ISSUE ISSUE Fixed Network Curriculum Development Section 1.0 1.0 OBJ009102 MA5300 Broadband Access Equipment System and Hardware
Aug 21, 2014
ISSUEISSUE
Fixed Network Curriculum Development Section
1.01.0
OBJ009102 MA5300 Broadband Access
Equipment System and Hardware
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các phần chính
Tổng quan hệ thống
Cấu trúc phần cứng
Chức năng đặt trưng
Các lệnh cơ bản
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
I. Tổng quan thiết bị MA5300
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Chức năng MA5300
MA5300 là thiết bị DSLAM cung cấp truy nhập băng rộng .Hoạt động ở lớp 2 và lớp 3. Cung cấp các dịch vụ :
Thiết bị IP DSLAM cung cấp dịch vụ ADSL.
Thiết bị IP DSLAM cung cấp dịch vụ VDSL..
Thiết bị IP DSLAM cung cấp dịch vụ SHDSL.
Cung cấp các dịch vụ truy cập theo chuẩn Ethernet.
Cung cấp dịch vụ multicast
Cung cấp các chức năng xác thực: point-to-point over Etherne
t (PPPoE) authentication, virtual LAN (VLAN) authentication, 8
02.1X authentication.
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
R server
MA5300
Ứng dụng điển hình MA5300
……
PSTN IPLớp core
Lớp hội tụ
Lớp truy nhập
S2403FVDSL ADSL
LAN
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
II. Cấu trúc phần cứng
MA5300 cabinet
19-inch standard cabinet
Power supply Fan
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Mô tả thiết bị MA5300
ESP
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
ESP
Sơ đồ phân bố các card, slot cung cấp dịch vụ Sơ đồ phân bố các card lọc
Service frame : Slots 7 and 8: Card điều khiển ESM;Slots 0-6 and 9-15: card dịch vục (Service boards, EAD/EVD );Slot 15,16: ISU boards .
Service frame: Slots 0-6 and 9-15: card lọc (Splitter ESP )
ESM
ESM
EVD/EAD
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
EVD/EAD/ISU
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD
EVD/EAD/ISU
Viettel sử dụng slots 7 cho card điều khiển ESM Slot 8 để trống ( dùng khi backup cấu hình khi cần thay thế card tại slot 7)Card thuê bao sử dụng card EADB 48 port ADSL 2 + Dung lượng tối đa MA5300 : 14x48 = 672 port
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Chức năng backplane MA5300
8FE 8FE
EVD
48VDSL
EAD
ISU
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
III. Chức năng đặc trưng
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Card điều khiển ESM
Chức năng chính: Thực hiện cấu hình thiết bị, quản lý và gíam sát hệ
thống. Cung cấp chức năng chuyển mạch ở lớp 2 và 3. Giao tiếp luồng dữ liệu với chuẩn Ethrenet GE và F
E. Upstream GE/FE ( 1000 bps/100pbs) Cấp xung clocks.
Cung cấp các giao diện: Quản lý, vận hành bảo dưỡng: ETH, CON and MO
N Cung cấp 2 port GE , 4 port FE
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Chức năng chính Lọc tín hiệu thoại và tín hiệu ADSL
Cung cấp các giao tiếp : 48-port Line
48-port PSTN
48-port xDSL
Card lọc ESP
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Card thuê bao EAD
Chức năng chính:Hổ trợ các chuẩn G.DMT, G.lite and T1.413 cho đi
ều chế và giải điều chế.
Hổ trợ chuẩn 1483B ( chuyển ATM IP)
Điều khiển các luồng cell ATM trong mỗi line adsl.
Cung cấp các giao thức xử lý chuyển đổi định dạn
g ATM sang Ethernet
Viettel dùng card EADB cung cấp 48 port ADSL2+
.
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Sơ đồ đấu nối cáp card EAD-ESP
xDSL
LINE
PSTN
VDSL
EVD ESP
VDSL
EVD
VDSL service board connection line
xDSL
LINE
PSTN
EAD ESP
ADSL
EAD
ADSL service board connection line
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Card ISU
Main FunctionsThực hiện các dịch vụ truy cập từ card điều khiển
đến card BAS thông qua backplane bus
Giao thức xử lý hoạt động ở lớp cao, chuyển mạc
h gói và dịch vụ điều khiển luồng
Vận hành, giám sát, điều khiển quản lý các cảnh
báo và quản lý mạng.
Card ISU có chức năng như Bras nó cung cấp dịc
h vụ xác thực PPPoE.
Card ISU Viettel không sử dụng .
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
IV. Các lệnh cơ bản
MA5300 >
Login via serial port
or TELNET
Privilege user mode
MA5300 #
Ethernet port configuration modeMA5300(config-if-Ethernet7/1/0)#
VDSL port configuration modeMA5300(config-if-adsl2/1/1)#
VLAN interface configuration modeMA5300(config-vlan-interface 1)#
MA5300(config-vlan1)#
enable
disable
Configure terminal
end
interface ethernet 7/1/0
interface adsl2/1/1
vlan 1
exit
exit
Line configuration modeMA5300(config-line0)#
interface vlan-interface 1
line 0
MA5300 command line mode
Ordinary user mode
Global configuration mode
VLAN interface configuration mode
MA5300(config)#
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Lệnh thao tác cơ bản
Lệnh giúp đở Đánh “?” , sẽ liệt kê các câu lệnh bên dưới với diễn giải chi tiết
chức năng từng lệnh
MA5300#show ?
Đánh 1 từ ( tính năng thông minh của lệnh)
MA5300#conf<space> ---- MA5300#configure
Thay đổi ngôn ngữ Chinese/English
MA5300#Terminal language
Xem các lệnh đã tưực hiện ( history)
Xuất các lệnh đã thực hiện trước: "Ctrl +P"
Xuất các lệnh vừa thực hiện: "Ctrl +N"
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các phương thức vào cấu hình thiết bị
MA5300 cung cấp 2 phương thức để cấu hình và vận hành thiế
t bị :
Thông qua Console : Dùng cáp consol RS232 vào port CO
N trên card điều khiển và sử dụng hyper terminal của window
để login vào thiết bị
Thông qua Telnet : Sử dụng port ETH trên card điều khiển nố
i port LAN máy tính ( cáp chéo). IP port ETH : 10.11.18.1 ( đư
ợc đặt mặc định )
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các phương thức vào cấu hình thiết bị
Cấu hình thiết bị thông qua cổng consle Kết nối máy tính cổng serial với port CON trên card ESM bằng cá
p RS232
Cấu hình hyper terminal trong Windows để kết nối với thiết bị
MA5300
PCRS232 serial port cable
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Mở hyper terminal Open-Program-Accessories-
Communications-Hyper terminal: Double click
Cấu hình thông số HyperTerminal Enter the name: Đặt tên cho kết nối Connection use: port sử dụng Port setting: 9600bit/s, 8 data bits, no parity check
1 suspension bit, no flow control
Đăng nhập vào thiết bị
Username: root
Password : admin
Hypertrm. exe
Các phương thức vào cấu hình thiết bị
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các phương thức vào cấu hình thiết bị
server Telnet Terminalworkstation
LAN
workstation
MA5300
LAN local Telnet mode
Setting up Configuration Environment via Telnet
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các phương thức vào cấu hình thiết bị
Dùng cáp mạng (chéo) cổng LAN máy tính với cổng ETH trên
card điều khiển
Cổng ETH IP default : 10.11.18.1
Đặt chỉ chỉ IP cho máy tính : 10.11.18.2 mask 255.255.0.0
Dùng lệnh telnet 10.11.18.1 để đăng nhập vào thiết bị.
User/pass : root/admin
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình quản lý thiết bị
Cấu hình quản lý mạng SNMP MA5300(config)# snmp-server community public ro
MA5300(config)# snmp-server community private rw
Đặt các tên và các quyền truy cấp
MA5300(config)# snmp-server enable traps
Enable sending Trap
MA5300(config)# snmp-server host 10.11.1.254 version 1 priv
ate 。host 10.11.1.254 là địa chỉ server quản lý và giám sát mạng
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các lệnh cơ bản vận hành thiết bị
Cấu hình các cardXem trạng thái các card MA5300#show board 0
MA5300#show board 0/2
Thêm vào 1 card MA5300(config)#board add 0/1 eada
Xác nhận card MA5300(config)#board confirm 0
Xóa card MA5300(config)#board delete 0/2
reset card MA5300(config)#board reset 0/1
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các lệnh cơ bản quản lý thiết bị
Reset thiết bị MA5300(config)#reboot
Xem hoạt động CPU MA5300>show cpu 0/7
Xem thời gian hệ thống MA5300> show time
Cài đặt lại thời gian
MA5300#time HH:MM:SS YYYY/MM/DD
Xem version thiết bị MA5300(config)#show version 0/
7
Cài đặt tên thiết bị
MA5300(config)#hostname MA5300
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Các lệnh cơ bản quản lý thiết bị
Xem cấu hình ban đầu của thiết bị
MA5300#show startup-configXem cấu hình hiện tại của thiết bị
MA5300#show running-configLưu cấu hình
MA5300#write
Xóa cấu hình trong Flash
MA5300#erase
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình quản lý thiết bị
FTP Server
Khởi động the FTP Server
MA5300 (config) #ftp server enable Cấu hình thông tin xác thực cho user FPT đến FTP server
MA5300(config)#user abc service-type ftp ftp-directory flash: password 7 123
Xem cấu hình FPT
MA5300(config)#show ftp-server Xem các user đã vào
MA5300(config)# show ftp-user
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình quản lý thiết bị
Cấu hình TFTP
Load cấu hình vào thiết bị
tftp get //10.77.212.102/abc.doc aaa.doc
Backup file cấu hình
tftp put aaa.doc //10.77.212.102/ccc.doc
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình quản lý thiết bị
Interface-number:
Format: slot No /sub-slot No /port No.
Example:
Ethernet 7/1/0, Adsl 2/0/1, Vdsl 3/0/23
Port TypePort Type Slot NoSlot No Sub0slot NoSub0slot No Port NoPort No
FastEthernet 7,8 1,2 0-3
GigabitEthernet 7,8 1 0,1
ADSL 0-6,9-15 0 0-23
VDSL 0-6,9-15 0 0-23
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình quản lý thiết bị
Cấu hình port Vào port cấu hình.
MA5300(config)# interface Ethernet 7/1/1
Mở port
MA5300(config-if-Ethernet7/1/1)#no shutdown
Khai báo Trunk port
MA5300(config-if-Ethernet7/1/1)#switchport mode trunk
Đưa vào các vlan mà port cho phép đi qua
MA5300(config-if-Ethernet7/1/1)#switchport trunk allowed vlan 3 to 4
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình port ADSL
Vào cấu hình port ADSL
MA5300(config)#interface adsl11/0/0
MA5300(config)#board-adsl 11
MA5300(config-board-adsl11)#
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình port ADSL
Cài đặt group tối đa cho dịch vụ Multicast
MA5300(config-if-Adsl11/0/0)#multicast max-group-count 2
Cài đặt VPI - VCI
MA5300(config-if-Adsl11/0/0)#adsl pvc vpi 0 vci 35
or MA5300(config)#adsl pvc vpi 0 vci 35
Mở port ADSL
MA5300(config-board-adsl11)#no block all
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình port ADSL
Thêm profile cho port ADSL
MA5300(config)#adsl line-profile add 3
(Refer to operation manual to see more detail)
Xóa profile cho port ADSL
MA5300(config)#adsl line-profile delete 3
Thay đổi profile cho port ADSL
MA5300(config)#adsl line-profile modify 3
Xem thông tin profile cho port ADSL
MA5300(config)#show adsl line-profile 1
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình port ADSL
Mở port ADSL
MA5300(config-board-adsl11)#activate all 1
or MA5300(config)#adsl activate adsl11/0/0 to adsl11/0/23 1
Reset chip port ADSL
MA5300(config-board-adsl11)#chipset reset 1
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình port ADSL
Xem Thông tin port
MA5300(config-board-adsl11)#show port state 23
MA5300(config)#show interface adsl11/0/23
Xem thông số đường line của port
MA5300(config-board-adsl11)#show line config 23
MA5300(config-board-adsl11)#show line state 23
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình SmartVLAN
Tất cả các user phải riêng biệt lẫn nhau.
Uplink port: Ethernet 7/1/0,
Thiết bị lớp mạng tr6en không yêu cầu VLAN ID cho mỗi user.
7/1/0
User User User…………………...User
MA5300
Upper network
vlan 2
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình SmartVLAN
Tạo VLAN 2
MA5300(config)#vlan 2
Khai báo SmartVLAN
MA5300(config-vlan2)#svlan-type smart
smartvlan gồm upstream port ethernet 7/1/0, and adsl 2/0/0 and 2/0/2
3
MA5300(config-vlan2)#svlan-upport Ethernet 7/1/0
MA5300(config-vlan2)#switchport adsl 2/0/0 to adsl 2/0/23
MA5300(config)#exit
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình MUX VLAN
Upper network
MA5300A
MA5300B
User User………Use User ……..User
Networking requirements: Gán Vlan cho MA5300A : 128 to 1023
Gán Vlan cho MA5300B : 1024 to 1919
Mỗi user được gán 1 Vlan
VLAN:128~1023
VLAN:1024~1919
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal
Cấu hình Multicast
Confidential Information of Huawei. No Spreading without Permission.
Security Level: Internal