loop-check disable //环路检测关闭 priority 1 //优先级为1
qos trust cos //端口QOS为信任端口 accept untagged-only //只接受UNTAG的帧 switchport default vlan 3506 //本端口属于VLAN 3506 end ︰ ︰
configure interface gei_0/1/24 配置用户端口 loop-check disable //关闭环路检测 priority 1 //优先级为1
qos trust cos //端口QOS为信任端口 accept untagged-only //只接受UNTAG的帧 switchport default vlan 3506 //本端口属于VLAN 3506 end
configure
eth-switch port-protect enable //开启了端口隔离 end
② 对中兴ZXA10 C300 OLT的配置，配置的相关内容显示如下 ZXAN#sho run reset-at-suspend
add-rack rackno 0 racktype ZXPON //加机架 add-shelf rackno 0 shelfno 0 shelftype ZXA10C220-B //加机框
add-card rackno 0 shelfno 0 slotno 4 EPFC //加EPFC PON单板 add-card rackno 0 shelfno 0 slotno 13 EIGM //加上联板 add-card rackno 0 shelfno 0 slotno 14 EIG //加上联板 no auto-update bootrom //系统自带 auto-update version //系统自带 clock //系统自带 vlan-reserve 4001-4090
vlan database //设置VLAN vlan 1，3506 ，4050 ! epon
encrypt algorithm 0/4 triple-churning key-update-period 20 churning-timer 3 //系统自带 gpon
onu-id-format onu-sn //ONU在GPON中的注册 gpon pon
onu-type epon ZTE-F822 //下挂的ONU的类型（型号） clock-mode 4 local
port-location access-node-identifier inband-mac
interface vlan 4050 //管理VLAN4050
ip address 10.14.176.2 255.255.255.0 //OLT管理IP地址
interfacm epon-olt_0/4/2 no shutdown
p2p mode group //P2P模式意思是PON下默认就是二层互相不能通信的 onu 1 type ZTE-F822 mac 001e.73e5.c8c4 ip-cfg static //ONU注册 switchport vlan 3506 tag vport 1
authentication enable //远程使能ONU，这个步骤必须的 user-info no user's information //系统自带 !
interface gei_0/14/1 hybrid-attribute fiber negotiation auto
flowcontrol disable //流控关闭，系统自带 port-protect disable //系统默认端口不隔离 optical-thresh Rx max -26 min 0 optical-thresh Tx max -26 min 0 switchport mode trunk
switchport vlan 1, 3506，4050 tag epon end
设置完成后，保存各个交换设备的配置，重新启动交换设备，实验完成。
从上述配置内容可见对接入交换的ONU的性能要求较低，适合使用功能简单，价格低廉的ONU，对汇聚的OLT的配置也比较方便。交换设备经配置重新启动后，经过检测接入层ONU的任意端口均可正常上网使用。然后再用一根网线连接到接入交换机任意两端口上，或者用一根网线连接到普通交换机的两端口上，再用一根网线上联到接入交换机某一端口上，构建产生网络环路的环境。登入接入交换机查看，可见形成环路的端口并没发生环路，同时检测交换机其他端口均可正常上网，而在同一个VLAN里的两台计算机互Ping对方的IP地址均不通。实验表明ONU端口隔离产生了作用，有效的防止网络环路的发生，抑制了ARP攻击、DHCP欺骗等问题造成的网络故障，保障了网络的正常运行。 3 结束语
河海大学校园网经过区域汇聚交换设备机房扁平化改造后（见参考文献1），通过汇聚交换设备的集中和负载均衡的调节，使得核心网络主干传输的负载能力和可靠性得到了有效地增强。在此基础上又通过xPON技术的应用，使得校园网接入层的组网方法上又多了一种选择，而这种组网方法不仅保障了网络的安全和可靠的运行，还极大的减少了网络建设或升级改造的投资费用以及网络运维的成本。
参考文献
[1] 李金方，饶德胜，汪鸿伟．校园网机房扁平化[J]．中国教育网络．2012．5：51～52 [2] 郎为民，郭东生．EPON/GPON从原理到实践[M]. 北京市：人民邮电出版社. 2010
[3] 中兴通讯. ZXA10 F822 XPON多用户接入单元用户手册[M]. 深圳市：中兴通讯股份有限公司.2012
[4] 中兴通讯. ZXA10 C300光接入局端汇聚设备使用手册[M]．深圳市：中兴通讯股份有限公司.2012
[5] 李金方，祁林.基于PWLAN技术的网络组网方法[J]. 电信快报·网络与通信.2012.7:29～31
作者简介:
李金方（1955-），男，汉族，南京，高级工程师, 研究方向：计算机分布式系统，网络通讯与安全 E-Mail： jinfangli@hhu.edu.cn 电话：13675176701；
地址：江苏省南京市鼓楼区河海大学信息中心，邮编：210098