Это руководство предназначено для пользователей, выполняющих настройку
устройство ZyXEL посредством веб-конфигуратора. Предполагается знание основ TCP/
IP и принципов построения сетей.
Другие документы
• Краткое руководство пользователя
Краткое руководство пользователя поможет немедленно начать работу. Оно
содержит информацию о настройке сети и доступа в Интернет.
• Контекстная справка в веб-конфигураторе
Встроенная гипертекстовая справка с
вспомогательными сведениями.
описаниями отдельных экранов и
Для настройки устройство ZyXEL рекомендуетсяиспользоватьвеб-
конфигуратор.
• Диск с сопроводительными материалами
На прилагаемом компакт-диске содержится вспомогательная документация.
• Веб-сайт ZyXEL
Дополнительную справочную документацию и сведения о сертификации изделий
можно найти на сайте www.zyxel.ru
Отзывы о руководстве пользователя
Ваши замечания помогут нам лучше учесть интересы пользователей. Любые
комментарии по этому руководству, вопросы и пожелания вы можете направлять нам
через «Интерактивную систему консультаций» на сайте www.zyxel.ru
.
Руководство пользователя P-791R версия 2
3
Page 4
Обозначения, принятые в документации
Обозначения, принятые в
Предупреждения и примечания
Для предупреждений и примечаний в настоящем руководстве используются следующие
обозначения.
Предупреждения обращают внимание на моменты, представляющие
опасность для вас или оборудования.
документации
Примечания отмечаютдругиеважные сведения (например, параметры,
которые необходимо настроить дополнительно), полезные советы и
рекомендации.
Условные обозначения и синтаксис
• Маршрутизатор P-791R v2 может обозначаться в тексте как “устройство ZyXEL”,
“устройство”, “система” или “изделие”.
• Названияизделий, экранов, заголовки полей и выбираемые значения приведены жирнымшрифтом.
• Названияклавишнабранызаглавными буквами и заключены в квадратные скобки, например, [ENTER] означаетнажатиеклавиши “Enter” или “Return”.
•“Введите” означает, чтоследуетнабратьнаклавиатуре один
и нажать клавишу [ENTER]. “Выберите” или “Отметьте” означает, что следует
выбрать один из предопределённых вариантов.
• Знак (>) обозначает переход между экранами. Например, последовательность
• Взависимостиотконтекстамогутиспользоваться десятичные или двоичные единицыизмерения. Вчастности, суффикс “к” (кило-) можетобозначать 1000 или
1024, суффикс “M” (мега-) – 1 000 000 или 1 048 576 и т.д.
илинесколько знаков
экран.
4
Руководствопользователя P-791R версия 2
Page 5
Обозначения, принятыевдокументации
Значки, используемые на рисунках
На рисунках в Руководстве пользователя могут встречаться следующие универсальные
обозначения. Значок устройство ZyXEL не является точным изображением вашего
устройства.
устройство ZyXELКомпьютерНоутбук
СерверDSLAM Сетевой экран
ТелефонКоммутаторМаршрутизатор
Руководство пользователя P-791R версия 2
5
Page 6
Техника безопасности
В целях вашей безопасности примите к сведению и придерживайтесь
следующих предупреждений и указаний по технике безопасности.
• НЕ устанавливайте устройство вблизи от воды, например, в сыром подвале или
рядом с бассейном.
• Размещайтесоединительныекабелитак, чтобыне наступать наних и не задевать их.
• Передобслуживаниемилиразборкой в обязательном порядке необходимо отсоединитьотустройствавсекабели
• Эксплуатируйте устройство ТОЛЬКО с пригодным для него источником питания
или шнуром. Сетевой шнур должен подключаться к сети переменного тока
с соответствующим напряжением (110 вольт в Северной Америке и 230 вольт
в Европе).
• НЕ ставьте какие-либо предметы на сетевой шнур или блок питания, НЕ размещайте
устройство там, где на шнур или
• НЕ пользуйтесь устройством, если блок питания или шнур поврежден, иначе может
произойти поражение электрическим током.
• В случае повреждения необходимо отсоединить шнур или блок питания от
устройства и отключить его от электросети.
• НЕ пытайтесь починить шнур или блок питания. Обратитесь к местному
поставщику и
• Не используйте устройство вне помещений. Убедитесь, что все соединения
выполнены внутри помещений. Грозовые разряды создают риск поражения
электрическим током.
• НЕ загораживайте вентиляционные проёмы устройства. Недостаточная вентиляция
может повредить устройство.
• Монтируя устройство на стене, следите за тем, чтобы не повредить
электропроводку, газо- или водопроводные
Техника безопасности
к устройству ТОЛЬКО годное к применению вспомогательное
.
блок питания может кто-нибудь наступить.
закажите новый шнур или блок питания.
трубы.
6
Руководствопользователя P-791R версия 2
Page 7
Техникабезопасности
Изделие допускает возможность переработки. Соблюдайте правила утилизации.
Руководство пользователя P-791R версия 2
7
Page 8
Техника безопасности
8
Руководствопользователя P-791R версия 2
Page 9
Обзорсодержания
Обзор содержания
Краткое введение и настройка с помощью мастеров ...................................................31
Краткое знакомство с P-791R v2 .............................................................................................33
Знакомство с веб-конфигуратором .........................................................................................37
Мастер настройки доступа к Интернету................................................................................. 49
Прямые соединения ................................................................................................................ 57
Настройка сети .....................................................................................................................61
Настройка WAN ........................................................................................................................ 63
Настройка LAN ......................................................................................................................... 87
Рис. 5 Смена пароля при входе в систему ......................................................................................... 38
Рис. 6 Выбор режима ...........................................................................................................................39
Рис. 7 Веб-конфигуратор: основной экран .........................................................................................40
Рис. 8 Status .......................................................................................................................................... 43
Рис. 9 Экран Status > Packet Statistics ................................................................................................. 45
Рис. 10 Выбор режима .........................................................................................................................50
Таблица 127 Настройки фильтра NetBIOS по умолчанию .............................................................. 364
30
Руководство пользователя P-791R v2
Page 31
АСТЬ
Краткое введение
и настройка
с помощью
мастеров
Краткое знакомство с P-791R v2 (33)
Знакомство с веб-конфигуратором (37)
Мастер настройки доступа к Интернету (49)
Прямые соединения (57)
31
Page 32
32
Page 33
ЛАВА
В этой главе описаны основные характеристики и функции P-791R v2.
1.1 Общие сведения
УстройствоP-791R v2 — это маршрутизатор G.SHDSL (G.992.1, симметричный
высокоскоростной абонентский цифровой канал).bis, предоставляющий
высокоскоростную связь между локальными сетями и доступ к Интернету с помощью
подключения G.SHDSL.bis по телефонной линии. В зависимости от настроек
поставщика услуг Интернета (ISP) P-791R v2 можно использовать как для IPмаршрутизации, так и для установки мостов.
Краткое знакомство
с P-791R v2
Приложение A на стр. 297 содержит развернутый список функций, настраиваемых в
вашем
P-791R v2.
1.1.1 Высокоскоростной доступ в Интернет
P-791R v2 будет идеальным решением для высокоскоростного доступа
в Интернет. Помимо других преимуществ, стандарт G.SHDSL.bis поддерживает
одинаково высокую скорость передачи и приема, что отличает его от ADSL и VDSL.
Рис. 1 Высокоскоростной доступ в Интернет с P-791R v2
Для доступа в Интернет соедините порт DSL с телефонным портом. Затем подключите
ваш компьютер или сервер к порту ETHERNET. (Подробные указания по подключению
аппаратной части см. в Руководстве по быстрому запуску.) Далее настройте устройство
P-791R v2 в режиме маршрутизатора или моста в зависимости от требуемой
конфигурации. Поскольку устройство P-791R v2 является маршрутизатором, оно
обеспечивает функции защиты
минимуму объем необходимых изменений в настройках существующей сети.
и связи. Применение P-791R v2 в роли моста сводит к
Руководство пользователя P-791R v2
33
Page 34
Глава 1 Краткое знакомство с P-791R v2
1.1.2 Высокоскоростные соединения по схеме “точка-точка”
С помощью двух устройств P-791R v2 можно построить недорогое высокоскоростное
соединение для таких требовательных к полосе пропускания задач, как
видеоконференции и дистанционное обучение. Устройства P-791R v2 позволяют
создавать простые и высокоскоростные двухточечные соединения между двумя
территориально разнесенными сетями.
В приведенном ниже примере два P-791R v2 соединяют штаб-квартиру корпорации с ее
филиалом.
Рис. 2 Соединение по схеме “точка-точка" с помощью P-791R v2
См. гл. 4 настр. 57 дляполучениядополнительнойинформации о
восстановления). Восстановление ранее работавших настроек может
понадобиться, если устройство начнет работать неустойчиво или откажется
функционировать. Если вы забудете пароль, потребуется восстановить заводские
настройки P-791R v2. Наличие ранее сохраненного файла настроек означает, что вам
не потребуется перенастраивать P-791R v2 заново. Будет достаточно восстановить
последние действовавшие настройки.
1.4 Светодиоды
На следующем рисунке изображено расположение светодиодов.
Рис. 3 Светодиоды
Назначение светодиодов описано в следующей таблице.
P-791R v2 получило IP-адрес. (Если P-791R v2
организует соединение RFC 1483 в режиме моста, этот
светодиод не загорается, но он мигает в то
P-791R v2 передает или принимает данные.)
адрес, но возникла ошибка.
время, когда
36
Руководство пользователя P-791R v2
Page 37
ЛАВА
с веб-конфигуратором
В этой главе будет рассказано, как вызвать веб-конфигуратор и как перемещаться по его
экранам.
2.1 Обзор веб-конфигуратора
Веб-конфигураторимеет HTML-интерфейс, поэтомунастраиватьустройство
P-791R v2 и управлять им можно с помощью веб-браузера. Следует использовать
Internet Explorer 6,0, Netscape Navigator 7,0 или более новые версии браузеров. Рекомендуемустановитьразрешениеэкрана 1024 x 768 пикселов.
Проверка необходимых настроек Internet Explorer описана в главе, посвященной
устранению проблем.
2.2 Вызов веб-конфигуратора
1 Убедитесь, чтовсеаппаратныеподключения P-791R v2 выполнены правильно (см.
Руководство по быстрому запуску).
2 Подготовьте компьютер/сетьдлясоединения с P-791R v2 (см. Руководствопо
быстрому запуску).
3 Откройтевеб-браузер.
4 Введите "192.168.1.1" в качестве URL.
5 Появляетсяэкран, изображённыйнаследующемрисунке. Чтобы воспользоваться
мастерами настройки или настроить дополнительные функции, введите пароль
администратора по
устройства, введите пароль пользователя по умолчанию: user. Чтобы перейти на
умолчанию: 1234. Чтобы только просмотреть состояние
пакетом обновления 2 (SP2)
Руководство пользователя P-791R v2
37
Page 38
Глава 2 Знакомство с веб-конфигуратором
экран, на котором будет предложено изменить пароль, нажмите кнопку Login.
Чтобы оставить устройство с паролем по умолчанию, выберите Cancel.
Рис. 4 Экран входа
6 Еслибылвведенпарольпользователя, появится экран Status. См. разд. 2.4
на стр. 42. Если введен пароль администратора, появится изображенный ниже
экран.
Рис. 5 Смена пароля при входев систему
Настоятельно рекомендуется сменить пароль администратора по умолчанию.
Введите новый пароль (от 1 до 30 знаков), повторно введите его для
подтверждения и нажмите Apply. Если вы не хотите менять пароль, нажмите Ignore, чтобы перейти к главномуменю.
38
Руководствопользователя P-791R v2
Page 39
Глава 2 Знакомствосвеб-конфигуратором
Если парольпоумолчанию не будет сменен, этотэкранпродолжит
появляться при каждом входе в систему с паролем администратора.
Изменить пароль можно на экране Экран System > General или Меню 23:
системный пароль.
7 Чтобы открытьосновнойэкранмастера, выберитеGo to Wizard setupинажмите
кнопку Apply. Для перехода на экран Status выберите Go to Advanced setup
и нажмите кнопку Apply. Отметьте флажок Click here to always start with the Advanced setup, чтобы отключить этот экран. После этого устройство P-791R v2
всегда будет открывать экран Status. См. разд. 2.4 на стр. 42.
неактивности, заданного в поле Administrator Inactivity Timer (по
умолчанию – пять минут). В этом случае для возобновления сеанса
достаточно повторно войти в управление P-791R v2.
2.3 Навигация в веб-конфигураторе
Введя пароль администратора, можно перейти к настройке функций P-791R v2 через
подменю на навигационной панели. Эти подменю описаны в следующей таблице.
Руководство пользователя P-791R v2
39
Page 40
Глава 2 Знакомство с веб-конфигуратором
Рис. 7 Веб-конфигуратор: основной экран
Подменю
открывают
настройки
функций P-
791R v2.
Чтобы закрыть вебконфигуратор в любой момент,
Для просмотравстроеннойсправкищелкните на значке (он
расположен в правом верхнем углу на большинстве экранов).
Таблица 2 Сводка экранов веб-конфигуратора
ССЫЛКА/
ЗНАЧОК
Мастер INTERNET
Logout Этот значок служит для выхода из веб-конфигуратора.
StatusЭтот экран позволяет просмотреть общее состояние
Сеть
WANInternet
ПОДРАЗДЕЛНАЗНАЧЕНИЕ
Этиэкраныслужатдлязапускапроцессаначальной
SETUP
Connection
More Connections Этот экран служит для настройки и вызова удаленного
WAN Backup
Setup
настройки, включающего общую настройку, установку
параметров поставщика услуг Интернета и назначение
IP-адреса в сети, DNS-сервера и MAC-адреса.
устройства P-791R v2, сведения о системе и интерфейсах.
На нем также доступны
Этот экран служит для настройки параметров поставщика
услуг Интернета, присвоения IP-адресов в сети WAN,
задания параметров DSL-линий, а также настройки прямых
соединений по схеме “точка – точка”.
межсетевого шлюза.
Этот экран предназначен для настройки параметров
LogsView LogЭтот экран служит для просмотра журналов по выбранным
ToolsFirmwareЭтот экран служит для загрузки микропрограмм
DiagnosticGeneralНаэтом
ПОДРАЗДЕЛНАЗНАЧЕНИЕ
категориям.
Log SettingsЭтот экран служит для настройки ведения журналов
в P-791R v2.
в P-791R v2.
ConfigurationЭтот экран служит для резервного копирования и
восстановления файлов настроек или восстановления
заводской конфигурации P-791R v2.
RestartЭтот экран служит для перезагрузки P-791R v2 без
выключения питания.
экране отображаются данные, которые могут
помочь вам при диагностике общих проблем, связанных
с подключением P-791R v2.
DSL LineНа этом экране отображаются данные, которые будут
полезны для диагностики DSL-линии.
2.4 Экран состояния (Status)
Ниже дается краткое описание способов управления веб-конфигуратором из экрана
Status.
Некоторые поля и ссылки недоступны, еслинаэкраневходабылвведен
пользовательский пароль (см.рис. 4 на стр. 38).
42
Руководствопользователя P-791R v2
Page 43
Глава 2 Знакомствосвеб-конфигуратором
Рис. 8 Status
В следующей таблице описаны поля экрана Status screen.
Таблица 3 Экран Status
ПОЛЕОПИСАНИЕ
Refresh IntervalВ раскрывающемся списке выберите число секунд, чтобы автоматически
обновлять статистику на экране с заданным интервалом, или None, чтобы
отключить автоматическое обновление.
ApplyВыберитеэтукнопку, чтобыобновитьстатистику на экране.
Device Information
Host NameЭто имя системы, введенное в поле System Name на экране Maintenance >
System > General. Ононеобходимовцелях идентификации.
Model NumberВ
MAC AddressВ этом поле отображается уникальный MAC или Ethernet-адрес
ZyNOS Firmware
Version
DSL Firmware
Version
WAN Information
DSL ModeВ этом поле отображается стандарт DSL, используемый устройством
IP Address
IP Subnet Mask
Default
Gateway
(Основнойшлюз)
VPI/VCIВ этом поле отображаются идентификаторы виртуального пути
LAN Information
этомполеотображаетсянаименованиемодели P-791R v2.
P-791R v2.
Это – версия и дата создания микропрограммы ZyNOS. ZyNOS является
патентованной разработкой сетевой операционной системы ZyXEL.
В этом поле отображается версия и дата создания используемой
микропрограммы P-791R v2. Эта информация может потребоваться
техническим специалистам для диагностики неисправностей.
P-791R v2.
В этом поле указан IP-адрес порта WAN.
В этом поле отображается маска подсети порта WAN.
В этом поле отображается IP-адрес шлюза по умолчанию, если он
применим.
и виртуального канала, введенные на экране WAN.
Руководство пользователя P-791R v2
43
Page 44
Глава 2 Знакомство с веб-конфигуратором
Таблица 3 Экран Status (продолжение)
ПОЛЕОПИСАНИЕ
IP AddressВ этом поле указан IP-адрес порта LAN.
IP Subnet Mask В этом поле отображается маска подсети порта LAN.
DHCPВ этом поле отображается роль DHCP дляпорта WA N: Server (сервер),
Relay (ретрансляция) или None (нет).
System Status
System UptimeВ этом поле отображается суммарная продолжительность работы
P-791R v2.
Current Date/TimeВ этом поле отображаются текущие дата и время по часам P-791R v2.
System ModeВ этом поле отображается режим работы P-791R v2: маршрутизатор (router)
илимост (bridge).
CPU UsageЭто число характеризует объем хипа, используемый P-791R v2
(вкилобайтах). Хип – этооперативнаяпамять, которая не используется для
системных нужд ZyNOS (сетевой операционной системы ZyXEL) и
таким активным процессам, как NAT.
В этом поле отображается объем хипа, используемый P-791R v2
(в процентах). Когда объем приближается к максимуму, индикатор меняет
цвет с зеленого на красный.
Memory UsageВ этом поле отображается суммарный объем хипав P-791R v2
цветсзеленогонакрасный.
Interface Status
InterfaceВ этом разделе отображаются интерфейсы P-791R v2.
StatusВ этом поле отображается состояние: Down (канал разъединен), Up (канал
соединен), если используется инкапсуляция Ethernet, и Down (канал
разъединен), Up (канал соединен), Idle (соединение (ppp-сеанс) неактивно),
Dial (начало вызова) и Drop (прерывание вызова), если используется
инкапсуляция PPPoE.
Rate
SummaryПривходеввеб-конфигураторспаролемпользователя этот раздел
Packet StatisticsЭтот
Для порта LAN в этом поле отображается скорость порта и используемый
режим дуплекса. Порты Ethernet могут быть подключены в полудуплексном
(half) или полнодуплексном (full) режиме. Полнодуплексный режим
позволяет устройству одновременно передавать и получать информацию,
а в полудуплексном режиме информация в каждый момент времени может
идти только в одном направлении. Параметры скорости и режима дуплекса
для Ethernet-порта должны совпадать с параметрами, используемыми
Ethernet-портом на другой стороне соединения. Возможность
одновременной передачи по одному порту в обоих направлениях (полный
дуплекс) фактически удваивает полосу пропускания.
Для порта DSL сообщается скорость передачи по нисходящему
и восходящему каналу.
недоступен.
экран позволяет просмотреть состояние портов и статистику по
пакетам.
доступна
максимуму, индикатор меняет
44
Руководство пользователя P-791R v2
Page 45
2.4.1 Раздел Status: Packet Statistics
На экране Status пройдите по ссылке Packet Statistics. Информация, доступная только
для чтения, касается состояния порта и пакетов. Также в ней содержится
"продолжительность работы системы" и " интервал(ы) опроса". Поле Poll Interval(s)
можно настраивать.
Рис. 9 Экран Status > Packet Statistics
Глава 2 Знакомствосвеб-конфигуратором
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 4 Экран Status > Packet Statistics
ПОЛЕОПИСАНИЕ
System Monitor
System up TimeВ этом поле отображается суммарная продолжительность работы системы.
Current Date/TimeВ этом поле отображаются текущие дата и время по часам P-791R v2.
CPU UsageВ этом поле отображается загрузка ЦП (в процентах).
Memory UsageВ этом поле отображается объем используемой оперативной памяти
(впроцентах).
WAN Port Statistics
Link StatusВ этом поле отображается состояние соединения с WAN.
WAN IP AddressВ этом поле отображается IP-адрес всети WAN, присвоенный устройству
P-791R v2.
Upstream SpeedВ этом поле отображается скорость восходящего канала P-791R v2.
Downstream Speed В этом поле отображается скорость нисходящего канала P-791R v2.
Node-LinkВэтомполеотображаетсяпорядковыйномеритипсоединенияс
Таблица 4 Экран Status > Packet Statistics (продолжение)
ПОЛЕОПИСАНИЕ
Status В этом поле отображается состояние: Down (канал разъединен), Up (канал
соединен), если используется инкапсуляция Ethernet, и Down (канал
разъединен), Up (канал соединен), Idle (соединение (ppp-сеанс)
неактивно), Dial (начало вызова) и Drop (прерывание вызова), если
используется инкапсуляция PPPoE. Отсутствие соединения на порту
обозначается N/A.
TxPkts В этом поле отображается количество пакетов, отправленных через данный
порт.
RxPkts В этом поле отображается количество пакетов, принятых через данный
порт.
ErrorsВ этом поле отображается количество пакетов с ошибками на данном
порту.
Tx B/s В этом поле отображается число байт, отправленных за последнюю
секунду.
Rx B/sВ этом поле отображается число байт, принятых за последнюю секунду.
Up Time В этом поле отображается суммарная продолжительность пребывания
данногопортавактивномсостоянии.
LAN Port Statistics
InterfaceВ этом поле отображается тип порта.
Status В этом поле отображается состояние: Down (канал разъединен), Up (канал
соединен), если используется инкапсуляция Ethernet, и Down (канал
разъединен), Up (канал соединен), Idle (соединение (ppp-сеанс)
неактивно), Dial (начало вызова) и Drop (прерывание вызова), если
используется инкапсуляция PPPoE.
TxPkts В этом поле отображается количество пакетов, отправленных через данный
порт.
RxPkts В этом поле отображается количество пакетов, принятых через данный
порт.
CollisionsЭто – количество коллизий на данный порт.
HelpЩелкнитеназначке Help, чтобыоткрыть встроенную справку.
Poll Interval(s)Введитеинтервалвременидляобновлениясистемнойстатистики
Set IntervalНажмите эту кнопку, чтобы применить новый интервал опроса, введённый
Если вы забыли пароль или не можете получить доступ к веб-конфигуратору,
воспользуйтесь кнопкой RESET на задней панели P-791R v2 для восстановления
заводских настроек. При этом будут потеряны все настройки, выполненные ранее,
и значением пароля снова будет "1234".
46
Руководство пользователя P-791R v2
Page 47
2.5.1 Использование кнопки сброса
1 Убедитесь, чтосветодиод POWER горит (не мигает).
2 НажмитекнопкуRESET иуде рживайт ееевтечениеприблизительнодесяти
секунд или до тех пор, пока светодиод PWR не начнет мигать, после чего
отпустите кнопку. Когда светодиод POWER начинает мигать, это значит, что
значения по умолчанию восстановлены, и устройство P-791R v2 перезагружается.
Глава 2 Знакомство с веб-конфигуратором
Руководство пользователя P-791R v2
47
Page 48
Глава 2 Знакомство с веб-конфигуратором
48
Руководство пользователя P-791R v2
Page 49
ЛАВА
Мастер настройки доступа
В данной главе содержится информация об экранах Wizard Setup (Мастера установки)
в веб-конфигураторе.
3.1 Введение
Экраны мастеров настройки позволяют настроить вашу систему для доступа
в Интернет, указав сведения, полученные от поставщика услуг Интернета.
к Интернету
Дополнительную информацию об этих полях см. в главах о меню
расширенной настройки.
3.2 Мастер настройки доступа к Интернету
1 После указания пароля администратора для входа в веб-конфигуратор выберите
Go to Wizard setup и нажмите Apply. Либо нажмите значок мастера ()
в верхнем правом углу веб-конфигуратора , чтобы перейти к основному экрану
мастера.
3 На экране мастера введите данные о доступе к Интернету, предоставленныевам
вашим поставщиком услуг Интернета. Если они не были предоставлены, оставьте
их установленными по умолчанию.
50
Руководствопользователя P-791R v2
Page 51
Глава 3 МастернастройкидоступакИнтернету
Рис. 12 Мастер настройкидоступакИнтернету: параметрыпоставщикауслугИнтернета
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 5 Мастер настройкидоступа к Интернету: параметрыпоставщикауслуг
Интернета
ПОЛЕОПИСАНИЕ
ModeЕсливашпоставщикуслугИнтернетапозволяет использовать одну учетную
EncapsulationВыберитетипинкапсуляции, используемый поставщиком услуг Интернета, из
Мультипле-
ксирование
Virtual Circuit IDСовокупность VPI (идентификатора виртуального пути) и VCI (идентификатора
VPIВведитеприсвоенныйвам VPI. Этополемоглобытьнастроенозаранее.
VCIВведитеприсвоенныйвам VCI. Этополемоглобытьнастроенозаранее.
BackДлявозвратакпредыдущемуэкранунажмитекнопкуBack.
NextДляпереходакследующему экрану мастера
ExitЧтобы закрыть экран мастера, не внося изменений, выберите Exit.
запись с нескольких компьютеров, в поле Mode выберите Routing (этот режим
действует по умолчанию). В противном случае выберите режим моста - Bridge.
раскрывающегося списка Encapsulation. Доступные варианты зависят от
режима, выбранного в поле
Если в поле Mode выбран режим Bridge, выберите PPPoA или RFC 1483.
Если в поле Mode выбран режим Routing, выберите PPPoA, RFC 1483, ENET
ENCAP или PPPoE.
Выберите тип инкапсуляции, используемый поставщиком услуг Интернета, из
раскрывающегося списка Multiplex: VC-based (мультиплексирование на основе
виртуальных каналов) или LLC-based (мультиплексирование на основе
управления логическим каналом связи).
виртуального канала) определяет виртуальную цепь. Подробное описание см.
в приложении.
мастера, который появится следующим, зависит от протокола, выбранного
выше.
Mode.
нажмитекнопкуNext. Экран
Руководствопользователя P-791R v2
51
Page 52
Глава 3 Мастер настройки доступа к Интернету
4 Вид следующего экрана мастера зависит от выбранного режима и типа
инкапсуляции. Все экраны приведены для режима маршрутизации. Заполните поля
и нажмите кнопку Next для продолжения.
Рис. 13 Настройка доступа в Интернет посредством PPPoE
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 6 Настройка доступа в Интернет посредством PPPoE
ПОЛЕОПИСАНИЕ
User NameВведите имя пользователя в точности так, как оно указано поставщиком услуг.
Если поставщик присвоил имя пользователя в формате пользователь@домен,
где доменом является название службы, следует ввести оба компонента
в точном соответствии с указаниями.
PasswordВведитепароль, связанныйсуказаннымвышеименемпользователя.
Service Name Введитеназваниеслужбы PPPoE.
BackДлявозвратак
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
ExitЧтобы закрыть экран мастера, не внося изменений, выберите Exit.
Рис. 15 Подключение к Интернету с использованием инкапсуляции ENET ENCAP
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 8 Подключение к Интернету с использованием инкапсуляции ENET ENCAP
ПОЛЕОПИСАНИЕ
Obtain an IP
Address
Automatically
Static IP
Address
IP AddressВведите IP-адрес, выданныйпоставщикомуслугИнтернета.
Маска
подсети
IP-адрес
шлюза
First DNS
Server
Статический IP-адрес – это фиксированный адрес, выдаваемый поставщиком
услуг Интернета. Динамический IP-адрес не имеет постоянного значения;
поставщик услуг Интернета для каждого сеанса работы с Интернетом назначает
новый адрес.
Если вам назначается динамический IP-адрес, выберите Obtain an IP Address
Введите маску подсети в десятичном виде через точку.
Способ расчета маски подсети при
Если на предыдущем экране в поле Encapsulation вы выбрали режим ENET ENCAP, то здесь необходимо указать IP-адрес шлюза (предоставляемый
поставщиком услуг Интернета).
Введите IP-адреса DNS-серверов. Адреса DNS-серверов передаются клиентским
компьютерам вместе с присвоенными им IP-адресами и маской подсети.
делении на подсети описан в приложении.
Руководство пользователя P-791R v2
53
Page 54
Глава 3 Мастер настройки доступа к Интернету
Таблица 8 Подключение к Интернету с использованием инкапсуляции ENET ENCAP
ПОЛЕОПИСАНИЕ
Second DNS
Server
BackДлявозвратакпредыдущемуэкранунажмитекнопкуBack.
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
ExitЧтобы закрыть экран мастера, невносяизменений, выберитеExit.
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 9 Настройка доступа в Интернет посредством PPPoA
ПОЛЕОПИСАНИЕ
User NameВведитеимяпользователя, предоставленное поставщиком услуг Интернета.
PasswordВведитепароль, связанныйсуказаннымвышеименемпользователя.
BackДлявозвратакпредыдущемуэкранунажмитекнопкуBack.
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
ExitЧтобы закрыть экран мастера, не внося изменений, выберите Exit.
• Если для подключения по протоколам PPPoE или PPPoA было неверно введено имя
пользователя или пароль, появится следующий экран. Чтобы возвратиться на
предыдущий экран и изменить их, выберите Back to Username and Password setup.
54
Руководствопользователя P-791R v2
Page 55
Глава 3 МастернастройкидоступакИнтернету
Рис. 17 Ошибка припроверкеподключения – 1
• Если появился показанный ниже экран, проверьте, активирована ли ваша учетная
запись, или вернитесь на экран для проверки настроек доступа в Интернет, выбрав
Restart the Internet Setup Wizard.
Рис. 18 Ошибка при проверке подключения – 2
Если установка мастера настройки Интернет успешно завершена, то на приведенном
ниже экране отображаются сведения о вашей конфигурации. Щелкните Finish , чтобы
завершить работу мастера.
Рис. 19 Мастер настройкидоступа в Интернет
Руководство пользователя P-791R v2
55
Page 56
Глава 3 Мастер настройки доступа к Интернету
56
Руководство пользователя P-791R v2
Page 57
ЛАВА
В этой главе описаны прямые соединения.
4.1 Общие сведения
Между двумя устройствами P-791R v2 можно установить соединение по схеме “точкаточка”. Это недорогой вариант высокоскоростного канала для таких требовательных к
полосе пропускания задач, как видеоконференции и дистанционное обучение. Ниже
показан пример такого соединения.
Рис. 20 Пример: обзор соединений по схеме "точка-точка"
Прямые соединения
В соединении по схеме “точка-точка” DSL-порты обоих устройств P-791R v2 напрямую
соединены друг с другом и не используются для подключения к поставщику услуг
Интернета.
Для соединения по схеме “точка-точка” можно использовать RFC 1483
в режиме моста или ENET ENCAP в режиме маршрутизатора.
Руководство пользователя P-791R v2
57
Page 58
Глава 4 Прямые соединения
В соединении “точка-точка” оба P-791R v2 должны использовать
одинаковые VPI, VCI, режим мультиплексирования и метод
инкапсуляции.
Приустановлениисоединенияпосхеме “точка-точка” одноизустройств
P-791R v2 становится сервером (заменяяпоставщикауслугИнтернета). Сервер
управляет некоторыми параметрами DSL-соединения, включая скорости передачи
и режим работы DSL. В остальном различия между сервером и клиентом отсутствуют.
Любая из сторон может инициировать соединение по схеме "точка-точка".
Соединения по схеме “точка-точка”
P-791R v2, поддерживающими такой клиент-серверный режим.
могут устанавливаться только между устройствами
4.2 Настройка соединения по схеме "точка-точка"
Ниже приведены указания для установления соединения по схеме “точка-точка”.
1 Настройка сервера.
2 Настройка клиента.
3 Соединение двух устройств P-791R v2.
4.2.1 Настройка сервера
1 Войдитевуправлениеустройством P-791R v2, которое будет выступать
в качестве сервера. (См. гл. 2 на стр. 37.)
2 ВыберитеNetwork > WAN > Internet Connection.
3 В полях VPI, VCI, Multiplexing и Encapsulation укажите параметры, которые
будут использоваться для прямого соединения. В поле Encapsulation выберите
режим инкапсуляции: RFC 1483 или ENET ENCAP.
4 Пролистайте экран до раздела Service Type. Появится изображённый ниже
Рис. 21 Экран WAN > Internet Connection > Service Type
экран.
58
5 В поле Service Type выберитеServer. Станутдоступныостальныеполяэкрана.
6 Заполнитенеобходимые оставшиеся поля. В частности, можно ограничить
максимальную скорость передачи в поле Transfer Max Rate.
7 Выберите Apply.
Руководство пользователя P-791R v2
Page 59
4.2.2 Настройка клиента
1 Войдитевуправлениеустройством P-791R v2, которое будет выступать
в качестве клиента. (См. гл. 2 на стр. 37.)
2 ВыберитеNetwork > WAN > Internet Connection.
3 В полях VPI, VCI, Multiplexing и Encapsulation продублируйте значения,
заданные на сервере.
4 ПролистайтеэкрандоразделаService Type. См. вышерис. 21 на стр. 58.
5 В поле Service Mode выберите тот же тип соединения, который
сервера.
6 В поле Service Type выберите Client. Значения остальных полей будут
согласованы с сервером.
7 ВыберитеApply.
4.2.3 Соединение двух устройств P-791R v2
Соедините между собой порты DSL на обоих устройствах P-791R v2 и дождитесь
установления связи между двумя P-791R v2. Когда соединение установлено, горят
светодиоды DSL и INTERNET. Установление соединения может занять полминуты.
Если соединение между двумя P-791R v2 не удается установить, необходимо проверить
соответствие всех настроек (кроме Service Type).
Глава 4 Прямыесоединения
был выбран для
Руководство пользователя P-791R v2
59
Page 60
Глава 4 Прямые соединения
60
Руководство пользователя P-791R v2
Page 61
АСТЬ
Настройка сети
Настройка WAN (63)
Настройка LAN (87)
Экраны настройки NAT (99)
61
Page 62
62
Page 63
ЛАВА
В этой главе описывается настройка параметров глобальной сети.
5.1 Обзор параметров WAN
Понятие WAN (глобальная вычислительная сеть) относится к соединению с некоторой
внешней сетью или Интернетом.
5.1.1 Encapsulation
Необходимо использовать тот метод инкапсуляции, которого требует поставщик услуг
Интернета. P-791R v2 поддерживает следующие методы.
Настройка WAN
5.1.1.1 ENET ENCAP
Протокол звеньев маршрутизации с инкапсуляцией MAC-адресов (ENET ENCAP)
реализуется только на основе сетевого протокола IP. Пакеты IP пересылаются по
маршруту между интерфейсом Ethernet и интерфейсом WAN и затем
переформатируются для адаптации к мостовому соединению. В частности кадры
Ethernet инкапсулируются в ячейки ATM для передачи через
использования ENET ENCAP необходимо указать IP-адрес шлюза в поле ENET ENCAP Gateway на втором экранемастера. Этуинформациюможнополучить
у поставщика услуг Интернета.
5.1.1.2 PPP по Ethernet (PPPoE)
PPPoE обеспечивает механизмы контроля доступа и тарификации методами, подобными
применяемым при коммутируемом соединении с использованием PPP. PPPoE – это
стандарт IETF (RFC 2516), определяющий способ взаимодействия персонального
компьютера (ПК) с модемом (DSL, кабельным,
широкополосное соединение.
Поставщику услуг PPPoE предоставляет способ доступа и аутентификации,
совместимый с существующими системами контроля доступа (например, Radius).
Одним из преимуществ PPPoE является способность давать пользователям возможность
доступа к одной из нескольких сетевых услуг – функция, известная под названием
"динамический выбор службы". Она позволяет поставщику услуг легко создавать и
предлагать новые IP-сервисы для отдельных пользователей.
сетевой мост. Для
беспроводным и т.д.), обеспечивающим
Протокол PPPoE позволяет снизить затраты труда как абонента, так и поставщика услуг
или оператора, поскольку для него не требуется производить специальную настройку
широкополосного модема на стороне клиента.
Руководство пользователя P-791R v2
63
Page 64
Глава 5 Настройка WAN
Реализация PPPoE непосредственно в P-791R v2 (а не на отдельных компьютерах)
снимает необходимость в установке ПО для PPPoE на компьютерах локальной сети,
поскольку эту часть задачи выполняет P-791R v2. Кроме того, благодаря NAT доступ
будут иметь все компьютеры в LAN.
5.1.1.3 PPP по ATM (PPPoA)
PPPoA означаетпротокол "точка-точка" поверх 5-гоуровняадаптации ATM (AAL5).
PPPoA функционируеттак же, как модемное коммутируемое соединение с
P-791R v2 инкапсулирует PPP-сеанс по стандарту RFC1483 и передает его через
постоянный виртуальный канал (ATM PVC) на оборудование DSLAM (мультиплексор
цифровых абонентских каналов) у поставщика услуг. Подробное описание PPPoA
см. в RFC 2364. Подробное описание PPP см. в RFC 1661.
5.1.1.4 RFC 1483
В RFC 1483 описаны два метода многопротокольной инкапсуляции поверх 5-го уровня
адаптации ATM (AAL5). Первый метод позволяет мультиплексировать несколько
протоколов по одному виртуальному каналу ATM (мультиплексирование
управления логическим каналом связи – LLC), а второй метод предполагает, что каждый
протокол передается по отдельному виртуальному каналу ATM (мультиплексирование
на основе виртуальных цепей/каналов – VC). Подробную информацию см. в
соответствующем документе RFC.
Интернетом.
на основе
5.1.2 Мультиплексирование
Существует два способа идентификации протоколов, реализуемых через виртуальный
канал (VC). Необходимо использовать тот метод мультиплексирования, которого
требует поставщик услуг Интернета.
5.1.2.1 Мультиплексирование VC
В этом случае по предварительному двустороннему соглашению каждый протокол
назначается на определенный виртуальный канал, например, VC1 несет IP и т.д.
Мультиплексирование на основе VC чаще используется в средах, где динамическое
создание большого
и экономичным.
5.1.2.2 Мультиплексирование LLC
В этом случае один VC несет несколько протоколов, а в заголовке каждого пакета
содержится информация, позволяющая идентифицировать протокол. Несмотря на
дополнительные требования к пропускной способности и обработке, этот метод может
оказаться предпочтительным в случае, когда невыгодно иметь отдельный виртуальный
канал для каждого протокола,
одновременных виртуальных каналов.
числа виртуальных каналов ATM является быстрым
например, если стоимость сильно зависит от количества
64
Руководствопользователя P-791R v2
Page 65
Глава 5 Настройка WAN
5.1.3 VPI и VCI
Убедитесь, что вы правильно задали идентификатор виртуального пути (VPI)
и идентификатор виртуального канала (VCI), назначенные поставщиком услуг.
Допустимый диапазон для идентификатора виртуального пути – от 0 до 255, для
идентификатора виртуального канала – от 32 до 65535 (диапазон от 0 до 31
зарезервирован для локального управления трафиком ATM). Подробности см.
в приложении.
5.1.4 Присвоение IP-адресов
Статический IP-адрес – это фиксированный адрес, выдаваемый поставщиком услуг
Интернета. Динамический IP-адрес не имеет постоянного значения; поставщик услуг
Интернета каждый раз назначает новый адрес. При наличии одного динамического или
статического IP-адреса можно включать и отключать функцию SUA (Single User
Account – учетная запись одного пользователя). Однако процедура выбора IP-адреса
и шлюза ENET ENCAP зависит от используемого метода инкапсуляции.
5.1.4.1 Назначение IP-адресов при использовании инкапсуляции PPPoA или PPPoE
Есливамвыдаетсядинамический IP-адрес, тополя IP Address и ENET ENCAP
Gateway неприменимы (N/A). Есливамвыданстатический IP-адрес, необходимо толькозаполнитьполе IP Address инезаполнятьполе ENET ENCAP Gateway.
5.1.4.2 Назначение IP-адресов при использовании инкапсуляции RFC 1483
В этом случае должен присваиваться только статический IP-адрес; изложенные выше
требования в
5.1.4.3 Назначение IP-адресов при использовании инкапсуляции ENET ENCAP
В этом случае вы можете иметь или статический или динамический IP-адрес. Для
статического IP-адреса необходимо заполнить поля IP Address и ENET ENCAP Gateway сведениями, полученными от поставщика услуг Интернета. Однако в случае
динамического IP-адреса устройство P-791R v2 будет выступать DHCP-клиентом в сети
WAN, и поля IP Address и ENET ENCAP Gateway будут неприменимы, поскольку P791R v2 получает соответствующие значения от DHCP-сервера.
отношении полей IP Address и ENET ENCAP Gateway остаются в силе.
5.1.5 Закрепленное соединение (в режиме PPP)
Закрепленное соединение – это коммутируемая линия, где соединение всегда
установлено независимо от требований к трафику. Реализация закрепленного
соединения в P-791R v2 сводится к тому, что отключается время ожидания,
а кроме того, при каждом разрыве сеанса P-791R v2 будет пытаться автоматически
восстановить соединение. Закрепленное соединение может оказаться чрезвычайно
дорогостоящим по очевидным причинам.
Не указывайте закрепленное соединение, за
предлагает услуги по фиксированной ставке или если необходимо постоянное
соединение, а его стоимость не имеет значения.
исключением случаев, когда оператор связи
Руководство пользователя P-791R v2
65
Page 66
Глава 5 Настройка WAN
5.1.6 NAT
NAT (Network Address Translation - трансляция сетевых адресов, RFC 1631)
представляет собой механизм преобразования IP-адреса хоста в пакете, например
адреса отправителя в исходящем пакете, при котором адреса, используемые в одной
сети, заменяются адресами, известными в другой сети.
5.2 Метрика
Метрика обозначает “стоимость” передачи пакета. Маршрутизатор определяет
оптимальный маршрут передачи, выбирая путь с самой низкой "стоимостью". Для
маршрутизации на основе RIP мерой стоимости является число переходов между
сетевыми сегментами, минимальное значение – 1 – соответствует напрямую
подключённым сетям. Значение метрики должно быть в диапазоне от 1 до 15; значения
больше 15 означают, что соединение не функционирует. Чем меньше
“стоимость”.
Метрика устанавливает приоритеты маршрутов, используемых P-791R v2 для связи с
Интернетом. Если два маршрута по умолчанию имеют одно и то же значение метрики,
P-791R v2 использует следующие предопределенные приоритеты:
значение, тем ниже
• Обычныймаршрут: определяетсяпоставщиком услугИнтернета (см. разд. 5.4 на
стр. 68)
• Маршрутдляпереадресациитрафика (см. разд. 5.6 настр. 78)
• Резервныймаршрут WAN, также называемый маршрутом резервирования через
коммутируемый доступ (см. разд. 5.9 на стр. 80)
Например, если обычный маршрут имеет метрику 1, маршрут переадресации трафика –
метрику 2, а маршрут резервирования через коммутируемый доступ – метрику 3, то
в качестве основного маршрута по умолчанию действует обычный маршрут. Если через
обычный маршрут соединение с Интернетом отсутствует, то затем
маршрут переадресации трафика. Если маршрут переадресации также оказывается
неработоспособен, P-791R v2 использует маршрут резервирования через
коммутируемый доступ.
Если необходимо, чтобы маршрут резервирования через коммутируемый доступ был
приоритетен по сравнению с маршрутом переадресации трафика или даже обычным
маршрутом, то достаточно установить для маршрута резервирования через
коммутируемый доступ метрику 1, а для других маршрутов – 2 (
Маршрутизация по политикам IP отменяет стандартные правила маршрутизации и
имеет приоритет над всеми упомянутыми выше маршрутами.
5.3 Ограничение трафика
P-791R v2 пробует
или больше).
66
Ограничение трафика - это соглашение между оператором и абонентом,
регламентирующее средние скорости и флуктуации при передаче данных по ATM-сети.
Такие соглашения позволяют избежать перегрузки сети, которая способна нарушить
передачу данных в режиме реального времени – в частности, видео и аудио.
Руководствопользователя P-791R v2
Page 67
Глава 5 Настройка WAN
Пиковая скорость ячеек (Peak Cell Rate, PCR) устанавливает максимальную скорость,
с которой ячейки могут поступать от отправителя. Этот параметр может быть ниже (но
не выше), чем максимальная скорость линии. Одна ATM-ячейка имеет длину 53 байта
(424 бита), поэтомумаксимальнаяскорость 832 Кбит/с соответствует максимальной
PCR 1962 ячейки в секунду. Этаскоростьнегарантирована, поскольку она зависит от
скорости
Выдерживаемая скорость ячеек (Sustained Cell Rate, SCR) - средняя скорость ячеек для
каждого источника пульсирующего трафика. Она задаёт максимальную среднюю
скорость, с которой ячейки могут пересылаться по виртуальному соединению. SCR не
должна превышать PCR.
Максимальный размер пульсации (Maximum Burst Size, MBS) - это максимальное число
ячеек, при посылке которого будет соблюдаться PCR. При превышении MBS скорость
передачи ячеек будет опущена ниже SCR, пока усреднённая
уравняется с SCR. Очередная порция ячеек (числом не более MBS) после этого может
быть снова передана на скорости PCR.
Если скорость PCR, SCR или MBS по умолчанию имеет значение 0, система назначит
максимальное значение, соответствующее скорости линии в направлении от абонента
к ADSL-модулю.
линии.
скорость вновь не
Взаимосвязь PCR, SCR and MBS продемонстрирована на следующем рисунке.
Рис. 22 Пример ограничениятрафика
5.3.1 Классы трафика в ATM
Основныеклассытрафикаопределенывспецификациифорума ATM Forum Traffic
Management 4.0.
5.3.1.1 Постоянная скорость (CBR)
Постоянная битовая скорость (CBR) обеспечивает фиксированную полосу пропускания,
которая доступна всегда, даже в отсутствие передаваемых данных.
Класс ATM-трафика с переменной битовой скоростью (Variable Bit Rate, VBR)
применяется для соединений с резкими кратковременными пульсациями трафика.
Соединения с трафиком класса VBR можно разделить на соединения в режиме
реального времени (VBR-RT) и соединения без режима реального времени (VBR-nRT).
Тип VBR-RT (переменная скорость в режиме реального времени) используется
в случаях, когда задержку и ее вариацию необходимо
режиме также обеспечивается фиксированная полоса пропускания (нормируется PCR),
но она доступна только во время передачи данных. Примером соединений,
использующих режим VBR-RT, являются видеоконференции. Для видеоконференций
необходима передача данных в режиме реального времени, а требования к полосе
пропускания изменяются с учётом динамики видеопотока.
сильно ограничивать. В этом
К типу nrt-VBR (переменная битовая скорость без требований
относятся соединения, в которых задержки и колебания задержек контролируются
нестрого. Он обычно используется для пульсирующего трафика, типичного
в локальных сетях. PCR и MBS определяют уровни пульсаций, а SCR определяет
минимальный уровень. Примером таких соединений может быть передача файлов
данных, нечувствительная к временным параметрам.
5.3.1.3 Неуказанная битовая скорость (UBR)
Класс ATM-трафика с неопределённой битовой
применяется для пульсирующего трафика. Отличие UBR состоит в том, что он не даёт
никаких гарантий в отношении полосы пропускания и разрешает доставку трафика
только при наличии запаса пропускной способности сети. Пример применения –
передача файлов в фоновом режиме.
скоростью (Unspecified Bit Rate, UBR)
5.4 Настройка подключения к Интернету
Чтобыизменитьнастройки удаленногоузла для P-791R v2, выберите Network > WAN >
Internet Connection. Данныйэкранможетбытьразличнымвзависимостиот
инкапсуляции.
Дополнительные сведения см. в разд. 5.1 на стр. 63.
реального времени)
68
Руководство пользователя P-791R v2
Page 69
Рис. 23 Экран WAN > Internet Connection
Глава 5 Настройка WAN
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 10 Экран WAN > Internet Connection
ПОЛЕОПИСАНИЕ
General
NameВведитеимяпоставщикауслугИнтернета, например, “MyISP”. Эти
сведенияиспользуютсятолькодляописания.
ModeЕсливашпоставщикуслугИнтернетапозволяет использовать одну
учетную запись с нескольких компьютеров, выберите режим
маршрутизации – Routing (этот режим действует по умолчанию).
В противном случае выберите режим моста - Bridge.
EncapsulationВыберите тип инкапсуляции, используемый поставщиком услуг Интернета,
из
раскрывающегося списка. Доступные для выбора варианты зависят от
режима, выбранного в поле Mode.
Если в поле Mode выбран режим Bridge, выберите PPPoA или RFC 1483.
Если в поле Mode выбран режим Routing, выберите PPPoA, RFC 1483,
ENET ENCAP или PPPoE.
При установке соединения по схеме “точка – точка” или “точка – две точки”
выберите один из
двух вариантов: ENET ENCAP или RFC 1483.
Руководство пользователя P-791R v2
69
Page 70
Глава 5 Настройка WAN
Таблица 10 Экран WAN > Internet Connection (продолжение)
ПОЛЕОПИСАНИЕ
User Name(Только для PPPoA и PPPoE) Введитеимяпользователя вточности так, как
Password(Толькодля PPPoA и PPPoE) Введитепароль, связанный суказанным
Service Name(То лько
MultiplexingВыберитетипмультиплексирования, используемый поставщиком услуг
Virtual Circuit IDСовокупность VPI (идентификатора виртуального пути) и VCI
VPIДопустимыйдиапазонзначений VPI – от 0 до 255. Введитеприсвоенный
VCIДопустимыйдиапазон значений VCI – от 32
IP AddressЭтиполядоступнывтомслучае, если в поле Mode выбран режим Routing.
Obtain an IP
Address
Automatically
Static IP Address(Тол ь к о для PPPoE, PPPoA и ENET ENCAP) Выберитеэтотпереключатель,
IP AddressВведитестатический IP-адрес, предоставленный поставщиком услуг
Subnet Mask(Тольк о для ENET ENCAP) Это поле доступно в том случае, если выбран
Gateway IP
Address
ConnectionЭтот раздел доступен только в
Nailed-Up
Connection
Connect on
Demand
Max Idle TimeoutЕсли вы выбрали
Service Type
оно указано поставщиком услуг. Если поставщик присвоил имя
пользователя в формате пользователь@домен, где доменом является
название службы, следует ввести оба компонента в точном соответствии
с указаниями.
выше именем пользователя.
для инкапсуляции PPPoE) Введите название службы PPPoE.
Интернета, из раскрывающегося списка. Варианты выбора: VC или LLC.
(идентификатора виртуального канала) определяет виртуальную цепь.
Подробное описание см. в приложении.
вам VPI.
до 65535 (диапазон от 0 до
31 зарезервирован для локального управления трафиком ATM). Введите
присвоенный вам VCI.
Статический IP-адрес – это фиксированный адрес, выдаваемый
поставщиком услуг Интернета. Динамический IP-адрес не имеет
постоянного значения; поставщик услуг Интернета для каждого сеанса
работы с Интернетом назначает
(Тол ько для PPPoE, PPPoA и ENET ENCAP) Выберите этот переключатель,
если IP-адрес вам присваивается в динамическом режиме.
если вам присвоен статический IP-адрес.
Интернета.
статический IP-адрес (Static IP Address). Введите
предоставленную поставщиком услуг Интернета.
(Тол ько для ENET ENCAP) Это поле доступно в том случае, если выбран
статический IP-адрес (Static IP Address). Введите IP-адрес шлюза,
предоставленный поставщиком услуг Интернета. Для доступа в Интернет
адрес должен быть указан верно. Если введен адрес 0.0.0.0, соединение
с Интернетом функционировать не будет.
указаны значения PPPoE или PPPoA.
Выберите Nailed-Up Connection, чтобы использовать закрепленное
соединение, которое активно все время. P-791R v2 будет пытаться
автоматически восстановить соединение при разрыве сеанса.
Если соединение не требуется поддерживать постоянно, выберите
Connect on Demand иукажитеинтервалнеактивностивполе Max Idle
Timeout.
режим Connect on Demand, в поле Max Idle Timeout
укажите интервал неактивности. Значение по умолчанию – 0, при котором
сеанс соединения с Интернетом не завершается никогда.
новый адрес.
маску подсети,
томслучае, есливполе Encapsulation
70
Руководствопользователя P-791R v2
Page 71
Глава 5 Настройка WAN
Таблица 10 Экран WAN > Internet Connection (продолжение)
ПОЛЕОПИСАНИЕ
Service ModeВ этом поле указывается, что P-791R v2 использует 2-проводной режим
для подключения к линии DSL.
В 2-проводном режиме максимальная скорость передачи данных не
превышает 5,69 Мбит/c. Это поле настроить невозможно.
Service Type
Enable Rate
Adaption
Transfer Max
Rate(Kbps)
Transfer Min
Rate(Kbps)
Standard Mode
ApplyЧтобысохранитьизменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
Advanced SetupНажмите эту кнопку, чтобы
соединении “точка – точка” роль сервера. (См. гл. 4
на стр. 57.) В противном случае выберите Client.
Это поле активно, если в поле Service Type выбрано значение Server.
Укажите, следует ли включить для P-791R v2 режим согласования скорости
соединения с другим устройством.
Это поле активно, если в поле Service Type выбрано значение Server.
Выберите максимальную скорость отправки и приема информации для
P-791R v2. Фактическая скорость будет лежать в диапазоне между
настроенной вами максимальной скоростью и этим значением.
Это поле активно, если в поле Service Type выбрано значение Server.
Выберите минимальную скорость отправки и приема информации для
P-791R v2. Фактическая скорость будет лежать в диапазоне между этим
значением и настроенной вами максимальной скоростью.
Это поле активно, если в поле Service Type выбрано значение Server.
Выберите режим DSL-соединения для P-791R v2. Режим “Annex A”
предназначен для соединений, использующих аналоговые телефонные
сети общего пользования (ТфОП), а режим “Annex B” – для соединений по
цифровым линиям ISDN.
перейти на экран Advanced WAN Setup для
настройки дополнительных параметров глобальной сети.
5.4.1 Расширенная настройка соединения с Интернетом
Этот экран используется для редактирования расширенных параметров P-791R v2 при
определении соединений с Интернетом. На экране Internet Connection нажмите
кнопку Advanced Setup. Появится изображенный ниже экран.
Руководство пользователя P-791R v2
71
Page 72
Глава 5 Настройка WAN
Рис. 24 Экран WAN > Internet Connection > Advanced Setup
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 11 Экран WAN > Internet Connection > Advanced Setup
ПОЛЕОПИСАНИЕ
RIP & Multicast
Setup
RIP DirectionRIP (информационный протокол маршрутизации, стандарты RFC 1058 и RFC
RIP VersionЭто поле доступно в том случае, если в поле RIP Direction выбран любой
MulticastIGMP (широковещательный
ATM QoS
1389) позволяет маршрутизатору обмениваться параметрами маршрутизации
с другими маршрутизаторами. Поле RIP Direction управляет процессом
отправки и приема RIP-пакетов. Выберите направление RIP: Both (входвыход), In Only (только вход) или Out Only (только выход), None (нет). Если
выбраны значения Both или Out Only, P-791R v2 будет периодически
рассылать таблицу маршрутизации посредством широковещательного
сообщения. Если выбраны значения Both или In Only, устройство будет
объединять получаемые параметры RIP; если выбрано значение None,
устройство не будет рассылать RIP-пакеты и будет игнорировать
поступающие RIP-пакеты.
параметр, кроме None. Поле RIP Version управляет форматом и способом
широковещательной рассылки RIP-пакетов
принимает пакеты обоих форматов). RIP-1 поддерживается всеми
устройствами, а RIP-2 позволяет передавать больше информации. RIP-1
обычно достаточен для большинства сетей, кроме сетей со сложной
топологией. Модификации RIP-2B и RIP-2M передают сведения о
маршрутизации в формате RIP-2; различие между ними состоит в том, что
в RIP-2B используется широковещательная рассылка по подсетям,
RIP-2M – многоадресная рассылка. Многоадресная рассылка может
а в
уменьшить загрузку на машинах, не являющихся маршрутизаторами,
поскольку они обычно не откликаются по адресу многоадресной рассылки RIP
и в этом случае просто не будут получать пакеты RIP. Однако если один
маршрутизатор использует многоадресную рассылку, то все маршрутизаторы
в вашей сети также должны использовать многоадресную рассылку.
протокол взаимодействия групп в Интернете) –
это протокол сетевого уровня, используемый для установления членства
в группе многоадресной рассылки. P-791R v2 поддерживает IGMP версии 1
(IGMP-v1) и IGMP-v2. Чтобы отключить этот протокол, выберите None.
с P-791R v2 (устройство
72
Руководствопользователя P-791R v2
Page 73
Глава 5 Настройка WAN
Таблица 11 Экран WAN > Internet Connection > Advanced Setup (продолжение)
ПОЛЕОПИСАНИЕ
ATM QoS TypeВыберите CBR (постоянная скорость передачи), если нужно задать
фиксированную полосу пропускания для передачи голоса или данных.
Выберите UBR (незаданная скорость передачи), если изменение скорости
передачи со временем не имеет большого значения, например, в случае
электронной почты. Выберите VBR-nRT (переменная битовая скорость - без
режима реального времени) или VBR-RT (переменная битовая скорость в режиме реального времени) для пульсирующего трафика и совместного
использования полосы пропускания другими приложениями.
Peak Cell RateРазделите скорость DSL-линии (бит/с) на 424 (размер ATM-ячейки).
Получится пиковая скорость передачи ячеек (PCR). Полученное значение
будет соответствовать максимальной скорости посылки ячеек отправителем.
Введите значение PCR в этом поле.
Sustain Cell Rate Средняя скорость передачи ячеек (Sustained Cell Rate, SCR) – средняя
скорость передачи ячеек (усреднение
времени). Введите SCR (значение SCR должно быть меньше PCR).
Необходимо помнить, что по умолчанию система использует значение
0 ячееквсекунду.
Maximum Burst
Size
PPPoE
Passthrough
BackЧтобы вернуться к предыдущему экрану, нажмите кнопку Back.
ApplyЧтобы сохранить изменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
Максимальный размер пульсации (Maximum Burst Size, MBS) – это
максимальное число ячеек, при посылке которого будет соблюдаться PCR.
Введите MBS (меньше 65535).
Это поле действует только для соединений, использующих инкапсуляцию
PPPoE.
В дополнение к встроенному
включить режим сквозного прохождения PPPoE, чтобы разрешить
использование PPPoE-клиентов на хостах в локальной сети для соединения
с поставщиком услуг Интернета через устройство ZyXEL. Каждый хост может
иметь отдельную учетную запись и глобальный IP-адрес на стороне WAN.
Сквозной режим PPPoE – альтернатива NAT для тех применений, где
использование NAT невозможно.
Отключите сквозной режим PPPoE, чтобы запретить
с помощью программных клиентов PPPoE соединяться с поставщиком услуг
Интернета.
в устройство ZyXEL PPPoE-клиенту можно
выполняетсянабольшом промежутке
хостамвлокальнойсети
5.5 Настройка дополнительных соединений
В этом разделе описаны параметры удаленной сети, не зависящие от протокола. Они
требуются для связи с удаленным шлюзом и находящейся за ним сетью по соединению с
WAN. При настройке доступа в Интернет на экране WAN > Internet Connection
настраивается первое соединение с сетью WAN.
Чтобы перейти на показанный ниже экран, выберите Network > WAN > More
Connections.
Руководство пользователя P-791R v2
73
Page 74
Глава 5 Настройка WAN
Рис. 25 Экран WAN > More Connections
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 12 Экран WAN > More Connections
ПОЛЕОПИСАНИЕ
#Вэтомполеотображаетсяпорядковыйномерсоединения.
ActiveВ этом поле отображается состояние активности соединения. Снимите
NameВ этом поле отображается описательное название данного соединения.
VPI/VCIВ этом поле отображаются значения VPI и VCI, используемые данным
EncapsulationВ этом поле отображается метод инкапсуляции
точности так, как оно указано поставщиком услуг. Если поставщик присвоил
имя пользователя в формате пользователь@домен, где доменом является
название службы, следует ввести оба компонента в точном соответствии с
указаниями.
указанным выше именем пользователя
Интернета, из раскрывающегося списка. Варианты выбора: VC или LLC.
По предварительному согласованию протоколы назначаются
соответствующим виртуальным цепям, например, VC1 используется для
передачи по протоколу IP. Если вы выбрали режим VC, укажите отдельные
номера VPI и VCI для каждого протокола.
При мультиплексировании на
виртуальная цепь несет в себе несколько протоколов. Идентификационные
параметры протокола содержатся в заголовках пакетов. В этом случае для
всех протоколов достаточно одного набора номеров VPI и VCI.
вам VPI.
зарезервирован для локального управления трафиком
присвоенный вам VCI.
Статический IP-адрес – это фиксированный адрес, выдаваемый
поставщиком услуг Интернета. Динамический IP-адрес не имеет
постоянного значения; поставщик услуг Интернета для каждого сеанса
работы с Интернетом назначает новый адрес.
Интернета.
Введите IP-адрес шлюза, предоставленный поставщиком услуг Интернета.
указаны значения PPPoE или PPPoA.
Выберите Nailed-Up Connection, чтобы использовать закрепленное
соединение, которое активно все время. P-791R v2 будет пытаться
автоматически восстановить соединение при разрыве
Если соединение не требуется поддерживать постоянно, выберите
Connect on Demand иукажитеинтервалнеактивностивполе Max Idle
Timeout.
укажите интервал неактивности. Значение по умолчанию – 0, при котором
сеанс соединения с Интернетом не завершается никогда.
Mode выбран режим Routing .
Выберите SUA Only, если NAT требуется использовать всего с одним
глобальным IP-адресом. Для редактирования набора привязки серверов
нажмите Edit, чтобы перейти на экран Port Forwarding.
В противном случае выберите None, чтобы отключить NAT.
основе LLC или инкапсуляции PPP одна
.
ATM). Введите
сеанса.
вполе
76
Руководствопользователя P-791R v2
Page 77
Глава 5 Настройка WAN
Таблица 13 Экран WAN > More Connections > Edit (продолжение)
ПОЛЕОПИСАНИЕ
ApplyЧтобысохранитьизменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
Advanced SetupНажмите эту кнопку, чтобыперейтинаэкранMore ConnectionsAdvanced
5.5.2 Расширенная настройка дополнительных соединений
Этот экран служит для настройки дополнительных параметров WAN в P-791R v2. На
экране More Connections Edit нажмите кнопку Advanced Setup. Появится
изображенный ниже экран.
Рис. 27 Экран WAN > More Connections > Advanced Setup
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 14 Экран WAN > More Connections > Advanced Setup
ПОЛЕОПИСАНИЕ
RIP & Multicast
Setup
RIP DirectionRIP (информационный протокол маршрутизации, стандарты RFC 1058 и RFC
1389) позволяет маршрутизатору обмениваться параметрами маршрутизации
с другими маршрутизаторами. Поле RIP Direction управляет процессом
отправки и приема RIP-пакетов. Выберите направление RIP: Both (входвыход), In Only (только вход) или Out Only (только выход), None (нет). Если
выбраны значения Both или Out Only, P-791R v2 будет периодически
рассылать таблицу маршрутизации посредством широковещательного
сообщения. Если выбраны значения Both или In Only, устройство будет
объединять получаемые параметры RIP; если выбрано значение None,
устройство не будет рассылать RIP-пакеты и будет игнорировать
поступающие RIP-пакеты.
Руководство пользователя P-791R v2
77
Page 78
Глава 5 Настройка WAN
Таблица 14 Экран WAN > More Connections > Advanced Setup (продолжение)
ПОЛЕОПИСАНИЕ
RIP VersionЭто поле доступно в том случае, если в поле RIP Direction выбран любой
MulticastIGMP (широковещательныйпротокол взаимодействия групп в Интернете) –
Peak Cell RateРазделите скорость DSL-линии (бит/с) на 424 (размер ATM-ячейки).
Sustain Cell Rate Средняя скорость передачи ячеек (Sustained Cell Rate, SCR) – средняя
Maximum Burst
Size
BackЧтобы вернуться к предыдущему экрану, нажмите кнопку Back.
ApplyЧтобы
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
параметр, кроме None. Поле RIP Version управляет форматом и способом
широковещательной рассылки RIP-пакетов с P-791R v2 (устройство
принимает пакеты обоих форматов). RIP-1 поддерживается всеми
устройствами, а RIP-2 позволяет передавать больше информации. RIP-1
обычно достаточен для большинства сетей, кроме сетей со сложной
топологией. Модификации
маршрутизации в формате RIP-2; различие между ними состоит в том, что
в RIP-2B используется широковещательная рассылка по подсетям,
а в RIP-2M – многоадресная рассылка. Многоадресная рассылка может
уменьшить загрузку на машинах, не являющихся маршрутизаторами,
поскольку они обычно не откликаются по адресу многоадресной рассылки RIP
и в этом случае
маршрутизатор использует многоадресную рассылку, то все маршрутизаторы
в вашей сети также должны использовать многоадресную рассылку.
это протокол сетевого уровня, используемый для установления членства
в группе многоадресной рассылки. P-791R v2 поддерживает IGMP версии 1
(IGMP-v1) и IGMP-v2. Чтобы отключить этот
фиксированную полосу пропускания для передачи голоса или данных.
Выберите UBR (незаданная скорость передачи), если изменение скорости
передачи со временем не имеет большого значения, например, в случае
электронной почты. Выберите VBR-nRT (переменная битовая скорость - без
режима реального времени) или VBR-RT
в режиме реального времени) для пульсирующего трафика и совместного
использования полосы пропускания другими приложениями.
Получится пиковая скорость передачи ячеек (PCR). Полученное значение
будет соответствовать максимальной скорости посылки ячеек отправителем.
Введите значение PCR в этом поле.
скорость передачи ячеек (усреднение выполняется на большом промежутке
времени). Введите SCR (значение SCR должно быть меньше PCR).
Необходимо помнить, что по умолчанию система использует значение
0 ячеек в секунду.
Максимальный размер пульсации (Maximum Burst Size, MBS) – это
максимальное число ячеек, при посылке которого будет соблюдаться PCR.
Введите MBS (меньше 65535).
сохранить изменения, выберите Apply.
просто не будут получать пакеты RIP. Однако если один
RIP-2B и RIP-2M передают сведения о
протокол, выберите None.
(переменная битовая скорость -
5.6 Переадресация трафика
Переадресация трафика направляет трафик к резервному шлюзу, когда P-791R v2 не
может подключиться к Интернету. Пример приведён на следующем рисунке.
78
Руководствопользователя P-791R v2
Page 79
Глава 5 Настройка WAN
Рис. 28 Пример переадресациитрафика
Следующая топология сети позволяет избежать проблем безопасности, свойственных
треугольному маршруту, когда резервный шлюз связан с LAN. Используйте совмещение
IP-адресов использования, чтобы организовать в составе LAN две или три логических
сети, шлюзом между которыми будет являться P-791R v2. Поместите защищенную LAN
в одну подсеть (подсеть 1 на следующем рисунке), а резервный шлюз – в другую
подсеть (подсеть 2). Настройте
защищенной LAN (подсеть 1) к резервному шлюзу (подсеть 2).
фильтры, разрешающие прохождение пакетов из
Рис. 29 Настройка LAN дляпереадресациитрафика
5.7 Интерфейс резервирования черезкоммутируемый
доступ
Порт Dial Backup может использоваться для резервного доступа через обычное
коммутируемое соединение при нарушении связи на порту WAN. Перед
использованием вспомогательного порта (Dial Backup) для резервирования убедитесь,
что переключатель установлен правильно, а порт подключен. Дополнительные сведения
см. в разд. 5.8 на стр. 80.
Руководство пользователя P-791R v2
79
Page 80
Глава 5 Настройка WAN
5.8 Порт резервирования CON/AUX
Порт CON/AUX используется для настройки P-791R v2 для резервирования через
модем. Установите переключатель CON/AUX устройства P-791R v2 в положение AUX
(вспомогательный порт) для использования порта CON/AUX как резервного порта для
доступа к Интернету через модем. Подключите разъем RJ-45 кабеля консоли к порту
CON/AUX устройства ZyXEL, а другой конец кабеля — к последовательному порту
(COM1, COM2 или другойпорт COM) модема.
5.9 Настройка резервирования WAN
Этот экран служит для настройки переадресации трафика на резервный шлюз или
подключения через порт резервирования при невозможности соединения
P-791R v2 с Интернетом по обычному каналу. Чтобы перейти на этот экран, выберите
WAN > WAN Backup Setup. Появится изображенный ниже экран.
Рис. 30 Экран WAN > WAN Backup Setup
80
Руководствопользователя P-791R v2
Page 81
Глава 5 Настройка WAN
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 15 Экран WAN > WAN Backup Setup
ПОЛЕОПИСАНИЕ
Backup Type Выберитеметод, которым P-791R v2 будет проверять наличие
DSL-соединения.
Выберите DSL Link, чтобы устройство P-791R v2 проверяло наличие
физического соединения с DSLAM. Выберите ICMP, чтобы периодически
отправлять эхозапросы с P-791R v2 на IP-адреса, заданные в полях Check
WAN IP Address.
Check WAN IP
Address 1-3
Это поле задает адреса, с помощью которых P-791R v2 будет проверять
доступность WAN. Введите IP-адрес ближайшего надежного компьютера
(например, адрес DNS-сервера
поставщика услуг).
Примечание. Если вы активируете переадресацию трафика или
резервирование через коммутируемый доступ, здесь
необходимо указать по крайней мере один IP-адрес.
При использовании резервирования WAN P-791R v2 периодически
отправляет эхозапросы на указанные здесь адреса и при неполучении ответа
переключается на резервное соединение с WAN (если оно настроено).
Fail ToleranceУкажите число раз (рекомендуемое значение – 2), которое P-791R v2 может
отправить эхозапросы на указанные в поле Check WAN IP Address
IP-адреса без получения отклика, прежде чем переключится на резервное
соединение с WAN (или на другой
Recovery Interval Когда P-791R v2 использует соединение с меньшим приоритетом (обычно –
резервное соединение с WAN), устройство периодически проверяет
возможность перехода на более приоритетное соединение.
Введите длительность интервала в секундах (рекомендуется 30),
выдерживаемого P-791R v2 между проверками доступности сети. Увеличьте
интервал, если целевой IP-адрес обрабатывает много трафика.
Traffic Redirect Переадресация трафика направляет трафик к резервному шлюзу, когда
Active Traffic
Redirect
ожидать отклика на один из эхозапросов, отправленных по указанным
в поле Check WAN IP Address адресам, прежде чем запрос будет сочтен
превысившим время ожидания. Соединение с WAN будет признано
недоступным после того, как P-791R v2 обнаружит истечение времени
ожидания указанное в поле Fail Tolerance число раз. Если ваша сеть занята
или переполнена, введите в этом поле более
P-791R v2 не может подключиться к Интернету.
Отметьте этот флажок, чтобы устройство P-791R v2 использовало
переадресацию трафика при недоступности обычного соединения с WAN.
вид резервного соединения с WAN).
будет
высокое значение.
Примечание. Чтобы активировать переадресацию трафика,
необходимо настроить как минимум один проверяемый
IP-адресвразделе “Check WAN IP Address”.
MetricЭто поле задает приоритет маршрута среди других маршрутов, используемых
P-791R v2.
Метрика обозначает “стоимость” передачи пакета. Маршрутизатор
определяет оптимальный маршрут передачи, выбирая путь с самой низкой
"стоимостью". Для маршрутизации на основе RIP мерой стоимости является
число переходов между сетевыми сегментами, минимальное значение – 1 –
соответствует напрямую подключённым сетям. Значение метрики должно
быть в диапазоне
не функционирует. Чем меньше значение, тем ниже “стоимость”.
Руководство пользователя P-791R v2
от 1 до 15; значения больше 15 означают, что соединение
81
Page 82
Глава 5 Настройка WAN
Таблица 15 Экран WAN > WAN Backup Setup (продолжение)
ПОЛЕОПИСАНИЕ
Backup GatewayВведите IP-адресрезервного межсетевого шлюза в десятичном виде через
Dial Backup
Active Dial
Backup
MetricЭто поле задает приоритет маршрута среди других маршрутов, используемых
Port SpeedВ раскрывающемся списке выберите скорость соединения между WAN-
User NameВведите имяпользователя, предоставленное поставщиком услуг Интернета.
PasswordВведитепароль, предоставленныйпоставщиком услуг Интернета.
Primary Phone
Number
Advanced SetupНажмите эту кнопку, чтобы настроить дополнительные
ApplyЧтобы сохранить изменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
точку. P-791R v2 автоматически переадресует трафик на этот IP-адрес, если
разрывается соединение P-791R v2 с Интернетом.
Отметьте этот флажок, чтобы устройство P-791R v2 использовало резервное
соединение через коммутируемый доступ при недоступности обычного
соединения с WAN.
Примечание. Для работы этой функции необходимо указать как
минимум в одном из полей “Check WAN IP Address”
проверяемый IP-адрес.
P-791R v2.
Метрика обозначает “стоимость” передачи пакета. Маршрутизатор
определяет оптимальный маршрут передачи, выбирая путь с самой низкой
"стоимостью". Для маршрутизации на основе RIP мерой стоимости является
число переходов между сетевыми сегментами, минимальное значение – 1 –
соответствует напрямую подключённым сетям. Значение метрики должно
быть в диапазоне
не функционирует. Чем меньше значение, тем ниже “стоимость”.
портом и внешним устройством.
Введите первый (основной) телефонный номер поставщика услуг Интернета
для
данного удаленного узла. В тех случаях, когда основной номер занят или
не отвечает, устройство набирает запасной номер (Secondary Phone), если он
указан. (См. раздел Advanced Setup.) В некоторых телефонных сетях для
вызова местных номеров перед ними необходимо набирать решетку (#).
В этом случае перед номером нужно указать знак #.
соединения.
от 1 до 15; значения больше 15 означают, что соединение
параметры резервного
5.9.1 Расширенная настройка резервирования
Этот экран служит для изменения расширенных настроек резервирования через
коммутируемый доступ в P-791R v2. Выберите WAN > WAN Backup Setup > Advanced Setup. Появится изображенный ниже экран.
82
Руководство пользователя P-791R v2
Page 83
Рис. 31 Экран WAN > WAN Backup Setup > Advanced Setup
Глава 5 Настройка WAN
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 16 Экран WAN > WAN Backup Setup > Advanced Setup
ПОЛЕОПИСАНИЕ
Basic
Authentication
Type
Secondary
Phone Number
Dial Backup Port
Speed
A T Command
Initial String
Advanced
Modem Setup
В раскрывающемся списке выберите протокол аутентификации для
исходящих вызовов. Возможны следующие значения:
CHAP/PAP - P-791R v2 принимает дляданногоудаленногоузла запросы
аутентификации CHAP и PAP.
CHAP - P-791R v2 принимает только запросы CHAP.
PAP - P-791R v2 принимаеттолькозапросы PAP.
Введите запасной телефонный номер, сообщенный поставщиком услуг
Интернета. В тех случаях, когда основной номер занят или не отвечает,
устройство
В некоторых телефонных сетях для вызова местных номеров перед ними
необходимо набирать решетку (#). В этом случае перед номером нужно
указать знак #.
Выберите скорость соединения между портом резервирования через
коммутируемый доступ и внешним устройством. Доступны следующие
значения: 9600, 19200, 38400, 57600, 115200 или 230400 бит/
Введите AT-строку инициализации устройства, используемого для доступа
в WAN. Описание конкретных AT-команд см. в документации на устройство,
подключаемое к порту резервирования.
Нажмите кнопку Edit, чтобы отредактировать дополнительные настройки
модема.
набирает запасной номер (Secondary Phone), если он указан.
с.
Руководство пользователя P-791R v2
83
Page 84
Глава 5 Настройка WAN
Таблица 16 Экран WAN > WAN Backup Setup > Advanced Setup (продолжение)
ПОЛЕОПИСАНИЕ
TCP/IP Options
MetricЭто поле задает приоритет маршрута среди других маршрутов, используемых
Enable SUAОтметьте этот флажок, если требуется использовать NAT, имея один
Enable RIPОтметьте этот флажок, чтобы включить поддержку протокола RIP для
RIP VersionПоле RIP Version управляет форматом испособом широковещательной
RIP DirectionПоле RIP Direction управляет процессом отправки и приема RIP-пакетов.
Enable MulticastОтметьте этот флажок, чтобы включить поддержку протокола IGMP для
MulticastP-791R v2
PPP Options
EncapsulationЕслиустройство, через которое осуществляется резервирование, использует
CompressionОтметьте этот флажок, чтобы включить сжатие STAC.
Connection
Nailed-Up
Connection
P-791R v2.
Метрика обозначает “стоимость” передачи пакета. Маршрутизатор
определяет оптимальный маршрут передачи, выбирая путь с самой низкой
"стоимостью". Для маршрутизации на основе RIP мерой стоимости является
число переходов между сетевыми сегментами, минимальное значение – 1 –
соответствует напрямую подключённым сетям. Значение метрики должно
быть в диапазоне
не функционирует. Чем меньше значение, тем ниже “стоимость”.
глобальный IP-адрес. Снимите флажок, чтобы отключить NAT.
резервного коммутируемого соединения. RIP (информационный протокол
маршрутизации, стандарты RFC 1058 и RFC 1389) позволяет маршрутизатору
обмениваться параметрами
Снимите флажок, чтобы запретить P-791R v2 отправлять пакеты RIP и
игнорировать все поступающие пакеты RIP.
рассылки RIP-пакетов с P-791R v2 (устройство принимает пакеты обоих
форматов). RIP-1 поддерживается всеми устройствами, а RIP-2 позволяет
передавать больше информации. RIP-1 обычно достаточен для большинства
сетей, кроме сетей со сложной топологией. Модификации
передают сведения о маршрутизации в формате RIP-2; различие между ними
состоит в том, что в RIP-2B используется широковещательная рассылка по
подсетям, а в RIP-2M – многоадресная рассылка. Многоадресная рассылка
может уменьшить загрузку на машинах, не являющихся маршрутизаторами,
поскольку они обычно не откликаются по адресу многоадресной рассылки RIP
и в этом случае
маршрутизатор использует многоадресную рассылку, то все маршрутизаторы
в вашей сети также должны использовать многоадресную рассылку.
Выберите направление RIP: Both (оба направления) / In Only (только вход) /
Out Only (тольковыход). Есливыбранызначения Both или Out Only,
P-791R v2 будет
посредством широковещательного сообщения. Если выбрано значение Both
или In Only , устройство будет учитывать информацию, получаемую в пакетах
RIP.
резервного коммутируемого соединения. IGMP (широковещательный
протокол взаимодействия групп в Интернете) – это протокол сетевого уровня,
используемый для установления членства в группе многоадресной рассылки.
протокол инкапсуляции Cisco для PPP-соединений, выберите в
раскрывающемся списке CISCO PPP, в противном случае выберите Standard
PPP.
Выберите Nailed-Up Connection, чтобы использовать закрепленное
соединение, которое активно все время. P-791R v2 будет пытаться
автоматически восстановить соединение
от 1 до 15; значения больше 15 означают, что соединение
маршрутизации с другими маршрутизаторами.
RIP-2BиRIP-2M
простонебудутполучать пакеты RIP. Однако если один
периодически рассылать таблицу маршрутизации
поддерживает IGMP версии 1 (IGMP-v1) и IGMP-v2.
при разрыве сеанса.
84
Руководствопользователя P-791R v2
Page 85
Глава 5 Настройка WAN
Таблица 16 Экран WAN > WAN Backup Setup > Advanced Setup (продолжение)
ПОЛЕОПИСАНИЕ
Connect on
Demand
Max Idle Timeout Если вы выбрали режим Connect on Demand, в поле Max Idle Timeout
Budget
Allocated Budget
Period
BackЧтобы вернуться к предыдущему экрану, нажмите кнопку Back.
ApplyЧтобы сохранить изменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмите
Еслисоединениенетребуетсяподдерживатьпостоянно, выберите Connect
on Demand иукажитеинтервалнеактивностивполе Max Idle Timeout.
укажите интервал неактивности. Значение по умолчанию – 0, при котором
сеанс соединения с Интернетом не завершается никогда.
Введите максимальную продолжительность каждого вызова (в минутах).
Чтобы снять ограничение на продолжительность вызова, введите 0. Поле
Period позволяет ограничить суммарнуюпродолжительностьисходящего
вызова с P-791R v2. Если общее время исходящих вызовов превышает лимит,
текущий вызов отбрасывается, и все последующие исходящие вызовы
блокируются.
Введите количество часов, по истечении которого параметр Allocated Budget
будет сбрасываться. Например, если в течение каждого часа под исходящие
вызовы выделяется 30 минут, установите параметр Allocated Budget равным
30, а в этом поле введите 1.
кнопкуCancel.
5.9.2 Расширенные настройки модема для резервирования через
коммутируемый доступ
Этот экран служит для изменения расширенных настроек модема для резервирования
через коммутируемый доступ в P-791R v2. Выберите WAN > WAN Backup Setup > Advanced Setup > Edit. Появится изображенный ниже экран.
Рис. 32 Экран WAN > WAN Backup Setup > Advanced Setup > Edit
Руководство пользователя P-791R v2
85
Page 86
Глава 5 Настройка WAN
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 17 Экран WAN > WAN Backup Setup > Advanced Setup > Edit
ПОЛЕОПИСАНИЕ
A T Command
Strings
Dial
Drop
Answer
Drop DTR When
Hang Up
A T Response
Strings
CLIDВведитеключевое слово, послекоторого в AT-строке отклика приводится
Called ID
Speed
Call Control
Dial Timeout
Retry Count
Retry Interval
Drop Timeout
Call Back Delay
BackЧтобы вернуться к предыдущему экрану, нажмите кнопку Back.
ApplyЧтобы сохранить изменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
Введите AT-команду для осуществления вызова.
Введите AT-команду для завершения вызова. Символ “~” кодирует 1-
секундную задержку. Например, для модемов с медленным откликом можно
использовать строку “~~~+++~~ath”.
Введите AT-команду для ответа на входящий вызов.
Отметьте этот флажок, чтобы осуществлять сброс линии DTR после отправки
строки, указанной в поле Drop.
CLID (идентификация вызывающей линии). Это позволяет P-791R v2
извлекать CLID из AT-строки доступа, полученной от устройства, через
которое осуществляется доступ в WAN. Идентификатор CLID применяется
для CLID-аутентификации.
Введите ключевое слово, которое предшествует набираемому номеру.
Введите ключевое слово, которое предшествует скорости соединения.
Укажите число секунд, в течение которых P-791R v2 будет ожидать
установления исходящего соединения перед прекращением операции.
P-791R v2 сообщает об истечении времени ожидания и прекращает попытку
установления исходящего соединения, если его не удалось установить за
указанное время.
Укажите число повторных попыток набора номера, которые P-791R v2 будет
предпринимать при обнаружении сигнала “занято” или при отсутствии ответа
удаленной стороны, прежде чем номер будет занесен в черный список.
Укажите продолжительность паузы (в секундах), которую P-791R v2 будет
выдерживать между попытками повторного набора номера. Эта пауза
действует до занесения номера в черный список.
Введите число секунд, по истечении которых P-791R v2 сбросит сигнал DTR,
если не будет получено явное подтверждение разъединения.
Укажите длительность паузы (в секундах), которую P-791R v2 будет
выдерживать между завершением запроса встречного вызова (callback)
и началом соответствующего встречного вызова.
86
Руководство пользователя P-791R v2
Page 87
ЛАВА
В этой главе описывается настройка параметров локальной сети.
6.1 Обзор локальной сети
Локальная вычислительная сеть (LAN, ЛВС) - общедоступная система связи, к которой
подключено множество компьютеров. Локальная сеть объединяет компьют еры,
сосредоточенные на определённой площади, обычно – находящиеся в одном здании или
на одном этаже. Экраны LAN помогают настраивать DHCP-сервер для локальной сети
и управлять IP-адресами.
Выполнение настроек на экранах LAN описано в разд. 6.3 на стр. 91.
Настройка LAN
6.1.1 Сети LAN, WAN и P-791R v2
От непосредственного физического подключения зависит, являются ли порты
P-791R v2 портами WAN или LAN. Как показано ниже, существуют две раздельных IPсети: внутренняя (сеть LAN) и внешняя (сеть WAN).
Рис. 33 IP-адреса в сетях LAN и WAN
Руководство пользователя P-791R v2
87
Page 88
Глава 6 Настройка LAN
6.1.2 Настройка DHCP
DHCP (протокол динамической настройки хоста, RFC 2131 и RFC 2132) позволяет
клиентам в момент запуска получать настройки TCP/IP с сервера. P-791R v2 позволяет
включить или отключить встроенный DHCP-сервер. Когда устройство
P-791R v2 настроено в качестве DHCP-сервера, оно сообщает настройки TCP/IP
клиентам. Если служба DHCP отключена, необходимо иметь в своей LAN другой
DHCP-сервер или настраивать компьютеры вручную.
6.1.2.1 Настройка IP-пула
В P-791R v2 имеетсяпредварительнонастроенный
DHCP (пул DHCP). См. техническое описание в приложениях. Не назначайте компьютерамвлокальнойсетистатическиеадреса, принадлежащиепулу DHCP.
6.1.3 Адрес DNS-сервера
DNS (система доменных имен) предназначена для установки соответствия доменного
имени соответствующему IP-адресу и наоборот. DNS-сервер крайне важен, потому что
без него для получения доступа к компьютеру пришлось бы выяснять его IP-адрес.
Адреса DNS-серверов, указанные в настройках DHCP, передаются клиентским
компьютерам вместе с присвоенными им IP-адресами и маской подсети.
диапазон IP-адресов для клиентов
Поставщик услуг Интернета может
способами. Первый способ - адреса DNS-серверов сообщаются абоненту в
информационном бюллетене при подключении к услугам. Если ваш поставщик услуг
Интернета сообщил вам адреса DNS-серверов, введите их в полях DNS Server на экране DHCP Setup, в противном случае оставьте этиполяпустыми.
Некоторые поставщики услуг Интернета передают информацию о DNS-серверах
посредством
установки PPP-соединения. Если ваш поставщик услуг Интернета не сообщил адреса
DNS-серверов в явном виде, возможно, что эти адреса будут переданы во время
согласования IPCP. P-791R v2 поддерживает расширения IPCP для передачи
информации о DNS-серверах посредством функции прокси-сервера для DNS.
Если поля Primary и Secondary DNS Server на экране DHCP Setup не заполнены
частности, есливнихоставлено значение 0.0.0.0), устройство P-791R v2 будет
(в
сообщать DHCP-клиентам, что DNS-сервером является оно само. Когда компьютер
в сети LAN отправляет запрос DNS в P-791R v2, P-791R v2 переадресует запрос на
DNS-сервер, адрес которого получен в IPCP, и передает отклик обратно компьютеру.
Необходимо отметить, что функция прокси-сервера для DNS работает только тогда,
когда поставщик услуг Интернета
(IPCP) для передачи информации о DNS-серверах. Это не означает, что во всех случаях
можно не указывать DNS-серверы в настройках DHCP. Если ваш поставщик услуг
Интернета сообщил вам IP-адреса DNS-серверов в явном виде, не забудьте ввести эти
адреса на экране DHCP Setup. Это позволит P-791R v2 передавать DNS-серверы на
компьютеры, которые в
непосредственно без участия P-791R v2.
специальныхрасширенийуправляющегопротокола IP (IPCP) после
своюочередьсмогутвыполнятьзапрос DNS-сервера
распространятьадресасерверов DNS двумя
используетрасширенияуправляющего протокола IP
88
Руководство пользователя P-791R v2
Page 89
6.1.4 Присвоениеадресов DNS-серверов
DNS (система доменных имен) предназначена для установки соответствия имени
домена с соответствующим IP-адресом и наоборот. DNS-сервер крайне важен, потому
что без него для получения доступа к компьютеру пришлось бы выяснять его IP-адрес.
Поставщик услуг Интернета может распространять адреса серверов DNS двумя
способами.
• Первый способ – адреса DNS-серверов сообщаются абоненту в информационном
бюллетене при
сообщил вам адреса DNS-серверов, введите их на экране DHCP Setup.
• P-791R v2 выступает в роли прокси-сервера для DNS, когда поля Primary
и Secondary DNS Server на экране DHCP Setup оставлены со значениями 0.0.0.0.
подключении к услугам. Если ваш поставщик услуг Интернета
6.2 Параметры TCP/IP для локальной сети
P-791R v2 имеет встроенный DHCP-сервер, который назначает IP-адреса
и сообщает адреса DNS-серверов системам с функцией DHCP-клиента.
Параметры локальной сети в P-791R v2 предварительно установлены на заводе
и имеют следующие значения:
Глава 6 Настройка LAN
•IP-адрес 192.168.1.1 с маской подсети 255.255.255.0 (24 бита)
Эти параметры должны быть работоспособны в большинстве случаев. Если провайдер
предоставляет
справочной системе веб-конфигуратора для выяснения того, какие поля необходимо
настроить.
конкретные адреса (адреса) DNS-сервера, обращайтесь к встроенной
6.2.1 IP-адрес и маска подсети
Подобно домам на улице, для которых общим является название улиц, компьютеры
в составе локальной сети связаны общим номером сети.
В зависимости от конкретной ситуации этот номер присваивается различными
службами. Если поставщик услуг Интернета или администратор вашей сети присвоил
вам блок зарегистрированных IP-адресов, необходимо следовать его указаниям по
выбору IP-адресов и маски
Если поставщик услуг Интернета не сообщил вам номер IP-подсети в явном виде, то
наиболее вероятно, что вы используете единственную учетную запись пользователя,
и поставщик услуг Интернета назначит вам динамический IP-адрес при установлении
соединения. В этом случае рекомендуется выбрать номер сети от 192.168.0.0 до
192.168.255.0. Также потребуется разрешить в P-791R v2 функцию трансляции сетевых
адресов (NAT). Комитет по цифровым адресам в Интернете (Internet Assigned Number
Authority, IANA) зарезервировал определённые диапазоны адресов специально для
частных применений; все адреса, которые не принадлежат этим диапазонам, не должны
использоваться без специальных на то указаний. Предположим, что в качестве номера
подсети.
Руководство пользователя P-791R v2
89
Page 90
Глава 6 Настройка LAN
сетивыбран 192.168.1.0. Онсодержит 254 отдельныхадреса, от 192.168.1.1 до
192.168.1.254 (ноль и 255 зарезервированы). Иначе говоря, первые три числа
составляют номер сети, а последнее число идентифицирует конкретный компьютер в
этой сети.
После выбора номера сети выберите для P-791R v2 легкозапоминающийся
IP-адрес, например, 192.168.1.1, но этот адрес не должен использоваться никаким
другим устройством в вашей сети.
подсети указывает на долю номеров IP-адресов в сети. P-791R v2 автоматически
Маска
вычисляет маску подсети на основе назначаемого пользователем
IP-адреса. Вотсутствиеспециальныхуказанийизменятьмаскуподсети, предлагаемую
P-791R v2, не следует.
6.2.1.1 Частные IP-адреса
Каждому компьютеру в Интернете должен соответствовать уникальный адрес. В сетях,
которые отделены от Интернета - например, в сети между двумя филиалами,
назначать хостам любые IP-адреса, не испытывая каких-либо затруднений. Тем не
менее, Комитет по цифровым адресам в Интернете (IANA) специально для частных
сетей зарезервировал следующие три блока IP-адресов:
сети. Для небольших организаций, получающих доступ в Интернет от поставщика
услуг Интернета, Интернет-адреса для локальных сетей могут выдаваться
непосредственно поставщиком услуг. В то же время подразделениям более крупных
организаций следует согласовывать назначение IP-адресов с сетевым администратором.
IP-адресанивкоемслучаенеследует; всегда необходимо придерживатьсяприведённыхвышеуказаний. Болееподробно
(
присвоениеадресовописановдокументах RFC 1597
адресов для частных интрасетей
пространства
6.2.2 Настройка RIP
RIP (информационный протокол маршрутизации) позволяет маршрутизатору
обмениваться сведениями о маршрутах с другими маршрутизаторами. Поле RIP
Direction управляетпроцессомотправкииприема RIP-пакетов. Возможные значения:
• Both - P-791R v2 будетпериодическираспространятьтаблицумаршрутизациипошироковещательномузапросуиобъединятьпринимаемыепараметры RIP.
• In Only - P-791R v2 небудетотправлять RIP-пакеты, нобудет обрабатывать все принимаемые RIP-пакеты.
IP).
)
и RFC 1466
(
регламент адресного
выделение
90
Руководство пользователя P-791R v2
Page 91
• Out Only - P-791R v2 будет отправлять RIP-пакеты, но не будет обрабатывать
поступающие RIP-пакеты.
• None - P-791R v2 не будет отправлять RIP-пакеты и будет игнорировать все
поступающие RIP-пакеты.
Поле Version управляет форматом и способом широковещательной рассылки RIP-
пакетов со стороны P-791R v2 (устройство принимает пакеты обоих форматов). RIP-1
поддерживается всеми устройствами, а RIP-2 позволяет передавать больше
информации. RIP-1 обычно достаточен для
топологией.
Модификации RIP-2B и RIP-2M передают сведения о маршрутизации в формате RIP-2;
различие между ними состоит в том, что в RIP-2B используется широковещательная
рассылка по подсетям, а в RIP-2M – многоадресная рассылка.
6.2.3 Multicast
Традиционно существует два способа передачи IP-пакетов: одноадресный (один
отправитель – один получатель) и широковещательный (от одного отправителя ко всем
узлам сети). При многоадресной рассылке пакеты IP адресуются некоторой группе
хостов в сети – не всем, но и не одному.
Глава 6 Настройка LAN
большинствасетей, кроме сетей сосложной
IGMP (межсетевойпротокол многоадресной групповой рассылки) представляет собой протоколсетевогоуровнядля установлениячленствав
– оннеприменяетсядляпересылкикаких-либопользовательскихданных. Версия
2 IGMP (RFC 2236) – развитие версии 1 (RFC 1112), первая версия протокола IGMP
продолжает широко использоваться. Более подробно информацию о функциональной
совместимости между версией 2 и версией 1 IGMP можно узнать в разделах
4 и 5 документа RFC 2236. IP-адреса класса D используются для идентификации групп
хостов и могут находиться в диапазоне
не присвоен ни одной группе и используется компьютерами для многоадресной
рассылки IP. Адрес 224.0.0.1 используется для сообщений запроса и назначен
постоянной группе всех хостов IP (включая шлюзы). Для участия в IGMP все хосты
должны войти в состав группы 224.0.0.1. Адрес 224.0.0.2 назначен группе
маршрутизаторов многоадресной рассылки.
P-791R v2 поддерживает версию 1 IGMP (IGMP-v1) и версию 2 (IGMP-v2). При
запуске P-791R v2 опрашивает все непосредственно связанные с ним сети, чтобы
собрать информацию о принадлежности к группам. Впоследствии P-791R v2
периодически обновляет эту информацию. Многоадресную рассылку IP на LAN- и/или
WAN-интерфейсах P-791R v2 можно разрешить/запретить с помощью вебконфигуратора (LAN; WAN). Чтобы отключить многоадресную рассылку на этих
интерфейсах, выберите None.
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 18 Экран LAN > IP
ПОЛЕОПИСАНИЕ
IP AddressВведите IP-адрес P-791R v2 в виде десятичных чисел через точку,
IP Subnet Mask Введитемаскуподсети, которая используется вашей сетью.
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
Advanced SetupНажмите эту кнопку, чтобы перейти
например: 192.168.1.1 (заводская настройка по умолчанию).
Дополнительные сведения см. в разд. 6.2.1 на стр. 89.
на экран Advanced LAN Setupдля
настройки дополнительных параметров локальной сети.
6.3.1 Настройка дополнительных параметров локальной сети
Этот экран используется для редактирования расширенных параметров настройки LAN
в P-791R v2. На экране LAN IP нажмите кнопку Advanced Setup. Появится
изображенный ниже экран.
Рис. 35 Экран LAN > IP > Advanced Setup
92
Руководствопользователя P-791R v2
Page 93
Глава 6 Настройка LAN
Поля изображенного выше экрана описаны в следующей таблице.
Таблица 19 Экран LAN > IP > Advanced Setup
ПОЛЕОПИСАНИЕ
RIP & Multicast
Setup
RIP DirectionRIP (информационный протокол маршрутизации, стандарты RFC 1058 и RFC
1389) позволяет маршрутизатору обмениваться параметрами маршрутизации
с другими маршрутизаторами. Поле RIP Direction управляет процессом
отправки и приема RIP-пакетов. Выберите направление RIP: Both (входвыход), In Only (только вход) или Out Only (только выход), None (нет). Если
выбраны значения Both или Out Only, P-791R v2 будет периодически
рассылать таблицу маршрутизации посредством широковещательного
сообщения. Если выбраны значения Both или In Only, устройство будет
объединять получаемые параметры RIP; если выбрано значение None,
устройство не будет рассылать RIP-пакеты и будет игнорировать
поступающие RIP-пакеты.
RIP VersionЭто поле доступно в том случае, если в поле RIP Direction выбран любой
параметр, кроме None. Поле RIP Version управляет форматом и способом
широковещательной рассылки RIP-пакетов
принимает пакеты обоих форматов). RIP-1 поддерживается всеми
устройствами, а RIP-2 позволяет передавать больше информации. RIP-1
обычно достаточен для большинства сетей, кроме сетей со сложной
топологией. Модификации RIP-2B и RIP-2M передают сведения о
маршрутизации в формате RIP-2; различие между ними состоит в том, что
в RIP-2B используется широковещательная рассылка по подсетям, а в
– многоадресная рассылка. Многоадресная рассылка может уменьшить
загрузку на машинах, не являющихся маршрутизаторами, поскольку они
обычно не откликаются по адресу многоадресной рассылки RIP и в этом
случае просто не будут получать пакеты RIP. Однако если один
маршрутизатор использует многоадресную рассылку, то все маршрутизаторы
в вашей сети также должны использовать многоадресную рассылку.
MulticastIGMP (
Windows
Networking
(NetBIOS over
TCP/IP)
Allow between
LAN and WAN
BackЧтобы вернуться к предыдущему экрану, нажмите кнопку Back.
ApplyЧтобы сохранить изменения, выберитеApply.
CancelЕслинужноначатьнастройкузаново, нажмитекнопкуCancel.
широковещательный протокол взаимодействия групп в Интернете) –
это протокол сетевого уровня, используемый для установления членства
в группе многоадресной рассылки. P-791R v2 поддерживает IGMP версии 1
(IGMP-v1) иIGMP-v2. Чтобыотключитьэтотпротокол, выберитеNone.
NetBIOS (базовая сетевая система ввода-вывода) представляет собой
широковещательные пакеты TCP или UDP, позволяющие компьютеру
подключаться и взаимодействовать с локальной сетью. Пакеты NetBIOS
приводить к вызову служб коммутируемого доступа посредством PPPoE или
PPTP, даже если эти службы не были запрошены пользователем. В других
случаях требуется разрешить пакетам NetBIOS проходить в сеть WAN, чтобы
найти компьютер на стороне WAN.
Отметьте этот флажок, чтобы разрешить пересылку пакетов NetBIOS из LAN в
WAN и из WAN в LAN.
Снимите этот флажок, чтобы блокировать пакеты
LAN в WAN и из WAN в LAN.
с P-791R v2 (устройство
RIP-2M
могут
NetBIOS, пересылаемые из
6.4 Настройка DHCP
Этот экран служит для настройки параметров DNS-сервера, которые P-791R v2
сообщает DHCP-клиентам в локальной сети.
Руководство пользователя P-791R v2
93
Page 94
Глава 6 Настройка LAN
Рис. 36 Экран LAN > DHCP Setup
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 20 Экран LAN > DHCP Setup
ПОЛЕОПИСАНИЕ
DHCP Setup
DHCPВыберитетип DHCP-службы, который P-791R v2 будетпредоставлятьв
IP Pool Starting
Address
Pool SizeЭто поле доступно в том случае, если P-791R v2 выступает в качестве
Remote DHCP
Server
DNS Server
DNS Servers
Assigned by DHCP
Server
Primary DNS Server
Secondary DNS
Server
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
CancelЕслинужноначатьнастройкузаново, нажмите кнопку Cancel.
локальнойсети. Возможныследующиеварианты:
None – P-791R v2 не предоставляетслужбу DHCP влокальной сети. В
сети уже имеется DHCP-сервер.
Relay – P-791R v2 пересылает DHCP-запросына DHCP-сервер. DHCPсервер может находиться в другой сети.
Server – P-791R v2 присваивает сетевымклиентам IP-адресаипредоставляет им маску подсети, адрес шлюза и параметры DNS-
серверов
Это поле доступно в том случае, если P-791R v2 выступает в качестве
сервера (Server). Введите начальный адрес непрерывного пула IPадресов.
сервера (Server). Введите размер DHCP-пула (количество IP-адресов).
Это поле доступно в том случае, если
ретрансляции (Relay). Введите IP-адрес DHCP-сервера, которому
устройство P-791R v2 должно ретранслировать запросы.
Это поле доступно в том случае, если параметр DHCP установлен
в значение Relay.
Введите IP-адреса DNS-серверов. Адреса DNS-серверов передаются
клиентским компьютерам вместе с присвоенными им IP-адресами
маской подсети.
и
Если в этих полях оставлено значение 0.0.0.0, P-791R v2 выступает
в качестве прокси-сервера для DNS, передавая запрос на DNS-сервер,
адрес которого получен в IPCP, и возвращая отклик компьютеру.
. P-791R v2 выступает в качестве DHCP-сервера в сети.
Каждое устройство Ethernet имеет уникальный MAC-адрес (MAC - контроль доступа
к передающей среде). MAC-адрес назначается на заводе и состоит из шести пар
шестнадцатеричных символов, например, 00:A0:C5:00:00:02.
Этот экран служит для изменения статических настроек DHCP в P-791R v2. Выберите
Network > LAN> Client List. Появится изображенный ниже экран.
Рис. 37 Экран LAN > Client List
Глава 6 Настройка LAN
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 21 Экран LAN > Client List
ПОЛЕОПИСАНИЕ
IP AddressВведите IP-адрес, который требуется присвоить компьютеру в локальной
сети с указанным ниже MAC-адресом.
IP-адрес DHCP-клиента должен находиться в диапазоне IP-адресов,
указанном в поле DHCP Setup.
MAC AddressВведите MAC-адрес компьютера в локальной сети.
AddНажмитеAdd, чтобыдобавитьстатическую запись DHCP.
#Вданномполеотображается порядковый номер (строка)
встатическойтаблице IP-адресов.
Status
Host Name В данном поле отображается имя - хост компьютера.
IP AddressВ данном поле отображается IP-адрес, соответствующий полю #,
MAC AddressMAC-адрес, также называемый Ethernet-адресом локальной сети, уникален
ReserveОтметьте флажками записи, которым P-791R v2 всегда будет присваивать
ModifyЩелкнитеназначке редактирования, чтобы сделать поле
ApplyНажмитекнопкуApply, чтобы сохранить изменения в P-791R v2.
В данном поле отображается состояние соединения клиента
с P-791R v2.
указанному в списке выше.
для каждого компьютера (адрес состоит из шести пар шестнадцатеричных
символов).
Плата сетевого интерфейса, например, Ethernet-адаптер, имеет
запрограммированный заводской адрес. Порядок присвоения таких адресов
является промышленным стандартом и позволяет исключить появление
двух адаптеров с одинаковым адресом.
выбранные IP-адреса в соответствии с указанными MAC-адресами (и
именами хостов). В таблице можно выбрать до 32 записей.
Функция совмещения IP-адресов (IP aliasing) позволяет разделить физическую сеть на
различные логические сети, использующие один и тот же интерфейс Ethernet.
P-791R v2 поддерживает до трех логических интерфейсов LAN на одном физическом
интерфейсе Ethernet, при этом P-791R v2 будет выступать в качестве межсетевого
шлюза для каждой сети LAN.
Следите за тем, чтобы подсети логических сетей не перекрывались.
На следующем рисунке показана сеть LAN, разделенная на подсети A, B, и C.
Рис. 38 Физическая сеть и отдельные логические сети
Этотэкранслужитдлянастройки подсетейвсети LAN. Выберите Network > LAN > IP
Alias. Появитсяизображенныйнижеэкран.
96
Руководствопользователя P-791R v2
Page 97
Глава 6 Настройка LAN
Рис. 39 Экран LAN > IP Alias
Поля изображённого выше экрана описаны в следующей таблице.
Таблица 22 Экран LAN > IP Alias
ПОЛЕОПИСАНИЕ
IP Alias 1, 2Отметьте флажок, чтобы настроить другую сеть LAN для P-791R v2.
IP AddressВведите IP-адресвашего P-791R v2 вдесятичномвидечерезточку.
Вместо этого можно щелкнуть правой кнопкой мыши, чтобы скопировать
и/или вставить IP-адрес.
IP Subnet MaskP-791R v2 автоматически вычисляет маску подсети на основе назначаемого
пользователем IP-адреса. Если вам не требуется деление на подсети,
используйте маску подсети, рассчитанную P-791R v2.
RIP DirectionRIP (
RIP VersionЭто поле доступно в том случае, если в поле RIP Direction выбран любой
информационный протокол маршрутизации, стандарты RFC 1058
и RFC 1389) позволяет маршрутизатору обмениваться параметрами
маршрутизации с другими маршрутизаторами. Поле RIP Direction управляет
процессом отправки и приема RIP-пакетов. Выберите направление RIP: Both
(вход-выход), In Only (только вход) или Out Only (только выход), None (нет).
Если выбраны значения Both или Out Only, P-791R v2 будет периодически
рассылать таблицу маршрутизации посредством широковещательного
сообщения. Если
объединять получаемые параметры RIP; если выбрано значение None,
устройство не будет рассылать RIP-пакеты и будет игнорировать
поступающие RIP-пакеты.
параметр, кроме None. Поле RIP Version управляет форматом и способом
широковещательной рассылки RIP-пакетов с P-791R v2 (устройство
принимает пакеты обоих форматов). RIP-1 поддерживается всеми
устройствами, а RIP-2 позволяет передавать больше информации. RIP-1
обычно достаточен для большинства сетей, кроме сетей со сложной
топологией. Модификации RIP-2B и RIP-2M передают сведения о
маршрутизации в формате RIP-2; различие между ними состоит в том, что
в RIP-2B используется широковещательная рассылка по подсетям, а в RIP-
многоадресная рассылка. Многоадресная рассылка может уменьшить
2M –
загрузку на машинах, не являющихся маршрутизаторами, поскольку они
обычно не откликаются по адресу многоадресной рассылки RIP и в этом
случае просто не будут получать пакеты RIP. Однако если один
маршрутизатор использует многоадресную рассылку, то все
маршрутизаторы в вашей сети также должны использовать многоадресную
рассылку.
выбраны значения Both или In Only, устройство будет
В этой главе поясняется способ настройки NAT в P-791R v2.
7.1 Краткийобзор NAT
NAT (Network Address Translation - трансляция сетевых адресов, RFC 1631)
представляет собой механизм преобразования IP-адреса хоста в пакете, например
адреса отправителя в исходящем пакете, при котором адреса, используемые в одной
сети, заменяются адресами, известными в другой сети.
7.1.1 Определения, относящиеся к NAT
Термины "внешний" и "внутренний" определяютположениехостаотносительно
P-791R v2, например, компьютеры абонентов - это внутренние хосты, а веб-серверы в
Интернете являются внешними хостами.
Термины "глобальный" и "локальный" характеризуют IP-адрес хоста в пакетах,
проходящих через маршрутизатор, например, локальный адрес - это адрес хоста при
нахождении пакета в локальной сети, а глобальный адрес - это
данному хосту при нахождении пакета в глобальной сети.
Обратите внимание на то, что "внутренний" / "внешний" относится к местоположению
хоста, в то время как "глобальный" / "локальный" – к IP-адресу хоста, используемому
в пакете. Таким образом, внутренний локальный адрес (ILA) – это IP-адрес внутреннего
хоста в пакете, когда пакет все еще находится в локальной
внутренний глобальный адрес (IGA) – IP-адрес того же самого внутреннего хоста, когда
пакет находится в WAN. Эти сведения обобщены в следующей таблице.
Таблица 23 Определения, относящиеся к NAT
ТЕРМИНОПИСАНИЕ
ВнутреннийТермин относится к хосту в сети LAN.
ВнешнийТерм ин относится к хосту в сети WAN.
LocalТе рми н относится к адресу пакета (адресу отправки или назначения) при его
перемещении по LAN.
ГлобальныйТермин относится к адресу пакета (адресу отправки или назначения) при его
перемещении по WAN.
NAT никогда не приводит к изменению IP-адреса (локального или глобального)
внешнего хоста.
адрес, соответствующий
сети, в то время как
Руководство пользователя P-791R v2
99
Page 100
Глава 7 Экраны настройки NAT
7.1.2 Назначение NAT
В самой простой форме NAT заменяет исходный IP-адрес в пакете, полученном от
абонента (внутреннего локального адреса), на другой адрес (внутренний глобальный
адрес) перед отправлением пакета на сторону WAN. Когда ответ возвращается, NAT
преобразовывает адрес получателя (внутренний глобальный адрес) обратно во
внутренний локальный адрес перед его отправкой исходному внутреннему хосту.
Обратите внимание на то, что
никогда не изменяется.
Глобальные IP-адреса для внутренних хостов могут назначаться ISP статически или
динамически. Кроме того, можно определять серверы (например, веб-сервер и telnetсервер) в локальной сети и делать их доступными для внешнего мира. Если серверы не
определены (для схем трансляции “многие к одному” и “
перегрузкой” – см. таб. 24 на стр. 102), NAT обеспечивает дополнительную защиту,
играя роль сетевого экрана. Если серверы не определены, P-791R v2 отфильтровывает
все поступающие запросы, таким образом препятствуя проникновению в сеть
злоумышленников. Для получения дополнительной информации о преобразовании IPадреса обращайтесь к RFC 1631, Преобразователь IP- адресов сети (NAT).
IP-адрес (локальный или глобальный) внешнего хоста
многие ко многим с
7.1.3 Принципработы NAT
Каждый пакет имеет два адреса – адрес источника и адрес получателя. Для исходящих
пакетов ILA (Внутренний локальный адрес) – исходный адрес в LAN, а IGA
(Внутреннийглобальныйадрес) – исходный адрес в WAN. Для поступающих пакетов
ILA - адрес места назначения в LAN, а IGA - в WAN. NAT привязывает частные
(локальные) IP-адресакглобальнымуникальным, требуемым для обмена данными схостамив
"многиекодному" и "многиекомногимсперегрузкой" – также и номер исходного
порта TCP/UDP), после чего пакет пересылается в Интернет. P-791R v2 отслеживает
оригинальные адреса и номера портов, чтобы в поступающих ответных пакетах
восстанавливались исходные значения. Это проиллюстрировано на следующем рисунке.
Рис. 40 Принцип работы NAT
других сетях. В каждом пакете заменяется исходный IP-адрес (а в режимах
100
Руководство пользователя P-791R v2
Loading...
+ hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.