Protect channel: OLTSF ――保护口没有插光纤，有告警 Externel request: no-request ――外部命令倒换 注：保护倒换为告警促发机制，当前活动口有告警就倒换。 删除命令
ZXAN(config-pon)#no protection group aaba
注：删除保护组后，系统会自动删除保护口的数据。 删除外部保护倒换命令：
ZXAN(config-pon)#no protection switch-command group aaa
保护倒换为告警促发机制，当前活动口有告警就倒换。
注意：在删除保护组的时候，系统会自动删除保护口的数据。 几种切换请求的优先级顺序如下（由高到低）：
锁定保护通道→强制切换到保护→强制切换到工作→拔出保护口光纤（保护口los告警）－拔出工作口光纤（工作口LOS告警）－手动切换到保护→手工切换到工作－可恢复模式。也就是说，当强制切换命令执行后，就算出活动端口的光纤，也是不会再发生倒换的。
1.29 QOS配置
GPON的qos和acl功能很强大，上联板的qos和acl功能做在主控板的交换芯片上，pon口的qos和acl功能做在pon板的交换芯片上，基于onu的qos和acl功能做在pon板的pon mac上。
C300提供强大的ACL和QOS功能，该2个功能经常是一起进行使用。该部分要灵活应用，在外场测试和实际应用中会有意想不到的效果。
ACL的主要目的是匹配和区分流，对匹配和区分出来的流量进行permit和deny操作。通过ACL区分出来的流，还可以通过QOS进行进行限速、标记、镜像和重定向等一系列操作。 1.30 1.31
SP和WRR 上联口
OLT系统默认为严格优先级SP，一般不需要更改。
上联口的cos到queue的对应关系默认是一一对应的，但是可以进行修改。 查询cos到queue的对应关系用如下命令：
ZXAN(config)#show qos-network-side cos-local-map -----------------------------------
cos value 0 1 2 3 4 5 6 7 queue ID 0 1 2 3 4 5 6 7
如果需要修改，可以使用下面的命令：
ZXAN(config)#qos-network-side cos-local-map cos0 7 cos1 6 cos2 5 cos3 4 cos4 3 cos5 2 cos6 1 cos7 0
上面命令配置cos到queue的映射关系为cos0映射到队列7、cos1映射到队列6、cos2映射到队列5、cos3映射到队列4、cos4映射到队列3、cos5映射到队列2、cos6映射到队列1、cos7映射到队列0。
ZXAN(config)#qos-network-side trust-cos enable
需要在网络端口上执行这个的命令后，COS到队列的映射才能生效。 A）、sp模式：
默认情况下上联口的优先级是sp形式。
此时，带有不同优先级的包通过上联口时保证高优先级的先通过 B）、wrr模式：
在端口模式下，通过配置：
ZXAN(config-if)#qos queue-mode wrr ? <0-7> Queue number
ZXAN(config-if)#qos queue-mode wrr 0 ? <0-15> Queue weight
ZXAN(config-if)#qos queue-mode wrr 0
ZXAN(config-if)# qos queue-mode wrr 0 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8
可以实现优先级对列发生拥塞情况下按照比例通过，上面的例子中，优先级为0 1 2 3 4 5 6 7的包的比例为1：2：3：4：5：6：7：8
C）、wrr+sp模式：
权重配置为0或者不配置权重的队列为sp模式。 在在端口模式下，通过配置：
ZXAN(config-if)#qos queue-mode wrr 0 1 1 2 2 3 3 4
发生拥塞时，可以实现优先级为4、5、6、7的包先通过，0、1、2、3的包按照比例1：2：3：4通过。 1.32
PON口
pon口的qos和acl功能做在pon板的交换芯片上实现的。 Pon口默认为严格优先级SP，一般不需要更改。
上联口的cos到queue的对应关系默认是一一对应的，但是可以进行修改。 查询cos到queue的对应关系用如下命令：
ZXAN(config)#show qos-user-side cos-queue-map-profile _DFT _COS_QUEUE_MAP_PRF --------------------------------------------------------- profile name : _DFT_COS_QUEUE_MAP_PRF profile detail :
cos-queue-map ---- cos : 0 1 2 3 4 5 6 7 ---- queue : 0 1 2 3 4 5 6 7 ---- drop : 1 1 1 1 1 1 1 1 profile used by : gpon-olt_1/5/1-8
如果需要穿件一个新的cos-queue映射模板，可以使用下面的命令： ZXAN(config)#qos-user-side cos-queue-map-profile que
ZXAN(cfg-cos2q-prf)#cos-queue-map cos0 0 1 cos1 1 1 cos2 2 1 cos3 3 1 cos4 4 1 cos5 5 1 cos6 6 1 cos7 7
ZXAN(config)#interface gpon-olt_1/8/2
ZXAN(config-if)#qos cos-queue-map-profile que
需要在pon口上执行这个的命令进行绑定后，COS到队列的映射才能生效。 A）、sp模式：
默认情况下上联口的优先级是sp形式。
ZXAN(config)#show qos-user-side queue-block-profile _DFT_QUEUE_BLOCK_PRF --------------------------------------------------------- profile name : _DFT_QUEUE_BLOCK_PRF
profile detail :
queue-block ---- queue_number : 0 1 2 3 4 5 6 7 ---- queue_weight : 0 0 0 0 0 0 0 0 ---- queue_depth : 48 48 48 48 48 48 48 48 profile used by : gpon-olt_1/5/1-8
此时，带有不同优先级的包通过上联口时保证高优先级的先通过 B）、wrr模式：
ZXAN(config)#qos-user-side queue-block-profile q1
ZXAN(cfg-queue-prf)#queue-block queue0 1 40 queue1 2 40 queue2 3 40 queue3 4 40 queue4 5 40 queue5 6 40 queue6 7 40 queue7 8 40
可以实现优先级对列发生拥塞情况下按照比例通过，上面的例子中，优先级为0 1 2 3 4 5 6 7的包的比例为1：2：3：4：5：6：7：8
ZXAN(config)#interface GPON-olt_1/8/2 ZXAN(config-if)#qos queue-block-profile q1
需要在pon口上执行这个的命令进行绑定后，这个pon口的wrr调度模式才能生效。 C）、wrr+sp模式：
wrr+sp模式和wrr模式配置方法类似，只是使用sp的队列权重配置0，并且配置的队列一定要从0到7的顺序，权重配置为0的队列后的队列的权重一定要为0。
1.33
ACL
1、acl有多种配置模式，如下，其中的hybrid包括所有的配置方式，建议使用hybrid进行配置。
ZXAN(config)#acl ?
extended Configure extended ACL hybrid Configure hybrid ACL link Configure link layer ACL standard Configure standard ACL
2、此处举个例子对源ip地址192.168.1.1、目的ip地址192.168.1.2进行过滤，其他流量的包全部通过：
A）、首先配置acl：
ZXAN(config)#acl hybrid number 320 ZXAN(config-hybd-acl)#
ZXAN(config-hybd-acl)#rule 1 deny ip 192.168.1.1 0.0.0.0 any any ZXAN(config-hybd-acl)#rule 2 permit ip any any any ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320
rule 1 deny ip 192.168.1.1 0.0.0.0 any any ingress any egress any rule 2 permit ip any any any ingress any egress any hybrid代表配置为混合模式
rule 1 中deny表示匹配上该包即丢弃。
192.168.1.1 0.0.0.0------该处的0.0.0.0代表反掩码，表示匹配网段，如果该处反掩码为0.0.0.255，表示192.168.1.0 255.255.255.0网段
Rule 2 代表匹配任何包，记住：每个acl条目的最后都有个默认条目deny any，如果不想其他包被丢弃，最后一定要加一条rule 2 permit ip any any any ingress any egress any。
ZXAN(config-hybd-acl)#rule 4 permit ip any any any vlan-id 2000――根据VLAN进行流分类 Ingress后面是源mac地址参数；egress后面是目的mac地址参数。 B）、将该acl条目应用到端口上： 进入端口配置模式：
ZXAN(config)#interface gei_1/19/1 绑定到该端口：
ZXAN(config-if)#ip access-group 320 in 这样从端口19/1进入的包将被执行acl。 C）、查看acl绑定情况：
ZXAN(config-if)#show access-list bound
Interface Bound Type ACL gei_1/19/1 in V4HYBD 320
同样的acl可以绑定在pon口对从onu上来的包进行acl过滤，通过命令如下命令进行绑定：
ZXAN(config)#interface GPON-olt_1/8/2 ZXAN(config-if)#ip access-group 320 in
通过该例子可以看到acl的作用，acl还有很多功能，请对照提示命令进行配置，在此不一一例举。
常用查询命令：
查询某acl绑定了哪个端口的命令：
ZXAN(config)#show access-list bound
查询某端口绑定了哪条ACL的命令：
ZXAN(config-hybd-acl)#show run interface gei_1/19/1 1.34
流限速
对上联口进入的包进行限速： A）、配置acl，并绑定到某个上联口或PON口： ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320
rule 1 permit ip 192.168.1.1 0.0.0.0 192.168.1.2 0.0.0.0 any ingress any egress any rule 2 permit ip any any any ingress any egress any
进入端口配置模式：
ZXAN(config)#interface gei_1/19/1 绑定到该端口：
ZXAN(config-if)#ip access-group 320 in
这样从端口19/1进入的包将被进行区分。 B）、配置流限速：
把端口区分出来rule 1流进行限速1M，如下所示：
ZXAN(config)#traffic-limit in 320 rule-id 1 cir 1024 cbs 2000 ebs 2000 mode blind drop-yellow 这样就可以对该源ip为192.168.1.1、目的ip为192.168.1.2的包进行限速1M
解释：
320 rule-id 1代表acl 320的rule 1，匹配了该条目的包进行该操作 Cir代表流量大小，该处配置需要限速的大小即可 Cbs代表缓存，该缓存满了的时候，把包打上黄色 Ebs代表另外一个缓存，满的时候把包打上红色
blind drop-yellow代表丢弃黄色包，当流量操作限制后所有包都会先变成黄色，这样所有超过设置流量的包均被丢弃。
注意：
流量限速是按照净荷进行计算的
同样的操作可以用在内联口，对上行流区分限速。
流量整形可以对出口限速，有时对上行流区分还可以使用流量整形。 1.35
改变优先级
A）、配置acl，并绑定到某个上联口或pon口： ZXAN(config-hybd-acl)#show acl 320 hybrid acl 320
rule 1 permit ip 192.168.1.1 0.0.0.0 192.168.1.2 0.0.0.0 any ingress 0000.4444.2222 egress any
rule 2 permit ip any any any ingress any egress any 进入端口配置模式：
ZXAN(config)#interface gei_1/19/1 绑定到该端口：
ZXAN(config-if)#ip access-group 320 in
这样从端口19/1进入的包将被进行区分。 B）、对流配置优先级：
ZXAN(config)#priority-mark in 320 rule-id 1 cos 6
这样就可以对该源ip为192.168.1.1、目的ip为192.168.1.2、并且源MAC地址为0000.4444.2222、目的mac地址任意的包打上优先级6
解释：
320 rule-id 1代表acl 320的rule 1，匹配了该条目的包进行打优先级6的操作。 1.36
流量统计
统计19槽位上联板1号口上源地址为0000.0000.00a1的报文： ZXAN(config)#show acl link acl 200
rule 1 permit any ingress 0000.0000.00a1 0000.0000.0000 egress any rule 2 permit any ingress 0000.0000.00a2 0000.0000.0000 egress any 流量统计绑定ACL：
ZXAN(config)#traffic-statistics in 200 rule-id 1 pkt-type all statistics-type byte 绑定端口：
ZXAN(config)#interface gei_1/19/1
ZXAN(config-if)#ip access-group 200 in 查询统计值，需要连续查询看变化差值： ZXAN(config)#show traffic-statistics 200