H3C5120交换机是否支持组播功能

DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统，对网络中的IP地址进行自动分配。option82是dhcp中的一个协议，它扩展了dhcp功能，使dhcp可以借助两个参数来分辨dhcp请求是从哪个交换机的哪个vlan发出的，也就是说，它使dhcp支持多vlan。不是交换机的功能模块，一般二层交换机都支持，但完全支持的很少！通常只支持一部分，比如只支持两个参数中的一个，或者只支持两个参数的复用。

DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项.SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），代理远程ID是指接收到DHCP请求报文的接入交换机的vlan MAC地址。子选项2通常与子选项1共同使用来标识DHCP客户端的信息。DHCP请求报文：指由DHCP客户端发起的报文，希望DHCP服务器响应后分配IP地址和其它配置信息。DHCP请求报文一般有四种，分别为DHCP_DISCOVER报文、DHCP_REQUEST报文、DHCP_RELEASE报文和DHCP_INFORM报文。中继代理只针对DHCP请求报文添加option 82选项并转发给服务器。本文实现的DHCP中继对这四种请求报文都添加option 82选项。DHCP应答报文：指由DHCP服务器响应客户端发起的请求报文，包含配置信息或指示回应结果的DHCP响应报文，DHCP应答报文一般有DHCP_OFFER报文，DHCP_ACK报文和DHCP_NAK报文。

在DHCP协议的内容中，我们会经常见到中继代理的问题。这里我们就来详细讲解一下DHCP option 82(中继代理信息选项82)的内容。那么在该场景下，临时接入者可以在不安装认证客户端的情况下，直接访问Internet资源，但是不能访问学校、企业、政府单位的内网，适用于各种会务、学术交流、临时参观等应用场景，正式员工可以在会议区通过认证接入到内网。为了实现该场景，我们首先要对神州数码网络交换机产品的DHCP Option82功能进行描述。

进入系统视图。system-view（可选）使能设备信任Option82选项功能。dhcp server trust option82缺省情况下，设备已使能信任Option82选项功能。（可选）使能检查并丢弃具有重复Option选项的DHCPv4报文功能。dhcp anti-attack check duplicate option [ option-start [ to option-end ] ] &<1-254>缺省情况下，设备未使能检查并丢弃具有重复Option选项的DHCPv4报文功能。（可选）配置DHCPv4服务器在回应DHCPv4客户端时，强制插入指定的Option字段信息。在全局地址池强制插入指定的Option字段信息。ip pool pool-nameforce insert option value &<1-254>quit在接口地址池强制插入指定的Option字段信息。interface interface-type interface-numberundo portswitchdhcp server force insert option code &<1-254>quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器在回应报文中强制插入指定的Option字段信息。配置自定义选项，使DHCPv4服务器根据客户端请求的Option选项为客户端分配网络参数。在全局地址池配置自定义选项。ip pool pool-nameoption code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit在接口地址池配置自定义选项。interface interface-type interface-numberundo portswitchdhcp server option code [ sub-option sub-code ] { ascii ascii-string | hex hex-string | cipher cipher-string | ip-address ip-address &<1-8> }quit请用户根据实际接口类型自行选择是否要执行undo portswitch命令，将接口从二层模式切换到三层模式。缺省情况下，系统未配置DHCPv4服务器分配给DHCPv4客户端的自定义选项。配置Option33选项（静态路由选项）时，必须同时指定目的IP地址和下一跳的IP地址。

[line.split()[-1] for line in open("file.file")]

支持。在路由与远程访问里面。

一.交换机同款中SI和EI端口的区别：1）、支持基于协议的VLAN；2）、支持Voice VLAN；3）、支持配置用户IP+MAC地址+端口的组合绑定；4)、支持DLDP（Device Link Detection Protocol，设备链路探测协议）；5)、支持配置禁止VLAN学习MAC地址；6)、支持EAD（Endpoint Admission Defense，端点准入防御）快速部署；7)、支持在 DHCP Snooping 功能中应用 Option82；8)、支持基本/高级 ACL（S3100-SI 系列交换机上定义的基本/高级ACL 只能用于被上层软件引用的情况，不支持下发到硬件；S3100-EI 系列交换机上定义的 ACL 支持被上层软件引用和下发到硬件）；9)、支持二层ACL；10)、支持QoS Profile ；11)、支持SSH1版本；12)、支持VLAN Mapping；13、支持BPDU Tunnel；14、支持灵活QinQ；15、支持IPv6地址配置；16、支持基于 IPv6 的 Ping、Traceroute、TFTP、Telnet 应用；17、支持动态域名解析；18、支持Smart Link；19、支持Monitor Link；20、支持多业务VLAN规划；

不用没一层都含有的原理是这样：首先你想要发一个包，你肯定知道目的IP，就是你想发的主机的IP（上网浏览网页，一般就是dns域名解析和各种链接获得目的IP）接着查看是否在同一个网段，如果是，那么查找该主机的Mac地址封装（没有就ARP请求，此时一般会丢前一两个包），直接发过去，其中携带自己的源Mac和目的Mac如果不是同一网段，那么查看自己的默认网关的Mac（这是当你是主机的情况，如果不是主机是路由器，那么直接查找路由下一跳地址和出接口），如果没有，发ARP请求，获得网关的Mac，于是发包向网关，所以目的IP是对端主机，但是目的Mac却是网关的。事实上，有了IP就知道是要发给谁了，无需Mac的，报文的目的Mac都是下一跳的Mac地址，不是目的主机的Mac地址，下一跳收到了以自己Mac为目的的报文时才会上送到三层，也就是IP层，查找路由表转发到目的IP或直接发往默认网关（没有路由表的主机都是发默认网关的）这是简单的例子，你说的不属于这种情况。如果你们局域网是使用了路由器的话，那应当用的是一种NAT（地址转换）的技术，在局域网内使用私网地址，在外网所有的主机使用同一个公网IP地址，使用不同的应用层端口来区分不同的用户是常用的方法，当然还有其他许多的方法，如携带option82地理位置信息等等，这样其实节省了公网的地址，但是同时造成无法溯源等诸多问题。基本就是这样，希望对你有帮助！

端口绑定，是指你的宽带账号绑定了你的网卡地址。换网卡或路由器导致端口绑定的网卡地址不同就上不了网，要清楚绑定后，才能上网。现在你这情况就不要打10000报故障，要投诉，不要说自己用路由器了，绑端口的基本都不允许用路由器。就说自己两个电脑，一个台式，一个本。这个上完网换个另一个电脑就用上不了了，要求电信给你解决。一般电信就会把你的端口绑定给解除。

可能是网络或电脑的问题，请尝试以下方法来排查：1.确认网络连接是否正常，检查路由器的状态灯，尝试重启路由器。2.检查电脑网络设置是否正确，比如IP地址、DNS服务器等。3.尝试使用其他设备连接同一网络测试是否可以正常上网，以确定是否是网络问题。4.更新或重装网络驱动程序，或在设备管理器中禁用并重新启用网络适配器。5.运行杀毒软件或防火墙，检查是否有不必要的阻止或拦截网络连接。如果以上方法无效，建议联系网络服务提供商或技术支持人员进行进一步排查。

PPPOE+是以太网上的点对点协议。PPPOE+是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。由于协议中集成PPP协议，所以实现出传统以太网不能提供的身份验证、加密以及压缩等功能。也可用于缆线调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。扩展资料：PPPOE+协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。最终设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。参考资料来源：百度百科——PPPOE

接入密度高：最大支持256路POTS用户，或128路ADSL2+用户，或192路VDSL2，或64路FE用户。采用COMBO板可同时提供128路POTS+128路ADSL2+； 业务灵活配比：支持各种业务板任意混插，各种端口数量配比灵活，提高实装率，满足不同的客户需求； 支持COMBO板（4GE+4FE），可有效提高接入密度，节省机房空间，并减少线缆走线复杂度； 支持P2P光接入板，可为高价值客户提供大带宽接入； 支持48V蓄电池备电，既支持铅酸蓄电池，又支持铁锂蓄电池； 可运营的IPTV业务：强大的业务交换容量、系统包转发率以及高集成度（数据交换和用户管理），使其具有了电信级的组播运营能力； 完善的语音特性：支持语音业务、传真业务和Modem业务等基本业务，三方通话、呼叫等待、呼叫转移、主叫号码显示、主叫号码限制等补充业务； 即插即用的业务发放模式：支持远程配置下发，设备上电注册成功之后即可建立管理通道和业务通道，无需人工现场配置，即插即用； 高效的管理维护模式：支持免现场软调、远程验收、远程升级打补丁、远程故障定位等多种高效的管理维护方法； 可靠性高：可工作于最低-40℃或者最高65℃工作温度，6KV的高防雷能力，降低雷击故障率;单板防腐蚀设计，延长设备使用寿命； 周密的安全措施：适应电信业务的安全性要求，对安全性方面的协议进行了深入研究和应用，充分保障系统安全和用户接入安全； 绿色节能：选用高效能电源，降低系统能耗；风扇智能调速，有效降低闲时能耗；采用高性能套片，降低芯片能耗；支持POTS短环路设计，有效降低短距离下端口功耗； 面向未来的架构设计：未来根据运营商的组网和业务需求，可以提供相应的线路板卡来解决，系统不做其它改动，快速响应。 MA5616产品特性： 特性CCUB主控板CCUC主控板　　GPON特性遵循ITU G.984系列标准 遵循ITU G.984系列标准T-CONT的数量：8个 T-CONT的数量：32个GEM Port的数量：128个 GEM Port的数量：1000个EPON特性满足IEEE802.3ah标准，满足CTC2.1标准 满足IEEE802.3ah标准，满足CTC2.1标准 支持动态带宽分配（DBA）支持动态带宽分配（DBA）宽带特性VLAN数量：4K，支持QinQ 和Stacking VLANVLAN数量：4K，支持QinQ 和Stacking VLANMAC地址数量：4K，支持VMAC功能MAC地址数量：4K，支持VMAC功能支持VLAN切换支持VLAN切换支持PPPOA转PPPOE，支持IPOA转IPOE支持PPPOA转PPPOE，支持IPOA转IPOE支持802.1p，支持PQ与WRR流控，支持ACL支持802.1p，支持PQ与WRR流控，支持ACL语音特性支持SIP，支持H.248支持SIP，支持H.248支持ISDN BRA接口支持ISDN BRA接口支持POTS短环路设计，有效降低功耗支持POTS短环路设计，有效降低功耗ADSL2+特性满足G992.1~G992.5、T1.413标准满足G992.1~G992.5、T1.413标准支持Annex M支持Annex M支持ADSL2+ bonding（2/4/6/8线对）支持ADSL2+ bonding（2/4/6/8线对）VDSL2特性满足G993.2标准满足G993.2标准支持8a/8b/8c/8d/12a/12b/17a/30a支持8a/8b/8c/8d/12a/12b/17a/30a支持2线对VDSL2 bonding支持2线对VDSL2 bondingSHDSL特性满足G991.2标准满足G991.2标准支持G.SHDSL.Bis，支持ATM/PTM模式支持G.SHDSL.Bis，支持ATM/PTM模式支持EFM bonding（2/4/6/8线对）支持EFM bonding（2/4/6/8线对）组播特性支持IGMP V2/V3支持IGMP V2/V3支持IGMP Proxy和Snooping支持IGMP Proxy和Snooping系统可配的组播节目数：1024支持组播用户数量：256 每用户最大并发组播数量：16系统可配的组播节目数：1024支持组播用户数量：256每用户最大并发组播数量：16 安全特性支持PPPoE+和DHCP Option82支持PPPoE+和DHCP Option82支持MAC地址静态及动态绑定支持MAC地址静态及动态绑定支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防御MAC/IP Spoofing，支持源MAC/IP过滤支持防DOS攻击，支持防火墙功能支持防DOS攻击，支持防火墙功能维护管理特性支持SNMP v1/v2/v3支持SNMP v1/v2/v3支持Telnet，支持SSHv2支持Telnet，支持SSHv2支持远程批量预部署功能支持远程批量预部署功能支持远程升级和远程监控支持远程升级和远程监控　　 MA5616控制及业务处理板描述 简称 全称 功能简介 CCUB 中央控制单元板 主要完成上行业务汇聚，设备管理及对各个接口模块的业务管理等功能。支持热插拔。 业务板描述 　　简称 全称 功能简介 　　ASRB 32路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　ASPB 64路窄带用户板 支持VoIP业务，提供POTS用户接入。支持热插拔。 　　DSLD 8路ISDN业务板 支持8路ISDN接入，4路ISDN接口可以接1个基站，1块DSLD可以接2个基站。支持热插拔。 　　ADLE 32路ADSL2+业务板 支持32路ADSL2+ over POTS接入，内置分离器。支持热插拔。 　　VDGE 16路VDSL2 over POTS业务板 支持16路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持30a模板，带继电器支持MELT测试。支持热插拔。 　　VDSH 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDTH 24路VDSL2 over ISDN业务板 支持24路VDSL2 over ISDN接入，支持线路保护和外部抓线功能，支持17a模板，不支持30a模板。支持热插拔。 　　VDSE 24路VDSL2 over POTS业务板 支持24路VDSL2 over POTS接入，内置分离器，支持17a模板，不支持30a模板。支持热插拔。 　　SHLH 16路SHDSL业务板 支持16路SHDSL接入，支持线路保护和外部抓线功能。支持热插拔。

机顶盒与IPTV平台的接口涉及内容很多，其中涉及用户业务流程的可以分为：认证接口、付费接口和服务使用接口三大类。1.认证接口认证接口含网络层认证和应用层认证就是实现机顶盒早互联网的过程，即互联网用户接入互联网的过程。按用户与网络设备之间的通信方式，目前使用较多的网络层接入认证方式分为PPPoE和DHCP+WeB两种。（1）PPPoE技术目前PPPoE认证技术在以太网接入和ADSL接入方式中应用的最为广泛，其组网原理基本相同，都是利用交换机或DSLAM将用户接入网内，在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对这PPP连接分别进行管理，可对用户上网业务分别进行时长和流量信息的统计，各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议，在用户端和宽带接入服务器之间建立了PPP的点对点通道。也就是说，如果在用户主机和BRAS之间启用组播业务，则组播数据必须以BRAS作为接收端复制点，这样会使大量的组播数据穿越网络和DSLAM设备，违背组播的初衷。因此PPPoE接入方式限制了组播协议的存在，影响视频业务的开展。（2）DHCP+Web技术DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用，Host首先通过DHCP得到一个IP地址，与Web认证服务器通信，也可以使用户只访问一些内部服务器，然后，接入服务器将用户强制连接到Web认证服务器上，并在浏览器中弹认证页面。在该页面中输入赂和密码，WebServer作为Radius的Client端把认证信息传送到RadiusServer，对用户进行认证。认证通过后，用户获得新的合法的IP地址，可以访问因特网或特定的网络。在DHCP+Web认证方式中，用户主机和接入服务器之间并没有任何类似PPP的第3层通道，也不存在对组播协议的限制。如果用户主要到接入服务器之间的交换机或DSLAM能支持IGMPSnooping，组播业务很容易开展。但是DHCP本身存在很多缺点，特别是安全性问题，如何能够保证用户信息的合法性、真实性是DHCP需要解决的关键问题。（3）改进方案由此可以看到，网络层认证根据STB终端支持的程度可采用PPPoE认证或DHCP方式。但是这两种认证方式，都不能够满足IPTV业务开展的需要。因此，我们就需要针对认证方式提供相应的解决方案，在保证IPTV业务开展的前提下，尽可能的减少对现网的大规范改动，以保证原有业务的的支撑。对于STB终端采用PPPoE进行认证的方式，主要需要解决的问题是数据的下发。因此可以针对用户的不同业务采用不同的业务分发通道。也就是说，一方面要求BRAS设备支持IPTV业务的PPPoE认证，其相关的单播数据通过PPPoE的通道进行下发；这就要求BRAS通过认证信息能够区分用户业务种类，而DLSAM设备需要支持组播分发及组播组的控制，同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能，同时也能够保证组播业务的顺利开展。而对于DHCP认证方式，其主要问题是保证DHCP接入的安全性和真实性，这就需要在DHCP包文中引入OPTION82选项；对于存在多个终端同时使用DHCP的场合，为了区分这些终端，还需引入OPTION60选项。DHCPOOPTION82选项通常由DSLAM设备将用户的商品信息和设备信息到用户的DHCP报文，DHCP服务器通过识别OPTION82为来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带，不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项，可以实现不同的终端分配不同的地址空间。但是，OPTION82的引入需要DSLAM的支持，运营使用的设备并不具备该功能，因此需要进行网络设备的改造。解决方案比较倾向于采用DHCP，并采用独立的IPPOOL的方式，该方案可以通过针对IP的策略配置实现IPTV业务与传统上网业务的隔离。在IP-TV用户量不高的情况下，较小的设资就可以满足业务要求。（4）应用层认证应用层认证实现了机顶盒用户在IPTV系统的身份认证过程，经过应用层认证的用户才可以消费、使用IPTV台提供的各种类型的服务。只有安全的应用层认技术，才能保证内容提供商放心地精彩的内容用放在IPTV系统上。2.用户消费接口用户消费接口需要实现系统价格提示、用户确认购买、系统实现扣费一个复杂的消费过程，根据计费方式和付费方式的不同，接口的流程也有不同。3.内容使用接口内容使用接口实现用户从内容运营获得不同应用服务的过程IPTV系统提供的应用已经日益丰富，如视频直播、视频点播、游戏、卡拉OK、信息检索等等，随着机顶盒功能的日益强大，网络传输带宽的不断增加，我们有理由相信现在PC上的各种互联网应用都会通过机顶盒呈现在用户的电视机上。IP机顶盒的发展方向从数字电视机顶盒（DVB-C）、卫星机顶盒（DVB-S）、网络电视机顶盒，机顶盒到现在最红火的IP机顶盒，机顶盒的队伍不断壮大，更不断发展。为了机顶盒的大规模发展，机卡分离的机顶的大规模发展，机卡分离的机顶盒渐成趋势。另外，双模机顶盒、软件机顶盒也在不断成熟。随着数字家庭概念的发展和推广，未来的机顶盒可能会演变成为家庭中客厅技术的核心控制单元，也就是业界称的“HomeGateway”或“ResidentialGateway”。除了可以包今现有的视频传输功能之外，更多的是向家庭中所有的智能设备提供一条集成的，综合的交通本世纪，实现设备之间的互联互通，并且可以给不同终端提供不同个性业务，实现“Multi-Play”。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

慧渠网络关于H3C S5120-SI的规格介绍如下表所示： 支持特性 S5120-9P-SI S5120-20P-SI S5120-28P-SI S5120-52P-SI S5120-9P-PWR-SI S5120-9P-HPWR-S S5120-28P-PWR-SI S5120-28P-HPWR-SI 外形尺寸（长×宽×高）（单位：mm） 210×210×43.6 440×160×43.6 440×160×43.6 440×260×43.6 300×260×43.6 300×260×43.6 440×420×43.6 440×420×43.6 重量 ≤2kg <3kg <3kg <5kg <3kg <3kg <7kg <7kg 管理端口 1个Console口 业务端口描述 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 16个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 24个10/100/1000 Base-T以太网端口(PoE)，4个1000Base-X SFP千兆以太网端口 交换容量（全双工） 192Gbps 192Gbps 192Gbps 240Gbps 192Gbps 192Gbps 192Gbps 192Gbps 包转发率（整机） 13.5Mpps 30Mpps 42Mpps 78Mpps 14Mpps 14Mpps 42Mpps 42Mpps 端口聚合 支持LACP链路聚合 端口 支持IEEE 802.3x流控（全双工）支持基于端口速率百分比的风暴抑制支持基于端口速率百分比、pps和bps的风暴抑制 VLAN 支持基于端口的VLAN（4K个） DHCP 支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82 IRF2 支持IRF2智能弹性架构支持分布式设备管理，分布式链路聚合支持通过标准以太网接口进行堆叠支持本地堆叠和远程堆叠 IP路由 支持IPv4和IPv6的三层路由功能 组播 支持IGMP Snoopingv1/v2/v3 ，MLD Snooping支持组播VLAN 生成树 支持STP/RSTP/MSTP协议 ACL 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL支持基于时间段的ACL支持基于全局、VLAN、端口（组）下发ACL支持基于硬件的IPv6 ACL QoS 支持IEEE 802.1p/DSCP优先级支持优先级映射支持端口信任模式支持端口队列调度(SP/WRR/SP+WRR) 镜像 支持端口镜像，支持远程镜像 安全特性 支持用户分级管理和口令保护支持Radius认证支持SSH 2.0支持802.1X，集中式MAC地址认证支持Guest VLAN支持端口隔离支持端口安全支持MAC地址学习数目限制支持IP源地址保护支持ARP 入侵检测功能支持IP+MAC+端口的绑定支持EAD支持Triple认证 管理与维护 支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMP，WEB网管支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持Modem远端拨号支持NTP支持Ping，Tracert支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持Loopback-detection 端口环回检测 输入电压 额定电压范围：100V～240V AC；50/60Hz最大电压范围：90V～264V AC；47/63Hz 功耗（满负荷时） 14.4W 22.4W 31.5W 55.4W 93W 228W 255W 523W PoE+输出功率 NA 65W 180W 170W 370W 工作环境温度 0℃～45℃ 工作环境相对湿度（非凝露） 10%～90%

1. *背板带宽>=18.5G；2. *转发性能=10.1Mpps；3. 支持百兆电口，百兆光口，千兆电口，千兆光口，要求所有端口线速；4. *可扩展百兆和千兆插槽数量>=2；5. *固定10/100M的RJ45接口数量>=48；6. 千兆接口数量>=2；7. *支持24口和48口设备的混合堆叠，支持专用堆叠模块，非千兆电口堆叠；8. MAC地址表>=8K；9. 支持250个符合IEEE 802.1Q标准的VLAN；10. 支持RSTP/MSTP；11. 支持端口镜像；12. 支持基于流的带宽限速，限速粒度百兆口≤1M、千兆口≤8M；13. *支持IGMP Snooping v1/v2/v3，支持IGMP源端口检查，适应多种组播环境，防止非法组播源任意播放，节约网络带宽；14. *提供信息产业部入网许可证；15. *提供计算机软件著作权登记证；16. *支持端口与IP和MAC地址的同时绑定；17. *支持多种硬件ACL策略，支持标准IP ACL、扩展IP ACL、扩展MAC ACL支持基于时间的ACL、专家级ACL、ACL80；18. 支持IEEE 802.1x，支持DHCP Option82，和端口动态绑定IP和MAC地址，结合认证计费系统可严格控制用户认证前后身份始终如一，并有效管理用户IP地址分配，控制用户访问内外网的权限；支持端口ARP检查，严格防范ARP主机欺骗行为；RMON 1/2/3/9，Syslog，支持CLI/Telnet/WEB网管；19. 配置1个千兆短波光纤接口模块；

一、进入待替换的故障ONU所注册的单板interface epon 0/1 //此处可以通过查看PON口下设备状态来获取需要替换的ONU ID.假设故障设备位于2端口,ID为6ont modify 2 6 mac 1111-1111-1111 //替换设备.MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1进入GPON命令模式 1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0是 端口号MA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号 : 1 框/槽/端口 : 0/1/0 ONT SN : 4857544350F5FB0A 密码 : 0x30303030303030303030(0000000000) 逻辑标识 : 校验码 : 生产厂商ID : HWTC ONT版本 : MA5626 VER.D ONT软件版本 : V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间 : 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为 1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#display ont info by-loid 510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 eth-port 1 ----------------------------------------------------------------------- ONT编号 端口号 端口类型 端口 端口双工 端口链路 环路状态 速率(Mbps) 状态 ----------------------------------------------------------------------- 8 1 ETH 100 全双工 在线 - -----------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port state 2 8 pots-port 1 ------------------------------------------------------------------------------ 端口号 端口物理 端口管理 摘挂机 当前会话 业务运行 端口接续 业务编码 状态 状态 状态 类型 状态 状态 方式 ------------------------------------------------------------------------------ 1 - 解锁 - - - - -HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#display ont port attribute 28 eth 1 ------------------------------------------------------------------ 端口号 协商模式 速率 双工 端口 流控 Native 上行流量 下行流量 (Mbps) 开关 开关 Vlan 模板索引 模板索引 ------------------------------------------------------------------ 1 自协商 自协商 自协商 打开 关闭 1041 不关注 不关注 ------------------------------------------------------------------ 说明: *标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 1operational-state (<on,off>) 开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ont port attribute 2 8 eth 2?--------------------------------------------- epon-0/11 模式命令：---------------------------------------------auto-neg 自协商ds-policing 下行限速功能flow-control 流控开关operational-state ONT端口开关speed 速率up-policing 上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version 5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号 1是ONU id 号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------------------------- 索引编号 : 2 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-03-07 06:42:56 下线时间 : 2012-03-09 06:00:49 下线原因 : ONT掉电--------------------------------------------------------------------- 索引编号 : 1 认证方式 : SN认证 ONT序列号 : 485754436E3EDB04 密 码 : ONT类型 : SmartAX MA5620 上线时间 : 2012-02-10 09:25:58 下线时间 : 2012-03-07 06:15:55 下线原因 : ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号） -------------------------------------------------- 框/槽/端口 : 0/1/0 ONT编号 : 1 厂商编号 : HWTC ONT版本 : MA5620 VER.B 产品编号 : 111 设备编号 : SmartAX MA5620 主用软件版本 : V8R308 C00 备用软件版本 : -------------------------------------------------MA5680T(config)#vlan 10 smart (vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ip address 192.168.100.2 255.255.255.0 ///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-port vlan 10 epon 0/1/0 ont 1 multi-service user-vlan 1000 ///(0/1/0 ont 1 是ont所在端口和ont id)======================================================================MA5680T(config)#display ont info ? by-desc 根据描述信息查找ONT by-ip 根据IP地址查找ONT by-loid 根据逻辑标识查找ONT by-mac 根据MAC地址查找ONT by-password 根据密码查找ONT by-sn 根据序列号查找ONT frameid<U><0,1> 机框号--------------------------------------------- 3查看ONU的service-port 信息 MA5680T(config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号1是ONU id）==================================5、查看DBA 模板 MA5680T(config)# display dba-profile all 6、查看线路模板 MA5680T(config)#display ont-lineprofile gpon all 22 查看语音扣板 narrow resource----display dsp state 0/0/1 （Failure: frame 0 slot 0 does not have dsp resource） 上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoe simulate start 3 21 eth 1 untagged user-name n0451***** user-password ****** authentication-mode chapMAN.MA5680T(config-if-epon-0/18)# ---------------------------------- ONT PPPoE 测试结果 ---------------------------------- 框/槽/端口 : 0/18/3 ONT编号 : 21 ONT ETH 端口索引 : 1 ONT Vlan ID : - Vlan 优先级 : - PPPoE 测试结果 : 成功 会话 ID : 12903 用户 IP : 42.100.1.255 用户网关 : 42.100.0.1

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 5.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 6.SDN主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip 1.1.1.1 B. Sdn controller souce-address 1.1.1.1 C. controller-ip 1.1.1.1 D. Sdn Listening-ip 1.1.1.1 Correct Answer: A 9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的87.5%。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 10.NFV常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D 14.Agile Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D 15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 17.USG系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 19.Esight网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 20.VXLAN支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 23.VRRP的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1 B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1 C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1 D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1 Correct Answer: B 27.Intserv模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 28.NAT技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 202.202.168.10 202.202 168.20 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 49.SDN基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 60.Qos服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC

说这么长一段没有一点意思，还是我们专业人士为你解释一下吧，这个设备严格来说是运营商用的宽带接入光纤猫设备，不是路由，但是此设备软件版本若在307以上，就可以配置成普通的二层vlan交换机使用，前提是需要知道设备的密码，要是被改密码了，就需要对设备进行密码破解才可以实现配置服务。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

不用猫，新电脑不行，旧的可以，说明旧电脑的网卡MAC地址被绑定了，去看看你的网线另一头连接的是什么设备，如果是家用的路由器，登陆进去取消MAC地址绑定，如果是经销商直接扯进屋的，去问问营业厅或安装维修人员吧。

用户安全问题是目前宽带网络开展业务时遇到的主要问题，具体表现为用户账号的非法共享（漫游）、用户账号的盗用以及对一些非法用户的追踪困难等问题。用户通过申请一个宽带上网账号，非法共享给其他人，使得多人能够同时上网，造成电信运营商业务收入的流失；同时因为账号可以漫游，也造成对非法用户（如在网上发表非法言论或故意破坏网络安全者）的定位和追踪困难。也有一些用户通过盗取其他用户的上网账号，由于当前宽带网络的业务开展和计费等服务都是基于账号提供的，这样就带来了用户与运营商在上网和业务等费用上的纠纷，降低了整个宽带网络用户的客户满意度。 <BR><BR> 出现用户账号非法共享（漫游）和盗用以及非法用户追踪困难的原因，主要是因为电信运营商没有对宽带用户账号安全提供限制和可靠的保护，其根本原因则是由于当前城域网VLAN资源不足，无法形成对宽带用户的唯一的标志。 <BR><BR> 目前整个宽带网络的认证和计费系统主要由BRAS设备和RadiusServer设备来共同完成，基于当前的城域网，因为VLAN资源不足致使多个用户共用一个VLAN的网络现状，可以直接在BRAS和RadiusServer设备上利用现有技术或者开发新的应用技术达到对用户账号的安全限制和保护，包括MAC地址同账号绑定以及根据目前网络现状开发的PITP协议、PPPoE＋协议、DHCPOption82等技术。当然，这些方式虽然可以解决用户唯一标志问题，但无法形成对部分宽带业务的支撑；因此，要在解决用户安全问题的同时立足于满足未来宽带业务的发展，最根本的解决方案是通过对城域网网络结构进行优化和改造，保证每个用户分配一个VLAN或PVC从而实现用户的隔离，并在BRAS和RadiusServer上实现用户账号与VLAN或者PVC一一对应。 <BR><BR> 一、MAC地址绑定解决方案 <BR><BR> 世界上每个以太网卡具有唯一的MAC地址，用以区别不同的以太网用户。 <BR><BR> 基于PPP拨号方式的标准性、安全性和可扩展性，目前国内超过80％个人宽带用户都是采用PPPoE拨号方式、xDSL终端配置成纯桥接模式连接到宽带网络。因此，电信运营商可以在RadiusServer上将用户上网计算机的MAC地址同用户上网账号进行唯一性绑定，从而限制上网账号的唯一使用性。用户在进行PPPoE拨号连接的时候，BRAS设备获取用户的上网账号以及上网计算机的MAC地址，然后通过标准Radius协议将用户账号和MAC上报给RadiusServer，由Radiusserver完成账号和MAC地址一一对应的判别工作。由于MAC地址的唯一性，用户无法进行账号的非法共享或漫游，同时盗用的上网账号也无法使用。 <BR><BR> MAC地址绑定解决方案的优点在于：简单方便，无须改造现有网络结构和DSLAM设备，只要BRAS设备能根据标准Radius协议上报用户账号和用户计算机MAC地址给RadiusServer，这一点目前的BRAS设备都能够做到。 <BR><BR> MAC地址绑定解决方案的缺点则在于：Radiusserver端的维护工作量很大，需要经常维护庞大的用户MAC地址表；而且一旦用户更换电脑或者更换网卡都必须在Radiusserver上进行重新绑定，带来额外的工作量和用户投诉；同时对多个用户共用一个VLAN上行的组网模式，二层接入网络的用户安全隔离和广播报文控制也需要额外的解决方案。 <BR><BR> 二、PITP、PPPoE＋扩展协议解决方案 <BR><BR> PITP（PolicyInformationTransmissionProto col），即策略信息传送协议，包括端口信息获取、带宽资源搜集、QoS策略下发以及配置维护信息传送等四种不同策略信息动作，是华为公司为解决IP－DSLAMVLANID的不足、IPTNQoS以及统一维护管理问题而提出的一种具有自主知识产权的新协议，可以解决用户上网账号盗用问题。用户在PPP拨号过程中，PPP认证报文由IP－DSLAM透传给BRAS设备。BRAS设备终结PPP认证报文，同时通过PITP协议与IP－DSLAM设备进行消息交换，由IP－DSLAM设备将用户所在的物理端口信息、槽位号和IP－DSLAM设备号上报到BRAS设备，再由BRAS设备上报给RadiusServer，来完成用户账号同所在IP－DSLAM设备号、槽位号及端口号等物理位置的唯一绑定。 <BR><BR> PITP协议由于采用相对稳定的IP－DSLAM设备物理端口信息与用户上网账号进行捆绑，解决了MAC地址绑定方式带来的用户更换计算机或网卡需要进行重新绑定带来的额外工作量和用户投诉，同时面向IPTN提供QoS保障，满足未来IPTN业务需求。不足之处则由于目前没有形成统一的国际标准，应用受到一定限制。华为SmartAX系列IP－DSLAM能够与ISN8850/ESR8825系列BRAS设备配合，提供PITP解决方案，解决宽带运营中的用户安全问题。 <BR><BR> 目前，类似PITP协议上报用户所在IP－DSLAM设备的物理端口信息的还有PPPoE＋、DHCPoption82等技术，利用PPPoE和DCHP协议的可扩展性，由IP－DSLAM设备在PPPoE或DHCP报文中插入宽带用户所在IP－DSLAM设备上的唯一物理端口信息，上报给BRAS设备，再由BRAS设备通过Radius协议上报RadiusServer，形成对用户物理位置的唯一标志。 <BR><BR> 三、VLAN或PVC绑定解决方案 <BR><BR> VLAN或PVC绑定解决方案是在RadiusServer上对用户的宽带上网账号同接入用户的VLAN或PVC进行绑定。在宽带拨号用户进行拨号时，BRAS设备将接入用户的VLAN或PVC信息通过标准Radius协议上报给RadiusServer，由Ra diusServer完成用户上网账号同VLAN或PVC的唯一性鉴别工作。显然，VLAN或PVC绑定解决方案在技术要求和宽带网络建网过程中，将每个用户划分为一个单独的VLAN或者PVC。 <BR> 目前，在实际的组网中，ATM－DSLAM都采用一个用户一条PVC方式接入，非常容易实现用户账号同PVC的唯一性绑定；相比之下采用IP－DSLAM接入时，由于BRAS设备在城域网中位置过高，中间的二层汇聚层设备IP接入端口存在4kVLAN数目限制的问题，往往导致多个宽带用户共用一个VLAN接入，使得VLAN或PVC绑定技术的应用性受到很大限制。但从宽带网络发展的现状来看，IP－DSLAM逐渐成为当前宽带接入的主流方式，BRAS设备位置下移直连DSLAM设备也逐渐成为宽带网络建设中主要的实施方案，这样能够利用BRAS设备每个IP接入端口能够单独支持4kVLAN的特性，为每个接入的宽带用户分配不同的VLAN标志，实现了用户上网账号同VLAN唯一性绑定，避免账号公用和盗用问题。用户间通过VLAN或PVC隔离也可有效地解决二层接入网络广播风暴问题。 <BR><BR> VLAN绑定解决方案对IP－DSLAM和BRAS设备提出了性能上的要求。首先要求IP－DSLAM集成度比较高，这样能够最大限度地节省直连BRAS的端口资源；同时IP－DSLAM设备要求支持较多的VLAN数量，以保证每个用户都能够唯一地分配一个VLANID。另一方面，要求BRAS设备端口密度也比较高，保证尽量多地直连下面的DSLAM设备，节省投资

这个可能有多个原因，但其中最有可能的就是网通那边为了限制你上网的用户终端数，进行了用户在线数目的限制；当断电后，没有及时发送离线请求通知Radius服务器终止计费和清除用户在线信息；当用户重新拨号上网时，服务器认为有第二个用户尝试上网，因此拒绝服务，只有等到Radius上认为用户的业务超时而清除在线信息状态，或者手工清除标记；可以咨询一下网通那边，是否可以修改为多个用户可以同时上线，同时为了防止帐号漫游，提供PPPoE＋或者DHCP Option82等方式进行判断即可；目前电信就是这么设置的，网通无法解决的话只能换运营商了～

可能要看哪种牌子的onu了，至少greenway的onu是不支持直接从onu来ip连接到olt的。至于onu下的二层交换机的，倒是可以设置ip连接到olt上，只要vlan设置正确，难度应该不大

这些都是标准的协议和参数，很难确定厂家，因为很多厂家都符合上面的要求。

不知道楼主说的是不是宽带上网的端口绑定？如果是的话，我可以告诉你。宽带上网的端口绑定是指用户从某一个DSLAM的某个端口上线，DSLAM需要启用PPPoE+功能，启用后，DSLAM侦听到PPPoE协议流量，自动会将用户上到DSLAM的端口信息通过PPPoE+协议通告给BRAS，BRAS再将DSLAM上到BRAS的端口信息也封装进PPPoE+协议包里面。再通过Radius协议属性通告给Radius服务器。Radius服务器上存储着用户的端口信息，与BRAS上报的用户端口信息进行比较，如果符合，用户即可上网，不符合就不让用户上网。比如，用户从某个DSLAM的第1个业务槽的第2个口上线，DSLAM会通过PPPoE+把该信息报给BRAS，DSLAM连到BRAS的第3个业务槽的第5个口，BRAS也会到该端口信息封装好加上DSLAM送给它的用户端口信息一并通过Radius协议通告给Radius服务器，Radius服务器处存储着用户的端口信息，与BRAS上送的端口信息做比较，如果相符即允许用户上网，否则，就禁止用户上网。端口绑定可以访止别人偷了你的帐户信息后，到别处上网。如果没有端口绑定，任何人偷了你的帐户信息都可以随便找个别的什么地方上网，有了端口绑定则不同了，即使他偷了你的帐户信息跑到别处上网，DSLAM、BRAS上报的端口信息就会与Radius 服务器上的信息不符，他也就上不了网了。 还有DHCP option82也可以实现类似功能；中国电信还推出了一个VBAS协议，也可能实现类似功能。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上采纳了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个“用户业务编号+小区编号”的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令“onu x/x/x”进入ONU配置节点；使用命令“show device information”查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

表1 MA5616设备尺寸规格说明:MA5616设备尺寸（不带挂耳） 442mm×245mm×88.1mmMA5616设备尺寸（带19英寸挂耳） 482.6mm×245mm×88.1mm设备重量:空箱≤4.8kg满配置（XDSL＋POTS）≤7.2kg表1 MA5616系统配置数据表 端口类型 配置类型 最大接口配置上行端口 MA5616 1个EPON光接口/1个GPON光接口/1个GE光接口业务端口 MA5616 256个POTS接口 256个DSL接口 管理端口 MA5616 1个维护网口（缺省为第一个FE电接口） 1个本地配置串口 1个环境监控串口 1个环境监控接口 业务特性表1 系统业务特性 特性 指标线速二/三层交换 所有端口支持线速转发。VLAN 最多支持512个基于802.1q的VLAN，范围1～4093。支持QinQ VLAN和VLAN Stacking。POTS 网关控制协议支持H.248/MGCP/SIP。支持最大256个POTS用户接入。MSTP 兼容STP/RSTP。ARP 支持静态ARP和ARP协议。报文抑制 支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。MAC地址表 地址自学习：IEEE 802.1D标准。地址表规格：最多支持16k个MAC地址。QoS 支持基于三色双速率的IP流量模板。支持基于用户端口的限速。EPON/GPON光口支持基于DBA的带宽管理。支持PQ、WRR或PQ+WRR三种调度模式。支持基于业务流的优先级标记。支持基于ACL流的优先级标记。上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。支持基于ACL的允许/禁止访问控制。安全特性 操作用户权限分级管理机制。支持用户二层隔离和受控互访。EPON系统下行采用三重搅动算法进行数据加密。支持通过PLOAM消息进行符合ITU-T G.984定义的动态密钥交换。支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。支持基于ACL（Access Control List）的允许/禁止访问控制。支持MAC地址数限制和MAC地址静态绑定功能。支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。支持对未知单播、广播和组播的报文抑制。支持SNMP（Simple Network Management Protocol） v3。Root用户密码可更改。系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。支持基于全局的动态MAC地址防欺骗。限制每条业务流上的MAC地址数量。EPON 支持IEEE 802.3ah标准定义的OAM协议。支持EPON端口的状态信息查询。支持基于DBA的带宽管理。支持上下行方向的FEC功能设置。支持通过OLT设置设备的SNMP参数。支持通过OLT设置设备的带内管理通道参数。支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。支持设备能力参数上报。支持ONU设备基本信息上报。支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。支持与DBA功能相关的DBA参数读取和设置功能。支持远程重启设备功能。 0 H831CCUB 主控板 1 H838ASRB 语音板 2 H835ADLE 数据板 3 任插 4 任插 5 H831PAIA 电源板 单板名称 单板（扣板）描述 本期数量 H831PDIA MA5616-DC电源输入接口板 200 H831PAIA2 MA5616-交流电源板 150 H831CCUB MA5616-主控板 350 H836ASDA MA5616-模拟用户线DSP扣板 350 H831EP1A MA5616-1端口EPON接口板 350 H838ASRB MA5616-32路模拟用户板 150 H838ASPB MA5616-64路模拟用户板 200 H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

1.系统原理简介和关键技术应用 1.1 网拓扑结构概述 根据湖南省有线集团网络建设规划和网络实际情况，郴州有线采用三层网络结构：核心路由交换层、核心汇聚层和接入层。考虑到接入用户类型、接入业务的多样 性，接入设备必须能够支持多种业务接入需求，以及具备对多种业务的处理能力，汇聚设备采用高性能和支持多种业务的城域网汇聚设备。 接入方式上，根据不同的用户特点配置多种接入和处理方式：针对已经布设完成、五类线接入的用户，采用EPON＋LAN接入方式；对还没有布设五类线或者难 以布设五类线的用户采用EPON＋EOC方式；针对大企业、政府部门等大客户，采用从USR综合业务网关设备接口直接出专线或MPLS VPN方式连接大客户，或者从汇聚设备OLT上通过EPON系统，在大客户处安放专门的ONU设备实现大客户接入，针对有特殊需求的高端客户，从汇聚设备 OLT上拉专线解决高质量的大客户接入需求。 下图1是本次湖南省有线郴州有线的网络拓扑模拟示意图。 1.2 关键技术应用 （一）EPON物理层的关键技术 EPON是一种采用点到多点网络结构、无源光纤传输、基于以太网和TDM时分复用的MAC（Media Access Control）媒体访问控制方式、提供多种综合业务的宽带接入技术。 从物理层看，EPON从电气、机械、规程、功能特性等功能基本上~~了Ethernet的GE或1000BASE的标准，包含物理层协议 PHY（Physical Layer Protocol）和物理媒介协议PMD（Physical Medium Dependence Protocol）两大子层功能。在物理层，EPON使用1000BASE的以太网物理层协议PHY，无源光纤传输方式。 （二）EPON数据链路层的关键技术 EPON数据链路层分为逻辑LLC（Link Layer Control Protocol）和MAC两大部分。LLC遵循的标准为802.2 ，MAC遵循的标准为802.3（CSMA/CD）等。 EPON在数据链路层的MAC层采用多点控制协议MPCP(Multi-Point Control Protocol，MPCP)，基于TDM时分复用的控制协议，OLT是控制中心，利用时间标记字段在下行传输GATE MAC控制信息，实现ONU与OLT同步，ONU接收GATE信息并传送REGISTER_REQUEST信息，在预定的时间周期内将其注册到 OLT，OLT利用REGISTER信息回复给ONU，用以指明认可ONU的注册。这样通过对时间分片，将不同的时间片指定给不同的ONU设备使 用，ONU自动回报带宽需求给OLT， OLT自动发现ONU的过程，包含了带宽排序和Logical Link IDs(LLID)的指定，灵活地将不同的网络带宽赋予不同带宽需求的ONU，实现动态带宽分配(Dynamic Bandwidth Allocation，DBA)，实现了用户带宽的有效控制，从而避免数据传输过程的冲突问题以及复杂的冲突检测问题。而这种带宽控制功能一般需要在路由 器或者宽带接入服务器上才能够实现，是Ethernet所不具备的。OLT与ONU的光收发器的参数由OLT与ONU的交流控制机制而达到最佳状态。 下行方向采用广播方式，数据从OLT到多个ONU根据不同的时间片段以广播式下行（TDM时分复用技术），通过ODN中的1：N（一般是1：32）无源分 光器，分配给PON上所有ONU光网络单元。当OLT启动后，它会周期性地在各端口上广播允许接入的时隙允许接入信息，ONU上电后根据允许接入信息，发 起注册请求，实现OLT对ONU的认证，允许请求注册的合法的ONU接入，并给ONU分配一个唯一的逻辑链路标识（LLID），当数据信号到达该ONU 时，ONU根据LLID在物理层上做出判断，接收给它的数据帧，摒弃不是给自己的数据帧。 上行采用时分多址接入技术（TDMA），分时隙给各个ONU传输上行数据流。来自各个ONU的多种业务信息根据各自分配到的时隙，互不干扰地通过ODN无 源分光器耦合到同一根光纤，最后送到OLT接收头端。OLT每一个端口（PON口）下面所有的ONU与OLT PON端口之间时钟是严格同步的，每一个ONU只能在OLT给它分配的特定允许时隙传输数据，通过时隙分配和时延补偿，确保多个ONU的数据信号耦合到一 根光纤时，各个ONU的上行数据不会互相干扰。 EPON具备一系列比如有效的带宽控制、优先权处理、点对多点等优越的特性。在传输机制上，通过MAC控制命令来控制和优化各光网络单元(ONU)与光线 路终端(OLT)之间突发性数据通信和实时的TDM通信，通过在MAC层中实现802.1p来提供 QOS确保服务质量。 （三）EPON的系统组成设备 EPON系统由OLT、ONU和POS组成。OLT（Optical Line Terminal）光线路头端设备一般放在中心机房；光网络单元ONU（Optical Network Unit）放在用户端附近或与其合为一体；POS（Passive Optical Splitter）是无源光纤分支器，是一个一点到多点的连接一个OLT和多个ONU的无源设备，分发下行数据，集中汇聚上行数据。EPON使用单芯光 纤，在一根芯上转送上下行两个波（上行波长：1310nm，下行波长：1490nm，为防止1490nm和1550nm相互干扰，湖南1550nm波长的 模拟电视信号另外安排光纤传输）。 OLT兼具交换机的接入功能和汇聚等路由交换功能，是一个多业务交换平台，提供面向无源光纤的接口（每一PON口可以接32个ONU）。OLT还具有根据 用户需求进行带宽分配DBA、QOS、网络安全和管理配置等功能，可根据实际需要配置多块OLC（Optical Line Card）板卡。POS是无源设备，不需要电源，没有电子部件，铺设简单方便，基本不用维护，长期运营成本和管理成本都很节省。在EPON中系统，OLT 到ONU间的距离最大可达20km。 （四）测距和时延补偿 EPON的上行信道采用时分多用TDMA方式，由于各个ONU相对于OLT的距离不同，对于OLT的接收模块，不同时隙的功率不同，多点接入必然会导致各 ONU的数据帧延时不同，需要通过测距和时延补偿技术实现全网时隙同步，使数据流按DBA算法的确定时隙到达。EPON的测距由OLT通过时间标记 （Timestamp）在监测ONU的即插即用的同时发起和完成。 （五）不同业务的数据报文的区分 1. Internet 宽带互联网数据业务采用PPPoE报文，通过BAS和Radius服务器认证。通过打记端口ID 即PVID（Port Vlan ID），也就是端口的虚拟局域网ID号，对所有进入楼道交换机配置了pvid的端口的数据包打上相应的tag头。对于一般划分基于端口的VLAN,只需配 置PVID就可以了,但是湖南有线需要划分基于802.1Q的VLAN,还需要在端口配置PVID的基础上配置VID,一个端口可以划分一个PVID,但 可属于多个VID。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给BRAS设备，BRAS负责终结PPPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及计算机网卡MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。2. STB数字电视机顶盒的业务采用IPOE数据报文，通过DHCP＋认证方式，根据用户的物理位置进行认证，通过支持OPTIONT60和OPTION82 的DHCP服务器来实现用户认证，用户终端不需要任何配置，符合用户使用习惯，扩展性和实用性较好。其认证流程为：STB设备开机后，发起DHCP请 求，OLT设备根据协议对此请求进行识别后，将其转发至USR，USR与DHCP Server服务器进行用户认证，分配规定的业务网段地址。 OLT基于端口使能灵活的QinQ功能，为不同OLT端口上来的报文封装不同外层VLAN tag，传送给USR综合业务网关设备，USR负责终结IPoE报文的内、外两层VLAN tag（配合网管系统实现和用户帐号及机顶盒MAC地址的绑定，防止用户帐号盗用或者一号多用）。其中外层VLAN TAG代表用户接入的小区（OLT端口），内层VLAN 代表用户在小区中的具体位置（楼道交换机端口）。数据回传，则通过对应的来程路线下传。 如果家庭用户既有PC上网需求又有STB双向业务需求，则需要在家庭用户端配置配置HUB或家庭路由器来承载多业务功能。 湖南省有线各个地市及少数业务发达的县市都布署了分布式的DHCP服务器和BRAS认证计费接入管理系统，这样对于大量用户同时申请IP地址时系统压力较小，同时也区分了不同的业务数据流。 （六）灵活QinQ技术 IEEE802.1Q中定义的VLAN Tag域为12个比特位，用于表示VLAN ID，所以设备最多可以支持2的12次方即4096个VLAN，在实际应用中， 4094个VLAN远不能满足实际需求。 设备提供的端口QinQ特性是一种简单、灵活的二层VPN技术，它通过在运营商网络边缘设备上为用户的私网报文封装外层VLAN Tag，使报文携带两层VLAN Tag穿越运营商的骨干公网。在公网中，设备只根据外层VLAN Tag对报文进行转发，并将报文的源MAC地址表项学习到外层Tag所在VLAN的MAC地址表中，而把用户的私网VLAN Tag当作报文中的数据部分来进行传输。QinQ特性使得运营商可以用一个VLAN为含有多个VLAN的用户网络服务。 QinQ的实现方式目前有两种：一种是基于端口的QinQ，一种是基于流分类的灵活QinQ。 湖南有线基于流分类的灵活QinQ实现机理如下：根据流分类分别打印外层VLAN tag以及如何根据用户Vlan tag、MAC地址、IP协议、源地址、目的地址、优先级、应用程序的端口号等信息灵活地打记VLAN tag，从而实现根据不同用户、不同业务、不同优先级等对报文进行外层VLAN tag封装，形成一个逗用户业务编号+小区编号地的二层ID，实现对多种业务的承载。 （八）基带EOC技术 EOC（Ethernet Over Cable）主要分为基带传输、调制传输、2.4GHz扩展应用三类，可具体细分出很多标准、非标准的技术，如基带、MoCA、同轴Wi-Fi、CableRan等。 基带EOC(Ethernet Over Coax)是基于IEEE802.3协议的一种同轴传输技术，只做物理变换，原来的以太网帧格式和MAC层保持不变，不涉及任何协议转换，不增加任何网络 层次，对同一根同轴电缆通过频率分割，在0.5－25MHZ带宽内直接传送10Base-T的基带以太网信号，110－860MHz仍然传送RF TV信号，把有线电视信号的下行传输和IP数据双向传输有机地结合在一起，用同一根电缆送入用户，既有大容量清晰的图像，又有双向独享的宽带数据接入。 基带EOC设备包括EOC局端设备和EOC终端设备。EOC局端设备相当于交换机+混频器，将数据信号与电视信号混合后进行传输，有数据接入口，接口类型为10/100M自适应，连接器类型为RJ45网络接口，输入阻抗为100Ω。 EOC终端设备实质上就是分频器，一般都是无源类型，有同轴输入口、数据和TV输出口。同轴输入口为F型连接座, 输入阻抗为75Ω；数据接口类型为RJ45网络接口，输入阻抗为100Ω。TV输出口为F型连接座, 输入阻抗为75Ω。 但是，由于以太网PHY芯片只能适应比较纯净的五类线或者铜缆等物理介质，而对于各个有线网络实际使用中五花八门的各种品质的同轴电缆，会出现复杂的信号 衰减和回传畸变情况，影响接入距离和信号传输质量。需要EOC设备具有较好的自适应传输阻抗匹配能力，和良好的稳定性、可靠性。 另外基带EOC只适合点对点的应用，只能适应星型结构的集中分配方式，而对于串接型的树形结构难以适应。目前在湖南地区，相当多的用户家庭室内布线是私人 布线，布线极不规范，所用材料参差不齐，多数是劣质产品，如果不进行认真的网络线路整治，一般不适合直接应用基带EOC技术和设备。 2.设备主要测试技术指标 设备的主要测试技术指标： 1.OLT、ONU设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 PON-C 光口的平均发送光功率 将OLT的PON口和光功率计的光口连接起来，将光功率计的工作波长设置为1490nm，PON－C接口的发射功率一般为：+2～+7dBm2 ONU的注册功能 测试ONU加电注册功能、ONU掉电和链路中断影响、掉电重启激活及其恢复功能。所有ONU都能注册，LLID能正常释放.3 测距功能测试 在OLT网管上查看各个ONU的测距值，然后通过光时域反射仪一一验证，对比两者的数据是否基本一致。4 ONU认证能力 验证ONU认证、ONU认证拒绝、OLT对特定ONU限制使用功能。先将ONU全部关电，将OLT上的ONU注册信息清空；启用OLT上的ONU认证功能，配置其MAC地址为合法地址，查看各个ONU是否能够正常注册。5 ONU吞吐量 使用网络分析仪的相应软件发送不同大小帧的以太网包，测出各种帧长的端口吞吐量。测试3次取平均值。看能否满足端口达到上行900M以上，下行950M。6 广播包抑制功能 配置OLT上联口的广播抑制功能，通过网络测试仪向ONU发送广播包，通过网络测试仪在OLT上联端口抓包查看在ONU发送了1000个广播包后，OLT上联端口能收到多少个包。7 OLT的灵活QinQ功能及其转发性能 在OLT的PON口上设置灵活QinQ，要求PON口收到ONU报文后，对报文按照报头类别（PPPOE、IPOE）进行外层标签设置，测试OLT能否按照要求将PPPoE和IPoE的报文准确分流，同时测试报文的TAG是否按照标注要求。8 ONU注册、离线、掉电、以太网端口掉线告警 先将ONU全部关电，清空OLT上的ONU注册信息；逐个打开ONU的电源，使ONU注册；查看网管上是否有ONU首次注册告警信息；拔掉一个ONU的光纤，使ONU离线，查看网管上是否有ONU离线告警信息；在插上该ONU上的光纤，使ONU注册，查看网管上是否有ONU重新注册告警信息；9 OLT上对ONU进行管理及业务配置 使用命令逗onu x/x/x地进入ONU配置节点；使用命令逗show device information地查看ONU设备的信息；查看ONU上的VLAN配置及重新进行配置。测试是否可以从OLT上通过命令行对ONU进行管理、配置。10 测试PON主控板、电源板等是否支持热插拔功能 测试PON主控板、电源板等热插拔后，业务是否正常，是否能够恢复到正常工作状态。11 端口统计功能 测试能否查看OLT、ONU上的以太网端口数据统计，包括收发包总数，端口流量等，测试OLT及ONU上的端口统计功能2. EOC设备的测试序号 主要测试项目 主要测试内容、指标结果和主要步骤1 MAC地址数限制 PC连接到EOC终端后可以正常上网, 登录网管系统将指定EOC终端的MAC地址数改为0, 测试在PC上端口网络连接后能否建立网络连接，以验证EOC终端对用户MAC地址连接限制功能。2 EOC局端设备访问控制 将PC的IP地址设成和EOC局端设备在同一网段内，在EOC局端设备上开启ACL功能，限制PC主机的IP地址访问EOC局端，测试被限制的IP地址能否访问该局端，以验证EOC局端设备控制远程访问功能。3 终端设备上线时间测试 中断EOC终端的射频信号，确定EOC离线后，在重新连接射频信号的同时，启动秒表记录EOC终端的上线时间；在现实网络环境下测试终端上线时间，要求EOC终端上线时间小于12秒。4 数字信号电平测试 用数字场强仪测试在EOC局端设备输出MER和BER指标，测试EOC系统对原有线电视数字信号的影响。5 FTP应用测试 安装EOC系统和FTP服务器，在EOC终端下挂FTP客户端，登录FTP服务器并开始下载，记录FTP下载速率，下载速率不低于5.5MBp/S6 丢包率和时延测试 在EOC终端下挂PC，ping网关IP地址，ping包长为10000bye，时间为2分钟，记录ping包时延，丢包率；Ping10000bye包长时，系统时延小于10mS，系统丢包率为0%。以测试EOC系统在实际环境中数据处理性能。 3.试点所使用的设备情况及简单成本分析 机房设备： OLT设备使用华三的H3C 75E一台（8个PON口）。 五岭大市场小区： 共使用32个华三的ET254-L-60V或ET704-L型号的ONU设备。 EOC设备使用陕西天思的EOC设备，合计使用头端设备ECS1212或ECS1414型号的EOC头端设备56台，用户终端采用EOC用户终端ECT01小计42户。每线EOC平均成本约230元，总成本约340元。 广电公寓： 使用8个华三的ET254-L-60V或ET704-L的ONU设备。 EOC设备使用陕西天思的EOC设备，头端设备采用ECS1212或ECS1414累计32台，用户终端采用ECT01小计40个接入双向互动电视用户40户。 每线EOC平均成本约230元，总成本约340元。 4.经验总结 EPON技术是面向未来的技术，其星形或树形无源分配的网络结构与广电系统CATV网络结构非常吻合，具有非常好的实用性。在已经完成了五类线布线的地区，优先采用EPON+LAN的方式，技术标准性强、非常成熟，性能稳定，产品价格便宜，最好作为主要接入方式。 在无法完成五类线布线的地区，采用EPON+ 基带EoC的方式进行改造，最大的特点是通过无源器件，不需要增加有源设备，无需布线，比较适用于线路改造困难，以及使用集中分配的星型结构的小区。但是 对网络采用的分支分配器要求很高，一般情况下中间不能有分支分配器，低频抗干扰性能较差，但是一旦调试好，性能就很稳定，而且是独享带宽，产品价格相对便 宜。这是郴州公司的技术选择的主要因素。但能否适用于其他网络，应根据当地网络状况进行合理选择。 郴州公司2007年开始先后在五岭大市场小区和广电公寓等小区进行双向网络改造试点，采用EPON+基带EOC和EPON+LAN方式，开展双向互动电视 和互联网宽带业务。可同时传输宽带数据信号和数字电视信号，个人用户可利用双向数字机顶盒，在使用游戏、VOD点播等双向互动功能的同时，提供网速 2Mbps的互联网宽带业务，相互间影响很小，2年来用户反映质量良好。 EPON+基带EOC方式再改造施工不需重新敷设五类线，利用既有同轴网络资源，降低了建设成本，为湖南有线网络双向网络改造提供了很好的接入模式和试点经验。现场测试表明，基带EoC有鲜明的技术特点和实用性能，可以作为双向接入的重要模式之一。 天思EOC产品基本能够与湖南有线当前绝大多数主流机顶盒稳定连通，但是与个别品牌机顶盒的联通还存在一些不稳定现象，主要原因一个是机顶盒所用的网络芯 片对10M半双工支持不好，另一个是EOC的PHY电路兼容设计问题，需要通过对DM9000APE、LAN9115－NT芯片程序的不断升级，不断改善 其10M半双工的兼容性调校以及算法优化，进一步提高产品稳定性。

///////// 配置主机名、登录验证///////////////////////配置Vlan ////////////////system-viewvlan batch 2 to 6 9quit///////// 配置Vlan ///////////////////////// 配置管理地址 ////////////system-viewundo interface Vlanif 1int Vlanif 2ip address 192.168.2.1 255.255.255.0undo shutdownququ///////// 配置管理地址 /////////////////////配置access端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type accessport default vlan 6undo negotiation autospeed 100quit/////////配置access端口///////////////////////配置Trunk端口//////////////system-viewinterface Ethernet0/0/6undo port link-typeundo port trunk allow-pass vlan allundo port default vlanport link-type trunkport trunk allow-pass vlan 2 to 3 6 7quit/////////配置Trunk端口//////////////////////////////配置某一VLAN通过DHCP分配IP///////////////////system-viewdhcp snooping enablevlan 6################## DHCPIP-MAC绑定#############################dhcp snooping bind-table static ip-address 192.168.6.254 mac-address interface Ethernet 0/0/2################## DHCPIP-MAC绑定#############################dhcp snooping enabledhcp snooping trusted interface GigabitEthernet 0/0/1dhcp option82 insert enable interface Ethernet 0/0/2 to 0/0/3quit////////////////配置某一VLAN通过DHCP分配IP///////////////////////////////////清除启动配置文件、存盘、重启///////////////////reset saved-configurationreboot////////////////清除启动配置文件、重启///////////////////

驾车路线：全程约370.8公里起点：肇庆市1.肇庆市内驾车方案1) 从起点向正西方向出发，行驶20米，左转2) 行驶50米，右转进入城中路3) 沿城中路行驶300米，过右侧的端州金弦电器约50米后，右转进入人民南路4) 沿人民南路行驶250米，直行进入人民中路5) 沿人民中路行驶370米，过右侧的端溪大厦约70米后，右转进入端州五路6) 沿端州五路行驶570米，过右侧的皇朝酒店约200米后，直行进入端州四路7) 沿端州四路行驶1.7公里，直行进入端州三路8) 沿端州三路行驶990米，过右侧的中国电信大厦约130米后，直行进入端州二路9) 沿端州二路行驶1.2公里，过右侧的大源百货店约200米后，直行进入端州一路10) 沿端州一路行驶1.0公里，朝广肇高速/云浮/江门/高要方向，稍向右转上匝道11) 沿匝道行驶4.3公里，朝G80方向，直行12) 行驶150米，在第2个出口，直行进入紫云大道13) 沿紫云大道行驶3.5公里，直行进入紫云大道14) 沿紫云大道行驶550米，朝三水/广州/江门/珠海方向，稍向右转上匝道15) 沿匝道行驶860米，直行进入广昆高速16) 沿广昆高速行驶8.0公里，朝四会/怀集/G55/G94方向，稍向右转进入富佛互通2.沿富佛互通行驶350米，右前方转弯进入珠三角环线高速3.沿珠三角环线高速行驶32.5公里，朝三水/怀集/广州/贺州方向，稍向右转进入张洞互通4.沿张洞互通行驶1.2公里，直行进入二广高速5.沿二广高速行驶210.7公里，在连南/金坑出口，稍向右转上匝道6.沿匝道行驶560米，直行7.行驶1.6公里，朝连南方向，右转进入顺德大道8.沿顺德大道行驶570米，朝G107方向，左后方转弯进入团结大道9.沿团结大道行驶2.3公里，稍向左转进入G32310.沿G323行驶2.0公里，朝连州/郴州方向，稍向右转进入龙口大桥11.沿龙口大桥行驶790米，直行进入清连高速12.沿清连高速行驶59.0公里，直行进入宜连高速13.沿宜连高速行驶4.9公里，朝湘潭/岳阳/临武/桂阳方向，稍向右转进入黄沙互通14.沿黄沙互通行驶1.1公里，直行进入岳临高速15.沿岳临高速行驶22.9公里，在临武/S324出口，稍向右转进入临武互通16.沿临武互通行驶820米，直行进入临武互通17.郴州市内驾车方案1) 沿临武互通行驶250米，左转2) 行驶3.1公里，直行进入临武大道3) 沿临武大道行驶650米，直行进入临武大道4) 沿临武大道行驶100米，在第2个出口，朝晴岚路/文昌路/解放路/环城西路方向，直行进入临武大道5) 沿临武大道行驶830米，右转6) 行驶20米，稍向左转7) 行驶70米，到达终点(在道路左侧)终点：临武县

账龄分析表是以账龄为序对应收账款分类列示的表格。较全面地显示应收账款账龄的分布情况。用以判断企业应收账款的总体质量以及不同客户的信用状况，为企业决定赊销政策提供依据。通常在某一年内，该表会随着付款模式的变化而变化。意义：采用账龄分析法时，将不同账龄的应收账款进行分组，并根据前期坏账实际发生的有关资料，确定各账龄组的估计坏账损失百分比，再将各账龄组的应收账款金额乘以对应的估计坏账损失百分比数，计算出各组的估计坏账损失额之和，即为当期的坏账损失预计金额。应收账款账龄是应收账款已发生的时间长度。反映企业应收账款的总体质量。不同客户应收账款发生时间的长短反映不同客户信用状况。时间越长，发生坏账的可能性越大。扩展资料账龄分析表所提供的信息，可使管理当局了解收款、欠款情况，判断欠款的可收回程度和可能发生的损失。利用该表，管理当局还可酌情作出采取放宽或紧缩商业信用政策，并可作为衡量负责收款部门和资信部门工作效率的依据。第一步：在会计末期，应根据企业应收账款资料编制应收账款账龄分析表第二步：根据应收账款账龄表和企业事先确定的不同账龄的估计坏账百分比计算和编制期末坏账损失估计表第三步：根据表中计算所得的估计损失金额，确定期末应补提或冲销的坏账准备金额第四步：编制相应的会计分录登记账簿参考资料来源：百度百科-应收账款账龄分析法参考资料来源：百度百科-账龄分析法

手机动态壁纸怎么设置打开手机相册点击所有照片，选择要设置的动态壁纸。左上角有“实况”的标识，则代表为动态壁纸。然后点击分享找到“用作墙纸”，选择透视最后点击设定选择设定锁定屏幕即可。目前市面上的手机很多都不能设置动态的手机壁纸，但有一张动态的手机壁纸。不但自己用起来很酷炫，在朋友面前也可以秀一把。将视屏壁纸转换成GIF，这样就可以设置成动态壁纸。但这个方法弊端太大，很多精美的视频壁纸因为M数太大，无法转换成GIF。也有转换成GIF的，但结果就是太模糊。壁纸简介搜狗壁纸包含动漫、美女、美男、风景、静物、萌宠、炫简、影视、游戏、体育、汽车等内容，并具有云端存储、不占用系统资源、自动适应屏幕尺寸、自动保存本机原始壁纸等功能特点。墙纸也称为壁纸，英文为Wallpaper或Wallpaper，它是一种应用相当广泛的室内装饰材料。因为墙纸具有色彩多样、图案丰富、豪华气派、安全环保、施工方便，价格适宜等多种其它室内装饰材料所无法比拟的特点。故在欧美、东南亚、日本等发达国家和地区得到相当程度的普及，通常用漂白化学木浆生产原纸。再经不同工序的加工处理，如涂布、印刷、压纹或表面覆塑，最后经裁切、包装后出厂。因为具有一定的强度、美观的外表和良好的抗水性能，广泛用于住宅、办公室、宾馆、酒店的室内装修等。方法如下：工具：iPhone8操作系统：iOS14.4.1程序：抖音v9.0211、在抖音上找到喜欢的视频，点击转存图标。2、点击“动态壁纸”图标，将视频转化为动态壁纸，动态壁纸会自动存入手机相册。3、打开iPhone的设置，点击“墙纸”。4、点击“选取新的墙纸”。5、在手机相册里选择刚刚保存的动态壁纸，然后点击“设定”。6、动态壁纸可以设置为锁屏壁纸，也可以设置为主屏壁纸。苹果手机怎么用自己照片制作成动态壁纸苹果手机用自己照片制作成动态壁纸的方法如下：1、首先，我们需要打开我们手机屏幕的“制作壁纸”软件，点击该软件，进入该程序，如下图所示：2、在打开的“壁纸制作”软件的首页里，选择左下方的“动态壁纸制作”程序，如下图所示：3、之后该程序会自动打开我们的相册，我们选择自己喜欢的视频进行编辑，选择完成后点击右上角的“制作”选项，如下图所示：4、之后在打开的界面里点击左下方的“壁纸模式”，对该壁纸进行封面、背景颜色等方面的编辑，如下图所示：5、做好封面和背景颜色等方面的编辑之后，点击右上角的保存按钮，如下图所示：6、之后返回我们的手机页面，打开手机的“相册”软件，进入该软件，如下图所示：7、在打开的相册里找到我们刚才制作好的动态壁纸，之后选择左下角的“发送”按钮，如下图所示：8、接着，在打开的页面下方找到“用作墙纸”选项，点击该选项，如下图所示：9、在接下来出现的页面中，你选择将其设置为墙纸或者壁纸，如下图所示：10、之后，我们返回到主页面或者锁屏时就可以看到我们的动态壁纸了。安卓手机怎么把自己照片做成动态壁纸下面是安卓手机怎么把自己照片做成动态壁纸的步骤1、首先在应用商店搜索“安卓动态壁纸”，在搜索结果中，点击“下载”按钮，下载这个制作动态壁纸的软件。2、安装好了以后打开软件3、进入页面后点击下面的DIY4、进入到到“选择背景图”的界面，可以选择手机上的图片，也可以点击“在线图库”寻找一些不错的图片充当背景。选择一张图片进入编辑页面5、进入到编辑界面，在这里下方工具栏上有“局部”、“贴图”、“全屏”、“点击”、“文字”菜单，点击相应的按钮可以对背景图片进行相应的修饰。这里我们首先点击“局部”菜单，在里面有好多素材，可以选择适合背景图的素材，这里我选择了光影素材。6、点击“贴图”菜单，可以看到有好多贴图素材，根据需要自行选择，我这里给背景人物添加了一个花束贴图。7、点击“全屏”菜单，选择合适的素材，这个素材效果可以在整个背景图上表现出来，有别于局部效果。8、点击“文字”菜单，进入到“文字”素材界面，选择一个文字素材，然后下载下来，我这里选择了一个“时光不老，我们不散”的一个文字素材。9、自动在背景图上显示编辑框，你可以在编辑框中书写任意你喜欢的文字，来修饰背景图片，使壁纸看起来更好看。10、最后你可以看到效果图片，如果满意的话可以点击右上角的“完成”按钮，然后给壁纸起一个好听的名字。11、然后，会弹出一个“上热门”的窗口，也提示作品已保存到本地壁纸库中，此时你可以选择“取消”，也可以上传图片进热门榜。12、进入到“我的壁纸库”界面中，可以看到自己的自制壁纸，此时你就可以更换自己制作的壁纸了。

RC 是玻璃纤维增强水泥（ Glass Fiber Reinforced Cement ） 的英文缩写，是七十年代发明的一种新型复合材料。其突出的特点是抗拉、屈曲强度好，韧性好。它非常适合制作装饰造型用来显示建筑的美感。GRC构件的性能特点：轻质、高强、高韧性；耐水、不燃、隔音、隔热、易于加工GRC的基本组成材料为水泥、砂子、纤维和水，另外还添加有聚合物、外加剂等用于改善后期性能的材料。水泥：通常用于GRC中的水泥主要有快硬硫铝酸盐水泥、低碱度硫铝酸盐水泥、普通硅酸盐水泥、白色硅酸盐水泥。纤维：GRC材料中使用的纤维必须是耐碱玻璃纤维，种类包括耐碱玻璃纤维无捻粗纱、耐碱玻璃纤维短切纱、耐碱玻璃纤维网格布。欧美国家要求GRC中使用的玻璃纤维氧化锆含量不低于16.5%，国内要求在使用普通硅酸盐水泥时氧化锆含量不低于16.5%。聚合物：通常添加的聚合物为丙乳，即丙烯酸酯共聚乳液。外加剂：通常可选择性地加入高效减水剂、塑化剂、缓凝剂、早强剂、防冻剂、防锈剂等外加剂；当制品中含有钢质增强材料或钢质预埋件时，不得使用氯化钙基的外加剂。其他材料：可以选择性的添加一些火山灰质活性材料，有利于提升GRC制品的综合性能，例如强度、抗渗、耐久等。

百象冢答案补充 澜沧江-湄公河次区域拥有的动物物种繁多，有的自马来半岛北上延伸至泰国地区、有的自喜马拉雅延绵到当地的高山，而有的类似印度的旱季落叶森林生长于宽阔的河谷地带。千万年海平面的变迁留下了丰富的遗产，即在相互隔绝着的柬埔寨卡达蒙(cardamom)山和安纳密特(annamite)山区、老挝、泰国和越南各自进化而成的独特的生命形式。在未来的大型电视系列片《澜沧江-湄公河》中，大家将会随着我们的镜头一起感受这些动物们的喜怒哀乐。 　　这个地区的人类很早就有了与野生动物共处的经验。作为标志性动物的亚洲象与人们的关系非常密切，人们也把这种有力而温顺的动物当作吉祥的象征。 　　答案补充 亚洲象是次区域中最大的陆上哺乳动物，有6.5米长3米高。成年雄性亚洲象体重大约是5000千克，雌性亚洲象体重大约为3000千克。亚洲象寿命大约为50-60年。目前大约有3万至5万只亚洲象存活。据说，每群野生象都有固定的坟墓，称“象冢”，在人迹罕至的深山密林里极端隐秘的地方，其他生物很难找到。老象会预感自己的死亡，在死前半个月左右，就会在象群其他象的陪伴下，前往遥远而又神秘的“象冢”，躺在祖宗的尸骨堆里，静静地等待死神来临。 　　研究大象的动物学家，都强调大象记忆绝佳。“大象永远不会忘记(An elephant never forgets)。”这句美国成语，把源自希腊俗谚的“永不忘记伤害的骆驼(The camel never forgets an injury)”替换成大象，因为大象的记忆力比骆驼更为惊人。一头驯化的工作象，可以记得至少四十个来自象夫的指令；它同时能辨认许多人、动物，以及生活的点点滴滴，即使平均寿命达五、六十年，一辈子也不会忘记它曾经遭受过的恩惠与伤害。而大象之所以有别于其它动物，就是因为它们的脑子会在有生之年继续发展，脑容量通常可以增加百分之六十五。答案补充 正因为记忆力绝佳，野生象也是一种报复性极强的动物。对伤害过它的人，哪怕过了几十年它仍会记得，仇人让它遇上了必受灭顶之灾。 　　1972年，上海动物园为猎捕一头雌幼象做“种象”，曾兴师动众地来到版纳雨林。其中不仅有军警“保驾”和当地村干部带路，还请来了电影厂的摄制组。首次捕猎，他们用麻醉弹击中了四头野象。“誓与家族共存亡”的象，在伙伴倒下后，仍视死如归，严守阵地。因捕猎者无法接近中弹象去解除麻醉，致使四头中弹象，旋即死亡。见同伴死于非命，一头雄象怒吼着向摄制组冲来，警卫人员遂开枪将之击毙……这次捕猎，虽让上海动物园如愿以偿，却付出了五头象死亡，四头象受伤的惨烈代价。象与人一旦反目，其仇恨必然是最深的。捕象者刚刚返沪，象群中的幸存者，便向当事人展开了疯狂的报复。它们把目标首先瞄准了为上海人带路的那位村干部。它们先是用巨足踏平了那村干部家的粮田，又用利齿挑翻了他家的竹楼。这样，象们还未解气，一头腿部受伤的“三脚象”，对与这次捕猎有关的人员，见则必攻，被攻者非死即伤。它一共用长鼻摔死八人，另有一人受伤后，侥幸逃脱。那位为上海人带路的村干部，为躲“象难”，提前逃避，后来竟患了精神病……

在香港MK的意思是旺角。旺角的英文名字是Mong Kok，所以在香港人们把旺角就叫做MK。旺角位于九龙中部，是一个十分繁荣的地区，可以说是九龙的“不夜天”。区内有很多特色的店铺和商场，是潮流物品的集中地，也有很多新奇的玩意，所以极受年青人欢迎，尤其是假日，更是人头涌涌。旺角是香港人流最旺盛的地区，是本地人购物的热门地点，不少商店及饭馆均通宵营业，全区繁华拥挤，店铺格局小巧精致，弥敦道一段更是精华所在。扩展资料：旺角历史：旺角古时称为芒角，因为当地芒草丛生，地形像一只牛角伸入海里，该处被称为芒角咀，而附近的村落便得名芒角村。清朝时，芒角又名望角。1860年起，芒角随著九龙半岛割让给英国。到了1909年，香港政府开始在该带填海及兴建避风塘，而附近亦开始有码头和道路。1930年代，芒角被改称为旺角，取其兴旺之意，但是它的英文名字（Mongkok）则没有改变，一直沿用至今。而当时旺角是个工业区，制烟厂、棉织厂及五金厂林立。时至今日，旺角已成为了一个极为繁盛的购物区和住宅区。参考资料来源：百度百科-旺角

现在自行创作微信表情包变得越来越火，很多小伙伴都喜欢将自己精心制作的动图或者静态图上传成为表情包然后分享。第一步、在百度搜索微信表情开放平台，然后点击进入第二步、选择个人注册并完善注册信息。第三步、熟读表情制作规范，并将自己制作的表情进行上传第四步、等待官方审核！这里审核规则很多，你们可以移步去官网看，一定一定要合法！接下来再简单介绍一下如何快速将图片进行组合制作动态GIF图。步骤1：启动程序并选择功能启动万兴优转并在左侧选择工具箱板块，然后选择GIF动图制作功能。步骤2：选择图片转换GIF图在新的弹窗中选择图片转GIF动图，然后将你想要制作动图的图片点击添加图标导入到产品当中。步骤3：导入图片并进行设置添加的图片将依据顺序排列，你可以拖动图片来调整展示顺序，左边则是动图效果预览区域。你还可以设置输出的像素和帧率等参数，设置完点击创建GIF动图即可。

驾车路线：全程约331.5公里起点：临武县1.郴州市内驾车方案1) 从起点向正南方向出发，行驶70米，右前方转弯2) 行驶40米，左转进入临武大道3) 沿临武大道行驶790米，直行进入临武大道4) 沿临武大道行驶110米，在第2个出口，朝武水大道/环城东路/S61/岳临高速方向，直行进入临武大道5) 沿临武大道行驶3.9公里，右前方转弯6) 行驶120米，朝宜凤高速/广州/宜章/S31方向，稍向右转进入临武互通2.沿临武互通行驶510米，直行进入岳临高速3.沿岳临高速行驶23.0公里，朝清远/连州/S31方向，稍向右转进入黄沙互通4.沿黄沙互通行驶640米，直行进入宜连高速5.沿宜连高速行驶5.3公里，直行进入清连高速6.沿清连高速行驶212.8公里，过迳口大桥约1.1公里后，直行进入清连高速7.沿清连高速行驶40米，直行进入清连一级公路8.沿清连一级公路行驶10.2公里，直行进入清连一级公路9.沿清连一级公路行驶170米，在第2个出口，朝广清高速/广州方向，直行进入广清高速10.沿广清高速行驶90米，直行进入广清高速11.沿广清高速行驶60.1公里，直行进入广清高速连接线12.沿广清高速连接线行驶5.9公里，直行进入广清高速连接线13.广州市内驾车方案1) 沿广清高速连接线行驶20米，左前方转弯进入增槎路2) 沿增槎路行驶20米，右前方转弯进入增槎路3) 沿增槎路行驶640米，稍向左转进入增槎路4) 沿增槎路行驶380米，过右侧的晓春源大厦-A座约180米后，直行进入增槎路辅路5) 沿增槎路辅路行驶40米，左前方转弯进入增槎路6) 沿增槎路行驶1.6公里，过西场立交桥，直行进入东风西路7) 沿东风西路行驶3.0公里，过右侧的广州交易广场约70米后，直行进入东风中路8) 沿东风中路行驶240米，朝吉祥路/广州市人民政府方向，右转进入吉祥路9) 沿吉祥路行驶190米，过左侧的广东省军供大厦约120米后，到达终点终点：广州市

100*50的线条，间距150一个

不清楚所提出的手工GRC是指纯手工方式制作GRC还是指以手工喷射方式制作GRC。如果是前者，纯手工方式制作的GRC，一般使用手工喷壶喷射混凝土混合物，添加纤维网格布，再使用滚筒压实。所制作的GRC密度、强度和厚度都不符合标准。加工过程中如果人工抹制受力不均匀，容易产生水泥砂浆与网格布分层，安装上墙后，极有可能产品分层剥落而发生危险。构件内的网格布因为水泥的强碱性腐蚀，一段时期后会逐渐被碱化、粉化，不但起不到结构连接作用，还会导致GRC构件开裂、分层、断裂等现象出现。采用的钢筋一般为普通钢筋，保层不足容易生锈膨胀导致GRC构件产生裂缝。正规制作施工中，GRC可采用喷射法或预拌法制作。采用喷射法时，水泥砂浆与切短了的AR-玻纤同时由喷射头中喷至合适的模具上。水泥砂浆由可调节的泵喂入喷射枪中并由压缩空气使之分散成为微粒状。AR-玻纤无捻粗纱喂入装于喷射头的切割至预定的长度，使切短的原纱喷入分散的砂浆中，从而在模具上可形成均质的纤维砂浆料层。喷射法也分为手工喷射法和机械喷射法。使用手工喷射法，是由操作人员直接将料流喷射于模具表面上，直至达到一定的厚度。通过压辊使料层与模具的形状完全一致，水泥砂浆渗进纤维中，排除空气并使料层达到要求的密实度。而机械喷射法主要用于生产平直的或外形较浅的制品。模具在辊道或水平皮带上前进过程，经由一位于其上的装有喷射头的一横向移动的系统。可将纤维水泥砂浆混合料喷射至模具上。不管是手工喷射还是机械喷射，喷射工艺都需要经过专门训练的操作人员和专用设备。操作方法的正确与否很大程度影响到GRC制品的强度和耐久性。对于喷射工艺而言，玻璃纤维以二维乱向随机分布于水泥砂浆之中，纤维的有效利用率高，产品的各项物理性能也较好。

没有象冢的。（《十万个为什么》中讲解过：大象的听力异常敏锐，嗅觉异常灵敏，感觉异常准确，只要是有生命的个体或是群体跟随，它就会绕开，所以，神秘的象冢至今无人能亲眼所见。） 也就是说现在还没有明确的答案。但是科学家的确发现当大象死亡前，会悄悄离开象群，在大象倒下的地方一般都有许多的象牙等物品。大象知道自己要死并不奇怪。不管这是为什么，大象的这种做法一定对种群直接或间接有好处。动物学上有一种行为叫“利他行为”。就是做一些对其他动物有好处的事情。当大象碰到死去的动物时，它们常常用泥土和树叶把死者掩埋起来。已经知道，大象除了掩埋死去的同类外，还掩埋过死去的犀牛、野牛、黄牛，乃至于人。有的人性学家曾经观察到，大象用大量食物、水果、花朵和五颜六色的树叶把死去的同类掩埋起来。举行这种死之礼仪的不仅仅是大象这类大动物，有些很小的群居昆虫同样也对尸体表演立体造型的“送葬”仪式。 当然，这一切都是猜测，大象的这种行为还有待研究。

MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由于旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。而MK人则是专指旺角地区出没的部份年轻人，但并不一定指为居住于旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。他们的衣着是会随著当是潮流而改变的。例如，今时今日的MK 人大多不会再穿著黑色衣物、喇叭裤等；现在的MK 人因受了日式的朋克文化及视觉系衣著影响，他们大多爱穿著花花碌碌的上衣及窄脚裤。

那是因为有的选项 输入不对，或者有的选项没有填写！

账龄分析表是以账龄为序对应收账款分类列示的表格，能够较全面地显示应收账款账龄的分布情况。账龄分析表常用以判断企业应收账款的总体质量以及不同客户的信用状况，为企业决定赊销政策提供依据。通常在某一年内，该表会随着付款模式的变化而变化。账龄的介绍账龄是指公司尚未收回的应收账款的时间长度，通常按照各自企业合理的周转天数将其划分为5个级别，详细的账龄信息在财务报告附注有关应收账款的部分提供。账龄是在分析应收账款时最为重要的信息，由于应收账款属于流动资产，所有账龄在合理周转天数以上的应收账款都会给公司运营造成负面影响。账龄是指负债人所欠账款的时间，账龄越长，发生坏账损失的可能性就越大，坏账损失账龄分析法是指根据应收账款的时间长短来估计坏账损失的一种方法。

上海市德邦物流股份有限公司是国家AAAA级综合服务型物流企业，专业从事国内公路运输和航空运输代理。公司总部设在上海，在全国30个省、市、自治区下设营业网点已突破1050家（截止2010年11月），拥有运输车辆1800余台、员工19000多人，网络遍及国内500多个城市和地区，产品服务包括精准卡航、精准城运、精准汽运、精准空运。从1996年创始至今，德邦每年都在以超过60%的速度在增长。承载信任，助力成功，一直以来，德邦视客户为一起成长的亲密伙伴。在德邦眼中，客户所托付予自己的，不单止是一件货物，更是一份沉甸甸的信任。既然承接了客户交付的信任，就一定要把这份信任安全送达收货人手中，帮助客户获得生意的成功。为了更好帮助客户成功，2009年德邦重新定位自己——做中国“精准物流领导者”。精准，即是对客户货物，精准把控从下单到交货之间的每一个细小环节，确保100%安全到达。实现这一点，德邦做到了作业流程标准化及顾客服务人性化。作业流程标准化——德邦在标准化作业方面已遥遥领先国内同行。从下单、装卸、运输到提货各个环节，都做到了规范化管理。比如，卸货时，一定要使用自动卸货架；员工搬货时要戴上防滑手套；货物要细致归类，严禁重压倒立放置；使用全封闭箱式卡车运输。上海德邦物流使命和价值观，上海德邦物流有限公司致力于追求卓越，相信我们的公司，我们的员工高标准。我们的愿景是被确认为最大的运输公司。我们的员工和客户任务，什么使得企业一个伟大的地方工作，是我们的员工。我们的使命是向员工提供一个愉快，安全和有尊严的工作环境中，所有员工都面临的挑战，不断提高自己的技能，并获得优越的工作。

你好，请双击查看大图，希望能帮到你：赵子贻http://baike.baidu.com/view/9448016.htm90后影视新秀，毕业于中央戏剧学院。出生于艺术世家，自小跟随名师学习画画。自出道以来，凭借清纯可爱的面孔、性感妖娆的身材成功跨入影视圈，并成为各大导演看好的新星，是《瑞丽》《时尚芭莎》《男人装》《女友》等各大时尚杂志的御用模特。

玻璃纤维增强水泥（GRC）GRC是以耐碱玻璃纤维作增强材，硫铝酸盐低碱度水泥为胶结材并掺入适宜集料构成基材，通过喷射、立模浇注、挤出、流浆等生产工艺而制成的轻质、高强高韧、多功能的新型无机复合材料。利用GRC材料开发的轻质内隔墙板、保温板、外墙板、外装饰系列制品、网架屋面板、通风道、粮仓、刚性防水屋面等几十个产品已广泛地应用到建筑工程、土木工程、农牧鱼业等领域中。GRC材料及其产品的发展不仅为中国墙体材料的改革、建筑节能、建筑物的装饰装修做出了突出贡献，同时在基础理论研究、原材料品种与性能、制品开发、生产工艺水平、产品质量等方面也取得了长足的进步。由于GRC材料具有较为理想的物理力学性能以及产品易于成型与制造、产品更新换代快、市场容量大且适应性强等特点，GRC行业充满着生机与活力并正在步入朝阳行业。

MK人是指旺角地区出没的部份年轻人，但并不一定指为居住於旺角区的青少年。一般来说，男性俗称为MK仔，女性则俗称MK妹MK 文化，为香港地道用语，即旺角（Mong Kok）文化，是香港独特的社区文化，是近年由潮流文化所带出的。由於旺角区是香港主要售卖潮流物品的集中地，亦有很多针对年轻人的娱乐场所（如：卡拉ok和戏院）和商场，渐渐成为很多追求潮流的年轻人人结集和约会的胜地。有部份人带贬抑性质地以MK人统称他们，指责他们贪慕虚荣或只爱盲目追逐潮流，并且归类他们为无所事事的不良少年，言行与品味低俗。典型MK 人衣著是会随著当时潮流而改变的。例如，今时今日的MK 人大多不会再穿著黑色衣物、喇叭裤等；现在的MK 人因受了日式的朋克文化及视觉系衣著影响，他们大多爱穿著花花碌碌的上衣及窄脚裤。特别留意的是，MK 人是不会自称为「MK 人」的，因为此字含贬意，而且他们亦不认为自己的行径、衣著有问题。2007年开始，又出现了一个新的词汇「潮童」，专指一些特别崇尚名牌或喜欢穿著特殊服饰的MK人。他们虽然喜欢庞克、萝莉服、嘻哈等打扮，却对这些服饰文化的背景不甚瞭解。喜欢的也是一般主流的香港流行曲如容祖儿、古巨基、邓丽欣、Twins、boy"z的歌曲。他们的在服饰上的消费通常也比一般的MK人多，所以也有「富贵版MK人」之称