华为MA5620E取消端口隔离
MA5620E网管配置指导书
MA5620E网管配置指导一．数据规划：管理VLAN：936语音VLAN:3599外层VLAN：1704管理IP地址：10.21.148.171 掩码：255.255.255.224 网关：10.21.148.161 语音IP地址：10.146.8.41 掩码：255.255.255.224 网关：10.146.8.33 业务VLAN：1155——1170二．宽带业务：1.在MA5680T端口下面添加ONU置3.在MA5680T上找到该设备，定位到设备所在节点，进入MA5620E设备面板。
4.在MA5620E上批量配置MA5620E的宽带业务VLAN添加业务VLAN：1155—1170设置业务VLAN的从属端口，透传业务VLAN5.在MA5620E上做宽带业务VLAN的业务流Serviceport：(注：该项暂时不支持批量增加功能，只能手动一条一条添加)二．语音1.在MA5620E上增加VOIP VLAN(语音VLAN)添加语音VLAN3599设置VLAN3599的从属端口，透传3599配置VLAN3599的地址2.在MA5620E上配置静态路由3.在MA5620E上配置媒体和信令地址配置MA5620E的媒体地址配置MA5620E的信令地址4．在MA5620E上配置媒体网关5.配置媒体网关的MGC属性信息只需配置第一个MGC端口6.添加语音用户7.在MA5680T上配置语音vlan 3599业务流service-port数据规划：管理VLAN：936语音VLAN:3599外层VLAN：1704管理IP地址：10.21.148.171 掩码：255.255.255.224 网关：10.21.148.161语音IP地址：10.146.8.41 掩码：255.255.255.224 网关：10.146.8.33业务VLAN：1155——1170命令行配置：MA5620E挂在0/2/2下面ONT ID=5MA5680T配置：WZ-WZ-JFJ-OLT-MA5680T-1.EPON(config)#display current-configuration{ <cr>|section<K>||<K> }:Command:display current-configuration[MA5600V800R105: 5033]#[global-config]<global-config>sysname WZ-WZ-JFJ-OLT-MA5680T-1.EPONterminal user name buildrun_new wzdx *[)!X'6S+.:4E("*R.XZ7J'!!!* 1 2008:10:08: 08:4 4:35 2008:10:08:08:44:35 root 2 13 -----adsl mode switch-to ADSLalarm statistics alarmid 0x023000eaalarm statistics alarmid 0x023000ebalarm alarmlevel 0x3d310016 majoront-profile quickadd epon profile-id 17 profile-name "HG810E" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 18 profile-name "HG813E" 3 2 0 14 0 0 1-4 -ont-profile quickadd epon profile-id 19 profile-name "HG850E" 3 2 2 14 0 0 1-4 -ont-profile quickadd epon profile-id 20 profile-name "H810E" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 21 profile-name "MA5620E" 1 1 0 14 0 0 - -ont-profile quickadd epon profile-id 22 profile-name "810E" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 23 profile-name "HG810F" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 24 profile-name "HG810G" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 25 profile-name "HG813F" 3 2 0 14 0 0 1-4 -ont-profile quickadd epon profile-id 26 profile-name "HG810H" 3 2 0 14 0 0 - 1ont-profile quickadd epon profile-id 27 profile-name "MA5606T" 3 1 0 14 0 0 - -dba-profile add profile-id 10 profile-name "dba_profile_14" type1 fix 4096dba-profile add profile-id 11 profile-name "dba_profile_16" type1 fix 6144dba-profile add profile-id 12 profile-name "dba_profile_10" type1 fix 10240dba-profile add profile-id 13 profile-name "dba_profile_11" type1 fix 1024dba-profile add profile-id 14 profile-name "dba_profile_12" type1 fix 2048dba-profile add profile-id 15 profile-name "dba_profile_15" type1 fix 5120dba-profile add profile-id 16 profile-name "dba_profile_32" type1 fix 32768dba-profile add profile-id 17 profile-name "10M" type1 fix 10240dba-profile add profile-id 18 profile-name "dba_profile_1000" type1 fix 1024000dba-profile add profile-id 19 profile-name "dba_profile_100" type2 assure 102400dba-profile add profile-id 20 profile-name "12M" type4 max 12288dba-profile add profile-id 21 profile-name "20M" type1 fix 20480dba-profile add profile-id 23 profile-name "6M" type1 fix 6144dba-profile add profile-id 24 profile-name "50M" type1 fix 51200dba-profile add profile-id 25 profile-name "2M" type1 fix 512dba-profile add profile-id 26 profile-name "15M" type1 fix 15360dba-profile add profile-id 27 profile-name "4M" type1 fix 4096dba-profile add profile-id 30 profile-name "8M" type1 fix 8192snmp-profile add profile-id 1 profile-name "MA5620E" v1 "public" "private" 10. 163.1.243 162 "wzdx"#[device-config]<device-config>board add 0/1 H801EPBAboard add 0/2 H801EPBAboard add 0/3 H801EPBAboard add 0/4 H801EPBAboard add 0/5 H801EPBAboard add 0/6 H801EPBAboard add 0/7 H801EPBAboard add 0/19 H801GICGboard add 0/20 H801GICGboard add standby#[public-config]<public-config>snmp-agent local-engineid 800007DB030018826D2932snmp-agent community read publicsnmp-agent community write privatesnmp-agent sys-info contact "HuaWei ShenZhen China,Tel:800-8302118"snmp-agent sys-info location "WenZhou Telecom,WZ_JiuFenJuJiFang_MA5680T_EPON O ffice"snmp-agent target-host trap address 10.163.1.243 securityname wzdx v1snmp-agent trap enable standard#[vlan-config]<vlan-config>vlan 50 smartvlan 931 smartvlan 936 smartvlan 1732 smartvlan 1734 to 1738 smartvlan 3201 to 3400 smartvlan 3883 to 3884 smartvlan 3887 to 3888 smartvlan 4000 smartvlan attrib 1732 q-in-qvlan attrib 1734 to 1738 q-in-qport vlan 50 0/19 0port vlan 931 0/19 0port vlan 936 0/19 0port vlan 1732 0/19 0port vlan 1734 to 1738 0/19 0port vlan 3201 to 3400 0/19 0port vlan 3883 to 3884 0/19 0port vlan 3887 to 3888 0/19 0port vlan 4000 0/19 0port vlan 50 0/20 0port vlan 931 0/20 0port vlan 936 0/20 0port vlan 1732 0/20 0port vlan 1734 to 1738 0/20 0port vlan 3201 to 3400 0/20 0port vlan 3883 to 3884 0/20 0port vlan 3887 to 3888 0/20 0port vlan 4000 0/20 0#[giu]<giu-0/19>interface giu 0/19auto-neg 0 disableshutdown 1#<giu-0/20>interface giu 0/20auto-neg 0 disableshutdown 1#[epon]<epon-0/1>interface epon 0/1port 0 ont-auto-find enableport 0 tag-based-vlanport 1 ont-auto-find enableport 1 tag-based-vlanont add 1 0 mac-auth 001D-6A39-9987 profile-id 17 desc "wzgayo.86531236" dba-profile 12ont add 1 1 mac-auth 001D-6A39-997C profile-id 17 desc "wzgayo.86531241"dba-profile 12ont add 1 2 mac-auth 001D-6A39-9995 profile-id 17 desc "KaPuFuFuShi.LTD"dba-profile 11ont add 1 3 mac-auth 001D-6A39-9994 profile-id 17 desc "ChuangYiXieYe.LTD" dba-profil e 11ont add 1 4 mac-auth 001D-6A39-99FE profile-id 17 desc "WanShengDaWenTiYongPin.LT D" dba-profile 10ont add 1 5 mac-auth 0018-82A2-D0A5 profile-id 21 desc "WZ_XOYYYXGS_1_MA5620E" dba-profile 24ont snmp 1 5 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 6 mac-auth 0018-82A2-05FA profile-id 21 desc "WZ_XOYYYXGS_2_MA5620E" dba-profile 24ont snmp 1 6 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 7 mac-auth 001D-6A39-9A4B profile-id 22 desc "XingOuYaoYe.epon" dba- profil e 12ont add 1 8 mac-auth 001D-6A39-9B8E profile-id 22 desc "ONT_NO_DESCRIPTION" dba -profile 30ont add 1 9 mac-auth 0018-82A2-05F8 profile-id 21 desc "WZ_MCYJC_MA5620E" dba- pr ofile 24ont snmp 1 9 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 10 mac-auth 0018-82A2-06BE profile-id 21 desc "WZ_MCYJC_2_MA5620E" dba-profile 24ont snmp 1 10 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 11 mac-auth 0018-8270-0AA0 profile-id 21 desc"WZ_HaoLiDengYouXianGongSi_MA5620E" dba-profile 21ont snmp 1 11 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 12 mac-auth 0018-82A2-05E4 profile-id 21 desc "HongDeLiHeChengGongSi_MA 5620E" dba-profile 21ont snmp 1 12 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 1 13 mac-auth 001D-6A57-B6BB profile-id 17 desc "HongDeLi" cir 10240dba-profile 12ont port quickadd-vlan 1 0 1011 ge 1ont port quickadd-vlan 1 1 1012 ge 1ont port quickadd-vlan 1 2 1013 ge 1ont port quickadd-vlan 1 3 1014 ge 1ont port quickadd-vlan 1 4 1015 ge 1ont port quickadd-vlan 1 7 3887 ge 1ont port quickadd-vlan 1 8 1017 ge 1ont port quickadd-vlan 1 13 3884 ge 1ont port native-vlan 1 0 ge 1 vlan 1011ont port native-vlan 1 1 ge 1 vlan 1012ont port native-vlan 1 2 ge 1 vlan 1013ont port native-vlan 1 3 ge 1 vlan 1014ont port native-vlan 1 4 ge 1 vlan 1015ont port native-vlan 1 7 ge 1 vlan 3887ont port native-vlan 1 8 ge 1 vlan 1017ont port native-vlan 1 13 ge 1 vlan 3884ont ipconfig 1 5 ip-address 10.24.17.16 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936ont ipconfig 1 6 ip-address 10.24.17.17 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936ont ipconfig 1 9 ip-address 10.24.17.18 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936ont ipconfig 1 10 ip-address 10.24.17.19 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936ont ipconfig 1 11 ip-address 10.24.17.20 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936ont ipconfig 1 12 ip-address 10.24.17.29 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936port 2 ont-auto-find enableport 2 tag-based-vlanport 3 ont-auto-find enableport 3 tag-based-vlanont add 3 0 mac-auth 001D-6A57-B6CD profile-id 17 desc "ONT_NO_DESCRIPTION" dba -profile 23ont port quickadd-vlan 3 0 1459 ge 1ont port native-vlan 3 0 ge 1 vlan 1459#<epon-0/2>interface epon 0/2port 0 ont-auto-find enableport 0 tag-based-vlanont add 0 0 mac-auth 001E-E3CC-939F profile-id 25 desc "ONT_NO_DESCRIPTION" dba-profile 12ont port quickadd-vlan 0 0 931 fe 1-4ont port quickadd-vlan 0 0 3201 fe 1-4port 1 ont-auto-find enableport 1 tag-based-vlanont add 1 0 mac-auth 001D-6A39-99EC profile-id 17 desc "HaoWangJiaoFangChanTouZi.LTD" dba-profile 10ont deactivate 1 0ont add 1 1 mac-auth 001D-6A39-9CE3 profile-id 17 desc "ZhenXiaoJie"dba-profile 10ont port quickadd-vlan 1 0 1011 ge 1ont port quickadd-vlan 1 1 1012 ge 1ont port quickadd-vlan 1 1 1013 ge 1ont port native-vlan 1 0 ge 1 vlan 1011ont port native-vlan 1 1 ge 1 vlan 1012port 2 ont-auto-find enableont add 2 0 mac-auth 001D-6A39-9AFA profile-id 17 desc "KangShengQiChe.LTD" dba-pr ofile 23ont add 2 1 mac-auth 001D-6A57-B692 profile-id 17 desc "ONT_NO_DESCRIPTION" dba-profile 23ont add 2 3 mac-auth 0018-82EB-AA60 profile-id 21 desc "HuaKeGongYeYouXianGongSi_MA5620E" dba-profile 21ont snmp 2 3 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 2 4 mac-auth 0018-82EB-AA7C profile-id 21 desc "HuaKeGongYeYouXianGongSi_MA5620E" dba-profile 21ont snmp 2 4 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 2 5 mac-auth 0018-82F0-9E50 profile-id 21 desc "ZheJiangTong MingDianqi_MA5620E" dba-profile 21ont snmp 2 5 v1 "public" "private" 10.163.1.243 162 "wzdx"ont port quickadd-vlan 2 0 1011 ge 1ont port quickadd-vlan 2 1 1012 ge 1ont port native-vlan 2 0 ge 1 vlan 1011ont port native-vlan 2 1 ge 1 vlan 1012ont ipconfig 2 3 ip-address 10.24.17.195 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936ont ipconfig 2 4 ip-address 10.24.17.196 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936ont ipconfig 2 5 ip-address 10.24.17.197 mask 255.255.255.0 gateway 1 0.24.17.1manage-vlan 936port 3 ont-auto-find enableport 3 tag-based-vlan#<epon-0/3>interface epon 0/3port 0 ont-auto-find enableport 0 tag-based-vlanont add 0 0 mac-auth 001D-6A57-AC9B profile-id 24 desc "ONT_NO_DESCRIPTION" dba-profile 27ont add 0 1 mac-auth 001E-E3CC-9339 profile-id 25 desc "ONT_NO_DESCRIPTION" dba-profile 12ont add 0 2 mac-auth 001D-6A57-B72B profile-id 17 desc "XiangGangKangLi.epon.ZX-hw " cir 10240 dba-profile 12ont port quickadd-vlan 0 0 1012 ge 1ont port quickadd-vlan 0 1 931 fe 1-4ont port quickadd-vlan 0 1 3202 fe 1-4ont port quickadd-vlan 0 2 3883 ge 1ont port native-vlan 0 0 ge 1 vlan 1012ont port native-vlan 0 2 ge 1 vlan 3883port 1 ont-auto-find enableont add 1 0 mac-auth 001D-6A57-B699 profile-id 17 desc "ONT_NO_DESCRIPTION" dba-profile 27ont port quickadd-vlan 1 0 1211 ge 1ont port native-vlan 1 0 ge 1 vlan 1211port 2 ont-auto-find enableport 2 tag-based-vlanont add 2 0 mac-auth 001D-6A39-9B13 profile-id 22 desc "ONT_NO_DESCRIPTION" cir 1 0000 dba-profile 12ont port quickadd-vlan 2 0 3888 ge 1ont port native-vlan 2 0 ge 1 vlan 3888port 3 ont-auto-find enableport 3 tag-based-vlanont add 3 0 mac-auth 001D-6A57-B5EF profile-id 17 desc "ONT_NO_DESCRIPTION" dba-profile 30ont add 3 1 mac-auth 0018-82EB-AB84 profile-id 21 desc "ZhuLiChuanMeiYouXianGongSi_MA5620E" dba-profile 21ont snmp 3 1 v1 "public" "private" 10.163.1.243 162 "wzdx"ont port quickadd-vlan 3 0 1043 ge 1ont port native-vlan 3 0 ge 1 vlan 1043ont ipconfig 3 1 ip-address 10.24.17.226 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936#<epon-0/4>interface epon 0/4port 0 ont-auto-find enableport 0 tag-based-vlanont add 0 0 mac-auth 0018-82EC-E29A profile-id 21 desc "FeiLongCheLiangYouXianGongSi_MA5620E" dba-profile 21ont snmp 0 0 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 0 1 mac-auth 001D-6A57-B5C1 profile-id 17 desc "ONT_NO_DESCRIPTION" dba-profile 23ont add 0 2 mac-auth 0018-82F9-4397 profile-id 21 desc "DongOuJingMaoXueXiao_MA5620E" dba-profile 21ont snmp 0 2 v1 "public" "private" 10.163.1.243 162 "wzdx"ont port quickadd-vlan 0 1 1076 ge 1ont port native-vlan 0 1 ge 1 vlan 1076ont ipconfig 0 0 ip-address 10.24.17.161 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936ont ipconfig 0 2 ip-address 10.24.17.162 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936port 1 ont-auto-find enableport 1 tag-based-vlanport 2 ont-auto-find enableport 2 tag-based-vlanport 3 ont-auto-find enableport 3 tag-based-vlanont add 3 0 mac-auth 0018-82A2-06C4 profile-id 21 desc"WZ_XTY_SZT_22#1_1_MA5626E" dba-profile 24ont snmp 3 0 v1 "public" "private" 10.163.1.243 162 "wzdx"ont add 3 1 mac-auth 0018-8270-0C4E profile-id 21 desc "LiPaiNiuZai_MA5620E_2"dba-profile 24ont snmp 3 1 v1 "public" "private" 10.163.1.243 1 "defaut1"ont add 3 2 mac-auth 0018-82EB-9BA4 profile-id 21 desc "FangTaiXianShiJiShuYouXianGongSi_MA5620E" dba-profile 21ont snmp 3 2 v1 "public" "private" 10.163.1.243 162 "wzdx"ont ipconfig 3 0 ip-address 10.24.17.97 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936ont ipconfig 3 1 ip-address 10.24.17.98 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936ont ipconfig 3 2 ip-address 10.24.17.99 mask 255.255.255.0 gateway 10.24.17.1 manag e-vlan 936#<epon-0/5>interface epon 0/5port 0 ont-auto-find enableport 0 tag-based-vlanont add 0 1 mac-auth 001D-6A3C-A7B4 profile-id 26 desc "ONT_NO_DESCRIPTION" cir 4 000 dba-profile 27ont port quickadd-vlan 0 1 1011 ge 1ont port native-vlan 0 1 ge 1 vlan 1011port 1 ont-auto-find enableport 1 tag-based-vlanport 2 ont-auto-find enableport 2 tag-based-vlanont add 2 0 mac-auth 0018-82E2-4137 profile-id 21 desc "ONT_NO_DESCRIPTION" dba-p rofile 24ont snmp 2 0 v1 "public" "private" 10.163.1.243 162 "wzdx"ont ipconfig 2 0 ip-address 10.24.17.113 mask 255.255.255.0 gateway 10.24.17.1 mana ge-vlan 936port 3 ont-auto-find enableport 3 tag-based-vlan#<epon-0/6>interface epon 0/6port 0 ont-auto-find enableport 0 tag-based-vlanport 1 ont-auto-find enableport 1 tag-based-vlanport 2 ont-auto-find enableport 2 tag-based-vlanport 3 ont-auto-find enableport 3 tag-based-vlan#<epon-0/7>interface epon 0/7port 0 ont-auto-find enableport 0 tag-based-vlanport 1 ont-auto-find enableport 1 tag-based-vlanport 2 ont-auto-find enableport 2 tag-based-vlanport 3 ont-auto-find enableport 3 tag-based-vlan#[platform-config]<platform-config>autosave interval on#[port-config]<port-config>port desc 0/19/0 description "WZ-WZ-JFJ-SW2-S6502-1.MAN-0/0/1"port desc 0/20/0 description "WZ-WZ-JFJ-SW2-S6502-1.MAN-0/0/2"#[emu-config]<emu-config>emu add 0 fan 0 1 "back"#[fan]<fan-0>interface emu 0fan speed mode automatic#[bbs-config]<bbs-config>service-port 0 vlan 1732 epon 0/1/1 ont all multi-service user-vlan 1011 to1110service-port 1 vlan 936 epon 0/1/1 ont 9 multi-service user-vlan 936service-port 2 vlan 1732 epon 0/1/1 ont 9 multi-service user-vlan 3599service-port 3 vlan 936 epon 0/1/1 ont 10 multi-service user-vlan 936service-port 4 vlan 1732 epon 0/1/1 ont 10 multi-service user-vlan 3599service-port 5 vlan 1734 epon 0/2/2 ont all multi-service user-vlan 1011 to 2200service-port 6 vlan 1735 epon 0/2/1 ont all multi-service user-vlan 1011 to2200service-port 7 vlan 3888 epon 0/3/2 ont 0 multi-service user-vlan 3888service-port 8 vlan 1737 epon 0/4/3 ont 0 multi-service user-vlan 3599service-port 9 vlan 1737 epon 0/4/3 ont all multi-service user-vlan 1011 to 2200service-port 10 vlan 936 epon 0/4/3 ont 0 multi-service user-vlan 936service-port 11 vlan 936 epon 0/1/1 ont 5 multi-service user-vlan 936service-port 12 vlan 1732 epon 0/1/1 ont 5 multi-service user-vlan 3599service-port 13 vlan 936 epon 0/1/1 ont 6 multi-service user-vlan 936service-port 14 vlan 1732 epon 0/1/1 ont 6 multi-service user-vlan 3599service-port 15 vlan 936 epon 0/4/3 ont 1 multi-service user-vlan 936service-port 16 vlan 1737 epon 0/4/3 ont 1 multi-service user-vlan 3599service-port 17 vlan 3887 epon 0/1/1 ont 7 multi-service user-vlan 3887service-port 18 vlan 931 epon 0/3/0 ont 1 multi-service user-vlan 931service-port 19 vlan 3202 epon 0/3/0 ont 1 multi-service user-vlan 3202service-port 20 vlan 936 epon 0/4/0 ont 0 multi-service user-vlan 936service-port 21 vlan 1736 epon 0/4/0 ont 0 multi-service user-vlan 3599service-port 22 vlan 1736 epon 0/4/0 ont all multi-service user-vlan 1011 to 2200service-port 23 vlan 936 epon 0/1/1 ont 11 multi-service user-vlan 936service-port 24 vlan 1732 epon 0/1/1 ont 11 multi-service user-vlan 3599service-port 25 vlan 936 epon 0/1/1 ont 12 multi-service user-vlan 936service-port 26 vlan 1732 epon 0/1/1 ont 12 multi-service user-vlan 3599service-port 27 vlan 3884 epon 0/1/1 ont 13 multi-service user-vlan 3884service-port 28 vlan 936 epon 0/4/3 ont 2 multi-service user-vlan 936service-port 29 vlan 1737 epon 0/4/3 ont 2 multi-service user-vlan 3599service-port 30 vlan 3883 epon 0/3/0 ont 2 multi-service user-vlan 3883service-port 31 vlan 936 epon 0/4/0 ont 2 multi-service user-vlan 936service-port 32 vlan 1736 epon 0/4/0 ont 2 multi-service user-vlan 3599service-port 33 vlan 936 epon 0/2/2 ont 3 multi-service user-vlan 936service-port 34 vlan 1734 epon 0/2/2 ont 3 multi-service user-vlan 3599service-port 35 vlan 936 epon 0/2/2 ont 4 multi-service user-vlan 936service-port 36 vlan 1734 epon 0/2/2 ont 4 multi-service user-vlan 3599service-port 37 vlan 936 epon 0/3/3 ont 1 multi-service user-vlan 936service-port 38 vlan 1736 epon 0/3/3 ont 1 multi-service user-vlan 3599service-port 39 vlan 1736 epon 0/3/3 ont all multi-service user-vlan 1011 to 1042service-port 40 vlan 1736 epon 0/3/3 ont all multi-service user-vlan 1044 to 2200 service-port 41 vlan 936 epon 0/2/2 ont 5 multi-service user-vlan 936service-port 42 vlan 1734 epon 0/2/2 ont 5 multi-service user-vlan 3599 service-port 1044 vlan 1738 epon 0/3/0 ont 0 multi-service user-vlan 1012service-port 1046 vlan 931 epon 0/2/0 ont 0 multi-service user-vlan 931service-port 1047 vlan 3201 epon 0/2/0 ont 0 multi-service user-vlan 3201service-port 1059 vlan 1737 epon 0/5/0 ont 1 multi-service user-vlan 1011service-port 1077 vlan 936 epon 0/5/2 ont 0 multi-service user-vlan 936service-port 1078 vlan 931 epon 0/5/2 ont 0 multi-service user-vlan 931service-port 1079 vlan 3203 epon 0/5/2 ont 0 multi-service user-vlan 3203service-port 1080 vlan 1738 epon 0/3/1 ont 0 multi-service user-vlan 1211service-port 1081 vlan 1736 epon 0/1/3 ont 0 multi-service user-vlan 1459service-port 1082 vlan 1734 epon 0/2/2 ont 1 multi-service user-vlan 1012 service-port 1083 vlan 1736 epon 0/4/0 ont 1 multi-service user-vlan 1076 service-port 1085 vlan 1736 epon 0/3/3 ont 0 multi-service user-vlan 1043 link-aggregation 0/19 0 0/20 0 egress-ingress workmode lacp-static#[abs-config]<abs-config>ring check enablepitp port 0/1/1 epon 8 disabledhcp option82 port 0/1/1 epon 8 disablepitp port 0/1/3 epon 0 disabledhcp option82 port 0/1/3 epon 0 disablepitp port 0/2/0 epon 0 disabledhcp option82 port 0/2/0 epon 0 disablepitp port 0/2/2 epon 1 disabledhcp option82 port 0/2/2 epon 1 disablepitp port 0/3/0 epon 0 disabledhcp option82 port 0/3/0 epon 0 disablepitp port 0/3/0 epon 1 disabledhcp option82 port 0/3/0 epon 1 disablepitp port 0/3/1 epon 0 disabledhcp option82 port 0/3/1 epon 0 disablepitp port 0/3/2 epon 0 disabledhcp option82 port 0/3/2 epon 0 disablepitp port 0/3/3 epon 0 disabledhcp option82 port 0/3/3 epon 0 disablepitp port 0/4/0 epon 1 disabledhcp option82 port 0/4/0 epon 1 disablepitp port 0/5/0 epon 1 disabledhcp option82 port 0/5/0 epon 1 disablepitp port 0/5/2 epon 0 disabledhcp option82 port 0/5/2 epon 0 disable#[config]<config>firewall enablefirewall default deny#dot1x-template 1#[vlanif]<vlanif50>interface vlanif50description "to "JFJ_S6502_1_0/0/1.2""ip address 10.39.2.10 255.255.255.192firewall packet-filter 2000 inbound#[meth]<meth0>interface meth0description "MEth0 Interface"ip address 10.11.104.2 255.255.255.0#[null]<null0>interface null0#[acl-basic]<acl-basic>acl 2000description FangWengLieBiao-->TELENTrule 0 permit source 202.107.222.64 0.0.0.7rule 1 permit source 61.153.176.96 0.0.0.15rule 2 permit source 61.175.206.0 0.0.0.63rule 5 permit source 10.163.1.243 0#[aaa]<aaa>aaaauthentication-scheme default#accounting-scheme default#domain default#[post-system]<post-system>ip route-static 0.0.0.0 0.0.0.0 10.39.2.1#ntp-service unicast-server 202.96.106.8 preference ntp-service unicast-server 202.96.106.18#ssh user wzdx authentication-type password#[source-interface]<source-interface>sysman source trap vlanif 50#returnWZ-WZ-JFJ-OLT-MA5680T-1.EPON(config)#MA5620E配置：WZ_ZhejiangTongMingDianQi_MA5620E(config)#display current-configuration{ <cr>|section<K>||<K> }:Command:display current-configuration[MA5600V800R305: 12301]#[global-config]<global-config>sysname WZ_ZhejiangTongMingDianQi_MA5620E#[public-config]<public-config>snmp-agent local-engineid 800007DB03001882F09E51snmp-agent community read publicsnmp-agent community write privatesnmp-agent target-host trap-hostname 1MTU.10.163.1.243 address 10.163.1.243 udp -port 162 trap-paramsname 1MTU.10.163.1.243snmp-agent target-host trap-paramsname 1MTU.10.163.1.243 v1 securityname wzdx snmp-agent trap enable standard#[vlan-config]<vlan-config>vlan 936vlan 1015vlan 3599port vlan 936 0/0 1port vlan 1015 0/0 1port vlan 3599 0/0 1#[bbs-config]<bbs-config>service-port 0 vlan 1015 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 1 vlan 1015 eth 0/1/2 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 2 vlan 1015 eth 0/1/3 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 3 vlan 1015 eth 0/1/4 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 4 vlan 1015 eth 0/1/5 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 5 vlan 1015 eth 0/1/6 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 6 vlan 1015 eth 0/1/7 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 7 vlan 1015 eth 0/1/8 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 8 vlan 1015 eth 0/1/9 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 9 vlan 1015 eth 0/1/10 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 10 vlan 1015 eth 0/1/11 user-vlan untagged rx-cttr 6 tx-cttr 6service-port 11 vlan 1015 eth 0/1/12 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 12 vlan 1015 eth 0/1/13 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 13 vlan 1015 eth 0/1/14 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 14 vlan 1015 eth 0/1/15 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 15 vlan 1015 eth 0/1/16 user-vlan untagged rx-cttr 6 tx-cttr 6 #[voip]<voip>voipip address media 10.144.14.230 10.144.14.225ip address signaling 10.144.14.230#[h248]<h248-0>interface h248 0if-h248 attribute mgip 10.144.14.230 mgport 2944 transfer udpif-h248 attribute mgcip_1 10.159.255.2 mgcport_1 2944if-h248 attribute mg-media-ip 10.144.14.230if-h248 attribute start-negotiate-version 1#[esl-user]<esl-user>esl usermgpstnuser add 0/2/1 0 terminalid 0mgpstnuser add 0/2/2 0 terminalid 1mgpstnuser add 0/2/3 0 terminalid 2mgpstnuser add 0/2/4 0 terminalid 3mgpstnuser add 0/2/5 0 terminalid 4mgpstnuser add 0/2/6 0 terminalid 5mgpstnuser add 0/2/7 0 terminalid 6mgpstnuser add 0/2/8 0 terminalid 7mgpstnuser add 0/2/9 0 terminalid 8mgpstnuser add 0/2/10 0 terminalid 9mgpstnuser add 0/2/11 0 terminalid 10mgpstnuser add 0/2/12 0 terminalid 11mgpstnuser add 0/2/13 0 terminalid 12mgpstnuser add 0/2/14 0 terminalid 13mgpstnuser add 0/2/15 0 terminalid 14mgpstnuser add 0/2/16 0 terminalid 15#[vlanif]<vlanif936>interface vlanif 936ip address 10.24.17.197 255.255.255.0#<vlanif3599>interface vlanif 3599ip address 10.144.14.230 255.255.255.224#[post-system]<post-system>ip route-static 0.0.0.0 0.0.0.0 10.24.17.1ip route-static 10.159.255.0 255.255.255.0 10.144.14.225 #returnWZ_ZhejiangTongMingDianQi_MA5620E(config)#。
ma5620e-16使用手册
ma5620e-16使用手册摘要：1.MA5620E-16 概述2.MA5620E-16 主要特性3.MA5620E-16 安装与配置4.MA5620E-16 使用注意事项5.MA5620E-16 技术支持与联系方式正文：【MA5620E-16 概述】MA5620E-16 是一款高性能、多功能的网络安全设备，适用于中小企业和互联网服务提供商。
该设备采用高性能处理器，提供强大的数据处理能力，可满足各种复杂网络环境的需求。
【MA5620E-16 主要特性】1.高性能：MA5620E-16 采用高性能处理器，能够处理大量的网络数据，保证网络畅通无阻。
2.多功能：该设备支持多种网络安全功能，如防火墙、入侵检测、流量控制等，可全面保护企业网络免受攻击。
3.易于管理：MA5620E-16 采用人性化的Web 管理界面，使得设备配置和管理更加简单方便。
4.稳定可靠：设备采用工业级设计，具有良好的抗干扰性和稳定性，可在各种环境下稳定运行。
【MA5620E-16 安装与配置】1.设备安装：设备可安装在标准19 英寸机架上，便于集成到现有网络环境中。
2.电源连接：设备支持冗余电源，确保在电源故障时设备仍能正常运行。
3.接口连接：设备提供多个千兆口、百兆口和串行口，便于连接各种网络设备。
4.Web 配置：通过设备的Web 管理界面，可轻松完成设备的配置和管理。
【MA5620E-16 使用注意事项】1.在使用设备前，请仔细阅读产品说明书，了解设备的基本操作和维护方法。
2.为保证设备正常运行，请确保设备工作环境温度、湿度符合要求。
3.在设备运行过程中，请勿断开电源或进行其他可能影响设备运行的操作。
【MA5620E-16 技术支持与联系方式】如果您在使用MA5620E-16 过程中遇到任何问题，欢迎随时联系我们的技术支持团队。
我们将竭诚为您服务，帮助您解决设备使用过程中遇到的问题。
MA5680T+MA5620E-EPON配置 8口ONU配置
MA5680T宽带及语音业务配置1．创建VLAN并添加上行口MA5680T(config)#vlan 401 smart 配置网管vlan2.配置网管地址网关MA5680T(config)#interface vlanif 401（配置网关VLAN的三层虚接口）MA5680T(config-if-vlanif100)#ip address 10.254.47.1 255.255.255.0（配置网关IP地址，注意掩码要和分配的相同。
）2．添加ONU并绑定模板MA5680T(config)#interface epon 0/6(进入epon业务板所在的槽位0/6代表6槽位，配置时需进入相对应的槽位) MA5680T(config-if-epon-0/6)#port 0 ont-auto-find enable打开端口的自动发现功能，如果ONU光纤链路正常后，就会自动上报发现ONU的MAC地址，也可以使用display ont autofind all查看发现的ONU-MAC地址。
MA5680T(config-if-epon-0/6)#ont add 00mac-auth 0018-82B3-A4D7 snmp ont-lineprofile-id 10 des XXXX（说明：0-代表6槽位的0号PON口0-代表6槽位0端口的0号ONU-ID，相同PON口下的ONU-ID不能相同，取值范围0—1270018-82B3-A4D7-代表ONU的MAC地址1000-代表ONU引用的线路模板ID号，只要是EPON的ONU就可以直接引用此线、路模板，不需要在新建。
）删除：interface epon 0/6ont delete 0 03．配置网管地址MA5680T(config-if-epon-0/6)#ont ipconfig 00ip-address 10.254.47.2 mask 255.255.255.0 gateway 10.254.47.1 manage-vlan 401（说明：0--0代表6槽位的0号PON口0号ONU-ID，10.254.47.2-代表ONU的IP地址，255.255.255.0掩码，10.254.47.1网关地址100-代表网关的VLAN即配置IP地址为10.254.47.1的VLAN）配置业务虚端口MA5680T(config)#service-port vlan 401 epon 0/6/0ont 0multi-service user-vlan 401（说明：100-代表MA5680T上的语音VLAN100，关联EPON的0/6/0端口的0号ONU-ID，下的用户语音VLAN100，两个VLAN100一定要相同。
MA5626端口隔离功能配置方法
端口隔离之MA562X配置方法：1. MA562XP新版本配置方法。
1）建立一个svlanMA5626(config)#vlan 200 smart2) 建立一个vlan service profile并打开user-bridging 功能MA5626(config)#vlan service-profile{ profile-id<K>|profile-name<K> }:profile-name{ profile-name<S><Length 1-32> }:test{ <cr>|profile-id<K> }:Command:vlan service-profile profile-name testMA5626(config-vlan-srvprof-1)#user-bridging{ disable<K>|enable<K> }:enableCommand:user-bridging enableInfo: Please use the commit command to make modifications take effectMA5626(config-vlan-srvprof-1)#commit3）给第2步建立的vlan绑定上第3步建立的srv profileMA5626(config)#vlan bind service-profile{ vlan-list<S><Length 1-256> }:200{ profile-id<K>|profile-name<K> }:profile-name testCommand:vlan bind service-profile 200 profile-name test4) 在所有要使用的MA562X的端口上建立untag的service portservice-port vlan 200 eth 0/1/1 multi-service user-vlan untagged rx-cttr 1 tx-cttr 1service-port vlan 200 eth 0/1/2 multi-service user-vlan untagged rx-cttr 1 tx-cttr 1service-port vlan 200 eth 0/1/3 multi-service user-vlan untagged rx-cttr 1 tx-cttr 1.备注：此配置方法在新版本的MA5680T对A类ONU也适用，配置步骤一样（前提是MA5680T的主控板类型为H801SCUN）2. 老版本MA562XP 配置方法：vlan 229undo isolate port 0/1/1undo isolate port 0/1/2undo isolate port 0/1/3undo isolate port 0/1/4undo isolate port 0/1/5undo isolate port 0/1/6undo isolate port 0/1/7undo isolate port 0/1/8undo isolate port 0/1/9undo isolate port 0/1/10undo isolate port 0/1/11undo isolate port 0/1/12undo isolate port 0/1/13undo isolate port 0/1/14undo isolate port 0/1/15undo isolate port 0/1/16#[bbs-config]<bbs-config>service-port 0 vlan 229 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 1 vlan 229 eth 0/1/2 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 2 vlan 229 eth 0/1/3 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 3 vlan 229 eth 0/1/4 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 4 vlan 229 eth 0/1/5 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 5 vlan 229 eth 0/1/6 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 6 vlan 229 eth 0/1/7 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 7 vlan 229 eth 0/1/8 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 8 vlan 229 eth 0/1/9 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 9 vlan 229 eth 0/1/10 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 10 vlan 229 eth 0/1/11 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 11 vlan 229 eth 0/1/12 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 12 vlan 229 eth 0/1/13 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 13 vlan 229 eth 0/1/14 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 14 vlan 229 eth 0/1/15 user-vlan untagged rx-cttr 6 tx-cttr 6 service-port 15 vlan 229 eth 0/1/16 user-vlan untagged rx-cttr 6 tx-cttr 6。
关闭路由器ap隔离方法
关闭路由器ap隔离方法一、什么是路由器AP隔离。
1.1 AP隔离的定义。
AP隔离呢，就是一种在路由器上设置的功能。
简单来讲，就像是在一个大房子里，给每个小房间都砌了一道墙，让住在不同房间（连接到路由器的不同设备）的人（设备之间）不能互相串门（通信）。
它的初衷是为了保障网络安全，防止一些设备之间互相干扰或者非法访问。
比如说，在一些公共的Wi Fi环境里，像咖啡馆、酒店，开启AP隔离可以避免一个用户访问另一个用户的设备。
1.2 AP隔离的影响。
不过呢，这东西在家庭环境里就有点麻烦了。
你想啊，家里的设备都是自己人（自己家的设备），像手机、电脑、智能电视，它们之间有时候需要互相交流呢。
比如说，你想把手机里的照片投屏到电视上看，要是开着AP隔离，就像有条大河横在中间，怎么也过不去，干着急。
这就有点因噎废食了，本来是为了安全，结果把自己正常的使用都给限制住了。
二、关闭路由器AP隔离的准备工作。
2.1 找到路由器。
首先啊，你得知道你的路由器在哪。
这就好比你要找钥匙，得先知道钥匙放在哪个抽屉里一样。
一般路由器就在家里的某个角落，可能在电视柜旁边，或者在弱电箱里。
2.2 了解路由器登录信息。
然后呢，你得知道怎么登录到路由器的管理界面。
这就像是你要进一个房子，得知道门的密码一样。
通常路由器的背面会有登录的网址、用户名和密码。
要是你改过密码又忘了，那可就有点抓瞎了，这时候可能就得把路由器重置一下，不过这就像是动了个大手术，之前的设置都没了，不到万不得已可别这么干。
三、关闭路由器AP隔离的具体步骤。
3.1 登录路由器管理界面。
把电脑或者手机连接到你要设置的路由器的Wi Fi。
然后在浏览器里输入路由器背面的登录网址，输入用户名和密码，就像士兵站岗，你得对上暗号才能进去。
进去之后呢，你就看到路由器的管理界面了，这就像是进入了路由器的指挥中心。
3.2 寻找AP隔离设置选项。
不同品牌的路由器，这个设置选项的位置可能不太一样。
这就像不同的人把东西放在不同的地方。
华为ONU设备MA5626E(MA5620E) 产品描述
2.1 设备外观......................................................................................................................................................2-4 2.2 设备规格......................................................................................................................................................2-5
4 设备参数和技术指标 ..................................................................................................................4-9
4.1 设备参数......................................................................................................................................................4-9 4.2 业务特性与规格........................................................................................................................................4-10
华为交换机端口安全详解--端口隔离、环路检测与端口安全
华为交换机端口安全详解--端口隔离、环路检测与端口安全一、端口隔离--port-isolate组网需求如图1所示，要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。
配置端口隔离功能# 配置端口隔离模式为二层隔离三层互通。
<Quidway> system-view[Quidway] port-isolate mode l2# 配置Ethernet0/0/1和Ethernet0/0/2的端口隔离功能。
<Quidway> system-view[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] port-isolate enable group 1[Quidway-Ethernet0/0/1] quit[Quidway] interface ethernet 0/0/2[Quidway-Ethernet0/0/2] port-isolate enable group 1[Quidway-Ethernet0/0/2] quitethernet 0/0/3 无需加入端口隔离组，处于隔离组的各个端口间不能通信查看当前配置disp cur#sysname Quidway#interface Ethernet0/0/1port-isolate enable group 1#interface Ethernet0/0/2port-isolate enable group 1#interface Ethernet0/0/3#return验证配置结果：PC1和PC2不能互相ping通，PC1和PC3可以互相ping通，PC2和PC3可以互相ping通。
实现了需求。
二、端口防环--port-security适用与华为交换机，防止下级环路，自动shutdown下级有环路的端口。
<Huawei>system view#loopback-detect enable 全局模式下，启用环路检测功能# interface GigabitEthernet0/0/1loopback-detect action shutdown 如果下级有环路，shutdown本端口# interface GigabitEthernet0/0/2loopback-detect action shutdown# interface GigabitEthernet0/0/3loopback-detect action shutdown#……那如何检测与识别环路并定位呢？详见这个：https:///view/1599b6a22cc58bd63086bd5d.html三、端口安全--port-security在网络中MAC地址是设备中不变的物理地址，控制MAC地址接入就控制了交换机的端口接入，所以端口安全也是对MAC的的安全。
交换机 端口隔离 流控关闭 标准模式
交换机：探索端口隔离、流控关闭及标准模式作为网络技术中的重要组成部分，交换机在局域网中起着至关重要的作用。
它不仅可以实现计算机之间的数据交换，还可以提供各种功能来保障网络的稳定和安全。
其中，端口隔离、流控关闭和标准模式是交换机中的重要功能，它们对网络性能和数据安全起着至关重要的作用。
在本篇文章中，我将深入探讨这些功能，并共享我的个人观点和理解。
一、端口隔离1. 为什么需要端口隔离？当局域网内部存在多个子网或者用户时，为了防止数据的泄露或者网络的混乱，需要对交换机进行端口隔离。
通过端口隔离，可以将不同的用户或者设备进行隔离，让它们之间无法直接通信，从而提高网络的安全性和稳定性。
2. 端口隔离的实现方法在交换机中，可以通过VLAN（虚拟局域网）来实现端口隔离。
通过将不同端口划分到不同的VLAN中，可以实现不同用户或设备之间的隔离，从而确保网络的安全和数据的稳定传输。
3. 端口隔离的应用场景端口隔离广泛应用于企业内部网络中，尤其是对于一些需要保密性的部门或者项目组，可以通过端口隔离来实现数据的隔离和安全传输。
二、流控关闭1. 流控的作用和原理流控是指在网络拥塞或者数据冲突时，通过控制数据的传输速率来保证网络的稳定和数据的可靠传输。
而关闭流控则是指关闭这一功能，让数据在网络拥塞时仍然能够传输，但可能会导致数据丢失或者网络延迟增加。
2. 开启和关闭流控的影响在一般情况下，开启流控可以保证网络的稳定和数据的可靠传输，但可能会导致数据传输速率的下降。
而关闭流控则可以提高数据传输速率，但可能会导致数据丢失或者网络拥塞。
3. 流控关闭的应用场景流控关闭一般适用于一些对数据传输速率要求较高的场景，如视频直播、大文件传输等，可以通过关闭流控来提高数据传输速率。
三、标准模式1. 标准模式的定义和特点标准模式是交换机中的一个工作模式，它通常是指交换机按照IEEE标准进行配置和工作的模式。
在这种模式下，交换机会按照一定的规范来进行数据交换和转发，从而确保网络的稳定和数据的可靠传输。
ma5620e-16使用手册
一、MA5620E-16 简介MA5620E-16 是华为公司推出的一款高性能接入设备，主要用于宽带接入业务。
该设备具有高速、稳定、安全的特点，广泛应用于各种接入场景中。
本手册将详细介绍该设备的使用方法和注意事项，以帮助用户更好地利用 MA5620E-16。
二、设备外观及结构1. 设备外观：MA5620E-16 的外观设计简洁大方，采用黑色金属外壳，整体造型稳重大气。
2. 结构特点：该设备采用模块化设计，具有良好的可维护性和易升级性。
设备背面配有各种接口，方便连接其他设备和线缆。
三、设备接口及功能说明1. 网口接口：MA5620E-16 设备配备了多个百兆、千兆网口接口，支持各种接入方式，可满足不同场景需求。
2. 光口接口：设备同时支持EPON、GPON以及10G PON等接入方式，具有较高的带宽和稳定性。
3. USB接口：设备提供USB接口，方便用户进行数据备份和管理。
4. 其他接口：设备还配备了通信方式接口、天线接口等功能，为用户提供更多的扩展和应用可能。
四、设备使用方法1. 设备上电和初始化：在接通电源后，用户需根据手册指引进行设备初始化设置，包括设定管理IP、管理用户等信息。
2. 设备接入配置：用户需根据实际需求，使用设备提供的工具进行接入配置，包括接口配置、VLAN划分、服务配置等。
3. 设备管理和监控：用户可以通过设备提供的WEB管理界面或者命令行界面进行设备的管理和监控，包括查看设备状态、监控端口流量、查看日志等功能。
五、设备维护及故障处理1. 设备维护：用户需定期对设备进行维护和清洁，保持设备良好的工作状态，延长设备使用寿命。
2. 故障处理：用户在使用设备过程中遇到故障时，首先可通过设备提供的故障定位工具进行快速定位和处理，若无法解决，可联系厂家技术支持进行协助。
六、安全注意事项1. 设备安全：用户在使用设备时需注意设备的安全性，避免长时间过载使用以及避免设备遭受机械振动和冲击。
3.MA5620E&MA5626E 产品描述-v1.0
1.2.3
MA5620E/MA5626E支持良好的管理、维护和监控功能，便于日常管理和故障诊断。
支持Telnet命令行和SNMP（Simple Network Management Protocol）网管的维护方式，支持带内和带外两种维护通道。
MA5620E最大提供24路以太网接入和24路POTS接入。
MA5626E最大提供24路以太网接入。
机箱尺寸只有442mm×220mm×43.6mm（宽×深×高）。
1.2.2
MA5620E/MA5626E支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用。
MA5620E/MA5626E与OLT之间建立业务发放通道，通过OLT的业务自动发放接口实现业务的下发；大大缩短了用户业务开通所需的时间，并且后续的日常维护和故障定位等运营成本也将大大降低。
安装调测工程师
现场维护工程师
网络监控工程师
系统维护工程师
数据配置工程师
应用开发人员
1
关于本章
通过阅读本部分内容，可以了解MA5620E/MA5626E产品的网络定位，以及丰富的功能特性。
1.1产品定位
MA5620E/MA5626E在EPON接入系统中作为MDU（Multi-Dwelling Unit）设备，上行方向与OLT配合提供高速率和高质量的数据、语音和视频业务，实现FTTB接入。
支持通过OLT下发OAM消息配置MA5620E/MA5626E的IP地址和子网掩码等信息。
支持通过OLT下发OAM消息配置MA5620E/MA5626E的SNMP参数配置，包括SNMP版本、团体名和权限等信息。
华为Ma5620配置成交换机
华为MA5620改为交换机设置的具体简单步骤。
准备工作：
1.准备：Com 转网口的数据传输连接线
2.计算机系统是WINxp的话直接使用系统自带的超级终端程序。
Win7及以上的话下载一个
超级终端程序hyper terminal
3.把数据线的串口连接上计算机串口上。
网线端链接Ma5620的Console口上。
4.启动超级终端程序，位调为9600。
链接。
用户名：root ;密码：mduadmin
具体参数设计步骤：
MA5620默认端口是隔离的，要做二层交换机主要是要解决端口隔离的问题。
需要输入的命令如下：
Enable
Config
vlan service-profile profile-id 2
user-bridging enable
commit
quit
vlan 2 smart
vlan bind service-profile 2 profile-id 2
multi-service-port vlan 2 port 0/1 1-24 user-vlan untagged rx-cttr 6 tx-cttr 6
祝你成功。
万事如意。
精心搜集整。
华为MA5620EMA5626E PON 远端光接入单元快速安装指南
Huawei Technologies Co., Ltd.
Address:
Huawei Industrial Base Bantian, Longgang Shenzhen 518129 People's Republic of China
ቤተ መጻሕፍቲ ባይዱ
Website: Email:
support@
Trademarks and Permissions
and other Huawei trademarks are the property of Huawei Technologies Co., Ltd. All other trademarks and trade names mentioned in this document are the property of their respective holders.
Huawei Proprietary and Confidential Copyright © Huawei Technologies Co., Ltd.
SmartAX MA5620E/MA5626E PON Multiple Dwelling Unit Installation Pocket Guide 快速安装指南
Issue 02 (2008-10-16)
Huawei Proprietary and Confidential
i
Copyright © Huawei Technologies Co., Ltd.
SmartAX MA5620E/MA5626E PON Multiple Dwelling Unit Installation Pocket Guide 快速安装指南
在进行电源线的安装、拆除操作之前，必须断开电源开关。电源线在接触导体的瞬间， 会产生电火花或电弧，可导致火灾或人身伤害。
华为MA5620常用查询命令
华为MA5620常用查询命令User name: rootUser password: mduadmin进入特权模式MA5620>enable进入管理模式MA5620#config切换语言MA5620(config)#switch language-mode当前语言模式已切换到本地语种查看序列号MA5620(config)#display pon sn序列号: 48575443********查看全局配置MA5620(config)#display current-configuration设备命名MA5620(config)# sysname ******************查看语音协议MA5620(config)#display if-h248 all-------------------------------------------------------------------------接口标识传输方式接口状态MG端口MGIP地址MGC端口MGCIP地址/域名-------------------------------------------------------------------------0 UDP 正常2944 ** ** **-------------------------------------------------------------------------查看板卡状态MA5620(config)#display board 0-------------------------------------------------------------------------槽号板名称状态扣板0 扣板1 在线状态-------------------------------------------------------------------------0 H821EPUB 主用正常GP1A1 H821EPFB 正常2 H822ASNB 正常-------------------------------------------------------------------------查看有无宽带用户在线MA5620(config)#display board 0/1------------------------------板名称: H821EPFB板状态: 正常-----------------------------------------------------------------------------------------------------------端口端口光模块网线速率双工流控端口链路类型状态自适应(Mbps) 激活状态-----------------------------------------------------------------------------1 FE - 自协商自协商自协商关激活离线2 FE - 自协商自协商100 自协商全双工关激活在线3 FE - 自协商自协商100 自协商全双工关激活在线4 FE - 自协商自协商自协商关激活离线5 FE - 自协商自协商100 自协商全双工关激活在线6 FE - 自协商自协商100 自协商全双工关激活在线7 FE - 自协商自协商100 自协商全双工关激活在线8 FE - 自协商自协商自协商关激活离线9 FE - 自协商自协商自协商关激活离线10 FE - 自协商自协商自协商关激活离线11 FE - 自协商自协商自协商关激活离线12 FE - 自协商自协商自协商关激活离线13 FE - 自协商自协商自协商关激活离线14 FE - 自协商自协商100 自协商全双工关激活在线15 FE - 自协商自协商自协商关激活离线16 FE - 自协商自协商自协商关激活离线-----------------------------------------------------------------------------注意: 端口为电口千兆全双工时设置MDI所有值无效查看用户流量（以2口为例）MA5620(config)#interface eth 0/1MA5620(config-if-eth-0/1)#display port statistics 2 （2是端口号）发送帧数=713634接收帧数=602146总帧数=1315780发送组播帧数=11接收组播帧数=316总的组播帧数=327发送广播帧数=4接收广播帧数=6总的广播帧数=10发送pause帧数=0接收pause帧数=0发送字节数=892678524 接收字节数=85573033 总字节数=978251557 Alignment错误帧数=0被丢弃帧数=0CRC错误帧数=0碰撞冲突帧数=0被丢弃超短帧数=0超长帧数=0碎片帧数(小于64字节,同时CRC错) =0大于1518字节同时CRC错的总帧数=064字节长度的总帧数=4440 65～127字节长度的总帧数=584625 128～255字节长度的总帧数=79484 256～511字节长度的总帧数=24346 512～1023字节长度的总帧数=15475 1024～1518字节长度的总帧数=607410 1519～2047字节长度的总帧数=0 2048～4095字节长度的总帧数=0 4096～9216字节长度的总帧数=0端口状态变化次数=1。
MA5620语音故障（菜鸟经验）
MA5620语⾳故障（菜鸟经验）华为ONU（MA5620 MA5616）语⾳相关⾸先查看板卡状态是否正常display board 0若为故障，则需更换语⾳板卡。
若为未确认，使⽤board confirm 0 命令确认板卡。
（MA5620⽆需此操作）查看H248借⼝状态：Display if-h248 all若不显⽰接⼝状态，则表⽰未建⽴H248接⼝，需使⽤interface h248 0建⽴H248接⼝。
若接⼝状态为本端关闭需使⽤interface h248 0命令进⼊H248接⼝，然后使⽤reset coldstart开启。
以下为正常状态。
查看结点资源的配置。
需与运营商上联配置照应。
查询pstn状态此条命令可是现实出来每路电话的状态，拨测是，可拨打对应电话，看业务运⾏状态是否显⽰振铃。
业务管理状态为：启动服务时表⽰正常。
远端阻塞表⽰MG上做了⽤户数据，但软交换上没做，并且⽤户端⼝没有和软交换同步。
其他相关：查看ONU上建⽴的VLAN，看是否有建⽴语⾳VLAN 并使⽤display vlan vlanid 查看是否透传。
使⽤display interface vlanif 2998命令（2998为本例中的语⾳vlan，具体操作以实际语⾳vlan为准）查看vlan是否UP，并可看到语⾳MAC地址（即硬件地址，可在OL T上使⽤display mac-address vlan vlanid（vlanid为语⾳向ONU透传的语⾳VLAN或Qinq外层等）查看ONU 语⾳VLAN是否映射到OL T上，若有则为正常。
（某些5620设备有两个pon⼝，若语⾳vlan透传错端⼝，则此命令会现实vlan状态为Shutdown，且进⼊interface vlanif vlanid 后，使⽤undo shutdown ⽆法开启。
）拨测：在设备上使⽤以下命令进⾏模拟拨号，若能拨出，⽽⽤户电话不通，则为语⾳电缆故障，或语⾳板卡接⼝故障。
华为交换机端口隔离配置(华为)
华为以太网配置-端口隔离端口隔离：端口隔离是为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。
采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。
用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
端口隔离功能为用户提供了更安全、更灵活的组网方案。
目前有些设备只支持一个隔离组（以下简称单隔离组），由系统自动创建隔离组1，用户不可删除该隔离组或创建其它的隔离组。
有些设备支持多个隔离组（以下简称多隔离组），用户可以手工配置。
不同设备支持的隔离组数不同，请以设备实际情况为准。
缺点：端口隔离技术也有缺点，一是计算机之间共享不能实现；二是隔离只能在一台交换机上实现，不能在堆叠交换机之间实现，如果是堆叠环境，只能改成交换机之间级连。
如下图: 要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。
端口隔离拓扑图采用如下的思路配置端口隔离：配置PC1和PC2相连端口的端口隔离功能，使PC1与PC2不能互相访问。
数据准备为完成此配置例，需准备如下的数据：Switch与PC1之间连接的端口号。
Switch与PC2之间连接的端口号。
配置Switch的端口隔离模式为二层隔离三层互通（此配置为缺省配置）。
配置连接PC1、PC2、PC3的端口属于同一VLAN（缺省情况下属于VLAN1）。
配置连接PC1、PC2的端口属于同一隔离组（缺省情况下属于隔离组1）。
操作步骤首先测试可以ping通端口隔离ping配置端口隔离功能配置端口隔离模式为二层隔离三层互通。
<Huawei>system-view #进入系统视图[Huawei]sysname ITCHENYI-SW1 #你肯定知道这是在修改名字[ITCHENYI-SW1]port-isolate mode l2 #配置端口隔离模式为二层隔离三层互通。
配置GigabitEthernet 0/0/1的端口隔离功能。
华为Ma5620配置成交换机
华为MA5620改为交换机设置的具体简单步骤。
准备工作：
1.准备：Com 转网口的数据传输连接线
2.计算机系统是WINxp的话直接使用系统自带的超级终端程序。
Win7及以上的话下载
一个超级终端程序hyper terminal
3.把数据线的串口连接上计算机串口上。
网线端链接Ma5620的Console口上。
4.启动超级终端程序，位调为9600。
链接。
用户名：root ;密码：mduadmin
具体参数设计步骤：
MA5620默认端口是隔离的，要做二层交换机主要是要解决端口隔离的问题。
需要输入的命令如下：
Enable
Config
vlan service-profile profile-id 2
user-bridging enable
commit
quit
vlan 2 smart
vlan bind service-profile 2 profile-id 2
multi-service-port vlan 2 port 0/1 1-24 user-vlan untagged rx-cttr 6 tx-cttr 6
祝你成功。
万事如意。
华为交换机清除聚合接口命令
华为交换机清除聚合接口命令华为交换机是企业网络中广泛使用的关键设备之一，它能够实现高速的数据交换、网络管理和安全保护等功能。
在使用华为交换机时，经常会需要对聚合接口进行设置和管理。
本文将介绍华为交换机清除聚合接口命令的相关操作。
一、进入命令行模式首先需要进入华为交换机的命令行模式，这是进行各种管理和设置操作的基础。
可以通过telnet或串口等方式连接到交换机，并输入正确的用户名和密码，进入命令行界面。
然后输入system-view命令，进入系统视图，这样就可以进入交换机的管理模式。
二、选择聚合接口在进入管理模式后，就可以进行各种接口的配置和管理了。
如果需要清除聚合接口，首先需要选择要清除的聚合接口。
可以通过display interface brief命令查看当前所有接口信息，其中聚合接口的标识为Eth-Trunk开头，后面跟着的数字表示聚合接口的编号。
根据实际情况选择对应的聚合接口。
三、清除聚合接口当选中需要清除的聚合接口后，可以使用undo eth-trunk命令进行清除。
这条命令的作用是取消聚合接口的设置，使其回到单独接口的状态。
在输入该命令时，需要在后面加上具体的聚合接口编号，例如undo eth-trunk 1。
四、查看操作结果完成清除操作后，可以通过display interface brief命令再次查看接口信息，确认被清除的聚合接口已经恢复成单独接口的状态。
如果需要重新设置聚合接口，可以按照需要重新进行配置。
总之，清除华为交换机的聚合接口是一个简单而重要的操作，可以帮助排除一些问题，提高交换机的性能和可靠性。
通过以上步骤的介绍，相信读者们可以轻松掌握华为交换机清除聚合接口命令的相关操作技巧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为MA5620E取消端口隔离
华为MA5620E默认登陆用户名为：root，密码为：mduadmin。
先查看下端口是否被隔离或哪几个端口被隔离：
MA5620E>enable
MA5620E#display isolate all
Port isolate config:
-----------------------------
F/ S/ P ISOLATE
-----------------------------
0/ 1/ 1 disable
…………
0/ 1/24 disable
-----------------------------
端口的隔离状态：
disable 已禁用隔离功能
enable 已启用隔离功能
依次取消每一个端口的隔离功能：
MA5620E#config
MA5620E(config)#undo isolate port 0/1/1
It will take several minutes, and console may be timeout, please use command idle-timeout to set time limit
Are you sure to continue? (y/n)[n]:y
…………
MA5620E(config)#undo isolate port 0/1/24
It will take several minutes, and console may be timeout, please use command idle-timeout to set time limit
Are you sure to continue? (y/n)[n]:y
接下来依次设置各端口的业务流：
MA5620E(config)#service-port vlan 1 eth 0/1/1 user-vlan untagged rx-cttr 6 tx-cttr 6
…………
MA5620E(config)#service-port vlan 1 eth 0/1/24 user-vlan untagged rx-cttr 6 tx-cttr 6
现在可以把5620E当成普通交换机用了。
附：
查看哪个插槽被使用：
MA5620E#display board 0
-------------------------------------------------------------------------
SlotID BoardName Status SubType0 SubType1 Online/Offline
-------------------------------------------------------------------------
0 H821EPUA Active_normal
1 H821EPFA Normal
2 H821ASMB Normal
-------------------------------------------------------------------------
插槽0：光口，插槽1：电口，插槽2：语音口
MA5620E#display board 0/0
---------------------------------------
Board Name : H821EPUA
Board Status : Active normal
---------------------------------------
-------------------------------------------------------
Port Port MAX TX Rate MAX RX Rate Link
Type (Mbps) (Mbps) State
-------------------------------------------------------
1 EPON 0 0 offline
-------------------------------------------------------
MA5620E#display board 0/1
---------------------------------------
Board Name : H821EPFA
Board Status : Normal
---------------------------------------
-----------------------------------------------------------------------------
Port Port Optic MDI Speed Duplex Flow- Active Link
Type Status (Mbps) Ctrl State
-----------------------------------------------------------------------------
1 FE - auto auto auto off active offline
2 FE - auto auto auto off active offline
…………
23 FE - auto auto auto off active offline
24 FE - auto auto auto off active offline
-----------------------------------------------------------------------------
Note: For any port, setting MDI to auto-negotiation is invalid, for a 1000M
Electrical port in the full-duplex mode, setting MDI to any value is
invalid
MA5620E#display board 0/2
---------------------------------------
Board Name : H821ASMB
Board Status : Normal
---------------------------------------
--------------------------------------------------------------------- Port PortType PTPSrvState PTPAdmState ---------------------------------------------------------------------
1 PSTN Normal NoLoop,NoTest
2 PSTN Normal NoLoop,NoTest …………
23 PSTN Normal NoLoop,NoTest
24 PSTN Normal NoLoop,NoTest ---------------------------------------------------------------------。