本文转自:http://blog.sina.com.cn/s/blog_6766b0930101bys8.html
POS接口配置的几个注意事项
POS接口在与对端路由器,特别是CISCO路由器对接的过程中,需要注意以下一些事项,否则可能导致我司路由器不能与对方互通。
1.我们的NE路由器POS接口支持对线路编码的加扰,我司路由器缺省为POS接口允许线路加扰,即 Posscramble-atm为缺省配置,但是CISCO路由器POS接口缺省不允许接口的线路加扰。注意,两端的路由器应该配置成一致的加扰方式,否则不能互通。
2.如果线路采用加扰加扰方式,C2(通道负载)的默认值为0X16(遵从RFC2615定义,我司NE采用此种方式);如果不采用加扰方式,C2(通道负载)的值为0XCF(遵从RFC2615定义,CISCO采用此种方式)。在与对端路由器POS口互通的过程中,应注意判断是否线路采用加扰方式。允许线路加扰使用命令:posscramble-atm,不允许使用线路加扰时使用no pos scramble-atm
3.POS接口下CRC值的设置
我司CRC值得缺省设置是32,CISCO的缺省值为16。
注意:两端的CRC值必须一致,否则不能互通。
4.CLOCK时钟设置
NetEngine默认的时钟为取line(线路时钟)时钟,当两台NE路由器背靠背使用POS口进行对接时,一台NE的时钟应设为internal(内部时钟),另一台应设为line时钟,否则不能互通。注意,在实际的开局中,NE路由器的POS接口通常采用Line时钟。
5.接口mtu值得设置
我司NE路由器POS端口mtu值默认采用1500,CISCO路由器POS端口采用的是4096,当两端的mtu值不一致时表现为,当PING小包时正常,不会丢包,但是PING大包这会明显丢包。出现这种情况,要考虑CISCO路由器的mtu值是否与我司路由器的mtu值不一致,如不一致,将CISCO路由器一端的mtu值设为1500即可。
一、POS概述
POS(Packet overSONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据业务的技术。它使用链路层协议(PPP,HDLC,CHDLC)对数据包进行封装。然后再由NET/SDH通道层的业务适配器把封装后的IP数据包映射到SONET/SDH同步净荷中,然后经过ONET/SDH传输层和段层,加上相应的通道开销和段开销,把净荷装入一个SONET/SDH帧中,最后到达光网络,在光纤中传输,它保留了IP面向无连接的特征。
1.1 配置POS接口
1.1.1 缺省配置信息
关于POS接口的缺省设置信息如以下表格所示:
POS接口缺省配置信息
内容 |
缺省设置 |
备注 |
POS接口MTU(interface mtu) |
4470 |
可更改配置 |
POS接口CRC校验(CRC) |
32位 |
可更改设置 |
POS接口时钟源模式(clock source mode) |
Internal |
可更改设置 |
POS接口管理状态(interface admin state) |
admin up |
可更改设置 |
POS接口封装协议(port encapsulation) |
CHDLC |
可更改设置 |
POS接口加扰(scramble property) |
enable |
可更改设置 |
POS接口flag C2(flag c2) |
22 |
可更改设置 |
1.1.2 配置POS基本参数
在POS接口下配置SONET/SDH帧格式及其物理参数。
配置步骤
步骤1 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤2 |
frame [sdh|sonet] |
设置POS物理端口的帧类型,在POS接口模式下配置。 |
步骤3 |
encapsulation [ppp|chdlc] |
设置POS物理端口的协议封装模式,在POS接口模式下配置。 |
步骤4 |
flag c2 <0-255> |
设置POS物理端口的数据帧格式中的C2值,在POS接口模式下配置。 |
步骤5 |
scramble [enable|disable] |
强制POS物理端口的数据帧是否加扰,在POS接口模式下配置。 |
步骤6 |
clock [internal|line] |
设置POS物理端口的时钟模式,在POS接口模式下配置。 |
步骤7 |
loopback [internal|line] |
设置POS物理端口的环回模式,在POS接口模式下配置。 |
步骤8 |
no loopback |
禁止POS物理端口的环回模式,在POS接口模式下配置。 |
步骤9 |
crc [16|32] |
设置POS物理端口的数据帧的CRC位数(16位或32位),在POS接口模式下配置。 |
步骤10 |
exit |
退出到全局配置模式下 |
步骤11 |
show interface pos {}*1 |
在全局配置模式下显示POS接口信息 |
1.1.3 在POS接口下配置PPP协议
在POS接口下使用PPP协议作为链路层协议。虚模板的配置请参考PPP配置。
配置步骤
步骤1 |
ppp profile <0-15> |
进入PPP profile 配置节点 |
步骤2 |
virtual-template <0-15> |
使用虚模板;注意在此之前虚模板需要配置。 |
步骤3 |
exit |
退出PPP profile 配置节点 |
步骤4 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤5 |
ip address |
设置POS接口的ip地址 |
步骤6 |
encapsulation ppp |
设置POS物理端口的协议为PPP |
步骤7 |
ppp enable pro <0-15> |
配置PPP使用的profile |
步骤8 |
pos ppp [enable| disable] |
在POS接口使能/关闭PPP链接 |
步骤9 |
show |
在POS设置模式下查看当前配置情况 |
步骤10 |
exit |
退出到全局配置模式下 |
步骤11 |
show interface pos {}*1 |
在全局配置模式下显示POS接口信息 |
在POS接口模式下,使用no shutdown可以恢复接口管理状态为默认的adminup状态。
表1-1 |
PPP协议的详细配置请参看PPP的配置指导。 |
1.1.4 配置CHDLC协议
在POS接口下配置使用CHDLC协议作为链路层协议。
配置步骤
步骤1 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤2 |
encapsulation chdlc |
在该POS接口上封装CHDLC协议 |
步骤3 |
ip address |
配置该POS接口的IP地址 |
步骤4 |
chldc keepalive seconds |
配置CHDLC的时间间隔 |
步骤5 |
show |
在POS接口模式下查看当前的配置情况 |
表1-2 |
有关CHDLC的详细配置请参考CHDLC配置指导。 |
1.2 配置案例
1.2.1 配置POS接口基本参数
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。参数为:采用SDH帧封装,flagc2为12,数据加扰,采用内部时钟,CRC校验32位。
配置步骤
步骤1 |
进入POS接口slot =1,port = 1 |
Harbour(config)#interface pos 1/1 |
|
步骤2 |
在POS接口下配置POS物理端口的帧类型 |
Harbour(config-if-pos1/1)# frame sdh |
|
步骤3 |
在POS接口下配置flag c2 |
Harbour(config-if-pos1/1)# flag c2 12 |
|
步骤4 |
在POS接口下配置数据是否加扰 |
Harbour(config-if-pos1/1)# scramble enable |
|
步骤5 |
在POS接口下配置时钟模式 |
Harbour(config-if-pos1/1)# clock internal |
|
步骤6 |
在POS接口下配置crc校验 |
Harbour(config-if-pos1/1)# crc 32 |
|
步骤7 |
显示配置结果 |
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status isup. MTU 1500 bytes. IP address: 2.2.2.1/24 Frame is SONET. PPP encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble enabled. CRC:32. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.2.2 配置PPP
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。封装协议采用PPP。本端IP地址2.2.2.1/24(注意和对端配成同一个网段)。
配置步骤
步骤1 |
进入PPP profile 0配置节点 |
Harbour(config)#ppp profile 0 |
|
步骤2 |
设置PPP profile 0使用虚模板0 |
Harbour(config-ppp-profile)#virtual-template 0 |
|
步骤3 |
退出PPP profile 0配置节点 |
Harbour(config-ppp-profile)#exit |
|
步骤4 |
进入POS接口slot =1,port = 1 |
Harbour(config)#interface pos 1/1 |
|
步骤5 |
在POS接口下配置IP |
Harbour(config-if-pos1/1)#ip address 2.2.2.1/24 |
|
步骤6 |
在POS接口下配置封装协议 |
Harbour(config-if-pos1/1)# encapsulation ppp |
|
步骤7 |
配置PPP使用profile 0 |
Harbour(config-if-pos1/1)#ppp enable profile 0 |
|
步骤8 |
设置在POS接口使能PPP |
Harbour(config-if-pos1/1)#pos ppp enable |
|
步骤9 |
显示配置结果 |
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status isup. MTU 1500 bytes. IP address: 2.2.2.1/24 Frame isSDH. PPP encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble disabled. CRC:16. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.2.3 配置CHDLC
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。采用CHDLC协议。本端IP地址2.2.2.2/24(注意和对端配成同一个网段)。
配置步骤
步骤1 |
进入POS接口slot =1,port = 1 |
Harbour(config)#interface pos 1/1 |
|
步骤2 |
在POS接口下配置IP |
Harbour(config-if-pos1/1)#ip address 2.2.2.2/24 |
|
步骤3 |
在POS接口下配置封装协议 |
Harbour(config-if-pos1/1)# encapsulation chdlc |
|
步骤4 |
在接口配置模式下配置CHDLC协议发送的时间间隔 |
Harbour(config-if-pos1/1)#chdlc keepalive 10 |
|
步骤5 |
在接口配置模式下显示POS接口slot=1,port=1所有配置信息 |
Harbour(config-if-pos1/1)# show |
|
步骤6 |
显示配置结果 |
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status isup. MTU 1500 bytes. IP address: 2.2.2.2/24 Frame is SDH. CHDLC encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble disabled. CRC:16. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.3 常见故障分析
1.3.1 链路连接不上
现象 |
配置CHDLC或PPP协议后,链路连接不上,不能传送数据。 |
分析与解决 |
查看该POS接口配置的参数与对端是否相配。如,帧类型是SONET还是SDH,crc校验位,时钟配置,flag c2等。 |
Sonnet
0.SONET与SDH是什么关系?
1985年,Bellcore提出SONET(Synchronous OpticalNetwork同步光纤网)标准,美国国家标准协会(ANSI)通过一系列有关SONET标准.1989年,国际电报电话咨询委员会CCITT接受SONET概念制定了SDH(SynchronousDigitalHierarchy,同步数字系列)标准,使之成为不仅适于光纤也适于微波和卫星传输的通用技术体制,与SONET有细微差别,SDH/SONET定义了一组在光纤上传输光信号的速率和格式,通常统称为光同步数字传输网,是宽带综合数字网B-ISDN的基础之一.SDH/SONET采用TDM技术,是同步系统,由主时钟控制,精度10^-9).两者都用于骨干网传输.是对沿袭应用的准同步数字系列PDH(Plesiochronous Digital Hierarchy)的一次革命.
SONET多用于北美和日本,SDH多用于中国和欧洲.
1.STM-1/4/16/64是不是一种速率级别标准?
是,由CCITT制定的SDH optical速率级别
2.SDH信号标准速率等级:STM-1为155.52M,STM-4为622.08M,STM-16为2488.32M,STM-64为9553.28M,STM-256为40G,还有别的STM标准吗?
有,STM-1,3,4,6,8,12,16,64,256……以STM-1的倍数递增.
3.OC-192是什么东西的速率标准?对应具体速率是多少?还有其他什么OC速率标准?
OC-192是SONET的optical速率标准,相当于SONET的ElectricalSTS-192或SDH的optical STM-64,即10Gbps.其他oc标准还有oc-1,oc-3,oc-9,oc-12,oc-18,oc-24,oc-36,oc-48,oc-192等,以oc-1的倍数递增.
4.SONET速率为51.84M-9.953G,也像SDH一样按某种标准分级吗?,PDH与WDM的速率上下限分别是多少,像SDH一样按某种标准分级吗?
SDH进行速率分级,有Optical STM-1标准
SONET也进行速率分级,分Electrical STS-1和Optical OC-1标准
PDH速率小于565Mbps,具体速率等级如下:
PDH复接等级:
基群: 2.048Mb/s 含30路数字电话
二次群: 8.448Mb/s 含4个基群
三次群: 32.368Mb/s 含4个二次群
四次群: 139.264Mb/s 含4个三次群
WDM系统使用不同的波长(在1550nm附近),可以承载多个通路的信息,每条通路速率可以高达2.5Gbps或10Gbps。第一代WDM系统支持4到16个波长,每个波长通路的速率为2.5Gbps;第二代WDM系统现在能支持32到40个波长,预计能达到100个波长;目前已有能支持1Tbps容量(100个10Gbps通路)的WDM实验系统在进行演示 DWDM实验室水平为:100*10Gb/s(100波,每波10Gb/s),中继距离400km;30*40Gb/s(30波,每波40Gb/s),中继距离85km;64*5Gb/s(64波,每波5Gb/s),中继距离720km。商用水平为320Gb/s,商用系统的传输能力仅是单根光纤可能传输容量(数+Tb/s)的1/100
5.广域网发展PDH—-SDH/SONET—-WDM对吗,这些都是使用光纤通信技术吗?PDH/SDH/WDM到底是指一种协议,还是一种传输介质,还是一种传输技术,还是一种传输设备,还是一种….?(工作在7层协议的哪一层?)
PDH–SDH/SONET–WDM是对的,基本上使用光纤通信技术,但不是全部,如SDH还可使用微波和卫星传送.
PDH/SDH/WDM规定了光信号在光纤上传输的速率和格式,其不是一种协议(光纤上可以跑协议吗?),不是一种传输介质(介质是光纤),它是一种传输技术,也通指PDH/SDH/WDM上所使用的各种设备.
6. 同步数字序列SDH
是由一些SDH网元(NE)组成,在光纤上进行同步信息传输、复用和交叉连接的网络
SDH有四个网元:终端复用器TM、再生中继器REG、分扦复用器ADM、和同步数字交叉连接设备DXC,(是一种兼有复用、配线、保护/恢复、监控和网管多种功能的设备,其常用配置:DXC4/4速率为140Mb/s或155.52Mb/s,DXC4/1速率为2Mb/s)
注意:SDH是一种物理传输方式 、 IP网络是一种网络连接模式、 IP ON SDH即POS是让IP在SDH的网上跑,这三者的概念要分清。
POS接口配置
一、POS概述
POS(Packet overSONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据业务的技术。它使用链路层协议(PPP,HDLC,CHDLC)对数据包进行封装。然后再由NET/SDH通道层的业务适配器把封装后的IP数据包映射到SONET/SDH同步净荷中,然后经过ONET/SDH传输层和段层,加上相应的通道开销和段开销,把净荷装入一个SONET/SDH帧中,最后到达光网络,在光纤中传输,它保留了IP面向无连接的特征。
1.1 配置POS接口
1.1.1 缺省配置信息
关于POS接口的缺省设置信息如以下表格所示:
POS接口缺省配置信息
内容缺省设置备注
POS接口MTU(interface mtu)4470可更改配置
POS接口CRC校验(CRC)32位可更改设置
POS接口时钟源模式(clock source mode)Internal可更改设置
POS接口管理状态(interface admin state)admin up可更改设置
POS接口封装协议(port encapsulation)CHDLC可更改设置
POS接口加扰(scramble property)enable可更改设置
POS接口flag C2(flag c2)22可更改设置
1.1.2 配置POS基本参数
在POS接口下配置SONET/SDH帧格式及其物理参数。
配置步骤
步骤1interface pos 从全局配置模式进入POS接口配置模式
步骤2frame [sdh|sonet]设置POS物理端口的帧类型,在POS接口模式下配置。
步骤3encapsulation [ppp|chdlc]设置POS物理端口的协议封装模式,在POS接口模式下配置。
步骤4flag c2 <0-255>设置POS物理端口的数据帧格式中的C2值,在POS接口模式下配置。
步骤5scramble [enable|disable]强制POS物理端口的数据帧是否加扰,在POS接口模式下配置。
步骤6clock [internal|line]设置POS物理端口的时钟模式,在POS接口模式下配置。
步骤7loopback [internal|line]设置POS物理端口的环回模式,在POS接口模式下配置。
步骤8no loopback禁止POS物理端口的环回模式,在POS接口模式下配置。
步骤9crc [16|32]设置POS物理端口的数据帧的CRC位数(16位或32位),在POS接口模式下配置。
步骤10exit退出到全局配置模式下
步骤11show interface pos {}*1在全局配置模式下显示POS接口信息
1.1.3 在POS接口下配置PPP协议
在POS接口下使用PPP协议作为链路层协议。虚模板的配置请参考PPP配置。
配置步骤
步骤1ppp profile <0-15>进入PPP profile 配置节点
步骤2virtual-template <0-15>使用虚模板;注意在此之前虚模板需要配置。
步骤3exit退出PPP profile 配置节点
步骤4interface pos 从全局配置模式进入POS接口配置模式
步骤5ip address 设置POS接口的ip地址
步骤6encapsulation ppp设置POS物理端口的协议为PPP
步骤7ppp enable pro <0-15>配置PPP使用的profile
步骤8pos ppp [enable| disable]在POS接口使能/关闭PPP链接
步骤9show在POS设置模式下查看当前配置情况
步骤10exit退出到全局配置模式下
步骤11show interface pos {}*1在全局配置模式下显示POS接口信息
在POS接口模式下,使用no shutdown可以恢复接口管理状态为默认的admin up状态。
表1-1 PPP协议的详细配置请参看PPP的配置指导。
1.1.4 配置CHDLC协议
在POS接口下配置使用CHDLC协议作为链路层协议。
配置步骤
步骤1interface pos 从全局配置模式进入POS接口配置模式
步骤2encapsulation chdlc在该POS接口上封装CHDLC协议
步骤3ip address 配置该POS接口的IP地址
步骤4chldc keepalive seconds配置CHDLC的时间间隔
步骤5show在POS接口模式下查看当前的配置情况
表1-2 有关CHDLC的详细配置请参考CHDLC配置指导。
1.2 配置案例
1.2.1 配置POS接口基本参数
案例描述
POS网络侧出一个155M的光口连接到ESR slot=1,port=1的POS接口。参数为:采用SDH帧封装,flagc2为12,数据加扰,采用内部时钟,CRC校验32位。
配置步骤
步骤1进入POS接口slot =1,port = 1
Harbour(config)#interface pos 1/1
步骤2在POS接口下配置POS物理端口的帧类型
Harbour(config-if-pos1/1)# frame sdh
步骤3在POS接口下配置flag c2
Harbour(config-if-pos1/1)# flag c2 12
步骤4在POS接口下配置数据是否加扰
Harbour(config-if-pos1/1)# scramble enable
步骤5在POS接口下配置时钟模式
Harbour(config-if-pos1/1)# clock internal
步骤6在POS接口下配置crc校验
Harbour(config-if-pos1/1)# crc 32
步骤7显示配置结果
Harbour(config-if-pos1/1)#show
Interface pos pos1/1 is up.
Physical status is up, administrator status is up.
MTU 1500 bytes.
IP address:
2.2.2.1/24
Frame is SONET.
PPP encapsulation.
Hardware is POS.
Speed 155 M, Bandwidth 155000 Kbit.
Scramble enabled.
CRC:32.
Loopback mode:no loopback.
Clock source:internal.
Flag c2:0xc.
1.2.2 配置PPP
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。封装协议采用PPP。本端IP地址2.2.2.1/24(注意和对端配成同一个网段)。
配置步骤
步骤1进入PPP profile 0配置节点
Harbour(config)#ppp profile 0
步骤2设置PPP profile 0使用虚模板0
Harbour(config-ppp-profile)#virtual-template 0
步骤3退出PPP profile 0配置节点
Harbour(config-ppp-profile)#exit
步骤4进入POS接口slot =1,port = 1
Harbour(config)#interface pos 1/1
步骤5在POS接口下配置IP
Harbour(config-if-pos1/1)#ip address 2.2.2.1/24
步骤6在POS接口下配置封装协议
Harbour(config-if-pos1/1)# encapsulation ppp
步骤7配置PPP使用profile 0
Harbour(config-if-pos1/1)#ppp enable profile 0
步骤8设置在POS接口使能PPP
Harbour(config-if-pos1/1)#pos ppp enable
步骤9显示配置结果
Harbour(config-if-pos1/1)#show
Interface pos pos1/1 is up.
Physical status is up, administrator status is up.
MTU 1500 bytes.
IP address:
2.2.2.1/24
Frame is SDH.
PPP encapsulation.
Hardware is POS.
Speed 155 M, Bandwidth 155000 Kbit.
Scramble disabled.
CRC:16.
Loopback mode:no loopback.
Clock source:internal.
Flag c2:0xc.
1.2.3 配置CHDLC
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。采用CHDLC协议。本端IP地址2.2.2.2/24(注意和对端配成同一个网段)。
配置步骤
步骤1进入POS接口slot =1,port = 1
Harbour(config)#interface pos 1/1
步骤2在POS接口下配置IP
Harbour(config-if-pos1/1)#ip address 2.2.2.2/24
步骤3在POS接口下配置封装协议
Harbour(config-if-pos1/1)# encapsulation chdlc
步骤4在接口配置模式下配置CHDLC协议发送的时间间隔
Harbour(config-if-pos1/1)#chdlc keepalive 10
步骤5在接口配置模式下显示POS接口slot=1,port=1所有配置信息
Harbour(config-if-pos1/1)# show
步骤6显示配置结果
Harbour(config-if-pos1/1)#show
Interface pos pos1/1 is up.
Physical status is up, administrator status is up.
MTU 1500 bytes.
IP address:
2.2.2.2/24
Frame is SDH.
CHDLC encapsulation.
Hardware is POS.
Speed 155 M, Bandwidth 155000 Kbit.
Scramble disabled.
CRC:16.
Loopback mode:no loopback.
Clock source:internal.
Flag c2:0xc.
H3C与cisco POS端口对接注意事项
1.3 常见故障分析
1.3.1 链路连接不上
现象配置CHDLC或PPP协议后,链路连接不上,不能传送数据。
分析与解决查看该POS接口配置的参数与对端是否相配。如,帧类型是SONET还是SDH,crc校验位,时钟配置,flagc2等。
POS接口在与对端路由器,特别是CISCO路由器对接的过程中,需要注意以下一些事项,否则可能导致我司路由器不能与对方互通。
1.我们的NE路由器POS接口支持对线路编码的加扰,我司路由器缺省为POS接口允许线路加扰,即 Posscramble-atm为缺省配置,但是CISCO路由器POS接口缺省不允许接口的线路加扰。注意,两端的路由器应该配置成一致的加扰方式,否则不能互通。
2.如果线路采用加扰加扰方式,C2(通道负载)的默认值为0X16(遵从RFC2615定义,我司NE采用此种方式);如果不采用加扰方式,C2(通道负载)的值为0XCF(遵从RFC2615定义,CISCO采用此种方式)。在与对端路由器POS口互通的过程中,应注意判断是否线路采用加扰方式。允许线路加扰使用命令:posscramble-atm,不允许使用线路加扰时使用no pos scramble-atm
3.POS接口下CRC值的设置
我司CRC值得缺省设置是32,CISCO的缺省值为16。
注意:两端的CRC值必须一致,否则不能互通。
4.CLOCK时钟设置
NetEngine默认的时钟为取line(线路时钟)时钟,当两台NE路由器背靠背使用POS口进行对接时,一台NE的时钟应设为internal(内部时钟),另一台应设为line时钟,否则不能互通。注意,在实际的开局中,NE路由器的POS接口通常采用Line时钟。
5.接口mtu值得设置
我司NE路由器POS端口mtu值默认采用1500,CISCO路由器POS端口采用的是4096,当两端的mtu值不一致时表现为,当PING小包时正常,不会丢包,但是PING大包这会明显丢包。出现这种情况,要考虑CISCO路由器的mtu值是否与我司路由器的mtu值不一致,如不一致,将CISCO路由器一端的mtu值设为1500即可。
在两个路由器间配置POS接口时,需要注意以下一些事项,否则可能导致路由器间不能互通,这里举例以NE路由器和CISCO路由器对接。
1.NE路由器POS接口支持对线路编码的加扰,缺省情况下NE路由器的POS接口是允许线路加扰的,即 Posscramble-atm为缺省配置,但是CISCO路由器POS接口缺省不允许接口的线路加扰。注意,两端的路由器应该配置成一致的加扰方式,否则不能互通。
2.如果线路采用加扰方式,C2(通道负载)的默认值为0X16(遵从RFC2615定义,NE采用此种方式);如果不采用加扰方式,C2(通道负载)的值为0XCF(遵从RFC2615定义,CISCO采用此种方式)。在与对端路由器POS口互通的过程中,应注意判断是否线路采用加扰方式。允许线路加扰使用命令:posscramble-atm,不允许使用线路加扰时使用no pos scramble-atm
3.POS接口下CRC值的设置
NE路由器CRC值得缺省设置是32,CISCO的缺省值为16。
注意:两端的CRC值必须一致,否则不能互通。
4.CLOCK时钟设置
NetEngine默认的时钟为取line(线路时钟)时钟,当两台NE路由器背靠背使用POS口进行对接时,一台NE的时钟应设为internal(内部时钟),另一台应设为line时钟,否则不能互通。注意,在实际的开局中,NE路由器的POS接口通常采用Line时钟。
5.接口mtu值得设置
NE路由器POS端口mtu值默认采用1500,CISCO路由器POS端口采用的是4096,当两端的mtu值不一致时表现为,当PING小包时正常,不会丢包,但是PING大包这会明显丢包。出现这种情况,要考虑CISCO路由器的mtu值是否与我司路由器的mtu值不一致,如不一致,将CISCO路由器一端的mtu值设为1500即可。
一、 POS接口配置
1、POS概述
POS(Packet overSONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据业务的技术。它使用链路层协议(PPP,HDLC,CHDLC)对数据包进行封装。然后再由NET/SDH通道层的业务适配器把封装后的IP数据包映射到SONET/SDH同步净荷中,然后经过ONET/SDH传输层和段层,加上相应的通道开销和段开销,把净荷装入一个SONET/SDH帧中,最后到达光网络,在光纤中传输,它保留了IP面向无连接的特征。
1.1 配置POS接口
1.1.1 缺省配置信息
关于POS接口的缺省设置信息如以下表格所示:
POS接口缺省配置信息
内容 |
缺省设置 |
备注 |
POS接口MTU(interface mtu) |
4470 |
可更改配置 |
POS接口CRC校验(CRC) |
32位 |
可更改设置 |
POS接口时钟源模式(clock source mode) |
Internal |
可更改设置 |
POS接口管理状态(interface admin state) |
admin up |
可更改设置 |
POS接口封装协议(port encapsulation) |
CHDLC |
可更改设置 |
POS接口加扰(scramble property) |
enable |
可更改设置 |
POS接口flag C2(flag c2) |
22 |
可更改设置 |
1.1.2 配置POS基本参数
在POS接口下配置SONET/SDH帧格式及其物理参数。
配置步骤
步骤1 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤2 |
frame [sdh|sonet] |
设置POS物理端口的帧类型,在POS接口模式下配置。 |
步骤3 |
encapsulation [ppp|chdlc] |
设置POS物理端口的协议封装模式,在POS接口模式下配置。 |
步骤4 |
flag c2 <0-255> |
设置POS物理端口的数据帧格式中的C2值,在POS接口模式下配置。 |
步骤5 |
scramble [enable|disable] |
强制POS物理端口的数据帧是否加扰,在POS接口模式下配置。 |
步骤6 |
clock [internal|line] |
设置POS物理端口的时钟模式,在POS接口模式下配置。 |
步骤7 |
loopback [internal|line] |
设置POS物理端口的环回模式,在POS接口模式下配置。 |
步骤8 |
no loopback |
禁止POS物理端口的环回模式,在POS接口模式下配置。 |
步骤9 |
crc [16|32] |
设置POS物理端口的数据帧的CRC位数(16位或32位),在POS接口模式下配置。 |
步骤10 |
exit |
退出到全局配置模式下 |
步骤11 |
show interface pos {}*1 |
在全局配置模式下显示POS接口信息 |
1.1.3 在POS接口下配置PPP协议
在POS接口下使用PPP协议作为链路层协议。虚模板的配置请参考PPP配置。
配置步骤
步骤1 |
ppp profile <0-15> |
进入PPP profile 配置节点 |
步骤2 |
virtual-template <0-15> |
使用虚模板;注意在此之前虚模板需要配置。 |
步骤3 |
exit |
退出PPP profile 配置节点 |
步骤4 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤5 |
ip address |
设置POS接口的ip地址 |
步骤6 |
encapsulation ppp |
设置POS物理端口的协议为PPP |
步骤7 |
ppp enable pro <0-15> |
配置PPP使用的profile |
步骤8 |
pos ppp [enable| disable] |
在POS接口使能/关闭PPP链接 |
步骤9 |
show |
在POS设置模式下查看当前配置情况 |
步骤10 |
exit |
退出到全局配置模式下 |
步骤11 |
show interface pos {}*1 |
在全局配置模式下显示POS接口信息 |
在POS接口模式下,使用no shutdown可以恢复接口管理状态为默认的admin up状态。
表1-1 |
PPP协议的详细配置请参看PPP的配置指导。 |
1.1.4 配置CHDLC协议
在POS接口下配置使用CHDLC协议作为链路层协议。
配置步骤
步骤1 |
interface pos |
从全局配置模式进入POS接口配置模式 |
步骤2 |
encapsulation chdlc |
在该POS接口上封装CHDLC协议 |
步骤3 |
ip address |
配置该POS接口的IP地址 |
步骤4 |
chldc keepalive seconds |
配置CHDLC的时间间隔 |
步骤5 |
show |
在POS接口模式下查看当前的配置情况 |
表1-2 |
有关CHDLC的详细配置请参考CHDLC配置指导。 |
1.2 配置案例
1.2.1 配置POS接口基本参数
案例描述
POS网络侧出一个155M的光口连接到ESR slot=1,port=1的POS接口。参数为:采用SDH帧封装,flagc2为12,数据加扰,采用内部时钟,CRC校验32位。
配置步骤
步骤1 |
进入POS接口slot =1,port = 1 |
|
Harbour(config)#interface pos 1/1 |
步骤2 |
在POS接口下配置POS物理端口的帧类型 |
|
Harbour(config-if-pos1/1)# frame sdh |
步骤3 |
在POS接口下配置flag c2 |
|
Harbour(config-if-pos1/1)# flag c2 12 |
步骤4 |
在POS接口下配置数据是否加扰 |
|
Harbour(config-if-pos1/1)# scramble enable |
步骤5 |
在POS接口下配置时钟模式 |
|
Harbour(config-if-pos1/1)# clock internal |
步骤6 |
在POS接口下配置crc校验 |
|
Harbour(config-if-pos1/1)# crc 32 |
步骤7 |
显示配置结果 |
|
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status is up. MTU 1500 bytes. IP address: 2.2.2.1/24 Frame is SONET. PPP encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble enabled. CRC:32. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.2.2 配置PPP
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。封装协议采用PPP。本端IP地址2.2.2.1/24(注意和对端配成同一个网段)。
配置步骤
步骤1 |
进入PPP profile 0配置节点 |
|
Harbour(config)#ppp profile 0 |
步骤2 |
设置PPP profile 0使用虚模板0 |
|
Harbour(config-ppp-profile)#virtual-template 0 |
步骤3 |
退出PPP profile 0配置节点 |
|
Harbour(config-ppp-profile)#exit |
步骤4 |
进入POS接口slot =1,port = 1 |
|
Harbour(config)#interface pos 1/1 |
步骤5 |
在POS接口下配置IP |
|
Harbour(config-if-pos1/1)#ip address 2.2.2.1/24 |
步骤6 |
在POS接口下配置封装协议 |
|
Harbour(config-if-pos1/1)# encapsulation ppp |
步骤7 |
配置PPP使用profile 0 |
|
Harbour(config-if-pos1/1)#ppp enable profile 0 |
步骤8 |
设置在POS接口使能PPP |
|
Harbour(config-if-pos1/1)#pos ppp enable |
步骤9 |
显示配置结果 |
|
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status is up. MTU 1500 bytes. IP address: 2.2.2.1/24 Frame is SDH. PPP encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble disabled. CRC:16. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.2.3 配置CHDLC
案例描述
POS网络侧出一个155M的光口连接到ESRslot=1,port=1的POS接口。采用CHDLC协议。本端IP地址2.2.2.2/24(注意和对端配成同一个网段)。
配置步骤
步骤1 |
进入POS接口slot =1,port = 1 |
|
Harbour(config)#interface pos 1/1 |
步骤2 |
在POS接口下配置IP |
|
Harbour(config-if-pos1/1)#ip address 2.2.2.2/24 |
步骤3 |
在POS接口下配置封装协议 |
|
Harbour(config-if-pos1/1)# encapsulation chdlc |
步骤4 |
在接口配置模式下配置CHDLC协议发送的时间间隔 |
|
Harbour(config-if-pos1/1)#chdlc keepalive 10 |
步骤5 |
在接口配置模式下显示POS接口slot=1,port=1所有配置信息 |
|
Harbour(config-if-pos1/1)# show |
步骤6 |
显示配置结果 |
|
Harbour(config-if-pos1/1)#show Interface pos pos1/1 is up. Physical status is up, administrator status is up. MTU 1500 bytes. IP address: 2.2.2.2/24 Frame is SDH. CHDLC encapsulation. Hardware is POS. Speed 155 M, Bandwidth 155000 Kbit. Scramble disabled. CRC:16. Loopback mode:no loopback. Clock source:internal. Flag c2:0xc. |
1.3 常见故障分析
1.3.1 链路连接不上
现象 |
配置CHDLC或PPP协议后,链路连接不上,不能传送数据。 |
分析与解决 |
查看该POS接口配置的参数与对端是否相配。如,帧类型是SONET还是SDH,crc校验位,时钟配置,flag c2等。 |
2、POS配置实例
1)SDH(Synchronous Digital Hierarchy)同步数字系列
2)SONET(Synchronous OpticalNetwork)是ANSI 定义的同步传输体制,是一种全球化的标准传输协议,采用光传输,传输速率组成一个序列,包括STM-1(155Mbit/s)、STM-4c(622Mbit/s)、STM-16c/STM-16(2.5Gbit/s)和STM-64c(10Gbit/s),每一级速率都是较低一级的4 倍。由于是同步信号,因此SDH 可以方便地实现多路信号的复用。
3)POS(Packet OverSONET/SDH,SONET/SDH 上的分组)是一种应用在城域网及广域网中的技术,它具有支持分组数据,如IP 分组的优点。POS 将长度可变的数据包直接映射进SONET 同步载荷中,使用SONET 物理层传输标准,提供了一种高速、可靠、点到点的数据连接。
4)配置POS 接口的链路层协议:
interface pos interface-number
link-protocol { ppp | hdlc }
5)配置POS 接口的时钟模式:
interface pos interface-number
clock { master | slave }
POS 接口支持两种时钟模式:
主时钟模式:使用内部时钟信号。
从时钟模式:使用线路提供的时钟信号。
与同步串口有DTE 和DCE 两种工作方式相仿,POS 也需要选择时钟模式。当两台路由器的POS 接口直接相连或通过WDM(WavelengthDivisionMultiplexing)相连时,应配置一端使用主时钟模式,另一端使用从时钟模式;当路由器的POS 接口与交换设备连接时,交换设备为DCE,使用内部时钟信号,而路由器的POS 接口为DTE,时钟应设为从时钟模式。
如果两端接口都设置为从时钟模式,则无法正常通信。
缺省情况下,POS 接口的时钟模式为主时钟模式(master)。
6)配置POS 接口的MTU:
interface pos interface-number
mtu mtu-value —->配置POS 接口的IPv4MTU
MTU(Maximum Transmission Unit)单位为字节,取值范围46~9600,缺省值为4470。
POS 接口的MTU 用于IP 网络协议在该接口上收发报文时的组建和拆分。路由器根据POS 接口的MTU 大小,对接收和发送的报文进行拆分和重组。
说明:使用mtu 命令改变接口最大传输单元MTU 后,需要先执行shutdown 命令将接口关闭,再执行undoshutdown 命令将接口重启,以保证配置的MTU 生效。
7)配置POS 接口的环回方式:
interface pos interface-number
loopback { local | remote }
环回主要用于一些特殊功能的测试,正常工作时不进行环回的配置。
说明:POS 接口不能同时进行对内自环和对外环回。
8)MP
可以将若干通道绑定至一个捆绑集来提供需要的带宽,通道需要运行PPP 并启动MP。同一业务板的通道可以捆绑形成捆绑集,每块业务板最多支持168 个捆绑集,编号从1 开始。
说明:不同业务板的通道之间不能捆绑成捆绑集。捆绑集在Up 状态下可以被删除,删除后,原捆绑集中的通道重新独立出来。
每个捆绑集最多可绑定12 个通道。在任一给定的时刻,一个通道只能处于一个捆绑集,如果想加入新的捆绑集,必须先从原捆绑集中拆离出来。当通道加入捆绑集后,其本身的一些网络层配置相关的接口属性和配置被禁用,包括IP、MPLS、PEER、ISIS 等,当通道从捆绑集接口中拆离后,才恢复这些配置。
3、CPOS接口
CPOS,ChannelizedPOS(即通道化POS,他可以支持将155M的电路拆分为63个2M电路,2M电路可以在细拆为32个64k电路,目前华为的CPOS卡只支持拆分到2M)
POS就是 Packet over Sonet/SDH,CPOS就是ChannelizedPOS,其实区别很明显,相信大家都用过E1和CE1,POS/CPOS的区别与E1/CE1的区别是一样的。中国大陆使用的CPOS一般都是用来汇聚 E1的,所以映射路径是CPOS—–>AU4——>3TUG3——->7 TUG2———>3 TU12(VC12,E1)
这样下来3×7x3=63,一个CPOS就可以Channelized 成63个2M了。
当然,你也可以将几个vc12捆绑起来使用,最多12个捆绑成24M的链路,另外,vc12也可以进一步划分,最小力度可到64K,下端接一个基带猫,提供64K专线。
现在的网络从155M→622M→2.5G→10G。
SDH的最低接入速率是155M bits/s(STM-1),STM-1线路(即我们的CPOS)从用户汇聚中心通过电信接入网到达电信传输机房,通过ODF(OpticalFiber Distribution Frame , 光纤配线架)接入到ADM(Add andDrop Multiplexer, 分插复用器)设备,在ADM设备上拆分成2M E1的 PDH线路,再通过DDF(DigitalDistribution Frame,数字配线架)和电信接入网到达用户网点现场。
在骨干网的核心路由器上使用一个155M CPOS模块,配置为通道化至E1,连接到SDH传输网,与汇聚层路由器所用的E1接口相连。也可根据需要,对E1口进行捆绑,提高汇聚层设备的接入带宽。
目前CPOS接口只实现E1、T1向STM-1的复用。实际应用中,不同的国家和地区可能采用不同的复用路径,为保证互通, CPOS提供multiplexmode命令,使用户可以选择AU-3(即E1制式)还是AU-4(即T1制式)复用路径(我国SDH体制选用的是AU-4的复用路径)。
下面是具体的配置步骤:
Router(config)#
controller sonet 8/0/0 -进入STM模块的配置模式
Router(config-controller)# framing SDH-定义STM的祯模式(一共有SDH和sonet两个参数,SDH是默认值)
Router(config-controller)#
aug mapping au-4 -定义使用的复用路径(一共有au-3和au-4两个参数,au-4是默认值)
Router(config-controller)#
au-4 au-4-numbetug-3 tug-3-number-配置指定的tug-3,其中au-4-number永远为1,tug-3-number为1到3
Router(config-ctrlr-tug3)#
mode c-12 -定义一个tug-3可以被分为21个tu-12,每一个tu-12可以承载一个E1线路
Router(config-ctrlr-tug3)#
tug-2 tug-2-numbere1 e1-number unframed-在一个TUG-3上建立一个非成祯的逻辑E1通道
在做完这个配置后,路由器会虚拟出一个串口来,这点与CE1线路很类似,简单的理解一个串口就是一个TU-12 ――TUG-2――TUG-3的复用关系,也就是一个2M线路,对应电信提供的一个时隙
Router(config)# interface serial
slot/port-adapter/port.au-4-number/tug-3-number/tug-2-number/e1-number:channel-group-number进入这个串口的配置模式,对于非成祯的E1线路,channel-group-number永远为0
Router(config-if)# ip address 16.202.99.165 255.255.255.255
Router(config-if)# encapsulationppp 在串口的两端封装PPP
三,配置总结:
1,首先要搞清楚时隙对应关系,这个可以按照上面的表自己计算,如果不放心的话可以让电信帮助查。(在他们的设备上可以查出,但是他们一般懒的提供给客户)
2,对于E1的祯格式,可以成祯,也可以不成祯,如果客户不要求在E1线路上再划分具体的N×64K的时隙,就可以配置成unframed格式,比较省事,但是要注意最后的E1-V。35转换器的开关设置。
3,对于线路时钟,可以使用电信的SDH网提供的时钟,另外CISCO的STM卡也可以提供时钟,看自己的爱好了。
4,在配置串口上,一定要记住两端都要封装PPP,否则不通,CISCO路由器串口的默认封装为HDLC。
下面是xxx行营业部路由器的show run
Building configuration…
Current configuration : 9365 bytes
!
! Last configuration change at 15:50:15 UTC Sat Jan 10 2004
! NVRAM config last updated at 19:46:16 UTC Fri Jan 9 2004
!
version 12.1
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log datetime
no service password-encryption
!
hostname HRYY75WA02
!
no logging console
enable secret 5 $1$5YNt$1VC9uP552SPcl3.UuucX5/
!
!
controller SONET 8/0/0―――――――这个就是传说中的PA-MC-STM-1模块
framing sdh
!
au-4 1 tug-3 1――――――――――一共是12个E1线路
tug-2 1 e1 1 unframed―――――interface Serial8/0/0.1/1/1/1:0
tug-2 1 e1 2 unframed―――――interface Serial8/0/0.1/1/1/2:0
tug-2 1 e1 3 unframed
tug-2 2 e1 1 unframed
tug-2 2 e1 2 unframed
tug-2 2 e1 3 unframed
tug-2 3 e1 1 unframed
tug-2 3 e1 2 unframed
tug-2 3 e1 3 unframed
tug-2 4 e1 1 unframed
tug-2 4 e1 3 unframed――――――interface Serial8/0/0.1/1/4/3:0!
!―――以下是12个虚拟串口,对应上面的每一个E1分组,对于下面来讲每一个串口对应一个分理处/支行,对应一个电信提供2M时隙
interface Serial8/0/0.1/1/1/1:0
description STM-E1 2M to WuYiXiLu fenlichu
ip address 16.202.99.185 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/1/2:0
description STM1-E1 2M to YanJiangFenLiChu
no ip address
encapsulation ppp
!
interface Serial8/0/0.1/1/1/3:0
description STM1-E1 2M to HuangXingNanLuFenLiChu
ip address 16.202.99.181 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/2/1:0
description STM1-E1 2M to Cai’EBeiLuFenLiChu
ip address 16.202.99.229 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/2/2:0
description STM1-E1 2M to KeJiYuan
no ip address
encapsulation ppp
!
interface Serial8/0/0.1/1/2/3:0
description STM1-E1 2M to SiMenKouZiZhuYinHang
ip address 16.202.99.165 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/3/1:0
description STM1-E1 2M to FuRongLuFenLiChu
ip address 16.202.99.193 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/3/2:0
description STM1-E1 2M to GongDaSuo
no ip address
encapsulation ppp
!
interface Serial8/0/0.1/1/3/3:0
description STM1-E1 2M to YinHeFenLiChu
no ip address
encapsulation ppp
!
interface Serial8/0/0.1/1/4/1:0
description STM1-E1 2M to GongYuanFenLiChu
ip address 16.202.99.105 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/4/2:0
description STM1-E1 2M to YanWaChi
ip address 16.202.99.109 255.255.255.252
encapsulation ppp
!
interface Serial8/0/0.1/1/4/3:0
description STM1-E1 2M to NanHangFenLiChu
ip address 16.202.99.113 255.255.255.252
encapsulation ppp
!
在给客户安装时需要注意:
1, CISCO7507的VIP-2和以下版本的VIP板卡不支持STM-1模块。
2, 一块STM-1模块最多只能划分256个channel group。
3, 有些高版本的IOS并不支持STM卡,如果装上去无法识别,可以适当的调整IOS的版本。
STM,Synchronous TransportModule,是基于电信SDH骨干网传输的一种时分复用技术,与CE1线路很类似。说的简单点,一个STM模块就是一个多通道的E1模块。一个STM模块可以配置为最大支持63个E1线路,而每一个E1线路可以根据用户的需要配置为2M的带宽,或者再细分成N×64K的channel-group的形式。
根据ITU-T的G。703的定义,国际上流行的STM复用技术主要以下两种:
a,E1――C-12――VC-12――TU-12 x3――TUG-2 x7――VC-3――AU-3x3――AUG――STM-1
b,E1――C-12――VC-12――TU-12 x3――TUG-2 x7――TUG-3x3――VC-4――AU-4-AUG――STM-1
目前中国的电信多采用第二种复用路径,一般习惯成为373复用,简单的理解,一个E1的祯首先被装进一个叫做C-12的容器,再被装进VC-12的容器,然后形成一个叫做附属单元的东东(tu-12),然后三个tu-12被复用成一个附属单元组tug-2,接下来7个 tug-2被复用成一个更大的单元组,叫做tug-3,后面再用一个叫做VC-4的更大的容器装下3个tug-3,转换为一个au-4,在经过转化,最后成为STM的帧格式。
表 配置POS接口
说明:当路由器 的某物理接口闲置,没有连接电缆时,请使用shutdown命令关闭该接口,以防止由于干扰导致接口异常。关闭接口会导致接口停止工作,请慎用此命令。
用一对(接收、发送)单模光纤 直接连接路由器Router A和Router B的POS接口,通过PPP互连。
2. 组网图
图 路由器通过POS接口光纤直连组网图
3. 配置步骤
(1) 配置Router A:
# 配置POS接口1/0,物理参数全部采用缺省配置。 system-view
[RouterA] interface pos 1/0
[RouterA-Pos1/0] ip address 10.110.1.10 255.255.255.0
[RouterA-Pos1/0] link-protocol ppp
[RouterA-Pos1/0] mtu 1500
[RouterA-Pos1/0] shutdown
[RouterA-Pos1/0] undo shutdown
(2) 配置Router B:
# 配置POS接口1/0。 system-view
[RouterB] interface pos 1/0
# 时钟模式为主时钟模式,其它物理参数采用缺省配置。
[RouterB-Pos1/0] clock master
[RouterB-Pos1/0] ip address 10.110.1.11 255.255.255.0
[RouterB-Pos1/0] link-protocol ppp
[RouterB-Pos1/0] mtu 1500
[RouterB-Pos1/0] shutdown
[RouterB-Pos1/0] undo shutdown
可以通过display interface pos查看POS接口连通状态,用ping命令检查网络是否配通。
1. 故障现象
POS接口物理状态为down
2. 故障排除
请检查插接在POS接口的光纤是否接错。正常情况下应该有两根光纤,分别负责接收和发送,并且不能接反。另外,如果将一根光纤的两端接在了同一个POS接口的接收端和发送端上,即使没有启用环回,使用displayinterface也会看到“loopback detected”的信息。
如果两台路由器之间采取直连方式对接(即所谓的“背靠背”连接),请检查两个POS接口是否都没有启动内部时钟。POS接口缺省采用线路时钟,若路由器采取直连方式对接,一方应配置为内部时钟。
二、 物理层up,链路层down
1. 故障现象
物理层up,链路层down。
2. 故障排除
POS接口时钟、扰码等物理参数配置与对端不匹配
链路层协议配置与对端不匹配
本端或对端IP地址没有配置
三、IP丢包严重
1. 故障现象
IP丢包严重。
2. 故障排除
POS接口时钟配置不正确(产生大量的CRC错误)
最大传输单元MTU配置不匹配
DDN(Digital DataNetwork)是一种点对点的同步数据通信链路.它支持PPP,SLIP,HDLC和SDLC等链路层通信协议.允许IP, NovellIPX, Bridging,CLNS,AppleTalk,DECnet等多种上层协议在上面运行.
基本配置
压缩技术
E1端口配置
基本配置
功 能 命 令
进入指定端口 interface serial number
定义该端口IP地址 ip address ip-address mask
指定该端口打包方式 encapsulation {PPP| HDLC }
压缩技术
通常在串口中传输的数据是不压缩的,它允许数据包头在每次传输时正常交换,但每次将浪费带宽.目前支持的压缩有PPP,FrameRelay, X.25, TCP等等.
Cisco的压缩是通过软件完成的,将影响系统性能.故建议路由器CPU占用超过65%,就不要使用压缩.(show processcpu EXEC命令查看当前CPU使用情况)
功 能 命 令
TCP传输头压缩 ip tcp head-compression [passive]
X.25压缩 X25 compress
PPP压缩 ppp compress [predictir|stac]
注: “passive”表示只有输入包是压缩时,输出包才压缩.
E1端口配置
在Cisco4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.
功 能 命 令
在配置模式下,定义Controller E1 controller e1 slot/port
定义line code linecode {ami |hdb3}
定义字符帧 framing {crc4 |no-crc4}
定义E1组 channel-group number timeslots range [speed {48| 56|64}]
指定串口属于那一个channel-group组 interface serialslot/port:channel-group
注:slot/port—-是针对7000或7500系列的,故区分槽口号和端口号.
linecode—-默认是HDB3.
framing—-默认是crc4,要与电信局参数匹配.
channel-group—-每个E1可以分成30个channel-group,把channel-group和时间槽对应起来.channel-group是0-30,timeslots是1-31.
interface serial—-在定义完E1 channel-group后,我们把group赋予成一个虚拟串口.
Cisco路由器WAN配置简单攻略
本文介绍了思科路由器的WAN配置,适合初学者阅读和学习。
1,主要介绍E1,T1,T3类
Router#config t
Router(config)#controller e1 1
Router(config-controller)#channel-group 3 timeslots 11-13 speed64 (SPEED最值为:48kbit/s,56kbit/s,64kbit/s-E1默认)
Router(config-controller)#cas-group 2 timeslots 1-10 typee&mfgb Router(config-controller)#service data(CAS假借比特信信令,用于T1传输组帖和时钟)
Router(config-controller)#cas-group 3 timeslots 11-13 typee&mfgb
service data
Router(config-controller)#clock source line primary/secondary |internal
(从网络或设备内部读取时钟,用于同步)
Router(config-controller)#framing sf/esf |crc4/nocrc4(sf/esf-Router(config-controller)#T1,crc4/nocrc4 -E1)
Router(config-controller)#linecode ami/b8zs/hdb3(ami-T1,hdb3_e1)
Router(config-controller)#cablelength short 133/266(可选,如果电缆长度小于655英尺时用)
Router(config-controller)#cablelengh longgain26/-15 (可选,如果电缆长度大于655英尺时用,值为DB增益)
Router(config-controller)#line termination 75-ohm|120-ohm(可选,意思显而易见)
Router(config-controller)#exit
Router(config)#interface s 1:2 (其中,1与前面controller e11相对,2与channel-group值 相对)
Router(config-interface)#physical-layerasynchronous(对a/s端口用)
Router(config-interface)#encapsulation ppp/hdlc(以全CISCO设备,HDCL是默认,但建议用PPP)
Router(config-interface)#ppp authen chap
Router(config-interface)#ppp chap hostname wang
Router(config-interface)#ppp chap password wang
Router(config-interface)#compress stac/predictor(hdlc只有stc)
Router(config-interface)#crc 12 (可选,默以好像是16bits)
Router(config-interface)#inver data(可选,非B8ZS的T1上用,如果DSU/CSU上已反转,ROUTER上就不能用了)
Router(config-interface)#pulse-time 5 (用于DRT脉冲,可选)
Router(config-interface)#clock rate56000(可选值很多,在DCE上用,视具体情况而定,一般高速率在短距离上使用)
Router(config-interface)#transmit-clock internal 6
Router(config-interface)#scrmable (防扰码知警)
Router(config-interface)#ip add 10.1.1.1 255.255.255.0
Router(config-interface)#no shut
interface s1:3略
如果是集成的T1服务模块上命令有所其别(高端模块)
sRouter(config-interface)#ervice-module t1 clock sourceinternal/line (默认是line)
Router(config-interface)#service-module t1 framing sf-esf
等等,基本上就是加上service-module t1而以
2,POS,主要介绍OC-3,STM-1 155M接口
Router(config)#interface pos 3/1
Router(config)#pos framing-sdh
Router(config)#clock source
Router(config)#pos scramble-atm(完善pyaload scrambling的转换密度)
Router(config)#loop internale (启动环测)
Router(config)#loop line (远端坏测)
Router(config)#no shut
Router(config)#ip add 10.1.1.1 255.255.255.0
Router(config)#aps working 1 (工作方式,其中1和保护口的值关链)
Router(config)#或
Router(config)#aps prtect 1 192.168.1.1 255.255.255.0
(注:aps即是自动保护交换,顾名思义,可以把设置成工作方式和保护方式)
Router(config)#crc 16/62
Router(config)#mtu 3000
带DPT )C-12c我也没玩过,就不写了
POS的配置参数很多,也记不全了,但是用得参数要视具体情况
3,FR,帧中继的区里够多了,简单写一点
Router(config)#interface s0/1
Router(config-interfcae)#encapsulation frame-relaycisco/ieft
Router(config-interfcae)#frame-relay lmi-typeansi/cisco/q933a
Router(config-interfcae)#keepalive 15 (默认是10秒)
Router(config-interfcae)#no shutdown
子接口
Router(config-interfcae)#interface s0/1.1point-to-point/multipoint (默认好像是multi)
Router(config-interfcae)#frame-relay map ip 192.168.1.12 100broadcast (把对端IP映谢到本地DLCI)
Router(config-interfcae)#frame-relay interfcae-dhci 100
Router(config-interfcae)#ip address 192.168.1.11255.255.255.0
FR中另一个重要配置就是整形和映射类(QOS),这里不例
4,拔号配置(内置MICA)
Router(config)#modem china mica
Router(config-pool)#modem-pool wang(MODEM池命名)
Router(config-pool)#pool-range (32-40) (MICA的line)
Router(config-pool)#alled-number 3333312 mxa-connection 3(通过拔入号码找MODEM POOL)
Router(config-pool)#exit
line 32 40
Router(config-line)#transport input/all/output
Router(config-line)#autoselect ppp/slip
Router(config-line)#modem inout/dialin
Router(config-line)#modem prefrered none
Router(config-line)#speed 115200
Router(config-line)# flowcontrol hardware
Router(config-line)#stopbits 1
Router(config)#modem autoconf discovry
Router(config)#int xxx(老帖太多,略)
以下是常用的MODEM诊断,维护命令
modem bad
modem shutdown (前为占线,后为禁用,可选)
modem recovery threshhold 10
modem rrcovery-time 3 (此处为分)
modem revovery action disable/download/none
1端口配置 在Cisco4500,4700,7000和7500系列里面均支持E1(2.048Mbps)数率的接口.每一个E1端口可以按时隙分成30路64K数据线路和2路信号线路.这30个64K数据线路每一路均可以当作一条64K的专线.
功 能 命 令
在配置模式下,定义Controller E1 controller e1 slot/port
定义line code linecode {ami |hdb3}
定义字符帧 framing {crc4 |no-crc4}
定义E1组 channel-group number timeslots range [speed {48| 56|64}]
指定串口属于那一个channel-group组 interface serialslot/port:channel-group
注: slot/port—-是针对7000或7500系列的,故区分槽口号和端口号.
linecode—-默认是HDB3.
framing—-默认是crc4,要与电信局参数匹配.
channel-group—-每个E1可以分成30个channel-group,把channel-group和时间槽对应起来.channel-group是0-30,timeslots是1-.
interface serial—-在定义完E1 channel-group后,我们把group赋予成一个虚拟串口.
Channelized E1 Interface Example假设是7500系列路由器,E1接口(MIP板)在插槽4上面.
一个channel-group可对应多个时间槽,本例中serial4/0:1有5*64Kbps的数率.
具体配置过程如下:
Router#conf t
Router(config)#controller e1 4/0
Router(config-controller)#
Router(config-controller)#framing NO-CRC4
Router(config-controller)#channel-group 0 timeslots 1 (配置时隙1为channel-group 0,即channel-group 0包含时隙1,它的带 宽就为64K)
Router(config-controller)#channel-group 1 timeslots 2,7-9,20(配置时隙2,7,8,9,20为channel-group 1,它的带宽就为64*5=512K,在这里7-9是指一个段,可以采用同样的命令配置多个channel-group,但需注意channel-group对应不同的数字,而且一个时隙不能包含在多个组当中)
Router(config-controller)#exit
Router(config)#interface s4/0:0
Router(config-if)#ip address 16.217.30.2 255.255.255.252
Router(config-if)# encapsulation ppp
Router(config-if)#exit
Router(config)#interface Serial4/0:1
Router(config-if)# ip address 16.205.30.5 255.255.255.252
Router(config-if)# encapsulation ppp (上述过程基本完成E1配置,现只需将相应端口noshut,然后保存配置即可)
下面是配置完成后关于e1的相应配置显示 Configuration for Router:
controller E1 0
framing NO-CRC4
channel-group 0 timeslots 1
channel-group 1 timeslots 2,7-9,20
!
interface Serial4/0:0
ip address 16.217.30.2 255.255.255.252
encapsulation ppp
!
interface Serial4/0:1
ip address 16.205.30.5 255.255.255.252
encapsulation ppp
首先我想先说一下关于E1和CE1的基本概念,E1最本来的用法是在用作语音交换机的数字中继时,是把一条E1作为32个64K来用,但是时隙0和时隙15是传输控制信令用,所以一条E1可以传30路话音。这是在接入服务器上(如华为8010,北电的CVX1800等)说的E1,而和通常在路由器上说的E1概念有些不一样。在路由器上的E1是不能划分时隙的,只能做2M线使用。
CE1的传输线路的带宽是2048K,它和E1的区别主要在于:E1不能划分时隙,CE1能划分时隙。CE1的每个时隙是64K,一共有32个时隙,在使用的时候,可以划分为n*64K,例如:128K,256K等等。CE1的0和15时隙是不用来传输用户的数据流量,0时隙是传送同步号,15时隙传送控制信令,这样实际能用的只有30个时隙,所以在具体配置CE1划分时隙时,要注意些了。CE1 和E1也可以互联,但是CE1必须当E1来使用,即不可分时隙使用。因为CE1比较灵活,所以我们能常常碰到CE1。
在路由器配置E1和CE1过程中,我们遇见线路问题的时候会常常会使用show controller e1命令,下面就是showcontroller e1的详解,希望对各位有些帮助。在说明show controllere1命令后面附上cisco解决E1和CE1故障的流程图!
注意问题:在配置CE1的两端路由器上,下面几个参数必须保持一致。它们是:时隙,framing ,linecode,CRC等,另外还有注意时钟保持同步。
show controller e1命令的作用
? 查看关于E1链路的状态。如果你具体指定了slot和port ( 如:show controller e15/6),那么显示的是每15分钟的link状态。
? 能显示用来troubleshoot物理层和数据链路层的信息
? 本地和远端的告警信息
命令输出的参数描述
先看一下show controller e1的命令输出,下面是两个不同的路由器输出的结果:
7026#show controller e1
E1 5/1 is up。
Applique type is Channelized E1 - balanced
No alarms detected。
Framing is NO-CRC4, Line Code is HDB3, Clock Source is Line。
International Bit: 1, National Bits: 11111
Data in current interval (648 seconds elapsed):
0 Line Code Violations, 0 Path Code Violations
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 DegradedMins
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0Unavail Secs
Total Data (last 24 hours)
0 Line Code Violations, 0 Path Code Violations,
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 DegradedMins,
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0Unavail Secs
2600#show controller e1
E1 1/0 is up。
Applique type is Channelized E1 - balanced
No alarms detected。
Framing is CRC4, Line Code is HDB3, Clock Source is Line。
Data in current interval (457 seconds elapsed):
0 Line Code Violations, 0 Path Code Violations
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 DegradedMins
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0Unavail Secs
Total Data (last 25 15 minute intervals):
1123 Line Code Violations, 53 Path Code Violations,
2 Slip Secs, 708 Fr Loss Secs, 25 Line Err Secs, 0 DegradedMins,
1 Errored Secs, 0 Bursty Err Secs, 2 Severely Err Secs, 709Unavail Secs
参数的解释:
域 描述
E1 5/1 is up
显示E1 controller 5/1 正在运行。 E1 controller可能是这三种情况:up, down,administratively down。 另外,如果打环,可以分为本地环和远端环。
Applique Type
指示E1是平衡还是非平衡的,平衡的阻抗是120欧姆,非平衡的是75欧姆
Framing
当前帧类型,缺省的是CRC4,还有 NO-CRC4。
Line Code
当前的线路编码,缺省是:HDB3。 还有ami。
No alarms detected
警告显示。 可能的警告有: 传输者发送远端告警 传输者正发送高警指示信息。 接收者有信号丢失 接收者得到AIS。 接收者有帧丢失。 接收者有远端告警 接收者没有告警
rrent interval (251 seconds elapsed)
显示当前的累积时间,每隔15分钟刷新一次。
Line Code Violations
指示发生 Bipolar Violation (BPV) 或者Excessive Zeros (EXZ) 错误事件。
Path Code Violations
指示有一个帧同步错误位在D4和E1-no CRC 格式, 或者一个 CRC 错误在扩展的超级帧 ExtendedSuperframe (ESF)和 E1-CRC 格式。
Slip secs
指示DS1帧有效负荷位的复制和删除。 当相连收发两端的路由器不一致的情况,会出现Slip secs
Fr loss secs
一个丢失帧发现的积累时间。
Line Err secs
当一个或多个 Line Code Violation errors发现积累的时间
Degraded mins
一个退化的时间(degraded minute)是被评估的错误率在1E-6和 1E-3之间 的时间
Errored secs
在 ESF 和E1 CRC 链路, 它是指下面之一的错误被探测到的时间:
一个或多个Path Code Violations。
一个或多个Controlled Slip events。
对 SF and E1 no-CRC链路, Bipolar Violations 存在的时间。
Bursty Err secs
多于一个但是小于320个 Path Coding Violation错误, 不是 Severely Errored Frame发现以及没有发现进来的AIS。 Controlled slips 不包括在这个参数里面
Severly Err secs
对ESF 信号, 它是指下面之一的错误被探测到的时间:
320 或者更多的 Path Code Violation 错误
发现一个或者多个帧丢失。
一个AIS 发现。
对 E1-CRC 信号, 它是指下面之一的错误被探测到的时间:
832 或者更多的Path Code Violation 错误
发现一个或者更多的帧丢失。
对 E1-nonCRC 信号, 这是2048 个Line Code Violations 或者更多存在的时间
对 D4 信号, 是 发现分帧错误(Framing Errors), 或者帧丢失, 或者1544 Line CodeViolations 的时间
Unavail Secs 接口不用的总时间,单位为秒。
controller e1 0 //绑定e1接口时隙
using E1 //使接口工作在e1方式
使用了using E1 会多出下面的接口(接口名称可能不同,跟实际情况定)
interface Serial2:0
link-protocol ppp -----广域网协议比较常见的还有hdlc
ip address 172.33.202.202 255.255.0.0
用了一天时间才配好,毕竟是cisco的东西太贵了,没有机会常玩,手太生啦。
本地和远程的两台CISCO 2811路由器,都通过E1口直接连接到SDH同步数字光纤设备上,要使两台路由器互通,使用全部时隙。
首选需要对E1进行配置,否则用show命令根本就看不到E1和串口。
enable
conf t
card type E1 1
control E1 1/0
framing no-crc4
channel-group 0 timeslots 1-31
end
用show run查看一下运行状态,就可以看到controller E1 1/0和interfaceSerial1/0:0
因为两边是点对点,然后需要配置PPP封装:
conf t
int s 1/0:0
ip address 192.168.100.1 255.255.255.0
encapsulation ppp
end
最后show run和show interfaces看一下。 竟然不通!
错误:
一会儿Serial1/0:0 is lineprotcol down(looped),后来又变成lineprotcolup(looped)
百试不得其解,最后发现E1连接线的水晶头里面铜片高低不平,后来动用小刀和改锥,整了一通,终于看见了曙光:Serial1/0:0is up, line protocol is up。
下来事就简单了,给我这边的路由器添加静态路由:
conf t
ip route 10.10.20.0 255.255.255.0 192.168.100.2
远端的路由器除了路由和ip,其余配置相同。
因为2800路由器使用了一个默认列表,只允许10.10.10.1这个默认IP地址可以telnet登录,所以要想从任意一个端口远程登录进来,需要取消这个访问列表:
// access-class 23 in
//access-list 23 permit 10.10.10.0 0.0.0.7
配置如下:
(config)#line con 0
(config-line)# login local
(config-line)#line aux 0
(config-line)#line vty 0 4
(config-line)#no access-class 23 in
最后,还要修改一下路由器登录密码:
conf t
username cisco privilege15 secret 0 我的新密码
最后保存配置:
end
wr
其实不算是很难的问题,因为水晶头做得不好(还是思科原装的,路由器上的指示灯居然都是正常的,晕),导致怎么折腾也弄不成,客户还要求赶快把网络搭起来测试我们的系统,急啊。
最后的教训:工欲善其事,必先利其器,杀鸡前先看看刀快不快,杀到半截就不好处理啦。
基于SDH体制所开发的各种传输设备,能够从根本上解决网络中面临的容量、质量、网管、安全等问题。由于SDH设备具有种类多样,电路调度管理灵活,网管能力强等优点,使我们在网络组织上有了更多的选择余地,我们必须从全程全网的角度考虑,合理组网,充分发挥SDH的优越性,以确保网络组建的统一性、完整性和先进性。
SDH设备根据其种类可划分为终端复用器TM、再生中继器REG、分插复用器ADM和数字交叉连接设备DXC,在组网时要重视设备的各种接口的合理配置与设备在网络中的恰当运用问题。
以上提到的四种设备中,ADM是体现SDH特色的重要设备。利用ADM可组成链路,适于在沿线节点有上、下电路要求的环境下使用,也可用在接入网中;链路两端的TM如改成ADM且首尾相接连成环状,则可组成具有自动保护倒换的SDH自愈环,这种方式适于在本地网中运用,近年来也发展到用于二级干网。随着SDH技术的飞速发展,现在的ADM设备大都具有支路—群路、群路—群路、支路—支路交连能力,上下电路相当灵活,从功能上看,相当于一个小型DXC。
自愈环的网络结构主要可分为以下四种,即单向通道倒换环(1+1),双向通道倒换环(1:1),二纤双向复用段公用保护环和四纤双向复用段公用保护环。
衡量自愈网性能的一个重要指标是保护/恢复时间的长短,很多重要业务只能容忍极短的业务保护/恢复时间,大概在50ms以内。在这一方面以DXC选路为基础的自愈网需要几分钟,而自愈环则普遍较好,可达到(50—200)ms,随着SDH技术的不断完善,自愈环的保护/恢复时间将全部缩短至50ms以内。
DXC是一种能将一个端口的数字信号的全部或部分时隙交连到任意端口的设备。常用的DXC有DXC4/4与DXC4/1两类,交叉连接的最低速率分别为VC4与VC12,端口种类有2Mbit/s、34Mbit/s、140Mbit/s、155Mbit/s等。前者主要应用于干线网节点,后者主要应用于在本地网。DXC设备与相应的网络管理系统配合,当网络中出现故障时,能在短时间内找到预先设定的替代路由,恢复被中断的业务。
在这里要提到的一点是,除了业务量分类和改善STM-N内的填充水平外,单个DXC设备是不能发挥其他效益的,每一个DXC至少在有3个方向的电路群环境下运用其作用才明显,DXC应用的特点是成网性
某单位使用Cisco 3620作为IOS DHCPServer,它和内网相连的fastethernet0端口的IP地址为192.168.1.4,二层交换机采用两台Cisco2950,三层交换机采用一台Cisco 3550。
在整个网络中有二个VLAN,为简化描述,假设每个VLAN都采用24位网络地址,其中VLAN1的IP地址为192.168.1.254,VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCPServer功能以使各VLAN中的主机自动获得IP地址,如下图所示。
配置DHCP地址池、附加信息以及租约期限
DHCP服务器的?菘獗蛔橹?梢桓鍪餍谓峁梗?鞲?怯糜诙??峙涞乃?型?缍蔚牡刂烦兀?髦κ亲油?刂烦兀?饕妒鞘止ぐ蠖ǜ?诘愕牡刂贰>咛宀僮鞑街枞缦拢?br>
首先登陆到Cisco 3640路由器上:
ghq>enable
PassWord (输入路由器的特权口令)
ghq #config terminal (进入配置模式)
Enter configuration commands one per line. Endwith CNTL/Z.
ghq config # ip dhcp poolglobal(配置一个根地址池,global是地址池的名称,你可以采用有意义的字符串来表示)
ghq dhcp-config #network 192.168.0.0255.255.0.0(动态分配的地址段)
ghq dhcp-config #domain-nameghq.com(为客户机配置域后缀)
ghq dhcp-config #dns-server192.168.1.1(为客户机配置DNS服务器)
ghq dhcp-config #netbios-name-server192.168.1.1(为客户机配置wins服务器)
ghq dhcp-config #netbios-node-typeh-node(为客户机配置h节点模式)
ghq dhcp-config #lease 30 (地址租用期为30天)
ghq dhcp-config #ip dhcp pool vlan1(为VLAN1配置地址池,本池是global池的子池,将从global继续域后缀、DNS服务器、wins服务器等参数)
ghq dhcp-config #network 192.168.1.0255.255.255.0 (VLAN1动态分配192.168.1这个网段内可以被分配的地址,没有被排除的地址)
ghq dhcp-config#default-router 192.168.1.254(为客户机配置默认的网关,即VLAN1的IP地址)
ghq dhcp-config #ip dhcp pool vlan2(为VLAN2配置地址池,本池是global池的子池,将从global继续域后缀、DNS服务器、wins服务器等可继续的参数)
ghq dhcp-config#network 192.168.2.0255.255.255.0
ghq dhcp-config #default-router 192.168.2.254
设置不能用于动态分配的IP地址
在整个网络中,有些IP地址需要静态的指定给一些特定的设备,例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然,这些静态IP地址是不能用于动态分配的,这就需要将它们排除掉。其步骤如下:
ghq config #ip dhcp excluded-address 192.168.1.1192.168.1.5 (IP地址 192.168.1.1至192.168.1.5不能用于动态分配)
ghq config # ip dhcp excluded-address192.168.1.254
(IP地址192.168.1.254固定为VLAN1的地址,不能用于动态分配)
ghq config # ip dhcp excluded-address192.168.2.254
(IP地址192.168.2.254固定为VLAN2的地址,不能用于动态分配