PPPOE+是什么

DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统，对网络中的IP地址进行自动分配。option82是dhcp中的一个协议，它扩展了dhcp功能，使dhcp可以借助两个参数来分辨dhcp请求是从哪个交换机的哪个vlan发出的，也就是说，它使dhcp支持多vlan。不是交换机的功能模块，一般二层交换机都支持，但完全支持的很少！通常只支持一部分，比如只支持两个参数中的一个，或者只支持两个参数的复用。

DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项.SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），代理远程ID是指接收到DHCP请求报文的接入交换机的vlan MAC地址。子选项2通常与子选项1共同使用来标识DHCP客户端的信息。DHCP请求报文：指由DHCP客户端发起的报文，希望DHCP服务器响应后分配IP地址和其它配置信息。DHCP请求报文一般有四种，分别为DHCP_DISCOVER报文、DHCP_REQUEST报文、DHCP_RELEASE报文和DHCP_INFORM报文。中继代理只针对DHCP请求报文添加option 82选项并转发给服务器。本文实现的DHCP中继对这四种请求报文都添加option 82选项。DHCP应答报文：指由DHCP服务器响应客户端发起的请求报文，包含配置信息或指示回应结果的DHCP响应报文，DHCP应答报文一般有DHCP_OFFER报文，DHCP_ACK报文和DHCP_NAK报文。

在DHCP协议的内容中，我们会经常见到中继代理的问题。这里我们就来详细讲解一下DHCP option 82(中继代理信息选项82)的内容。那么在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。

进入系统视图。system-view（可选）使能设备信任Option82选项功能。dhcp server trust option82缺省情况下，设备已使能信任Option82选项功能。（可选）使能检查并丢弃具有重复Option选项的DHCPv4报文功能。dhcp anti-attack check duplicate option [ option-start [ to option-end ] ] &<1-254>缺省情况下，设备未使能检查并丢弃具有重复Option选项的DHCPv4报文功能。（可选）配置DHCPv4服务器在回应DHCPv4客户端时，强制插入指定的Option字段信息。在全局地址池强制插入指定的Option字段信息。ip pool pool-nameforce insert option value &<1-254>quit在接口地址池强制插入指定的Option字段信息。interface interface-type interface-numberundo portswitchdhcp server force insert option code &<1-254>quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器在回应报文中强制插入指定的Option字段信息。配置自定义选项，使DHCPv4服务器根据客户端请求的Option选项为客户端分配网络参数。在全局地址池配置自定义选项。ip pool pool-nameoption code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit在接口地址池配置自定义选项。interface interface-type interface-numberundo portswitchdhcp server option code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器分配给DHCPv4客户端的自定义选项。配置Option33选项（静态路由选项）时，必须同时指定目的IP地址和下一跳的IP地址。

[line.split()[-1] for line in open("file.file")]

支持。在路由与远程访问里面。

一.交换机同款中SI和EI端口的区别：1）、支持基于协议的VLAN；2）、支持Voice VLAN；3）、支持配置用户IP+MAC地址+端口的组合绑定；4)、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5)、支持配置禁止VLAN学习MAC地址；6)、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7)、支持在 DHCP Snooping 功能中应用 Option82；8)、支持基本/高级 ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的 ACL 支持被上层软件引用和下发到硬件）；9)、支持二层ACL；10)、支持QoS Profile ；11)、支持SSH1版本；12)、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于 IPv6 的 Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划；

不用没一层都含有的原理是这样：首先你想要发一个包，你肯定知道目的IP，就是你想发的主机的IP（上网浏览网页，一般就是dns域名解析和各种链接获得目的IP）接着查看是否在同一个网段，如果是，那么查找该主机的Mac地址封装（没有就ARP请求，此时一般会丢前一两个包），直接发过去，其中携带自己的源Mac和目的Mac如果不是同一网段，那么查看自己的默认网关的Mac（这是当你是主机的情况，如果不是主机是路由器，那么直接查找路由下一跳地址和出接口），如果没有，发ARP请求，获得网关的Mac，于是发包向网关，所以目的IP是对端主机，但是目的Mac却是网关的。事实上，有了IP就知道是要发给谁了，无需Mac的，报文的目的Mac都是下一跳的Mac地址，不是目的主机的Mac地址，下一跳收到了以自己Mac为目的的报文时才会上送到三层，也就是IP层，查找路由表转发到目的IP或直接发往默认网关（没有路由表的主机都是发默认网关的）这是简单的例子，你说的不属于这种情况。如果你们局域网是使用了路由器的话，那应当用的是一种NAT（地址转换）的技术，在局域网内使用私网地址，在外网所有的主机使用同一个公网IP地址，使用不同的应用层端口来区分不同的用户是常用的方法，当然还有其他许多的方法，如携带option82地理位置信息等等，这样其实节省了公网的地址，但是同时造成无法溯源等诸多问题。基本就是这样，希望对你有帮助！

端口绑定，是指你的宽带账号绑定了你的网卡地址。换网卡或路由器导致端口绑定的网卡地址不同就上不了网，要清楚绑定后，才能上网。现在你这情况就不要打10000报故障，要投诉，不要说自己用路由器了，绑端口的基本都不允许用路由器。就说自己两个电脑，一个台式，一个本。这个上完网换个另一个电脑就用上不了了，要求电信给你解决。一般电信就会把你的端口绑定给解除。

可能是网络或电脑的问题，请尝试以下方法来排查：1.确认网络连接是否正常，检查路由器的状态灯，尝试重启路由器。2.检查电脑网络设置是否正确，比如IP地址、DNS服务器等。3.尝试使用其他设备连接同一网络测试是否可以正常上网，以确定是否是网络问题。4.更新或重装网络驱动程序，或在设备管理器中禁用并重新启用网络适配器。5.运行杀毒软件或防火墙，检查是否有不必要的阻止或拦截网络连接。如果以上方法无效，建议联系网络服务提供商或技术支持人员进行进一步排查。

接入密度高：最大支持256路POTS用户，或128路ADSL2+用户，或192路VDSL2，或64路FE用户。采用COMBO板可同时提供128路POTS+128路ADSL2+； 业务灵活配比：支持各种业务板任意混插，各种端口数量配比灵活，提高实装率，满足不同的客户需求； 支持COMBO板（4GE+4FE），可有效提高接入密度，节省机房空间，并减少线缆走线复杂度； 支持P2P光接入板，可为高价值客户提供大带宽接入； 支持48V蓄电池备电，既支持铅酸蓄电池，又支持铁锂蓄电池； 可运营的IPTV业务：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），使其具有了电信级的组播运营能力； 完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转移、主叫号码显示、主叫号码限制等补充业务； 即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用； 高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管理维护方法； 可靠性高：可工作于最低-40℃或者最高65℃工作温度，6KV的高防雷能力，降低雷击故障率;单板防腐蚀设计，延长设备使用寿命； 周密的安全措施：适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障系统安全和用户接入安全； 绿色节能：选用高效能电源，降低系统能耗；风扇智能调速，有效降低闲时能耗；采用高性能套片，降低芯片能耗；支持POTS短环路设计，有效降低短距离下端口功耗； 面向未来的架构设计：未来根据运营商的组网和业务需求，可以提供相应的线路板卡来解决，系统不做其它改动，快速响应。 MA5616产品特性： 特性CCUB主控板CCUC主控板　　GPON特性遵循ITU G.984系列标准 遵循ITU G.984系列标准T-CONT的数量：8个 T-CONT的数量：32个GEM Port的数量：128个 GEM Port的数量：1000个EPON特性满足IEEE802.3ah标准，满足CTC2.1标准 满足IEEE802.3ah标准，满足CTC2.1标准 支持动态带宽分配（DBA）支持动态带宽分配（DBA）宽带特性VLAN数量：4K，支持QinQ 和Stacking VLANVLAN数量：4K，支持QinQ 和Stacking VLANMAC地址数量：4K，支持VMAC功能MAC地址数量：4K，支持VMAC功能支持VLAN切换支持VLAN切换支持PPPOA转PPPOE，支持IPOA转IPOE支持PPPOA转PPPOE，支持IPOA转IPOE支持802.1p，支持PQ与WRR流控，支持ACL支持802.1p，支持PQ与WRR流控，支持ACL语音特性支持SIP，支持H.248支持SIP，支持H.248支持ISDN BRA接口支持ISDN BRA接口支持POTS短环路设计，有效降低功耗支持POTS短环路设计，有效降低功耗ADSL2+特性满足G992.1~G992.5、T1.413标准满足G992.1~G992.5、T1.413标准支持Annex M支持Annex M支持ADSL2+ bonding（2/4/6/8线对）支持ADSL2+ bonding（2/4/6/8线对）VDSL2特性满足G993.2标准满足G993.2标准支持8a/8b/8c/8d/12a/12b/17a/30a支持8a/8b/8c/8d/12a/12b/17a/30a支持2线对VDSL2 bonding支持2线对VDSL2 bondingSHDSL特性满足G991.2标准满足G991.2标准支持G.SHDSL.Bis，支持ATM/PTM模式支持G.SHDSL.Bis，支持ATM/PTM模式支持EFM bonding（2/4/6/8线对）支持EFM bonding（2/4/6/8线对）组播特性支持IGMP V2/V3支持IGMP V2/V3支持IGMP Proxy和Snooping支持IGMP Proxy和Snooping系统可配的组播节目数：1024支持组播用户数量：256 每用户最大并发组播数量：16系统可配的组播节目数：1024支持组播用户数量：256每用户最大并发组播数量：16 安全特性支持PPPoE+和DHCP Option82支持PPPoE+和DHCP Option82支持MAC地址静态及动态绑定支持MAC地址静态及动态绑定支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能支持防DOS攻击，支持防火墙功能维护管理特性支持SNMP v1/v2/v3支持SNMP v1/v2/v3支持Telnet，支持SSHv2支持Telnet，支持SSHv2支持远程批量预部署功能支持远程批量预部署功能支持远程升级和远程监控支持远程升级和远程监控　　 MA5616控制及业务处理板描述 简称 全称 功能简介 CCUB 中央控制单元板 主要完成上行业务汇聚，设备管理及对各个接口模块的业务管理等功能。支持热插拔。 业务板描述 　　简称 全称 功能简介 　　ASRB 32路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　ASPB 64路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　DSLD 8路ISDN业务板 支持8路ISDN接入，4路ISDN接口可以接1个基站，1块DSLD可以接2个基站。支持热插拔。 　　ADLE 32路ADSL2+业务板 支持32路ADSL2+ over POTS接入，内置分离器。支持热插拔。 　　VDGE 16路VDSL2 over POTS业务板 支持16路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持30a模板，带继电器支持MELT测试。支持热插拔。 　　VDSH 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDTH 24路VDSL2 over ISDN业务板 支持24路VDSL2 over ISDN接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDSE 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，内置分离器，支持17a模板，不支持30a模板。支持热插拔。 　　SHLH 16路SHDSL业务板 支持16路SHDSL接入，支持线路保护和外部抓线功能。支持热插拔。

机顶盒与IPTV平台的接口涉及内容很多，其中涉及用户业务流程的可以分为：认证接口、付费接口和服务使用接口三大类。1.认证接口认证接口含网络层认证和应用层认证就是实现机顶盒早互联网的过程，即互联网用户接入互联网的过程。按用户与网络设备之间的通信方式，目前使用较多的网络层接入认证方式分为PPPoE和DHCP+WeB两种。（1）PPPoE技术目前PPPoE认证技术在以太网接入和ADSL接入方式中应用的最为广泛，其组网原理基本相同，都是利用交换机或DSLAM将用户接入网内，在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对这PPP连接分别进行管理，可对用户上网业务分别进行时长和流量信息的统计，各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议，在用户端和宽带接入服务器之间建立了PPP的点对点通道。也就是说，如果在用户主机和BRAS之间启用组播业务，则组播数据必须以BRAS作为接收端复制点，这样会使大量的组播数据穿越网络和DSLAM设备，违背组播的初衷。因此PPPoE接入方式限制了组播协议的存在，影响视频业务的开展。（2）DHCP+Web技术DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用，Host首先通过DHCP得到一个IP地址，与Web认证服务器通信，也可以使用户只访问一些内部服务器，然后，接入服务器将用户强制连接到Web认证服务器上，并在浏览器中弹认证页面。在该页面中输入赂和密码，WebServer作为Radius的Client端把认证信息传送到RadiusServer，对用户进行认证。认证通过后，用户获得新的合法的IP地址，可以访问因特网或特定的网络。在DHCP+Web认证方式中，用户主机和接入服务器之间并没有任何类似PPP的第3层通道，也不存在对组播协议的限制。如果用户主要到接入服务器之间的交换机或DSLAM能支持IGMPSnooping，组播业务很容易开展。但是DHCP本身存在很多缺点，特别是安全性问题，如何能够保证用户信息的合法性、真实性是DHCP需要解决的关键问题。（3）改进方案由此可以看到，网络层认证根据STB终端支持的程度可采用PPPoE认证或DHCP方式。但是这两种认证方式，都不能够满足IPTV业务开展的需要。因此，我们就需要针对认证方式提供相应的解决方案，在保证IPTV业务开展的前提下，尽可能的减少对现网的大规范改动，以保证原有业务的的支撑。对于STB终端采用PPPoE进行认证的方式，主要需要解决的问题是数据的下发。因此可以针对用户的不同业务采用不同的业务分发通道。也就是说，一方面要求BRAS设备支持IPTV业务的PPPoE认证，其相关的单播数据通过PPPoE的通道进行下发；这就要求BRAS通过认证信息能够区分用户业务种类，而DLSAM设备需要支持组播分发及组播组的控制，同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能，同时也能够保证组播业务的顺利开展。而对于DHCP认证方式，其主要问题是保证DHCP接入的安全性和真实性，这就需要在DHCP包文中引入OPTION82选项；对于存在多个终端同时使用DHCP的场合，为了区分这些终端，还需引入OPTION60选项。DHCPOOPTION82选项通常由DSLAM设备将用户的商品信息和设备信息到用户的DHCP报文，DHCP服务器通过识别OPTION82为来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带，不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项，可以实现不同的终端分配不同的地址空间。但是，OPTION82的引入需要DSLAM的支持，运营使用的设备并不具备该功能，因此需要进行网络设备的改造。解决方案比较倾向于采用DHCP，并采用独立的IPPOOL的方式，该方案可以通过针对IP的策略配置实现IPTV业务与传统上网业务的隔离。在IP-TV用户量不高的情况下，较小的设资就可以满足业务要求。（4）应用层认证应用层认证实现了机顶盒用户在IPTV系统的身份认证过程，经过应用层认证的用户才可以消费、使用IPTV台提供的各种类型的服务。只有安全的应用层认技术，才能保证内容提供商放心地精彩的内容用放在IPTV系统上。2.用户消费接口用户消费接口需要实现系统价格提示、用户确认购买、系统实现扣费一个复杂的消费过程，根据计费方式和付费方式的不同，接口的流程也有不同。3.内容使用接口内容使用接口实现用户从内容运营获得不同应用服务的过程IPTV系统提供的应用已经日益丰富，如视频直播、视频点播、游戏、卡拉OK、信息检索等等，随着机顶盒功能的日益强大，网络传输带宽的不断增加，我们有理由相信现在PC上的各种互联网应用都会通过机顶盒呈现在用户的电视机上。IP机顶盒的发展方向从数字电视机顶盒（DVB-C）、卫星机顶盒（DVB-S）、网络电视机顶盒，机顶盒到现在最红火的IP机顶盒，机顶盒的队伍不断壮大，更不断发展。为了机顶盒的大规模发展，机卡分离的机顶的大规模发展，机卡分离的机顶盒渐成趋势。另外，双模机顶盒、软件机顶盒也在不断成熟。随着数字家庭概念的发展和推广，未来的机顶盒可能会演变成为家庭中客厅技术的核心控制单元，也就是业界称的“HomeGateway”或“ResidentialGateway”。除了可以包今现有的视频传输功能之外，更多的是向家庭中所有的智能设备提供一条集成的，综合的交通本世纪，实现设备之间的互联互通，并且可以给不同终端提供不同个性业务，实现“Multi-Play”。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

慧渠网络关于H3C S5120-SI的规格介绍如下表所示： 支持特性 S5120-9P-SI S5120-20P-SI S5120-28P-SI S5120-52P-SI S5120-9P-PWR-SI S5120-9P-HPWR-S S5120-28P-PWR-SI S5120-28P-HPWR-SI 外形尺寸（长×宽×高）（单位：mm） 210×210×43.6 440×160×43.6 440×160×43.6 440×260×43.6 300×260×43.6 300×260×43.6 440×420×43.6 440×420×43.6 重量 ≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg 管理端口 1个Console口 业务端口描述 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 16个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 交换容量（全双工） 192Gbps 192Gbps 192Gbps 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps 包转发率（整机） 13.5Mpps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps 端口聚合 支持LACP链路聚合 端口 支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制 VLAN 支持基于端口的VLAN（4K个） DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82 IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠 IP路由 支持IPv4和IPv6的三层路由功能 组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN 生成树 支持STP/RSTP/MSTP协议 ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACL QoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像 安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证 管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测 输入电压 额定电压范围：100V～240V AC；50/60Hz最大电压范围：90V～264V AC；47/63Hz 功耗（满负荷时） 14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W PoE+输出功率 NA 65W 180W 170W 370W 工作环境温度 0℃～45℃ 工作环境相对湿度（非凝露） 10%～90%

1. *背板带宽>=18.5G；2. *转发性能=10.1Mpps；3. 支持百兆电口，百兆光口，千兆电口，千兆光口，要求所有端口线速；4. *可扩展百兆和千兆插槽数量>=2；5. *固定10/100M的RJ45接口数量>=48；6. 千兆接口数量>=2；7. *支持24口和48口设备的混合堆叠，支持专用堆叠模块，非千兆电口堆叠；8. MAC地址表>=8K；9. 支持250个符合IEEE 802.1Q标准的VLAN；10. 支持RSTP/MSTP；11. 支持端口镜像；12. 支持基于流的带宽限速，限速粒度百兆口≤1M、千兆口≤8M；13. *支持IGMP Snooping v1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽；14. *提供信息产业部入网许可证；15. *提供计算机软件著作权登记证；16. *支持端口与IP和MAC地址的同时绑定；17. *支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL支持基于时间的ACL、专家级ACL、ACL80；18. 支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；支持端口ARP检查，严格防范ARP主机欺骗行为；RMON 1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；19. 配置1个千兆短波光纤接口模块；

一、进入待替换的故障ONU所注册的单板interface epon 0/1 //此处可以通过查看PON口下设备状态来获取需要替换的ONU ID.假设故障设备位于2端口,ID为6ont modify 2 6 mac 1111-1111-1111 //替换设备.MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1进入GPON命令模式 1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0是 端口号MA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号 : 1 框/槽/端口 : 0/1/0 ONT SN : 4857544350F5FB0A 密码 : 0x30303030303030303030(0000000000) 逻辑标识 : 校验码 : 生产厂商ID : HWTC ONT版本 : MA5626 VER.D ONT软件版本 : V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间 : 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为 1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#display ont info by-loid 510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 eth-port 1 ----------------------------------------------------------------------- ONT编号 端口号 端口类型 端口 端口双工 端口链路 环路状态 速率(Mbps) 状态 ----------------------------------------------------------------------- 8 1 ETH 100 全双工 在线 - -----------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 pots-port 1 ------------------------------------------------------------------------------ 端口号 端口物理 端口管理 摘挂机 当前会话 业务运行 端口接续 业务编码 状态 状态 状态 类型 状态 状态 方式 ------------------------------------------------------------------------------ 1 - 解锁 - - - - -HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port attribute 28 eth 1 ------------------------------------------------------------------ 端口号 协商模式 速率 双工 端口 流控 Native 上行流量 下行流量 (Mbps) 开关 开关 Vlan 模板索引 模板索引 ------------------------------------------------------------------ 1 自协商 自协商 自协商 打开 关闭 1041 不关注 不关注 ------------------------------------------------------------------ 说明: *标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 1operational-state (<on,off>) 开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 2?--------------------------------------------- epon-0/11 模式命令：---------------------------------------------auto-neg 自协商ds-policing 下行限速功能flow-control 流控开关operational-state ONT端口开关speed 速率up-policing 上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version 5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号 1是ONU id 号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------------------------- 索引编号 : 2 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-03-07 06:42:56 下线时间 : 2012-03-09 06:00:49 下线原因 : ONT掉电--------------------------------------------------------------------- 索引编号 : 1 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-02-10 09:25:58 下线时间 : 2012-03-07 06:15:55 下线原因 : ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号） -------------------------------------------------- 框/槽/端口 : 0/1/0 ONT编号 : 1 厂商编号 : HWTC ONT版本 : MA5620 VER.B 产品编号 : 111 设备编号 : SmartAX MA5620 主用软件版本 : V8R308 C00 备用软件版本 : -------------------------------------------------MA5680T(config)#vlan 10 smart (vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ip address 192.168.100.2 255.255.255.0 ///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-port vlan 10 epon 0/1/0 ont 1 multi-service user-vlan 1000 ///(0/1/0 ont 1 是ont所在端口和ont id)======================================================================MA5680T(config)#display ont info ? by-desc 根据描述信息查找ONT by-ip 根据IP地址查找ONT by-loid 根据逻辑标识查找ONT by-mac 根据MAC地址查找ONT by-password 根据密码查找ONT by-sn 根据序列号查找ONT frameid<U><0,1> 机框号--------------------------------------------- 3查看ONU的service-port 信息 MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号1是ONU id）==================================5、查看DBA 模板 MA5680T(config)# display dba-profile all 6、查看线路模板 MA5680T(config)#display ont-lineprofile gpon all 22 查看语音扣板 narrow resource----display dsp state 0/0/1 （Failure: frame 0 slot 0 does not have dsp resource） 上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoe simulate start 3 21 eth 1 untagged user-name n0451***** user-password ****** authentication-mode chapMAN.MA5680T(config-if-epon-0/18)# ---------------------------------- ONT PPPoE 测试结果 ---------------------------------- 框/槽/端口 : 0/18/3 ONT编号 : 21 ONT ETH 端口索引 : 1 ONT Vlan ID : - Vlan 优先级 : - PPPoE 测试结果 : 成功 会话 ID : 12903 用户 IP : 42.100.1.255 用户网关 : 42.100.0.1

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 5.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 6.SDN主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip 1.1.1.1 B. Sdn controller souce-address 1.1.1.1 C. controller-ip 1.1.1.1 D. Sdn Listening-ip 1.1.1.1 Correct Answer: A 9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的87.5%。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 10.NFV常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D 14.Agile Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D 15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 17.USG系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 19.Esight网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 20.VXLAN支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 23.VRRP的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1 B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1 C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1 D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1 Correct Answer: B 27.Intserv模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 28.NAT技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 202.202.168.10 202.202 168.20 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 49.SDN基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 60.Qos服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC

说这么长一段没有一点意思，还是我们专业人士为你解释一下吧，这个设备严格来说是运营商用的宽带接入光纤猫设备，不是路由，但是此设备软件版本若在307以上，就可以配置成普通的二层vlan交换机使用，前提是需要知道设备的密码，要是被改密码了，就需要对设备进行密码破解才可以实现配置服务。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

不用猫，新电脑不行，旧的可以，说明旧电脑的网卡MAC地址被绑定了，去看看你的网线另一头连接的是什么设备，如果是家用的路由器，登陆进去取消MAC地址绑定，如果是经销商直接扯进屋的，去问问营业厅或安装维修人员吧。

支持组播支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制VLAN 支持基于端口的VLAN（4K个）DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠IP路由 支持IPv4和IPv6的三层路由功能组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN生成树 支持STP/RSTP/MSTP协议ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACLQoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测H3C S5120系列没有26P 有 24P不同在是24P 包转发率 是41Mpps支持扩展插槽功率是62W28P 包转发率 是96Mpps 功率是103W支持2个扩展插槽可选接口模块单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口10GE SFP+接口模块

用户安全问题是目前宽带网络开展业务时遇到的主要问题，具体表现为用户账号的非法共享（漫游）、用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号，非法共享给其他人，使得多人能够同时上网，造成电信运营商业务收入的流失；同时因为账号可以漫游，也造成对非法用户（如在网上发表非法言论或故意破坏网络安全者）的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号，由于当前宽带网络的业务开展和计费等服务都是基于账号提供的，这样就带来了用户与运营商在上网和业务等费用上的纠纷，降低了整个宽带网络用户的客户满意度。 <BR><BR> 出现用户账号非法共享（漫游）和盗用以及非法用户追踪困难的原因，主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护，其根本原因则是由于当前城域网VLAN资源不足，无法形成对宽带用户的唯一的标志。 <BR><BR> 目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成，基于当前的城域网，因为VLAN资源不足致使多个用户共用一个VLAN的网络现状，可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护，包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE＋协议、DHCPOption82等技术。当然，这些方式虽然可以解决用户唯一标志问题，但无法形成对部分宽带业务的支撑；因此，要在解决用户安全问题的同时立足于满足未来宽带业务的发展，最根本的解决方案是通过对城域网网络结构进行优化和改造，保证每个用户分配一个VLAN或PVC从而实现用户的隔离，并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。 <BR><BR> 一、MAC地址绑定解决方案 <BR><BR> 世界上每个以太网卡具有唯一的MAC地址，用以区别不同的以太网用户。 <BR><BR> 基于PPP拨号方式的标准性、安全性和可扩展性，目前国内超过80％个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此，电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定，从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候，BRAS设备获取用户的上网账号以及上网计算机的MAC地址，然后通过标准Radius协议将用户账号和MAC上报给RadiusServer，由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性，用户无法进行账号的非法共享或漫游，同时盗用的上网账号也无法使用。 <BR><BR> MAC地址绑定解决方案的优点在于：简单方便，无须改造现有网络结构和DSLAM设备，只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer，这一点目前的BRAS设备都能够做到。 <BR><BR> MAC地址绑定解决方案的缺点则在于：Radiusserver端的维护工作量很大，需要经常维护庞大的用户MAC地址表；而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定，带来额外的工作量和用户投诉；同时对多个用户共用一个VLAN上行的组网模式，二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。 <BR><BR> 二、PITP、PPPoE＋扩展协议解决方案 <BR><BR> PITP（PolicyInformationTransmissionProto col），即策略信息传送协议，包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作，是华为公司为解决IP－DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议，可以解决用户上网账号盗用问题。用户在PPP拨号过程中，PPP认证报文由IP－DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文，同时通过PITP协议与IP－DSLAM设备进行消息交换，由IP－DSLAM设备将用户所在的物理端口信息、槽位号和IP－DSLAM设备号上报到BRAS设备，再由BRAS设备上报给RadiusServer，来完成用户账号同所在IP－DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。 <BR><BR> PITP协议由于采用相对稳定的IP－DSLAM设备物理端口信息与用户上网账号进行捆绑，解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉，同时面向IPTN提供QoS保障，满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准，应用受到一定限制。华为SmartAX系列IP－DSLAM能够与ISN8850/ESR8825系列BRAS设备配合，提供PITP解决方案，解决宽带运营中的用户安全问题。 <BR><BR> 目前，类似PITP协议上报用户所在IP－DSLAM设备的物理端口信息的还有PPPoE＋、DHCPoption82等技术，利用PPPoE和DCHP协议的可扩展性，由IP－DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP－DSLAM设备上的唯一物理端口信息，上报给BRAS设备，再由BRAS设备通过Radius协议上报RadiusServer，形成对用户物理位置的唯一标志。 <BR><BR> 三、VLAN或PVC绑定解决方案 <BR><BR> VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时，BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer，由Ra diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然，VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中，将每个用户划分为一个单独的VLAN或者PVC。 <BR> 目前，在实际的组网中，ATM－DSLAM都采用一个用户一条PVC方式接入，非常容易实现用户账号同PVC的唯一性绑定；相比之下采用IP－DSLAM接入时，由于BRAS设备在城域网中位置过高，中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题，往往导致多个宽带用户共用一个VLAN接入，使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看，IP－DSLAM逐渐成为当前宽带接入的主流方式，BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案，这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性，为每个接入的宽带用户分配不同的VLAN标志，实现了用户上网账号同VLAN唯一性绑定，避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。 <BR><BR> VLAN绑定解决方案对IP－DSLAM和BRAS设备提出了性能上的要求。首先要求IP－DSLAM集成度比较高，这样能够最大限度地节省直连BRAS的端口资源；同时IP－DSLAM设备要求支持较多的VLAN数量，以保证每个用户都能够唯一地分配一个VLANID。另一方面，要求BRAS设备端口密度也比较高，保证尽量多地直连下面的DSLAM设备，节省投资

这个可能有多个原因，但其中最有可能的就是网通那边为了限制你上网的用户终端数，进行了用户在线数目的限制；当断电后，没有及时发送离线请求通知Radius服务器终止计费和清除用户在线信息；当用户重新拨号上网时，服务器认为有第二个用户尝试上网，因此拒绝服务，只有等到Radius上认为用户的业务超时而清除在线信息状态，或者手工清除标记；可以咨询一下网通那边，是否可以修改为多个用户可以同时上线，同时为了防止帐号漫游，提供PPPoE＋或者DHCP Option82等方式进行判断即可；目前电信就是这么设置的，网通无法解决的话只能换运营商了～

可能要看哪种牌子的onu了，至少greenway的onu是不支持直接从onu来ip连接到olt的。至于onu下的二层交换机的，倒是可以设置ip连接到olt上，只要vlan设置正确，难度应该不大

这些都是标准的协议和参数，很难确定厂家，因为很多厂家都符合上面的要求。

不知道楼主说的是不是宽带上网的端口绑定？如果是的话，我可以告诉你。宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线，DSLAM需要启用PPPoE+功能，启用后，DSLAM侦听到PPPoE协议流量，自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS，BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息，与BRAS上报的用户端口信息进行比较，如果符合，用户即可上网，不符合就不让用户上网。比如，用户从某个DSLAM的第1个业务槽的第2个口上线，DSLAM会通过PPPoE+把该信息报给BRAS，DSLAM连到BRAS的第3个业务槽的第5个口，BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器，Radius服务器处存储着用户的端口信息，与BRAS上送的端口信息做比较，如果相符即允许用户上网，否则，就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后，到别处上网。如果没有端口绑定，任何人偷了你的帐户信息都可以随便找个别的什么地方上网，有了端口绑定则不同了，即使他偷了你的帐户信息跑到别处上网，DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符，他也就上不了网了。 还有DHCP option82也可以实现类似功能；中国电信还推出了一个VBAS协议，也可能实现类似功能。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254 mac-address interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configurationreboot////////////////清除启动配置文件、重启///////////////////

《人间沙》这首歌是《爵迹》的片尾曲，理解它的时候，势必要以这本小说或是电影作为大背景。江湖情仇，儿女恩怨，小说或影视亘古不变的主题。那么，第一个问题，沙象征什么，不难理解，我们会想到马蹄，想到疆场，甚至还有生死离别。其次，沙的意象，一般有渺小，卑微，漂无所定等。如果你看了小说或是电影，不妨带入情节感受一下。我觉得这首歌就是表达出了一种倔强感，电影中的主人公都不认输的精神。

【文字】：象冢【拼音】：xiàng zhǒng 注意：“前音（声母）轻短后音（韵母）重，两音相连猛一碰。要读准声母、韵母和声调的音值。要读声母本音，不要念呼读音；要把韵母作为一个整体来读，不要把韵头、韵腹、韵尾分解开再临时拼合；要看清调号，读准调值。

MK妹指的是专指旺角地区出没的部分年轻女孩。MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。扩展资料：MK人们充满着青少年反叛心理的色彩，由于他们内心相当脆弱和不时感到空虚寂寞，因此经常渴望得到别人重视和恋爱。他们会常常籍著化妆、夸张发色、激烈的言行举止等意图吸引人们，然而当得到别人重视后却又害怕被人陷害或看不起，因此常常摆出高傲的姿态期望籍此得到别人的尊重。当中也有不少同辈的确因为他们的装扮而垂青，但却经常因他们的“高傲”和受不了他们的冷漠而疏远。然而，在他们身边也有不少同类型的人聚集在一起，因此能够从同类型的人当中获得安慰甚至玩得疯狂，当中更不乏MK男女之间产生恋情，但也因大家的性格互相排斥而常常发生争执，因此在他们内心深处是充满着矛盾。参考资料来源：百度百科——MK文化

相关软件为您推荐如下：1、《动态壁纸大全》软件：此款软件包含的壁纸界面简洁，一键设置操作简便。软件里面包含偏向于青春的壁纸，主要以风景、动画、美女、明星为主题，充满了时尚的气息。2、《酷壁纸》软件：是一款专业的移动壁纸，没有水印，不管多大的屏幕，都能很好的适应。里面有视频，有来电特效，有3D壁纸等。3、《壁纸多多》软件：这是一个巨大的蓝光级的主题墙纸软件，里面有很多流行的短视频，有百万级的高清晰视频墙纸，您也可以自行制作您的桌面主题和墙纸，并设定您的动态墙纸。

1993年6月24日传来消息传来，BEYOND乐队的灵魂人物黄家驹在日本出事，事隔六天，经证实，家驹长眠不起了，对于我们广大歌迷而言，仿如晴天霹雳...... “可恶的游戏节目”!!!1993年6月，BEYOND正在日本发展，力求打开日本市场，扩大知名度，可万万没有想到，家驹会出事。当天---6月24日凌晨，家驹参加一个非黄金时间(深夜12点)的“说干就干”节目，就是这个可恶的胡闹节目，让我们永远记住了它！当时，家驹在新宿曙桥的日本富士电视台的摄影棚内，（乐队其它三人都在饭店休息）正在进行《南原、内村说干就干》节目录像，当时拍摄的环节是《对决》，家驹“应邀”与内村一起玩“跳水槽夺宝”的游戏。可能由于舞台有积水的关系，两人不慎从三米高的舞台上滑倒下来，（那时是1点15分）受了重伤。事情发生后工作人员立刻报警，救户车把两位伤者送往电视台旁边的东京女子医科大学附属医院，在救户车上，内村高声叫痛，而家驹则已陷入昏迷状态！经检查后，内村只是背部受了轻伤，敷药后回家休养。而家驹伤势严重，急性硬膜下出血和大脑受伤引起的昏迷不醒，被送进深切治疗部进行抢救。在送往医院的路上，家驹耳孔中不断有鲜血流出，他一直处于昏迷状态，病情反复。当时除了由院方脑科专家观察病情外，还请了位气功师为家驹治病。6月30号，家驹与病魔搏斗144小时后，于下午三时十五分永远地长眠不醒了！他就这样走完了人生仅仅三十一个春秋！......

您好！稻·子非常荣幸能够有机会回答您提出的问题。 非常高兴认识你。如果稻·子的回答能够给您带来帮助，请您酌情考虑采纳为最佳答案。谢谢！祝您好运:-)

外墙构件GRC本身具有防水性，在水中长期浸泡，GRC材料的形状及安全性系数变化很小，结构和性能均不发生变化。但GRC做防水仍是有必要的，水泥制品具有一定的吃水性，不作防水很容易出现冻伤或者晒裂。首先必须保证GRC构件没有留存水的地方，可以用水泥砂浆在背面抹出斜坡，有再多的水都能保证及时流走。其次在做表面漆的时候，最好使用具有防水性的材料比如防水漆、仿石漆等。选择优质的防水涂料也能达到较好的防水效果。

操作手机：华为p50操作系统：HarmonyOS2.0.0操作软件：抖音21.3.0视频设置成动态壁纸的方法：1、首先在手机上打开要播放的视频。2、在弹出的菜单中点击保存本地的按钮。3、接下来在打开的页面点击动态壁纸的图标。4、这时就会弹出正在下载该视频的提示。5、点击下载的视频，在播放页面点击设为壁纸的按钮。6、这样我们就把当前的视频设置为手机的动态壁纸了。壁纸的分类：屏幕保护、手机彩图、3D壁纸、CG壁纸、QQ壁纸、XP壁纸、插画壁纸；广告壁纸、几米作品、精美月历、军事壁纸、另类壁纸、美食壁纸、名画壁纸、苹果壁纸、摄影壁纸、十二生肖、十二星座、手绘美女；明星壁纸、动物壁纸、汽车壁纸、游戏壁纸、明星壁纸、影视壁纸、矢量壁纸、水果壁纸、体育壁纸、同人壁纸、艺术创意、原野风光、动态壁纸、动漫壁纸、写真壁纸、系统壁纸。

回答没有象冢是正确的，不过偷猎形成的是不科学的。当大象碰到死去的动物时，它们常常用泥土和树叶把死者掩埋起来。已经知道，大象除了掩埋死去的同类外，还掩埋过死去的犀牛、野牛、黄牛，乃至于人。有的人性学家曾经观察到，大象用大量食物、水果、花朵和五颜六色的树叶把死去的同类掩埋起来。举行这种死之礼仪的不仅仅是大象这类大动物，有些很小的群居昆虫同样也对尸体表演立体造型的“送葬”仪式。正是这些堆积的掩埋物，被称为“象冢”其实这个问题现在还没有明确的答案。但是科学家的确发现当大象死亡前，会悄悄离开象群，在大象倒下的地方一般都有许多的象牙等物品。大象知道自己要死并不奇怪。不管这是为什么，大象的这种做法一定对种群直接或间接有好处。动物学上有一种行为叫“利他行为”。就是做一些对其他动物有好处的事情。当然，这一切都是猜测，大象的这种行为还有待研究。大象很神秘的，其实它自己也不知道象冢在哪里，但是一旦知道自己面临死亡就会离开象群，凭着自己的感觉找到象冢。也有在路上就死掉的，但他在半路上知道自己要死了也会先给自己挖个坑再死，其实象牙除了猎杀得来的，就是单个的死掉的象被发现后得来的，看看好像很多，其实根据数目来算，应该还有一大批，但是至今没有发现的，应该就是在那些谁也找不到的象冢里了我过去曾听说大象自知死期将至时，会尽量死在人迹罕至之处，其目的是不让人取到象牙。但当我看《在时间里沉醉》（杜欣欣，吴忠超。广西师范大学出版社）后才得知事实并非如此。大象嘴有四颗牙。大象的一生要换6次牙，当最后一次牙掉之后，就不会再新牙长出来。非洲象主要是以嫩树叶为生，若旱季来临，没牙的老象啃不动老枝树皮，渐渐地饿死了，所以，人们有时会在同一地点发现若干只大象的尸骸

截至2018年底，湖南省下辖13个地级市：长沙市、株洲市、湘潭市、衡阳市、邵阳市、岳阳市、常德市、张家界市、 益阳市、郴州市、 永州市、 怀化市、娄底市。1、怀化市，全国性综合交通枢纽城市，武陵山经济协作区中心城市和节点城市。自古以来就有“黔滇门户”、“全楚咽喉”之称，是中国中东部地区通往大西南的“桥头堡”。2、永州市，位于湖南省南部，潇、湘二水汇合处。永州境内通过湘江北上可抵长江，南下经灵渠可通珠江水系，自古代便是重要的交通要塞，是湖南通往广西、海南、粤西及西南各地的门户。3、郴州市，别名“福城”、“林城”，位于湖南省东南部，交通便利。郴州是邓中夏、黄克诚、曾中生的故乡，是湘南起义所在地，拥有丰富多彩的历史主文化遗迹和东江湖、苏仙岭、万华岩、莽山国家森林公园等名胜风光。4、娄底市，位于湖南地理几何中心，是湘博会永久举办地，是湖南重要的工业城市，湖南能源，区域级流通节点城市，原材料战略储备基地，是长江中游城市群、环长株潭城市群的重要组成部分，被誉为“湘中明珠”。5、益阳市，位于长江中下游平原的洞庭湖南岸，地处湖南省北部。先后获得省级园林城市，国家森林城市，国家卫生城市，全国文明城市提名城市 ，湖南省历史文化名城 等称号，自古是江南富饶的“鱼米之乡”。参考资料来源：百度百科-湖南

操作方法如下：工具/原料华硕P552SJwin10百度12.241、登录微信表情开放平台打开百度浏览器，直接搜索并打开微信表情开放平台，点击登录。2、上传表情专辑根据自己表情的特点，选择要上传的表情类型。3、填写表情信息按照系统的要求，根据步骤填写上传表情信息即可。

grc装饰线条属于grc建筑细部装饰构件中一个很常见的部品分类。现在的装修家庭都会用到外墙线条来装修。下面就由小编来为大家介绍一下外墙grc线条施工工艺有哪些以及grc和eps线条之间有哪些区别，希望小编下面介绍的能够解决大家对外墙线条不是很了解的装修家庭。一、grc线条施工工艺grc线条具有施工简单快捷、设计方便、周期短、质量轻等特殊优点,可灵活设计出各种形状、样式。施工要点有以下:1、根据施工图纸,在待安装grc构件的部位弹出定位线(中线或边线)。2、grc构件粘贴时,网格布应当翻包,如有特殊情况可直接粘贴不翻包。采用薄层满粘法进行粘贴,用力挤压EPS构件使砂浆从周边溢出,粘接缝宽不大于3mm。粘结缝应随粘随勾,灰缝饱满,并保持EPS构件表面的整洁。3、对于较大grc构件,安装时要求设置支撑进行临时固定。4、安装时,若需拼接,应事先测量好拼装尺寸和角度,并在平整地方进行预拼装,缝隙不大于3mm。粘结砂浆作拼接粘结材料,砂浆稠度可销大些,采用薄层满粘法进行。拼接时要求稍微、均匀用力挤压锤打,以使灰缝满足要求。5、拼接完灰缝应用灰刀勾平,使grc构件成为一体。干燥后,若grc构件拼缝处留有多余粘结砂浆可用砂纸进行打磨。6、干燥后,grc构件拼接部位抗裂专用胶进行处理。处理方法见抗裂专用胶使用说明。7、施工完的grc构件就注意成品保护,严禁蹬踏、重物撞击。如有损坏,应将整块EPS构件剔除重装。二、grc和eps线条的区别材质区别:grc装饰构件主要以耐碱玻璃纤维为增强辅材,低碱度硫铝酸盐水泥为胶结材料,及黄沙或石英砂构成。eps装饰构件是随外墙保温材料及grc构件行业的发展延伸的一个新兴产品,主材以聚苯乙烯保温板为基础,应用电热丝切割设备对板材进行切割成各种线条。用途区分:grc:grc装饰制品(欧式构件包括罗马柱、窗套、门楣等)、grc外墙板(类似于幕墙板)、grc隔墙板(室内隔墙)、雕塑、园林园艺制品等。eps:在建筑中一般作为保温隔热材料,也可作为轻质填充材料使用。特性区分:grc:造型多样化、防火性能好、使用寿命长、强度高等特点。eps.轻度高、成本低,生产周期快,抗冻保温等。grc与eps两者都为建筑行业中的装饰材料,两者各有所长,也各有不足,一般在高质量的工程中,会优先选择grc材料,毕竟在装饰上grc的效果更胜一筹,且特性优良,在价钱上grc也会稍贵一些。通过小编上面文章简单的介绍，小编相信大家现在已经对外墙grc线条施工工艺以及grc和eps线条有哪些区别有了一定的了解了，希望小编所介绍的这些能够帮助大家解决外墙线条方面的困惑。

1.美大浙江省著名商标，浙江名牌产品，集成灶专业制造商，集研发/生产/经营/销售于一体的现代化高新技术企业 。2.蓝炬星国家标准起草单位，集成灶十大品牌，荣获德国汉诺威工业设计金奖，其"电机、控制面板终身免费更换"更是享誉全国，以“让厨房充满快乐”为使命，以成为“最具核心竞争力的集成厨房运营商”为愿景。3. 火星人中国厨电60年一家获得德国IF设计金奖的企业;是央视纪录片《工匠精神》一家入选的集成灶企业;是集成灶行业一家获得国家五星级认证服务企业;是蒸箱款集成灶的发明企业，引领集成灶行业进入“蒸时代”。4.HIONE火王集成环保灶十大品牌，高端集成灶领先者，中国厨电先行者，始创于1992年，深圳市火王燃器具有限公司。5. 森歌集成灶十大品牌，2015中国设计红星奖/红棉奖，集成灶行业标准主要起草单位，集成灶发明专利拥有者，集研发、制造、营销为一体的高新技术企业 。6.培恩集成灶十大品牌，高品质健康厨房产品供应商，融时尚创意设计与先进技术相结合，集研发/生产/销售为一体的专业厨房电器制造企业。7.板川集成灶十大品牌，国家保障性住房优秀供应商，浙江省燃气具行业协会理事会会员单位，集研发、生产、销售于一体的现代化厨电企业，在国内建立了法国、意大利设计研发中心。8.帅丰集研发、生产和销售多元化经营于一体的国家高新技术企业。 帅丰从最初生产厨电配套产品到研发生产吸油烟机、燃气灶具、消毒柜、烤箱再到自主创新研发生产销售集成灶.。9.美多集成灶十大品牌，变频集成灶专利发明者，集成灶行业标准主要起草单位，中国科学院技术合作单位，国家高新技术企业，国内集成式厨具行业知名制造商 。10.亿田侧吸下排专利发明者，早期厨房电器生产者， 现已发展为一家集专业研发、生产、销售、服务为一体的高端厨 房电器制造专家。

房屋装修需要使用到各种建材，如GRC材料。GRC具体指什么？有哪些特点？GRC材料在施工过程中需要注意哪些事项？今日我们就来聊聊GRC的概念及施工问题。一、GRC具体指什么GRC是一种以耐碱玻璃纤维为增强材料、水泥砂浆为基体材料的纤维混凝土复合材料，GRC是一种通过模具造型、纹理、质感与色彩表达设计师想象力的材料。GRC模具有水泥模具，玻璃钢模具，木模，硅胶模，钢模，表面光洁度棱角尺寸精度最好的是GRC钢模。二、GRC施工工艺流程工艺流程：施工准备进场构建检验各类铁件、支架制作找准外墙土建基准线按GRC构建规格定位放线GRC构建就位安装堵缝、修补养护分项验收。施工方法：1、构件进场检验标准由于构件系围外加工预制，所有，必须保证进场构件的质量。依据构件加工企业标准，按外观和尺寸偏差进行现场检验。且进场构建须有出厂合格证书，严禁使用不合格的构件。2、构件安装固定方法线条类安装：当截面规格小于8mm8mm时，直接在红砖墙或混凝土墙上打8100膨胀螺栓与构件预埋件焊接固定(预埋件与膨胀螺栓焊接点不得少于4个)。当线条类截面规格大于800mm80mm时，需在檐线内加角钢支架固定于墙体，然后在墙上打膨胀螺栓与构件预埋件焊接固定。(如构件为回填型除外)特别注意：当墙体为轻质切体时，需用8钢筋制作过墙杆与构件预埋件焊接固定。窗套类安装。在墙体上大膨胀螺栓或墙杆与构件预埋件焊接，单体构件(床上套，侧傍、窗下台)2000mm长以内。固定点不得少于4个，2000mm长以外固定点不得少于6个。花饰、漩涡类构件安装。构件预埋件与碰撞栓或过墙杆焊接固定。装饰板、金字板等安装。墙面半柱类构件安装。半柱透。柱头(科林斯型)内部须用3根6钢筋拉杆与墙上膨胀栓或过墙杆固定。半柱基构件安装。可见，GRC是一种以耐碱玻璃纤维为增强材料、水泥砂浆为基体材料的纤维混凝土复合材料。此外，GRC施工需要注意步骤，重视每个细节使其发挥最大作用。

MK妹指的是专指旺角地区出没的部分年轻女孩。MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。扩展资料：MK人们充满着青少年反叛心理的色彩，由于他们内心相当脆弱和不时感到空虚寂寞，因此经常渴望得到别人重视和恋爱。他们会常常籍著化妆、夸张发色、激烈的言行举止等意图吸引人们，然而当得到别人重视后却又害怕被人陷害或看不起，因此常常摆出高傲的姿态期望籍此得到别人的尊重。当中也有不少同辈的确因为他们的装扮而垂青，但却经常因他们的“高傲”和受不了他们的冷漠而疏远。然而，在他们身边也有不少同类型的人聚集在一起，因此能够从同类型的人当中获得安慰甚至玩得疯狂，当中更不乏MK男女之间产生恋情，但也因大家的性格互相排斥而常常发生争执，因此在他们内心深处是充满着矛盾。参考资料来源：百度百科——MK文化

可 惜天妒英才，1993年6月24日(端午节当天)凌晨2时25分，Beyond乐队于日本 东京 富士电视台录影游戏节目《ウッチャンナンチャンのやるならやらねば - 想做什么 就做什么》时发生意外，由于在之前的游戏中，引爆了很多的水气球，加之保护措施不利(没有安全帽，档板的厚度不足)，黄家驹不幸从约3米 高(2.7米)的舞台和主持人一同堕下，主持人由于戴了安全帽，所以受伤并不严重，而家驹却因为头部率先着地，从而重伤昏迷，在留医的过程中，家驹和死神做了顽强的斗争。6月29日，三子召开新闻发布会，在记者会上，家强哭着希望哥哥家驹能够尽快康复，但家驹还是在留医六天后，于当地时间6月30日下午4时15分逝世，终年仅31岁。其遗体被下葬于香港将军澳华人永久填场15段6台25号 ，另外九龙塘省善真堂亦安放了其灵位，直至现在仍不时有乐迷前往凭吊。 黄家驹去世后 ，对香港以至中国内地年青乐迷仍然有著深远的影响。而Beyond其他成员也继承其遗志，以乐队名义推出多张专辑，其中也收入了家驹生前未出版的作品，不乏精品之作。2003年6月，在一次Beyond成立20周年的演唱会上，主办方通过投影机的方式，让家驹“出现”在歌迷面前，虽然影像并不清晰，但现场歌迷无不动容。乐队后于2005年才正式宣布解散，又有传言乐队成员贯中和家强不和。黄家驹对香港乐坛之贡献己获大众认同，香港邮政于2005年11月8日推出“香港流行歌星”邮品系列中，黄家驹成为其中一名获致敬推出邮票的歌手。

湖南临武城管执法冲突事件，亦称临武县“7.17”事件。2013年7月17日上午，湖南临武县城管局工作人员在执法过程中，与南强莲塘村村民邓正加发生争执冲突，邓正加死亡。临武县公安、纪检等部门开始调查，全力查清事件原因。县政府表示，将做好善后处置和慰问工作。2013年7月31日晚，郴州市公安局通报，7月17日在与临武县城管人员冲突中不幸身亡的瓜农邓正加，系外力作用诱发脑部畸形血管破裂出血死亡。2013年8月1日，邓正加亲属称，全家都不接受尸检结论。2013年12月27日下午3时许湖南永兴县法院经过审理，当庭宣判 4名城管获刑 ，最高判11年 。1四被告人不服提起上诉。2014年5月15日，郴州市中级人民法院对“湖南临武瓜农事件”二审公开宣判，对被告人廖卫昌等4名城管驳回上诉维持原判，以故意伤害罪分别处4名被告3年6个月至11年有期徒刑。

2005年辖：13个地级市、1个自治州；34个市辖区、16个县级市、65个县、7个自治县。 长沙市 辖5个市辖区、3个县，代管1个县级市。市人民政府驻岳麓区岳麓大道。 岳麓区 芙蓉区 天心区 开福区 雨花区 浏阳市（淮川街道） 长沙县（星沙镇） 望城县（高塘岭镇） 宁乡县（玉潭镇） 株洲市 辖4个市辖区、4个县，代管1个县级市。市人民政府驻天元区。 天元区 荷塘区 芦淞区 石峰区 醴陵市（来龙门街道） 株洲县（渌口镇） 炎陵县（霞阳镇） 茶陵县（城关镇） 攸 县（城关镇） 湘潭市 辖2个市辖区、1个县，代管2个县级市。市人民政府驻岳塘区芙蓉路。 岳塘区 雨湖区 湘乡市 韶山市（清溪镇） 湘潭县（易俗河镇） 衡阳市 辖5个市辖区、5个县，代管2个县级市。市人民政府驻雁峰区。 雁峰区 珠晖区 石鼓区 蒸湘区 南岳区（南岳镇） 耒阳市（宜阳镇） 常宁市 衡阳县（西渡镇） 衡东县（城关镇） 衡山县（开云镇） 衡南县（云集镇） 祁东县（洪桥镇） 邵阳市 辖3个市辖区、7个县、1个自治县，代管1个县级市。市人民政府驻双清区。 双清区 大祥区 北塔区 武冈市（迎春亭街道） 邵东县（两市镇） 洞口县（洞口镇） 新邵县（酿溪镇） 绥宁县（长铺镇） 新宁县（金石镇） 邵阳县（塘渡口镇） 隆回县（桃洪镇） 城步苗族自治县（儒林镇） 岳阳市 辖3个市辖区、4个县，代管2个县级市。市人民政府驻岳阳楼区金鄂东路。 岳阳楼区 君山区（西城街道） 云溪区（云溪镇） 临湘市（长安街道） 汨罗市（城关镇） 岳阳县（荣家湾镇） 湘阴县（文星镇） 平江县（汉昌镇） 华容县（城关镇） 常德市 辖2个市辖区、6个县，代管1个县级市。市人民政府驻武陵区。 武陵区 鼎城区（武陵镇） 津市市 澧 县（澧阳镇） 临澧县（安福镇） 桃源县（漳江镇） 汉寿县（龙阳镇） 安乡县（城关镇） 石门县（楚江镇） 张家界市 辖2个市辖区、2个县。市人民政府驻永定区。 永定区 武陵源区（军地坪街道） 慈利县（零阳镇） 桑植县（澧源镇） 益阳市 辖2个市辖区、3个县，代管1个县级市。市人民政府驻赫山区桃花仑。 赫山区 资阳区（大码头街道） 沅江市（庆云山街道） 桃江县（桃花江镇） 南 县（南洲镇） 安化县（东坪镇） 郴州市 辖2个市辖区、8个县，代管1个县级市。市人民政府驻北湖区人民东路。 北湖区 苏仙区 资兴市（唐洞街道） 宜章县（城关镇） 汝城县（城关镇） 安仁县（城关镇） 嘉禾县（城关镇） 临武县（城关镇） 桂东县（城关镇） 永兴县（城关镇） 桂阳县（城关镇） 永州市 辖2个市辖区、8个县、1个自治县。市人民政府驻冷水滩区逸云路。 冷水滩区 零陵区 祁阳县（浯溪镇） 蓝山县（塔峰镇） 宁远县（舜陵镇） 新田县（龙泉镇） 东安县（白牙市镇） 江永县（潇浦镇） 道 县（道江镇） 双牌县（泷泊镇） 江华瑶族自治县（沱江镇） 怀化市 辖1个市辖区、5个县、5个自治县，代管1个县级市。市人民政府驻鹤城区迎丰路。 鹤城区 洪江市（黔城镇） 会同县（林城镇） 沅陵县（沅陵镇） 辰溪县（辰阳镇） 溆浦县（卢峰镇） 中方县（中方镇） 新晃侗族自治县（新晃镇） 芷江侗族自治县（芷江镇） 通道侗族自治县（双江镇） 靖州苗族侗族自治县（渠阳镇） 麻阳苗族自治县（高村镇） 娄底市 辖1个市辖区、2个县，代管2个县级市。市人民政府驻娄星区。 娄星区 冷水江市（冷水江街道） 涟源市（蓝田街道） 新化县（上梅镇） 双峰县（永丰镇） 湘西土家族苗族自治州 辖1个县级市、7个县。自治州人民政府驻吉首市。 吉首市 古丈县（古阳镇） 龙山县（民安街道） 永顺县（灵溪镇） 凤凰县（沱江镇） 泸溪县（白沙镇） 保靖县（迁陵镇） 花垣县（花垣镇）