中兴C68E系列二层上行配置规范

第一步：首先明确这个LAN 是OLT内部默认VLAN66，不打标签的，如果从网关不进行任何配置，用户从从网关获取到的IP以及从网关自身获取到的IP都是这个IP段的IP地址，特别注意必须关闭ARP检测功能，否则用户无法获取IP地址。

第二步：由于是二层透传，需要将PON口，QINQ数据包里面的VLAN TAG 改写为对应业务VLAN，外层都是4094 内层按照要求改写,这里100，会在对应接口下发如下配置 ，不需要手工去改，脚本自动改的。
interface gei-0/1/0/1
switchport mode hybrid
switchport vlan 100 tag

如果有多个VLAN则重复进行配置，如下图配置VLAN200透传

最后考虑到需要远程管理，这里新建一个WAN连接用于远程管理（不需要提前在本地创建VLAN),这个VLAN ID是OLT自身外层的VLAN ID 和OLT透传的业务VLAN ID 100，用的是同一段IP子网和VLAN，但是作用和原理不同。

第三步：配置WAN上行，这里系统默认是双上行，电口采用GE1,也可以采用OLT自带的万兆光口，如果爱用万兆光口，则需要采用命令行配置如下（第一个万兆光口）：

LAN上行口可以选择10GE光或者GE

如果选择10GE 光，那么，需要进入到终端，进行如下配置：
10GE光口配置vlan100 200 为例

ZXAN(config-if-xgei-1/1/1)#switchport mode hybrid
ZXAN(config-if-xgei-1/1/1)#switchport vlan 100 tag
ZXAN(config-if-xgei-1/1/1)#switchport vlan 200 tag

  主控和子卡的10GE内联口配置vlan

ZXAN(config-if-xgei-1/1/8)#switchport mode trunk
ZXAN(config-if-xgei-1/1/8)#switchport vlan 100 tag
ZXAN(config-if-xgei-1/1/8)#switchport vlan 200 tag

本次配置以GE1作为上行口为例（不需要额外配置——）：
修改分流模式口，将特定VLAN的流量从特定口发出去，这里就是业务VLAN ID 100 从GE1口出去，

同样的配置，针对VLAN ID 200 从GE1口出去

带内管理，OLT自身的管理也绑定GE1

分流设置配置完成后，开始配置VLAN，打开VLAN配置开关

将用户侧VLAN-PON口绑定到WAN连接，绑定完成后如下图：

后面开始对从网关进行配置：首先是创建从网关分组，方便从网关的统一配置，如下例：

将从网关加入对应的组（可以按照型号，安装位置，业务等分组）：

配置从网关的端口VLAN 就是透传给用户的VLAN 前面创建的VLAN100 200 600 700 302 就是用户VLAN，这个VLAN不需要在OLT提前创建，和OLT中的VLAN管理是2回事，需要特别注意部分ONU只有8个SSID，2.4G4个，5G 5个，分别对应SSID1-8，针对单个ONU配置的时候，如果ONU不支持，选择后续的接口是无法修改配置的，多选ONU统一配置就没有这个限制，所以一定要仔细。

接着针对ONU进行2.4G 和 5G SSID业务配置，包括广播名，密码和其他选项，做到所有的从网关配置一致

最后是一些全局配置，包括允许从WAN侧和
WLAN侧访问OLT，OLT自身的WLAN仅作用于它自身，如果OLT自身不具备无线能力，则不需要配置。

配置允许从WAN侧访问，选择一个不常用的端口做映射
检查下时间同步机制和系统时间是否正常：

最后检查OUN 收发光；客户端上线状态；无线和有线情况，如果获取到的IP是192.168.1.1/20 的地址，那么大概率是从网关的VLAN端口和SSID没有配置对应上，当从网关数量较多的时候推荐批量修改刷新，再挑选几个检查业务下发是否正常。

中兴OLT无法直观看到某个终端连到某个OLT上面，只有从终端的MAC地址追溯，查端口，查端口管理的ONU才行，找到关联业务异常的ONU，再检查其具体的业务配置是否正常。