2024年3月25日发(作者：练立轩)
MA5680T新规范
一、背景介绍
MA5680T是华为公司研发的一款智慧型综合接入平台。它具有大容量、
高密度、高可靠性的特点，可支持语音、数据、视频等多种业务接入。为
了规范MA5680T的配置过程，提高配置的准确性和效率，制定本配置模板。
二、配置基本原则
1.遵循最小特权原则，配置时仅配置必要的功能和参数。
2.遵循配置优先原则，对配置项进行逐层次、逐步骤的配置。
3.遵循安全性原则，配置时必须设定合适的密码保护机制。
4.遵循一致性原则，配置时要保持各项配置的一致性。
5.遵循备份和还原原则，配置前必须备份配置，配置完毕后及时还原。
三、配置步骤
1.登录OLT设备
使用超级用户帐号登录OLT设备，输入用户名和密码。若密码错误，
将会被阻止登录。
2.配置基本参数
（1）配置设备名称
设备名称用于唯一标识OLT设备，在OLT设备中运行，不能与其他设
备重复，配置时应注意区分大小写。
命令：sysname 设备名称
（2）配置设备时钟
时钟同步对于OLT设备功能的正常运行至关重要，配置时要确保时钟
源的可靠性。
（3）配置SNMP
SNMP用于实现网络管理信息的共享，确保OLT设备能够被网络管理
系统管理。
命令：snmp-agent sys-info version V3
3.配置接口
（1）配置VLAN
VLAN用于将不同的用户隔离开来，避免冲突和干扰。
命令：vlan batch 100 200 to 10；int epon i/s/c vlan-mode 200
（2）配置上联口
上联口是OLT设备与上级设备相连的接口，配置时要确保接口能够与
上级设备正常通信。
命令：int gigaEthernet/i/s/c；ip address ip地址 掩码
（3）配置下联口
下联口是OLT设备与用户设备相连的接口，配置时要根据用户需求进
行配置。
命令：int epon i/s/c；ip address ip地址 掩码
4.配置业务
（1）配置宽带业务
宽带业务是OLT设备的核心业务，配置时要确保业务的稳定和可靠。
命令：service-port vlan vlan-id gpon 0/2/1 ont 0 gemport 10
vlan vlan-id；interface gpon 0/2/1 ont 0 gemport 10 multidir
（2）配置语音业务
语音业务是OLT设备的附加业务，配置时要确保语音质量和通话稳定。
命令：service-port vlan vlan-id gpon 0/2/1 ont 0 gemport 20
vlan vlan-id；interface gpon 0/2/1 ont 0 gemport 20 multicast
5.配置安全性
（1）配置登录安全性
登录安全性是保证OLT设备管理的重要环节，配置时要设定合适的登
录权限和密码保护机制。
命令：local-user 用户名 password 加密后的密码
（2）配置流量过滤
流量过滤是保证OLT设备正常运行的重要手段，配置时要确保有效过
滤恶意流量。
命令：traffic-filter ip source ip地址 掩码 destination ip地
址 掩码 type permit
四、配置管理
1.配置备份
配置备份是为了防止配置丢失或出错时能够及时恢复。
命令：save /all
2.配置还原
配置还原是为了恢复到之前备份的配置状态。
命令：reload /all
3.配置更新
配置更新是为了根据实际情况对配置进行调整和优化。
命令：undo /all
四、总结
通过制定MA5680T新规范的配置模板，可以提高配置的准确性和效率，
保证配置的一致性和安全性，提高OLT设备的运行稳定性和可靠性。同时，
配置备份和还原机制能够及时恢复配置，有效避免配置错误导致的故障。
配置更新机制能够根据实际情况灵活调整和优化配置，进一步提升OLT设
备的性能和功能。
2024年3月25日发(作者：练立轩)
MA5680T新规范
一、背景介绍
MA5680T是华为公司研发的一款智慧型综合接入平台。它具有大容量、
高密度、高可靠性的特点，可支持语音、数据、视频等多种业务接入。为
了规范MA5680T的配置过程，提高配置的准确性和效率，制定本配置模板。
二、配置基本原则
1.遵循最小特权原则，配置时仅配置必要的功能和参数。
2.遵循配置优先原则，对配置项进行逐层次、逐步骤的配置。
3.遵循安全性原则，配置时必须设定合适的密码保护机制。
4.遵循一致性原则，配置时要保持各项配置的一致性。
5.遵循备份和还原原则，配置前必须备份配置，配置完毕后及时还原。
三、配置步骤
1.登录OLT设备
使用超级用户帐号登录OLT设备，输入用户名和密码。若密码错误，
将会被阻止登录。
2.配置基本参数
（1）配置设备名称
设备名称用于唯一标识OLT设备，在OLT设备中运行，不能与其他设
备重复，配置时应注意区分大小写。
命令：sysname 设备名称
（2）配置设备时钟
时钟同步对于OLT设备功能的正常运行至关重要，配置时要确保时钟
源的可靠性。
（3）配置SNMP
SNMP用于实现网络管理信息的共享，确保OLT设备能够被网络管理
系统管理。
命令：snmp-agent sys-info version V3
3.配置接口
（1）配置VLAN
VLAN用于将不同的用户隔离开来，避免冲突和干扰。
命令：vlan batch 100 200 to 10；int epon i/s/c vlan-mode 200
（2）配置上联口
上联口是OLT设备与上级设备相连的接口，配置时要确保接口能够与
上级设备正常通信。
命令：int gigaEthernet/i/s/c；ip address ip地址 掩码
（3）配置下联口
下联口是OLT设备与用户设备相连的接口，配置时要根据用户需求进
行配置。
命令：int epon i/s/c；ip address ip地址 掩码
4.配置业务
（1）配置宽带业务
宽带业务是OLT设备的核心业务，配置时要确保业务的稳定和可靠。
命令：service-port vlan vlan-id gpon 0/2/1 ont 0 gemport 10
vlan vlan-id；interface gpon 0/2/1 ont 0 gemport 10 multidir
（2）配置语音业务
语音业务是OLT设备的附加业务，配置时要确保语音质量和通话稳定。
命令：service-port vlan vlan-id gpon 0/2/1 ont 0 gemport 20
vlan vlan-id；interface gpon 0/2/1 ont 0 gemport 20 multicast
5.配置安全性
（1）配置登录安全性
登录安全性是保证OLT设备管理的重要环节，配置时要设定合适的登
录权限和密码保护机制。
命令：local-user 用户名 password 加密后的密码
（2）配置流量过滤
流量过滤是保证OLT设备正常运行的重要手段，配置时要确保有效过
滤恶意流量。
命令：traffic-filter ip source ip地址 掩码 destination ip地
址 掩码 type permit
四、配置管理
1.配置备份
配置备份是为了防止配置丢失或出错时能够及时恢复。
命令：save /all
2.配置还原
配置还原是为了恢复到之前备份的配置状态。
命令：reload /all
3.配置更新
配置更新是为了根据实际情况对配置进行调整和优化。
命令：undo /all
四、总结
通过制定MA5680T新规范的配置模板，可以提高配置的准确性和效率，
保证配置的一致性和安全性，提高OLT设备的运行稳定性和可靠性。同时，
配置备份和还原机制能够及时恢复配置，有效避免配置错误导致的故障。
配置更新机制能够根据实际情况灵活调整和优化配置，进一步提升OLT设
备的性能和功能。