Сравнение версий

Старая версия 148

changes.mady.by.user Сервисный центр xPON

Сохранено

по сравнению с

Новая версия 149

changes.mady.by.user Сервисный центр xPON

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Таблица 19 – Модули системного журнала

Модуль

Описание

aaaСлужебные сообщения от модуля AAA

cli

Служебные сообщения от модуля CLI

configmgr

Служебные сообщения от модуля CONFIG-MGR

datapathСлужебные сообщения от модуля DATAPATH
dhcp

Служебные сообщения от модуля DHCP

dna

Служебные сообщения от основного сетевого модуля 

electionmgr

Служебные сообщения от модуля ELECTION-MGR

filemgr

Служебные сообщения от модуля FILE-MGR

firmwaremgr

Служебные сообщения от модуля FIRMWARE-MGR

fsm-pon

Служебные сообщения от модуля FSM-PON

igmp

Служебные сообщения от модуля IGMP

l3-agentСлужебные сообщения от L3-AGENT
lacpСлужебные сообщения от модуля LACP
lldpСлужебные сообщения от модуля LLDP

logmgr

Служебные сообщения от модуля управления логами

macСлужебные сообщения от модуля MAC
malСлужебные сообщения от модуля MAL
mirrorСлужебные сообщения от модуля MIRROR
netserveСлужебные сообщения от модуля NETSERVE
networkdСлужебные сообщения от модуля NETWORKD
portСлужебные сообщения от модуля PORT
pppoeСлужебные сообщения от модуля PPPOE-IA

slotmgr

Служебные сообщения от модуля SLOT-MGR

snmp

Служебные сообщения от модуля SNMP

switchСистемные сообщения от модуля SWITCH

usermgr

Служебные сообщения от модуля USER-MGR

rfs

Служебные сообщения от модуля RFS

Для более гибкой настройки логирования для каждого модуля можно выбрать уровень фильтрации, а также настройки подмодулей.

...

  • Шаг 1. Перейти в slot view.

    Блок кода
    languagexml
    MA5160(configure)# slot 3
  • Шаг 2. Перейти в logging view.
    Блок кода
    languagexml
    MA5160(config)(slot-3)# logging

  • Шаг 3. Задать уровень отображения логов с заданием индекса ONT, для которой будут выводиться логи. Для этого используется команда module dna <slot-id>/<port-id>[/ont-id] loglevel.

    Блок кода
    languagexml
    MA5160(config)(slot-3)(logging)# module dna interface ont 3/1/1 loglevel debug

  • Шаг 4. Применить конфигурацию командой do commit confirm.

    Блок кода
    languagexml
    MA5160(config)(slot-3)(logging)# do commit 
MA5160(config)(slot-3)(logging)# do confirm



...

Для записи в энергонезависимую память используйте команду, приведенную ниже.используется команда permanent. 

Блок кода
languagexml
MA5160(config)(logging)# permanent

...

Настройка параметров системного журнала

  • Шаг 1. Задайте Задать размер памяти в байтах под хранение системного журнала командой file  file size. Настройки данного блока настраивают в общем logging view.

    Блок кода
    languagexml
    MA5160(config)(logging)# file size 30000


  • Шаг 2. При необходимости укажите Указать IP-адрес удаленного SYSLOG-сервера, на который следует транслировать системный журнал командой командой remote server ip.

    Блок кода
    languagexml
    MA5160(config)(logging)# remote server ip 192.168.1.43


  • Шаг 3. Настройте Сконфигурировать устройства вывода командой logging.

    Информация

    Для каждого из устройств вывода можно выбрать свой уровень фильтрации информации либо отключить вывод вообще.

    Например, можно включить отображение debugПример: включение отображения debug-сообщений в файл и на удаленный сервис.

    Блок кода
    languagexml
    MA5160(config)(logging)# remote loglevel debug  
MA5160(config)(logging)# file loglevel debug


  • Шаг 4. Примените Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(logging)# do commit 
MA5160(config)(logging)# do confirm


  • Шаг 5.Для просмотра Посмотреть информации о конфигурации SYSLOG используйте команду командой do show running-config logging.

    Блок кода
    languagexml
    MA5160(config)(logging)# do show running-config logging 
 logging
    module dna ont 3/1/1 loglevel debug
    permanent
    file size 30000
    file loglevel debug
    remote server ip 192.168.1.43
    remote loglevel debug
 exit

    Scroll Pagebreak

...

Одна запись в журнале (далее событие) активных аварий соответствует одному событию, произошедшему в устройстве. Типы событий и их описание представлены в таблице 2122.

Якорь
Таблица 14
Таблица 14
Таблица 21 22 — Типы записей в журнале активных аварий

...

Каждая запись в журнале активных аварий обладает указанными в таблице 22 23 параметрами, которые задаются для каждого типа события.

Якорь
Таблица 15
Таблица 15
Таблица 22 23 — Параметры записей в журнале активных аварий

...

Настройка журнала активных аварий

  • Шаг 1. Перейти в  alarm view  для настройки журнала активных аварий.

    Блок кода
    languagexml
    MA5160# configure terminal
MA5160(configure)# alarm 
MA5160(config)(alarm)#

  • Шаг 2.Настройте Настроить alarm system-fan. 

    Блок кода
    languagexml
    MA5160(config)(alarm)# system-fan min-rpm 5000
MA5160(config)(alarm)# system-fan severity critical
MA5160(config)(alarm)# system-fan in true

     Другие аварии настраиваются аналогично.

  • Шаг 3.Примените Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(alarm)# do commit 
MA5160(config)(alarm)# do confirm

    Scroll Pagebreak

...

Для работы AAA поддержаны протоколы RADIUS и TACACS+. В таблице 23 24 приведены функциональные возможности данных протоколов.

Таблица 23 24 — Функциональные возможности данных протоколов

...

Для RADIUS можно задать до 3 серверов. Обращение к ним будет производиться согласно указанному приоритету. Если приоритет не указан, то по умолчанию будет использован первый — самый приоритетный.

  • Шаг 1. Настройте Настроить IP-адрес сервера RADIUS/ TACACS+ и укажите ,  указать аутентификацию и авторизацию через TACACS+. Аутентификация и авторизация будут выполняться через указанные серверысервера, уровень привилегий для пользователя указывается через сервер TACACS+. 

    Блок кода
    languagexml
    MA5160# configure terminal
MA5160(configure)# aaa
MA5160(config)(aaa)# tacacs-server host 192.168.1.1
MA5160(config)(aaa)# tacacs-server host 192.168.1.2
MA5160(config)(aaa)# tacacs-server host 192.168.1.3
MA5160(config)(aaa)# authentication tacacs+
MA5160(config)(aaa)# authorization tacacs+ privilege
MA5160(config)(aaa)# enable


  • Шаг 2. Задайте Задать ключ шифрования, используемый при обмене с сервером.

    Блок кода
    languagexml
    MA5160(config)(aaa)# tacacs-server host 192.168.1.1 key 1234567-r0
MA5160(config)(aaa)# tacacs-server host 192.168.1.2 key 1234567-r1
MA5160(config)(aaa)# tacacs-server host 192.168.1.3 key 1234567-r2


  • Шаг 3. Задайте Задать время ожидания ответа от сервера.

    Блок кода
    languagexml
    MA5160(config)(aaa)# tacacs-server timeout 3


  • Шаг 4. Задайте Задать порт, используемый для обмена с сервером (при необходимости).

    Блок кода
    languagexml
    MA5160(config)(aaa)# tacacs-server host 192.168.1.2 port 444


  • Шаг 5. Примените внесенные изменения Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(aaa)# do commit
MA5160(config)(aaa)# do confirm

    Якорь
    Настройка VLAN
    Настройка VLAN

Настройка VLAN

Данная глава описывает процедуру В данной главе описана процедура настройки VLAN.

VLAN (от англ. Virtual Local Area Network) — – это группа устройств, объединенных в одну виртуальную сеть, взаимодействующая между собой на канальном уровне, подключенная к одному или нескольким сетевым устройствам (коммутаторам или терминалам GPON).

Использование VLAN является важнейшим механизмом для создания гибкой конфигурируемой логической топологии сети поверх физической топологии сети GPON. Конфигурация VLAN является общей для всех устройств.

Конфигурирование VLAN

  • Шаг 1. Для конфигурирования VLAN необходимо перейти Перейти в configure viewview для конфигурирования VLAN.

    Блок кода
    languagexml
    MA5160# configure terminal
MA5160(configure)#


  • Шаг 2. Перейдите Перейти в режим конфигурирования VLAN командой vlan. В качестве параметра укажите указать VID.

    Блок кода
    languagexml
    MA5160(configure)# vlan 5
MA5160(config)(vlan-5)#


...

Настройка IGMP в VLAN

  • Шаг 1. Укажите Указать имя VLAN , используя команду командой name. Для сброса имени выполните команду Сброс имени осуществляется командой no name.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# name IpTV


  • Шаг 2. Для активации обработки Включить IGMP-пакетов в указанном VLAN воспользуйтесь командой snooping командой ip igmp snooping enable для включения активации обработки IGMP-snoopingпакетов в указанном VLAN.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp snooping enable

    Scroll Pagebreak

  • Шаг 3. Включение Включить IGMP querier производится командой командой ip igmp snooping querier enable.

    Включение режима fast-leave производится командой ip igmp snooping querier fast-leave. По умолчанию данный режим отключен. 

    Настройки маркировки DSCP и 802.1P для IGMP query производятся командами ip igmp snooping querier user-prio и ip igmp snooping querier dscp.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp snooping querier enable 
MA5160(config)(vlan-5)# ip igmp snooping querier fast-leave 
MA5160(config)(vlan-5)# ip igmp snooping querier dscp 40


  • Шаг 4. При необходимости задайте Задать настройки для IGMP.

    Совместимые версии (v1, v2, v3 или их комбинации):.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp version v2-v3

    Интервал отправки Query:.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp query-interval 125

    Максимальное время ожидания ответа на Query:.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp query-response-interval 10

    Частота отправки Group-Specific Query:.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp last-member-query-interval 1

    Значение Robustness:.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp robustness-variable 2


  • Шаг 5. При необходимости установите Установить режим host/mrouter/learning для front-port/pon-port. Установка режима производится командой осуществляется командой ip igmp snooping front-port <N> mode для front-port и командой ip igmp snooping pon-port <N> mode для pon-port.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# ip igmp snooping front-port 1/1 mode learning


  • Шаг 6. Примените Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# do commit 
MA5160(config)(vlan-5)# do confirm

...

  • Шаг 1. Для разрешения миграции MAC-адресов на FC-платах внутри определенного VLAN воспользуйтесь нужно воспользоваться командой mac duplication allow.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# mac duplication allow

...

  • Шаг 2.  При необходимости разрешите можно разрешить миграцию MAC-адресов для отдельных LC-слотов командой mac duplication slot <SLOT-ID>.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# mac duplication slot 1


  • Шаг 3. Примените Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(config)(vlan-5)# do commit
MA5160(config)(vlan-5)# do confirm

Scroll Pagebreak

Удаление VLAN

  • Шаг 1. Удалите Удалить VLAN командой no vlan. В качестве параметра укажите указать VID (или диапазон).

    Блок кода
    languagexml
    MA5160(configure)# no vlan 5


  • Шаг 2. Примените Применить конфигурацию.

    Блок кода
    languagexml
    MA5160(configure)# do commit
MA5160(configure)# do confirm

...