Académique Documents
Professionnel Documents
Culture Documents
Document Ensp Config
Document Ensp Config
Édition : 04 (28/02/2017)
Copyright © Huawei Technologies Co., Ltd. 2017. Tous droits réservés.
Aucune partie de ce document ne peut être reproduite ou transmise sous aucune
forme ou par quelque manière que ce soit sans le consentement écrit préalable de
Huawei Technologies Co., Ltd.
Avis
Les produits, services et dispositifs achetés sont stipulés dans le contrat établi entre
Huawei et le client. Toutes les éléments des produits, services et dispositifs décrits
dans ce document ne figurent pas nécessairement dans l'achat ou l'utilisation. Sauf
mention contraire dans le contrat, toutes les informations et recommandantions
contenues dans ce document sont fournies telles quelles, sans garantie ni
représentation d'aucune sorte, expresses ou implicites.
1. Avant de commencer 1
Ce document vous aide à configurer rapidement les routeurs Huawei de la série AR.
Pour obtenir davantage de configurations de service, consultez la section AR
Documentation.
1
2 Connexion Internet à double anneau (dual homing)
2
2.1 Plan des données
Préparez les données suivantes avant de configurer le routeur. Les données figurant dans
le tableau seront utilisées dans les sections suivantes.
Configurer Adresses IP
le DHCP privées
Address pool:
attribuées aux
192.168.100.0/24 -
utilisateurs de
l'entreprise
APN wcdma
Dans cet exemple, le réseau 3G connecté
est un réseau WCDMA. Le nom de l'APN
doit être identique à celui de l'opérateur.
Mode de WCDMA Dans cet exemple, le nom de l'APN connecté
Configurer connexion uniquement est wcdma.
l'interface réseau
3G
3
2.2 Configurer rapidement le routeur
Étape1 Configurez un intranet d'entreprise.
Configurez un intranet d'entreprise, spécifiez le routeur comme passerelle de sortie de
l'entreprise et configurez le routeur comme serveur DHCP pour affecter des adresses IP à des
utilisateurs dans l'entreprise.
1 Configurez une interface VLANIF.
<Huawei> system-view
[Huawei] vlan 123 //Créez un VLAN
[Huawei-vlan123] quit
[Huawei] interface vlanif 123
[Huawei-Vlanif123] ip address 192.168.100.1 255.255.255.0 //Affectez
une adresse IP à l'interface VLANIF.
[Huawei-Vlanif123] quit
[Huawei] interface ethernet 2/0/0 //Ici, Eth2/0/0 est utilisé
comme interface de liaison descendante de l'intranet.
[Huawei-Ethernet2/0/0] port link-type hybrid //Définissez le type
de lien.
[Huawei-Ethernet2/0/0] port hybrid pvid vlan 123 //Ajoutez
l'interface au VLAN 123.
[Huawei-Ethernet2/0/0] quit
4
Étape2 Configurez l'interface ADSL en tant qu'interface primaire
de liaison ascendante.
Après avoir associé un profil d'APN à une interface cellulaire ou à une interface de
canaux cellulaires, exécutez les commandes shutdown et undo shutdown ou
bien la commande restart pour redémarrer l'interface afin que la configuration soit
prise en compte.
Généralement, l'interface cellulaire 3G prend en charge la connexion commutée
PPP. L'interface de canaux 3G numéro 2 de la carte de données K4305 prend en
charge la connectivité WWAN (utilisez la commande ip address negotiate pour
obtenir dynamiquement une adresse IP).
5
Étape3 Configurez l'interface cellulaire 3G en tant qu'interface de
secours de liaison ascendante.
6
Étape5 Enregistrez la configuration.
Les données configurées à l'aide des commandes sont temporaires. Si les données ne
sont pas enregistrées, elles seront perdues après le redémarrage du routeur.
Par conséquent, vous devez enregistrer les données dans le fichier de configuration avant
de redémarrer le routeur.
7
3 Connexion des STA à Internet
8
3.1 Plan des données
Préparez les données suivantes avant de configurer le routeur. Les données figurant dans
le tableau seront utilisées dans les sections suivantes.
Profil de Identifiant : 1
-
sécurité Nom : security-1
Configurer
un indicatif - Nom complet -
national
Interface de
liaison -
1.1.1.1/24
Configurer ascendante du
les point d'accès
adresses
Interface de
IP
liaison -
VLANIF 100:
descendante
10.10.10.1/24
du point
d'accès
9
3.2 Configurer rapidement le routeur
Étape1 Configurez le point d'accès Fat pour attribuer les adresses
IP aux STA.
1 Configurez une route par défaut sur le point d'accès Fat.
<Huawei> system-view
[Huawei] ip route-static 0.0.0.0 0 1.1.1.1
2 Créez une interface VLANIF et activez le serveur DHCP de manière à ce que le point
d'accès Fat assigne les adresses IP aux STA.
[Huawei] dhcp enable //Activez DHCP.
[Huawei] vlan 100 //Créez le VLAN 100.
[Huawei-vlan100] quit
[Huawei] interface vlanif 100
[Huawei-Vlanif100] ip address 10.10.10.1 24 //Configurez une adresse IP
pour VLANIF 100.
[Huawei-Vlanif100] dhcp select interface //Activez la fonction de serveur
DHCP sur VLANIF 100 et configurez le périphérique pour affecter des
adresses IP à partir d'un groupe d'adresses d'interface.
[Huawei-Vlanif100] quit
Des profils par défaut WMM, radio, de sécurité et de trafic sont présents sur l'appareil. Vous
pouvez directement utiliser les profils par défaut mais il n'est pas nécessaire de créer de
nouveaux profils. Les profils par défaut sont les suivants :
• Profil WMM wmmf avec ID 0
• Profil radio radiof avec ID 0
• Profil de sécurité secf avec ID 0
• Profil de trafic traf avec ID 0
Par défaut, le profil WMM wmmf est associé au profil radio radiof.
Après la création d'un ensemble de services, les profils par défaut de sécurité et de trafic
sont associés à l'ensemble de services par défaut.
Les profils WMM, radio, de sécurité et de trafic de cet exemple sont créés par les
utilisateurs.
10
Étape2 Configurez les paramètres des fonctions de base et les
points d'accès virtuels aux services du point d'accès Fat.
2 Créez un profil WMM wmm-1 et conservez les paramètres par défaut.
[Huawei] wlan
[Huawei-wlan-view] wmm-profile name wmm-1 id 1
[Huawei-wlan-wmm-prof-wmm-1] quit
5 Configurez une interface WLAN-BSS de manière à pouvoir envoyer les paquets radio
émis par les utilisateurs sur le module de traitement des services WLAN après avoir
atteint le point d'accès.
[Huawei] interface wlan-bss 1
[Huawei-Wlan-Bss1] port hybrid tagged vlan 100
[Huawei-Wlan-Bss1] quit
7 Créez un profil de trafic nommé traffic-1 et conservez les paramètres par défaut.
11
Étape2 Configurez les paramètres des fonctions de base et les
points d'accès virtuels aux services du point d'accès Fat.
8 Créez un ensemble de services, définissez le SSID sur Huawei-1, associez le profil
de trafic, le profil de sécurité et l'interface WLAN-BSS à l'ensemble de services.
Les données configurées à l'aide des commandes sont temporaires. Si les données ne
sont pas enregistrées, elles seront perdues après le redémarrage du routeur.
Par conséquent, vous devez enregistrer les données dans le fichier de configuration avant
de redémarrer le routeur.
12
Connexion de la filiale à Internet et connexion de
4 la filiale au siège via IPSec
3G NodeB
RouterA RouterB
Cellular0/0/1 Internet Serial1/0/0
Eth1/0/0 13.1.1.1/24 Eth1/0/0
192.168.1.1/24 192.168.2.1/24
IPSec
PC1
PC2
LAN LAN
192.168.1.0/24 192.168.2.0/24
13
4.1 Plan des données
Préparez les données suivantes avant de configurer le routeur. Les données figurant dans
le tableau seront utilisées dans les sections suivantes.
Adresse IP de
l'interface de
Configurer liaison
192.168.2.1/24 -
les descendante sur
adresses le routeur de
IP sortie du siège
Adresse IP de la
liaison
descendante sur 192.168.1.1/24 -
le routeur de
sortie de la filiale
14
4.2 Configurer rapidement le routeur
Étape1 Configurez IPSec sur la passerelle de sortie de la filiale.
1 Configurez une liste de contrôle d'accès (ACL) afin de protéger les flux de données.
<Huawei> system-view
[Huawei] acl number 3000
[Huawei-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255
destination 192.168.2.0 0.0.0.255
[Huawei-acl-adv-3000] quit
[Huawei] ike peer rta v1 //Configurez un homologue IKE pour établir une
connexion IPSec avec RouterB.
[Huawei-ike-peer-rta] pre-shared-key cipher Huawei //Définissez Huawei
comme mot de passe d'authentification de la clé pré-partagée.
[Huawei-ike-peer-rta] remote-address 13.1.1.1 //Configurez l'adresse
distante utilisée pour amorcer la négociation IKE.
[Huawei-ike-peer-rta] quit
15
Étape2 Configurez les interfaces de liaison montante 3G sur la
passerelle de sortie de la filiale.
2 Créez un profil APN.
[Huawei] apn profile 3gprofile //Créez un profil 3G APN et accédez à
l'affichage du profil APN.
[Huawei-apn-profile-3gprofile] apn 3GNET //Définissez l'APN sur 3GNET.
[Huawei-apn-profile-3gprofile] quit
16
Étape3 Configurez IPSec sur la passerelle de sortie du siège.
3 Configurez un modèle de stratégie IPSec.
[Huawei] ipsec policy-template temp 1
[Huawei-ipsec-policy-templet-temp-1] ike-peer rta
[Huawei-ipsec-policy-templet-temp-1] proposal rta
[Huawei-ipsec-policy-templet-temp-1] quit
17
Implémentation des communications vocales
5 pour les utilisateurs au sein de l'entreprise
AT0
Port 3/0/4
PBX
Port 1/0/0
Port 1/0/1
L'entreprise utilise le PBX pour implémenter les services voix destinés aux
utilisateurs à l'intérieur des locaux. Elle utilise des réseaux partagés AT0 pour
implémenter les services voix entre les utilisateurs internes et externes.
Le PBX utilise le numéro externe attribué à une entreprise par l'opérateur comme
numéro automatique du standard. Un utilisateur externe compose tout d'abord le
numéro automatique du standard avant de composer une extension de numéro
demandée pour joindre un utilisateur au sein de l'entreprise. Les utilisateurs
internes peuvent s'appeler en composant des numéros courts.
18
5.1 Plan des données
Préparez les données suivantes avant de configurer le routeur. Les données figurant dans
le tableau seront utilisées dans les sections suivantes.
3/0/4 28980808 0
Plan de préfixe:
7 Interne bureau -
9 Interne 9
90 Interne 9
900 Interne 9
9 28980808 0
19
5.2 Configurer rapidement le routeur
<Huawei> system-view
[Huawei] voice
[Huawei-voice] service-mode pbx
[Huawei-voice] return
<Huawei> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]:y
It will take several minutes to save configuration file, please
wait..........
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated
<Huawei> reboot
Info: The system is comparing the configuration, please wait.
Warning: All the configuration will be saved to the next startup
configuration.
Continue? [y/n]:y
It will take several minutes to save configuration file, please
wait..........
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated
System will reboot! Continue ? [y/n]:y
Info: system is rebooting, please wait...
Définissez l'indicatif national par défaut sur 86 et l'indicatif régional par défaut sur 571 ;
3
activez ensuite la modification de l'indicatif national et la modification de l'indicatif
régional.
[Huawei-voice] pbx default-country-code 86 default-area-code 571
20
Étape1 Configurez les informations initiales.
[Huawei-voice] enterprise hw
[Huawei-voice-enterprise-hw] dn-set local
[Huawei-voice-enterprise-hw] quit
[Huawei-voice] sipserver
[Huawei-voice-sipserver] signalling-address ip 192.168.1.2 port 5060
[Huawei-voice-sipserver] media-ip 192.168.1.2
[Huawei-voice-sipserver] register-uri abcd.com
[Huawei-voice-sipserver] home-domain abcd.com
[Huawei-voice-sipserver] reset
[Huawei-voice-sipserver] quit
[Huawei-voice] callprefix 7
[Huawei-voice-callprefix-7] enterprise hw dn-set local
[Huawei-voice-callprefix-7] prefix 7
[Huawei-voice-callprefix-7] call-type category basic-service attribute 0
[Huawei-voice-callprefix-7] digit-length 3 32
[Huawei-voice-callprefix-7] quit
[Huawei-voice] callprefix 9
[Huawei-voice-callprefix-9] enterprise hw dn-set local
[Huawei-voice-callprefix-9] prefix 9
[Huawei-voice-callprefix-9] call-type category basic-service attribute 1
[Huawei-voice-callprefix-9] digit-length 1 32
[Huawei-voice-callprefix-9] quit
21
Étape3 Configurez le préfixe.
Configurez un utilisateur SIP avec un numéro défini sur 7100, un mot de passe
1
d'authentification défini sur a123456 et des droits d'appels entrants et sortants définis
sur all.
[Huawei-voice] pbxuser 7100 sipue enterprise hw
[Huawei-voice-pbxuser-7100] dn-set local
[Huawei-voice-pbxuser-7100] sipue 7100
[Huawei-voice-pbxuser-7100] telno 7100
[Huawei-voice-pbxuser-7100] call-right in all
[Huawei-voice-pbxuser-7100] call-right out all
[Huawei-voice-pbxuser-7100] eid-para password cipher
Please input user password(6-64 chars): *******
[Huawei-voice-pbxuser-7100] quit
Configurez des utilisateurs POTS avec des numéros définis sur 7000 et sur 7001 ainsi
2
que des droits d'appels entrants et sortants définis sur all.
22
Étape5 Configurez un groupe de réseaux partagés.
23
6 Questions fréquentes
1 Quelles sont les différences fonctionnelles entre les modèles
AR1200 ?
Modèle de Voix Wi-Fi PoE BGP MPLS
l'appareil
AR1220 N N N Y Y
AR1220L N N N Y Y
AR1220F N N N Y Y
AR1220W N Y Y Y Y
AR1220V Y N Y Y Y
AR1220VW Y Y Y Y Y
Y: supported
N: not supported
Connectez-vous au routeur via Telnet pour modifier le mot de passe du port console. (Le
mot de passe n'est pas affiché en mode interactif.)
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):
Confirm password:
[Huawei-ui-console0] quit
Si le niveau de votre compte Telnet est identique ou supérieur, vous pouvez vous
connecter au routeur via Telnet et modifier le mot de passe du port console. Le niveau
utilisateur pour l'interface utilisateur de la console est défini sur 15 par défaut.
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user user11 password irreversible-cipher Huawei@123
Si vous avez oublié votre nom d'utilisateur ou votre mot de passe, consultez la section «
Comment se connecter à l'appareil via BootROM en cas d'oubli du mot de passe de
connexion au port console ? » dans la section AR FAQ.
24
4 Comment définir des adresses IP non attribuables dans le
groupe d'adresses ?
Si vous devez réserver certaines adresses IP d'un groupe d'adresses pour certains
services tels que DNS, vous devez retirer ces adresses IP de la liste des adresses IP
attribuables. Si ces adresses IP sont attribuées par le serveur DHCP, des conflits
d'adresses IP peuvent se produire.
Méthode de configuration :
Exécutez la commande dans l'interface ou dans la vue du groupe d'adresses de
l'interface : dhcp server excluded-ip-address start-ip-address [ end-ip-address ]
Exécutez la commande dans la vue globale du groupe d'adresses : excluded-ip-address
start-ip-address [ end-ip-address ]
Méthode de configuration
Exécutez la commande dans l'interface ou dans la vue du groupe d'adresses de
l'interface : dhcp server lease { day day [ hour hour [ minute minute ] ] | unlimited }
Exécutez la commande dans la vue globale du groupe d'adresses : lease { day day [ hour
hour [ minute minute ] ] | unlimited }
Certains hôtes importants requièrent des adresses IP fixes afin de garantir la stabilité,
vous pouvez donc définir les adresses IP fixes qui leur sont attribuées.
Les adresses IP à définir doivent se trouver dans le groupe d'adresses IP dont l'attribution
peut s'effectuer de manière dynamique.
Méthode de configuration :
Exécutez la commande dans l'interface ou dans la vue du groupe d'adresses de
l'interface : dhcp server static-bind ip-address ip-address mac-address mac-address
Exécutez la commande dans la vue globale du groupe d'adresses : static-bind ip-
address ip-address mac-address mac-address [ option-template template-name ]
25
7 Référence
Pour obtenir davantage d'informations sur la configuration du commutateur, utilisez l'une
des méthodes suivantes.
Méthode Lien
Consultez ou
téléchargez le guide de AR Documentation
configuration du routeur.
Consultez ou téléchargez
les études de cas AR CLI-based Typical Configuration Examples
classiques du routeur.
26