2pm BP882210 FTTx GPON 基本操作 ISSUE1.00(胶片+注释).ppt

FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* Standard VLAN：一个Standard VLAN只包含多个上行端口，VLAN中的以太网端口可相互通信，VLAN间的以太网端口相互隔离。 interface vlanif 命令用于从全局配置模式创建VLAN接口并进入VLANIF模式。当需要在VLANIF模式下对虚拟的三层接口进行配置时，使用此命令。 在VLANIF模式下可以对VLAN接口的DHCP命令组、防火墙、ip命令组、mpls命令组、DHCP server组、ARP命令组进行配置。 只有在相应的VLAN创建以后才能创建VLAN接口或者进入相应的VLAN接口模式。 系统最多支持32个VLAN三层接口。 不能创建系统中已经存在的VALN。 删除某VLAN前，需要首先删除该VLAN的三层接口、上行端口和业务虚端口。如果该VLAN使能了MPLS功能，必须禁止MPLS功能后才能删除。 使用undo port vlan命令删除上行端口。 使用undo service-port vlan命令删除业务虚端口。 使用undo interface vlanif命令删除三层接口。 使用undo mpls命令禁止MPLS功能。 系统最多支持4000个VLAN。缺省的VLAN ID为1，不能创建或删除。 display ip interface命令功能 此命令用于查询接口与IP相关的配置和统计信息。当需要查询接口接收和发送的报文数、字节数和组播报文数，以及接口接收、发送、转发和丢弃的广播报文数时，使用此命令。 FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* 有多种方式可以防治非法用户登陆设备:如设置访问控制列表或者配置访问方式和访问网段等，当然，我们也可以同时启用多种方式。 配置系统防火墙可以对访问设备管理接口的报文进行控制，防止未授权的操作用户通过带内或带外方式入侵系统。 FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* 反掩码：0是严格匹配，1是任意匹配。例子中permit?ip?source ?55?表示IP地址为~255的主机都可以允许访问。 FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* sysman ip-access命令功能 用于配置指定协议下允许访问设备的地址段。当需要对访问设备的操作用户设置防火墙，防止非法用户登录设备时，使用此命令。配置成功后，不符合地址以及访问协议要求的操作用户将被拒绝访问设备。 FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 答案: ________________ ________________ 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 问题与答案 问：设备的命令行的自动交互方式？ 答：输入部分关键字后使用Tab或Space键，系统对命令进行补全。 问：命令行如何获取帮助？ 答：命令行界面输入“？” 问：如何切换命令行显示的语言？ 答：#switch language-mode 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 操作用户可以分为四个级别：超级用户级、管理员级、操作员级和普通用户级，不同的用户级别具有不同的系统操作权限。 超级用户和管理员级别的用户可以增加比自身低级别的用户，即： 超级用户可以增加管理员级、操作员级、普通用户级的用户。 管理员级的用户只能增加操作员级和普通用户级的用户。 FTTx GPON 基本操作 华为技术有限公司 版权所有 未经许可不得扩散 P-* 操作用户级别 操作用户权限 普通用户级（User） 执行基本的系统操作及简单的查询操作。 操作员级（Operator） 可对业务、设备进行基本配置。 管理者级（Admin） 可执行全部配置操作。 负