6300 dsl routers russian - dasan...

1

Маршрутизаторы Hotwire DSL, Модели 6301/6302, 6341/6342,

6351 и 6371

Руководство для пользователя

Документ № 6300-R2-GB20-00

Март 2002 года

PARADYNE

2

Авторское право 2002 Paradyne Corporation. Авторские права защищены. Напечатано в США. Предупреждение Настоящее издание защищено федеральным законом по авторскому праву. Ни одна из частей настоящего издания и все издание в целом не могут быть скопированы, распределены, переданы, сохранены в системе поиска или переведены на любой человеческий или компьютерный язык или любым другим способом обращены в иную форму хранения информации: электронным, механическим, электромагнитным, ручным и другими, открыты третьим сторонам без предварительного письменного разрешения Paradyne Corporation (8545 126th Ave. N., Largo, FL 33773). Paradyne Corporation не делает никаких заявлений и не дает никаких гарантий в отношении содержания настоящего документа и определенно не признает никаких связанных гарантий в отношении годности для продажи или пригодности для конкретной цели. Кроме того, Paradyne Corporation оставляет за собой право на переработку этого издания и внесение время от времени изменений в его содержание без уведомления любого лица о таких переработках или изменениях. Изменения и усовершенствования продукта и содержащейся в данном руководстве информации будут документированы и изданы в форме нового издания данного руководства. Информация о гарантии, сбыте и обучении Для получения любой необходимой вам помощи обращайтесь прямо к своему местному торговому представителю, представителю по обслуживанию или дистрибьютору. Для получения дополнительной информации по вопросам гарантий, продажи, обслуживания, ремонта, установки, документации, обучения, местоположения дистрибьюторов или офисов Paradyne Corporation по всему миру используйте один из приведенных ниже способов:

Internet: Посетите всемирный веб-сайт Paradyne по адресу www.paradyne.com. (Обязательно зарегистрируйте свою гарантию по www.paradyne.com/warranty.)

Телефон: Обращайтесь к нашей автоматизированной системе для получения текущей информации по факсу или для проведения переговоров с представителем компании:

- На территории США звоните по 1-800-870-2221 - Вне территории США звоните по 1-727-530-2340 Обратная связь по документу Мы приветствуем получение от вас комментариев и предложений по данному документу. Направляйте их в отдел технических изданий по почте по адресу Technical Publications, Paradyne Corporation. 8545 126th Ave. N., Largo, FL 33773 или по электронной почте по адресу [email protected]. В сообщения включайте номер и заголовок этого документа. Если вы хотите получить дополнительные разъяснения, указывайте свою фамилию и номер телефона. Торговые знаки ACCULINK, COMSPERE, FrameSaver, Hotwire, MVL, NextEDGE, OpenLane и Performance Wizard - это зарегистрированные торговые знаки Paradyne Corporation. ReachDSL и TruePut - это торговые знаки Paradyne Corporation. Все остальные продукты и услуги, упомянутые в данном документе, представляют собой торговые знаки, знаки обслуживания, зарегистрированные торговые знаки или зарегистрированные знаки обслуживания их владельцев.

3

Содержание

Информация об этом руководстве Информация об этом руководстве Назначение документа и его читатели Новые материалы в этом издании Краткое содержание документа Документация, относящаяся к продукту Условные обозначения в документе 1 Ознакомление с маршрутизаторами Hotwire DSL Что представляет собой маршрутизатор Hotwire DSL? Поддерживаемые технологии DSL Типовая система маршрутизатора Hotwire DSL Возможности маршрутизатора Hotwire DSL Абонент 2 Доступ к маршрутизатору Hotwire DSL Управление доступом к маршрутизатору Hotwire DSL Уровни доступа Доступ к местному пульту Изменение уровней сеанса доступа Установка нового логина пользователя Сетевой теледоступ Определение текущего уровня доступа Определение имеющихся команд Использование команды списка Изменение идентичности системы Выход из системы Ручной выход из системы Автоматический выход из системы

4

3 Конфигурирование маршрутизатора DSL Обзор конфигурации маршрутизатора DSL Интерфейсы маршрутизатора DSL Идентификаторы интерфейсов Присваивание IP-адресов домену услуг Пронумерованный интерфейс DSL или Ethernet Непронумерованный интерфейс DSL IP-маршрутизация Обработка IP-опций Рассмотрение сетей Протокол разрешения адресов (ARP) Агент ARP Трансляция сетевого адреса (NAT) Базовая NAT Трансляция сетевого адреса порта (NAPT/PAT) Одновременная Basic NAT и NAPT Приложения, поддерживаемые NAT Сервер протокола динамической конфигурации хоста (DHCP) Агент ретранслятора DHCP Безопасность Фильтрация типа IP-протокола Фильтрация типа Ethernet Предотвращение Land Bug/Smurf Attack Маршрутные и бриджинговые протокольные единицы обмена (PDUs) Поддержка клиента РРРоЕ 4 Примеры конфигурации маршрутизаторов DSL Примеры конфигурации Пример базовой бриджинговой конфигурации Пример базовой маршрутной конфигурации Пример конфигурации Basic NAT Пример конфигурации NAPT Пример конфигурации одновременного действия Basic NAT и NAPT Пример конфигурации непронумерованного интерфейса

DSL с агентом ARP Пример конфигурации ретранслятора DHCP с агентом ARP Пример конфигурации сервера DHCP с Basic NAT Пример конфигурации клиента РРРоЕ с NAPT и сервером DHCP Пример конфигурации маршрутизатора в направлении абонента

5

5 Мониторинг маршрутизатора DSL Мониторинг маршрутизатора Состояние светодиодов Состояние интерфейса Статистика данных о рабочих характеристиках Статистика разъединения Причины отбрасывания данных 6 Диагностика и поиск неисправностей Обзор диагностики и поиска неисправностей Перезапуск устройства Опрос по аварийным ситуациям Системный журнал События в SYSLOG Изображение сообщений в SYSLOG Отправитель пакетов Internet (Ping) Результаты теста Ping TraceRoute Результаты теста TraceRoute А Интерфейс командной строки (CLI) Возможности интерфейса командной строки Элементы навигации CLI маршрутизатора Команды CLI Конфигурационные команды Команда инкапсуляции RFC 1483 Команда формата фрейма Ethernet Команды IP-адресации интерфейса и домена услуг Маршрутные команды IP Команды моста Команды ARP Команда агента ARP Команды NAT Команды сервера DHCP Команды агента ретранслятора DHCP Команды пакетной обработки IP Команды клиента РРРоЕ

6

Команды сетевого теледоступа Команды ловушек Команда статистики разъединений Команды демонстрации В Конфигурационные установки по умолчанию и конфигурирование клавиатурных сокращений командной строки Конфигурационные установки по умолчанию Клавиатурные сокращения командной строки С Ловушки и управляемые информационные блоки (MIBs) Обзор SNMP Обзор ловушек Ловушки маршрутизатора DSL Обзор MIBs Стандартные MIBs MIB II (RFC 1213) Группа системы Группа интерфейсов (RFC 1573) Дополнение таблицы интерфейсов (RFC 1573) Группа IP (RFC 1213) Маршрутная группа IP CIDR (RFC 2096) Группа передачи Группа SNMP MIB типа Ethernet (RFC 2665) Управляемые информационные блоки (MIBs) предприятия Paradyne MIB управления устройством MIB диагностики устройства MIB степени исправности и состояния Конфигурационный MIB MIB конфигурирования интерфейса MIB протокола разрешения адресов (ARP) MIB трансляции сетевого адреса (NAT) MIB протокола динамической конфигурации хоста (DHCP) MIB абонентского устройства DSL MIB системного журнала (SYSLOG)

MIB конфигурации интерфейса

7

D Эмуляция терминала маршрутизатора DSL Эмуляция терминала маршрутизатора DSL Доступ к выводу команды списка Программы эмуляции терминала Е Замена встроенных программ Обзор Команды замены встроенных программ Процедуры замены встроенных программ Алфавитный указатель

8

Назначение документа и его читатели В этом руководстве приведено описание методов конфигурирования и управления маршрутизаторами Hotwire DSL. В этом документе описаны следующие модели:

Маршрутизатор Hotwire IDSL мод. 6301/6302 Маршрутизатор Hotwire симметричной DSL мод. 6341/6342 Маршрутизатор Hotwire ReachDSL мод. 6351 Маршрутизатор Hotwire RADSL мод. 6371

Этот документ предназначен для администраторов и операторов, которые обслуживают абонентские устройства в здании абонента. Предполагается знание ими основ межсетевых протоколов и их возможностей. Более конкретно, вы должны быть знакомы со следующими концепциями обеспечения межсетевого обмена:

Приложения ТСР/IP Адресация IP и подсети Маршрутизация IP Бриджинг

Предполагается также, что вы уже производили установку маршрутизатора Hotwire DSL. Если вы еще не сделали этого, то пользуйтесь документацией по установке, содержащейся в разделе «Документация, относящаяся к продукту».

9

Новые материалы в данном издании В данной версии документа «Маршрутизаторы Hotwire DSL. Руководство для пользователя» приведена информация о версии встроенных программ 4.3.х, которая добавляет только следующие возможности маршрутизатору Hotwire ReachDSL мод. 6351:

Сетевой теледоступ к интерфейсу командной строки (CLI) в домене услуг для использования провайдером сетевых услуг (NSP).

Поддержка клиента TFTP для осуществления загрузок программного обеспечения домена услуг NSP.

Доступность SYSLOG в домене услуг. Протокол передачи «точка-точка» через клиента Ethernet (PPPoE) в соответствии с RFC 2516.

Установка асимметричного максимального потока в направлении от абонента/к абоненту.

Предыдущие версии «Маршрутизаторы Hotwire DSL». Руководство для пользователя» имеют номер 6371-А2-GB20. Дополнительная информация приведена в разделе «Документация, относящаяся к продукту».

10

Краткое содержание документа Раздел Описание Глава 1. Ознакомление с маршрутизаторами Hotwire DSL

Представлен обзор маршрутизаторов Hotwire DSL.

Глава 2. Доступ к маршрутизатору DSL

Приведено описание управления доступом к маршрутизаторам Hotwire DSL и методов входа в систему и выхода из нее..

Глава 3. Конфигурирование маршрутизатора DSL

Приведены описания интерфейсов маршрутизатора DSL, типов доменов, IP-маршрутизации и сети.

Глава 4. Примеры конфигурирования маршрутизатора DSL

Представлено несколько общих примеров конфигурирования маршрутизатора DSL.

Глава 5. Мониторинг маршрутизатора DSL

Представлено описание программ оператора по мониторингу системы Hotwire.

Глава 6. Диагностика и поиск неисправностей

Приведено описание общих проблем, возникающих в системе Hotwire, и их решение. Содержится информация о SysLog.

Приложение А Интерфейс командной строки

Приведено описание интерфейса командной строки маршрутизатора DSL и синтаксиса командного языка с примерами.

Приложение В. Конфигурационные установки по умолчанию и конфигурирование клавиатурных сокращений командной строки

Приведен список всех конфигурационных опций с заводскими установками по умолчанию и список всех клавиатурных сокращений командной строки с сокращенными вводами в командную строку.

Приложение С. Ловушки и управляемые информационные блоки (MIBs)

Приведены сводные данные об управляемых информационных блоках (MIBs) и ловушках простого протокола сетевого управления (SNMP), которые поддерживаются маршрутизаторами DSL.

Приложение D. Эмуляция терминала маршрутизатора DSL

Представлены процедуры настройки конфигурации для двух общих программ текстовых файлов.

Приложение Е. Замена встроенных программ

Представлены команды и процедуры, требующиеся для выполнения замены встроенных программ маршрутизатора Hotwire ReachDSL мод. 6351 из домена услуг.

Алфавитный указатель Перечислены в алфавитном порядке ключевые термины, акронимы. (аббревиатуры), концепции и разделы.

Основной глоссарий терминов и акронимов, используемых в документации Paradyne, имеется в веб-сайте www.paradyne.com. Выберите Library → Technical Manuals → Technical Glossary.

11

Документация, относящаяся к продукту Номер документа

Наименование документа

5030-A2-GN10 Инструкции по установке разветвителя Hotwire POTS мод. 5030 в здании абонента.

5038-A2-GN10 Инструкции по установке разветвителя Hotwire POTS мод. 5038 в здании абонента.

6050-A2-GZ40 Инструкции по установке универсального разветвителя Hotwire POTS мод. 6050 и 7020 на технической площадке.

6301-A2-GN10 Инструкции по установке маршрутизаторов Hotwire IDSL мод. 6301/6302.

6341-A2-GN10 Инструкции по установке маршрутизаторов Hotwire SDSL мод. 6341/6342.

6351-A2-GN10 Инструкции по установке маршрутизатора Hotwire ReachDSL мод. 6351.

6371-A2-GB10 Руководство для пользователя маршрутизатора Hotwire DSL (предыдущие версии данного документа).

6371-A2-GN10 Инструкции по установке маршрутизатора Hotwire RАDSL мод. 6371.

8000-A2-GB22 Руководство для пользователя платы управляющего коммуникационного контроллера (МСС) Hotwire, IP Conservative.

8000-A2-GB26 Руководство для пользователя плат Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL мод. 8310, 8312/8314, 8510/8373/8374, 8303/8304 и 8343/8344.

По вопросу заказа дополнительной документации на продукт обращайтесь к своему торговому представителю или представителю по обслуживанию. Документация Paradyne также имеется во всемирном веб-сайте www.paradyne.com. Выберите Library → Technical Manuals → Hotwire DSL Systems.

12

Условные обозначения в документе В данном документе использованы перечисленные ниже условные обозначения. Условное обозначение

Значение

[ ] Квадратные скобки обозначают необязательный элемент.

{ } Фигурные скобки обозначают требующийся ввод. | Вертикальная черта обозначает

взаимоисключающие элементы. Курсив Ввод представляет собой переменную, задаваемую

оператором. Жирный шрифт Показанный ввод с клавиатуры. х.х.х.х 32-битный IP-адрес и информация о маске, где х -

это 8-битное взвешенное десятичное представление.

хх:хх:хх:хх:хх:хх Информация об адресе МАС, где х - шестнадцатеричное представление.

13

Ознакомление с маршрутизаторами Hotwire DSL

1 Что представляет собой маршрутизатор Hotwire DSL? Маршрутизатор Hotwire DSL (цифровая абонентская линия) выполняет функции моста и IP-маршрутизатора, соединяющего канал DSL с сетью Ethernet. Эта система обеспечивает быстрый доступ в Internet или корпоративную сеть до конечного пользователя через традиционную телефонную линию из витой пары медных проводов. Поддерживаемые технологии DSL Сеть Hotwire DSL компании Paradyne поддерживает технологии следующих типов:

Продукты Hotwire IDSL (ISDN DSL) обеспечивают многоскоростную симметричную транспортировку пакетов по ISDL и могут работать через соединение с репитером или цифровыми средствами ISDN. Возможно конфигурирование следующих скоростей передачи данных: 64 Кб/с, 128 Кб/с или 144 Кб/с.

Продукты Hotwire SDSL (симметричная DSL) пакетной передачи обеспечивают высокоскоростные симметричные услуги DSL в полосе пропускания для бизнесовых применений. Эти продукты могут конфигурироваться на скорость передачи в диапазоне от 144 Кб/с до 2,3 Мб/с. Это предоставляет провайдерам услуг возможность продажи множества услуг с использованием одного продукта.

Продукты Hotwire ReachDSLTM пакетной передачи обеспечивают быстрый доступ в Internet или корпоративную локальную сеть через традиционную телефонную линию из витой пары медных проводов, независимо от состояния линии (линии связи низкого качества, слишком длинные или с плохим монтажом в здании абонента) при гарантированной доставке данных на расстояние до примерно 6 км. Эти продукты могут конфигурироваться на скорость передачи в диапазоне от 128 Кб/с до 960 Кб/с и предоставляют провайдерам услуг возможность продажи множества услуг с использованием одного продукта.

Продукты Hotwire RADSL (DSL с адаптивной скоростью) могут использоваться как для асимметричных, так и для симметричных приложений. Симметричная услуга при скорости передачи 1 Мб/с является идеальной для традиционных бизнесовых приложений, в то время как асимметричная услуга при скорости передачи 7 Мб/с к абоненту и 1,1 Мб/с от абонента предоставляет дополнительную полосу частот для корпоративного доступа в Internet. Продукты RADSL также могут обеспечить экономию эксплуатационных расходов за счет варианта, поддерживающего одновременное прохождение данных и голоса по одной линии.

14

Типовая система маршрутизатора Hotwire DSL DSL представляет собой технологию местной линии связи, которая использует стандартную витую медную пару для поддержки высокоскоростного доступа через одну пару витых медных проводов. Приложения DSL представляют технологию «точка-точка», для которой требуются устройства DSL на технической площадке и у конечного пользователя. Маршрутизаторы Hotwire DSL взаимодействуют со следующими типами линейных плат в DSLAM (мультиплексор доступа к цифровой абонентской линии) или в блоке GranDSLAM для высокоскоростной передачи приложений, поддерживая услуги пакетной передачи по каналу DSL:

Платы Hotwire IDSL мод. 8303 или 8304 взаимодействуют с двумя типами маршрутизаторов Hotwire IDSL:

- Маршрутизатор Hotwire IDSL мод. 6301 с одним портом Ethernet - Маршрутизатор Hotwire IDSL мод. 6302 с 4-портовым концентратором Ethernet

Платы Hotwire SDSL мод. 8343 или 8344 взаимодействуют с двумя типами маршрутизаторов Hotwire симметричной DSL:

- Маршрутизатор Hotwire SDSL мод. 6341 с одним портом Ethernet - Маршрутизатор Hotwire SDSL мод. 6342 с 4-портовым концентратором Ethernet

Платы Hotwire RADSL мод. 8510, 8373 и 8374 взаимодействуют с маршрутизатором Hotwire RADSL мод. 6371 с одним портом Ethernet.

На приведенном ниже рисунке показана типовая система Hotwire с маршрутизатором Hotwire DSL. Все маршрутизаторы Hotwire DSL транспортируют данные. Маршрутизатор Hotwire RADSL может одновременно транспортировать данные и обслуживать POTS.

DSL - Цифровая абонентская линия MDF - Главный кросс SN - Узел услуг IPC - Концентратор межсетевого пакетного обмена POTS - обычная телефонная сеть (ТСОП) Возможности маршрутизатора Hotwire DSL Маршрутизаторы Hotwire DSL имеют перечисленные ниже возможности.

15

IP-маршрутизация со следующими элементами: - NAT (трансляция сетевого адреса)

- NAPT (трансляция сетевого адреса порта), также называемая РАТ (трансляция адреса порта) - Одновременное использование Basic NAT (для нескольких фиксированных серверов) и NAPT (по остальным платам портов в локальной сети) - Сервер DHCP (протокол динамической конфигурации хоста) и агент ретрансляции DHCP - Полный комплект IP-фильтров - по два на плату DSL (один для трафика от абонента и один для трафика к абоненту) с правилами (до 33 правил на фильтр) - Способность установки/использования SNMP

Три конфигурируемых режима работы. Поддерживаются следующие режимы работы:

- Только IP-маршрутизация - IP-маршрутизация и бриджинг по всем остальным протоколам (с использованием режима VNET) - Бриджинг по всем протоколам (с использованием режима VNET)

Фильтры протоколов. Обеспечивают способность: - Фильтровать все фреймы МАС при бриджинге

- Конфигурировать два фильтра Ethernet через плату Hotwire DSL (один для трафика от абонента и один для трафика к абоненту) с правилами (до 16 правил на фильтр) - Для обеспечения фильтрации сравнивать Ethertype в фреймах с конкретным значением или конфигурированным набором значений - Поддерживать фильтры ICMP (протокола управляющих сообщений в сети Internet) для брандмауэров через плату Hotwire DSL в соответствии с типом сообщения ICMP для селективного отбрасывания некоторых типов сообщений ICMP при одновременном продвижении других

Высокоскоростной доступ в Internet или внутрисетевой доступ. Диагностика. Обеспечивает способность выполнять диагностику проблем устройства и сети и производить тесты.

Мониторинг устройства и проведения теста. Обеспечивает способность следить за работой устройства и оценивать его работу.

Дистанционная замена встроенных программ. Обеспечивает легкую подготовку и активизацию замены встроенных программ из удаленного места.

Безопасность. Создает множество уровней безопасности, что предотвращает возможность несанкционированного доступа к маршрутизатору DSL.

16

Интерфейс терминала местного пульта. Обеспечивает интерфейс для:

- Конфигурирования и управления маршрутизатором DSL - Доступа к местному пульту

Управление от NMS (станция управления сетью) с использованием SNMP.

Помимо указанных выше возможностей для маршрутизатора Hotwire ReachDSL мод. 6351 предусмотрены следующие возможности:

Сетевой теледоступ к интерфейсу командной строки (CLI) в домене услуг для использования провайдером сетевых услуг (NSP).

Поддержка клиента TFTP для загрузок программного обеспечения домена услуг NSP.

Доступность SYSLOG в домене услуг. Протокол «точка-точка» через клиента Ethernet (PPPoE) согласно RFC 2516.

Установка асимметричного максимального потока от абонента/к абоненту.

Абонент Абонент - это пользователь (или группа пользователей), заключивший договор на получение сетевых услуг (например, доступа в Internet, дистанционного доступа в локальную сеть) для системы конечного пользователя от NSP (провайдера сетевых услуг). Абонентами могут быть:

Индивидуальные пользователи, подключенные к услугам общедоступной сети (например, Internet)

Работающие дома пользователи, подключенные к своей корпоративной intranet-локальной сети.

Коммерческие пользователи в корпоративных местах (например, в филиале компании), подключенные к другим корпоративным местам или к услугам общедоступной сети.

Маршрутизатор Hotwire DSL должен быть установлен в здании абонента с целью предоставления конечному пользователю доступа к любой из перечисленных выше услуг. ПРИМЕЧАНИЕ: Если вам требуется дополнительная информация об услугах, приложениях и развертывании сети DSL, обращайтесь к документу «The DSL Sourcebook». Книгу можно загрузить или заказать через всемирный веб-сайт компании Paradyne www.paradyne.com/library.

17

Доступ к маршрутизатору DSL

2

Управление доступом к маршрутизатору DSL Управление маршрутизатором Hotwire DSL может осуществляться от NMS с использованием SNMP или от интерфейса командной строки (CLI). Существует несколько методов доступа к интерфейсу командной строки:

Местный доступ на маршрутизаторе DSL через порт пульта. Доступ с помощью сеанса сетевого теледоступа (управляемого через управляющий интерфейс на блоке Hotwire).

Для маршрутизатора Hotwire ReachDSL мод. 6351 - доступ с помощью сеанса сетевого теледоступа из домена услуг.

Маршрутизатор Hotwire ReachDSL принимает одновременно только один логин. Уровни доступа В системе Hotwire DSL существует два уровня привилегий:

Администратор. Администратор имеет два уровня доступа к маршрутизатору DSL.

- Администратор, неконфигурируемый режим: Предоставляется возможность только считывания. Это тот же самый уровень доступа, что и Оператор. - Администратор, конфигурируемый режим. Предоставляется полный доступ записи в маршрутизатор DSL.

Оператор. Оператор имеет доступ только считывания, позволяющий отображать информацию об устройстве, но без права модификации и без доступа к управляющим функциям.

Подробные данные по уровням доступа для каждого ввода командной строки приведены в Приложении А «Командный линейный интерфейс». В части доступа к местному пульту Оператор и Администратор имеют одинаковый идентификатор логина, но с разными паролями, соответствующими их уровню доступа. При сетевом теледоступе через домен услуг для маршрутизатора ReachDSL можно конфигурировать до четырех комбинаций логин/пароль/уровень доступа.

18

Доступ к локальной консоли Для получения доступа к сеансу с CLI ваша учетная запись пользователя может конфигурироваться одним именем логина пользователя и различными паролями. Маршрутизатор DSL посылает информацию при разблокированном местном пульте. После ввода логина локальная консоль может быть заблокирована.

Для блокировки консоли введите с клавиатуры: console name (имя консоли) save (сохранить) exit (выход) После ввода каждой команды нажимайте Enter.

Ввод команды console disable приводит к блокировке местного доступа к маршрутизатору DSL. Если вы все же попытаетесь войти в систему, получите сообщение об ошибке. После сохранения этого изменения и окончания сеанса отсутствует местный доступ через консольный порт. Любой доступ должен осуществляться через сеанс сетевого теледоступа или NMS.

Для определения через сеанс сетевого теледоступа, разблокирован ли пульт, введите:

show console (отобразить пульт) В ответ появляется одно из двух следующих сообщений:

- console enabled - (консоль разблокирована). Управление с консоли командной строкой возможно. - console disabled - (консоль заблокирована). Никакое управление с консоли командной строкой невозможно.

Сеанс изменения уровней доступа

Для перехода на уровень доступа Администратор введите: admin enable Эта команда предоставляет привилегии доступа Администратора. Маршрутизатор реагирует выдачей приглашения ввести пароль для получения доступа Администратор.

Для окончания действия уровня доступа Администратор введите:

admin disable Эта команда заканчивает сеанс Администратор. Никакой пароль не требуется. Ввод exit приводит к тому же результату. Дополнительная информация о завершении сеанса приведена в параграфе «Выход из системы» на стр. 2-7.

Определение уровня доступа во время сеанса описано в параграфе «Определение текущего уровня доступа» на стр. 2-5.

19

Установка нового пользовательского логина Приглашение ввести логин появляется сразу после подключения локальной консоли. При появлении приглашения ввести логин консоль переходит в режим по умолчанию Console Enabled (консоль разблокирована) с уровнем доступа Оператор. Процедура Для первоначального получения доступа к CLI маршрутизатора выполните следующее: 1. При первоначальном появлении приглашения Login> введите

идентификатор логина по умолчанию paradyne и нажмите Enter. 2. По приглашению Password> (для уровня Оператор) введите пароль по

умолчанию abc123 и нажмите Enter. При вводе логина осуществляется совместное подтверждение правильности идентификатора логина и пароля.

3. При появлении приглашения CUSTOMER> подтвердить идентичность системы введите admin enable и нажмите Enter.

4. При появлении приглашения Password> (для Администратора) введите пароль по умолчанию abc123 и нажмите Enter.

Система переходит на режим изображения Администратор «CUSTOMER#>».

5. Введите configure terminal и нажмите Enter. Идентичность системы изменяется на режим конфигурирования Администратор «CUSTOMER - CONFIG#>».

6. Для изменения логина или добавления нового логина введите текст для замены слова по умолчанию paradyne:

name (имя) your new login ID (ваш новый идентификатор логина) ПРИМЕЧАНИЕ:

При вводе идентификатора логина и пароля учет регистра клавиатуры не требуется.

7. Введите новый пароль и задайте уровень: password (пароль) уровень пароля Пример: Введите password operator 238c1rd3 и нажмите Enter.

Как идентификатор логина, так и пароль состоят из 1-31 печатаемого буквенно-цифрового знака ASCII в шестнадцатеричном диапазоне ASCII 0x21 - 0x7E. Ввод пробелов не требуется. В приведенной ниже таблице перечислены недействительные знаки. Недействительные знаки

Значение Перевод в шестнадца-теричный ASCII

# Символ номера 0х23 $ Символ доллара 0х24 % Обозначение процентов 0х25 & и 0х26

20

8. По приглашению введите новый пароль уровня Администратор для замены abc123: password (пароль) admin new password (новый пароль) save ПРИМЕЧАНИЕ: Любой ввод во время сеанса конфигурирования уровня Администратор должен быть сохранен в течение нахождения в режиме конфигурирования. В случае отклонения сетевого теледоступа сеанс прекращается и регистрируется ошибка. При местном доступе к маршрутизатору и действующем сеансе Telnet вы получаете сообщение local console disabled by conflict (консоль заблокирована из-за конфликта). Сетевой теледоступ (telnet) Сетевой теледоступ через управляющий интерфейс в DSLAM всегда разрешен и по умолчанию имеет уровень Администратор. Информация о доступе к маршрутизатору через плату МСС в DSLAM приведена в документе «Плата Hotwire управляющего коммуникационного контроллера МСС), IP Conservative. Руководство по эксплуатации». Разрешается сетевой теледоступ к маршрутизатору Hotwire ReachDSL мод. 6351 из домена услуг. Если разрешается сетевой теледоступ к маршрутизатору (заводская установка по умолчанию - заблокирован), то необходимо выполнить конфигурирование логина Telnet, а также имени пользователя и пароля. В случае, когда возможность логина Telnet разрешена, можно конфигурировать до четырех комбинаций «уровень доступа/логин/пароль» для домена услуг, через который маршрутизатор ReachDSL будет осуществлять сетевой теледоступ. ПРИМЕЧАНИЕ: Для обеспечения безопасности Telnet в домене услуг должен быть запрещен после первоначального дистанционного конфигурирования, если в системе управления абонентами отсутствует брандмауэр или какой-либо иной механизм обеспечения безопасности. За счет этого доступ Telnet к абонентскому устройству не может быть получен в обход провайдера услуг. Процедура Для установки сетевого теледоступа из домена услуг выполните следующее: 1. Введите configure terminal и нажмите Enter.

Система переходит в режим конфигурирования «CUSTOMER - configure#>» на уровне Администратор.

2. Разрешите доступ Telnet из домена услуг. Введите: telnet enable save

21

3. Для создания идентификатора логина и пароля для заданного уровня доступа введите: telnet name create level login ID password (создать имя сетевого теледоступа идентификатор логина и пароль уровня) Пример: Введите telnet name create operator 238c1rd3 1234 и нажмите Enter. ПРИМЕЧАНИЕ:

При вводе идентификатора логина и пароля учет регистра клавиатуры не требуется. Список недействительных знаков представлен в операции 7 на стр. 2-3.

4. Разрешите логин Тelnet, чтобы маршрутизатор ReachDSL выполнял проверку действительности логина и пароля при подключении сеанса Тelnet. Введите:

telnet login enable save ПРИМЕЧАНИЕ: Любой ввод во время сеанса конфигурирования уровня Администратор должен быть сохранен во время нахождения в режиме конфигурирования. Определение текущего уровня доступа Уровень доступа отображается в приглашении командной строки. Заводская установка по умолчанию идентичности системы - CUSTOMER>. Для того, чтобы заменить CUSTOMER, вы можете установить нужное вам имя идентичности системы. См. приведенный ниже пример. Если приглашение появляется в формате ...

Или, если вводится идентичность системы PARADYNE, отображается приглашение ...

Тогда уровень доступа к маршрутизатору DSL будет ...

CUSTOMER> PARADYNE> Оператор, режим отображения

CUSTOMER#> PARADYNE#> Администратор, режим отображения

CUSTOMER - CONFIG#>

PARADYNE - CONFIG#> Администратор, режим конфигурирования

Определение имеющихся команд Для определения имеющихся команд на текущем уровне доступа по логину введите один из приведенных ниже вариантов:

help ? (вопросительный знак) команда без каких-либо параметров

22

Использование команды списка По команде списка отображается последовательность команд в форме строк ASCII, которые будут служить установкой всех конфигурационных установок текущих значений. Относящаяся к безопасности информация (пароли и идентификаторы логинов) не отображается. Для определения имеющихся команд введите режим конфигурирования Администратор и одно из приведенных ниже выражений:

list Появляется выход в экранном страничном режиме. В этом режиме пользовательский интерфейс отображает 23 строки информации. При достижении 24-ой строки появляется More ... При нажатии любой клавиши появляется следующая страница.

list config Появляется выход в виде текстового файла в режиме прокрутки. Режим прокрутки собирает и отображает все командные строки в виде текстового файла для использования с программой эмуляции терминала. См. Приложение D «Эмуляция терминала маршрутизатора DSL». Изменение идентичности системы Идентичность системы аналогична вводу MIB (управляемого информационного блока), соответствующему sysName (имени системы). Управляемые информационные блоки sysContact и sysLocation не отображаются. Процедура Для изменения идентичности системы с заводской устанавки по умолчанию CUSTOMER>: 1. Войдите в систему и введите режим конфигурирования ADMIN. 2. При появлении приглашения CUSTOMER - CONFIG#> введите новую

идентичность системы (без пробелов) и нажмите Enter. После этого введите save и нажмите Enter.

system identity new system identity (новая идентичность системы) Например: system identity PARADYNE save В этом примере после сохранения ввода и завершения режима конфигурирования будет отображена идентичность системы: PARADYNE#> Завершение конфигурационного режима описано в параграфе «Выход из системы» на стр. 2-7 Выход из системы

23

Вы можете вручную выйти из системы или позволить системе автоматически закончить ваш сеанс. При отключении кабеля Console маршрутизатор DSL немедленно прекратит ваш сеанс. Любой несохраненный конфигурационный ввод будет потерян. Ручной выход из системы Для выхода из системы имеются две команды: logout и exit. Процедура Для выхода из сеанса с CLI: 1. По приглашению > введите logout и нажмите Enter. 2. Система немедленно прекращает сеанс. Все выполненные

обновления конфигурации должны быть сохранены до выхода из системы, поскольку в противном случае они будут потеряны.

Процедура Для выхода из текущего уровня доступа к маршрутизатору DSL выполните следующее: 1. По приглашению > введите exit и нажмите Enter. При наличии каких-

либо не сохраненных конфигурационных изменений вам будет предложено сохранить изменения перед выходом из системы.

2. Команда exit действует следующим образом: При доступе к маршрутизатору DSL ... Происходит следующее ... С консоли на уровне Администратор в конфигурационном режиме

Вы оказываетесь на уровне Оператор. Все конфигурационные изменения должны быть сохранены или будут потеряны.

С консоли на уровне Администратор в неконфигурационном режиме

Вы оказываетесь на уровне Оператор.

С консоли на уровне Оператор Команда exit действует точно так же, как команда Logout.

Через сеанс Telnet и на любом уровне доступа

Ввод одного из перечисленных ниже немедленных завершений сеанса Telnet:

exit Ctrl + ] (Control и правая квадратная скобка)

Автоматический выход из системы

24

В маршрутизаторе DSL предусмотрена возможность автоматической блокировки по времени, за счет которой вы выходите из системы после пяти минут режима бездеятельности. Несохраненные конфигурационные вводы теряются. По умолчанию действует команда autologout (автоматический выход из системы). Когда команда autologout: 1. Задействована, включается таймер режима бездеятельности

системы. 2. Заблокирована, выключается таймер режима бездеятельности

системы. Для того, чтобы снова войти в систему, нажмите Enter на консоли для отображения приглашения Login>. При сетевом теледоступе к маршрутизатору ReachDSL через домен услуг сеанс Telnet автоматически закрывается после истечения заданного пользователем количества минут. По умолчанию команда telnet timeout равна 5 (минутам). Команда telnet timeout отменяет 5-минутный предел, устанавливаемый командой autologout. Кроме того, может быть задействована команда telnet keep-alive, которая позволяет маршрутизатору ReachDSL закрыть сеанс Telnet, если он обнаруживает аварийный отказ и выключение или перезагрузку клиента Telnet домена услуг.

25

Конфигурирование маршрутизатора DSL

3

Обзор конфигурации маршрутизатора DSL Маршрутизаторы Hotwire DSL поддерживают различные распределительные сети на стороне абонента, которые содержат IP-устройства продвижения данных или маршрутизаторы, а также локально подключенные хосты или подсети. Таблица IP-маршрутов маршрутизатора Hotwire DSL содержит информацию о IP-адресе и маске подсети. Маршрутизатор DSL поддерживает протокол Internet, определенный документом RFC 791, и ICMP, определенный документами RFC 792 и 950. Он работает как маршрутизатор (или шлюз), определенный документом RFC 791. Он также выполняет функции моста, осуществляя бриджинг всего трафика в домен услуг или маршрутизируя IP-трафик и осуществляя бриджинг всего остального трафика в домене услуг без нарушения трафика в управляющем домене. Дополнительная информация по поддерживаемым документам RFC приведена в Приложении С «Ловушки и управляемые информационные блоки (MIB)». Интерфейсы маршрутизатора DSL Маршрутизаторы Hotwire DSL имеют два интерфейса: интерфейс DSL и интерфейс Ethernet.

Интерфейс DSL Тип интерфейса маршрутизатора определяется его номером модели: - Модели 6301 и 6302 - маршрутизаторы Hotwire IDSL - Модели 6341 и 6342 - маршрутизаторы Hotwire SDSL - Модель 6351 - маршрутизатор Hotwire ReachDSL - Модель 6371 - маршрутизатор Hotwire RАDSL Интерфейс DSL имеет свой однозначный МАС-адрес, присваиваемый перед отправкой маршрутизатора с предприятия-изготовителя.

26

Интерфейс Eyhernet

- Интерфейс Ethernet представляет собой интерфейс 10/100BaseT, который автоматически реализует подлежащий использованию номинал (10 Мб или 100 Мб). Если все включенные в сеть Ethernet устройства способны работать в режиме 100 Мб, то маршрутизатор по умолчанию устанавливается на 100 Мб. В противном случае он работает в режиме 10 Мб. - Интерфейс может конфигурироваться на формат фрейма DIX или IEEE 802.3. Когда он конфигурирован на формат IEEE 802.3, используется инкапсуляция SNAP, определенная документом RFC 1042. - Интерфейс имеет свой однозначный МАС-адрес, присваиваемый перед отправкой маршрутизатора с предприятия-изготовителя. - Маршрутизаторы Hotwire IDSL мод. 6302 и SDSL мод. 6342 имеют конфигурацию концентратора (раздельные контакты для входа и выхода) с четырьмя разъемами Ethernet. Концентратор работает как разрядный репитер с четырьмя интерфейсами Ethernet, каждый из которых выполняет логическую функцию коммуникационного интерфейса Ethernet c одним коллизионным доменом. - Работая в режиме маршрутизатора, маршрутизатор принимает только передачи на интерфейс Ethernet по интерфейсному МАС-адресу или по широковещательному или групповому МАС-адресу. - В режиме моста маршрутизатор принимает все передачи. Это установка по умолчанию.

Идентификаторы интерфейсов Для наименования интерфейсов маршрутизатора используются следующие условные обозначения:

dsl1 (или d0) - Идентификатор интерфейса DSL. еsl1 (или е0) - Идентификатор интерфейса Ethernet.

За исключением первичного состояния, интерфейс не может быть аннулирован или изменен, пока существует заявленный маршрут, который использует интерфейс. Присваивания IP-адресов домену услуг Маршрутизаторы Hotwire DSL поддерживают множество доменов услуг.

Домены услуг определяются конфигурированными сетевыми адресами и масками подсети с использованием CLI.

Каждому интерфейсу DSL (dsl1) или Ethernet (eth1) может быть присвоено до четырех IP-адресов и масок подсети домена услуг.

Когда пронумерованный интерфейс выполняет функции первичного интерфейса, IP-адрес этого интерфейса используется в качестве идентификатора маршрутизатора. Если же ни один интерфейс не выполняет функции первичного интерфейса, то идентификатором маршрутизатора становится созданный последним пронумерованный интерфейс.

27

Пронумерованный интерфейс DSL или Ethernet По данному сценарию хосты, подключенные к интерфейсу Ethernet маршрутизатора DSL, и стержневой маршрутизатор находятся в различных логических цепях. Маршрутизатор DSL является для хостов ближайшим маршрутизатором. Ближайшим маршрутизатором в направлении от абонента к маршрутизатору DSL является стержневой маршрутизатор.

99-16609

DSLRouterWAN

CoreRouter

Host(End Users)

Simplified Network Topology

Хостам могут быть присвоены с использованием DHCP статические или динамические IP-адреса в сети, подключенной к интерфейсу Ethernet маршрутизатора DSL. Ближайшему в направлении от абонента маршрутизатору присваивается адрес в другой, относительно хостов, логической цепи. Для конфигурирования интерфейсов маршрутизатора по данному сценарию необходимо:

Разблокировать маршрутизацию на маршрутизаторе DSL. Присвоить IP-адрес интерфейсу Ethernet (eth1). Присвоить IP-адрес интерфейсу DSL (dsl1). Назначить ближайший в направлении от абонента маршрутизатор (не обязательно с использованием инкапсуляции канала DSL FUNI/MPOA или клиента РРРоЕ).

Непронумерованный интерфейс DSL По данному сценарию расширенного приложения LAN хосты, подключенные к корпоративной сети для виртуальных офисных соединений или надомных работников, стремятся выглядеть так, будто они находятся в одной сети со стержневым маршрутизатором. Стержневой маршрутизатор является ближайшим маршрутизатором для хостов и находится в одной логической цепи с хостами. Это не то же самое, что включение режима бриджинг. Для конфигурирования интерфейсов маршрутизатора по этому сценарию необходимо:

Задействовать маршрутизацию на маршрутизаторе DSL. Присвоить IP-адрес интерфейсу Ethernet (eth1). Определить интерфейс DSL (dsl1) как непронумерованный. Назначить ближайший в направлении от абонента маршрутизатор (не обязательно с использованием инкапсуляции канала DSL FUNI/MPOA или клиента РРРоЕ).

Задействовать агента ARP для интерфейсов eth1 и dsl1 (не обязательно задействовать Proxy-APR в интерфейс dsl1 с использованием нкапсуляции канала DSL FUNI/MPOA или клиента РРРоЕ).

28

IP-маршрутизация Маршрутизаторы Hotwire DSL осуществляют маршрутизацию к пункту назначения трафика в направлении к абоненту. Таблица IP-маршрутизации предназначена для определения метода продвижения дейтаграммы в направлении к абоненту. Маршрутизатор DSL способен поддерживать статические маршруты, конфигурируемые пользователем. Обзор этой таблицы можно осуществлять на уровнях доступа как Оператор, так и Администратор. Маршрутизатор DSL использует выбор маршрута трафика от источника сообщений, чтобы обеспечить продвижение трафика к расположенному в направлении от абонента маршрутизатору, заданному для конфигурированного домена услуг. Дополнительная информация приведена в главе 4 «Примеры конфигурирования маршрутизатора DSL». Обработка IP-опций Маршрутизатор DSL манипулирует и обрабатывает IP-дейтаграммы с описанными ниже опциями. Маршрутизатор не обрабатывает (и отвергает) любые IP-дейтаграммы со следующими IP-опциями:

Маршрутизация через заданные узлы (возможно, и через другие промежуточные) и маршрут записи (тип 131)

Маршрутизация только через заданные узлы и маршрут записи (тип 133)

Безопасность (тип 130) Идентификатор потока (тип 136)

Маршрутизатор обрабатывает IP-дейтаграммы со следующими IP-опциями, но не включает в ответное сообщение их IP-адрес или метку даты/времени:

Маршрут записи (тип 7) Метка даты/времени (тип 68)

29

Рассмотрение сетей Маршрутизаторы могут конфигурироваться для функционирования в различных сетевых конфигурациях. В приведенных ниже разделах представлены описания некоторых возможностей маршрутизатора:

Протокол разрешения адресов (ARP) на стр. 3-5 Агент ARP на стр. 3-6 Трансляция сетевого адреса (NAT) на стр. 3-7

- Basic NAT - Трансляция сетевого адреса порта (NAРT/РАТ) - Одновременно Basic NAT и NAPT

Сервер протокола динамической конфигурации хоста (DHCP) на стр. 3-9

Агент ретранслятора DHCP на стр. 3-10 Безопасность на стр. 3-11

- Фильтрация типа IP-протокола - Фильтрация типа Ethernet - Предотвращение Land Bug/Smurf Attack

Маршрутизированные и бриджинговые протокольные единицы обмена (PDU) на стр. 3-13

Поддержка клиента РРРоЕ на стр. 3-14 Протокол разрешения адресов (ARP) Протокол разрешения адресов согласно документу RFC 826 поддерживается маршрутизатором. Обеспечивается поддержка до 265 вводов таблицы ARP, и возможно конфигурирование периода перерыва для полных и неполных вводов таблицы ARP. ПРИМЕЧАНИЕ: ARP не доступен в интерфейсе DSL, когда разрешен РРРоЕ для маршрутизатора ReachDSL. Запросы и ответы ARP не обрабатываются интерфейсом DSL, когда интерфейс конфигурирован для поддержки маршрутизации PDU согласно RFC 1483 (стандартный режим). Дополнительная информация приведена в параграфе «Маршрутизированные и бриджинговые PDU» на стр. 3-13.

30

Возможно изменение режима работы (стандартного или VNET) без реконфигурирования маршрутизатора. Статические вводы ARP могут конфигурироваться независимо от текущего режима работы. Если . статические вводы ARP конфигурируются, то они остаются в базе данных и могут быть отображены с помощью команды CLI «show arp». Используя команды CLI, вы можете:

Создавать до 64 статических вводов таблицы ARP. Отображать таблицу ARP. Аннулировать вводы таблицы ARP. Отображать и удалять автоматически добавленные сервером DHCP и ретрансляционными функциями вводы таблицы ARP.

Агент ARP Маршрутизатор DSL поддерживает агента ARP. Агент ARP отвечает в соответствии с содержимым таблицы маршрутов IP для трафика домена услуг. В таблице должна быть информации о вводах, указывающая, какие хосты могут быть достигнуты через интерфейс Ethernet, включая хосты, в направлении которых маршрутизатор не выполняет продвижение пакетов из-за IP-фильтров. Дополнительная информация о фильтрации приведена в параграфе «Фильтрация типа IP-протокола» на стр. 3-11. Агент ARP отсутствует в интерфейсе DSL, когда маршрутизатор конфигурируется для поддержки маршрутизации PDU согласно RFC 1483. Дополнительная информация приведена в параграфе «Маршрутизированные и бриджинговые PDU» на стр. 3-13 Если запрос ARP поступает в один интерфейс, а запрошенный IP-адрес может быть получен в другом интерфейсе, то маршрутизатор сообщает свой собственный МАС-адрес. Используя команды CLI, вы можете включать и выключать агента ARP для каждого интерфейса. ПРИМЕЧАНИЯ: - Когда Basic NAT разрешена, интерфейс DSL (dsl1) должен иметь включенный агент ARP. если адрес интерфейса dsl1 является частью адреса глобальной IP-сети (с Basic NAT). - Агент ARP отсутствует в интерфейсе DSL, когда РРРоЕ разрешается для маршрутизатора ReachDSL.

31

Трансляция сетевого адреса (NAT) Маршрутизатор DSL обеспечивает NAT согласно RFC 1631 «Транслятор сетевого IP-адреса (NAT)». NAT позволяет хостам из частной (локальной) сети получать прозрачный доступ к внешней (общедоступной или глобальной) сети, используя либо блок IP-адресов общедоступной сети (Basic NAT), либо единственный IP-адрес (NAPT). Статическое отображение позволяет, используя эти внешние IP-адреса, извне получить доступ к выбранным локальным хостам. NAT используется в тех случаях, когда внутренние IP-адреса частной сети не могут быть использованы вне этой частной сети. Выдача IP-адресов может быть ограничена по частным причинам, или они могут оказаться недействительными IP-адресами для общедоступной сети. Поддерживается одновременное использование Basic NAT и трансляции сетевого адреса порта (NAPT). Дополнительная информация приведена в параграфе «Одновременное использование Basic NAT и NAPT» на стр. 3-8. Basic NAT Базовая NAT позволяет хостам из частной сети получить прозрачный доступ к внешней сети путем использования блока адресов общедоступной сети. Статическое отображение обеспечивает возможность получения извне доступа к выбранным локальным хостам. Basic NAT часто используется в организациях с разветвленной сетью для внутреннего пользования и при необходимости периодического выхода на внешнюю связь. Basic NAT обеспечивает отображение «один к одному» путем трансляции диапазона IP-адресов общедоступной сети в пул частных адресов аналогичного размера (обычно из диапазона адресов 10.х.х.х). Каждый локальный хост, который в данный момент поддерживает связь с внешним хостом, оказывается обладателем однозначного IP-адреса.

IP-адреса 256 IP-адресов может быть распределено для использования с Basic NAT. Возможно конфигурирование до 64 статических отображений.

Трансляция сетевого адреса порта (NAPT/PAT) NAPT позволяет множеству клиентов локальной сети одновременно получить доступ к дистанционной сети, используя при этом единственный IP-адрес. Это удобно надомным работникам и пользователям SOHO (малый/домашний офис), в котором имеется множество клиентов, пользующихся приложениями TCP/UDP. NAPT иногда относят к РАТ (трансляция адреса порта). NAPT обеспечивает отображение типа «множество-один» и использует один адрес общедоступной сети для осуществления выхода ряда пользователей частной сети во внешнюю сеть. Все хосты с глобальной стороны рассматривают все хосты с локальной стороны, как один хост Internet. Локальные хосты продолжают пользоваться своими корпоративными или частными адресами. При осуществлении связи хостов между собой трансляция осуществляется согласно IP-адресу и номерам портов протокола, используемым приложениями TCP/IP. Одновременное использование базовой NAT и NAPT

32

Поддерживается одновременное использование базовой NAT и NAPT (или РАТ). В этом режиме серверы (частные IP-адреса), использующие Basic NAT, конфигурируются, а конфигурирование (статические отображения) устройств (частные IP-адреса), использующих NAPT, не является обязательным. При отсутствии конфигурирования остальные частные IP-адреса по умолчанию соответствуют NAPT. Включение Basic NAT не приводит к запрещению NAPT. При разрешении как NAT, так и NAPT может быть включен и агент ARP, хотя он используется только для Basic NAT. Приложения, поддерживаемые NAT Маршрутизаторы DSL поддерживают следующие приложения и протоколы:

FTP HTTP Ping RealPlayer Telnet TFTP

33

Ceрвер динамической конфигурации хоста (DHCP) Маршрутизатор обеспечивает возможность сервера DHCP согласно документу RFC 2131 «Протокол динамической конфигурации хоста» и RFC 2132 «Опция DHCP и расширения поставщика согласно протоколу ВООТР». DHCP - это протокол, используемый для автоматического присвоения IP-адреса. Некоторые соображения по вопросу настройки DHCP:

Необходимо конфигурирование диапазона IP-адресов, подлежащего использованию сервером DHCP.

Сервер DHCP не активизируется до тех пор, пока один IP-адрес и одна маска подсети не будут присвоены интерфейсу Ethernet и не будет разрешена маршрутизация.

Сервер DHCP должен быть включен, причем одновременное включение сервера DHCP и ретрансляционных функций DHCP невозможно.

При изменении диапазона IP-адресов DHCP все входы связывания, автоматически добавленные маршруты и входы таблицы ARP для клиентов, конфигурированных в старом диапазоне адресов, аннулируются.

При включении сервера DHCP может быть только один IP-адрес, конфигурированный для домена услуг (интерфейс Ethernet).

Должен быть конфигурирован IP-адрес для ближайшего маршрутизатора, предусмотренного для хостов в ответном сообщении DHCP.

Маска подсети может быть конфигурирована вместе с диапазоном IP-адресов (не обязательно).

Может быть конфигурировано имя домена сервера DHCP (не обязательно).

Может быть конфигурирован IP-адрес сервера доменных имен (DNS) (не обязательно).

Может быть конфигурирована установка минимального и максимального времени аренды.

Дополнительная информация приведена в главе 4 «Примеры конфигурации маршрутизатора DSL».

34

Агент ретрансляции DHCP Маршрутизатор может выполнять функции агента ретрансляции DHCP согласно документу RFC 2131 «Протокол динамической конфигурации хоста». Маршрутизатор предоставляет возможность включения и выключения агента ретрансляции DHCP и конфигурирования IP-адреса сервера DHCP, в который посылаются запросы DHCP. Сервер DHCP присваивает IP-адрес системе конечного пользователя. При включенной ретрансляции DHCP существует возможность ограничения количества клиентов DHCP. Обновление таблицы IP-маршрутов и таблицы ARP производится автоматически. Агент ретрансляции DHCP в маршрутизаторе должен использоваться в том случае, когда в домене услуг имеется сервер DHCP в направлении от абонента. Ниже приведен анализ настройки агента ретрансляции DHCP:

Должен быть конфигурирован IP-адрес сервера DHCP. Ретрансляция и маршрутизация DHCP должны быть включены, т.е. должны конфигурироваться как адрес сервера, так и ближайший к серверу интерфейс.

Количество клиентов DHCP может быть в диапазоне 1-256. Одновременное включение сервера DHCP и ретрансляционных функций DHCP невозможно.

Одновременное включение NAT и ретрансляции DHCP невозможно.

35

Безопасность Маршрутизатор обеспечивает безопасность за счет следующего:

Фильтрация. Фильтр содержит набор правил, распространяемых на конкретный интерфейс для индикации продвижения или отбрасывания полученного или переданного пакета. Фильтры применяются к трафику в направлении входа (из порта Ethernet) в этот интерфейс или выхода (из порта DSL) из него:

- Тип IP-протокола: TCP, UDP или ICMP - Тип сообщения ICMP, код - Порты TCP/UDP - IP-адрес источника/пункта назначения - Тип Ethernet

Всегда задействовано: - Предотвращение Land Bug - Предотвращение Smurf Attack ПРИМЕЧАНИЕ: Все фильтры маршрутизатора DSL конфигурируются на плате Hotwire DSL. Некоторые параметры маршрутов, которые влияют на фильтрацию, например, включение бриджинга или маршрутизации, могут быть конфигурированы только в маршрутизаторе DSL. Фильтрация типа IP-протокола По умолчанию фильтрация типа IP-протокола (IP) для маршрутизатора DSL выключается на плате Hotwire DSL. При включении фильтрация обеспечивает безопасность локальных сетей путем ограничения трафика в сети и хостах по IP-адресам источника и/или пункта назначения. На каждое направление предусмотрен один фильтр, каждый из которых имеет до 33 правил. Для IP-фильтров все правила доступа к фильтру по iP-адресу хоста источника действуют в первую очередь, а все правила доступа к фильтру по IP-адресу пункта назначения - во вторую очередь. Остальные фильтры применяются в порядке их конфигурации. Дополнительная информация по IP-фильтрации приведена в документе «Руководство для пользователя по платам Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL мод. 8310, 8312/8314, 8510/8373/8374, 8303/8304 и 8343/8344».

36

Фильтрация типа Ethernet Фильтрация типа Ethernet (Ethertype) не действует, когда маршрутизатор DSL работает в режиме «только маршрутизатор». По умолчанию фильтрация Ethertype выключается для маршрутизатора DSL на плате Hotwire DSL. При включении действие отдельных фильтров Ethertype распространяется на интерфейс Ethernet и/или DSL: по одному фильтру на каждое направление интерфейса. Предусмотрено не более 16 правил на список. Каждый список доступа к правилу позволяет осуществлять фильтрацию единственного Ethertype или диапазона ряда Ethertype. МАС-фреймы могут подвергаться фильтрации согласно:

Полю SNAP Ethernet в заголовке 802.3. Полю Protocol type (тип протокола) в заголовке DIX Ethernet.

Для фильтров Ethernet правила применяются в порядке их конфигурирования. Дополнительная информация по IP-фильтрации приведена в документе «Руководство для пользователя по платам Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL мод. 8310, 8312/8314, 8510/8373/8374, 8303/8304 и 8343/8344». Предотвращение Land Bug/Smurf Attack Предотвращению Land Bug и Smurf Attack способствуют особенности брандмауэра, обеспечиваемые маршрутизатором.

Land Bug - Маршрутизатор отбрасывает все пакеты, поступившие в его интерфейс DSL или Ethernet, когда IP-адрес источника такой же, как IP-адрес пункта назначения. Это защищает устройство от нагрузки, связанной с необходимостью постоянно отвечать самому себе.

- Smurf Attack - Маршрутизатор не продвигает направленные широковещательные данные в свои интерфейсы DSL или Ethernet или посылает эхо-отклик ICMP по широковещательному адресу. Это обеспечивает санкционированному пользователю возможность использовать сетевое соединение даже в случае направления пакетов эхо-откликов (smurf) по широковещательному адресу.

37

Маршрутизированные и бриджинговые протокольные единицы обмена (PDUs) Маршрутизатор поддерживает модель VNET и маршрутизированную модель 1483 (полученную из RFC 1483) для транспортировки ряда PDU (протокольных единиц обмена) из маршрутизатора DSL в маршрутизатор в базовой сети. При работе в стандартном режиме маршрутизатор DSL совместно с линейной платой DSL с АТМ-аплинк (например, модель 8304, 8344 и т.д.) поддерживает маршрутизированные PDU. При работе в режиме VNET маршрутизатор DSL совместно с линейной платой DSL с АТМ-аплинк поддерживает только бриджинговые PDU. ПРИМЕЧАНИЕ: Конфигурирование стандартного режима, в отличие от режима VNET, осуществляется на плате DSL в блоке DSLAM/GranDSLAM путем изменения канальной инкапсуляции на порте DSL. Оба конца сети (например, маршрутизатор DSL и линейная плата DSL; стержневой маршрутизатор) нужно конфигурировать, чтобы они работали одинаково (т.е. в режиме маршрутизации или бриджинга). При использовании этой сетевой модели ...

Можно использовать перечисленные иже платы DSL ...

Маршрутизированный или бриджинговый 1483 (стандартный режим)

24-портовая плата IDSL мод. 8304 12-портовая плата ReachDSL мод. 8314 24-портовая плата SDSL мод. 8344 12-портовая плата RADSL мод. 8374

Бриджинговый 1483 (режим VNET) 24-портовая платы IDSL мод. 8303/8304 12-портовая платы ReachDSL мод. 8312/8314 24-портовая платы SDSL мод. 8343/8344 12-портовая платы RADSL мод. 8373/8374 12-портовая плата RADSL мод. 8510

38

На рисунке 3-1 «Маршрутизированная сетевая модель 1483 (стандартный режим)» показана маршрутизированная модель 1483 (стандартный режим) в сети.

O I

ALARMS

Major MinorFanBA

POWER

IPC HotwireGranDSLAM

DSLRouter

Client

NSP'sAccessDevice

NAP'sCore

RouterNAP's ATM

Network

Client

IP/MACIP/1483/FUNIIP/1483/ATM

00-16802

NSP'sAccessDevice

Рисунок 3-1. Маршрутизированная сетевая модель 1483 (стандартный режим)

Поддержка клиента РРРоЕ Маршрутизатор Hotwire ReachDSL мод. 6351 поддерживает клиента РРРоЕ, определенного документом RFC 2516, позволяя переносить выполняемые функции РРРоЕ с клиентов РС на маршрутизатор ReachDSL. Информация о конфигурировании поддержки клиента РРРоЕ приведена в разделе «Команды клиента РРРоЕ» Приложения А «Командный линейный интерфейс». Поддержка клиента РРРоЕ может быть обеспечена в маршрутизаторе Hotwire ReachDSL мод. 6351 только при выполнении следующих условий:

Маршрутизатор конфигурируется для IP-маршрутизации (бриджинг должен быть заблокирован).

Маршрутизатор должен быть в режиме VNET. Агент ARP для интерфейса DSL должен быть заблокирован. Никакой ближайший маршрутизатор в направлении от абонента не должен быть определен для интерфейса DSL.

Помимо использования CLI для осуществления поддержки РРРоЕ, CLI может быть использован для определения интерфейса, предназначенного для присвоения IP-адреса, рассматриваемого в течение стадии протокола «сеть-уровень» РРР (по умолчанию - интерфейс DSL).

39

Когда рассматри-ваемый IP-адрес присваивается ...

Происходит следующее:

Интерфейсу Ethernet маршрутизатора ReachDSL

Интерфейс DSL автоматически конфигурируется как непронумерованный, и любой IP-адрес (адреса), ранее присвоенный интерфейсам Ethernet и DSL, аннулируется. Маршрут для подсети, определенный рассматриваемым IP-адресом, присвоенным интерфейсу Ethernet, автоматически добавляется в таблицу IP-маршрутов.

Интерфейсу DSL маршрутизатора ReachDSL

Любой IP-адрес (адреса), ранее присвоенный интерфейсу DSL, аннулируется. IP-адрес (адреса), присвоенный интерфейсу Ethernet, сохраняется, если он не вступает в конфликт с рассматриваемым IP-адресом. IP-адрес, используемый интерфейсом Ethernet, должен присваиваться пользователем.

После присвоения рассматриваемого РРР IP-адреса конфигурационная база данных маршрутизатора ReachDSL будет автоматически переходить на новую конфигурацию, определяемую этим IP-адресом и интерфейсом, которому он был присвоен. Но при этом никакие изменения, вносимые в присвоение интерфейсу рассматриваемого РРР IP-адреса, не будут действовать до следующего формирования канала РРР. Эта новая конфигурация приведет к следующим последствиям:

Происходит реконфигурирование интерфеса (интерфейсов) DSL и/или Ethernet.

Маршруты, связанные со всеми удаленными интерфейсами, аннулируются. Исключением является случай, когда рассматриваемый IP-адрес присваивается интерфейсу Ethernet, а подсеть определяется как IP-адресом интерфейса, так и рассматриваемым IP-адресом.

Все динамические вводы ARP аннулируются. Все статические ARP, связанные с интерфейсом DSL и какими-либо удаленными интерфейсами, аннулируются. Статические вводы ARP для интерфейса Ethernet остаются, если рассматриваемый IP-адрес присваивается интерфейсу Ethernet, а подсеть определяется как IP-адресом интерфейса, так и рассматриваемым IP-адресом.

Рассматриваемый IP-адрес автоматически становится основным IP-адресом и общедоступным IP-адресом NAPT.

Активный сеанс Telnet с доменом услуг прекращается, если интерфейс, связанный с сеансом, удаляется или изменяется IP-адрес интерфейса.

Вся незаконно полученная информация о связываниях DHCP и агенте ретрансляции по ВООТР удаляется если подсеть определена изменениями IP-адреса Ethernet. Если новый IP-адрес Ethernet все еще в той же подсети, то будет аннулирована только информация о связывании и незаконно полученная информация, которая вступает в конфликт с этим IP-адресом.

При изменении IP-адреса интерфейса DSL статическое отображение базовой NAT, которое конфликтует с новым IP-адресом интерфейса DSL, и все динамические отображения базовой NAT аннулируются.

40

Примеры конфигурации маршрутизатора DSL 4

Примеры конфигурации Приведенные в этой главе примеры конфигурации маршрутизатора Hotwire DSL составляют лишь незначительную часть возможных сценариев. В этой главе говорится о некоторых общих конфигурациях. Синтаксис командного языка будет меняться в зависимости от установок вашей сети. Для конфигурационных команд требуется уровень доступа Administrator-Config, а для того, чтобы изменения оказались действующими, необходимо сохранить их, находясь в режиме конфигурации. См. главу 2 «Доступ к маршрутизатору DSL».

Приведены следующие примеры конфигурации маршрутизатора Hotwire DSL:

Пример базовой бриджинговой конфигурации Пример конфигурации базовой маршрутизации Пример базовой NAT конфигурации Пример NAPT конфигурации Пример одновременного наличия Basic NAT конфигурации и NAPT конфигурации

Пример конфигурации непронумерованного интерфейса DSL с агентом ARP

Пример конфигурации ретрансляции DHCP с агентом ARP Пример конфигурации сервера DHCP c Basic NAT Пример конфигурации клиента РРРоЕ с NAPT и сервером DHCP Пример конфигурации маршрутизатора в направлении к абоненту

Специальные команды и их синтаксис приведены в Приложении А «Интерфейс командной строки». Установки по умолчанию специальных команд и сокращенный синтаксис командной строки описаны в Приложении В «Конфигурационные установки по умолчанию и клавиатурные сокращения командной строки».

41

ПРИМЕЧАНИЯ:

Примеры конфигурации, включенные в эту главу, представляют только некоторые общие конфигурации с описанием лишь незначительного числа возможных сценариев.

Использованные в примерах IP-адреса выбраны произвольно и только для иллюстрации. Они не предназначены для использования вами при конфигурировании вашей локальной сети.

Добавление статических маршрутов в стержневой маршрутизатор обычно оказывается необходимым при задействовании маршрутизации.

Конфигурация по умолчанию - это режим «только бриджинг». Пример базовой бриджинговой конфигурации Это выполняемая изготовителем конфигурация по умолчанию. Для возврата маршрутизатора DSL к заводской конфигурации по умолчанию используйте следующую команду: configure factory.


Когда маршрутизатор конфигурируется для бриджинга, на линейной плате должно быть выполнено конфигурирование канальной инкапсуляции DSL по порту DSL для EtherHDLC.

Эта конфигурация поддерживается только встроенными программами версии 4.2.5 и выше.

42

Пример конфигурации базовой маршрутизации

В этом примере базовой маршрутизации:

Имеется множество клиентов со статически присвоенными IP-адресами общедоступной сети, конфигурированными со стороны Ethernet маршрутизатора DSL.

IP-адреса клиентов содержатся в подсети, определенной конфигурированными IP-адресом Ethernet и маской подсети.

Ближайшим маршрутизатором (шлюзом по умолчанию) клиентов является интерфейс Ethernet (eth1) маршрутизатора DSL.

Ближайшим маршрутизатором для продвижения данных в направлении к абоненту из стержневого маршрутизатора является интерфейс DSL (dsl1) маршрутизатора DSL.

Команды и синтаксис для данного примера: ip routing enable (включение IP-маршрутизации) ifn address eth1 155.1.3.254 255.255.255.0 ifn address dsl1 155.1.3.254 255.255.255.0 ip route create upstream eth1 155.1.4.1 (создание IP-маршрута в направлении от абонента с интерфейсом Ethernet) ПРИМЕЧАНИЯ:

Команда ip routing enable нужна только при использовании встроенных программ версии 4.2.5 и выше.

Канальная инкапсуляция FUNI/MPOA (1483 маршрутизирован) может быть использована в этой конфигурации и с платами DSL мод. 8304, 8314, 8344 и 8374. Канальная инкапсуляция конфигурируется в порту DSL. Эта канальная инкапсуляции должна согласовываться с типом инкапсуляции базовой сети. При использовании канальной инкапсуляции FUNI/MPOA в команде ip route create upstream нет необходимости.

При включении IP-Scoping (обзор) IP-адреса клиентов должны быть введены в таблицу VNID клиентов.

43

Для включения Telnet через домен услуг с использованием порта Ethernet (eth1) маршрутизатора DSL используйте следующие команды: telnet enable telnet login enable telnet name create admin paradyne abc123 Пример конфигурации Basic NAT

00-16767

Customer Premises (CP)

DSLRouter

Hub

10.1.3.2

10.1.3.3

10.1.3.4

End-userSystems

ConsolePortConnection

Ethernet

eth110.1.3.1

DSL

CoreRouter

dsl1155.1.3.2

WAN

155.1.3.1

10.1.3.5

IP-адреса общедоступной сети отображения NAT

IP-адреса частной сети

155.1.3.3 10.1.3.2 155.1.3.4 10.1.3.3 155.1.3.5 10.1.3.4 155.1.3.6 10.1.3.5 В этом примере базовой NAT:

NAT используется для отображения адресов«один к одному». Имеются четыре IP-адреса частной сети, конфигурируемые со стороны Ethernet маршрутизатора DSL со статическими отображениями NAT по четырем IP-адресам общедоступной сети.

Интерфейс Ethernet (eth1) находится в диапазоне адресов частной сети, а интерфейс DSL - в диапазоне адресов общедоступной сети.

Ближайшим маршрутизатором (шлюзом по умолчанию) клиентов служит IP-адрес Ethernet 10.1.3.1 маршрутизатора DSL.

Поскольку задействуется Basic NAT и адрес интерфейса dsl1 относится к той же подсети, что и IP-адрес глобальной сети Basic NAT, для интерфейса DSL (dsl1) должен быть включен агент ARP. При использовании канальной инкапсуляции FUNI/MPOA агент ARP не требуется.

Если задействуется IP Scoping, то IP-адреса общедоступной сети для отображения NAT клиента и IP-адрес интерфейса dsl1 должны быть введены в таблицу VNID клиента.

44

Команды и синтаксис в этом примере: ip routing enable ifn address eth1:1 10.13.1 255.255.255.0 ifn address dsl1 155.1.3.2 255.255.255.0 ip route create upstream eth1 155.1.3.1 nat basic address 155.1.3.0 nat basic map 155.1.3.3 10.1.3.2 10.1.3.5 nat basic enable proxy arp dsl1 enable ПРИМЕЧАНИЯ:

IP-адрес, присвоенный интерфейсу DSL, и IP-адрес в статических отображениях NAT могут относиться к одной и той же сети, но не могут быть по одному IP-адресу.

При задействовании IP Scoping базовая NAT включается, и интерфейс dsl1 НЕ является частью глобальной IP-сети для базовой NAT, и при этом только IP-адрес интерфейса dsl1 должен быть введен в таблицу VNID клиента.



45

Пример конфигурации NAPT

IP-адреса общедоступной сети для отображения NAT

IP-адреса частной сети

входящий 155.1.3.2, порт назначения 23 10.1.3.4 (сервер Telnet) входящий 155.1.3.2, порт назначения 80 10.1.3.2 (web-сервер) В этом примере NAPT:

Маршрутизатор DSL конфигурируется для NAPT с использованием единственного IP-адреса.

При использовании NAPT интерфейс DSL (dsl1) должен быть пронумерован, поскольку интерфейс Ethernet будет конфигурироваться в диапазоне адресов частной сети.

Статическое отображение NAPT конфигурируется для сервера (порт 23 Telnet) в интерфейсе Ethernet, но адрес доступен в общедоступной сети.

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 10.1.3.1 255.255.255.0 ifn address dsl1 155.1.3.2 255.255.255.0 ip route create upstream eth1 155.1.3.1 nat napt address 155.1.3.2 nat napt map tcp 10.1.3.4 23 nat napt map tcp 10.1.3.4 80 nat napt enable

46




Действие NAPT ограничивается одной подсетью.

47

Пример одновременной конфигурации Basic NAT и NAPT Маршрутизатор DSL может одновременно конфигурироваться для Basic NAT и для NAPT. В диапазоне адресов частной сети множество рабочих станций может использовать NAPT, а серверы могут использовать Basic NAT. Это позволяет серверу поддерживать трафик, отличный от трафика TCP/UDP, и обрабатывать множество типов входящих трафиков. Использование базовой NAT также позволяет вам иметь в частной сети множество серверов одного типа (Web, FTP, Telnet). Все адреса частной сети, не заданные командой отображения базовой NAT, будут транслироваться через NAPT.

В примере одновременной конфигурации Basic NAT и NAPT:

Поскольку задействуется Basic NAT, и адрес интерфейса dsl1 относится к той же подсети, что и IP-адрес глобальной сети Basic NAT, для интерфейса DSL (dsl1) должен быть включен агент ARP.

Если задействуется IP Scoping, то IP-адреса общедоступной сети для отображения NAT клиента и IP-адрес интерфейса dsl1 должны быть введены в таблицу VNID клиента.

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 10.1.3.1 255.255.255.0 ifn address dsl1 155.1.3.2 255.255.255.0 ip route create upstream eth1 155.1.3.1 nat napt address 155.1.3.2 nat basic map 155.1.3.3 10.1.3.2 10.1.3.3 nat basic enable nat napt enable proxy arp dsl1 enable

48


Когда задействуется IP Scoping, включается Basic NAT, а интерфейс dsl1 НЕ входит в глобальную IP сеть для Basic NAT, только IP-адрес интерфейса dsl1 должен вводиться в таблицу VNID клиента.

Эта конфигурация поддерживается только при использовании встроенных программ версии 4.2.5 и выше.


49

Пример конфигурации непронумерованного интерфейса DSL с агентом ARP

В этом примере непронумерованного интерфейса DSL с агентом ARP:

Клиенты статически конфигурируются, и в качестве ближайшего маршрутизатора (шлюза по умолчанию) используется стержневой маршрутизатор с целью создания расширенной конфигурации локальной сети.

Интерфейс DSL не нумеруется. Все клиенты, интерфейс Ethernet маршрутизатора DSL и интерфейс стержневого маршрутизатора находятся в одной логической цепи.

Если задействуется IP Scoping на плате DSL, то eth1 и IP-адреса клиента должны быть введены в таблицу VNID клиента (режим VNID должен быть выбран в платах DSL с АТМ-аплинк (например, мод. 8304, 8344 и т.д.).

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 155.1.3.254 255.255.255.0 ifn address dsl1 unnumered (не пронумерован) ip route create upstream eth1 155.1.3.1 proxy arp eth1 enable proxy arp dsl1 enable ПРИМЕЧАНИЯ:



50

Пример конфигурации ретранслятора DHCP с агентом ARP

В этом примере ретранслятора DHCP с агентом ARP:

Клиенты используют динамическое присвоение IP-адреса и стержневой маршрутизатор в качестве ближайшего маршрутизатора (шлюза по умолчанию) для создания расширенной конфигурации локальной сети.

Интерфейс DSL (dsl1) не пронумерован. Все клиенты, интерфейс Ethernet (eth1) и интерфейс стержневого маршрутизатора находятся в одной логической цепи.

IP Scoping должен быть выключен на плате DSL. Маршрутизатор DSL конфигурируется как ретранслятор DHCP.

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 155.1.3.254 255.255.255.0 ifn address dsl1 unnumered (не пронумерован) ip route create upstream eth1 155.1.3.1 proxy arp eth1 enable proxy arp dsl1 enable dhcp relay enable dhcp relay address 155.1.3.253 ПРИМЕЧАНИЯ:



51

Пример конфигурации сервера DHCP с Basic NAT

В этом примере сервера DHCP с Basic NAT:

Клиенты используют динамическое присвоение IP-адреса и интерфейс Ethernet (eth1) маршрутизатора DSL в качестве ближайшего маршрутизатора (шлюза по умолчанию).

Интерфейс DSL (dsl1) должен быть пронумерован. Маршрутизатор DSL конфигурируется как сервер DHCP, предоставляя клиентам IP-адреса частной сети.

Адрес интерфейса Ethernet находится в диапазоне адресов частной сети. NAT используется для отображения адресов «один к одному».

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 10.1.3.10 255.255.255.0 ifn address dsl1 155.1.3.2 255.255.255.0 ip route create upstream eth1 155.1.3.1 nat basic address 155.1.3.0 nat basic enable dhcp server addresses 10.1.3.2 10.1.3.9 dhcp server router 10.1.3.10 dhcp server nameserver 132.53.4.2 dhcp server enable ПРИМЕЧАНИЯ:

Команда ip routing enable нужна только при использовании «зашитых программ» версии 4.2.5 и выше.


52

Пример конфигурации клиента РРРоЕ с NAPT и сервером DHCP

В этом примере клиента РРРоЕ с NAPT и сервером DHCP:

Клиенты используют динамическое присвоение IP-адреса и интерфейс Ethernet (eth1) маршрутизатора DSL в качестве ближайшего маршрутизатора (шлюза по умолчанию).

Маршрутизатор DSL конфигурируется как сервер DHCP, предоставляя клиентам IP-адреса частной сети.

Адрес интерфейса Ethernet находится в диапазоне адресов частной сети.

Интерфейсу DSL и IP-адресу общедоступной сети NAPT будет присвоен IP-адрес, рассматриваемый в течение действия стадии протокола сетевого уровня РРР.

Команды и синтаксис в этом примере: ip routing enable bridging disable ifn address eth1 10.1.3.10 255.255.255.0 pppoe enable ppp authentication chap ppp username paradyne@network ppp password abc123 ppp ip dsl1 255.255.255.0 nat napt enable dhcp server addresses 10.1.3.2 10.1.3.9 dhcp server router 10.1.3.10 dhcp server nameserver 132.53.4.2 dhcp server enable ПРИМЕЧАНИЕ: Эта конфигурация действительна только для встроенных программ версии 4.3.х и выше.

53

Пример конфигурации маршрутизатора в направлении к абоненту

00-16591-01

Customer Premises (CP)

End-userSystems

Router Hub

End-userSystems

120.26.7.1

120.26.7.2

120.26.7.3

120.26.7.100

130.26.7.1

130.26.7.2

130.26.7.3DSL

Router

Hub

ConsolePortConnection

DSL

CoreRouter

dsl1155.1.3.2

WAN

155.1.3.1

eth1120.26.7.5

Ethernet

В этом примере маршрутизатора в направлении к абоненту:

Имеются клиенты, статически конфигурированные и подключенные к маршрутизатору DSL.

Имеются также клиенты, подключенные после маршрутизатора DSL. Интерфейс DSL (dsl1) пронумерован. Ближайшим маршрутизатором для продвижения данных из стержневого маршрутизатора в сети 120.26.7.0 и 130.26.7.0 является интерфейс DSL (dsl1) маршрутизатора DSL.

Команды и синтаксис в этом примере: ip routing enable ifn address eth1 120.26.7.5 255.255.255.0 ifn address dsl1 155.1.3.2 255.255.255.0 ip route create upstream eth1 155.1.3.1 ip route create 130.26.7.0 255.255.255.0 120.26.7.100 ПРИМЕЧАНИЯ:



54

Мониторинг маршрутизатора DSL

5 Мониторинг маршрутизатора Маршрутизатор DSL обнаруживает и сообщает о проблемах, мониторинг которых вы можете осуществлять. Перечисленные ниже индикаторы могут предупреждать вас о возможных проблемах:

Светодиоды

На лицевой панели маршрутизатора DSL. См. параграф «Состояние светодиодов» на стр. 5-2.

Сообщения о состоянии

Для каналов интерфейсов Ethernet и DSL. См. параграф «Состояние интерфейса» на стр. 5-3.

Статистика рабочих характеристик

По доменам услуг и управляющим доменам, интерфейсам и каналам Ethernet и DSL, IP-обработке и работе моста. См. параграф «Статистика рабочих характеристик» на стр. 5-3.

Ловушки SNMP

По текущему состоянию ловушек SNMP маршрутизатора (при включении). См. Приложение С «Ловушки и управляемые информационные блоки (MIB)».

В случае появления проблемы пользуйтесь информацией о диагностических тестах, сообщениях в системном журнале и поиске неисправностей, приведенной в главе 6 «Диагностика и поиск неисправностей».

55

Состояние светодиодов На лицевой панели маршрутизатора Hotwire DSL расположены светодиоды, информирующие о состоянии маршрутизатора и его интерфейсов. В таблице 5-1 «Светодиоды на лицевой панели» в столбце «Режим» жирным шрифтом указывается состояние светодиода в случае успешного завершения самотестирования при включении. На лицевой панели маршрутизатора Hotwire ReachDSL мод. 6351 вместо светодиода DSL установлены светодиоды LINE и TX/RX. Светодиод LINE информирует о состоянии соединения с технической площадкой, а светодиод TX/RX - о состоянии передачи данных по каналу DSL. Таблица 5-1. Светодиоды на лицевой панели Светодиод Режим Состояние PWR Включен В маршрутизатор подано питание. ALM Мерцает Идет загрузка встроенных программ. Во время

загрузки также мерцает светодиод TST. Включен Имеет место аварийная ситуация. Выключен Маршрутизатор не обнаружил никаких аварийных

ситуаций. TST Мерцает Идет загрузка встроенных программ. Во время

загрузки также мерцает светодиод ALM. Включен Идет самотестирование при включении или тест,

инициируемый провайдером услуг. Выключен Тесты не выполняются. DSL (кроме ма-ршрутизатора Hotwire ReachDSL мод. 6351)

Мерцание Включен Выключен

Маршрутизатор установил активный канал DSL. Светодиод включается и выключается около пяти раз в секунду. Канал DSL готов к передаче и приему данных. Никакой канал DSL не установлен.

LINE (только маршрутизатор Hotwire ReachDSL мод. 6351)

Мерцает Включен Выключен

Маршрутизатор установил активный канал DSL. Светодиод включается и выключается около пяти раз в секунду. Канал DSL установлен. Никакой канал DSL не установлен.

TX/RX (только маршрутизатор Hotwire ReachDSL мод. 6351)

Включен Выключен

Идет передача данных по линии DSL. Маршрутизатор не передает и не принимает данных.

Ethernet (маршрутизатор может иметь 1 или 4 порта Ethernet)

Включен Выключен

Соединение Ethernet активизировано. Устройство Ethernet не обнаружено.

56

Состояние интерфейса Доступ к информации о текущем состоянии интерфейса Ethernet (eth1) или DSL (dsl1) можно получить с помощью команды CLI «show interface». Представляемая по каждому интерфейсу информация содержит направление канала, МАС-адрес, установку агента ARP, пронумерованные интерфейсы, их IP-адреса и маски подсети. Информация о команде и о изображении, которое появляется после ввода команды, приведена в параграфе interface {eth1 | dsl1} на стр. А-26 Приложения А «Интерфейс командной строки». ПРИМЕЧАНИЕ: Первичное обозначение пронумерованного интерфейса (например, eth1:1) указывает на то, что это такой интерфейс, который использует свой IP-адрес в качестве идентификатора маршрутизатора. Если никакой интерфейс не определяется как первичный, то пронумерованный последним интерфейс становится первичным IP-адресом. Статистика рабочих характеристик С помощью команды CLI «show statistics» можно получить статистику рабочих характеристик интерфейсов Ethernet и DSL, IP-обработки и моста. Это статистические данные о том, что было собрано и о чем было сообщено на DSLAM. Информация о команде и о изображении, которое появляется после ввода команды, приведена в параграфе {eth1 | dsl1 | ip | bridge | pppoe | tftp} на стр. А-29 Приложения А «Интерфейс командной строки». Обнуление статистики CLI позволяет вам аннулировать набор статистических данных и обнулить отсчеты. Дополнительная информация приведена в параграфе «Команда обнуления статистики» из Приложения А «Интерфейс командной строки».

57

Причины отбрасывания данных Маршрутизатор может отбрасывать фреймы и пакеты, показываемые при вводе команды CLI «show statistics». В приведенных ниже таблицах перечислены причины, по которым эти фреймы и пакеты были отвергнуты:

Интерфейс Ethernet (таблица 5-2)

Интерфейс DSL (таблица 5-3)

IP-обработка (таблица 5-4)

Мост (таблица 5-5) Дополнительная информация приведена в параграфе show statistics eth1 на стр. А-29 Приложения А «Интерфейс командной строки». Таблица 5-2. Причины отбрасывания фреймов интерфейсом Ethernet (eth1) Причина Frame Length Greater than Max (превышение максимально допустимой длины фрейма) Receive Buffer Pool Depletion (ослабление буферного пула при приеме) Packet Processing Disabled (запрещена пакетная обработка) Unknown Protocol Error (неизвестная ошибка протокола) Alignment Error (погрешность юстировки) CRC error (ошибка по результатам контроля с помощью циклического избыточного кода) FiFO Overflow Error [ошибка переполнения FIFO (первым прибыл, первым обслужен)] Parity Error (ошибка, выявленная контролем по четности) Receiver Halted (останов приемника) Receiver Missed Frame (пропущенный приемником фрейм) No Data for Frame Reported as Good (нет данных, свидетельствующих о пригодности фрейма) Bad Len for Frame Reported as Good (неправильная длина фрейма, о котором сообщено как о нормальном) Unknown Receive Interrupt Error (неизвестная ошибка прерывания приема) Srv Domain Wrpr Tx Queue Overflows (переполнение очереди на передачу к упаковщику домена услуг) Srv Domain Phy Tx Queue Overflows (физическое переполнение очереди на передачу к домену услуг) Srv Domain Receive Queue Overflows (переполнение очереди на прием к домену услуг) Excessive Collisions (чрезмерное количество конфликтов) Tx Underflow (потеря значимости при передаче) Evcessive Defers on Tx (чрезмерные задержки при передаче) Signal Quality Error on Tx (недостаточное качество сигнала при передаче) Tx Parity Error (ошибка, выявленная контролем по четности при передаче) Tx Halted (останов передачи)

58

Дополнительная информация приведена в параграфе show statistics dsl1 на стр. А-30 Приложения А «Интерфейс командной строки». Таблица 5-3. Причины отбрасывания фреймов интерфейсом DSL (eth1) Причина Alignment Error (погрешность юстировки) Mgmt Domain Phy Tx Queue Overflows (физическое переполнение очереди на передачу к управляющему домену) Mgmt Domain Rcv Queue Overflows (переполнение очереди на прием к управляющему домену) Mgmt Domain Tx Link Down Discards (отбрасывание данных канала передачи управляющего домена) Mgmt Domain Wrpr Tx Queue Overflows (переполнение очереди на передачу к упаковщику управляющего домена) Receive Aborts (аварийные прекращения приема) Receive Buffer Pool Depletion (ослабление буферного пула при приеме) Receive CRC errors (ошибки принимаемых данных по результатам контроля с помощью циклического избыточного кода Receive Frame Too Short or Too Long (фрейм принимаемых данных слишком короткий или слишком длинный) Receive Interrupt Error (ошибка прерывания приема) Receive Overruns (перегрузки при приеме) Receive Unknown Errors (неизвестные ошибки при приеме) Service Domain Rcv Queue Overflows (переполнение очереди на прием к домену услуг) Srv Domain Phy Tx Queue Overflows (физическое переполнение очереди на передачу к домену услуг) Srv Domain Tx Link Down Discards (отбрасывание данных канала передачи домена услуг) Srv Domain Wrpr Tx Queue Overflows (переполнение очереди на передачу к упаковщику домена услуг) Unknown Frame/Protocol Errors (неизвестный фрейм/ошибки протокола) Unrecognized VNID (нераспознанный индикатор виртуальной сети)

59

Дополнительная информация приведена в параграфе show statistics ip на стр. А-30 Приложения А «Интерфейс командной строки». Таблица 5-4. Причины отбрасывания пакетов при IP-обработке Причина Bad port to Destination (Неисправный порт в направлении пункта назначения) Bad port to Source (Неисправный порт в направлении источника) DSL Receive Packets Filtered (Прием отфильтрованных пакетов DSL) DSL Transmit Packets Filtered (Передача отфильтрованных пакетов DSL) Ethernet Receive Packets Filtered (Прием отфильтрованных пакетов Ethernet) Ethernet Transmit Packets Filtered (Передача отфильтрованных пакетов Ethernet) Fragmentation Failures (Сбои фрагментации) ICMP Errors (Ошибки ICMP (протокол управляющих сообщений в сети Internet) Non-Routable Packets (Немаршрутизируемые пакеты) No Route to Destination (Отсутствует маршрут к пункту назначения) No Route to Source (Отсутствует маршрут к источнику) No Upstream Route (Отсутствует маршрут в направлении от абонента) Other Reassembly Failures (Другие сбои повторной сборки пакетов) Other Receive Discards (Другие причины отбрасывания при приеме) Other Receive Errors (Другие ошибки при приеме) Other Transmit Discards (Другие причины отбрасывания при передаче) Packets Pending on ARP [Отбрасывание пакетов, задерживаемых по ARP (протокол разрешения адресов)] Receive IP Port Disabled (Заблокирован порт приема IP) Reassembly Timeout (Блокировка по времени повторной сборки пакетов) TCP Errors [Ошибки ТСР (протокол управления передачей)] Time to Live Expired (Истекло время до начала активности) Transport Protocol Not Handled (Не произведено манипулирование транспортного протокола) UDP Errors [Ошибки UDP (Протокол передачи дейтаграмм пользователя)]

60

Дополнительная информация приведена в параграфе show statistics bridge на стр. А-30 Приложения А «Интерфейс командной строки». Таблица 5-5. Причины отбрасывания фреймов мостом Причина Broadcast Attempts Dropped (Неудачные попытки ретрансляции) Frames Discarded by Filters (Фреймы отвергнуты фильтрами) Frames Exceeding MTU [Размеры фреймов превышают MTU (максимальная единица обмена) Frames Filtered by Database (Фреймы отфильтрованы базой данных) Frames Used for Learning Only (Фреймы использованы только для обучения) SW CRC Check Fails [Неудачный результат контроля SW CRC (контроля с помощью циклического избыточного кода)]

Дополнительная информация приведена в параграфе show statistics рррое на стр. А-31 Приложения А «Интерфейс командной строки». Таблица 5-6. Причины отбрасывания фреймов РРРоЕ Причина Rx Session Packets Ignored (Проигнорированы пакеты сеанса приема) No Session for Tx Session Pkts (Отсутствует сеанс для пакетов сеанса передачи) PAD Packets Ignored [Проигнорированы пакеты PAD (сборщик/разборщик пакетов)] Invalid Tags Received (Получены недействительные ярлыки) Invalid Version/Type Received (Недействительная версия полученного типа) Invalid Ethernet Type Received (Недействительный полученный тип Ethernet) Invalid Code Received (Недействительный полученный код) Invalid Length Received (Неправильная полученная длина)

61

Дополнительная информация приведена в параграфе show statistics рррое на стр. А-31 Приложения А «Интерфейс командной строки». Таблица 5-7. Причины отбрасывания фреймов РРР Причина Down Port Discards (Порт в направлении к абоненту отвергает) LCP Bad Addresses Received (Получены неправильные адреса LCP) LCP Bad Control Received (Получен неправильный управляющий сигнал LCP) LCP Packet Too Long Received (Получен слишком длинный пакет LCP) LCP Bad FCS Received [Получена неправильная FCS (контрольная последовательность фрейма) LCP] Link Quality - in Errors (Качество канала - имеют место ошибки) Link Quality - in Discards (Качество канала - Отбрасывание фреймов)

62

Диагностика и поиск неисправностей

6 Обзор процессов диагностики и поиска неисправностей Предусмотрены некоторые возможности для предоставления вам помощи в оценке состояния маршрутизатора Hotwire DSL. В эту главу включены следующие разделы:

Перезапуск устройства Опрос наличия аварийных ситуаций Системный журнал на стр. 6-2 Ping (отправитель пакетов Internet) на стр. 6-5 TraceRoute на стр. 6-7

Перезапуск устройства Предусмотрена возможность местного или дистанционного перезапуска маршрутизатора DSL. Из CLI введите с клавиатуры Restart и нажмите Enter. Маршрутизатор выполняет самореинициализацию, осуществляя при этом самотестирование при включении и сброс локального системного журнала (SYSLOG). Опрос наличия аварийных ситуаций На лицевой панели маршрутизатора DSL находится светодиод ALM (аварийной сигнализации), который предупреждает вас о возникновении аварийной ситуации. Обнаруженные аварийные ситуации можно отобразить с помощью команды CLI «show alarms». Информация о команде и о том, что отображается при ее вводе, приведена в параграфе show alarms на стр. А-23 Приложения А «Интерфейс командной строки».

63

Системный журнал Маршрутизатор может регистрировать важные системные события (SYSLOG). Системный журнал может вестись на месте, в маршрутизаторе, а также может быть послан в дистанционный сервер SYSLOG. Для активизации:

Маршрутизатор должен быть конфигурирован на вывод сообщений SYSLOG по команде syslog enable.

Плата управляющего контроллера (МСС) всегда имеет разблокированный системный журнал.

Должен быть подан IP-адрес (контура или дистанционный). SYSLOG также может быть захвачен дистанционным сервером SYSLOG, работающим по демону UNIX syslogd или равноценной программе. Программа syslogd используется в тех случаях, когда нужно узнать IP-адрес, по которому она постоянно хранится, и номер порта UDP.

Преимущество использования дистанционного сервера SYSLOG в том, что при перезапуске маршрутизатора ВСЕ события будут регистрироваться. При перезапуске локальный SYSLOG очищается.

События классифицируются по степени их тяжести, и системный администратор может задавать минимальную тяжесть события, при которой оно должно регистрироваться. Таблица 6-1. Команды SYSLOG (страница 1 из 2) show syslog Минимальный уровень доступа: Оператор Командный режим: Standard (стандартный) Показывает текущее состояние системы: задействована или заблокирована. Отображаются уровень тяжести, IP-адрес, домен и протокол передачи дейтаграмм пользователя (UDP). syslog {enabled | disabled} level {emer | err | norm | info} [уровень (аварийная ситуация/ошибка/нормально/ информация)] ip-addr x.x.x.x domain {management | service} (управление,услуга) port nnn syslog {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config (конфигурирование) Разблокирует или блокирует выход SYSLOG. При разблокировании SYSLOG IP-адрес SYSLOG должен быть введен (следующая команда) и сохранен. enable - Разблокирует выход SYSLOG. disable - Блокирует выход SYSLOG, так что никакие входные сообщения в системный журнал не попадают.

64

Таблица 6-1. Команды SYSLOG (страница 2 из 2) syslog ip ip-addr {mgt | srvc} Минимальный уровень доступа: Администратор Командный режим: Config Задает IP-адрес устройства для получения входов системного журнала. ip-addr - IP-адрес для Syslog. Адрес обратной связи 127.0.0.1 может быть использован для обеспечения функциональных возможностей системного журнала (входы внутренние). mgt - IP-адрес постоянно хранится в управляющем домене. Это установка по умолчанию. srvc - IP-адрес постоянно хранится в домене услуг. syslog port [port-number] Минимальный уровень доступа: Администратор Командный режим: Config Задает номер порта протокола передачи дейтаграмм пользователя (UDP) на сервере, в который системные события будут посланы. port-number - Номер порта UDP. По умолчанию - 514. syslog level level Минимальный уровень доступа: Администратор Командный режим: Config Задает минимальный уровень тяжести, который должен регистрироваться. Список сообщений по их уровню тяжести представлен в таблице 6-2 «Сообщения SYSLOG». level - Минимальный уровень, подлежащий регистрации. По умолчанию - NORM. Варианты выбора уровня тяжести (отображаемые от высокой тяжести к низкой тяжести) следующие: EMER - аварийная ситуация, система непригодна для использования ERR - получено сообщение о состоянии ошибки NORM - нормальное или административное сообщение INFO - информационное сообщение Пример: Для регистрации уровней тяжести EMER и ERR введите с клавиатуры syslog level ERR и нажмите Enter. show log [number] Минимальный уровень доступа: Администратор Командный режим: Config Обеспечивает отображение содержимого системного журнала. (Локально удерживаются 100 самых последних входов SYSLOG.) Пользователь задает количество входов, которое он хочет рассмотреть. Входы отображаются а обратном порядке, т.е. от полученного последним до самого старого из выбранного количества. number - Количество локальных входов, подлежащих рассмотрению. По умолчанию - 10; диапазон: 1-100. ПРИМЕЧАНИЕ: Сброс локального системного журнала в маршрутизаторе происходит по команде restart. После перезапуска маршрутизатора хранение внешних журналов продолжается.

65

События SYSLOG Таблица 6-2. Сообщения SYSLOG Уровень Описание Событие EMER Сообщение об Аварийная ситуация четко определена аварийной ситуации Установка аварийной сигнализации и непригодности

системы для использования

Аварийное прекращение работы системы

ERR Сообщение о Размер по таблице ARP превышен состоянии ошибки Исполняемое в течение короткого промежутка

времени изображение - неправильное В полученном фрейме имеется ошибка NORM Сообщение Административное разрешение нормальное или Сбой административного разрешения административное Команда на любое изменение конфигурации Изменения конфигурации сохранены Загрузка закончена Сбой загрузки Вход в систему Сбой входа в систему Выход из системы Сброс статистики Получено сообщение о переключении программы

LMC Произведен пуск системы INFO Информационное

сообщение Вход в таблицу ARP создан в результате поступления пакета

Вход в таблицу ARP создан для присвоения адреса DHCP

Вход в таблицу ARP аннулирован в результате превышения лимита времени

Получено сообщение LMC c информацией об устройстве

Действие фильтра пакетов Вход в таблицу маршрутов создан для присвоения

адреса DHCP Получено сообщение LMC об обновлении VNID

66

Отображение сообщений SYSLOG Сообщения SYSLOG отображаются в следующих полях:

Date (дата) Time (время) Severity Level (уровень тяжести) DSLAM Slot #/Port # (номер слота и номер порта DSLAM) System Identifier (идентификатор системы) SYSLOG Event Description (описание события в системном журнале)

Ниже приведен пример сообщения SYSLOG: 01/06/00 21:22:38 5 03/01 CUSTOMER Console Logout complete (закончен выход из пульта абонента) Отправитель пакетов Internet (Ping) Программа Ping представляет собой предназначенное для IP приложение, используемое для тестирования достижимости IP-адреса путем посылки запроса отклика ICMP и ожидания ответа. Эта программа может тестировать связность узлов сети в направлении от абонента и к абоненту. Таблица 6-3. Команда программы Ping ping dest-ip [mgt | -x source-ip] [-1 bytes] [-w time] [-i{eth1 | dsl1}] Минимальный уровень доступа: Оператор (оператор) Командный режим: Standard (стандартный) Отправляет пакеты по IP-адресу заданного пункта назначения. После пуска Ping приглашение к вводу повторно не отображается до завершения Ping или преждевременного прекращения с помощью Ctrl-c. Пример: ping 135.300.41.8 -1 144 -w 30 -i eth1 dest-ip - IP-адрес пункта назначения, т.е. устройства, в которое направляются пакеты. mgt - Указывает, что IP-адрес находится в управляющем домене (через МСС). Обозначение mgt не может быть введено без наличия у вас уровня доступа Администратор. Не используйте это обозначение при выборе -x source-ip. source-ip - IP-адрес источника, который должен быть использован. IP-адрес источника по умолчанию относится к тестируемому домену услуг. IP-адрес проверяется для подтверждения того, что он является IP-адресом интерфейса. bytes - Байты посланных данных. Значение по умолчанию - 64 байта; диапазон 0-15000. time - Время ожидания в секундах до завершения попытки Ping. Значение по умолчанию - 10 секунд; диапазон 0-60. interface - Указывает целевой интерфейс для команды. Не используйте при выборе -x source-ip. eth1 - Интерфейс Ethernet dsl1 - Интерфейс DSL

67

Результаты теста Ping Результаты теста Ping отображаются в следующих форматах:

При успешном Ping: Ping reply from [x.x.x.x]: bytes of data=nn Где nn - количество байтов данных.

При превышении лимита времени: Ping reply from [x.x.x.x]: REQUEST TIMED OUT

При эхо-отклике ICMP недостижимого пункта назначения: Ping reply from [x.x.x.x]: DESTINATION UNREACHABLE

68

TraceRoute Программа TraceRoute является диагностическим инструментом IP, который позволяет вам узнать канал, по которому пакет направляется из локального хоста домена услуг в дистанционный хост. Если вы не в состоянии выполнить Ping по устройству в конфигурации сети Hotwire, вы можете захотеть воспользоваться программой TraceRoute для идентификации канала (пункты назначения - до 64 транзитных участков) между маршрутизатором и устройством, которое не продвигает сообщение Ping. Таблица 6-3. Команда TraceRoute traceroute dest-ip [-x source-ip] [-1 bytes] [-w time] [-h hops] [-i{eth1 | dsl1}] Минимальный уровень доступа: Оператор(оператор) Командный режим: Standard (стандартный) Выполняет TraceRoute в направлении IP-адреса заданного пункта назначения. После пуска TraceRoute приглашение к вводу повторно не отображается до завершения TraceRoute или преждевременного прекращения с помощью Ctrl-c. Пример: traceroute 135.300.41.8 -w 60 -i eth1 dest-ip - IP-адрес пункта назначения для TraceRoute. source-ip - Используемый IP-адрес источника. IP-адрес источника по умолчанию относится к тестируемому домену услуг. IP-адрес проверяется для подтверждения того, что он является IP-адресом интерфейса. bytes - Байты посланных данных (l = длина). Значение по умолчанию - 64 байта; диапазон 0-15000. time - Время в секундах до завершения TraceRoute. Значение по умолчанию - 10 секунд; диапазон 0-60. hops - Десятичное число, указывающее максимальное количество транзитных участков, подлежащих тестированию. Значение по умолчанию - 8; диапазон 0-128. interface - Указывает целевой интерфейс для команды. Не используйте при выборе -x source-ip. eth1 - Интерфейс Ethernet dsl1 - Интерфейс DSL

69

Результаты тестирования TraceRoute Результаты тестирования TraceRoute отображаются в следующем формате:

Tracing route to x.x.x.x over a max. of nn hops, with nnn bytes packet (Маршрут передачи в х.х.х.х пакета величиной nnn байт через транзитные участки, количество которых не более nn.)

Номер Время прохождения в оба конца IP-адрес отвечаю- транзит. участка

Попытка № 1 Попытка № 2 Попытка № 3 щей системы

1 < 100 мс < 100 мс < 100 мс х.х.х.х 2 < 100 мс < 100 мс < 100 мс х.х.х.х 3 < 100 мс < 200 мс < 200 мс х.х.х.х 4 < 100 мс < 200 мс < 200 мс х.х.х.х Номер транзитного участка (Hop #) соответствует значению предписанного времени жизни (TTL), которое устанавливается в заголовке IP-пакета. Значение предписанного времени жизни представляет собой время в интервалах 100 мс для каждой попытки достижения пункта назначения при значении TTL.

70

Интерфейс командной строки

А

Возможности интерфейса командной строки Управление маршрутизатором Hotwire DSL осуществляется текстовыми командами из интерфейса командной строки (CLI). Доступ к CLI может быть получен:

Локально с помощью терминала ASCII, соединенного с портом Console или

Дистанционно через сеанс Telnet (через управляющий интерфейс или из домена услуг).

CLI работает на текстовом ASCII и обеспечивает возможность:

Отображения синтаксиса команд. Изменения рабочих характеристик маршрутизатора путем установки концигурационных значений.

Восстановления концигурационных значений первоначальных заводских установок по умолчанию.

Отображения аппаратной и идентификационной информации. Отображения состояния системы, в том числе состояния канала DSL и Ethernet.

Отображения последовательности команд, которые обеспечат установку всех конфигурируемых параметров на их текущее значение.

См. Приложение В «Конфигурационные установки по умолчанию и конфигурирование клавиатурных сокращений командной строки».

71

Навигация интерфейса командной строки маршрутизатора CLI маршрутизатора Hotwire DSL использует следующие клавиши (как и в большинстве программ эмуляции терминала):

Enter или Return - Ввод входного сигнала. Ctrl-c - Преждевременное прекращение ввода или очистка входной линии.

Стрелка вниз - Повторение ввода из числа последних выполненных вводов.

Стрелка вверх - Отображение последнего ввода. Стрелка влево - Перемещает точку вставки на один интервал влево. Стрелка вправо - Перемещает точку вставки на один интервал вправо.

Повторение вызова команды Маршрутизатор хранит в памяти предысторию последних нескольких команд, введенных в CLI. Например, если вы нажимаете клавишу «Стрелка вверх», то в командной строке появляется введенная последней команда, где ее можно редактировать и повторно вводить нажатием клавиши Enter. При повторном нажатии клавиши «Стрелка вверх» появляется введенная предпоследней команда, и т.д. После одного или нескольких нажатий клавиши «Стрелка вверх» нажатие клавиши «Стрелка вниз» перемещает вниз список последних команд с автоматическим переходом на новую строку в конце списка в любом направлении. Команды, появляющиеся в командной строке, можно редактировать. Пользуйтесь клавишами «Стрелка влево» и «Стрелка вправо» для перемещения точки вставки, ввода новых знаков или клавишей Delete для стирания знака, расположенного слева от точки вставки. Условные синтаксические обозначения Приведенные ниже условные обозначения используются для синтаксиса командной строки по всему данному руководству. За исключением идентификатора логина и пароля, для CLI не имеет значение регистр клавиатуры. Условное обозначение

Значение

[ ] Квадратными скобками обозначается не обязательный элемент. { } Фигурными скобками обозначается требующийся ввод. | Вертикальная линия разделяет взаимно исключающие элементы. Курсив Переменная, которая должна вводиться оператором. Жирный шрифт Ввод (с клавиатуры) показанных знаков. х.х.х.х 32-битный IP-адрес и информация о маске, где х - 8-битное

взвешенное десятичное представление. хх:хх:хх:хх:хх:хх Информация о МАС-адресе, где х - шестнадцатеричное

представление.

72

Команды CLI В данный раздел включены следующие типы команд:

Конфигурационные команды на стр. А-4. Команда инкапсуляции по RFC 1483 на стр. А-5. Команда формата фрейма Ethernet на стр. А-5. Команды IP-адреса интерфейса и домена услуг на стр. А-6. Команды IP-маршрутизации на стр. А-7. Команды моста на стр. А-8. Команды ARP на стр. А-9. Команда агента ARP на стр. А-10. Команды NAT на стр. А-11. Команды сервера DHCP на стр. А-14. Команды агента ретрансляции DHCP на стр. А-16. Команды пакетной обработки IP на стр. А-17. Команды клиента РРРоЕ на стр. А-18. Команды Telnet на стр. А-20. Команды ловушек на стр. А-22. Команда очистки статистики на стр. А-22. Команды Show на стр. А-23.

73

Конфигурационные команды Для отображения конфигурации см. show config на стр. А-24. Таблица А-1. Конфигурационные команды configure {terminal | factory} Минимальный уровень доступа: Администратор Командный режим: Config Вызывает ввод маршрутизатором режима конфигурации. Режим конфигурации продолжает действовать до ввода команды exit или logout. Во время действия режима конфигурации команды show недоступны. terminal - Режим конфигурации действует, и все внесенные изменения относятся к верхней части текущей действующей конфигурации. После окончания ввода команд, требующихся для конфигурирования маршрутизатора, нужно ввести команду save, чтобы конфигурация начала действовать, или команду exit, чтобы отвергнуть изменения конфигурации и выйти из режима конфигурации. factory - Вызывает ввод режима конфигурации и загрузку заводских установок по умолчанию. Для сохранения заводской конфигурации по умолчанию нужно ввести команду save. ВНИМАНИЕ: При исполнении команды save все ранее выполненные присвоения IP-адреса интерфейсам, вводы в таблицу IP-маршрутов, вводы в кэш ARP, статические вводы NAT и вводы в сервер DHCP будут аннулированы. save Минимальный уровень доступа: Администратор Командный режим: Config Сохраняет изменения конфигурации, внесенные в активную конфигурацию в энергонезависимом ОЗУ. До ввода команды save никакие изменения конфигурации не действуют. Если после ввода команды save оказывается, что имеются такие изменение, которые требуют выполнения перезагрузки маршрутизатора, то появляется приглашение, в котором говорится о необходимости произвести сброс, чтобы внесенные изменения начали действовать, и вам предлагается подтвердить.

если вводится yes, то изменения загружаются в память, и, если адреса интерфейсов были изменены, автоматически выполняется сброс маршрутизатора.

если вводится no, маршрутизатор остается в режиме конфигурации.

74

Команда инкапсуляции RFC 1483 Таблица А-2. Команда инкапсуляции 1483encap [LLC | VC] Минимальный уровень доступа: Администратор Командный режим: Config Задается метод транспортировки маршрутизированных PDU (протокольных единиц обмена). LLC - Инкапсуляция управления логическим соединением. Это установка по умолчанию. VC - Мультиплексирование виртуального канала. Команда формата фрейма Ethernet Таблица А-3. Команда формата фрейма Ethernet frame [802.3 | DIX] Минимальный уровень доступа: Администратор Командный режим: Config При включении маршрутизации задается формат фрейма Ethernet IP-пакетов, переданных в интерфейс Ethernet. 802.3 - Используется формат фрейма IEEE 802.3, SNAP DIX - Используется формат фрейма Ethernet, тип II. Это установка по умолчанию.

75

Команды IP-адреса интерфейса и домена услуг Таблица А-4. Команды IP-адреса интерфейса и домена услуг frame [802.3 | DIX] Минимальный уровень доступа: Администратор Командный режим: Config Задает IP-адрес, относящийся либо к интерфейсу Ethernet, либо к интерфейсу DSL. Примеры: ifn address dsl1 135.300.41.8 255.255.255.0 ifn dsl1 primary Каждому интерфейсу может быть присвоено до четырех (4) IP-адресов. Адрес интерфейса и маска не могут быть изменены при наличии статического маршрута (в направлении от абонента или к абоненту), который использует эти адрес и маску. Не допускается наложение диапазонов IP-адресов. eth1, eth1:1, eth1:2, eth1:3, eth1:4 - Интерфейс Ethernet (eth1 аналогичен eth1:1). dsl1, dsl1:1, dsl1:2, dsl1:3, dsl1:4 - Интерфейс DSL (dsl1 аналогичен dsl1:1). ip-address - IP-адрес, относящийся к заданному интерфейсу. mask - Маска подсети, относящаяся к заданному IP-адресу. primary - Первичное обозначение меток пронумерованных интерфейсов, IP-адрес которых будет использоваться в качестве идентификатора маршрутизатора. (Идентификатор маршрутизатора необходим, когда интерфейс DSL не пронумерован.) Если ни один интерфейс не определен как первичный, то созданный последним пронумерованный интерфейс будет служить первичным IP-адресом. unnumbered - Задается, что интерфейс DSL должен быть не пронумерованным. ПРИМЕЧАНИЯ:

Для каждого определенного интерфейса Еthernet IP-адрес соответствующего ближайшего в направлении от абонента маршрутизатора должен конфигурироваться для маршрутизации пакетов в этот интерфейс, если не используется канальная инкапсуляция FUNI/MPOA или не задействован РРРоЕ. Для получения дополнительной информации см. ip route create upstream eth1 [:ifn] next-hop-ip на стр. А-8.

Когда eth1 присвоен IP-адрес, этот раздел также определяет логическую сеть (подсеть), содержащую локально подключенные хосты. Будет автоматически создаваться ввод таблицы IP-маршрутов для обеспечения соответствия подсети, которая определена маской.

Если интерфейс DSL пронумерован, то множество логических интерфейсов Ethernet может быть привязано к этому логическому интерфейсу DSL путем конфигурирования того же ближайшего в направлении от абонента маршрутизатора. В этом нет необходимости, если используется канальная инкапсуляция FUNI/MPOA или задействован РРРоЕ.

Конфигурируемые логические интерфейсы DSL либо должны быть все пронумерованы, либо не пронумерован единственный из них.

При использовании NAT интерфейс DSL должен быть пронумерован. При включении NAT, сервера DHCP или ретранслятора DHCP может быть конфигурированным только один домен услуг. Только один логический интерфейс должен быть определен для каждого физического интерфейса, т.е. один IP-адрес для каждого интерфейса.

76

Команды IP-маршрутизации Таблица А-5. Команды IP-маршрутизации (страница 1 из 2) ip route create dest-ip dest-mask {next-hop-ip | remote} ip route delete dest-ip dest-mask Минимальный уровень доступа: Администратор Командный режим: Config Конфигурируют статические маршруты в направлении к абоненту. Маршруты в направлении к абоненту не могут быть созданы, если не выполнено конфигурирование по меньшей мере одного интерфейса Ethernet. Для конфигурирования маршрутизаторов в направлении от абонента руководствуйтесь следующим набором вводов. Пример: См. главу 4 «Примеры конфигурации маршрутизаторов DSL». create - Создает ввод таблицы IP-маршрутов в направлении к абоненту. Для конфигурирования шлюза по умолчанию в направлении к абоненту введите IP-адрес пункта назначения и маску подсети 0.0.0.0. Возможно создание до 32 статических маршрутов. delete - Аннулирует ввод таблицы IP-маршрутов в направлении к абоненту. Таким образом аннулируется IP-маршрут, помещенный в таблицу сервером DHCP, ретранслятором DHCP или введенными вручную статическими вводами. ПРИМЕЧАНИЕ: Интерфейсный маршрут создается автоматически, когда IP-адрес и маска подсети присваиваются интерфейсу Ethernet командой ifn address. Маршрут интерфейса Ethernet может быть аннулирован командой ip route purge или ip route delete. После удаления интерфейсный маршрут может быть введен вручную командой ip roure create или ifn address. dest-ip - IP-адрес пункта назначения. IP-адрес пункта назначения должен находиться в пределах диапазона адресов конфигурированного интерфейса Ethernet или должен быть предусмотрен ближайший IP-адрес. dest-mask - Маска подсети для IP-адреса пункта назначения. next-hop-ip - IP-адрес ближайшего в направлении к абоненту маршрутизатора, используемого для достижения пункта назначения. Ближайший транзитный участок с IP-адресом 0.0.0.0 задает прямо достижимого клиента В диапазоне адресов интерфейса Ethernet должен быть не равный нулю ближайший IP-адрес. remote - Указывает, что устройство, заданное IP-адресом пункта назначения и маской подсети, логически определено в пределах маршрута локальной подсети, но не в физической Ethernet, и постоянно пребывает в направлении от абонента от маршрутизатора DSL. Дистанционный маршрут не может быть создан без наличия по меньшей мере одного предварительно конфигурированного интерфейса DSL.

77

Таблица А-5. Команды IP-маршрутизации (страница 2 из 2) ip route create dest-ip dest-mask {next-hop-ip | remote} ip route delete dest-ip dest-mask Минимальный уровень доступа: Администратор Командный режим: Config Вводит или удаляет вводы таблицы IP-маршрутизации. Когда интерфейс DSL не пронумерован, автоматически создается ввод таблицы IP-маршрутизации с ближайшим маршрутизатором в качестве дистанционного. Для конфигурирования маршрутизаторов в направлении от абонента руководствуйтесь предыдущим набором вводов. Пример: См. главу 4 «Примеры конфигурации маршрутизаторов DSL». create - Создает ввод таблицы IP-маршрутов в направлении от абонента. delete - Аннулирует ввод таблицы IP-маршрутов в направлении от абонента. eth1, eth1:1, eth1:2, eth1:3, eth1:4 - Задает логический интерфейс Ethernet (eth1 аналогичен eth1:1). next-hop-ip - IP-адрес ближайшего в направлении от абонента маршрутизатора, используемого для достижения дистанционного пункта назначения. ПРИМЕЧАНИЕ: Если интерфейс DSL пронумерован, то IP-адрес ближайшего маршрутизатора должен относиться к одной из IP-подсетей домена услуг, конфигурированных для интерфейса DSL. ip route purge Минимальный уровень доступа: Администратор Командный режим: Config Удаляет все вводы таблицы IP-маршрутов, в том числе интерфейсные маршруты и маршруты, которые были автоматически добавлены сервером DHCP и агентом ретранслятора DHCP. ПРИМЕЧАНИЕ: Интерфейсный маршрут создается автоматически при присвоении IP-адреса и маски подсети интерфейсу Ethernet командой ifn address. Маршрут интерфейса Ethernet может быть аннулирован командой ip route purge или ip route delete. После удаления интерфейсный маршрут может быть введен вручную командой ip route create или ifn address. Команды моста Таблица А-6. Команды моста (страница 1 из 2) bridge {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или блокирует прозрачный бриджинг трафика в домене услуг. Бриджинг поддерживается только в том случае, когда как маршрутизатор, так и сеть находятся в режиме VNET. Данная команда не воздействует на трафик в прозрачном домене; IP-трафик всегда разрешен для управляющего трафика. Информация о конфигурации и базе данных фильтрации приведена в параграфе «Команды Show» на стр. А-23. enable - Бриджинг активизируется в домене услуг. Если IP-маршрутизация не включена, то осуществляется бриджинг всех протоколов, включая IP. Это установка по умолчанию. disable - Бриджинг невозможен.

78

Таблица А-6. Команды моста (страница 2 из 2) bridge aging-timeout [time] Минимальный уровень доступа: Администратор Командный режим: Config Задает время существования неиспользуемого динамического ввода в базу данных фильтрации моста, по истечении которого ввод автоматически аннулируется. Если указанное время не задается, то используется установка по умолчанию. time - Действительный диапазон лимита времени составляет 10-1000000. По умолчанию - 300 секунд. bridge priority [priority] Минимальный уровень доступа: Администратор Командный режим: Config Задает ранжирование связующего дерева для моста. Чем выше приоритет, тем меньше вероятность того, что мост будет выбран в качестве корня связующего дерева. Если приоритет вообще не указывается, то выполняется установка приоритета моста по умолчанию. priority - Действительный диапазон приоритета составляет 0 - 65535. Значение по умолчанию - 32768. spanning-tree {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Разрешает или запрещает протокол связующего дерева (версия IEEE 802.1D) при включении бриджинга. Протокол связующего дерева используется для недопущения петель при разрешенном бриджинге. Информация о топологии связующего дерева приведена в параграфе «Команды Show» на стр. А-23. enable - Протокол связующего дерева используется. disable - Протокол связующего дерева не используется. Это установка по умолчанию. Команды ARP Таблица А-7. Команды ARP (страница 1 из 2) bridge aging-timeout [time] Минимальный уровень доступа: Administrator Командный режим: Config Задается значение лимита времени таблицы протокола разрешения адресов (ARP) в секундах для неполных вводов таблицы ARP. Если время не задано, устанавливается значение по умолчанию, равное 5 секундам. arp timeout complete [time] Минимальный уровень доступа: Администратор Командный режим: Config Задает значение лимита времени таблицы ARP в минутах для полных вводов таблицы ARP. Если время не задано, устанавливается значение по умолчанию, равное 20 минутам.

79

Таблица А-7. Команды ARP (страница 2 из 2) arp create ip-address mac-address arp delete ip-address Минимальный уровень доступа: Администратор Командный режим: Config Создает или удаляет единственный статический ввод таблицы протокола разрешения адресов (ARP). Статические вводы ARP, созданные по этой команде, сохраняются в памяти при сбросах и выключениях устройства. Примеры: arp create 132.53.4.2 00:10:4b:97:6c:44 arp delete 132/53.4.2 create - Создает вход таблицы ARP. Может быть создано до 64 входов. delete - Аннулирует вход таблицы ARP. ip-address - IP-адрес входа ARP, который должен быть создан или аннулирован. mac-address - МАС-адрес. arp purge Минимальный уровень доступа: Администратор Командный режим: Config Аннулирует ВСЕ статические и динамические вводы таблицы ARP. Команда агента ARP Таблица А-8. Команда агента ARP proxy arp {eth1 | dsl1} [enable/disable] Минимальный уровень доступа: Администратор Командный режим: Config Подключает или отключает агента ARP от заданного интерфейса. Если подключение или отключение не вводится, то подразумевается подключение. Пример: proxy arp dsl1 disable eth1 - Интерфейс Ethernet. dsl1 - Интерфейс DSL. enable - Агент ARP подключен. disable - Агент ARP отключен. Это установка по умолчанию. ПРИМЕЧАНИЕ: Агент ARP и NAPT не могут быть задействованы одновременно. При включении Basic NAT допускается использование агента ARP для интерфейса dsl1.

80

Команды NAT Таблица А-9. Команды NAT (страница 1 из 4) nat basic [enable/disable] Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает функцию базовой трансляции сетевого адреса (NAT), обеспечивающую отображение «один к одному». Для Basic NAT агент ARP на интерфейсе dsl1 должен быть включен, когда адрес интерфейса dsl1 является частью адреса глобальной IP-сети при Basic NAT. enable - Функция отображения «один к одному» Basic NAT активна. disable - Отображение «один к одному» не может иметь место. Это установка по умолчанию. nat napt [enable/disable] Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает функцию трансляции сетевого адреса порта (NAPT) для отображения типа «множество-один», иногда называемую трансляцией доступа к порту (РАТ). ПРИМЕЧАНИЕ: NAPT ограничивается одной подсетью. enable - Функция отображения типа «множество к одному» NAРT активна. disable - Отображение типа «множество к одному» не может иметь место. Это установка по умолчанию. nat basic address ip-addr [ip-mask] Минимальный уровень доступа: Администратор Командный режим: Config Определяет IP-адреса общедоступной сети, используемые в функции Basic NAT для отображения типа «множество к одному». С помощью Basic NAT можно распределить до 256 адресов. Пример: nat basic address 192.128.1.1 ip-addr - Любой действительный IP-адрес общедоступной сети. ip-mask - Любая действительная маска подсети, связанная с заданным IP-адресом. По умолчанию - 255.255.255.0. nat basic purge Минимальный уровень доступа: Администратор Командный режим: Config Удаляет все вводы отображения «один-к-одному» Basic NAT. nat napt address ip-addr Минимальный уровень доступа: Administrator Командный режим: Config Определяет IP-адрес хоста общедоступной сети для использования в функции NAPT для отображения типа «множество к одному». При отсутствии конфигурированной статической NAT функция NAPT не может принимать входящие запросы. Пример: nat napt address 192.128.1.1 ip-addr - Любой действительный IP-адрес общедоступной сети.

81

Таблица А-9. Команды NAT (страница 2 из 4) nat napt purge nat basic address ip-addr Минимальный уровень доступа: Администратор Командный режим: Config Удаляет все вводы NAPT отображения типа «множество к одному». nat timeout [time] Минимальный уровень доступа: Администратор Командный режим: Config Задает значение лимита времени при динамической установке отображений. Если время не задано, устанавливается значение лимита времени по умолчанию Пример: nat timeout 90 time - Задает величину времени бездействия в минутах, которое может истечь до превышения лимита времени транслятором сетевого адреса. По умолчанию - 20 минут. nat napt map {udp | tcp} server-ip port Минимальный уровень доступа: Администратор Командный режим: Config Предоставляет возможность глобального доступа к локальному серверу, например к веб-серверу. Для NAPT возможно конфигурирование портовых статических вводов. Это позволяет глобальному хосту получить доступ к серверу, расположенному после маршрутизатора DSL, без раскрытия IP-адреса локального сервера. Возможно создание до 64 статических отображений. Пример: nat napt map tcp 192.128.1.1 102 udp, tcp - Задает используемый протокол: пользовательский протокол данных или протокол управления передачей. server-ip - Вводит IP-адрес локального сервера. Одновременно возможна поддержка только одного сервера конкретного типа (FTP, Telnet, SMPT, TFTP, gopher, finger, http и т.д.) port - Номер порта назначения для заданного сервера.

82

Таблица А-9. Команды NAT (страница 3 из 4) nat basic map public-ip private-ip nat basic map lower-public-ip lower private-ip upper-privare-ip Минимальный уровень доступа: Администратор Командный режим: Config Статически отображает IP-адреса для соединения из общедоступной сети в частную сеть с помощью функции Basic NAT отображения «один-к-одному». По второй команде будет осуществляться смежное отображение диапазона IP-адресов, начиная с пары, определяемой аргументом lower public-ip и lower private-ip. Может быть создано не более 64 статических отображений. Пример: nat basic map 192.128.1.1 10.1.3.2 public-ip - IP-адрес диапазона адресов общедоступной сети, который должен быть преобразован в IP-адрес локального хоста. private-ip - IP-адрес локального хоста, который должен быть преобразован в IP-адрес в диапазоне IP-адресов общедоступной сети. lower-public-ip - Самый нижний IP-адрес из диапазона адресов общедоступной сети, который должен быть преобразован в диапазон IP-адресов локальных хостов. lower-private-ip - Самый нижний IP-адрес из диапазона IP-адресов локального хоста, который должен быть преобразован в диапазон IP-адресов в IP-адресном пространстве общедоступной сети. upper-private-ip - Самый верхний IP-адрес из диапазона IP-адресов локального хоста, который должен быть преобразован в диапазон IP-адресов в IP-адресном пространстве общедоступной сети. nat basic delete private-ip nat basic delete lower private-ip upper-privare-ip Минимальный уровень доступа: Администратор Командный режим: Config Первая команда аннулирует ввод статического отображения, относящийся к заданному отображению «один-к-одному» Basic NAT. По второй команде диапазон отображений будет последовательно удаляться, начиная с пары, определяемой аргументом lower private-ip, и заканчивая аргументом upper-privare-ip. Пример: nat basic delete 192.128.1.1 private-ip - Статически отображенный IP-адрес локального хоста. lower private-ip - Самый нижний IP-адрес диапазона IP-адресов локального хоста, который должен быть удален. upper-privare-ip - Самый верхний IP-адрес диапазона IP-адресов локального хоста, который должен быть удален. nat napt delete {udp | tcp} port Минимальный уровень доступа: Администратор Командный режим: Config Удаляет вводы статического отображения, которые определяют локальный сервер. Пример: nat napt delete tcp 102 udp, tcp - Задает используемый протокол: пользовательский протокол данных или протокол управления передачей. port - Номер порта протокола, относящийся к локальному серверу.

83

Таблица А-9. Команды NAT (страница 4 из 4) nat disable Минимальный уровень доступа: Администратор Командный режим: Config Блокирует включенные в данный момент Basic NAT или NAPT или обе функции. nat purge Минимальный уровень доступа: Администратор Командный режим: Config Удаляет все вводы отображения. Команды сервера DHCP Сервер протокола динамической конфигурации хоста (DHCP) может быть включен и выключен. В соответствии с RFC 2131 и RFC 2132 поддерживаются следующие опции:

Имя домена Сервер доменных имен Маршрутизатор Маска подсети

Таблица А-10. Команды сервера DHCP (страница 1 из 2) dhcp server {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает сервер DHCP. Для включения сервера DHCP интерфейсу Ethernet должен быть присвоен один (и только один) адрес. Одновременное включение сервера DHCP и агента ретранслятора DHCP невозможно. Пример: dhcp server enable enable - Включает сервер DHCP. disable - Выключает сервер DHCP. dhcp server addresses lower-ip-address upper-ip-address {mask} Минимальный уровень доступа: Администратор Командный режим: Config Задает диапазон IP-адресов для использования сервером DHCP. При изменении диапазона адресов DHCP все вводы связывания, автоматически добавленные маршруты и вводы ARP удаляются. Пример: dhcp server address 132.53.4.2 132.53.4.250 mask - Задает маску подсети, используемую сервером DHCP. Если маска не задана, то используется маска подсети, присвоенная интерфейсу Ethernet маршрутизатора DSL.

84

Таблица А-10. Команды сервера DHCP (страница 2 из 2) dhcp server leasetime min-lease-time max-lease-time Минимальный уровень доступа: Администратор Командный режим: Config Задает установки срока аренды, используемые сервером DHCP. Пример: dhcp server leasetime 120 320 min-lease-time - Задает минимально допустимое время. По умолчанию - 120 минут (2 часа) max-lease-time - Задает максимально допустимое время. По умолчанию - 4320 минут (72 часа) dhcp server router ip-address Минимальный уровень доступа: Администратор Командный режим: Config Задает IP-адрес маршрутизатора, используемый сервером DHCP. Пример: dhcp server router 132.53.4.2 dhcp server name domain name Минимальный уровень доступа: Администратор Командный режим: Config Задает доменное имя, используемое сервером DHCP. Пример: dhcp server name Clearwater 7 dhcp server nameserver ip-address Минимальный уровень доступа: Администратор Командный режим: Config Задает IP-адрес службы доменных имен (DNS), используемый сервером DHCP. Пример: dhcp server nameserver 132.53.4.2

85

Команды агента ретранслятора DHCP Таблица А-11. Команды агента ретранслятора DHCP dhcp relay {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает агента ретранслятора DHCP. Агент ретранслятора DHCP будет поддерживать до 256 клиентов DHCP. Пример: dhcp relay enable enable - Включает ретранслятор DHCP. disable - Выключает ретранслятор DHCP. Это установка по умолчанию. dhcp relay address ip-address Минимальный уровень доступа: Администратор Командный режим: Config Производит установку сервера DHCP на продвижение запросов DHCP. Пример: dhcp relay address 132.23.4.2 dhcp relay max [number] Минимальный уровень доступа: Администратор Командный режим: Config Задает максимальное количество клиентов DHCP. Пример: dhcp relay max 133 number - 1-256. По умолчанию - 256. Если количество не задано, то количество клиентов определяется установкой по умолчанию.

86

Команды пакетной обработки IP Таблица А-12. Команды пакетной обработки IP IP multicast {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает продвижение многоадресных пакетов IP. Эта установка сохраняется и после выключения устройства. enable - Включает продвижение многоадресных пакетов IP. disable - Выключает продвижение многоадресных пакетов IP. Это установка по умолчанию. IP routing {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает возможность маршрутизации трафика в домене услуг, благодаря чему устройство работает как маршрутизатор (шлюз) или мост. ПРИМЕЧАНИЕ: Эта команда никак не воздействует на IP-маршрутизацию трафика в управляющем домене; для трафика управляющего домена IP-маршрутизация всегда включена. enable - Включает IP-маршрутизацию трафика в домене услуг; маршрутизатор работает как шлюз. В случае замены программного обеспечения на R3 задействуется установка по умолчанию, и текущие функциональные возможности маршрутизатора сохраняются. disable - Выключает IP-маршрутизацию трафика в домене услуг. Это установка по умолчанию. packet processing {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает обработку всех пакетов домена услуг, в том числе - IP-пакетов. Эта установка сохраняется и после выключения устройства. enable - Включает обработку пакетов. Это установка по умолчанию. disable - Выключает обработку пакетов.

87

Команды клиентов РРРоЕ Команды клиентов РРРоЕ будут поддерживаться только для маршрутизатора Hotwire ReachDSL и только в том случае, когда маршрутизатор ReachDSL конфигурирован на IP-маршрутизацию (бриджинг должен быть выключен) и работает в режиме VNED. Дополнительная информация приведена в параграфе «Поддержка клиентов РРРоЕ» главы 3 «Конфигурирование маршрутизатора DSL». Таблица А-13. Команды клиентов РРРоЕ (страница 1 из 2) рррое {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Разрешает или запрещает поддержку клиентов РРРоЕ в домене услуг. enable - Разрешает поддержку клиентов РРРоЕ в домене услуг. Когда клиент РРРоЕ включен, агент ARP для интерфейса DSL должен быть выключен, и ни один ближайший маршрутизатор в направлении от абонента не должен определяться для интерфейса DSL. disable - Поддержка клиентов РРРоЕ отсутствует. Это установка по умолчанию. ррр ip {eth1| dsl1} [mask] Минимальный уровень доступа: Администратор Командный режим: Config Задает интерфейс для присвоения рассматриваемого IP-адреса РРР для маршрутизатора ReachDSL. IP-адрес рассматривается в течение стадии протокола сетевого уровня, относящегося к РРР. ПРИМЕЧАНИЕ: Этот IP-адрес сохраняется при сбросе по включению питания и не вызывает сброса маршрутизатора ReachDSL. Однако, переход на эту опцию не имеет силы до следующей установки канала РРР, после чего новая конфигурация, определяемая этим IP-адресом, и связанный с ним интерфейс заменят текущую конфигурацию. eth1 - Рассматриваемый IP-адрес будет присвоен интерфейсу Ethernet маршрутизатора ReachDSL. После этого интерфейс DSL автоматически конфигурируется как непронумерованный, и все IP-адреса, ранее присвоенные интерфейсам Ethernet и DSL, аннулируются. Маршрут для подсети, определяемый рассматриваемым IP-адресом, присвоенным интерфейсу Ethernet, будет автоматически добавляться в таблицу IP-маршрутов. ПРИМЕЧАНИЕ: Попытка присвоить рассматриваемый IP-адрес интерфейсу Ethernet при включенной NAT будет отклонена, поскольку при включении NAT интерфейс DSL должен быть пронумерованным. dsl1 - Рассматривемый IP-адрес будет присвоен интерфейсу DSL маршрутизатора ReachDSL. Все IP-адреса (адрес), ранее присвоенные интерфейсу DSL, аннулируются. IP-адреса (адрес), присвоенные интерфейсу Ethernet, остаются действующими при отсутствии конфликта с рассматриваемым IP-адресом. Присвоение IP-адреса интерфейсу Ethernet должен производить пользователь при выборе dsl1. Это установка по умолчанию. mask - Маска подсети связана с рассматриваемым IP-адресом РРР. Если маска не задана, то она получается в зависимости от класса рассматриваемого IP-адреса (А, В или С).

88

Таблица А-13. Команды клиентов РРРоЕ (страница 2 из 2) ррр authetication {chap | pap | both | none} Минимальный уровень доступа: Администратор Командный режим: Config Задает аутентификационный протокол, подлежащий рассмотрению и использованию в сеансе РРР. Маршрутизатор ReachDSL всегда будет аутентифицированной стороной этого протокола. ПРИМЕЧАНИЯ:

Переход на эту опцию не имеет силы до следующей установки канала РРР. Для рассмотрения аутентификационного протокола имя хоста CHAP и секретная информация или равноправный идентификатор РАР, а также пароль уже должны быть конфигурированы (с использованием команд ppp username и ppp password), т.к. в противном случае процесс рассмотрения будет действовать так, как если бы была конфигурирована установка по умолчанию (ни РАР, ни CHAP).

chap - В течение этапа установки канала маршрутизатор ReachDSL будет принимать только предлагаемое использование протокола аутентификации с предварительным согласованием вызова (СНАР). рар - В течение этапа установки канала маршрутизатор ReachDSL будет принимать только предлагаемое использование протокола аутентификации пароля (РАР). both - В течение этапа установки канала маршрутизатор ReachDSL будет принимать только предлагаемое использование либо СНАР, либо РАР. none - В течение этапа установки канала маршрутизатор ReachDSL не будет рассматривать использование какого-либо аутентификационого протокола и не будет принимать предложенное использование одного из них. ррр username [username] Минимальный уровень доступа: Администратор Командный режим: Config Задает имя хоста СНАР или равноправный идентификатор РАР для использования при аутентификации во время сеанса РРР, когда аутентификация РРР разрешена и успешно рассмотрена. Для удаления имени пользователя введите эту команду в командную строку без указания имени пользователя. ПРИМЕЧАНИЕ: Переход на эту опцию не имеет силы до следующей установки канала РРР. username - Имя пользователя РРР в формате user@context. Максимальная длина - 127 знаков (с учетом регистра клавиатуры). ррр password [password] Минимальный уровень доступа: Администратор Командный режим: Config Задает секретную информацию СНАР или пароль РАР для использования при аутентификации во время сеанса РРР, когда аутентификация РРР разрешена и успешно рассмотрена. Для удаления пароля введите эту команду без указания пароля в командной строке. ПРИМЕЧАНИЕ: Переход на эту опцию не имеет силы до следующей установки канала РРР. password - Пароль РРР. Максимальная длина - 31 знак (с учетом регистра клавиатуры).

89

Команды Telnet Команды Telnet доступны только для маршрутизатора ReachDSL мод. 6351. Таблица А-14. Команды Telnet (страница 1 из 2) telnet {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Разрешает и запрещает сетевой теледоступ к домену услуг. enable - Разрешает сетевой теледоступ домена услуг к CLI. disable - Сетевой теледоступ домена услуг к CLI не разрешается. Текущие сеансы сетевого теледоступа к домену услуг не прерываются. но все дальнейшие попытки установления связи Telnet с доменом услуг окажутся безуспешными. Это установка по умолчанию. telnet login {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Разрешает или запрещает проверку логина Telnet и пароля. enable - Разрешает проверку логина и пароля при установлении сеанса Telnet с использованием конфигурированных идентификаторов (идентификатора) логина Telnet и паролей (пароля). disable - Проверка логина/пароля не производится при установлении сеанса Telnet. Это установка по умолчанию. telnet name create {admin | operator} login-id password Минимальный уровень доступа: Администратор Командный режим: Config Обеспечивает возможность конфигурирования до четырех комбинаций логина/пароля/ уровня доступа в домене услуг, от которого маршрутизатор ReachDSL будет получать сетевой теледоступ при наличии разрешенного логина Telnet. Для изменения уровня доступа или идентификатора логина нужно сначала аннулировать уровень доступа или идентификатор логина, а затем повторно создать требующийся. Для замены пароля повторно введите командную строку с новым паролем. admin - Наивысшим уровнем доступа при комбинации логин/пароль является Администратор. operator - Наивысшим уровнем доступа при комбинации логин/пароль является Оператор. login-id - Идентификатор из 1-31 буквенно-цифрового знака в шестнадцатеричном диапазоне ASCII 0x21-0x7E. Недействительными знаками являются #, $, % и &. password - Пароль из 1-31 буквенно-цифрового знака в шестнадцатеричном диапазоне ASCII 0x21-0x7E. Недействительными знаками являются #, $, % и &. telnet name delete {admin | operator} login-id Минимальный уровень доступа: Администратор Командный режим: Config Предоставляет возможность аннулирования логина и пароля при установлении сетевого теледоступа к домену услуг. admin - Наивысшим уровнем доступа при комбинации логин/пароль является Администратор. operator - Наивысшим уровнем доступа при комбинации логин/пароль является Оператор. login-id - Идентификатор из 1-31 буквенно-цифрового знака в шестнадцатеричном диапазоне ASCII 0x21-0x7E. Недействительными знаками являются #, $, % и &.

90

Таблица А-14. Команды Telnet (страница 2 из 2) telnet timeout [time] Минимальный уровень доступа: Администратор Командный режим: Config Определяет продолжительность сеанса сетевого теледоступа к домену услуг до отключения маршрутизатором ReachDSL. ПРИМЕЧАНИЕ: Команда autologout может быть использована для разрешения/ запрещения особенности блокировки по превышению лимита времени на сетевой теледоступ. time -Значение блокировки по превышению лимита времени в минутах (1-60). По умолчанию - 5. Если время не задано, значение блокировки по превышению лимита времени будет определяться установкой по умолчанию. telnet keep-alive {enable | disable} Минимальный уровень доступа: Администратор Командный режим: Config Включает или выключает таймер поддержки установленного соединения, используемый маршрутизатором ReachDSL для обнаружения момента аварийного отказа и отключения или перезагрузки клиента Telnet домена услуг. Это позволяет маршрутизатору ReachDSL прекращать сетевой теледоступ и разрешать сетевой теледоступ другому пользователю. ВНИМАНИЕ: Включение этой опции может привести к прекращению какой-либо надежной связи из-за временной потери связности в сети между клиентом Telnet и маршрутизатором ReachDSL. enable - Включает таймер поддержки установленного соединения Telnet. disable - Выключает таймер поддержки установленного соединения Telnet. Это установка по умолчанию. telnet keep-alive timeout [time] telnet keep-alive [time] Минимальный уровень доступа: Администратор Командный режим: Config Определяет время ожидания маршрутизатором ReachDSL поступления трафика от клиента Telnet домена услуг перед прекращением сеанса. При каждом получении маршрутизатором ReachDSL. пакета Telnet от клиента таймер обнуляется. time - Значение блокировки по превышению лимита времени в минутах (1-600). По умолчанию - 30. Если время не задано, значение блокировки по превышению лимита времени будет определяться установкой по умолчанию. telnet keep-alive interval [time] Минимальный уровень доступа: Администратор Командный режим: Config Определяет время ожидания маршрутизатором ReachDSL при отсутствии активности канала перед проверкой клиента Telnet. При каждом получении маршрутизатором ReachDSL. пакета Telnet от клиента начало интервала обнуляется. time - Значение блокировки по превышению лимита времени в минутах (1-10000). По умолчанию - 900. Если время не задано, значение блокировки по превышению лимита времени будет определяться установкой по умолчанию.

91

Команды ловушек Таблица А-15. Команды ловушек trap {enable | disable} name of trap Минимальный уровень доступа: Администратор Командный режим: Config Разрешает или запрещает посылку ловушек. По умолчанию - запрещение. name of trap (имя ловушки): authen fail - В местный пульт поступил неправильный логин. ccn - Произошло изменение конфигурации (уведомление об изменении конфигурации) devfail - Маршрутизатор обнаружил внутренний сбой. link up - Канал Ethernet включен и работоспособен. link down - Канал Ethernet выключен. selftest - Во время перезапуска произошел отказ. test start - Начался тест интерфейса. test stop - Закончился тест интерфейса. warmstart - Произошел сброс при включении. Дополнительная информация приведена в Приложении С «Ловушки и управляемые информационные блоки (MIBs)». Команда очистки статистики Статистика рабочих характеристик может быть удалена с помощью CLI, обнуляющего статистические отсчеты. Таблица А-16. Команды очистки статистики clear statistics [eth1| dsl1 |ip | bridge | pppoe | tftp} Минимальный уровень доступа: Администратор Командный режим: Config Удаляет заданный объем статистики. Если объем удаления не введен, то удаляется ВСЯ статистика по маршрутизатору. Пример: clear statistics eth1 eth1 - Статистика интерфейса Ethernet. dsl1 - Статистика интерфейса DSL. ip - Статистика IP-обработки. bridge - Статистика моста tftp - Статистика TFTP.

92

Команды show (демонстрации) Таблица А-17. Команды демонстрации (страница 1 из 10) show alarms Минимальный уровень доступа: Оператор Командный режим: Standard Отображает список текущих аварийных ситуаций, если таковые имеются. К возможным аварийным ситуациям относятся следующие: Alarm: Management Address Conflict (Авар. сигнал: Конфликт по управляющим адресам) Alarm: Failed Selftest (Авар. сигнал: Неудачное самотестирование) Alarm: System Error (Авар. сигнал: Системная ошибка) Alarm: DSL Handshake Failure (Авар. сигнал: Неудавшееся квитирование установления связи DSL) No alarm condition is set (Аварийные ситуации отсутствуют) После устранения проблемы Alarm condition (авар. ситуация) превращается в Normal. show arp Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show arp: ip-addr MAC addr timeout (min) status x.x.x.x xx.xx.xx.xx.xx.xx xxxx xxxx ПРИМЕЧАНИЯ:

Показанное значение блокировки по времени представляет фактическое время, оставшееся до появления конкретного ввода.

Для конфигурированных статических вводов показанное значение блокировки по времени представляет статическое значение.

Состояние может быть завершенным или незавершенным. show arp timeout Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show arp timeout: ARP - таймаут по завершенному=хх мин. таймаут по незавершенному=хх сек.

93

Таблица А-17. Команды демонстрации (страница 2 из 10) show bridge Минимальный уровень доступа: Оператор Командный режим: Standard Отображает конфигурацию моста и базу данных продвижения информации. Пример изображения show bridge: Bridging - disabled (бриджинг - запрещен) Spanning tree - enabled (связующее дерево - разрешено) Configured aging timeout: 300 seconds (конфигурированный лимит времени старения: 300 секунд) Filtering database entries: (Вводы базы данных фильтрации) MAC addr action interface timeout (sec.) xx.xx.xx.xx.xx.xx xxxxxxx xxxxxx xxxxxxxxxxxx ПРИМЕЧАНИЯ:

Действие может быть отвергнуто или продвинуто. Таймаут может быть Permanent (долговременным)б а значение количества секунд, оставшегося до ввода, устаревает и исключается или становится <1 (меньше одной секунды).

show config Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show config: syslog {enabled | disabled} [системный журнал (разрешен/запрещен)] eth1 frame {DIX | 802.3} (фрейм) proxy ARP eth1 {enabled | disabled} [агент ARP (разрешен/запрещен)} proxy ARP dsl1 {enabled | disabled} basic NAT {enabled | disabled} базовая NAT (разрешена/запрещена) NAPT {enabled | disabled} или NAT disabled* [(разрешена/запрещена) или NAT запрещена)] DHCP server {enabled | disabled} [сервер DHCP (разрешен/запрещен)] DHCP relay {enabled | disabled} [транслятор DHCP (разрешен/запрещен)] bridging {enabled | disabled} [бриджинг (разрешен/запрещен)] IP routing {enabled | disabled} [IP-маршрутизация (разрешена/запрещена)] IP multicast {enabled | disabled} [широковещательный IP (разрешен/запрещен)] packet processing {enabled | disabled} [пакетная обработка (разрешена/запрещена)] dsl1 1483 encapsulating {LLC | VC Muxing} (инкапсуляция) autologout {enabled | disabled} (автоматический выход из системы) PPPoE client {enabled | disabled} [клиент РРРоЕ (разрешен/запрещен)] telnet {enabled | disabled} [сетевой теледоступ (разрешен/запрещен)] telnet login required {enabled | disabled} [требующийся логин для сетевого теледоступа (разрешен/запрещен)] * Запрещенная NAT появляется только в случае, когда обе формы NAT запрещены. show console Минимальный уровень доступа: Оператор Командный режим: Standard Отображает либо console enabled (пульт включен), либо console disabled (пуль выключен).

94

Таблица А-17. Команды демонстрации (страница 3 из 10) show dhcp relay Минимальный уровень доступа: Оператор Командный режим: Standard Отображает текущие состояние и конфигурацию агента ретранслятора DHCP. Пример изображения show dhcp relay: DHCP relay - {enabled | disabled} [ретранслятор DHCP (разрешен/запрещен)] DHCP relay - server ip-addr: x.x.x.x Maximum number of DHCP relay clients: xxx (максимальное количество клиентов ретранслятора DHCP) show dhcp server Минимальный уровень доступа: Оператор Командный режим: Standard Отображает текущие состояние и конфигурацию ретранслятора DHCP. Пример изображения show dhcp server: DHCP server {enabled | disabled} DHCP server - router ip-adr: x.x.x.x DHCP server - name: domain name.com DHCP server - nameserver ip-addr: x.x.x.x DHCP server - address range: lower ip-addr x.x.x.x upper ip-addr x.x.x.x DHCP server - subnet mask: x.x.x.x DHCP server - leasetime: minimum xxxx minutes maximum xxxx minutes DHCP server bindings (связывания сервера DHCP): ip-addr MAC addr Leasetime (min.) x.x.x.x xx.xx.xx.xx.xx.xx nnnn

95

Таблица А-17. Команды демонстрации (страница 4 из 10) show interface {eth1 | dsl1} Минимальный уровень доступа: Оператор Командный режим: Standard Отображает состояние заданного интерфейса (eth1 или dsl1) и его доступность для транспортировки данных. eth1 - Состояние интерфейса Ethernet. dsl1 - Состояние интерфейса DSL. Информация о состоянии, отображаемая по команде show interface eth1: Ethernet Link: {up | down}, {available | unavailable} [Канал Ethernet: (включен/выключен)] (Это то же состояние, которое индицируется светодиодом Ethernet.) MAC address: xx.xx.xx.xx.xx.xx proxy ARP eth1 {enabled | disabled} [интерфейс Ethernet агента ARP (разрешен/запрещен)] MTU: xxxx DSL Link encapsulation last detected: {EtherHDLC | FUNI/MPOA | none} (последняя обнаруженная инкапсуляция канала DSL) ifn eth1:1 - ip-addr x.x.x.x mask x.x.x.x 1 ifn eth1:2 - ip-addr x.x.x.x mask x.x.x.x ifn eth1:3 - ip-addr x.x.x.x mask x.x.x.x ifn eth1:4 - ip-addr x.x.x.x mask x.x.x.x Информация о состоянии, отображаемая по команде show interface dsl1: DSL Link: {up | down}, {available | unavailable} [Канал DSL: (включен/выключен)] (Это то же состояние, которое индицируется светодиодом DSL.) MAC address: xx.xx.xx.xx.xx.xx proxy ARP dsl1 {enabled | disabled} [интерфейс Ethernet агента ARP (разрешен/запрещен)] ifn dsl1:1 - ip-addr x.x.x.x mask x.x.x.x 1 ifn dsl1:2 - ip-addr x.x.x.x mask x.x.x.x ifn dsl1:3 - ip-addr x.x.x.x mask x.x.x.x ifn dsl1:4 - ip-addr x.x.x.x mask x.x.x.x 1 Первичное обозначение меток пронумерованных интерфейсов, которые выполняют сопряжение, как интерфейс, IP-адрес которого используется в качестве идентификатора маршрутизатора. Если ни один интерфейс не определен как первичный, то пронумерованный последним интерфейс становится первичным IP-адресом. 2 Для непронумерованного интерфейса DSL вместо ifn dsl1 появляется dsl1 unnumbered. show ip route [ip-address] Минимальный уровень доступа: Оператор Командный режим: Standard Если IP-адрес не предоставлен, то будет отображаться полная таблица, причем вначале будут отображены маршруты в направлении от абонента, а затем маршруты в направлении к абоненту. При наличии IP-адреса будет отображен только конкретный ввод. Если ближайшим IP-адресом является 0.0.0.0, то возможно прямое достижение хоста на интерфейсе Ethernet (eth1). Пример изображения show ip route: source ip-addr source subnet-mask nexthop ip-addr interface x.x.x.x x.x.x.x x.x.x.x dsl1 dest ip-addr dest subnet-mask nexthop ip-addr interface x.x.x.x x.x.x.x x.x.x.x eth1

96

Таблица А-17. Команды демонстрации (страница 5 из 10) show log [number] Минимальный уровень доступа: Оператор Командный режим: Standard Отображает содержимое журнала ошибок локальной системы. (Сохраняются 100 последних вводов SYSLOG.) Нужно задать количество вводов, которое вы хотите просмотреть. Вводы отображаются в обратном порядке, т.е. начиная с введенного последним. number - Количество местных вводов для просмотра. По умолчанию - 10 при диапазоне 1-100. ПРИМЕЧАНИЕ: Сохраняемая местная информация SYSLOG будет аннулирована в маршрутизаторе DSL при поступлении команды restart. Внешние журналы сохраняются после перезапуска маршрутизатора DSL. show nat basic Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show nat basic: NAT basic - {enabled | disabled} (разрешена/запрещена) NAT basic - public network address: x.x.x.x (адрес в общедоступной сети) NAT basic - public network mask: x.x.x.x (маска в общедоступной сети) NAT timeout: xx minutes (таймаут NAT: xx минут) NAT basic mappings: (отображения) public ip private-ip x.x.x.x x.x.x.x show nat napt Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show nat napt: NAT NAPT - {enabled | disabled} NAT NAPT - public IP-address: x.x.x.x NAT timeout: xx minutes NAT NAPT mappings: private-ip private-port mapped-port protocol x.x.x.x xxxx xxxx {udp | tcp}

97

Таблица А-17. Команды демонстрации (страница 6 из 10) show pppoe Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show pppoe: PPPoE {enabled | disabled} (разрешен/запрещен) PPPoE stage {initial | discovery | PPP session} [стадия РРРоЕ (первоначальная/ обнаружение/сеанс РРР)] PPPoE session ID {xyyyy | none} (идентификатор сеанса РРРоЕ) Peer MAC address {xx.xx.xx.xx.xx.xx} (равноправный МАС-адрес) PPP session state {initial | starting | closed | stopped | closing | stopping | req-sent | ack-rcvd | ack-sent | opened} [стадия сеанса РРР (первоначальная/пуск/закрыта/остановлена/ закрытие/остановка/посылка запроса/получение запроса)] Negotiated IP address x.x.x.x, assigned to {eth1 | dsl1} interface ) in use: {eth1 | dsl1})* (рассматриваемый IP-адрес х.х.х.х, присвоенный интерфейсу (eth1/dsl1) в употреблении PPP authentification {CHAP | PAP | both | none} (in uce: CHAP | PAP | none)* (аутентификация РРР) User name user@context (in use: user@context)* (имя пользователя) * Информация «в употреблении» появляется только в случае, когда конфигурированное значение отличается от того, которое фактически используется в текущем сеансе РРР. show spanning-tree Минимальный уровень доступа: Оператор Командный режим: Standard Отображается топология связующего дерева для маршрутизатора. Пример изображения show spanning-tree: Spanning tree protocol - enabled (протокол связующего дерева - разрешен) Bridge ID - priority 120, address 00:00:0d:00:00:00 Topology change detected/received - false (изменение топологии обнаружено/получено - ложь) Timers (seconds): hello 2, max age 20, forward delay 15, topology change 35, hold 1, aging 300 Root ID - priority 120, address 00:00:0d:00:00:00 (корневой идентификатор, приоритет, адрес) Root path cost - 0 (стоимость корневой трассы) Root port ID - priority 128, number 0 Port eth1 ID - priority 128, number 1 (идентификатор порта eth1) Port eth1 state - disabled* (стадия порта eth1) Port eth1 designated bridge - priority 120, address 00:00:0d:00:00:00 (назначенный портом мост) Port dsl1 ID - priority 128, number 2 Port dsl1 state - disabled* Port dsl1 designated bridge - priority 120, address 00:00:0d:00:00:00 * Возможны следующие значения Port eth1 state и Port dsl1 state: disabled (запрещено), learning (изучение), listening (прослушивание), forwarding (продвижение информации) или blocked (заблокировано).

98

Таблица А-17. Команды демонстрации (страница 7 из 10) show statistics [eth1 | dsl1 | ip | bridge | pppoe | tftp] Минимальный уровень доступа: Оператор Командный режим: Standard Отображается заданный набор статистических данных. Если набор не указан, то появляется ВСЯ статистика по маршрутизатору, за исключением:

Статистика TFTP. Статистика моста отображается только в случае, когда включен бриджинг. Статистика РРРоЕ отображается только в случае, когда включен клиент РРРоЕ.

eth1 - Статистика интерфейса Ethernet. dsl1 - Статистика интерфейса DSL ip - Статистика IP-обработки. bridge - Статистика моста. рррое - Статистика РРРоЕ. tftp - Статистика TFTP. show statistics eth1 По команде show statistics eth1 отображаются следующие статистические данные: Статистика eth1: Total Bytes Received (общее количество полученных байтов) nnnn Total Bytes Transmitted (общее количество переданных байтов) nnnn Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество переданных фреймов) nnnn Single Collision on Tx (единичный конфликт при передаче) nnnn Multiple Collision on Tx (множественный конфликт при передаче) nnnn Late Collision on Tx (последний конфликт при передаче) nnnn No Carrier Detect jn Tx (количество carrier, обнаруженных при передаче) nnnn Pauses on Tx (паузы при передаче) nnnn Defers on Tx (задержки при передаче) nnnn Total Frames Discarded (общее количество отброшенных фреймов) nnnn Zero valued discards are not shown (Отбрасывания нулевых значений не показаны)

Дополнительная информация приведена в таблице 5-2 «Причины отбрасывания фреймов интерфейсом Еthernet (eth1)» из главы 5 «Мониторинг маршрутизатора DSL». (Продолжение на следующей странице)

99

Таблица А-17. Команды демонстрации (страница 8 из 10) show statistics [eth1 | dsl1 | ip | bridge | pppoe | tftp] (Продолжение. Начало на предыдущей странице) show statistics dsl1 По команде show statistics dsl1 отображаются следующие статистические данные по интерфейсу DSL: dsl1 statistics: Service Domain Statistics: (трафик конечного пользователя)

(статистика домена услуг) Total Bytes Received (общее количество полученных байтов) nnnn Total Bytes Transmitted (общее количество переданных байтов) nnnn Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество переданных

фреймов) nnnn

Management Domain Statistics: (управляющий трафик) (статистика управляющего домена)

Total Bytes Received (общее количество полученных байтов) nnnn Total Bytes Transmitted (общее количество переданных байтов) nnnn Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество переданных

фреймов) nnnn

Total Frames Discarded (общее количество отброшенных фреймов)

nnnn

Zero valued discards are not shown (Отбрасывания нулевых значений не показаны)

Дополнительная информация приведена в таблице 5-3 «Причины отбрасывания фреймов интерфейсом Еthernet (eth1)» из главы 5 «Мониторинг маршрутизатора DSL». show statistics ip По команде show statistics ip отображаются следующие статистические данные: ip statistics: Total Packets Received (общее количество полученных пакетов) nnnn Total Packets Transmitted (общее количество переданных пакетов) nnnn Total Frames Discarded (общее количество отброшенных фреймов) nnnn Zero valued discards are not shown (Отбрасывания нулевых значений не показаны) Дополнительная информация приведена в таблице 5-4 «Причины отбрасывания пакетов при IP-обработке» из главы 5 «Мониторинг маршрутизатора DSL». show statistics bridge По команде show statistics bridge отображаются следующие статистические данные: bridge statistics: (статистика моста) Total Bytes Received (общее количество полученных байтов) nnnn Total Bytes Transmitted (общее количество переданных байтов) nnnn Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество переданных фреймов) nnnn Broadcasts Attempted to Broadcast (количество попыток широковещания) nnnn Non-brdcasts Attempted to Broadcast nnnn Filtering Darabase Entries Aged («старение вводов базы данных

фильтрации) nnnn

Frame Received While Database Full (количество поступивших фреймов при заполненной базе данных)

nnnn

Topology Changes (количество изменений топологии) nnnn Forward Transitions (прямые переходы) nnnn Bridge PDUs Received (количество полученных мостом PDU) nnnn Bridge PDUs Sent (количество посланных мостом PDU) nnnn Total Frames Discarded (общее количество отброшенных фреймов) nnnn Zero valued discards are not shown (Отбрасывания нулевых значений не показаны) Дополнительная информация приведена в таблице 5-5 «Причины отбрасывания фреймов мостом» из главы 5 «Мониторинг маршрутизатора DSL».

100

Таблица А-17. Команды демонстрации (страница 9 из 10) show statistics [eth1 | dsl1 | ip | bridge | pppoe | tftp] (Продолжение. Начало на предыдущей странице) show statistics рррое По команде show statistics рррое отображается следующая статистика: PPPoE statistics: Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество переданных фреймов) nnnn Discovery Timeouts (блокировки по времени) nnnn

Total Frames Discarded (общее количество отброшенных фреймов) nnnn

PPP statistics: Total Frames Received (общее количество полученных фреймов) nnnn Total Frames Transmitted (общее количество полученных фреймов) nnnn LCP Frames Received (количество полученных фреймов LCP) nnnn LCP Frames Transmitted (количество переданных фреймов LCP) nnnn Authenticication Frames Transmitted (количество переданных

аутентификационных фреймов nnnn

NCP Frames Received (количество полученных фреймов NCP) nnnn NCP Frames Transmitted (количество переданных фреймов NCP) nnnn Total Frames Discarded (общее количество отброшенных фреймов) nnnn Дополнительная информация приведена в таблице 5-6 «Причины отбрасывания фреймов РРРоЕ» и в таблице 5-7 «Причины отбрасывания фреймов РРР» из главы 5 «Мониторинг маршрутизатора DSL». show statistics tftp По команде show statistics tftp отображается следующая статистика: TFTP statistics: Packets Transmitted (количество переданных пакетов) nnnn Packets Received (количество полученных пакетов) nnnn Bytes Transmitted (количество переданных байтов) nnnn Bytes Received (количество полученных байтов) nnnn File Transfer Time (secs) [Время передачи файла (секунды)] nn File Transfer Status (состояние передачи файла) Success-

ful (ус-пешно)

show syslog Минимальный уровень доступа: Оператор Командный режим: Standard Показывает, разрешено или запрещено текущее состояние системы. Отображаются уровень тяжести, управляющий IP-адрес и порт UDP. syslog {enabled | disabled} [системный журнал (разрешен/запрещен] level {emer |err | norm | info} [уровень (аварийная ситуация/ошибка/нормально/информация] ip-addr x.x.x.x domain {management | service} [домен (управляющий/услуг)] port nnn

101

Таблица А-17. Команды демонстрации (страница 10 из 10) show system Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show system: March 23009:53:26 2001 System ID: xxxxxxxx (идентификатор системы) Model #: xxxx, Serial #: xxxxxxxxxxxx (серийный номер), HW-Rev: xxx Boot: FW-Version xxxxxxxx (загрузка) Image 0: FW-Version xxxxxxxx, [active] Image 1: FW-Version xxxxxxxx DSP: FW-Version xxx (цифровая обработка сигналов) Selftest Results: [0xxxxx] (if failed) {pass | fail} [результаты самотестирования (0ххх) (если не прошел) (прошел/не прошел)] show telnet Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show telnet: Telnet - {enabled | disabled} [сетевой теледоступ (разрешен/не разрешен)] Telnet login - {enabled | disabled} [логин Telnet (разрешен/не разрешен)] Telnet keep-alive - {enabled | disabled} [поддержка установленного соединения Telnet (разрешен/не разрешен)] Telnet keep-alive interval: xxxxxx seconds (интервал поддержки установленного соединения Telnet в минутах) Telnet disconnect timeout: xx minutes (блокировка по времени разъединения Telnet в минутах) Login ID access level xxxx {admin | operator} show traps Минимальный уровень доступа: Оператор Командный режим: Standard Пример изображения show traps: warmstart {enabled | disabled} [теплая перезагрузка (включено/выключено)] authen fail {enabled | disabled} [неудачная аутентификация (включено/выключено)] selftest {enabled | disabled} [самотестирование (включено/выключено)] devfail {enabled | disabled} test start {enabled | disabled} [пуск теста (включено/выключено)] test stop {enabled | disabled} [останов теста (включено/выключено)] ccn {enabled | disabled} [компьютерная сеть связи (включено/выключено)] link up {enabled | disabled} [канал включен (включено/выключено)] link down {enabled | disabled} [канал выключен (включено/выключено)] Дополнительная информация приведена в Приложении С «Ловушки и управляемые информационные блоки (MIB)».

102

Конфигурационные установки по умолчанию и конфигурирование клавиатурных сокращений командной строки

B Конфигурационные установки по умолчанию Все опции конфигурации и заводские установки по умолчанию перечислены в алфавитном порядке в таблице В-1 «Конфигурационные установки по умолчанию». Синтаксис и клавиатурные сокращения командной строки приведены в таблице В-2 «Клавиатурные сокращения командной строки». Таблица В-1. Конфигурационные установки по умолчанию (страница 1 из 3) Опции конфигурации Заводская установка

по умолчанию Смотрите ...

1483 encap (инкапсуляция 1483) LLC стр. А-5 arp cache entries (вводы в кэш ARP) удалено стр. А-10 arp timeout for complete entries (блокировка по времени ARP при полных вводах)

20 минут стр. А-9

arp timeout for incomplete entries (блокировка по времени ARP при неполных вводах)

5 секунд стр. А-9

authen fail (trap) [неудачная аутентификация (ловушка)]

выключено стр. А-22

bridge (мост) включено стр. А-8 bridge aging-timeout (блокировка по времени «старения» моста)


bridge priority (приоритет моста) 32768 стр. А-9 ccn (trap) (ловушка) выключено стр. А-22 console access locally (местный доступ к пульту) включено стр. А-24 devfail (trap) (ловушка) выключено стр. А-22 dsl1 interface IP address (DSL) (IP-адрес интерфейса dsl1)

удален стр. А-6

dhcp relay (ретранслятор DHCP) выключено стр. А-16 dhcp relay address assignment (присвоение адреса ретранслятора DHCP)

удалено стр. А-16

dhcp relay max (максимальное количество адресов ретранслятора DHCP)

256 стр. А-16

dhcp server (сервер DHCP) включено стр. А-14 dhcp server address assignment (присвоение адреса сервера DHCP)


dhcp server max-lease-time (максимальный срок аренды сервера DHCP)


dhcp server min-lease-time (минимальный срок аренды сервера DHCP)


103

Таблица В-1. Конфигурационные установки по умолчанию (страница 2 из 3) Опции конфигурации Заводская

установка по умолчанию

Смотри-те ...

dhcp server name assignment (присвоение имени серверу DHCP)


dhcp server nameserver assignment (присвоение серверу доменных имен IP-адреса, используемого сервером DHCP)


dhcp server router assignment(присвоение маршрутизатору IP-адреса, используемого сервером DHCP)


Ethernet frame (фрейм интерфейса Ethernet) dix стр. А-5 eth1 interface ip address (Ethernet) (IP-адрес интерфейса eth1)


ip multicast (IP-многоадресный пакет) выключено стр. А-17ip routing (IP-маршрутизация) выключено стр. А-17link up (trap) [канал включен (ловушка)] выключено стр. А-22link down (trap) [канал выключен (ловушка)] выключено стр. А-22login-id (console) [идентификатор логина (пульт)] paradyne стр. 2-3 nat (NAT) выключено стр. А-14nat basic (Basic NAT) выключено стр. А-11nat basic static ip address mappings (отображения статических IP-адресов Basic NAT)


nat ip address (IP-адрес NAT) удалено стр. А-11nat napt (NAT NAPT) выключено стр. А-11nat napt static port mappings (статические отображения порта NAT NAPT)


nat timeout (блокировка по времени NAT) 20 минут стр. А-12packet processing (пакетная обработка) включено стр. А-17password (пароль) abc123 стр. 2-3 ping data size (объем данных Ping) 64 байта стр. 6-5 ping time-out (блокировка по времени Ping) 10 секунд стр. 6-5 рррое выключено стр. А-18ррр ip (IP-адрес РРР) dsl1 стр. А-18ppp authentification (аутентификация РРР) нет стр. А-19proxy arp (агент ARP) выключено стр. А-10selftest (trap) [самотестирование (ловушка)] выключено стр. А-22spanning-tree (связующее дерево) выключено стр. А-9 system identity string (строчка идентичности системы) заказчик стр. А-32syslog IP address (IP-адрес системного журнала) удалено стр. 6-3 syslog level (уровень системного журнала) нормальный стр. 6-3 syslog messages (сообщения системного журнала) удалено стр. 6-2 syslog port (порт системного журнала) 514 стр. 6-3

104

Таблица В-1. Конфигурационные установки по умолчанию (страница 3 из 3) Опции конфигурации Заводская

установка по умолчанию

Смотри-те ...

syslog status (состояние системного журнала) выключено стр. 6-2 telnet (сетевой теледоступ) выключено стр. А-20telnet keep-alive (поддержка установленного соединения сетевого теледоступа)

выключено стр. А-21

telnet keep-alive interval (интервал поддержки установленного соединения сетевого теледоступа)


telnet keep-alive timeout (блокировка по времени поддержки установленного соединения сетевого теледоступа)


telnet login (логин сетевого теледоступа) выключено стр. А-20telnet timeout (блокировка по времени сетевого теледоступа)


test start (trap) [пуск теста (ловушка)] выключено стр. А-22test stop (trap) [останов теста (ловушка)] выключено стр. А-22traceroute data size (объем данных TraceRoute) 64 байта стр. 6-7 traceroute timeout (блокировка по времени TraceRoute) 10 секунд стр. 6-7 traceroute max number of hops (максимальное количество транзитных участков TraceRoute)

8 стр. 6-7

warmstart (Trap) [теплая перезагрузка (ловушка)] выключено стр. А-22 Клавиатурные сокращения командной строки Текст жирным шрифтом представляет клавиатурные сокращения командной строки. Таблица В-2. Клавиатурные сокращения командной строки (страница 1 из 4) Команда 1483encap [Iic | vc] (инкапсуляция) admin {enable | disable} [Administrator (включено/выключено) apply download (выполнить загрузку) arp create ip-addr mac-addr (создание ARP IP-адрес, МАС-адрес) arp delete ip-addr (удаление ARP IP-адрес) arp timeout complete [time] (истекло время блокировки по времени ARP время) arp timeout incomplete [time] (не истекло время блокировки по времени ARP время) arp purge (очистка ARP) autologout {enable | disable} [автоматический выход из системы (включено/выключено)] bridge aging-timeout [time] (блокировка по времени тренировки моста время) bridge {enable | disable} [мост (включено/выключено)] bridge priority [priority] [приоритет моста (приоритет)] clear statistics [dsl1 | eth1 | ip | bridge | pppoe | tftp] (удаление статистики)

105

Таблица В-2. Клавиатурные сокращения командной строки (страница 2 из 4) Команда configure {factory | terminal} [конфигурирование (заводское/терминальное] console {enable | disable} [пульт (включено/выключено)] delete {dsl1 [:ifn] | eth1[:ifn]} (удаление) dhcp relay {enable | disable} [ретранслятор DHCP (включено/выключено)]] dhcp relay address ip-addr {адрес ретранслятора DHCP IP-адрес) dhcp relay max [number] (максимальное количество ретрансляций DHCP) dhcp server {enable | disable} [сервер DHCP (включено/выключено)] dhcp server addresses lower-ip upper-ip [ip-mask] [IP-адреса сервера DHCP нижняя граница диапазона, верхняя граница диапазона (IP-маска)] dhcp server leastime min-time max-time (срок аренды сервера DHCP минимальное время максимальное время) dhcp server name name (имя сервера DHCP имя) dhcp server nameserver ip-addr (сервер доменных имен сервера DHCP IP-адрес) dhcp server router ip-addr (маршрутизатор сервера DHCP IP-адрес) dowload {dsl1 [:ifn] | eth1[:ifn]} server-ip filename (загрузка IP-имя файла сервера) exit (выход) frame [dix | 802.3] help (помощь) ifn address {dsl1 [:ifn] | eth1[:ifn]} ip-addr ip-mask [primary] [адрес интерфейса IP-адрес IP-маска (первичный)] ifn address dsl1 unnumbered (адрес интерфейса dsl1 непронумерованный) ifn {dsl1 [:ifn] | eth1[:ifn]} primary ip multicast {enable | disable} [IP-широковещательный (включено/выключено)] ip route create dest-ip dest-mask [next-hop-ip] [создание IP-маршрута пункт назначения IP маска пункта назначения (ближайший)] ip route create dest-ip dest-mask remoute [создание IP-маршрута пункт назначения IP маска пункта назначения дистанционный] ip route create upstream eth1[:ifn] next-hop-ip (создание IP-маршрута в направлении от абонента) ip route delete dest-ip dest mask (аннулирование IP-маршрута пункт назначения IP маска пункта назначения) ip route delete upstream eth1[:ifn] (аннулирование IP-маршрута в направлении от абонента) ip route purge (очистка IP-маршрута) ip routing {enable | disable} [IP-маршрутизация (включено/выключено)] list [config] [список (конфигурация)] logout (выход из системы) name name (имя имя) nat basic address ip-addr [ip-mask] [адрес Basic NAT IP-адрес (IP-маска)] nat basic delete [private-ip | lower-private-ip upper-private-ip] [Аннулирование Basic NAT (IP-адрес частной сети) нижняя и верхняя граница диапазона IP-адресов частной сети]

106

Таблица В-2. Клавиатурные сокращения командной строки (страница 3 из 4) Команда nat basic {enable | disable} [Basic NAT(включено/выключено)] nat basic map public-ip private-ip (отображение Basic NAT IP-адрес общедоступной сети IP-адрес частной сети) nat basic map lower-public-ip lower-private-ip upper-private-ip (отображение Basic NAT нижняя граница диапазона IP-адресов общедоступной сети нижняя граница диапазона IP-адресов частной сети верхняя граница диапазона IP-адресов частной сети nat basic purge (очистка Basic NAT) nat disable (выключение NAT) nat napt address ip-addr (адрес NAT NAPT IP-адрес) nat napt delete {udp | tcp} port (аннулирование NAT NAPT порт) nat napt {enable | disable} [NAT NAPT (включено/выключено)] nat napt map {udp | tcp} server-ip [port] [отображение NAT NAPT IP-адрес сервера (порт)] nat nap purge (очистка NAT NAPT) nat purge (очистка NAT) nat timeout [time] [блокировка по времени NAT (время)] packet processing {enable | disable} [пакетная обработка (включено/выключено] password {admin | operator) password [пароль (Administrator | Operator) пароль] ping dest-ip [mgt | -x source-ip] [-I bytes] [-w time] [-i {eth1 | dsl1}] (отправитель пакетов Internet IP-адрес пункта назначения) ppp authentication {chap | pap | both | none} [аутентификация РРР (CHAP | PAP | оба | ни один)] ppp ip {eth1 | dsl1} [mask] pppoe {enable | disable} ppp password [password] [пароль РРР (пароль)] ppp username [username] [имя пользователя РРР (имя пользователя)] proxy arp {dsl1 | eth1} [enable | disable] [агент ARP] restart (перезапуск) save (сохранение) show alarms (отображение аварийных ситуаций) show arp [ip-addr] [отображение ARP (IP-адрес)] show arp timeout (отображение блокировки по времени ARP) show bridge (отображение моста) show config (отображение конфигураций) show console (отображение местного пульта) show dhcp {relay | server} [отображение DHCP (ретранслятор | сервер] show interface {dsl1 | eth1} (отображение интерфейса) show ip route [ip-addr] [отображение IP-маршрута (IP-адрес)]

107

Таблица В-2. Клавиатурные сокращения командной строки (страница 4 из 4) Команда show log {number of entries} [отображение журнала (количество вводов)] show nat {basic | napt} (отображение NAT) show pppoe (отображение PPPoE) show spanning-tree (отображение связующего дерева) show statistics [dsl1 | eth1 | ip | bridge | pppoe | tftp] (отображение статистики) show syslog (отображение системного журнала) show system (отображение системы) show telnet (отображение сетевого теледоступа) spanning-tree {enable | disable} [связующее дерево (включено | выключено)] syslog {enable | disable} [системный журнал (включено | выключено)] syslog ip ip-addr [mgt | srvc] [IP-адрес системного журнала IP-адрес (управляющий домен | домен услуг] syslog level {enter | err | norm | info | debug} [уровень системного журнала (аварийная ситуация | ошибка | нормально | информация | наладка] syslog port port (порт системного журнала портЪ system identity identity (идентичность системы идентичность) telnet {enable | disable} [сетевой теледоступ (включено | выключено)] telnet keep-alive {enable | disable} [поддержка установленного соединения сетевого теледоступа (включено | выключено)] telnet keep-alive interval [time] [интервал поддержки установленного соединения сетевого теледоступа (время)] telnet keep-alive timeout [time] [блокировка по времени поддержки установленного соединения сетевого теледоступа (время)] telnet login {enable | disable} [логин сетевого теледоступа (включено | выключено)] telnet name create {admin | operator} login-id password [создание имени Telnet (Administrator | Operator) пароль идентификатора логина] telnet name delete {admin | operator} login-id [аннулирование имени Telnet (Administrator | Operator) идентификатор логина] telnet timeout [time] [блокировка по времени сетевого теледоступа (время)] traceroute dest-ip [-x source-ip] [-I bytes] [-w time] [-i {eth1 | dsl1}] (TraceRoute IP-адрес пункта назначения) trap {enable | disable} name of trap [ловушка (включено | выключено) имя ловушки]

108

Ловушки и управляемые информационные блоки (MIBs)

С Обзор SNMP Простой протокол сетевого управления (SNMP) представляет собой протокол прикладного уровня, используемый в системе сетевого управления для сбора информации от сетевых устройств. Каждый маршрутизатор DSL запускает агента SNMP, который осуществляет сбор данных. Станция управления сетью в домене NAP может дистанционно, относительно сетевого операционного центра (NOC), осуществлять все функции управления. При этом маршрутизатор DSL не раскрывается и не появляется в изображении управляющего домена. Безопасность SNMP конфигурируется на плате МСС, и все запросы SNMP в адрес маршрутизатора DSL подвергаются аутентификации с помощью МСС. МСС является пунктом назначения все ловушек, посылаемых маршрутизатором DSL. Дополнительная информация о SNMP имеется в документе «Плата Hotwire управляющего коммуникационного контроллера (МСС), IP Conservative. Руководство для пользователя». ПРИМЕЧАНИЕ: Имеется несколько команд SNMP, приводящих к сбросу маршрутизатора DSL. Когда это происходит, NMS, пославшая команду Set, может не получить отклика от маршрутизатора DSL и окажется заблокированной по времени. Это не является ошибкой. Обзор ловушек Ловушки предупреждают NMS о событиях, которые произошли в системе (например, превышение порогового значения). Ловушки посылаются в начале и после завершения теста или аварийной ситуации. МСС служит пунктом назначения всех ловушек, исходящих из маршрутизатора DSL. После поступления в МСС эти ловушки обрабатываются вместе с целевой информацией о ловушках, хранящейся в МСС, и направляются соответствующим администраторам ловушек. Конфигурирование ловушек на базе имен сообщества осуществляется через сеанс Telnet, сеанс работы с терминалом или через SNMP. Ловушки включены в MIB II (определения MIB хозяйственного объекта и предприятия Hotwire). Доступ к управляемым информационным блокам (MIBs) возможен через веб-сайт Paradyne по www.paradyne.com. Выберите Technical Support → MIBS. Система DSL может посылать ловушки в три IP-адресуемых пункта назначения на сообщество (при общем количестве пунктов назначения, равном 12).

109

Ловушки маршрутизатора DSL В таблице С-1 «Ловушки маршрутизатора DSL» перечислены ловушки, поддерживаемые маршрутизатором DSL. Все ловушки классифицируются по тяжести на Critical (критические), Major (значительные), Minor (незначительные), Warning (предупреждающие) и Normal (нормальные). Таблица С-1. Ловушки маршрутизатора DSL Ловушка (№ ловушки)

Тя-жесть

Описание MIB Связывание переменных*

authentica-tionFailure

Незна-чите-льная

Ловушка authenticationFailure извещает о событии, когда имела место и не удалась попытка получить доступ. Существует несколько условий, могущих вызвать ловушку authenticationFailure, например, три неудачных попытки входа в систему.

hot_sys.mib (Hotwire System MIB)

ifIndex (RFC 1573)

cCN(7) Преду-преж-даю-щая

Изменилась конфигурация через интерфейс пользователя или администратор SNMP. Ловушка посылается немедленно, если не было ловушки CNN в течение 30 минут, которая исключает посылку ряда ловушек, связанных с выполнением множества изменений за короткий промежуток времени.


ifIndex (RFC 1573)

deviceFailu-re(2)

Значи-тель-ная

Внутренний отказ устройства был обнаружен системным программным обеспечением в маршрутизаторе DSL.


ifIndex (RFC 1573) devFailure-Status (pdn_HealthAndStatus)

devSelfTestFailure (1)

Незна-чите-льная

При самотестировании обнаружен отказ аппаратных средств устройства. Эта ловушка генерируется после завершения инициализации устройства.


ifIndex (RFC 1573) devSelfTest-Results (pdn_ HealthAnd-Status)

diagAppl-Test-Start(2)

Нор-маль-ная

По меньшей мере один тест начат в интерфейсе; например, Ping, TraceRoute.


ifIndex (RFC 1573) applTestID applTestTy-pe

diagAppl-TestStop-(102)

Нор-маль-ная

Эта ловушка указывает, что тест интерфейса закончился.


ifIndex (RFC 1573) applTestld (pdn_diag) applTestTy-pe (pdn_diag) applTest-Status

linkDown(3) Нор-маль-ная

Информационная. ifIndex (RFC 1573)

ifIndex (RFC 1573)

linkUp(4) Нор-маль-ная

Информационная. ifIndex (RFC 1573)

ifIndex (RFC 1573)

warmStart Нор-маль-ная

Ловушка warmStart извещает о том, что устройство само только что произвело реинициализацию. Эта ловушка посылается после выполнения устройством сброса (по команде сброса или в результате прерывания подачи питания).

MIB II (RFC 1213)

ifIndex (RFC 1573)

* Все ловушки имеют ifindex суперперегруженности (Super Overloaded) в качестве связывания переменных (как минимум).

110

Обзор управляемых информационных блоков (MIBs) Система Hotwire DSL поддерживает стандартные MIBs, а также MIBs предприятия Paradyne. Различные конфигурации, состояния и статистические данные в агенте SNMP доступны из NMS. Содержимое MIBs агента SNMP определяется различными выпусками документа «Запроса на комментарии (RFC)». В представленных ниже разделах даются краткие описания поддерживаемых MIBs. Подробная информация о содержимом MIBs имеются на веб-сайте Paradyne по www.paradyne.com. Выберите Technical Support → MIBs. Стандартные MIBs Имеются следующие стандартные поддерживаемые MIBs:

RFC 1213: MIB II RFC 1573: Выделение группы интерфейсов RFC 2096: MIB таблицы продвижения данных IP RFC 2665: Ethernet-подобный блок MIB

MIB II (RFC 1213) Объекты, определяемые MIB II (RFC 1213), организованы в десять групп:

Системная группа - Полностью поддерживается. См. «Системная группа».

Группа интерфейсов - См. «Группа интерфейсов (RFC 1573)» на стр. С-5 и «Дополнение к таблице интерфейсов (RFC 1573)» на стр. С-7.

Группа трансляции адресов - Не поддерживается. Группа IP - См. «Группа IP (RFC 1213)» на стр. С-8 и «Группа маршрутов IP CIDR (RFC 2096)» на стр. С-9.

Группа ICMP - Полностью поддерживается. Группа ТСР - Полностью поддерживается. Группа UDP - Полностью поддерживается. Группа EGP - Не поддерживается. Группа передачи - См. «Группа передачи» на стр. С-10. Группа SNMP - См. «Группа SNMP» на стр. С-10.

111

Системная группа Системная группа полностью поддерживается маршрутизатором DSL, что видно из таблицы С-2 «Объекты системной группы». ПРИМЕЧАНИЕ: Конфигурирование объектов System Name (имя системы), System Contact (контакт с системой) и System Location (местоположение системы) может производиться через плату портов (A-F). Значения будут отображаться в Monitoring (B-E). Однако, маршрутизатор DSL использует и отображает набор информации SNMP через системную группу. Таблица С-2. Объекты системной группы (страница 1 из 2) Объект Описание Установка/содержимое sysDescr (система 1)

Обеспечивает полное имя и идентификацию версии аппаратного и программного обеспечения системы Hotwire.

Объект устанавливается для отображения последовательности в следующем формате: PARADYNE Hotwire DSL; Model (модель): хххх-хх-ххх, S/W Release (версия ПО): ууу уу-уу; H/W Release (версия АО): zzzz-zzz; Serial Number (серийный номер): ssssssssssss; Boot (начальная загрузка): Вbb.bb.bb; 2nd Boot (вторая загрузка): Sxx.xx.xx; DCP: x.xx Описание модели начинается с 4-разрядного номера модели:

6301 - маршрутизатор IDSL 6302 - 4-портовый маршрутизатор IDSL 6341 - маршрутизатор SDSL 6342 - 4-портовый маршрутизатор SDSL 6351 - маршрутизатор ReachDSL 6371 - маршрутизатор RАDSL

sysObject-ID (система 2)

Идентифицирует подсистему сетевого управления для маршрутизатора DSL.

OIDs (идентификаторы объектов): 6301 (маршрутизатор IDSL)-

1.3.6.1.4.1.1795.1.14.9.9.35 6302 (4-портовый маршрутизатор IDSL)-

1.3.6.1.4.1.1795.1.14.9.9.36 6341 (маршрутизатор SDSL)-

1.3.6.1.4.1.1795.1.14.9.9.25 6342 (4-портовый маршрутизатор SDSL) -

1.3.6.1.4.1.1795.1.14.9.9.26 6351 (маршрутизатор ReachDSL) -

1.3.6.1.4.1.1795.1.14.9.9.39 6371(маршрутизатор RАDSL)-

.3.6.1.4.1.1795.1.14.9.9.29

sysConact (система 4)

Предоставляет информацию о контакте для лица, управляю-щего маршрути-затором DSL.

Последовательность знаков ASCII (32 знака), устанавливаемая пользователем:

badValue(3) - Превышена длина поля.

sysName (система 5)

Предоставляет контактное имя маршрутизатора DSL.



sysLocati-on (система 6)

Предоставляет физическое место маршру-тизатора DSL.



112

Таблица С-2. Объекты системной группы (страница 2 из 2) Объект Описание Установка/содержимое sysServi-ces (система 7)

Маршрутизатор DSL обеспечи-вает маршрути-зацию и прикладные услуги хоста, т.е. Ping и TraceRoute.

физический(1) - функциональные возможности первого уровня для интерфейсов DSL и Ethernet.

канал передачи данных/подсеть(2) - функциональные возможности второго уровня для:

- интерфейса DSL и - интерфейса Ethernet (LLC)

internet(4) - функциональные возможности (IP) третьего уровня для всех управляющих каналов.

«точка-точка»(8) - функциональные возможности (ТСP) четвертого уровня для всех управляющих каналов.

приложение(64) - функциональные возможности седьмого уровня для всех управляющих каналов.

Объект устанавливается на 4+8+64 (76). Группа интерфейсов (RFC 1573) Выделение группы интерфейсов MIB II (RFC 1573 преобразован в SNMP версия 1) состоит из объекта, указывающего количество интерфейсов, поддерживаемых маршрутизатором DSL, и таблицы интерфейсов, в которой содержится ввод для каждого интерфейса. Информация об объектах, поддерживаемых для интерфейсов DSL и Ethernet, представлена в таблице С-3 «Объекты группы интерфейсов». Таблица группы стека интерфейсов не показана, но требуется для обеспечения соответствия MIB. Одна строка будет отображаться с ifStackHigherLayer=0 и ifStackLowerLayer=0. ifStackStatus=2 (пронумерованное значение для notInService) - только для чтения. Таблица тестирования интерфейсов и таблица общих адресов получения информации не поддерживаются. Таблица С-3. Объекты группы интерфейсов (страница 1 из 3) Объект Описание Установка/содержимое ifNumber (интер-фейсы 1)

Поддерживается согласно Evolution MIB.

Задает количество интерфейсов для данного устройства в ifTable.

ifIndex (ifEntry 1)

Предоставляет индекс для таблицы интерфей-сов и других таблиц MIB. Вычисление индекса: (№ слота*1000+локаль-ный порт)*1000+индекс дистанц. интерфейса

Индекс дистанционного интерфейса (индекс интерфейса маршрутизатора DSL) и интерфейс:

0 - маршрутизатор DSL. 1 - интерфейс Ethernet. 2 - сетевой интерфейс DSL. noSuchName - введен не поддерживаемый индекс.

ifDescr (ifEntry 2)

Поставляет текст для каждого интерфейса:

DSL

Ethernet

Текстовые последовательности для каждого интерфейса:

«DSL Interface; Card Type (тип платы) (IDSL, RADSL, SDSL, ReachDSL); S/W Release (версия ПО): yyy.yy.yy. H/W Release (версия АО): zzzz-zzz»

«Ethernet Interface; Card Type (тип платы) (формат фрейма Type II или SNAP); S/W Release: yyy.yy.yy. H/W Release): zzzz-zzz»

Таблица С-3. Объекты группы интерфейсов (страница 2 из 3)

113

Объект Описание Установка/содержимое ifType (ifEntry 3)

Идентифицирует тип интерфейса по протоколу (протоколам) физического/ канального уровней.

Поддерживаемые значения: radsl(95) - Используется для сетевого интерфейса маршрутизатора RADSL.

sdsl(96) - Используется для сетевого интерфейса маршрутизатора SDSL.

iso88023Csmacd(6) - Используется для интерфейса Ethernet маршрутизатора.

idsl(154) - Используется для сетевого интерфейса маршрутизатора IDSL.

reachDsl(192) - Используется для сетевого интерфейса маршрутизатора RADSL.

ethernetCsmacd(6) - Используется для интерфейса Ethernet маршрутизатора, когда конфигурированным форматом является DIX.

iso88023Csmacd(7) - Используется для интерфейса Ethernet маршрутизатора, когда конфигурированным форматом является 802.3.

ifMTU (ifEntry 4)

Идентифицирует самую большую дейтаграмму, которая может быть послана интерфейсом или получена им.

Целое число.

ifSpeed (ifEntry 5)

Обеспечивает текущую полосу пропускания интерфейса в битах в секунду (б/с)

Интерфейс DSL - Скорость передачи в направлении к абоненту настроенного интерфейса, а ненастроенного - нуль.

Интерфейс Ethernet - 10240000 б/с (в режиме 10 Мб) или 102400000 б/с (в режиме 100 Мб).

ifPhys-Address (ifEntry 6)

Идентифицирует физический адрес для интерфейса

Интерфейс DSL - МАС-адрес при работе в мостовом режиме 1483.

Интерфейс Ethernet - МАС-адрес. ifAdmin-Status (ifEntry 7)

Поддерживается только для чтения.

up(1) - Всегда отображается как включенный.

ifOper-Status (ifEntry 8)

Указывает текущее рабочее состояние интерфейса.

Интерфейс DSL: - up(1) - Создание канала DSL. - down(2) - Канал DSL не создается.

Интерфейс Ethernet: - up(1) - Имеет место физическая линия связи. - down(2) - Отсутствует физическая линия связи.

ifLast-Change (ifEntry 9)

Указывает время, в течение которого интерфейс был включен и работал.

Содержит значение объекта sysUpTime в момент входа интерфейса в свое текущее состояние «включено» или «выключено». Если текущее состояние было введено до последней реинициализации локальной управляющей подсистемы, то в таком случае этот объект содержит значение 0 (нуль).

114

Таблица С-3. Объекты группы интерфейсов (страница 3 из 3) Объект Описание Установка/содержимое ifInOctets (ifEntry 10)

Объекты входного счетчика, которые собирают входную статистику по данным, полученным интерфейсом.


ifInUcasPkts (ifEntry 11)

ifInDiscards (ifEntry 13)

ifInErrors (ifEntry 14)

igInUnknown-Protos (ifEntry 15)

ifOutOctets (ifEntry 16)

Объекты выходного счетчика, которые собирают выходную статистику по данным, полученным интерфейсом.


ifOutUcasPkts (ifEntry 17)

ifOutDiscards (ifEntry 19)

ifOutErrors (ifEntry 20)

Дополнение к таблице интерфейсов (RFC 1573) Это дополнение содержит дополнительные объекты к таблице интерфейсов. В таблице С-4 «Дополнение к таблице интерфейсов» показаны поддерживаемые объекты. Таблица С-4. Дополнение к таблице интерфейсов Объект Описание Установка/содержимое ifName (ifXEntry 1)

Предоставляет имя интерфейса.

Задается имя интерфейса: dsl1 - Интерфейс DSL. eth1 - Интерфейс Ethernet.

ifHighSpeed (ifXEntry 15)

Отображает скорость передачи к абоненту для интерфейса DSL или Ethernet в Мб/с.

В зависимости от текущего режима работы отображает скорость передачи интерфейса Ethernet в миллионах бит в секунду (Мб/с) следующим образом:

10 Мб/с 100 Мб/с

Cкорость передачи интерфейса DSL в направлении к абоненту отображается как 0 (нуль) Мб/с для IDSL и ReachDSL, 2 Мб/с для SDSL и 7 Мб/с для RADSL

ifConnector Presen (ifXEntry 17)

Указывает наличие или отсутствие физического разъема для интерфейса.

Для всех интерфейсов значение всегда: true(1)

115

Группа IP (RFC 1213) Объекты группы протоколов сети Internet поддерживаются устройством для всех трактов прохождения данных, которые в данный момент конфигурированы для обеспечения прохождения данных в устройство и из него. Все объекты в группе IP, за исключением таблицы трансляции IP-адресов, полностью поддерживаются. В таблице С-5 «Объекты группы IP» дается пояснение объектов, содержащихся в группе IP. Таблица С-5. Объекты группы IP Объект Описание Установка/содержимое ipForwarding (ip 1)

Указывает, действует ли устройство как шлюз IP для продвижения дейтаграммы, полученной маршрутизатором DSL, но не адресованной ему.

Значение только для чтения и всегда отображается: (1)

ipDefaultTTL (ip 2)

TTL = Предписанное время жизни.

Минимальное значение - 15. Максимальное значение - 255.

Значение по умолчанию - 64.

ipAddrTable (ip 20)

Таблица адресов. Устройство устанавливает объект ipAdEntReasmMaxSixe на 16384.

ipNetToMedia-Table (ip 22)

Эта таблица предоставляет доступ к содержимому КЭШа ARP.

Эта таблица обеспечивает доступ для считывания/записи.

ipNetToMedia-Type (ipNetToMedia-Entry 4)

Поддерживается для вводов таблицы ARP.

other(1) - Ввод неполный. invalid(2) - Делает недействительным соответствующий ввод в таблицу ipNetToMediaTable.

dynamic(3) - Приводит к выдаче ответа с состоянием ошибки badValue. Динамические вводы таблицы ARP все же будут отображаться при правильном динамическом значении (3), но установка (Set) не допускается.

static(4)

116

Группа маршрутов IP CIDR (IP CIDR Route Group) (RFC 2096) Этот MIB устаревает и заменяет IP Group из MIB II. Объекты группы маршрутов IP CIDR поддерживаются для всех конфигурированных на данный момент трактов прохождения данных для обеспечения прохождения IP-данных в устройство и из него (т.е. интерфейсы DSL и Ethernet). Обеспечивается поддержка всех объектов этой группы, за исключением указанных в таблице С-6 «Объекты группы маршрутов IP CIDR». IP Forwarding Group (группа продвижения данных IP) не поддерживается. Таблица С-6. Объекты группы маршрутов IP CIDR (страница 1 из 2) Объект Описание Установка/содержимое ipCidrRouteTable (ipForward 4)

Заменяет ipRouteTable в MIB II. Он добавляет знания об автономной системе соседнего транзитного участка, множества соседних транзитных участков, стратегической маршрутизации и не разделяемой на классы внутридоменной маршрутизации.

Это таблица считывания/записи. Если аннулируется интерфейсный маршрут, но не соответствующий маршрут в направлении от абонента (например, с ретранслятором DHCP), то SNMP Get по данному объекту будет продолжать показывать ввод таблицы для данного адреса и присвоенную интерфейсу маску. - reject(2) - Значения для типа маршрута и ipCidrRouteDownstreamValid будут ложными.

ipCidrRoute-Dest (ipCidrRoute-Entry 1)

Служит индексом к таблице маршрутов.

Этот объект не может принять значение адреса Multicast (Class D).

ipCidrRoute-Mask (ipCidrRoute-Entry 2)

Это маска, которая связана логической функцией И с адресом пункта назначения.

Это маска перед сравниванием со значением в поле ipCidrRoute-Dest.

ipCidrRouteTos (ipCidrRoute-Entry 3)

Спецификатором стратегии является IP Table поля Service.

Этот объект всегда будет 0 (нуль).

ipCidrRoute-NextHop (ipCidrRoute-Entry 4)

IP-адрес ближайшего участка маршрута для дистанционных маршрутов.

При отсутствии маршрутизатора значение представляет собой 0.0.0.0.

ipCidrRouteIf-Index (ipCidrRoute-Entry 5)

Соответствует значению IfIndex.

Идентифицирует локальный интерфейс, через который можно попасть в ближайший транзитный участок маршрута.

ipCidrRoute-Type (ipCidrRoute-Entry 6)

Это объект только чтения.

other(1) - Не задается этим MIB (использованным как интерфейсный маршрут).

reject(2) - Ввод не действителен для маршрутизации в направлении к абоненту.

local(3)- Маршрут к прямо подключенному локальному хосту или сервисной сети.

remote(4) - Маршрут к нелокальному хосту или сервисной сети.

ipCidrRoute-Proto (ipCidrRoute-Entry 7)

Соответствует механиз-мам маршрутизации, с помощью которых этот маршрут изучался. Включение значений для протоколов

Это объект только чтения. other(1) - Ввод представляет маршрут хоста, устанавливаемый по DHCP, или маршрут обратной петли.

local(2) - Локальный интерфейс. netmgmt(3) - Статический маршрут.

117

шлюзо-вой маршрутизации не означает, что хост поддерживает эти протоколы.

ipCidrRouteAge (ipCidrRoute-Entry 8)

Показывает количество секунд после послед-ней корректировки этого маршрута.

Это объект только для чтения. При его отображении значение 0 (нуль) представляет маршрут, который будет сохраняться длительное время.

ipCidrRouteInfo (ipCidrRoute-Entry 9)

Этот объект относится к конкретному протоколу маршрутизации, ответственному за этот маршрут.

Если эта информация не представлена (значением ipCidrRouteProto), то устанавливается значение OBJECT IDENTIFIER (идентификатор объекта) (00).

Таблица С-6. Объекты группы маршрутов IP CIDR (страница 2 из 2) Объект Описание Установка/содержимое ipCidrRouteNextHopAS (ipCidrRouteEntry 10)

Ближайший транзитный участок маршрута.

Всегда устанавливается на значение 0 (нуль).

ipCidrRouteMetric1 - ipCidrRouteMetric5 (ipCidrRouteEntry 11 - (ipCidrRouteEntry 15)

Для использования в будущем.

Единственным приемлемым значением является -1.

ipCidrRouteStatus (ipCidrRouteEntry 16)

Используется для создания или удаления строк в таблице.

-

Группа передачи Объекты из группы передачи поддерживаются для интерфейса Ethernet. Эти объекты определяются не в MIB II, а другими определениями MIB на базе Internet-технологий. Объекты в группе передачи дополняются определениями MIB согласно RFC 2665. Объект dot3 (Transmission group 7) поддерживается в интерфейсе Ethernet. Группа SNMP Объекты группы SNMP, относящиеся к управляющему агенту, полностью поддерживаются. Следующие объекты относятся только к NMS и, при наличии доступа, выдают значение 0 (нуль):

snmplnTooBigs (snmp 8) snmplnNoSuchNames (snmp 9) snmplnBadValues (snmp 10) snmplnReadOnlys (snmp 11) snmplnGenErrs (snmp 12) snmplnGenResponses (snmp 18) snmplnTraps (snmp 19) snmpOutGetRequests (snmp 25) snmpOutGetNexts (snmp 26) snmpOutSetRequests (snmp 27)

118

Ethernet-подобный MIB (RFC 2665) Поддерживаются только Ethernet-подобные группы статистики со следующими объектами:

dot3StatsIndex (dot3StatsEntry 1) dot3StatsAlignmentErrors (dot3StatsEntry 2) dot3StatsFCSErrors (dot3StatsEntry 3) dot3StatsSingleCollisionFrames (dot3StatsEntry 4) dot3StatsMultipleCollisionFrames (dot3StatsEntry 5) dot3StatsSQETestErrors (dot3StatsEntry 6) dot3StatsDeferredTransmissions (dot3StatsEntry 7) dot3StatsLateCollisions (dot3StatsEntry 8) dot3StatsExcessiveCollisions (dot3StatsEntry 9) dot3StatsInternalMacTransmitErrors (dot3StatsEntry 10) - Всегда 0 (нуль) dot3StatsCarrierSenseErrors (dot3StatsEntry 11) dot3StatsFrameTooLongs (dot3StatsEntry 13) dot3StatsInternalMacReceiveErrors (dot3StatsEntry 16) - Всегда 0 (нуль) dot3StatsSymbolErrors (dot3StatsEntry 18) - Всегда 0 (нуль) dot3StatsDuplexStatus (dot3StatsEntry 19)

Управляемые информационные блоки (MIBs) предприятия Paradyne Поддерживаются следующие объекты MIB предприятия Paradyne:

MIB управления устройством (pdn_Control.mib) MIB диагностики устройства (pdn_diag.mib) MIB степени исправности и состояния устройства (pdn_HealthAndStatus.mib)

MIB конфигурации (pdn_Config.mib) MIB конфигурации интерфейса (pdn_inet.mib) MIB ARP (pdn_Arp.mib) MIB NAT (pdn_NAT.mib) MIB DHCP (pdn_dhcp.mib) MIB абонентского устройства DSL (DslEndpoint.mib) MIB SYSLOG (pdn_syslog.mib) MIB конфигурации интерфейса (pdn_IfExtConfig.mib)

119

MIB управления устройством К объектам, поддерживаемым MIB управления устройством (pdn-Control.mib), относятся группа управления устройством (полностью поддерживается) и группа управления загрузкой устройства. Таблица С-7. Объекты таблицы управления устройством Объект Описание Установка/содержимое devHWControl Reset (control 1)

Инициирует сброс по включению питания.

Значения из этого объекта: noOp(1) reset(2) - Осуществляет сброс маршрутизатора DSL без предупреждения.

devControlDownLoadIndex (devControlDownLoad-Entry 1)

Представляет банк встроенных программ

bank(1) bank(2)

devControlDownLoad-Release (devControlDownLoad-Entry 2)

Указывает версию программы для банка.

Цифровая величина.

devControlDownLoad-OperStatus (devControlDownLoad-Entry 3)

Указывает, какую версию программы содержит загруженный ввод: допустимую или недопустимую.

(1) - Допустимая версия программы.

(2) - Недопустимая версия программы. Отображается devControlDownLoadRelease или пустое поле.

devControlDownLoad-AdminStatus (devControlDownLoad-Entry 4)

Указывает наличие или отсутствие активности загруженного ввода.

active(1) inactive(2)

Поддерживается опция «только для чтения».

120

MIB диагностики устройства Объекты, поддерживаемые MIB диагностики устройства (pdn_diag.mib), содержат группу ввода прикладного теста (Ping и TraceRoute) и тестовые ловушки, осуществляя переключение NMS на диагностический тест. Для пуска теста из NMS вы должны получить Test ID (идентификатор теста) путем выполнения Get. После этого идентификатор теста используется в качестве индекса при установке параметров через объекты в таблице прикладного теста. См. объект applNewTestId в таблице С-8 «Объекты группы прикладного теста». Таблица С-8. Объекты группы прикладного теста (страница 1 из 3) Объект Описание Установка/содержимое applMaxNumberOfTests (applTest 1)

Количество прикладных тестов, которое можно запустить с устройства.

Маршрутизатор DSL поддерживает один тест.

applCurrentNumberOf-Tests (applTest 2)

Количество прикладных тестов, которые в дан-ный момент проводятся в устройстве.

Маршрутизатор DSL поддерживает одновременное проведение одного теста.

applStopAllTests (applTest 3)

Инициирует прекращение всех прикладных тестов.

noOp - Не проводятся. stop - Все тесты останавливают-ся, и остаются доступными теку-щие результаты тестирования.

stopAndClear - Все тесты оста-навливаются, а результаты всех тестов аннулируются.

applNewTestId (applTest 4)

Для пуска теста от NMS завершите Get по дан-ному объекту, чтобы по-лучить новый идентифи-катор теста. Имейте в виду, что это аннулирует всю имеющуюся тесто-вую информацию по таб-лицам Ping, TraceRoute и Test Status.

nnn - Существующий неиспользуемый индикатор теста.

0 (нуль) - Индикатор теста не может быть присвоен в это время.

applTestId (testStatusEntry 1)

Содержит идентификато-ры, которые позволяют NMS найти последний тест.

Содержит applNewTestId после Get.

applTestType (testStatusEntry 2)

Указывает тип теста, присвоенный этому объекту.

1.3.6.4.1795.1.14.5.1.3 - Тест типа Ping.

1.3.6.4.1795.1.14.5.1.4 - Тест типа TraceRoute.

applTestStatus (testStatusEntry 3)

Указывает состояние теста.

none(1) - Активного теста нет. inProgress(2) - Активный тест. success(3) - Тест прошел. failed(4) - Тест не прошел. abort(5) - Тест преждевременно прекращен.

121

Таблица С-8. Объекты группы прикладного теста (страница 2 из 3) Объект Описание Установка/содержимое applTestErrorCode (testStatusEntry 4)

Содержит дополнительные детали тестов, например коды ошибок.

Тестовые коды ошибок: none - Ошибок нет. timeout icmpError systemError

applTestOwner (testStatusEntry 5)

Идентифицирует запустившего тест.

1-40 знаков.

applTestRowStatus (testStatusEntry 6)

Используется для создания новой строки или удаления существующей строки.

Установка на active(1) для создания новой строки.

applPingTestId (applpingTestEntry 1)

Содержит идентификатор, позволяющий сетевому менеджеру видеть результаты тестов Ping или TraceRoute.

Устройство поддерживает одновременно только один тест.

applPingTestIpAddress (applpingTestEntry 2)

Идентифицирует IP-адрес, подлежащий отправке.

Установка IP-адреса пункта назначения.

applPingTestSourceIp-Address (applpingTestEntry 3)

Идентифицирует IP-адрес источника.

Установка IP-адреса источника.

applPingTestPacketSize (applpingTestEntry 4)

Задает размер пакета Ping. Информация заголовка может быть до 28 байт.

28 - 15028 - Диапазон. 64 - По умолчанию.

applPingTestTimeout (applpingTestEntry 5)

Количество секунд между попытками запроса отклика.

10 - По умолчанию.

applPingTestMaxPings (applpingTestEntry 6)

Максимальное количество Ping.

1 - Единственное поддерживаемое значение.

applPingTestPktsSent (applpingTestEntry 7)

Количество посланных пакетов.

1 - Единственное поддерживаемое значение.

applPingTestPktsRecv (applpingTestEntry 8)

Количество пакетов, принятых без ошибок.

0 1

applPingTestMinTime (applpingTestEntry 9)

Минимальное время в оба конца.

0 - Не поддерживается.

applPingTestMaxTime (applpingTestEntry 10)

Максимальное время в оба конца.

0 - Не поддерживается.

applPingTestAvgTime (applpingTestEntry 11)

Среднее время в оба конца. 0 - Не поддерживается.

applPingTestDomain (applpingTestEntry 12)

Задает управляющий домен или домен услуг по IP-адресу пункта назначения. Если вводится IP-адрес источника, то mgmt(2) не действует.

mgmt(2) - Управляющий домен.

service(3) - Домен услуг.

applPingTestIfIndex (applpingTestEntry 13)

Задает интерфейс, через который будет производиться тест.

Установка по умолчанию на интерфейс, исходя из текущей маршрутизации.

122

Таблица С-8. Объекты группы прикладного теста (страница 3 из 3) Объект Описание Установка/содержимое applTracerouteTestId (traceroute 1)

Однозначный идентификатор теста TraceRoute.

Содержит applNewTestID после Get.

applTracerouteIpAddress (traceroute 2)

IP-адрес пункта назначения для теста TraceRoute.

Установка IP-адреса пункта назначения.

applTracerouteSourceIp-Address (traceroute 3)

Идентифицирует IP-адрес источника.

Установка IP-адреса источника.

applTracerouteSource-PacketSize (traceroute 4)

Задает размер пакета TraceRoute. Диапазон информации заголовка составляет +28 байт.

28 - 15028 - Диапазон. 64 - По умолчанию.

applTracerouteTimeOut (traceroute 5)

Значение времени ожидания в секундах между попытками запроса отклика.

10 = По умолчанию.

applTracerouteMaxHops (traceroute 6)

Максимальное количество подлежащих тестированию транзитных участков.

8 - По умолчанию.

applTracerouteDomain (traceroute 7)

Задает домен услуг по IP-адресу пункта назначения.

mgmt(2) – Управляющий домен.

service(3) - Домен услуг. По умолчанию.

applTracerouteIfIndex (traceroute 8)

Задает маршрут для теста TraceRoute.

Если целевой интерфейс не задается, по умолчанию будет отображаться вычисленный ifIndex.

applTracerouteTestOwner (traceroute 9)

Идентифицирует запустившего тест.

1-40 знаков.

applTracerouteTestId (appltracerouteResultsEntry 1)

Содержит результаты теста TraceRoute.

Поддерживается только один тест на устройство.

applTracerouteHopCount (appltracerouteResultsEntry 2)

Количество транзитных участков для достижения шлюза.

-

applTracerouteResultsIp-Addr (appltracerouteResultsEntry 3)

IP-адрес шлюза. -

applTracerouteResultsHopCount (appltracerouteResultsEntry 4)

Количество транзитных участков для достижения шлюза.

-

applTracerouteResultsPacketSize (appltracerouteResultsEntry 5)

Задает количество данных в пакетах (в байтах), посланных в течение теста TraceRoute.

-

applTracerouteResultsProbe1 (appltracerouteResultsEntry 6)

Отображается время прохождения туда и обратно первого зонда, посланного в шлюз, с интервалами 100 мс.

0 - Зонд в состоянии ожидания.


Отображается время прохождения туда и обратно второго зонда, посланного в шлюз, с интервалами 100 мс.



Отображается время прохождения туда и обратно третьего зонда, посланного в шлюз, с интервалами 100 мс.


diagTestTrapEnable (configure 1)

Используется для включения и выключения ловушек diagAppTestStart и diagAppTestStop.

Сумма битов. 1 - Начало теста. 2 - Конец теста.

123

MIB степени исправности и состояния Объекты, поддерживаемые MIB степени исправности и состояния (pdn_HealthAndStatus.mib), содержат следующие группы:

Степень исправности и состояние устройства Состояние самотестирования устройства Состояние преждевременного выключения устройства Состояние отказа устройства Ловушки

Таблица С-9. Таблица объектов групп состояния устройства Объект Описание Установка/содержимое devHealthandStatus (devStatus 1)

Этот объект отображает аварийные сообщения, если устройство генерировало какие-либо аварийные сигналы.

Возможные аварийные ситуации:

Авар. ситуация: Конфликт по управляющим адресам.

Авар. ситуация: Неудачное самотестирование.

Авар. ситуация: Системная ошибка.

Отсутствие аварийной ситуации.

devSelfTestResults (devStatus 2)

Этот объект соответствует результатам самотестирования. Это значение используется как связывание для ловушки devSelf-TestFailure.

Р - Самотестирование прошло удачно.

F - Самотестирование неудачное.

devAbortStatus (devStatus 3)

Этот объект используется для поиска последнего состояния преждевременного выключения, которое хранится в агенте.

Возможные коды преждевре-менного выключения:

INVALID_INTR INT_TIMEOUT 0-YAMOS_FAILURE INIT_NOBUFS SYSCALL_FAILED G_NO_BUF G_BAD_CONFIG G_NO_ABORT

devFailureStatus (devStatus 4)

Этот объект используется для поиска последнего состояния отказа.

Это значение используется как связывание для ловушки deviceFailure/

devStatusTrapEnable (devStatus 8)

Позволяет пользователю раздельно включать и выключать ловушку индикации неудачного самотестирования и ловушку индикации отказа устройства.

Сумма битов. 1 - Неудачное

devSelfTest. 2 - Отказ устройства.

devStatusTestFailure Означает неудачное самотестирование устройства посылки протокола.

Связыванием переменных для этой ловушки является объект devSelfTestResults из объекта MIB степени исправности и состояния.

deviceFailure Означает отказ устройства посылки протокола.

Отказ возник не в процессе самотестирования.

124

MIB конфигурации Поддерживаемые группы, которые используются с помощью MIB конфигурации DSL (pdn_Config.mib):

Группа воспроизведения конфигурации устройства. Группа конфигурации ловушек. Группа времени конфигурации устройства Paradyne. Ловушки.

Таблица С-10. Таблица объектов группы воспроизведения конфигурации устройства Объект Описание Установка/содержимое devConfigAreaCopy (devConfigArea 1)

Используется для восстановления заводских конфигурационных установок по умолчанию. ПРИМЕЧАНИЕ: Происходит очистка ВСЕХ текущих конфигурационных вводов, когда по этой команде осуществляется сброс маршрутизатора DSL. Подвергающиеся очистке данные: - IP-адреса интерфейсов - Вводы таблицы IP-маршрутов - Вводы кэша ARP - Вводы NAT - Вводы сервера DHCP

noOp(1) - это значение всегда считывается и представляет:

factory1-to-active(8)

devConfigTrapEnable (devConfigTrap 1)

Этот объект определяет типы посланных ловушек, представляемые битовым отображением в виде суммы. Позволяет одновременно разрешать и запрещать множество типов ловушек.

Двоичные разряды: 1 - Ловушка warmStart

(теплая перезагрузка) 2 - Ловушка

authenticationFailure (неудача при аутентификации)

4 - Ловушки enterpriseSpecific (специфичные для предприятия)

8 - Ловушка Linkup (канал включен)

16 - Ловушка Linkdown (канал выключен)

devConfigTimeOfDay (devConfigTime 1)

Отображает текущее время. -

cCN(7) Означает изменение конфигурации или обновление программного обеспечения.

7 - Предупреждающая ловушка

cCNTrapEnable (router 28)

Используется для включения или выключения ловушки изменения конфигурации.

1 - Выключение ловушки 2 - Включение ловушки

125

MIB конфигурации интерфейсов Поддерживается группа конфигурации интерфейсов (pdn_inet.mib), являющаяся собственностью компании Paradyne. Дополнительные детали приведены в таблице С-11 «Таблица объектов группы конфигурации интерфейсов». Таблица С-11. Таблица объектов группы конфигурации интерфейсов Объект Описание Установка/содержимое pdnInetIpAddress (pdnInetIpAddressTableEntry 1)

Идентифицирует IP-адрес интерфейса.

IP-адрес интерфейса или 0.0.0.0 - Непронумерованный интерфейс

pdnInetIpSubnetMask (pdnInetIpAddressTableEntry 2)

Идентифицирует маску подсети интерфейса.

Маска подсети.

pdnInetIpAddressType (pdnInetIpAddressTableEntry 3)

Используется для представления типа адреса для интерфейса. Поддерживается только для чтения.

первичный вторичный

pdnInetIpRowStatus (pdnInetIpAddressTableEntry 4)

Используется для добавления/удаления/модификации строк в этой таблице.

При использовании для добавления нового ввода интерфейса объекты, определяющие ввод в таблицу, должны быть включены в ту же самую Set PDU.

MIB протокола разрешения адресов (ARP) Объекты из группы агента ARP (pdn_Arp.mib):

pdnNetToMediaClearAllArp (pdnNetToMediaConfig 2) - Установка этого объекта на clear аннулирует все вводы из таблицы ARP и равноценна команде: arp purge.

pdnNetToMediaProxyArpTable MIB трансляции сетевого адреса (NAT) Объекты из группы трансляции сетевого адреса (pdn_NAT.mib) полностью поддерживаются.

Группа трансляции сетевого адреса - Способствует созданию и конфигурированию вводов NAT. В процессе работы в режиме Basic NAT маршрутизатор DSL принимает любой действительный IP-адрес общедоступной сети (до 256 адресов) и маску подсети.

Группа отображения NAPT - Способствует созданию и конфигурированию отображений NAPT. В процессе работы в режиме NAPT маршрутизатор DSL принимает любой единичный IP-адрес общедоступной сети. Маска подсети 255.255.255.255 используется при представлении информации о конфигурации IP-адреса NAPT.

Группа отображения Basic NAT - Способствует созданию и конфигурированию отображений Basic NAT.

126

MIB протокола динамической конфигурации хоста (DHCP) Поддерживаемые объекты в сервере DHCP/MIB ретрансляции (pdn_dhcp.mib) способствуют созданию и конфигурированию вводов таблицы сервера DHCP. Поддерживаются следующие группы:

Группа конфигурирования сервера DHCP - Полностью поддерживается. Ниже приведено описание одного объекта:

dhcpServerRouterIpAdde (dhcpserv 7) - Позволяет конфигурировать IP-адрес маршрутизатора, используемый сервером DHCP. Этот адрес предоставляется клиентам в ответном сообщении DHCP от сервера DHCP. Если это значение не устанавливается, то принятым значением является 0.0.0.0.

Группа связывания DHCP - Способствует отображению связываний DHCP. Эта группа полностью поддерживается.

Группа ретрансляции DHCP - Способствует отображению ретрансляции DHCP. Эта группа полностью поддерживается. Ниже приведено описание некоторых объектов ретрансляции DHCP:

- dhcpRelayIpAddr (xdslDhcpRelayAgent 6) - Это IP-адрес сервера DHCP. - dhcpRelayEnable (xdslDhcpRelayAgent 7) - Используется для включения или выключения агента ретрансляции DHCP. - dhcpRelayMaxClients (xdslDhcpRelayAgent 8) - Предоставляет пользователю возможность задавать количество клиентов, которым разрешено запрашивать присвоение IP-адреса через сервер.

127

MIB абонентского устройства DSL Этот MIB абонентского устройства DSL (pdn_DslEndpoint.mib) способствует конфигурированию многоскоростных продуктов и полностью поддерживается. Объекты описаны в таблице С-12 «Таблица объектов группы конфигурирования абонентских устройств DSL». Этот MIB включает в себя следующие группы:

Группа IP-маршрутизации - Эта таблица служит дополнением к таблице ipCidrRoute (см. «Группа маршрутов IP CIDR (RFC 2096» на стр. С-9).

Группа широковещания IP. Группа IP-обработки. Группа пульта.

Таблица С-12. Таблица объектов группы конфигурирования абонентских устройств DSL Объект Описание Установка/содержимое ipCidrRouteUpstream-NextHop (IpCidrRouteXEntry 1)

Соответствует адресу ближайшего маршрутизатора в направлении от абонента. Если интерфейс DSL прону-мерован, то каждый адрес ближайшего маршрутизатора должен быть в подсети, опре-деляемой IP-адресом интер-фейса DSL и маской подсети.

IP-адрес интерфейса Ethernet.

0.0.0.0 = Никакой ближайший транзитный участок не идентифицирован.

ipCidrRouteDownstream-Valid (IpCidrRouteXEntry 2)

Если ложный, то строка, которая содержит этот объект, не-действительна для маршрути-зации в направлении к абоненту.

истина ложь

ipCidrClearAllRoutes (IpCidrRouteX 2)

При установке на очистку все IP-маршруты в таблице маршрутов аннулируются.

noOp очистка

ipCidrRouterID (IpCidrRouteX 3)

Указывает идентификатор маршрутизатора (первичный IP-адрес).

Для IP-адреса интерфейса должен быть не равен нулю.

pdnIpMulticastEnable pdnRouterConfiguration 1)

Включает или выключает продви-жение многоадресных IP-пакетов.

включено выключено

pdnIpProcessingEnable pdnRouterConfiguration 2)

Включает или выключает обрабо-тку IP-пакетов в домене услуг.

Эта установка сохраняется при сбросе по включению питания.

pdnConsoleEnabled pdnRouterConfiguration 7)

Включает или выключает порт местного пульта.

истина(1) - Включено. ложь(2) - Выключено.

MIB системного журнала (SYSLOG) MIB системного журнала (pdn_syslog.mib) полностью поддерживается. MIB конфигурации интерфейса MIB конфигурации интерфейса (pdn_IfExtConfig.mib) используется для конфигурирования связанных с интерфейсом объектов и полностью поддерживается. Ниже приведено описание одного объекта:

pdn_IfExtConfigIPRoutedPDUs (pdnIfExtConfigEntry 1) - Вы можете конфигурировать IP-маршрутизированные протокольные единицы обмена (PDUs) с помощью инкапсуляции LLC SNAP или инкапсуляции мультиплексирования (RFC 1483) для VC в направлении от абонента. Если не конфигурирован ни один вариант, то используется значение «none».

128

Эмуляция терминала маршрутизатора DSL

D

Эмуляция терминала маршрутизатора DSL Доступ к интерфейсу командной строки в маршрутизаторе DSL возможен, когда кабель местного пульта (Console) подключен к VT-100-совместимому терминалу или плате портов, работающей по программе эмулирования терминала. Проверьте установки терминала:

Скорость передачи данных установлена на 19,2 Кб/с (19200 б/с). Длина знаков установлена на 8. Контроль по четности установлен на «None». Управление потоком установлено на «Off» или «None».

Доступ к выходу команды List Config Используйте команду list config для вывода командных строк, необходимых для восстановления текущей рабочей конфигурации. Выход за счет команды List Config может быть введен в текстовый файл с помощью большинства программ эмулирования терминала. Приведены два примера VT-100-совместимых программ. После ввода текстового файла маршрутизатор DSL может быть введен в режим конфигурирования. Текстовый файл может быть возвращен для конфигурирования маршрутизатора DSL.

129

Программы эмулирования терминала Примеры конфигурирования двух различных программ эмулирования терминала:

HyperTerminal - доступ к возможности воспроизведения обеспечивается через меню Transfer.

Procomm+ - доступ к возможности воспроизведения обеспечивается через меню Online.

Процедура Для конфигурирования HyperTerminal: 1. Выберите опцию меню Transfer → Send Text File. 2. Выберите File → Properties. 3. В диалоговом меню Properties выберите Settings. 4. Установите Emulation на VT100. 5. Выберите кнопку Terminal Setup и установите на режим 132 столбцов. 6. Для выхода из Terminal Setup выберите ОК. 7. Выберите кнопку ASCII Setup. - Установите Line Delay (задержку между строками) величиной 50 мс. - Установите Character delay (задержку между знаками) на 2 мс. 8. Для выхода из ASCII Setup выберите ОК. 9. Для выхода из Propeties выберите ОК. Процедура Для конфигурирования Procomm+: 1. Выберите опцию меню Online → Send File. 2. В диалоговом меню Send File установите протокол на ASCII. 3. Выберите кнопку Setup. 4. Выберите кнопку Transfer Protocol (слева). 5. В ниспадающем окне Current Protocol выберите ASCII. - Установите задержку между знаками величиной 2 мс. - Установите задержку между строками величиной 2 мс. 6. Проверьте и установите Use 13 for Line pace character. 7. Проверьте текст изображения. 8. Сохраните конфигурацию.

130

Замена встроенных программ

Е Обзор Маршрутизатор Hotwire ReachDSL мод. 6351 поддерживает клиента TFTP для замены встроенных программ в домене услуг. Провайдер сетевых услуг (NSP) может инициировать замены для маршрутизатора ReachDSL с помощью команд CLI из местного пульта или через сетевой теледоступ. Команды замены встроенных программ download {dsl1[: ifn] | eth1 [:ifn]} server-ip filename Минимальный уровень доступа: Администратор Командный режим: Config Выполняет загрузку встроенных программ для заданного интерфейса, IP-адреса сервера TFTP и имени файла представления встроенных программ. dsl1 [:ifn] - Интерфейс DSL для сеанса TFTP. ПРИМЕЧАНИЕ: Если интерфейс не будет конфигурирован, будет иметь место отказ от выполнения команды. Если IP-адрес конфигурируется для интерфейса, клиент TFTP будет предполагать наличие конфигурированного адреса. Если интерфейс DSL не пронумерован, то клиент TFTP будет предполагать наличие IP-адреса интерфейса Ethernet, если он конфигурирован. eth1 [:ifn] - Интерфейс Ethernet для сеанса TFTP. Если интерфейс не будет конфигурирован, будет иметь место отказ от выполнения команды. Если IP-адрес конфигурируется для интерфейса, клиент TFTP будет предполагать наличие конфигурированного адреса. server-ip - IP-адрес хоста сервера TFTP. ПРИМЕЧАНИЕ: Сервер должен быть доступен в домене услуг, и должен существовать маршрут для активизации сеанса TFTP. filename - Имя файла представления встроенных программ, 1-31 знак. ПРИМЕЧАНИЕ: Имя файла должно соответствовать имени файла, существующего в сервере TFTP. apply download Минимальный уровень доступа: Администратор Командный режим: Config Обеспечивает способность активизации альтернативных встроенных программ. Эта команда обычно используется после успешного завершения загрузки новых встроенных программ.

131

Процедуры замены встроенных программ Провайдер сетевых услуг может вводить команды CLI с местного пульта или через сетевой теледоступ с целью замены встроенных программ маршрутизатора Hotwire ReachDSL мод. 6351 и активизации альтернативного представления встроенных программ. Процедура Для замены встроенных программ для маршрутизатора Hotwire ReachDSL мод. 6351 в домене услуг выполните следующее: 1. Войдите в систему и введите режим ADMIN-конфигурирования. 2. По приглашению CUSTOMER-CONFIG> введите с клавиатуры интерфейс

для проведения сеанса TFTP, IP-адрес хоста сервера TFTP и имя файла представления встроенных программ.

download {dsl1 [:ifn] | eth1 [:ifn]} server-ip filename Например: download ifn address eth1 155.1.3.254 Paradyne server 3. Проверяется синтаксис команды, и вы получаете приглашение

выполнить подтверждение: Downloading will affect user data performance (загрузка изменит характеристики данных пользователя). Are you sure? После подтверждения запроса начинается перенос файла, и вы можете видеть следующее: - Светодиоды ALM и TST попеременно мерцают до завершения переноса файла. - После получения от сервера каждых 10 пакетов отображается символ !.

4. Если после окончания переноса переданное представление имеет ту же версию встроенных программ, что и представление в целевом флэш-банке, то процесс загрузки заканчивается и отображается заключительный отклик на команду. Если же переданное представление отличается от указанного, то представление программируется по флэш-памяти. В течение этого времени программирования (примерно 30 секунд) вы можете видеть следующее: - Светодиоды ALM и TST светятся. - Характеристики данных пользователя подвергаются воздействию. После окончания программирования по флэш-памяти светодиод ALM выключается и отображаются состояние вычисления контрольной суммы, сообщение с заключительной информацией (или сообщение об ошибке) и статистика переноса файла: Accessing TFTP: //server_ip/filename !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Checksum OK

1363267 bytes copied in 30 secs (45442 bytes/sec) [1363267 байтов скопировано за 30 секунд (45442 байта в секунду)] ПРИМЕЧАНИЕ:

132

Перед программированием флэш-банка вычисляется и проверяется контрольная сумма. Но контрольная сумма активного флэш-банка не выдается до прохождения самотестирования при включении. Если оказывается, что флэш-банк не был успешно запрограммирован, то подтверждения представления контрольной суммы во флэш-памяти в течение самотестирования не будет, и произойдет копирование имеющегося в альтернативном банке действительного представления в активный банк.

Если переданное представление имеет ту же версию программного обеспечения , что и представление в альтернативном флэш-банке, отображается сообщение об ошибке, и представление не перепрограммируется во флэш-память. Кроме того, если во время переноса файла или программирования флэш-памяти возникает ошибка, то также отображается сообщение об ошибке. Процедура Для активизации альтернативного представления встроенных программ после успешной загрузки новых встроенных программ: 1. По приглашению CUSTOMER-CONFIG> введите с клавиатуры:

apply download 2. После этого появляется приглашение подтвердить команду:

Applying download will result in a system reset (Выполнение загрузки приведет к установке системы в исходное состояние). Are you sure? После подтверждения запроса маршрутизатор ReachDSL переключится с активного флэш-банка на альтернативный флэш-банк, произведет установку системы в исходное состояние и выполнит новое представление. Появляется следующее сообщение: System is being reset Но если в обоих флэш-банках (активном и альтернативном) существуют одинаковые представления встроенных программ, то сброс в исходное состояние не произойдет, и появится следующее сообщение: No new firmware to apply (загрузка новых встроенных программ не требуется).

Алфавитный указатель Символы ! - CLI отображает через каждые 10 пакетов, полученных от сервера во время передачи, Е-2 ? - для определения имеющихся команд, 2-5 Цифровые выражения 802.3 - формат фрейма Ethernet, А-5 А Аварийная сигнализация команда демонстрации 6-1, А-23 ARP, 3-5 команда демонстрации А-23 таблица, А-9 Автоматический выход из системы, 2-8 Аварийная сигнализация отсутствия квитирования установления связи, А-23 Агент ретрансляции команды, А-16 DHCP, 4-11 Абонент, 1-4 Абонент идентичность системы, 2-3 Агент ARP, 3-6 ретрансляция DHCP сетевая конфигурация, 4-11 сетевая конфигурация, 4-10 Б Базовая NAT конфигурация, А-11

удаление статического отображения, А-13 для сервера DHCP, 4-12 сетевая конфигурация, 4-4 команда демонстрации NAT, А- 27 сетевая конфигурация, 4-2

Ближайший маршрутизатор, 3-3 Безопасность, 3-11 Блокировка по времени демонстрация ARP, А-23 В Выключено доступ к пульту, 2-2 Включено

доступ на уровне Администратор, 2-2 доступ к пульту, 2-2

Выход из системы, 2-7 Выход команд демонстрации, А-23 Ввод в командную строку, D-1 Г Глобальная сеть, 3-7 Глоссарий, ix

134

Д Доступ на уровне Администратор, 2-2 Диагностика, 6-1 Домен служба имен (DNS), А-15 статистика, А-30 DSL система доступа, 1-1 маршрутизатор доступ, 2-1 примеры конфигурации, 4-1 эмуляция терминала, D-1

демонстрация состояния канала интерфейса, А-26 Sourcebook, 1-4

dsl1 интерфейс DSL, 3-1 статистика, 5-3 Доступ к местному пульту, 2-2 Доступ на уровне Оператор, 2-2 Демонстрация аварийные ситуации, 6-1 команда arp, 3-6 мост, А-24 команды, А-23 пульт, А-24 ретрансляторы и серверы DHCP, А-25 интерфейс, 5-3

конфигурации базовой NAT и NAPT, A-27 РРРоЕ, А-28 конфигурация РРРоЕ, А-28 топология связующего дерева, А-28 статистика, 5-3 системный журнал и системная информация, 6-2, А-31 ловушки, А-32

Доступ к Telnet, 2-1,2-4 Доступные команды уровня доступа, 2-5 Ж Журнал система демонстрации, 6-2, А-31 система, 6-2 события, 6-2 З Заводские установки по умолчанию, В-1 Замена встроенных программ команды, Е-1 процедуры, Е-2 И Интерфейс командной строки (CLI) доступ, 2-3 возможность, А-1 повторный вызов команды, А-2

условные обозначения, применяемые в синтаксисе команд, А-2 навигация, А-2 шорткаты, В-3

Интерфейс DSL, 3-1

135

статистика, 5-3, А-30 причины отбрасывания фреймов, 5-5

ICMP, 1-3, 3-1 посылка запроса отклика, 6-5 Идентификаторы для интерфейсов, 3-2 Идентификация канала между маршру-тизатором и устройством, 6-7 IDSL маршрутизатор 6301, 1-2 маршрутизатор 6302, 1-2 платы, 1-2 Интерфейс очистка статистики, А-22 DSL, 3-1 Ethernet, 3-2 идентификаторы, 3-2 IP-адрес команды, А-6

сценарий пронумерованного DSL или Ethernet, 3-3 демонстрация, 5-3 команда, А-26 статистика, 5-3 состояние, 5-3 непронумерованная конфигурация, 4-10

IP адрес

присвоения домену услуг, 3-2 интерфейс и домен услуг, А-8 системный журнал, 6-3 фильтрация, 3-11 обработка опций, 3-8 обработка очистка статистики, А-22 статистика, 5-3, А-30 статистика, причины отбрасыва- ния пакетов, 5-6 маршрут очистка всех, А-8 маршрутизация, 3-4 Изучение тракта пакетов, 6-7 Инкапсуляция управления логическим соединением (LLC), А-5 Идентификатор логина, 2-3 Имя домен сервера DHCP, А-15 IP-интерфейс РРР и присвоение адреса, А-18 Имя пользователя РРР, А-19 Инкапсуляция SNAP, 3-2 К Команды мост, А-8 агент ретрансляции DHCP, А-16 пакетная обработка IP, А-17 РРРоЕ, А-18 демонстрация, А-23 сетевой теледоступ, А-20 Конфигурация базовая бриджинг, 4-2

136

NAT, 4-4 маршрутизация, 4-3 DHCP ретрансляция с помощью агента ARP, 4-11 клиент сервера РРРоЕ с NAPT, 4-13 сервер с базовой NAT, 4-12

маршрутизатор в направлении к абоненту, 4-14 протокол динамической конфигурации хоста (DHCP), 4-14 заводские установки по умолчанию, В-1 концентратор, 3-2 NAPT, 4-6 обзор, 3-1 непронумерованный интерфейс DSL с агентом ARP, 4-10

Конфигурировать терминал, 2-3 Конфигурирование концентратора, 3-2 Конфигурация расширения локальной сети, 4-10 Канал

инкапсуляция управлением логического соединения (LLC), А-5 демонстрация состояния интерфейса, А-26

Команда списка, 2-6 выход командной строки, D-1

137

Клиент РРРоЕ сервер DHCP сетевая конфигурация, 4-13 Команды демонстрации состояния интерфейса, 5-3 статистики, 5-3 Л LLC, A-5 Ловушки, С-2 команда демонстрации, А-32 Логин пользователя, 2-3 М Мост очистка статистики, А-22 команды, А-8 режим, 3-2 команда демонстрации, А-24 статистика, 5-3, А-30 Маршрутизатор в направлении к абоненту сетевая конфигурация, 4-14 МАС-адрес в таблице ARP, А-9 MIB II группа IP, C-8 системная группа, С-4 Мультиплексирование, А-5 Маршрут команда демонстрации, А-26 Маршрутизированные и бриджинговые PDU, 3-13 Маршрутизатор IDSL мод. 6301, 1-2 IDSL мод. 6302, 1-2 SDSL мод. 6341, 1-2 SDSL мод. 6342, 1-2 SDSL мод. 6351, 1-2 ReachDSL мод. 6351, 1-2 RADSL мод. 6371, 1-2 сервер DHCP, F-15

конфигурация в направлении к абоненту, 4-14 фильтрация, 3-11 идентификатор, 3-2, А-26 IP-адрес, А-6 режим, 3-2

Маршрутизация IP, 3-4 таблица, 3-4 Мультиплексирование виртуального канала (VC), A-5 Н NAT, 3-7 базовая, 3-7, 4-4 командная строка, А-11 сервер DHCP сетевая конфигурация, 4-12 команда демонстрации, А-27

138

одновременная NAPT, 3-8, 4-8 поддерживаемые приложения и протоколы, 3-8

Навигация CLI маршрутизатора, А-2 Непронумерованный интерфейс DSL IP-адрес, А-6 сетевая конфигурация, 4-10 сценарий, 3-3 О Очистка статистики, 5-3 команда, А-22 Отброшенные данные, причины, 5-4 Отображение функция NAT, A-13 Обработка IP-пакет, А-17 Общедоступная сеть, 3-7 Очистка

всех вводов таблицы IP-маршрутов, А-8 ARP, A-19 NAT, A-14

Одновременное использование NAT и NAPT, 4-8 П Протокол разрешения адресов (ARP), 3-5

демонстрация блокировки по времени, А-23 Пульт доступ, 2-2 команда демонстрации, А-24 Перезапуск устройства, 6-1 Протокол динамической конфигурации хоста (DHCP)

сетевая конфигурация трансляции, 4-11 сервер, 3-9 команды, Е-1 сетевая конфигурация, 4-12, 4- 13 с конфигурацией базовой NAT, 4-12, 4-13 команды демонстрации, А-25

Помощь при текущих уровнях доступа, 2-5

Протокол управляющих сообщений в сети Internet (ICMP), 3-1 Пароль, 2-3 РАТ (Трансляция адреса порта), 1-3, 3-7 PDUs (Протокольные единицы обмена), А-5 маршрутизированные и бриджин- говые, 3-13 Ping команда, 6-5 сообщение, 6-7 результаты, 6-6 POTS

с маршрутизатором DSL мод. 6371, 1-1 РРР статистика, А-31 РРР статистика причины отбрасывания

фреймов, 5-8

139

РРРоЕ поддержка клиента, 3-14 конфигурация, А-18 статистика, А-31 рррое статистика причины отбрасывания

фреймов, 5-7 первичный интерфейс состояние, А-26 IP-адрес, А-6 Протокол разрешения адресов (ARP), А-9 ARP, A-9

протокольные единицы обмена (PDUs), 3-13, А-5 динамической конфигурации хоста (DHCP), А-14 IP и ICMP, 3-1 PDU, F-5 связующего дерева, А-9 UDP, TCP, А-12, А-13

Причины отбрасывания данных, 5-4 Перезапуск устройства, 6-1 Посылка запроса отклика (ping), 6-5 Простой протокол сетевого управления (SNMP), C-1 обзор агента, С-1 Протокол управления передачей (ТСР), А-12, А-13 Поиск неисправностей, 6-1 Пользовательский протокол дейтаграмм (UDP), А-12, А-13 Р Режим мост, 3-2 маршрутизатор, 3-2 стандартный или VNET, 3-6 стандартный и VNET, 3-13 RADSL маршрутизатор мод. 6371, 1-2 платы, 1-2 ReachDSL маршрутизатор мод. 6351, 1-2

платы, 1-2 светодиоды, 5-2

Результаты команды демонстрации, А-23 Результаты самотестирования, А-23, А-32 Режим VNET, 3-6, 3-13 С Создать

ip-маршрут к пункту назначения, А-7 IP-маршрут eth1 в направлении от абонента, А-8

Скорости передачи данных для маршрутизаторов DSL, 1-3 События в системном журнале, 6-4 Срок аренды сервер DHCP, A-14 установки, А-15 Состояние светодиодов, 5-2 Сообщение отображение syslog, 6-5

140

Сообщения из SYSLOG, 6-4 Соответствие MIB, С-3 Сервер доменных имен сервер DHCP, A-14 Сетевой адрес

трансляция порта (NAPT/PAT), 3-8 трансляция (NAT), 3-7

Станция управления сетью (NMS), C-1 Сценарий с пронумерованным интерфейсом, 3-3 Статистика рабочих характеристик, 5-3 SDSL маршрутизатор мод. 6341, 1-2 маршрутизатор мод. 6342, 1-2 платы, 1-2 Сервер DHCP, 3-9, 4-12, 4-13 команды, А-14 Связывающее дерево команда демонстрации, А-28 Стандартный MIBs, С-3 режим, 3-6, 3-13 Статическое отображение, 3-7 Статистика моста, А-30 очистки, 5-3,А-22 DSL, А-30 Ethernet, А-29 IP-обработки, А-30 рабочих характеристик, 5-3 РРР, А-31 РРРоЕ, А-31 демонстрации, %-3 TFTP, A-31 Состояние интерфейсов, 5-3 светодиода, 5-2 Синтаксис, условные обозначения, используемые в командах, А-2 Системный журнал, 6-1, 6-2 включено, 6-2 события, 6-4 IP-адрес, 6-3 отображение сообщений, 6-5 команда демонстрации, 6-2, А-31 Система идентификатор, А-32 идентичность, 2-3, 2-6 журнал, 6-1, 6-2 Создание или аннулирование статического маршрута в направлении от абонента, А-8 У Управление доступом, 2-1 Условные обозначения, используемые в синтаксисе команд, А-2 Удалить IP-маршрут к пункту назначения

IP-маршрут eth1 в направлении от абонента Управляемые информационные блоки (MIBs), С-11

Уровни

141

доступа к маршрутизатору DSL, 2-5 сообщений SYSLOG, 6-4

Управление статистикой домена, А-30 Установка нового пользователя, 2-3 Ф Формат фрейма DIX, 3-2 Фильтрация IP, 3-11 маршрутизатор, 3-11 Фрейм формат Ethernet, А-5 Формат фрейма 802.3 IEEE, 3-2 Ш Шлюз по умолчанию, 4-10, 4-11 Шлюз по умолчанию, 4-10, 4-11 Шорткаты для командной строки, В-3 Э Эмуляция терминала установки, D-1 Я Ядро сети, 3-13 маршрутизатора, 3-3

6300 dsl routers russian - dasan...

Documents