EPON—MA5680T实验指导书(蒋志年主编)上课用.doc

光接入技术实验指导书

广西民族师范学院物理与电子工程系
蒋志年 编

目 录
实验一 EPON-MA5680T系统概述 1
实验二 EPON-MA5680T设备结构概述 1
实验三 熟悉设备、网络结构及带外网管配置 43
实验四 MA5680T常用命令 43
实验五 EPON-MA5680T设备开局及带内网管配置 43
实验六 ONT终端及其接入OLT 43
实验七 EPON-MA5680T管理环境搭建 43
实验八 非拨号方式上Internet配置实训 50
实验九 三网融合配置 43

广西民族师范学院物理与电子工程系
实验一 EPON-MA5680T系统概述
一、实验目的
通过对EPON-MA5680T系统及设备实物的讲解，让学生对EPON-MA5680T设备系统功能有个整体的了解和学习。
二、实验器材
EPON-MA5680T设备1套
三、实验内容说明
通过现场实物设备及系统的讲解，让学生了解EPON-MA5680T系统的构造，对相关技术知识进行学习和掌握。
四、实验步骤
（一）EPON-MA5680T产品介绍
SmartAX MA5680T多业务接入设备是华为技术有限公司推出的GPON/EPON一体化接入产品。
EPON-MA5680T 系列产品定位：
1、可以作为PON系统中OLT（Optical Line Terminal）设备，和终端ONU（Optical Network Unit）/ONT(Optical Network Terminal)设备配合使用。
2、满足FTTH（Fiber To The Home）光纤到户、FTTB（Fiber To The Building）光纤到楼、基站传输、IP专线互联、批发等组网需求。
3、提供高带宽长距离接入，解决大规模光纤接入问题。
（二）EPON-MA5680T网络地位与应用

图为EPON-MA5680T在全网解决方案中的应用
（三）EPON-MA5680T产品特点
华为技术有限公司在充分了解客户和市场需求的基础上，通过完善和成熟的系统设计，推出了具备优越并且丰富功能特性的MA5680T 产品。
1、丰富的接口类型

2、灵活的组网方式
MA5680T 支持多种组网方式，以满足用户不同环境和业务的组网需求。MA5680T 支持的组网解决方案如下：
（1）FTTx 光接入解决方案：
MA5680T 支持FTTH 和FTTB 组网应用，通过光纤到户/楼的方式，满足相对分散的新建高档公寓或别墅建网需求，满足集中的公寓住宅和小企事业单位办公楼建网需求。
（2）Triple play 解决方案：
MA5680T 强大的业务处理能力可支持同时向用户提供数据业务和视频业务等多媒体业务，并为这几种业务流提供相应的QoS 保证。
（3）移动承载组网应用解决方案：
MA5680T 支持移动承载组网应用，实现承载层面的固定网络与移动网络的融合，有助于降低投资和运维成本，实现向全IP 网络的演进。
（4）TDM 专线组网应用解决方案：
MA5680T 支持TDM 专线组网应用，满足企业用户跨城域网专线互连需求。
3、强大的QoS 能力
MA5680T 具有强大的QoS 能力，为各种业务管理的开展提供了基础：
（1）数据流、网络管理流采用不同的VLAN 上行，保证不同类型的流量逻辑隔离。
（2）支持对数据流、网络管理流标记不同的ToS/DSCP 优先级，以提供基于三层的优先转发机制。
（3）支持对数据流、网络管理流标记不同的802.1p 优先级，以提供基于二层的优先级转发机制。
（4）支持严格优先级（Strict-Priority Queue，SP）和加权轮循（Weighted Round Robin，WRR）两种队列调度模式。
（5）支持优先级控制（基于端口、MAC 地址、IP 地址和TCP、UDP 端口号），支持根据报文的ToS 域和802.1p 进行优先级映射和修改，支持DSCP 差分业务。
（6）支持L2 ～ L7 的流分类（基于端口、VLAN、MAC 地址、IP 地址和TCP、UDP 端口号）。
（7）支持带宽控制（基于端口、MAC 地址、IP 地址和TCP、UDP 端口号），控制粒度64kbit/s。
（8）支持基于流规则的包过滤、重定向、流镜像、流量统计、流量整形、带宽控制和优先级标记。
4、强大的EPON/GPON 一体化接入能力MA5680T 是一款EPON/GPON 一体化接入设备。强大的EPON/GPON接入能力：
（1）利用单根光纤提供语音、数据、视频业务，适应电信用户个性化需求。
（2） 以以太网为载体，采用点到多点结构、无源光纤传输方式。目前可支持1.25Gbit/s上下行对称速率，高速宽带，充分满足接入网用户的带宽需求。
（3）下行采用针对不同用户加密广播传输的方式共享带宽，上行利用时分复用TDM（Time Division Multiplex）共享带宽。
（4）MA5680T 支持动态带宽分配DBA（Dynamic Bandwidth Allocation）算法，支持64kbit/s 控制粒度，可根据用户需求的变化动态分配ONT 终端用户带宽，根据运营商需求定制实现DBA 的算法，在线升级算法。
（5）支持DBA 门限设置，支持通过CTC OAM 设置和查询ONT 各队列集的门限值；支持设置和查询ONT DBA 最大8 个队列的的门限值。
（6）EPON 系统采用无源光传输技术，光路分离采用P2MP（Point to Multiple Point）的方式，支持1：64 的分光比。
（7）可以实现最大20km 的接入能力。
（8）测距技术采用定时测距、自动测距、初始测距方式。
（四）电信级的可靠性设计
MA5680T 在系统设计、硬件设计和软件设计等各个环节均考虑了系统可靠性指标，充分保证了设备的正常运行。
1、系统设计
（1）遵循电信级产品可靠性指标。
（2）提供完善的异常处理功能。
（3）具有故障自恢复性。
（4）通过ESD（Electrostatic Discharge）测试。
（5）进行了防雷和防干扰设计。
（6）提供了丰富的告警信息，便于及时准确地发现和定位系统运行过程中的问题。
（7）支持远程维护功能。
（8元器件归一化选择与控制。
（9）对电子设备的元器件进行降额设计，提高使用的可靠性。
（10）对于耗损型单元/部件，如风扇、电源、电池等支持故障预警功能。
2、软件设计
（1）遵循模块化、平台化的设计思想，软件各模块的设计基于松散耦合的机制。
（2）采用面向对象、容错、纠错、自动恢复等先进的设计方法。
（3）实施CMM（Capability Maturity Model）管理。
（4）支持软件的在线平滑升级。
3、散热设计
（1）散热系统提供冗余设计，保证单个风扇失效时系统业务正常运行。
（2）风扇框可提供光耦隔离的开关量故障告警接口，上报故障信息。
（3）主机软件支持风扇转速控制功能。
4、电源设计
（1）电源系统提供冗余设计，系统支持双路-48V 电源输入，通过电源板对供电。
（2）电源板具备防护电路，保证单板电源故障时不会导致业务中断。
（3）支持输入/输出限流保护。
（4）支持监控量信息上报，支持远程控制，提高系统可靠性。
5、组网冗余设计
支持FE/GE 接口的MSTP（Multiple Spanning Tree Protocol）保护和Trunk 功能。在链路发生故障时，形成新的无冗余路径、可连通的网络。
（五）全面的安全保障措施
MA5680T 适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障了系统安全和用户接入安全。
1、系统安全保障措施：
（1）支持针对系统的DoS（Denial of Service）攻击的防御。
（2）支持基于ACL（Access Control List）的允许/禁止访问控制。
（3）支持MAC 地址过滤功能。
（4）支持防御ICMP/IP 报文攻击功能。
（5）支持源地址路由过滤功能。
（6）支持SNMP V3（Simple Network Management Protocol Version 3）进行系统管理，
提供基于USM（User-based Security Model）模型的安全机制。
（7）支持SSH V2（Secure Shell Version 2），对登录设备的维护管理人员进行安全认证。
（8）支持采用SFTP（Secure File Transfer Protocol）方式对数据进行安全地加载及备份。
（9）支持对维护管理人员的RADIUS（Remote Authentication Dial in User Service）认证功能。
（10）支持对维护管理人员的操作权限进行分级管理。
2、用户安全保障措施：
（1）支持对用户的二层隔离和受控互访。
（2）支持DHCP option82，增强DHCP 的安全性。
（3）支持MAC 地址与业务流绑定，支持IP 地址与端口绑定。
（4）支持PITP（Policy Information Transfer Protocol）协议，利用端口物理信息标识用户。
（5）支持防御MAC/IP spoofing 攻击。
（6）支持基于802.1x 协议的用户认证，有效解决有线网应用中的仿冒和计费准确问题。
（7）支持ONU/ONT SN（Serial Number）/PW（Password）/SN+PW 认证。
（六）良好的维护管理功能
MA5680T 支持良好的维护管理、监控功能，便于日常管理和故障诊断。
1、丰富的维护手段
（1）本地维护支持基于命令行（Command Line，CLI）的维护方式。
（2）远程维护支持安全的SSH 命令行、SNMP（Simple Network Management Protocol） V3 网管的维护方式，支持带内和带外两种维护通道。
（3）支持SNMP（Simple Network Management Protocol）网管，可采用N2000 BMS 固定网综合网管系统（以下简称N2000 BMS）。
（4）支持基于IEEE P802.1ag CFM 的Ethernet OAM（Operation, Administration andMaintenance）功能，提供针对以太网的故障检测和诊断手段，达到降低网络维护成本的目的。
（5）支持EPON OLT 和EPON ONT 的环回功能，提供针对EPON 链路的故障检测和诊断手段，达到降低网络维护成本的目的。提供电子标签的加载、备份和查询功能。
2、终端管理
（1）支持EPON 终端管理功能，可通过CTC（China Telecom）标准进行ONU/ONT 的管理、ONT 端口VLAN 的管理以及端口属性的管理。
（2）支持OLT 对ONU/ONT 的离线配置，在OLT 端保存配置，并在ONU/ONT 注册时自动恢复ONU/ONT 的数据，使业务发放更为简便。
（3）支持OAM ping 功能。通过向ONT 发送ping 报文，获取与ONT 之间链路的状态信息。
（4）支持通过OLT 下发OAM 消息配置ONU 的IP 地址和子网掩码等信息。
3、丰富的接口
对应的N2000 BMS 网管系统提供Telnet、SNMP 等南向接口，充分配套被管理对象实现丰富的网元管理功能；提供标准SNMP 和TL1 北向接口，给OSS 以及网络层管理系统提供告警、拓扑、业务、存量资源、测试等方面的自动化北向接口，帮助运营商建立统一的网络级监控以及自动化业务支撑平台。
4、安全鉴权管理
提供丰富的鉴权管理方式，满足不同的运行维护需求。用户进行操作时，系统先根据授权的设备对用户操作进行限制，然后再根据授权的操作权限对用户操作进行限制。用户登录鉴权通过后，N2000 BMS 将用户无权操作的菜单灰化将用户未授权的设备屏蔽处理。
47
实验二 EPON-MA5680T设备结构概述
一、实验目的
通过对EPON-MA5680T系统及设备实物的讲解，让学生对EPON-MA5680T设备系统功能模块、设备安装、线缆等有综合了解和学习。
二、实验器材
EPON-MA5680T设备1套
三、实验内容说明
通过现场实物设备及系统的讲解，让学生了解EPON-MA5680T系统的构造，对相关技术知识进行学习和掌握。
四、实验步骤
（一）EPON-MA5680T硬件结构
硬件结构包括MA5680T 的外观、尺寸与配置等硬件信息。
1、 设备外观、结构图及尺寸：

2 设备配置：

（1）最左边槽位从上到下分为3 部分，上面两部分为电源接入板槽位，固定配置两块电源板，电源板为双路输入，互为备份，槽位编号为19、20。下面为通用接口板，槽位编号为0。
（2）1 ～ 6 槽位为业务板槽位。
（3）7、8 槽位为主控板槽位。一个机框可以配两块主控板，实现业务控制，主备功能。
（4）9 ～ 16 槽位为业务板槽位。
（5）最右边槽位分为上、下两个部分，为GIU（通用接口单元）槽位，槽位编号为17、18。支持上行板，提供上行口。可以双配，实现业务保护。
3、 单板：

（二）EPON-MA5680T功能结构
MA5680T 的功能模块包括业务接口模块、以太网交换模块和业务控制模块，如下图所示：

1、业务接口模块
业务接口模块由业务板以及相关软件组成。主要功能：
（1）实现PON 接入和汇聚，与主控板配合，实现对ONU/ONT 的管理。
（2）实现点对点的以太网光纤接入，提供高带宽的接入业务。
2、以太网交换模块
主控板提供以太网交换模块，完成基于10GE Bus 架构的以太网汇聚和交换功能。
3、业务控制模块
主控板提供业务控制模块，包括以下主要功能：
（1）负责系统的控制和业务管理。
（2）提供维护串口与网口，方便维护终端和网管客户端登录系统。
（3）支持主控板主备倒换功能。
4、上行接口模块

上行接口模块提供以下上行接口上行至上层网络设备：
（1）GE 光/电接口。
（2）10GE 光接口。
（3）E1 接口。
（4）STM-1 接口。
（三）EPON-MA5680T软件结构
MA5680T 软件由单板软件和主机软件构成。主机软件由四个平面构成：系统支撑平面、系统服务平面、系统管理平面和业务控制平面。

1、单板软件
单板软件运行在业务板、接口板及部分电源板上，实现以下功能：
（1）单板业务管理。
（2）数据管理。
（3）告警管理。
（4）驱动与诊断。
2、主机软件
MA5680T 主机软件运行在主控板上，由四个平面构成，如下图所示：

对图中的4 个平面说明如下：
（1）系统支撑平面：主要完成硬件系统的驱动。
（2）系统服务平面：为软件运行提供最基本运行服务和对系统设备进行管理的平面，系统服务平面的基本功能模块就是操作系统。
（3）系统管理平面：主要功能是提供设备和业务管理的手段。
（4）业务控制平面：为IP 业务控制子平面，是设备业务功能提供的核心模块：负责对业务配置命令进行分析和执行，完成设备间的协议互连，对业务请求进行处理并最终提供业务服务。
（四）EPON-MA5680T线缆介绍
1、电源线和地线

电源线用于提供设备的工作电压，电源线连接如下：
（1）一端连接电源的输出接口。
（2）另一端连接设备的电源输入接口。

地线用于设备的防雷，防干扰，地线连接如下：
（1）一端连接到机房的接地排或直接连接到机柜的接地端。
（2）另一端连接设备的接地端。
2、网线

网线可用于连接计算机和主控板的维护网口，用于本地维护或者远程维护。网线分为直通网线（Straight through cable）和交叉网线（Crossover cable）两种：
（1）直通网线用于终端设备和网络之间通讯。
（2）交叉网线用于两个终端设备之间直接通讯。
3、光纤
光纤作为光信号的传输载体，应用于光信号的近距离传输场合。

实验三 熟悉设备、网络结构及带外网管配置
一、实验目的
了解现代通信网的组成及现网的组成形式。掌握OLT设备系统技术知识及综合布线技术。
二、实验器材
EPON-MA5680T设备1套、 维护用终端若干台
三、实验内容说明
了解FTTH解决方案及应用等技术知识，了解OLT设备技术及布线技术。
四、实验内容
1. 实验室设备
（1）机柜；
（2）OLT设备(主控板、业务板、上行接口板、电源板、光纤模块及各自指示灯)；
（3）ODF光电配线架；
2．实验室典型组网

（1）要了解网络布线标准（如扎线、弯曲、进线等）；
（2）各种线缆识别（电源线、工作地线、保护地线）；
（3）电源线、网线、光纤等在放在机柜两侧；各种线缆标签
3. 配置电缆线：
数通、宽带设备调试主要使用配置电缆线即一头为DB-9（接串口）一头为RJ-45（水晶头接网口）。串口与调试电脑串口相连，网口与设备Console相连。

4.交叉网线与直连网线：
当同种设备相连时必须采用交叉网线，不同种设备连接时可用直连网线。如路由器与路由器相连必须用交叉网线，路由器与电脑连接可用直连网线。但由于部分交换机和路由器端口有自动识别作用，无需区别网线类型。
直通网线与交叉网线的结构相同，两端接插件为RJ-45水晶头，电缆采用8芯5类双绞线。具体结构如下图所示：但接线关系不同，直通网线的接线关系如下表1所示，交叉网线的接线关系如下表2所示。

表1 直通网线的接线关系：
插头X1
8芯5类双绞线线芯颜色
插头X2
1脚
白(橙)
1脚
2脚
橙
2脚
3脚
白(绿)
3脚
4脚
蓝
4脚
5脚
白(蓝)
5脚
6脚
绿
6脚
7脚
白(棕)
7脚
8脚
棕
8脚
 表2 交叉网线的接线关系：
插头X1
8芯5类双绞线线芯颜色
插头X2
1脚
白(橙)
3脚
2脚
橙
6脚
3脚
白(绿)
1脚
4脚
蓝
4脚
5脚
白(蓝)
5脚
6脚
绿
2脚
7脚
白(棕)
7脚
8脚
棕
8脚
5.设备配置方法：
当新设备加电初始化后都需要对设备进行最初的配置（开局），此时选用的方法是通过串口配置维护。经串口与电脑相连后需要软件通过命令行的形式进行配置。通常在没有其他软件支持的条件下，可以选用windows自带的超级终端进行配置。配置设备完毕后，通常需配置一个网管ip，维护人员可以通过telnet对设备进行维护。
五、实训操作
1．两人一组完成直连、交叉网线的制作，并通过网线连接测试仪检查是否正确。如果没有测试仪也可通过二层交换机，若插入交换机的两个端口的灯全亮则正确，反之错误。
2．用串口线与EPON-MA5680T设备进行通信，通信软件可使用Windows操作系统下的超级终端工具进行。串口终端环境的建立操作步骤如下：
（1） 将PC机串口通过标准的RS-232串口线与EPON-MA5680T的超级控制板上的串行配置口CON口相连接。
(2) 在PC上选择［开始/程序/附件/通讯/超级终端］菜单，打开超级终端，建立相应的串口连接，如下图所示：

(3) 任意取名后点击确认，进入下一步设置，选择与EPON-MA5680T实际连接的标准字符终端或PC的串口号，如下图所示：

(4) 单击［确定］后会出现COM属性配置框，设置波特率为9600bit/s（波特率的设置和设备的串口参数的配置一致，系统默认设置为9600 bit/s），数据位为8，奇偶校验为无，停止位为1，流量控制为无，如下图所示：

(5) 单击［确认］后会出现超级终端界面，如下图所示：

(6) 进入EPON-MA5680T系统操作界面，根据提示输入用户名和密码进行用户注册（系统缺省的超级用户名为：root，密码为：admin），直到出现命令行提示符（如MA5680T>）。 若无用户名和密码提示，点击操作界面上的[挂断]后再[拨号]按回车，若还无法登录，请返回检查参数设置或物理连接，然后重新登录。如下图所示：

（7）带外网管：主控板的外网口IP地址为：129.9.0.6；子 网 掩 码 为：255.255.255.0；主要命令及含义：
命令“MA5680T(config)#interface meth 0 ” （进入网管ETH口）
MA5680T(config-if-meth0)#ip address 129.9.0.6 255.255.255.0 (配置网管IP信息)。
检查配置状态，用命令“display interface meth 0”
确认数据正确，则带外网管配置完成，退出系统，命令“quit”。
验证：①在客户端设IP地址为129.9.0.100,255.255.255.0；
②telnet 129.9.0.6 可以访问OLT设备。
注：该步骤要在教师允许下完成

实验四 MA5680T常用命令
一、实验目的
使学生了解EPON网络中设备的常用命令、术语，同时熟悉EB通信软件实验平台的使用等知识。
二、实验器材
EPON-MA5680T设备1套、调试电缆
三、实验内容说明
学习使用华为公司EPON-MA5680T中的机器语言。
四、实验步骤
（一）知识准备
1.EPON-MA5680T通过SCUL超级控制单元板（主要功能是系统控制和处理宽带业务），其通过GE通道或10GE通道与业务板通信，以此完成对MA5680T设备的配置、管理和控制。通过GICG单元板提供上行或级联的GE电接口。EPBD单板为EPON(Ethernet Passive Optical Network)接入板，和终端ONT（Optical Network Terminal）设备配合，实现EPON系统的OLT功能，提供8个EPON端口。
2.MA5680T的各种单板采用框编号/槽位编号/端口编号的格式，共有21个槽位。设备默认为0框，上行槽位为18槽位，端口号取值范围0～1，如0框18槽位0端口应写为0/18/0；EPON业务板的框号为0，槽号为1，端口号取值范围0～7, 如0框1槽位0端口应写为0/1/0。
显示设备所有单板。

显示设备1号单板（业务）信息

显示上行接口板（18号单板）信息

3. 系统提供多层次命令行模式，对命令操作权限实现分层管理，从而实现对终端操作用户的权限分级管理。分为普通模式、特权模式、全局配置模式、接口和端口模式、BTV模式
4.系统采用多级用户管理。分为普通用户级、操作员级、管理员级、超级用户。
普通用户级：执行基本系统操、作以简单查询操作
操作员级：设备、业务进行配置
管理员级：可执行所有配置操作。负责对设备、用户帐号以及操作管理权限进行维护管理。
超级用户：系统最高级别的用户
5.各种模式的提示符
普通模式：MA5680T>
特权模式：MA5680T#
全局配置模式：MA5680T(config)#
接口和端口模式：MA5680T(config-if-...)#
BTV模式：MA5680T(config-btv)#
（二）实训操作
两种登录方式
（1）通过Telnet登录EPON-MA5680T。需将学生机IP地址设与EPON-MA5680T的带外网口设在同一个网段，即与IP地址129.9.0.6/24在同一网段。
（2）若采用EB通信平台操作维护设备。先把“Ebridge”服务器、学生机、老师机与EPON-MA5680T的带外网口设在同一个网段，即与IP地址129.9.0.6/24在同一网段。交由老师启动【Ebridge】服务器，把EPON-MA5680T设置为练习模式。
学生在自己PC机的桌面上双击“”图标，输入服务器地址，进入Ebridge登陆操作平台，如下图所示：

点击【确认】键进入EB通信界面模式，如下图所示：

双击【EPON-MA5680T】 进入，如下图所示：

单击【确认】，进入EPON设备命令操作模式。
（3）练习以下命令，并注意显示结果。
MA5680T>Enable 进入特权模式
MA5680T#Config 进入全局模式
MA5680T(config)#display history-command 查询已操作的历史命令
MA5680T(config)#switch language-mode 当前语言模式已切换到本地语种
MA5680T(config)#display time 查询系统时间
MA5680T(config)#time <时间 日期> 设置系统时间。格式11:15:59 2014-10-23
MA5680T(config)#sysname <名字> 设置OLT名字
MA5680T(config)#display version 显示系统版本
MA5680T(config)#display board 0 显示0框的全部单板
MA5680T(config)#interface epon 0/1 进入0框1号单板，即进入EPON单板，在全局模式下输入
MA5680T(config-if-epon-0/1)#display board 0/1 显示0框1号单板的信息。查询指定单板。
MA5680T(config)#interface giu 0/18 进入上行板（0框18号单板），在全局模式下输入
MA5680T(config-if-giu-0/18)display board 0/18 显示0框18号单板的信息，即上行板信息
MA5680T(config)#display board 0/1 显示1槽位单板下所有PON口注册ONU信息,包括在线状态,序列号等
MA5680T(config)#display current-configuration 显示所有配置信息, 须在全局模式下输入
MA5680T(config)#display vlan all 显示VLAN接口相关信息, 在全局模式下输入
MA5680T(config)#interface meth 0 进入设备以太网维护端口，在全局模式下输入
MA5680T(config)#display interface meth 0 显示METH 0（以太网维护端口）接口信息, 在全局模式下输入。显示带外管理端口的IP地址和MAC地址
MA5680T(config)#display terminal user all 查询系统内所有操作用户，在全局模式下输入
MA5680T(config)#terminal user-profile add //增加一个用户模板
模板名称(<=15位)：wdx 模板名
用户名的有效期(0--999天)[0]：30 用户名的有效期为30 天
用户密码的有效期(0--999天)[0]：30 用户密码的有效期为30 天
开始登录时间(hh：mm)[00：00]：00:00 开始登录时间为凌晨00:00
结束登录时间(hh：mm)[00：00]：23:00 结束登录时间为早上23：00。
模板添加成功
重复该操作？ (y/n)[n]：
MA5680T(config)#terminal user name //增加一个操作用户帐号，在全局模式下输入。
增加一个操作用户帐号如下：名字为wdx123和密码为abc123，绑定用户模板wdx ，级别为普通用户，可同时登录次数4次
MA5680T(config)#terminal user name
请输入用户名(长度<6，15>)：wdx1234
请输入用户密码(长度<6，15>)：
请确认密码(长度<6，15>)：
模板名称(<=15位)[root]：wdx
请输入用户权限：
1、普通用户 2、操作者 3、管理员：1
请输入用户可重复登录数(0--4)：4
请输入用户的附加信息(<=30位)：QQ:1232321 Email aaa@
用户添加成功
重复该操作？ (y/n)[n]：n

修改用户等级
MA5680T(config)#terminal user level
修改用户密码
MA5680T(config)#terminal user password
修改用户可同时登陆数
MA5680T(config)#terminal user reenter
修改用户附加信息
MA5680T(config)#terminal user apdinfo
删除维护用户 MA5680T(config)#undo terminal user name
设置设备风扇为自动
MA5680T(config)#interface emu 0
MA5680T(config-if-fan-0)#fan speed mode automatic
在全局配置模式下使用save命令保存系统数据
MA5680T(config)#save
打开系统自动保存开关
MA5680T(config)#autosave interval on
确认自动发现的单板(该操作会造成未存数据丢失)
MA5680T(config)#board confirm 0 //确认所有单板
MA5680T(config)#board confirm 0/4 //确认某块单板
MA5680T(config)#DISP MAC-ADDRESS VALN 500 //查看ONT上业务VLAN中是否存在用户侧MAC地址以及网关侧MAC地址
MA5680T(config)#DISP VLAN 500 //可查看对应的用户侧端口及上行口是否透传了相应的VLAN，以及端口的状态是否UP
MA5680T(config)#DISP SERVICE-PORT VALN 500 //注意查看VLAN，用户侧端口，TAG模式是否正确。显示结果：
MA5680T(config)#display service-port all //查询业务流索引号
MA5680T(config)#Display ont info 0 all //查看ONT状态
查看ONT的编号为1的状态：
MA5680T(config)#interface epon 0/1
MA5680T(config-if-epon-0/1)#display ont info 0 1
MA5680T_01(config-if-epon-0/1)#display ont ipconfig 0 1 显示1槽位0PON口下第一台ONU配置的IP地址
MA5680T(config)# display service-port port 0/2/0 ont 1 //显示2槽位0 PON口 第一台ONU使用的外层vlan，内层vlan,gemport逻辑号等信息
MA5680T (config)#display mac-address port 0/1/0 回到OLT界面，查询该ONU所在PON口下所有MAC地址，例如782b-cbe6-9589，如果ONU与OLT能同时查询到该MAC地址，证明OLT配置数据正确，否则检查OLT与ONU配置数据

MA5680T(CONFIG-IF-EPON-0/1)#DISP PORT TRAFFIC 1 查看端口1的流量
MA5680T(CONFIG-IF-EPON-0/1)#DISP STATISTICS ONT 0 0 查看单个ONT的流量错误统计是否有增大
MA5680T(CONFIG-IF-EPF-0/1) #DISP PORT STATISTICS 8 查看是否有CRC等错误包统计增加
实验五 EPON-MA5680T设备开局及带内网管配置
一、实验目的
了解实验设备语言,进一步熟悉常用命令格式，熟悉设备开局需要完成哪些工作，建立起带内网管与带外网管。
二、实验器材
EPON-MA5680T一台。计算机
三、实验内容说明
1．带外网管配置：用CON口配置EPON-MA5680T的带外ETH维护网口IP地址（配置为129.9.0.6/24），学生终端及“Ebridge”服务器的IP地址同一网段。（由教师进行配置）
2．带内网管的数据配置。EPON-MA5680T带内管理IP地址为：129.9.X.X 255.255.255.0，管理VLAN ID=1X0；X代表所在组号。
3.实验结果：带内终端能管理OLT设备。即telnet 129.9.X.X，能连通。
四、实验步骤
（一） EPON-MA5680T带外网管配置 (由教师进行配置，未经准许下学生不可操作)。
将维护串口线接EPON-MA5680T 的SCUL板上的 CON口，启动超级终端连接，配置EPON-MA5680T带外网管配置）。带外网口的IP 设置（即主控板的ETH口）：129.9.0.6，子网掩码为：255.255.255.0
（二）带内网管的数据配置（请写出每一项命令代码）
1．确认单板
2．设置系统时间和系统名称（要求写出命令代码及设定的内容）
3．创建用户（要求写出命令代码及设定的内容）
4．设风扇自动调整
5．打开自动保存
6．带内网管的设置
（1）创建管理VLAN
（2）添加上行端口到新建VLAN
（3）进入网管VLAN
（4）设网管IP地址(带内管理IP地址为：129.9.X.X 255.255.255.0)
(5)进行上行口,并将上行口绑定到新建VLAN中
第6点命令示例
Config //进入全局模式
vlan 105 smart //创建网管VLAN
interface vlanif 105 //进入VLAN接口模式
ip address 129.9.1.6 255.255.255.0 //设VLAN接口IP地址
quit //退出接口模式
port vlan 105 0/18 0 //加入上行接口到新建VLAN中
interface giu 0/18 //进行上行口
native-vlan 0 vlan 105 //将上行口规划到新建VLAN中
7.验证：在另一台计算机上将IP地址设为129.9.X.100。并执行ping 129.9.X.X 能连通。
注意：由于实验室只有一个上联口，实验时每时刻只能一组完成，不能多组同时做实验。
附件为命令代码样式。
（三）实训操作
若采用EB通信平台操作维护设备，则需要先由老师启动【Ebridge】服务器，把EPON-MA5680T设置为验证模式。
学生在自己PC机的桌面上双击“”图标，输入服务器地址，进入Ebridge登陆操作平台，如下图所示：

点击【确认】键进入EB通信界面模式，如下图所示：

双击【EPON-MA5680T】 进入，如下图所示：

单击【确认】，进入EPON设备命令操作模式，如下图所示：

单击