Escolar Documentos
Profissional Documentos
Cultura Documentos
shdsl
DM991CR
MANUAL DO PRODUTO
204.0115.02 rev. 02 Data: 27/5/2010
GARANTIA
Este produto garantido contra defeitos de material e fabricao pelo perodo especificado na nota fiscal de venda. A garantia inclui somente o conserto e substituio de componentes ou partes defeituosas sem nus para o cliente. No esto cobertos defeitos resultantes de: utilizao do equipamento em condies inadequadas, falhas na rede eltrica, fenmenos da natureza (descargas induzidas por raios, por exemplo), falha em equipamentos conectados a este produto, instalaes com aterramento inadequado ou consertos efetuados por pessoal no autorizado pela DATACOM. Esta garantia no cobre reparo nas instalaes do cliente. Os equipamentos devem ser enviados para conserto na DATACOM.
Sistema de Gesto da Qualidade certificado pela DQS de acordo com ISO9001 N de registro (287097 QM)
Apesar de terem sido tomadas todas as precaues na elaborao deste documento, a empresa no assume qualquer responsabilidade por eventuais erros ou omisses, bem como nenhuma obrigao assumida por danos resultantes do uso das informaes contidas neste manual. As especificaes fornecidas neste manual esto sujeitas a alteraes sem aviso prvio e no so reconhecidas como qualquer espcie de contrato.
CONTATOS
Para contatar o suporte tcnico, ou o setor de vendas: Suporte: o o o Vendas o o o Internet o www.datacom.ind.br E-mail: comercial@datacom.ind.br Fone: +55 51 3358-0100 Fax: +55 51 3358-0101 E-mail: suporte@datacom.ind.br Fone: +55 51 3358-0122 Fax: +55 51 3358-0101
Endereo o o o DATACOM Av. Frana, 735 - Porto Alegre, RS - Brasil CEP: 90230-220
CONVENES
Para facilitar o entendimento, foram adotadas, ao longo deste manual, as seguintes convenes: hyperlink - Indica um endereo na internet ou um endereo de e-mail. Comando ou Boto - Sempre que for referido algum comando, boto ou menu de algum software, esta indicao estar em itlico. # Comandos e mensagens de telas de terminal so apresentados como texto sem formatao, precedidos de # (sustenido). As notas explicam melhor algum detalhe apresentado no texto.
Esta formatao indica que o texto aqui contido tem grande importncia e h risco de danos. Deve ser lido com cuidado e pode evitar grandes dificuldades.
Indica que, caso os procedimentos no sejam corretamente seguidos, existe risco de choque eltrico.
Indica presena de radiao laser. Se as instrues no forem seguidas e se no for evitada a exposio direta pele e olhos, pode causar danos pele ou danificar a viso.
Indica equipamento ou parte sensvel eletricidade esttica. No deve ser manuseado sem cuidados como pulseira de aterramento ou equivalente.
Smbolo da diretiva WEEE (Aplicvel para Unio Europia e outros pases com sistema de sistema de coleta seletiva). Este smbolo no produto ou na embalagem indica que o produto no pode ser descartado junto com o lixo domstico. No entanto, sua responsabilidade levar os equipamentos a serem descartados a um ponto de coleta designado para a reciclagem de equipamentos eletro-eletrnicos. A coleta separada e a reciclagem dos equipamentos no momento do descarte ajudam na conservao dos recursos naturais e garantem que os equipamentos sero reciclados de forma a proteger a sade das pessoas e o meio ambiente Para obter mais informaes sobre onde descartar equipamentos para reciclagem, entre em contato com o revendedor local onde o produto foi adquirido.
NDICE
1. RECOMENDAES GERAIS ......................................................14 2. APRESENTAO ........................................................................15
2.1. Painel Frontal ....................................................................................................... 15 2.2. Painel Traseiro ..................................................................................................... 16
7. GERENCIAMENTO ......................................................................36
7.1. Gerenciamento do Equipamento .......................................................................... 36 7.2. Gerenciamento Remoto ....................................................................................... 36 7.3. Gerenciamento por Telnet ou SSH ....................................................................... 37
8.4.2. Menu de Estados da Interface G.shdsl ........................................................................................ 49 8.4.3. Menu de Estados da Interface E1................................................................................................ 50 8.4.4. Menu de Estados da Interface WAN ............................................................................................ 50
8.5. Menu de Performance .......................................................................................... 51 8.6. Download de Firmware pelo Terminal .................................................................. 52 8.7. Informaes do Equipamento ............................................................................... 52
9. TESTES .......................................................................................54
9.1. Testes na Interface G.shdsl .................................................................................. 54
9.1.1. Teste de Lao Digital Local - LDL ................................................................................................ 54 9.1.2. Teste de Lao Analgico Local - LAL .......................................................................................... 54 9.1.3. Teste de BERT ............................................................................................................................ 54 9.1.4. Teste de Lao Digital Remoto - LDR ........................................................................................... 55
13. NORMAS APLICVEIS ................................................................64 14. ANEXO I COMANDOS DO CLI ROUTER .................................65
14.1. Comandos da Linha de Comando ...................................................................... 65
14.1.1. configure .................................................................................................................................... 65 14.1.2. disable ....................................................................................................................................... 65 14.1.3. enable ........................................................................................................................................ 66 14.1.4. exit ............................................................................................................................................. 66 14.1.5. firmware ..................................................................................................................................... 67 14.1.6. help ............................................................................................................................................ 67 14.1.7. interface ..................................................................................................................................... 67 14.1.8. router ......................................................................................................................................... 68 14.1.9. terminal ...................................................................................................................................... 68
14.3.7. ip pmtu-discovery....................................................................................................................... 75 14.3.8. logging remote ........................................................................................................................... 75 14.3.9. reload ......................................................................................................................................... 76 14.3.10. show clock ............................................................................................................................... 76 14.3.11. show cpu.................................................................................................................................. 77 14.3.12. show crypto.............................................................................................................................. 77 14.3.13. show dhcp................................................................................................................................ 77 14.3.14. show ip dns .............................................................................................................................. 78 14.3.15. show l2tp.................................................................................................................................. 78 14.3.16. show logging ............................................................................................................................ 78 14.3.17. show manufacturer .................................................................................................................. 78 14.3.18. show memory .......................................................................................................................... 79 14.3.19. show ntp keys .......................................................................................................................... 79 14.3.20. show ntp associations .............................................................................................................. 79 14.3.21. show performance ................................................................................................................... 79 14.3.22. show privilege .......................................................................................................................... 80 14.3.23. show processes ....................................................................................................................... 80 14.3.24. show reload ............................................................................................................................. 80 14.3.25. show serial-number ................................................................................................................. 80 14.3.26. show serial-number-router ....................................................................................................... 81 14.3.27. show tech-support ................................................................................................................... 81 14.3.28. show uptime............................................................................................................................. 83 14.3.29. show version ............................................................................................................................ 84
14.12.1. ip telnet server ......................................................................................................................... 98 14.12.2. ip ssh key rsa ........................................................................................................................... 99 14.12.3. ip ssh server ............................................................................................................................ 99 14.12.4. telnet ........................................................................................................................................ 99 14.12.5. ssh ......................................................................................................................................... 100
14.23.5. ip rip send version.................................................................................................................. 121 14.23.6. ip split-horizon........................................................................................................................ 122 14.23.7. neighbor ................................................................................................................................. 122 14.23.8. network .................................................................................................................................. 122 14.23.9. passive-interface.................................................................................................................... 123 14.23.10. redistribute ........................................................................................................................... 123 14.23.11. router rip .............................................................................................................................. 124 14.23.12. version ................................................................................................................................. 124 14.23.13. timers basic.......................................................................................................................... 124
14.25.25. neighbor next-hop-self ......................................................................................................... 145 14.25.26. neighbor override-capability ................................................................................................. 145 14.25.27. neighbor passive .................................................................................................................. 145 14.25.28. neighbor remote-as .............................................................................................................. 145 14.25.29. neighbor remove-private-AS ................................................................................................ 146 14.25.30. neighbor route-reflector-client .............................................................................................. 146 14.25.31. neighbor route-server-client ................................................................................................. 146 14.25.32. neighbor shutdown .............................................................................................................. 146 14.25.33. neighbor soft-reconfiguration ............................................................................................... 147 14.25.34. neighbor timers .................................................................................................................... 147 14.25.35. neighbor update-source ....................................................................................................... 147 14.25.36. neighbor weight ................................................................................................................... 148 14.25.37. neighbor advertisement-interval........................................................................................... 148 14.25.38. neighbor peer-group ............................................................................................................ 148 14.25.39. network ................................................................................................................................ 149 14.25.40. redistribute ........................................................................................................................... 149 14.25.41. timers ................................................................................................................................... 150 14.25.42. ip as-path ............................................................................................................................. 150 14.25.43. show ip bgp.......................................................................................................................... 150
14.31.13. l2tp protoport........................................................................................................................ 166 14.31.14. local ..................................................................................................................................... 166 14.31.15. pfs ........................................................................................................................................ 166 14.31.16. remote.................................................................................................................................. 167
15.4. Adicionando Rotas Estticas ............................................................................ 173 15.5. Configurando as Funes de DNS ................................................................... 173 15.6. Adicionando um Novo Usurio ......................................................................... 173 15.7. Criando Regras de Firewall .............................................................................. 174 15.8. Criando Regras de NAT ................................................................................... 174 15.9. Habilitando Servios de Acesso Remoto .......................................................... 175 15.10. Trafegando Dados e Testes de Rede ............................................................. 175 15.11. Reiniciando o Router com Configurao Padro ............................................ 176
NDICE DE FIGURAS
Figura 1. Figura 2. Figura 3. Figura 4. Figura 5. Figura 6. Figura 7. Figura 8. Figura 9. Figura 10. Figura 11. Figura 12. Figura 13. Figura 14. Figura 15. Figura 16. Figura 17. Figura 18. Figura 19. Figura 20. Painel Frontal DM991CR 2W ............................................................... 15 Painel Frontal DM991CR 4W ............................................................... 15 Painel Traseiro DM991CR .................................................................... 16 Frame G.shdsl - Estrutura dos Blocos de Dados .................................. 20 Diagrama da Ordem do Frame G.shdsl com Sinalizao CAS. ............ 20 Alcance para a Interface G.shdsl .......................................................... 24 Estrutura de Frame E1 da Recomendao G.704 do ITU-T ................. 26 Codificao HDB3 na Interface de 2048kbit/s da Rec. G.703 ............... 29 Relgios: Interno e Regenerado no Plesicrono................................... 34 Relgios: Externo de E1 e Regenerado no modo Plesicrono ............. 34 DM991 Gerenciado como Remoto do DM705 ...................................... 36 Diagrama das Memrias de Configurao............................................ 41 DM991 - Lao Digital Local na Interface G.shdsl .................................. 54 DM991 - Lao Analgico Local na Interface G.shdsl ............................ 54 DM991 - Teste de BERT na Interface G.shdsl ...................................... 55 DM991 - Lao Digital Remoto na Interface G.shdsl .............................. 55 DM991 - Lao Digital Local na Interface E1.......................................... 55 DM991 - Lao Analgico Local na Interface E1 .................................... 55 Mapa de Estrapes ................................................................................ 60 Pinagem do Cabo de Fora .................................................................. 62
NDICE DE TABELAS
Tabela 1. Tabela 2. Tabela 3. Tabela 4. Tabela 5. Tabela 6. Tabela 7. Tabela 8. Tabela 9. Tabela 10. Tabela 11. Tabela 12. Pinagem do Conector DB9 ................................................................... 16 Pinagem do Conector RJ48 para G.703 ............................................... 16 Pinagem do Conector RJ45 para G.shdsl............................................. 16 Pinagem dos Conectores RJ45 para Ethernet ...................................... 17 Modulao e potncia na linha ............................................................. 19 Estrutura do Frame G.shdsl.................................................................. 21 Alcance para a Interface G.shdsl .......................................................... 24 Estrutura de Multiframe E1 ................................................................... 26 Estrutura de Multiframe E1 com CRC4 ................................................. 27 Estrutura de Multiframe E1 com CAS ................................................... 28 Significado dos LEDs ........................................................................... 35 Faixa de Tenses de Alimentao........................................................ 62
1. RECOMENDAES GERAIS
Antes da instalao, leia atentamente todo o manual.
Sempre observe as instrues de segurana durante a instalao, operao ou manuteno deste produto. Instalao, ajuste ou manuteno devem ser realizados apenas por pessoas qualificadas, treinadas e autorizadas.
A instalao de qualquer equipamento eltrico deve estar de acordo com a legislao vigente no local em que este equipamento for instalado. Isto inclui dispositivos de proteo, dimensionamento e proteo adequados s capacidades do equipamento.
A fonte de alimentao, onde o cabo de alimentao conectado, deve ser posicionada prxima ao equipamento e estar em fcil acesso, pois o equipamento ligado e desligado atravs desta.
Para evitar risco de choque eltrico, antes de ligar o equipamento ou conectar algum cabo de interface, certifique-se de que o sistema de aterramento est funcional.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos esto desligados.
Siga atentamente a todas as orientaes constantes neste manual. Em caso de dvida contate suporte tcnico autorizado.
Os equipamentos descritos neste manual so sensveis eletricidade esttica. Antes de manusear qualquer equipamento descrito neste manual, certifique-se de estar utilizando dispositivos de proteo contra eletricidade esttica, e de que estes estejam funcionando corretamente.
14
2. APRESENTAO
O DM991CR um modem router G.shdsl que possibilita o transporte de voz e dados atravs do agregado G.shdsl, de uma interface E1 (G.703/G.704) e de uma interface WAN. Apresenta-se nos modelos: DM991CR 2W - Gabinete de mesa. Possui uma interface G.shdsl a 2 fios, uma interface E1 (G.703/G.704) e cinco interfaces Ethernet (10/100BaseT) com funo de roteador. DM991CR 4W - Gabinete de mesa. Possui uma interface G.shdsl a 2 ou 4 fios, uma interface E1 (G.703/G.704) e cinco interfaces Ethernet (10/100BaseT) com funo de roteador. Cada modelo acima possui verses normal (ou 2M) e BIS. Na verso normal (ou 2M), a taxa limite em cada linha da interface G.shdsl de 2.304kbit/s. Na verso BIS, a taxa limite em cada linha da interface G.shdsl de 5.696kbit/s. O DM991CR Srie VI possui as mesmas interfaces que o DM991CS Srie V. O DM991CR Srie VI substitui os modens DM991CR/CS Srie V em qualquer aplicao. Neste manual sempre ser usado o nome DM991 para representar toda a famlia de modens, e sempre que alguma explicao se restringir a determinados modelos, ser explicitado a qual modelo se est referindo.
Figura 1.
Figura 2.
LEDs de sinalizao - O significado de cada LED pode ser encontrado na Tabela 11. Manual do Produto - DM991CR Srie VI - 204.0115.02 15
DB9 - O conector DB9 do painel frontal usado para a configurao do equipamento por terminal RS-232 (porta serial de comunicao). A pinagem deste conector encontra-se na Tabela 1.
DB9 2 3 5
Figura 3.
Conectores 75ohms - conexo para interface G.703 para cabo coaxial com impedncia de 75ohms, disponvel em conectores BNC. Conector 120ohms - conexo para interface G.703 para cabo par tranado com impedncia de 120ohms, disponvel em conector RJ48.
Sinal RJ48 Origem do sinal OUT 4 DM991 OUT 5 DM991 IN 1 Rede E1 IN 2 Rede E1
Conector Digital - conexo para interface digital, conforme recomendao V.35 ou V.36/V.11. No DM991CR a interface digital V.35 V.36/V.11 no est disponvel para utilizao, apesar do conector estar presente nos equipamentos. Para mais informaes sobre equipamentos com esta interface, consulte o site da DATACOM. Conector G.shdsl - conexo para a interface G.shdsl, disponvel atravs do conector RJ45 no canto inferior esquerdo do painel traseiro. A descrio de sua pinagem encontra-se na Tabela 3.
16
Conectores ETH0 a ETH4 - estes conectores RJ45 so usados como interface Ethernet. A descrio de sua pinagem encontra-se na Tabela 4.
Funo Dados Recebidos: fio + Dados Recebidos: fio Dados Transmitidos: fio + Dados Transmitidos: fio Tabela 4.
IN
LAN
Conector de Alimentao - conexo para fonte de alimentao. Pode ser ligada diretamente tanto a uma rede AC quanto uma rede DC, desde que sejam respeitadas as tenses especificadas na Tabela 12.
17
3. INTERFACE G.SHDSL
A interface G.shdsl do DM991CR apresenta conexo atravs de um conector RJ45 com pinagem conforme a Tabela 3. O padro G.shdsl (G.991.2) especifica conexo simtrica a 2 ou 4 fios para linhas de assinantes. As negociaes de handshake se do conforme a recomendao G.994.1 do ITU-T. Pode ser configurada como LTU (central) ou NTU (usurio), servindo sempre como agregado das demais interfaces do equipamento. Pode ser configurada para operar em modo plesicrono, sncrono ou seleo automtica. Pode ser configurada para operar conforme Anexo A, B ou com seleo automtica, definidos na recomendao G.991.2. Na verso BIS, suporta operao com taxas at 5.696kbit/s por linha, de acordo com as definies dos anexos F e G da norma G.991.2 (2003) / Amendment 2 (02/2005). Os anexos F e G definem modificaes e adendos aos anexos A e B, respectivamente, para taxas at 5.696kbit/s. Para operao at 5.696kbit/s basta configurar o nmero de canais na interface G.shdsl, mantendo a configurao do anexo como A, B ou automtico. Ou seja, a interface no configurada explicitamente para os anexos F e G. Na verso normal (ou 2M), pode transportar de 1 a 36 timeslots de 64kbit/s (2.304kbit/s) por linha, com alinhamento de canais. Na verso BIS, pode transportar de 1 a 89 timeslots de 64kbit/s (5.696kbit/s) por linha, com alinhamento de canais. O alcance da interface varia de acordo com a taxa de transmisso entre 7.100m (para 192kbit/s em linha de 0,4mm sem rudo), 4.100m (para 2.304kbit/s em linha de 0,4mm sem rudo) e 1.800m (para 5.696kbit/s em linha de 0,4mm sem rudo). Quando configurada como NTU, a interface aceita qualquer taxa, anexo e tipo de frame que o LTU indicar durante o handshake. O nmero de canais do agregado deve ser sempre maior ou igual soma dos canais dos tributrios. A interface possui proteo primria - (centelhadores) capazes de suportar descargas eltricas conforme a recomendao K.21 do ITU-T.
18
Anexo A B F
Potncia [dBm] 13,5 13,5 14,5 13,5 13,5 14,5 13,5 14,5
Tabela 5.
A conexo se d atravs de 3 estgios bsicos: Pr-Ativao (Handshake), Ativao (Training) e Modo de Dados (Data Mode).
19
Stb
O tamanho dos sub-blocos varia de acordo com o nmero de canais. Cada sub-bloco possui Nx8bits, onde N o nmero de canais negociado durante o handshake.
Sub-Block 1 Sub-Block 2 Sub-Block 3 Sub-Block 4 Sub-Block 5 Sub-Block 6 Sub-Block 7 Sub-Block 8 Sub-Block 9 Sub-Block 10 Sub-Block 11 Sub-Block 12
TSn
Figura 4.
Timeslots E1
Figura 5.
WAN
Idle
CAS
A estrutura de frame enviada e recebida na interface G.shdsl do DM991 consiste nos timeslots de E1, no canal da WAN, em timeslots ociosos para preencher a taxa instalada do modem e um timeslot de CAS, quando configurado com cross-connect de CAS, nesta ordem.
20
Nome sw1-sw14 fbit1/losd fbit2/sega b1 eoc01 eoc02 eoc03 eoc04 crc1 crc2 fbit3/ps sbid1 eoc05 eoc06 b2 eoc07 eoc08 eoc09 eoc10 crc3 crc4 fbit4/segd eoc11 eoc12 sbid2 b3 eoc13 eoc14 eoc15 eoc16 crc5 crc6 eoc17 eoc18 eoc19 eoc20 b4 stb1 stb2 stb3
Descrio Frame Sync Word Fixed Indicator bit #1 (Loss of Signal) Fixed Indicator bit #2 (Segment Anomaly) Payload block #1 EOC bit #1 EOC bit #2 EOC bit #3 EOC bit #4 Cyclic Redundancy Check #1 Cyclic Redundancy Check #2 Fixed Indicator bit #3 (Power Status) Stuff bit ID #1 EOC bit #5 EOC bit #6 Payload block #2 EOC bit #7 EOC bit #8 EOC bit #9 EOC bit #10 Cyclic Redundancy Check #3 Cyclic Redundancy Check #4 Fixed Indicator bit #4 (Segment Defect) EOC bit #11 EOC bit #12 Stuff bit ID #2 Payload block #3 EOC bit #13 EOC bit #14 EOC bit #15 EOC bit #16 Cyclic Redundancy Check #5 Cyclic Redundancy Check #6 EOC bit #17 EOC bit #18 EOC bit #19 EOC bit #20 Payload block #4 Stuff bit #1 Stuff bit #2 Stuff bit #3
Tabela 6.
Durante o modo de dados, podem ocorrer falhas no link. Tais falhas so monitoradas e indicadas ao usurio conforme segue:
21
22
Quando configurado em modo sncrono, o relgio da linha fica igual ao relgio dos dados. A preciso deste fica sendo, portanto, a preciso do relgio selecionado como fonte de sincronismo do equipamento. A G.991.2 determina que a preciso do relgio deve ser de 32ppm, independente do esquema de relgio selecionado, portanto fica a cargo do usurio configurar um relgio com tal preciso para operar dentro da norma (ou utilizar um relgio de pior preciso operando fora de norma). Neste modo os stuff bits stb1 e stb2 esto sempre presentes, enquanto que stb3 e stb4 no so transmitidos. Se o LTU estiver configurado no modo de seleo automtica, ele utilizar o frame selecionado pelo NTU. Caso o NTU tambm esteja configurado para seleo automtica, ento ser utilizado o frame mode sncrono.
3.5.3. Anexo
Os anexos determinam variaes na norma para a melhor adequao do equipamento linha utilizada. Podem ser configuradas trs opes de anexo: A, B ou seleo automtica. O anexo A determina as especificaes regionais referentes s linhas que operam sob condies tipicamente encontradas nas redes norte-americanas. O anexo B determina as especificaes regionais referentes s linhas que operam sob condies tipicamente encontradas nas redes europias. Os anexos F e G definem modificaes e adendos aos anexos A e B, respectivamente, para taxas at 5.696kbit/s. Para operao at 5.696kbit/s, de acordo com os anexos F e G, basta configurar o nmero de canais na interface G.shdsl, mantendo a configurao do anexo como A, B ou automtico. Ou seja, a interface no configurada explicitamente para os anexos F e G. Se o LTU estiver configurado no modo de seleo automtica, ele utilizar o frame selecionado pelo NTU. Caso o NTU tambm esteja configurado para seleo automtica, ento ser utilizado o anexo B.
3.6. Desempenho
O desempenho da interface est diretamente relacionado com as caractersticas da linha de transmisso. A maior taxa de transmisso possvel determinada pela bitola e comprimento do fio utilizado, rudo e suscetibilidade a micro-interrupes aos quais a linha estiver submetida. O alcance tambm diminui caso a linha apresente um grande nmero de emendas e bifurcaes. O comprimento das bifurcaes tambm altera as caractersticas da linha, podendo aumentar as reflexes do sinal e o rudo. Para uma linha sem rudo utilizando-se um fio com bitola de 0,4mm, sem emendas ou bifurcaes, o alcance para 5.696kbit/s ser de 1.800m, para 2.304kbit/s ser de 4.100m, e com o modem configurado para 192kbit/s pode-se chegar a 7.100m de alcance. Estes testes foram realizados utilizando uma linha artificial de transmisso que simula o comportamento de uma linha real. A Tabela 7 contm os alcances esperados para algumas taxas em linha artificial sem rudo.
23
Taxa de Dados [kbit/s] 192 256 384 512 768 1024 1536 2048 2304 2560 3072 3584 4096 4608 5120 5696
Alcance fio 0.4mm [km] 7,1 6,7 6,1 5,9 5,5 5,1 4,3 4,2 4,1 3,8 3,4 3 3 2,6 2,3 1,8
Tabela 7.
[m]
19 2
25 6
38 4
51 2
76 8
10 24
15 36
20 48
23 04
25 60
30 72
35 84
40 96
46 08
51 20
[kbit/s]
Figura 6. Alcance para a Interface G.shdsl
56 96
24
O nmero de timeslots ocupados na operao a 4 fios sempre par (Nx128kbit/s), ou seja, se a configurao for impar, ser utilizado 1 timeslot a mais.
25
Figura 7.
Os frames so organizados em estruturas maiores, chamadas multiframe. Todo sinal E1 organizado em multiframes de 2 frames, sendo que o primeiro frame contm o sinal de alinhamento de frame (FAS) e o segundo frame no contm sinal de alinhamento de frame (NFAS).
Nmero do bit 4 5 6 7 Si 0 0 1 1 0 1 Nota 1 Sinal de Alinhamento de Frame Si 1 A Sa4 Sa5 Sa6 Sa7 Nota 1 Nota 2 Nota 3 Nota 4 1 2 3
8 1
Sa8 Frame no contendo o Sinal de Alinhamento de Frame Notas: 1) Si bit reservado para uso internacional. Usualmente setado em 1, exceto quando utilizado CRC4 como ser visto adiante. 2) Bit sempre setado em 1. 3) Indicao de alarme remoto. Se operao normal, setado em 0, em alarme seta em 1. Caso o receptor do modem perca sincronismo de frame, este bit transmitido em 1. 4) Para usos especficos. Usualmente bits setados em 1.
Tabela 8.
Estrutura de Multiframe E1
26
Alm deste multiframe bsico, que est sempre presente, pode haver outros dois tipos de multiframe, completamente independentes entre si e superpostos ao multiframe bsico:
Bits 1 a 8 do timeslot 0 de cada frame Frame 1 2 3 4 5 6 7 8 # 0 C1/Si 0 0 1 1 0 1 1 1 0/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 2 C2/Si 0 0 1 1 0 1 1 3 0/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 I 4 C3/Si 0 0 1 1 0 1 1 5 1/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 6 C4/Si 0 0 1 1 0 1 1 7 0/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 8 C1/Si 0 0 1 1 0 1 1 9 1/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 10 C2/Si 0 0 1 1 0 1 1 11 1/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 II 12 C3/Si 0 0 1 1 0 1 1 13 E/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 14 C4/Si 0 0 1 1 0 1 1 15 E/Si 1 A Sa4 Sa5 Sa6 Sa7 Sa8 SMF indica o sub-multiframe. Estas parties so usadas para o clculo do CRC4. O bit Si o bit internacional. O bit A usado para indicar um alarme remoto (ativo em 1). Sa4 a Sa8 so bits recomendados pelo ITU-T para uso em aplicaes ponto a ponto especficas. Sa4 a Sa8 devem permanecer em 1 quando no so usados e atravessam uma fronteira internacional. O bit E usado para indicar um erro de CRC4. O estado normal do bit 1. Quando for detectado um erro de CRC4, o bit correspondente ao sub-multiframe em que foi detectado o erro setado para 0. C1 a C4 so usados para transmitir o cdigo do CRC4. O timeslot 0, que contm a seqncia 0011011 definido como a palavra FAS e o timeslot 0 que no contm o FAS o NFAS. SMF
Tabela 9. Estrutura de Multiframe E1 com CRC4
27
No caso de sinalizao por canal comum, o timeslot 16 utilizado. O mtodo de alinhamento de sinal dentro deste canal parte do protocolo de sinalizao em uso.
bits 1 a 8 do timeslot 16 de cada frame 1 2 3 4 5 6 7 8 0 0 0 0 0 X0 Y X1 X2 1 A1 B1 C1 D1 A16 B16 C16 D16 2 A2 B2 C2 D2 A17 B17 C17 D17 3 A3 B3 C3 D3 A18 B18 C18 D18 4 A4 B4 C4 D4 A19 B19 C19 D19 5 A5 B5 C5 D5 A20 B20 C20 D20 6 A6 B6 C6 D6 A21 B21 C21 D21 7 A7 B7 C7 D7 A22 B22 C22 D22 8 A8 B8 C8 D8 A23 B23 C23 D23 9 A9 B9 C9 D9 A24 B24 C24 D24 10 A10 B10 C10 D10 A25 B25 C25 D25 11 A11 B11 C11 D11 A26 B26 C26 D26 12 A12 B12 C12 D12 A27 B27 C27 D27 13 A13 B13 C13 D13 A28 B28 C28 D28 14 A14 B14 C14 D14 A29 B29 C29 D29 15 A15 B15 C15 D15 A30 B30 C30 D30 Ai-Di so os bits de sinalizao por canal. Nmeros de canal se referem a canais telefnicos. Os timeslots 1 a 15 e 17 a 31 correspondem aos canais telefnicos de 1 a 30. Frame # X0-X2 so os bits x da norma G.704, normalmente setados em 1. Y o Remote Multiframe Yellow Alarm. Quando em 1 indica que o alarme est ativado. O multiframe alignment signal (MAS) definido como o timeslot 16 que contm a seqncia 0000xyxx e pode estar nos frames que contm FAS ou nos frames que no contm FAS.
Tabela 10. Estrutura de Multiframe E1 com CAS
28
B B B B V de 4 Seqncia zeros V de 4B B
B B Seqncia zeros
Figura 8.
A interface permite utilizao de cabo coaxial (75ohms) ou par tranado (120ohms), sendo que os cabos so acoplados atravs de transformadores, ento no h polaridade para o par tranado. H estrapes que permitem ligar a malha externa do cabo coaxial ao terra. Isto se aplica tanto para o canal de entrada (RX-IN) como de sada (TX-OUT). Cuidar para que estes estrapes no estejam na posio de aterrado quando for utilizado par tranado de 120ohms.
A sada do sinal G.703 do conversor est disponvel no conector BNC OUT ou entre os pinos 4 e 5 do RJ48. A entrada do sinal G.703 do conversor est disponvel no conector BNC IN ou entre os pinos 1 e 2 do RJ48. A Tabela 2 mostra a pinagem do conector RJ48 utilizado na interface E1.
29
Relao entre as amplitudes dos pulsos positivo e negativo no ponto mdio de uma largura de pulso: de 0.95 a 1.05 Relao entre as larguras dos pulsos positivo e negativo em meia amplitude nominal: de 0.95 a 1.05
30
As interfaces de switch (ETH1 a ETH4) no podem ser configuradas individualmente, mas podem conter configuraes diferentes da interface ETH0.
32
6. DESCRIO DO FUNCIONAMENTO
6.1. Auto-Configurao
O equipamento funciona totalmente autnomo, ou seja, uma vez configurado no necessita de interveno externa. Aps inicializado, o equipamento entra em funcionamento conforme a configurao salva na memria no voltil (E2PROM), sem necessitar nenhum tipo de procedimento especial de inicializao. Os estados das interfaces so indicados por sinais luminosos (LEDs) e estes voltam automaticamente ao funcionamento normal quando algum estado de falha for corrigido. Se no houver configurao salva na E2PROM, o equipamento iniciar utilizando a configurao default de fbrica. Na configurao default de fbrica, o equipamento utiliza o relgio regenerado do DSL, interface WAN habilitada, interface E1 desabilitada, interface DSL no modo NTU e utilizando o nmero de fios padro do equipamento (2 fios para DM991CR 2W e 4 fios para DM991CR 4W). Quando utilizando a configurao default, o DM991 apresenta a feature de auto-configurao. Esta feature configura a interface WAN para utilizar a mesma taxa em que o modem conectou na interface DSL, no necessitando nenhuma interveno externa no equipamento. O equipamento permanecer operando na auto-configurao at que esta seja cancelada. O cancelamento pode ser de dois tipos: Temporria: quando o usurio ativa uma configurao no equipamento, este assumir a nova configurao, mas caso seja resetado tornar a operar em modo de auto-configurao. Permanente: ao salvar uma configurao qualquer na E2PROM do equipamento, o mesmo no operar nunca mais em modo de auto-configurao. A auto-configurao deve ser utilizada como uma soluo simples para utilizar o modem com a interface de router configurada a mesma taxa de conexo da interface DSL. Para utilizar a interface E1 ou ambos tributrios simultaneamente, ser necessrio fazer a configurao manualmente.
A taxa mnima em cada par tranado do DSL 192kbit/s. Isso significa que quando o modem estiver operando a 2 fios, a menor taxa possvel de ser configurada no DSL (e por conseguinte no router com auto-configurao) ser de 192kbit/s. Quando operando a 4 fios, esta taxa de 384kbit/s (192kbit/s em cada par).
33
Independente da configurao, o relgio utilizado para a transmisso deve ter preciso mnima de 50ppm para o caso de conexo em modo plesicrono e 32ppm para o caso de conexo em modo sncrono (para operar conforme estabelecido na norma G.991.2). O modem comuta automaticamente para relgio interno em caso de falha no relgio configurado, mas podem ocorrer erros na seqncia de transmisso durante a comutao. Importante tambm observar que a interface WAN ser sempre escrava de relgio (relgio regenerado da interface DSL).
G.shdsl
E1 WAN
A Figura 10 mostra o funcionamento dos relgios na ligao de dois DM991, um operando com o relgio externo vindo da interface E1 e outro operando com relgio regenerado da interface DSL. O equipamento LTU recebe o relgio da interface E1 e o utiliza para enviar os dados na interface DSL (seta tracejada). No lado do NTU, o relgio recebido da interface DSL utilizado para transmisso de dados nas interfaces E1 e WAN (setas contnuas). Alm disso, feito um loop no relgio, para este ser utilizado na transmisso de dados pela interface DSL (seta tracejada). No equipamento LTU, o relgio recebido da interface DSL utilizado nas interfaces E1 e WAN (setas contnuas). Os relgios funcionam desta mesma forma quando o relgio externo vem da interface digital (de um roteador, por exemplo), ao invs da interface E1.
DM991 - NTU Relgio Reg.
G.shdsl
E1 WAN
34
Neste modo, os relgios de TX e RX devem ser iguais. Fica a cargo do usurio escolher para operar com relgio interno no LTU e regenerado no NTU ou garantir que os relgios externos sejam sincronizados. No possvel fazer loop externo de relgio no LTU neste modo. Quando utilizando relgio regenerado, o equipamento externo deve fornecer o relgio com preciso mnima de 32ppm para o correto funcionamento do modem.
LED PWR
Estado Equipamento ligado Inicializando placa de Router Atualizando FW Operao normal Interface no sincronizada Interface sincronizada Sem portadora
35
7. GERENCIAMENTO
7.1. Gerenciamento do Equipamento
Existem as seguintes formas de gerenciar o modem router: Atravs de um terminal VT100 (usando emulador no PC). Neste modo possvel tanto configurar a parte de modem como a parte de router. Maiores detalhes de como proceder neste caso so obtidas no Captulo 8. O terminal tem prioridade de gerncia sobre os outros mtodos. Sendo assim, a abertura de gerncia via terminal vai desconectar outras gerncias ativas naquele instante.
Atravs da gerncia remota, que pode ser integrada ao sistema de gerncia de equipamentos DATACOM utilizando o software DmView. Esta configurao pode ser utilizada quando o DM991 o remoto de um equipamento DM705 (conforme ilustra a Figura 11). Neste modo possvel fazer a configurao da parte de modem do equipamento (interfaces DSL, E1 e taxa da WAN). No possvel fazer configuraes de router neste modo.
Figura 11. DM991 Gerenciado como Remoto do DM705 Via Telnet ou SSH, tendo uma conexo fsica com a porta LAN ou WAN do router. Neste modo, possvel fazer a configurao tanto da parte de modem como da parte de router do equipamento.
36
A gerncia a partir do link G.shdsl realizada pelo canal EOC (Embedded Operations Channel), o qual no ocupa a banda de dados (tambm chamada de gerncia out-of-band), possuindo uma taxa de 3,33kbit/s. Os pacotes trocados seguem o formato estabelecido pela G.991.2 e trafegam pelo range de mensagens proprietrias do EOC. Para utilizar a gerncia remota pelo canal EOC, a opo Gerncia Remota (nas configuraes da interface DSL) deve estar necessariamente na posio EOC bits. Para poder desabilitar o EOC, primeiro preciso habilitar a opo Habilitar configurao destrutiva (em Configuraes Gerais, no terminal). Fazendo isso, o link via EOC ser perdido, porm a configurao que provocou a queda do link ser compreendida e ativada pelo equipamento remoto (caso ela seja vlida). Por fim, o gerente remoto no ter mais acesso ao equipamento remoto. Para poder reabilitar a gerncia remota, necessria a interveno local pelo terminal. A configurao realizada pelo sistema de gerncia pode ficar armazenada em memria no-voltil (E2PROM) para que seja recuperada mesmo aps falta de energia eltrica. O equipamento s gravar a configurao quando este pedido for realizado pela gerncia (local ou remoto). O equipamento no ativar nem gravar uma configurao invlida ou incoerente. Caso o usurio tente ativar uma configurao invlida, o equipamento tentar corrigi-la e, se isto no for possvel, no ativar esta configurao.
As descries dos menus do equipamento para o gerenciamento via telnet so as mesmas do gerenciamento via terminal e podem ser encontradas no Captulo 8.
37
# # # # # # # # # # # # #
Deve-se ento pressionar a tecla ENTER para que a primeira tela do terminal seja exibida (tela de autenticao). # -------------------------------------------------------------------------# D A T A C O M # DM991CR - G.SHDSL 4 Wire Modem Router # -------------------------------------------------------------------------# # 1 - Configure TDM # 2 - Configure Router # # E - Exit # R - Exit and reset # # # # Option: [ ] # # As opes que aparecem nesta tela so: 1 - Configurao do TDM: acessa o menu de configurao das interfaces do modem (DSL, E1 e WAN), sendo possvel escolher configurar o equipamento local ou o remoto; 2 - Configurao do Router: acessa o mdulo CLI (Command Line Interface) da placa de router, permitindo configuraes especficas desta interface. Os comandos do mdulo CLI podem ser visualizados no ANEXO I COMANDOS DO CLI ROUTER;
38
E - Sair: a opo Exit utilizada para finalizar o acesso ao terminal, voltando tela de acesso. R - Sair e reiniciar: a opo Exit and reset finaliza o acesso ao terminal e reinicia a interface de router. Se o terminal permanecer 10 minutos sem ser utilizado, o equipamento redirecionar o terminal para a seguinte tela: # -------------------------------------------------------------------------# D A T A C O M # DM991CR - G.SHDSL 4 Wire Modem Router # -------------------------------------------------------------------------# # 1 - Choose equipment to configure # 2 - Equipment information # # E - Exit # R - Exit and reset # # # # # # # # # Option: [ ] # # # -------------------------------------------------------------------------# www.datacom-telematica.com.br # -------------------------------------------------------------------------As opes que aparecem nesta tela so: 1 - Configurao do Modem: acessa o menu de configurao das interfaces do modem (DSL, E1 e WAN), sendo possvel escolher configurar o equipamento local ou o remoto; 2 - Informaes do equipamento: informa parmetros configurados de fbrica e informaes detalhadas sobre as verses do equipamento. E - Sair: a opo Exit utilizada para finalizar o acesso ao terminal. R - Sair e reiniciar: a opo Exit and reset finaliza o acesso ao terminal e reinicia a parte de modem (a interface router no reiniciada). Para retornar a tela de escolha entre a configurao do modem e a configurao do router, escolha a opo 1 nesta tela e depois pressione a tecla ESC.
39
Neste menu o usurio escolhe se deseja configurar o equipamento local ou um remoto, desde que este esteja habilitado para configurao remota. Uma lista de equipamentos gerenciveis aparecer, sendo que os passveis de gerncia no momento aparecem sinalizados por um * (asterisco) ao lado de seu nmero no menu. Se um equipamento apareceu listado, porm sem o asterisco, significa que neste momento j existe algum gerente atuando no equipamento.
Pelo nmero apresentado na lista, escolhe-se o equipamento a ser configurado. Sendo que o primeiro equipamento na lista sempre o local. Para cada equipamento gerencivel tem-se um Menu Principal distribudo da seguinte maneira: # -------------------------------------------------------------------------# D A T A C O M [ 1 ] # DM991CR - G.SHDSL 4 Wire Modem Router # -------------------------------------------------------------------------# Main Menu # # 1 - Configuration menu # 2 - Tests menu # 3 - Status menu # 4 - Performance menu # F - Firmware download to local equipment # # # # # # # # Option: [ ] # # # -------------------------------------------------------------------------# <ESC> Back # -------------------------------------------------------------------------1 - Menu de configurao: permite a configurao de caractersticas gerais do equipamento ou de cada interface; 2 - Menu de testes: possibilita o acionamento dos testes disponveis; 3 - Menu de status: permite a visualizao do estado geral do equipamento ou de cada interface; Manual do Produto - DM991CR Srie VI - 204.0115.02 40
4 - Menu de performance: possibilita visualizar os parmetros de performance da interface G.shdsl; F - Download de firmware para equipamento local/remoto: permite que seja feito o download de software, para futuros upgrades. O download pode ser tanto para o modem local quanto para o remoto.
Figura 12.
A Figura 12 apresenta todas as aes que podem ser tomadas com as memrias do equipamento. Memria do Equipamento: a configurao que est em uso no equipamento, tendo vindo da configurao gravada na E2PROM (Memria E2PROM) aps a inicializao (X*) ou da configurao de Usurio (Memria de Usurio) aps comando de ativao (2). A Memria do Equipamento passada para a Memria E2PROM quando se seleciona Salvar configuraes na E2PROM (4) e passada para a Memria de Usurio com o comando Atualizar configuraes (3). Memria de Usurio: tem as configuraes que o usurio programou localmente via terminal ou remotamente via SNMP. onde ficam as informaes do que foi configurado nas telas do terminal. A Memria de Usurio passada para a Memria do Equipamento quando se seleciona Aplicar alteraes (2), ento, se as configuraes forem vlidas, sero ativadas. O comando Carregar configuraes da E2PROM (5) carrega na Memria de Usurio a configurao armazenada na Memria E2PROM. Pode-se tambm carregar nesta memria a configurao padro de fbrica utilizando o comando Carregar configurao de fbrica (6). A configurao padro programada em fbrica e no pode ser alterada. Memria E2PROM: uma memria no voltil de onde o equipamento l as configuraes no momento da inicializao (X*). Esta memria copiada para a Memria de Usurio atravs do comando Carregar configuraes da E2PROM (5) e alterada atravs do comando Salvar configuraes na E2PROM (4), o qual ativa a configurao de usurio repassa a Memria do Equipamento para E2PROM.
41
# # # # # # # # # # # # # # # # # # # # # # # #
-------------------------------------------------------------------------D A T A C O M [ 1 ] DM991CR - G.SHDSL 4 Wire Modem Router -------------------------------------------------------------------------Configuration Menu G D E W General configuration G.SHDSL interface E1 interface WAN interface
1 - Test user configuration 2 - Update changes (User->Equipment) 3 - Reload equipment configuration (Equipment->User) 4 - Save equipment configuration to E2PROM (Equipment->E2PROM) 5 - Load E2PROM to user memory and equipment (E2PROM->User and Equipment) 6 - Load factory values to user memory(Factory->User) 7 - View Activation LOG User memory status :[ E2PROM configuration ] Option: [ ] -------------------------------------------------------------------------<ESC> Back <ENTER> Refresh -------------------------------------------------------------------------G - Configuraes gerais: permite a configurao do relgio do equipamento e outras caractersticas gerais. D - Interface G.SHDSL: menu de configurao de parmetros especficos da interface G.shdsl. E - Interface E1: menu de configurao de parmetros especficos da interface E1. W - Interface WAN: menu de configurao de habilitao e taxa da interface Router. 1 - Testar configuraes de usurio: esta opo testa se as configuraes ajustadas pelo usurio so vlidas e se possvel sua aplicao, sem de fato ativ-las no equipamento. Quando a configurao totalmente vlida, no campo Configurao aparecer Configurao temporria compatvel, se forem necessrios ajustes na configurao do usurio, aparecer Config. temporria parcialmente compatvel e se no for possvel aplicar as configuraes, aparecer Configurao temporria invlida. 2 - Aplicar alteraes: esta opo faz o equipamento tentar aplicar as configuraes do usurio. Se conseguir aplicar completamente, a indicao de status exibir Configurao ativa, se conseguir aplicar, porm, com a mudana automtica de alguma configurao incoerente, aparecer Configurao parcialmente ativa e se no for possvel aplicar as configuraes do usurio, teremos Configurao invlida. 3 - Atualizar configuraes: esta opo sobrescreve a memria da configurao de usurio com a configurao do equipamento. Usada quando se deseja utilizar a configurao que estava no equipamento (descartando as alteraes no carregadas feitas pelo usurio). 4 - Salvar configuraes na E2PROM: esta opo faz o equipamento salvar na E2PROM a configurao ativa no equipamento, assim na prxima vez que o equipamento for iniciado ele voltar com a mesma configurao. 5 - Carregar configuraes da E2PROM: esta opo l a configurao gravada na E2PROM, sobrescrevendo a configurao de usurio. Para tornar ativa essa configurao deve-se executar a opo Aplicar alteraes. 6 - Carregar configurao de fbrica: esta opo preenche a memria de usurio com a configurao padro de fbrica. Para tornar ativa essa configurao deve-se executar a opo Aplicar alteraes. 7 - Visualizar LOG de Ativao: esta opo apresenta um LOG contendo os erros quando tentar ser ativadas configuraes parcialmente invlidas ou configuraes invlidas. Manual do Produto - DM991CR Srie VI - 204.0115.02 42
# # # # # # # # # # # # # # # # # # # # # # # #
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Save and Exit <TAB> Change <N>ext --------------------------------------------------------------------------
O relgio pode ser regenerado de qualquer uma das interfaces ou ser gerado internamente pelo equipamento. Porm, todas as interfaces, agregado e tributrio(s), devem estar sincronizadas ou referenciadas mesma fonte de sincronismo.
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Save and Exit <TAB> Change <N>ext -------------------------------------------------------------------------Enable tests - Habilitar testes: habilita a ativao de testes nesta interface pelo menu de testes ou pela gerncia; Manual do Produto - DM991CR Srie VI - 204.0115.02 43
Enable RDL reception - Habilitar recepo de LDR: informa se a interface deve reconhecer e aceitar pedido de LDR (Lao Digital Remoto) pelo modem remoto e entrar em loop; Number of channels - Nmero de canais: configura o nmero de timeslots na interface. Pode variar de 1 a 36 ou 89 (verso BIS) canais a 2 fios e de 1 a 72 ou 178 (verso BIS) canais a 4 fios. Remote management - Gerncia remota: possibilita configurar o canal de gerncia da interface G.shdsl ou desabilit-lo; Operation mode - Modo de operao: determina se o modem opera como LTU (central) ou NTU (usurio); Annex - Anexo: pode ser configurado como anexo A, B ou seleo automtica; Frame mode - Modo de frame: seleciona modo sncrono, plesicrono ou automtico. Line Operation Operao da linha: Habilita operao a 2 ou 4 fios. Esta opo est disponvel apenas nos modens 4 fios (4W).
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Save and Exit <TAB> Change <N>ext -------------------------------------------------------------------------Enable operation - Habilitar operao: habilita ou desabilita a interface; Enable tests - Habilitar testes: habilita a ativao de testes na interface pelo menu de testes ou pela gerncia; Idle byte - Byte de Idle: o valor decimal do byte que ser transmitido nos timeslots no utilizados caso estejam configurados para IDLE; Number of channels - Nmero de canais: configura o nmero de timeslots na interface. Pode variar de 1 a 32; Initial timeslot - Timeslot inicial: configura o nmero do canal inicial para dados. Caso o CAS esteja habilitado, o canal inicial deve obrigatoriamente ser 01; Channel signaling - Canal de sinalizao: indica qual tipo de sinalizao ser usada no timeslot 16: o Desabilitado: nenhuma sinalizao transmitida. Somente nesta configurao, pode-se habilitar o timeslot 16 para dados; Manual do Produto - DM991CR Srie VI - 204.0115.02 44
Emulao de CAS: o equipamento simula sinalizao de CAS, encontrando sincronismo de multiframe CAS, mas sem transmitir informao efetiva sobre sinalizao dos canais; Cross Connect CAS: A sinalizao de CAS recebida pelo E1 transmitida para a interface G.shdsl.
O DM991CR no gera o multiframe de CAS, sendo assim, apenas repassam o CAS recebido no agregado para o tributrio e vice-versa.
Check CRC4 - Habilitar CRC4: habilita a utilizao de CRC4; Timeslot 16 with user data - Timeslot 16 com dados: habilita a transmisso de dados de usurio no timeslot 16; Line impedance - Impedncia da linha: configura a interface para cabo coaxial de (75ohms) ou par tranado de (120ohms). Para a configurao de impedncia, necessrio ajustar a posio dos estrapes E2, E3 e E25 fisicamente no equipamento.
Unused channels - Canais no usados: seleciona o que enviar nos timeslots no utilizados. o Drop insert: esta configurao faz com que os timeslots recebidos, que no forem utilizados, sejam retransmitidos, possibilitando o cascateamento de vrios equipamentos no mesmo link E1; Idle: esta configurao faz com que seja transmitido o valor configurado pelo usurio no parmetro Idle byte em cada timeslot no utilizado.
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Save and Exit <TAB> Change <N>ext -------------------------------------------------------------------------Enable operation - Habilitar operao: habilita ou desabilita a interface; Number of channels - Velocidade da WAN: nmero de timeslots utilizados na interface (Nx64kbit/s, at o limite do agregado).
45
Em todos os menus de teste, independente da interface, h uma indicao do estado dos testes na interface. # -------------------------------------------------------------------------# D A T A C O M [ 1 ] # DM991CR - G.SHDSL 4 Wire Modem Router # -------------------------------------------------------------------------# # Tests Menu # # D - G.SHDSL interface # E - E1 interface # # # # # # # # # # Option: [ ] # # # -------------------------------------------------------------------------# <ESC> Back # -------------------------------------------------------------------------Para todas as interfaces, vale que: Estado atual de teste: indica se existe algum teste rodando e qual: o o o o o o Nenhum teste ativo: no h testes em andamento; Indisponvel: caso a interface no esteja habilitada; Rodando LDL: teste de LDL em andamento; Rodando LDR-TXLDR: teste de LDR acionado pelo equipamento local em andamento; Rodando LDR-RXLDR: teste de LDR acionado pelo equipamento remoto em andamento; Rodando LAL: teste de LAL em andamento.
Para o teste de BERT temos: Estado atual de teste de BERT: indica o status do teste; Tempo de teste de BERT (segundos): mostra por quanto tempo o teste est rodando; Tempo de erro de BERT (segundos): mostra por quanto tempo o teste esteve em erro; Estado atual de teste: indica o teste rodando: o o o Rodando BERT: apenas teste de BERT em andamento; Rodando TXLDR & BERT: teste de LDR acionado pelo equipamento local mais teste de BERT, ambos em andamento; Rodando RXLDR & BERT: teste de LDR acionado pelo equipamento remoto mais teste de BERT, ambos em andamento.
Para executar o teste de LDR em conjunto com o teste de BERT, primeiro preciso acionar o LDR, para depois acionar o teste de BERT.
46
:[ Not running
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------1 - Parar testes: desativa o teste em andamento; 2 - Lao digital local: ativa o teste de LDL; 3 - Lao analgico local: ativa o teste de LAL (s pode ser executado no equipamento local); 4 - Lao digital remoto: ativa o teste de LDR; 5 - Iniciar seqncia de BERT: ativa o teste de BERT; 6 - Inserir erro de BERT: gera erro de um bit na seqncia de BERT que esta sendo transmitida; 7 - Zerar contadores de BERT: zera a contagem de tempo total e tempo de erro do teste.
:[ Not running
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------1 - Parar testes: desativa o teste em andamento; Manual do Produto - DM991CR Srie VI - 204.0115.02 47
2 - Lao digital local: ativa o teste de LDL; 3 - Lao analgico local: ativa o teste de LAL.
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------Current test - Teste atual: indica se alguma interface est em teste; Manual do Produto - DM991CR Srie VI - 204.0115.02 48
Up time - Tempo desde inicializado: tempo que o equipamento est ligado desde seu ltimo reset; Number of after factory resets - Nmero de resets: nmero de resets do equipamento desde sua fabricao.
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------Operation - Operao: indica se a interface est ativa; Current test - Teste atual: indica se existe algum teste ativo na interface; BERT test result - Resultado de teste de BERT: mostra o resultado do teste de BERT; Link - Sincronismo: mostra o estado do link G.shdsl. So possveis os seguintes estados: o o o o o o o o Sincronismo OK; Sem portadora; Handshake; Treinando; Defeito de LOSW; Falha de LOSW; Sem sincronismo de CRC; Sem sincronismo de CAS;
Loop attenuation - Atenuao da linha: mostra o estado do Defeito de Atenuao da Linha; SNR margin - Margem de SNR: mostra o estado do Defeito da Relao Sinal-Rudo; Data rate - Taxa de dados: indica a taxa de transmisso da interface (nmero de canais) negociada durante o handshake; Frame mode - Modo de frame: mostra o modo de operao da interface (sncrono ou plesicrono) negociado durante o handshake. Annex Anexo: mostra o anexo (A ou B) negociado durante o hadnshake. Manual do Produto - DM991CR Srie VI - 204.0115.02 49
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------Operation - Operao: indica se a interface est ativa; Current test - Teste atual: indica se existe algum teste ativo na interface; Link - Sincronismo: mostra o estado do link E1, indicando se h presena de portadora, sincronismo de frame, CAS, CRC4, alarme remoto ou se est totalmente sincronizado.
-------------------------------------------------------------------------<P>revious <ESC> Exit <ENTER> Refresh <N>ext -------------------------------------------------------------------------Operation - Operao: indica se a interface est ativa; Wan Status - Status da Wan: indica se h sincronismo na interface; System Status - Status do sistema: indica se o equipamento inicializou corretamente a placa satlite.
50
51
Follow instructions below to send firmware file or press any key and wait a few seconds to abort download.
No terminal, na tela de menu principal do equipamento, aperta a tecla F para ter acesso a tela de download de firmware. O procedimento de atualizao de firmware est detalhado no Captulo 10.
Quando for escolhida esta opo, sero apresentados os seguintes parmetros: Product code - Cdigo de produto; Firmware version - Verso de firmware do modem; Software boot version - Verso de software de boot; Hardware version- Verso de hardware; Serial number - Nmero de srie; Release date - Data do lanamento do firmware; E2PROM version - Verso de E2PROM;
52
Number of after factory resets - Nmero de resets (atualizado a cada reincio do sistema); Factory code - Cdigo de fbrica.
53
9. TESTES
Os testes nas interfaces podem ser executados via gerncia. A recepo de LDR pode tambm pode ser habilitada pela gerncia. Para iniciar um teste em alguma interface, primeiro necessrio desativar eventuais testes que esta interface possa estar executando (ou seja, s possvel executar um teste por vez em cada interface). A exceo o teste de LDR combinado com o teste de BERT. Neste caso necessrio ativar primeiramente o LDR e em seqncia o teste de BERT.
Figura 13.
Figura 14.
54
Figura 15.
O teste de BERT dos modens DM991 gerado com a taxa efetiva da linha (mnimo 192kbit/s), exceto no timeslot de CAS, no qual enviado marca (todos os bits iguais a 1). diferente das interfaces DM705 DSL1/DSL2/DSL8 que enviam o BERT de acordo com o nmero de canais mapeados para a interface (mnimo 64kbit/s).
Figura 16.
Figura 17.
Figura 18.
Aps a obteno do arquivo, o usurio pode realizar o download para o equipamento atravs do terminal, enviando o arquivo de forma binria. Normalmente o HyperTerminal do Windows no envia os arquivos de forma binria, mas no formato texto. Portanto recomenda-se no usar o terminal do Windows para fazer o download de software. A DATACOM recomenda o uso do aplicativo Tera Term, que um software freeware e pode ser encontrado no seguinte endereo: www.vector.co.jp/authors/VA002416/teraterm.html Para fazer a atualizao de firmware, entre no terminal do modem e escolha o equipamento para o qual ser enviado o firmware. Na tela de Menu Principal, pressione a tecla F. No rodap da tela aparecer uma mensagem indicando o status do download. Para comear o envio deve-se esperar que aparea a mensagem indicando que o download pode ser iniciado (Ao: Iniciar Download). Quando esta mensagem aparecer, clique em File Send File.... Agora selecione o firmware marcando a opo binary no canto inferior esquerdo da tela. Aps isso, clique em Abrir e espere o download terminar (em torno de 5 minutos a 9.600bit/s). O download acontece com operao normal do modem. Quando a transferncia for concluda, o equipamento verificar a integridade do arquivo recebido. Caso seja um arquivo vlido, o equipamento atualizar automaticamente seu firmware e s ento ele reiniciar, interrompendo a conexo durante aproximadamente um minuto e meio.
56
# # # # # # # # # # # #
ftp> hash Imprimindo a marca # para Ligado ftp: (2048 bytes/marca #) . ftp> bin 200 TYPE is now 8-bit binary ftp> put 0283-02.im 200 PORT command successful 150 Connecting to 192.168.0.25:5001 ########################################################################### 226-File written successfully 226 3.1 Mbytes free disk space ftp: 5084342 bytes enviados em 5,63Segundos 903,88Kbytes/s. ftp> b. Utilizando um servidor de FTP:
A segunda maneira utilizando o comando firmware download, atravs do qual se pode baixar o arquivo diretamente de um servidor. Segue abaixo um exemplo:
57
# # # # # #
DM991CR-router> DM991CR-router>enable DM991CR-router#firmware download ftp://192.168.1.10/pub/Image Connecting to 192.168.1.10[192.168.1.10]:21 Image 100% |*****************************| 4885 KB DM991CR-router#
00:00 ETA
58
Antes de conectar qualquer cabo ao equipamento, certifique-se de que o sistema de aterramento est funcional.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos esto desligados.
Os equipamentos descritos neste manual so sensveis a eletricidade esttica. Antes de manusear qualquer equipamento descrito neste manual, certifique-se de estar utilizando dispositivos de proteo contra eletricidade esttica, e de que estes estejam funcionando corretamente.
11.1. Instalao
A alimentao do equipamento pode ser tanto AC (93 a 250V, 50-60 Hz) quanto DC (36 a 72V), sendo sua seleo automtica. O conector est disponvel no painel traseiro. Para ligar o equipamento, basta conectar o cabo de fora. Para instalar a alimentao do equipamento siga as instrues do captulo 12.3 - Alimentao.
11.2. Operao
A configurao feita inicialmente pela porta serial, que est disponvel no conector RS-232 no painel frontal. A conexo do PC ao equipamento realizada atravs de um cabo com conector DB9 macho no lado do equipamento e DB9 ou DB25 fmea no lado do PC. A pinagem dada na Tabela 1. preciso tomar cuidado para que no haja diferena de potencial entre o pino 5 do DB9 do DM991 (terra de sinal) e o pino 5 do DB9 (ou pino 7 do DB25) do PC. Caso isso ocorra, danificar as interfaces seriais do DM991 e do PC. Para certificar-se que isso no ocorra, mea com um Voltmetro AC a tenso entre esses pinos. Se houver diferena de potencial, confira se o modem e o PC esto devidamente aterrados. No necessrio desligar o equipamento para conectar o cabo serial, se as condies acima forem respeitadas. Os sinais IN e OUT da interface E1 esto disponveis para conexo atravs dos BNC (cabo coaxial - 75ohms) ou pelo conector RJ48 (par tranado - 120ohms), no painel traseiro. A pinagem pode ser vista na Tabela 2. A conexo para a interface G.shdsl est disponvel no conector RJ45 identificado com a serigrafia DSL no painel traseiro. A pinagem pode ser vista na Tabela 3.
59
As conexes para as interfaces Ethernet esto disponveis nos conectores RJ45 identificados com as serigrafias ETH0 a ETH4 no painel traseiro do equipamento. A pinagem pode ser vista na Tabela 4.
11.3. Estrapes
60
61
12.2. Potncia
A potncia mxima consumida pelo modem de 8W. A placa do router pode consumir at 4W, sendo de 2,5W o seu consumo mdio.
12.3. Alimentao
O fornecimento de energia ao equipamento realizado atravs de um cabo tripolar com terminao a trs pinos. Este cabo pode ser ligado a qualquer tipo de tomada AC, dentro dos limites de tenso especificados (Tabela 12), a seleo realizada automaticamente. No caso da utilizao de tenso DC, o plug de ligao a tomadas AC deve ser cortado e ligado de modo que o pino central da tomada corresponda ao terra de proteo, e ento a ligao deve ser feita como mostrado na Figura 20.
Figura 20.
AC 50~60 Hz DC
Tabela 12.
A instalao de qualquer equipamento eltrico deve estar de acordo com a legislao vigente no local em que este equipamento for instalado. Isto inclui dispositivos de proteo, dimensionamento e proteo adequados s capacidades do equipamento.
Sempre observe as instrues de segurana durante a instalao, operao ou manuteno deste produto. Instalao, ajuste ou manuteno devem ser realizados apenas por pessoas qualificadas, treinadas e autorizadas.
62
Antes de conectar qualquer cabo ao equipamento, certifique-se de que o sistema de aterramento est funcional.
Os equipamentos descritos neste manual so sensveis a eletricidade esttica. Antes de manusear qualquer equipamento descrito neste manual, certifique-se de estar utilizando dispositivos de proteo contra eletricidade esttica, e de que estes estejam funcionando corretamente.
A fonte de alimentao, onde o cabo de alimentao conectado, deve ser posicionada prxima ao equipamento e estar em fcil acesso, pois o equipamento ligado e desligado atravs desta.
No caso da utilizao da tenso DC, deve ser tomado o cuidado para que o terra de proteo do equipamento (cabo verde com linha amarela referente ao pino central da tomada) corresponda ao terra de proteo do sistema. Este cabo deve ser conectado antes de qualquer outra conexo.
O equipamento suporta fusvel de 1A, tipo T (retardo), 250V. Caso seja necessrio, substitua-o somente por outro do mesmo tipo e valor.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos esto desligados.
A fonte de alimentao, onde o cabo de alimentao conectado, deve ser posicionada prxima ao equipamento e estar em fcil acesso, pois o equipamento ligado e desligado atravs desta.
No caso da utilizao da tenso DC, deve ser tomado o cuidado para que o terra de proteo do equipamento (cabo verde com linha amarela referente ao pino central da tomada) corresponda ao terra de proteo do sistema. Este cabo deve ser conectado antes de qualquer outra conexo.
O equipamento suporta fusvel de 1A, tipo T (retardo), 250V. Caso seja necessrio, substitua-o somente por outro do mesmo tipo e valor.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos esto desligados.
12.4. Dimenses
O equipamento apresenta-se em gabinete de mesa com largura 195mm, profundidade 200mm e altura 44mm (com os ps de borracha).
12.5. Peso
O equipamento tem o peso aproximado de 0,700kgf. Manual do Produto - DM991CR Srie VI - 204.0115.02 63
CISPR o Anatel o o IEC o IEC61000-4-2, IEC61000-4-3, IEC61000-4-4, IEC61000-4-5, IEC61000-4-6, IEC61000-4-11, IEC60950-2, IEC60950-3, IEC60950-5, IEC60950-6. Anexo Resoluo N 238, de 9 de novembro de 2000. Anexo Resoluo N 442, de 21 de julho de 2006. Publication 22.
IEEE o IEEE 802.3 (Ethernet), IEEE 802.1, 802.1Q Tag-based VLANs, 802.1Q VLAN priority Tag e Port Based VLAN.
64
14.1.1. configure
O comando configure utilizado para entrar no nvel de configurao global (global configuration level) a partir do nvel de usurio privilegiado (privileged user level) ou para carregar a configurao armazenada na memria. # configure { memory | terminal } Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#configure terminal # DM991CR-router(config)# # # DM991CR-router#configure memory # [OK] Comando(s) relacionado(s) exit
14.1.2. disable
O comando disable utilizado para sair do nvel de usurio privilegiado ( privileged user level) e retornar ao nvel de usurio comum (common user level). # disable Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#disable # DM991CR-router> Comando(s) relacionado(s) enable Manual do Produto - DM991CR Srie VI - 204.0115.02 65
14.1.3. enable
O comando enable utilizado para entrar no nvel de usurio privilegiado (privileged user level) a partir do nvel de usurio comum (common user level). # enable Nvel(is) do comando Nvel de usurio comum (common user level). Exemplo # DM991CR-router>enable # DM991CR-router# Comando(s) relacionado(s) disable exit
14.1.4. exit
O comando exit utilizado para retornar ao nvel imediatamente inferior ao nvel atual. Se for executado no nvel de usurio comum (common user level) ou no nvel de usurio privilegiado (privileged user level), a sesso ser encerrada. # exit Nvel(is) do comando Nvel de usurio comum (common user level). Nvel de usurio privilegiado (privileged user level). Nvel de configurao global (global configuration level). Nvel de configurao de protocolos de roteamento (route protocol configuration level). Nvel de configurao de interfaces (interface configuration level). Orientaes Todos os comandos podem ser classificados em trs nveis. Segue uma relao dos trs nveis partindo do mais baixo. - Nveis de usurio: comum (common user level); privilegiado (privileged user level); - Nvel de configurao global (global configuration level); - Nvel de configurao: de protocolos de roteamento (route protocol configuration level); de configurao de interfaces (interface configuration level); Pode-se sair de um nvel superior digitando CTRL+D. Exemplo # DM991CR-router(config-if-ethernet0)#exit # DM991CR-router(config)# Comando(s) relacionado(s) configure interface router
66
14.1.5. firmware
Prepara o sistema para receber atualizao do firmware. # firmware { download <url> | upload | save } Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Orientaes Este comando deve ser executado apenas pelo encarregado de fazer a manuteno deste aparelho e estritamente aps recomendao do fabricante.
O comando firmware upload coloca a placa router em estado de atualizao e habilita o FTP para o upload do firmware. As funcionalidades de roteamento so mantidas, para o caso de se realizar a atualizao atravs da WAN. O comando firmware save para gravar, em Flash, o firmware recebido pelo ftp. O comando firmware download <url> permite obter o firmware de um determinado site. Exemplo # DM991CR-router#firmware upload # Preparing system for firmware update...
14.1.6. help
O comando help utilizado para mostrar informaes de ajuda do sistema. # help Nvel(is) do comando Nvel de usurio comum (common user level). Nvel de usurio privilegiado (privileged user level). Nvel de configurao global (global configuration level). Nvel de configurao protocolos de roteamento (route protocol configuration level). Nvel de configurao de interfaces (interface configuration level). Orientaes O comando help exibe informaes globais sobre a ajuda do sistema. possvel digitar ? para obter ajuda total ou parcial sobre um determinado comando. Exemplo # DM991CR-router#help # Help may be requested at any point in a command by entering # a question mark '?'. If nothing matches, the help list will # be empty and you must backup until entering a '?' shows the # available options. # Two styles of help are provided: # 1. Full help is available when you are ready to enter a # command argument (e.g. 'show ?') and describes each possible # argument. # 2. Partial help is provided when an abbreviated argument is entered # and you want to know what arguments match the input # (e.g. 'show pr?'.)
14.1.7. interface
O comando interface utilizado para entrar no nvel de configurao de interfaces (interface configuration level). # interface { <interface-type> <interface-number> } Especificao do(s) parmetro(s) <interface-type> Refere-se ao tipo da interface que, na placa router, pode ser Ethernet ou serial. <interface-number> Refere-se ao nmero da interface. Existe a possibilidade de haver Manual do Produto - DM991CR Srie VI - 204.0115.02 67
subinterfaces quando a serial estiver com encapsulamento Frame-Relay ou a Ethernet estiver com VLANs configuradas. Neste caso o nmero ser < interface-number>.X, onde X o nmero da subinterface. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes O comando interface executado para acessar o nvel de configurao das interfaces fsicas e lgicas de acordo com a necessidade do usurio. Exemplo # DM991CR-router(config)#interface ethernet 0 # DM991CR-router(config-if-ethernet0)# Comando(s) relacionado(s) exit
14.1.8. router
O comando router utilizado para habilitar e para acessar o nvel de configurao do protocolo de roteamento (route protocol configuration level) ou desabilitar o protocolo. # [no] router { rip | ospf } Padro Nenhum protocolo de roteamento est habilitado. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#router rip # DM991CR-router(config-router-rip)# Comando(s) relacionado(s) exit
14.1.9. terminal
O comando terminal define o nmero de linhas da tela exibidas no terminal e qual o tempo de estouro de conexo (timeout) utilizado. # terminal { length <value> | timeout <value>} Especificao do(s) parmetro(s) length <value> Define o nmero de linhas que sero exibidas no terminal. <value> pode variar de 0 a 99. timeout <value> Define o tempo ocioso, em segundos, permitido antes de a seo ser encerrada pelo sistema. <value> pode variar de 0 a 3600. Padro Por padro, o valor de length 22 e de timeout 300. Nvel(is) do comando Nvel de usurio comum (common user level). Nvel de usurio privilegiado (privileged user level). Orientaes importante definir o parmetro length de forma correta para garantir a visualizao correta do retorno do comando show. Em alguns casos este comando retorna uma grande quantidade de dados, podendo gerar mais de uma tela para serem exibidos e, conseqentemente, se o nmero de linhas definido for maior que o nmero de linhas na tela do terminal ento parte da informao ser perdida.
68
Deve-se escolher um valor adequado para o parmetro timeout para que, caso o usurio esquea o mesmo no nvel de configurao, o sistema encerre esta seo depois do tempo determinado. Exemplo # DM991CR-router#terminal length 22 # DM991CR-router#terminal timeout 0 Comando(s) relacionado(s) configure terminal
14.2.1. copy
Armazena ou carrega uma configurao no equipamento. # copy <source-config> <dest-config> Especificao do(s) parmetro(s) <source-config> a configurao de origem que ser armazenada ou carregada. H 3 (trs) locais de referncia s configuraes que podem ser usadas como parmetro: a atual que se encontra em execuo (running-config); as armazenadas em Flash (startup-config ou previousconfig); um host remoto, acessado via TFTP. <dest-config> a configurao de destino na qual ser armazenada ou carregada a configurao de origem. H 3 (trs) opes de parmetros de destino: o running-config; o startup-config; um host remoto (TFTP). Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Orientaes A opo running-config se refere configurao em uso. Para, por exemplo, fazer uma cpia de segurana desta configurao em um host remoto ser preciso setar como parmetro do <source-config> o running-config e na configurao de destino <dest-config> selecionar TFTP seguido do endereo IP do host remoto. No caso de se querer carregar uma determinada configurao, deve-se passar a configurao desejada como <source-config> e utilizar o running-config como <dest-config>. Este procedimento no salva estas configuraes como configurao de carga. Com isso, se o equipamento for reiniciado, sua configurao ser a ltima salva em Flash.
O startup-config contm a configurao de carga do sistema, carregada durante a inicializao do equipamento. Para que as alteraes feitas ao running-config possam ser carregadas na prxima inicializao do equipamento necessrio que o running-config seja salvo no startup-config atravs do comando copy running-config startup-config. O previous-config uma cpia do startup-config feita automaticamente antes que seja alterado seu valor. Com isso se torna possvel retornar configurao de carga anterior atravs do comando copy previousconfig startup-config. Exemplo
69
# # #
Casos de uso deste comando: - Aps a atualizao do software, pode ocorrer um erro de compatibilidade entre o arquivo de configurao de carga armazenado na Flash e a nova verso do software. Neste caso pode-se usar o comando erase para apagar o arquivo antigo de configurao de carga. OBS: Este no o procedimento recomendado para este tipo de erro, visto que ele apagar a configurao do equipamento. - Quando o equipamento usado em uma nova aplicao e o arquivo de configurao de carga no encontra os requisitos para esta aplicao. Neste caso pode se querer apagar o arquivo de configurao de carga e resetar o sistema. Caso no haja um arquivo de configurao de carga na Flash quando o equipamento for ligado, o sistema ser inicializado com parmetros default. Exemplo # DM991CR-router#erase startup-config Comando(s) relacionado(s) show running-config show startup-config copy
show running-config
Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Nvel de configurao global (global configuration level). Nvel de configurao de protocolos de roteamento (route protocol configuration level). Nvel de configurao de interfaces (interface configuration level). Nvel de configurao de criptografia (crypto configuration level). Orientaes Aps a configurao do equipamento interessante utilizar este comando para conferir e validar todas as alteraes feitas. Exemplo # DM991CR-router#show running-config # Building configuration... # ! # version SateliteRouter - 01 # ! # terminal length 22 # terminal timeout 300 # ! # aaa authentication login none # aaa username support password hash 3FQCapaCpP6/Q # aaa username admin password hash J9qYR9m.35W.E # ! # hostname router # ! # ip routing # no ip multicast-routing # ip pmtu-discovery # ip default-ttl 64 # no ip rp-filter # no ip icmp ignore all # no ip icmp ignore broadcasts # no ip icmp ignore bogus # ip icmp rate dest-unreachable 100 # ip icmp rate echo-reply 0 # ip icmp rate param-prob 100 # ip icmp rate time-exceed 100 # ip fragment high 262144 # ip fragment low 196608 # ip fragment time 30 # no ip tcp ecn # no ip tcp syncookies # ! # no ipx routing # ! # snmp-server trapsink 192.168.100.80 public # snmp-server trapsink 192.168.100.120 public # snmp-server community public rw # ! # access-policy accept # ! # ip route 10.5.0.0 255.255.0.0 serial 0.25 # ! # interface ethernet 0 # ip address 192.168.100.85 255.255.255.0 # no ipx network # mtu 1500 # txqueuelen 100 # no shutdown # snmp trap link-status # !
71
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
interface ethernet 1 ip address 10.1.0.2 255.255.0.0 no ipx network mtu 1500 txqueuelen 100 no shutdown snmp trap link-status ! interface serial 0 encapsulation frame-relay no invert txclock frame-relay dlci 25 frame-relay intf-type dte frame-relay lmi-n391 6 frame-relay lmi-n392 3 frame-relay lmi-n393 4 frame-relay lmi-t391 10 frame-relay lmi-t392 15 frame-relay lmi-type cisco shutdown snmp trap link-status ! interface serial 0.25 ip address 10.1.0.2 10.1.0.1 255.255.0.0 no ipx network mtu 1500 txqueuelen 100 shutdown ! no ip dhcp server no ip dhcp relay no ip dns relay no ip domain lookup ip ssh server ip telnet server ! crypto auto-reload 180 ipsec connection add test ipsec connection test authby rsa authproto tunnel esp 3des md5 local address interface ethernet 1 local subnet 192.168.100.0 255.255.255.0 remote address ip 10.1.0.1 remote subnet 10.5.0.0 255.255.0.0 remote rsakey 0sAQPlRgp2Fl504NqFfI/Hd3tb8W7NA+OxgnrokPVJ5ANBHm2otY/v2WG03NDehPPpa1KwV9Pgu UU G4gQU8aN9Ir8e9pMdNnw2zyYx1ictScIi0wqy9mS2tet7F0L2IEdnpuMOnPAFjUrVuPu9hnQDh8 i0 e0LWY78f1xWYol0wMwgEhQ== pfs l2tp ppp ip unnumbered ethernet 0 l2tp ppp ip peer-address pool l2tp ppp keepalive interval 30 l2tp ppp keepalive timeout 5 no shutdown l2tp pool ethernet 0 !
Orientaes Caso ocorra algum erro na inicializao recomendado que se verifique a configurao de carga exibida pelo comando show startup-config a fim de corrigir o erro. Exemplo # DM991CR-router#show startup-config (Ver exemplo do comando show running-config) Comando(s) relacionado(s) erase show running-config
73
Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#clear counters serial 0.16 Comando(s) relacionado(s) show interfaces
14.3.3. hostname
Atribui um nome placa router. # hostname <name> Especificao do(s) parmetro(s) <name> Seta um string de caracteres que ser o nome da placa. Padro Por padro, o nome da placa router. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Alterar o nome da placa ir afetar a interface de linha do prompt de comandos. Se o nome da placa for router, o prompt do nvel de usurio privilegiado (privileged user level) ser DM991CR-router#. Exemplo # DM991CR-router(config)#hostname router-dm # DM991CR-router-dm(config)#
Padro Por padro, este servio est desabilitado. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes Esta opo permite que seja usado o endereo de domnio no campo de <ip-address> consultando o servidor de nomes configurados com o comando ip name-server. Exemplo # DM991CR-router(config)#no ip domain lookup Comando(s) relacionado(s) ip name-server
14.3.6. ip name-server
Configura o servidor DNS. # [no] ip name-server <ip-address> Padro Por padro, nenhum servidor DNS est configurado. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes No total, pode-se configurar at trs servidores DNS. Exemplo # DM991CR-router(config)#ip name-server 200.212.1.4 Comando(s) relacionado(s) ip domain lookup
14.3.7. ip pmtu-discovery
Habilita ou desabilita o servio de Path MTU Discovery. # [no] ip pmtu-discovery Padro Por padro, este servio est habilitado. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Com Path MTU Discovery habilitado, o pacote ter o MTU mnimo encontrado entre os links pelo quais ele ir trafegar. Exemplo # DM991CR-router(config)#ip pmtu-discovery
Por padro, nenhum host remoto est definido. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#logging remote 154.43.13.17
14.3.9. reload
Reinicializa a placa router. # reload [in <time>] | [cancel] Especificao do(s) parmetro(s) in <time> Indica que a placa ser resetada de acordo com a configurao armazenada na memria Flash em <time> minutos. O parmetro <time> pode variar de 1 at 60. cancel ir cancelar a reconfigurao pretendida com a utilizao do parmetro in <time>. Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Orientaes Este comando tem como finalidade a reinicializao remota da placa atravs do parmetro de tempo <time>. Caso <time> seja 0 ou no for especificado, o comando ter o mesmo efeito de desligar e ligar a placa. importante que o arquivo de configurao atual (running-config) esteja devidamente salvo na memria Flash (ver comando copy) antes da execuo deste comando. Caso contrrio, a placa pode no carregar as configuraes desejadas. A utilizao de um tempo pr-determinado para a carga da configurao armazenada na memria flash til na configurao da placa remotamente e existe a possibilidade de a nova configurao impossibilitar o acesso ao mesmo. Exemplo # DM991CR-router#reload # Proceed with reload? [confirm]y Comando(s) relacionado(s) copy running-config startup-config show reload
76
Este comando exibe a lista de IPs obtidos do servidor de rede externo. Exemplo # DM991CR-router#show dhcp
78
# #
shared: buffers: 0 0
cached: 7331840
# # # # # # # # #
DM991CR-router#show performance serial0 CPU used MEM used RX(Kbps) TX(Kbps) 57.1% 49.4% 195.964 191.455 55.0% 49.4% 196.367 192.004 48.6% 49.4% 195.275 190.936 47.7% 49.4% 196.280 191.919 58.7% 49.4% 194.810 190.481 56.9% 49.4% 195.455 191.111
ethernet0 RX(Kbps) TX(Kbps) 221.241 212.565 225.991 213.822 224.541 213.532 223.810 212.829 220.785 212.126 222.247 213.532
ethernet1 RX(Kbps) TX(Kbps) 752.454 722.945 748.056 718.721 748.623 719.266 751.547 722.075 758.823 729.066 755.241 725.624
Command System Logger Kernel Logger Service Multiplexer SNMP Agent SSH Server Runtime System Configuration Shell VPN Server RIP Server OSPF Server
81
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
no ipx routing ! snmp-server trapsink 192.168.100.80 public snmp-server trapsink 192.168.100.120 public snmp-server community public rw ! access-policy accept ! router rip ! router ospf ! ip route 10.5.0.0 255.255.0.0 serial 0.25 ip route 10.5.0.0 255.255.0.0 serial 0 ip route 10.5.0.0 255.255.0.0 10.1.0.1 ! interface ethernet 0 ip address 192.168.100.85 255.255.255.0 no ipx network mtu 1500 txqueuelen 100 no shutdown snmp trap link-status ! interface ethernet 1 ip address 10.6.0.1 255.255.0.0 no ipx network mtu 1500 txqueuelen 100 no shutdown snmp trap link-status ! interface serial 0 encapsulation hdlc no invert txclock ip ospf network point-to-point ip address 10.1.0.2 10.1.0.1 255.255.0.0 no ipx network keepalive interval 10 keepalive timeout 25 mtu 1500 txqueuelen 100 no shutdown snmp trap link-status ! no ip dhcp server no ip dhcp relay no ip dns relay no ip domain lookup ip ssh server ip telnet server ! crypto auto-reload 180 ipsec connection add test ipsec connection test authby rsa authproto tunnel esp 3des md5 local address interface ethernet 1 local subnet 192.168.100.0 255.255.255.0 remote address ip 10.1.0.1 remote subnet 10.5.0.0 255.255.0.0 remote rsakey 0sAQPlRgp2Fl504NqFfI/Hd3tb8W7NA+OxgnrokPVJ5ANBHm2otY/v2WG03NDehPPpa1KwV9Pgu UU G4gQU8aN9Ir8e9pMdNnw2zyYx1ictScIi0wqy9mS2tet7F0L2IEdnpuMOnPAFjUrVuPu9hnQDh8 i0 e0LWY78f1xWYol0wMwgEhQ== pfs l2tp ppp ip unnumbered ethernet 0 l2tp ppp ip peer-address pool l2tp ppp keepalive interval 30 l2tp ppp keepalive timeout 5 no shutdown l2tp pool ethernet 0 ! Manual do Produto - DM991CR Srie VI - 204.0115.02 82
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
------------------ show interfaces --------------Ethernet0 is up, line protocol is up Internet address is 192.168.100.85 255.255.255.0 MTU is 1500 bytes Output queue size: 100 Hardware address is 4000.0000.0001 Full-Duplex, 100Mbit 90591 packets input, 9227379 bytes 1 input errors, 0 dropped, 0 overruns, 0 frame, 1 crc 90016 packets output, 8819488 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier Ethernet1 is up, line protocol is up Internet address is 10.6.0.1 255.255.0.0 MTU is 1500 bytes Output queue size: 100 Hardware address is 4000.0000.0002 Full-Duplex, 100Mbit 74332 packets input, 7585272 bytes 0 input errors, 0 dropped, 0 overruns, 0 frame, 0 crc 74249 packets output, 7276122 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier Crypto-ethernet1 is up, line protocol is up Internet address is 10.6.0.1 255.255.0.0 MTU is 1440 bytes Output queue size: 10 % unknown link type: 769 0 packets input, 0 bytes 0 input errors, 0 dropped, 0 overruns, 0 frame, 0 crc 0 packets output, 0 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier Serial0 is up, line protocol is up clock type is txfromrx, detected rate is 2048000 bps Internet address is 10.1.0.2 255.255.0.0 Peer address is 10.1.0.1 MTU is 1500 bytes Output queue size: 100 Encapsulation Cisco HDLC, keepalive interval 10, keepalive timeout 25 90052 packets input, 8098725 bytes 4 input errors, 0 dropped, 0 overruns, 1 frame, 0 crc 90074 packets output, 7922486 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier ------------------ show processes ---------------PID VmSize Stat 40 1412 S 41 1116 S 46 1196 S 60 1588 S 64 1820 S 66 904 S 77 2096 S 89 1176 S 109 1644 S 110 1844 S Start 00:00 00:00 00:00 00:00 00:00 00:00 00:00 00:12 00:20 00:20 Time 0:00 0:00 0:00 0:00 0:00 0:00 0:00 0:00 0:00 0:00 Command System Logger Kernel Logger Service Multiplexer SNMP Agent SSH Server Runtime System Configuration Shell VPN Server RIP Server OSPF Server
Comando(s) relacionado(s) show interfaces show processes show running-config show version
Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#show uptime # 15:10:30 up 33 min, load average: 0.08, 0.06, 0.02
<minute> Seta o parmetro opcional caso seja necessrio um deslocamento em minutos em relao defasagem de horas. Este deslocamento pode variar entre 0 e 59. Padro Por padro, o timezone no est definido. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#clock timezone Brasilia -3
<ip-address> Define endereo do servidor. key <1-16> Define qual das chaves geradas pelo comando ntp authentication-key generate deve ser utilizada. Padro Por padro, no existe servidor NTP configurado. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes A configurao de um servidor habilita o servio de NTP e a remoo de todos os servidores desabilita este servio. O daemon de NTP assume os papis de servidor e cliente, sendo cliente dos servidores configurados pelo comando ntp server. Aps a sincronizao do relgio com um servidor, o daemon passar a aceitar pacotes NTP comportando-se como um servidor. Para rejeitar requisies NTP, quando em nvel servidor, basta usar o comando ntp restrict. Exemplo # DM991CR-router(config)#ntp restrict 10.3.0.3 255.0.0.0
14.5.1. ping
Verifica se a conexo com uma rede ou um endereo IP est alcanvel. # ping { <ip-address> [count <packet-number> | size <packetsize>] } Especificao do(s) parmetro(s) <ip-address> o endereo IP do equipamento de destino. count <packet-number> a quantidade de mensagens (nmero-de-echo) ECHO que a placa router ir enviar/receber. Manual do Produto - DM991CR Srie VI - 204.0115.02 86
size <packetsize> a quantidade de bytes (tamanho-da-mensagem) que sero enviados em cada mensagem ECHO. Padro Por padro, o comando ping envia 5 mensagens do tipo ECHO com um tamanho de 56 bytes cada. Nvel(is) do comando Nvel de usurio comum (common user level). Nvel de usurio privilegiado (privileged user level). Orientaes Na execuo de um comando ping o equipamento de origem transmite para o equipamento de destino uma mensagem ICMP ECHO-REQUEST, e o equipamento de destino, quando a rede estiver funcionando, ir enviar ao equipamento de origem uma mensagem ICMP ECHO-REPLY logo aps receber a mensagem ICMP ECHO-REQUEST. O comando ping geralmente usado para validar e avaliar as conexes da rede. Quando executado, o comando retorna o tempo gasto e a quantidade de bytes transmitidos na transmisso e recepo das mensagens ECHO. No final, gera as informaes de estatstica que incluem: o nmero de mensagens enviadas e recebidas; a percentagem de falhas e o tempo gasto em mdia na transmisso das mensagens. Quando a velocidade de transmisso da rede for baixa, possvel aumentar o tempo de espera pela resposta (timeout). Exemplo # DM991CR-router#ping 10.1.0.1 # PING 10.1.0.1 (10.1.0.1): 56 data bytes # 64 bytes from 10.1.0.1: icmp_seq=0 ttl=64 time=4.3 ms # 64 bytes from 10.1.0.1: icmp_seq=1 ttl=64 time=3.6 ms # 64 bytes from 10.1.0.1: icmp_seq=2 ttl=64 time=3.6 ms # 64 bytes from 10.1.0.1: icmp_seq=3 ttl=64 time=3.6 ms # 64 bytes from 10.1.0.1: icmp_seq=4 ttl=64 time=3.6 ms # # --- 10.1.0.1 ping statistics --# 5 packets transmitted, 5 packets received, 0% packet loss # round-trip min/avg/max = 3.6/3.7/4.3 ms Comando(s) relacionado(s) traceroute
14.5.2. tcpdump
o comando usado para monitorar os pacotes que esto trafegando pelas interfaces do equipamento. # tcpdump Nvel(is) do comando Nvel de usurio comum (common user level). Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#tcpdump
14.5.3. traceroute
o comando usado para sondar o caminho que uma mensagem faz atravs de uma rede registrando todos os roteadores pelos quais a mensagem passa. Utiliza-se para verificar o alcance da rede e analisar suas falhas. # traceroute <ip-address> Especificao do(s) parmetro(s) <ip-address> o endereo IP do host de destino. Nvel(is) do comando Nvel de usurio comum (common user level). Manual do Produto - DM991CR Srie VI - 204.0115.02 87
Nvel de usurio privilegiado (privileged user level). Orientaes Quando o traceroute executado, enviada uma srie de mensagens ao IP de destino. A primeira mensagem setada com TTL = 1 e o primeiro roteador descarta a mensagem e envia uma resposta ICMP TIME EXCEEDED. Ento se incrementa o TTL e envia-se a mensagem, que, dessa vez, ser descartada pelo prximo roteador na rota. O procedimento repetido at que o IP de destino seja encontrado, ou seja, alcanado o ltimo roteador. O campo source das mensagens ICMP de resposta so contm os IPs dos roteadores que so armazenados, gerando assim, o caminho completo que a mensagem percorreu para chegar at destino. Aps estabelecer, via comando ping, que existe uma falha na rede, possvel determinar em qual ponto ocorre esta falha pelo comando traceroute. O comando traceroute exibe todos os endereos IPs pelos quais a mensagem passar para chegar ao destino. Exemplo # DM991CR-router#traceroute 201.181.129.228 # traceroute to 201.181.129.228 (201.181.129.228), 15 hops max, 40 packets # 1 192.168.1.2 (192.168.1.2) 2.714 ms 2.112 ms 1.99 ms # 2 201.181.129.228 (201.181.129.228) 99.89 ms 69.807 ms 49.057 ms
byte
14.6.1. debug
Habilita ou desabilita a depurao de algumas funes do sistema. # [ no ] debug { all | bridge | config | crypto | dhcp | frelay | hdlc | ntp | ospf | ppp | rip | ssh | systtyd | vrrp } Especificao do(s) parmetro(s) OPO HABILITA / DESABILITA. all bridge config crypto dhcp frelay hdlc ospf ppp rip ssh systtyd vrrp Padro Por padro, todas as opes de depuraes esto desabilitadas. Nvel(is) do comando Manual do Produto - DM991CR Srie VI - 204.0115.02 88 todas as opes de depurao. depurao dos eventos de bridge. depurao dos eventos de configurao do sistema. depurao dos eventos relacionados VPN. depurao do DHCP. depurao do frame relay. depurao do HDLC. depurao dos eventos do protocolo OSPF. depurao do PPP. depurao dos eventos do protocolo RIP. depurao dos eventos do programa de SSH. depurao de eventos de controle do sistema. depurao de eventos vrrp.
Nvel de usurio privilegiado (privileged user level). Orientaes A placa router oferece vrias funes de depurao, geralmente utilizadas para suporte tcnico e diagnstico de problemas na rede. Essas funes, quando habilitadas, geram uma grande quantidade de mensagens de depurao que reduzem a eficincia do equipamento. Essa perda de desempenho pode causar a queda da rede, especialmente quando um nmero grande de opes de depurao est habilitado. Por isso recomendado que no se habilite todas as opes de depurao ao mesmo tempo. Exemplo # DM991CR-router#debug config # Configuration service debbuging is on Comando(s) relacionado(s) show debugging
Orientaes A opo somente-leitura permite apenas a recepo dos objetos MIB, no possibilitando a alterao dos mesmos. Exemplo # DM991CR-router(config)#snmp-server community public rw
14.8.1. ip nat
Habilita ou desabilita regras NAT na interface. # [no] ip nat <name> {in | out} Especificao do(s) parmetro(s) <name> o nome da regra NAT. in define que a regra ser aplicada a pacotes que entram pela interface especificada na regra de NAT. out define que a regra ser aplicada a pacotes que saem pela interface especificada na regra de NAT. Padro Por padro, nenhuma regra NAT est definida em nenhuma interface. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes Regras definidas com o parmetro change-source-to devem ser aplicadas interface com o parmetro out. J regras definidas com o parmetro change-destination-to devem ser aplicadas interface com o parmetro in. Exemplo # DM991CR-router(config-if-ethernet0)#ip nat natest out Comando(s) relacionado(s) nat-rule
14.8.2. nat-rule
Este comando utilizado para criar regras NAT. # nat-rule { <name> <protocol> <source> <destination> <changetype> {<ipaddress> | pool <beginip> <endip>} [port {<number> | range <beginnumber> <endnumber>} ] } Especificao do(s) parmetro(s) Manual do Produto - DM991CR Srie VI - 204.0115.02 91
<name> o nome que ir identificar a regra. <protocol> o protocolo cujo fluxo de mensagens ser controlado. Podendo ser IP, ICMP, TCP, UDP ou um protocolo com nmero definido entre 0 e 255. <source> o endereo IP do host de origem do pacote. Pode ser definido como sendo qualquer host atravs do parmetro any, ou um host especfico utilizando os parmetros host <ipaddress> ou uma determinada sub-rede utilizando <ip-address> <wildcard>. <destination> o endereo IP do host de destino do pacote. Pode ser definido como sendo qualquer host atravs do parmetro any, ou um host especfico utilizando os parmetros host <ip-address> ou uma determinada sub-rede utilizando <ip-address> <wildcard>. <changetype> Pode ser change-to-source, utilizado quando definindo uma regra para os pacotes que tem origem na rede interna e destino na rede externa ( internet), ou change-to-destination, utilizado para as regras que se referem aos pacotes com origem na rede externa e destino na rede interna. <ip-address> o endereo IP que ser utilizado na composio do novo pacote. pool <beginip> <endip> Define a faixa de possveis endereos IPs que sero utilizados para compor o novo pacote. <beginip> substitudo pelo primeiro endereo IP do intervalo e <endip> substitudo pelo ltimo endereo IP do intervalo. port permite definir qual porta ser includa na nova mensagem. <number> define o nmero da porta. range <beginnumber> <endnumber> define o intervalo de portas possveis que podero ser includas na nova mensagem. <beginnumber> o primeiro nmero de porta do intervalo e <endnumber> o ltimo nmero de porta. Padro Por padro, nenhuma regra NAT est definida. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Cria-se uma regra de NAT que posteriormente deve ser atribuda a uma interface no fluxo de entrada ou sada. Se o mesmo comando for executado novamente com o mesmo nome de lista (<acl>), ento ser adicionada mais uma regra lista de regras definida pelo nome <acl>, ou seja, para posterior uso, sempre se deve referenciar pelo nome da lista que contm a regra que se deseja. Se a lista possuir mais de uma regra, todas estas sero aplicadas a uma interface ao mesmo tempo. Para aplicar regras diferentes em interfaces ou fluxos diferentes, necessrio definir listas diferentes, uma para cada regra e aplic-las separadamente nas interfaces ou fluxos desejados. Se existir mais de uma regra em uma lista e se esta lista for aplicada numa interface, o sistema vai avaliar em seqncia as regras e parar quando uma se aplicar ao pacote que est sendo verificado. Esta metodologia de agrupar regras em uma lista para depois aplic-la em uma interface tambm vale para as regras de filtragem de pacotes, comando "accesslist <acl>. Exemplo # DM991CR-router(config)#nat-rule interface-address Comando(s) relacionado(s) ip nat natest tcp any any change-source-to
Exemplo # DM991CR-router#show nat-rules # NAT rule natest # tcp any any change-source-to interface-address (52 matches) # NAT rule rule2 # udp any any change-destination-to 192.168.10.11 (8 matches) Comando(s) relacionado(s) nat-rule
14.9.1. bridge
Define as configuraes para a placa router operar em modo bridge. # [no] bridge <number> { aging-time <value> | forward-time <value> | hellotime <value> | max-age <value> | priority <value> | protocol ieee | spanning-disabled } Especificao do(s) parmetro(s) <number> Define o identificador do conjunto de definies de uma bridge. aging-time <value> Define o perodo de validade para entradas na tabela de endereos. O parmetro pode variar de 10 at 1.000.000 de segundos. forward-time <value> Define o perodo de encaminhamento da bridge da rvore de expanso para o comutador. O parmetro pode variar de 2 at 400 de segundos. hello-time <value> Define o perodo de saudao da bridge da rvore de expanso. O parmetro pode variar de 1 at 10 de segundos. max-age <value> Configura o perodo mximo de validade da bridge da rvore de expanso. O parmetro pode variar de 6 at 200 segundos. priority <value> Define a prioridade da spanning-tree. O parmetro pode variar de 0 at 65.535. protocol ieee define o protocolo de spanning-tree como sendo o da IEEE. spanning-disable desabilita a rvore de expanso na bridge. Padro Por padro, nenhum dos parmetros para bridge est configurado. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Para fazer a placa router operar em modo bridge, deve-se utilizar o comando bridge-group para aplicar as definies na interface Ethernet. Exemplo # DM991CR-router(config)#bridge # DM991CR-router(config)#bridge # DM991CR-router(config)#bridge # DM991CR-router(config)#bridge # DM991CR-router(config)#bridge # DM991CR-router(config)#bridge Comando(s) relacionado(s) bridge-group 1 1 1 1 1 1 protocol ieee max-age 100 aging-time 300 forward-time 150 priority 56 hello-time 10
93
14.9.2. bridge-group
Associa interface uma determinada configurao de bridge. # bridge-group <number> Especificao do(s) parmetro(s) <number> Define o identificador do conjunto de definies da bridge que ser associada interface. Na placa router, somente a bridge 1 pode ser definida. Padro Por padro, no h bridge associada a nenhuma interface. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes possvel associar bridges na interface serial, para isso basta utilizar o encapsulamento cisco hdlc ou frame-relay. No caso do frame-relay, associa-se uma bridge interface lgica criada. Exemplo # DM991CR-router(config-if-ethernet0)#bridge-group 1 Comando(s) relacionado(s) bridge
path cost bridge max age bridge hello time bridge forward delay gc interval tcn timer gc timer
0 20 2 15 4 0 0
Nvel de configurao global (global configuration level). Orientaes Ao configurar o equipamento como um dhcp-relay, todos os pacotes DHCP que chegarem na sua interface sero encaminhados para o servidor de DHCP que ir retornar o IP respectivo para a host que requisitou. Exemplo # DM991CR-router(config)#ip dhcp relay 115.100.33.10 Comando(s) relacionado(s) ip dhcp server
router <ip-address> Define qual o endereo IP (ip-address) do gateway padro da rede. O cliente que requisitar um endereo IP receber tambm este endereo para conhecer o gateway padro. Padro Por padro, o servio de DHCP est desabilitado.
95
Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip dhcp server 192.168.110.0 255.255.255.0 192.168.110.105 192.168.110.168 router 192.168.110.97 default-lease-time 0 5 0 0 Comando(s) relacionado(s) ip dhcp relay
14.11.1. ip default-ttl
Define qual o TTL (time to live) padro dos pacotes IP. # ip default-ttl <value> Especificao do(s) parmetro(s) <value> Define o valor do TTL, ou seja, o nmero mximo de hops que os pacotes tero que passar antes de serem descartados. Padro Por padro, o valor de TTL dos pacotes IP 64. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip default-ttl 100
14.11.2. ip routing
Habilita ou desabilita o encaminhamento de pacotes IP atravs das interfaces do equipamento. # [no] ip routing Padro Por padro, o servio est habilitado. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip routing
14.11.3. ip fragment
Define os limites de fragmentao das mensagens IPs. # ip fragment { { high | low | time } <value> } Especificao do(s) parmetro(s) high define o mximo de memria que pode ser ocupada por mensagens IP fragmentadas. low define o mnimo de memria que ser ocupada por fragmentos de mensagens IP. Manual do Produto - DM991CR Srie VI - 204.0115.02 96
time define o tempo pelo qual os fragmentos de mensagens IP sero armazenados na memria. <value> Define o tamanho do fragmento (bytes) ou o tempo. Pode variar de 1 at 2.000.000.000. Padro Por padro, o valor de high 262.144, o de low 196.608 e o de time 30. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip fragment high 250000
14.11.6. ip rp-filter
Habilita ou desabilita a validao de origem pelo caminho reverso, conforme RFC1812. # [no] ip rp-filter Padro Por padro, o servio est desabilitado. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip rp-filter
Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip telnet server
14.12.4. telnet
Acessa um roteador remoto usando o servio telnet a partir da placa router. # telnet <ip-address> [<port>] Especificao do(s) parmetro(s) <ip-address> Define o endereo IP do roteador que deve ser acessado pelo telnet. <port> Define o nmero da porta atravs da qual o roteador remoto ir prover o servio de telnet. Este nmero deve estar entre 0 e 65.535. Padro Quando a porta no especificada, o nmero da porta telnet 23. Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Orientaes Com o servio de telnet funcionando, o usurio pode facilmente gerenciar remotamente outro roteador. Existe um limite mximo de oito conexes telnet ativas. Exemplo
99
# # # # # # # #
DM991CR-router#telnet 200.101.10.2 Entering character mode Escape character is '^]'. User Access Verification Password:
14.12.5. ssh
Acessa um roteador remoto de forma segura usando o servio ssh a partir da placa router. # ssh <ip-address> [<user> [<port>]] Especificao do(s) parmetro(s) <ip-address> Define o endereo IP do roteador que deve ser acessado pelo telnet. <user> Define o nome do usurio que tem direito de se conectar a mquina remota. <port> Define o nmero da porta atravs da qual o roteador remoto ir prover o servio de ssh. Este nmero deve estar entre 0 e 65.535. Padro Quando a porta no especificada, o nmero da porta ssh 22. Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Orientaes Atravs do ssh, o usurio pode seguramente gerenciar remotamente outro equipamento. Existe um limite mximo de duas conexes ssh ativas. Exemplo # DM991CR-router#ssh root 22
14.13.1. mtu
Define a unidade mxima de transmisso da interface Ethernet. # mtu <ethernet-mtu> Especificao do(s) parmetro(s) <ethernet-mtu> Define a unidade mxima de transmisso da interface Ethernet que pode variar de 68 a 1.500. Padro A unidade mxima de transmisso padro da interface Ethernet 1.500. Nvel(is) do comando Nvel de configurao da interface Ethernet (ethernet interface configuration level). Orientaes A unidade mxima de transferncia descreve o tamanho mximo de mensagens que a interface pode manipular, afetando, assim, a fragmentao das mensagens IP. Exemplo # DM991CR-router(config-if-ethernet0)#mtu 1000 Comando(s) relacionado(s) Manual do Produto - DM991CR Srie VI - 204.0115.02 100
show interfaces
14.13.2. speed
Configura a velocidade e o modo duplex da interface Ethernet. # speed { auto | 10 { half | full } | 100 { half | full } } Padro Por padro, as interfaces Ethernet atuam no modo auto-negotiation. Isto garante que independentemente do setup no qual o equipamento for ligado, ele se ajustar para o melhor modo suportado entre ambos os lados do link. Nvel(is) do comando Nvel de configurao da interface Ethernet (ethernet interface configuration level). Orientaes O modo auto o mais adequado e recomendado para a maioria dos links Ethernet. Esta configurao garante que o modo utilizado vai ser de acordo com as capacidades da interface remota. Estes comandos, quando diferente de speed auto, foram a velocidade e o modo duplex na interface. Em alguns casos, forar a velocidade de 100Mbps sobre um equipamento remoto que somente suporta 10Mbps, pode gerar problemas na rede local. Caso o cabo de rede no esteja conectado e for configurado um modo diferente de speed auto, ser gerada uma mensagem de alerta no console. Se for configurado um modo forado na interface e a interface remota no suportar este modo, ser gerada uma mensagem de alerta no console. Em ambos os casos (mensagens de alerta notificando o usurio), os modos forados sero aplicados interface independentemente de serem apropriados ou no. Exemplo # DM991CR-router(config-if-ethernet0)#speed 100 full Comando(s) relacionado(s) show interfaces
14.13.3. vlan
Define as possveis vlans que podem ser configuradas na interface. # [no] vlan <vlan-id> Especificao do(s) parmetro(s) <vlan-id> Define o identificador das vlans que estaro configuradas na interface. O ID um valor de 2 at 4.095. Padro Por padro, nenhuma vlan est associada interface. Nvel(is) do comando Nvel de configurao da interface Ethernet (ethernet interface configuration level). Exemplo # DM991CR-router(config-if-ethernet0)#vlan 5 Comando(s) relacionado(s) interface show interfaces
14.13.4. vrrp
Define um grupo virtual na interface Ethernet. O protocolo de redundncia de roteador virtual (VRRP) elege um roteador Master no grupo (group-id) conforme a sua prioridade, este roteador receber o ip do grupo.
101
# # # # # #
authentication ah|text <string> description <string> ip <ip-address> [secondary] preempt [delay minimum 0-1000] priority 1-254 timers advertise 1-255
Especificao do(s) parmetro(s) A opo authentication permite acrescentar segurana ao protocolo. text usa um password clear text. ah por sua vez crifa os pacotes. O default sem autenticao. A opo description permite descrever a funo do grupo, apenas informativo. A opo ip acrescenta endereos ip ao grupo. Deve-se utilizar o opcional secondary para mais de um ip. A opo preempt habilitada por default. Um router com maior prioridade declara-se Master do grupo respeitando o delay se este estiver configurado. A opo priority permite alterar a prioridade do router. A opo timers advertise permite alterar o intervalo de aviso do Master do grupo. O default 1 segundo. Padro Por padro, nenhum grupo vrrp est habilitado na interface. Nvel(is) do comando Nvel de configurao da interface Ethernet (ethernet interface configuration level). Exemplo # DM991CR-router(config-if-ethernet0)#vrrp 1 ip 192.168.10.254 Comando(s) relacionado(s) show interfaces
14.14.2. mtu
Define a unidade mxima de transmisso da porta serial # mtu <serial-mtu> Especificao do(s) parmetro(s) <serial-mtu> Define a unidade mxima de transmisso da porta serial que pode variar de 68 a 1.500 para encapsulamentos HDLC, Frame-relay, e de 128 a 16.384 para encapsulamento PPP. Padro A unidade mxima de transmisso de uma porta serial 1500. Manual do Produto - DM991CR Srie VI - 204.0115.02 102
Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level). Exemplo # DM991CR-router(config-if-serial0)#mtu 1000
Nvel(is) do comando Nvel de configurao da interface tunnel (tunnel interface configuration level). Orientaes Permite diferenciar tneis GRE com mesma origem e destino. Exemplo # DM991CR-router(config-if-tunnel0)#tunnel key 10
<ipaddress> Endereo IP da origem do tnel. <interface-type> Refere-se ao tipo da interface (ethernet, loopback, serial ou tunnel). <interface-number> Refere-se ao nmero da interface. Padro Por padro, desabilitado. Nvel(is) do comando Nvel de configurao da interface tunnel (tunnel interface configuration level). Orientaes O endereo origem deve corresponder a uma interface do router para que os pacotes do tnel possam ser direcionados para seu destino. Exemplo # DM991CR-router(config-if-tunnel0)#tunnel source serial 0
105
14.16.1. shutdown
Desativa ou ativa a interface fsica. # [no] shutdown Padro Quando o equipamento ligado, as interfaces fsicas so inicializadas de acordo com o arquivo de configurao padro ou com o arquivo de configurao armazenado na Flash. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes Deve-se utilizar com cuidado o comando shutdown e no shutdown, para no comprometer o bom funcionamento da rede. Exemplo # DM991CR-router(config-if-ethernet0)#shutdown Comando(s) relacionado(s) show interface
106
# # # # # # # # # #
DM991CR-router#show interfaces serial 0 Serial0 is up, line protocol is up clock type is txfromrx, detected rate is 2048000 bps MTU is 1500 bytes Output queue size: 100 Encapsulation frame-relay IETF, LMI type is CISCO, frame relay DTE 11487 packets input, 1260298 bytes 1 input errors, 0 dropped, 0 overruns, 1 frame, 0 crc 44687 packets output, 4670751 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier
Para o caso das quatro interfaces ethernet pertencentes ao switch interno, no DM991CR, o estado do link apresentado de forma diferenciada. Alm das informaes padres para a interface ethernet1, apresentado o link de cada porta do switch (para aquelas que estiverem com cabo conectado). Exemplo # DM991CR-router#show interfaces ethernet 1 # Ethernet1 is up, line protocol is up # Internet address is 192.168.1.25 255.255.255.0 # MTU is 1500 bytes # Output queue size: 100 # Hardware address is 4900.0000.0512 # Full-Duplex, 100Mbit # 19 packets input, 1392 bytes # 0 input errors, 0 dropped, 0 overruns, 0 frame, 0 crc # 0 packets output, 0 bytes # 0 output errors, 0 collisions, 0 dropped, 0 carrier # Switch ports with link: # 1: Full-Duplex, 100Mbit # 2: Half-Duplex, 10Mbit # 3: Half-Duplex, 100Mbit # 4: Full-Duplex, 10Mbit
14.16.3. txqueuelen
Define o tamanho da fila de transmisso. # txqueuelen <length> Especificao do(s) parmetro(s) <length> Define o tamanho da fila de transmisso que pode variar de 2 a 1024. Padro Por padro, o valor para txqueuelen 100. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Exemplo # DM991CR-router(config-if-ethernet0)#txqueuelen 200
14.17.3. ip vj
Habilita ou desabilita a compresso de cabealho TCP/IP Van Jacobson a nvel de encapsulamento. # [no] ip vj Padro Por padro, a compresso est desabilitada. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level).
108
14.17.4. keepalive
Define valores para os parmetros keepalive. # keepalive { [ interval <seconds> | timeout <packets> ] } Especificao do(s) parmetro(s) interval define o intervalo mnimo em segundos entre 2 pacotes keepalive. timeout define aps quantos pacotes keepalive perdidos o link deve ir a down. Padro Por padro, o valor do keepalive interval de 10 segundos e o timeout de 30 segundos. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level) Orientaes recomendado que dois roteadores vizinhos tenham o mesmo valor de keepalive. Exemplo # DM991CR-router(config-if-serial0)#keepalive interval 10 Comando(s) relacionado(s) show interfaces
Exemplo # DM991CR-router(config-if-serial0)#ppp multilink Comando(s) relacionado(s) ppp multilink fragment ppp multilink interleave priority-mark
Com a fragmentao ativa no equipamento, deve-se verificar se o equipamento remoto precisar de alguma configurao tambm.
Exemplo # DM991CR-router(config-if-serial0)#ppp multilink fragment 640000
<mark> define qual a marca (verificar regras de marcao) que ser considerada como sendo de alta prioridade durante a transmisso.
Padro Por padro, esta funo est desabilitada. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level) Orientaes
A existncia de pelos uma marca configurada como prioritria far com que o interleaving de pacotes na interface seja ativado. Pode-se definir at 64 marcas como prioritrias na transmisso. O interleaving de pacotes ser mais eficiente se for utilizado em conjunto com a fragmentao.
Exemplo # DM991CR-router(config-if-serial0)#ppp multilink interleave priority-mark 1 Comando(s) relacionado(s) ppp multilink ppp multilink fragment Manual do Produto - DM991CR Srie VI - 204.0115.02 110
111
Especificao do(s) parmetro(s) <name> especifica o nome a ser utilizado quando o peer solicitar que o equipamento local se autentique via CHAP. <pass> especifica a senha a ser utilizada quando o peer solicitar que o equipamento local se autentique via CHAP. Padro Por padro, nenhum nome e senha esto configurados. Nvel(is) do comando
Orientaes Ser necessrio configurar onde a autenticao processada sempre que se configura o equipamento local a requisitar que o peer se autentique. Exemplo # DM991CR-router(config-if-serial0)#aaa radius local authentication ppp default group
Padro Por padro, a configurao de interface Frame-Relay DTE. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level). Orientaes Usando Frame-Relay, os extremos da conexo so diferenciados como usurio e rede. O extremo usurio chamado de DTE, enquanto que o extremo rede identificado pelo DCE. A placa router opera com os dois modos. Se dois roteadores so conectados diretamente, um deve ser DCE e o outro DTE. Se a placa router for conectada em uma rede Frame-Relay, a mesma deve estar configurada como DTE. Exemplo # DM991CR-router(config-if-serial0)#frame-relay intf-type dte Comando(s) relacionado(s) encapsulation frame-relay
Nvel de configurao da interface serial (serial interface configuration level). Orientaes Dispositivos DCE enviam mensagem requisitando aos dispositivos DTE o envio de mensagens STATUSENQUIRY em certo intervalo de tempo (definido em T392). Se qualquer um dos dispositivos no receber a mensagem, ocorre um erro no evento e o contador do respectivo equipamento ser incrementado. Se o contador exceder o <n392-value>, o dispositivo ir considerar o link fsico indisponvel, e conseqentemente o circuito virtual. N392 e N393 definem a quantidade de erros (N392) que podem ocorrer em uma determinada quantidade de eventos (N393) para que o link se torne indisponvel. O valor de N392 deve ser menor que o valor de N393. Exemplo # DM991CR-router(config-if-serial0)#encapsulation frame-relay # DM991CR-router(config-if-serial0)#frame-relay intf-type dte # DM991CR-router(config-if-serial0)#frame-relay lmi-n392 3 # DM991CR-router(config-if-serial0)#frame-relay lmi-n393 4 Comando(s) relacionado(s) frame-relay intf-type frame-relay lmi-n393
Especificao do(s) parmetro(s) <t391-value> Define o intervalo de tempo, em segundos, entre dois envios de mensagens com o estado do link. O intervalo pode variar de 5 a 30 segundos. Padro Por padro, o valor para este parmetro 10. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level). Orientaes Este parmetro define o intervalo de tempo que o dispositivo DTE envia mensagens STATUS-ENQUIRY para a rede Frame-Relay. Exemplo # DM991CR-router(config-if-serial0)#encapsulation frame-relay # DM991CR-router(config-if-serial0)#frame-relay intf-type dte # DM991CR-router(config-if-serial0)#frame-relay lmi-t391 10 Comando(s) relacionado(s) frame-relay intf-type frame-relay lmi-t392
q993a define o protocolo LMI que segue o padro Q.933 do ITU -T. Padro Por padro, este parmetro none. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level). Exemplo # DM991CR-router(config-if-serial0)#frame-relay lmi-type cisco Comando(s) relacionado(s) show interfaces
14.19.2. keepalive
Define valores para os parmetros keepalive. # keepalive { [ interval <seconds> | timeout <packets> ] } Especificao do(s) parmetro(s) interval define o intervalo mnimo em segundos entre 2 pacotes keepalive. timeout define aps quantos pacotes keepalive perdidos o link deve ir a down. Padro Por padro, o valor do keepalive interval de 5 segundos e o timeout de 3 pacotes. Nvel(is) do comando Nvel de configurao da interface serial (serial interface configuration level). Orientaes recomendado que dois roteadores vizinhos tenham o mesmo valor de keepalive. Exemplo # DM991CR-router(config-if-serial0)#keepalive interval 10 Comando(s) relacionado(s) show interfaces
117
14.20.1. ip address
Configura ou cancela o endereo IP de uma interface. # [no] ip address <ip-address> <net-mask> [secondary] # [no] ip address <ip-address> <ip-remote> <net-mask> [secondary] # ip address dhcp # no ip address Especificao do(s) parmetro(s) <ip-address> Define o endereo IP da interface. <ip-remote> Define o endereo IP remoto, necessrio quando se utiliza Frame-Relay. <net-mask> Define a mscara de subrede correspondente ao endereo IP. secondary indica que o endereo IP ser assumido como endereo IP secundrio pela interface. dhcp usado pela interface Ethernet para receber o endereo IP da rede externa. Todos os parmetros devem estar no formato decimal. Padro Por padro, uma interface no tem endereo IP. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes Existem 5 tipos de endereamento IP. O usurio pode escolher uma subrede IP de acordo com suas necessidades. Porm, endereos com todos os bits em 0 ou todos os bits em 1 so endereos reservados e, portanto, no podem ser utilizados como endereos IP comuns. Exemplo # DM991CR-router(config-if-serial0)#ip address 10.0.0.10 255.0.0.0 Comando(s) relacionado(s) ip route show interfaces
118
# # # # # # # #
DM991CR-router#show arp Protocol Address Age(min) Internet 192.168.1.20 0 Internet 192.168.1.110 0 Internet 192.168.1.10 0 Internet 192.168.1.90 0 Internet 192.168.1.40 0 Internet 192.168.1.80 0
Hardware Addr Type 00e0.7dd6.ef77 ARPA 00e0.7dd8.684f ARPA 00e0.7dd1.cfda ARPA 00e0.7dcc.e09b ARPA 00e0.7dd8.00d7 ARPA 00e0.7dcc.db3d ARPA
14.22.1. ip route
Cria ou apaga rotas estticas. # [no] ip route <ip-destination> <net-mask> { <interface-type> <interfacenumber> | <ip-forwarding> } [<metric>] Especificao do(s) parmetro(s) <ip-destination> Define o prefixo do IP (ou rede) de destino. <net-mask> Define a mscara de rede do IP (ou rede) de destino. <interface-type> Refere-se ao tipo da interface, que na placa router pode ser Ethernet ou serial. <interface-number> Define o nmero da interface. <ip-forwarding> Define o endereo IP do roteador para o qual as mensagens sero encaminhadas. <metric> Define distncia que este roteador est do destino. Padro Por padro, no existem rotas estticas definidas. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Este comando configura os endereos na tabelas de rotas do equipamento. Por esse comando pode-se configurar: rotas flexveis com prioridades diferentes; rotas estticas; compartilhamento de carga entre duas rotas de mesmo destino; rota de backup; interface de emisso. Exemplo # DM991CR-router(config)#ip route 192.168.1.0 255.255.255.0 serial 0 Comando(s) relacionado(s) show ip route
119
Exemplo # DM991CR-router#show ip route # Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, > selected route # C>* 10.6.0.0 255.255.255.0 is directly connected, serial 0 # C>* 192.168.1.0 255.255.255.0 is directly connected, ethernet 0 # K>* 192.168.12.0 255.255.255.0 via 10.6.0.10, crypto-serial Comando(s) relacionado(s) ip route
14.23.2. default-metric
Define o valor da mtrica utilizado pelo RIP. # [no] default-metric <value> Especificao do(s) parmetro(s) <value> Define o valor da mtrica utilizado pelo RIP. Pode variar de 1 a 16. Padro Por padro, o valor 16. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Manual do Produto - DM991CR Srie VI - 204.0115.02 120
Orientaes O comando default-metric seta o valor default de custo de rota que ser associado s rotas que no tiverem suas mtricas de custo especificadas quando for executado o comando redistribute. Exemplo # DM991CR-router(config-router-rip)#default-metric 3 Comando(s) relacionado(s) redistribute
Nvel de configurao de interfaces (interface configuration level). Exemplo # DM991CR-router(config-if-ethernet0)#ip rip send version 2 Comando(s) relacionado(s) ip rip receive version
14.23.6. ip split-horizon
Habilita ou desabilita o split-horizon na interface. # [no] ip split-horizon Padro Por padro, o split-horizon est habilitado. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes O split-horizon uma tcnica utilizada para evitar que protocolos de roteamento baseados em vetores de distncia, como o RIP, fiquem trocando informaes de roteamento incorretas para sempre. Exemplo # DM991CR-router(config-if-serial0)#ip split-horizon
14.23.7. neighbor
Define um roteador vizinho com o qual sero trocadas informaes de roteamento. # [no] neighbor <ip-address> Especificao do(s) parmetro(s) <ip-address> Define o endereo IP do roteador vizinho com o qual as informaes de roteamento sero trocadas. Padro Por padro, RIP no possui nenhum roteador vizinho declarado. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Orientaes Alguns roteadores no aceitam mensagens do tipo multicast. Por este motivo o comando neighbor utilizado para estabelecer uma conexo direta com estes roteadores, viabilizando assim o correto funcionamento do protocolo RIP. Exemplo # DM991CR-router(config-router-rip)#neighbor 192.168.100.10
14.23.8. network
Define quais redes (i.e. interface) estaro utilizando o protocolo RIP. # [no] network { <net-address> <net-mask> | <interface-type> number> } Especificao do(s) parmetro(s) <net-address> Define o endereo IP da rede. <net-mask> Define a mscara da rede. <interface-type> Refere-se ao tipo da interface, pode ser Ethernet ou serial. <interface-number> Define o nmero da interface. Padro <interface-
122
Por padro, nenhuma rede utiliza o protocolo RIP. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Orientaes Quando for definido que uma rede ir utilizar o protocolo RIP, automaticamente ser habilitando o RIP na interface onde ela est configurada. Exemplo # DM991CR-router(config-router-rip)#network 192.168.1.0 255.255.255.0
14.23.9. passive-interface
Atribui modo passivo a determinada interface. # [no] passive-interface {<interface-type> <interface-number>} Especificao do(s) parmetro(s) <interface-type> Refere-se ao tipo da interface, pode ser Ethernet ou serial. <interface-number> Define o nmero da interface. Padro Por padro, nenhuma interface est em modo passivo. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Orientaes Uma interface operando em modo passivo significa que esta interface receber e processar normalmente os pacotes rip, porm no ir enviar nenhum pacote rip exceto para vizinhos especificados pelo comando neighbor. Exemplo # DM991CR-router(config-router-rip)#passive-interface serial 0
14.23.10. redistribute
Redistribui informaes de roteamento de outros protocolos nas tabelas RIP. # [no] redistribute { connected | kernel | ospf | static } [metric route-map <name>] <value> |
Especificao do(s) parmetro(s) connected redistribui informaes das redes conectadas a uma interface que no possuem o RIP habilitado. kernel redistribui informaes das rotas definidas no kernel. ospf redistribui informaes das rotas OSPF. static redistribui informaes das rotas estticas. <value> Define o valor da mtrica quando a informao redistribuda, que pode variar de 1 a 16. Quando no especificado valor algum, o valor definido em default-metric utilizado. <name> Define o nome que identifica um route-map. Padro Por padro, o RIP no redistribui informaes de outra fonte. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Orientaes
123
O comando redistribute usado para distribuir informaes de roteamento de outros protocolos com certo valor de mtrica. Este comando pode melhorar a capacidade do RIP de adquirir rotas e, conseqentemente, melhorar seu desempenho. Exemplo # DM991CR-router(config-router-rip)#redistribute static metric 4 Comando(s) relacionado(s) default-metric
14.23.12. version
Define qual verso do protocolo RIP est sendo utilizada. # version { 1 | 2 } Especificao do(s) parmetro(s) version 1 significa que a verso do RIP utilizado o RIP-1. version 2 significa que a verso do RIP utilizado o RIP-2. Padro Por padro, a verso RIP-2. Orientaes O comando show running-config somente exibe a verso do protocolo RIP quando a verso 1 estiver sendo utilizada. Quando a verso 2 estiver configurada esta no exibida por tratar-se da verso padro do equipamento. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Exemplo # DM991CR-router(config-router-rip)#version 1
torna invlida. <garbage> Define o tempo que uma rota, mesmo sendo invlida, ainda permanece na tabela de roteamento. Aps este tempo ela removida da tabela. Padro O tempo padro de <update> de 30 segundos, de <timeout> 180 segundos e de <garbage> 120 segundos. Nvel(is) do comando Nvel de configurao do protocolo RIP (RIP protocol configuration level). Exemplo # DM991CR-router(config-router-rip)#timers basic 25 100 110
125
Especificao do(s) parmetro(s) <area-id> Define o identificador da rea que ter sua autenticao habilitada ou desabilitada. Pode estar no formato de um inteiro variando de 0 a 4.294.967.295 ou no formato de um endereo IP. message-digest habilita a autenticao md5 da rea especificada. Quando no estiver contido no comando, a autenticao simples habilitada. Padro Por padro, nenhuma rea est com autenticao habilitada. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Orientaes Quando no for especificado o parmetro message-digest, a rea assume autenticao simples. Exemplo # DM991CR-router(config-router-ospf)#area 0 authentication message-digest Comando(s) relacionado(s) ip ospf authentication ip ospf authentication-key
Especificao do(s) parmetro(s) <area-id> Define o identificador da rea que ter a autenticao habilitada. Pode estar no formato de um inteiro variando de 0 a 4.294.967.295 ou no formato de um endereo IP. <ip-address> Define o endereo IP que, quando combinado com a mscara de rede <net-mask>, Manual do Produto - DM991CR Srie VI - 204.0115.02 126
ir gerar o intervalo de endereos. <net-mask> Define a mscara da rede. advertise anuncia as rotas para outras reas. non-advertise no anuncia as rotas para outras reas. substitute <ip-address> Substitui o intervalo por outra rede definida a partir do <ip-address>. Padro Por padro, nenhuma rea tem o parmetro range definido. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#area advertise 0 range 10.6.0.0 255.255.255.192
127
Padro Por padro, nenhuma rea tem o parmetro virtual-link configurado. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#area interval 25 1 virtual-link 10.6.0.1 hello-
14.24.6. auto-cost
Habilita ou desabilita o clculo das mtricas de custo associado interface baseado na largura de banda. # [no] auto-cost reference-bandwidth <reference> Especificao do(s) parmetro(s) <reference> a largura da banda, em Mbits por segundo, que ser definida como referncia para o clculo da mtrica de custo. Pode variar de 1 a 65.535. Padro Por padro, o parmetro auto-cost no est definido. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#auto-cost reference-bandwidth 50
14.24.8. default-metric
Define o valor da mtrica padro utilizada pelo protocolo de roteamento OSPF. # [no] default-metric <metric> Especificao do(s) parmetro(s) <metric> Define o valor padro para a mtrica e pode variar de 0 a 16.777.214. Padro Manual do Produto - DM991CR Srie VI - 204.0115.02 128
Por padro, no existe uma mtrica definida. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#default-metric 20
Especificao do(s) parmetro(s) broadcast define redes do tipo broadcast. non-broadcast define redes do tipo no broadcast. point-to-multipoint define redes do tipo ponto multiponto. point-to-point define redes ponto a ponto. Padro Por padro, a interface serial configurada como ponto a ponto. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Exemplo # DM991CR-router(config-if-serial0)#ip ospf network point-to-point
Padro Por padro, o valor de 1 segundo. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Exemplo # DM991CR-router(config-if-serial0)#ip ospf transmit-delay 300
14.24.19. neighbor
Define um roteador vizinho com o qual sero trocadas informaes de roteamento. # [no] neighbor <ip-address> [priority <priority-value>] <interval-value>] [poll-interval
Especificao do(s) parmetro(s) <ip-address> Define o endereo IP do roteador vizinho com o qual as informaes de roteamento sero trocadas. <priority-value> Indica a prioridade do router vizinho ( neighbor) associado ao endereo IP especificado. O valor pode variar de 0 a 255. <interval-value> Est associado ao intervalo de polling e pode variar de 1 a 65.535. Padro Por padro, nenhum neighbor est definido. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Orientaes A especificao do neighbor deve ser feita quando os roteadores esto conectados atravs de redes sem suporte a broadcast. Exemplo # DM991CR-router(config-router-ospf)#neighbor 10.6.0.1
14.24.20. network
Habilita a execuo do OSPF em determinada interface e define a rea associada. # [no] network <ip-address> <net-mask> area <id> Especificao do(s) parmetro(s) <ip-address> Define o endereo IP relacionado com a rede. <net-mask> Define a mscara de rede associada ao endereo IP. <id> Define a identificao da rea que ser associada nova rede. Padro Por padro, nenhuma rede est configurada. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#network 10.6.0.0 255.0.0.0 area 0
Padro Por padro, nenhuma das opes est configurada. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#ospf arb-type cisco
14.24.24. passive-interface
Desabilita a atualizao de rotas pela interface. # [no] passive-interface {ethernet 0 | serial 0} Padro Por padro, nenhuma interface est em modo passive. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#passive-interface ethernet 0
14.24.25. redistribute
Redistribui as informaes de outros protocolos de roteamento. # [no] redistribute {connected | kernel | rip | static} [metric <value> | metric-type {1 | 2} | route-map <text>] Especificao do(s) parmetro(s) connected redistribui informaes das redes conectadas a uma interface que no possuem o OSPF habilitado. kernel redistribui informaes das rotas definidas no kernel.
133
rip redistribui informaes das rotas RIP. static redistribui informaes das rotas estticas. metric <value> Define a mtrica utilizada pela rota padro. Pode variar de 0 a 16.777.214. metric-type define o tipo de link externo associado rota padro. route-map <text> Faz com que o processo de roteamento gere a rota padro somente se o routemap for satisfeito. Padro Por padro, nenhuma rota de outro protocolo redistribuda. Nvel(is) do comando Nvel de configurao do protocolo OSPF (OSPF protocol configuration level). Exemplo # DM991CR-router(config-router-ospf)#redistribute connected
Exemplo # DM991CR-router#show ip ospf database # # OSPF Router with ID (10.0.0.1) # # Router Link States (Area 0.0.0.0) # # Link ID ADV Router Age Seq# CkSum Link count # 10.0.0.1 10.0.0.1 975 0x80000003 0xfbdb 2 # 192.168.100.92 192.168.100.92 988 0x80000008 0x81c4 3 # # AS External Link States # # Link ID ADV Router Age Seq# CkSum Route # 192.168.100.0 10.0.0.1 1419 0x80000002 0x479d 255.255.255.0
E2
192.168.100.0
135
# # # # # # # # # #
DM991CR-router#show ip ospf route ============ OSPF network routing table ============ N 192.168.101.0 255.255.255.0 [11] area: 0.0.0.0 via 10.0.0.2, serial 0 ============ OSPF router routing table ============= R 192.168.100.92 [10] area: 0.0.0.0, ASBR via 10.0.0.2, serial 0 ============ OSPF external routing table ===========
neighbor dont-capability-negotiate neighbor default-originate neighbor ebgp-multihop neighbor filter-list neighbor local-as neighbor maximum-prefix neighbor next-hop-self neighbor override-capability neighbor passive neighbor remote-as neighbor remove-private-AS neighbor route-reflector-client neighbor route-server-client neighbor shutdown neighbor soft-reconfiguration neighbor timers neighbor update-source neighbor weight neighbor advertisement-interval neighbor peer-group network redistribute timers ip as-path show ip bgp
14.25.2. aggregate-address
Configura um endereo agregado que pode englobar vrias rotas, diminuindo assim o tamanho da tabela de rotas. # aggregate-address <ipaddress> <netmask> [summary-only] [as-set] Especificao do(s) parmetro(s)
<ipaddress> define o endereo agregado <netmask> define a mscara do endereo agregado [summary-only] define que somente o endereo agregado ser anunciado
Manual do Produto - DM991CR Srie VI - 204.0115.02 137
[as-set] define que os parmetros as-path de rotas mais especficas sero mantidas na rota agregada, evitando loops.
Padro Por padro, nenhum endereo agregado est configurado. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#aggregate-address summary-only as-set Comando(s) relacionado(s) bgp default 192.2.0.0 255.255.0.0
138
<id> define o identificador da confederao. <asnumber> nmero dos sistemas autnomos que fazem parte da confederao.
Padro Por padro, nenhuma confederao est configurada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#bgp confederation identifier 4 Comando(s) relacionado(s) redistribute rip neighbor remote-as
<halflife> Aps ter sido dado uma penalidade a uma rota, halflife indica qual o tempo em que a penalidade ser diminuda por dois. O valor padro de 15 minutos. <reuse> Valor no qual uma rota suprimida ser reaproveitada. O padro 750. <supress> Valor no qual a rota suprimida aps acumular penalizaes. O padro 2000. <max-supress> Tempo mximo que uma rota pode ficar suprimida. O padro 60 minutos.
Manual do Produto - DM991CR Srie VI - 204.0115.02 139
Padro Por padro, esta funo est desativada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#bgp dampening 25 850 2000 80 Comando(s) relacionado(s) show ip route neighbor remote-as
140
Por padro, esta funo est desativada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Orientaes Habilitando esse comando, previne-se de aceitar uma rota de um vizinho mal-configurado ou noautorizado a anunciar uma rota que no a pertence. Exemplo # DM991CR-router(config-router-bgp)#bgp enforce-first-as Comando(s) relacionado(s) debug bgp
141
<scanint> intervalo em que o protocolo verifica a validade dos roteadores vizinhos. O padro 15 segundos.
Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#bgp scan-time 30 Comando(s) relacionado(s) bgp dampening
Padro Por padro, no h descrio configurada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#neighbor 100.1.2.3 description router B Comando(s) relacionado(s) router bgp
<max> Nmero mximo de rotas. <threshold> Percentual do mximo de rotas em que uma mensagem de alerta ser gerada.
Padro Por padro, o nmero mximo de rotas por vizinho no est configurado. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#neighbor 100.1.1.2 maximum-prefix 6 90 Comando(s) relacionado(s) timers
144
146
Padro Por padro, esta funo est desativada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#neighbor 200.1.2.2 shutdown Comando(s) relacionado(s) show ip route show ip bgp neighbors
<keepalive> especifica o tempo de transmisso entre dois pacotes de keepalive do protocolo BGP. <holdtime> especifica o tempo em que o protocolo espera para considerar que um vizinho est inascessvel.
Padro Por padro, esta funo est desativada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Orientaes O comando neighbor timers sobrescreve o que foi configurado com o comando bgp timers. Exemplo # DM991CR-router(config-router-bgp)#neighbor 10.2.2.2 timers 11 50 Comando(s) relacionado(s) bgp timers
<weight> parmetro local que determina um peso para rotas recebidas por este roteador vizinho.
Padro Por padro, o parmetro weight no est configurado. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#neighbor 10.1.1.1 weight 2000 Comando(s) relacionado(s) neighbor shutdown
O comando peer-group til quando se quer agrupar vrios vizinhos que possuem a mesma configurao, pois evita repetio dos comandos para cada vizinho. Exemplo # DM991CR-router(config-router-bgp)#neighbor test peer-group # DM991CR-router(config-router-bgp)#neighbor 201.3.4.5 peer-group test Comando(s) relacionado(s) neighbor remote-as
14.25.39. network
Especifica uma rede para ser anunciada pelo protocolo BGP. # [no] network <ipaddress> mask <netmask> [backdoor] Especificao do(s) parmetro(s)
<ipaddress> endereo IP da rede que deseja-se anunciar. <netmask> mascra da rede. [backdoor] Se a rede especfica for aprendida via EBGP, sua distncia mudada para 200. Portanto, se a mesma rede for aprendida por um protocolo IGP com distncia menor, a ltima ser instalada na tabela de rotas do roteador.
Padro Por padro, no h nenhuma rede configurada. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#network 10.0.0.0 mask 255.0.0.0
14.25.40. redistribute
Redistribui as informaes de outros protocolos de roteamento. # [no] redistribute {connected | kernel | ospf | rip | static} [metric <value> | metric-type {1 | 2}] Especificao do(s) parmetro(s)
connected redistribui informaes das redes conectadas a uma interface que no possuem o BGP habilitado. kernel redistribui informaes das rotas definidas no kernel. ospf redistribui informaes das rotas OSPF. rip redistribui informaes das rotas RIP. static redistribui informaes das rotas estticas. metric <value> Define a mtrica utilizada pela rota padro. Pode variar de 0 a 16.777.214. metric-type define o tipo de link externo associado a rota padro.
Padro Por padro, nenhuma rota de outro protocolo redistribuda. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#redistribute connected Comando(s) relacionado(s) bgp always-compare-med Manual do Produto - DM991CR Srie VI - 204.0115.02 149
bgp bestpath
14.25.41. timers
Configurar timers do protocolo BGP. # [no] timers bgp <keepalive interval> <holdtime> Especificao do(s) parmetro(s)
<keepalive> especifica o tempo de transmisso entre dois pacotes de keepalive do protocolo BGP. <holdtime> especifica o tempo em que o protocolo espera para considerar que um vizinho est inascessvel.
Padro Por padro, keepalive interval 60 segundos e holdtime 180 segundos. Nvel(is) do comando Nvel de configurao do protocolo BGP (BGP protocol configuration level) Exemplo # DM991CR-router(config-router-bgp)#timers bgp 60 120
14.25.42. ip as-path
Configura uma access-list para ser usada pelo bgp, possibilitando filtragem pelo nmero do sistema autnomo (ASN). # [no] ip as-path access-list <name> [deny | permit] <regexp> Especificao do(s) parmetro(s)
<name> especifica o nome da access-list. <regexp> expresso regular que engloba um ou mais ASN.
Padro Por padro, nenhuma access-list do tipo as-path est configurada. Nvel(is) do comando Nvel de configurao global (global configuration level) Exemplo # DM991CR-router(config)#ip as-path access-list list_1 permit _100_
ip mroute ip pim ip pim bsr-candidate ip pim rp-address ip pim rp-candidate show ip mroute
14.26.1. ip multicast-routing
Habilita ou desabilita o encaminhamento de pacotes IP multicast atravs das interfaces do equipamento. # [no] ip multicast-routing Padro Por padro, o servio est desabilitado. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip multicast-routing
14.26.2. ip mroute
Acrescenta ou remove uma rota multicast na tabela de roteamento. # [no] ip mroute <Origin> <McastGroup> in ethernet|serial 0-1 ethernet|serial 0-1 out
Especificao do(s) parmetro(s) <Origin> Refere-se ao IP de origem do trfego multicast que se deseja rotear. <McastGroup> Refere-se ao grupo multicast do trfego que se deseja rotear. <in> Define a interface de entrada do trfego. <out> Define a interface de sada do trfego. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#ip mroute 192.168.10.10 224.225.0.1 in serial 0 out ethernet 0
14.26.3. ip pim
No nvel de configurao de interfaces, habilita (ou desabilita) o suporte PIM na interface. # [no] ip pim [dense-mode | sparse-mode] Padro Por padro, o servio de roteamento multicast PIM est desabilitado. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes O servio ser habilitado quando no mnimo duas interfaces estiverem configuradas com o mesmo modo de operao (dense ou sparse). Exemplo # DM991CR-router(intf-ethernet)#ip pim sparse-mode
Especificao do(s) parmetro(s) <interface-type> Refere-se ao tipo da interface que, na placa router, pode ser Ethernet ou serial. <interface-number> Define o nmero da interface. <priority> Quanto importante o CBSR comparado com outros. Quanto menor, melhor. Nvel(is) do comando Nvel de usurio privilegiado (privileged user level). Exemplo # DM991CR-router#ip pim bsr-candidate serial 0 priority 50
152
# # # # # # # # #
DM991CR-router#show ip mroute Interfaces: Interface BytesIn PktsIn BytesOut 0 ethernet0 0 0 1 serial0.25 0 0 2 pimreg 0 0 Cache: Group Origin Iif Pkts
PktsOut 0 0 0
Flags Local Remote 0 00000 C0A8644F 00000000 0 00000 0A000002 0A000001 0 00004 C0A8644F 00000000 Wrong Oifs
Bytes
153
154
155
Por questo de segurana o timeout, que determina o tempo que o servidor aguarda o estabelecimento da conexo antes de expir-la, deve ser curto. Exemplo # DM991CR-router(config)#radius-server host 192.168.10.1 key PASSWORD timeout 5
14.29.1. access-list
Comando usado para criar regras de acesso. # access-list <list-name> [ insert | no ] <access-type> { mac <mac> <packet-type> <source-address> <destination-address> [<options>] } Especificao do(s) parmetro(s) <list-name> Define o nome dado a um conjunto de regras de acesso. <access-type> Define a poltica de tratamento das mensagens (log, accept, drop, reject, tcpmss). <mac> Define endereo MAC da mquina de origem. <packet-type> Define o tipo de mensagem que ser associado regra. Pode ser ICMP, IP, TCP ou UDP. <source-address> Define o endereo de origem das mensagens. <destination-address> Define o endereo de destino das mensagens. <options> So configuraes extras que podem ser anexadas regra geral. Padro |
156
Por padro, nenhuma regra de acesso est configurada. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Regras com o mesmo nome de lista podem ser consideradas regras de mesmo tipo. Estas regras podem ser usadas no somente para filtrar mensagens em uma interface, mas tambm como DDR para avisar se uma mensagem de interesse. Neste caso, a permisso ou descarte utilizado para representar interesse ou desinteresse respectivamente. Utiliza-se extended access list, cujo parmetro de protocolo o IP, para representar todos os protocolos IP. Regras com o mesmo nome so organizadas e selecionadas de acordo com certa ordem. Esta ordem pode ser visualizada utilizando o comando show access-list. Exemplo # DM991CR-router(config)#access-list test reject icmp 192.168.1.0 0.0.0.255 192.168.100.0 0.0.0.255 Comando(s) relacionado(s) ip access-group
14.29.2. access-policy
Configura uma poltica de acesso padro para casos que no possuem uma regra de acesso definida. # access-policy { accept | drop } Especificao do(s) parmetro(s) accept permite o fluxo de todos os tipos de mensagens que no se enquadram em alguma regra de acesso. drop probe o fluxo de todos os tipos de mensagens que no se enquadram em alguma regra de acesso. Padro Por padro, todas as mensagens tm o fluxo permitido. Nvel(is) do comando Nvel de configurao global (global configuration level). Orientaes Quando no se aplica nenhuma regra de acesso mensagem, a interface ir decidir se a mensagem ter o fluxo permitido ou negado de acordo com a poltica de acesso definida com o comando access-policy. Exemplo # DM991CR-router(config)#access-policy accept
14.29.3. ip access-group
Este comando utilizado para habilitar ou desabilitar regras de access a uma interface. # [no] ip access-group <list-name> { in | out } Especificao do(s) parmetro(s) <list-name> Define o nome dado regra de acesso que se deseja habilitar na interface. in seta as regras para serem aplicadas s mensagens recebidas pela interface. out seta as regras para serem aplicadas s mensagens enviadas pela interface. Padro Por padro, nenhuma regra est habilitada em qualquer interface. Nvel(is) do comando Manual do Produto - DM991CR Srie VI - 204.0115.02 157
Nvel de configurao de interfaces (interface configuration level). Orientaes Este comando aplica as regras de acesso s interfaces. Se as mensagens a serem filtrados so as recebidas pela interface, deve-se utilizar o parmetro in; para as enviadas pela interface utiliza-se o parmetro out. Exemplo # DM991CR-router(config-if-ethernet0)#ip access-group test in Comando(s) relacionado(s) access-list
14.30.1. crypto
Acessa o nvel de configurao de criptografia. # crypto Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)#crypto Comando(s) relacionado(s) exit Manual do Produto - DM991CR Srie VI - 204.0115.02 158
router <ip-address> Define qual o endereo IP (ip-address) do gateway padro da rede. O cliente que requisitar um endereo IP receber tambm este endereo para conhecer o gateway padro. Padro Por padro, o valor de pool do servio Ethernet 0. Nvel(is) do comando Nvel de configurao de criptografia (crypto configuration level). Orientaes Este comando configura o intervalo de IPs ( pool) que ser disponibilizado para a conexo e os demais parmetros do tnel L2TP. Exemplo # DM991CR-router(config-crypto)#l2tp pool local 200.100.0.1 200.100.0.7 Comando(s) relacionado(s) Manual do Produto - DM991CR Srie VI - 204.0115.02 160
crypto
14.30.7. nat-traversal
Esta funo encapsula os pacotes IPSec em cabealhos UDP, possibilitando a passagem dos mesmos por regras de NAT. # [no] nat-traversal Padro Por padro, esta funo no est habilitada. Nvel(is) do comando Nvel de configurao de criptografia (crypto configuration level). Exemplo # DM991CR-router(config-crypto)#nat-traversal Comando(s) relacionado(s) crypto
14.30.8. overridemtu
Fora o tamanho dos pacotes definidos pela mtu da interface ipsec para um determinado valor. # overridemtu <value> { 64-1460 } Especificao do(s) parmetro(s) <value> Define o valor de tamanho dos pacotes que ser utilizado pela interface mtu. Padro Por padro, o valor do mtu da interface ipsec calculado e configurado automaticamente ao se levantar o aplicativo. Nvel(is) do comando Nvel de configurao de criptografia (crypto configuration level). Orientaes Ao setar um valor no padro para o mtu importante levar em considerao o cabealho de 40 bytes que ser acrescentado ao pacote. Exemplo # DM991CR-router(config-crypto)#overridemtu 1400 Comando(s) relacionado(s) Manual do Produto - DM991CR Srie VI - 204.0115.02 161
crypto
14.31.1. authby
Define o tipo de chave utilizada na autenticao. # authby {rsa | secret <text>} Especificao do(s) parmetro(s) rsa indica o uso das chaves RSA. secret <text> Indica a utilizao da string definida em <text> como chave. Padro Por padro, a chave est configurada para RSA. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Exemplo # DM991CR-router(config-crypto-conn-name)#authby rsa Comando(s) relacionado(s) ipsec connection
14.31.3. esp
Define o tipo de protocolo ESP utilizado pelo IPSec. # esp [3des | aes| null] Especificao do(s) parmetro(s) 3des define o 3DES (Triple Data Encryption Standard) como protocolo utilizado. aes define o AES (Advanced Encryption Standard) como protocolo utilizado. null indica a ausncia de um encriptador. Padro Por padro, protocolo ESP configurado o 3DES. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Orientaes Caso no seja especificado nenhum protocolo, o equipamento assume que este parmetro no influencia no comportamento da VPN. Exemplo # DM991CR-router(config-crypto-conn-name)#esp 3des Comando(s) relacionado(s) ipsec connection
Por padro, a interface no est configurada como unnumbered. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Orientaes Quando a interface serial est conectada a outro roteador diretamente, esta pode ser configurada como unnumbered, associando um endereo IP j configurado em outra interface, especificada no comando. Assim as duas interfaces compartilham o mesmo endereo IP. Exemplo # DM991CR-router(config-crypto-conn-name)#l2tp ppp ip unnumbered ethernet 0
Por padro, a unidade mxima de transmisso de uma porta auxiliar 1500. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Exemplo # DM991CR-router(config-crypto-conn-name)#l2tp ppp mtu 1200
14.31.14. local
Configura caractersticas locais do tnel VPN. # [no] local { {address {default-route | interface <interface-type> <interface-number>}} | {id <text>} | {nexthop <ip-address>} | {subnet <netip> <net-mask>}} Especificao do(s) parmetro(s) address { default-route | interface <interface-type> <interface-number> } Define o endereo local do tnel. Pode ser a rota padro configurada no equipamento ou o endereo IP da interface especificada. id <text> Define o identificador local do tnel. nexthop <ip-address> Define o endereo IP do prximo ponto. subnet <netip> <net-mask> Define a sub-rede local do tnel e sua mscara. Padro Por padro, nenhuma caracterstica est configurada. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Exemplo # DM991CR-router(config-crypto-conn-name)#local address interface serial 0 Comando(s) relacionado(s) ipsec connection
14.31.15. pfs
Habilita ou desabilita a funcionalidade pfs (Perfect Forward Secrecy). # [no] pfs Padro Por padro, a funcionalidade est desabilitada. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Manual do Produto - DM991CR Srie VI - 204.0115.02 166
14.31.16. remote
Configura caractersticas remotas do tnel VPN. # [no] remote { { address { any | fqdn <text> | ip <ip-address> } } | { id <text> } | { nexthop <ip-address> } | rsakey <key> | { subnet <netip> <netmask> } } Especificao do(s) parmetro(s) address { any | fqdn <text> | ip <ip-address> } Define o tipo e o endereo remoto do tnel. Pode ser any (qualquer endereo remoto), um FQDN ou um endereo IP. id <text> Especifica o identificador remoto do tnel. nexthop <ip-address> Define o endereo IP do prximo ponto. rsakey <key> Especifica a chave pblica utilizada pelo RSA. subnet <netip> <net-mask> Define a sub-rede local do tnel e sua mscara. Padro Por padro, nenhuma caracterstica est configurada. Nvel(is) do comando Nvel de configurao da conexo de criptografia (connect-crypto configuration level). Exemplo # DM991CR-router(config-crypto-conn-name)#remote address any Comando(s) relacionado(s) ipsec conn
<packet-type> Define o tipo de mensagem que ser associado regra. Pode ser ICMP, IP, TCP, UDP. <source-address> Define o endereo de origem das mensagens. <destination-address> Define o endereo de destino das mensagens. <options> So configuraes extras que podem ser anexadas regra geral, como configuraes de porta, TOS, etc. Padro Por padro, o sistema no tem nenhuma regra configurada. Nvel(is) do comando Nvel de configurao global (global configuration level). Exemplo # DM991CR-router(config)# mark-rule www-smtp dscp 60 ip any any tos 20 Comando(s) relacionado(s) show qos mark-rule
14.32.3. ip mark
Habilita um conjunto de regras de QoS na interface especificada. # [no] ip mark <acl> {<in> | <out>} Especificao do(s) parmetro(s) <acl> Identifica o nome do conjunto de regras que sero utilizadas na interface em questo. <in> | <out> Define se os pacotes marcados so os de entrada ou de sada. Padro Por padro, o sistema no tem nenhuma marca associada a interfaces. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Exemplo # DM991CR-router(config-if-ethernet0)#ip mark www-smtp in Comando(s) relacionado(s) mark-rule mark
14.32.4. ip policy
Define as prioridades e largura de banda das mark-rules para a interface serial. # [no] ip policy <mark-rule number> <priority> <bandwidth> [<burst> | queue { { fifo <packets> } | { red <latency> <probability> [ecn] } | { sfq <perturb> } } ] Especificao do(s) parmetro(s) <mark-rule number> Define o valor que indica a mark-rule que ser utilizada. <priority> Define a prioridade a ser utilizada. Pode variar de 0 a 2, sendo 0 a de maior prioridade e 2 a de menor prioridade. <bandwidth> Define a banda reservada para esta regra. Pode variar de 1.000bps at 5.056.000bps. Tambm pode ser definida em percentagem, variando de 1% a 100% da banda restante. <burst> Garante uma banda de rajada maior que a bandwidth definida para a regra, desde que a prioridade associada suporte a mesma. queue {fifo | red | sfq} define a poltica da fila que trata os pacotes englobados pela regra. A queue fifo suporta um parmetro opcional que define o tamanho da fila. A queue red possui dois parmetros, o primeiro define a latncia mxima e o segundo a probabilidade de descarte. O terceiro parmetro opcional e habilita o uso do bit ECN no cabealho IP. A queue sfq possui um parmetro opcional, perturb que define o intervalo de amostragem do algoritmo sfq. Padro Por padro, o sistema no possui nenhuma poltica de bandas associadas s interfaces. Nvel(is) do comando Nvel de configurao de interfaces (interface configuration level). Orientaes O campo <priority> indica que, havendo banda disponvel para transmitir um pacote, os fluxos de maior prioridade sero sempre atendidos antes dos de menor prioridade. O efeito disso a reduo do tempo de propagao do pacote, sendo aplicvel a pacotes de aplicaes interativas ou de tempo real. O campo <bandwidth> indica que, ao reservar uma determinada banda para um fluxo, o equipamento garante que no mnimo a banda reservada estar disponvel para aquele fluxo, sendo que dois fluxos de mesma prioridade podem compartilhar a banda. Manual do Produto - DM991CR Srie VI - 204.0115.02 169
policy
10
10000bps
50000bytes
170
171
# # # # # # # # # # # # # # # # # # # # #
DM991CR-router> DM991CR-router>enable DM991CR-router#configure terminal DM991CR-router(config)#interface ethernet 0 DM991CR-router(config-if-ethernet0)#ip address 192.168.1.10 255.255.255.0 DM991CR-router(config-if-ethernet0)#no shutdown DM991CR-router(config-if-ethernet0)#exit DM991CR-router(config)#exit DM991CR-router#show interfaces ethernet 0 Ethernet0 is up, line protocol is up Internet address is 192.168.1.10 255.255.255.0 MTU is 1500 bytes Output queue size: 100 Hardware address is 4000.0000.0001 Full-Duplex, 100Mbit 121 packets input, 14771 bytes 0 input errors, 0 dropped, 0 overruns, 0 frame, 0 crc 10 packets output, 668 bytes 0 output errors, 0 collisions, 0 dropped, 0 carrier DM991CR-router#
172
173
Durante a criao do login, a senha ser digitada na prpria linha de comando e estar visvel. Quando for executado o comando para exibir a configurao atual ( show running-config), a senha ser exibida na forma cifrada. # DM991CR-router> # DM991CR-router>enable # DM991CR-router#configure terminal # DM991CR-router(config)#aaa username usertest password 12345
174
No exemplo abaixo so enviados pacotes para uma mquina da rede local (LAN) com endereo 10.5.0.80. Pr-requisito: O endereo da interface LAN1 do DM991CR deve fazer parte da rede 10.5.0.0 com mscara 255.255.0.0. DM991CR-router#ping 10.5.0.80 PING 10.5.0.80 (10.5.0.80): 56 data bytes 64 bytes from 10.5.0.80: icmp_seq=0 ttl=64 time=1.4 ms 64 bytes from 10.5.0.80: icmp_seq=1 ttl=64 time=0.8 ms 64 bytes from 10.5.0.80: icmp_seq=2 ttl=64 time=0.8 ms 64 bytes from 10.5.0.80: icmp_seq=3 ttl=64 time=0.8 ms 64 bytes from 10.5.0.80: icmp_seq=4 ttl=64 time=0.8 ms --- 10.5.0.80 ping statistics --5 packets transmitted, 5 packets received, 0% packet loss round-trip min/avg/max = 0.8/0.9/1.4 ms DM991CR-router#
# # # # # # # # # # # #
O teste a seguir verifica se o DM991CR est realizando o roteamento de pacotes vindos da rede local para a rede remota (192.168.100.0) atravs da interface serial. Pr-requisitos: O link de dados da interface serial deve estar estabelecido; A interface LAN1 do DM991CR deve possuir um endereo IP na mesma rede da mquina local que vai tentar acessar a rede remota atravs do DM991CR; Manual do Produto - DM991CR Srie VI - 204.0115.02 175
A mquina da rede local que vai tentar o acesso rede remota via DM991CR deve ter o seu default gateway apontando para o endereo IP da interface LAN1 do DM991CR. A mquina remota que vai responder ao ping deve possuir uma rota para saber por onde enviar a resposta. Depois de satisfeitos os pr-requisitos, a mquina local pode executar um ping para algum IP conhecido na rede remota. No exemplo abaixo a mquina com endereo 10.5.0.80 envia um ping para o endereo 192.168.100.1 da rede remota. Utiliza-se o comando tcpdump no DM991CR para verificar o fluxo de pacotes atravs deste. # DM991CR-router> # DM991CR-router>enable # DM991CR-router#tcpdump # Kernel filter, protocol ALL, datagram packet socket # tcpdump: listening on all devices # 01:06:07.712890 ethernet0 < 10.5.0.80 > 192.168.100.1: icmp: echo request (DF) # 01:06:07.713051 serial0.25 > 10.5.0.80 > 192.168.100.1: icmp: echo request (DF) # 01:06:07.713111 serial0 > ip_hl < 5 (4) # 01:06:07.718639 serial0 < 0:0:0:0:0:0 sap 90 > 0:0:0:0:0:1 sap 04 ui/R len=85 # cc45 0000 544a 5b00 00fe 0143 4fc0 a864 # 010a 0500 5000 00e5 7d84 0b00 0dd0 aaa1 # 442b 770e 0008 090a 0b0c 0d0e 0f10 1112 # 1314 1516 1718 191a 1b1c 1d1e 1f20 2122 # 2324 2526 2728 292a 2b2c 2d2e 2f30 3132 # 3334 3536 37 # 01:06:07.718639 serial0.25 < 192.168.100.1 > 10.5.0.80: icmp: echo reply # 01:06:07.718890 ethernet0 > 192.168.100.1 > 10.5.0.80: icmp: echo reply # 01:06:08.722919 ethernet0 < 10.5.0.80 > 192.168.100.1: icmp: echo request (DF) # 01:06:08.723082 serial0.25 > 10.5.0.80 > 192.168.100.1: icmp: echo request (DF) # 01:06:08.723142 serial0 > ip_hl < 5 (4) # 01:06:08.728643 serial0 < 0:0:0:0:0:0 sap 90 > 0:0:0:0:0:1 sap 04 ui/R len=85 # cc45 0000 544a 5c00 00fe 0143 4ec0 a864 # 010a 0500 5000 00a8 5584 0b00 0ed1 aaa1 # 4467 9e0e 0008 090a 0b0c 0d0e 0f10 1112 # 1314 1516 1718 191a 1b1c 1d1e 1f20 2122 # 2324 2526 2728 292a 2b2c 2d2e 2f30 3132 # 3334 3536 37 # DM991CR-router#
176
A fonte de alimentao, onde o cabo de alimentao conectado, deve ser posicionada prxima ao equipamento e estar em fcil acesso, pois o equipamento ligado e desligado atravs desta.
Siga atentamente a todas as orientaes constantes neste manual. Em caso de dvida contate suporte tcnico autorizado.
Antes de conectar qualquer cabo ao equipamento, certifique-se de que o sistema de aterramento est funcional.
preciso tomar cuidado para que no haja diferena de potencial entre o pino 5 do DB9 do DM991 (terra de sinal) e o pino 5 do DB9 (ou pino 7 do DB25) do PC. Caso isso ocorra, danificar as interfaces seriais do DM991 e do PC. Para certificar-se que isso no ocorra, mea com um Voltmetro AC a tenso entre esses pinos. Se houver diferena de potencial, confira se o modem e o PC esto devidamente aterrados. No necessrio desligar o equipamento para conectar o cabo serial, se as condies acima forem respeitadas.
No caso da utilizao da tenso DC, deve ser tomado o cuidado para que o terra de proteo do equipamento (cabo verde com linha amarela referente ao pino central da tomada) corresponda ao terra de proteo do sistema. Este cabo deve ser conectado antes de qualquer outra conexo.
O equipamento suporta fusvel de 1A, tipo T (retardo), 250V. Caso seja necessrio, substitua-o somente por outro do mesmo tipo e valor.
Sempre observe as instrues de segurana durante a instalao, operao ou manuteno deste produto. Instalao, ajuste ou manuteno devem ser realizados apenas por pessoas qualificadas, treinadas e autorizadas.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos esto desligados.
177
Os equipamentos descritos neste manual so sensveis eletricidade esttica. Antes de manusear qualquer equipamento descrito neste manual, certifique-se de estar utilizando dispositivos de proteo contra eletricidade esttica, e de que estes estejam funcionando corretamente.
178
Fone: +55 51 3358-0100 Suporte: +55 51 3358-0122 Fax: +55 51 3358-0101 www.datacom.ind.br