Configurazione Rapida di Serie AR Router Huawei

29
Configurazione Rapida di Serie AR Router Huawei Pubblicazione: 04 (28-02-2017)

Transcript of Configurazione Rapida di Serie AR Router Huawei

Page 1: Configurazione Rapida di Serie AR Router Huawei

Configurazione Rapida

di Serie AR Router Huawei

Pubblicazione 04 (28-02-2017)

Copyright copy Huawei Technologies Co Ltd 2017 Tutti i diritti riservatiNessuna parte del presente documento puograve essere riprodotta o trasmessa in qualsiasi forma o mezzo senza il previo consenso scritto di Huawei Technologies Co Ltd

Marchi e autorizzazioni

e gli altri marchi Huawei sono marchi di Huawei Technologies Co LtdTutti gli altri marchi e nomi commerciali citati nel presente documento sono di proprietagrave dei rispettivi titolari

AvvisoI prodotti i servizi e le funzioni acquistati sono coperti dal contratto stabilito tra Huawei e il cliente Tutti o parte dei prodotti servizi e funzionalitagrave descritti in questo documento potrebbero non rientrare nellambito dellacquisto o nellambito dellutilizzo Salvo diversamente specificato nel contratto tutte le dichiarazioni informazioni e raccomandazioni presenti in questo documento sono fornite COME SONO senza garanzie impegni o dichiarazioni di alcun tipo espressi o impliciti

Le informazioni contenute in questo documento sono soggette a modifiche senza preavviso Nella preparazione di questa documentazione egrave stato compiuto ogni sforzo per garantire laccuratezza del contenuto ma nessuna delle dichiarazioni raccomandazioni e informazioni ivi contenute costituisce una garanzia di alcun tipo esplicita o implicita

Huawei Technologies Co LtdIndirizzo Huawei Industrial Base

Bantian LonggangShenzhen 518129Repubblica Popolare Cinese

Sito Web httpehuaweicom

Sommario

42 Configurare Rapidamente il Router 15

41 Piano Dati 14

4 Connessione della Filiale a

Internet e Connessione della Filiale

alla Sede Centrale Tramite IPSec

13

32 Configurare Rapidamente il Router 10

31 Piano Dati 9

3 Connessione di STA a Internet 8

22 Configurare Rapidamente il Router 4

21 Piano Dati 3

2 Doppio Homing su Internet 2

1 Prima di Iniziare 1

7 Riferimento 26

6 FAQ 24

52 Configurare Rapidamente il router 20

51 Piano Dati 19

5 Implementazione della Comunicazione

Vocale degli Utenti Impresa 18

1

1 Prima di iniziare

Il presente documento aiuta a configurare rapidamente i router Huawei serie AR Per

altre configurazioni del servizio vedere Documentazione AR

1 Installare e accendere il router Per i dettagli consultare la Guida allrsquoInstallazione e

alla Manutezione dellrsquoHardware AR

3 Visitare il sito web dellassistenza tecnica enterprise di Huawei

(httpsupporthuaweicomenterprise) per registrare un account Con un account egrave

possibile sfogliare e scaricare altri documenti casi e bollettini relativi al prodotto Inoltre

lutente usufruiragrave dellabbonamento al servizio di messaggi push se lo desidera

Conservare i seguenti metodi di contatto nel proprio posto di lavoro

Numero di telefono dellagente responsabile della costruzione della rete e

dellassistenza

2

Prima di configurare i dati completare le seguenti attivitagrave

Il presente documento utilizza gli output dei comandi di V200R005C20 come esempio Se il router AR non ha in esecuzione V200R005C20 gli output effettivi dei comandi possono essere differenti

2 Doppio homing su Internet

2

Configurare unintranet enterprise specificare il router come gateway in uscita

drsquoimpresa e configurare il router per assegnare gli indirizzi IP agli utenti nella

struttura enterprise

Configurare linterfaccia ADSL come interfaccia primaria uplink

Configurare linterfaccia cellulare 3G come interfaccia di backup uplink

Configurare una route predefinita in modo che il traffico intranet possa essere

trasmesso a Internet tramite ADSL e le interfacce cellular 3G

Il modello AR1200VW V200R005C20 viene usato come

esempio

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 2: Configurazione Rapida di Serie AR Router Huawei

Copyright copy Huawei Technologies Co Ltd 2017 Tutti i diritti riservatiNessuna parte del presente documento puograve essere riprodotta o trasmessa in qualsiasi forma o mezzo senza il previo consenso scritto di Huawei Technologies Co Ltd

Marchi e autorizzazioni

e gli altri marchi Huawei sono marchi di Huawei Technologies Co LtdTutti gli altri marchi e nomi commerciali citati nel presente documento sono di proprietagrave dei rispettivi titolari

AvvisoI prodotti i servizi e le funzioni acquistati sono coperti dal contratto stabilito tra Huawei e il cliente Tutti o parte dei prodotti servizi e funzionalitagrave descritti in questo documento potrebbero non rientrare nellambito dellacquisto o nellambito dellutilizzo Salvo diversamente specificato nel contratto tutte le dichiarazioni informazioni e raccomandazioni presenti in questo documento sono fornite COME SONO senza garanzie impegni o dichiarazioni di alcun tipo espressi o impliciti

Le informazioni contenute in questo documento sono soggette a modifiche senza preavviso Nella preparazione di questa documentazione egrave stato compiuto ogni sforzo per garantire laccuratezza del contenuto ma nessuna delle dichiarazioni raccomandazioni e informazioni ivi contenute costituisce una garanzia di alcun tipo esplicita o implicita

Huawei Technologies Co LtdIndirizzo Huawei Industrial Base

Bantian LonggangShenzhen 518129Repubblica Popolare Cinese

Sito Web httpehuaweicom

Sommario

42 Configurare Rapidamente il Router 15

41 Piano Dati 14

4 Connessione della Filiale a

Internet e Connessione della Filiale

alla Sede Centrale Tramite IPSec

13

32 Configurare Rapidamente il Router 10

31 Piano Dati 9

3 Connessione di STA a Internet 8

22 Configurare Rapidamente il Router 4

21 Piano Dati 3

2 Doppio Homing su Internet 2

1 Prima di Iniziare 1

7 Riferimento 26

6 FAQ 24

52 Configurare Rapidamente il router 20

51 Piano Dati 19

5 Implementazione della Comunicazione

Vocale degli Utenti Impresa 18

1

1 Prima di iniziare

Il presente documento aiuta a configurare rapidamente i router Huawei serie AR Per

altre configurazioni del servizio vedere Documentazione AR

1 Installare e accendere il router Per i dettagli consultare la Guida allrsquoInstallazione e

alla Manutezione dellrsquoHardware AR

3 Visitare il sito web dellassistenza tecnica enterprise di Huawei

(httpsupporthuaweicomenterprise) per registrare un account Con un account egrave

possibile sfogliare e scaricare altri documenti casi e bollettini relativi al prodotto Inoltre

lutente usufruiragrave dellabbonamento al servizio di messaggi push se lo desidera

Conservare i seguenti metodi di contatto nel proprio posto di lavoro

Numero di telefono dellagente responsabile della costruzione della rete e

dellassistenza

2

Prima di configurare i dati completare le seguenti attivitagrave

Il presente documento utilizza gli output dei comandi di V200R005C20 come esempio Se il router AR non ha in esecuzione V200R005C20 gli output effettivi dei comandi possono essere differenti

2 Doppio homing su Internet

2

Configurare unintranet enterprise specificare il router come gateway in uscita

drsquoimpresa e configurare il router per assegnare gli indirizzi IP agli utenti nella

struttura enterprise

Configurare linterfaccia ADSL come interfaccia primaria uplink

Configurare linterfaccia cellulare 3G come interfaccia di backup uplink

Configurare una route predefinita in modo che il traffico intranet possa essere

trasmesso a Internet tramite ADSL e le interfacce cellular 3G

Il modello AR1200VW V200R005C20 viene usato come

esempio

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 3: Configurazione Rapida di Serie AR Router Huawei

Sommario

42 Configurare Rapidamente il Router 15

41 Piano Dati 14

4 Connessione della Filiale a

Internet e Connessione della Filiale

alla Sede Centrale Tramite IPSec

13

32 Configurare Rapidamente il Router 10

31 Piano Dati 9

3 Connessione di STA a Internet 8

22 Configurare Rapidamente il Router 4

21 Piano Dati 3

2 Doppio Homing su Internet 2

1 Prima di Iniziare 1

7 Riferimento 26

6 FAQ 24

52 Configurare Rapidamente il router 20

51 Piano Dati 19

5 Implementazione della Comunicazione

Vocale degli Utenti Impresa 18

1

1 Prima di iniziare

Il presente documento aiuta a configurare rapidamente i router Huawei serie AR Per

altre configurazioni del servizio vedere Documentazione AR

1 Installare e accendere il router Per i dettagli consultare la Guida allrsquoInstallazione e

alla Manutezione dellrsquoHardware AR

3 Visitare il sito web dellassistenza tecnica enterprise di Huawei

(httpsupporthuaweicomenterprise) per registrare un account Con un account egrave

possibile sfogliare e scaricare altri documenti casi e bollettini relativi al prodotto Inoltre

lutente usufruiragrave dellabbonamento al servizio di messaggi push se lo desidera

Conservare i seguenti metodi di contatto nel proprio posto di lavoro

Numero di telefono dellagente responsabile della costruzione della rete e

dellassistenza

2

Prima di configurare i dati completare le seguenti attivitagrave

Il presente documento utilizza gli output dei comandi di V200R005C20 come esempio Se il router AR non ha in esecuzione V200R005C20 gli output effettivi dei comandi possono essere differenti

2 Doppio homing su Internet

2

Configurare unintranet enterprise specificare il router come gateway in uscita

drsquoimpresa e configurare il router per assegnare gli indirizzi IP agli utenti nella

struttura enterprise

Configurare linterfaccia ADSL come interfaccia primaria uplink

Configurare linterfaccia cellulare 3G come interfaccia di backup uplink

Configurare una route predefinita in modo che il traffico intranet possa essere

trasmesso a Internet tramite ADSL e le interfacce cellular 3G

Il modello AR1200VW V200R005C20 viene usato come

esempio

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 4: Configurazione Rapida di Serie AR Router Huawei

1

1 Prima di iniziare

Il presente documento aiuta a configurare rapidamente i router Huawei serie AR Per

altre configurazioni del servizio vedere Documentazione AR

1 Installare e accendere il router Per i dettagli consultare la Guida allrsquoInstallazione e

alla Manutezione dellrsquoHardware AR

3 Visitare il sito web dellassistenza tecnica enterprise di Huawei

(httpsupporthuaweicomenterprise) per registrare un account Con un account egrave

possibile sfogliare e scaricare altri documenti casi e bollettini relativi al prodotto Inoltre

lutente usufruiragrave dellabbonamento al servizio di messaggi push se lo desidera

Conservare i seguenti metodi di contatto nel proprio posto di lavoro

Numero di telefono dellagente responsabile della costruzione della rete e

dellassistenza

2

Prima di configurare i dati completare le seguenti attivitagrave

Il presente documento utilizza gli output dei comandi di V200R005C20 come esempio Se il router AR non ha in esecuzione V200R005C20 gli output effettivi dei comandi possono essere differenti

2 Doppio homing su Internet

2

Configurare unintranet enterprise specificare il router come gateway in uscita

drsquoimpresa e configurare il router per assegnare gli indirizzi IP agli utenti nella

struttura enterprise

Configurare linterfaccia ADSL come interfaccia primaria uplink

Configurare linterfaccia cellulare 3G come interfaccia di backup uplink

Configurare una route predefinita in modo che il traffico intranet possa essere

trasmesso a Internet tramite ADSL e le interfacce cellular 3G

Il modello AR1200VW V200R005C20 viene usato come

esempio

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 5: Configurazione Rapida di Serie AR Router Huawei

2 Doppio homing su Internet

2

Configurare unintranet enterprise specificare il router come gateway in uscita

drsquoimpresa e configurare il router per assegnare gli indirizzi IP agli utenti nella

struttura enterprise

Configurare linterfaccia ADSL come interfaccia primaria uplink

Configurare linterfaccia cellulare 3G come interfaccia di backup uplink

Configurare una route predefinita in modo che il traffico intranet possa essere

trasmesso a Internet tramite ADSL e le interfacce cellular 3G

Il modello AR1200VW V200R005C20 viene usato come

esempio

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 6: Configurazione Rapida di Serie AR Router Huawei

21 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

Indirizzo IP dellinterfaccia

VLANIF192168100124

Azione

Configurare linterfaccia downlink

Descrizione

Indirizzo IP dellinterfaccia utilizzata per la connessione ai dispositivi intranet

ID VLAN VLAN 123

3

VLAN 1 egrave la VLAN predefinita sul routerVLAN 123 egrave assegnata alle interfacce intranet

Configurare il protocollo

DHCP

Indirizzi IP privati

assegnati agli utenti aziendali

Configurare linterfaccia

3G

wcdma APN

Modalitagrave di connessione

alla retesolo wcdma

Modalitagrave di composizione

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

Pool di indirizzi 192168100024

Il tempo di inattivitagrave massimo egrave 100 secondiComposizione e su richiesta

-

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 7: Configurazione Rapida di Serie AR Router Huawei

Passaggio1 Configurare unintranet enterprise

Configurare unintranet impresa specificare il router come gateway in uscita drsquoimpresa e configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti

Configurare uninterfaccia VLANIF1

ltHuaweigt system-view [Huawei] vlan 123 Creare VLAN[Huawei-vlan123] quit [Huawei] interface vlanif 123[Huawei-Vlanif123] ip address 1921681001 2552552550 Assegnare un indirizzo IP allinterfaccia VLANIF[Huawei-Vlanif123] quit[Huawei] interface ethernet 200 Qui Eth200 viene utilizzato come interfaccia di downlink intranet[Huawei-Ethernet200] port link-type hybrid Impostare il tipo di collegamento dellinterfaccia su ibrido[Huawei-Ethernet200] port hybrid pvid vlan 123 Aggiungere linterfaccia a VLAN 123 [Huawei-Ethernet200] quit

Configurare il server DHCP2

[Huawei] dhcp enable Abilitare DHCP[Huawei] interface vlanif 123 [Huawei-Vlanif123] dhcp select global Configurare linterfaccia per utilizzare il pool di indirizzi IP globale[Huawei-Vlanif123] quit [Huawei] ip pool lan Configurare un pool di indirizzi[Huawei-ip-pool-lan] gateway-list 1921681001 Configurare lindirizzo del gateway di uscita per il client DHCP[Huawei-ip-pool-lan] network 1921681000 mask 24 [Huawei-ip-pool-lan] quit

4

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 8: Configurazione Rapida di Serie AR Router Huawei

Passaggio2 Configurare linterfaccia ADSL come uplink Interfaccia primaria

Configurare il NAT1

[Huawei] acl number 3002 Configurare lACL per NAT[Huawei-acl-adv-3002] rule 5 permit ip source 1921681000 000255 [Huawei-acl-adv-3002] quit [Huawei] interface virtual-template 10 Creare uninterfacciamodello virtuale[Huawei-Virtual-Template10] ip address ppp-negotiate Configurare linterfaccia per ottenere in modo dinamico un indirizzo IP[Huawei-Virtual-Template10] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Virtual-Template10] quit

Configurare uninterfaccia ATM2

[Huawei] interface atm 100 Configurare uninterfacciaATM[Huawei-Atm100] pvc voip 135 Creare PVC [Huawei-atm-pvc-Atm100-135-voip] map ppp virtual-template 10Configurare il mapping PPPoA per il PVC [Huawei-atm-pvc-Atm100-135-voip] quit[Huawei-Atm100] standby interface cellular 000 Configurare linterfaccia 3G come interfaccia di backup e impostare la prioritagrave su 0[Huawei-Atm100] quit

5

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 9: Configurazione Rapida di Serie AR Router Huawei

Passaggio3 Configurare linterfaccia cellulare 3G come backup uplink Interfaccia

Configurare un APN e una modalitagrave di connessione1

[Huawei] dialer-rule Inserirela vista della regola di composizione[Huawei-dialer-rule] dialer-rule 1 ip permit Configurare un ACL dialer per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4 LACL determina le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] quit[Huawei] interface cellular 000 Inserire la vista dellinterfaccia cellulare 3G[Huawei-Cellular000] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP[Huawei-Cellular000] ip address ppp-negotiate Configurare linterfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP[Huawei-Cellular000] dialer-group 1 Configurare un gruppo dialer dellinterfaccia dialer [Huawei-Cellular000] dialer timer idle 100 Impostare il tempo massimo di inattivitagrave del collegamento su 100 secondi[Huawei-Cellular000] dialer number 99 Impostare il numero del dialer su 99 [Huawei-Cellular000] nat outbound 3002 Eseguire NAT per i pacchetti che corrispondono a ACL 3002[Huawei-Cellular000] quit

2 Configurare C-DCC per la connessione remota

In questo esempio la rete 3G connessa egrave una rete WCDMA Per connettere la regione PS della rete WCDMA impostare la stringa da comporre su 99 Per informazioni sulla configurazione di CDMA2000 vedere Documentazione Prodotto ARIl nome APN deve essere uguale a quello delloperatore In questo esempio il nome dellAPN connesso egrave wcdma

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apnwcdma Impostare lAPN su wcdma[Huawei-apn-profile-3gprofile] quit[Huawei] interface cellular 000 [Huawei-Cellular000] mode wcdma wcdma-only Configurare il modem 3G per selezionare solo la rete WCDMA [Huawei-Cellular000] dialer enable-circular Enable C-DCC[Huawei-Cellular000] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular000] shutdown [Huawei-Cellular000] undo shutdown[Huawei-Cellular000] quit

Dopo che un profilo APN viene associato a uninterfaccia cellulare o a uninterfaccia di canale cellulare eseguire i comandi shutdown e undo shutdown oppure eseguire il comando restart per riavviare linterfaccia affincheacute la configurazione diventi effettivaNei casi normali linterfaccia cellulare 3G supporta la connessione remota PPP Linterfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN (usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico)

6

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 10: Configurazione Rapida di Serie AR Router Huawei

Passaggio4 Configurare un instradamento predefinito

[Huawei] ip route-static 0000 0000 virtual-template 10 preference 40 Impostare la prioritagrave del percorso dellinterfaccia ADSL su 40[Huawei] ip route-static 0000 0000 cellular 000 preference 80 Impostare la prioritagrave del percorso dellinterfaccia 3G su 80 [Huawei] quit

Configurare un instradamento predefinito e configurare linterfaccia 3G come backup

dellinterfaccia ADSL

1

Passaggio5 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

ltHuaweigt save HuaweicfgAre you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

7

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 11: Configurazione Rapida di Serie AR Router Huawei

3 Connessione di STA a Internet

8

Unrsquoimpresa offre agli utenti il servizio WLAN Il router funziona come un Fat

AP

Configurare un instradamento predefinito sul Fat AP in modo che questultimo

possa collegarsi a Internet

Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA

connesse al Fat AP

Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP

in modo che le STA possano collegarsi a Internet tramite i VAP di servizio

Il modello AR1200VW V200R005C20 viene usato come esempio

STA1

STA2

VLAN 100

Router(FAT AP)

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 12: Configurazione Rapida di Serie AR Router Huawei

31 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

Elemento Dati

Profilo traffico

Azione Descrizione

I profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Configurare i profili

Profilo WMM ID 1 Nome wmm-1

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi

Profilo radio Il profilo radio predefinito egrave associato al profilo WMM predefinito

Profilo sicurezza

Dopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinita

CN

ID 1 Nome radio-1

ID 1 Nome security-1

ID 1 Nome traffic-1

Configurare un set di servizi

-

Configurare un codice

paese

Configurare gli indirizzi IP

-

Interfaccia uplink AP

Interfaccia downlink

111124

VLANIF 100 101010124

-

-

-

-

9

ID 1 Nome Huawei-1

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 13: Configurazione Rapida di Serie AR Router Huawei

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

10

ltHuaweigt system-view [Huawei] ip route-static 0000 0 1111

Creare uninterfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA

2

[Huawei] dhcp enable Abilitare DHCP[Huawei] vlan 100 Creare VLAN 100 [Huawei-vlan100] quit[Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 1010101 24 Configurare un indirizzo IP per VLANIF 100 [Huawei-Vlanif100] dhcp select interface Abilitare la funzione del server DHCP su VLANIF 100 e configurare il dispositivo per assegnare gli indirizzi IP da un pool di indirizzi dellinterfaccia[Huawei-Vlanif100] quit

Configurare un instradamneto predefinita sul Fat AP1

Presumere che lindirizzo IP del dispositivo peer sia 1111

32 Configurare rapidamente il router

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Configurare il codice paese per il FAT AP per una configurazione e una gestione dedicate

1

[Huawei] wlan global country-code cn Impostare il codice del paese di FAT AP su cn

I profili predefiniti WMM radio sicurezza e traffico esistono sul dispositivo Egrave possibile utilizzare direttamente i profili predefiniti ma non egrave necessario crearne di nuovi I profili predefiniti sono i seguenti bull Profilo WMM wmmf con ID 0 bull Profilo radio radiof con ID 0bull Profilo sicurezza secf con ID 0 bull Profilo traffico traf con ID 0Per impostazione predefinita il profilo WMM wmmf egrave associato al profilo radio radiofDopo la creazione di un set di servizi i profili predefiniti di traffico e sicurezza sono associati al set di servizi per impostazione predefinitaI profili WMM radio sicurezza e traffico in questo esempio sono creati dagli utenti

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 14: Configurazione Rapida di Serie AR Router Huawei

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri2

[Huawei] wlan[Huawei-wlan-view] wmm-profile name wmm-1 id 1 [Huawei-wlan-wmm-prof-wmm-1] quit

Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1 3

[Huawei-wlan-view] radio-profile name radio-1 id 1 [Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1 [Huawei-wlan-radio-prof-radio-1] quit[Huawei-wlan-view] quit

11

Associare il profilo radio radio-1 allinterfaccia radio4

[Huawei] interface wlan-radio 000 [Huawei-Wlan-Radio000] radio-profile name radio-1 Warning Modify the Radio type may cause some parameters of Radio resume default value are you sure to continue[YN]y[Huawei-Wlan-Radio000] quit

Configurare uninterfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utentipossano essere trasmessi al modulo di elaborazione del servizio WLAN dopo ilraggiungimento dellAP

5

[Huawei] interface wlan-bss 1 [Huawei-Wlan-Bss1] port hybrid tagged vlan 100 [Huawei-Wlan-Bss1] quit

Creare un profilo di sicurezza security-16

[Huawei] dot1x enable[Huawei] wlan[Huawei-wlan-view] security-profile name security-1 id 1 [Huawei-wlan-sec-prof-security-1] security-policy wpa2 [Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-phrase cipher Huawei123 encryption-method ccmp [Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite deiparametri7

[Huawei-wlan-view] traffic-profile name traffic-1 id 1 [Huawei-wlan-traffic-prof-traffic-1] quit

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 15: Configurazione Rapida di Serie AR Router Huawei

12

[Huawei-wlan-view] service-set name Huawei-1 id 1 [Huawei-wlan-service-set-Huawei-1] ssid Huawei-1 [Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1[Huawei-wlan-service-set-Huawei-1] security-profile name security-1 [Huawei-wlan-service-set-Huawei-1] wlan-bss 1 [Huawei-wlan-service-set-Huawei-1] quit [Huawei-wlan-view] quit

Creare un set di servizi impostare lSSID su Huawei-1 associare il profilo di traffico

il profilo di sicurezza e linterfaccia WLAN-BSS al set di servizi

8

Associare il set di servizi Huawei-1 a uninterfaccia radio9

[Huawei] interface wlan-radio 000[Huawei-Wlan-Radio000] service-set name Huawei-1 [Huawei-Wlan-Radio000] return

Passaggio2 Configurare i parametri delle funzioni di base e i VAP di servizio per il FAT AP

Passaggio3 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 16: Configurazione Rapida di Serie AR Router Huawei

4 Connessione della filiale a Internet e connessione della filiale alla sede centrale tramite IPSec

13

Le sedi centrali e le filiali drsquoimpresa desiderano stabilire una connessione IPSec

protetta

Il gateway delle sedi centrali RouterB utilizza un indirizzo pubblico statico Le

dimensioni della filiale sono piccole e il suo gateway RouterA utilizza

uninterfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico

Quando si implementa un criterio IPSec le sedi centrali devono conoscere

lindirizzo IP della filiale Lindirizzo IP della filiale cambia spesso ed egrave difficile da

mantenere

Egrave possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi

centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere

lindirizzo IP della filiale

Il modello AR1200VW V200R005C20 viene usato come

esempio

LAN1921681024

PC1

RouterBRouterASerial1001311124

Cellular001

LAN1921682024

PC2

3G NodeB

Eth1001921681124

Eth1001921682124

IPSec

Internet

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 17: Configurazione Rapida di Serie AR Router Huawei

41 Piano dati

Preparare i seguenti dati prima della configurazione del router I dati elencati nella tabella

saranno usati nelle seguenti sezioni

Elemento Dati

1311124Indirizzo IP

pubblico delle sedi centrali

1921681124

Indirizzo IP dellinterfaccia downlink sul

router in uscita della filiale

Azione

Configurare gli indirizzi

IP

Indirizzo IP dellinterfaccia downlink sul

router in uscita delle sedi centrali

Descrizione

1921682124

14

Configurare linterfaccia

3G della filiale

3gprofile Profilo APN

Modalitagrave di connessione alla

retewcdma

Intervallo di composizione

automatica 60 s

Modalitagrave di composizione

Lindirizzo IP viene richiesto dalloperatore

In questo esempio la rete 3G connessa egrave una rete WCDMA Il nome APN deve essere uguale a quello delloperatore In questo esempio il nome del profilo APN egrave 3gprofile

-

-

-

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 18: Configurazione Rapida di Serie AR Router Huawei

15

Passaggio1 Configurare IPSec sul gateway in uscita della filiale

Configurare un ACL per proteggere i flussi di dati1

ltHuaweigt system-view [Huawei] acl number 3000[Huawei-acl-adv-3000] rule permit ip source 19216810 000255 destination 19216820 000255[Huawei-acl-adv-3000] quit

Configurare una proposta IPSec 2

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256 [Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un criterio IPSec4

[Huawei] ipsec policy rta 1 isakmp[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000 [Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta [Huawei-ipsec-policy-isakmp-rta-1] proposal rta[Huawei-ipsec-policy-isakmp-rta-1] return

Configurare un peer IKE3

[Huawei] ike peer rta v1 Configurare un peer IKE per stabilire una connessione IPSec con RouterB[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Configurare la password di autenticazione nella chiave precondivisa di Huawei[Huawei-ike-peer-rta] remote-address 13111 Configurare lindirizzo remoto utilizzato per lavvio della negoziazione IKE[Huawei-ike-peer-rta] quit

42 Configurare rapidamente il router

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

Creare un ACL dialer1

ltHuaweigt system-view [Huawei] dialer-rule Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-dialer-rule] dialer-rule 1 ip permit [Huawei-dialer-rule] quit

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 19: Configurazione Rapida di Serie AR Router Huawei

16

Creare un profilo APN2

[Huawei] apn profile 3gprofile Creare un profilo 3g profilo APN e inserire la vista del profilo APN [Huawei-apn-profile-3gprofile] apn3GNET Impostare lAPN su 3GNET[Huawei-apn-profile-3gprofile] quit

Impostare i parametri di composizione per linterfaccia 3G 3[Huawei] interface cellular001[Huawei-Cellular001] link-protocol ppp Impostare il protocollo del livello di collegamento su PPP [Huawei-Cellular001] ip address ppp-negotiate Abilitare linterfaccia per ottenere un indirizzo IP tramite la negoziazione PPP[Huawei-Cellular001] dialer enable-circular Abilitare C-DCC [Huawei-Cellular001] dialer-group 1 Aggiungere linterfaccia a un gruppo dialer Il numero deve essere uguale a quello nel gruppo dialer [Huawei-Cellular001] apn-profile 3gprofile Associare il profilo APN allinterfaccia cellulare 3G[Huawei-Cellular001] dialer timer autodial 60 Impostare lintervallo di selezione automatica su 60 secondi [Huawei-Cellular001] dialer number 99 autodial Abilitare la funzione di composizione automatica[Huawei-Cellular001] mode wcdma wcdma-precedence Configurare una modalitagrave di connessione di rete WCDMA per un modem 3G [Huawei-Cellular001] ipsec policy rta Associare la politica IPSecallinterfaccia e avviare la negoziazione IPSec[Huawei-Cellular001] quit

[Huawei] ip route-static 0000 0000 cellular001

Configurare una route statica che punta allinterfaccia 3G4

LAPN egrave fornito dalloperatore ed egrave 3GNET in questo esempio

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centraliConfigurare una proposta IPSec1

[Huawei] ipsec proposal rta[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192 [Huawei-ipsec-proposal-rta] quit

Configurare un peer IKE2[Huawei] ike peer rta v1 Configurare un peer IKE Il peer IKE non richiede un indirizzo IP remoto e puograve eseguire la negoziazione con altri rami[Huawei-ike-peer-rta] pre-shared-key cipher Huawei Impostare la password di autenticazione nella chiave precondivisa su Huawei[Huawei-ike-peer-rta] quit

Passaggio2 Configurare linterfaccia uplink 3G sul gateway in uscita della filiale

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 20: Configurazione Rapida di Serie AR Router Huawei

17

Passaggio4 Configurare linterfaccia GE uplink sul gateway in uscita delle sedi centrali

Configurare uninterfaccia connessa a Internet1

[Huawei] interface gigabitethernet001 Configurare un ACL dialer per determinare le condizioni di avvio della chiamata DCC [Huawei-GigabitEthernet001] ip address 13111 2552552550 [Huawei-GigabitEthernet001] ipsec policy rta Associare il criterio IPSec allinterfaccia [Huawei-GigabitEthernet001] quit

[Huawei] ip route-static 0000 0000 gigabitethernet001[Huawei] quit

Configurare una route statica che punta allinterfaccia GE0012

Passaggio5 Salvare la configurazioneSe non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

Configurare un modello di criterio IPSec3[Huawei] ipsec policy-template temp 1 [Huawei-ipsec-policy-templet-temp-1] ike-peer rta [Huawei-ipsec-policy-templet-temp-1] proposal rta[Huawei-ipsec-policy-templet-temp-1] quit

[Huawei] ipsec policy rta 1 isakmp template temp

Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec4

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 21: Configurazione Rapida di Serie AR Router Huawei

5 Implementazione della comunicazione vocale degli utenti enterprise

18

Llsquoimpresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i

trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni

Il PBX utilizza il numero esterno assegnato a unazienda dalloperatore come

numero del centralino automatico Un utente esterno compone il numero del

centralino automatico e quindi compone il numero interno quando viene richiesto

per chiamare un utente interno Gli utenti interni effettuano le chiamate tra di loro

componendo numeri brevi

Il modello AR1200VW V200R005C20 viene usato come

esempio

AT0

Port 100

Port 101

Port 304

User A7000

User B7004

User C7100

User D7160

PBX

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 22: Configurazione Rapida di Serie AR Router Huawei

51 Piano datiPreparare i seguenti dati prima della configurazione del router I dati elencati nella tabellasaranno usati nelle seguenti sezioni

19

Utente SIP

7100ndash7160

Utente POTS

7000ndash7004

Descrizione

Utenti PBX

Piano numero utenti

Numero di accesso predefinito

28980808

ID slotID sottoschedaNumero porta

304

ID route

0

Piano trunk AT0

Piano prefisso

Tipo

Interno allufficio

Prefisso

7

Route

-

9 Tra uffici 9

Trunk interno uffici

28980808

Prefisso

9

Modifica del numero chiamato

0

Piano di modifica del numero post-routing

90

900 Tra uffici

Tra uffici 9

9

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 23: Configurazione Rapida di Serie AR Router Huawei

20

Passaggio1 Configurare le informazioni iniziali

Impostare la modalitagrave di servizio sul PBX1

ltHuaweigt system-view [Huawei] voice[Huawei-voice] service-mode pbx[Huawei-voice] return ltHuaweigt saveThe current configuration will be written to the device Are you sure to continue[YN]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

ltHuaweigt reboot Info The system is comparing the configuration please wait Warning All the configuration will be saved to the next startup configuration Continue [yn]yIt will take several minutes to save configuration file please

wait Configuration file had been saved successfully Note The configuration file will take effect after being activated

System will reboot Continue [yn]yInfo system is rebooting please wait

Impostare lindirizzo IP dellinterfaccia GE000 su 19216812 e aggiungere 19216812 al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dellinterfaccia

2

ltHuaweigt system-view[Huawei] interface gigabitethernet 000 [Huawei-GigabitEthernet000] ip address 19216812 24 [Huawei-GigabitEthernet000] quit [Huawei] voice[Huawei-voice] voip-address media interface gigabitethernet 000 19216812 [Huawei-voice] voip-address signalling interface gigabitethernet 000 19216812

Prerequisiti la configurazione IVR egrave stata completata Il valore di vu-service-name del gruppo IVR automatico deve essere uguale al nome di servizio dellIVR

52 Configurare rapidamente il router

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571 quindiabilitare la modifica del codice paese e il codice area3

[Huawei-voice] pbx default-country-code 86 default-area-code 571

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 24: Configurazione Rapida di Serie AR Router Huawei

Passaggio2 Configurare il server SIP

Configurare il server SIP1

[Huawei-voice] sipserver[Huawei-voice-sipserver] signalling-address ip 19216812 port 5060[Huawei-voice-sipserver] media-ip 19216812 [Huawei-voice-sipserver] register-uri abcdcom [Huawei-voice-sipserver] home-domain abcdcom [Huawei-voice-sipserver] reset[Huawei-voice-sipserver] quit

[Huawei-voice] enterprise hw [Huawei-voice-enterprise-hw] dn-set local [Huawei-voice-enterprise-hw] quit

Configurare impresa e il set DN di numeri4

Passaggio1 Configurare le informazioni iniziali

21

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di chiamata allinterno dellufficio 7 il cui attributo di chiamata egrave 0 e il prefisso di chiamata locale 9 il cui attributo di chiamata egrave 1

1

[Huawei-voice] callprefix 7 [Huawei-voice-callprefix-7] enterprise hw dn-set local [Huawei-voice-callprefix-7] prefix 7[Huawei-voice-callprefix-7] call-type category basic-service attribute 0 [Huawei-voice-callprefix-7] digit-length 3 32 [Huawei-voice-callprefix-7] quit [Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] enterprise hw dn-set local [Huawei-voice-callprefix-9] prefix 9 [Huawei-voice-callprefix-9] call-type category basic-service attribute 1 [Huawei-voice-callprefix-9] digit-length 1 32 [Huawei-voice-callprefix-9] quit

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 25: Configurazione Rapida di Serie AR Router Huawei

Passaggio3 Configurare il prefisso

22

Impostare il nome del centralino automatico su ivr e il numero del centralino automatico su 28980808

2

[Huawei-voice] callprefix ivr[Huawei-voice-callprefix-ivr] prefix 28980808 [Huawei-voice-callprefix-ivr] enterprise hw dn-set local [Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name vudefault[Huawei-voice-callprefix-ivr] digit-length 8 32 [Huawei-voice-callprefix-ivr] save [Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente egrave 7100 la password di autenticazione egrave a123456 e i diritti di chiamata in ingresso e in uscita sono all

1

[Huawei-voice] pbxuser 7100 sipue enterprise hw [Huawei-voice-pbxuser-7100] dn-set local[Huawei-voice-pbxuser-7100] sipue 7100 [Huawei-voice-pbxuser-7100] telno 7100 [Huawei-voice-pbxuser-7100] call-right in all [Huawei-voice-pbxuser-7100] call-right out all [Huawei-voice-pbxuser-7100] eid-para password cipher Please input user password(6-64 chars) [Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata in ingresso e in uscita sono all

2

[Huawei-voice] pbxuser 7000 pots enterprise hw[Huawei-voice-pbxuser-7000] dn-set local [Huawei-voice-pbxuser-7000] port 300[Huawei-voice-pbxuser-7000] telno 7000 [Huawei-voice-pbxuser-7000] call-right in all [Huawei-voice-pbxuser-7000] call-right out all [Huawei-voice-pbxuser-7000] quit[Huawei-voice] pbxuser 7001 pots enterprise hw[Huawei-voice-pbxuser-7001] dn-set local [Huawei-voice-pbxuser-7001] port 301 [Huawei-voice-pbxuser-7001] telno 7001 [Huawei-voice-pbxuser-7001] call-right in all [Huawei-voice-pbxuser-7001] call-right out all [Huawei-voice-pbxuser-7001] quit

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 26: Configurazione Rapida di Serie AR Router Huawei

Passaggio5 Configurare un gruppo di trunk

Configurare un gruppo di trunk AT0 1

[Huawei-voice] trunk-group at0 fxo [Huawei-voice-trunkgroup-at0] enterprise hw dn-set local [Huawei-voice-trunkgroup-at0] trunk-at0 304 default-called-telno 28980808[Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit

Configurare un instradamneto di chiamata e la modifica del numero post-instradamento 1

[Huawei-voice] callprefix 9 [Huawei-voice-callprefix-9] callroute 9 [Huawei-voice-callprefix-9] quit [Huawei-voice] trunk-group at0 [Huawei-voice-trunkgroup-at0] callroute 9 [Huawei-voice-trunkgroup-at0] quit [Huawei-voice] afterroute-change 9 [Huawei-voice-afterroute-change-9] callprefix 9 [Huawei-voice-afterroute-change-9] trunk-group at0 [Huawei-voice-afterroute-change-9] caller no-change [Huawei-voice-afterroute-change-9] called del 1 1 [Huawei-voice-afterroute-change-9] return

23

Passaggio6 Configurare una route di chiamata

Passaggio7 Salvare la configurazione

Se non vengono salvati i dati configurati utilizzando i comandi andranno persi dopo il riavvio del router Pertanto egrave necessario salvare i dati nel file di configurazione prima di riavviare il router

Salvare i dati nel file di configurazione Huaweicfg1

Specificare il file di configurazione per lavvio successivo2

ltHuaweigt startup saved-configuration Huaweicfg

Quando il router si riavvia carica automaticamente il file di configurazione specificato

pertanto nessuna configurazione andragrave persa dopo il riavvio

ltHuaweigt save Huaweicfg Are you sure to save the configuration to Huaweicfg (yn)[n]yIt will take several minutes to save configuration file please

waitConfiguration file had been saved successfullyNote The configuration file will take effect after being activated

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 27: Configurazione Rapida di Serie AR Router Huawei

6 FAQ

1 Quali sono le differenze funzionali tra i modelli AR1200

24

2 Come ripristinare la password della porta della console

Accedere al router tramite Telnet per modificare la password della porta della console (La password non viene visualizzata nella modalitagrave interattiva)

ltHuaweigt system-view[Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipherEnter Password(lt8-128gt)Confirm password[Huawei-ui-console0] quit

Se il livello del proprio account Telnet egrave identico o superiore egrave possibile accedere al router tramite Telnet e modificare la password della porta della console Per impostazione predefinita il livello utente dellinterfaccia utente della console egrave 15

Y supportatoN non supportato

Modello dispositivo Voce Wi-Fi PoE BGP MPLS

AR1220 N N N Y Y

AR1220L N N N Y Y

AR1220F N N N Y Y

AR1220W N Y Y Y Y

AR1220V Y N Y Y Y

AR1220VW Y Y Y Y Y

3 Come reimpostare la password Telnet

Accedere al router tramite la porta della console per modificare la password Telnet In questo caso viene utilizzata lautenticazione AA come esempio e la password egrave Huawei123

ltHuaweigt system-view[Huawei] aaa [Huawei-aaa] local-user user11 password irreversible-cipher Huawei123

Se si dimentica il nome utente o la password vedere Accedere al dispositivo tramite la BootROM quando si dimentica la password per laccesso alla porta della console in AR FAQ

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 28: Configurazione Rapida di Serie AR Router Huawei

25

4 Come specificare gli indirizzi IP non assegnabili nel pool di indirizzi

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server excluded-ip-address start-ip-address [ end-ip-address ]Eseguire il comando nella vista pool di indirizzi globaleexcluded-ip-address start-ip-address [ end-ip-address ]

Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi come il DNS questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili Se questi indirizzi IP sono assegnati dal server DHCP puograve verificarsi un conflitto di indirizzi IP

5 Come configurare il lease

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server lease day day [ hour hour [ minute minute ] ] | unlimited Eseguire il comando nella vista pool di indirizzi globalelease day day [ hour hour [ minute minute ] ] | unlimited

Per impostazioni predefinita il lease egrave un giornoNegli scenari in cui gli utenti si spostano frequentemente come caffegrave aeroporti e hotel si consigliano lease brevi Negli scenari in cui le posizioni degli utenti sono relativamente fisse come gli uffici si consigliano lease lunghi

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilitagrave quindi egrave possibile specificare gli indirizzi IP fissi assegnati a tali hostGli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che puograve essere assegnato in modo dinamico

Metodo di configurazioneEseguire il comando nellinterfaccia o nella vista pool di indirizzi dellinterfacciadhcp server static-bind ip-address ip-address mac-address mac-addressEseguire il comando nella vista pool di indirizzi globalestatic-bind ip-address ip-address mac-address mac-address [ option-templatetemplate-name ]

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29
Page 29: Configurazione Rapida di Serie AR Router Huawei

7 Riferimento

Per maggiori informazioni sulla configurazione degli switch usare i seguenti metodi

Metodo Link

Sfogliare o scaricare la guida alla configurazione del router

Documentazione AR

Esempi di configurazione tipica basata sulla CLI di AR

CONTATTO AZIENDALE HUAWEI

CONTATTO AZIENDALE HUAWEI

Sfogliare o scaricare i casi tipici dei router

Pubblicare le domande nel forum tecnico

Porre domande nella comunitagrave del supporto aziendale

26

  • 幻灯片编号 1
  • 幻灯片编号 2
  • 幻灯片编号 3
  • 幻灯片编号 4
  • 幻灯片编号 5
  • 幻灯片编号 6
  • 幻灯片编号 7
  • 幻灯片编号 8
  • 幻灯片编号 9
  • 幻灯片编号 10
  • 幻灯片编号 11
  • 幻灯片编号 12
  • 幻灯片编号 13
  • 幻灯片编号 14
  • 幻灯片编号 15
  • 幻灯片编号 16
  • 幻灯片编号 17
  • 幻灯片编号 18
  • 幻灯片编号 19
  • 幻灯片编号 20
  • 幻灯片编号 21
  • 幻灯片编号 22
  • 幻灯片编号 23
  • 幻灯片编号 24
  • 幻灯片编号 25
  • 幻灯片编号 26
  • 幻灯片编号 27
  • 幻灯片编号 28
  • 幻灯片编号 29