Redback SE800规范配置操作模板V4.docx

1、Redback SE800规范配置操作模板V4深圳电信Redback SE800规范配置操作模板Version 4更新时间2007年11月13日一 普通PPPOE拔号用户的QinQ配置 4二 ADSL专线用户的QinQ配置 4三.普通拔号修改成IPTV用户 6四.普通拔号用户改为ADSL专线用户，需要保留原有VLAN ID 7五.给ADSL专线用户配置多个连续IP和非连续IP 8六、割接，危险操作注意事项和检查方法 9七、各类型故障检查和处理方法 17八、 普通拔号，VPDN，IPTV和专线用户的QOS限速策略 17一 普通PPPOE拔号用户的QinQ配置描述：选择SE800的端口1/3创建P

2、VLAN 1000自动创建CVLAN 1到4095,共4095个CVLAN,使用PPPOE协议封装。采用PAP认证方式，每个CVLAN内只允许一个并发PPPOE session。设置电路空闲定时器,如果用户CVLAN超过600秒(10分钟),仍然没有在线用户，则自动从内存中删除dot1q pvc，节约业务板卡的电路和内存资源。此配置只针对普通拔号用户。6 使修改后的结果生效。localRED-SZ-YT-01#localRED-SZ-YT-01#configEnter configuration commands, one per line, end to exitlocalRED-SZ-YT

3、-01(config)#port eth 1/3localRED-SZ-YT-01(config-port)# dot1q pvc 1000 encapsulation 1qtunnellocalRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT-01(config-port)#dot1q pvc on-demand 1000:1 through 4095 encapsulation pppoelocalRED-SZ-YT-01(config-dot1q-pvc)#bind authentication pap max 1localRED-SZ-

4、YT-01(config-dot1q-pvc)#idle-down 600localRED-SZ-YT-01(config-dot1q-pvc)#commitlocalRED-SZ-YT-01(config-dot1q-pvc)#end二 ADSL专线用户的QinQ配置描述：选择SE800的端口1/3创建PVLAN是2000创建用户CVLAN是2000:100把2000:100绑定到专线context leased_line的网关接口(zx-1)添加专线用户的IP。添加专线用户的上,下行QOS限速策略。添加专线用户编号。使修改后的结果生效。需要注意事项。localRED-SZ-YT-01#co

5、nfigEnter configuration commands, one per line, end to exitlocalRED-SZ-YT-01(config-port)#port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 2000 encapsulation 1qtunnellocalRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT-01(config-port)#dot1q pvc 2000:100 localRED-SZ-YT-01(config-dot1q-pvc)#bind

6、 interface zx-1 leased_linelocalRED-SZ-YT-01(config-dot1q-pvc)# ip host 121.35.9.4 localRED-SZ-YT-01(config-dot1q-pvc)# qos policy policing 512K-PLClocalRED-SZ-YT-01(config-dot1q-pvc)# qos policy metering 512K_MTRlocalRED-SZ-YT-01(config-dot1q-pvc)#description xxxxxxxxlocalRED-SZ-YT-01(config-dot1q-

7、pvc)#commitlocalRED-SZ-YT-01(config-dot1q-pvc)#end备注：因为SE800对已经配置的专线用户，会周期性发送arp request广播，相当于对专线用户进行keep alive检查，但如果DSLAM没有打开下行广播功能，专线用户就无法收到arp request数据包，也就不会发送arp reply给SE800，导致SE800的用户arp cache无法建立，专线用户无法上网。所以必须在DSLAM上打开全局和专线用户端口的上，下行广播功能。三.普通拔号修改成IPTV用户针对CCOD配置的普通拔号用户(1) 原有CCOD动态配置的普通拔号用户：loca

8、lRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 1000 encapsulation 1qtunnel localRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT-01(config-port)#dot1q pvc on-demand 1000:1 through 3000 encapsulation pppoelocalRED-SZ-YT-01(config-dot1q-pvc)#bind au

9、thentication pap max 1localRED-SZ-YT-01(config-dot1q-pvc)#idle-down 600localRED-SZ-YT-01(config-dot1q-pvc)#commit(2) 将CCOD动态配置的1000:100更改为IPTV用户：localRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 1000:100 encapsulation pppoelocalRED-SZ-YT-01(config

10、-dot1q-pvc)#bind authentication pap max 2localRED-SZ-YT-01(config-dot1q-pvc)#commit2针对静态配置的普通拔号用户(1) 原有静态配置的普通拔号用户：localRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 1000 encapsulation 1qtunnel localRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT

11、-01(config-port)#dot1q pvc 1000:1 through 3000 encapsulation pppoelocalRED-SZ-YT-01(config-dot1q-pvc)#bind authentication pap max 1 localRED-SZ-YT-01(config-dot1q-pvc)#commit(2) 将静态配置的1000:100更改为IPTV用户：localRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#no do

12、t1q pvc 1000:100 encapsulation pppoelocalRED-SZ-YT-01(config-port)#commitlocalRED-SZ-YT-01(config-port)#dot1q pvc 1000:100 encapsulation pppoelocalRED-SZ-YT-01(config-dot1q-pvc)#bind authentication pap max 2localRED-SZ-YT-01(config-dot1q-pvc)#commit四.普通拔号用户改为ADSL专线用户，需要保留原有VLAN ID1. 将原有CCOD动态配置的拔号用户

13、1000:100改为专线：localRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 1000 encapsulation 1qtunnel localRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT-01(config-port)#dot1q pvc on-demand 1000:1 through 3000 encapsulation pppoelocalRED-SZ-YT-01(config-d

14、ot1q-pvc)#bind authentication pap max 1localRED-SZ-YT-01(config-dot1q-pvc)#idle-down 600localRED-SZ-YT-01(config-dot1q-pvc)#commit因为原有1000:100是动态配置数据，所以不用删除CCOD的数据，直接配置成ADSL专线用户localRED-SZ-YT-01#configlocalRED-SZ-YT-01(config)#Port eth 1/3localRED-SZ-YT-01(config-port)#dot1q pvc 1000:100localRED-SZ-

15、YT-01(config-dot1q-pvc)#bind interface zx-1 leased_linelocalRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.9.4localRED-SZ-YT-01(config-dot1q-pvc)# qos policy policing 512K-PLClocalRED-SZ-YT-01(config-dot1q-pvc)# qos policy metering 512K_MTR localRED-SZ-YT-01(config-dot1q-pvc)# description xxxxxxxxloc

16、alRED-SZ-YT-01(config-dot1q-pvc)#commit2. 将原有静态配置的拔号用户2000:100改为专线：localRED-SZ-YT-01(config-port)#dot1q pvc 2000 encapsulation 1qtunnel localRED-SZ-YT-01(config-dot1q-pvc)#exitlocalRED-SZ-YT-01(config-port)#dot1q pvc 2000:100 encapsulation pppoelocalRED-SZ-YT-01(config-dot1q-pvc)#bind authentication

17、 pap max 1 localRED-SZ-YT-01(config-dot1q-pvc)#commit因为原有2000:100是静态配置配置，所以必须先删除静态数据，才能重新配置成ADSL专线用户localRED-SZ-YT-01(config-port)#no dot1q pvc 2000:100localRED-SZ-YT-01(config-port)#commitlocalRED-SZ-YT-01(config-port)#dot1q pvc 2000:100localRED-SZ-YT-01(config-dot1q-pvc)#bind interface zx-1 leased

18、_linelocalRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.9.4localRED-SZ-YT-01(config-dot1q-pvc)# qos policy policing 512K-PLClocalRED-SZ-YT-01(config-dot1q-pvc)# qos policy metering 512K_MTR localRED-SZ-YT-01(config-dot1q-pvc)# description xxxxxxxxlocalRED-SZ-YT-01(config-dot1q-pvc)#commit五.给ADSL专线用户

19、配置多个连续IP和非连续IP注意事项：每条专线用户的dot1q pvc，最多只能配置四行IP HOST，所以请有效利用子网掩码进行聚合，并合理分配IP。1给专线用户分配多个连续IP(使用/掩码)例如：专线用户IP：121.35.11.180-183，专线网关121.35.11.254，子网掩码255.255.255.128localRED-SZ-YT-01(config)#port eth 1/3localRED-SZ-YT-01(config-dot1q-pvc)dot1q pvc 2000:100localRED-SZ-YT-01(config-dot1q-pvc)#bind interf

20、ace zx-1 leased_linelocalRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.11.180/30 localRED-SZ-YT-01(config-dot1q-pvc)#desc xxxxxxxx localRED-SZ-YT-01(config-dot1q-pvc)#qos policy policing 2M-PLClocalRED-SZ-YT-01(config-dot1q-pvc)#qos policy metering 2M_MTRlocalRED-SZ-YT-01(config-dot1q-pvc)#commit2给专

21、线用户分配多个非连续IP的方法例如：专线context的IP POOL 121.35.9.0/24，专线网关IP地址121.35.9.1/24localRED-SZ-YT-01(config)#port eth 1/3localRED-SZ-YT-01(config-dot1q-pvc)dot1q pvc 2000:200localRED-SZ-YT-01(config-dot1q-pvc)#bind interface zx-1 leased_linelocalRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.9.2localRED-SZ-YT-01

22、(config-dot1q-pvc)#ip host 121.35.9.20localRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.9.100localRED-SZ-YT-01(config-dot1q-pvc)#ip host 121.35.9.126localRED-SZ-YT-01(config-dot1q-pvc)# qos policy policing 512K-PLClocalRED-SZ-YT-01(config-dot1q-pvc)# qos policy metering 512K_MTR localRED-SZ-YT-01(c

23、onfig-dot1q-pvc)#commit六、割接，危险操作注意事项和检查方法(一) 针对no card,no port,no context,no dot1q pvc1. 注意操作时，避免在执行commit前，反复新建和删除vlan，同时不要大批量复制数据。基于每一个dslam逐个复制，每复制一次，就执行commit。2. 配置业务时,如果输入错误,必须先输入abort命令,才能取消,决对不能输入commit或者end, 请注意以下四类危险操作:包括：No card，no port，no context3. No CARD命令只针对业务板卡使用, 功能是删除指定的板卡，包括所有端口和电路

24、,导致所有配置数据丢失,接入该业务板卡的所有用户无法上网。(1) 如果输入了no card，请输入abort命令取消:localRED-SZ-SNL-01#configEnter configuration commands, one per line, end to exitlocalRED-SZ-SNL-01(config)#localRED-SZ-SNL-01(config)#no card ge-10-port 1localRED-SZ-SNL-01(config)#abortTransaction aborted.此时会提示您,no card操作已经被取消。(2) 如果no card

25、后,不小心输入commit或者end,立即使用以下命令恢复业务：首先，根据业务板卡的类型，启动业务板卡localRED-SZ-SNL-01#configEnter configuration commands, one per line, end to exitlocalRED-SZ-SNL-01(config)#card ge-10-port 1localRED-SZ-SNL-01(config-card)#commit然后，将预先备份在电脑上的redback.cfg配置文件打开，找到与该板卡相关的所有端口配置，立即全部复制到SE800。最后使用show config slot，show s

26、ub summ all，show pppoe sub slot summ，show pppoe sub slot/port summ，show ism global，show process详细检查该业务板卡的用户上线情况和系统状态。 请您定期将SE800配置文件redback.cfg远程备份到电脑，请使用以下命令：save config ftp:/用户名:密码公网IP地址/节点名-日期-redback.cfg4. No PORT命令针对各类型业务板卡的端口，功能是将指定物理端口，包括所有相关电路删除掉，导致所有配置数据丢失，用户掉线，分以下两种处理方法：(1) 如果删除的是上联端口，可能导致

27、其他上联端口发生流量拥塞，或影响用户上网的速度。(2) 如果删除的是下联端口，会导致接入到，该下联端口的所有用户无法上网。(3) 如果输入了no port，请使用abort命令取消：localRED-SZ-SNL-01#configEnter configuration commands, one per line, end to exitlocalRED-SZ-SNL-01(config)#no port ethernet 1/1localRED-SZ-SNL-01(config)#abortTransaction aborted.此时会提示您,no port操作已经被取消。(4) 如果no

28、 port后,不小心输入commit或者end,立即使用以下命令恢复业务：将预先备份在电脑上的redback.cfg配置文件打开，找到该端口的配置，立即全部复制到SE800。最后使用show config slot/port, show sub summ all，show pppoe sub slot/port summ，show ism global，show process详细检查该端口用户恢复上线情况和系统状态。5. No Context命令可删除已经配置的Context(虚拟路由器)，会导致context的所有在线用户掉线和context数据丢失。注意：context local是无法

29、删除的，而且默认已经创建。针对删除context操作和取消删除context操作，分别介绍：(1) 确认删除context操作localRED-SZ-SNL-01(config)#no context leased_lineAre you sure you want to delete context leased_line ? yes此时SE800会提示您，是否删除，选择yes（删除），选择no(取消删除)，我们这里选择yes，确认删除context leased_line。请您注意：在您输入yes后,如果没有输入commit或者end，SE800是不会删除context leased_li

30、ne的。只有当您继续输入commit或者end后，context leased_line才会被真正删除，例如：localRED-SZ-SNL-01(config)#commit或者end(2) 取消删除context操作localRED-SZ-SNL-01(config)#no context leased_lineAre you sure you want to delete context leased_line ? no此时SE800会提示您，是否删除，选择yes（删除），选择no(取消删除)，我们这里选择no，取消删除context leased_line的操作。% Context c

31、reation operation aborted此时SE800会提示您，删除context的操作已经被取消，不需要输入abort。(3) 如果不小心输入yes和commit(或者end),导致context被真正删除，请您立即使用以下命令恢复业务 ：将预先备份在电脑上的redback.cfg配置文件打开,找到与该context相关的配置，立即全部复制到SE800。然后使用以下检查命令：localRED-SZ-SNL-01#show context all 检查context是否已经创建localRED-SZ-SNL-01#context leased_lineleased_lineRED-SZ