Руководство пользователя - nag.ru · 2020-01-20 · ' 2004 Huawei Technologies Co., Ltd. Все права защищены Никакая из частей

SmartAX MT800 ADSL CPE Руководство пользователя

HUAWEI


V100R004

SmartAX MT800 ADSL CPE Руководство пользователя Версия руководства V1.42

Версия оборудования V100R004C01B020

Компания Huawei Technologies Co., Ltd. оказывает своим клиентам всестороннюю техническую поддержку и различные сопутствующие услуги. Вы можете связаться в любое время с нашим местным офисом, центром обслуживания или центральным офисом компании.

Huawei Technologies Co., Ltd.

КНР, 518129, г. Шэньчжэнь, район Лунган, Бантянь

Здание администрации Huawei

http://www.huawei.com,

http://support.huawei.com

© 2004 Huawei Technologies Co., Ltd.

Все права защищены

Никакая из частей данного руководства не может быть воспроизведена или передана по каналам связи в любой форме или любыми средствами без предварительного письменного согласия компании Huawei Technologies Co., Ltd.

Торговые марки

HUAWEI, C&C08, EAST8000, HONET, , ViewPoint, INtess,

ETS, DMC, TELLIN, InfoLink, Netkey, Quidway, SYNLOCK, Radium, M900/M1800, TELESIGHT, Quidview, Musa, Airbridge, Tellwin,

Inmedia, VRP, DOPRA, iTELLIN, HUAWEI OptiX, C&C08 iNET, NETENGINE, OptiX, SoftX, iSite, U-SYS, iMUSE, OpenEye, Lansway, SmartAX являются торговыми марками компании Huawei Technologies Co., Ltd.

Все остальные торговые марки, упомянутые в этом руководстве, являются объектами авторского права компаний, владеющих ими.

Примечание

Вся информация, содержащаяся в данном руководстве, может меняться без уведомления. Несмотря на то, что были предприняты все усилия по обеспечению максимальной точности содержания, полноты и понятности этого документа, компания Huawei Technologies не несет никакой ответственности за любые недочеты, которые могут в нем обнаружиться.

О данном руководстве

Версия

В данном руководстве описывается оборудование SmartAX MT800 ADSL CPE версии V100R004.

Структура руководства

! В первой главе представлена основная информация о SmartAX MT800 ADSL CPE.

! Во второй главе дано краткое описание МТ800, связанных с ним технологий и особенностей.

! Третья глава знакомит с подготовительными процедурами перед конфигурированием МТ800.

! В четвертой главе описывается, как использовать встроенную систему управления на базе протоколов Web, позволяющую осуществлять конфигурирование МТ820.

! В пятой главе детально описывается процедура конфигурации для 6 приложений.

! В шестой главе приведен перечень наиболее часто задаваемых вопросов и методов определения неисправностей.

! В седьмой главе даны технические условия для МТ800. ! В приложении представлен список аббревиатур и параметры

настройки по умолчанию для МТ800.

Целевая аудитория

Настоящее руководство предназначено для:

! Менеджеров по продажам ! Инженеров и техников, отвечающих за установку ! Специалистов по эксплуатации, техническому обслуживанию

и ремонту

Условные обозначения, используемые в документе

В данном руководстве использованы следующие условные обозначения:

I. Общие обозначения

Обозначение Описание

Arial Обычный текст набран шрифтом Arial

Boldface Заголовки набраны шрифтом Boldface.

Courier New Сообщения, выводимые на терминале, набраны шрифтом Courier New

II. Символы

Также в этом руководстве использованы специальные символы для выделения разделов, требующих особого внимания при эксплуатации. Они имеют следующее значение:

Внимание, опасно: означает, что пользователь должен

проявлять особое внимание при выполнении операции.

" Примечание, комментарии, советы: означает дополнительную информацию.

Защита окружающей среды

Данный продукт был разработан в соответствии со всеми требованиями по защите окружающей среды. Хранение, использование и утилизация данного продукта должны осуществляться в соответствии с государственными законами и положениями.

SmartAX MT800 ADSL CPE Руководство пользователя Содержание

i

Содержание

Глава 1 Основная информация ................................................1-1 1.1 Системные требования ...................................................1-1

1.1.1 Операционная система .........................................1-1 1.1.2 Web-браузер ..........................................................1-1 1.1.3 Порт Ethernet (Адаптер NIC) .................................1-2 1.1.4 Информация о пароле ..........................................1-2

1.2 Комплектация ...................................................................1-2

Глава 2 Введение.........................................................................2-1 2.1 Общая информация о МТ800..........................................2-1

2.1.1 Характеристики ......................................................2-1 2.1.2 Передняя панель ...................................................2-2 2.1.3 Задняя панель .......................................................2-3 2.1.4 Внешний разветвитель .........................................2-3

2.2 Установка оборудования .................................................2-4 2.2.1 Соединение с ADSL...............................................2-4 2.2.2 Соединение МТ800 с компьютером .....................2-5 2.2.3 Подключение к Ethernet LAN ................................2-6 2.2.4 Подключение МТ800 к сети ..................................2-6

Глава 3 Подготовка к конфигурации МТ800 ...........................3-1 3.1 Причина конфигурирования ............................................3-1 3.2 Конфигурация IP параметров настройки на вашем компьютере .............................................................................3-2 3.3 Доступ к Web-мастеру конфигурации.............................3-2

3.3.1 Проверка наличия Proxy услуг .............................3-3


ii

3.3.2 Применение IP адреса LAN для MT800...............3-3 3.3.3 Имя и пароль пользователя .................................3-4

Глава 4 Управление посредством Web-интерфейса ............4-1 4.1 Формат интерфейса управления ....................................4-1 4.2 Обзор системы (Домашняя страница) ...........................4-3 4.3 Установки ATM .................................................................4-4

4.3.1 Соединение RFC2684 Bridged (мост) ..................4-5 4.3.2 Конфигурация маршрута (IPoA) RFC2684...........4-9 4.3.3 Конфигурация PPP ..............................................4-10

4.4 Конфигурация режима ADSL.........................................4-12 4.5 Конфигурация LAN.........................................................4-13 4.6 Конфигурация режима DHCP........................................4-14 4.7 Конфигурация DNS ........................................................4-16 4.8 Конфигурация маршрутной таблицы ...........................4-16 4.9 Конфигурация NAT.........................................................4-18 4.10 Конфигурация RIP........................................................4-21 4.11 Конфигурация брандмауэра........................................4-23

4.11.1 Глобальная конфигурация брандмауэра ........4-23 4.11.2 Управление черным списком............................4-26

4.12 Конфигурация IP фильтра ...........................................4-27 4.12.1 Глобальные установки IP фильтра ..................4-28 4.12.2 Добавление правила IP фильтра .....................4-30

4.13 Блокированные протоколы..........................................4-38 4.14 Диагностика ..................................................................4-39 4.15 Управление доступом ..................................................4-40 4.16 Сохранение и перезагрузка.........................................4-42 4.17 Обновление программно-аппаратных средств .........4-44

Глава 5 Конфигурирование услуги ..........................................5-1 5.1 Подготовка к конфигурированию услуги ........................5-2


iii

5.2 Пояснение типов услуг и конфигурирования.................5-3 5.2.1 Конфигурирование PPPoE....................................5-3 5.2.2 Конфигурирование PPPoA....................................5-4 5.2.3 Конфигурирование RFC 2684 Bridged (Простой мост).................................................................................5-4 5.2.4 Конфигурирование RFC 2684 Bridged (Статистический IP) ........................................................5-5 5.2.5 Конфигурирование RFC 2684 Bridged (DHCP)....5-6 5.2.6 Конфигурирование RFC 2684 Route (IPoA) .........5-7

Глава 6 Руководство по устранению неисправностей ........6-1 6.1 Быстрый поиск неисправностей......................................6-1 6.2 Часто задаваемые вопросы ............................................6-2

Глава 7 Технические характеристики ......................................7-1

Глава 8 Приложение....................................................................8-1 8.1 Заводские установки по умолчанию...............................8-1 8.2 Аббревиатуры...................................................................8-2

SmartAX MT800 ADSL CPE Руководство пользователя Глава 1 Основная информация

1-1

Глава 1 Основная информация

Данное руководство пользователя дает инструкции по установке MT800 ADSL CPE и его использованию для соединения компьютера или Ethernet LAN с сетью Интернет.

1.1 Системные требования Для установки и управления MT800 вам необходим

компьютер, оснащенный сетевым адаптером Ethernet и программным обеспечением Web-браузера. Вам также возможно понадобится информация от вашего Интернет-провайдера (ISP) и провайдера услуг ADSL.

1.1.1 Операционная система

MT800 использует для установки и управления Web-интерфейс на основе протоколов HTML. Для конфигурации модема необходима операционная система, позволяющая работать с программным обеспечением Web-браузера.

1.1.2 Web-браузер

Для конфигурирования МТ800 можно использовать любой обычный Web-браузер. Программа предназначена для работы с недавно выпущенными браузерами такими, как Microsoft Internet Explorer® версия 5.0, Netscape Navigator® версия 4.7, или более поздними версиям. Web браузер должен поддерживать JavaScript. Убедитесь, что JavaScript не блокирован другими программами (такими как защита против компьютерных вирусов или защита

SmartAX MT800 ADSL CPE Руководство пользователя Глава 1 Основная информация

1-2

пользователей сети), которые могут быть активированы в данный момент на вашем компьютере.

1.1.3 Порт Ethernet (Адаптер NIC)

МТ800 подсоединяется к компьютеру через порт Ethernet. Убедитесь, что в вашем компьютере есть адаптер сетевой интерфейсной платы. Кроме того, удостоверьтесь, что TCP/IP протокол активирован для вашей операционной системы.

1.1.4 Информация о пароле

Для PPP соединения вам необходимо хранить имя и пароль пользователя для соединения с ISP. В зависимости от того, какой у вас тип ADSL соединения, эта информация хранится либо в памяти МТ800, либо в вашем компьютере.

1.2 Комплектация Вскройте упаковку и осторожно достаньте все части.

Удостоверьтесь, что в наличии имеется следующее:

1) SmartAX MT800 ADSL CPE � 1 шт. 2) Телефонный кабель витая пара для соединения

телефона с линией ADSL � 2 шт. 3) Прямой кабель Ethernet � 1шт. 4) Сетевой адаптер � 1 шт. 5) Разветвитель � 1 шт. 6) Руководство для быстрой установки � 1 шт. 7) Гарантийный талон � 1 шт.

SmartAX MT800 ADSL CPE Руководство пользователя Глава 2 Введение

2-1

Глава 2 Введение

Данный раздел предоставляет краткое описание MT800, связанных с ним технологий и особенностей.

2.1 Общая информация о МТ800 SmartAX MT800 ADSL CPE предназначен для установления

прямого и безопасного соединения ADSL с сетью Интернет и подключения к частным сетям небольшого и среднего размера. Он позволяет работать с большим количеством интерактивных мультимедийных приложений, как, например, видеоконференцсвязь и совместная обработка данных.

MT800 хорошо приспособлен для размещения в домашних условиях. Модем можно установить как в горизонтальном, так и в вертикальном положении, а также повесить на стену.

2.1.1 Характеристики

SmartAX MT800 использует последние достижения технологии ADSL для предоставления надежного доступа в сеть Интернет, который подходит для использования в большинстве офисов малого и среднего размера. К его достоинствам относятся:

Передача данных со скоростью до 8 Мбит/с в нисходящем направлении и до 896 Кбит/с в восходящем Удобный графический пользовательский интерфейс на базе Web-протоколов для конфигурирования и управления Одновременная поддержка до 8 виртуальных соединений


2-2

Поддерживает стандарты T1.413 версии 2, G.dmt и G.lite Разнообразные возможности взаимодействия DSLAM Встроенный MIB для управления SNMP Модернизированные встроенные программы на основе TFTP Легко устанавливать и использовать

2.1.2 Передняя панель

Установите МТ800 так, чтобы легко можно было видеть LED индикаторы.

LED индикаторы на передней панели МТ800 выглядят так:

Рисунок 2-1 Вид передней панели с LED индикаторами

LED индикаторы обозначают следующее:

Power:Зеленый цвет индикатора означает, что модем включен. ADSL LINK:Зеленый цвет индикатора означает, что ADSL соединение установлено. ADSL ACT:Мигающий зеленый цвет индикатора означает, что по ADSL линии осуществляется передача трафика. LAN:Зеленый или оранжевый цвет индикатора означает, что установлено устойчивое LAN соединение. Зеленый цвет индикатора означает, что скорость передачи данных составляет 10Мб/с; а оранжевый � 100 Мб/с. LAN ACT:Мигающий зеленый цвет индикатора означает, что передача трафика осуществляется через Ethernet.


2-3

2.1.3 Задняя панель

Все соединительные провода МТ800 расположены на задней панели. Там же располагается кнопка включения и перезапуска модема. Если необходимо выполнить перезапуск устройства, нажмите на кнопку перезапуска три раза подряд.

Рисунок 2-2 Расположение входов на задней панели

ADSL:порт ADSL для подключения к разветвителю. Ethernet:порт Ethernet для подключения к персональному компьютеру или концентратору. Reset:трехкратное нажатие этой клавиши восстанавливает настройки по умолчанию. Power:переключатель электропитания.

9V AC 1A:разъем подачи электропитания.

2.1.4 Внешний разветвитель

Использование разветвителя может уменьшить уровень шума в телефонной линии. Для работы MT800 необходим внешний разветвитель, имеющий три порта: LINE, PHONE, MODEM. Через порт LINE разветвитель соединяется с телефонной розеткой, через порт PHONE - с телефонными аппаратами, через порт MODEM � с модемом xDSL с разъемом RJ-11.


2-4

2.2 Установка оборудования В данном разделе вы узнаете о различных типах соединений,

которые необходимо установить для использования модема.

МТ800 должен быть расположен таким образом, чтобы было достаточно места для подсоединения проводов к задней панели. Для удобства установите модем рядом с вашим компьютером, чтобы иметь возможность контролировать состояние LED индикаторов. Расположите МТ800 так, чтобы обеспечить хорошую вентиляцию во избежание перегрева устройства.

2.2.1 Соединение с ADSL

I. Соединение без использования внешнего разветвителя

Для соединения модема с телефонной линией, используйте витую пару ADSL (стандартный телефонный кабель), который входит в комплектацию к МТ800. Вставьте один конец провода в разъем порта ADSL (разъем RJ-11) на задней панели МТ800, а другой конец провода подсоедините к телефонной розетке.

II. Соединение с использованием внешнего разветвителя

Для соединения модема с телефонной линией, используйте витую пару ADSL (стандартный телефонный кабель), который входит в комплектацию к МТ800. Подключите один конец кабеля к порту ADSL (разъем RJ-11) на задней панели МТ800, а другой конец к порту MODEM внешнего разветвителя.


2-5

В этом случае, телефонный аппарат подключается к порту PHONE разветвителя. Пользователь может одновременно пользоваться сетью Интернет и делать звонки. См. рисунок 2-3.

2.2.2 Соединение МТ800 с компьютером

Для соединения МТ800 с вашим компьютером используйте прямой кабель. Вы можете подсоединить МТ800 напрямую к плате адаптера 10/100Base-TX Ethernet (NIC) на вашем компьютере с помощью кабеля Ethernet, входящего в комплектацию. Схема соединения показана на рисунке:

(1) ПК (2) Телефонный кабель RJ11 (3) Телефон (4) Кабель 10/100 BASE-TX (5) Разветвитель (6) Телефонная розетка (7) MT800

Рисунок 2-3 Соединение МТ800 с компьютером


2-6

2.2.3 Подключение к Ethernet LAN

MT800 можно подключить к любому порту 10/100Base-TX Ethernet. При подключении МТ800 к любому устройству Ethernet, которое может передавать данные со скоростью, превышающей 10Мб/с, убедитесь, что для порта подключения активирован автоматический режим согласования.

Для соединения МТ800 и восходящего порта коммутатора или концентратора, используйте перекрестный кабель (cross-over). Убедитесь, что длина провода соединения линии LAN с МТ800 не превышает 100 метров.

2.2.4 Подключение МТ800 к сети

1) Подключите сетевой адаптер, идущий в комплектации, к ближайшему источнику электропитания.

2) Лампочка LED индикатора сети (Power) должна загореться, сигнализируя, что устройство включено.

Через несколько секунд должна загореться лампочка LAN LINK индикатора (LAN LINK), сигнализируя об установлении соединения между CPE и вашим компьютером.


Глава 3 Подготовка к конфигурацииМТ800

3-1

Глава 3 Подготовка к конфигурации

МТ800

Для конфигурирования MT800, необходимо подключить МТ800 к компьютеру как показано на рисунке. Используйте для этого прямой кабель, идущий в комплектации.

(1) ПК (2) Кабель 10/100 BASE-TX (3) MT800

Рисунок 3-1 Соединение МТ800 с компьютером

3.1 Причина конфигурирования Параметры настройки по умолчанию для МТ800

оптимизируют все его функции и позволяют работать при большинстве условий сети. Обычно для пользовательских сетей с простой топологией значения параметров по умолчанию удовлетворяют основным потребностям и не требуют изменений.



3-2

В случае изменений в сети, касающихся безопасности, масштабов, линии связи, протокола или топологии, например, необходимости в конкретном VPI и VCI, соответственно необходимо настроить параметры по умолчанию, чтобы адаптироваться к изменениям.

3.2 Конфигурация IP параметров настройки на вашем компьютере

IP параметры настройки по умолчанию для MT800 следующие, IP адрес: 192.168.1.1, маска подсети:255.255.255.0. Перед началом конфигурации MT800, вам необходимо установить компьютер в той же подсети, что и МТ800.

Для конфигурации вашей системы в той же подсети, что и МТ800, необходимы установка и активация протокола TCP/IP.

Если на вашем компьютере имеется порт Ethernet, то скорее всего протокол TCP/IP уже установлен. Если вы используете Windows XP, то для стандартных установок TCP/IP активирован по умолчанию.

В этом случае вы можете установить IP адресa и маску подсети, например, 192.168.1.100 и 255.255.255.0.

В случае, если на вашем компьютере установлена другая операционная система, то для размещения в той же подсети, что и МТ800, необходимо следовать инструкциям вашей операционной системы для конфигурации IP параметров.

3.3 Доступ к Web-мастеру конфигурации Как только IP параметры разрешают доступ к Web-мастеру

конфигурации, вы можете изменить параметры настроек по



3-3

умолчанию, чтобы активировать МТ800 для подключения к Интернету.

3.3.1 Проверка наличия Proxy услуг

Если программное обеспечение браузера на вашем компьютере сконфигурировано на использования Proxy-сервера для доступа в Интернет, то прежде всего необходимо блокировать Proxy-соединение.

В Windows Internet Explorer вы можете проверить состояние Proxy-сервера с помощью следующих действий:

1) В Explorer Window выберете в главном меню Tools/ Средства!!!!Internet Options/Интернет опции и войдите в окно Internet Options.

2) В окне Internet Options/Интернет опции нажмите на Connections/Соединение и установите курсор мыши на кнопку LAN Settings/Настройки LAN

3) Убедитесь, что опция «Использовать Proxy-сервер» не отмечена. Если она отмечена, то снимите флажок, чтобы отменить эту опцию и нажмите OK.

3.3.2 Применение IP адреса LAN для MT800

Чтобы получить доступ к Web-мастеру конфигурации, запустите ваш Web-браузер и войдите в режим ввода LAN IP адреса для MT800. В первый раз для МТ800 используется LAN IP адрес, установленный по умолчанию. В адресной строке браузера наберите �http://� и установленный по умолчанию IP адрес, �192.168.1.1�. Адресная строка должна выглядеть так: http://192.168.1.1.



3-4

3.3.3 Имя и пароль пользователя

Данное окно предназначено для ввода имени и пароля пользователя, необходимых для доступа к Web-мастеру конфигурации.

Рисунок 3-2 Ввод имени и пароля пользователя

В первый раз необходимо использовать установленные по умолчанию имя пользователя: admin и пароль: admin. Как только вы получите доступ к Web-мастеру конфигурации, вы сможете изменить пароль. Имя и пароль пользователя позволяют получить доступ к Web-мастеру конфигурации с любого компьютера, находящегося в той же подсети, что и МТ800. Этот же пароль может использоваться для доступа к сети посредством протокола Telnet. Процедура изменения пароля описана в следующей главе.



3-5

"""" Примечание:

Не путайте имя и пароль пользователя, необходимые для получения доступа к Web�мастеру конфигурации, со счетом и паролем ADSL, необходимые для РРР соединения и доступа к вашей ISP сети.


Глава 4 Управление посредством Web-интерфейса

4-1

Глава 4 Управление посредством

Web-интерфейса

Данная глава посвящена вопросам управления и конфигурации оборудования MT800 посредством web-интерфейса. Порядок разделов соответствует функциональной конфигурации интерфейса.

4.1 Формат интерфейса управления При первом входе пользователя в программу отображается

страница System View (Обзор системы). В левой части страницы расположена колонка �мастера�, и попасть на web-страничку конфигурации или управления можно посредством гиперссылки в колонке �мастера�. В правой части страницы расположена практическая область, отображающая конфигурацию и управление.



4-2

Рисунок 4-1 GUI управления посредством Web-интерфейса



4-3

4.2 Обзор системы (Домашняя страница)

Рисунок 4-2 Домашняя страница � Дисплей обзора системы



4-4

Обзор системы, отображаемый в виде таблицы на домашней странице является кратким изложением различных системных установок и функций (см. таблицу).

Устройство Отображает основную информацию о версиях программного и технического обеспечения устройства, и т.д.

Состояние DSL

Отображает текущее состояние, рабочий режим, версию программного обеспечения и статистику выполнения для линии DSL.

WAN Интерфейс

Отображает имена и установки устройства WAN интерфейсов. Множественные программируемые интерфейсы могут конфигурироваться для использования DSL соединения. На WAN интерфейсе отобразится номер PVC, шлюз, IP адрес, маска, VPI/VCI, инкапсуляция и состояние.

LAN Интерфейс

Отображает имена и различные установки LAN интерфейса, который включает MAC адрес, IP адрес, скорость, дуплексное соединение и состояние.

Сводка услуг

Отображает следующие услуги управления, предоставляемые ADSL терминалом: NAT Фильтр IP DHCP состояние, включающее DHCP Ретранслятор, DHCP Сервер или DHSCP Клиент. RIP IGMP

4.3 Установки ATM Для открытия страницы установок АТМ в колонке �мастер�

нажмите гиперссылку �ATM Setting�(�установки АТМ�). Для выбора на этой web-странице существует три режима конфигурации: RFC2684 Bridged, RFC2684 Routed (IPoA) и PPP.



4-5

4.3.1 Соединение RFC2684 Bridged (мост)

Соединение Bridged (мост) включает в себя три режима: Простой Мост, Статический Мост и DHCP.

PVC: Система предоставляет 8 PVC. В общем случае можно выйти из этой установки при значении по умолчанию 0. Также эта опция используется для создания и конфигурирования нового PVC. VPI:При необходимости какой-либо модификации следует ввести значение VPI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VPI для PVC. VCI: При необходимости какой-либо модификации следует ввести значение VCI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VCI для PVC.

# Рабочий Режим: Следует оставить установку по умолчанию Enabled/Разрешено, что позволит использовать PVC для начального соединения.

# Инкапсуляция: Можно выбрать LLC или VC MUX режим. # Применение: Соединение bridged (мост) включает

Простой Мост, Статический Мост и DHCP.

I. Простой Мост

При выборе режима Простой Мост будет отображаться страница установки, показанная ниже. Серый цвет обозначает возможность работы без каких-либо конфигураций.



4-6

Рисунок 4-3 Соединение RFC2684 Bridged - Применение Простого Моста

II. Статический IP

При выборе режима установки Статический IP будет появляться страница установки, показанная ниже. Необходимо заполнить соответствующие поля IP адреса и маски сети, предоставленные ISP. По умолчанию значение маршрута установлено в значение Запрещено, IP адрес шлюза - 0.0.0.0. Рекомендуется разрешить маршрут по умолчанию и ввести IP адрес шлюза, предоставляемый ISP.

IP Address (IP Адрес) и Subnet Mask (Маска Подсети): Ввести IP адрес и маску подсети, предоставляемые ISP для WAN интерфейса вашего MT800.



4-7

Default Route (Маршрут по умолчанию): Эта установка, определяемая IP адресом, используется для маршрута LAN по умолчанию. Данные будут отсылаться посредством WAN интерфейса каждый раз при подключении компьютера пользователя LAN к Internet.

Gateway IP address (IP адрес шлюза): Ввести адрес шлюза, обеспечиваемый ISP.

Рисунок 4-4 Соединение RFC2684 Bridged - применение Статического IP

III. DHCP

При выборе режима DHCP, который означает автоматический запрос IP адреса в DHCP сервере ISP, будет отображаться



4-8

страница установки, показанная ниже. Установка по умолчанию маршрута Disable/Запрещено, IP адрес шлюза 0.0.0.0.

Рисунок 4-5 Соединение RFC2684 Bridged - применение DHCP

Внимание:

При любом изменении установок нажмите кнопку Submit (Подтвердить) для сохранения установок в групповой записи. Для постоянного сохранения конфигурационных изменений войдите на страницу Save & Reboot (Сохранить и Перезагрузить), выберите раздел Save (Сохранить) и нажмите кнопку Submit (Принять) для сохранения новых установок.



4-9

4.3.2 Конфигурация маршрута (IPoA) RFC2684

PVC: Система предоставляет 8 PVC. В общем случае можно выйти из этой установки при значении по умолчанию 0. Также эта опция используется для создания и конфигурирования нового PVC. При необходимости какой-либо модификации следует ввести значение VPI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VPI для PVC. VCI: При необходимости какой-либо модификации следует ввести значение VCI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VСI для PVC.


# Инкапсуляция: Можно выбрать LLC или VC MUX режим. # IP Адрес и Mаска подсети: Ввести IP адрес и маску

подсети, предоставляемые ISP для WAN интерфейса вашего MT800.

# Маршрут по умолчанию: Эта установка, определяемая IP адресом, который указан был выше, используется для маршрута по умолчанию LAN. Данные будут отсылаться посредством WAN интерфейса каждый раз при подключении компьютера пользователя LAN к Internet.

Следует вводить IP адрес, предоставляемый вашим ISP. По умолчанию значение маршрута установлено в значение Запрещено, IP адрес шлюза - 0.0.0.0. Рекомендуется разрешить маршрут по умолчанию и ввести IP адрес шлюза, обеспечиваемый ISP.



4-10

Рисунок 4-6 Конфигурация маршрута (IPoA) RFC2684

4.3.3 Конфигурация PPP

Для конфигурации PPP существует две опции: PPPoA и PPPoE. Ниже приведены параметры, требующие конфигурирования:

PVC: Система предоставляет 8 PVC. В общем случае можно выйти из этой установки при значении по умолчанию 0. Также эта опция используется для создания и конфигурирования нового PVC. При необходимости какой-либо модификации следует ввести значение VPI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VPI для PVC. VCI: При необходимости какой-либо модификации следует ввести значение VCI, предоставляемое ISP. См. прилагаемую таблицу для всех значений по умолчанию VCI для PVC.



4-11


# Инкапсуляция: Можно выбрать LLC или VC MUX режим. # Маршрут по умолчанию: Эта установка, определяемая

IP адресом, который был указан выше, используется для маршрута LAN по умолчанию. Данные будут отсылаться посредством WAN интерфейса каждый раз при подключении компьютера пользователя LAN к Internet.

# Имя пользователя и пароль: Ввести имя пользователя и пароль, предоставляемые ISP.

# Использование DNS: Рекомендуется оставить эту опцию в состоянии Разрешено.



4-12

Рисунок 4-7 Конфигурация PPP

4.4 Конфигурация режима ADSL Для установки режима ADSL выберите в колонке �мастер�

строку ADSL Mode (Режим ADSL) в меню Others Setting(Другие установки). Обычно режим ADSL установлен в значении по умолчанию Multimode/Мультирежим и не требует изменения. Если используемый вами ISP предлагает изменить установки ADSL, то следует выбрать подходящий режим ADSL на этой web странице.



4-13

Рисунок 4-8 Конфигурация режима ADSL

4.5 Конфигурация LAN Для установки LAN интерфейса выберите строку LAN

Configuration (Конфигурация LAN) в меню Other Setting (Другие Установки) в колонке �мастер�. LAN IP адрес идентифицирует LAN порт (eth-0) как сетевой узел, т.е. LAN IP адрес должен находиться в той же подсети, что и компьютеры вашей LAN.

Для соответствия вашей LAN значения по умолчанию LAN IP адреса и Маски Сети могут изменяться.

Рисунок 4-9 Конфигурация LAN



4-14

Чтобы изменить LAN IP адрес, следует нажать кнопку Refresh (Обновить) и ввести новые значения, как описано ниже.

LAN IP Адрес

Введите IP адрес для интерфейса Ethernet LAN . Значение по умолчанию = 192.168.1.1 Замечание: IP адрес для общего пользования, определяемый ISP не является LAN IP адресом . IP адрес для общего пользования устанавливает WAN интерфейс, который ADSL терминал соединяет с Internet.

LAN Маска Сети Введите маску сети для интерфейса Ethernet LAN IP . Значение по умолчанию = 255.255.255.0


В случае изменения IP адреса необходимо подключится заново, чтобы иметь доступ к web-менеджеру.

4.6 Конфигурация режима DHCP Для установки режима DHCP выберите в колонке �мастер� в

меню Other Setting (Другие Установки) строку DHCP Mode(DHCP Режим). Услуги DHCP, предоставляемые MT800, включают: непосредственно услугу DHCP, услугу DHCP получения и передачи.



4-15

Рисунок 4-10 Конфигурация режима DHCP

Иллюстрация страницы приведена ниже:

Сервер DHCP MT800 может конфигурироваться как сервер DHCP в LAN. Кроме того, ADSL терминал должен предоставить IP установки вашему PC

DHCP Передача

MT800 также может конфигурироваться в пакеты DHCP передачи, и ваш РС будет определен IP адресом автоматически

Отсутствует

По умолчанию установки отсутствуют, что не позволяет пользоваться услугами DHCP. В этом случае для устройства ADSL терминала установки IP должны быть определены вручную или получены от сервера DHCP LAN или ISP.


Щелкните значок для удаления выделенного объекта, значок для изменения выделенного объекта или значок для получения более подробной информации о выделенном объекте.



4-16

4.7 Конфигурация DNS Для установки DNS выберите в колонке �мастер� строку DNS

меню Advanced Functions (Расширенные Функции). Составные DNS адреса полезны при предоставлении альтернативных вариантов, когда один из серверов отключен или переполнен. Для ISP типично предоставление первичных и вторичных DNS адресов, однако могут предоставляться и добавочные адреса.

Рисунок 4-11 Конфигурация DNS

4.8 Конфигурация маршрутной таблицы Для формирования маршрутной таблицы выберите строку IP

Route(IP Маршрут) в меню Other Setting (Другие установки) в колонке �мастер�. IP маршруты применяются для определения шлюзов и переходов, встречающихся в направлении передачи трафика. Для большинства пользователей необходимости в использовании этого свойства нет, т.к. ранее должны были быть сделаны соответствующие настройки шлюза по умолчанию и установки LAN IP.



4-17

Необходимость в установлении маршрутов может возникнуть, если ваша LAN включает два и более сетей или подсетей, если вы соединяетесь с двумя и более ISP сервисами, или если вы соединяетесь с удаленной корпоративной LAN. Используйте маршрутную таблицу для добавления новых IP маршрутов.

Рисунок 4-12 Маршрутная таблица

Ниже приведена обобщенная информация, отображаемая в маршрутной таблице:

Адресат информации

Определяет IP адрес нужного компьютера. Место назначения может определять IP адрес данного компьютера или целую сеть. Также оно может быть определено как все нули, т. е. показатель того, что этот маршрут должен использоваться для всех конечных пунктов, для которых не определено других маршрутов (маршрут, создаваемый шлюзом по умолчанию).

Маска сети

Показывает части адреса назначения, пересылаемые в сеть, и части, пересылаемые компьютеру в сети. Шлюз по умолчанию использует маску сети 0.0.0.0.

Следующий переход

Определяет следующий IP адрес отсылки данных, когда конечный адрес назначения тот, что показан в колонке адресов назначения.

IF Имя Отображает имя интерфейса, посредством которого данные пересылаются к следующему определяемому участку пути.



4-18

Тип маршрута

Отображает, является ли маршрут прямым или нет. В случае прямого маршрута источник и назначенный компьютер находятся в одной сети, и MT800 пробует доставить данные компьютеру напрямую. В случае непрямого маршрута источник и назначенный компьютер находятся в разных сетях, и MT800 пересылает данные устройству в другой сети для дальнейших манипуляций.

Начало Маршрута

Отображает, как маршрут был установлен. Dynamic/Динамично показывает, был ли маршрут предопределен в системе вашим ISP или производителем. Маршруты, создаваемые вами отмечены меткой Local/Локально. Другие маршруты могут создаваться автоматически или устанавливаться дистанционно посредством различных сетевых управляющих протоколов. (LCL или ICMP).

4.9 Конфигурация NAT Трансляция адреса сети является методом скрытия частного

IP адреса, используемого вами в LAN, под IP адресом для общего пользования, используемого вами в Internet. Вы устанавливаете NAT правила, определяющие точно, как и когда производить трансляцию между частным и общим IP адресами.

Для установки NAT в колонке �мастер� выберите строку NAT в меню Other Setting(Другие Установки). По умолчанию NAT разрешена. Разрешить или запретить NAT можно, выбирая опцию Enable (Разрешено) или Disable (Запрещено) на странице конфигурации и передачи установок.



4-19

Рисунок 4-13 Конфигурация NAT

Для конфигурирования правил NAT, выберите опцию NAT Rule Entry (Запись правила NAT) и нажмите кнопку Add (Добавить). Новое окно отображается в виде:

Рисунок 4-14 Добавить правило NAT

Из раскрывающегося списка Rule Flavor (Разновидности правил) выберите пункты REDIRECT (Переориентироваться), DMZ и NAPT. Страница отобразится заново только с полями, соответствующими выбору разновидности NAT.



4-20

Информация, содержащаяся на различных страницах, обобщена ниже.

Правило ID

Правило ID определяет порядок вызова правил (Первым вызывается правило с самым маленьким номером и т.д.). В некоторых случаях для действия в одном направлении IP адресов могут быть установлены два или более правил. Необходимо гарантировать, что при определении правила ID правила вызываются по порядку приоритетов - сначала высшие, потом низшие. Рекомендуется отбирать ID правил кратными 5 или 10, чтобы в дальнейшем была возможность вставить правило между двумя существующими.

IF Имя Отображает имя интерфейса.

Протоколы Эта выборка определяет тип транспортного протокола. Можно выбрать TCP или UDP.

Локальный адрес отправления

Наберите в строке исходный IP адрес из списка частных адресов, предназначенных для трансляции. Если в каждом поле From (От) будет стоять значение 0, а в поле To (Куда) � значение 255, то будет передаваться информация обо всех адресах LAN. Если в обоих полях будет указан один и тот же адрес, то правило можно будет применить только к одному компьютеру LAN.

Локальный адрес назначения

Введите конечный IP адрес из списка частных адресов, предназначенных для трансляции.

Локальный адрес Введите частный IP адрес для трансляции.

Порт места отправления

Введите ID начального порта (или диапазон), который должен быть указан во входящих пакетах, предназначенных для LAN компьютера, для которого создавалось правило. При введении ID конечного порта (или диапазона) в следующее поле входящий трафик будет переориентирован на номер указанного вами локального порта.

Порт места назначения Введите ID конечного порта (или диапазона).



4-21

4.10 Конфигурация RIP RIP является Internet-протоколом. Он устанавливается для

использования информации из маршрутной таблицы на других маршрутных устройствах в вашей LAN, в месте расположения вашего ISP, или в удаленных сетях, соединенных посредством ADSL линии.

Для установки RIP в колонке �мастер� выберите строку RIP в меню Advanced Functions(Расширенные Функции).

Рисунок 4-15 Конфигурация RIP

Чтобы изменить конфигурацию RIP:

1) При необходимости измените Age (Возраст) и Update Time (Время Обновления). Это общие настройки для всех интерфейсов, использующих RIP.

# Age (Возраст) это время в секундах сохранения в таблице устройства RIP каждого маршрута, для того чтобы он узнавался на соседних компьютерах.



4-22

# Update Time (Время Обновления) указывает на то, как часто MT800 будет рассылать свою маршрутную таблицу соседям.

2) В колонке IF Name (IF Имя) выберите имя интерфейса, для которого будет разрешен RIP.

3) Выберите метрические значения для интерфейса. RIP использует "счетчик скачков" для определения наилучшего пути к данному адресату информации в сети. Счетчик скачков является суммой метрических значений, указанных для каждого порта, через который данные проходят на пути к назначенному пункту. Маршрут с наименьшим счетчиком скачков выбирается из всех остальных как наиболее быстрый путь.

4) Выберите Send Mode (Режим Отправления) и Receive Mode (Режим Получения).

Установка Send Mode (Режим Отправления) показывает версию RIP, которую будет использовать интерфейс при отправлении другим устройствам информации о маршруте. Установка Receive Mode (Режим Получения) показывает версию RIP, в которой информация должна быть передана MT800 в порядке приема в его маршрутной таблице.

5) Нажмите кнопку Add (Добавить). Новая запись RIP отобразится в таблице.

6) Нажмите переключатель Enable (Разрешено) для разрешения свойства RIP.



4-23


По умолчанию используется протокол RIP версии 1. Выберите RIP1 при наличии соединенных с интерфейсом устройств, воспринимающих только RIP версию 1. RIP версия 2 является более предпочтительным выбором, т.к. поддерживает "бесклассовые" IP адреса (использующиеся для создания подсетей) и другие свойства. Выберите RIP2, если все маршрутные устройства вашей LAN поддерживают эту версию протокола.

4.11 Конфигурация брандмауэра 4.11.1 Глобальная конфигурация брандмауэра

Брандмауэр позволяет защитить систему от попыток отказа в обслуживании (DoS) и других типов злонамеренных проникновений в вашу LAN. Также можно указать способ контроля неудавшихся попыток проникновения и автоматического определения осуществлявшего их.

Для установки RIP в колонке �мастер� выберите строку Firewall (Брандмауэр) меню Advanced Functions (Расширенные Функции).



4-24

Рисунок 4-16 Конфигурация брандмауэра

Для глобального конфигурирования установок брандмауэра следуйте инструкциям.

Возможно конфигурирование любых из следующих установок, содержащихся в таблице Firewall Global Configuration (Глобальная конфигурация брандмауэра):

# Blacklist Status (Состояние черного списка): при необходимости удержания устройства посредством использования черного списка, нажмите Enable/Разрешено. Нажмите Disable/Запрещено в противном случае.

# Blacklist Period (время действия черного списка) (минимум): Определяет время в минутах, в течение которого IP адрес компьютера будет оставаться в



4-25

черном списке (т.е. все исходящие данные этого компьютера будут блокироваться при прохождении через любой интерфейс на MT800). Для получения большей информации, см. Управление черным списком ниже.

Attack Protection (Защита от проникновения): Нажмите переключатель Enable (Разрешено) для использования встроенных средств защиты брандмауэра, предотвращающей следующие типы атак: IP Spoofing: Отправление пакетов по WAN интерфейсу с использованием внутреннего IP адреса LAN в качестве источника. Tear Drop: Отправление пакетов, содержащих фрагменты с наложением. Smurf and Fraggle: Отправление пакетов, использующих IP адрес широковещания сетей WAN или LAN, в качестве адреса источника. Land Attack: Отправление пакетов, использующих одни и те же адреса в качестве адресов источника и назначения. Ping of Death: Недопустимая длина IP пакета.

# DoS Protection (Защита DoS): Нажмите переключатель Enable (Разрешено) для использования следующих видов защиты от отказа в обслуживании: SYN DoS , ICMP DoS, Per-host DoS защита.

# Максимальное допустимое количество TCP соединений, которые могут находиться в полуоткрытом состоянии: Устанавливает процентное соотношение параллельных IP соединений, которые могут находиться в полуоткрытом состоянии. В случае



4-26

обычной передачи по TCP соединения могут находиться в полуоткрытом состоянии только в процессе установки; в процессе обмена пакетами или завершении обмена состояние становится активным. TCP соединения в полуоткрытом состоянии могут использовать все доступные IP соединения. Если процентное соотношение превышено, полуоткрытые соединения закрываются и заменяются на новые инициированные соединения.

# Максимальное количество соединений ICMP: Устанавливает процентное соотношение параллельных IP соединений, которые могут использоваться для передачи ICMP сообщений. Если процентное соотношение превышено, ранее существовавшие соединения IP, по которым осуществлялась передача сообщений ICMP, заменяются на вновь инициированные соединения.

# Максимальное возможное количество соединений от одного хоста: Устанавливает процентное соотношение параллельных IP соединений, устанавливаемых со стороны одного компьютера. Это соотношение формируется с учетом числа в LAN.

4.11.2 Управление черным списком

Если были получены пакеты, содержимое которых нарушает установки брандмауэра или любое из правил IP Фильтра, тогда IP адрес источника запрещенных пакетов может блокироваться от подобных попыток доступа на заданный период времени. Компьютер источника заносится в черный список на нужный



4-27

период времени. Вы можете разрешить или запретить использование черного списка при помощи установок, описанных выше.

Для просмотра черного списка компьютеров в данный момент нажмите кнопку Black List (Черный Список) внизу страницы конфигурации брандмауэра. Таблица отображает для каждой записи следующую информацию:

Рисунок 4-17 Запрос информации о хостах, находящихся в черном списке

# IP адрес хоста: IP адрес компьютера, отсылающего пакет(ы), вызвавшие нарушение.

# Причина: Короткое описание типа нарушения. Если нарушено правило IP Фильтра, это отобразится текстом из поля Log Tag (метка регистрации).

# ID Правила IPF: Если нарушено правило IP Фильтра, это поле отобразит ID, соответствующее правилу.

4.12 Конфигурация IP фильтра Свойство IP фильтра позволяет вам создавать правила,

контролирующие передачу входящих и исходящих данных между вашей LAN и Internet, и внутри LAN.



4-28

4.12.1 Глобальные установки IP фильтра

Страница конфигурации IP фильтра отображает глобальные установки, модифицируемые вами, и таблицу правил IP фильтра, показывающую все текущие принятые правила.

Для установки IP фильтра в колонке �мастер� выберите строку IP Filter (IP Фильтр) меню Advanced Functions (Расширенные Функции).

Рисунок 4-18 Конфигурация IP фильтра

Страница конфигурации IP фильтра позволяет вам конфигурировать следующие глобальные установки IP фильтра.

# Уровень защиты: Эта установка вычисляет, какое правило IP фильтра будет эффективно использовать, основываясь на уровне защиты, определенном для каждого правила. Например, когда выбран High/Высокий, будут действовать только правила, соответствующие значению High/Высокий. То же для уровней Medium/Средний и Low/Низкий. Когда выбран None/Нет, IP Фильтрация отменена.



4-29

# Частное/Общее действие по умолчанию: Эта установка определяет действие по умолчанию, (Принято или Отвергнуто) выполняемое на частном или общедоступном типах интерфейсов устройства, когда они принимают пакеты, несогласующиеся с каким-либо правилом фильтрации. Вы можете определить различные действия по умолчанию для каждого типа интерфейса. (Вы задаете тип интерфейса при его создании; см. страницу PPP конфигурации, например.)

Public/Общедоступный интерфейс соединяется с Internet типичным образом. PPP, EoA, и IPoA интерфейсы являются общедоступными. Пакеты, получаемые на общедоступные интерфейсы, являются объектом наиболее ограниченной установки защиты брандмауэра, определенной для программного обеспечения. Также типично глобальной установкой для общедоступных интерфейсов является Accept (Принято), поэтому все доступы к вашей LAN, инициируемые от внешних компьютеров, отвергаются (отбрасываются в общедоступном интерфейсе), за исключением разрешенных особым правилом IP Фильтра.

Частный интерфейс соединяется с вашей LAN, как Ethernet интерфейс. Пакеты, получаемые на частном интерфейсе, являются объектом наименее ограниченной установки защиты, потому что возникают внутри сети. Типично глобальной установкой для частных интерфейсов является Accept (Принято), поэтому LAN компьютеры имеют доступ к Internet соединению.



4-30

4.12.2 Добавление правила IP фильтра

Для создания правила IP фильтра и его установки так, чтобы оно могло функционировать для различных стандартов во время пересылки правила, а также его добавления, используются следующие команды:

1) На главной странице IP фильтра нажмите кнопку Add (Добавить) для отображения страницы добавления Правила IP Фильтра.

2) Введите или выберите данные для каждого поля, используемого для этого правила. Поля описывает следующая таблица:



4-31

Рисунок 4-19 Добавление Правила IP Фильтра

# ID Правила: Каждое правило должно быть определено последовательным ID номером. Правила обрабатываются от самого низкого до самого высокого в каждом пакете данных, пока не будет найдено совпадение. Рекомендуется определять ID правил кратными 5 или 10 (т.е 10, 20, 30), тогда между соседними правилами необходимо оставлять



4-32

достаточный участок памяти для вставки еще одного при необходимости.

# Действие: Определяет воздействие правила на пакет, если пакет соответствует критериям правила. Действие может быть Accept/Принято (в направлении пункта назначения) или Deny/Отвергнуто (пакет не принимается).

# Руководство: Определяет, должно ли правило применятся к входящим или исходящим пакетам данных на данном интерфейсе. Incoming (Входящие) относятся к пакетам, приходящим на интерфейс по LAN, а Outgoing (Исходящие) относятся к пакетам, исходящим из LAN. Вы можете использовать правила, определяющие входящие действия для ограничения внешних компьютеров, подключенных к вашей LAN.

# Интерфейс: Интерфейс устройства, для которого будет действовать правило.

# Исходящий интерфейс: Интерфейс, со стороны которого пакеты должны направляться к ранее выбранному интерфейсу. Эта опция действует только на правила, определяющие исходящие действия.

# Опция регистрации: При выборе Enabled (Разрешено) регистрационная запись будет производиться в системе каждый раз при вызове правила. Она будет включать время нарушения, исходный адрес компьютера, ответственного за нарушение, IP адрес пункта назначения, используемый протокол, порты места отправления и места назначения, и число нарушений, зафиксированных в предыдущие x минут. (Запись



4-33

может быть полезна при поиске неисправности.) Также эта информация может отсылаться администраторам по электронной почте.

# Уровень защиты: Чтобы правило имело действие, должен быть определен общий уровень защиты. Правило будет действовать только в том случае, если установленный для него уровень защиты совпадает с уровнем защиты в установках глобальной конфигурации (показанной на главной странице IP Фильтра). Например, если для правила установлен Medium (Средний) и для брандмауэра глобально установлен Medium (Средний), правило будет действовать; но если для него глобально установлен High (Высокий) или Low (Низкий), правило действовать не будет.

# Состояние черного списка: Определяет, будет ли IP адрес компьютера, со стороны которого произошло нарушение, занесен в черный список. MT800 блокирует получение пакетов, со стороны адресов, находящихся в черном списке, в течение определенного периода времени.

# Метка регистрации: Описание символов (до 16), которые должны быть зарегистрированы в случае нарушения пакетом этого правила. Убедитесь, что опция Регистрации в состоянии Enable (Разрешена) при конфигурации метки регистрации.

# Начальное/Конечное время: Период времени, в течение которого правило будет действовать, определяемый в заданных единицах.



4-34

# Src IP адрес: Критерии IP адреса для исходного компьютера, на котором создаются пакеты. В раскрывающемся списке вы можете конфигурировать правило для пакетов, содержащих:

аny (любой): любой исходный IP адрес.

lt : любой исходный IP адрес, численно меньше определяемого.

lteq: любой исходный IP адрес, численно меньший или равный определяемому.

gt: любой исходный IP адрес, численно больший определяемого.

gteq: любой исходный IP адрес, численно больший или равный определяемому.

eq: любой исходный IP адрес, численно равный определяемому.

neq: любой исходный IP адрес, численно неравный определяемому.

range: любой исходный IP адрес, входящий в определенный диапазон.

out of range: любой исходный IP адрес вне определяемого диапазона.

self: IP адрес интерфейса MT800, для которого данное правило будет действовать.

# IP адрес места назначения: Критерии IP адреса для удаленного компьютера (т.е. IP адрес компьютера, которому пакет отсылается). В добавлении к опциям,



4-35

описанным для поля Src IP Адреса, доступны следующие опции:

bcast: определяет, что правило будет вызываться для любых пакетов, отсылаемых по адресу широковещательной передачи для получающего интерфейса. При выборе этой опции нет необходимости определять адрес, поэтому адресные поля недоступны для использования.

# Протокол: Критерии IP протокола, которые должны удовлетворять используемому правилу. Вы можете определить пакеты, содержащие выбранный протокол (eq), пакеты, не содержащие выбранный протокол (neq), или то, что правило может вызываться безотносительно к протоколу (any). TCP, UDP, и ICMP являются IP протоколами общего использования; другие могут идентифицироваться номером в диапазоне 0-255, как определяемые IANA.

# Проведение периодической проверки: Если эта опция разрешена, Периодическое использование фильтра выполнено, и правило также применимо в других направлениях на данном интерфейсе во время существования IP соединения.

# Порт места отправления: Критерий номера порта для компьютера, со стороны которого отправляются пакеты. Это поле будет серым (недоступным для записи), пока вы не выберите в качестве протокола TCP или UDP. Для выбранных опций см. описание Src IP Адреса.

# Порт места назначения: Критерий номера порта для удаленного компьютера (т.е. номер порта типа



4-36

компьютера, куда отправляются пакеты). Это поле будет серым (недоступным для записи), пока вы не выберите в качестве протокола TCP или UDP. Для выбранных опций см. описание Src IP Адреса.

# TCP Flag (Флаг ТСР): Определяет, должно ли правило применяться только к TCP пакетам, в которых содержится флаг синхронизации (SYN) флажок или ко всем TCP пакетам. Это поле будет серым (недоступным для чтения), пока вы не выберите в качестве протокола TCP.

# Тип сообщения ICMP: Определяет можно ли в качестве критерия использовать значение поля тип в заголовках ICMP пакетов. Это может быть любое десятичное значение в диапазоне 0-255. Вы можете установить значение равным (eq), неравным (neq) заданному, или выбрать значение any (любое) для разрешения вызова правила на всех сообщений ICMP. Это поле будет серым (недоступным для записи) пока вы не выберите в качестве протокола ICMP.

# ICMP Code (ICMP Код): Определяет, можно ли в качестве критерия использовать значение поля кода в заголовках ICMP пакетов. Значением кода может быть любое десятичное значение в диапазоне 0-255. Вы можете установить значение равным (eq) или неравным (neq) заданному, или выбрать значение any (любое) для разрешения вызова правила для всех сообщений ICMP. Это поле будет серым (недоступным для записи) пока вы не выберите в качестве протокола ICMP.



4-37

# IP Frag Pkt: Устанавливает применимость правила к IP пакетам, содержащим фрагменты. Можно выбрать из следующих опций:

Yes (Да): Правило будет применимо только к пакетам, содержащим фрагменты.

No (Нет): Правило будет применимо только к пакетам, не содержащим фрагменты.

Ignore (Пропустить): (По умолчанию) Правило будет применяться к пакетам, содержащим фрагменты либо нет, при условии удовлетворения их другим критериям.

# IP Option Pkt: Устанавливает применимость правила к IP пакетам, в заголовках которых описаны опции.

Yes (Да): Правило будет применимо только к пакетам, содержащим опции заголовков.

No (Нет): Правило будет применимо только к пакетам, не содержащим опции заголовков.

Ignore (Пропустить): (По умолчанию) Правило будет применяться к пакетам, в заголовках которых содержатся опции.

# Размер пакета: Определяет, что правило IP фильтра будет действовать только для пакетов, размеры которых в байтах соответствуют этому критерию. (lt = меньше, gt = больше, lteq = меньше или равно, и т.д.)

# Разрешено: (По умолчанию) Правило действует определенный период времени.



4-38

# Запрещено: Правило действует всегда, кроме определенного периода времени.

После выбора критериев проверьте, выбран ли вверху страницы переключатель Enable (Разрешено), затем нажмите кнопку Submit (Подтвердить) внизу страницы. После появления страницы подтверждения страница конфигурации IP фильтра отобразится заново с новым правилом, показанным в таблице.

Проверьте, чтобы установки уровня защиты и частного/общего действия по умолчанию были сконфигурированы, как это необходимо, затем нажмите кнопку Submit (Подтвердить). Отобразится страница, подтверждающая изменения.

4.13 Блокированные протоколы Для установки блокированных протоколов в колонке �мастер�

выберите строку Blocked Protocols (Блокированные протоколы) меню Advanced Functions (Расширенные функции). MT800 способен отсылать и принимать информацию в различных форматах протоколов. Свойство блокированных протоколов предотвратить передачу каких-либо данных с использованием конкретного протокола. В отличие от свойства IP фильтра, нельзя определять дополнительные критерии для блокированных протоколов, такие, как конкретные пользователи или места назначения. Однако, если вы убеждены, что конкретный протокол не требуется или не поддерживается в вашей сети, это свойство позволяет предотвратить передачу таких данных.



4-39

Рисунок 4-20 Блокированные протоколы

Для блокировки протокола нажмите соответствующую флаговую кнопку и кнопку Submit (Подтвердить) для сохранения изменений в RAM. Для постоянного сохранения изменений войдите в страничку Save & Reboot (Сохранить и Перезагрузить), выберите Save (Сохранить) и нажмите кнопку Submit (Подтвердить) для сохранения установок

4.14 Диагностика Свойство диагностики выполняет серию тестирований

программного обеспечения вашей системы и соединений технического обеспечения. Используйте это свойство при работе с ISP для решения проблем неисправностей. Для выполнения основной диагностики системы в колонке �мастер� выберите строку Diagnostics (Диагностика) меню Advance Functions (Расширенные Функции).



4-40

Рисунок 4-21 Окно диагностики

Выберите виртуальный канал и нажмите кнопку Submit (Подтвердить). Появится сообщение, информирующее о том, удачной или нет была проверка цикла.

Утилиты диагностики запустят серию тестирований для проверки на наличие и работу соединения. Это займет всего несколько секунд. Программа уведомит, был ли тест пройден, или нет. Тест может быть пропущен, если программа установит, что нет подходящего интерфейса, чтобы произвести тестирование.

4.15 Управление доступом При первой регистрации в менеджере Web конфигурации

используйте ID пользователя и пароль по умолчанию (admin and admin). При использовании ID пользователя, существующего по умолчанию, admin, может изменяться только пароль. Методика



4-41

изменения пароля администратора или пользователей описана ниже:

Для изменения пароля выполните следующие шаги:

1) Откройте страницу управления доступом; 2) Войдите в страницу конфигураций User Config-Modify

(Конфигурация-Изменение Пользователя) нажатием в рабочей колонке;

3) Введите новый пароль, подтвердите его и примите; 4) Сохраните установки на странице Save&Restart

(Сохранить и Перезагрузить) и перезагрузите систему для начала действия установок.

Рисунок 4-22 Управление доступом

Для добавления нового ID пользователя и пароля, нажмите кнопку Add (Добавить) на странице Access Management (Управление доступом), зарегистрируйтесь на странице User Configuration-Add (Добавление-Конфигурация Пользователя).



4-42

Рисунок 4-23 Конфигурация-добавление пользователя

Пользовательский ID

Отображает текущий пользовательский ID (имя пользователя).

Полномочия

Корневой каталог � имеет доступ и может изменять конфигурации системы Пользователь � может прочесть ограниченные конфигурации

Пароль Вводит новый пароль. Подтверждение Пароля Вводит пароль два раза для подтверждения.

При необходимости удаления пользователя нажмите иконку в рабочей колонке, где локализован пользователь, для его

удаления.

4.16 Сохранение и перезагрузка Для установки метода перезагрузки в колонке �мастер�

выберите строку Save & Reboot (Сохранить и перезагрузить). Когда бы вы ни изменяли установки на MT800, результат изменения будет сохранен в групповой записи. Большинство изменений (за исключением смены ADSL режима) будут оказывать воздействие после их принятия. Хотя при



4-43

переустановке или выключении устройства сохраненные изменения будут утеряны.

Для сохранения изменений в постоянную память, выберите Save (Сохранить) и нажмите Submit (Подтвердить) на странице Save & Reboot (Сохранить и перезагрузить).

Рисунок 4-24 Сохранение и перезагрузка

Опции описаны ниже:

Сохранить Сохранить текущие изменения в постоянную память

Перезагрузить

Простая перезагрузка. После этого начнут действовать любые конфигурационные изменения, успешно сохраненные в групповой записи.

Перезагрузка Заводских Установок

После этой перезагрузки будут восстановлены начальные установки, предоставленные вашим ISP или производителем. Выбор этой опции стирает все особые установки.

Следует выбрать правильный метод для перезагрузки системы.



4-44

Внимание:

Не перезагружайте устройство, используя кнопку Reset (Переустановить) на задней панели MT800, для активации новых изменений. Эта кнопка вернет установкам настройки по умолчанию. Все остальные настройки будут утеряны.

4.17 Обновление программно-аппаратных средств

Нажмите гиперссылку Firmware Upgrade (Обновление программно-аппаратных средств) в колонке �мастер�, чтобы открыть страницу Firmware Upgrade (Обновление программно-аппаратных средств) и обновить программное обеспечение системы.

Рисунок 4-25 Обновление программно-аппаратных средств

Файл обновления

Вводит полный путь и имя загружаемого файла программного обеспечения. Вы также можете нажать кнопку Browse (Просмотр) для поиска файла в системе.



4-45

После введения файловых имен нажмите кнопку Upload (Загрузить) для начала загрузки файла. При удачной загрузке появится сообщение, информирующее об этом и содержащее просьбу о перезагрузке системы. Зайдите на страницу Save & Reboot (Сохранить и Перезагрузить) и произведите простую перезагрузку. Если программные средства не загрузились, сообщение об ошибке предложит вам новую попытку загрузки. Проверьте файловые имена и попробуйте загрузить снова. Если файл опять не загрузится, перезагрузите устройство и попробуйте снова.

Внимание:

Не отключайте питание MT800 во время перезагрузки. В противном случае конфигурация в групповой записи может быть повреждена.

SmartAX MT800 ADSL CPE Руководство пользователя Глава 5 Конфигурирование услуги

5-1

Глава 5 Конфигурирование услуги

Существует пять режимов SmartAX MT800 терминала ADSL устройства для услуги ADSL-online:

1) PPPoE 2) PPPoA 3) RFC 2684 Bridged (Простой мост) 4) RFC 2684 Bridged (Статический IP) 5) RFC 2684 Bridged (DHCP) 6) RFC 2684 Route (IPoA )


5-2

5.1 Подготовка к конфигурированию услуги Во-первых, соберите следующие данные, для

конфигурирования:

Режим виртуального

набора

Режим DSL

Типы протоколов

PPPoE PPPoA RFC 2648 Bridged (Чистый мост)

RFC 2684 Bridged (Статический IP)

RFC 2684 Bridged (DHCP)

RFC 2684 Route (IPoA )

Тип соеди- нения




Тип соедине- ния

Тип соедине- ния

PPPoE Имя пользо- вателя

PPPoA Имя пользователя

VPI/VCI VPI/VCI VPI/VCI VPI/VCI

PPPoE Пароль

PPPoA Пароль

WAN IP WAN IP

VPI/VCI VPI/VCI Маска подсети

Маска подсети

Проток- Олбезо- пасности

Прото- кол безопасности

Шлюз по умолчанию

Шлюз по умолча- нию

Подготовленная

информация

DNS DNS DNS


5-3

5.2 Пояснение типов услуг и конфигурирования 5.2.1 Конфигурирование PPPoE

Конфигурирование на МТ800 Размещение Параметры Комментарий

PVC Выберите один из восьми PVC.

VPI/VCI Это значение предоставляет ваш ISP-провайдер.

Рабочий режим Выберите "Enable�/�Разрешено"

Инкапсуляция

Это значение предоставляет ваш ISP-провайдер. Обычно сохраняется значение по умолчанию: LLC

Тип соединения Выберите "PPP� PPPoA/PPPoE Выберите "PPPoE" Имя пользователя и пароль

Эти значения предоставляются вашим ISP -провайдером.

Маршрут по умолчанию Выберите "Enable�/�Разрешено"

Установки ATM

DNS Выберите "Enable�/�Разрешено" NAT Рекомендуется включить функцию NAT. DNS Рекомендуется включить функцию DNS Relay. Режим DHCP Рекомендуется включить функцию DHCP Server.

Конфигурирование на уровне пользователя ПК IP адрес и маска сети

Рекомендуется установить режим, при котором IP адрес получается автоматически.

DNS Рекомендуется установить режим, при котором IP адрес сервера DNS получается автоматически.


5-4

5.2.2 Конфигурирование PPPoA



VPI/VCI Это значение предоставляет ваш ISP- провайдером.



Это значение предоставляет ваш ISP- провайдером. Обычно сохраняется значение по умолчанию: LLC

Тип соединения Выберите "PPP� PPPoA/PPPoE Выберите "PPPoА" Имя пользователя и пароль

Эти значения предоставляются вашим ISP- провайдером.



DNS Выберите "Enable�/�Разрешено" NAT Рекомендуется включить функцию NAT. DNS Рекомендуется включить функцию DNS Relay. Режим DHCP Рекомендуется включить функцию DHCP Server.




5.2.3 Конфигурирование RFC 2684 Bridged (Простой мост)



VPI/VCI Это значение предоставляет ваш ISP-провайдер. Установки ATM



5-5


Инкапсуляция Это значение предоставляет ваш ISP- провайдер. Обычно сохраняется значение по умолчанию: LLC

Тип соединения Выберите RFC2684 Bridged Установки ATM

Тип адреса Выберите "чистый мост� Конфигурирование на уровне пользователя ПК

РРРоЕ приложение для набора номера

До выполнения соединения к сети Интернет, пользователь должен установить на ПК РРРоЕ приложение для набора номера.

5.2.4 Конфигурирование RFC 2684 Bridged (Статистический IP)



VPI/VCI Это значение предоставляет ваш ISP- провайдер.



Это значение предоставляет ваш ISP- провайдер. Обычно сохраняется значение по умолчанию: LLC

Тип соединения Выберите RFC2684 Bridged

Тип адреса Выберите �Static IP� IP адрес и маска подсети




IP адрес шлюза

Это значение предоставляет ваш ISP- провайдер.

NAT Рекомендуется включить функцию NAT.

DNS Рекомендуется включить функцию DNS Relay. Установите DNS IP адрес, предоставленный вашим ISP.

Режим DHCP Рекомендуется включить функцию DHCP Server.


5-6




5.2.5 Конфигурирование RFC 2684 Bridged (DHCP)





Инкапсуляция Это значение предоставляет ваш ISP провайдером. Обычно сохраняется значение по умолчанию: LLC.

Тип соединения Выберите RFC2684 Bridged Тип адреса Выберите "DHCP� Маршрут по умолчанию Выберите "Enable�/�Разрешено"


IP адрес шлюза Это значение предоставляет ваш ISP- провайдер.


DNS Рекомендуется включить функцию DNS Relay. Установите DNS IP адрес, предоставленный вашим ISP провайдером.

Режим DHCP Рекомендуется включить функцию DHCP Server. Конфигурирование на уровне пользователя ПК

IP адрес и маска сети




5-7

5.2.6 Конфигурирование RFC 2684 Route (IPoA)





Инкапсуляция Это значение предоставляет ваш ISP провайдером. Обычно сохраняется значение по умолчанию: LLC

Тип соединения Выберите RFC2684 Routed (IPoA)� IP адрес и маска подсети




IP адрес шлюза Это значение предоставляет ваш ISP- провайдер.


DNS Рекомендуется включить функцию DNS Relay. Установите DNS IP адрес, предоставленный вашим ISP- провайдером.

Режим DHCP Рекомендуется включить функцию DHCP Server. Конфигурирование на уровне пользователя ПК

IP адрес и маска сети




Более подробное конфигурирование описано в Главе 4.


Глава 6 Руководство по устранению неисправностей

6-1

Глава 6 Руководство по устранению

неисправностей

6.1 Быстрый поиск неисправностей Неисправн

ость Решение

Не горит индикатор питания (Power).

1. Убедитесь, что адаптер питания подключен. 2. Убедитесь, что сетевой адаптер отвечает

техническим характеристикам модема;

Не горит индикатор ADSL LINK

1. Проверьте надежность подключения к линии ADSL;

2. Убедитесь, что общий телефонный кабель в порядке, проверьте его с помощью телефона;

3. Перед подключением МТ800 убедитесь в отсутствии распределительной коробки, элементами которой являются конденсаторы и диоды, препятствующие распространению высокочастотных сигналов;

4. Убедитесь в корректном подключении МТ800 и телефонов.

Не горит индикатор LAN LINK.

1. Убедитесь, что вы используете соответствующий кабель для подключения МТ800 к ПК

2. Убедитесь в надежности соединения; 3. Проверьте, горит ли индикатор NIC LED; 4. Убедитесь, что ваш NIC функционирует

нормально. Для этого проверьте, помечен ли элемент "Networking Adapters"/"Сетевые подключения" знаком �?� или �!�. Если он помечен, то вы можете удалить пометку и нажать �Refresh�/ «Обновить». Если это не помогает, попробуйте подключить NIC в другой слот. В случае полной неудачи, вам придется заменить NIC;



6-2

Неисправность Решение

Нет доступа к Интернету.

В качестве примера взят наиболее распространенный стандартный режим доступа, который часто используется для коммутируемого доступа на ПК пользователя: 1. Убедитесь, что ни одна из вышеперечисленных

неисправностей не является причиной; 2. Убедитесь, что на вашем ПК приложение для

коммутируемого доступа установлено и настроено корректно;

3. Убедитесь, что вы правильно ввели имя пользователя и пароль;

4. Если проблема остается даже после успешного входа в систему, убедитесь, что настройки "Use Proxy server/ Использовать Proxy- сервер" браузера IE установлены правильно;

5. Попробуйте загрузить несколько Web-сайтов, некоторые Web-серверы в сети могут быть неисправны;

6.2 Часто задаваемые вопросы Вопрос 1: Почему у моего компьютера нет доступа в

Internet, даже когда физические каналы хорошо соединены?

Во-первых, проверьте состояние индикаторов LED. Если да, вы должны найти в справочном руководстве, каким образом регулируются установки на MT800.

Вопрос 2: Я забыл имя пользователя и пароль, когда входил в Web-Mенеджер конфигурирования. Или у меня нет доступа к Web-Mенеджеру конфигурирования?

1) Пожалуйста, нажмите кнопку перезапуска на задней панели три раза, для того чтобы перезапустить MT800 и восстановить настройки по умолчанию.

2) Укажите ваш IP-адрес NIC 192.168.1.3



6-3

3) Деактивируйте услугу Proxy. 4) Запустите ваш Web-браузер и наберите в нем

http://192.168.1.1 5) Используйте имя пользователя по умолчанию: admin и

пароль: admin

Вопрос 3: Мои настройки не сохранились после перезапуска MT800.

Если Вы хотите сохранить свои настройки после перезапуска МТ800, необходимо запустить Web-мастера конфигурации, затем перейти на вкладки �Save & Reboot/Сохранение и Перезапуск� и выбрать �Save�/Сохранить.

Рисунок 6-1 Сохранение измененных установок

Вопрос 4: Я не могу установить новое аппаратно-программное обеспечение.

Пожалуйста, удостоверьтесь что файл, который вы пытаетесь загрузить, годен к использованию.



6-4

Вопрос 5: Почему у меня нет доступа в Интернет при использовании виртуального набора номера через шлюз Интернет компании Microsoft?

Интернет-шлюз сам осуществляет поддержку PPPoE. Нет необходимости устанавливать другое программное обеспечение терминала PPPoE.

Вопрос 6: Почему мой PC иногда отключается от линии даже если все LED в нормальном состоянии?

Есть несколько причин, которые могут вызвать эту проблему.

1) Разъединение провайдером ISP. 2) Некоторые ISP-провайдеры устанавливают параметры

таймаута пустыми для того, чтобы избежать бесполезного использования IP. Когда оконечный пользователь соединяется с Интернетом слишком долго без получения пакетов, то ISP прерывает соединение. Пожалуйста, свяжитесь с вашим ISP для решения этой проблемы.

3) Некоторые ISP не обеспечивают хорошего качества сигнала линии ADSL. Поэтому, когда линия ADSL нестабильна, ваше соединение прерывается. Воспользуйтесь телефоном, чтобы выяснить состояние сигнала линии ADSL.

4) Если вы связались с провайдером и вам обещали хорошее качество линии ADSL, тогда это может быть аппаратная ошибка, пожалуйста, свяжитесь с вашим поставщиком.



6-5

Вопрос 7: Когда я могу использовать кнопку �Восстановить заводские установки по умолчанию�?

Если вы нечаянно изменили некоторые установки в Web-интерфейсе управления и забыли точные значения, которые вы изменили, пожалуйста, используйте кнопку �Восстановить заводские установки по умолчанию� для восстановления заводских установок по умолчанию.

Вопрос 8: Сколько методов может быть использовано для того, чтобы восстановить заводские установки по умолчанию?

Всего два метода: 1) используя кнопку восстановления на задней панели устройства. Нажмите ее три раза беспрерывно, в результате получите заводские установки по умолчанию; 2) выбрав опцию Factory Setting Reboot (Перезапустить заводские установки) на странице Save & Reboot (Сохранить и Перезапустить), а затем щелкнув кнопку Submit (Подтвердить).

Вопрос 9: Как подсоединить несколько телефонов?

См. рисунок, приведенный ниже, для завершения инсталляции. Для нормальной работы МТ800 необходим разветвитель.



6-6

(1) Телефонный аппарат (2) Разветвительная телефонная коробка 1 на 2 (3) Телефонный аппарат (4) Телефонный кабель RJ11 (5) Микро-фильтр (6) Телефонный аппарат (7) Разветвительная телефонная коробка (8) Телефонный кабель RJ11 (9) Разветвитель (10) Телефонный кабель RJ11 (11) Телефонная розетка (12) MT800

SmartAX MT800 ADSL CPE Руководство пользователя Глава 7 Технические характеристики

7-1

Глава 7 Технические характеристики

Общие условия

Стандарты МСЭ G.992.1 (G.dmt) МСЭ G.992.2 (G.lite)

МСЭ G.994.1 (G.hs) ANSI T1.413 издание № 2

Скорость передачи данных

Скорость G.dmt: До 8 Мб/с в нисходящем направлении До 896 Кб/с в восходящем направлении G.lite: До 1,5 Мб/с в нисходящем направлении До 512 Кб/с в восходящем направлении T1.413: До 8 Мб/с в нисходящем направлении До 896 Кб/с в восходящем направлении

Интерфейс внешнего устройства

Один порт RJ-11 для подключения кабеля ADSL Один порт RJ-45 для 10/100 Base-T Ethernet соединения

Физические условия Сетевой адаптер 9 В переменного тока 1A Потребляемая мощность Максимальное значение: 9Ватт Температурный режим 0° - 40° C ( 32° - 104° F) Влажность от 5 до 95% (без конденсации) Размеры, мм 135 x 110 x 28 Вес 187 г

SmartAX MT800 ADSL CPE Руководство пользователя Глава 8 Приложение

8-1

Глава 8 Приложение

8.1 Заводские установки по умолчанию Имя пользователя admin Пароль admin Адрес IP 192.168.1.1 Маска подсети 255.255.255.0 Режим DSL Многорежимность

PVC0 RFC 2684 Bridged Mode VPI =0 VCI=35


PVC2 RFC 2684 Bridged Mode VPI =0 VCI= 100





Режим DHCP Деактивирован NAT Активирован (NAT-сессий до 1009)

SmartAX MT800 ADSL CPE Руководство пользователя Глава 8 Приложение

8-2

8.2 Аббревиатуры ADSL Асимметричная цифровая абонентская линия ATM Асинхронный режим передачи

CPE Аппаратура, устанавливаемая в помещении пользователя

DHCP Протокол динамической конфигурации хоста DNS Протокол динамического конфигурирования хостов DSLAM Мультиплексор цифровых абонентских линий HTML Язык гипертекстовой разметки IP Протокол Интернет ICMP Протокол управляющих сообщений в сети Интернет IpoA Протокол Интернет поверх АТМ ISP Провайдер услуг Интернет LAN Локальная сеть MA Модуль доступа MAC Управление доступом к среде MIB База управляющей информации NIC Сетевой адаптер NMS Станция управления сетью PPP Протокол «точка-точка» PPPoA PPP поверх ATM PPPoE PPP поверх Ethernet PVC Постоянное виртуальное соединение RAM Оперативное запоминающее устройство, ОЗУ RIP Протокол маршрутной информации SNMP Простой протокол сетевого управления TCP Протокол управления передачей TFTP Простейший протокол передачи файлов UDP Протокол передачи дейтаграмм пользователя VCI Идентификатор виртуального канала VPI Идентификатор виртуального маршрута WAN Глобальная сеть

Documents

Руководство пользователя - nag.ru · 2020-01-20 · ' 2004 Huawei Technologies Co., Ltd. Все права защищены Никакая из частей