Aolynk CC700E室内型Cable网络集中器用户手册-6W105

01-正文

5.2.2 设置动态获取IP地址（DHCP）

5.3 管理Web用户及Telnet登录

5.4 设置系统时间

5.4.1 通过NTP服务器自动获取系统时间（推荐）

5.7.3 设置802.1Q VLAN模式下的功能

5.9.1 查看集中器系统信息及设置状态信息

6.3.3 维护Cable模块（仅限于网桥型终端设备）

6.3.4 显示Cable端口链路状态

6.3.5 显示Cable网桥端口状态

6.3.6 升级网关型终端设备CB304n

6.3.7 维护网关型终端设备CB304n

7.5 网关型终端CB304n应用配置举例

8.1.1 通过Console口登录集中器

8.9.2 设置SNMP TRAP基本功能

8.11.2 设置Radius认证/授权服务器参数

8.11.3 设置Radius认证/授权报文的共享密钥

8.11.4 设置Radius服务器响应超时时长

8.11.5 设置Radius报文最大超时重传次数

8.11.6 显示Radius方案的设置状态

8.14.2 启用/关闭终端显示调试信息功能

8.14.3 显示调试开关状态

9 附录B - 故障排除

10 附录C - 产品术语

1 您想了解什么？

如果您想？	您可以查看
初识产品的大致形态、业务特性或者它在实际网络应用中的定位等	“产品介绍”
通过搭建Web环境来管理设备，同时想进一步熟悉其设置页面	“登录Web设置页面”和“熟悉Web设置页面”
通过Web设置页面对集中器进行管理和维护，比如：管理VLAN、IP地址、SNMP、信息中心等	“管理集中器”
通过Web设置页面来实现Cable网络的管理，比如：查看Cable网络的拓扑结构、管理终端用户和业务模板等	“管理Cable网络”
通过具体的配置举例来了解产品的应用	“典型配置举例”
通过命令行来统一管理设备（推荐您使用简单易用的Web设置页面来进行管理，命令行相对会比较的复杂）	“附录A - 命令行设置”
定位或排除使用设备过程中遇到的问题	“附录B - 故障排除”

2 产品介绍

· 本手册适用于CC700E/CC700E-B/CC700E-AC60 Cable网络集中器，文中的相关配置以CC700E为例进行介绍，所涉及的界面均为示意图，请以实际为准。

· 本手册中所涉及的Cable端口均指Cable网络集中器和终端设备相连的端口。

本章节主要包含以下内容：

· 产品简介

· 产品特点

2.1 产品简介

Aolynk CC700E Cable网络集中器（以下简称集中器）是H3C推出的室内型EPCN CLT设备。它可以配合H3C EPCN CB系列CNU设备在CATV的Cable网络中构造二层以太网传输通道，在不影响原有CATV信号的情况下，通过同轴电缆线传输和接收以太网信号。

集中器在同轴网络上占用低频段，从而有效地避免了和现有CATV系统频率占用上的冲突，减少了相互之间的干扰。它具有线路衰减储备大、传输距离长、网络适应性好、带宽高等优点，是广电系统部署数字电视网络的重要设备。

CC700E/CC700E-B和CC700E-AC60功能相同，主要区别在于CC700E/CC700E-B是通过外接电源供电（AC 220V），而CC700E-AC60是通过同轴线缆供电（AC 60V），不需要外接电源。CC700E-B的Cable和TV接口为英制型F接头，而CC700E/CC700E-AC60的Cable和TV接口为公制型F接头。

图2-1 组网应用

2.2 产品特点

· 支持现有的树型、星型CATV网络。

· 内置高性能分离滤波器。

· 支持用户通过Web方式登录到集中器，对下挂的终端设备进行集中配置，包括VLAN设置、QoS设置、端口管理、登录权限控制、状态信息查询及软件升级等功能。

· 支持用户通过Console口、Telnet方式登录到集中器，对其进行命令行配置。

· 支持H3C iMC网管平台集中管理功能。

· 提供220V AC和60V AC两种电源输入。

3 登录Web设置页面

本章节主要包含以下内容：

· 准备工作

· 登录Web设置页面

3.1 准备工作

在访问集中器的Web设置页面前，您的计算机还需要满足一些基本的设置要求。

3.1.2 建立网络连接

1. 设置管理计算机的IP地址

集中器不提供为管理计算机自动分配IP地址，您需要手动对其设置静态IP地址。

您需要将管理计算机的IP地址与集中器的IP地址设置在同一子网中（集中器的缺省IP地址为：192.168.0.241，子网掩码为：255.255.255.0），操作如下（以Windows XP系统为例）：

(1) 单击屏幕左下角<开始>按钮进入“开始”菜单，选择“控制面板”。双击“网络连接”图标，再双击弹出的“本地连接”图标，弹出如图3-1所示窗口。

图3-1 本地连接状态

(2) 单击<属性>按钮，进入如图3-2所示窗口。

图3-2 本地连接属性

(3) 选择“Internet协议（TCP/IP）”，单击<属性>按钮，在弹出的窗口中选择“使用下面的IP地址”单选按钮，输入IP地址（在192.168.0.1～192.168.0.254中选择除192.168.0.241之外的任意值）和子网掩码（255.255.255.0），确认后即可完成操作，如图3-3所示。

图3-3 Internet协议（TCP/IP）属性

2. 确认管理计算机与集中器连通

使用Ping命令确认管理计算机和集中器之间的网络是否连通。

3.1.3 取消代理服务器

如果当前管理计算机使用代理服务器访问因特网，则必须禁止代理服务，操作如下：

(1) 在浏览器窗口中，选择［工具/Internet 选项］，在弹出的窗口中选择“连接”页签，并单击<局域网（LAN）设置>按钮，进入如图3-4所示页面。

图3-4 取消代理服务器

裰矺㡰矵䒨矹絰矵診矵ˍˍ

(2) 确认未选中“为LAN使用代理服务器”选项。若已选中，请取消并单击<确定>按钮。

3.2 登录Web设置页面

运行Web浏览器，在地址栏中输入http://192.168.0.241。回车后，输入用户名、密码（缺省均为admin，区分大小写）和验证码（不区分大小写），单击<登录>按钮或直接回车即可进入Web设置页面。

图3-5 登录Web设置页面

· 进入管理页面后可修改密码，相关操作请参见“5.3 管理Web用户及Telnet登录”。

· 如果您想通过HTTPS方式远程安全地登录集中器，相关操作请参见“8.10 设置HTTP和HTTPS”。

4 熟悉Web设置页面

集中器提供非常简便的Web设置页面，您可以通过该设置页面快速地完成所需功能的配置。本章将带领您先了解和熟悉Web设置页面。

· Web设置页面介绍

· 常用按钮介绍

· Web设置页面超时处理

· 退出

4.1 Web设置页面介绍

图4-1 Web设置页面介绍

4.2 常用按钮介绍

表4-1 Web网管常用功能按钮介绍

按钮	功能
	提交输入的信息以及对当前系统提供信息的确认
	取消当前的配置输入
	新建当前页面的一个项目
	刷新当前页面的信息
	保存页面上的配置，配置完成后务必保存配置以免配置信息丢失

4.3 Web设置页面超时处理

当您长时间没有操作Web页面时，系统将注销本次登录（但本次登录所作的配置改动仍保留在Web配置页面上），并返回到登录对话框，如需继续操作，您必须重新登录。

Web设置页面的超时时间缺省为5分钟。

4.4 退出

单击导航栏中的，确认后即可退出Web设置页面。

5 管理集中器

在页面上配置完所有项目后，请务必保存配置，否则未保存的配置信息会因为重启操作而丢失。保存配置方法如下：单击导航栏的“保存配置”项，单击<保存配置>按钮。

本章节主要包含以下内容：

· 设置SNMP

· 设置VLAN

5.1 设置管理VLAN

页面向导：系统管理→管理接口

如果您需要通过Web、Telnet等方式对集中器进行管理，则集中器上必须要设置IP地址。集中器同时只能有一个VLAN对应的VLAN接口可以配置IP地址，该VLAN即为管理VLAN。

在此页面中，您可以设置集中器的管理VLAN，如图5-1所示。

· 在设置集中器的管理VLAN之前，该VLAN必须已创建，相关操作请参见“5.7.3 2. 创建VLAN及设置Access端口”。

· 修改管理VLAN后，如果管理计算机连接的是以太网端口2，则可以继续管理集中器（因为系统会将该端口自动加入管理VLAN中）；如果管理计算机连接的是以太网端口1，则您需要通过Console口登录到集中器，用port access vlan命令将与管理计算机相连的端口加入到管理VLAN中，方可继续管理集中器。

图5-1 管理VLAN设置

5.2 设置管理IP

修改管理IP信息后，请使用新的IP地址登录集中器的Web页面。

页面向导：系统管理→管理接口

在此页面中，您可以手工设置或通过DHCP动态获取集中器的管理IP地址。通过此IP地址，您可以访问集中器的Web管理页面。

5.2.1 设置静态IP地址

图5-2 设置静态IP地址

操作步骤如下：

(1) 选择连接方式为“静态地址（手工配置地址）”。

(2) 设置合适的IP地址、子网掩码、缺省网关。

(3) 单击<确定>按钮生效。

5.2.2 设置动态获取IP地址（DHCP）

· DHCP采用“客户端/服务器”通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。在DHCP的典型应用中，一般包含一台服务器和多台客户端（如PC和便携机）

· 设置动态获取IP地址后，您需要通过Console口登录到集中器，用display ip命令查看其IP地址。

图5-3 设置动态IP地址

操作步骤如下：

(1) 选择连接方式为“动态地址（从DHCP服务器自动获取）”。

(2) 设置合适的MTU（建议保留缺省值）。

(3) 单击<确定>按钮生效。

5.3 管理Web用户及Telnet登录

页面向导：系统管理→用户管理

在此页面中，您可以管理集中器的Web用户帐号、Web超时时间以及Telnet登录等。

本页面管理的Web用户均用于登录Web时的本地认证。如果您想设置远程认证，相关操作请参见“8.3.1 2. 设置远程Web用户帐号及认证”。

图5-4 管理Web用户及Telnet登录

页面中关键参数的含义如下表所示。

表5-1 页面关键项描述

页面关键项	描述
超时时间	设置Web设置页面的超时时间，缺省为5分钟
WEB登录验证码	当您关闭了Web登录验证码功能后，此时，登录集中器的Web设置页面时则不再需要输入验证码
添加	单击<添加>按钮，您可进入“添加普通用户”页面创建普通用户登录帐号集中器最多允许创建3个Web设置页面的普通用户（普通用户属于参观级用户，只允许查看，不允许配置）用户添加完毕后，如果您需要重新修改用户信息，可以直接单击该用户项，即可进入“修改”页面进行更新。如果您修改的是管理员用户信息，修改后则需要重新登录Web设置页面
删除	单击“删除”链接，您可删除相应的普通用户帐号管理员帐号不能被删除
启用telnet管理	如果您想通过Telnet方式登录到集中器进行命令行管理，则必须先选中该复选框（Telnet全局开关）集中器最多允许2个Telnet用户同时登录（对应VTY0 / VTY1用户界面），您可以通过单击表项进入相应的页面来修改Telnet登录的认证方式（不认证或本地密码认证）。设置完成后，您可尝试通过Telnet登录来进行验证缺省情况下，Telnet功能处于开启状态，且均为本地密码认证。VTY0对应的Telnet登录密码缺省为admin（区分大小写）；VTY1对应的Telnet登录缺省为未设置密码，您需要自行设置后，方可使用该密码成功Telnet到集中器

5.4 设置系统时间

集中器支持通过NTP服务器来自动获取系统时间和手工设置系统时间两种方式。

5.4.1 通过NTP服务器自动获取系统时间（推荐）

NTP是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。

使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟源同步其他的时钟。

对于网络中的各台设备来说，如果单依靠管理员手工修改系统时间，不但工作量巨大，而且也不能保证时钟的精确性。通过NTP，可以很快将网络中设备的时钟同步，同时也能保证很高的精度。

当集中器通过NTP成功获取到系统时间后，该时间会根据您选择的时区做相应的调整。

页面向导：设备管理→NTP设置→NTP设置

图5-5 通过NTP服务器自动获取系统时间

单击“服务器设置”单选按钮，并指定相应的NTP服务器IP地址，单击<确定>按钮生效。

5.4.2 手工设置系统时间

如果没有相应的NTP服务器，您可以手工设置系统时间，但其不会与其他设备同步。

页面向导：设备管理→NTP设置→NTP设置

图5-6 手工设置系统时间

单击“手工配置日期和时间”单选按钮，设置具体的时间参数，单击<确定>按钮生效。

若想获取管理PC当前的系统时间，请单击上图中的<今天>按钮即可。

5.5 设置SNMP

5.5.1 SNMP简介

SNMP用于保证管理信息在任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、寻找故障、完成故障诊断、进行容量规划和生成报告。

SNMP采用轮询机制，提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于无连接的传输层协议UDP，因此可以实现和众多产品的无障碍连接。

1. SNMP的工作机制

SNMP分为NMS和Agent两部分：

· NMS是运行客户端程序的工作站。

· Agent是运行在网络设备上的服务器端软件。

NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的这些请求报文后，根据报文类型对MIB进行Read或Write操作，生成Response报文，并将报文返回给NMS。

Agent在设备发生异常情况或状态改变时（比如：设备重新启动），也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。

2. SNMP的版本

目前，集中器中的SNMP Agent支持SNMP v1版本和SNMP v2c版本。

SNMP v1、SNMP v2c采用团体名（Community Name）认证，非集中器认可团体名的SNMP报文将被丢弃。SNMP团体名用来定义SNMP NMS和SNMP Agent的关系。团体名起到了类似于密码的作用，可以限制非法SNMP NMS访问集中器上的SNMP Agent。

3. MIB

在SNMP报文中用管理变量来描述集中器中的管理对象。为了唯一标识集中器中的管理对象，SNMP用层次结构命名方案来识别管理对象。整个层次结构就像一棵树，树的节点表示管理对象，如下图5-7所示。每一个节点，都可以用从根开始的一条路径唯一地标识。

图5-7 MIB树结构

SNMP-RMON（MIB树结构）

MIB的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在图5-7中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的对象标识符。

5.5.2 设置SNMP代理

页面向导：设备管理→SNMP设置→SNMP设置

在此页面中，您可以开启/关闭SNMP Agent服务、设置团体名、开启/关闭TRAP信息发送及设置TRAP目标主机的IP地址，如图5-8所示。

图5-8 设置SNMP代理

页面中关键参数的含义如下表所示。

表5-2 参数项描述

参数	描述
SNMP使能	开启/关闭SNMP Agent功能，缺省情况下处于关闭状态
SNMP版本号	只有开启了相应的SNMP版本，集中器才会处理对应版本的SNMP数据报文
SNMP信任主机	开启SNMP访问控制功能后，您便可以设置SNMP Agent信任的NMS IP地址，即仅允许指定的NMS对SNMP Agent进行访问。若不设置该项，则不对NMS进行限制缺省情况下，SNMP访问控制功能处于关闭状态，即允许所有主机通过SNMP进行访问如果掩码为32位，表示信任的是单台主机；如果掩码少于32位，则信任的是一个网段地址。比如：您允许192.168.1.1～192.168.1.254范围内的主机通过SNMP进行访问，则设置为：192.168.1.0/24
新建团体名	选中“新建团体名”复选框后，您可自定义团体名缺省情况下，集中器提供两个标准的团体名public或private 只读团体名：具有只读权限的团体只能对设备信息进行查询读写团体名：具有读写权限的团体可以对设备进行配置和查询

5.5.3 设置SNMP Trap功能

Trap是被管理设备不经请求，主动向NMS发送的信息，用于报告一些紧急的重要事件（比如：被管理设备重新启动等）。

在设置SNMP Trap功能前必须先完成SNMP Agent的相关配置，相关操作可参见“5.5.2 设置SNMP代理”。

页面向导：设备管理→SNMP设置→SNMP设置

图5-9 设置SNMP Trap

5.6 设置端口

5.6.1 设置端口属性

页面向导：端口管理→端口属性

图5-10 显示端口属性

页面中关键参数的含义如下表所示。

表5-3 参数描述

参数	描述
链接状态	显示端口当前的链接状态，如果端口未连接则显示“--”
速率/双工	显示端口当前的速率和双工状态端口的双工模式存在三种情况：当您希望端口在发送报文的同时可以接收报文，可以将端口设置为全双工属性当您希望端口同一时刻只能发送报文或接收报文时，可以将端口设置为半双工属性当您设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定缺省情况下，以太网端口的速率或双工状态均为自协商 Cable端口的速率和双工状态不允许配置，固定为1000Mbps、全双工，在Web界面显示为“--”
优先级	显示端口优先级端口的优先级别共0～7级，0为最低，7为最高对于不带有802.1Q标签头的报文，集中器将使用端口的优先级作为该端口接收报文的802.1p优先级，然后根据该优先级查找本地优先级映射表，为报文标记本地优先级缺省情况下，端口的优先级为0
流控	显示端口当前的流控状态当集中器和对端设备都开启了流量控制功能后，如果集中器发生拥塞： (1) 集中器将向对端设备发送消息，通知对端设备暂时停止发送报文或减慢发送报文的速度 (2) 对端设备在接收到该消息后，将暂停向集中器发送报文或减慢发送报文的速度，从而避免了报文丢失现象的发生，保证了网络业务的正常运行缺省情况下，端口流控处于关闭状态
广播抑制	当端口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使端口广播流量所占的比例降低到限定的范围，保证网络业务的正常运行缺省情况下，端口不对广播流量进行抑制数值越小，允许通过的广播流量也越小
端口状态	显示端口当前的状态。如果某端口显示关闭，则不能转发数据缺省情况下，端口状态处于开启状态
配置	选中端口对应的复选框，单击<配置>按钮，即可对该端口的属性进行设置集中器以太网端口和Cable端口的属性不能同时设置

5.6.2 统计端口接收/发送报文

页面向导：端口管理→端口统计

在此页面中，您可以查看各端口传输的数据包数和字节数，如图5-11所示。单击<清零>按钮，可对所有端口统计的数据进行清除；单击<刷新>按钮，可将所有端口的统计数据更新至最新。

图5-11 统计端口接收/发送报文

单击端口名，可查看该端口统计的详细信息，如图5-12所示。单击<统计清零>按钮，可对该端口统计的数据进行清除；单击<统计刷新>按钮，可将该端口统计数据更新至最新。

图5-12 查看单个端口报文统计的详细信息

表5-4 端口接收/发送的数据包描述

报文	描述
接收统计
总数据包	接收报文的总数量
总字节数	接收报文的总字节数
单播包	接收单播报文的总数量
广播包	接收广播报文的总数量
多播包	接收多播报文的总数量
接收错误包	接收错误报文的总数量
Runts错误包	CRC正确，且数据帧长度小于64字节的报文数量
Giants错误包	CRC正确，且数据帧长度大于1518字节的报文数量
CRC错误包	CRC错误，且数据帧长度处于64～1518字节的报文数量
Frame错误包	数据帧长度处于64～1518字节，且报文的FCS（帧校验序列）的字节数为非整数的报文数量
Aborts错误包	由于资源不足导致未接收的正常报文数量
Ignored错误包	由于网络资源有限导致被丢弃的正常报文数量
Jabber错误包	CRC错误，且数据帧长度大于1518字节（如果不带VLAN Tag）或大于1522字节（如果带VLAN Tag报文）的报文数量
包数/秒	端口接收报文的速率（最近5分钟左右时间内的平均值，分别以包或字节为单位进行统计）
字节数/秒	端口接收报文的速率（最近5分钟左右时间内的平均值，分别以包或字节为单位进行统计）
流量占用百分比	接收的总流量占端口转发能力的百分比
发送统计
总数据包	发送报文的总数量
总字节数	发送报文的总字节数
单播包	发送单播报文的总数量
广播包	发送广播报文的总数量
多播包	发送多播报文的总数量
发送错误包	发送错误报文的总数量
Aborts错误包	由于资源不足导致未发送的正常报文数量
Deferred错误包	第一次传输请求由于网络忙而延迟的报文数量
Collisions错误包	端口在报文传输过程中所产生冲突的报文数量
Late collisions错误包	端口在报文传输过程中所产生冲突（报文传输了512bit之后才检测出冲突）的报文数量
包数/秒	端口发送报文的速率（最近5分钟左右时间内的平均值，分别以包或字节为单位进行统计）
字节数/秒	端口发送报文的速率（最近5分钟左右时间内的平均值，分别以包或字节为单位进行统计）
流量占用百分比	发送的总流量占端口转发能力的百分比

5.6.3 设置端口限速

页面向导：端口管理→端口限速

在此页面中，您可以对端口的入方向和出方向进行限速，如图5-13所示。

图5-13 设置端口限速

页面中关键参数的含义如下表所示。

表5-5 参数项描述

参数	描述
入端口限速	对端口入方向进行限速，“--”表示不限速
出端口限速	对端口出方向进行限速，“--”表示不限速
配置	选中端口对应的复选框，单击<配置>按钮，即可对该端口进行限速

5.7 设置 VLAN

5.7.1 VLAN简介

1. VLAN概述

传统的以太网是广播型网络，网络中的所有主机通过HUB或交换机相连，处在同一个广播域中。HUB和交换机作为网络连接的基本设备，在转发功能方面有一定的局限性：

· HUB是物理层设备，没有交换功能，接收到的报文会向除接收端口外的所有端口转发；

· 交换机是数据链路层设备，具备根据报文的目的MAC地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的MAC地址不在交换机MAC地址表中）时，也会向除接收端口之外的所有端口转发。

上述情况会造成以下的网络问题：

· 网络中可能存在着大量广播和未知单播报文，浪费网络资源。

· 网络中的主机收到大量并非以自身为目的地的报文，引起了严重的安全隐患。

解决以上网络问题的根本方法就是隔离广播域。传统的方法是使用路由器，因为路由器是依据目的IP地址对报文进行转发，不会转发链路层的广播报文。但是路由器的成本较高，而且端口较少，无法细致地划分网络，所以使用路由器隔离广播域有很大的局限性。

为了解决以太网交换机在局域网中无法限制广播的问题，VLAN技术应运而生。

VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须放置在同一物理空间里。

如图5-14所示，VLAN把一个物理上的LAN划分成多个逻辑上的LAN，每个VLAN是一个广播域。同一VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互，而处在不同VLAN内的主机之间如果需要通信，则必须通过路由器或三层交换机等网络层设备才能够实现。

图5-14 VLAN组网示意图

2. VLAN的优点

与传统以太网相比，VLAN具有如下的优点：

· 控制广播域的范围：局域网内的广播报文被限制在VLAN内，节省了带宽，提高了网络处理能力。

· 增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层交换机等网络层设备对报文进行三层转发。

· 灵活构建虚拟工作组：用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

3. VLAN Tag

为使交换机能够分辨不同VLAN的报文，需要在报文中添加标识VLAN的字段。由于交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。因此，识别字段需要添加到数据链路层封装中。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案，对带有VLAN Tag的报文结构进行了统一规定。

传统的以太网数据帧在目的MAC地址和源MAC地址之后封装上层协议的类型字段。如图5-15所示。

图5-15 传统以太网帧封装格式

其中DA表示目的MAC地址，SA表示源MAC地址，Type表示报文上层协议的类型字段，Data表示报文的具体内容。

IEEE 802.1Q协议规定，在目的MAC地址和源MAC地址之后封装4个字节的VLAN Tag，用以标识VLAN的相关信息。

图5-16 VLAN Tag的组成字段

如图5-16所示，VLAN Tag包含四个字段，分别是TPID、Priority、CFI和VLAN ID。

· TPID：用来标识本数据帧是带有VLAN Tag的数据帧。该字段长度为16bit，缺省取值为协议规定的0x8100。

· Priority：用来表示802.1p的优先级。该字段长度为3bit。

· CFI：用来标识MAC地址是否以标准格式进行封装。该字段长度为1bit，取值为0表示MAC地址以标准格式进行封装，为1表示以非标准格式封装，缺省取值为0。

· VLAN ID：用来标识该报文所属VLAN的编号。该字段长度为12bit，取值范围为0～4095。由于0和4095通常不使用，所以VLAN ID的取值范围一般为1～4094。

4. VLAN模式

集中器支持以下两种VLAN模式：

· 802.1Q VLAN模式：由IEEE 802.1Q协议定义的VLAN，通过识别报文中的Tag标记（包括802.1p优先级和VLAN ID等信息）来对报文进行处理。该VLAN模式的具体应用可参见“7.2 多业务PSPV模式配置举例”。

· VLAN透传模式：基于端口的VLAN，通过识别端口类型来对报文进行处理。该VLAN模式的具体应用可参见“7.3 多业务PSPUPV模式配置举例”。

5.7.2 选择VLAN模式

页面向导：VLAN管理→高级

在此页面中，您可以选择集中器的VLAN模式，如图5-17所示。

图5-17 选择VLAN模式

不同的VLAN模式所对应的VLAN设置界面不同。802.1Q VLAN模式请参见“5.7.3 设置802.1Q VLAN模式下的功能”；VLAN透传模式请参见“5.7.4 设置VLAN透传模式下的功能”，缺省情况下，集中器采用802.1Q VLAN模式。

5.7.3 设置802.1Q VLAN模式下的功能

您需要先将集中器的VLAN模式设置为802.1Q VLAN模式，相关操作请参见“5.7.2 选择VLAN模式”。

集中器的以太网端口及Cable端口的链路类型包括：Access、Trunk和Hybrid。

· Access端口：端口只能属于1个VLAN，一般用于连接用户设备。

· Trunk端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于网络设备之间连接；

· Hybrid端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于网络设备之间连接，也可以用于连接用户设备。

Hybrid端口和Trunk端口的不同之处在于：

· Hybrid端口允许多个VLAN的报文发送时不带Tag标签；

· Trunk端口只允许缺省VLAN的报文发送时不带Tag标签。

以上三种端口链路类型所对应的收发报文的处理方式如表5-6所示。

表5-6 端口收发报文的处理

端口类型	对接收报文的处理		对发送报文的处理
端口类型	当接收到的报文不带Tag时	当接收到的报文带有Tag时	对发送报文的处理
Access	为报文打上端口PVID所对应的VLAN Tag	当VLAN ID与PVID相同时，接收该报文当VLAN ID与PVID不同时，丢弃该报文	删除报文的Tag后再转发
Trunk		当VLAN ID与PVID相同时，接收该报文当VLAN ID与PVID不同，但VLAN ID是该端口允许通过的VLAN ID时，接收该报文当VLAN ID与PVID不同，且VLAN ID是该端口不允许通过的VLAN ID时，丢弃该报文	当VLAN ID与PVID相同时：去掉Tag，发送该报文当VLAN ID与PVID不同时：保持原有Tag，发送该报文
Hybrid			当VLAN ID与设置的Tagged VLAN相同时：保持原有的Tag，发送该报文当VLAN ID与设置的Untagged VLAN相同时：去掉Tag，发送该报文

缺省情况下，集中器的以太网端口属于Access端口且仅允许VLAN 1报文通过；Cable端口属于Trunk端口且允许所有已创建的VLAN报文通过。

1. 显示与维护VLAN

页面向导：VLAN管理→802.1Q VLAN

图5-18 显示与维护VLAN

页面中关键参数的含义如下表所示。

表5-7 参数描述

参数	描述
VLAN ID	显示当前已存在VLAN 单击表项可进入该VLAN的修改页面（VLAN 1除外），对该VLAN包含的端口进行修改
端口列表	显示相应VLAN中所包含的端口单击表项可进入所属VLAN的修改页面（VLAN 1除外），对该VLAN包含的端口进行修改
新建	单击<新建>按钮，您可以创建新的VLAN，并指定VLAN中的端口。界面介绍及操作步骤可参见“创建VLAN及设置Access端口”
VLAN查询	在“VLAN ID”文本框和“VLAN描述”文本框中输入需要匹配的VLAN信息，单击<查询>按钮，若该VLAN存在，即可在页面中显示出您所要查询的VLAN及该VLAN所包含的端口

2. 创建VLAN及设置Access端口

页面向导：VLAN管理→802.1Q VLAN

单击<新建>按钮，进入VLAN添加页面，如图5-19所示。

图5-19 设置VLAN

· 创建VLAN

在“VLAN ID”文本框中输入指定的VLAN，单击<确定>按钮，即可完成VLAN的创建。

· 在VLAN中指定Access端口

操作步骤如下：

(1) 在“VLAN ID”文本框中输入指定的VLAN。

(2) 通过单击和按钮选择需要加入该VLAN中的端口。

(3) 设置完成后，单击<确定>按钮，即可完成Access端口的创建。

3. 设置Trunk端口

页面向导：VLAN管理→Trunk端口

在此页面中，您可以显示已创建的Trunk端口及其相关属性。

图5-20 显示Trunk端口及其相关属性

页面中关键参数的含义如下表所示。

表5-8 参数描述

参数	描述
端口	显示已创建的Trunk端口单击相应表项可进入Trunk端口的修改页面
PVID	显示该Trunk端口缺省的VLAN ID
允许通过的VLAN	显示该Trunk允许通过的VLAN列表

PVID以及允许通过的VLAN都应为系统已存在的VLAN，VLAN的创建请参见“创建VLAN”。

· 创建Trunk端口

操作步骤如下：

(1) 单击<新建>按钮，进入Trunk端口创建页面，如图5-21所示。

图5-21 创建Trunk端口

(2) 在“Trunk端口”下拉框中选择要设置成Trunk端口的端口号。

(3) 在“PVID”文本框中输入该端口缺省的VLAN ID。

(4) 设置允许通过的VLAN（您可以选中“VLAN ALL”复选框，端口允许所有已创建的VLAN的报文都通过；也可以在“VLAN”文本框中输入VLAN ID，端口仅允许指定的VLAN报文可以通过）。

(5) 单击<确定>按钮，即可完成Trunk端口创建。

· 修改Trunk端口

操作步骤如下：

(1) 单击图5-20中对应端口的表项，进入该Trunk端口的修改页面，如图5-22所示。

图5-22 修改Trunk端口

(2) 在“PVID”文本框中输入要修改的端口缺省的VLAN ID。

(3) 设置允许通过的VLAN报文（您可以选中“VLAN ALL”复选框，端口允许所有已创建的VLAN的报文通过；也可以在“添加VLAN”和“删除VLAN”文本框中分别设置端口允许通过的VLAN和不允许通过的VLAN）。

(4) 单击<确定>按钮，即可完成Trunk端口相关属性修改。

4. 设置Hybrid端口

页面向导：VLAN管理→Hybrid端口

在此页面中，您可以显示已创建的Hybrid端口及其相关属性。

图5-23 显示Hybrid端口及其相关属性

页面中关键参数的含义如下表所示。

表5-9 参数描述

参数	描述
端口	显示已创建的Hybrid端口单击相应表项可进入Hybrid端口的修改页面
PVID	显示该Hybrid端口的缺省VLAN ID
允许通过的VLAN	显示该Hybrid端口允许通过的VLAN列表 · T表示Tagged VLAN，即出端口时报文带Tag · U表示Untagged VLAN，即出端口时报文不带Tag

PVID以及允许通过的VLAN都应为系统已存在的VLAN，VLAN的创建请参见“创建VLAN”。

· 创建Hybrid端口

操作步骤如下：

(1) 单击图5-23中的<新建>按钮，进入Hybrid端口创建页面，如图5-24所示。

图5-24 新建Hybrid端口

(2) 在“Hybrid端口”下拉框中选择要配置成Hybrid端口的端口号。

(3) 在“PVID”文本框中输入该端口缺省的VLAN ID。

(4) 设置允许通过的VLAN报文（您在“Tagged VLAN”文本框中输入VLAN ID，端口允许这些VLAN的报文通过，且出端口时报文带Tag；您在“Untagged VLAN”文本框中输入VLAN ID，端口允许这些VLAN的报文通过，且出端口时报文不带Tag）。

(5) 单击<确定>按钮，Hybrid端口创建完成。

· 修改Hybrid端口

操作步骤如下：

(1) 单击图5-23中对应端口的表项，进入该Hybrid端口的修改页面，如图5-25所示。

图5-25 修改Hybrid端口

(2) 在“PVID”文本框中输入要修改的该端口缺省的VLAN ID。

(3) 设置允许通过的VLAN报文（您在“Tagged VLAN”文本框中输入VLAN ID，端口允许这些VLAN的报文通过，且出端口时报文带Tag；您在“Untagged VLAN”文本框中输入VLAN ID，端口允许这些VLAN的报文通过，且出端口时报文不带Tag；您在“删除VLAN”文本框中输入VLAN ID，则端口不再转发这些VLAN的报文）。

(4) 单击<确定>按钮，配置完成。

5.7.4 设置VLAN透传模式下的功能

您需要先将集中器的VLAN模式设置为VLAN透传模式，相关操作请参见“5.7.2 选择VLAN模式”。

页面向导：VLAN管理→VLAN透传

VLAN透传模式下，集中器的以太网端口类型包括业务口和管理口两种，其处理方式及应用场景如表5-10所示。

表5-10 VLAN透传模式下端口类型描述

端口类型	对接收报文的处理	对发送报文的处理	应用场景
业务口	报文不做处理直接转发	报文不做处理直接转发	用于透传业务数据
管理口	报文不做处理直接转发	删除报文的Tag后再转发	用于连接计算机对集中器进行管理

在此页面中，您可以对集中器的以太网端口进行端口类型的设置，如图5-26所示。

当集中器的所有以太网端口都设置为业务口后，则您需要通过Console口登录到集中器来对其进行管理，相关操作请参见“8 附录A - 命令行设置”。

图5-26 设置VLAN透传

5.8 设置信息中心

信息中心是系统的信息枢纽，它能够对所有的系统信息进行分类、管理，从而为网络管理员监控网络运行情况和诊断网络故障提供了强有力的支持。

5.8.1 系统信息分类

信息中心共有三类信息：

· log类：日志类信息

· trap类：告警类信息

· debug类：调试类信息

集中器的Web设置页面支持log类和trap类信息的显示，便于您更直观地查看。

5.8.2 系统信息等级

系统信息的信息级别值越小，紧急程度越高。

表5-11 日志类和调试类信息级别列表

信息级别	数值	描述
Emergency	0	系统不可用信息
Alert	1	需要立刻做出反应的信息
Critical	2	严重信息
Error	3	错误信息
Warning	4	警告信息
Notice	5	正常出现但是重要的信息
Informational	6	需要记录的通知信息
Debug	7	调试过程产生的信息

表5-12 告警类信息级别列表

信息级别	数值	描述
Critical	0	紧急信息
Major	1	重要信息
Minor	2	次要信息
Warning	3	警告信息
Cleared	5	告警恢复信息
Indeterminate	6	不确定信息

5.8.3 设置信息中心状态及日志主机

页面向导：设备管理→Log设置→日志设置

在此页面中，您可以开启/关闭集中器的信息中心功能以及设置日志主机。

图5-27 设置信息中心状态及日志主机

页面中关键参数的含义如下表所示。

表5-13 参数项描述

参数	描述
日志使能	开启/关闭信息中心。缺省情况下，信息中心处于开启状态只有开启了信息中心（选中“日志使能”复选框），系统才会向日志主机、控制台等方向输出系统信息
发送日志等级	只允许信息严重等级高于指定值的日志信息才可发送到日志主机，日志等级的具体描述请参见表5-11 缺省情况下，只允许严重等级高于Debug的日志信息才可发送到日志主机
日志主机IP地址	设置日志主机的IP地址

5.8.4 查看日志信息

页面向导：设备管理→Log设置→日志信息

图5-28 查看日志信息

· 您可以通过“显示日志信息等级”下拉框来筛选您需要关注的日志信息。

· 您可以通过单击<下载>按钮将所有的日志信息保存到本地，方便查看。

· 您可以通过单击<清除>按钮删除所有的日志信息。

5.8.5 查看告警信息

页面向导：设备管理→Log设置→告警信息

图5-29 查看告警信息

· 您可以通过“显示告警信息等级”下拉框来筛选您需要关注的告警信息。

· 您可以通过单击<下载>按钮将所有的告警信息保存到本地，方便查看。

· 您可以通过单击<清除>按钮删除所有的告警信息。

5.9 维护集中器

5.9.1 查看集中器系统信息及设置状态信息

页面向导：系统管理→系统信息

本页面为您提供以下信息查看功能：

· 查看集中器IP状态信息，比如：IP地址获取方式、管理VLAN等。

· 查看集中器系统运行信息，比如：软件/硬件版本、运行时间、CPU/内存利用率等。

· 查看集中器当前重要的一些设置状态，比如：SNMP状态、信息中心状态等。

图5-30 查看集中器系统信息及设置状态信息

页面中关键项的含义如下表所示。

表5-14 页面关键项描述

页面关键项	描述
连接方式	显示集中器IP地址的获取方式
IP地址	显示集中器当前的IP地址
子网掩码	显示集中器当前的IP地址的子网掩码
网关地址	显示集中器当前的网关IP地址
管理VLAN	显示集中器的管理VLAN ID
系统名	自定义集中器的设备名称，便于您通过该名称对设备进行快速地定位系统名变更后，命令行提示符也随之更新，缺省为H3C
软件版本/BOOTROM版本/硬件版本	显示集中器当前运行软件的版本号、硬件版本号及BOOTROM版本号页面中的软件版本信息仅作参考，请以集中器加载软件版本后的最终显示为准
生产序列号	显示集中器的生产序列号
设备MAC地址	显示集中器的MAC地址信息
CPU利用率/内存利用率	显示集中器系统资源使用信息，便于您判断设备运行是否正常
运行时间	显示集中器持续运行的时间
信息中心状态	显示集中器的信息中心功能状态，缺省情况下处于开启状态
SNMP状态	显示集中器的SNMP功能状态，缺省情况下处于关闭状态
VLAN类型	显示集中器当前使用的VLAN模式，缺省情况下为802.1Q VLAN
终端自动升级	显示集中器对EPCN终端软件自动升级的功能状态，缺省情况下处于关闭状态
终端匿名用户接入	显示集中器的匿名用户管理功能状态，缺省情况下处于允许状态
本地模板功能	显示集中器的业务模板功能状态，缺省情况下处于开启状态

5.9.2 重启集中器

· 重启前请先保存配置，否则重启后，未保存的配置信息将丢失。

· 重启动期间，网络通信将暂时中断。

页面向导：系统管理→重启动

图5-31 重启集中器

单击<重启动…>按钮，确认后即可重新启动集中器。

5.9.3 备份集中器系统配置信息

页面向导：系统管理→配置管理

为防止配置丢失带来的损失，您可以通过备份系统配置信息的方法来及时备份重要信息。备份系统设置信息还有助于进行故障分析。

图5-32 备份系统配置

单击<备份…>按钮，选择文件备份路径后，单击<确定>按钮，将集中器当前的配置信息保存到计算机，方便以后通过该文件（后缀名为.cfg）恢复设置。

非专业人士请不要随意修改此保存在计算机上的配置文件，否则，将其导入后可能会导致集中器不可用。

5.9.4 恢复集中器配置信息

页面向导：系统管理→配置管理

· 一旦执行恢复配置，当前的配置将会丢失。如果您希望保存当前配置信息，请进行备份。备份方法请参见“5.9.3 备份集中器系统配置信息”。

· 恢复集中器配置信息过程中请勿断电，否则会造成集中器不能正常工作。

· 恢复配置过程中请不要对集中器进行其他操作，否则可能造成集中器不能正常工作。

· 恢复配置完成后，集中器将自动重新启动，网络通信将暂时中断。

如果您之前备份过系统配置信息，当发生误操作或其他情况导致集中器的系统配置信息丢失时，您可以恢复到之前备份的配置，保证集中器的正常运行。

图5-33 恢复集中器配置信息

单击<浏览…>按钮，在计算机上选择一个以前备份的文件（*.cfg），然后单击<恢复…>按钮，即可将配置恢复到备份文件的状态。

5.9.5 恢复到集中器出厂配置

页面向导：系统管理→配置管理

· 恢复到出厂配置后，当前的配置将会丢失。如果您希望保存当前配置信息，请进行备份。备份方法请参见“5.9.3 备份集中器系统配置信息”。

· 恢复出厂配置过程中请不要对集中器进行其他操作，否则可能造成集中器不能正常工作。

· 恢复出厂配置完成后，集中器将自动重新启动，网络通信将暂时中断。

图5-34 恢复到集中器出厂配置

当您选择<恢复配置，但保留管理IP>按钮来恢复集中器出厂缺省配置后，则可以继续使用当前的IP地址重新登录集中器进行设置和管理；当您选择<恢复缺省配置>按钮，则需要使用缺省的IP地址（192.168.0.241）重新登录集中器进行设置和管理。

5.9.6 升级集中器主机软件

页面向导：系统管理→软件升级

· 升级过程中请勿断电，否则会造成集中器不能正常工作。

· 集中器升级成功后，会自动重新启动，网络通信将暂时中断。

图5-35 升级集中器主机软件

通过软件升级，您可以加载最新版本的软件到集中器，以获得更多的功能和更为稳定的性能。

软件升级步骤如下：

(1) 单击页面上的链接，登录到公司网站，即可下载最新的软件版本（服务支持→软件下载），保存到本地计算机。

(2) 单击<浏览…>按钮，选择需要升级的软件。

(3) 单击<确定>按钮，开始升级。升级成功后，集中器会自动重新启动。

5.9.7 保存集中器配置

在页面上配置完所有项目后，请务必保存配置，否则未保存的配置信息会因为重启动等操作而丢失。

页面向导：保存配置→保存配置

图5-36 保存集中器配置

单击<保存配置>按钮，即可保存集中器当前配置。

5.9.8 故障维护

页面向导：系统管理→故障维护

图5-37 故障维护

当集中器运行出现异常时，您可以单击页面中的<故障收集…>按钮，确认后，集中器可以自动把当前故障定位所需的信息文件下载到本地。H3C技术支持人员可以根据该文件快速、准确地定位问题，从而可以更好地为您解决集中器的使用问题。

6 管理Cable网络

ACMP是H3C定义的Cable设备管理协议，既可以管理本端集中器，也可以远程管理局域网内的终端设备。

本章节主要包含以下内容：

· 用户管理

· 终端类型管理

· 管理Cable模块

6.1 用户管理

6.1.1 显示网络拓扑

页面向导：Cable管理→用户管理→网络拓扑

单击<刷新网络>按钮，即可显示集中器自身及其下挂的终端设备的网络拓扑结构，如图6-1所示。

· 仅当单击<刷新网络>按钮时，集中器才会重新搜索网络，并更新网络拓扑图。

· 在配置终端设备时，网络忙的时候可能会引发设置通信失败。如果出现此类情况，请尝试刷新页面继续配置。

图6-1 显示网络拓扑

页面中关键参数的含义如下表所示。

表6-1 参数描述

参数	描述
TEI	显示该设备的ID号
MAC地址	显示该设备的MAC地址
类型	显示该设备的类型
版本	显示该设备当前运行的软件版本
链接	显示该设备是否已接入网络：表示设备已接入网络，表示设备未接入网络，表示该设备下存在环路，仅当您开启环路检测功能后，才会显示
衰减	显示该设备Cable信号的衰减值如果参数值大于衰减阈值（缺省为60dB，您可通过单击页面中的“阈值设置”进行修改），则显示为红色，否则显示为绿色
上行速率	显示该设备Cable端口的上行物理带宽，即信道的传输能力，可能会随信道的质量、噪声及数据冲突程度而改变 · 如果是集中器，显示“--”；如果是终端设备，显示当前实际的上行报文转发速率 · 如果参数值小于等于阈值1，显示为红色；大于阈值2，显示为绿色；在两阈值之间，则显示为黄色（阈值1和阈值2缺省分别为50Mbps、100Mbps，您可通过单击页面中的“阈值设置”进行修改）
下行速率	显示该设备Cable端口的下行物理带宽，即信道的传输能力，可能会随信道的质量、噪声及数据冲突程度而改变 · 如果是集中器，显示“--”；如果是终端设备，显示当前实际的下行报文转发速率 · 如果参数值小于等于阈值1，显示为红色；大于阈值2，显示为绿色；在两阈值之间，则显示为黄色（阈值1和阈值2缺省分别为50Mbps、100Mbps，您可通过单击页面中的“阈值设置”进行修改）
用户名	显示该设备所对应的用户标识如果是集中器，单击用户名链接则进入“设备命名”页面，即可进行设备名称的修改；如果是终端设备，单击用户名链接则进入“绑定用户管理”页面，即可设置用户属性及相关业务，相关操作请参见“6.1.3 管理绑定用户”
管理	单击“管理”链接，即可对该设备的Cable模块进行管理，相关操作请参见“6.3 管理Cable模块”
查询	您可以通过选择过滤条件（即查询选项），并单击<查询>按钮即可从网络拓扑中筛选出您所需要关注的信息
拓扑导出	单击该按钮，即可将当前的拓扑图以后缀名为.txt的形式导出到本地，以便于查看
阈值设置	单击“阈值设置”链接，即可进入“告警阈值设置”页面对Cable信号衰减阈值以及终端设备的上/下行速率阈值范围进行设置设置完成后，系统会根据您所设置的阈值以不同的颜色来显示对应设备的参数值（Cable信号衰减或上/下行速率），便于您观察和判断设备或网络环境的运行状态 · 绿色：参数值处于正常状态，您可以不需要关注 · 黄色：参数值仍处于正常范围之内，但需要您加以关注 · 红色：参数值处于告警状态，您需要立即对相应的设备或网络环境进行排查和问题处理

6.1.2 管理业务模板

页面向导：Cable管理→用户管理→模板管理

在此页面中，您可以为不同的用户群定义不同的业务模板，不需要单独为每个用户设置业务属性。只需要在已开户的用户（即合法用户）下引用定义好的业务模板即可，从而大幅度地减少了重复性劳动，更加方便、高效地管理不同类型的用户，如图6-2所示。

图6-2 模板管理

1. 开启/关闭本地模板功能

· 当您选择“开启”选项后，可启用本地模板功能，在对合法用户进行业务设置时（请参见“6.1.3 管理绑定用户”），即可引用已定义好的模板或缺省模板。

· 当您选择“关闭”选项后，可关闭本地模板功能，在对合法用户进行业务设置时（请参见“6.1.3 管理绑定用户”），即无此模板引用功能。

当关闭本地模板功能后，您还可以通过iMC网管（若存在）方式来实现业务模板的管理，相关操作请参见网管配套的手册。

2. 允许/禁止匿名网关型终端缺省模板下发功能

· 当您选择“允许”选项后，集中器将对匿名接入的网关型用户设置缺省网关模板的配置。

· 当您选择“禁止”选项后，集中器将不会对匿名接入的网关型用户设置缺省网关模板的配置。

3. 新建网桥型模板

在“本地模板类型”选项中选择“网桥型”，单击<新建>按钮，即可进行网桥型新模板的创建（集中器最多支持创建16个网桥型模板），如图6-3所示。

图6-3 新建网桥型模板

页面中关键参数的含义如下表所示。

表6-2 参数描述

参数	描述
模板类型	选择需要添加的模板类型（网桥型）
模板名称	输入模板标识
模板描述	输入模板的相关描述
Cable限速	设置用户侧Cable网桥的Cable端口上下行限速
MAC地址个数限制	设置单个Cable网桥最多允许接入的终端用户数
广播风暴抑制功能	设置用户侧Cable网桥开启/关闭广播风暴抑制功能。开启后，Cable网桥可以有效地抑制广播流量，避免网络拥塞，保证网络业务的正常运行
端口属性	设置用户侧Cable网桥的以太网端口属性，相关属性描述可参见“5.6.1 设置端口属性”
Tag模式支持透传功能	设置Tag模式的端口开启/关闭VLAN透传功能。仅采用RTL8306芯片的终端支持该配置
802.1Q VLAN功能	设置CB201的802.1Q功能，可以支持插入和剥去VLAN Tag，支持802.1p优先级
VLAN模式/PVID	设置用户侧Cable网桥的Cable端口和以太网端口的VLAN模式及PVID，且端口收/发报文的处理方式如表6-3所示对于CB201，您需要先开启“802.1Q VLAN功能”。

表6-3 端口收/发报文的处理

端口类型		对接收报文的处理		对发送报文的处理
端口类型		报文带有Tag	报文不带Tag	报文带有Tag
Tag	开启Tag模式支持透传功能	接收该报文	Cable端口：当本端口PVID与以太网端口的任意一个PVID相同时，接收该报文，并为报文打上本端口PVID所对应的VLAN Tag，否则丢弃以太网端口：为报文打上本端口PVID所对应的VLAN Tag	不作任何改变直接转发
Tag	关闭Tag模式支持透传功能	Cable端口：当报文的VLAN ID与以太网端口的任意一个PVID相同时，接收该报文，否则丢弃以太网端口：仅当报文的VLAN ID与本端口PVID相同时，接收该报文，否则丢弃		不作任何改变直接转发
Untag				删除报文VLAN Tag后再转发

4. 新建网关型模板

在“本地模板类型”选项中选择“网关型”，单击<新建>按钮，即可进行网关型新模板的创建（集中器最多支持创建16个网关型模板），如图6-4所示。

图6-4 新建网关型模板

页面中关键参数的含义如下表所示。

表6-4 参数描述

参数	描述
模板类型	选择需要添加的模板类型（网关型）
模板名称	输入模板标识
模板描述	输入模板的相关描述
SSID名称	设置用户侧SSID名称
使能	设置SSID的启用状态
隔离	设置SSID的CPE隔离功能启用状态
隐藏	设置SSID的隐藏功能启用状态
CPE限制	设置SSID的CPE限制数量
限速	设置SSID的下行限速值
安全模式	设置SSID的安全模式，包括WPA、WPA2、WPA+WPA2或不加密
密钥	设置SSID的共享密钥信息
WAN连接名称	设置WAN连接名称
VLAN ID	设置WAN连接的VLAN ID
网络连接模式	WAN连接的网络连接模式，桥接模式和路由模式
端口绑定	将指定LAN端口绑定到对应WAN连接
SSID绑定	将指定SSID绑定到对应WAN连接
IP地址分配方式	WAN连接的IP地址分配方式，有DHCP、STATIC、PPPOE三种模式

5. 删除模板

选中模板所对应的选择复选框，单击<删除>按钮，即可完成模板删除操作。

6. 修改模板

单击某模板的名称，即可对该模板进行修改，此操作与新建模板类似，请参见“3. 新建网桥型模板”和“4. 新建网关型模板”。

6.1.3 管理绑定用户

页面向导：Cable管理→用户管理→绑定用户管理

在此页面中，您可以查询合法用户、用户开户/销户、禁止/允许用户接入网络等。

图6-5 管理绑定用户

1. 新建网桥型用户（开户）

单击<新建>按钮，即可进入“新建用户”页面，在“用户类型”下拉框中选择“网桥型”，创建合法的网桥型用户并对其设置相关的业务，如图6-6所示。

图6-6 新建网桥型用户

页面中关键参数的含义如下表所示。

表6-5 参数描述

参数	描述
用户类型	选择需要新建的用户类型（网桥型）
MAC地址	输入用户侧Cable网桥的MAC地址
用户名	输入用户标识，即开户名
描述	输入用户相关描述，比如：用户的详细住址等信息
类型	选择用户侧Cable网桥的类型
Tag模式支持透传功能	设置Tag模式的端口开启/关闭VLAN透传功能。仅采用RTL8306芯片的终端支持该配置
模板	若业务模板功能关闭，页面中则不会显示“模板选择”项，您需要手工设置用户相关业务属性，各用户设备对应的业务属性描述请参见“表6-7” 若本地模板功能开启，在“模板选择”项中，您可以通过“模板”下拉框选择需要引用的模板：当选择“无模板”选项时，您需要手工设置用户相关业务属性，各用户设备对应的业务属性描述请参见“表6-7” 当选择“缺省模板”或已定义的模板时，您还可以取消“从模板中选取”来单独修改其端口的VLAN设置业务模板的相关介绍及设置请参见“6.1.2 管理业务模板”

设置完成后，单击<确定>按钮，如果该MAC地址所对应的设备在线，则提示“设置成功”；反之，提示“设备不在线”，但该用户仍已创建。

2. 新建网关型用户（开户）

单击<新建>按钮，即可进入“新建用户”页面，在“用户类型”下拉框中选择“网关型”，创建合法的网桥型用户并对其设置相关的业务，如图6-7所示。

图6-7 新建网关型用户

页面中关键参数的含义如下表所示。

表6-6 参数描述

参数	描述
用户类型	选择需要新建的用户类型（网关型）
MAC地址	输入用户侧终端设备的MAC地址
用户名	输入用户标识，即开户名
描述	输入用户相关描述，比如：用户的详细住址等信息
模板	若业务模板功能关闭，页面中则不会显示“模板选择”项，您需要手工设置用户相关业务属性，各用户设备对应的业务属性描述请参见“表6-7” 若本地模板功能开启，在“模板选择”项中，您可以通过“模板”下拉框选择需要引用的模板：当选择“无模板”选项时，您需要手工设置用户相关业务属性，各用户设备对应的业务属性描述请参见“表6-7” 当选择“缺省模板”或已定义的模板时，您还可以取消“从模板中选取”来单独修改其端口的VLAN设置业务模板的相关介绍及设置请参见“6.1.2 管理业务模板”

表6-7 用户设备对应的业务属性

设备类型	业务属性
CB201E / CB201A	您可以对Cable端口上下行速率、MAC地址个数限制、以太网端口的速率/双工模式/优先级/流控/端口限速/状态、802.1Q VLAN功能、VLAN模式/PVID进行设置您需要先开启“802.1Q VLAN功能”后，VLAN模式/PVID设置才有效。
CB203E / CB203A / CB303A / CB304A / CNU302-A / CNU303-A / CNU304-A	您可以对Cable端口的上下行速率、MAC地址个数限制、广播风暴抑制功能、以太网端口的速率/双工模式/优先级/流控/端口限速/状态、Tag模式支持透传功能、VLAN模式/PVID进行设置其中，CNU302-A为非H3C厂商的2个端口的终端类型，CNU303-A和CNU304-A类同。
CNU301-A	您可以对Cable端口的上下行速率、MAC地址个数限制进行设置其中，CNU301-A为非H3C厂商的1个端口的终端类型。
CB304n	您可以对SSID的名称/使能/隔离/隐藏/CPE限制/限速/安全模式/密钥、WAN连接进行设置

设置完成后，单击<确定>按钮，如果该MAC地址所对应的设备在线，则提示“设置成功”；反之，提示“设备不在线”，但该用户仍已创建。

3. 删除用户（销户）

选中用户所对应的选择复选框，单击<删除>按钮，即可完成销户操作，此时该用户则成为了匿名用户，相关操作请参见“6.1.4 管理匿名用户”。

4. 允许/禁止用户接入网络

选中用户所对应的选择复选框，单击<允许>按钮，则允许该用户接入网络；单击<禁止>按钮，则不允许该用户接入网络。您可以通过“6.1.1 显示网络拓扑”来查看其链接状态。

5. 修改用户

单击用户所对应的MAC地址，即可进入该用户的修改页面，相关操作与新建用户相似，请参见“1. 新建网桥型用户（开户）”。

6.1.4 管理匿名用户

在此页面中，您可以禁止/允许匿名用户接入网络，同时也可以添加匿名用户为合法用户。

页面向导：Cable管理→用户管理→匿名用户管理

图6-8 匿名用户管理

页面中关键参数的含义如下表所示。

表6-8 参数描述

参数	描述
匿名接入控制	当您选择“允许”选项后，可允许所有匿名用户接入网络。此时，网络拓扑中匿名用户对应的“链接”项显示为当您选择“禁止”选项后，可以禁止当前已在线的匿名用户或所有未在线的匿名用户接入网络。此时，网络拓扑中匿名用户对应的“链接”项显示为
添加用户	选中某个匿名用户，单击该按钮，即可将其加为合法的用户并进行相关业务的设置，相关操作请参见“6.1.3 管理绑定用户” 当设备类型为空时，即为已禁止接入网络的匿名用户，则不能使用该按钮将其加为合法用户
MAC地址	单击该MAC地址链接后，即可进入“新建用户”页面对用户信息及相关业务进行设置，同时将其加为合法的用户，相关操作请参见“6.1.3 管理绑定用户”
设备类型	当您选择“允许”选项时，则显示用户设备的实际类型当您选择“禁止”选项时，若有新的匿名用户尝试接入时，则显示为空
刷新列表	单击该按钮，即可显示当前尝试接入的匿名用户
清空列表	单击该按钮，即可清除不在线的匿名用户
查询	您可以通过选择过滤条件（即查询选项），并单击<查询>按钮即可从匿名用户列表中筛选出您所需要关注的用户

6.1.5 自动升级

· 升级过程中请勿断电，否则可能会造成设备不能正常工作。

· 升级前请先更新网络拓扑（Cable管理→用户管理→网络拓扑→单击<刷新网络>按钮）。

页面向导：Cable管理→用户管理→自动升级

在此页面中，您可以实现集中器下挂的终端设备的自动升级，包括网桥型终端自动升级和网关型终端自动升级。其中，若开启网桥型终端自动升级功能，当设备上电后，每隔30分钟会对在线的终端设备进行升级检测，如与目标版本不一致，则自动进行升级。而网关型终端自动升级功能支持下面两种升级模式：

· 立即升级：执行立即升级操作后，头端将立即对所有在线的网关型终端进行升级检测，并对与目标版本不一致的终端进行升级。

· 轮询监测：允许用户设定设备在配置的轮询开始时间后开始第一次升级检测，对与目标版本不一致的网关型终端进行升级，以减少终端升级对业务的影响。此后，每隔“轮询周期”时间对在线的网关型终端进行一次升级检测。

当开启网桥型终端自动升级功能后，需要注意以下两点：

· 如果采用FTP或TFTP方式进行自动升级，您需要先搭建FTP或TFTP服务器（如果服务器的IP地址与设备的IP地址不在同一网段，则需确保两者之间能路由可达。您可以通过设备的Ping命令（任意视图下）来验证两者是否连通，相关操作请参见“8 附录A - 命令行设置”），并指定升级文件所存放的目录，具体操作此处不再介绍。

· 如果采用FTP或TFTP方式进行自动升级，请务必将名为“cnu_auto_upgrade.cfg”的配置文件（首页>服务支持>软件下载> EPCN网关>Aolynk 网络集中器）和Cable网桥升级文件一并放入到指定的目录下。此配置文件包含各Cable网桥升级后所对应的软件版本等信息，您可以通过打开该文档进行查看，但不允许自行更改。

当开启网关型终端自动升级功能后，需要注意以下两点：

· 当到达轮询时间点后，头端下连接的待升级终端将会在一小时内陆续完成升级操作。

· 对某台网关型终端的升级操作中，如果失败次数达到10次，则在后续的轮询监测过程中，将停止对该终端执行升级动作。

1. 网桥型终端自动升级功能

· 本地升级方式

开启网桥型终端自动升级功能，然后在“自动升级方式”下拉框中选择“本地升级”，单击<确定>按钮生效，如图6-9所示。

图6-9 本地升级方式

· FTP升级方式

开启网桥型终端自动升级功能，然后在“自动升级方式”下拉框中选择“FTP”，并设置FTP服务器的相关参数（服务器地址、用户名和密码），单击<确定>按钮生效，如图6-10所示。

图6-10 FTP升级方式

· TFTP升级方式

开启网桥型终端自动升级功能，然后在“自动升级方式”下拉框中选择“TFTP”，并设置TFTP服务器地址，单击<确定>按钮生效，如图6-11所示。

图6-11 TFTP升级方式

2. 网关型终端自动升级功能

· 立即升级

开启网关型终端自动升级功能，然后在“升级模式”下拉框中选择“立即升级”，并设置服务器地址、用户名和密码，单击<确定>按钮生效，如图6-12所示

图6-12 立即升级模式

· 轮询监测升级

开启网关型终端自动升级功能，然后在“升级模式”下拉框中选择“轮询监测”，并设置轮询周期、轮询开始时间、服务器地址、用户名和密码，单击<确定>按钮生效，如图6-13所示

图6-13 轮询监测模式

6.1.6 设置SNID

页面向导：Cable管理→用户管理→SNID设置

在此页面中，您可以为集中器的Cable线路指定不同的SNID，减少Cable线路间数据传输的干扰，从而可以使终端设备只在其对应的集中器上进行注册接入，如图6-14所示。

图6-14 设置SNID

如果多台网络集中器放置在同一位置或者放置位置较近时，建议更改每台网络集中器的SNID为不同值。

6.1.7 设置环路检测

页面向导：Cable管理→用户管理→环路检测

开启集中器环路检测功能后（缺省情况下，处于关闭状态），如果终端设备存在环路，系统会在网络拓扑页面相应的终端设备“链接”处显示图标，便于您排查和定位，同时系统会暂时切断该终端设备与集中器间的数据通信。当终端设备环路解除后，网络通信便可很快恢复。

6.2 终端类型管理

6.2.1 终端类型管理

1. 简介

目前，EoC头端/终端产品的生产厂商有很多，在广电网络管理系统中，头端设备需要对其他厂商的终端联网互通进行管理支持。

终端类型管理功能可以实现这个需求，具体包括以下功能：

· 支持通过WEB管理终端HFID的自定义添加、删除、修改、显示。

· 支持多种采用不同交换芯片（RTL8306、AR8236、88E6061和88E6031）解决方案的终端类型。

2. 显示终端类型

页面向导：Cable管理→终端类型管理

在此页面中，您可以执行终端HFID类型的显示和查询功能，包括终端HFID、终端类型、端口数量、交换芯片类型、端口映射、厂商信息。

图6-15 终端HFID类型的显示和查询

页面中关键参数的含义如下表所示。

表6-9 页面关键参数描述

参数	描述
终端HFID	终端HFID信息
终端类型	终端的功能类型，目前仅支持网桥型
端口数量	终端的以太网端口数量，目前支持1-4端口的终端类型
交换芯片类型	终端采用的交换芯片类型，目前主要支持以下几种： · RTL8306：RealTek公司的8306系列交换芯片 · AR8236：Atheros公司的8236型号交换芯片 · 88E6061：Marvel公司的6061型号交换芯片 · 88E6031： Marvel公司的6031型号交换芯片如果终端端口数量为1，则认为没有使用交换芯片
端口映射	终端的以太网端口编号与所采用交换芯片内部物理接口编号的对应关系例如：“1-0 2-1”代表该类型终端包含两个以太网端口，其中以太网端口1对应交换芯片的物理接口0，以太网端口2对应交换芯片的物理接口1
厂商信息	终端的生产厂商信息
查询	单击该按钮，可根据“终端HFID”、“终端类型”、“厂商信息”、“端口数量”、“交换芯片类型”来查询满足查询条件的终端类型信息
显示全部	单击该按钮，可显示当前所有已支持的终端HFID类型

3. 新建终端类型

单击<新建>按钮，即可进入“终端类型信息”页面创建合法的终端类型并对其设置相关的属性，如图6-16所示。

图6-16 新建终端类型

6.2.2 HFID模板管理

HFID模板管理功能需要结合终端类型管理及模板管理功能一起使用：

· 通过终端类型管理功能可以创建、修改及删除终端HFID。

· 通过模板管理功能可以创建、修改及删除终端使用的模板。

· 根据终端HFID下发模板配置功能能够将指定的模板配置批量下发到指定的HFID终端上。

在HFID模板管理功能引入前，模板配置下发到终端需要逐一绑定终端才能完成，在大批量终端下发配置时需要消耗大量的人力，为此引入了HFID模板管理功能。HFID模板管理功能能够将指定模板的配置下发到指定的HFID终端上，配置下发模式从点到点升级到了点到多点的工作模式，提高了业务开通效率。

图6-17 HFID模板管理界面

选择模板名称可以进入图6-18所示的配置界面，通过勾选HFID列表中的复选框，再单击<确定>按钮完成模板下发操作。

图6-18 HFID模板管理配置界面

6.3 管理Cable模块

6.3.1 设置Cable模块QoS

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→QoS设置

在此页面中，您可以根据实际组网应用来设置所选设备的Cable模块采用哪种QoS类型（VLAN Tag、TOS属性或缺省优先级）对报文进行本地优先级队列映射。按照报文转发优先程度，设备包括最低、低、高和最高四个本地优先级队列，如图6-19所示。

图6-19 设置Cable模块QoS

三种QoS类型所对应的本地优先级队列映射描述如下：

1. VLAN Tag

即，按报文的802.1p优先级进行本地优先级队列映射。802.1p优先级位于二层报文头部，如图6-20所示。

图6-20 带有802.1Q标签头的以太网帧

4个字节的802.1Q标签头包含了2个字节的TPID（取值为0x8100）和2个字节的TCI，图6-21显示了802.1Q标签头的详细内容。

图6-21 802.1Q标签头

在上图中，TCI中Priority字段就是802.1p优先级，也称为CoS优先级。它由3个bit组成，取值范围为0～7。

2. TOS属性

即，按报文头的ToS字段的IP优先级（它由3个bit组成，取值范围为0～7）位进行本地优先级队列映射。

3. 缺省优先级

即，按报文所属的类型（组播协议报文、单播报文、组播报文和广播报文）来进行本地优先级队列映射。

6.3.2 升级Cable模块

升级过程中请勿断电，否则可能会造成设备不能正常工作。

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→升级

在此页面中，您可以对所选设备的Cable模块进行升级。

图6-22 升级配置文件

升级前，您可以通过该页面中显示的设备MAC地址来再次确认当前的设备是否为准备升级的设备。

设备升级的操作步骤如下：

(1) 单击<浏览>按钮，选择正确的配置升级文件（后缀名为.cfg）后，单击<下一步>按钮，进入图6-23所示的页面。

图6-23 升级驱动文件

(2) 单击<浏览>按钮，选择正确的驱动升级文件（后缀名为.bin），确认后，出现图6-24所示的对话框。

图6-24 等待对话框

(3) 升级后，Cable模块需要重启后才会生效。当出现图6-25所示的对话框时，单击<继续>按钮，即可完成整个升级过程。

图6-25 升级成功对话框

6.3.3 维护Cable模块（仅限于网桥型终端设备）

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

1. 重启Cable模块

重新启动期间，网络通信将暂时中断，但会很快恢复。

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

单击<重启动>按钮，确认后即可重新启动设备的Cable模块。此功能主要用于设备Cable线路或相关功能出现故障时，尝试重新启动来观察是否能恢复正常。

2. 备份Cable模块配置信息

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

为防止Cable模块相关配置（比如：QoS配置等）丢失带来的损失，您可以通过备份Cable模块配置信息来及时备份重要信息。

单击<备份配置>按钮，选择文件备份路径后，单击<确定>按钮，将设备Cable模块当前的配置信息保存到计算机，方便以后通过该文件（后缀名为.cfg）恢复设置。

非专业人士请不要修改此保存在计算机上的配置文件，否则，将其导入后可能会导致设备不可用。

3. 恢复Cable模块配置信息

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

· 一旦恢复配置，当前的配置将会丢失。如果您希望保存当前配置信息，请进行备份。备份方法请参见“2. 备份Cable模块配置信息”。

· 恢复Cable模块配置信息过程中请勿断电，否则会造成设备不能正常工作。

如果您之前备份过Cable模块配置信息，当发生误操作或其他情况导致设备的Cable模块配置信息丢失时，您可以恢复到之前备份的配置，保证设备的正常运行。

单击<浏览>按钮，在计算机上选择一个以前备份的文件（*.cfg），然后单击<导入配置>按钮，即可将配置恢复到备份文件的状态。

4. 恢复Cable模块缺省配置

单击<恢复缺省配置>按钮，即可将当前设备的Cable模块配置恢复为缺省值。

6.3.4 显示Cable端口链路状态

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→链路状态

在此页面中，您可以选择目标设备，查看当前配置的设备到目标设备的Cable链路信息（仅当目标设备链接正常，且上下行速率均存在的情况下），从而方便地查看网络信息、定位网络问题。如果当前配置的设备是网关型设备，还可以查看其软件版本、硬件版本和CPE列表信息，如图6-26所示。

图6-26 查看Cable端口链路状态

表6-10 显示项描述

显示项	描述
软件版本	显示网关型设备的软件版本
硬件版本	显示网关型设备的硬件版本
CPE列表	显示网关型设备的CPE列表，即连接到网关型终端端口上的设备列表
目标方向	选择目标设备的MAC地址，即当前设备的对端设备
获取信息	单击此按钮，获取最新的链路信息
平均Pre-FEC比特错误率	表示数据在物理层的传输过程中，由于线路上信号失真引起的传输错误或误码率正常值小于10%。当噪声，特别是突发噪声较大时，该数值会比较大
平均Bits/Carrier	显示平均每信道能够承载的比特信息数，即集中器和终端设备之间的平均传输效率。主要与线路衰减有关：衰减越小，所承载的比特信息数越大，传输效率越高；衰减越大，所承载的比特信息数越小，传输效率越低正常值范围在4～10。当数值小于4时，表示集中器和终端设备之间线路衰减过大，传输效率过低
平均SNR/Carrier	显示所有信道的平均信噪比。该参数与平均Bits/Carrier相类似，主要和线路衰减有关：衰减越小或者噪声越小，信噪比越大，能承载的比特信息数越多；衰减越大或者噪声越大，信噪比越小，所承载的比特信息数越少当信道的信噪比大于30dB时，该信道的传输效率就能达到满效率传输。该参数正常值大于15dB，当数值小于15dB时，表示集中器和终端设备之间线路衰减过大
平均发送PB CRC错误率	显示当前设备从以太网口接收到的CRC校验错误的数据报文所占的比率正常情况下该参数值小于5%。当这个参数数值较大时，表示当前设备所连接的网络传输设备在进行数据传输时出现异常
平均接收PB CRC错误率	显示当前设备接收到的数据进行FEC处理转换为MAC层数据后，其中CRC错误的PB（即物理数据块）所占的比率正常情况下该参数值小于1%。当这个参数数值较大时，表示当前设备处的汇聚噪声较大，引起信号失真
平均衰减	显示集中器和终端设备之间的线路衰减值推荐值为小于55dB，最大显示值为60dB。当该参数为60dB或者大于60dB时，表现线路衰减过大
平均输出功率	显示当前设备工作时数据信号的发射功率
发送成功的MPDU报文个数	正常情况下，发送或接收MPDU报文失败的总数占发送或者接收MPDU报文总数的比率应小于1%。当这个比率数值较大时，表示集中器和终端设备线路上的突发噪声较多，导致数据传输错误率较高
发送失败的MPDU报文个数
发送时冲突的MPDU报文个数
接收成功的MPDU报文个数
接收失败的MPDU报文个数

6.3.5 显示Cable网桥端口状态

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→端口状态

在此页面中，您可以查看Cable网桥各端口的链路状态、工作模式以及接收/发送的数据量。

6.3.6 升级网关型终端设备CB304n

升级过程中请勿断电，否则可能会造成设备不能正常工作。

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→升级

在此页面中，您可以通过FTP方式对网关型终端设备CB304n进行升级。

图6-27 通过FTP方式升级网关型终端设备CB304n

表6-11 显示项描述

显示项	描述
协议类型	选择FTP升级使用的协议类型，目前仅支持IPv4
服务器地址	设置FTP文件服务器的地址
服务器端口	设置FTP文件服务器的端口
用户名	设置FTP文件服务器的用户名
密码	设置FTP文件服务器的用户密码
文件名	设置要升级的文件名称

网关型终端设备CB304n升级的步骤如下：

(1) 根据表6-11设置升级所需配置信息，单击<确定>按钮，出现图6-28所示的对话框。

图6-28 下载升级文件对话框

(2) 升级文件下载成功后会出现图6-25所示的对话框，设备开始升级。

图6-29 升级等待对话框

(3) 升级后，CB304n设备需要重启后才会生效。当出现图6-25所示的对话框时，单击<确定>按钮，即可完成整个升级过程。

图6-30 升级成功对话框

6.3.7 维护网关型终端设备CB304n

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

1. 重启设备

重新启动期间，网络通信将暂时中断，重启后恢复。

页面向导：Cable管理→用户管理→网络拓扑→单击<管理>链接→管理

单击<重启动>按钮，确认后即可重新启动网关型终端设备CB304n。此功能主要用于线路或相关功能出现故障时，尝试重新启动来观察是否能恢复正常。

2. 恢复出厂配置

单击<恢复出厂配置>按钮，即可将网关型终端设备CB304n的配置恢复为出厂值。

7 典型配置举例

以下各典型配置举例均在集中器处于出厂状态时进行。

本章节主要包含以下内容：

7.1 单一业务模式配置举例

某小区需要实现以下需求：

· 对现有的Cable网络进行改造，使其承载宽带上网或数字电视或VOIP语音电话中的某一业务（以宽带上网为例）；

· 光节点两路CATV有线电视信号输出；

· 用户之间的业务相互隔离；

· 管理员可远程管理整个用户侧的网络；

7.1.1 组网需求

· CC700E下挂Cable网桥CB203A。CC700E和CB203A通过分配器以点对多点方式连接；

· CC700E的以太网口1做为上行业务口，以太网口2连接PC用于本地配置；

· CB203A本身的隔离特性实现各个用户之间的业务隔离；

· 根据实际需求设置CC700E的管理VLAN，以便于远程管理（此处以设置管理VLAN 99为例）；

· 用户上网的数据以VLAN 649来区分（在CC700E的Cable端口设置该VLAN所对应的PVID来实现）。

7.1.3 配置步骤

1. 本地登录CC700E

运行Web浏览器，在浏览器地址栏中输入“192.168.0.241”。回车后，弹出登录对话框，输入用户名（admin）和密码（admin），然后单击<确定>按钮。

2. 设置管理IP地址

请根据实际规划修改其缺省管理IP地址以避免IP地址冲突。

步骤1：系统管理→管理接口。

步骤2：在连接方式下拉框中选择“静态地址（手工配置地址）”，并将IP地址、子网掩码和缺省网关分别设置为192.168.0.3、255.255.255.0和192.168.0.1，单击<确定>按钮完成管理IP设置，如图7-2所示。

图7-2 设置管理IP

步骤3：使用新的IP地址重新登录CC700E Web页面继续配置。

3. 设置管理VLAN

步骤1：VLAN管理→802.1Q VLAN→单击<新建>按钮。

步骤2：在“VLAN ID”文本框中输入99，单击<确认>按钮完成VLAN的创建，如图7-3所示。

图7-3 新建VLAN

步骤3：系统管理→管理接口。

步骤4：在“管理VLAN ID”文本框中输入99，单击<确定>按钮完成管理VLAN的设置，如图7-4所示。

图7-4 设置管理VLAN

4. 设置以太网端口

步骤1：VLAN管理→802.1Q VLAN→单击<新建>按钮。

步骤2：在“VLAN ID”文本框中输入649，单击<确认>按钮完成VLAN的创建。

步骤3：VLAN管理→Trunk端口→单击<新建>按钮。

步骤4：在“Trunk端口”下拉框中选择GigabitEthernet1，并在“VLAN”文本框中输入99、649，单击<确定>按钮，如图7-5所示。

图7-5 创建Trunk端口

5. 设置Cable端口

步骤1：VLAN管理→Trunk端口→单击“Cable”表项。

步骤2：在“PVID”文本框中输入649，单击<确认>按钮，如图7-6所示。

图7-6 设置Cable1端口

6. 设置CB203A

(1) 新建模板

步骤1：Cable管理→模板管理→单击<新建>按钮。

步骤2：在“模板名称”对话框中输入模板标识，单击<确定>按钮完成模板的创建，如图7-7所示。

图7-7 新建模板

(2) 用户管理

步骤1：Cable管理→绑定用户管理→单击<新建>按钮。

步骤2：输入需要管理的CB203A的MAC地址、CB203A对应的用户名称、描述等信息，在“类型”下拉框中选择为CB203A，在“模板”下拉框中选择“单一业务模板”，单击<确定>按钮完成用户的创建，如图7-8所示。

图7-8 新建用户

此处仅以一个CB203A为例，其它的CB203A设置方法类似。

步骤3：单击导航栏的“保存配置”项，保存当前配置。

步骤4：单击导航栏的“退出”项，退出CC700E的Web设置页面。

7.2 多业务PSPV模式配置举例

某小区需要实现以下需求：

· 对现有的Cable网络进行改造，使其同时承载宽带上网、数字电视和VOIP语音电话等多种业务，每种业务用不同的VLAN来进行隔离；

· 光节点两路CATV有线电视信号输出；

· 用户之间的业务相互隔离；

· 管理员可远程管理整个用户侧的网络；

· 对每个用户的宽带上网、VOIP语音电话业务下行限速2Mbps。

视频点播业务数据流的突发性较强，限速容易造成丢包，不建议对视频点播业务进行限速。

7.2.1 组网需求

为满足以上需求，以下面具体的组网配置方案为例进行说明：

· 在CC700E下挂Cable网桥CB303A。CC700E和CB303A通过分配器以点对多点方式连接；

· CC700E的以太网口1做为上行业务口，以太网口2连接PC用于本地配置；

· 根据实际需求设置CC700E的管理VLAN，以便于远程管理（此处以设置管理VLAN 99为例）；

· CB303A本身的隔离特性实现各个用户之间的业务隔离；

· CB303A的Ethernet1端口用于数字电视业务，Ethernet2端口用于上网业务，Ethernet3端口用于VOIP语音业务；

· 对于每个用户，上网业务都用VLAN 649，数字电视业务都用VLAN 1096，VOIP语音业务都用VLAN 526。