，只有带外IP还是原来的。

把本地的配置文件下载到网元中的，reboot系统就可以让配置文件中的数据成为当前运行数据。

如果是主备主控板环境，请检查系统复位后（reboot），是否还是原先的主用板当主用，如果不是，必须再下载一次配置文件然后复位系统；如果还是原先的主用板当主用，只需要执行保存操作，这样，该数据也会保存到备用的主控板配置文件中。

要不然系统复位后，若备用单板成主用，有可能出现数据丢失的情况。

3上网业务开通（基础版）
为一个ONU开通上网业务事先需要2个业务规划数据：
1、VLAN-ID：
一般情况下，对每个上网用户，按照每个用户分配一个VLAN-ID进行规划和配置。

2、上下行带宽
上下行带宽是用户在营业厅业务申请时所申请的带宽。

主要分为两个配置过程：
1 认证ONU过程
步骤1：选择认证方式
步骤2：认证ONU
步骤3：配置上下行带宽
2 配置VLAN过程
步骤1：配置静态VLAN
步骤2：上联口绑定VLAN
步骤3：用户口绑定VLAN
步骤4：配置ONU以太网口VLAN
通过以上配置，该ONU可以接入上网业务。

3.1 选择认证方式
OLT默认是根据ONU的MAC地址进行注册识别的.
查询1槽位的EPON ONU认证方式信息
ZXAN(config)#show epon authentication mode 0/1
Authentication Hw-mode : disable
Authentication Sw-mode : MAC
Auto-authentication state :disable
如果没有特别要求不需要修改Authentication Hw-mode，现在不支持
Auto-authentication state；soft-ware authentication mode {sn|mac}—该命令可以修
改ONU的认证方式是基于mac地址还是sn序列号。

3.2 认证ONU
针对1号槽位的PON版的1号PON口下的ONU 注册添加.命令如下:
ZXAN#config terminal
ZXAN(config)#show onu unauthentication epon-olt_0/1/1 //查看未注册的ONU的
MAC地址.
ZXAN(config)#interface epon-olt_0/1/1
ZXAN(config-if)#onu 1 type ZTE-D400 mac 0015.EB70.F1E6
查看ONU的状态: ZXAN(config)#show onu all-statu epon-olt_0/1/1 命令.
如果需要用SN序列号方式认证ONU，必须先修改OLT的认证方式。

例如：
ZXAN(config)#epon—进入EPON全局模式
ZXAN(config-epon)#soft-ware authentication mode 0/1 sn—1槽位EPFC基于SN序
列号认证ONU。

ZXAN(config)#interface epon-olt_0/1/1
ZXAN(config-if)#onu 2 type ZTE-D422 sn zhangjiang1
在切换ONU认证方式之前，请先删除已经MAC认证的ONU。

注意
我们系统有如下限制：一个EPFC板vport数目（一个ONU的用户端口对应一
个vport)不超过2048个（平均每个PON口512个，和组网规范中每个PON口
下低带宽用户数限制一致）．
例如：
F820缺省属性为24个FE接口，每个pon口下32个F820，那么EPFC上的vport
总数就是4×32×24 ＝3072，会超过一个EPFC板2048个用户口vport/EPFC）。

但是在F820配置16个FE＋16个POTS口（宽带窄代用户1:1）的情况,可以针
对这种情况创建自定义ONU类型，在
配置F820时选择自定义类型，可以做到一块PON板每个PON口32个F820，
满配128个F820．
配置过程如下：
1、在Pon模式下，创建一个新的onu-type，ZTE-F820A。

ZXAN(config-pon)#onu-type epon ZTE-F820A description 16Fe,16Pots
创建完后，可以在show onu-type中看到新创建的Onu类型。

2、给该Onu类型创建16个以太网口和16个Pots口(还可以创建e1、t1、ds1、
rf、wifi接口)。

ZXAN(config-pon)#onu-if ZTE-F820A eth_0/1-16
ZXAN(config-pon)#onu-if ZTE-F820A pots_0/1-16
3、在olt接口模式下，增加属于该类型的Onu。

ZXAN(config-if)#onu 10 type ZTE-F820A mac 00d0.d09a.4768
千万注意：认证ONU时，必须选择相应的ONU类型，尽量不要配置universual
类型的ONU，如果没有找到对应的ONU类型，请按照如上方式进行自定义类型。

3.3 上下行带宽配置.
针对刚才注册过的ONU设定其下行,上行带宽设置为100M.命令如下:
ZXAN(config)#interface epon-onu_0/1/1:1
ZXAN(config-if)# bandwidth upstream assured 10000 maximum 100000
如果提示Error: ReturnCode of Execute Msg is error!，请检查保证带宽之和是否超
过了千兆。

上行带宽的配置参数中，必须配置的是保证带宽和最大带宽。

优先级是指该ONU在除了保证带宽外的额外带宽分配时，与其它ONU相比时的优先级别，由
于缺省情况下，所有ONU地位平等，因此建议采用默认值。

其他固定带宽、突
发报文等建议都采用默认值，无需设置。

固定带宽一般不需要设置（默认为0），如果必须设置，则上行最大带宽要大于
或等于固定带宽加保证带宽之和．
下行带宽的配置，必须配置的是最大带宽和最大突发包。

（ET1P1以及之后版本，下行只需要设置最大带宽，最大突发包系统会自动计算并设置）
ZXAN(config-if)#bandwidth downstream maximum 100000
下行最大突发建议参考下面推荐值：
小于10M时：突发大小＝20*下行最大带宽（bits/s）/1000 + 5000
大于10M时：突发大小＝15*下行最大带宽（bits/s）/1000 + 55000
查看ONU上下行带宽值:
ZXAN(config-if)#show onu bandwidth upstream ?
WORD Epon onu interface, epon-onu_shelf/slot/olt:onu (1-31 characters)
WORD Epon olt interface, epon-olt_shelf/slot/olt (1-31 characters)
ZXAN(config-if)#show onu bandwidth upstream epon-olt_0/1/1命令——显示第一
个PON口下所有ONU上行带宽设置
ZXAN(config-if)#show onu bandwidth downstream epon-olt_0/1/1命令——显示第
一个PON口下所有ONU下行带宽设置
ZXAN(config-if)#show onu bandwidth upstream epon-onu_0/1/1:1命令——显示第
一个PON口下1号ONU上行带宽设置
3.4 ONU端口限速（可选）
这个配置步骤是可选的，对于个人家庭用户不需要设置，但是对于网吧用户和企业用户，建议配置。

这个配置步骤的目的是在ONU上对上行的业务流量在入口处进行限速，以避免过大的流量持续进入EPON网络，造成上行的拥塞和时延增加。

ZXAN(config)#pon-onu-mng epon-onu_0/1/1:1
ZXAN(epon-onu-mng)#interface eth eth_0/1 policing upstream en cir 50000 cbs 1518
ebs 1518
ZXAN(epon-onu-mng)#interface eth eth_0/1 policing downstream en cir 50000 cbs
1518 ebs 1518
对于网吧用户和企业客户进行上行流量管制参数配置。

配置方法如下：
1）上行保证带宽配置为：可以将这个参数设置比2.10节中的ONU配置的DBA带宽略小100Kbps。

2）上行CBS和EBS设置为：1518Byte。

注意:
D400A\D422\F425如果启用端口限速，必须关闭流控（ONU流控实现通过缓存
溢出，上下行共用缓存）。

关闭流控命令为：
ZXAN(epon-onu-mng)#interface eth eth_0/1 flow-con disable
ZXAN(epon-onu-mng)#interface eth eth_0/2 flow-con disable
ZXAN(epon-onu-mng)#interface eth eth_0/3 flow-con disable
ZXAN(epon-onu-mng)#interface eth eth_0/4 flow-con disable
请把ONU所有用户端口的流控全部关闭。

3.5 OLT创建VLAN
创建VLAN 101-150,把上联口1-4加入其VLAN中,命令如下:
ZXAN(config)#vlan database
ZXAN(vlan)#vlan 101-150
ZXAN(vlan)#vlan 3002
ZXAN(vlan)#exit
3.6 上联口绑定VLAN
将4槽位上联板绑定vlan 101-150，3002。

ZXAN(config)#interface gei_0/4/1-4
ZXAN(config-if-range)#switchport mode hybrid
ZXAN(config-if-range)#switchport vlan 101-150 tag
ZXAN(config-if-range)#switchport vlan 3002 tag
show vlan summary命令可以查询已经创建的VLAN，show vlan 101命令可以查
询101vlan绑定的端口
查看端口状态: ZXAN(config-if)#show vlan port gei_0/4/4 命令.
关于端口vlan模式介绍，请参考压缩包中黎成兵写的《C200C220开局VLAN基
本命令说明》中的基本vlan功能配置命令。

3.7 PON接口绑定VLAN
ZXAN(config)#interface epon-onu_0/1/1:1
ZXAN(config-if)#switchport mode trunk
ZXAN(config-if)#switchport vlan 3002 tag
查询PON－ONU接口的vlan信息：
ZXAN(config-if)#show vlan port epon-onu_0/1/1:1
注意：
一个PON口下ONU接口的VLAN数目和不超过1024（以后版本会改为4096）,
每个ONU接口的VLAN数目不超过512。

关于端口vlan各模式详细介绍，请参考压缩包中黎成兵写的《C200C220开局
VLAN基本命令说明》中的基本vlan功能配置命令。

3.8 ONU端口VLAN配置（F401/D400A/D422/F820/F425）
ONU的以太网端口上VLAN有三种配合子模式transparent（透传），tag，translate
（交换）。

1）一般ONU直接接电脑，按tag模式配置即可；
配置命令如下：ZXAN(config)#pon-onu-mng epon-onu_0/1/1:2
ZXAN(epon-onu-mng)#vlan port eth_0/1 mode tag vlan-tag 3002
在此模式下，下行业务包剥除VLAN 3002 TAG后，到达PC，上行业务包进入ONU后加上VLAN3002 TAG上行，其他VLAN的报文全部丢弃；
2）如果接TAG上行的以太网交换机，则配置成透传模式；
配置命令如下：ZXAN(epon-onu-mng)#vlan port eth_0/1 mode transparent
查看ONU端口状态: show remote onu vlan epon-onu_0/1/1:2命令.
查看ONU VLAN划分情况: show vlan port epon-onu_0/1/1:2
在此模式下，ONU一般接交换机或者路由器，PC机通过交换机连接到ONU 上，ONU透传上下行的VLAN；
转换模式一般也下挂交换机，ONU可以把VLAN1转换成VLAN2转发到OLT上行，在下行将VLAN2转换为VLAN1转发到ONU下接的交换机，其他
VLAN的报文全部丢弃。

经过上述的步骤，就可以为F401/D400A/D422/F820/F425开通上网业务了。

3.9 ONU端口VLAN配置（9806H/F429）
OLT只能oam管理到ONU的上联口，该端口必须设置为透传。

ONU uni端口
vlan设置方法，见9806相关指导手册。

配置完毕后，请在ONU上执行保存操
作。

3.10 ONU端口VLAN配置（非互通D400/D420）
非互通ONU无法通过扩展oam来对ONU进行配置，只能通过远程管理登陆ONU
的web界面进行配置，主要是VLAN的配置。

以非互通D400V1.0为例,需要登陆ONU的WEB界面给ONU端口打上PVID；
带内管理ONU配置方法同4.3带内管理ONU配置。

配置完毕后，请在ONU上执行保存操作。

3.11 保存数据
ZXAN#write //保存所有当前运行的数据到flash:/cfg/startrun.dat文件中
该目录下还有一个.sav文件，write时会把前一个.dat改写为.sav，当前配置写入.dat
文件中。

目前无法通过OLT保存ONU的数据，一般也不需要保存ONU的配置数据（OLT
会在ONU重新注册的时候自动下发保存在OLT上的配置数据给ONU）。

如果一定要保存ONU配置数据，只能通过带内管理telnet或者web登陆到ONU
上，在ONU上执行保存操作。

下一章加强版中将介绍如何带内管理各类ONU。

3.12 其它命令介绍
查询OLT当前运行的版本：
ZXAN(config)#show version-running
如果对某ONU下命令异常，可尝试重启ONU：
ZXAN(config)#pon-onu-mng epon-onu_0/1/1:2 先进到要重启的ONU远程管理
模式下；
ZXAN(epon-onu-mng)#reboot
4上网业务开通（加强版）
4.1 PON口保护配置
一般只需要创建一个保护组，然后进行保护数据同步两个命令即可，其他命令都可以不执行，全部采用默认值。

PON口保护，有可恢复和不可以恢复模式；系统默认为不可恢复模式。

倒换里面有手工倒换和强制倒换。

优先级从高到低，分别为强制倒换-手工倒换-恢复模式。

可恢复模式：拔出1号工作口光纤，活动口变为2号保护口；再插入1号工作口光纤，活动口恢复为1号工作口。

不可恢复模式：拔出1号工作口光纤，活动口变为2号保护口；再插入1号工作口光纤，活动口还是2号保护口。

如果需要设置保护组为可恢复模式，可以用下面的命令（一般就采用默认的不可恢复模式，不需要修改）：
ZXAN(config)#protection prop group 22 mode revertive wtr 120
Revertive为可恢复模式，wtr为恢复等待时间（发现工作口告警消失到恢复的等待时间）
创建保护组命令为：ZXAN(config)#protection group 22 workpon epon-olt_0/1/1 protectpon epon-olt_0/1/2 typeB
保护组数据同步命令为：ZXAN#protection sync-data group 22 ?
p2w Protect port to work port—配置数据从保护口同步到工作口
w2p Work port to protect port－配置数据从工作口同步到保护口
如果需要借用外部命令进行活动端口切换，保护倒换命令为：
ZXAN(config)#protection switch-command group 22 ?
force Force switch request――强制倒换
lockoutprotect Lock out protect――锁定活动端口，不再发生切换，哪怕活动口拔出光纤manual Manual switch request――手工倒换
常用查询命令为：
ZXAN(config)#show protection group prop
Name : 22
Protect olt interface:epon-olt_0/1/2
Work olt interface : epon-olt_0/1/1
Active pon: workPort――当前活动端口
Type : typeB
SubType: 0
Mode: non-revertive――不可恢复模式
Holdoff: 0
Wtr: 0
常用故障诊断命令为：
ZXAN(config)#show protection request group 22
Name: 22
Protect olt interface: epon-olt_0/1/2
Work olt interface: epon-olt_0/1/1
Alarm request:
WorkChannel: No alarm request!――工作有没有告警
ProtectChannel: OLTSF――保护口没有插光纤，有告警
External requset: none
Highest local request: protect-fail
保护倒换为告警促发机制，当前活动口有告警就倒换。

T12P2之前版本有故障，可能会出现保护口和活动口不停切换的问题，T12P2以及之后版本解决了这个问题。

注意：在删除保护组的时候，系统会自动删除保护口的数据。

几种切换请求的优先级顺序如下（由高到低）：
锁定保护通道→强制切换到保护→强制切换到工作→拔出保护口光纤（保护口los告警）－拔出工作口光纤（工作口LOS告警）－手动切换到保护→手工切换到工作－可恢复模式
也就是说，当强制切换命令执行后，就算出活动端口的光纤，也是不会再发生倒换的。

保护故障诊断：
如果保护数据同步失败，请检查保护组名称是否为中文（保护组名称中不能有中文，否则无法倒换和同步数据），是否可以telnet登陆网元，如果不可以，请释放telnet用户（一个网元不能超过4个telnet用户，保护数据同步时进程会开启后来telnet登陆）
如果以上检查都没有问题，请连接主控板串口，在串口的命令行下：
执行script execute printOn
然后再执行（同样在串口下）
protec syn group XXX
看到底是哪个脚本执行出错。

可以通过另外起一个TELNET，查看正在进行的保护配置同步进度：
ZXAN#sho protection sync-data progress-bar
Now execute percentage is 100％.
4.2 QINQ配置
关于灵活QINQ的详细配置说明，请参考压缩包中黎成兵写的《C200C220开局VLAN基本命令说明》中的增强VLAN功能配置命令。

4.3 带内管理ONU配置
需要将管理vlan加入到ONU的PON口，设置方法同3.7：
ZXAN(config)#interface epon-onu_0/1/1:1
ZXAN(config-if)#switchport vlan 200 tag
然后设置ONU的管理IP：
例如ONU远程管理IP为172.168.1.11，掩码为255.255.255.0，网关为172.168.1.254；管理优先级为7，管理VLAN为200；远程登陆ONU的PC的网段为10.62.31.0，网段掩码为255.255.255.0；ZXAN(config)#pon-onu-mng epon-onu_0/1/1:1
ZXAN(epon-onu-mng)#mgmt-ip onu-ip 172.168.1.11 255.255.255.0 7 200 mgm-ip 10.62.31.0 255.255.255.0 172.168.1.254 status en
4.4 P2P配置
ET12P2以及之后版本支持P2P；ET12P2之前ONU之间若要互通，得用arp proxy，配置方法见9.4 PON口下实现ONU互通。

同一个PON口下两个ONU默认是隔离的，业务不能互通，只能通过上联设备转发。

一般来说，同一个PON口下的ONU没有必要直接在EPFC的交换芯片上互通的。

如果需要，可以打开P2P功能。

命令为：
ZXAN(config)# interface epon-olt_0/3/1
ZXAN(config-if)#p2p mode full—－该PON口下所有ONU都可以互通，不需要
配置P2P组；
ZXAN(config-if)# p2p mode group ――组模式，需要配置P2P组，一个组中只能
加入两个ONU，每个ONU只能加入到一个组中；
采用何种P2P模式，请根据实际情况进行选择，一般full用的多一些。

Group模式下，还需要配置：
ZXAN(config)# interface epon-olt_0/3/1
ZXAN(config-if)#p2p group 1――在OLT接口下创建组1
ZXAN(config-if)#exit
ZXAN(config)#interface epon-onu_0/1/1:3――进入ONU接口
ZXAN(config-if)#p2p-group 1――将ONU加入到该P2P组中
常用查询命令：
ZXAN(config)#show p2p summary epon-olt_0/3/1
4.5 禁止OLT自动下发配置
默认状态下，OLT会在ONU注册认证或再次上线的时候，自动下发保存在OLT上的配置数据给ONU。

一般不需要使用这个配置命令。

如果有特殊需要，可以使用专用命令禁止OLT下发配置数据给某个ONU,或者某类型的ONU。

命令为：
auto-dispatch-set OnuType {enable | disable}
show auto-dispatch-set OnuType
例子如下：
ZXAN(config)#pon
ZXAN(config-pon)#auto-dispatch-set ZTE-D420 enable
这样，所有类型是D420 的Onu，都不再下配置。

注意，使用该命令时，系统
中不能有任何ZTE-D420类型的ONU已经认证。

另外，在远程管理模式下，
ZXAN(epon-onu-mng)#forbid-auto-dispatch //禁止自动下发配置数据
ZXAN(epon-onu-mng)#no forbid-auto-dispatch //自动下发配置数据
ZXAN(epon-onu-mng)#show forbid-auto-dispatch epon-onu_0/2/2:1 //查询
该命令必须在ONU认证后才能配置。

4.6 端口配置
4.6.1端口速率模式
千兆光口：只能工作在强制千兆或者自协商的状态下，不可能工作在强制百兆中。

百兆光口：只能工作在强制百兆或者自协商的状态下，不可能工作在强制十兆中。

不管是上联口还是ONU的用户口，光口还是电口，自协商和强制×兆的端口连接，必然协商出×兆半双工。

因为协商报文只能协商速率无法协商双工模式的。

千兆电口：由于芯片原因，无法配置为强制千兆，只能配置自协商，协商后为千兆全双工。

注意，EIGM的光口如果是自协商，对端也必须开启端口自协商，否则在主备倒换后，光口可能业务不通。

例如Smartbits测试仪光口必须设置为自协商使能。

如果两端都是强制千兆，在有业务的情况下，主备倒换也有可能出现无法建链。

建议EIGM和对端光口都使能自协商。

4.6.2端口光电属性
此配置适用于面板上有两个光口四个电口的EIGM。

默认EIGM上1－2两个口是光口，必须将1－2两个口切换到电口，才能使用电口1－2。

一般外面开局用光口，所以不需要做此配置，采用默认配置就可以了；测试时候若需要用电口，注意用3-4两个电口就好。

设置端口gei_0/6/1的光电属性为电口属性。

ZXAN(config)#interface gei_0/6/1
ZXAN(config-if)#hybrid-attribute copper
4.6.3端口隔离
OLT提供上联口隔离和PON口隔离的功能，以及通过oam扩展属性配置ONU端口隔离的功能。

默认配置下，上联口之间是可以互通的，如果要隔离，可以使用下面的配置命令：
ZXAN(config)#interface gei_0/4/4—进入上联接口配置模式
ZXAN(config-if)#port-protect enable—使能上联口端口隔离
默认配置下，PON口之间的ONU是互相隔离的，不需要配置；如果要互通，可以使用下面的命令：
ZXAN(config)#eth-switch port-protect disable—取消PON口隔离配置，不同PON口之间ONU可以互通了。

ONU端口隔离，默认就是enable，隔离的，如果需要设置为能互通：
ZXAN(config)#pon-onu-mng epon-onu_0/3/1:1
ZXAN(epon-onu-mng)#isolation disable—ONU的端口之间可以互通数据
4.6.4端口定位
在全局下开启option82开关：zxr10(config)#dhcp-option82 enable。

在用户侧接口下打开option82开关：
zxr10(config-if)#dhcp-option82 enable vport 1。

其他配置同dhcp relay模式。

客户端从0/12/2:1接入。

用户侧在vlan21中，网络侧在vlan500中。

zxr10#show vlan 21
name: test
transparent: disable
port(untagged):
port(tagged):
gpon-onu_0/12/2:1:1
zxr10#show vlan 500
name: VLAN0500
transparent: disable
server端抓包：
76＝1001100，低5bit表示slot=12，高3bit表示olt=2.
4.6.5端口优先级
Untag报文进入上联口，打上PVID后，默认的优先级为0；如果不想用优先级
默认值，可以通过下面的命令修改，这样从上联口进来的untag报文，不仅加上
了PVID，还打上了下面设置的vlan 优先级：
ZXAN(config)#interface gei_0/11/1
ZXAN(config-if)#priority 7
4.7 EPON环回检测
ET11之后的版本，才有该功能，但是尚不完善。

该功能可以检测到ONU上两以太网端口之间的非法环回，防止大量报文冲击网络，一般不建议设置。

如果害怕ONU端口上环回，可以对ONU 的端口之间进行隔离。

如果必须使用，请参考压缩包中的《EPON端口环回检测命令说明》—该文档命令基于T11版本，之后版本命令和流程可能有所变化。

该功能可以检测到ONU上两以太网端口之间的非法环回，防止大量报文冲击网络。

设置全局端口环回检测功能的使能开关，默认值为disable：
ZXAN(config)#epon-loopback-detection en
设置打开自动关闭环回端口后，出现环回的ONU端口会自动关闭：
ZXAN (config)# Epon-loopback-auto-shutdown enable
显示当前的端口环回检测的开关状态：
ZXAN# show running-config msan epon-loopback-detection
Epon-loopback-detection enable
Epon-loopback-auto-shutdown disable
Interface null!
Interface epon-olt_0/3/1
Loopback-detection enable
显示端口的环回检测信息：
ZXAN # show epon-loopback-detection interface epon-olt_0/3/1
ZXAN # show epon-loopback-detection
Port Loop-switch vlanId Loop-status。