光纤终端(ONU)认证教程
前 言
tnblog
HELLO,大家好 我是小付同学，今天给各位看官老爷们分享一片关于ONU认证的文章 这个小东西 让我踩了不少坑，如有讲错的地方还请各位大佬及时指出。
正文:ONU的概念:光纤终端是指光纤通信网络中的关键设备，主要功能是将光信号转换为电信号（以及反向转换），从而能够连接用户的终端设备，如计算机、电话、电视等。光纤终端在光纤到户（FTTH）、光纤到楼（FTTB）等应用场景中发挥着重要作用。
说到这里就不得不引出另外一个设备OLT(光线路终端)，说到这里可能有些同学对此有点疑惑 这玩意和ONU有啥关系，这两者的关系可以理解为:ONU是OLT下面的子设备，ONU设备认证的信息 可以在OLT上面进行查询与编辑。以下图为例子:
上图为ONU与OLT之间的基础关系，ONU设备下面还挂着许多设备，本次就不行讲解了。接下来我们说说这玩意是咋认证的，所谓认证就是得让OLT知道ONU的存在，举个例子就像每个人都有身份证 这样警察局才回认可你是合法的公民。
首先第一步先准备一根USB转串口的线。随后在电脑上运行 SecureCRT打开电脑串口模式
第二步:连接设置(在快速连接配置(软件打开的第二个))，选择Protocol（连接协议）为Serial（串口模式）。
正确选择连接到电脑串口（或USB转串口）时使用的串口号 串口查询如下图所示
在中间对话框内选择端口（COM和LPT），点击该选项前的三角符号，即可查看正确连接至电脑的USB转串口线的端口号（如COM6）
回到 SecureCRT 软件 选择Baud rate（串口通信波特率）为：9600 如下图取消RTS/CTS选项，选择Connect（连接）按钮
正确连接后的界面（如果出现连接错误提示，说明连接异常）
敲击电脑上的回车键（Enter）
出现此界面说明SecureCRT登录成功，否则需要检查串口线是否正常工作、串口号选择是否正确。
输入用户名:en 密码:zxr10 登陆进入 登陆成功如下图所示
接下来就是输入代码了ZXAN#con t -->进入config
ZXAN(config)#interface epon-olt_1/2/1
show onu unauthentication epon-olt_1/2/1 （显示相关pon口下未注册认证的ONU及MAC地址）
//查询后得到未认证的MAC地址 把MAC地址复制到下列命令进行认证ZXAN(config-if)#onu 1 type ZTE-D400 MAC ##.##.##.## /* onu 后面的 1(标注为蓝色的地方) 为要认真的设备编号 与下面一一对应 如编号修改则下文相关地点也需要做相应变动，如编号不相同则ONU会认真失败 */
ZXAN(config-if)#exit
ZXAN(config)#interface epon-onu_1/2/1:1
ZXAN(config-if)#admin enable
ZXAN(config-if)#switchport mode trunk
ZXAN(config-if)#service-port 1user-vlan 20 vlan 20
ZXAN(config-if)#no shutdown // 写入(如遇报错为正常情况)
ZXAN(config-if)#exit
ZXAN(config)#pon-onu-mng epon-onu_1/2/1:1
ZXAN(epon-onu-mng)#isolation disable
ZXAN(epon-onu-mng)#vlan port eth_0/1 mode tag vlan 20 priority 7 /* 该命令为打开ONU下面的4个口 快捷写法为vlan port eth_0/1-4 mode tag vlan 20 priority 7 */
ZXAN(epon-onu-mng)#vlan port eth_0/2 mode tag vlan 20 priority 7
ZXAN(epon-onu-mng)#vlan port eth_0/3 mode tag vlan 20 priority 7
ZXAN(epon-onu-mng)#vlan port eth_0/4 mode tag vlan 20 priority 7
ZXAN(epon-onu-mng)#exit
ZXAN(config)#exit
ZXAN#write
ZXAN(config-if)#end //退出到根目录-->ZXAN#
ZXAN#wr //保存
到此命令已经全部完成可以对认真的设备进行查看
输入命令:show onu authentication epon-olt_1/2/1 //查看认证成功的设备
如认真成功则出现下图:
到此关于OUN的认证就结束了，我是小付同学 咋们下期再见！
