Данное руководство предназначено для тех, кто планирует производить настройку
P660RT2 с помощью Web- конфигуратора. Для работы с Руководством необходимо
обладать основными знаниями о топологии и принципах организации сетей TCP/IP.
Примечание: Зарегистрируйте ваше изделие ZyXEL через Интернет по адресу
zyxel.ru для России, ua.zyxel.com – для Украины и zyxel.kz – для Казахстана.
Регистрация изделия дает
персональную техническую поддержку, уведомление по электронной почте об
обновлениях, ряд других преимуществ ильгот.
дополнительный год бесплатной гарантии,
Сопроводительная документация
• Краткое руководство
Краткое руководство разработано для быстрого изучения и начала работы с
устройством. В нем содержится информация о настройке сети и организации
доступа в Интернет.
Помогите нам помочь вам. Все комментарии, относящиеся к Руководству пользователя,
вопросы и предложения по улучшению направляйте нам через Интерактивную систему
консультаций вразделе «Поддержка» на сайте www.zyxel.ru. Спасибо
Руководство пользователя P660RT2
3
Обозначения, принятые в документе
Обозначения, принятые в
документе
Предупреждения и примечания
Предупреждения и примечания в данном Руководстве пользователя представлены
следующем образом:
1Значком "предупреждение" отмечены пункты, содержание которых
предупреждает о возможном нанесении вреда пользователю или
устройству.
"Значком "примечание" помечаетсяважная информация (например,
необходимость настройки других параметров или полезные подсказки),
рекомендации, относящиеся к теме.
Условные обозначения
• ДалеевданномРуководстве пользователя ZyXEL P660RT2 может именоваться как
“P660RT2”, “устройство”, “система” или “изделие”.
• Названиеклавишуказаныпрописнымибуквамивквадратныхскобках, например,
[ENTER] означаетклавишу «ввод» или «возвраткаретки» наклавиатуре.
• Указ ан ие «Введите...» означает, что
затем нажать клавишу [ENTER]. “Выберите” означает, что Вам следует
использовать одну из предложенных опций.
• Правая угловая скобка ( > ) между названиями окон означает нажание кнопки мыши.
Например, «Maintenance» (Сопровождение) > «Tools» (Средства) > «Configuration»
(Конфигурация) означает, что для отображения этого окна сначала необходимо
выбрать «Maintenance» (Сопровождение) в панели навигации, затем подменю
«Tools» (Средства) и, далее, закладку «Configuration» (Конфигурация).
• Единицыизмерениямогутуказывать как на “метрические”, так и на “научные”
величины. Например, приставка «к» (кило) может означать как 1000, так и 1024,
приставка «M» — 1000000 или 1048576 и т. д.
• ИспользуйтедляустройстваТОЛЬКО соответсвующий адаптер или шнур питания.
Подключайте кабель питания к сети электропитания с соответствующим
напряжением (110 В переменного тока в Северной Америке или 230 В переменного
тока в Европе).
• НЕ кладите на кабель или адаптер питания какие-либо предметы и не располагайте
его в местах, где
• НЕ используйте устройство, если кабель или адаптер питания неисправен, так как
это может привести к поражению электрическим током.
• Если кабель или адаптер питания поврежден, отключите его от розетки
электропитания и от устройства.
• НЕ пытайтесь ремонтировать кабель или адаптер питания. Для заказа нового
адаптера питания свяжитесь с
• Не заслоняйте вентиляционные отверстия устройства, так как недостаточный
приток воздуха может стать причиной повреждения устройства.
• Используйтетолькотелекоммуникационный кабель No. 26 AWG (American Wire
Gauge - американская система калибровки проводов) или большего размера.
Табл. 44 Сопровождение: Восстановление конфигурации ............................................................ 144
Табл. 45 Диагностика: Общая информация .................................................................................... 147
Табл. 46 Диагностика: Линия DSL .................................................................................................... 148
Табл. 47 Устр о й с тво ........................................................................................................................... 157
Табл. 48 Встроенное программное обеспечение ............................................................................ 158
Табл. 49 Характеристики встроенного программного обеспечения .............................................. 159
Табл. 50 Пример номера сети и идентификатора узла в IP-адресе .............................................. 192
Табл. 58 Восемь подсетей ................................................................................................................. 197
Табл. 59 Проектирование подсетей в сети с 24-битным номером сети ........................................ 198
Табл. 60 Проектирование подсетей в сети с 16-битным номером сети ........................................ 198
Табл. 61 Наиболее часто используемые службы ............................................................................ 205
22
Руководство пользователя P660RT2
ЧАСТЬ I
Введение. Мастер
подключения
Знакомство с P660RT2(25)
Знакомство с Web - конфигуратором(29)
Мастер настройки доступа в Интернет(41)
23
24
В этой главе рассказывается об основных функциях и сферах применения P660RT2, а
также о способах управления устройством P660RT2.
1.1 Обзор
Ус т р о й с т в о P660RT2 предназначено для организации высокоскоростного доступа в
Интернет в домашних условиях. Типичный пример организации доступа в Интернет
приводится ниже. Подробные характеристики устройства см. в Прил. A на с. 157.
Рис. 1 Использование P660RT2 дляорганизациидоступавИнтернет
1
Знакомствос P660RT2
P660RT2 можно использовать для соединения с помощью линии ADSL двух
географически разделенных сетей. Далее представлен типичный пример организации
соединения локальных сетей с помощью P660RT2.
Рис. 2 Использование P660RT2 длясоединениялокальных сетей
Руководство пользователя P660RT2
25
1 Знакомствос P660RT2
P660RT2 являетсямаршрутизатором ADSL, совместимымсостандартами ADSL/
ADSL2/ADSL2+. Ус т р о й с т в о обеспечиваетвысокоскоростной доступ в Интернет по
аналоговым (POTS) или цифровым (ISDN) телефонным линиям. В следующей таблице
представлены максимально достижимые скорости передачи для каждого стандарта.
Табл.1 Стандарты ADSL
СТАНДАРТ СКОРОСТИ
ПЕРЕДАЧИ ДАННЫХ
ADSL
ADSL2
ADSL2+
ПЕРЕДАЧА
ДАННЫХ
832 кбит/с8 Мбит/с
3.5 Мбит/с12 Мбит/с
3.5 Мбит/с24 Мбит/с
ПРИЕМ
ДАННЫХ
"Стандарт, используемый вашимИнтернет-провайдером, определяет
максимальную скорость исходящего и входящего потока данных.
Фактические скорости будут зависеть от расстояния до вашего Интернетпровайдера, качества линии и т. д.
1.2 Способы управления устройством P660RT2
Дляуправленияустройством P660RT2 используются следующиесредства:
• Программа ZyXEL NetFriend, поставляемаянадиске. Рекомендуетсядля
первоначальной настройки доступа в Интернет. Инструкция по его использованию
содержится в кратком руководстве.
•Web-конфигуратор. Рекомендуется для повседневного управления устройством
P660RT2 с использованием рекомендуемого Web -браузера. См. Гла ва 2 на с. 29.
• Интерфейскомандной строки. Управление с помощью команд главным образом
используется сервисными инженерами при поиске и устранении неисправностей.
См. Глава 9 на с. 109.
•FTP. Протокол FTP (File Transfer Protocol – протокол передачи файлов) используется
для обновления микропрограммы и резервного сохранения/восстановления
конфигурации. См. Глава 9 на с. 109.
•SNMP. Мониторинг и управление устройством можно выполнять с помощью
управляющей станции SNMP. См. Глава 9 на с. 109.
1.3 Полезные советы по управлению P660RT2
Для обеспечения безопасной и более эффективной работы P660RT2 рекомендуется
регулярное и правильное выполнение описанных далее процедур.
26
Руководствопользователя P660RT2
1 Знакомствос P660RT2
1.4 P660RT2 — Установка и подключение оборудования
Рекомендации по установке и подключению оборудования см. в Кратком руководстве.
1.5 Светодиоды
В следующей таблице представлено описание светодиодов P660RT2.
Табл.2 Описание светодиодов
СВЕТОДИО
Д
POWER
(Питание)
Ethernet
(Локальнаясеть)
DSLЗеленый ГоритМодеммодем P660RT2 успешно установил связьс
INTERNET
(Интернет)
ЦВЕТ
Зеленый ГоритПитание подается и P660RT2 работает нормально.
Красный ГоритНа P660RT2 подается недостаточное питание.
Зеленый ГоритМодем P660RT2 успешно установил соединение с Ethernet.
Зеленый ГоритМодем P660RT2 установил соединение по протоколу PPP
СОСТОЯ
НИЕ
МигаетP660RT2 перезагружается.
Выключен Устройство P660RT2 не готово или неисправно.
МигаетМодем P660RT2 успешно установил соединение с Ethernet
Выключен Соединение P660RT2 с Ethernet не установлено.
Мигает
(медленн
)
о
Мигает
(быстро)
Выключен P660RT2 Отсутствует канал DSL.
МигаетМодем P660RT2 передает или принимает трафик PPPoA
Выключен Соединение по протоколу PPP (PPPoA или PPPoE) не
ОПИСАНИЕ
и производит прием или передачу данных.
концентратором DSLAM.
P660RT2 инициализирует линию DSL.
Модем P660RT2 передает или принимает данные.
(PPPoA или PPPoE).
или PPPoE.
установлено.
Руководство пользователя P660RT2
27
1 Знакомствос P660RT2
28
Руководство пользователя P660RT2
Знакомство с Web-
конфигуратором
В этой главе описаны способы получения доступа к Web- конфигуратору и методы
работы с его интерфейсом.
2.1 Знакомство с Web-конфигуратором
Web- конфигуратор – это интерфейс управления на основе технологии HTML, который
позволяет выполнять настройку и управление модемом P660RT2 с помощью браузера
Интернет. Следует использовать Internet Explorer версии 6.0 и выше либо Netscape
Navigator версии 7.0 и выше. Рекомендуемое разрешение экрана: 1024 на 768 пикселей.
2
Чтобы воспользоваться web-конфигуратором, необходимо активировать следующие
опции:
• Инициированные модемом всплывающие окна в Интернет-браузере. Блокировка
всплывающих окон
• Поддержка JavaScript (поумолчаниюактивирована).
• Разрешения Java (Java permissions) (поумолчаниюактивированы).
Информацию о том, как проверить, действительно ли эти функции включены в браузере
Internet Explorer, см. в главе «Поиск и устранение неисправностей».
активированапоумолчаниюв Windows XP SP2.
2.2 Доступ к Web-конфигуратору
1 Убед и т е сь, что P660RT2 подключен правильно (см. Краткое руководство).
2 Подготовьте компьютер/компьютерную сеть для подключения к модему P660RT2
(см. Краткоеруководство).
3 Запустите Web-браузер.
4 В адресной строке введите "192.168.1.1".
5 Появитсяследующийэкран. Введитепарольадминистратора по умолчанию
«1234» для выполнения настройки с помощью мастера установки, а также
настройки расширенных функций устройства, или введите
умолчанию «user» для просмотра статуса. Нажмите кнопку «Login» (Регистрация),
чтобы перейти в окно изменения пароля или «Cancel» (Отмена), чтобы сохранить
пароль по умолчанию.
обратитесь к Разд. 2.3.2 на с. 34 за более подробной информацией об экране
«Status» (Состояние).
Если вы ввели пароль администратора, настоятельно рекомендуется изменить
пароль администратора по умолчанию! Введите новый пароль длиной от 1 до 30
символов, введите его еще раз для подтверждения и нажмите
(Применить); в противном случае нажмите кнопку «Ignore» (Пропустить) для
перехода в главное меню, если в настоящее время вы не хотите менять пароль.
кнопку «Apply»
"Если вынеизменилипароль, токаждыйразприрегистрации с паролем
администратора будет появляться следующее окно.
Рис. 4 Изменение пароляпривходе
30
7 Выберите «Go to Wizard setup» (Мастер установки) и нажмите кнопку «Apply»
случае, выберите «Go to Advanced setup» (Дополнительнаянастройка) ищелкните
«Apply» (Применить) для отображения окна «Status» (Статус).
Рис. 5 Выбор режима
"Сеанс управления будет автоматически завершен по истечении периода
времени, установленного в поле «Administrator Inactivity Timer» (Время
простоя в режиме администрирования),по умолчанию — 5 минут. В этом
случае следует снова выполнить процедуру регистрации.
2.3 Интерфейс Web-конфигуратора
Вкачествепримеравданном руководствеиспользуютсяокна, соответствующиемодели
P660. Видоконможет незначительно отличаться для различных моделей P660RT2.
2.3.1 Панель навигации
После ввода пароля администратора отображается главно е меню. Для настройки
функций P660RT2 используются соответствующие подменю в панели навигации.
Описание подменю представлено в следующей таблице.
Руководство пользователя P660RT2
31
2 Знакомствос Web-конфигуратором
Рис. 6 Web-конфигуратор: Главноеокно
Настройка функций
P660RT2 выполняется
через
соответствующие
подменю.
Для выхода из Webконфигуратора щелкните по
иконке выхода.
Эти окна используются для первоначальной настройки, включая
настройку общих параметров, параметров Интернет-провайдера для
доступа в Интернет и назначения IP-адреса в глобальной сети, сервера
DNS, MAC-адреса.
Для выхода из Web-конфигуратора щелкните по этой иконке.
В этом окне отображается общая
системы и интерфейсов P660RT2. Это окно открывает доступ к
таблицам, содержащим сводную статистику системы.
LAN (ЛВС)IPЭтоокноиспользуетсядлянастойкипротокола TCP/IP влокальной
NATGeneral (Общие)
Advanced (Дополнительные настройки)
Static Route
(Статическиймаршрут)
Dynamic DNS
(Динамическая
DNS)
ПОДМЕНЮФУНКЦИЯ
Internet
Connection
(ПодключениекИнтернету)
More Connections
(Другиесоединения)
WAN Backup
Setup
(Настройка
резервного
доступа к WAN)
DHCP Setup
(Настройка
DHCP)
Client List
(Списокклиентов)
IP Alias
(Псевдоним IP)
Port Forwarding
(Переадресацияпортов)
Address Mapping
(Отображение
адресов)
Это окно позволяет назначить IP-адрес устройства в глобальной сети,
установить параметры Интернет-провайдера, определить серверы DNS
и настроить другие свойства.
Это окно используется для просмотра и настройки других соединений
для выполнения вызовов на другой удаленный шлюз.
Используйте этот экран для конфигурирования свойств переадресации
трафика и настроек резервного доступа к ГВС.
сети, включения функции «Any IP» (Любой IP) и других свойств.
Это окно используется для настройки протокола DHCP в локальной
сети.
Это окно используется для просмотра параметров конкретного клиента
DHCP и назначения IP-адреса по MAC-адресу (и имени узла).
Это окно позволяет разделить локальную сеть на подсети.
Это окно используется для включения функции NAT.
Это окно используется для настройки маршрутизации связанных с
приложением служб на соответствующие компьютеры локальной сети.
Это окно используется для настройки серверов, находящихся за
P660RT2.
Здесь выполняется настройка статических маршрутов IP.
Это окно используется для настройки динамической службы DNS.
General (Общие)Это окно служит для отображения административной и общесистемной
Time Setting
(Уст ановкавремени)
Firmware
(Встроенное
программное
обеспечение)
Configuration
(Конфигурация)
Restart
(Перезапуск)
General (Общие)Информация, отображаемая в этих окнах, помогает определить
DSL Line (Линия
DSL)
адресов пользователям разрешается выполнять управление P660RT2
по протоколу HTTPS или HTTP.
адресов пользователям разрешается выполнять управление P660RT2
по протоколу Te l n e t .
адресов пользователям разрешается доступ к P660RT2 по протоколу
FTP.
протоколу SMNP (простой протокол управления сетью).
адресов пользователи могут посылать запросы DNS к P660RT2.
тестирования.
(универсальная функция Plug and Play).
информации,
Это окно используется для изменения даты и времени в P660RT2.
Это окно используется для загрузки микропрограммы в P660RT2.
Это окно позволяет выполнить резервное сохранение и восстанавление
конфигурации или сброс настроек P660RT2 к заводским установкам.
Это окно
электропитания.
неисправности, связанные с подключением P660RT2.
В этих окнах отображается информация, помогающая
идентифицировать проблемы, связанные с линией DSL.
а также позволяет изменить пароль.
позволяет выполнить перезагрузку P660RT2 без выключения
2.3.2 Окно «Status» (Состояние)
Вэтомразделерассказывается, какработатьс Web-конфигураторомизокна «Status»
(Состояние). Есливокневводапароля вы зарегистрировались с правами пользователя,
некоторые поля и ссылки будут недоступны (см. Рис.3 на с.30). В некоторых моделях
устройства не все поля являются доступными.
34
Руководство пользователя P660RT2
Рис. 7 Окно «Status» (Состояние)
2 Знакомствос Web-конфигуратором
В следующей таблице представлено описание элементов окна «Status» (Состояние).
Табл.4 Окно «Status» (Состояние)
ПОЛЕОПИСАНИЕ
Refresh Interval
(Интервалобновления)
Apply
(Применить)
Device Information (Информация об устройстве)
Host Name (
узла)
Model Number
(Номермодели)
MAC Address
(MAC-адрес)
ZyNOS Firmware
Version (Версия
встроенного
программного
обеспечения
ZyNOS)
WAN Information (Параметры глобальной сети)
DSL Mode
(Режим DSL)
IP Address (IPадрес)
IP Subnet Mask
(Маска IP
подсети)
Имя
Из выпадающего списка выберите количество секунд для автоматического
обновления статистики в окнах по истечении заданного временного
интервала или значение «None» (Нет), чтобы статистика не обновлялась.
Щелкните по этой кнопке для обновления статистики в окне состояния и
сохранения значения в поле «Refresh Interval» (Интервал обновления).
Здесь отображается «System Name» (Системное имя), которое вводится в
окне «Maintenance» (Сопровождение) > «System» (Система) > «General»
(Общие настройки). Оно служит для идентификации устройства.
Эдесь отображается наименование модели P660RT2.
Это уникальный MAC-адрес (Media Access Control – управление доступом к
среде) или aдрес Ethernet P660RT2.
Здесь отображается версия и дата создания микропрограммы ZyNOS.
ZyNOS –
Это стандарт, по которому работает P660RT2.
Это IP-адрес порта DSL.
Здесь отображается маска IP подсети для порта DSL.
это сетевая операционная система, собственная разработка ZyXEL.
Interface (Порт)В этом поле отображаются типы портов P660RT2.
Status
(Состояние)
Здесь отображается IP-адрес шлюза по умолчанию, если он применяется.
канала, настраиваемые с помощью Мастера установки или в окне «WAN»
(Глобальная сеть).
Здесь отображается IP-адрес порта ETHERNET.
Здесь отображается маска IP подсети для порта ETHERNET.
«Relay» (Ретранслятор) или «None» (Отключить).
Здесь отображается время, истекшее с момента запуска P660RT2.
В этом поле отображается текущая дата и время P660RT2 .
В этом поле отображается режим работы P660RT2: маршрутизатор или мост.
Здесь отображается использование динамической памяти P660RT2 в
килобайтах. Операционная система ZyNOS (ZyXEL Network Operating
System) не использует динамическую память, т.
для работы таких функций как NAT, VPN и межсетевой экран.
Индикатор показывает процент использования динамической памяти
P660RT2. Индикатор меняет свой цвет с зеленого на красный, когда память
полностью занята.
Здесь отображается использование всей памяти P660RT2 в килобайтах.
Индикатор показывает процент использования динамической памяти
P660RT2. Индикатор меняет свой цвет
используется полностью.
В этом поле отображается «Down» (Нет) (соединение отсутствует), «Up»
(Работает) (соединение установлено и активно), если установлена
инкапсуляция Ethernet, или «Down» (Нет) (соединение отсутствует), «Up»
вызова) и «Drop» (Сброс) (сброс соединения), если установлена
инкапсуляция PPPoE.
о., она может использоваться
сзеленогонакрасный, когда память
), «Dial» (Вызов) (запускпроцедуры
36
Rate (Скорость
передачи)
Summary (Общая информация)
Для портов LAN здесь отображается скорость порта и режим передачи.
Для порта DSL здесь отображается скорость приема и передачи данных.
Руководство пользователя P660RT2
Табл.4 Окно «Status» (Состояние)
ПОЛЕОПИСАНИЕ
Any IP Table
(Таблица IPадресов)
Packet Statistics
(Статистика
пакетов)
В этом окне отображается список IP-адресов и MAC-адресов компьютеров,
которые находятся в подсети, отличной от подсети P660RT2.
В этом окне отображается статус портов и статистика пакетов.
2.3.3 Состояние: Таблица IP-адресов
Щелкнитепогиперссылке «Any IP Table» (Таблица IP-адресов) вокне «Status»
(Состояние). Втаблице IP-адресов отображаются текущие данные в режиме только для
чтения (в том числе IP-адрес и MAC-адрес) для всех сетевых устройств, которые
используют функцию «Any IP» (Любой IP) для подключения к P660RT2.
Рис. 8 Состояние: Таблица IP-адресов
2 Знакомствос Web-конфигуратором
В следующей таблице даны описания полей этого окна.
Табл.5 Состояние: Таблица IP-адресов
ПОЛЕ ОПИСАНИЕ
# Этопорядковыйномерузла.
IP Address
(IP-адрес)
MAC Address
(MAC-адрес)
Refresh
(обновить)
В этом поле отображается IP-адрес сетевого устройства.
В этом поле отображается MAC-адрес (Media Access Control — Управление
доступом к среде) компьютера с данным IP-адресом.
Каждое устройство Ethernet имеет уникальный MAC-адрес. MAC-адрес
присваивается изготовителем и состоит из шести пар шестнадцатеричных
символов, например, 00:A0:C5:00:00:02.
в режиме только для чтения. Также здесь отображается время работы системы и
интервалы опроса системы. В поле «Poll Interval(s)» (Интервал(ы) опроса) можно
изменять значение. В некоторых моделях устройства не все поля являются доступными.
информации в этом окне.
Руководство пользователя P660RT2
37
2 Знакомствос Web-конфигуратором
Рис. 9 Состояние: Статистикапакетов
В следующей таблице даны описания полей этого окна.
Табл.6 Состояние: Статистика пакетов
ПОЛЕОПИСАНИЕ
System Monitor (Системный мониторинг)
System up Time
(Времяработысистемы)
Current Date/Time
(Текущаядата/
время)
CPU Usage
(Загрузка
центрального
процессора)
Memory Usage
(Использованиепамяти)
LAN or WAN Port
Statistics
(Статистикапорта
LAN или WAN)
Link Status
(Состояниеканаласвязи)
Upstream Speed
(Скорость
исходящего
трафика)
Здесь отображается время, истекшее с момента запуска системы.
В этом поле отображается текущая дата и время P660RT2 .
В этом поле отображается процент использования ресурсов CPU.
В этом поле отображается использование памяти в процентах.
Здесь отображается статистика порта глобальной или локальной сети.
Здесь отображается статус подключения к глобальной сети.
В этом поле отображается скорость исходящего трафика P660RT2
Interface (Порт)В данном поле отображается тип порта.
Status (Состояние) В этом поле отображается «Down» (Нет) (соединение отсутствует), «Up»
TxPkts (Передано пакетов)
RxPkts (Принято пакетов)
Errors (Ошибки)В этом поле отображается количество пакетов сошибками, принятых через
Tx B/s (Передача, байт/с)
Rx B/s (Прием, байт/с)
Up Time (Время соединения)
Collisions
(Конфликты)
Help (Справка)Нажмите эту кнопку для вывода окна справки.
Poll Interval(s) /
Интервал(ы)
опроса
Set Interval
(Задатьинтервал)
Stop (Остановить)Нажмите эту кнопку, чтобы прекратить обновление информации о системе.
В этом поле отображается скорость входящего трафика P660RT2
В этом поле отображается порядковый номер удаленного узла и вид
соединения. Виды соединения: PPPoA, ENET, RFC 1483 и PPPoE.
(Работает) (соединение установлено и активно), если установлена
инкапсуляция Ethernet, или «Down» (Нет) (соединение отсутствует), «Up»
(Работает) (соединение установлено и активно), «Idle» (Ожидание)
(соединение (ppp) в режиме ожидания), «Dial» (Вызов) (запуск процедуры
вызова) и «Drop» (Сброс) (сброс соединения), если установлена
инкапсуляция PPPoE.
В этом поле отображается количество пакетов, переданных через этот порт.
В этом поле отображается количество пакетов, принятых через этот порт.
этот порт.
В этом поле отображается количество байтов, переданных в последнюю
секунду.
В этом поле отображается количество байтов, принятых в последнюю
секунду.
В этом поле отображается время, истекшее с момента установления
соединения через этот порт.
Здесь отображается количество конфликтов при передаче через данный
порт.
Введите интервал времени, через который браузер будет обновлять
информацию о системе.
Нажмите эту кнопку, чтобы применить новый интервал опроса, заданный в
поле «Poll Interval» (Интервал опроса).
2.3.5 Изменение пароля
Настоятельно рекомендуется периодически менять пароль доступа к P660RT2. Если
после регистрации вы не изменили пароль по умолчанию или хотите еще раз изменить
пароль, щелкните «Maintenance» (Сопровождение) > «System» (Система) для
отображения следующего окна. Подробное описание полей окна см. в Табл. 41 на с.136.
Руководство пользователя P660RT2
39
2 Знакомствос Web-конфигуратором
Рис. 10 Общая информацияосистеме
40
Руководство пользователя P660RT2
Мастер настройки доступа в
В этой главе описываются окна Web- конфигуратора «Wizard Setup» (Мастер настройки),
используемые для настройки доступа в Интернет.
3.1 Введение
3 МастернастройкидоступавИнтернет
3
Интернет
Окна Мастера используются для настройки системы для доступа в Интернет с помощью
ввода параметров, предоставленных Интернет-провайдером.
"Более подробная информация обэтихполяхприведена в главах,
посвященных отдельным меню.
3.2 Мастер настройки доступа в Интернет
1 Послевводапароляадминистратораиполучениядоступак Web - конфигуратору,
щелкнуть по иконке Мастера установки () в верхнем правом углу Web конфигуратора.
Руководство пользователя P660RT2
41
3 МастернастройкидоступавИнтернет
Рис. 11 Выбор режима
2 Щелкните «INTERNET SETUP» (НастройкадоступавИнтернет), чтобы настроить
доступ в Интернет.
Рис. 12 Мастер установки: Приветствие
3 Мастерпопытаетсяопределить, какойтипподключения к глобальной сети
используется.
Если Мастер определяет тип соединения, и ваш Интернет-провайдер использует
протокол PPPoE или PPPoA, перейдите к Разд. 3.2.1 на с. 43. Вид окна меняется в
зависимости от типа соединения.
Если Мастер не может определить тип соединения, и появляется следующее окно
(см. Рис.13 на
нажмите «Restart the Internet Setup Wizard» (Повторный запуск Мастера настройки
доступа в Интернет), чтобы P660RT2 попытался еще раз определить тип
соединения.
с.43), проверьте правильность подключения оборудования и
42
Руководствопользователя P660RT2
3 МастернастройкидоступавИнтернет
Рис. 13 Автоопределение: Соединение DSL отсутствует
Если Мастер установки снова не может определить тип соединения, и появляется
следующее окно (см. Рис.14 на с.43), нажмите кнопку «Next» (Далее) и
обратитесь к Разд. 3.2.2 на с. 44, где даются сведения о настройке подключения
P660RT2 к Интернету вручную.
Рис. 14 Автоопределение: Отказ
3.2.1 Автоматическое определение
1 Приподключении PPPoE или PPPoA появится окно сзапросом на ввод данных
учетной записи Интернет. Введите имя пользователя, пароль и/или имя услуги в
соответствии с предоставленной провайдером информацией.
2 Щелкните «Next» (Далее) для подтверждения настроек и тестирования
соединения.
Руководство пользователя P660RT2
43
3 МастернастройкидоступавИнтернет
Рис. 15 Автоопределение: PPPoE
3.2.2 Ручная настройка
1 Если P660RT2 неудало сьопределитьтипсоединения DSL, введитевокне
Мастера информацию для доступа в Интернет, предоставленную вашим Интернетпровайдером. Если информация отсутствует, оставьте значения полей по
умолчанию.
Рис. 16 Мастер настройкидоступавИнтернет: ПараметрыИнтернет-провайдера
44
Руководствопользователя P660RT2
3 МастернастройкидоступавИнтернет
В следующей таблице даны описания полей этого окна.
Табл.7 Мастер настройки доступа в Интернет: Параметры Интернет-провайдера
ПОЛЕОПИСАНИЕ
Mode (Режим)Если ваш провайдер разрешает множественный доступ компьютеров по одной
учетной записи Интернет, выберите из выпадающего списка поля «Mode»
(Режим) параметр «Routing» (Маршрутизация) (этот режим установлен по
умолчанию). В другом случае выберите режим «Bridge» (Мост).
Encapsulation
(Инкапсуляция)
Multiplexing
(Мультиплексирование)
Virtual Circuit
ID
(Идентификат
ор
виртуального
канала)
VPI
(Идентификат
ор
виртуального
пути)
VCI
(Идентификат
ор
виртуального
канала)
Back (Назад)Длявозвратак
Next (Далее)Для перехода к следующему окну Мастера нажмите кнопку «Next» (Далее). Вид
Exit (Выход)Щелкните по кнопке «Exit» (Выход), чтобы закрыть окно Мастера без
Выберите тип инкапсуляции, который использует ваш Интернет-провайдер, из
выпадающего списка поля «Encapsulation» (Инкапсуляция). Варианты в
изменяются в зависимости от того, какой режим установлен в поле «Mode»
(Режим).
Если в поле «Mode» (Режим) установлено «Bridge» (Мост), выберите «PPPoA»
или «RFC 1483».
Если в поле «Mode» (Режим) установлено «Routing» (Маршрутизация),
выберите «PPPoA», «RFC 1483», «ENET ENCAP» или «PPPoE».
Из выпадающего списка поля «Multiplex» (Мультиплексирование) выберите
используемый Интернет-провайдером метод мультиплексирования: на базе VC
или LLC.
VPI (Идентификатор виртуального пути) и VCI (Идентификатор виртуального
канала) определяют виртуальный канал. Более подробную информацию
см. вприложении.
Введите назначенный идентификатор виртуального пути. Это поле может быть
уже заполнено.
Введите назначенный идентификатор виртуального канала. Это поле может
быть уже заполнено.
предыдущему окну нажмите кнопку «Back» (Назад).
следующего окна Мастера настройки зависит от того, какой протокол был
выбран до этого.
сохранения изменений.
списке
2 Вид следующего окна Мастера установки зависит от выбранного режима и
используемого типа инкапсуляции. Во всех представленных экранных окнах
используется режим маршрутизации. Заполните поля и щелкните «Next» (Далее)
для продолжения.
Руководство пользователя P660RT2
45
3 МастернастройкидоступавИнтернет
Рис. 17 Подключение к Интернету с использованием PPPoE
В следующей таблице даны описания полей этого окна.
Табл.8 ПодключениекИнтернетусиспользованием PPPoE
ПОЛЕОПИСАНИЕ
User Name
(Имяпользователя)
Password
(Пароль)
Service Name
(Названиеуслуги)
Back (Назад)Нажмитекнопку «Back» (Назад) для
Apply
(Применить)
Exit (Выход)Щелкните по кнопке «Exit» (Выход), чтобы закрыть окно Мастера без
Введите имя пользователя, предоставленное Интернет-провайдером. Если имя
назначается в формате user@domain, где domain означает имя услуги, то
введите оба элемента имени в полном соответствии с данными от провайдера.
Введите пароль для данного имени пользователя.
Введите имя провайдера услуг PPPoE.
Мастера.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
сохранения изменений.
возвращения к предыдущему окну
46
Рис. 18 Подключение к Интернету с использованием RFC 1483
Руководство пользователя P660RT2
3 Мастер настройки доступа в Интернет
В следующей таблице даны описания полей этого окна.
Табл.9 Подключение к Интернету с использованием RFC 1483
ПОЛЕОПИСАНИЕ
IP Address (IPадрес)
Back (Назад)Щелкните «Back» (Назад) для возвращения к предыдущему окну Мастера
Next (Далее)Для перехода к следующему окну Мастера нажмите кнопку «Next» (Далее).
Exit (Выход)Щелкните по кнопке «Exit» (Выход), чтобы закрыть окно Мастера
Рис. 19 Подключение к Интернету с использованием ENET ENCAP (Протокол
маршрутизации канального уровня с инкапсуляцией MAC)
Это поле доступно, если в поле «Mode» (Режим) выбран режим «Routing»
(Маршрутизация).
Введите в это поле IP-адрес, предоставленный Интернет-провайдером.
установки.
без
сохранения изменений.
В следующей таблице даны описания полей этого окна.
Табл.10 Подключение к Интернету с использованием ENET ENCAP
ПОЛЕОПИСАНИЕ
Obtain an IP
Address
Automatically
(Получать
IP-адрес
автоматичес
ки)
Static IP
Address
(Статический
IP-адрес)
IP Address
(IP-адрес)
Руководство пользователя P660RT2
Статический IP-адрес — это фиксированный IP-адрес, предоставляемый
Интернет-провайдером. Динамический IP-адрес не является фиксированным;
Интернет-провайдер назначает вам новый адрес каждый раз, когда вы
подключаетесь к Интернету.
Если у вас динамический IP-адрес, выберите «Obtain an IP Address Automatically»
(Получать IP-адрес автоматически).
Если Интернет-провайдер назначил вам
«Static IP Address» (Статический IP-адрес).
Табл.10 Подключение к Интернету с использованием ENET ENCAP (продолжение)
ПОЛЕОПИСАНИЕ
Subnet Mask
(Маскаподсети)
Gateway IP
Address (IP-
адрес
шлюза)
First DNS
Server
(Первыйсервер DNS)
Second DNS
Server
(Второйсервер DNS)
Back (Назад) Щелкните «Back» (Назад) длявозвращениякпредыдущемуокнуМастера
Apply
(Применить)
Exit (Выход)Щелкните по кнопке «Exit» (Выход), чтобы закрыть окно Мастера без сохранения
Введите маску подсети в десятичном виде с разделительными точками.
Информацию о расчете маски подсети при создании подсетей см. в
приложениях.
Необходимо указать IP-адрес шлюза (предоставленный вашим Интернетпровайдером), если в предыдущем окне в поле «Encapsulation» (Инкапсуляция)
установлен тип инкапсуляции «ENET ENCAP».
Введите IP-адреса серверов DNS.
DHCP вместе с IP-адресом и маской подсети.
Аналогично предыдущей записи.
установки.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
изменений.
Адреса серверов DNS передаются клиентам
Рис. 20 Подключение к Интернету с использованием PPPoA
В следующей таблице даны описания полей этого окна.
Табл.11 Подключение к Интернету с использованием PPPoA
ПОЛЕОПИСАНИЕ
User Name
(Имяпользователя)
Password
(Пароль)
Back (Назад)Щелкните «Back» (Назад) длявозвращениякпредыдущемуокнуМастера
Табл.11 Подключение к Интернету с использованием PPPoA (продолжение)
ПОЛЕОПИСАНИЕ
Apply
(Применить)
Exit (Выход)Щелкните по кнопке «Exit» (Выход), чтобы закрыть окно Мастера без сохранения
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
изменений.
• Если вы неправильно ввели имя пользователя и/или пароль для соединения PPPoE
или PPPoA, появится окно, показанное ниже. Щелкните «Back to Username and
Password setup» (Назад к установке имени пользователя и пароля), чтобы вернуться
назад к окну, где можно внести изменения.
Рис. 21 Неудачный тест подключения 1
• Если появляется следующее окно, проверьте, активирована ли ваша учетная запись
или нажмите «Restart the Internet/Wireless Setup Wizard» (Повторный запуск Мастера
установки Интернета / беспроводной сети), чтобы проверить параметры доступа в
Интернет.
Рис. 22 Неудачный тест подключения 2
После завершения работы Мастера установки появится следующее окно, содержащее
информацию о конфигурации. Щелкните «Finish» (Го то в о), чтобы закрыть Мастер
установки.
Настройка динамической системы доменных имен (DYNDNS)(105)
Настройка удаленного управления(109)
Универсальная функция Plug and Play (UPnP)(121)
51
52
Настройкаглобальнойсети
В этой главе описывается настройка глобальной сети.
4.1 Общая информация о глобальной сети
WAN (Wide Area Network – Гло баль н ая вычислительная сеть) формируется при наличии
подключения к другой сети или к сети Интернет.
4.1.1 Инкапсуляция
Убедите сь, что используется метод инкапсуляции, предписываемый Интернетпровайдером. Ниже перечислены методы инкапсуляции, поддерживаемые P660RT2.
4
4.1.1.1 Инкапсуляция ENET ENCAP
ENET ENCAP (MAC Encapsulated Routing Link Protocol – Протокол маршрутизации
канального уровня с инкапсуляцией MAC) может быть реализован только с сетевым
протоколом IP. IP-пакеты маршрутизируются между портом Ethernet и портом WAN , а
затем форматируются таким образом, чтобы межсетевые устройства могли их
распознавать. Например, протокол инкапсулирует маршрутизируемые кадры Ethernet
передаваемые ячейки ATM . Для ENET ENCAP необходимо указать IP-адрес шлюза в
поле «ENET ENCAP Gateway» (Шлюз ENET ENCAP) во втором окне Мастера
установки. Эту информацию можно получить у Интернет-провайдера.
PPPoE (Point-to-Point Protocol over Ethernet – протокол "точка-точка" поверх Ethernet)
обеспечивает контроль доступа и учет соединений аналогично услугам коммутируемых
линий связи, использующим PPP. PPPoE – это стандарт IETF (RFC 2516),
определяющий, каким образом персональный компьютер
широкополосным модемным соединением (DSL, кабель, беспроводной канал и т. д.).
Для провайдера услуг протокол PPPoE обеспечивает метод доступа и аутентификации,
который работает с существующими системами управления доступом (например,
RADIUS).
Одним из преимуществ PPPoE является возможность доступа пользователей к
нескольким сетевым службам, т. е. функция, называемая динамическим выбором служб.
Это позволяет провайдеру услуг
пользователям новые услуги IP.
легко создавать и предоставлять конкретным
в
(PC) взаимодействует с
Руководство пользователя P660RT2
53
4 Настройкаглобальнойсети
С точки зрения функциональности PPPoE значительно экономит усилия пользователей
и Интернет-провайдеров или операторов связи, так как не требует специальной
настройки широкополосного модема на стороне пользователя.
Так как PPPoE реализован непосредственно в P660RT2 (а не на отдельных
компьютерах), установка программного обеспечения PPPoE на компь ютерах локальной
сети не требуется, поскольку эта процедура полностью выполняется модемом P660RT2.
Кроме
того, при включении функции NAT доступ будут иметь все компьютеры
PPPoA означает Point to Point Protocol over ATM Adaptation Layer 5 (AAL5) (Протокол
"точка-точка" поверхадаптации ATM , уровень 5). Соединение PPPoA работает
аналогично коммутируемому соединению Интернет. P660RT2 инкапсулирует сеанс
связи PPP на базе RFC1483 и передает его через постоянный виртуальный канал AT M
(Permanent Virtual Circuit) на концентратор DSLAM (цифровой мультиплексор доступа)
Интернет-провайдера. Для
комментар ий RFC 2364. Более подробно о PPP см. в RFC1661.
4.1.1.4 RFC 1483
RFC 1483 описывает два способа многопротокольной инкапсуляции на уровне 5
адаптации ATM (AAL5). Первый метод позволяет передачу с мультиплексированием
нескольких протоколов по одному виртуальному каналу AT M ( мультиплексирование на
базе LLC), а второй метод предпологает передачу каждого протокола по отдельному
виртуальному каналу AT M ( мультиплексирование на базе VC). Для получения
подробной информации см. комментарии RFC.
получения дополнительной информации по PPPoA см.
более
4.1.2 Мультиплексирование
Определить, какиепротоколыиспользуютсядляпередачиповиртуальномуканалу
(VC), можнодвумя способами. Убедите сь, что вы используете метод мультиплексирования, которыйподдерживаетвашИнтернет-провайдер.
4.1.2.1 Мультиплексирование на базе VC
По предварительному взаимному соглашению, за каждым протоколом закрепляется
конкретный виртуальный канал, напр., VC1 передает IP, VC2 передает IPX и т.д.
Мультиплексирование на базе VC может быть основным методом
динамическое создание большого количества виртуальных каналов AT M происходит
быстро и экономично.
4.1.2.2 Мультиплексирование на базе LLC
В этом случае один виртуальный канал передает несколько протоколов, снабженных
идентифицирующей информацией, которая содержится в заголовке каждого пакета.
Несмотря на использование дополнительной пропускной способности и обработку
служебной информации, этот метод может оказаться предпочтительным там
отдельный виртуальный канал для каждого передаваемого протокола нерационально,
например, если оплата во многом зависит от количества одновременно задействованных
виртуальных каналов.
всредах, где
, где иметь
54
Руководствопользователя P660RT2
4 Настройкаглобальнойсети
4.1.3 Сценарии инкапсуляции и мультиплексирования
Для обеспечения доступа в Интернет должны использоваться методы инкапсуляции и
мультиплексирования, предписанные Интернет-провайдером. Проконсультируйтесь с
вашей телефонной компанией относительно методов инкапсуляции и
мультиплексирования для соединения между локальными сетями, например, между
филиалом и головным офисом. Необходимо иметь предварительное соглашение по
использованию методов инкапсуляции и мультиплексирования, так как они не могут
быть
определены автоматически. Выбор методов инкапсуляции и мультиплексирования
также зависит от количе ства имеющихся виртуальных каналов и количества
необходимых сетевых протоколов. Инкапсуляция ENET ENCAP требует передачи
дополнительной служебной информации, что делает этот метод нерациональным для
соединения локальных сетей. Далее приводится несколько примеров комбинирования
методов, наиболее подходящих для такого применения.
4.1.3.1 Сценарий 1: Один виртуальный канал, множество
Инкапсуляция PPPoA (RFC-2364) с мультиплексированием набазе VC является
наиболее оптимальным сочетанием, так как отсутствует необходимость в
дополнительных заголовках для идентификации протокола. Протокол PPP уже
содержит эту информацию.
4.1.3.2 Сценарий 2: Один виртуальный канал, один протокол (IP)
Инкапсуляция RFC-1483 с мультиплексированием набазе VC требует минимального
количества служебной информации (0 байт). Однако если в дальнейшем
необходимость в поддержке нескольких протоколов, то разумно выбрать инкапсуляцию
PPPoA, а неRFC-1483, так как в этом случае не придется заново настраивать
компьютеры.
4.1.3.3 Сценарий 3: Несколько виртуальных каналов
Если количе ство имеющихся виртуальных каналов совпадает (или превышает) с
количеством протоколов, следует выбрать инкапсуляцию RFC-1483 и
мультиплексирование набазе VC.
протоколов
4.1.4 VPI и VCI
Убедите сь, что вы используете верные номера VPI (Virtual Path Identifier –
Идентификатор виртуального пути) и VCI (Virtual Channel Identifier – Идентификатор
виртуального канала), которые вам назначены. Допустимый диапазон для VPI - от 0 до
255, а для VCI - от 32 до 65535 (0 - 31 зарезервированы для локального управления
трафиком ATM). Более подробную информацию см. вприложении.
возникнет
4.1.5 Назначение IP-адреса
Статический IP представляет собой фиксированный IP, предоставленный Интернетпровайдером. Динамический IP-адрес не фиксирован. Интернет-провайдер каждый раз
назначает новый IP-адрес. Функция учетной записи одиночного пользователя (SUA)
может быть включена или отключена, как для динамического, так и для статического IPадреса. Тем не менее, на выбор IP-адреса и шлюза ENET ENCAP влияет назначенный
способ инкапсуляции.
Руководство пользователя P660RT2
55
4 Настройкаглобальнойсети
4.1.5.1 Назначение IP при инкапсуляции PPPoA или PPPoE
Еслииспользуетсядинамический IP-адрес, тополя «IP Address» (IP-адрес) и «ENET
ENCAP Gateway» (Шлюз ENET ENCAP) являются недоступными (N/A). Если
используется статический IP, необходимо заполнить только поле «IP Address» (IP-
адрес), и незаполнять поле «ENET ENCAP Gateway» (Шлюз ENET ENCAP).
4.1.5.2 Назначение IP с инкапсуляцией RFC 1483
В этом случае следует назначать статический IP-адрес при тех же требованиях к
заполнению полей «IP Address» (IP-адрес) и «ENET ENCAP Gateway» (Шлюз ENET
ENCAP), как
4.1.5.3 Назначение IP с инкапсуляцией ENET ENCAP
В этом случае может назначаться как статический, так и динамический IP. Для
статического IP-адреса необходимо заполнить оба поля «IP Address» (IP-адрес) и «ENET
ENCAP Gateway» (Шлюз ENET ENCAP) в соответствии с параметрами,
предоставленными вашим Интернет-провайдером. Однако при назначении
динамического IP-адреса P660RT2 функционирует как клиент DHCP через WAN-порт и,
следовательно, поля «IP Address» (IP-адрес) и «ENET ENCAP Gateway» (Шлюз ENET
ENCAP) являются недоступными (N/A), так как эти параметры для P660RT2 назначает
сервер DHCP.
указано выше.
4.1.6 Полупостоянное соединение (PPP)
Полупостоянное соединение - это коммутируемая линия, по которой соединение всегда
установлено, независимо от трафика. При выборе полупостоянного соединения модем
P660RT2 выполняетследующее: во-первых, отключаетсявремяпростоя; во-вторых,
P660RT2 пытаетсявосстановитьсоединениепривключениипитания, атакже при
разрыве соединения. Полупостоянное соединение является дорогостоящим по
очевидным причинам.
Стоит устанавливать полупостоянное соединение только
телефонная компания предоставляет услуги связи без ограничения времени, или если
требуется постоянная связь и ее стоимость не имеет значения.
4.1.7 NAT
NAT (Network Address Translation — Трансляция сетевых адресов, RFC 1631) является
преобразованием IP-адреса узла в пакете, например, адреса источника исходящего
пакета, используемого внутри одной сети в другой IP-адрес, известный в другой сети.
4.2 Метрика
Метрика представляет собой «стоимость передачи данных». Маршрутизатор определяет
наилучший маршрут для передачи, выбирая путь с самой низкой «стоимостью». При
маршрутизации RIP для измерения стоимости используется счетчик переходов по сети,
с минимальным значением, равным "1" для стоимости прямого соединения между
сетями. Число должно находиться в интервале от 1 до 15; число больше 15 означает
разрыв соединения. Чем
меньшечисло, темменьше "стоимость".
вслучае, если ваша
56
Руководствопользователя P660RT2
4 Настройкаглобальнойсети
Метрика устанавливает приоритет для маршрутов трафика P660RT2 в Интернете. Если
два маршрута по умолчанию имеют одинаковую метрику, P660RT2 использует
следующие заданные приоритеты:
• Стандартныймаршрут: назначаетсяИнтернет-провайдером (см. вРазд. 4.4 на с. 59)
• Маршрутперенаправлениятрафика (см. Разд. 4.6 на с. 69)
• Резервныймаршрут WAN, называемый также резервное коммутируемое
подключение (см. Разд. 4.7 на с. 70
Например, если стандартный маршрут имеет метрику "1", маршрут перенаправления
трафика имеет метрику "2", а резервный маршрут имеет метрику "3", то стандартный
маршрут используется как основной маршрут по умолчанию. Если по стандартному
маршруту не удается подключиться к Интернету, P660RT2 пытается использовать
маршрут перенаправления трафика. Аналогично, P660RT2 использует резервный
маршрут, если маршрут переадресации трафика тоже не работает.
Если вы хотите, чтобы резервный маршрут имел приоритет над маршрутом
перенаправления трафика или даже над стандартным маршрутом, то необходимо для
резервного маршрута установить метрику "1", а другим маршрутам - "2" (или выше).
Политика маршрутизации IP замещает схему маршрутизации по умолчанию и имеет
приоритет над всеми маршрутами, описанными выше.
)
4.3 Формирование трафика
Функция формирования трафика представляет собой соглашение между владельцем
сети и абонентом, предназначенное для регулировки средней скорости и колебаний
скорости передачи данных через сеть ATM . Такое соглашение помогает устранить
перегрузку сети, что важно для передачи данных в реальном времени, таких как аудио- и
видеоданные.
PCR (Peak Cell Rate – Пиковая скорость ячеек)– это максимальная скорость, с которой
отправитель может передавать ячейки. Данный параметр может быть ниже (но не
выше), чем максимальная скорость передачи в линии. Размер одной ячейки AT M
составляет 53 байта (424 бита), таким образом при максимальной скорости передачи
данных в 832 кбит/с максимальная скорость передачи ячеек PCR будет 1962 ячеек/с.
Однако эта скорость не гарантирована, потому что она зависит от
линии.
SCR (Sustained Cell Rate – Поддерживаемая скорость передачи ячеек) представляет
собой среднюю скорость передачи ячеек от каждого источника пульсирующего трафика.
Она определяет максимальную среднюю скорость, с которой ячейки могут передаваться
по виртуальному соединению. Значение SCR не может быть больше, чем PCR.
MBS (Maximum Burst Size – Максимальный размер пакета)– это максимальное
количество ячеек, которые можно передать со скоростью PCR.
скорость ячеек падает ниже значения SCR и держится на этом уровне до тех пор, пока
средняя скорость ячеек не вернется к значению SCR. В течение этого времени также
можно будет передавать большее количество ячеек (до MBS) на скорости PCR.
скорости передачи
При достижении MBS
Если значение PCR, SCR или MBS по умолчанию установлено на "0", то система будет
назначать максимальное значение в
Руководство пользователя P660RT2
соответствиисоскоростью передачи линии.
57
4 Настройкаглобальнойсети
На следующем рисунке показано соотношение между PCR, SCR и MBS.
Рис. 24 Пример формированиятрафика
4.3.1 Классы трафика ATM
Существуют основные классы трафика AT M , определяемые в «Спецификации
управления трафиком 4.0» в составе Форума AT M .
4.3.1.1 Постоянная скорость передачи (CBR)
Тип трафика CBR (постоянная скорость передачи) обеспечивает фиксированную
пропускную способность, которая всегда доступна, даже если не производится передача
данных. Как правило, трафик CBR является чувствительным ко времени (задержка не
допускается). CBR используется в соединениях, где постоянно требуется определенная
величина пропускной способности. Скорость PCR является заданной, и если скорость
трафика превышает эту скорость, ячейки могут отбрасываться. Примерами соединений
CBR являются передача речи и видеосигнала с высоким разрешением.
4.3.1.2 Переменная скорость передачи (VBR)
Тип трафика VBR ATM (Variable Bit Rate – Переменная скорость передачи)
используется в соединениях с пульсирующим трафиком. Соединения, где используется
трафик VBR, могут группироваться в соединения реального времени
VBR) или соединения вне реального времени VBR-nRT (non-real time VBR).
Тип трафика VBR-RT (real-time Variable Bit Rate – Переменная скорость передачи в
реальном времени) используется для передачи пульсирующего трафика, который
требует тщательного конт роля задержки и изменений задержки. Здесь также
обеспечивается фиксированная пропускная способность (скорость PCR является
заданной), но она доступна, только когда производится передача данных. Примером
соединения VBR-RT является проведение видеоконференций. Для организации
видеоконференций требуется передача данных в реальном времени и предоставление
полосы пропускания, меняющейся в зависимости от динамики изменения
видеоизображений.
VBR-RT (real time
58
Руководство пользователя P660RT2
Тип трафика VBR-nRT (non real-time Variable Bit Rate – Переменная скорость передачи
вне реального времени) используется для передачи пульсирующего трафика, который не
требует тщательного конт роля задержки и изменений задержки. Такой тип трафика
используется для пульсирующего трафика, типичного для локальных сетей. Скорость
PCR и максимальный размер пакета MBS определяют размеры блоков пакетов, SCR
определяет минимальный размер блока. Примером соединения VBR-nRT является
передача
4.3.1.3 Неопределенная скорость передачи (UBR)
Тип трафика UBR ATM (Unspecified Bit Rate – Неопределенная скорость передачи)
используется для пакетной передачи данных. Но при использовании UBR не
гарантируется величина пропускной способности, и трафик передается, только когда
сеть имеет ресурсы. Примером применения UBR является фоновая передача файлов.
файлов данных, которая не чувствительна к задержкам.
4.4 Подключение к Интернету
Для изменения параметров доступа в Интернет порта WAN модема P660RT2 щелкните
«Network» (Сеть) > «WAN». Окно «Internet Connection» (Подключение к Интернет)
может иметь различный вид в зависимости от выбранной инкапсуляции.
4 Настройкаглобальнойсети
Более подробную информацию см. в Разд. 4.1 на с. 53.
Рис. 25 Подключение к Интернету (PPPoE)
Руководство пользователя P660RT2
59
4 Настройкаглобальнойсети
В следующей таблице даны описания полей этого окна.
Табл.12 Подключение к Интернету
ПОЛЕОПИСАНИЕ
Line (линия)
Modulation
(Модуляция)
Annex (Аннекс)В подавляющем большинстве случаев в России используется Annex A, т.е.
General (Общие)
Name (Имя)Введите имя Интернет-провайдера, например MyISP. Эта информация
Mode (Режим)Из раскрывающегося списка поля «Mode» (Режим) выберите «Routing»
Encapsulation
(Инкапсуляция)
User Name (Имя пользователя)
Password (Пароль) Введите пароль для данного имени пользователя (только для
Service Name
(Названиеуслуги)
Multiplexing
(Мультиплексирование)
Virtual Circuit ID
(Идентификатор
виртуального
канала)
VPI
(Идентификаторвиртуальногопути)
VCI
(Идентификатор
виртуального
канала)
Выберите модуляцию, используемую вашим провайдером или установите
“multimode” дляавтоматическогоопределения.
ADSL поверхстандартнойтелейонной линии. Annex B обычно
используется либо на линии ISDN либо на линии с установленной охраннопожарной сигнализацией. В любом случае эта настройка должна
соответствовать типу
используется только в целях идентификации.
(Маршрутизация) (установлено по умолчанию), если ваш Интернетпровайдер позволяет нескольким компьютерам использовать одну учетную
запись для подключения к Интернету. В другом случае выберите
(Мост).
Из выпадающего списка выберите метод инкапсуляции, используемый
Интернет-провайдером. Варианты в списке зависят от режима,
установленного в поле «Mode» (Режим).
Если в поле «Mode» (Режим) установлено «Bridge» (Мост), выберите
«PPPoA» или «RFC 1483».
Если в поле «Mode» (Режим) установлено «Routing» (Маршрутизация),
выберите «PPPoA», «RFC 1483», «ENET ENCAP» или «PPPoE».
Введите имя пользователя, назначенное вашим Интернет-провайдером
(только
формате user@domain, где domain означает имя услуги, то введите оба
элемента имени в полном соответствии с данными от провайдера.
инкапсуляции PPPoA и PPPoE).
Введите имя услуги PPPoE (только для PPPoE).
Из выпадающего списка выберите метод
используемый Интернет-провайдером. Вариантами являются «VC» или
определяют виртуальный канал. Более подробную информацию
см. вприложении.
Допустимый диапазон для VPI — от 0 до 255. Введите назначенный номер
VPI.
Допустимый диапазон для VCI — от 32 до 65535 (номера 0 - 31
зарезервированы для локального управления трафиком ATM). Введите
назначенный номер VCI.
для инкапсуляции PPPoA и PPPoE). Если имя назначается в
оборудования, установленного у вашего провайдера.
Bridge
мультиплексирования,
60
Руководствопользователя P660RT2
4 Настройкаглобальнойсети
Табл.12 Подключение к Интернету (продолжение)
ПОЛЕОПИСАНИЕ
IP Address (IPадрес)
Subnet Mask
(Маскаподсети)
(Тол ь к о дляинкапсуляции
ENET ENCAP)
Gateway IP
Address (IP-адрес шлюза)
(Тол ь к о дляинкапсуляции
ENET ENCAP)
Connection
(Подключение)
(Тол ь к о дляинкапсуляции
PPPoA и PPPoE)
Nailed-Up
Connection
(Полупостоянноесоединение)
Connect on
Demand
(Подключениепотребованию)
Max Idle Timeout
(Максимальное времяпростоя)
Apply (Применить)Нажмите кнопку «Apply» (Применить), чтобы сохранить изменения.
Cancel (Отменить)Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку вэтом
Advanced Setup
(Дополнительные
параметры)
Это поле доступно, если в поле «Mode» (Режим) выбран режим «Routing»
(Маршрутизация).
Статический IP-адрес — это фиксированный IP-адрес, предоставляемый
Интернет-провайдером. Динамический IP-адрес не является
фиксированным; Интернет-провайдер назначает вам новый адрес каждый
раз, когда вы подключаетесь к Интернету.
Если установлен тип инкапсуляции, отличный от RFC 1483, выберите
«Obtain an IP Address Automatically» (Получать IP-адрес автоматически)
при использовании
выберите «Static IP Address» (Статический IP-адрес) и введите
назначенный Интернет-провайдером IP-адрес в поле «IP Address» (IPадрес), которое находится ниже.
Если используется RFC 1483, введите IP-адрес, предоставленный вашим
Интернет-провайдером, в поле «IP Address» (IP-адрес).
Введите маску подсети в десятичном виде с разделительными точками.
Информацию о расчете маски
приложениях.
Необходимо указать IP-адрес шлюза (предоставленный вашим Интернетпровайдером), если в поле «Encapsulation» ( Инкапсуляция) установлен тип
инкапсуляции ENET ENCAP.
Выберите «Nailed-Up Connection» (Полупостоянное соединение), если
требуется постоянное соединение. При разрыве соединения P660RT2
автоматически
Выберите «Connect on Demand» (Подключение по требованию), если
постоянное соединение не требуется, и введите в поле «Max. Idle Timeout»
(Максимальное время простоя) время простоя (в секундах).
Если выбрано «Connect on Demand» (Подключение по требованию),
введите интервал простоя в поле «Max Idle Timeout» (Максимальное время
простоя). По умолчанию установлено 0, что
Интернетом не будет разрываться.
окне.
Щелкните по этой кнопке для отображения окна «Advanced Internet
Connection Setup» (Дополнительные параметры подключения к Интернет) и
установите дополнительные настройки WAN.
динамического IP-адреса; в противном случае
подсетиприсоздании подсетей см. в
будетпытатьсявосстановитьего.
означает, что соединение с
Руководство пользователя P660RT2
61
4 Настройкаглобальнойсети
4.4.1 Дополнительные параметры подключения к Интернет
Этоокнопозволяетизменятьдополнительныепараметры WAN для устройства
P660RT2. Щелкнитепокнопке «Advanced Setup» (Дополнительныепараметры) вокне
«Internet Connection» (Подключение к Интернету). Появится следующее окно.
Рис. 26 Дополнительные параметры подключения к Интернет
В следующей таблице даны описания полей этого окна.
Табл.13 Дополнительные параметры подключения к Интернет
ПОЛЕОПИСАНИЕ
RIP & Multicast Setup
(Настройка RIP и
многоадресной
рассылки)
RIP Direction
(Направление RIP)
RIP Version (
RIP)
Multicast
(Многоадресная
рассылка)
Версия
RIP (Routing Information Protocol – Протокол обмена информацией о
маршрутизации) позволяет маршрутизатору обмениваться
информацией о маршрутизации с другими маршрутизаторами. Это
поле определяет какую информацию о маршрутизации P660RT2
передает и принимает в данной подсети.
Выберите направление RIP из раскрывающегося списка со значениями
«None» (Отключить), «Both» (Оба), «In Only» (Тольк о входящие) и «Out
Only» (Тол ь к о исходящие).
Выберитеверсию RIP. Вариантами являются: «RIP-1», «RIP-2B» и
«RIP-2M».
Выберите версию IGMP, которую P660RT2 будет использовать для
выполнения многоадресной рассылки в локальной сети. Пакеты
многоадресной рассылки передаются группе компьютеров локальной
сети, пакеты одноадресной рассылки передаются конкретному
компьютеру, а пакеты широковещательной рассылки передаются всем
компьютерам локальной сети.
P660RT2 поддерживает обе версии IGMP: IGMP-v1 и IGMP-v2.
Выберите «None» (
Нет) для отключения IGMP.
62
Руководствопользователя P660RT2
4 Настройкаглобальнойсети
Табл.13 Дополнительные параметры подключения к Интернет (продолжение)
ПОЛЕОПИСАНИЕ
ATM QoS (Качество
услуг AT M ).
ATM QoS Type (Тип
QoS ATM)
Peak Cell Rate (Пиковая скоростьячеек)
Sustain Cell Rate
(Поддерживаемаяскоростьячеек)
Maximum Burst Size
(Максимальный размер пакета)
Zero Configuration
(Автоматическаянастройка)
PPPoE Passthrough
(Транзит PPPoE)
(толькодляинкапсуляциия PPPoE)
Back (Назад)Длявозвратакпредыдущемуокнунажмитекнопку «Back» (Назад).
Apply (Применить
Cancel (Отменить)Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в
Выберите «CBR» (Continuous Bit Rate - Постоянная скорость передачи),
чтобы определить фиксированную (всегда доступную) пропускную
способность для голосового трафика или передачи данных. Выберите
«UBR» (Неопределенная скорость передачи) для приложений,
нечувствительных ко времени, таких как электронная почта. Выберите
«VBR-nRT» (Переменная скорость передачи вне реального времени)
или «VBR-RT» (Переменная скорость передачи в реальном времени)
для
передачи пульсирующего трафика и разделения пропускной
способности с другими приложениями.
Чтобы определить PCR (Peak Cell Rate – Пиковая скорость ячеек),
разделите скорость DSL линии (бит/с) на 424 (размер ячейки ATM). Это
и будет максимальная скорость, с которой отправитель может
передавать ячейки. Введите в это поле значение PCR.
Параметр SCR (Sustain Cell Rate – Поддерживаемая скорость ячеек)
устанавливает среднюю скорость ячеек (долговременную), с которой
они могут передаваться. Введите значение SCR, оно должно быть
меньше, чем PCR. Следует отметить, что по умолчанию установлено 0
ячеек/с.
MBS (Maximum Burst Size – Максимальный размер пакета)– это
максимальное количество ячеек, которое может быть передано на
пиковой скорости. Введите значение MBS (должно быть меньше
65535).
Этафункциянеприменяется / недоступна, еслипринастройке
P660RT2 используется статический IP-адрес глобальной сети или
режим моста.
Выберите «Yes» (Да), чтобы P660RT2 автоматически определял
настройки подключения к Интернету (такие как номера VCI/VPI и метод
инкапсуляции), используемые Интернет-провайдером и выполнял
необходимые изменения в своих настройках.
Выберите «No» (Нет) для отключения этой функции. В
получения доступа в Интернет придется установить настройки
P660RT2 вручную.
Это поле доступно, если выбрана инкапсуляция PPPoE.
В дополнение к встроенному в P660RT2 клиенту PPPoE, можно
включить пересылку PPPoE, позволяющую 10 узлам локальной сети с
установленным клиентским программным обеспечением PPPoE
подключаться к Интернет-провайдеру через P660RT2. Каждый узел
может
иметь отдельную учетную запись и общедоступный IP-адрес в
глобальной сети.
Транзит PPPoE-соединений является альтернативой NAT для сфер
применения, где использование NAT нецелесообразно.
Отключите функцию транзита PPPoE-соединений, если не требуется,
чтобы узлы локальной сети использовали программное обеспечение
клиента PPPoE для подключения к Интернет-провайдеру.
этом окне.
этом случае для
Руководство пользователя P660RT2
63
4 Настройкаглобальнойсети
4.5 Настройка других соединений
В этом разделе описываются не зависящие от протокола параметры для удаленной сети.
Они требуются для выполнения вызовов на удаленный шлюз и расположенную за ним
сеть через соединение WAN . При настройке доступа в Интернет в окне «WAN»
(Глоба л ьная сеть) > «Internet Connection» (Подключение к Интернету) устанавливается
основное подключение к глобальной сети.
Щелкните «Network» (Сеть) > «WAN» (Глобал ь ная сеть) > «More Connections» (Другие
соединения) для отображения окна, показанного ниже.
Рис. 27 Другие соединения
В следующей таблице даны описания полей этого окна.
Табл.14 Другие соединения
ПОЛЕОПИСАНИЕ
#Вэтомполеотображаетсяпорядковыйномерсоединения.
Active (Включить)В этом поле отображается состояние соединения. Чтобы отключить
Name (Имя)В этом поле отображается описательное имя соединения.
VPI/VCIВ этом поле отображаются значения VPI и VCI дляданного соединения.
Encapsulation
(Инкапсуляция)
Modify (Изменить)Вэтом окне отображается основное соединение (с Интернет-провайдером)
Cancel (Отменить)Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку вэтом
соединение, снимите флажок. Для включения соединения поставьте
флажок.
В этом поле отображается метод
в режиме только для чтения. Изменение его параметров производится в
окне «WAN» (Глобальная сеть) > «Internet Connections» (Подключение к
Интернету).
Щелкните по иконке редактирования для перехода к окну, где можно
изменить параметры соединения.
Для удаления существующего соединения щелкните по иконке удаления.
Основное соединение удалить нельзя.
окне.
инкапсуляции для данного соединения.
64
Руководство пользователя P660RT2
4.5.1 Редактирование других соединений
Это окно используется для создания или редактирования подключений WAN . Щелкните
по иконке редактирования в окне «More Connections» (Другие соединения) для
настройки
Рис. 28 Редактирование другихсоединений
подключения.
4 Настройка глобальной сети
В следующей таблице даны описания полей этого окна.
Табл.15 Редактирование других соединений
ПОЛЕОПИСАНИЕ
Active (Включить)Чтобы включить соединение, поставьте флажок в этом поле, чтобы
отключить – снимите флажок.
Name (Имя)Введите уникальное описательное имя для данного соединения длиной до
13 символов ASCII.
Руководствопользователя P660RT2
65
4 Настройкаглобальнойсети
Табл.15 Редактирование других соединений (продолжение)
ПОЛЕОПИСАНИЕ
Mode (Режим)Из выпадающего списка выберите режим «Routing» (Маршрутизация), если
Encapsulation
(Инкапсуляция)
User Name (Имя пользователя)
Password (Пароль) Введите пароль для данного имени пользователя (только
Service Name
(Названиеуслуги)
Multiplexing
(Мультиплексирование)
VPI
(Идентификаторвиртуальногопути)
VCI
(Идентификатор
виртуального
канала)
IP Address (IPадрес)
Subnet Mask
(Маскаподсети)
ваш Интернет-провайдер разрешает подключение нескольких компьютеров
по одной учетной записи.
При выборе режима «Bridge» (Мост) P660RT2 будет пересылать все
пакеты, для которых не выполняется маршрутизация, на данный
удаленный узел; в противном случае, эти пакеты будут сброшены.
Из выпадающего списка выберите метод
Интернет-провайдером. Вариантами являются: «PPPoA», «RFC 1483»,
«ENET ENCAP» и «PPPoE».
Введите имя пользователя, назначенное вашим Интернет-провайдером
(только для инкапсуляции PPPoA и PPPoE). Если имя назначается в
формате user@domain, где domain означает имя услуги, то введите оба
элемента имени в полном соответствии с данными от провайдера.
инкапсуляции PPPoA и PPPoE).
Введите имя услуги PPPoE (только для PPPoE).
Из выпадающего списка выберите метод мультиплексирования,
используемый Интернет-провайдером. Вариантами являются «VC» или
«LLC».
По предварительному соглашению каждому протоколу назначается
отдельный виртуальный канал, например, по VC1 передается IP. При
выборе «VC», необходимо ввести номера VPI и VCI для каждого протокола.
При мультиплексировании на
виртуальному каналу передается несколько протоколов вместе с
информацией идентификации протоколов, которая содержится в заголовке
каждого пакета. В этом случае для всех протоколов нужно указать только
один бл ок номеров VPI и VCI.
Допустимый диапазон для VPI — от 0 до 255. Введите назначенный номер
VPI.
Допустимый диапазон для VCI - от 32 до 65535 (номера 0 - 31
зарезервированы для локального управления трафиком ATM). Введите
назначенный номер VCI.
Это поле доступно, если в поле «Mode» (Режим) выбран режим «Routing»
(Маршрутизация).
Статический IP-адрес — это фиксированный IP-адрес, предоставляемый
Интернет-провайдером. Динамический IP-адрес не является
фиксированным; Интернет-провайдер назначает вам новый адрес каждый
раз, когда вы подключаетесь к
Если установлен тип инкапсуляции, отличный от RFC 1483, выберите
«Obtain an IP Address Automatically» (Получать IP-адрес автоматически)
при использовании динамического IP-адреса; в противном случае
выберите «Static IP Address» (Статический IP-адрес) и введите
назначенный Интернет-провайдером IP-адрес в поле «IP Address» (IPадрес), которое находится ниже.
Если используется RFC 1483, введите IP-адрес, предоставленный вашим
Интернет-провайдером, в поле «IP Address» (IP-адрес).
Введите маску подсети
Информацию о расчете маски подсети при создании подсетей см. в Прил. F
на с. 191.
базе LLC илиинкапсуляции PPP поодному
Интернету.
вдесятичномвидесразделительнымиточками.
инкапсуляции, используемый
для
66
Руководствопользователя P660RT2
4 Настройкаглобальнойсети
Табл.15 Редактирование других соединений (продолжение)
Выберите «Nailed-Up Connection» (Полупостоянное соединение), если
требуется постоянное соединение. При разрыве соединения P660RT2
автоматически будет пытаться восстановить его
Выберите «Connect on Demand» (Подключение по требованию), если
постоянное соединение не требуется, и введите в поле «Max. Idle Timeout»
(Максимальное время простоя) время простоя (в секундах).
Если вы выбрали «Connect on Demand» (Подключение по требованию),
введите интервал простоя в поле «Max Idle Timeout» (Максимальное время
простоя). По умолчанию установлено 0, что означает, что соединение с
Интернетом не будет разрываться.
(Режим) установлено значение «Routing» (Маршрутизация).
Выберите «SUA Only» (Толь к о SUA), если имеется только
общедоступный IP-адрес и требуется использовать NAT. Щелкните по
ссылке «Edit» (Редактировать) для перехода к окну «Port Forwarding»
(Переадресация портов) и внесения изменений в таблицу отображения
портов сервера.
Чтобы отключить функцию NAT, выберите опцию «None» (Нет).
«Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
Щелкните по этой кнопке для отображения окна «More Connections
Advanced Setup» (Дополнительные настройки других соединений) и
установите дополнительные настройки глобальной сети.
один
4.5.2 Настройка дополнительных параметров других соединений
Этоокноиспользуетсядлянастройкидополнительныхпараметровподключения
P660RT2 к WAN. Щелкните по кнопке «Advanced Setup» (Дополнительные настройки) в
окне «More Connections Edit» (Настройка других соединений). При этом откроется
показанное ниже окно.
В следующей таблице даны описания полей этого окна.
Табл.16 Настройка дополнительных параметров других соединений
ПОЛЕОПИСАНИЕ
RIP & Multicast Setup
(Настройка RIP и
многоадресной
рассылки)
RIP Direction
(Направление RIP)
RIP Version (Версия
RIP)
Multicast
(Многоадреснаярассылка)
ATM QoS (Качество услуг AT M ).
ATM QoS Type (Тип
QoS ATM)
Peak Cell Rate
(Пиковаяскоростьячеек)
Sustain Cell Rate
(Поддерживаемая
скорость ячеек)
Выберите направление RIP из раскрывающего списка со значениями
«None» (Отключить), «Both» (Оба), «In Only» (Только входящие) и
«Out Only» (Тол ь к о исходящие).
Выберитеверсию RIP. Вариантами являются: «RIP-1», «RIP-2B» и
«RIP-2M».
IGMP (Internet Group Multicast Protocol/Протокол многоадресной
рассылки) - это протокол сетевого уровня, используемый для
установления принадлежности к группе многоадресной рассылки.
P660RT2 поддерживает
Выберите «None» (Нет) для отключения IGMP.
Выберите «CBR» (Continuous Bit Rate - Постоянная скорость
передачи), чтобы определить фиксированную (всегда доступную)
пропускную способность для голосового трафика или передачи
данных. Выберите «UBR» (Неопределенная скорость передачи) для
приложений, нечувствительных ко времени, таких как электронная
почта. Выберите «VBR-nRT» (Переменная скорость передачи вне
реального времени) или «VBR-RT» (Переменная
реальном времени) для передачи пульсирующего трафика и
разделения пропускной способности с другими приложениями.
Чтобы определить PCR (Peak Cell Rate – Пиковая скорость ячеек),
разделите скорость DSL линии (бит/с) на 424 (размер ячейки ATM).
Это и будет максимальная скорость, с которой отправитель может
передавать ячейки. Введите в это поле значение PCR.
Параметр SCR (Sustain Cell Rate – Поддерживаемая скорость ячеек)
устанавливает среднюю скорость ячеек (установившаяся скорость), с
которой они могут передаваться. Введите значение SCR, оно должно
быть меньше, чем PCR. Следует отметить, что по умолчанию
установлено 0 ячеек/с.
обе версии IGMP: IGMP-v1 и IGMP-v2.
скорость передачи в
68
Руководство пользователя P660RT2
Табл.16 Настройка дополнительных параметров других соединений (продолжение)
ПОЛЕОПИСАНИЕ
Maximum Burst Size
(Максимальный размерпакета)
Back (Назад)Длявозвратакпредыдущемуокнунажмитекнопку «Back» (Назад).
Apply (Применить)Нажмите кнопку «Apply» (Применить), чтобы сохранить изменения.
Cancel (Отменить)Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку
MBS (Maximum Burst Size – Максимальный размер пакета)– это
максимальное количество ячеек, которое может быть передано на
пиковой скорости. Введите значение MBS (должно быть меньше
65535).
в
этом окне.
4.6 Перенаправление трафика
При перенаправлении трафик пересылается на резервный шлюз, если P660RT2 не
может установить соединение с Интернетом. Пример показан на следующем рисунке.
Рис. 30 Пример перенаправлениятрафика
4 Настройкаглобальнойсети
Тополо г ия сети, представленная ниже, позволяет избежать проблем безопасности при
треугольном маршруте, если к локальной сети подключен резервный шлюз. С помощью
псевдонимов IP локальную сеть можно разделить на 2 или 3 логических сети, и
P660RT2 будет являться шлюзом для каждой логической сети. Поместите защищенную
локальную сеть в одну подсеть (Subnet 1 на следующем рисунке), а резервный шлюз —
в другую подсеть (Subnet 2). Настройте фильтры, которые пропускают пакеты от
защищенной локальной сети (Subnet 1) к резервному шлюзу (Subnet 2).
4.7 Настройка резервного соединения с глобальной сетью
Этоокноиспользуетсядлянастройкипараметроврезервногоподключения P660RT2 к
WA N . Щелкните «Network» (Сеть) > «WAN» > «WAN Backup Setup» (Настройкарезервногоподключения WAN). При этомоткроетсяпоказанноенижеокно.
В следующей таблице даны описания полей этого окна.
Табл.17 Настройка резервного подключения к глобальной сети
ПОЛЕОПИСАНИЕ
Backup Type (Тип
резервирования)
Check WAN IP
Address1-3
(Проверять IP-адреса
глобальной сети 1-3)
Выберите метод, который P660RT2 будет использовать для проверки
соединения DSL.
Выберите «DSL Link» (Канал DSL), чтобы P660RT2 проверял,
установлено ли подключение к DSL-коммутатору. Выберите «ICMP»,
чтобы P660RT2 периодически посылал эхо-пакеты на IP-адреса,
установленные в полях «Check WAN IP Address» (Проверять IPадреса в глобальной сети).
Заполните это поле, чтобы P660RT2 проверял доступность
глобальной сети. Введите IP-адрес
компьютера (например, адрес сервера DNS Интернет-провайдера).
ближайшего надежного
Примечание: если включена функция перенаправления
трафика или резервного соединения через модем,
необходимо настроить по меньшей мере один IPадрес.
При использовании резервного соединения P660RT2 периодически
посылает эхо-пакеты на заданные здесь адреса и, если ответ
отсутствует, переходит на следующее резевное соединение с WAN
(еслиустановлено).
Fail Tolerance
(Максимальное
время отсутствия
ответа)
Recovery Interval
(Интервалвосстановления)
Timeout (Время простоя)
Traffic Redirect
(Перенаправлениетрафика)
Active Traffic Redirect
(Включить
перенаправление
трафика)
Введите время в секундах (рекомендуется 2), в течение которого
P660RT2 будетпосылатьэхо-пакетына IP-адреса, заданныевполях
«Check WAN IP Address» (Проверять IP-адреса глобальной отсутствииответа, преждечемперейтинарезервноесоединение
WAN (или другое резервное соединение WAN).
Если P660RT2 используетсоединениесболеенизкимприоритетом
(обычнорезервноесоединение с WAN), он будет периодически
проверять, можно ли перейти на соединение с более высоким
приоритетом.
Введите время в секундах (рекомендуется 30), в течение которого
P660RT2
Увели чьте время, если устройство с IP-адресом получателя
обрабатывает большой объем трафика.
Введите время в секундах (рекомендуется 3), в течение которого
P660RT2 ожидает ответ на эхо-запрос от одного из IP-адресов,
установленных в поле «Check WAN IP Address» (Проверять IP-адреса
глобальной сети), прежде чем повторить запрос. Считается, что
подключение P660RT2 к глобальной сети отсутствует, после того как
пройдет время, установленое в поле «Fail Tolerance» (Максимальное
время отсутствия ответа). Установите в этом поле большее значение,
если ваша сеть очень занята или перегружена.
При перенаправлении трафика трафик пересылается на резервный
шлюз, если P660RT2 не может установить соединение с Интернетом.
Поставьте в этом поле флажок, чтобы P660RT2 использовал
перенаправление трафика, если не удается установить нормальное
подключение к глобальной сети.
может пребывать в режиме ожидания между проверками.
Примечание: При включении функции перенаправления
трафика, необходимо сконфигурировать хотя бы
одно поле «Check WAN IP Address» (Проверять IPадрес глобальной сети).
сети) при
Руководство пользователя P660RT2
71
4 Настройкаглобальнойсети
Табл.17 Настройка резервного подключения к глобальной сети (продолжение)
ПОЛЕОПИСАНИЕ
Metric (Метрика)В этом поле устанавливается приоритет маршрута среди маршрутов,
Backup Gateway
(Резервный шлюз)
Apply (Применить)Нажмите кнопку «Apply» (Применить), чтобы сохранить изменения.
Cancel (Отменить)Нажмите
используемых P660RT2.
Метрика представляет собой «стоимость передачи данных».
Маршрутизатор определяет наилучший маршрут для передачи,
выбирая путь с самой низкой «стоимостью». При маршрутизации RIP
для измерения стоимости используется счетчик переходов по сети, с
минимальным значением, равным "1" для стоимости прямого
соединения между сетями. Число должно
1 до 15; число больше 15 означает разрыв соединения. Чем меньше
число, тем меньше "стоимость".
Введите IP-адрес резервного шлюза в десятичном виде с
разделительными точками. P660RT2 автоматически пересылает
трафик на данный IP-адрес при разрыве соединения с Интернетом.
кнопку «Cancel» (Отменить), чтобы снова начать настройку
в этом окне.
находиться в интервале от
72
Руководство пользователя P660RT2
Настройка локальной сети
В этой главе описывается настройка параметров локальной сети.
5.1 Описание локальных сетей
LAN (Local Area Network – Локальная сеть)– это коллективно используемая система
связи, к которой подключено множество компьютеров. Локальная сеть представляет
собой компьютерную сеть, ограниченную ближайшей территорией, обычно это здание
или этаж в здании. Окна настройки LAN используются для настройки сервера DHCP
локальной сети и управления IP-адресами.
Информацию об окнах настройки LAN см. в Разд. 5.4 на с. 79.
5
5.1.1 Локальные, глобальные сети и P660RT2
Фактическое физическое соединение определяет, являются ли порты P660RT2 портами
локальной или глобальной сети. Существуют две отдельные IP-сети, одна внутренняя
локальная сеть, другая внешняя глобальная сеть, как показано ниже.
Рис. 33 Локальные и глобальные IP-адреса
Руководство пользователя P660RT2
73
5 Настройкалокальнойсети
5.1.2 Настройка DHCP
DHCP (Dynamic Host Configuration Protocol – Протокол динамической настройки узлов,
RFC 2131 и RFC 2132) позволяетотдельнымклиентскимкомпьютерамполучатьнастройки TCP/IP призагрузкеотцентральногосервера DHCP. Можно настроить
P660RT2 каксервер DHCP или отключить эту функцию. При работе в режиме сервера
P660RT2 предоставляетклиентами DHCP конфигурацию TCP/IP. При отключении
службы DHCP требуется наличие другого сервера DHCP в локальной сети или
необходимо произвести настройку компьютера вручную.
5.1.2.1
Настройкадиапазона IP
В P660RT2 установлен диапазон IP-адресов клиентов DHCP (диапазон DHCP). См.
характеристики изделия в приложениях. Не присваивайте компьютерам локальной сети
статических IP-адресов из диапазона DHCP.
5.2 Адреса серверов DNS
Служба DNS (Domain Name System - Система имен доменов) выполняет
преобразование доменного имени в соответствующий IP-адрес и наоборот. Сервер DNS
играет очень важную роль, так как без него нужно было бы точно знать IP-адрес
компьютера, к которому необходимо получить доступ. Адреса серверов DNS, которые
задаются при настройке DHCP, передаются клиентским машинам вместе с назначенным
IP-адресом и маской подсети.
Существует два способа распространения адресов серверов DNS Интернетпровайдером.
• Интернет-провайдер сообщает адреса серверов DNS, обычно в виде
информационного листка при заключении договора на предоставление услуг. Если
Интернет-провайдер предоставляет адреса серверов DNS, введите их в поля для
серверов DNS в окне «LAN Setup» (Настройка локальной сети).
• Некоторые Интернет-провайдеры распространяют адреса серверов DNS после
подключения с
Control Protocol - протокол управления IP). Если Интернет-провайдер не
предоставляет адреса серверов DNS в явной форме, значит, они передаются в
процессе согласования IPCP. P660RT2 поддерживает расширения IPCP сервера DNS
посредством функции прокси-сервера DNS.
Модем P660RT2 действует как прокси-сервер DNS, если поля «Primary DNS Server»
(Основной сервер DNS) и «Secondary DNS Server» (Дополнительный сервер DNS) в
окне «LAN Setup» (Настройка локальной сети) оставлены пустыми.
Следует
провайдер использует серверные расширения DNS IPCP. Это не означает, что можно
не включать серверы DNS в настройки DHCP при любых обстоятельствах. Если
Интернет-провайдер предоставляет адреса серверов DNS в явной форме, убедитесь,
что эти IP-адреса введены в окне «LAN Setup» (Настройка локальной сети).
использованием расширений сервера DNS протокола IPCP (IP
отметить, что прокси-сервер DNS может работать, только если Интернет-
74
Руководство пользователя P660RT2
5.3 Настройка TCP/IP локальной сети
P660RT2 имеет функцию встроенного сервера DHCP, которая позволяет назначать IPадреса и серверы DNS компьютерам с установленным клиентом DHCP.
5.3.1 IP-адрес и маска подсети
Точ но так же, как адреса домов на одной улице включают общее для них название этой
улицы, компьютеры в локальной сети имеют один общий номер сети.
Номер сети зависит от конкретной ситуации. Если Интернет-провайдер или сетевой
администратор назначают блок зарегистрированных IP-адресов, то они также дадут
инструкции по выбору IP-адреса и маске
Если Интернет-провайдер не предоставляет этих данных в явной форме, то вероятнее
всего он назначает динамический IP-адрес при установлении соединения. В этом случае
рекомендуется выбрать IP-адрес из диапазона 192.168.0.0 – 192.168.255.0 и включить в
P660RT2 функцию трансляции сетевых адресов (NAT). Агентство по назначению имен
и уникальных параметров протоколов Интернет (IANA) зарезервировало этот диапазон
специально для
адреса, не следует использовать номера за пределами этого диапазона. Если выбрать в
качестве номера сети 192.168.1.0, получится 254 индивидуальных адреса от 192.168.1.1
до 192.168.1.254 (числа 0 и 255 зарезервированы). Другими словами, в этом случае
первые три числа задают номер сети, а остальные определяют конкретный компьютер в
этой сети.
частногоиспользования. Если явно не предписано использовать другие
подсети.
5 Настройкалокальнойсети
Выбрав номер сети, выберите для P660RT2 IP-адрес, который легко запоминается,
например, 192.168.1.1, но убедитесь, что никакое другое устройство в вашей сети не
использует такой же IP-адрес.
Маска подсети определяет сетевую часть IP-адреса. P660RT2 автоматически
рассчитывает маску подсети для заданного IP-адреса. Нельзя изменять маску подсети,
вычисленную P660RT2, без прямых указаний.
5.3.1.1 IP-адреса для частных сетей
Каждая машина
изолирована от Интернета, например, соединяет между собой локальные сети двух
филиалов, можно без проблем назначать узлам произвольные IP-адреса. Тем не менее,
Агенство по назначению имен и уникальных параметров протоколов Интернет (IANA)
зарезервировало следующие три блока IP-адресов специально для частных сетей:
• 10.0.0.0 — 10.255.255.255
• 172.16.0.0 — 172.31.255.255
• 192.168.0.0 — 192.168.255.255
IP-
адрес можно получить от IANA, от Интернет-провайдера, или он может быть
назначен частной сетью. Если ваша организация относительно небольшая, и доступ в
Интернет осуществляется через Интернет-провайдера, Интернет-провайдер может
предоставить адреса Интернета для ваших локальных сетей. С другой стороны, если
организация является частью большой компании, следует проконсультироваться с
сетевым администратором
адреса; лучше следовать приведенным выше указаниям. Для получения
более подробной информации по назначению адресов см. RFC 1597,
Address Allocation for Private Internets (Назначение адресов в частных
сетях) и RFC 1466, Guidelines for Management of IP Address Space
(Руководство по управлению пространством IP-адресов).
5.3.2 Настройка RIP
RIP (Routing Information Protocol – Протокол обмена информацией о маршрутизации)
позволяет маршрутизатору обмениваться информацией о маршрутизации с другими
маршрутизаторами. Поле «RIP direction» (Направление RIP) управляет приемом и
передачей пакетов RIP. Если установлено:
• «Both» (Оба) – P660RT2 осуществляет периодическую широковещательную
рассылку своей маршрутной таблицы и полученных данных RIP.
• «In Only» (Тол ь ковходящие) – P660RT2 не посылает пакеты RIP, но принимает
все входящие пакеты RIP.
• «Out Only» (Тол ьк оисходящие)
входящиепакеты RIP.
• «None» (Нет) – P660RT2 не посылает пакеты RIP и игнорирует все входящие
пакеты RIP.
– P660RT2 посылает пакеты RIP, но не принимает
Параметр «Version» (Версия) управляет форматом и методом широковещательной
рассылки пакетов RIP, которые рассылает P660RT2 (оба формата распознаются при
приеме). Формат RIP-1 является общепринятым, но формат RIP-2 содержит больше
информации. Формат RIP-1 подходит для большинства сетей, если только сеть
какой-либо специфической топологии.
Оба формата RIP-2B и RIP-2M осуществляют отправку данных маршрутизации в
формате RIP-2. Их отличие заключается в том, что RIP-2B использует
широковещательную рассылку для подсети, а RIP-2M – многоадресную рассылку.
5.3.3 Многоадресная рассылка
Обычно передача пакетов IP происходит одним из двух способов - одноадресная
рассылка (1 отправитель — 1 получатель) или широковещательная рассылка (1
отправитель — все компьютеры в сети). При многоадресной рассылке IP-пакеты
пересылаются конкретной группе компьютеров в сети, то есть, не одному компьютеру,
но и не всем.
IGMP (Internet Group Multicast Protocol – Протокол многоадресной рассылки)– это
протокол сетевого уровня, используемый для установления принадлежности
многоадресной рассылки, он не предназначен для передачи пользовательских данных.
Версия 2 IGMP (RFC 2236) является усовершенствованным вариантом версии 1 (RFC
1112), однако версия 1 IGMP по-прежнему широко используется. Если Вы хотите узнать
более подробную информацию о взаимодействии между версией 2 IGMP и версией 1,
см. разделы 4 и 5 RFC 2236. Для идентификации групп узлов используются IP-адреса
не имеет
к группе
76
Руководствопользователя P660RT2
5 Настройкалокальнойсети
класса D, которыенаходятсявдиапазонеот 224.0.0.0 до 239.255.255.255. Адрес
224.0.0.0 неназначается ни одной группе и используется компьютерами,
осуществляющими многоадресную рассылку IP. Адрес 224.0.0.1 используется для
запросов и назначается постоянной группе, в которую входят все узлы IP (включая
шлюзы). Для участия в IGMP узел должен принадлежать к группе 224.0.0.1. Адрес
224.0.0.2 назначается группе маршрутизаторов, осуществляющих многоадресную
рассылку.
группе. После получения информации P660RT2 периодически обновляет ее.
Многоадресную рассылку IP можно включить/отключить для интерфейсов LAN и/или
WA N P 6 6 0 RT 2 с помощью Web - конфигуратора (окна «LAN» (Локальная сеть), «WAN»
(Глоба л ьная сеть)). Дляотключения многоадресной рассылки для этих интерфейсов
установите «None» (Отключить).
поддерживает версии IGMP 1 (IGMP-v1) и IGMP 2 (IGMP-v2). При запуске
5.3.4 Any IP (Любой IP)
ЧтобыпредоставитькомпьютерудоступвИнтернетчерез P660RT2, необходимо, чтобы
IP-адресаимаскиподсетикомпьютераи P660RT2 находились в одной и той же подсети.
В случае, если компьютеру необходимо использовать статический IP-адрес,
принадлежащий другой сети, вам придется устанавливать сетевые настройки
компьютера вручную каждый раз, когда нужно получить доступ в Интернет через
P660RT2.
Если
в P660RT2 включены функции Any IP и NAT, компьютер может получить доступ в
Интернет без изменения сетевых настроек (таких как IP-адрес и маска подсети), даже
если IP-адреса компьютера и P660RT2 находятся в разных подсетях. Независимо от
того, динамический или статический IP-адрес назначен компьютеру, вы можете просто
подключить компь ютер к P660RT2 для получения доступа в Интернет.
На
следующем рисунке представлен сценарий, гд е компьютеру назначен статический
частный IP-адрес в корпоративной сети. При установке P660RT2 в жилом доме можно
получить доступ в Интернет без изменения сетевых настроек компьютера, даже если IPадреса компьютера и P660RT2 находятся в разных подсетях.
Рис. 34 Пример: Любой IP
Руководство пользователя P660RT2
77
5 Настройкалокальнойсети
Функция «Any IP» (Любой IP) не применяется к компьютерам с динамическим или
статическим IP-адресом, принадлежащим к той же подсети, что и IP-адрес P660RT2.
"Для использования в P660RT2 функции «Any IP» (Любой IP) необходимо
включить NAT/SUA.
5.3.4.1 Как работает функция «Any IP» (Любой IP)
ARP (Address Resolution Protocol – Протокол разрешения адресов) служит для
установления соответствия между адресом межсетевого протокола IP (IP-адрес) и
аппаратным адресом компьютера в локальной сети, известного также как Media Access
Control (Управление доступом к среде) или MAC-адрес. Таблица маршрутизации IP
устройства Ethernet (P660RT2) определяет следующий транзитный пункт, кото рый
необходимо использовать для пересылки данных конкретному адресату.
Когда компьютер
выполняются следующие действия.
1 Если компьютер (находящийся в другойподсети) пытается в первыйразполучить
доступ в Интернет, он посылает пакеты на шлюз по умолчанию (не P660RT2) с
помощью поиска его MAC-адреса в своей таблице ARP.
2 Если компьютер не может обнаружить шлюз по умолчанию
широковещательный запрос ARP по локальной сети.
3 P660RT2 принимает запрос ARP иотвечаеткомпьютеру, посылая емусвой MAC-
адрес.
4 Компьютер обновляет MAC-адрес шлюза по умолчанию в таблице ARP. Обновив
таблицу ARP, компьютер может подключаться к Интернету через P660RT2.
5 При получении пакетов от компьютера P660RT2 создает запись в таблице
маршрутизации IP, с тем чтобы правильно пересылать пакеты, предназначенные
для этого компьютера .
После обновления информации о маршрутизации, компьютер получает доступ к
P660RT2 и к Интернет, как будто он находится в той же подсети, что и P660RT2.
пытается в первый раз получить доступ в Интернет через P660RT2,
, посылается
78
Руководство пользователя P660RT2
5.4 Настройка IP-адреса в локальной сети
Это окно используется для настройки IP-адреса P660RT2 в локальной сети. Щелкните
«LAN» (Локальная сеть), чтобы открыть окно «IP». Более подробную информацию
см. в Разд. 5.1 на с. 73.
Рис. 35 IP-адресвлокальнойсети
В следующей таблице даны описания полей этого окна.
Табл.18 IP-адресвлокальной сети
ПОЛЕОПИСАНИЕ
TCP/IP
IP-Address (IPадрес)
IP Subnet Mask
(Маска IP подсети)
Apply (Применить) Щелкните по кнопке «Apply» (Применить) для сохранения настроек
Cancel (Отменить) Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
Advanced Setup
(Дополнительные
настройки
)
Введите IP-адрес P660RT2 в десятичном виде с разделительными точками,
например, 192.168.1.1 (установлен изготовителем по умолчанию).
Щелкните по этой кнопке для отображения окна «Advanced LAN Setup»
(Дополнительная настройка локальной сети) и установите дополнительные
настройки локальной сети.
5 Настройка локальной сети
Руководство пользователя P660RT2
79
5 Настройкалокальнойсети
5.4.1 Настройка дополнительных параметров локальной сети
В следующей таблице даны описания полей этого окна.
Табл.19 Дополнительная настройка локальной сети
ПОЛЕОПИСАНИЕ
RIP & Multicast
Setup
(Настройка RIP
и
многоадресной
рассылки)
RIP Direction
(Направление
RIP)
RIP Version
(Версия RIP)
Multicast
(Многоадреснаярассылка)
RIP (Routing Information Protocol – Протокол обмена информацией о
маршрутизации) позволяет маршрутизатору обмениваться информацией о
маршрутизации с другими маршрутизаторами. Это поле определяет какую
информацию о маршрутизации P660RT2 передает и принимает в данной
подсети.
Выберите направление RIP из раскрывающего списка со значениями «None»
(Отключить), «Both» (Оба), «In Only» (Тол ько входящие) и «Out Only» (Тол ь к о
исходящие).
Выберите версию RIP. Вариантами являются: «RIP-1», «RIP-2B» и «RIP-2M».
Выберите версию IGMP, которую P660RT2 будет использовать для
выполнения многоадресной рассылки в локальной сети. Пакеты
многоадресной рассылки передаются группе компьютеров локальной сети,
пакеты одноадресной рассылки передаются конкретному компьютеру, а
пакеты широковещательной рассылки передаются всем компьютерам
локальной сети.
P660RT2 поддерживаетобеверсии IGMP: IGMP-v1 и IGMP-v2. Выберите
«None» (
Нет) дляотключения IGMP.
80
Руководствопользователя P660RT2
5 Настройкалокальнойсети
Табл.19 Дополнительная настройка локальной сети (продолжение)
ПОЛЕОПИСАНИЕ
Any IP Setup
(Настройка Any
IP)
Windows
Networking
(Средства
Windows для
удаленного
доступа в сеть
(NetBIOS по
TCP/IP))
Allow between
LAN and WAN
(Разрешитьпередачумежду
LAN и WAN)
Back (Назад)Длявозвратакпредыдущемуокнунажмитекнопку «Back» (Назад).
Apply
(Применить)
Cancel
(Отменить)
Поставьтефлажоквокошке «Active» (Включить) длявключения функции «Any
IP» (Любой IP). Функция «Any IP» (Любой IP) позволяет компьютеру получить
доступ в Интернет без изменения сетевых настроек (таких как IP-адрес и
маска подсети), даже если IP-адреса компьютера и P660RT2 находятся в
разных подсетях.
При отключении функции «Any IP» (Любой IP) только компьютеры с
динамическими или статическими IP-адресами, принадлежащими
подсети, что и IP-адрес P660RT2 в локальной сети, смогут подключиться к
P660RT2 или получить доступ в Интернет через P660RT2.
Пакеты NetBIOS (Network Basic Input/Output System – Сетевая базовая
система ввода-вывода) представляют собой широковещательные пакеты TCP
или UDP, позволяющие устанавливать соединение и обмен данными между
компьютером и локальной сетью
набором номера, например PPPoE или PPTP, пакеты NetBIOS могут
инициировать нежелательные вызовы. Несмотря на это, иногда необходимо
разрешить прохождение пакетов NetBIOS в глобальную сеть для того, чтобы
найти компьютер в глобальной сети.
Поставьте в этом поле флажок, чтобы разрешить передачу пакетов NetBIOS
из локальной сети
установлена политика по умолчанию, которая блокирует трафик из
глобальной сети в локальную сеть, необходимо включить правило
межсетевого экрана, которое пропускает трафик NetBIOS из глобальной сети
в локальную.
Снимите флажок в этом поле, чтобы блокировать передачу всех пакетов
NetBIOS из локальной сети в глобальную
Нажмите кнопку «Apply» (Применить), чтобы сохранить изменения.
Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
вглобальнуюсетьинаооборот. Есливмежсетевом экране
. Длянекоторыхслужбсавтоматическим
сетьинаооборот.
тойже
Руководствопользователя P660RT2
81
5 Настройкалокальнойсети
5.5 Настройка DHCP
В этом окне устанавливаются параметры сервера DNS, которые P660RT2 посылает
клиентам DHCP в локальной сети.
Рис. 37 Настройка DHCP
В следующей таблице даны описания полей этого окна.
Табл.20 Настройка DHCP
ПОЛЕОПИСАНИЕ
DHCP Setup
(Настройка DHCP)
DHCPЕсливданномполеустановленозначение «Server» (Сервер), то P660RT2
можетназначать IP-адреса, IP-шлюзпоумолчаниюисерверы DNS для
Windows 95, Windows NT и других систем, поддерживающих клиента
DHCP.
Если установлено значение «None» (Отключить), функция сервера DHCP
отключена.
Если установлено значение «Relay» (Рет ранслятор), P660RT2 выступает в
качестве фиктивного DHCP-сервера и передает запросы и ответы между
IP Pool Starting
Address (Первый
адрес пула IPадресов)
Pool Size (Размер
пула)
Remote DHCP
Server (Удаленный сервер DHCP)
DNS Server
(Сервер DNS)
удаленным сервером и
адрес фактического удаленного сервера DHCP в поле «Remote DHCP
Server» (Удаленный сервер DHCP).
Если функция DHCP включена, необходимо установить следующие
параметры:
В этом поле задается первый адрес из пула непрерывных IP-адресов.
В этом поле задается размер пула непрерывных IP-адресов.
Если в поле «DHCP» выбрано значение «Relay» (Ретранслятор), следует
ввести IP-адрес фактического удаленного сервера DHCP.
клиентами. В этом случае необходимо ввести IP-
82
Руководство пользователя P660RT2
Табл.20 Настройка DHCP
ПОЛЕОПИСАНИЕ
DNS Servers
Assigned by DHCP
Server (Серверы
DNS, назначаемыесервером DHCP)
Primary DNS Server
(Основнойсервер
DNS)
Secondary DNS
Server (Вторичный
DNS-сервер)
Apply (Применить)Щелкните по кнопке «Apply» (Применить) для сохранения настроек
Reset (Сброс)Нажмите «Reset» (Сброс), чтобы начать настройку заново.
P660RT2 пересылает IP-адрессервера DNS (Domain Name System –
Система доменных имен) клиентам DHCP.
Это поле недоступно, если в поле «DHCP» установлено значение «Relay»
(Ретранслятор).
Введите IP-адреса серверов DNS. Адреса серверов DNS передаются
клиентам DHCP вместе с IP-адресом и маской подсети.
Если в этих полях оставлены значения 0.0.0.0, P660RT2 выступает в
качестве proxy-сервера DNS и пересылает запросы DNS от клиентов
DHCP истинномусерверу DNS, определенномуспомощьюпротокола
IPCP, и ретранслирует ответ назад компьютеру.
P660RT2.
5.6 Список клиентов LAN
5 Настройкалокальнойсети
С помощью этой таблицы можно назначать IP-адреса отдельным компьютерам
локальной сети на основе их MAC-адресов.
Каждое устройство Ethernet имеет уникальный MAC-адрес (МАС — Media Access
Control — Управление доступом к среде передачи). MAC-адрес присваивается
изготовителем и состоит из шести пар шестнадцатеричных символов, например,
В следующей таблице даны описания полей этого окна.
Табл.21 Список клиентов LAN
ПОЛЕОПИСАНИЕ
IP-Address (IPадрес)
MAC Address
(MAC-адрес)
Add (Добавить)Щелкните по кнопке «Add» (Добавить) для добавления статической записи
#Это
Status
(Состояние)
Host Name (Имя узла)
IP-Address (IPадрес)
MAC Address
(MAC-адрес)
Reserve
(Резервирование)
Modify (Изменить) Щелкните по иконке «Modify» (Изменить) для измененияIP-адреса.
Apply
(Применить)
Cancel
(Отменить)
Refresh
(обновить)
Введите IP-адрес, который вы хотите назначить компьютеру в локальной
сети, а также его MAC-адрес в соседнее поле.
IP-адресдолженнаходитсявдиапазоне IP-адресов, установленном в окне
«DHCP Setup» (Настройка DHCP) для клиентов DHCP.
Введите MAC-адрескомпьютералокальнойсети.
DHCP.
порядковый номер записи в таблице статических IP-адресов (строки).
Это поле показывает подключен ли данный клиент к P660RT2.
В этом поле отображается имя компьютера.
В этом поле отображается IP-адрес компьютера с номером, указанном
выше.
MAC-адрес (Media Access Control – Управлениедоступом к среде) или адрес
Ethernet в локальной сети
(шестьпаршестнадцатеричныхсимволов).
Сетевая интерфейсная карта, такая как Ethernet-адаптер, имеет постоянный
адрес, присваиваемый на заводе. Этот адрес отвечает промышленному
стандарту, который обеспечивает уникальность этого адреса среди других
адаптеров.
Поставьте флажки в этих полях, чтобы P660RT2 всегда назначал данные IPадреса компьютерам с соответствующими MAC-адресами
таблице можно выбрать до 32 записей.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек
P660RT2.
Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
Щелкните по кнопке «Refresh» (Обновить) для перезагрузки таблицы DHCP.
являетсяуникальнымдлякаждого компьютера
. В данной
5.7 Псевдоним IP локальной сети
Псевдоним IP позволяет разделить физическую сеть на несколько логических сетей с
помощью одного интерфейса Ethernet. P660RT2 поддерживает три логических
интерфейса локальной сети через один физический интерфейс Ethernet, выступая в
качестве шлюза для каждой локальной сети.P660RT2
"Необходимо следить, чтобы логические сети не перекрывались.
84
Руководствопользователя P660RT2
5 Настройкалокальнойсети
На следующем рисунке показано разделение локальной сети на подсети A, B, и C.
Рис. 39 Физическая сеть и ее разделение на логические сети
Дляизмененияв P660RT2 настроек псевдонимов IP щелкните «Network» (Сеть) >
«LAN» (Локальная сеть) > «IP Alias» (Псевдоним IP). При этом откроется показанное нижеокно.
Рис. 40 Псевдоним IP локальной сети
В следующей таблице даны описания полей этого окна.
Табл.22 Псевдоним IP локальной сети
ПОЛЕОПИСАНИЕ
IP Alias 1, 2
(Псевдоним IP 1,
2)
IP-Address (IP-
адрес)
Руководство пользователя P660RT2
Поставьте флажок для настройки другой локальной сети в P660RT2.
Введите IP-адрес P660RT2 в десятичном виде с разделительными точками.
Или щелкните правой кнопкой мыши для копирования и/или вставки IP-
адреса.
85
5 Настройкалокальнойсети
Табл.22 Псевдоним IP локальной сети
ПОЛЕОПИСАНИЕ
IP Subnet Mask
(Маска IP
подсети)
RIP Direction
(Направление
RIP)
RIP Version
(Версия RIP)
Apply
(Применить)
Cancel
(Отменить)
P660RT2 вычисляетмаскуподсетиавтоматически на основании
назначенного IP-адреса. Пока не реализована структура подсетей, следует
использовать маску подсети, вычисленную P660RT2.
RIP (Routing Information Protocol – Протокол обмена информацией о
маршрутизации, RFC 1058 и RFC 1389) позволяет маршрутизатору
обмениваться информацией о маршрутизации с другими
маршрутизаторами. Поле «RIP direction» (Направление RIP) управляет
приемом и передачей пакетов RIP. Выберите направление RIP из
раскрывающего
входящие) / «Out Only» (Тол ь к о исходящие) / «None» (Нет). Если установлено
«Both» (Оба) или «Out Only» (Тол ь к о исходящие), P660RT2 будет
периодически выполнять широковещательную рассылку своей таблицы
маршрутизации. Если установлено «Both» (Оба) или «In Only» (То л ь к о
входящие), модем будет объединять свои данные и полученные данные RIP;
при установке «None» (Нет) модем не будет посылать пакеты RIP и будет
игнорировать все входящие
Параметр «RIP Version» (Версия RIP) управляет форматом и методом
широковещательной рассылки пакетов RIP, которые рассылает P660RT2
(оба формата распознаются при приеме). Формат RIP-1 является
общепринятым, но формат RIP-2 содержит больше информации. Формат
RIP-1 подходит для большинства сетей, если только сеть не имеет какойлибо специфической топологии. Оба формата RIP-2B и RIP-2M
осуществляют отправку данных маршрутизации
отличие заключается в том, что RIP-2B использует широковещательную
рассылку для подсети, а RIP-2M – многоадресную рассылку. Многоадресная
рассылка снижает нагрузку на машины, которые не являются
маршрутизаторами, так как они, как правило, не "прослушивают" групповой
адрес пакетов RIP и, следовательно, не принимают эти пакеты. Тем не
менее, если хотя бы
рассылку, остальные маршрутизаторы также должны использовать
многоадресную рассылку. По умолчанию в поле «RIP direction»
(Направление RIP) установлено «Both» (Оба), а в поле «Версия RIP»
установлено «RIP-1».
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
списка со значениями «Both» (Оба) / «In Only» (Только
пакеты RIP.
в формате RIP-2. Их
один маршрутизатор в сети использует многоадресную
86
Руководство пользователя P660RT2
Окна NAT (Трансляция
В этой главе рассказывается, как настроить функцию NAT в P660RT2.
6.1 Обзор NAT
NAT (Network Address Translation – Трансляция сетевых адресов, RFC 1631) – является
преобразованием IP-адреса узла в пакете, например, адреса источника исходящего
пакета, используемого внутри одной сети в другой IP-адрес, известный в другой сети.
6.1.1 Определения NAT
6
сетевыхадресов)
«Внутренний/внешний» означает расположение узла относительно P660RT2, например,
компьютеры ваших абонентов являются внутренними узлами, тогда как web-серверы
Интернета являются внешними узлами.
Определение «глобальный/локальный» означает IP-адрес узла в пакете при
прохождении этого пакета через маршрутизатор, например локальный адрес обозначает
IP-адрес узла при нахождении пакета в локальной сети, тогда как глобальный адрес
обозначает IP-адрес узла, когда тот же самый пакет перемещается по глобальной сети.
Следует помнить, что определение «внутренний/внешний» относится к
местонахождению узла, тогда как определение «глобальный/локальный» относится к
IP-адресу узла в пакете. Таким образом, внутренний локальный адрес (Inside Local
Address – ILA) – это IP-адрес внутреннего узла в пакете, когда пакет находится в
пределах
Address – IGA) – это IP-адрес того же внутреннего узла, когда пакет находится в
глобальной сети. В следующей таблице приведена сводная информация.
Табл.23 Определения NAT
ПАРАМЕТ
Р
ВнутреннийОтносится к узлу в локальной сети.
ВнешнийОтносится к узлу в глобальной сети.
Локальный Относится к адресу пакета (источника или адресата), когда пакет перемещается в
Гло баль ныйОтносится к адресу пакета (источника или адресата), когда пакет перемещается в
локальной сети, тогда как внутренний глобальный адрес (Inside Global
ОПИСАНИЕ
локальной сети.
глобальной сети.
Руководство пользователя P660RT2
87
6 Окна NAT (Трансляциясетевыхадресов)
NAT никогда не изменяет IP-адрес (ни локальный, ни глоба льный) внешнего узла.
передачей пакета в глобальную сеть. При получении ответа NAT преобразовывает
адрес получателя (внутренний глобальный адрес) обратно во внутренний локальный
адрес перед передачей его исходному внутреннему узлу. Следует отметить, что IP-адрес
(ни
локальный, ниглоб альный) внешнегоузланикогда не изменяется.
Глоба л ьные IP-адреса внутренних узлов могут быть статическими, или могут
динамически назначаться Интернет-провайдером. Кроме того, вы можете определить
серверы, например, web-сервер и сервер Tel n et, находящиеся в вашей локальной сети, и
сделать их доступными для внешних пользователей. Если вы не определили серверы (с
отображением «
с.90), NAT предлагает дополнительное преимущество защиты сети с помощью
межсетевого экрана. Если серверы не установлены, P660RT2 отфильтровывает все
входящие запросы, таким образом предотвращая зондирование сети
злоумышленниками. Дополнительные сведения о трансляции IP-адресов см. в RFC
1631, "Трансляторсетевых IP-адресов (NAT)".
много-к-одному» и «много-ко-многим с перегрузкой»– см. Табл.24 на
6.1.3 Как работает NAT
Каждый пакет имеет два адреса – адрес источника и адрес назначения. Для исходящих
пакетов внутренним локальным адресом (ILA) является адрес источника в локальной
сети, а внутренним глобальным адресом (IGA) - адрес источника в глоб альной сети. Для
входящих пакетов ILA - это адрес назначения в локальной сети, а IGA - адрес
назначения в глобальной сети. NAT преобразовывает частные (локальные) IP-адреса в
уникальные глобальные, что необходимо для связи с узлами в других сетях. NAT
заменяет исходный IP-адрес источника (и номера портов источника TCP или UDP на
отображение много-к-одному и много-ко-многим с перекрытием) в каждом пакете и
затем пересылает его в Интернет. P660RT2 отслеживает оригинальные адреса и номера
портов, и, таким образом, во
значения. Это иллюстрирует следующий рисунок.
На следующем рисунке приведен вариант применения NAT, где три внутренних
локальных сети (логические локальные сети, образованные с помощью псевдонимов
IP), расположенные за P660RT2, взаимодействуют с тремя различными глобальными
сетями. Дополнительные примеры приведены в конце данной главы.
Рис. 42 Применение NAT сиспользованиемпсевдонимов IP
• Много-к-одному: врежиме «много-к-одному» P660RT2 преобразовывает несколько локальных IP-адресовводинглобальный IP-адрес. Этафункцияэквивалентна SUA
(например, PAT – Port Address Translation – Преобразование адресов портов), т. е
функции ZyXEL "Учетная запись одиночного пользователя", которая
поддерживалась в предыдущих моделях маршрутизаторов ZyXEL (опция «SUA
Only» (Тол ь ко SUA) в современных маршрутизаторах).
• Много-ко-многимсперегрузкой: врежиме «много-ко-многимсперегрузкой»
P660RT2 преобразовываетнесколько локальных IP-адресов в несколько общих глобальных IP-адресов.
• Сервер: этот режим позволяет установить внутренние серверы для различных
служб, расположенных за NAT, и сделать их доступными для внешних
пользователей.
Номера портов НЕ изменяются при использовании типов отображения NAT «один-кодному» и NAT «много-ко-многимбезперекрытия».
В следующей таблице приведена сводная информация о типах NAT.
Табл.24 Типы отображения NAT
TYPE (ТИП)ОТОБРАЖЕНИЕ IP
Один-к-одномуILA1ÅÆ IGA1
Много-к-одному (SUA/PAT)ILA1ÅÆ IGA1
Много-ко-многим с перегрузкой ILA1ÅÆ IGA1
Много-ко-многим без
перегрузки
СерверServer 1 IPÅÆ IGA1
ILA2ÅÆ IGA1
…
ILA2ÅÆ IGA2
ILA3ÅÆ IGA1
ILA4ÅÆ IGA2
…
ILA1ÅÆ IGA1
ILA2ÅÆ IGA2
ILA3ÅÆ IGA3
…
Server 2 IPÅÆ IGA1
Server 3 IPÅÆ IGA1
6.2 SUA (Учетная запись одиночного пользователя) в
сравнении с NAT
SUA (Single User Account – Учетная запись одиночного пользователя)– это реализация
в операционной системе ZyNOS подмножества NAT, которо е поддерживает два типа
отображения: «Many-to-One» (Много-к-одному) и «Server» (Сервер). Кроме того,
P660RT2 поддерживаетпреобразованиетипа«Full Feature» (Полный набор
функций), чтообеспечиваетпреобразованиенескольких глобальных IP-адресов в
несколько частных локальных IP-адресов клиентов или серверов с использованием
типов преобразования согласно
• Выберите «SUA Only» (Тол ько SUA), если P660RT2 имеет только один
общедоступный IP-адрес в глобальной сети.
• Выберите «Full Feature» (Полный набор функций), если P660RT2 имеет несколько
общедоступных IP-адресов в глобальн ой сети.
Табл.24 на с.90.
90
Руководствопользователя P660RT2
6 Окна NAT (Трансляциясетевыхадресов)
6.2.1 Шлюз SIP ALG
Некоторые NAT маршрутизаторы могутвключатьфункцию SIP ALG (Session
Initialization Protocol Application Layer Gateway – встроенный программный шлюз для
приложений, использующих протокол SIP). SIP ALG позволяет вызовам SIP проходить
через NAT с помощью анализа и преобразования IP-адресов, содержащихся в потоке
данных. Когда P660RT2 регистрируется в сервере SIP, шлюз SIP ALG производит
преобразование частного IP-адреса P660RT2 внутри потока данных SIP в
общедоступный IP-адрес. При этом не требуется использовать STUN или исходящий
прокси-сервер
, если P660RT2 находится за шлюзом SIP ALG.
6.3 Настройка общих параметров NAT
Чтобы разрешить прохождение трафика из глобальной сети через P660RT2, необходимо
в дополнение к SUA/NAT создать правило межсетевого экрана. Щелкните «Network»
(Сеть) > «NAT» для отображения следующего окна. В некоторых моделях устройства не
все поля являются доступными.
Рис. 43 NAT: Общиепараметры
В следующей таблице даны описания полей этого окна.
Табл.25 NAT: Общиепараметры
ПОЛЕОПИСАНИЕ
Active
Network
Address
Translation
(NAT)
(Включить
трансляцию
сетевых
адресов)
SUA Only
(Тол ь к о SUA)
Full Feature
(Полный
набор
функций)
Руководство пользователя P660RT2
Поставьте флажок в этом поле, чтобы включить NAT.
Выберите эту опцию, если P660RT2 имеет только один общедоступный IP-адрес
в глобальной сети.
Выберите эту опцию, если P660RT2 имеет несколько общедоступных IP-адресов
в глобальной сети.
91
6 Окна NAT (Трансляциясетевыхадресов)
Табл.25 NAT: Общиепараметры (продолжение)
ПОЛЕОПИСАНИЕ
Max NAT/
Firewall
Session Per
User (Макс.
кол-во
сеансов NAT
/ межсетевой
экран для
одного
пользовател
я)
Включить
SIP ALG
Apply
(Применить)
Cancel
(Отменить)
Когда компьютеры используют равноправное соединение (без выделеного
сервера), например, при совместном использовании файлов, они могут
использовать большое количество сеансов NAT. Если не ограничить количество
сеансов, устанавливаемых одним клиентом, это может привести к тому, что все
доступные сеансы NAT будут использованы. В таком случае, другие
пользователи не смогут установить сеансы NAT и, следовательно, получить
доступ
в Интернет.
При каждом сеансе NAT устанавливается соответствующий сеанс межсетевго
экрана. Это поле предназначено для ограничения количества сеансов NAT /
межсетевого экрана, которые каждый клиентский компьютер может
устанавливать через P660RT2.
Если в вашей сети небольшое количество пользователей использует
равноправные приложения, это число можно увеличить, чтобы не снижать
качество обслуживания из-за ограничения доступных каждому
NAT. Если в сети большое число пользователей использует равноправные
приложения, это число следует уменьшить, чтобы не допустить ситуации, когда
один клиент занимает все доступные сеансы NAT.
Уст ановите флажок для корректной работы SIP (VoIP) с правилами
переадресации и переключения портов.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
Щелкните по кнопке «Cancel» (Отменить) для восстановления предыдущей
конфигурации в этом окне.
клиенту сеансов
6.4 Переадресация портов
Набор переадресации портов – это список внутренних серверов (расположенных в
локальной сети за NAT), например, web или FT P, которые можно сделать видимыми для
внешних пользователей, несмотря на то, что NAT представляет всю внутреннюю сеть
внешним пользователям как одиночный компьютер.
Можно ввести либо номер одного порта, либо диапазон номеров портов, подлежащих
пересылке, и локальный IP-адрес требуемого сервера
например, служба web использует порт 80, а FT P – порт 21. В некоторых случаях, когда
служба неизвестна или один сервер поддерживает более одной службы (например, FTP
и web), лучше указать диапазон номеров портов. Вы можете назначить IP-адрес сервера,
который соответствует порту или диапазону портов.
Многие Интернет-провайдеры, предоставляющие широкополосные услуги в жилых
районах,
на вашем компьютере. Ваш Интернет-провайдер может периодически делать проверку
на наличие серверов и может приостановить действие вашего договора, если обнаружит
у вас активные службы. Для прояснения этого вопроса обратитесь к своему Интернетпровайдеру.
не позволяют запускать серверные приложения (такие как We b или FT P сервер)
. Номер порта определяет службу,
92
Руководствопользователя P660RT2
6 Окна NAT (Трансляциясетевыхадресов)
6.4.1 IP-адрес сервера по умолчанию
Кроме серверов для конкретных служб, NAT поддерживает IP-адрес сервера по
умолчанию. Сервер по умолчанию принимает пакеты от портов, которые не указаны в
представленной ниже таблице.
"Если серверупоумолчанию не назначен IP-адрес, P660RT2
сбрасывает все пакеты, принятые для портов, которые не указаны здесь
или в настройках удаленного управления.
6.4.2 Переадресация портов: Службы и номера портов
Окно «Port Forwarding» (Переадресация портов) служит для направления входящих
запросов служб на соответствующие сервер(ы) локальной сети.
Соответствие служб и номеров портов см. в Прил. H на с. 205.
6.4.3 Пример настройки серверов, находящихся за
преобразованием портов
Предположим, вы назначилипортыс 21-гопо 25-ыйодномусерверу FT P, Te ln e t и SMTP
(Сервер A впримере), порт 80 другому серверу (Сервер B в примере) и назначили IP-
адрес 192.168.1.35 сервера по умолчанию третьему серверу (Сервер C в примере). Вы
назначили IP-адрес локальной сети, а Интернет-провайдер назначил IP-адрес в
глобальной сети. Сеть с NAT для сети Интернет выглядит
Рис. 44 Пример: несколько серверов расположены за NAT
как одиночный узел.
Руководство пользователя P660RT2
93
6 Окна NAT (Трансляциясетевыхадресов)
6.5 Настройка переадресации портов
"Окно «Port Forwarding» (Переадресация портов) доступно, только если
"Если серверупоумолчанию не назначен IP-адрес, P660RT2
сбрасывает все пакеты, принятые для портов, которые не указаны здесь
или в настройках удаленного управления.
Щелкните «Network» (Сеть) > «NAT» > «Port Forwarding» (Переадресация портов) для
отображения следующего окна.
Информацию по номерам портов, обычно используемых для конкретных служб см. в
Прил. H на с. 205.
Рис. 45 Переадресация портов NAT
В следующей таблице даны описания полей этого окна.
Табл.26 Переадресация портов NAT
ПОЛЕОПИСАНИЕ
Default Server
Setup
(Настройка
сервера по
умолчанию)
Default Server
(Серверпо
умолчанию)
Кроме серверов определенных видов служб NAT поддерживает сервер по
умолчанию. Сервер по умолчанию принимает пакеты от портов, которые не
указаны в представленной ниже таблице. Если серверупоумолчанию не
назначен IP-адрес, P660RT2 сбрасывает все пакеты, принятые для портов,
которые не указаны здесь или в настройках удаленного управления.
94
Руководствопользователя P660RT2
6 Окна NAT (Трансляциясетевыхадресов)
Табл.26 Переадресация портов NAT
ПОЛЕОПИСАНИЕ
Port Forwarding
(Переадресацияпортов)
Service Name
(Названиеуслуги)
Server IP
Address (IPадрессервера)
Add (Добавить)Щелкните по этой кнопке, чтобы добавить в таблицу новое правило.
#Этопорядковыйномерправила (толькодлячтения).
Active
(Включить)
Service Name
(Названиеуслуги)
Start Port
(Начальныйпорт)
End Port
(Последнийпорт)
Server IP
Address (IPадрессервера)
Modify
(Изменить)
Apply
(Применить)
Cancel
(Отменить)
Выберите услугу из выпадающего списка.
Введите IP-адрес сервера для данной услуги.
Поставьте флажок для включения правила.
Здесь отображается имя услуги.
Это номер первого порта, определяющего услугу.
Это номер последнего порта, определяющего услугу.
Это IP-адрес сервера.
Щелкните по иконке редактирования для перехода к окну, где можно
изменить параметры правила переадресации портов.
Щелкните по иконке удаления, чтобы удалить существующее правило
переадресации портов. Следует отметить, что при удалении правила все
последующие правила сдвигаются на позицию вверх.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
Нажмите кнопку «Cancel» (Отменить), чтобы вернуться к предыдущей
конфигурации.
6.5.1 Изменение правила переадресации портов
Это окно используется для редактирования правила переадресации портов. Щелкните
по значку редактирования для соответствующего правила в окне «Port Forwarding»
(Переадресация портов) для отображения следующего окна.
Руководство пользователя P660RT2
95
6 Окна NAT (Трансляциясетевыхадресов)
Рис. 46 Настройка правилапереадресациипортов
В следующей таблице даны описания полей этого окна.
Табл.27 Настройка правила переадресации портов
ПОЛЕОПИСАНИЕ
Active
(Включить)
Service Name
(Названиеуслуги)
Start Port
(Начальныйпорт)
End Port
(Последнийпорт)
Server IP
Address (IP-
адрес
сервера)
Back (Назад)Длявозвратакпредыдущемуокнунажмитекнопку «Back» (Назад).
Apply
(Применить)
Cancel
(Отменить)
Поставьте флажок для включения правила.
Введите описательное имя для правила переадресации портов.
Введите в это поле номер порта.
Для переадресации трафика только одного порта, введите его номер еще раз в
поле «End Port» (Последний порт).
Для переадресации трафика серии портов введите в это поле номер первого
порта, а в поле «End Port» (Последний порт)– номер последнего порта.
Введите в это поле номер порта.
Для переадресации трафика только одного порта, введите его номер в поле
«Start Port» (Начальный порт), а затем введите этот же номер еще раз в это
поле.
Для переадресации трафика серии портов введите номер последнего порта
серии портов, которая начинается с номера порта, установленного в поле
«Start Port» (Начальный
Введите в это поле внутренний IP-адрес сервера.
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
порт).
96
Руководствопользователя P660RT2
6 Окна NAT (Трансляциясетевыхадресов)
6.6 Отображение адресов
"Окно «Address Mapping» (Отображение адресов) доступно, только если
Порядок следования правил имеет большое значение, так как P660RT2 применяет
правила в установленном порядке. Когда текущий пакет соответствует какому-либо
правилу P660RT2 выполняет соответствующее действие и игнорирует остальные
правила. Если в таблице существуют пустые правила перед новым создаваемым
правилом, это правило перемещается вверх на количество позиций, равное числу
пустых правил. Например, если в
теперь создается правило под номером 9, в сводном окне набора правил новое правило
будет иметь номер 7, а не 9. Теперь, если уда л ить правило 4, то правила с 5-го по 7-е
переместятся вверх на 1 позицию, так что старые правила 5, 6 и 7 будут иметь номера 4,
В следующей таблице даны описания полей этого окна.
Табл.28 Правила отображения адресов
ПОЛЕОПИСАНИЕ
#Этопорядковыйномерправила.
Local Start IP
(Начальный
локальный IP-
адрес)
в P660RT2 параметровотображения адресов, щелкните «Network»
Это начальный внутренний локальный IP-адрес (ILA). Поля локальных IPадресов недоступны для типа отображения портов «Server» (Сервер).
Руководство пользователя P660RT2
97
6 Окна NAT (Трансляциясетевыхадресов)
Табл.28 Правила отображения адресов (продолжение)
ПОЛЕОПИСАНИЕ
Local End IP
(Конечный
локальный IP-
адрес)
Global Start IP
(Начальный
глобальный IP-
адрес)
Global End IP
(Конечный
глобальный IP-
адрес)
Type (Тип)1-1: в режиме «One-to-one» (Один-к-одному) один локальный IP-адрес
Modify
(Изменить)
Это конечный внутренний локальный IP-адрес (ILA). Если правило
предназначено для всех локальных IP-адресов, то в поле «Local Start IP»
(Начальныйлокальный IP-адрес) отображается 0.0.0.0, а в поле «Local End IP»
(Конечныйлокальный IP-адрес) отображается 255.255.255.255. В этом поле отображается «N/A» (Неприменяется) длятиповотображения «One-to-one»
(Один-к-одному) и «Server» (Cервер).
Это начальный внутренний глобальный IP-адрес (IGA). Если вы используете
динамический IP-адрес, назначаемый Интернет-провайдером, введите в это
поле 0.0.0.0. В этом случае используются только отображения «Many-to one»
(Много-к-одному) и «Server» (Сервер).
Это конечный внутренний глобальный IP-адрес (IGA). В этом поле
отображается «N/A» (Не применяется) для типов отображения «One-to-one»
(Один-к-одному), «Many-to-One» (Много-к-одному) и «Server» (Сервер).
отображается на один глобальный IP-адрес. Следует отметить, что в режиме
отображения NAT один-к-одному номера портов не изменяются.
M-1: в режиме «Many-to-One» (Много-к-одному) несколько локальных IP-
адресов отображаются на один глобальный IP-адрес. Этот режим аналогичен
SUA (например, PAT, port address translation — преобразование адресов
портов)— функции ZyXEL "Учетная
поддерживали предыдущие модели маршрутизаторов ZyXEL.
M-M Ov (Overload): в режиме «Many-to-Many Overload» (Много-ко-многимс
перегрузкой) несколько локальных IP-адресов отображаются на несколько
общих глобальных IP-адресов.
MM No (No Overload): в режиме «Many-to-Many No Overload» (Много-ко-многим
без перегрузки) каждый локальный IP-адресов отображается на уникальный
глобальный IP-адрес.
Server (Сервер): Этот режим позволяет установитьвнутренниесерверыдля
различных
внешних пользователей.
Щелкните по иконке редактирования для перехода к окну, где можно изменить
правило отображения адресов.
Щелкните по иконке удаления, чтобы удалить существующее правило
отображения портов.Следует отметить, что при удалении правила все
последующие правила сдвигаются на позицию вверх.
служб, расположенных за NAT, и сделать их доступными для
запись одиночного пользователя", которую
98
Руководствопользователя P660RT2
6 Окна NAT (Трансляциясетевыхадресов)
6.6.1 Редактирование правил отображения адресов
Это окно используется для редактирования правила отображения адресов. Щелкните по
значку редактирования для соответствующего правила в окне «Address Mapping»
(Отображение адресов) для отображения следующего окна.
Рис. 48 Редактирование правил отображения адресов
В следующей таблице даны описания полей этого окна.
Табл.29 Edit Address Mapping Rule (Редактирование правил отображения адресов)
ПОЛЕОПИСАНИЕ
Type (Тип)Выберите тип отображения портов из следующих вариантов.
отображается на один глобальный IP-адрес. Следует отметить, что номера
портов не меняются при типе преобразования «Один-к-одному».
•Many-to-One (Много-к-одному): Врежиме «много-к-одному» несколько
Local Start IP
(Начальный
локальный IP-
адрес)
Local End IP
(Конечный
локальный IP-
адрес)
Global Start IP
(Начальный
глобальный IP-
адрес)
локальных IP-адресов отображется на один
режим аналогичен SUA (например, PAT, port address translation —
преобразование адресов портов)— функции ZyXEL "Учетная запись
одиночного пользователя", которую поддерживали предыдущие модели
маршрутизаторов ZyXEL.
•Many-to-Many No Overload (Много-ко-многимбезперегрузки): Врежиме
«много-ко-многимбезперегрузки» каждый локальный IP-адрес отображаетсянауникальныйглобальный IP-адрес.
•Server (Сервер): Этотрежимпозволяет установить внутренние серверы
для различных служб, расположенных за NAT, и сделать их доступными для
внешних пользователей.
Это начальный локальный IP-адрес (ILA). Поля локальных IP-адресов
недоступны для отображения портов «Server» (Сервер).
Это конечный локальный IP-адрес (ILA). Если правило предназначено для всех
локальных IP-адресов, то в поле «Local Start IP» (Начальный локальный IPадрес) введите 0.0.0.0, а в поле «Local End IP» (Конечный локальный IP-адрес)
введите 255.255.255.255.
В этом поле отображается «N/A» (Не применяется) для типов отображения
«One-to-one» (Один-к-одному) и «Server» (Cервер).
Это начальный глобальный IP-адрес (IGA). Если вы используете динамический
IP-адрес, назначаемыйИнтернет-провайдером, введите в это поле 0.0.0.0.
глобальный IP-адрес. Этот
Руководствопользователя P660RT2
99
6 Окна NAT (Трансляциясетевыхадресов)
Табл.29 Edit Address Mapping Rule (Редактирование правил отображения адресов)
ПОЛЕОПИСАНИЕ
Global End IP
(Конечный
глобальный IP-
адрес)
Server Mapping
Set (Набор
отображения
серверов)
Edit Details
(Редактироватьпараметры)
Back (Назад)Длявозвратакпредыдущемуокнунажмитекнопку «Back» (Назад).
Apply
(Применить)
Cancel
(Отменить)
Это конечный глобальный IP-адрес (IGA). В этом поле отображается «N/A» (Не
применяется) для типов отображения «One-to-one» (Один-к-одному), «Many-toOne» (Много-к-одному) и «Server» (Сервер).
Это поле доступно, только если в поле «Type» (Тип) установлено значение
«Server» (Сервер).
Выберите число из выпадающего списка, чтобы установить набор отображения
серверов.
Щелкните по этой ссылке для перехода к окну «Port Forwarding»
(Переадресация портов) для внесения изменений в набор отображения
серверов, установленный в поле «Server Mapping Set» (Набор отображения
серверов).
Щелкните по кнопке «Apply» (Применить) для сохранения настроек P660RT2.
Нажмите кнопку «Cancel» (Отменить), чтобы снова начать настройку в этом
окне.
100
Руководство пользователя P660RT2
Loading...
+ hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.