查看:1893|回复：2
详情如下：
　　vpdn enable（启用路由器的虚拟专用拨号网络——vpnd）
　　vpdn-group office（建立一个vpdn组，）
　　request-dialin（初始化一个vpnd tunnel，建立一个请求拨入的vpdn子组，）
　　protocol pppoe（vpdn子组使用pppoe建立会话隧道）
查看protocol下的协议，只发现l2tp协议，求解如何启用pppoe协议
l2tp 即可，& &一样的！
PS：总算知道原因了。
1.cisco对于pppoe的设置采用的是BBA-group，而不是VPDN-group
所以没有办法在vpdn enable下面启用protocol pppoe
2.对于cisco设备客户端而言也就不需要去设置vpdn enable中国移动通信集团广东有限公司东莞分公司
&&&&&&& 摘要：OLT设备MA5680T通过GPON接口，接入远端ONU设备MA5620G（带内网管方式），为用户提供高速上网业务。而维护人员完成数据配置后，PC用户通过PPPoE方式拨号上网时上报&678&错误代码，无法正常上网。本文通过通过分段分析方法，将故障网络分为不同的故障网段，逐段排查，定位故障，先后通过重新插拔光纤连接ONU的光模块、修改OLT侧以及ONU侧中gemport与用户侧VLAN的映射关系、业务流的映射关系，最终实现PC用户通过PPPoE拨号实现高速上网。
&&&&&&& 关键字：PC用户；PPPoE方式拨号上网；&678&错误代码；分段分析方法
&&&&&&& 1、背景
&&&&&&& OLT设备MA5680T通过GPON接口，接入远端ONU设备MA5620G（带内网管方式），为用户提供高速上网业务。而维护人员完成数据配置后，PC用户通过PPPoE方式拨号上网时上报&678&错误代码，无法正常上网。
&&&&&&& 2、问题分析
&&&&&&& 用户PC采用PPPoE拨号方式，通过FE接入到ONU，ONU通过分光器接入OLT至上层网络，实现高速上网业务，网络拓扑如上图所示。其中：
&&&&&&& 1）高速上网业务采用双层VLAN精确绑定来标识。在ONU上每个用户分配一个C-VLAN，在OLT上按照每个槽位分配一个S-VLAN。
&&&&&&& 2）高速上网业务DBA采用最大带宽10M的带宽保证方式，流量控制上进行上下行带宽4M限速控制。
&&&&&&& 具体数据配置过程如下：
&&&&&&& 1）OLT侧操作：配置CAR模板-&OLT上添加ONU（配置DBA模板、配置ONT线路模板、添加MxU设备并绑定相关模板）-&配置业务VLAN及VLAN属性-&配置业务VLAN上行口-&配置业务虚端口-&配置ONT的带内管理-&Telnet登陆到ONU；
&&&&&&& 2）ONU侧操作：ONU创建业务VLAN-&ONU配置业务VLAN上行口-&ONU设置速率模板-&ONU配置业务虚端口-&save保存。
&&&&&&& 3、排查解决方案
&&&&&&& 采用分段分析方法，将故障网络分为不同的故障网段，逐段排查，定位故障。在GPON网络分段排除中，把线路分为了四部分：用户侧终端、ODN支路部分、ODN干路部分以及上行链路故障。
&&&&&&& 根据故障处理经验，从用户侧到上行侧的故障概率依次减少，即单一用户发生业务故障时，用户侧的故障概率较大，因此，排除单一用户故障一般从用户侧开始排查。
&&&&&&& 故障出现-&初步定位故障位置-&检查光纤状态-&检查ONT状态-&检查设备数据配置-&检查设备统计信息-&检查上层设备-&结束。
&&&&&&& 本次配置环境为带外网管维护方式，使用网线连接方式，选择&开始&-&&运行&后在弹出的对话框输入OLT的设备iP地址进行登录维护。硬件检查主要通过指示灯来进行设备运行状态确认，其余数据配置检查均通过命令行方式检查。
&&&&&&& 具体如下：
&&&&&&& 1）&故障中，属于个别端口用户无法上网，可以初步判断故障位置如下：a.用户终端或者外线故障；b.PON端口故障；c.光路问题；d.数据配置问题（含ONT绑定的模板错误、ONT与业务流的映射关系错误、VLAN通道配置错误等）。
&&&&&&& 2）&检查光纤情况，光纤接触良好，无断纤、弯曲严重、光功率异常等现象。
&&&&&&& 3）&检查ONU情况（display ont info），发现ONU处于OFFLINE离线状态。重新插拔光纤连接ONU的光模块，ONU恢复至ONLINE在线状态。
&&&&&&& 4）&重新拨号，仍然上报&678&错误代码，无法正常上网。需要往下检查数据配置问题。
&&&&&&& 5）&检查ONU的业务模板（display ont-lineprofile）、线路模板信息（display ont-srvprofile）以及OLT的VLAN（display vlan）、上行口（display board 0/3）、业务虚端口（display service-port）配置信息，发现gemport与用户侧VLAN的映射关系以及业务流的映射关系均发生出错。维护人员在最开始定义了gemport 3 绑定到tcont 3作为业务承载端口并通过VLAN30、gemport 6 绑定到tcont 6作为带内网管承载端口并通过VLAN4000，同时指定的ONTid为6，而在配置业务虚端口的时候却混淆了其他的ONTid、C-VLAN、S-VLAN以及网管VLAN。错误配置信息如下。
&&&&&&& OLT侧：
&&&&&&& Service-port vlan 30 gpon 0/3/0 ont 3 gemport 6 multi-service user-vlan 4000 rx-cttr 30 tx-cttr 30& //gpon业务虚端口
&&&&&&& Service-port vlan 4000 gpon 0/3/0 ont 3 gemport 6 multi-service user-vlan 4000 rx-cttr 30 tx-cttr 30& //gpon业务虚端口（带内网管通道）
&&&&&&& Service-port vlan 4000 eth 0/4/2 multi-service user-vlan untagged rx-cttr 30 tx-cttr 30& //业务虚端口
&&&&&&& 结合网络拓扑图，
&&&&&&& 可以看到，上网业务采用双层VLAN精确绑定以扩充VLAN 来标识用户，在ONU上为每个用户分配一个C-VLAN（此处为30），在OLT上再分配一个S-VLAN（此处为2024）。而根据实验室数据规划（即实验环境）此处OLT管理VLAN统一为4000。
&&&&&&& 结合初始数据定义，可以知道，gemport与用户侧VLAN的映射关系以及业务流的映射关系应按以下进行修改：
&&&&&&& OLT侧：
&&&&&&& Service-port vlan 2024 gpon 0/3/0 ont 6 gemport 3 multi-service user-vlan 30 rx-cttr 30 tx-cttr 30& //gpon业务虚端口
&&&&&&& Service-port vlan 4000 gpon 0/3/0 ont 6 gemport 6 multi-service user-vlan 4000 rx-cttr 30 tx-cttr 30& //gpon业务虚端口（带内网管通道）
&&&&&&& ONU侧：
&&&&&&& Service-port vlan 30 eth 0/4/2 multi-service user-vlan untagged rx-cttr 30 tx-cttr 30& //业务虚端口
&&&&&&& 6）&维护人员完成数据配置修改后，再次重新拨号，实现正常上网，无上报&678&等错误代码的现象出现，故障消除。
&&&&&&& 本次故障中，先后通过重新插拔光纤连接ONU的光模块、修改OLT侧以及ONU侧中gemport与用户侧VLAN的映射关系、业务流的映射关系，最终实现PC用户通过PPPoE拨号实现高速上网。
&&&&&&& 4、结论
&&&&&&& 在日常维护与新业务开通过程中，可以通过分段分析方法，将故障网络分为不同的故障网段，逐段排查，定位故障。由于从用户侧到上行侧的故障概率依次减少，即单一用户发生业务故障时，用户侧的故障概率较大，因此，排除单一用户故障一般从用户侧开始排查，并按照用户终端或者外线故障&&PON端口故障&&光路问题&&数据配置问题（含ONT绑定的模板错误、ONT与业务流的映射关系错误、VLAN通道配置错误等），可以较快完成故障处理。另外，数据配合过程中需要使用到带内管理方式时，需要清晰ONT、gemport、service-Port、C-VLAN、S-VLAN以及带内管理VLAN之间的规划。
参考文献：
[1] 王欣靖，李星，黄永峰，等.通信与网络新技术点评 [ M] .北京：人民邮电出版社， -117.
您可能感兴趣的其他文章
&&站长推荐
&&期刊推荐
&&原创来稿文章
转寄给朋友
朋友的昵称:
朋友的邮件地址:
您的邮件地址:
写信给编辑
您的邮件地址:经验358 米
在线时间27 小时
版本7.9.15
积分 400, 距离下一级还需 100 积分
积分 400, 距离下一级还需 100 积分
机型小米手机5 国际版
签到次数30
MIUI版本7.9.15
本帖最后由 轩之影 于
23:59 编辑
我如下设置的：
Capture.PNG (57.61 KB, 下载次数: 2)
设置后应用，然后192.168.1.1 就打不开了，这是怎么回事啊？刷了7月固件，和3月固件都有这个问题，我是少做了什么吗？
求指点啊，你们刷好固件后，做了其他什么事情吗？
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验2258 米
在线时间415 小时
版本7.9.14
积分 2961, 距离下一级还需 2039 积分
积分 2961, 距离下一级还需 2039 积分
机型小米手机3
签到次数86
MIUI版本7.9.14
你设置错了，你如果是用WAN接口拨号上网的话，你应该点击WAN接口，然后设置PPPOE，而不是设置LAN接口，LAN接口默认的IP地址就是路由器的管理后台地址，不要混淆哦。
经验358 米
在线时间27 小时
版本7.9.15
积分 400, 距离下一级还需 100 积分
积分 400, 距离下一级还需 100 积分
机型小米手机5 国际版
签到次数30
MIUI版本7.9.15
你设置错了，你如果是用WAN接口拨号上网的话，你应该点击WAN接口，然后设置PPPOE，而不是设置LAN接口，LAN ...
确实搞混了，已经弄好了。
不过感觉openwrt就是自带了ss，其他的还是小米的系统好些。
在线时间8 小时
版本6.7.21
积分 42, 距离下一级还需 8 积分
积分 42, 距离下一级还需 8 积分
机型小米Note 顶配版
MIUI版本6.7.21
确实搞混了，已经弄好了。
不过感觉openwrt就是自带了ss，其他的还是小米的系统好些。 ...
这个系统有什么特点呀
在线时间15 小时
积分 76, 距离下一级还需 124 积分
积分 76, 距离下一级还需 124 积分
确实搞混了，已经弄好了。
不过感觉openwrt就是自带了ss，其他的还是小米的系统好些。 ...
同问，此系统有什么特点，比小米系统强在什么地方？科学上网强吗？
1000万用户纪念勋章
MIUI1000万用户纪念勋章
已关注微信
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号行业解决方案
知识库与软件
技术与支持
知识库与软件
如何设置只允许PPPoE用户上网
文档编号:1074浏览:4622 评分:8最后更新于:
此文档基于HiPER 4210G的V10.3版本。
用户需求：
只允许内网用户通过PPPoE拨号上网，自己的电脑（IP为192.168.16.2）例外。
配置方法：
首先到WEBUI -& PPPoE -& 全局配置页面，确保PPPoE服务器是启用的。查看到PPPoE服务器的地址范围为10.0.0.1-10.0.0.200。
有两种方法可以实现只允许内网PPPoE拨号用户和192.168.16.2的IP地址上网，其他所有电脑禁止上网的需求。
1.&& 在WEBUI -& 网络安全 -& 地址组配置页面，将192.168.16.2设置成一个地址组（组名为2），如下图。
2.&& 到WEBUI -& PPPoE -& 全局配置页面，打开上网控制选项卡，将&只允许PPPoE用户上网&启用，例外地址组选择之前设置好的地址组&2&，保存。
1.&& 在WEBUI -& 防火墙 -& 地址组页面，将PPPoE的地址池和用户的IP地址设置成一个地址组。
2.&& 然后到WEBUI -& 防火墙 -& 访问控制策略页面，设置允许地址组&pppoe&上网，其余禁止，最后需要在左上角启用访问控制策略。
注意事项：
1.&& 第一种方法操作比较简单，但是这样设置之后，路由器只接收PPPoE协议的广播，不接收ARP广播，DHCP广播等，这样内网电脑不能自动获取IP地址。
2.&& 第二种方法操作稍微复杂一点，但是内网电脑虽然不能上网，但是可以自动获取IP地址，也可以登录WEB界面管理路由器。