谁知道锐捷交换机RG-S2150的参数，麻烦说下 急！

DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统，对网络中的IP地址进行自动分配。option82是dhcp中的一个协议，它扩展了dhcp功能，使dhcp可以借助两个参数来分辨dhcp请求是从哪个交换机的哪个vlan发出的，也就是说，它使dhcp支持多vlan。不是交换机的功能模块，一般二层交换机都支持，但完全支持的很少！通常只支持一部分，比如只支持两个参数中的一个，或者只支持两个参数的复用。

DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项.SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），代理远程ID是指接收到DHCP请求报文的接入交换机的vlan MAC地址。子选项2通常与子选项1共同使用来标识DHCP客户端的信息。DHCP请求报文：指由DHCP客户端发起的报文，希望DHCP服务器响应后分配IP地址和其它配置信息。DHCP请求报文一般有四种，分别为DHCP_DISCOVER报文、DHCP_REQUEST报文、DHCP_RELEASE报文和DHCP_INFORM报文。中继代理只针对DHCP请求报文添加option 82选项并转发给服务器。本文实现的DHCP中继对这四种请求报文都添加option 82选项。DHCP应答报文：指由DHCP服务器响应客户端发起的请求报文，包含配置信息或指示回应结果的DHCP响应报文，DHCP应答报文一般有DHCP_OFFER报文，DHCP_ACK报文和DHCP_NAK报文。

在DHCP协议的内容中，我们会经常见到中继代理的问题。这里我们就来详细讲解一下DHCP option 82(中继代理信息选项82)的内容。那么在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。

进入系统视图。system-view（可选）使能设备信任Option82选项功能。dhcp server trust option82缺省情况下，设备已使能信任Option82选项功能。（可选）使能检查并丢弃具有重复Option选项的DHCPv4报文功能。dhcp anti-attack check duplicate option [ option-start [ to option-end ] ] &<1-254>缺省情况下，设备未使能检查并丢弃具有重复Option选项的DHCPv4报文功能。（可选）配置DHCPv4服务器在回应DHCPv4客户端时，强制插入指定的Option字段信息。在全局地址池强制插入指定的Option字段信息。ip pool pool-nameforce insert option value &<1-254>quit在接口地址池强制插入指定的Option字段信息。interface interface-type interface-numberundo portswitchdhcp server force insert option code &<1-254>quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器在回应报文中强制插入指定的Option字段信息。配置自定义选项，使DHCPv4服务器根据客户端请求的Option选项为客户端分配网络参数。在全局地址池配置自定义选项。ip pool pool-nameoption code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit在接口地址池配置自定义选项。interface interface-type interface-numberundo portswitchdhcp server option code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器分配给DHCPv4客户端的自定义选项。配置Option33选项（静态路由选项）时，必须同时指定目的IP地址和下一跳的IP地址。

[line.split()[-1] for line in open("file.file")]

支持。在路由与远程访问里面。

一.交换机同款中SI和EI端口的区别：1）、支持基于协议的VLAN；2）、支持Voice VLAN；3）、支持配置用户IP+MAC地址+端口的组合绑定；4)、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5)、支持配置禁止VLAN学习MAC地址；6)、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7)、支持在 DHCP Snooping 功能中应用 Option82；8)、支持基本/高级 ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的 ACL 支持被上层软件引用和下发到硬件）；9)、支持二层ACL；10)、支持QoS Profile ；11)、支持SSH1版本；12)、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于 IPv6 的 Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划；

不用没一层都含有的原理是这样：首先你想要发一个包，你肯定知道目的IP，就是你想发的主机的IP（上网浏览网页，一般就是dns域名解析和各种链接获得目的IP）接着查看是否在同一个网段，如果是，那么查找该主机的Mac地址封装（没有就ARP请求，此时一般会丢前一两个包），直接发过去，其中携带自己的源Mac和目的Mac如果不是同一网段，那么查看自己的默认网关的Mac（这是当你是主机的情况，如果不是主机是路由器，那么直接查找路由下一跳地址和出接口），如果没有，发ARP请求，获得网关的Mac，于是发包向网关，所以目的IP是对端主机，但是目的Mac却是网关的。事实上，有了IP就知道是要发给谁了，无需Mac的，报文的目的Mac都是下一跳的Mac地址，不是目的主机的Mac地址，下一跳收到了以自己Mac为目的的报文时才会上送到三层，也就是IP层，查找路由表转发到目的IP或直接发往默认网关（没有路由表的主机都是发默认网关的）这是简单的例子，你说的不属于这种情况。如果你们局域网是使用了路由器的话，那应当用的是一种NAT（地址转换）的技术，在局域网内使用私网地址，在外网所有的主机使用同一个公网IP地址，使用不同的应用层端口来区分不同的用户是常用的方法，当然还有其他许多的方法，如携带option82地理位置信息等等，这样其实节省了公网的地址，但是同时造成无法溯源等诸多问题。基本就是这样，希望对你有帮助！

端口绑定，是指你的宽带账号绑定了你的网卡地址。换网卡或路由器导致端口绑定的网卡地址不同就上不了网，要清楚绑定后，才能上网。现在你这情况就不要打10000报故障，要投诉，不要说自己用路由器了，绑端口的基本都不允许用路由器。就说自己两个电脑，一个台式，一个本。这个上完网换个另一个电脑就用上不了了，要求电信给你解决。一般电信就会把你的端口绑定给解除。

可能是网络或电脑的问题，请尝试以下方法来排查：1.确认网络连接是否正常，检查路由器的状态灯，尝试重启路由器。2.检查电脑网络设置是否正确，比如IP地址、DNS服务器等。3.尝试使用其他设备连接同一网络测试是否可以正常上网，以确定是否是网络问题。4.更新或重装网络驱动程序，或在设备管理器中禁用并重新启用网络适配器。5.运行杀毒软件或防火墙，检查是否有不必要的阻止或拦截网络连接。如果以上方法无效，建议联系网络服务提供商或技术支持人员进行进一步排查。

PPPOE+是以太网上的点对点协议。PPPOE+是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。由于协议中集成PPP协议，所以实现出传统以太网不能提供的身份验证、加密以及压缩等功能。也可用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。扩展资料：PPPOE+协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。最终设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。参考资料来源：百度百科——PPPOE

接入密度高：最大支持256路POTS用户，或128路ADSL2+用户，或192路VDSL2，或64路FE用户。采用COMBO板可同时提供128路POTS+128路ADSL2+； 业务灵活配比：支持各种业务板任意混插，各种端口数量配比灵活，提高实装率，满足不同的客户需求； 支持COMBO板（4GE+4FE），可有效提高接入密度，节省机房空间，并减少线缆走线复杂度； 支持P2P光接入板，可为高价值客户提供大带宽接入； 支持48V蓄电池备电，既支持铅酸蓄电池，又支持铁锂蓄电池； 可运营的IPTV业务：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），使其具有了电信级的组播运营能力； 完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转移、主叫号码显示、主叫号码限制等补充业务； 即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用； 高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管理维护方法； 可靠性高：可工作于最低-40℃或者最高65℃工作温度，6KV的高防雷能力，降低雷击故障率;单板防腐蚀设计，延长设备使用寿命； 周密的安全措施：适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障系统安全和用户接入安全； 绿色节能：选用高效能电源，降低系统能耗；风扇智能调速，有效降低闲时能耗；采用高性能套片，降低芯片能耗；支持POTS短环路设计，有效降低短距离下端口功耗； 面向未来的架构设计：未来根据运营商的组网和业务需求，可以提供相应的线路板卡来解决，系统不做其它改动，快速响应。 MA5616产品特性： 特性CCUB主控板CCUC主控板　　GPON特性遵循ITU G.984系列标准 遵循ITU G.984系列标准T-CONT的数量：8个 T-CONT的数量：32个GEM Port的数量：128个 GEM Port的数量：1000个EPON特性满足IEEE802.3ah标准，满足CTC2.1标准 满足IEEE802.3ah标准，满足CTC2.1标准 支持动态带宽分配（DBA）支持动态带宽分配（DBA）宽带特性VLAN数量：4K，支持QinQ 和Stacking VLANVLAN数量：4K，支持QinQ 和Stacking VLANMAC地址数量：4K，支持VMAC功能MAC地址数量：4K，支持VMAC功能支持VLAN切换支持VLAN切换支持PPPOA转PPPOE，支持IPOA转IPOE支持PPPOA转PPPOE，支持IPOA转IPOE支持802.1p，支持PQ与WRR流控，支持ACL支持802.1p，支持PQ与WRR流控，支持ACL语音特性支持SIP，支持H.248支持SIP，支持H.248支持ISDN BRA接口支持ISDN BRA接口支持POTS短环路设计，有效降低功耗支持POTS短环路设计，有效降低功耗ADSL2+特性满足G992.1~G992.5、T1.413标准满足G992.1~G992.5、T1.413标准支持Annex M支持Annex M支持ADSL2+ bonding（2/4/6/8线对）支持ADSL2+ bonding（2/4/6/8线对）VDSL2特性满足G993.2标准满足G993.2标准支持8a/8b/8c/8d/12a/12b/17a/30a支持8a/8b/8c/8d/12a/12b/17a/30a支持2线对VDSL2 bonding支持2线对VDSL2 bondingSHDSL特性满足G991.2标准满足G991.2标准支持G.SHDSL.Bis，支持ATM/PTM模式支持G.SHDSL.Bis，支持ATM/PTM模式支持EFM bonding（2/4/6/8线对）支持EFM bonding（2/4/6/8线对）组播特性支持IGMP V2/V3支持IGMP V2/V3支持IGMP Proxy和Snooping支持IGMP Proxy和Snooping系统可配的组播节目数：1024支持组播用户数量：256 每用户最大并发组播数量：16系统可配的组播节目数：1024支持组播用户数量：256每用户最大并发组播数量：16 安全特性支持PPPoE+和DHCP Option82支持PPPoE+和DHCP Option82支持MAC地址静态及动态绑定支持MAC地址静态及动态绑定支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能支持防DOS攻击，支持防火墙功能维护管理特性支持SNMP v1/v2/v3支持SNMP v1/v2/v3支持Telnet，支持SSHv2支持Telnet，支持SSHv2支持远程批量预部署功能支持远程批量预部署功能支持远程升级和远程监控支持远程升级和远程监控　　 MA5616控制及业务处理板描述 简称 全称 功能简介 CCUB 中央控制单元板 主要完成上行业务汇聚，设备管理及对各个接口模块的业务管理等功能。支持热插拔。 业务板描述 　　简称 全称 功能简介 　　ASRB 32路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　ASPB 64路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　DSLD 8路ISDN业务板 支持8路ISDN接入，4路ISDN接口可以接1个基站，1块DSLD可以接2个基站。支持热插拔。 　　ADLE 32路ADSL2+业务板 支持32路ADSL2+ over POTS接入，内置分离器。支持热插拔。 　　VDGE 16路VDSL2 over POTS业务板 支持16路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持30a模板，带继电器支持MELT测试。支持热插拔。 　　VDSH 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDTH 24路VDSL2 over ISDN业务板 支持24路VDSL2 over ISDN接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDSE 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，内置分离器，支持17a模板，不支持30a模板。支持热插拔。 　　SHLH 16路SHDSL业务板 支持16路SHDSL接入，支持线路保护和外部抓线功能。支持热插拔。

机顶盒与IPTV平台的接口涉及内容很多，其中涉及用户业务流程的可以分为：认证接口、付费接口和服务使用接口三大类。1.认证接口认证接口含网络层认证和应用层认证就是实现机顶盒早互联网的过程，即互联网用户接入互联网的过程。按用户与网络设备之间的通信方式，目前使用较多的网络层接入认证方式分为PPPoE和DHCP+WeB两种。（1）PPPoE技术目前PPPoE认证技术在以太网接入和ADSL接入方式中应用的最为广泛，其组网原理基本相同，都是利用交换机或DSLAM将用户接入网内，在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对这PPP连接分别进行管理，可对用户上网业务分别进行时长和流量信息的统计，各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议，在用户端和宽带接入服务器之间建立了PPP的点对点通道。也就是说，如果在用户主机和BRAS之间启用组播业务，则组播数据必须以BRAS作为接收端复制点，这样会使大量的组播数据穿越网络和DSLAM设备，违背组播的初衷。因此PPPoE接入方式限制了组播协议的存在，影响视频业务的开展。（2）DHCP+Web技术DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用，Host首先通过DHCP得到一个IP地址，与Web认证服务器通信，也可以使用户只访问一些内部服务器，然后，接入服务器将用户强制连接到Web认证服务器上，并在浏览器中弹认证页面。在该页面中输入赂和密码，WebServer作为Radius的Client端把认证信息传送到RadiusServer，对用户进行认证。认证通过后，用户获得新的合法的IP地址，可以访问因特网或特定的网络。在DHCP+Web认证方式中，用户主机和接入服务器之间并没有任何类似PPP的第3层通道，也不存在对组播协议的限制。如果用户主要到接入服务器之间的交换机或DSLAM能支持IGMPSnooping，组播业务很容易开展。但是DHCP本身存在很多缺点，特别是安全性问题，如何能够保证用户信息的合法性、真实性是DHCP需要解决的关键问题。（3）改进方案由此可以看到，网络层认证根据STB终端支持的程度可采用PPPoE认证或DHCP方式。但是这两种认证方式，都不能够满足IPTV业务开展的需要。因此，我们就需要针对认证方式提供相应的解决方案，在保证IPTV业务开展的前提下，尽可能的减少对现网的大规范改动，以保证原有业务的的支撑。对于STB终端采用PPPoE进行认证的方式，主要需要解决的问题是数据的下发。因此可以针对用户的不同业务采用不同的业务分发通道。也就是说，一方面要求BRAS设备支持IPTV业务的PPPoE认证，其相关的单播数据通过PPPoE的通道进行下发；这就要求BRAS通过认证信息能够区分用户业务种类，而DLSAM设备需要支持组播分发及组播组的控制，同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能，同时也能够保证组播业务的顺利开展。而对于DHCP认证方式，其主要问题是保证DHCP接入的安全性和真实性，这就需要在DHCP包文中引入OPTION82选项；对于存在多个终端同时使用DHCP的场合，为了区分这些终端，还需引入OPTION60选项。DHCPOOPTION82选项通常由DSLAM设备将用户的商品信息和设备信息到用户的DHCP报文，DHCP服务器通过识别OPTION82为来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带，不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项，可以实现不同的终端分配不同的地址空间。但是，OPTION82的引入需要DSLAM的支持，运营使用的设备并不具备该功能，因此需要进行网络设备的改造。解决方案比较倾向于采用DHCP，并采用独立的IPPOOL的方式，该方案可以通过针对IP的策略配置实现IPTV业务与传统上网业务的隔离。在IP-TV用户量不高的情况下，较小的设资就可以满足业务要求。（4）应用层认证应用层认证实现了机顶盒用户在IPTV系统的身份认证过程，经过应用层认证的用户才可以消费、使用IPTV台提供的各种类型的服务。只有安全的应用层认技术，才能保证内容提供商放心地精彩的内容用放在IPTV系统上。2.用户消费接口用户消费接口需要实现系统价格提示、用户确认购买、系统实现扣费一个复杂的消费过程，根据计费方式和付费方式的不同，接口的流程也有不同。3.内容使用接口内容使用接口实现用户从内容运营获得不同应用服务的过程IPTV系统提供的应用已经日益丰富，如视频直播、视频点播、游戏、卡拉OK、信息检索等等，随着机顶盒功能的日益强大，网络传输带宽的不断增加，我们有理由相信现在PC上的各种互联网应用都会通过机顶盒呈现在用户的电视机上。IP机顶盒的发展方向从数字电视机顶盒（DVB-C）、卫星机顶盒（DVB-S）、网络电视机顶盒，机顶盒到现在最红火的IP机顶盒，机顶盒的队伍不断壮大，更不断发展。为了机顶盒的大规模发展，机卡分离的机顶的大规模发展，机卡分离的机顶盒渐成趋势。另外，双模机顶盒、软件机顶盒也在不断成熟。随着数字家庭概念的发展和推广，未来的机顶盒可能会演变成为家庭中客厅技术的核心控制单元，也就是业界称的“HomeGateway”或“ResidentialGateway”。除了可以包今现有的视频传输功能之外，更多的是向家庭中所有的智能设备提供一条集成的，综合的交通本世纪，实现设备之间的互联互通，并且可以给不同终端提供不同个性业务，实现“Multi-Play”。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

慧渠网络关于H3C S5120-SI的规格介绍如下表所示： 支持特性 S5120-9P-SI S5120-20P-SI S5120-28P-SI S5120-52P-SI S5120-9P-PWR-SI S5120-9P-HPWR-S S5120-28P-PWR-SI S5120-28P-HPWR-SI 外形尺寸（长×宽×高）（单位：mm） 210×210×43.6 440×160×43.6 440×160×43.6 440×260×43.6 300×260×43.6 300×260×43.6 440×420×43.6 440×420×43.6 重量 ≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg 管理端口 1个Console口 业务端口描述 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 16个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 交换容量（全双工） 192Gbps 192Gbps 192Gbps 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps 包转发率（整机） 13.5Mpps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps 端口聚合 支持LACP链路聚合 端口 支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制 VLAN 支持基于端口的VLAN（4K个） DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82 IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠 IP路由 支持IPv4和IPv6的三层路由功能 组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN 生成树 支持STP/RSTP/MSTP协议 ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACL QoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像 安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证 管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测 输入电压 额定电压范围：100V～240V AC；50/60Hz最大电压范围：90V～264V AC；47/63Hz 功耗（满负荷时） 14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W PoE+输出功率 NA 65W 180W 170W 370W 工作环境温度 0℃～45℃ 工作环境相对湿度（非凝露） 10%～90%

一、进入待替换的故障ONU所注册的单板interface epon 0/1 //此处可以通过查看PON口下设备状态来获取需要替换的ONU ID.假设故障设备位于2端口,ID为6ont modify 2 6 mac 1111-1111-1111 //替换设备.MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1进入GPON命令模式 1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0是 端口号MA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号 : 1 框/槽/端口 : 0/1/0 ONT SN : 4857544350F5FB0A 密码 : 0x30303030303030303030(0000000000) 逻辑标识 : 校验码 : 生产厂商ID : HWTC ONT版本 : MA5626 VER.D ONT软件版本 : V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间 : 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为 1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#display ont info by-loid 510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 eth-port 1 ----------------------------------------------------------------------- ONT编号 端口号 端口类型 端口 端口双工 端口链路 环路状态 速率(Mbps) 状态 ----------------------------------------------------------------------- 8 1 ETH 100 全双工 在线 - -----------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 pots-port 1 ------------------------------------------------------------------------------ 端口号 端口物理 端口管理 摘挂机 当前会话 业务运行 端口接续 业务编码 状态 状态 状态 类型 状态 状态 方式 ------------------------------------------------------------------------------ 1 - 解锁 - - - - -HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port attribute 28 eth 1 ------------------------------------------------------------------ 端口号 协商模式 速率 双工 端口 流控 Native 上行流量 下行流量 (Mbps) 开关 开关 Vlan 模板索引 模板索引 ------------------------------------------------------------------ 1 自协商 自协商 自协商 打开 关闭 1041 不关注 不关注 ------------------------------------------------------------------ 说明: *标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 1operational-state (<on,off>) 开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 2?--------------------------------------------- epon-0/11 模式命令：---------------------------------------------auto-neg 自协商ds-policing 下行限速功能flow-control 流控开关operational-state ONT端口开关speed 速率up-policing 上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version 5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号 1是ONU id 号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------------------------- 索引编号 : 2 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-03-07 06:42:56 下线时间 : 2012-03-09 06:00:49 下线原因 : ONT掉电--------------------------------------------------------------------- 索引编号 : 1 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-02-10 09:25:58 下线时间 : 2012-03-07 06:15:55 下线原因 : ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号） -------------------------------------------------- 框/槽/端口 : 0/1/0 ONT编号 : 1 厂商编号 : HWTC ONT版本 : MA5620 VER.B 产品编号 : 111 设备编号 : SmartAX MA5620 主用软件版本 : V8R308 C00 备用软件版本 : -------------------------------------------------MA5680T(config)#vlan 10 smart (vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ip address 192.168.100.2 255.255.255.0 ///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-port vlan 10 epon 0/1/0 ont 1 multi-service user-vlan 1000 ///(0/1/0 ont 1 是ont所在端口和ont id)======================================================================MA5680T(config)#display ont info ? by-desc 根据描述信息查找ONT by-ip 根据IP地址查找ONT by-loid 根据逻辑标识查找ONT by-mac 根据MAC地址查找ONT by-password 根据密码查找ONT by-sn 根据序列号查找ONT frameid<U><0,1> 机框号--------------------------------------------- 3查看ONU的service-port 信息 MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号1是ONU id）==================================5、查看DBA 模板 MA5680T(config)# display dba-profile all 6、查看线路模板 MA5680T(config)#display ont-lineprofile gpon all 22 查看语音扣板 narrow resource----display dsp state 0/0/1 （Failure: frame 0 slot 0 does not have dsp resource） 上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoe simulate start 3 21 eth 1 untagged user-name n0451***** user-password ****** authentication-mode chapMAN.MA5680T(config-if-epon-0/18)# ---------------------------------- ONT PPPoE 测试结果 ---------------------------------- 框/槽/端口 : 0/18/3 ONT编号 : 21 ONT ETH 端口索引 : 1 ONT Vlan ID : - Vlan 优先级 : - PPPoE 测试结果 : 成功 会话 ID : 12903 用户 IP : 42.100.1.255 用户网关 : 42.100.0.1

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 5.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 6.SDN主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip 1.1.1.1 B. Sdn controller souce-address 1.1.1.1 C. controller-ip 1.1.1.1 D. Sdn Listening-ip 1.1.1.1 Correct Answer: A 9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的87.5%。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 10.NFV常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D 14.Agile Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D 15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 17.USG系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 19.Esight网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 20.VXLAN支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 23.VRRP的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1 B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1 C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1 D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1 Correct Answer: B 27.Intserv模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 28.NAT技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 202.202.168.10 202.202 168.20 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 49.SDN基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 60.Qos服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC

说这么长一段没有一点意思，还是我们专业人士为你解释一下吧，这个设备严格来说是运营商用的宽带接入光纤猫设备，不是路由，但是此设备软件版本若在307以上，就可以配置成普通的二层vlan交换机使用，前提是需要知道设备的密码，要是被改密码了，就需要对设备进行密码破解才可以实现配置服务。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

不用猫，新电脑不行，旧的可以，说明旧电脑的网卡MAC地址被绑定了，去看看你的网线另一头连接的是什么设备，如果是家用的路由器，登陆进去取消MAC地址绑定，如果是经销商直接扯进屋的，去问问营业厅或安装维修人员吧。

支持组播支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制VLAN 支持基于端口的VLAN（4K个）DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠IP路由 支持IPv4和IPv6的三层路由功能组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN生成树 支持STP/RSTP/MSTP协议ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACLQoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测H3C S5120系列没有26P 有 24P不同在是24P 包转发率 是41Mpps支持扩展插槽功率是62W28P 包转发率 是96Mpps 功率是103W支持2个扩展插槽可选接口模块单端口10GE XFP接口模块两端口10GE XFP接口模块两端口10GE CX4接口模块两端口10GE SFP+接口模块

用户安全问题是目前宽带网络开展业务时遇到的主要问题，具体表现为用户账号的非法共享（漫游）、用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号，非法共享给其他人，使得多人能够同时上网，造成电信运营商业务收入的流失；同时因为账号可以漫游，也造成对非法用户（如在网上发表非法言论或故意破坏网络安全者）的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号，由于当前宽带网络的业务开展和计费等服务都是基于账号提供的，这样就带来了用户与运营商在上网和业务等费用上的纠纷，降低了整个宽带网络用户的客户满意度。 <BR><BR> 出现用户账号非法共享（漫游）和盗用以及非法用户追踪困难的原因，主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护，其根本原因则是由于当前城域网VLAN资源不足，无法形成对宽带用户的唯一的标志。 <BR><BR> 目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成，基于当前的城域网，因为VLAN资源不足致使多个用户共用一个VLAN的网络现状，可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护，包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE＋协议、DHCPOption82等技术。当然，这些方式虽然可以解决用户唯一标志问题，但无法形成对部分宽带业务的支撑；因此，要在解决用户安全问题的同时立足于满足未来宽带业务的发展，最根本的解决方案是通过对城域网网络结构进行优化和改造，保证每个用户分配一个VLAN或PVC从而实现用户的隔离，并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。 <BR><BR> 一、MAC地址绑定解决方案 <BR><BR> 世界上每个以太网卡具有唯一的MAC地址，用以区别不同的以太网用户。 <BR><BR> 基于PPP拨号方式的标准性、安全性和可扩展性，目前国内超过80％个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此，电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定，从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候，BRAS设备获取用户的上网账号以及上网计算机的MAC地址，然后通过标准Radius协议将用户账号和MAC上报给RadiusServer，由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性，用户无法进行账号的非法共享或漫游，同时盗用的上网账号也无法使用。 <BR><BR> MAC地址绑定解决方案的优点在于：简单方便，无须改造现有网络结构和DSLAM设备，只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer，这一点目前的BRAS设备都能够做到。 <BR><BR> MAC地址绑定解决方案的缺点则在于：Radiusserver端的维护工作量很大，需要经常维护庞大的用户MAC地址表；而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定，带来额外的工作量和用户投诉；同时对多个用户共用一个VLAN上行的组网模式，二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。 <BR><BR> 二、PITP、PPPoE＋扩展协议解决方案 <BR><BR> PITP（PolicyInformationTransmissionProto col），即策略信息传送协议，包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作，是华为公司为解决IP－DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议，可以解决用户上网账号盗用问题。用户在PPP拨号过程中，PPP认证报文由IP－DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文，同时通过PITP协议与IP－DSLAM设备进行消息交换，由IP－DSLAM设备将用户所在的物理端口信息、槽位号和IP－DSLAM设备号上报到BRAS设备，再由BRAS设备上报给RadiusServer，来完成用户账号同所在IP－DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。 <BR><BR> PITP协议由于采用相对稳定的IP－DSLAM设备物理端口信息与用户上网账号进行捆绑，解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉，同时面向IPTN提供QoS保障，满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准，应用受到一定限制。华为SmartAX系列IP－DSLAM能够与ISN8850/ESR8825系列BRAS设备配合，提供PITP解决方案，解决宽带运营中的用户安全问题。 <BR><BR> 目前，类似PITP协议上报用户所在IP－DSLAM设备的物理端口信息的还有PPPoE＋、DHCPoption82等技术，利用PPPoE和DCHP协议的可扩展性，由IP－DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP－DSLAM设备上的唯一物理端口信息，上报给BRAS设备，再由BRAS设备通过Radius协议上报RadiusServer，形成对用户物理位置的唯一标志。 <BR><BR> 三、VLAN或PVC绑定解决方案 <BR><BR> VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时，BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer，由Ra diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然，VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中，将每个用户划分为一个单独的VLAN或者PVC。 <BR> 目前，在实际的组网中，ATM－DSLAM都采用一个用户一条PVC方式接入，非常容易实现用户账号同PVC的唯一性绑定；相比之下采用IP－DSLAM接入时，由于BRAS设备在城域网中位置过高，中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题，往往导致多个宽带用户共用一个VLAN接入，使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看，IP－DSLAM逐渐成为当前宽带接入的主流方式，BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案，这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性，为每个接入的宽带用户分配不同的VLAN标志，实现了用户上网账号同VLAN唯一性绑定，避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。 <BR><BR> VLAN绑定解决方案对IP－DSLAM和BRAS设备提出了性能上的要求。首先要求IP－DSLAM集成度比较高，这样能够最大限度地节省直连BRAS的端口资源；同时IP－DSLAM设备要求支持较多的VLAN数量，以保证每个用户都能够唯一地分配一个VLANID。另一方面，要求BRAS设备端口密度也比较高，保证尽量多地直连下面的DSLAM设备，节省投资

这个可能有多个原因，但其中最有可能的就是网通那边为了限制你上网的用户终端数，进行了用户在线数目的限制；当断电后，没有及时发送离线请求通知Radius服务器终止计费和清除用户在线信息；当用户重新拨号上网时，服务器认为有第二个用户尝试上网，因此拒绝服务，只有等到Radius上认为用户的业务超时而清除在线信息状态，或者手工清除标记；可以咨询一下网通那边，是否可以修改为多个用户可以同时上线，同时为了防止帐号漫游，提供PPPoE＋或者DHCP Option82等方式进行判断即可；目前电信就是这么设置的，网通无法解决的话只能换运营商了～

可能要看哪种牌子的onu了，至少greenway的onu是不支持直接从onu来ip连接到olt的。至于onu下的二层交换机的，倒是可以设置ip连接到olt上，只要vlan设置正确，难度应该不大

这些都是标准的协议和参数，很难确定厂家，因为很多厂家都符合上面的要求。

不知道楼主说的是不是宽带上网的端口绑定？如果是的话，我可以告诉你。宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线，DSLAM需要启用PPPoE+功能，启用后，DSLAM侦听到PPPoE协议流量，自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS，BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息，与BRAS上报的用户端口信息进行比较，如果符合，用户即可上网，不符合就不让用户上网。比如，用户从某个DSLAM的第1个业务槽的第2个口上线，DSLAM会通过PPPoE+把该信息报给BRAS，DSLAM连到BRAS的第3个业务槽的第5个口，BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器，Radius服务器处存储着用户的端口信息，与BRAS上送的端口信息做比较，如果相符即允许用户上网，否则，就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后，到别处上网。如果没有端口绑定，任何人偷了你的帐户信息都可以随便找个别的什么地方上网，有了端口绑定则不同了，即使他偷了你的帐户信息跑到别处上网，DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符，他也就上不了网了。 还有DHCP option82也可以实现类似功能；中国电信还推出了一个VBAS协议，也可能实现类似功能。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254 mac-address interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configurationreboot////////////////清除启动配置文件、重启///////////////////

市人事局副局长 刘晓杏 ,彭欢首 一、先进集体（100个） 省直责任单位： 省民政厅 省卫生厅 省水利厅 省劳动和社会保障厅 省教育厅 省人口和计划生育委员会 省通信管理局 省直新闻单位： 湖南日报政法部 长沙市： 长沙市人民政府 芙蓉区人民政府 望城县人民政府 长沙县劳动和社会保障局 浏阳市民政局 长沙市教育局 长沙市卫生局 株洲市： 荷塘区人民政府 株洲县人民政府 醴陵市人民政府 天元区人民政府 芦淞区人民政府 株洲市教育局 茶陵县交通局 湘潭市： 湘潭市人民政府 湘乡市人民政府 湘潭市卫生局 湘潭县民政局 湘潭市人事局 衡阳市： 耒阳市人民政府 常宁市人民政府 祁东县人民政府 衡东县人民政府 雁峰区人民政府 蒸湘区人民政府 衡阳市水利局 衡阳市住房公积金管理中心 邵阳市： 邵阳市人民政府 邵阳县人民政府 新宁县人民政府 洞口县人民政府 新邵县人民政府 邵阳市交通局 邵阳市卫生局 邵阳市劳动和社会保障局 岳阳市： 岳阳市人民政府 华容县人民政府 平江县人民政府 临湘市人民政府 岳阳市交通局 岳阳市能源生态局 岳阳市劳动和社会保障局 常德市： 常德市人民政府 桃源县人民政府 澧县人民政府 鼎城区水利局 常德市水利局 常德市民政局 常德市统计局 张家界市： 慈利县人民政府 桑植县水利局 中国移动通信集团湖南有限公司张家界分公司 益阳市： 益阳市水利局 益阳市房地产管理局 沅江市人民政府 赫山区人民政府 益阳市交通局 郴州市： 资兴市人民政府 安仁县人民政府 宜章县人民政府 北湖区人民政府 汝城县人民政府 桂阳县人民政府 郴州市交通局 郴州市劳动和社会保障局 永州市： 祁阳县人民政府 东安县民政局 蓝山县交通局 宁远县劳动和社会保障局 永州市财政局 永州市教育局 永州市交通局 永州市公路局 怀化市： 怀化市人民政府 怀化市卫生局 溆浦县人民政府 新晃侗族自治县人民政府 怀化市民政局 靖州苗族侗族自治县人民政府 怀化市交通局 怀化市农村能源领导小组办公室 中国移动通信集团湖南有限公司怀化分公司 娄底市： 娄底市人民政府 娄底市交通局 新化县人民政府 涟源市民政局 湘西自治州： 湘西自治州水利局 湘西自治州商务局 保靖县人民政府 龙山县劳动和社会保障局 永顺县民政局 泸溪县农村工作领导小组办公室二、先进工作者（18名） 省直责任单位： 邹苏华 省交通厅农村公路建设办公室副主任 王正军 省民政厅救灾救济处副处长 莫登友 省劳动和社会保障厅就业服务局副局长 市州： 余建国 长沙市农办主任 周汉林 株洲市劳动和社会保障局局长 肖贤山 湘潭市人事局局长 王俊杰 衡阳市财政局局长 郭林春 衡阳市人事局局长 何永平 邵阳市财政局局长 叶玉生 岳阳市农办主任 张柏枝 常德市人事局副局长 朱元平 张家界市永定区合作桥乡党委书记、乡长 宁秋良 益阳市卫生局副局长 范培顺 郴州市政府办副主任 李 波 永州市政府督查室副主任 傅家齐 怀化市劳动和社会保障局局长 伍美华 娄底市人事局局长 张才金 龙山县县长三、记一等功人员（80名） 省直责任单位： 唐亚武 省教育厅财务建设处处长 刘 山 省人事厅公务员管理处调研员 蒋长福 省建设厅住宅与房地产业处调研员 刘咏梅 省水利厅工管局供水科科长 周雄军 省农办农村能源办副主任 赵林岚 省公路管理局工程建设处副处长 范金桥 中国移动通信集团湖南有限公司 计划建设部总经理 省直新闻单位： 刘春林 湖南电视台新闻中心助理编辑 长沙市： 黎石秋 宁乡县县长 凌勤杰 开福区区长 胡岳龙 雨花区常务副区长 彭彦辉 天心区人口和计生局局长 胡立忠 长沙县水利局局长 株洲市： 龙松林 株洲市政府副秘书长 罗克俭 株洲县副县长 朱家来 荷塘区副区长 袁生华 天元区副区长 易桂枝 石峰区副区长 湘潭市： 曾辉扬 湘潭市人事局副局长 陈金红 湘潭县排头乡乡长 胡建光 雨湖区人事劳动和社会保障局局长 衡阳市： 张 亮 衡南县县长 肖长河 常宁市市委书记 田 奇 石鼓区区长 邓小林 衡阳市政府副秘书长 邓秋林 衡阳市广播电视局局长 蒋炳炎 衡阳市水利局农村水利站站长 周晓云 珠晖区区长 邵阳市： 禹志加 邵阳市交通局局长 周晓红 武冈市市委书记 钟义凡 隆回县县长 杨跃明 邵阳市卫生局重点项目办公室主任 蒋久高 城步县县委、县政府督查室主任 康正刚 新邵县人事局局长 彭金林 邵东县双凤乡副乡长 岳阳市： 王益民 岳阳市政府副秘书长 李可波 岳阳楼区区长 陈志莲 云溪区区长 张慕尧 南湖风景区管理委员会主任 李德友 屈原管理区常务副主任 许心豪 岳阳市城管局副局长 常德市： 吴新涛 常德市政府督查室主任 杨华桥 临澧县委常委、常务副县长 王先蒙 安乡县县长 罗宏全 常德市劳动和社会保障局局长 彭德友 常德市交通局计划基建科科长 张家界市： 王德光 桑植县常务副县长 曾桂堂 慈利县水务局人饮站站长 熊华武 张家界市卫生局医政科科长 益阳市： 王卓传 益阳市交通局局长 刘克强 益阳市公路局高级工程师 熊汉杰 益阳市民政局副局长 李建华 大通湖区农林水利局副局长 郴州市： 龙秀武 资兴市政府办副主任 周笑春 宜章县县委书记 徐本华 安仁县县长 曹慧芳 郴州市劳动和社会保障局科长 张湘酃 郴州市交通局局长 刘明光 永兴县政府办主任 永州市： 邓检生 冷水滩区政府办副主任 谢善民 祁阳县农村能源办主任 蒋燕平 东安县政府办主任 王田贤 道县水利局局长 黄世才 江华县交通局局长 刘大兵 新田县房产局局长 怀化市： 李自成 沅陵县县委书记 赵婉玉 会同县县长 陈昌会 麻阳县政府副调研员 杨全武 芷江县常务副县长 杨世奇 中方县政府办主任 周生连 怀化市交通局副局长 刘建德 怀化市人事局副局长 娄底市： 谭怀连 娄底市农办主任 向乾勇 娄星区区委常委、副区长 冯宗贵 娄底市县乡公路管理处副处长 湘西自治州： 秦 平 湘西自治州教育局局长 彭计划 湘西自治州人口和计生委主任 吴明强 湘西自治州人事局副局长 李龙升 湘西自治州农村能源办副主任 邓德锰 花垣县卫生局局长四、记二等功人员（202名） 省直责任单位： 张伍生 省政府办公厅秘书一处副处长 赵爱平 省委督查室副主任 李 越 省发改委投资处副处长 侯荣建 省教育厅财务建设处副处长 陈书国 省教育厅财务建设处主任科员 金旭华 省监察厅执法监察室副主任科员 李鄂辉 省民政厅低保处副处长 朱宽海 省民政厅救灾救济处主任科员 陈朝阳 省财政厅行政政法处副处长 钟 国 省人事厅公务员管理处主任科员 梁建东 省国土资源厅建设用地处主任科员 吴 勇 省建设厅城建处副处长 胡 南 省重点办副处长 曾国栋 省水利厅工管局助理工程师 陈勋星 省商务厅市场处主任科员 王 兵 省卫生厅合作医疗管理处处长 熊建华 省卫生厅农卫处主任科员 何云法 省人口和计生委奖扶办副调研员 施柏明 省人口和计生委奖扶办正科级干部 李宏怀 省广播电视局科技处副调研员 谭蒲辉 省统计局投资处处长 范乐荣 省国家税务局政策法规处处长 杨志力 省电信有限公司建设部业务经理 徐 隽 中国移动通信集团湖南有限公司工程师 徐泳斌 中国铁通集团湖南分公司建设部经理 省直新闻单位： 张 洁 湖南人民广播电台记者 李小平 湖南经济电视台记者 肖雯栎 三湘都市报记者 肖 雄 红网“百姓呼声”栏目主编 长沙市： 肖继红 长沙市财政局副局长 姚仲权 长沙市交通局副局长 周利强 长沙市统计局副局长 佘正林 长沙市劳动和社会保障局副局长 谈文昌 长沙市公用事业管理局副局长 易海斌 长沙市商务局副局长 刘凯希 长沙市教育局政策法规处处长 李凤英 芙蓉区人事局局长 黄晓蒙 长沙市人事局办公室主任 李 颖 岳麓区卫生局副局长 陶 鑫 长沙市民政局最低生活保障局副局长 莫 龙 长沙市城管局市容管理处副处长 谢卫红 长沙市人口和计生委科员 株洲市： 凌志勇 醴陵市人事局副局长 陈福乐 攸县统计局局长 罗奋勇 茶陵县政府办纪检书记 李羽齐 炎陵县劳动人事局书记 张金华 炎陵县新型农村合作医疗管理局局长 刘智勇 株洲市委督查室主任 廖达平 株洲市政府督查室主任 陈社平 株洲市人事局副局长 信长华 株洲市统计局副局长 彭水冰 株洲市财政局副主任科员 尹湘秦 株洲市卫生局副科长 赵湘兵 株洲市教育局计划发展科科长 王国安 株洲市交通局副局长 湘潭市： 罗 君 湘潭市能源生态局副局长 江南屏 湘潭市统计局总统计师 李远征 湘潭市民政局科长 成建良 湘潭市社会劳动保险事业管理局副局长 刘鹤群 湘乡市卫生局局长 张贻超 韶山市建设局党组成员 陈友芬 湘潭市岳塘区建设路办事处主任 衡阳市： 汤文选 蒸湘区统计局副局长 康岳庭 衡东县劳动就业服务局局长 颜科军 衡山县政府办科员 曾祥月 祁东县县长 傅丹舟 南岳区区长 黄顺发 南岳区政府办主任 唐秋成 耒阳市卫生局局长 郭兴中 耒阳市水利局局长 刘桂英 雁峰区人事劳动和社会保障局局长 谷田生 雁峰区政府办主任 李 勇 衡阳县劳动和社会保障局局长 刘云华 常宁市政府办副主任 张亚红 衡阳市建设局办公室主任 胡 滨 中国移动通信集团衡阳分公司总经理助理 罗 威 衡阳市政府督查室副主任 邵阳市： 蒋水源 邵阳县县委、县政府督查室主任 石世伟 邵阳市交通局副调研员 刘细云 邵东县人大主任 陈玉琪 隆回县劳动和社会保障局局长 肖金东 洞口县卫生局农村工作管理站站长 唐祥生 邵阳市人事局副局长 吕伟平 新宁县民政局局长 刘建明 新邵县财政局局长 李 斌 双清区区委书记 张能峰 大祥区区长 刘德胜 北塔区区委书记 蒋小军 邵阳市民政局副调研员兼救灾科科长 蒋文强 邵阳市劳动和社会保障局办公室主任 李 华 城步县副县长 陆先君 武冈市委办副主任 岳阳市： 李石东 岳阳县副县长 丁道剑 岳阳市商务局副局长 卞菊花 岳阳市广电局副总工程师 贺正哲 岳阳市财政局社会保障科科长 谢 钢 岳阳市交通局地方公路管理处副主任 彭志明 岳阳市人口和计生委综合发展科科长 陈晓波 岳阳市房地产管理局住房保障科科长 刘 勇 岳阳市能源生态局副局长 贺伟奇 岳阳市劳动和社会保障局办公室副主任 陈砚发 岳阳经济开发区管委会副主任 高治波 湘阴县生态能源管理局局长 官为忠 岳阳经济开发区劳动和社会保障局副局长 曾绍辉 中国电信平江分公司经理 吴 铸 中国移动通信集团岳阳分公司总经理助理 常德市： 甘志敏 常德市政府副秘书长 刘佳昌 常德市政府督查室干部 范 力 武陵区交通局局长 郭辉勇 汉寿县政府督查室主任 李治江 桃源县政府办主任 黎惠龙 临澧县县乡公路管理处主任 陈集章 石门县教育局副局长 马先桃 澧县政府督查室主任 陈遵义 安乡县卫生局局长 尹 俊 津市市政府办主任 戴 建 常德市农村能源办主任科员 李建坤 常德市教育局计财科科长 伍 云 常德市卫生局基层卫生与妇幼保健科科长 张家界市： 刘西红 桑植县水利局技术员 刘佳富 永定区水利局副局长 寇宣银 慈利县劳动和社会保障局局长 李 海 武陵源区交通局副局长 杨金海 张家界市水利局水利科科长 鲁成海 张家界市县乡公路管理处副主任 钟文平 张家界市商务局市场科科长 益阳市： 刘昭阳 安化县县委副书记 彭永华 赫山区统计局副局长 李 青 资阳区民政局救灾救济股股长 曾建科 南县政府办副主任 张正安 益阳市谢林港镇党委委员 杨永志 益阳市商务局主任科员 罗特生 益阳市教育局主任科员 郭腾芳 益阳市农村能源办主任 杨志刚 益阳市劳动就业服务管理处副主任 陈 群 中国电信益阳公司无线通信局技术经理 郴州市： 段海清 北湖区区委常委、常务副区长 陈湘安 苏仙区区长 刘小明 桂阳县政府办主任 李水福 资兴市市委常委、常务副市长 刘 军 嘉禾县县乡公路管理站站长 严时友 临武县县乡公路管理站站长 曹修松 汝城县县委书记 李根朝 桂东县政府办主任 冯 军 郴州市农村能源办主任科员 陈章彪 郴州市民政局副局长 高及红 郴州市财政局副局长 蒋丛祥 郴州市人事局军培中心主任 廖甲新 郴州市卫生局规划科副科长 欧阳平 郴州市统计局副调研员 欧阳建华 郴州市房产局局长 永州市： 蒋德贵 冷水滩区财政局局长 刘翼平 零陵区政府办主任 金长青 零陵区劳动和社会保障局局长 张学明 祁阳县政府督查室主任 陈利平 东安县交通局局长 龚述安 双牌县水利局局长 陈勇华 双牌县政府督查室主任 温凤全 道县民政局社救股股长 义盛章 江永县政府办主任 欧阳小泉 江永县交通局局长 钟江波 江华县政府督查室主任 朱忠和 宁远县交通局副局长 徐银飞 新田县政府办副主任 陈裕兴 蓝山县卫生局局长 李全富 蓝山县公路局局长 怀化市： 宋玉娥 辰溪县统计局副局长 刘育军 鹤城区政府办党组书记 杨锡恭 洪江市水利局局长 方 平 洪江区人事局局长 程永培 通道县农村能源办主任 刘兴旺 怀化市财政局副局长 侯小俊 怀化市民政局副局长 王强山 怀化市商务局副局长 陈吉凡 怀化市水利局水管站站长 陈祖士 怀化市房产管理局副科长 周 毅 怀化市教育局副主任科员 李玉沫 怀化市农办副主任 张世勇 怀化市广播电视局总工程师 滕建华 怀化市政府督察室主任 刘立新 怀化市统计局副局长 谢亚雄 中国铁通集团怀化分公司副总经理 娄底市： 邹小雄 新化县水利局局长 宁又清 娄星区交通局副局长 刘玉喜 涟源市人事局公务员管理股股长 张桂海 双峰县水利局局长 陈郁琼 冷水江市水利局局长 胡立冬 娄底市劳动和社会保障局经开区分局局长 陶慧孜 娄底市统计局总统计师 刘盛华 娄底市人事局公务员管理科科长 谢养民 娄底市民政局副调研员 湘西自治州： 田茂军 吉首市农办副主任 张建新 泸溪县卫生局纪检组长 段跃进 凤凰县政府办主任 龙胜利 古丈县卫生局副局长 肖光志 保靖县生态能源局局长 戴春恩 永顺县交通局副局长 向顶天 湘西自治州民政局局长 张世忠 湘西自治州社会保险管理服务局局长 田国强 中国移动通信集团湘西自治州分公司 副总经理 田儒模 湘西自治州广播电视局局长 周 斌 湘西自治州工商行政管理局副局长

你的表情包已经上架了，审核的是你之前提交的艺术家资料你的艺术家资料现在没有通过，你可以自己修改，当下一次上传表情包的时候才会再审核，在这之前不会审核

对于大象的归宿地，也就是象冢，至今都还没有定论因为至今仍没有人发现过象冢还有人提出了这样的观点大象是人们熟悉的一种庞然大物。它和人一样，也会有生老病死。1970年，一位动物学家在非洲密林深处看到了大象的葬礼的全过程。 在离密林几十米处的一块小草原上，几十头象围着一个快要死去的雌象，像在开会一样。当这头雌象倒在地上死去时，周围的象发出一阵哀号，为首的雌象用长长的象牙掘土，用鼻子卷起土朝死象身上投去，其他的象便一起这样做。 一会儿，死象身上堆满了土、石块和枯草。接着，为首的雄象带领众象去踏这个土堆。不一会儿，这个土堆就成了一座坚固的“象墓”。众象围着“象墓”转了几圈，像是在和“遗体告别”，然后就离去了。 有趣的是，象会掩埋同伴的尸体，也会掩埋人的尸体。在塞仑格提国家公园工作的活尔夫，曾经亲自做过一次实验。清晨，他趴在一个垃圾坑附近，装着已经死去的样子。非洲象群在栅栏外，距离有两米远。没过多久，首领象发现了他，便走了过来，用土、树枝和沙石向他扔去。紧跟着，众象也像首领象一样，朝他扔土和其它东西。 肯尼亚北部，有一位半盲的老太婆，一天，她在途中迷路了，只好钻到一棵树枝低重的树下过夜。半夜，她觉得有一个象鼻子在触摸她，可能这头象以为她已经死了，便把附近的树枝卷来盖在她身上。早晨，人们发现她被压在一米半高的树枝堆下。大象的这种习性，使得大象尸体不易暴露在荒野。 人们为什么找不到象的尸体，科学家经过观察发现，大象死了以后，很快就被其他动物所分食了。因为象群一般要流动数十里甚至近百里寻找足够的食物，年老和患病的象追随象群感到吃力，就脱离了象群，去找隐蔽的地方藏身，悄然死去。如果遇到热带的大雨或河水泛滥，尸骨和象牙也可能被洪水冲散，或隐于泥沙。此外，热带成群的腐食者如鬣狗、豺、兀鹰等，用不了两天，就会把象的尸体分食净，甚至连象牙也难免被豪猪所啮噬。即使有留下的象牙，也会因炎热、潮湿而被腐蚀掉。 肯尼亚查活国家公园工作人员戴维·谢尔德里科经过多年观察后，发现大象常常会把死象的象牙弄下来，带到远处，往岩石或树干上摔打，直到摔碎。以前人们还以为是鬣狗干的，其实不然。

是MK仔，MK = Mong Kok 旺角 MK人专指旺角地区出没的部份年轻人，但并不一定指为居住於旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们， 指责他们贪慕虚荣或只爱盲目追逐潮流（另类潮流）， 并且归类他们为无所事事的不良少年，言行与品味低俗

真我手机不支持将视频设置为动态壁纸哦。realme UI准备了多种设计精美的静态壁纸和动态壁纸，以及可交互的动态壁纸。您也可以将相册中的图片设置为桌面或锁屏壁纸。进入设置 ＞个性化定制 > 壁纸。在系统壁纸设置页面，您可以选择设置系统自带的静态和动态壁纸，静态壁纸可以设置为桌面壁纸、锁屏壁纸或同时设置为桌面与锁屏壁纸，动态壁纸可以设置为桌面壁纸或同时设置为桌面与锁屏壁纸。

GRC构件的安装主要注意以下两点：首先，所有埋件安装后应低于外墙抹灰15~20 mm，当外墙抹灰已经完成，则安装点必须将抹灰层凿槽，预埋件不得外露。然后，当外墙保温大于80 mm时，构件预埋件须深入保温板内，距墙面20 mm，先将保温板开孔，用胀栓锚固，然后将所开的孔用发泡胶填补平整，表面采用外墙腻子修补然后进行外装饰。如果需要材料与安装，建议找厂家去做，用心装饰是一站式的grc构件生产厂家，希望可以帮到你。

根据2017年政府官网显示，湖南省共辖13个地级市、1个自治州。省政府驻地长沙市天心区湘府路。1、长沙市下辖县区：芙蓉区、天心区、岳麓区、开福区、雨花区、望城区、宁乡市、浏阳市、长沙县2、株洲市下辖县区：天元区、芦淞区、荷塘区、石峰区，渌口区、攸县、茶陵县、炎陵县、醴陵市3、湘潭市下辖县区：雨湖区、岳塘区、湘乡市、韶山市、湘潭县4、衡阳市下辖县区：雁峰区、石鼓区、珠晖区、蒸湘区、南岳区、衡阳县、衡南县、衡山县、衡东县、祁东县、耒阳市、常宁市5、邵阳市下辖县区：双清区、大祥区、北塔区、邵东县、新邵县、邵阳县、隆回县、洞口县、绥宁县、新宁县、城步苗族自治县、武冈市6、岳阳市下辖县区：岳阳楼区、岳阳经济技术开发区、云溪区、君山区、湘阴县、岳阳县、华容县、平江县、汨罗市、临湘市7、常德市下辖县区：武陵区、鼎城区、安乡县、汉寿县、桃源县、临澧县、石门县、澧县、津市市8、张家界市下辖县区：永定区、武陵源区、慈利县、桑植县9、益阳市下辖县区：安化县、桃江县、南县、沅江市、资阳区、赫山区、大通湖区10、娄底市下辖县区：娄星区、冷水江市、涟源市、双峰县、新化县11、郴州市下辖县区：北湖区、苏仙区、桂阳县、宜章县、永兴县、嘉禾县、临武县、汝城县、桂东县、安仁县、资兴市12、永州市下辖县区：零陵区、冷水滩区、双牌县、祁阳县、东安县、道县、宁远县、新田县、蓝山县、江永县、江华瑶族自治县13、怀化市下辖县区：鹤城区、中方县、洪江市、沅陵县、辰溪县、溆浦县、会同县、麻阳苗族自治县、新晃侗族自治县、芷江侗族自治县、靖州苗族侗族自治县、通道侗族自治县、洪江管理区14、湘西土家族苗族自治州下辖县区：吉首市、泸溪县、凤凰县、花垣县、保靖县、古丈县、永顺县、龙山县拓展资料：湖南为中华人民共和国省级行政区，地处中国中南部、长江中游南部，宋代划定为荆湖南路而开始简称湖南，省内最大河流湘江流贯南北而简称“湘”，也称潇湘，省会驻东北部的长沙市。湖南东临江西，西接重庆、贵州，南毗广东、广西，北与湖北相连。湖南是华夏文明的重要发祥地之一，相传炎帝神农氏在此种植五谷、织麻为布、制作陶器，坐落于炎陵县西部的炎帝陵成为凝聚中华民族的精神象征；舜帝明德天下，足历洞庭，永州九嶷山为其陵寝之地。湖南自古盛植木芙蓉，五代时就有“秋风万里芙蓉国”之说，因此又有“芙蓉国”之称。湖南土地面积21.18万平方千米，占中国国土面积的2.2%，在各省市区面积中居第10位。下辖13个市、1个自治州（122个县、市、区）。参考资料：百度百科-湖南

黄家驹死亡真相现场1993年6月24日凌晨2时25分，Beyond乐队于日本东京富士电视台录影游戏节目时发生意外，由于在之前的游戏中，引爆了很多的水气球，加之保护措施不利，黄家驹不幸从约3米高的舞台和主持人一同堕下，主持人由于戴了安全帽，所以受伤并不严重，而家驹却因为头部率先着地，从而重伤昏迷，在留医的过程中，家驹和死神做了顽强的斗争。6月29日，三子召开新闻发布会，在记者会上，家强哭着希望哥哥家驹能够尽快康复，但家驹还是在留医六天后，于当地时间6月30日下午4时15分逝世，终年仅31岁。遗体下葬于香港将军澳华人永久填场15段6台25号黄家驹坠台视频黄家驹在节目彩排中发生意外的所以没有录像是1993年6月24日凌晨2时25分，Beyond乐队于日本东京富士电视台录影游戏节目时发生意外，由于在之前的游戏中，引爆了很多的水气球，加之保护措施不利，黄家驹不幸从约3米高的舞台和主持人一同堕下，主持人由于戴了安全帽，所以受伤并不严重，而家驹却因为头部率先着地，从而重伤昏迷，在留医的过程中，家驹和死神做了顽强的斗争。6月29日，三子召开新闻发布会，在记者会上，家强哭着希望哥哥家驹能够尽快康复，但家驹还是在留医六天后，于当地时间6月30日下午4时15分逝世，终年仅31岁。遗体下葬于香港将军澳华人永久填场15段6台25号，另外九龙塘省善真堂亦安放了其灵位，直至现在仍不时有乐迷前往凭吊。76岁特朗普去世美国的中期选举进入决战阶段，共和党和民主党的政客都在抓紧时间造势，其中佩洛西更是单方面指责抹黑特朗普，特朗普作为共和党的领军人物，将会参与下一届美国总统选举，他也是拜登最大的对手。中期选举对拜登而言意义重大，拜登前往多个地区进行助选拉票，特朗普也同样卖力，连续四天在4个州进行演讲集会，特朗普势要将总统之位再次夺回。就是两党竞争激烈的时候，一条假消息刷遍美国热搜，那就是美国前总统特朗普不幸病逝了。家驹清晰的遗体照片说起黄家驹这个名字，很多人不会觉得奇怪。他是Beyond的主唱，他们创作的歌曲感动了无数人，至今仍有很多人在演唱。上帝嫉妒天才。1993年6月24日，黄家驹在日本东京一家电视台录制节目时，不小心从台上摔下来，严重受伤，导致晕厥。经过大约一周的抢救，他去世了，享年31岁。这是一组真实记录黄家驹葬礼现场的照片。这张照片展示了当时乐队的一个成员，表情庄重。在这张照片中，黄家驹的许多密友郭富城和李克勤在和黄家驹道别时都哭了。关于黄家驹的死因，仍有不同的看法。有人认为这是偶然的事故，也有人说这是个骗局。前来哀悼的歌迷被允许进入灵堂进行礼拜。许多人忍不住哭了起来。许多歌迷不相信他们的偶像已经离开了世界。这张照片显示了那些在现场掩面痛哭的歌迷。他们是黄家强、黄冠中、叶世荣、尚利文、雷玉洋、米克、唱片公司代表、富士电视在日本的代表。当他们抬棺材时，八个人都穿着一件黑色制服，脸上露出悲伤的表情。这一幕使许多歌迷大声哭了起来。当棺材被抬到灵车上时，数千人聚集在殡仪馆，情绪激动，现场一度失控。图为香港警方在现场，手牵手，尽最大努力维持秩序。这是黄家驹的弟弟黄家强，他正在把黄家驹的遗体运到墓地。如今，每年黄家驹过生日的时候，黄家强都在表达他对哥哥的哀悼。他曾经说过：“每年的那一天，都让我很难过。花了很长时间，我的心情很不好。每个人都不想见。什么都不想做。只是想念他！”这是黄家驹的棺材到达墓地的场景。黄佳驹墓地位于香港TseungKwanO的中国永久墓地第十五部分。离这里不远，另一位著名歌手陈百强被埋葬。表演艺术界的两个世纪的名人被埋葬在同一个墓地中，当时香港的情况极为罕见。值得一提的是，在黄家驹葬礼之前，乐队的其他成员把黄家驹最喜欢的吉他放在他的坟墓里作为陪葬品。熟悉黄家驹的人一定知道黄家驹的吉他造型奇特，像一把“剑”。黄家驹，用这把吉他，演奏属于他那个时代的音符。这是当时黄家驹公墓的真实场景。黄家驹死后，乐队没有发展新成员。解散和整合后，乐队只有主唱和吉他手黄冠中，贝斯手黄家强和鼓手叶世荣。李小龙死亡真相现场李小龙是被人谋杀的！然而谋杀李小龙的元凶竟然是身为美国亿万大亨的休·博比！休·博比是当时美国金融界巨头，名震各国，拥有一个古老而富有的家族。在李小龙死后的第四天，即1973年7月25日，休·博比录制了此盘录音带，详尽披露了谋杀李小龙的原由和过程：事件应从五十年代讲起。1958年11月底，18岁的李小龙在由香港开往美国旧金山的“克·利夫兰总统号”客轮上偶然结实了休·博比的唯一的女儿珍妮特。刚满十八岁的珍妮特自幼就任性无羁但却光彩照人，李小龙那古怪而自信的性格，勇武而凶猛的武技使得她竟然被神魂颠倒地喜欢上了这个东方人。到达美国后，珍妮特便开始了对李小龙的追求，而李小龙出于各方面的考虑，只是把珍妮特当作一个普通的朋友。从旧金山到西雅图，珍妮特毅然从纽约的“宫殿”飞到李小龙所在的西雅图华盛顿大学。然而李小龙对武术的执着和待人的冷漠，使得珍妮特含泪返回纽约。四年后，正攻读医学硕士的珍妮特突然决定要出远门。休·博比先生也认为女儿只是和同学去迈阿密游玩，便不经意地答应了。事实上，珍妮特去了西雅图，旧情重燃的她仍然深爱着李小龙，并试图说服李小龙。李小龙忙于振藩武事的训练和应付来自各界的挑战，自然是不会听进珍妮特的话的。况且，武术对于李小龙而言，简直就是他的生命和所有的理想。1963年6月的一天，珍妮特突然神秘地回到纽约的家中，并称已怀上了李小龙的孩子。但当珍妮特的哥哥迈克尔专程问及李小龙时，李小龙却对这件事情予以否认，并将已与艾琳达订婚之事告诉了他。这对于珍妮特来说是一个非常沉重的打击，珍妮特患了精神病，住进了医院。1964年，珍妮特在家中喂婴儿吃奶，电视上转播着美国洛杉矶长堤举行的世界武术比赛，截拳道和李小龙的出现震惊了现场观众，更震惊了珍妮特和他的父亲休?博比。李小龙的自信成了现实：他成为令世界震惊的大英雄！然而就在比赛节目结束不久，珍妮特勒死小孩后也割脉自杀。悲痛欲绝的休·博比当时只有一个念头：李小龙必须死！李小龙的日渐走红和成功，使得休·博比越发要除掉李小龙。迈克尔征得父亲同意，悄悄联合了黑手党准备对李小龙下手，结果狡猾的黑手党借此“洗钱”五千万美元，且趁机大加敲诈，迈克尔被激怒，声称要去自首，结果回家途中“车祸”丧生。丧女和丧子双重之痛愈发坚定了休·博比要杀掉李小龙的决心。不久，他找到了一位医术高超的脑血管专家，借助李小龙曾昏倒拍戏场的现象，一个阴险的计划实施了。其实李小龙已患上了脑肿瘤，为了加速李小龙的死亡，休?博比和这位医学专家使用了一种导致血管爆裂的致死药物BMN。计划顺利实施，不久，一代武星就这样流行般逝去了，休·博比也终于满意地笑了。

贪慕虚荣或只爱盲目追逐潮流，并且无所事事的青年男女。男性俗称为MK仔，女性则俗称MK妹。带贬抑性质。

喜欢这类动漫风景图，而且用这种图当壁纸，而且喜欢听这类安静的纯音乐喜欢一个人待着我也特别喜欢日本风的壁纸,不过我喜欢的都是城市夜景,还有樱花。请问有谁知道这张图片是不是动漫里的。是的话那这个动漫叫什么名字名字:秒速五厘米作画监督:西村贵世是一系列壁纸的其中一张哦～求采纳～谢谢谁有奥运会PS过搞笑图片，我就看过一张菲尔普斯的图片[url=]自制儿童边框[/url][url=]漂亮的雨伞[/url][url=]超多主题俄罗斯插画设计壁纸,239P[/url][url=]可爱的尼熊家族[/url][url=]圣诞老人图片[/url][url=]小布点芭比系列[/url][url=]卡通名角(动画)[/url][url=]【原创】超级唯美的GIF图片(系列3)[/url][url=]KASUMITODOH藤堂香澄动画图片[/url][url=]万花筒漂亮壁纸...40P[/url][url=]精品FIN.K.L组合头像[/url][url=]自拍的高光(已更新)[/url][url=]可爱的小大人...768*1024竖式壁纸50P[/url][url=]超酷+潮流设计高清壁纸系列(3种尺寸供您选择)(打包下载无需YFB)[/url][url=]花素材~梦幻背景(jpg+png两种格式)...376P[/url][url=]这样的背景有没有你喜欢的[/url][url=]非常漂亮的闪光图片[/url][url=]六一快乐,又送上框框![/url][url=]韩国cyworld2007年6月精美壁纸欣赏1280*1024,35P[/url][url=]高清宽屏快乐儿童节主题壁纸等,160P[/url][url=]【原创】各种风格的超可爱的GIF图片(系列2)[/url][url=]透明的图片[/url][url=]GOOGLE奥运特辑[/url][url=]创意盒子、荷花+蝴蝶+树木、正方型旗帜等九种类型的图标(161P)[/url][url=]粉漂亮的公主套房送给所有MM[/url][url=]非主流的华丽视界[/url][url=]六一儿童节图片素材:韩国儿童节专用图(50P)(打包在3楼)[/url][url=]另类可爱卡通形象图标+简约的表情图标系列+动物毛公仔系列+zip拉链电脑图标[/url][url=]发一组儿童主题摄影壁纸,36P[/url][url=]横条背景~布纹+山水秀[/url][url=]花素材(杂物)~网页配套背景653P...打包下载41楼[/url][url=]几张学校风景图[/url][url=]背景图片[/url][url=]【原创】模板--相框---宝宝日记本[/url][url=]流行色[/url][url=]LOMO"sworld[/url][url=]【原创】卡通GIF图~~~更新~~添加了表情包(系列1)[/url][url=]YOYO猴系列的桌面噢``喜欢的comeon.[/url][url=]韩国barunson网站漂亮的e-letter欣赏,324P[/url][url=]框框![/url][url=]花素材...心情卡片(326P)[/url][url=]韩国网站上下载的图图!(三)[/url][url=]花花草草[/url][url=]花卉水粉画[/url][url=]美女插画[/url][url=]我最喜欢的蜡笔小新壁纸[/url][url=]花素材(夏)~~配套网页背景291P...打包下载在20楼[/url][url=]全屏超清晰风景图片200P[/url][url=]花素材(春)~~配套网页背景295P...打包下载在11、20、23楼[/url][url=]粉漂亮的韩国头像签名(6),202P[/url][url=]日本和风素材...1500P(打包下载在31、46楼)[/url][url=]非主流图文插画设计[/url][url=]特别的溶图背景[/url][url=]日本和韩国网站上下载的背景和图图![/url][url=]另类~暗黑sd娃娃头像[/url][url=]∷∷∷‖韩国浪漫图片‖∷∷∷[/url][url=]漂亮的室内花与植物高清晰壁纸,178P[/url][url=]∷∷∷‖发几张找到的墓园图‖∷∷∷∷[/url][url=]PS填充背景[方格][/url][url=]上一些可以用来制作小横幅的图片[/url][url=]送上漂亮的背景[/url][url=]我喜欢的音乐专辑封面,另类,不喜勿进~[/url][url=]彩色龙纹绘画图~~超多款[/url][url=]水晶边框+效果[/url][url=]超强的插画,,不看可别后悔哦,,,[/url][url=]∷∷★免费★‖29张溶图背景‖∷∷[/url][url=]∷∷∷★免费★‖33张花花图案‖∷∷∷[/url][url=]中国元素,水墨效果图[/url][url=]超级卡哇依滴小框框(一)[/url][url=]秋冬幻彩166P[/url][url=]新手,发些我的相框呀[/url][url=]【颓废、冷艳、张扬系列一】新人首发,N多酷图(可做签名、背景等)[/url][url=]百家姓图腾[/url][url=]漂亮的欧式图案~~~大家快来下啊[/url][url=]■■■珍藏的韩版朝口耐图图■■■(申请加精)[/url][url=]一组2007韩国儿童节主题超可爱壁纸1600*1200,34P[/url][url=]高清晰风景图片素材之一(27P)[/url][url=]各种各样的小背景,淡雅的,古典的...打包下载在12楼(705P)[/url][url=]有点杂有点另类的图[/url][url=]流行经典图片‘[经典〕吐血推荐[/url][url=]来发发我收集的卡通人物!![/url][url=]第一次来,大家多捧场哦[/url][url=]RGB色谱,做PVC卡校色用的[/url][url=]一组茶文化魅力清晰壁纸欣赏,30P[/url][url=]信纸、信封...78P[/url][url=]日本银の匙网站收集的美丽插画、壁纸...212P[/url][url=]⒌月「韩」号Ⅲ23P[/url][url=]可做笔刷的粉口耐滴小图图![/url][url=]可爱形的哦,抓紧来拿吧[/url][url=]淡雅的黑白风景画(可定义为笔刷,共32P)[/url][url=]可爱的邦尼熊、辛巴狗和哈米兔等卡通形象壁纸、表情等,370P[/url][url=]韩国网站上下载的06年日历![/url][url=]绝美风景～我都口水～～[/url][url=]很有感觉的背景![/url][url=]可爱潮流设计壁纸1280x1024&1280x800(32P)(打包免费下载)[/url][url=]超抽象design〔经典〕...更新在6楼[/url][url=]〔〔N多著名Eno.的凄美插(05/23更新)〕〕[/url][url=]诗情画意!湖畔人家[/url][url=]NIKEVSadidas[/url][url=]水彩花鸟[/url][url=]国外的超级漂亮的插画[/url][url=]漂亮可爱的图图![/url][url=]红色枫叶[/url][url=]可以用来自制笔刷的蝴蝶结皇冠等[/url][url=]B&T动画梦工厂的壁纸、插画、表情,224P[/url][url=]平时积攒的一些可爱图图[/url][url=]时尚女性插画设计作品(国内)...146P[/url][url=]韩国hero0802、网站清新风格插画欣赏,167P[/url][url=]高光素材[/url][url=]倒影[/url][url=]方格背景图[/url][url=]可爱的像素图图[/url][url=]精美信封(G宝盘下载)[/url][url=]异光幻彩[/url][url=]可爱的狗狗![/url][url=]日本《花のイラストコンテスト2007》部分插画作品...164P[/url][url=]N多抽丝图图[/url][url=]超多蒙板新鲜出炉:))[/url][url=]很有古典效果的水彩花融图【看了一定会喜欢】[/url][url=]黑白背景用素材[/url][url=]清新淡雅的鲜花壁纸欣赏,152P[/url][url=]几外国外LOGO[/url][url=]飞机上的呕吐袋设计图[/url][url=]韩国jeonghoseon、azuldecorso、chryoung、Ha,Sang-cheol插画[/url][url=]数字未来--申请加精[/url][url=]韩国网站上下载的图图!(二)[/url][url=]如梦似幻[/url][url=]底纹背景图片[/url][url=]一个中国漫画家的古典MM插画欣赏[/url][url=]头像GIF[/url][url=]韩国网站的许多可爱形象图图,300P[/url][url=]日本花纹大全...至于用途嘛,需要它的时候就知道咯...222P[/url][url=]背景『框框』[/url][url=]日本和韩国网站上下载的素材和背景![/url][url=]立式背景素材[/url][url=]绚色~溶图背景[/url][url=]花纹,有点大的说[/url][url=]精美的古代建筑装饰图(真的很漂亮)[/url][url=]潮流设计壁纸系列高清24P(打包免费下载)(3楼小礼物哦)[/url][url=]日本星宿海渡时船网站的配套网页背景...447P[/url][url=]国外古典背景[/url][url=]发些可做笔刷的国画[/url][url=]淡雅背景图[/url][url=]一些自己喜欢的韩国图图(一)30P[/url][url=]暧昧的人物漫画(线条类+色彩类)[/url][url=]GIF边框[/url][url=]发几张超美很喜欢的溶图(继续发上)[/url][url=]白色的素材[/url][url=]好多可爱的草莓[/url][url=]几款不错的可爱字[/url][url=]WebshotsDailyPhotos2007年4月版唯美壁纸欣赏,120P[/url][url=]一些外国网站上的插图[/url][url=]五月日历![/url][url=]红楼金陵十二钗QQ企鹅搞笑图集赏[/url][url=]世界经典卡通漫画,177P[/url][url=]云儿收集的壁纸之三[/url][url=]国外的插画!!很个性!!很漂亮!!很....恩!没了[/url][url=]5chawon、王S涵、hi-vividgirl插画欣赏...118p[/url][url=]韩国网站上下载的图图!(一)[/url][url=]这么多漂亮的闪图闪字.总有你喜欢的[/url][url=]韩国原版漂靓ne♀..%love[/url][url=]一些很可爱的GIF图[/url][url=]网上收刮来的精美LOGO!![/url][url=]背景超市[/url][url=]一些特别的小图`可做签名喔[/url][url=]漂亮的韩国新婚新年贺卡,379P[/url][url=]瞬间的永恒~一场烟花盛宴..大饱眼福吧[/url][url=]颓废风格的组图(oooo颓废的艳哀oo)[/url][url=]最具可爱女生的签名!!![/url][url=]可爱系的情侣小图片!![/url][url=]208款精致美丽的小扇子[/url][url=]国内插画精选三(李后佶+恒兰+梓蟹+爱米)...342P[/url][url=]火与冰[/url][url=]绚丽玫瑰[/url][url=]可供设计素材-多姿烟花[/url][url=]韩国矢量美女图[/url][url=]印尼Vektorika视觉设计网络杂志1-9期矢量风格插画欣赏,400多张[/url][url=]超COOL韩国书装及插画[/url][url=]可供设计素材-海边景致[/url][url=]日本风景壁纸欣赏,30P[/url][url=]宽屏花卉插画20张[/url][url=]韩国cyworld-texvision、M4的可爱图图,160P[/url][url=]国内插画精选二(茧+茜茜+YUHOO)...281P[/url][url=]国内插画精选(园子+guagua+周心怡)...249P[/url][url=]送人玫瑰,手留余香[/url][url=]古典边框素材![/url][url=]收集的一些可做笔刷的图图![/url][url=]日本iwa-ayu、kage-yu网站的插画欣赏,200P[/url][url=]漂亮的矢量蝴蝶12pcs[/url]/

MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。他们的衣着是会随著当是潮流而改变的。例如，今时今日的MK 人大多不会再穿著黑色衣物、喇叭裤等；现在的MK 人因受了日式的朋克文化及视觉系衣著影响，他们大多爱穿著花花碌碌的上衣及窄脚裤。

黄1993年6月24日Beyond四子到东京富士电视台拍摄“Ucchan-nanchan noyarunara yaraneba”游戏节目，在凌晨一时，Beyond玩得非常投入，意外就在此情况下发生。当时电视台正在录制一个综合性节目，并邀请了一批嘉宾参与演出，其中包括中国香港的Beyond成员（黄家驹、黄家强、黄贯中、叶世荣）。 　　日本凌晨1时（香港时间半夜12时），录制开始，在一个名为“想做什么就做什么”的游戏环节中，当天12名嘉宾分成两组，在一个舞台上进行比赛。 　　舞台高约3米，台的中央有一个水槽，上空悬缀“宝物”，由两组人争夺。比赛进行了15分钟，两队人集中到台的一方；由于台上湿滑，有些人滑倒并撞向台后的背景板；由于冲力大，背景板后的支架脱落；而节目主持人内村光良（28岁）及Beyond的黄家驹（31岁）分别坠落地上，黄家驹不幸头先坠地，陷入了昏迷状态，而内村光良头戴安全帽仅受轻伤并无大碍。在日本时间凌晨1时25分及30分，两辆救护车分别赶到，把二人送往就近的东京女子医科大学医院就诊；经医生诊断，证实黄家驹的伤势为急性脑膜血肿，头盖骨骨折，脑挫伤和急性脑肿胀，一直未能苏醒。黄家驹所住的东京女子医大位于新宿区川田町，为六层高建筑物，家驹被安排在顶楼一独立病房留院观察。家驹在抢救6日6夜后于己于1993年6月30日下午4时15分在日本东京逝世，死因为急性脑充血,脑肿胀.享年31岁。虽然黄家驹已经不在22年了,但其精神却永远在粉丝心中。

上传表情包教程。正好这周有空,就先介绍"提交表情专辑"。准备工作注册材料：艺术家资料:表情包资料:第一步:上百度搜索"微信表情开发平台"，并点击微信表情开发平台链接。第二步:进行相应的注册,需要实名的。第三步:注册之后进行相应的登录,并设置艺术家资料,这部分省略的话就不会有打赏了。第四步: 点击我的表情,点击"提交表情专辑"第五步:将我们之前说的详情页横幅进行上传,写上相应的名称、介绍、版本信息。然后点击右上角的下一步第六步：根据自己画的表情包来进行相应的选择,然后一一对应的上传图片,支持批量,然后给每一对图片取一个对应的名字搞定之后是这个样子的:第七步：将我们准备的表情封面图和聊天页标签图上传第八步:选择自己的表情类目,把表情赞赏勾上,不然没有赞赏收益的(如果是灰色的话,请看第三步)点击提交就ok了。(上面的是案例)如果没有获取PS教程和表情包教程的小伙伴可以在下面留言,小编看到了会第一时间将教程免费私信给小伙伴们,如果还要不懂的地方也可以在下面留言。关注@有个小李子一起学习一起进步。最后希望小伙伴们能够坚持下去,打赏人数超过下面打赏的人。现在微信的使用已经和我们的生活密不可分。比起纯文字的叙述，表情包的使用更加灵动俏皮。那么我们如何制作属于我们自己的一套表情包呢？下面就将介绍微信表情包的制作方法：1. 首先我们在浏览器搜索【微信表情开放平台】微信表情开放平台u200bsticker.weixin.qq.com点击【查看表情制作规范】这里我们只讲动态表情专辑（单品很简单），根据平台要求总结如下：表情主图：数量16-24个 / GIF格式 / 尺寸240X240（像素）/ 不大于500KB表情缩略图：数量和主图保持一致16-24 / PNG或GIF格式 / 120X120（像素） / 不大于50KB除此以外还需要制作：详情页横幅1张，表情封面图1张，聊天面板图标1张。明确制作规范后，我们就可以开始制作啦！2.绘制主形象使用工具：AI或者PS,注意建立像素为240X240的画板，分辨率设置72即可。设置好主形象图后，如下图所示，【吃瓜】这个表情根据动作眼睛部位设置了3个帧数，左→中→右，然后我们导出PNG。3.设置表情动效使用工具：PS1）PS导入已绘制好的三张【吃瓜】动作PNG图，点击【窗口】→【时间轴】2）PS下方出现时间轴，接着设置动作帧数，【吃瓜】表情是左→中→右三个动作，那么我们设置三个帧数，点击时间轴里的新建三个帧数。如上图所示，第一帧是【左】的动作，那么我们在右侧图层里点击小眼睛，将第二第三个动作的图层关闭。第二个动作，以此类推关闭第一个和第三个动作。第三个动作，以此类推关闭第一个和第二个动作。3）设置好后，设置动作持续时间，点击左下角0秒，我们将所有时间设置为0.5秒。点击播放，看动作是否流畅。如果有问题可以多绘制几个动作，再导入PS增加动作帧数或更改动作时间，帧数越多表情动作越流畅。全部设置好后每张图栅格化图层，点击编辑→描边→添加2像素白色描边。4）没问题之后我们点击保存，然后点击【文件】→【存储为web所用格式】，如下图。注意右上角选择GIF格式，和左下角的表情文件大小，没问题后点击【存储】。选择仅限图像这样我们的一个动态表情包就做好了。吃瓜4.根据上述步骤绘制其他动作泡澡累趴惊醒扭一扭5.绘制详情页横幅1张，表情封面图1张，聊天面板图标1张。详情页横幅尺寸：750X400 PNG/JPG表情封面图尺寸：240X240 PNG聊天页图标尺寸：50X50 PNG 不超过 30 KB6.完成之后就可以根据提示在【微信表情开放平台】上传自己制作的表情包啦。审核通过：审核一般是一周左右，审核通过即可选择日期上架，上架之后根据提示操作即可。（填写艺术家资料，和制作答谢图）

湖南省共设14个市州、122县（市、区），8个县辖区和2354个乡（镇）。长沙市是湖南省的省会。湖南省下辖市级行政区划14个，包括：长沙，湘潭，株洲，衡阳，邵阳，岳阳，常德，张家界，郴州，益阳，永州，怀化，娄底，湘西。拓展：长沙市，位于湖南省东北部，湘江下游，具有3000多年历史，是国务院首批公布的全国24个 历史文化名城之一。株洲市，位于湖南省东部全市辖天元、芦松、荷塘、石峰4区及醴陵市、株洲县、攸具、茶陵县、炎陵县，全市总面积11272平方公里，总人口399. 73万。湘潭市，位于湖南省中部偏东。全市辖湘潭县、湘乡市、韶山市和岳塘、雨湖2区，总面积5016平方公里，总人口293．62万。岳阳市，位于湖南省东北部。全市辖岳阳楼、君山、云溪3区及临湘市、汨罗市、华容县、岳阳县、平江县、湘阴县，总面积15000平方公里，总人口540. 74万。益阳市，位于湖南省中部偏北。全市辖赫山、资阳、大通湖3区及沅江市、桃江县、南县、安化县，全市总面积12144平方公里，总人口465. 33万。常德市，位于湖南省北部。全市辖武陵、鼎城2区及汉寿县、桃源县、临澧县、石门县、澧县、津市市、安乡县，总面积18189平方公里，总人口607. 24万。衡阳市，位于湖南省中南部。全市辖衡南县、衡阳县、衡山县、衡东县、祁东县、常宁市、耒阳市、雁峰区、石鼓区、珠晖区、蒸湘区、南岳区，总面积15310平万公里，总人口715. 41万。永州市，位于湖南省南部。全市辖零陵区、冷水滩区、东安县、祁阳县、双牌县、宁远县、新田县、道县、江永县、江华县、蓝山县，总面积22400平方公里，总人口572.27万。郴州市，位于湖南省东南部。全市辖北湖区、苏仙区、资兴市、桂阳县、永兴县、宜章县、嘉禾县、临武县、汝城县、安仁县、桂东县，总面积19400平万公里，总人口462. 59万。邵阳市，位于湖南省中西部。全市辖双清、大祥、北塔3区及新邵县、邵东县、邵阳具、隆回县、洞口县、武冈市、新宁县、绥宁县、城步苗族自治县，总面积20876平万公里，总人口741. 37万。娄底市，位于湖南省中部。全市辖双峰具、新化县、冷水江市、涟源市和娄星区，总面积8117平万公里，，总人口414. 70万。怀化市，位于湖南省西南部。全市辖洪江市，鹤城、洪江两区，沅陵、淑浦、辰溪、黔阳、会同、中方6县，新晃、通道、芷江、靖州、麻阳5个民族自治县，总面积27600平万公里，总人口497. 61万。张家界市，位于湖南省西北部。全市辖永定区，武陵区，桑植县，慈利县，总面积9653平万公里，总人口161. 46万，其中少数民族人口111. 79万。湘西土家族苗族自治州，位于湖南省西部偏北。全州辖吉首、沪溪、凤凰、古丈、花垣、保靖、永顺、龙山8个（市）县，总面积15486平方公里，人口267. 45万，其中少数民族人口占68. 7%，州府设在吉首市。

最爱你的那十年，遇蛇，桃花债，折枝，一拜天地，落菩提，我等你到三十五岁，活着就是恶心，再也没遇见，千里起解，十大酷刑，困兽，伤害过后，一支烟，疯子，本能，求魔，一醉经年，蝙蝠，意外事故，花容天下，轩城绝恋，君颜再归，典狱司，争宠，当时明月在，良仙难求，重生之焚爱逆欢，又一春，马夫，无爱记，殿前欢，镇魂，一拜天地，穆然，殇璃，将军渝令，得咎，双程，君子之交，掏心于你赠我一场空欢喜，其中《最爱你的那十年》和《遇蛇》是我唯一半夜窝在被子里哭到肝疼的，《活着就是恶心》是真恶心到我了

MK = Mong Kok 旺角 MK人专指旺角地区出没的部份年轻人,但并不一定指为居住於旺角区的青少年。 一般来说,男性俗称为MK仔,女性则俗称MK妹。请采纳如果你认可我的回答，敬请及时采纳，~如果你认可我的回答，请及时点击【采纳为满意回答】按钮~~手机提问的朋友在客户端右上角评价点【满意】即可。~你的采纳是我前进的动力~~O(∩_∩)O，记得好评和采纳，互相帮助

用ai软件制作。1，打开软件，放需要制作的图使用鼠标左键按住左侧工具栏矩形工具按钮，然后跳出一个侧边栏，然后选择椭圆工具，然后在画布拖拽出一个椭圆。2，然后点击左侧工具栏钢笔工具，在你想接下来拖拽的地方点击添加锚点。3，然后再选择左侧直接选择工具，选择你要拖拽的锚点进行拖拽即可。现在这样还是不行的，因为线条不够流畅，所以再点击按住左侧铅笔工具，跳出侧边栏，选择平滑工具。然后对你想平滑的线条部位进行拖拽即可。拖拽到你满意为止，这样轮廓就好了。

微信表情包开放平台注册身份证太大过不了？微信表情包开放平台的身份证认证最大只支持 18 位，如果身份证号超过 18 位，需要提供其他证明文件，才能完成认证。