增加MSR56-60路由器到网络 因为规模越来越大，目前需要增加路由器用于把无线和新增区域的无线网改迁到新的路由器上，新路由器的型号是H3C MSR56-60这是路由器的配置<H3C>dis version H3C Comware Software, Version 7.1.064, Release 6749P2102 Copyright (c) 2004-2024 New H3C Technologies Co., Ltd. All rights reserved. H3C MSR56-60 uptime is 4 weeks, 5 days, 14 hours, 20 minutes Last reboot reason : Power on Boot image: cfa0:/msr56-cmw710-boot-r6749p2102.bin Boot image version: 7.1.064P80, Release 6749P2102 Compiled Jan 04 2024 16:00:00 System image: cfa0:/msr56-cmw710-system-r6749p2102.bin System image version: 7.1.064, Release 6749P2102 Compiled Jan 04 2024 16:00:00 Slot 0: MPU-100 uptime is 4 weeks, 5 days, 14 hours, 20 minutes Last reboot reason : Power on CPU ID: 0x3 2G bytes DDR3 SDRAM Memory 8M bytes Flash Memory PCB Version: 2.0 CPLD Version: 3.0 Basic BootWare Version: 1.71 Extended BootWare Version: 1.71 [SUBSLOT 0]CON (Hardware)2.0, (Driver)1.0, (CPLD)3.0 [SUBSLOT 0]AUX (Hardware)2.0, (Driver)1.0, (CPLD)3.0 [SUBSLOT 0]MGE0 (Hardware)2.0, (Driver)1.0, (CPLD)3.0 Slot 2: SPU-300 uptime is 4 weeks, 5 days, 14 hours, 18 minutes Last reboot reason : Power on CPU ID: 0x9 4G bytes DDR3 SDRAM Memory 8M bytes Flash Memory PCB Version: 2.0 CPLD Version: 2.0 Basic BootWare Version: 1.50 Extended BootWare Version: 1.50 [SUBSLOT 0]GE2/0/0 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]GE2/0/1 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]GE2/0/2 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]GE2/0/3 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]XGE2/0/4 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]CELLULAR2/0/0 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 0]CELLULAR2/0/1 (Hardware)2.0, (Driver)1.0, (CPLD)2.0 [SUBSLOT 5]HMIM-24GSWP (Hardware)2.0, (Driver)1.0, (CPLD)0.0 [SUBSLOT 6]HMIM-2VE1 (Hardware)3.0, (Driver)1.0, (CPLD)1.0 [SUBSLOT 9]VPM-128 (Hardware)2.0, (Driver)1.0, (CPLD)0.0 下面配置路由器，因为是几条PPPoE宽带，下面就直接跳过PPPoE的配置，PPPoE配置NAT的过程这里省略不配；下面是配置默认路由和VLAN IP，因为无线网分三个区域，VLAN 11，VLAN 6，VLAN 10这三个区域分别对应三个厂房的普通无线网，共用6条普通PPPoE宽带（没有公网地址）配置几条VLAN的地址这里就省略，下面是配置PPPoE拨号的模板 interface Dialer0 mtu 1492 ppp chap password cipher 宽带密码密文 ppp chap user 宽带账号 ppp ipcp dns admit-any ppp ipcp dns request ppp pap local-user 宽带账号 password cipher 宽带密码密文 dialer bundle enable dialer-group 1 dialer timer idle 0 dialer timer autodial 5 ip address ppp-negotiate tcp mss 1280 ip last-hop hold nat outbound 这里的Dialer0表示的是逻辑接口Dialer0，因为PPPoE拨号不是直接作用在interface的，是作用在PPP的逻辑接口；上面的password cipher表示的宽带账号的密文，如果输入密码则会拨号不成功，如果不想设置密文就用 password simple，这个就是输入明文密码，这个密码在储存后就是密文，如果密码忘记了就下次直接用password cipher密文填入也可能正常拨号的下面应用到接口假设我的物理接口是G2/0/0int gi 2/0/0 port link-mode route description Multiple_Line1 ip last-hop hold pppoe-client dial-bundle-number 0 这里的pppoe-client表示的就是配置逻辑接口0到gi 2/0/0接口上然后下面配置默认路由（因为没有固定地址，直接配置到逻辑接口上）ip route-static 0.0.0.0 Dialer0

中兴OLT修改PON线卡模式 搞了个EPFC的线卡过来，发现U31网管上只能用MAC的方式认证，不能用loid认证，找半天每找到在哪里能改，同时网上的资料也比较少，后来我尝试看一下这个业务板的配置的时候，show run 然后我就发现了这个配置的关键词，是跟loid一样的 下面尝试一下下面的这个命令 ZXAN#conf t ZXAN(config)#epon ZXAN(config)#onu-? 这是下面支持的命令 有个onu-authentication-mode，接下来继续？问OLT 看到有个service，直接试试上面service / 然后就修改了模式 下面打开U31，看看是不是变成了loid模式

全光网络实机配置记录(真实配置)(下) 这篇是下半部分，主要就是配置的MA主柜的配置MA主柜设备图依然是从下到上倒数第一台为核心交换机。H3C_S6800，48x10G+4x40G倒数第二台为原先专线入口路由器，目前已停用倒数第三台为私网专用交换机，目前弃用倒数第四为新专线路由器且为SDN业务路由倒数第五为ACG网关，目前未使用倒数第六为业务机房核心交换机倒数第一个交换机配置(不显示前段)#配置VLAN 1(default), 2-7, 9-10, 14, 22, 28, 78, 81, 91, 111, 323, 330, 335, 833, 903, 1016 #配置下联交换机40G聚合 ----------- int Bridge-Aggregation 3 link-agg mode dyn quit int range ten 1/0/1 to ten 1/0/4 default port link-agg group 3 quit int Bridge-Aggregation 3 port link-type hybrid port hybrid vlan 4 10 28 81 91 111 833 1016 tagged port hybrid vlan 1 untagged quit #配置5号接口到总部 ----------- int ten 1/0/5 port link-ty hy port hybrid vlan 4 6 10 81 91 330 1016 tagged port hybrid vlan 1 untagged quit #配置20G端口到上联交换机 ----------- int Bridge-Aggregation 2 link-agg mode dyn quit int range ten 1/0/43 to ten 1/0/44 default port link-agg group 2 quit int Bridge-Aggregation 2 port link-ty hy port hy vlan 2 to 7 9 to 10 14 22 28 78 81 91 323 330 tagged port hybrid vlan 335 833 903 1016 tagged port hybrid vlan 1 untagged quit #配置到服务器的20G带宽 ----------- int range ten 1/0/33 to ten 1/0/34 default port link-ty hy port hy pvid vlan 1 port hy vlan 1 untag quit #配置VLAN 1 ----------- int vlan 1 ip add 172.16.83.208 22 undo shut quit #保存配置文件 ----------- save force 下面配置上层的机房业务交换机 #配置VLAN1(default), 2, 4-6, 10, 12, 14, 22, 28, 80-81, 91, 98, 323, 330, 833, 903, 1014-1017 #配置链路聚合到20G上联 ----------- int Bridge-Aggregation 2 link-agg mode dyn quit int range ten 1/0/51 to ten 1/0/52 default port link-agg group 2 quit int Bridge-Aggregation 2 port link-type hybrid port hybrid vlan 4 6 10 28 80 to 81 91 98 323 330 833 tagged port hybrid vlan 903 1016 tagged port hybrid vlan 1 untagged quit #配置专线路由器的链路聚合 ----------- int range gi 1/0/25 to gi 1/0/28 default int Bridge-Aggregation 3 description zhuanxian port link-type hybrid port hybrid vlan 28 98 330 833 903 tagged port hybrid vlan 1 untagged link-aggregation mode dynamic quit #配置IP-SAN的链路聚合 ----------- int range gi 1/0/33 to gi 1/0/36 default int Bridge-Aggregation 1 port link-ty acc port acc vlan 1016 link-agg mode dyn quit #配置VLAN 1 ----------- int vlan 1 ip add 172.16.83.206 22 undo shut #保存配置文件 ----------- save force配置MikroTik业务路由器#配置桥 ----------- /interface bridge add dhcp-snooping=yes name=URM1 #配置链路聚合为LACP ----------- /interface bonding add lacp-rate=1sec mode=802.3ad name=LAN-LACP slaves=\ ether8,ether7,ether6,ether5 #配置VLAN ----------- /interface vlan add interface=LAN-LACP name=VLAN1 vlan-id=1 add comment=TR069 interface=LAN-LACP name=VLAN28 vlan-id=28 add interface=LAN-LACP name=VLAN93 vlan-id=93 add comment=WLAN_URM1 interface=LAN-LACP name=VLAN330 vlan-id=330 add interface=LAN-LACP name=VLAN833 vlan-id=833 add comment=CONN interface=LAN-LACP name=VLAN903 vlan-id=903 #配置地址池 ----------- /ip pool add name=VLAN330 ranges=192.168.154.50-192.168.154.150 add name=TR069 ranges=10.18.1.0-10.18.5.255 #配置DHCP服务器 ----------- /ip dhcp-server add address-pool=VLAN330 interface=VLAN330 name=VLAN330 add address-pool=TR069 interface=VLAN28 name=TR069 #配置IP地址 ----------- /ip address add address=192.168.154.1/24 interface=VLAN330 network=192.168.154.0 add address=172.31.255.2/26 interface=VLAN903 network=172.31.255.0 add address=10.18.0.1/16 interface=VLAN28 network=10.18.0.0 add address=172.30.0.2/16 interface=VLAN833 network=172.30.0.0 #DHCP服务器的配置文件 ----------- /ip dhcp-server network add address=10.18.0.0/16 dns-server=10.18.0.250 gateway=10.18.0.1 netmask=16 add address=192.168.154.0/24 dns-server=218.4.4.4,218.2.2.2 gateway=\ 192.168.154.1 netmask=24 #配置DHCP服务器的DNS服务器 ----------- /ip dns set servers=218.4.4.4,218.2.2.2 #配置NAT以及MASQUERADE ----------- /ip firewall nat add action=masquerade chain=srcnat add action=src-nat chain=srcnat src-address=192.168.154.0/24 to-addresses=\ xxx.xxx.xxx.xxx #配置路由 ----------- /ip route add disabled=no dst-address=0.0.0.0/0 gateway=xxx.xxx.xxx.xxx routing-table=main \ suppress-hw-offload=no add disabled=no dst-address=172.16.80.0/22 gateway=172.31.255.3 routing-table=\ main suppress-hw-offload=no add disabled=no dst-address=10.16.0.0/16 gateway=172.31.255.3 routing-table=\ main suppress-hw-offload=no add disabled=no dst-address=192.168.212.0/24 gateway=172.31.255.3 \ routing-table=main suppress-hw-offload=no MA主柜配置完毕，实机配置请勿直接使用（并不能保证你的接法和我的接法是否是一致的，或者说你的设备硬件版本号与我的硬件版本号是否一致的）

全光网络实机配置记录(真实配置)(上) 本文是真实配置，全部以实机配置过程呈现，请勿直接应用于其他网络(实际情况可能会出现不一样的情况)本文出现机柜为MR-1和MP-1两个机柜(内部编号，请勿过度解读)以及MA-1核心柜(非主核心柜，请勿解读为主核心柜)MR和MP机柜MA核心柜配置MP机柜设备，MP机柜设备特写下方全光口交换机为H3C_S5552F，4x10G上联以及48x1G光口倒数第二个是AC控制器倒数第三个是备用AC，未启用倒数第四个是MP业务主交换，24口电+4x1G光口S5552F配置（不显示头部）#创建VLAN 1(default), 4-6, 10, 22, 28, 41, 81, 88, 111, 330, 380, 833, 1015-1017 #配置业务端口 #配置BAGG1 ---------- int Bridge-Aggregation 1 link-agg mode dyn quit int range ten 1/0/49 to ten 1/0/52 default port link-agg group 1 quit int Bridge-Aggregation 1 port link-type hybrid port hybrid vlan 4 10 28 81 111 330 833 1015 to 1017 tagged port hybrid vlan 1 untagged quit #配置BAGG2 ---------- int Bridge-Aggregation 2 link-agg mode dyn quit int range gi 1/0/1 to gi 1/0/4 default port link-agg group 2 quit int Bridge-Aggregation 2 description jigui1 port link-type hybrid port hybrid vlan 4 6 81 330 tagged port hybrid vlan 1 untagged quit #配置BAGG3 ---------- int Bridge-Aggregation 3 link-agg mode dyn quit int range gi 1/0/13 to gi 1/0/16 default port link-agg group 3 quit int Bridge-Aggregation 3 description jigui2 port link-type hybrid port hybrid vlan 111 tagged port hybrid vlan 1 untagged #配置BAGG4 ---------- int Bridge-Aggregation 4 link-agg mode dyn quit int range gi 1/0/25 to gi 1/0/28 default port link-agg group 4 quit int Bridge-Aggregation 4 description ZTE-OLT port link-type hybrid port hybrid vlan 4 6 10 28 41 111 330 833 1015 to 1016 tagged port hybrid vlan 1 untagged port hybrid pvid vlan 41 #配置VLAN 111 ----------- int vlan 111 ip add 192.168.111.1 24 quit #配置VLAN 1 ----------- int vlan 1 ip add 172.16.83.212 22 quit #保存配置文件 ----------- save force #H3C_S5552F配置完毕 -----------下面配置H3C_S5024PV5，MP机柜#本配置文件是MP机柜的配置文件 #创建VLAN 1 81 1016 330 #配置1-2是VLAN 81 ----------- int range gi 1/0/1 to gi 1/0/2 port link-ty acc port acc vlan 81 quit #配置上联口四个光口为聚合口 ----------- int Bridge-Aggregation 1 link-agg mode dyn quit int range gi 1/0/25 to gi 1/0/28 default port link-agg group 1 quit int Bridge-Aggregation 1 port link-ty hy port hy vlan 81 tag port hy vlan 330 tag port hy vlan 1016 tag port hy pvid 1 port hy vlan 1 untag quit #保存配置文件 ----------- save force #H3C_S5024PV5 MP机柜5024结束 -----------MR机柜配置5024PV5交换机#配置VLAN 111 1 330 1016 #配置上联口聚合 ----------- int Bridge-Aggregation 1 link-agg mode dyn quit int range gi 1/0/25 to gi 1/0/28 default port link-agg group 1 quit int Bridge-Aggregation 1 port link-ty hy port hy vlan 111 tag port hy vlan 330 tag port hy vlan 1016 tag #配置1-2接口到VLAN 111 ----------- int range gi 1/0/1 to gi 1/0/2 port link-ty acc port acc vlan 1 #配置完毕，下面保存配置 ----------- save force #H3C_S5024PV5 MR机柜5024结束配置MR机柜内的OLT，中兴C220#配置中兴OLT的上联板(中兴的不支持range) ----------- int smartgroup1 exit int gei_0/14/1 #中兴的LACP是配置主动还是被动的时候才生效 smartgroup 1 mode passive exit int gei_0/14/2 smartgroup 1 mode passive exit int gei_0/14/3 smartgroup 1 mode passive exit int gei_0/14/4 smartgroup 1 mode passive exit #配置业务VLAN放通 ----------- #先创建VLAN 1 4 10 28 111 330 int smartgroup1 sw mode hy sw vlan 1 tag sw vlan 4 tag sw vlan 10 tag sw vlan 28 tag sw vlan 111 tag sw vlan 330 tag end #保存配置 ----------- write #中兴的上联配置完毕要配置中兴的业务PON口需要看这篇文章 设置ONU的PON口

配置OLT顶端核心交换机 本篇是结尾，修改上层交换机并接入第一个摄像头配置上层H3C_S5552F交换机<H3C>sys [H3C]int vlan 111 [H3C-vlan-111]ip add 192.168.111.1 24 [H3C-vlan-111]quit #换成MikroTik配置静态路由 /ip route add disabled=no dst-address=192.168.111.0/24 gateway=172.16.83.212 routing-table=main suppress-hw-offload=no然后在电脑上ping 192.168.111.254（这个地址是NVR的地址） 这里显示正常跟踪那说明业务正常，下面在某个ONU上的LAN 1接口接上IPC并激活，设置地址为192.168.111.11，打开NVR的管理页面查看是否能正常添加到这里中兴OLT算配置完，后续会出新的使用方法

注册ONU并配置正常自动注册ITMS服务器 注册ONU前需要三样东西，DHCP服务器，ACS服务器以及OLT配置ONUDHCP服务器：这里使用的DHCP服务器是MikroTik的L009iUGS。创建VLAN 28 配置ip-pool 配置DHCP服务器 ACS服务器已在前面配置过，下面配置OLT，打开中兴U31网管添加完毕之后插上ONU，连接ONU的WLAN打开192.168.1.1/cu.html（cu.html的超级管理密码是CUAdmin）登录框下面就是设备注册，填入上面的epon002后就可以注册注册可能会出现卡界面的情况，因为没有配置自动下发，所以会出现卡在40%的情况，这里直接在地址框内输入192.168.1.1/cu.html后直接进入设置界面，里面的状态就是注册成功的状态（图我没截，我用epon004的ONU代替）现在到OLT上配置，这个ONU的接口是0/5/2:1ZXAN#conf t ZXAN(config)#int epon-onu_0/5/2:1 ZXAN(config-if)#sw mode hy ZXAN(config-if)#sw vlan 28 tag ZXAN(config-if)#sw vlan 111 tag ZXAN(config-if)#sw vlan 10 tag ZXAN(config-if)#sw vlan 4 tag 然后打开ITMS服务器，查看这个ONU是不是正常注册这里是正常注册了，下面填入需要的VLAN就演示两个VLAN，其他的配置方式相同

上联交换机配置TR069服务 这里需要先配置一下ONU口，我用的是5号线卡的2号PON口需要提前配置上联的VLAN，没有配置的看这个文章 配置上联的VLAN业务 依然是进入OLT配置，配置第一个ONU口（后期可以使用对接中兴OLT的ITMS可以实现自动配置），下面进入第一个ONU；VLAN后期都要ZXAN#conf t ZXAN(config)#int epon-onu_0/5/2:1 ZXAN(config-if)#sw mode hy ZXAN(config-if)#sw vlan 28 tag ZXAN(config-if)#end ZXAN#wr .......[OK] 下面配置TR069服务器，这里使用的是miaolink，这个免费的支持100个终端官网： TR069服务器官网 我直接装在了虚拟机上，因为这样方便配置Proxmox VE虚拟机，添加一个tag为28的网卡，这个就是业务网卡 再配置一个用来管理的网卡 下面安装过程省略，直接进入后台配置ACS服务器 下面的网卡10.18.0.250的是TR069服务器的地址，因为我用的ONU是上海联通的ONU，他们的TR069服务VLAN是28，然后服务器地址是10.18.0.250，这个根据情况而定，配置ACS服务器 保存后TR069业务就配置完了，下一部份就是注册ONU，下一篇再讲

中兴C220 OLT配置链路聚合与VLAN 中兴C220 OLT支持LACP，建议配置的时候配置成被动LACP，主动的可能无法正确聚合上本部分配置的VLAN业务：VLAN 111：监控视频VLAN 10： 常规无线网VLAN 4： 需要认证无线网VLAN 330：专线宽带VLAN 28： TR069注意：设置聚合最低需要EIGM业务板（4口C+2口F Combo）telnet 10.10.10.10 ZXAN#conf t ----------- (创建VLAN 111，4，10，330，28这里不放了) ----------- ZXAN(config)#int smartgroup1 ZXAN(config-if)#exit ZXAN(config)#int gei_0/14/1 ZXAN(config-if)#smartgroup 1 mode passive ZXAN(config-if)#exit ZXAN(config)#int gei_0/14/2 ZXAN(config-if)#smartgroup 1 mode passive ZXAN(config-if)#exit ----------- ZXAN(config)#int smartgroup1 ZXAN(config-if)#sw mode hy ZXAN(config-if)#sw vlan 111 tag ZXAN(config-if)#sw vlan 4 tag ZXAN(config-if)#sw vlan 10 tag ZXAN(config-if)#sw vlan 330 tag ZXAN(config-if)#sw vlan 28 tag ZXAN(config-if)#end ZXAN#write ......[OK] 下面到对端的交换机H3C_S5552F上配置LACP链路聚合<H3C>sys (创建和上面一致的VLAN) [H3C]int Bridge-Aggregation 1 [H3C-Bridge-Aggregation1]quit [H3C]int range gi 1/0/23 to gi 1/0/24 [H3C-if-range]port link-agg group 1 [H3C-if-range]quit [H3C]int Bridge-Aggregaiton 1 [H3C-Bridge-Aggregation1]link-agg mode dynamic [H3C-Bridge-Aggregation1]port link-ty hy [H3C-Bridge-Aggregation1]port hy vlan 10 tag [H3C-Bridge-Aggregation1]port hy vlan 4 tag [H3C-Bridge-Aggregation1]port hy vlan 111 tag [H3C-Bridge-Aggregation1]port hy vlan 330 tag [H3C-Bridge-Aggregation1]port hy vlan 28 tag ---------------- #录像机在gi 1/0/1和gi 1/0/2上 [H3C]int range gi 1/0/1 to gi 1/0/2 [H3C-if-range]port link-ty access [H3C-if-range]port acc vlan 111 [H3C-if-range]quit #TR069服务器和常用无线网，认证无线网在gi1/0/3上，专线在gi1/0/4上 [H3C]int gi 1/0/3 [H3C-GigabitEthernet1/0/3]port link-ty hy [H3C-GigabitEthernet1/0/3]port hy vlan 28 tag [H3C-GigabitEthernet1/0/3]port hy vlan 10 tag [H3C-GigabitEthernet1/0/3]port hy vlan 4 untag [H3C-GigabitEthernet1/0/3]port hy pvid vlan 4 [H3C-GigabitEthernet1/0/3]quit [H3C]int gi 1/0/4 [H3C-GigabitEthernet1/0/4]port link-ty acc [H3C-GigabitEthernet1/0/4]port acc vlan 330 [H3C-GigabitEthernet1/0/4]quit [H3C]save force放一下OLT链路聚合上的对端状态

中兴OLT连接到U31网管 这里配置的是中兴ZXAN10-C220 OLT，发布时间是2007年，最早支持10G EPON，所以暂时在部分场景下还是可以使用的。连接OLT上的Q网口（Console口也可以）设置电脑的网卡为10.10.10.250打开powershell输入telnet 10.10.10.10如果不能用就是需要安装telnet客户端插件（在控制面板安装）（中兴的命令是类思科的命令，和锐捷的操作方式差不多）中兴的U31网管主要就是用SNMP管理的OLT，所以只需要配置SNMPZXAN#conf t ZXAN(config)#snmp-server community publicro view allview ro ZXAN(config)#snmp-server community publicrw view allview rw ZXAN(config)#end ZXAN#write .......[OK]上面一定要用allview，其他的无法在U31上网管打开U31网管软件（需要U31网管支持OLT功能，新版的列表里面不支持OLT）新建有线网元 需要查看自己的OLT版本，不想查的话就一个一个测试，读写团体名就上面配置的 然后双击网元可以打开线卡