UMN H640GW-02_05-08-2013

download UMN H640GW-02_05-08-2013

of 37

description

UMN H640GW

Transcript of UMN H640GW-02_05-08-2013

  • 5/20/2018 UMN H640GW-02_05-08-2013

    1/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    1

    H640GW-02

    USER MANUAL(BRIDGE/ROUTER/WIFI)

  • 5/20/2018 UMN H640GW-02_05-08-2013

    2/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    2

    Spis treci

    1. WSTP................................................................................................................................................... 3

    2. WERSJA FW ORAZ GOWNE WSPIERANE FUNKCJONALNOCI........................................... 3

    3. PRZYKADOWY SCHEMAT WYKORZYSTANIA H640GW-02................................................... 4

    4. ZARZDZANIE:................................................................................................................................... 4

    4.1. OLTKONSOLA (CLI)............................................................................................................................ 4

    4.2. TELNET ................................................................................................................................................. 10

    4.3. WWW.................................................................................................................................................. 10

    4.3.1. Konta uytkownika................................................................................................................... 11

    4.3.2. Konto administratora a konto uytkownika.......................................................................... 12

    4.3.3. Przywracanie ustawie fabrycznych...................................................................................... 13

    4.3.4. Opis zakadek (konto administratora)................................................................................... 14

    5. KONFIGURACJE................................................................................................................................ 24

    5.1. BRIDGE MODE........................................................................................................................................ 24

    5.2. LIMITOWANIE PASMA DOWNSTREAM PER NAT(ETH+WIFI)................................................................ 26

    5.3. LIMITOWANIE DOWNSTREAM PER BRIDGE(ETH+WIFI).................................................................... 27

    5.4. WSZYSTKIE PORTY NAT......................................................................................................................... 28

    5.5. TEN SAMVLANDLAVOIPIINTERNET............................................................................................... 29

    5.6. KILKA SSID .......................................................................................................................................... 30

    5.7. TRANSPARENT MODE.............................................................................................................................. 33

    5.8. HYBRID MODE........................................................................................................................................ 35

    http://-/?-http://-/?-http://-/?-http://-/?-http://-/?-
  • 5/20/2018 UMN H640GW-02_05-08-2013

    3/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    3

    1. WstpInstrukcja ta przedstawia koncepcj konfiguracji ONT H640GW-02, konfiguracj poprzez

    przegldark internetow oraz kilka schematw i wspieranych topologii. W poniszym opisie bd

    przedstawione gotowe profile, dlatego jeli pojawi si problemy z ich konfiguracj, zapraszamy

    do zaponania si z instrukcj znajdujc si w odnoniku, ktra przedstawia schemat CLIurzdzenia OLT, opis poziomw konfiguracji oraz konfiguracj krok po kroku:

    http://elmat.pl/aktywa/MATERIALY/Przyk%C5%82adowa_konfiguracja_GPON_%28ELMAT%29_11-07-2012.zipInstrukcja GPON (starsza seria ONT/nowa seria ONT) made by ELMAT | Konfiguracja H640GW-01

    2. Wersja FW oraz gowne wspierane funkcjonalnocioNajnowsz wersj oprogramowania mona pobra z poniszego linka:

    http://elmat.pl/aktywa/MATERIALY/DASAN_GPON_FW_5.05.zip

    najnowsze oprogramowanie do: OLT V8240 (5.05) | V5812G (5.05) | H645 (22.3.1.5) |H640 (R3.5.12.006sbn) | H640GV2 (Router: R4.0.33.475) | H640GW(R4.1.21.409) |H640GW-02 | H640GV-03(1.39-1039)UWAGA!!! Wymagania konfiguracyjne w wersji 5.05 takie same jak w wersji 5.01

    Obecnie najnowsza wersja to: 22..3300--11003300Opis procedury aktualizacji FW znajduje si w instrukcji z PKT. 1

    UUWWAAGGAA!!!!!!NNaalleeyy ppaammiittaa,, aabbyy pprrzzeedd pprrzzyyssttppiieenniieemm ddoo tteessttoowwaanniiaa//uuyyttkkoowwaanniiaannaalleeyynnaajjppiieerrwwwwggrraaaakkttuuaallnniieennaajjnnoowwsszzeeoopprrooggrraammoowwaanniiee!!!!!!

    o

    Kluczowe funkcjonalnoci:

    Funkcja routera/NAT na dowolnie skonfigurowanych portach ONT

    Wiele SSID (NAT/Bridge) per VLAN

    Limitowanie downstream per NAT (cznie dla portw ETH za NATem i WIFI)

    Limitowanie downstream per VLAN (dla portw ETH w tym samym bridge-u i SSIDw trybie bridge)

    Dwa konta do zarzdzania poprzez WWW: administratora i uytkownika

    Moliwo zarzdzania przez WWW od strony portw LAN oraz WAN

    Praca H640GW-02 wycznie w trybie routera (porty ETH i WIFI)

    Praca H640GW-02 wycznie w trybie bridge (porty ETH i WIFI)

    Transparent Mode przesyanie transparentnie ruchu

    Port Hybrydowy

    http://elmat.pl/aktywa/MATERIALY/Przyk%C5%82adowa_konfiguracja_GPON_%28ELMAT%29_11-07-2012.ziphttp://elmat.pl/aktywa/MATERIALY/DASAN_GPON_FW_5.05.ziphttp://elmat.pl/aktywa/MATERIALY/DASAN_GPON_FW_5.05.ziphttp://elmat.pl/aktywa/MATERIALY/Przyk%C5%82adowa_konfiguracja_GPON_%28ELMAT%29_11-07-2012.zip
  • 5/20/2018 UMN H640GW-02_05-08-2013

    4/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    4

    3. Przykadowy schemat wykorzystania H640GW-02

    4. Zarzdzanie:

    4.1. OLT konsola (CLI)Tak jak wszystkimi innymi kocwkami klienckimi, tak i dla H640GW-02 aby mona byokorzysta z usug, naley z poziomu konsoli urzdzenia OLT skonfigurowa odpowiednioprofile oraz przypisa do ONT.

    Wymagane profile dla wszystkich usug jak w service scenario w punkcie 3. :

    dba-profile definiowanie pasma w ruchu upstream:

    dba-profile 20M createmode srsla fixed 128sla maximum 20480

  • 5/20/2018 UMN H640GW-02_05-08-2013

    5/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    5

    extended-vlan-tagging-operation operacja na VLAN-ach ustawiana naportach Ethernet-owych H640GW-02:

    W nowej serii ONT (H645G, H640G, H640GV-03, H640GW-02, H640GR-02, H640RW-02)konfigurowany dotychczas vlan-operationna uni eth, zostaje zastpiony przez extended-vlan-tagging-operation definiowany w oddzielnym profilu (pozwala on midzy innymi natranslacj vlanw czy te ustawienie portu hybrydowego)

    NNaappoottrrzzeebbyyIINNTTEERRNNEETT--uu::

    extended-vlan-tagging-operation NET createdownstream-mode enable wczenie inwersji dla ruchu downstreamuntagged-frame 1 - zdefiniowanie operacji na ruchu upstream przychodzcym do portw

    ethernetowych ONTtreat inner vid 100 cos 0 tpid 0x8100 - ruch nietagowany przychodzcy do portu ETH ONT

    bdzie mia dodawany TAG: 100, COS: 0apply!

    NNaappoottrrzzeebbyyIIPPTTVV::

    extended-vlan-tagging-operation IPTV createdownstream-mode enable wczenie inwersji dla ruchu downstreamuntagged-frame 1 - zdefiniowanie operacji na ruchu upstream przychodzcym do portw

    ethernetowych ONTtreat inner vid 200 cos 5 tpid 0x8100 - ruch nietagowany przychodzcy do portu ETH ONT

    bdzie mia dodawany TAG: 200, COS: 5apply!

    NNaappoottrrzzeebbyyVVOOIIPP::

    extended-vlan-tagging-operation VOIP createdownstream-mode enable wczenie inwersji dla ruchu downstreamuntagged-frame 1 - zdefiniowanie operacji na ruchu upstream przychodzcym do portw

    ethernetowych ONTtreat inner vid 300 cos 0 tpid 0x8100 - ruch nietagowany przychodzcy do portu ETH ONT

    bdzie mia dodawany TAG: 300, COS: 6apply!

    multicast-profile wymagany na portach dla IPTV:

    multicast-profile MULTI createigmp tag-control add vid 200 cos 5igmp robustness-variable 7igmp access-list vid 200 dst-ip start 224.0.0.1 end 239.255.255.255 bw 4294952 gem 4094aappppllyy

    UUWWAAGGAA!!!!!!PPoowwyysszzyymmuullttiiccaasstt--pprrooffiilleessttoossuujjeemmyywwyycczznniieeddookkooccwweekkzznnoowweejjsseerriiii((H645G,H640G, H640GV-03, H640GW-02, H640GR-02, H640RW-02)

  • 5/20/2018 UMN H640GW-02_05-08-2013

    6/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    6

    voip-profile definicja serwera SIP

    voip-profile VOIP createcodec-nego 1 codec pcma packet-period 10 silence-suppression 0codec-nego 2 codec pcmu packet-period 10 silence-suppression 0codec-nego 3 codec g729 packet-period 10 silence-suppression 0codec-nego 4 codec g723 packet-period 10 silence-suppression 0protocol sipproxy-server 11.1.1.253outbound-proxy-server 11.1.1.253register-server 11.1.1.253host-part-server 11.1.1.253dns primary 11.1.1.253dial-plan table 1 x.caller-id call-numberapply!

    traffic-profile konfiguracja pracy H640GW-02:

    o Porty ETHERNET H640GW-02 mona dowolnie konfigurowa w jeden z poniszychtrybw (domylnie wszystkie bridge):

    omci pracuje jako bridge

    non-omci port za NAT-em

    Tryb ustawiamy w traffic-profile:

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 non-omci link virtual-eth 1

  • 5/20/2018 UMN H640GW-02_05-08-2013

    7/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    7

    UWAGA!!!Dla wszystkich czterech portw ethernetowych mona dowolnie konfigurowatryb pracy (np. wszystkie porty za NATEM, wszystkie bridge etc.), naley jednakpamita o:

    porty pracujce w tym samym trybie musz znajdowa si w traffic-profile w tymsamym bridge-u (chyba e uywane s dwa VLANy pod IPTV wtedy te portydla IPTV rwnie trzeba rozbi na oddzielne tcont/mapper/bridge):

    traffic-profile H640GW-02 create

    mgmt-mode uni eth 1 non-omci link virtual-eth 1

    mgmt-mode uni eth 2 non-omci link virtual-eth 1

    mgmt-mode uni eth 3 omci

    mgmt-mode uni eth 4 omci

    .

    bridge 1

    ani mapper 1

    uni eth 1

    extended-vlan-tagging-operation INT

    uni eth 2

    extended-vlan-tagging-operation INT

    bridge 2

    ani mapper 2

    uni eth 3

    multicast-profile MULTI

    extended-vlan-tagging-operation IPTV

    max-hosts 1

    uni eth 4

    multicast-profile MULTI

    extended-vlan-tagging-operation IPTV

    max-hosts 1

    jeli na porcie ETHERNET (UNI ETH) uywany jest extended-vlan-tagging-operationnie zaleca si uywania VLAN-FILTER w mapperczy uni eth poniewa

    ten profil ju nam filtruje vlany jakie mog zosta przesane dalej

    o H640GW-02 ma moliwo konfiguracji dwch interfejsw IP na potrzeby usugiVOIP oraz internetu za NAT-em:

    IP-HOST 1 przeznaczony na usug VOIP; domylnie wczony telnet IP-HOST 2 przeznaczony dla interfejsu WAN ONT (NAT);

  • 5/20/2018 UMN H640GW-02_05-08-2013

    8/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    8

    UWAGA!!! Kada usuga powinna znajdowa si w oddzielnym VLAN-ie.VLAN 100 - INTERNETVLAN 200 - IPTVVLAN 300 VOIP

    IP-HOST 1 przeznaczony dla bramki VoIP (static IP lub DHCP)IP-HOST 2 przeznaczony dla interface-u WAN H640GW-02 (NAT) (static

    IP/DHCP/PPPoE)

    Konfiguracja portw ETH H640GW-02 (oczywicie jest ona dowolna):UNI ETH 1 INTERNET za NATemUNI ETH 2 INTERNET za NATemUNI ETH 3 IPTV bridgeUNI ETH 4 IPTV bridge

    UNI POTS 1 VoIPUNI POTS 2 VoIP

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 non-omci link virtual-eth 1

    mgmt-mode uni eth 2 non-omci link virtual-eth 1mgmt-mode uni eth 3 omcimgmt-mode uni eth 4 omcitcont 1gemport 1/1-1/4dba-profile 20M

    tcont 2gemport 2/1-2/4dba-profile 20M

    tcont 3gemport 3/1-3/4dba-profile TEL

    mapper 1gemport count 4

    mapper 2gemport count 4

    mapper 3gemport count 4

    bridge 1ani mapper 1uni eth 1extended-vlan-tagging-operation NET

    uni eth 2extended-vlan-tagging-operation NET

    bridge 2ani mapper 2uni eth 3multicast-profile MULTIextended-vlan-tagging-operation IPTVmax-hosts 1

    uni eth 4multicast-profile MULTIextended-vlan-tagging-operation IPTVmax-hosts 1

    bridge 3ani mapper 3link ip-host-config 1ip-host-config 1ip address static

  • 5/20/2018 UMN H640GW-02_05-08-2013

    9/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    9

    ip address dhcp

  • 5/20/2018 UMN H640GW-02_05-08-2013

    10/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    10

    4.2. Telnet Logowanie tylko i wycznie w celu debugowania Domylnie mona zalogowa si od strony LAN oraz na adres IP na IP-HOST 1 dla

    VOIP

    Telnetem mona take zalogowa si na adres IP-HOST-2 (NAT) po dodaniu reguyw zakadce Advance Settings -> System Service Rules (przez WWW)

    Np. zezwolenie na logowanie si telnetem na interfejs NAT z adresu 172.16.16.158:

    Haso do telnetu jest generowane dla danego wydania oprogramowania. ELMATudostepnia takie haso na yczenie.

    4.3. WWW

    Urzdzeniem ONT mona zarzdza poprzez przegldark internetow zarwno od strony portwLAN (pracujcych za NATem) oraz od strony WAN. Dla domylnych ustawie:

    Od strony portw LAN, naley podpi si komputerem do portu pracujcego na NAT-em komputer powinien otrzyma adres IP z podsieci 192.168.1.0/24.

    Po czym w przegldarce internetowej naley wprowadzi adres bramy (domylnie192.168.1.100) oraz domylny port do zarzdzania 8080:

  • 5/20/2018 UMN H640GW-02_05-08-2013

    11/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    11

    UWAGA!!!Aby zalogowa si od strony LAN, H640GW-02 musi by podpite do sieci PON, musi mieprzypisany onu-profile i naley podpi komputer/laptop do jednego z portw, ktry pracuje zaNAT-em:

    traffic-profile H640GW createmgmt-mode uni eth 1non-omci link virtual-eth 1

  • 5/20/2018 UMN H640GW-02_05-08-2013

    12/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    12

    4.3.2.Konto administratora a konto uytkownikaKonto administratora posiada ponisze zakadki, ktre nie s widoczne w koncieuytkownika (USERa):

    SSID Bridge Bind (Basic Settings -> Wireless LAN) domylnie stworzoneSSID przypisane jest do interfejsu NAT. Na urzdzeniu moliwe jest ustawienie dodatkowychSSID pracujcych w trybie BRIDGE, nalecych do rnych VLANw dany VLAN musi byprzypisany do portu Ethernet ONT aby go mona byo zmapowa z SSID (czyli CLI w traffic-profile -> bridge -> uni eth). Przykady znajd si w dalszej czci instrukcji.

    Admin Access Management (System Management):

    o Service Port - konfiguracja portu do zarzdzania poprzez przegldarkinternetow (domylnie: 8080).

    o User WAN Configure ta opcja moe zosta wykorzystana, gdy ustawiamyautentykacj interfejsu WAN za pomoc protokou PPPoE. Umoliwia ona wyczeniemoliwoci konfiguracji parametrw PPPoE w koncie uytkownika (user/user) zakadka Basic Settings -> Internet Connections. Domylnie ta zakadka jestwidoczna w koncie uytkownika.

  • 5/20/2018 UMN H640GW-02_05-08-2013

    13/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    13

    4.3.3.Przywracanie ustawie fabrycznych.Ustawienia fabryczne mona wykona za pomoc przytrzymania przycisku reset naobudowie ONT oraz z poziomu przegldarki internetowej w zakadce: SystemManagement -> Factory Default. Z tym, e dla obu moliwoci, mona przywrci

    ustawienia domylne dla dwch przypadkw (kont): Reset ustawie administracyjny czyli dla konta administratora kasowane s

    wszystkie ustawienia ONT

    Reset ustawie uytkownika kasowane s tylko i wycznie ustawienia, ktremona ustawi z poziomu konta uytkownika (user/user). Czyli w tym przypadku nie monaskasowa ustawie:

    o Hasa dla konta administratora

    o Konfiguracji mapowania SSID (Basic Settings -> Wireless LAN -> SSID BridgeBind)

    o Portu do zarzdzania ustawionego w koncie administratora (System Management -> Admin Access Management)

    o Ustawie widocznoci zakadki do konfiguracji PPPoE w koncie uytkownika (BasicSettings -> Internet Connection)

    o W zalenoci od ustawie powyszej opcji (System Management -> AdminAccess Management -> User WAN Configure):

    jeli USER ma moliwo konfiguracji PPPoE, dane te s kasowane.

    Natomiast jeli USER nie ma moliwoci konfiguracji PPPoE, dane te szachowane.

    Reset ustawie za pomoc przycisku na obudowie:o Przytrzymanie przycisku przez 10s (a zapali si na czerwono dioda ALM)

    reset uytkownikao Przytrzymanie przycisku przez 30s (a zganie czerwona dioda ALM) reset

    administracyjny

  • 5/20/2018 UMN H640GW-02_05-08-2013

    14/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    14

    4.3.4.Opis zakadek (konto administratora)

    Po zalogowaniu si przez WWW dostpne s czterygwne zakadki z lewej strony po klikniciu w danzakadk rozwijaj si dodatkowe opcje:

    Status Information

    o System Information

    Podgld gwnych informacji systemowych takich jak wersje oprogramowania,uptime, adres interfejsu WAN, serwer DHCP dla portw LAN, ustawiony tryb pracyportw ethernetowych oraz mapowanie SSID. (Prosz nie sugerowa si wersjFW)

  • 5/20/2018 UMN H640GW-02_05-08-2013

    15/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    15

    o DHCP Lease Information

    Przedstawia informacje na temat przydzielonych adresw IP przez serwer DHCP:

    oAP Scan List Information

    Przedstawia informacje na temat wykrytych w pobliu sieci SSID innych urzdze:

    Basic Settings

    Podstawowe ustawienia H640GW-02:

    o Internet Connection

    Zakadka uywana tylko i wycznie, gdy interfejs WAN H640GW-02 doautentykacji ma uywa protok PPPoE:

  • 5/20/2018 UMN H640GW-02_05-08-2013

    16/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    16

    o LAN connection

    Konfiguracja serwera DHCP dla urzdze podczonych do portw oraz SSIDpracujcych za NAT-em:

    o DHCP Client

    Powizanie przydzielanego adresu IP z serwera DHCP (LAN) do adresu MACurzdzenia.

  • 5/20/2018 UMN H640GW-02_05-08-2013

    17/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    17

    o Wireless LAN

    Konfiguracja ustawie WIFI H640GW-02, w tym:

    SSID Settings dodawanie/usuwanie/modyfikowanie SSID definicja sposobu autentykacjiklientw oraz szyfrowania okrelenie maksymalnej liczby klientw, ktrzy mog si

    podczy (maksymalnie 16 urzdze per SSID):

    Common Settings konfiguracja podstawowych parametrw WLAN:

  • 5/20/2018 UMN H640GW-02_05-08-2013

    18/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    18

    SSID Bridge Bind konfiguracja mapowania SSID do interfejsu NAT, lub do konkretnegoVLANu przypisanego do portu Ethernet ONT pracujcego w trybie bridge. Domylne SSID jest

    automatycznie powizane z interfejsem NAT

  • 5/20/2018 UMN H640GW-02_05-08-2013

    19/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    19

    Advance Settings

    Konfiguracja ustawie zaawansowanych:

    o Port forwarding

    Konfiguracja przekierowania portw:

    o

    DMZ Settings

    Konfiguracja przekierowania wszystkich portw na adres IP pracujcy za NAT-em:

    UWAGA!Po ustawieniu DMZ zostanie przekierowany take port do zarzdzania poprzez WWW(zakadka: System Management -> Admin Access Management -> Service Port domylnie8080). Take aby nadal mie moliwo zarzdzania zdalnego poprzez WWW, naley ustawiprzekierowanie na ten port i adres IP-HOST 2 interfejsu WAN H640GW-02, np.:

  • 5/20/2018 UMN H640GW-02_05-08-2013

    20/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    20

    SWITCH(config-gpon-olt[1])# sh onu ip-host 2---------------------------------------------------------------OLT : 1, ONU : 1, Host : 1(0x0001)---------------------------------------------------------------IP Option : DHCPMAC Address : 00:d0:cb:d6:a7:b4

    Current IP : 192.168.88.237Current Mask : 255.255.255.0Current Gateway : 192.168.88.1Current Primary DNS : 8.8.8.8Current Secondary DNS : 8.8.4.4Domain name :Host name :

    o System Service Rule

    Konfiguracja dodatkowych reg, np. zablokowanie dostpu telnet do ONT odstrony portw LAN:

    Na chwil obecn mona skonfigurowa wycznie zakres adresw IP z klasy C. W przyszoci zostaniedodane take moliwo dowolnego adresu: 0.0.0.0/0

  • 5/20/2018 UMN H640GW-02_05-08-2013

    21/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    21

    o MAC Filtering

    Konfiguracja filtrowania adresw MAC.

    System Management

  • 5/20/2018 UMN H640GW-02_05-08-2013

    22/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    22

    o Password Change

    Ustawienia hasa do logowania poprzez WWW

    oAdmin Access Management

    Ustawienie portu do zarzdznia poprzez WWW oraz wczenia/wyczeniamoliwocie konfiguracji PPPoE dla konta uytkownika (user/user)

    o Backup/Recover Settings

    Moliwoc zrobienia kopi zapasowej ustawie ONT oraz ich przywrcenia.

  • 5/20/2018 UMN H640GW-02_05-08-2013

    23/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    23

    o System Reboot

    Restart urzdzenia.

    o Factory Default

    Przywrcenie ustawie fabrycznych

  • 5/20/2018 UMN H640GW-02_05-08-2013

    24/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    24

    5. Konfiguracje

    5.1. Bridge modeH640GW-02 mona skonfigurowa aby pracowao wycznie w trybie bridge zarwno portyEthernet jak i WIFI. Ponieej przykadowy traffic-profile dla 3 usug (Internet, IPTV, VOIP):

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 omci

  • 5/20/2018 UMN H640GW-02_05-08-2013

    25/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    25

    Nastpnie naley skonfigurowa SSID aby pracowao w trybie bridge - korzystajc z VLANuinternetowego: extended-vlan-tagging-operation NET. To co naley teraz zrobi to z poziomuprzegldarki internetowej zalogowa si od strony WAN (na konto administratora) na adresotrzymany/ustawiony na interfejsie dla bramki VOIP:

    SWITCH(config-gpon-olt[1])# sh onu ip-host 1

    ---------------------------------------------------------------OLT : 1, ONU : 1, Host : 1(0x0001)---------------------------------------------------------------IP Option : DHCPMAC Address : 00:d0:cb:d6:a7:b4Current IP : 172.16.16.167Current Mask : 255.255.255.0Current Gateway : 172.16.16.1Current Primary DNS : 172.16.16.1Current Secondary DNS : 195.238.168.2Domain name :Host name :

    Nastpnie naley: przej do zakadki Basic Settings -> Wireless LAN -> SSID Settingsi skonfigurowa SSID przej do zakadki Basic Settings -> Wireless LAN -> SSID Bridge Bindi stworzone SSID

    powiza z jednym z portw Ethernet aby SSID mogo korzysta z danego VLANu, oraz poda

    w polu VID VLAN ID na poniszym screenie domylne SSID DASAN_GONT zostao powizane z portem UNI ETH 1

    i vlanem 100 pod internet

  • 5/20/2018 UMN H640GW-02_05-08-2013

    26/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    26

    5.2. Limitowanie pasma downstream per NAT (ETH + WIFI)

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 non-omci link virtual-eth 1mgmt-mode uni eth 2 non-omci link virtual-eth 1mgmt-mode uni eth 3 omci

    mgmt-mode uni eth 4 omcitcont 1gemport 1/1-1/4dba-profile 20M

    tcont 2gemport 2/1-2/4dba-profile 20M

    tcont 3gemport 3/1-3/4dba-profile TEL

    mapper 1gemport count 4

    gemport 1-4 rate-limit downstream 4096 4096

  • 5/20/2018 UMN H640GW-02_05-08-2013

    27/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    27

    extended-vlan-tagging-operation NETvoip-service 1manage-method omcivoip-profile VOIPuni pots 1uni pots 2apply!

    5.3. Limitowanie downstream per BRIDGE (ETH + WIFI)

    Opis konfiguracji Bridge SSID znajduje si w punkcie 5.1.

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 omci

  • 5/20/2018 UMN H640GW-02_05-08-2013

    28/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    28

    multicast-profile MULTIextended-vlan-tagging-operation IPTVmax-hosts 1

    bridge 3ani mapper 3link ip-host-config 1ip-host-config 1ip address dhcp

  • 5/20/2018 UMN H640GW-02_05-08-2013

    29/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    29

    5.5. Ten sam VLAN dla VOIP I INTERNET

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 non-omci link virtual-eth 1mgmt-mode uni eth 2 non-omci link virtual-eth 1

    mgmt-mode uni eth 3 omcimgmt-mode uni eth 4 omcitcont 1gemport 1/1-1/4dba-profile 20M

    tcont 2gemport 2/1-2/4dba-profile 20M

    tcont 3gemport 3/1-3/4dba-profile TELmapper 1gemport count 4

    mapper 2

    gemport count 4mapper 3gemport count 4bridge 1ani mapper 1uni eth 1extended-vlan-tagging-operation NET

    uni eth 2extended-vlan-tagging-operation NET

    bridge 2ani mapper 2uni eth 3multicast-profile MULTIextended-vlan-tagging-operation IPTV

    max-hosts 1uni eth 4multicast-profile MULTIextended-vlan-tagging-operation IPTVmax-hosts 1

    bridge 3ani mapper 3link ip-host-config 2ip-host-config 2ip address dhcp

  • 5/20/2018 UMN H640GW-02_05-08-2013

    30/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    30

    5.6. Kilka SSIDNa H640GW-02 mona skonfigurowa kilka SSID, jeden pracujcy za NAT-em, i kolejne w bridge.Wymagane jest aby dane SSID (bridge) powiza z portem UNI ETH, ktry pracuje w trybiebridge (OMCI) nie za NAT-em. UWAGA!! Niezalenie czy na danym porcie UNI ETHskonfigurowany jest inny VLAN (np. pod IPTV odtagowujemy 300 ) - wystarczy aby port pracowa w

    trybie bridge i do ONT (od strony OLT) trafia VLAN, ktry chcemy ustawi w SSID Bridge.

    extended-vlan-tagging-operation NET1 (LAN1 I LAN2) VLAN 100extended-vlan-tagging-operation IPTV - VLAN 300VLAN 200iVLAN 400 skonfigurowany na porcie GPON-OLT (urzdzenie OLT)

    traffic-profile H640GW-02 createmgmt-mode uni eth 1 non-omci link virtual-eth 1mgmt-mode uni eth 2 non-omci link virtual-eth 1mgmt-mode uni eth 3 omci

  • 5/20/2018 UMN H640GW-02_05-08-2013

    31/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    31

    ani mapper 1uni eth 1extended-vlan-tagging-operation NET1

  • 5/20/2018 UMN H640GW-02_05-08-2013

    32/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    32

    Konfiguracja mapowania SSID:

  • 5/20/2018 UMN H640GW-02_05-08-2013

    33/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    33

    5.7. Transparent mode

    Transparentne przesyanie VLANw: 100,200,400,1000 (gdzie VLAN 200 oraz 1000 to dwaVLANy IPTV)

    dba-profile 20M createmode srsla fixed 128sla maximum 20480apply!

    multicast-profile MULTI_TRANS createigmp robustness-variable 7igmp access-list vid 1000 dst-ip start 224.0.0.1 end 239.255.255.255 bw 4294952 gem 4094

    igmp access-list vid 200 dst-ip start 224.0.0.1 end 239.255.255.255 bw 4294952 gem 4094apply

    traffic-profile H640GW-02_TRANS createtcont 1gemport 1/1-1/4dba-profile 20M

    mapper 1gemport count 4

    bridge 1ani mapper 1vlan-filter vid 100,200,400,1000 untagged allow

    uni eth 1

  • 5/20/2018 UMN H640GW-02_05-08-2013

    34/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    34

    multicast-profile MULTI_TRANSuni eth 2multicast-profile MULTI_TRANS

    uni eth 3multicast-profile MULTI_TRANS

    uni eth 4multicast-profile MULTI_TRANS

    apply!

    onu-profile H640GW-02_TRANS createtraffic-profile H640GW-02_TRANSapply!

  • 5/20/2018 UMN H640GW-02_05-08-2013

    35/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    35

    5.8. Hybrid mode

    Transparentne przesyanie VLANw: 200,400,1000 (gdzie VLAN 200 oraz 1000 to dwa VLANyIPTV)Odtagowywanie VLANu 100dba-profile 20M createmode srsla fixed 128sla maximum 20480apply!extended-vlan-tagging-operation HYBRID createdownstream-mode enableuntagged-frame 1treat inner vid 100 cos 0 tpid 0x8100

    single-tagged-frame 1filter inner vid 200 cos any tpid any

    treat remove singletreat inner vid 200 cos copy-inner tpid copy-innersingle-tagged-frame 2filter inner vid 1000 cos any tpid anytreat remove singletreat inner vid 1000 cos copy-inner tpid copy-innersingle-tagged-frame 3filter inner vid 400 cos any tpid anytreat remove singletreat inner vid 400 cos copy-inner tpid copy-innerapply!

  • 5/20/2018 UMN H640GW-02_05-08-2013

    36/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    36

    multicast-profile MULTI_HYBRID createigmp robustness-variable 7igmp access-list vid 1000 dst-ip start 224.0.0.1 end 239.255.255.255 bw 4294952 gem 4094igmp access-list vid 200 dst-ip start 224.0.0.1 end 239.255.255.255 bw 4294952 gem 4094apply

    traffic-profile H640GW-02_ HYBRID createtcont 1gemport 1/1-1/4dba-profile 20M

    mapper 1gemport count 4

    bridge 1ani mapper 1uni eth 1extended-vlan-tagging-operation HYBRIDmulticast-profile MULTI_HYBRID

    uni eth 2extended-vlan-tagging-operation HYBRIDmulticast-profile MULTI_HYBRID

    uni eth 3

    extended-vlan-tagging-operation HYBRID

    multicast-profile MULTI_HYBRIDuni eth 4extended-vlan-tagging-operation HYBRIDmulticast-profile MULTI_HYBRID

    apply!onu-profile H640GW-02_HYBRID createtraffic-profile H640GW-02_ HYBRIDapply!

  • 5/20/2018 UMN H640GW-02_05-08-2013

    37/37

    PP..HH..EELLMMAATTSSpp..zzoo..oo..| RRooggoonniiccaa3311223366--006600GGooggwwMMaaooppoollsskkii

    37

    W razie pyta lub problemw z konfiguracj, zapraszamy do kontaktu z Dziaem Urzdze

    Aktywnych firmy ELMAT:

    [email protected]

    mailto:[email protected]:[email protected]