中兴OLT(C220C300)ONU(9806F822)抓包方法.docx

C300内联口抓包法，需要上联板有以太网口。同时在OLT侧能看到用户上来的mac【ROS10】bcmshell-------------------------此处是进入9999端口，并输入密码ZTEzte123BCM.0 l2 show /* 找到对应MAC学到的PORT */，找到包上来的内联口。如BCM.1 l2 showmac=c8:3a:35:9c:1c:04 vlan=3501 modid=2 port=8/xe3------带有xe3标记，这个xe3就是内联口若是SXCL板，还需到第二个芯片上看一下MAC地址BCM.01：BCM.1镜像使用的上联口可以看下面的表格，同时可以通过插拔网线然后ps查看一个哪个端口的状态发生过变化来确定。-----找到镜像上联口所对应的内联口BCM.0ps镜像命令：举例：把端口xe5 出口包镜像到xe0。BCM.0dmirror xe5 mode=egress dp=xe0 dm=1BCM.1 l2 showmac=c8:3a:35:9c:1c:04 vlan=3501 modid=2 port=8/xe3mac=08:10:74:ca:11:9f vlan=3501 modid=1 port=17 mac=54:e6:fc:19:70:bf vlan=3501 modid=2 port=8/xe3mac=70:71:bc:96:df:52 vlan=3501 modid=2 port=8/xe3mac=08:10:74:ca:5b:21 vlan=3501 modid=2 port=8/xe3mac=08:10:74:bb:75:a3 vlan=3501 modid=1 port=17 mac=c8:3a:35:9d:df:12 vlan=3501 modid=1 port=17 此处modid=1 指0号芯片，modid=2 指1号芯片1号芯片在bcm.1下输入dmirrorBCM.1dmirror xe3 mode=egress dp=xe0 dm=1这里的dm=1指0号的芯片的上联板。命令解释可以通过下面指令：BCM.0dmirror ？关闭镜像：BCM.0dmirror xe5 mode=offdmirror xe8 mode=off抓包步骤：1、将pc接在上联口，通过电脑ping ONU带内IP，通过上联口抓包。注意将上联口vlan配成default vlan。2、将内联口的包镜像到上联口：（1）首先进入主控板的底层系统a.通过主控板的串口，进入主控板底层系统的方法：进入SCXM的串口CLI命令，使用“ctrl+Q”和密码“01RXZ”进入到底层系统（标识字符为[ROS10:]）b.通过telnet进入主控板底层系统的方法：在正常的telnet命令后面，加上“9999”，如“telnet 10.64.196.123 9999”，（10.64.196.123为主控板管理地址），需要输入密码“ZTEzte123” (2)进入shell下[ROS10:]drvshell BCM.0把1号芯片的端口xe12镜像到xe1 BCM.0 dmirror xe12 mode=all destport=xe1 destmodule=1（先用L2 show 显示MAC+VLAN，通过用户上来的MAC找到对应的内联口，再做镜象）如果要镜像2号芯片的xe5到1号芯片的xe19： BCM.01: BCM.1 dmirror xe5 mode=all destport=xe19 destmodule=1如果要镜像2号芯片的xe5到2号芯片的xe19： BCM.01: BCM.1 dmirror xe5 mode=all destport=xe19 destmodule=2关闭镜像：BCM.1dmirror xe5 mode=off看内敛口MAC地址学习情况：l2 showdmirror xe12 mode=Ingress destport=xe1 destmodule=1dmirror xe12 mode=all destport=xe1 destmodule=1dmirror xe12 mode=offdmirror cpu mode=All destport=xe1 destmodule=1dmirror cpu mode=off现场使用的是SCXM主控板，下面列出了芯片的端口（ge口）和单板槽位的对应关系，其中20-2表示20槽位2号端口，其他类似。OLT(C220)上联口及PON口抓包方法上联口抓包：第一步：创建镜像：ZXAN(config)#monitor session 1 //在全局模式下创建镜像！第二步：进入到源镜