关于华为网管上修改FTTH设备MAC地址指引
04-北京联通EPON业务发放指导书
北京联通EPON业务发放指导书拟制: 高升日期：2009-02-26 审核: 日期：审核: 日期：批准: 日期：华为技术有限公司版权所有侵权必究1 概述北京联通采用RMS（资源管理系统）进行EPON业务发放及存量管理，协议类型采用XML，对接网管的北向接口。
联通的EPON业务包括上网，语音（VOIP），VOD，组播，视频电话（点对点视频），整个的VLAN规划如下：所有OLT和ONU的存量信息通过入网操作上报给RMS，RMS保存VLAN规划信息，动态地进行业务发放。
组网图如下：2 EPON网管的部署和预配置u部署详见对应版本网管安装指导书确保TL1业务发放北向接口和其它必须进程是运行状态，如下图：u预配置1、如果存在新增的ONU类型或单板，则插入对应的脚本到网管数据库2、配置家庭网关MAC池，（一是用以区别于PC，二是检查家庭网关的合法性）3、每个OLT上配置ONU管理IP池，用于分配FTTB类型的ONU的管理IP4、能力集模板，DBA模板预配置：不能类型的能力集模板的名称需要和增加ONU时TL1命令指定的输入一致（ADD-EPONONT），能力模板主要是标识ONU的能力，FTTH的ONU 需要每种类型创建一个，FTTB的ONU则创建一个就可以了。
DBA模板是进行流量控制，可根据实际需要进行设置。
目前名称为：MDU、HG850e、HG813e详见在网管上进行模板创建5、MDU SNMP模板的预配置，模板名称需要和增加ONU时TL1命令指定的输入一致（ADD-EPONONT），该模板在增加FTTB类型的ONU时需要，包括基础的SNMP参数设置。
目前名称为：SNMPV1详见在网管上进行模板创建6、ONT增值业务模板的配置：支持FTTH ONU的软件IP、端口号等参数。
增值业务模板名称需要和增加ONU时TL1命令指定的输入一致（ADD-EPONONT），在增加支持语音的FTTH类型的ONU中使用，如HG850e。
FTTH业务E8-CPON终端设置手册
目录
第一章 E8-C PON 终端简单介绍 第二章 E8-C PON后面板示意图 第三章 面板指示灯介绍，状态说明 第四章 E8-C PON 简单配置操作 第五章 终端简单故障排除 第六章 远程管理与设备注册
第一章 E8-C PON 终端简单介绍
状态 常亮 熄灭 常亮 熄灭 常亮 闪烁 熄灭 常亮 闪烁 熄灭 常亮 闪烁 熄灭 常亮 闪烁 熄灭
描述 电源开启。 电源关闭。 ONU的MPCP 和OAM 链路均已经激活。 ONU未完成MPCP 和OAM 发现和注册。 上电自检失败或设备处于诊断模式。 ONU接收光功率低于光接收机灵敏度。 设备运行正常，ONU 接收光功率正常。 已经与网卡或STB 等网络设备连接。 正在传输数据。 系统未上电或者网口未连接网络设备。 已经成功注册到软交换。 有业务流传输。 系统未上电或者无法注册到软交换。 无线接口已启动。 正在传输数据。 系统未上电或者无线接口被禁用。
随着三网融合的逐步展开，光进铜退技术的演变，接 入设备需要提供更多的业务支持、更高的硬件集成度、更 强的设备性能、更高的网络带宽用以适用现今的接入网层 面。E8-C系列终端就是为满足FTTH业务的发展而应运而 生的产品，通过本文可以全面了解E8-C终端设备的各项 配置、Debug等内容。
第二章 E8-C PON后面板示意图
USB 2.0 host 接口；用于连接USB 接口存储设备，例如：U 盘。
恢复出厂默认设置。用细针按住孔内按钮1 秒以上，设备将恢复出厂默认值。
无线（WLAN）和无线对码（WPS）功能开启的情况下，按一下 按钮，进行无线对码协商，无线对码指示灯开始闪烁。 无线开关，开启或关闭无线功能。
ZXA10_EPON网管业务配置操作模板—-FTTH
ZXA10 EPON网管业务配置操作模板FTTH（V1.1）中兴通讯股份有限公司2010年04月目录1.业务配置 (3)1.1认证ONU过程 (3)1.1.1更改OLT单板认证模式 (3)1.1.2创建ONU类型模板 (4)1.1.3认证ONU (5)1.1.4配置ONU的带宽 (8)1.2开通上网业务（OLT二层透传，不起QinQ） (9)1.2.1创建静态vlan (9)1.2.2上联端口绑定vlan (10)1.2.3端口PON-ONU绑定vlan (11)1.2.4配置ONU用户端口的vlan (13)1.3开通语音业务 (17)1.3.1配置语音通道 (17)1.3.2配置OLT的IP模板 (17)1.3.3配置OLT的VLAN模板 (18)1.3.4配置OLT的VoIP协议模板 (19)1.3.5配置OLT的传真模板 (20)1.3.6配置ONU的应用模板 (20)1.3.7配置ONU的语音IP (21)1.3.8配置ONU上的SIP用户 (22)1.业务配置任何新的ONU上电接入一台OLT C220所连接的网络，都必须经过C220的授权认证后才能接入网络。
对于FTTH环境下使用的ONU D420，所有配置操作都在OLT C220的网元上进行（包括对ONU的操作）。
1.1认证ONU过程上网业务的配置的目的是使用户可以通过EPON接入internet，其配置主要包括注册认证ONU，配置ONU带宽，配置上联和用户端口vlan，配置ONU的vlan。
具体步骤如下：1.1.1更改OLT单板认证模式网管界面中右击C220网元-->EPON 配置-->OLT管理-->OLT认证配置，将会打开“OLT 认证配置”界面，选择单板后可以将ONU认证模式改为序列号认证方式，默认是MAC地址认证方式。
1.1.2创建ONU类型模板网管界面中右击C220网元-->EPON 配置-->ONU管理-->ONU类型模板，弹出界面中选择“创建”按钮。
华为双出口网络解决方案配置指导命令详解
好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3Com Technologies Co., Ltd.目录第一部分配置原则概述 (3)1需要注意的配置事项 (3)1.1配置ACL对非法报文进行过滤 (3)1.1.1进行源IP和目的IP过滤 (3)1.1.2限制ICMP报文 (5)1.1.3限制netbios协议端口 (5)1.1.4限制常见病毒使用的端口 (6)1.1.5关闭没有使用的端口 (7)1.2NAT配置注意事项 (7)1.3路由配置注意事项 (7)1.4进行IP-MAC地址绑定 (8)1.5限制P2P应用（根据实际情况可选） (8)1.5.1通过ACL限制端口 (8)1.5.2结合QOS和ACL限制端口流量 (9)1.5.3限制单机的NAT会话数 (11)1.5.4在客户机上通过软件限制 (11)2附：限制常见P2P软件端口的ACL (11)第二部分典型配置实例 (12)1单出口典型配置 (12)1.1局域网内的主机地址是私网IP地址 (12)1.2局域网内的主机地址是公网IP地址 (19)2双出口链路备份典型配置 (27)2.1两条链路都是以太网链路的情况 (27)2.2两条链路是以太网链路+PPPOE链路的情况 (36)3双出口同时实现负载分担和链路备份典型配置 (45)第一部分配置原则概述随着网络建设和应用的不断深入，网络安全问题正逐渐成为一个突出的管理问题。
AR18系列路由器通过多种手段和配置可以控制和管理网络的流量，能够有效地实施各种防攻击策略。
尤其在网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。
由于网吧上网人员数量多、构成复杂、流动性大，因此网络流量具有流量大、协议种类多、流量复杂等特点。
一般网吧局域网内均有一定程度主机感染病毒，同时也很容易被用来发起网络攻击，或者被他人攻击，这就对网吧中的核心设备――网关提出了较高的要求。
FTTH装维实用手册
如何查找HG8245的超级用户密码？
1. 输入命令“telnet 192.168.1.1”，登录华为HG8245终端，用户名root，密码
admin。
2. 在提示符下连续输入二条命令，“shell”、“grep telecomadmin /mnt/jffs2/hw_ctree.xml”。 3. 可以直接看到password（密码）信息。
Page 12
FTTH装维常见问题处理 如何借助手机摄像头检测ITV遥控器？
1. 打开手机摄像头，将遥控器对着摄像头，按下信号发射键。
2. 如果照相取景器内有一组连续闪烁的红光或蓝光，表示遥控器良好。 3. 如果光时有时无，表示遥控器电池电量不足。 4. 如果无光，表示遥控器损坏或者电池无电。如果更换电池后依然无光，表示遥 控器确实已坏。
内部资料 注意保密
FTTH装维实用手册
中国电信江西公司 2012年5月
序言
宽带中国●光网城市是中国电信“十二五”战略规划中的重要组成部分，随着光 进铜退进程的快速推进和FTTx网络的快速发展，中国电信迎来了FTTH规模发展的黄 金时期。客端班组作为全业务服务支撑的窗口，其标准化、规范化建设将在树立品 牌形象，提高客户感知等方面起到重要作用。班组建设的核心在能力，能力建设的 核心在FTTH。只有加快提升FTTH装维能力，才能实现FTTH平移规模放装，从而打造 江西电信FTTH运营核心竞争力。 本手册面向基层，贴近实际，旨在解决当前FTTH装维存在的突出问题，整体提 升我省FTTH装维能力。手册共分六章，刘永斌、汪辉、杨文浩编写第一章，杨文浩 、汪辉、朱喆编写第二章，姚磊编写第三章，杨文浩编写第四章，郑立、王海鸥、 陈择华、陈习伟编写第五章，汪辉、陈择华编写第六章。手册插图来自《中国电信 装维服务工作规范(2011版)》。本手册由汪辉编辑汇总，邓淮豫、罗军、刘永斌校 阅，权力负责审阅。 在手册编撰过程中得到省公司网运部刘志强、邓群辉以及省网优中心沈玉萍的 关心和大力支持，特别是省公司吴泉顺副总在百忙中予以了我们悉心指导，对此全 体编撰人员深表谢忱！同时，我们在编写过程中参考了客端QQ群、书籍和有关网站 的资料，在此一并向作者表示诚挚的谢意！本手册中的疏漏和不当之处，恳请广大 装维人员批评指正，以期进一步修改完善。 2012年6月
华为路由器-MAC地址转发表管理命令
MAC地址转发表管理目录目录第1章 MAC地址转发表管理命令...........................................................................................1-11.1 MAC地址转发表管理命令..................................................................................................1-11.1.1 display mac-address aging-time.............................................................................1-11.1.2 display mac-address...............................................................................................1-21.1.3 mac-address............................................................................................................1-41.1.4 mac-address max-mac-count..................................................................................1-51.1.5 mac-address timer..................................................................................................1-6第1章 MAC地址转发表管理命令说明：本章节内容只涉及静态、动态和黑洞MAC地址表项的管理，有关组播MAC地址表项管理的内容，请参见本手册“组播协议”部分。
华为交换机绑定IP和MAC地址
华为交换机绑定IP和MAC地址IPSG（IP和MAC绑定）配置功能介绍：IPSG可以防⽌恶意主机伪造合法主机的IP地址仿冒合法主机来访问⽹络或攻击⽹络它是利⽤交换机上的绑定表过滤⾮法主机发送的报⽂，以阻⽌⾮法主机访问⽹络或者攻击⽹络绑定表分为静态绑定表和DHCP Snooping动态绑定表静态绑定表：通过user-bind命令⼿⼯配置。
该⽅法使⽤于局域⽹络中主机数较少，且主机使⽤静态配置Ip地址的⽹络环境DHCP Snooping动态绑定表：配置DHCP Snooping功能后，DHCP主机动态获取IP地址时，设备根据DHCP服务器发送的DHCP回复报⽂动态⽣成。
该⽅式适⽤于局域⽹络中主机较多，且主机使⽤DHCP动态获取Ip地址的⽹络环境下⾯来看静态配置⽰例：需求：1、某公司员⼯通过交换机连接⽹络，研发⼈员ip地址为10.0.0.1，⼈⼒资源员⼯ip地址为10.0.0.11，设备上配置ACL，只允许⼈⼒资源员⼯10.0.0.11可以访问internet2、在⼈⼒资源员⼯出差关机的情况下，研发员⼯也不能通过私⾃将ip地址更改为10.0.0.11访问internet配置思路：1、在switch上创建研发员⼯和⼈⼒资源员⼯的绑定表2、在Switch的GE0/0/1和GE0/0/2接⼝下使能IPSG检查功能操作步骤：system-view //进⼊系统视图user-bind static ip-address 10.0.0.1 mac 0000-0000-0001 //创建研发⼈员绑定表项user-bind static ip-address 10.0.0.11 mac 0000-0000-0002 //创建⼈⼒资源员⼯的绑定表项interface g0/0/1 //进⼊GE0/0/1接⼝视图ip source check user-bind enable //使能GE0/0/1接⼝的IPSG检查功能interface g0/0/2 //进⼊GE0/0/2接⼝视图ip source check user-bind enable //使能GE0/0/2接⼝的IPSG检查功能动态配置⽰例：需求：公司某部门员⼯IP地址均通过DHCP⽅式获取，通过部署IPSG实现员⼯只能使⽤DHCP Server分配的IP地址，不允许私⾃配置静态IP地址，如果私⾃制定IP地址将⽆法访问⽹络配置思路1、在switch上配置DHCP Snooping功能，⽣成DHCP snooping 动态绑定表2、在switch连接员⼯主机的vlan10上使能IPSG功能跳过dhcp配置，假设pc 通过DHCP⽅式动态获取到IP地址system-view //进⼊系统视图dhcp enable //全局使能DHCP功能dhcp snooping //全局使能DHCP Snooping 功能vlan10 // 进⼊vlan10视图dhcp Snooping enable //在vlan视图下使能DHCP Snooping功能dhcp Snooping trusted interface g0/0/3 //将连接DHCP server的g0/0/3接⼝配置为信任接⼝ip source check user-bind enable //基于vlan使能IPSG检查功能。
华为网管常用操作及入网参数指导书
一、界面介绍：监控：当前告警、历史告警、信令跟踪维护：MML命令入口、集中任务管理器入口拓扑：主拓扑入口，可直接针对单个站点进行操作、设备面板、告警等性能：指标查询应用启动器：CME入口二、告警查询1、需要查询单个基站故障，在主拓扑查找到基站，右键站点选择查询告警，当前告警或告警日志;2、当前告警中点击告警名称可以获取告警详细信息，根据定位信息和产生原因可以准确看出具体的告警定位和产生原因。
3、查询批量告警需要在主页面-监控-当前告警，能显示本地全部网元的告警，再通过过滤选项，可以过滤选择自己需要的告警，可以通过网元名称、告警名称、告警级别、发生时间等进行筛选。
三、命令执行和批量处理1、在主页面-维护-MML命令可进入MML命令窗口，在窗口内根据需要选择网元，再在命令侧输出相应命令查询对应的结果，命令可以通过中文来搜索；2、输入命令时参数面板会提示需要填写的关键信息，红色字体为必须填写才能执行，黑色字体为根据需要可选择填写；3、在页面输入窗右上角有个重定向，选择后可以保留本次运行的所有结果，关闭窗口再次打开则自动取消重定向；在命令帮助窗口中可以查看本条命令中对应各参数的范围和功能；4、批量加载脚本时在维护-集中任务管理器打开，选择MML脚本-创建；---基本信息需要输入任务名称，不能与现存的相同；---时间设置非定时脚本选择立即执行，定时脚本选择需要执行的时间，自动删除选项可选可不选；---扩展参数内容需要选择对应的脚本和站点，并保存执行结果，点完成后脚本开始执行。
5、批量执行脚本制作，以添加异频邻区为例，将单个小区完整的添加命令在MML命令窗口输出后，复制脚本到excel表中，在表中填入需要的参数，用公式匹配到脚本的对应位置，制作完成后把所有公式所在列复制到TXT文件中，执行时选择该TXT文件；批量脚本分为单站的和多站点的，多站点的需要在命令后方加上：{基站名}，所有命令都加上后在执行中的扩展参数页面则无需选择操作的站点。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于华为网管上修改FTTH设备MAC地址指引
由于工程公司在OLT上所有ONU的数据已经完全配置好缺省数据。
当地局只需要在EPON网管上修改一个MAC地址代替原来的缺省MAC地址，业务就可以调通。
具体操作如下图：
一、先登录到华为网管上：
输入账号与
密码
二、要确认ONU要安装到哪个具体的OLT上，要通过工程提供施工的集成资料查看。
确认
OLT上是鸿福OLT.
查明要装到哪个OLT，哪个
PON口下，第几个ONU
例如要安装“东莞市慧讯计算机网络工程有限公司”，经确实该点物理承载是要安装在0\3\0的第一个ONU。
三、登录要装维OLT上，查看资料后，安装设备为鸿福OLT；
双击OLT网元
四、双击上面的“鸿福_10.8.14.2”后，进入到OLT的“基本信息”。
点击设备面板
五、双击上面的界面点击“设备面板”，如下：
六、进入到PON板内的PON面板图。
七、进入到ONU信息面板图。
在面板图上点击3
槽0PIN口
双击点击该端口，
查看ONU
可以查看到该ONU原来的MAC地址信息八、选到要修改的ONU进行“修改”。
点击“修改”
九、选到要修改的ONU进行“修改”。
修改现场装维EPON设备
的MAC地址，最后“确
定”。
修改后，等待5分钟，ONU就可以正常接通，然后装维人员到现场以通过10000号的账号拨上网，测试是否业务接通即可。