5680T开局标准

网管中心标准化文件建设

项目内容描述：对华为MA5680T初始化配置流程包括管理IP规划使用，业务板的创建，PON的配置，管理员密码的修改，telnet防火墙的配置，snmp的配置，vlan规划使用，配置模板的建立等配置

其他备注内容：

1、MA5680T初始化配置管理IP的使用

     MA5680T的初始化配置对管理IP做了统一的规划，需要对每台新添加的MA5680T按照管理IP分配使用表的规划选择适合本社区的IP，选择了这个IP之后需要在管理IP分配使用表里做登记，方便后期表格的统一维护（管理IP分配使用表在198共享目录的统计表里），管理IP分配情况：

营业厅	管理IP地址范围	子网掩码	默认网关	管理VLAN
南北长营业厅	10.240.100.1-30	255.255.0.0	10.240.0.254	Vlan300
正阳营业厅	10.240.100.31-60
开阳营业厅	10.240.100.61-90
三环营业厅	10.240.100.91-120
青塔营业厅	10.240.100.121-150
良乡营业厅	10.240.100.151-180
城南营业厅	10.240.100.181-210

通过统计表里的分配情况选取适合本社区的管理IP在198共享统计表里的管理IP分配使用表里做完登记之后需要对5680T做配置，配置使用VLAN300做管理IP。例：马家堡西里MA5680T管理ip的配置

MA5680T(config)# vlan 300 smart 

MA5680T(config)# interface vlanif 300   

MA5680T(config-if-vlanif300)# ip address 10.240.7.1 255.255.0.0   

MA5680T(config-if-vlanif300)# quit   

MA5680T(config)# ip route-static 10.1.0.128 255.255.255.128 vlanif300 10.240.0.254  

2、MA5680T初始化配置业务板的创建

MA5680T新加的业务版需要创建激活，通过命令display board 0,能够显示现在5680t上面添加的板子，对未激活的业务版需要创建激活

通过命令显示了几种业务版的状态

Normal             正常状态，说明已经添加创建了

Auto_find           发现了新的业务板还没有创建

Active_normal       主控板的活动状态（板子加完之后就已经添加，不需要手动添加，检查状态即可）

Standby_normal      主控板的备份状态板子加完之后就已经添加，不需要手动添加，检查状态即可）

MA5680T业务板创建命令

MA5680T(config)#board add 0/5 H802EPBD

3、MA5680T初始化配置PON口配置

新加的PON板需要对PON板进行配置，配置命令开通5680T的ONT自动发现功能即可，8口PON板8个口都需要开启自动发现

MA5680T#config 

MA5680T(config)#interface epon 0/5

MA5680T(config-if-epon-0/5)#port 0 ont-auto-find enable 

MA5680T(config-if-epon-0/5)#port 1 ont-auto-find enable 

MA5680T(config-if-epon-0/5)#port 2 ont-auto-find enable

MA5680T(config-if-epon-0/5)#port 3 ont-auto-find enable

MA5680T(config-if-epon-0/5)#port 4 ont-auto-find enable

MA5680T(config-if-epon-0/5)#port 5 ont-auto-find enable

MA5680T(config-if-epon-0/5)#port 6 ont-auto-find enable

MA5680T(config-if-epon-0/5)#port 7 ont-auto-find enable

4、MA5680T初始化配置管理员密码修改

修改成一个比较复杂的密码，密码自己设置，设置完密码之后需要得共享设备统计里添加设备的IP跟更改之后的密码，方便大家查看

MA5680T(config)#terminal user password 

User Name(<=15 chars):root                输入用户名

Old Password(<=15 chars):                 输入用户密码

New Password(length<8,15>):               输入新的密码

Confirm Password(length<8,15>):            输入新密码确认

Information takes effect

Repeat this operation? (y/n)[n]:n            

5、MA5680T初始化配置telnet防火墙的配置

MA5680T配置完账号密码之后为了设备的安全需要配置telnet防火墙，配置命令如下

    

MA5680T(config)#sysman ip-access  telnet  10.1.0.128  10.1.0.254

MA5680T(config)#sysman firewall telnet enable   

6、MA5680T初始化配置snmp的配置

MA5680T配置还需要做snmp的配置，配置完sanmp方便添加流量采集，snmp团

体符可以自己定义，配置命令如下：

 MA5680T(config)#snmp-agent community read gtao2012ro

 MA5680T(config)#snmp-agent sys-info contact 20

 snmp-agent sys-info location 50

7、MA5680T初始化配置vlan的使用

      MA5680T Vlan的使用需要按照Vlan统计表的分配情况对5680T各个端口的Vlan提前做分配，例如一台设备一共需要分配130个Vlan，对每个端口分配一个Vlan是128个，还有2个做备份使用，各个营业厅的Vlan分配表如下，按照分配表里的Vlan范围还需要做Vlan登记表

Vlan分配表

营业厅	Vlan分配
南北长营业厅	Vlan 1000-1499
开阳营业厅	Vlan 1500-1999
正阳营业厅	Vlan 2000-2499
青塔营业厅	Vlan 2500-2799
三环营业厅	Vlan 2800-3099
良乡营业厅	Vlan 3100-3399
城南营业厅	Vlan 3400-3699

Vlan登记表：例：马家堡西里的5680T的interface epon0/1的端口分配了8个Vlan，对每个PON口分配了一个，其中最底下备用Vlan16280和1629用来做整台设备的Vlan备份使用，按照下述表格的的形式做成EXCEL表格放到共享统计表的Vlan统计里，方便大家查看和添加ONT时选取Vlan做参考

备注：下表只是做了一个PON做例子，开局时需要对整台设备的所有PON做规划

开阳马家堡华为5680TVLAN规划明细
interface epon 0/1	VLAN
port 0	1500
port 1	1501
port 2	1502
port 3	1503
port 4	1504
port 5	1505
port 6	1506
port 7	1507
备用	1628-1629

5680T分配好VLAN之后需要做配置，例：马家堡5680T的配置

MA5680T(config)#vlan 1500 to 1507 smart

MA5680T(config)#vlan attrib 1500 to 1507 q-in-q

MA5680T(config)#port vlan 1500 to 1507 0/20 0

做好5680T的vlan配置之后，还需要对5680T上行接到计费网关的所有设备做Vlan透传，做好Vlan透传之后对计费网关的接入Vlan。例：计费网关的接入配置

按照流量平衡选取计费网关接入接口做配置

[Quidway]interface Eth-Trunk 9.1

[Quidway-Eth-Trunk9.1]user-vlan 100 163 qinq-vlan 1500

8、MA5680T初始化配置模板的建立

DBA模板的建立：

MA5680T(config)#dba-profile add profile-id 10 profile-name 10M type3 assure 10240 max 20480

DBA统一使用保证10M最大突发20M的模板ID使用10模板名称使用10M

线路模板的建立：

MA5680T(config)#ont-lineprofile epon profile-id 10 profile-name line-10M

MA5680T(config)#llid dba-profile-id 10  

MA5680T(config-epon-lineprofile-14)#commit  

MA5680T(config-epon-lineprofile-14)#quit

线路模板使用DBA10的模板，模板ID使用10模板名称使用line-10M

服务模板的建立：

MA5680T(config)#ont-srvprofile epon profile-id 10 profile-name HG8240

MA5680T(config-epon-srvprofile-14)#ont-port eth 4 pots 2  

MA5680T(config-epon-srvprofile-14)#commit   

MA5680T(config-epon-srvprofile-14)#quit    

服务模板的ID使用10,名称使用HG8240（如果后期有其他设备用其他设备名称）