Redback SE800规范配置操作模板V4.docx
《Redback SE800规范配置操作模板V4.docx》由会员分享，可在线阅读，更多相关《Redback SE800规范配置操作模板V4.docx（18页珍藏版）》请在冰豆网上搜索。
RedbackSE800规范配置操作模板V4
深圳电信RedbackSE800
规范配置操作模板Version4
更新时间2007年11月13日
一．普通PPPOE拔号用户的QinQ配置4
二．ADSL专线用户的QinQ配置4
三.普通拔号修改成IPTV用户6
四.普通拔号用户改为ADSL专线用户，需要保留原有VLANID7
五.给ADSL专线用户配置多个连续IP和非连续IP8
六、割接，危险操作注意事项和检查方法9
七、各类型故障检查和处理方法17
八、普通拔号，VPDN，IPTV和专线用户的QOS限速策略17
一．普通PPPOE拔号用户的QinQ配置
描述：
１．选择SE800的端口1/3
２．创建PVLAN1000
３．自动创建CVLAN1到4095,共4095个CVLAN,使用PPPOE协议封装。
４．采用PAP认证方式，每个CVLAN内只允许一个并发PPPOEsession。
５．设置电路空闲定时器,如果用户CVLAN超过600秒（10分钟）,仍然没有在线用户，则自动从内存中删除dot1qpvc，节约业务板卡的电路和内存资源。
此配置只针对普通拔号用户。
6．使修改后的结果生效。
[local]RED-SZ-YT-01#
[local]RED-SZ-YT-01#config
Enterconfigurationcommands,oneperline,'end'toexit
[local]RED-SZ-YT-01（config）#porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvcon-demand1000:
1through4095encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax1
[local]RED-SZ-YT-01（config-dot1q-pvc）#idle-down600
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
[local]RED-SZ-YT-01（config-dot1q-pvc）#end
二．ADSL专线用户的QinQ配置
描述：
１．选择SE800的端口1/3
２．创建PVLAN是2000
３．创建用户CVLAN是2000:
100
４．把2000:
100绑定到专线contextleased_line的网关接口（zx-1）
５．添加专线用户的IP。
６．添加专线用户的上,下行QOS限速策略。
７．添加专线用户编号。
８．使修改后的结果生效。
９．需要注意事项。
[local]RED-SZ-YT-01#config
Enterconfigurationcommands,oneperline,'end'toexit
[local]RED-SZ-YT-01（config-port）#porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc2000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvc2000:
100
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindinterfacezx-1leased_line
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.4
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicypolicing512K-PLC
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicymetering512K_MTR
[local]RED-SZ-YT-01（config-dot1q-pvc）#descriptionxxxxxxxx
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
[local]RED-SZ-YT-01（config-dot1q-pvc）#end
备注：
因为SE800对已经配置的专线用户，会周期性发送arprequest广播，相当于对专线用户进行keepalive检查，但如果DSLAM没有打开下行广播功能，专线用户就无法收到arprequest数据包，也就不会发送arpreply给SE800，导致SE800的用户arpcache无法建立，专线用户无法上网。
所以必须在DSLAM上打开全局和专线用户端口的上，下行广播功能。
三.普通拔号修改成IPTV用户
１．针对CCOD配置的普通拔号用户
（1）原有CCOD动态配置的普通拔号用户：
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvcon-demand1000:
1through3000encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax1
[local]RED-SZ-YT-01（config-dot1q-pvc）#idle-down600
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
（2）将CCOD动态配置的1000:
100更改为IPTV用户：
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000:
100encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax2
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
2．针对静态配置的普通拔号用户
（1）原有静态配置的普通拔号用户：
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000:
1through3000encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax1
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
（2）将静态配置的1000:
100更改为IPTV用户：
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#nodot1qpvc1000:
100encapsulationpppoe
[local]RED-SZ-YT-01（config-port）#commit
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000:
100encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax2
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
四.普通拔号用户改为ADSL专线用户，需要保留原有VLANID
1.将原有CCOD动态配置的拔号用户1000:
100改为专线：
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvcon-demand1000:
1through3000encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax1
[local]RED-SZ-YT-01（config-dot1q-pvc）#idle-down600
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
因为原有1000:
100是动态配置数据，所以不用删除CCOD的数据，直接配置成ADSL专线用户
[local]RED-SZ-YT-01#config
[local]RED-SZ-YT-01（config）#Porteth1/3
[local]RED-SZ-YT-01（config-port）#dot1qpvc1000:
100
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindinterfacezx-1leased_line
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.4
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicypolicing512K-PLC
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicymetering512K_MTR
[local]RED-SZ-YT-01（config-dot1q-pvc）#descriptionxxxxxxxx
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
2.将原有静态配置的拔号用户2000:
100改为专线：
[local]RED-SZ-YT-01（config-port）#dot1qpvc2000encapsulation1qtunnel
[local]RED-SZ-YT-01（config-dot1q-pvc）#exit
[local]RED-SZ-YT-01（config-port）#dot1qpvc2000:
100encapsulationpppoe
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindauthenticationpapmax1
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
因为原有2000:
100是静态配置配置，所以必须先删除静态数据，才能重新配置成ADSL专线用户
[local]RED-SZ-YT-01（config-port）#nodot1qpvc2000:
100
[local]RED-SZ-YT-01（config-port）#commit
[local]RED-SZ-YT-01（config-port）#dot1qpvc2000:
100
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindinterfacezx-1leased_line
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.4
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicypolicing512K-PLC
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicymetering512K_MTR
[local]RED-SZ-YT-01（config-dot1q-pvc）#descriptionxxxxxxxx
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
五.给ADSL专线用户配置多个连续IP和非连续IP
注意事项：
每条专线用户的dot1qpvc，最多只能配置四行IPHOST，
所以请有效利用子网掩码进行聚合，并合理分配IP。
1．给专线用户分配多个连续IP（使用/掩码）
例如：
专线用户IP：
121.35.11.180--183，专线网关121.35.11.254，
子网掩码255.255.255.128
[local]RED-SZ-YT-01（config）#porteth1/3
[local]RED-SZ-YT-01（config-dot1q-pvc）dot1qpvc2000:
100
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindinterfacezx-1leased_line
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.11.180/30
[local]RED-SZ-YT-01（config-dot1q-pvc）#descxxxxxxxx
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicypolicing2M-PLC
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicymetering2M_MTR
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
2．给专线用户分配多个非连续IP的方法
例如：
专线context的IPPOOL121.35.9.0/24，专线网关IP地址121.35.9.1/24
[local]RED-SZ-YT-01（config）#porteth1/3
[local]RED-SZ-YT-01（config-dot1q-pvc）dot1qpvc2000:
200
[local]RED-SZ-YT-01（config-dot1q-pvc）#bindinterfacezx-1leased_line
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.2
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.20
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.100
[local]RED-SZ-YT-01（config-dot1q-pvc）#iphost121.35.9.126
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicypolicing512K-PLC
[local]RED-SZ-YT-01（config-dot1q-pvc）#qospolicymetering512K_MTR
[local]RED-SZ-YT-01（config-dot1q-pvc）#commit
六、割接，危险操作注意事项和检查方法
（一）针对nocard,noport,nocontext,nodot1qpvc
1.注意操作时，避免在执行commit前，反复新建和删除vlan，同时不要大批量复制数据。
基于每一个dslam逐个复制，每复制一次，就执行commit。
2.配置业务时,如果输入错误,必须先输入abort命令,才能取消,决对不能输入commit或者end,请注意以下四类危险操作:
包括：
Nocard，noport，nocontext
3.NoCARD命令只针对业务板卡使用,功能是删除指定的板卡，包括所有端口和电路,导致所有配置数据丢失,接入该业务板卡的所有用户无法上网。
（1）如果输入了nocard，请输入abort命令取消:
[local]RED-SZ-SNL-01#config
Enterconfigurationcommands,oneperline,'end'toexit
[local]RED-SZ-SNL-01（config）#
[local]RED-SZ-SNL-01（config）#nocardge-10-port1
[local]RED-SZ-SNL-01（config）#abort
Transactionaborted.
此时会提示您,nocard操作已经被取消。
（2）如果nocard后,不小心输入commit或者end,立即使用以下命令恢复业务：
首先，根据业务板卡的类型，启动业务板卡
[local]RED-SZ-SNL-01#config
Enterconfigurationcommands,oneperline,'end'toexit
[local]RED-SZ-SNL-01（config）#cardge-10-port1
[local]RED-SZ-SNL-01（config-card）#commit
然后，将预先备份在电脑上的redback.cfg配置文件打开，找到与该板卡相关的所有端口配置，立即全部复制到SE800。
最后使用showconfigslot，showsubsummall，showpppoesubslotsumm，showpppoesubslot/portsumm，showismglobal，showprocess详细检查该业务板卡的用户上线情况和系统状态。
请您定期将SE800配置文件redback.cfg远程备份到电脑，请使用以下命令：
saveconfigftp:
//用户名:
密码@公网IP地址/节点名-日期-redback.cfg
4.NoPORT命令针对各类型业务板卡的端口，功能是将指定物理端口，包括所有相关电路删除掉，导致所有配置数据丢失，用户掉线，分以下两种处理方法：
（1）如果删除的是上联端口，可能导致其他上联端口发生流量拥塞，或影响用户上网的速度。
（2）如果删除的是下联端口，会导致接入到，该下联端口的所有用户无法上网。
（3）如果输入了noport，请使用abort命令取消：
[local]RED-SZ-SNL-01#config
Enterconfigurationcommands,oneperline,'end'toexit
[local]RED-SZ-SNL-01（config）#noportethernet1/1
[local]RED-SZ-SNL-01（config）#abort
Transactionaborted.
此时会提示您,noport操作已经被取消。
（4）如果noport后,不小心输入commit或者end,立即使用以下命令恢复业务：
将预先备份在电脑上的redback.cfg配置文件打开，找到该端口的配置，立即全部复制到SE800。
最后使用showconfigslot/port,showsubsummall，showpppoesubslot/portsumm，showismglobal，showprocess详细检查该端口用户恢复上线情况和系统状态。
5.NoContext命令可删除已经配置的Context（虚拟路由器），会导致context的所有在线用户掉线和context数据丢失。
注意：
contextlocal是无法删除的，而且默认已经创建。
针对删除context操作和取消删除context操作，分别介绍：
（1）确认删除context操作
[local]RED-SZ-SNL-01（config）#nocontextleased_line
Areyousureyouwanttodeletecontextleased_line?
yes
此时SE800会提示您，是否删除，选择yes（删除），选择no（取消删除），我们这里选择yes，确认删除contextleased_line。
请您注意：
在您输入yes后,如果没有输入commit或者end，SE800是不会删除contextleased_line的。
只有当您继续输入commit或者end后，contextleased_line才会被真正删除，例如：
[local]RED-SZ-SNL-01（config）#commit或者end
（2）取消删除context操作
[local]RED-SZ-SNL-01（config）#nocontextleased_line
Areyousureyouwanttodeletecontextleased_line?
no
此时SE800会提示您，是否删除，选择yes（删除），选择no（取消删除），我们这里选择no，取消删除contextleased_line的操作。
%Contextcreationoperationaborted
此时SE800会提示您，删除context的操作已经被取消，不需要输入abort。
（3）如果不小心输入yes和commit（或者end）,导致context被真正删除，请您立即使用以下命令恢复业务：
将预先备份在电脑上的redback.cfg配置文件打开,找到与该context相关的配置，立即全部复制到SE800。
然后使用以下检查命令：
[local]RED-SZ-SNL-01#showcontextall
检查context是否已经创建
[local]RED-SZ-SNL-01#contextleased_line
[leased_line]RED-SZ
升级会员 