Document Ensp Config

Configuration rapide
Routeurs Huawei série AR
Édition : 04 (28/02/2017)
Copyright © Huawei Technologies Co., Ltd. 2017. Tous droits réservés.
Aucune partie de ce document ne peut être reproduite ou transmise sous aucune
forme ou par quelque manière que ce soit sans le consentement écrit préalable de
Huawei Technologies Co., Ltd.
Les marques déposées et autorisations
et les autres marques déposées de Huawei sont des marques déposées de

Toutes les autres marques déposées et les marques mentionnées dans ce
document sont la propriété de leur détenteur respectif.
Avis
Les produits, services et dispositifs achetés sont stipulés dans le contrat établi entre
Huawei et le client. Toutes les éléments des produits, services et dispositifs décrits
dans ce document ne figurent pas nécessairement dans l'achat ou l'utilisation. Sauf
mention contraire dans le contrat, toutes les informations et recommandantions
contenues dans ce document sont fournies telles quelles, sans garantie ni
représentation d'aucune sorte, expresses ou implicites.
Les informations dans ce manuel sont soumises à modification sans préavis. La

préparation de ce manuel a reçu toute l'attention requise pour assurer l'exactitude
de son contenu, mais l'ensemble des déclarations, informations et
recommandations qu'il contient ne saurait constituer une quelconque garantie,
directe ou indirecte.

Adresse : Huawei Industrial Base
Bantian, Longgang
Shenzhen 518129
République populaire de Chine
Site internet : http://e.huawei.com

Contents
1. Avant de commencer 1
2. Connexion Internet à double

2
anneau (dual homing)
2.1 Plan des données 3
2.2 Configurer rapidement
4
le routeur
3. Connexion des STA à Internet 8
3.2 Configurer rapidement 10

le routeur
4. Connexion de la filiale à Internet
et connexion de la filiale au siège 13
via IPSec
15
le routeur
5. Implémentation des
communications vocales pour les 18
utilisateurs au sein de l'entreprise
20
le routeur
6. Questions fréquentes 24
7. Référence 26
1 Avant de commencer
Ce document vous aide à configurer rapidement les routeurs Huawei de la série AR.
Pour obtenir davantage de configurations de service, consultez la section AR
Documentation.
Avant de configurer les données, effectuez les tâches suivantes :
1 Installez et mettez le routeur sous tension. Pour obtenir davantage de précisions,

consultez la section AR Hardware Installation and Maintenance Guide.
2 Disposez les méthodes de contact suivantes autour de votre environnement de

travail :
 Le numéro de téléphone de l'agent responsable de l'implémentation et de la
maintenance de votre réseau
3 Consultez le site Web de l'assistance technique Huawei dédiée aux entreprises

(http://support.huawei.com/enterprise/) pour enregistrer un. Avec un compte, vous
pouvez consulter ou télécharger davantage de documecomptents sur les produits,
d'études de cas et de bulletins. Vous pourrez en outre profiter du service
d'abonnement et d'envoi de messages si vous le désirez.
Ce document utilise les sorties de commandes de la version

V200R005C20 à titre d'exemple. Si votre routeur AR n'exécute pas la
version V200R005C20, les sorties de commandes obtenues peuvent
différer.
1
2 Connexion Internet à double anneau (dual homing)
L'appareil AR1200VW V200R005C20 est utilisé dans

l'exemple.
 Configurez un intranet d'entreprise, définissez le routeur en tant que passerelle de

sortie de l'entreprise et configurez le routeur pour attribuer des adresses IP aux
utilisateurs dans l'entreprise.
 Configurez l'interface ADSL en tant qu'interface primaire de liaison ascendante.
 Configurez l'interface cellulaire 3G en tant qu'interface de secours de liaison
ascendante.
 Configurez une route par défaut, de telle sorte que le trafic intranet puisse être
redirigé vers Internet via l'interface ADSL et l'interface cellulaire 3G.
2
2.1 Plan des données
Préparez les données suivantes avant de configurer le routeur. Les données figurant dans
le tableau seront utilisées dans les sections suivantes.
Action Élément Données Description
Adresse IP Adresse IP de l'interface utilisée pour se

Configurer de l'interface 192.168.100.1/24 connecter aux équipements intranet.
l'interface de VLANIF
liaison Le VLAN 1 est le VLAN par défaut sur le
descendante ID du réseau routeur.
VLAN 123
local virtuel Le VLAN 123 est attribué aux interfaces
intranet.
Configurer Adresses IP
le DHCP privées
Address pool:
attribuées aux
192.168.100.0/24 -
utilisateurs de
l'entreprise
APN wcdma
Dans cet exemple, le réseau 3G connecté
est un réseau WCDMA. Le nom de l'APN
doit être identique à celui de l'opérateur.
Mode de WCDMA Dans cet exemple, le nom de l'APN connecté
Configurer connexion uniquement est wcdma.
l'interface réseau
3G
Mode de Numérotation à la La période maximale d'inactivité est de 100 s.

numérotation demande
3
2.2 Configurer rapidement le routeur
Étape1 Configurez un intranet d'entreprise.
Configurez un intranet d'entreprise, spécifiez le routeur comme passerelle de sortie de
l'entreprise et configurez le routeur comme serveur DHCP pour affecter des adresses IP à des
utilisateurs dans l'entreprise.
1 Configurez une interface VLANIF.
<Huawei> system-view
[Huawei] vlan 123 //Créez un VLAN
[Huawei-vlan123] quit
[Huawei] interface vlanif 123
[Huawei-Vlanif123] ip address 192.168.100.1 255.255.255.0 //Affectez
une adresse IP à l'interface VLANIF.
[Huawei-Vlanif123] quit
[Huawei] interface ethernet 2/0/0 //Ici, Eth2/0/0 est utilisé
comme interface de liaison descendante de l'intranet.
[Huawei-Ethernet2/0/0] port link-type hybrid //Définissez le type
de lien.
[Huawei-Ethernet2/0/0] port hybrid pvid vlan 123 //Ajoutez
l'interface au VLAN 123.
[Huawei-Ethernet2/0/0] quit
2 Configurez le serveur DHCP.

[Huawei] dhcp enable //Activez DHCP.
[Huawei-Vlanif123] dhcp select global //Configurez l'interface pour
utiliser le groupe d'adresses IP global.
[Huawei] ip pool lan //Configurez un groupe d'adresses.
[Huawei-ip-pool-lan] gateway-list 192.168.100.1 //Configurez
l'adresse de la passerelle de sortie pour le client DHCP.
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit
Étape2 Configurez l'interface ADSL en tant qu'interface primaire

de liaison ascendante.
1 Configurez le NAT.
[Huawei] acl number 3002 //Configurez la liste de contrôle
d'accès pour le serveur NAT.
[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10 //Créez une interface de
modèle virtuel.
[Huawei-Virtual-Template10] ip address ppp-negotiate //Configurez
l'interface pour obtenir une adresse IP de manière dynamique.
[Huawei-Virtual-Template10] nat outbound 3002 //Effectuez le NAT
pour les paquets correspondant à ACL 3002.
[Huawei-Virtual-Template10] quit
4
Étape2 Configurez l'interface ADSL en tant qu'interface primaire
de liaison ascendante.
2 Configurez une interface ATM.

[Huawei] interface atm 1/0/0 //Configurez une interface ATM.
[Huawei-Atm1/0/0] pvc voip 1/35 //Créez un circuit virtuel
permanent (PVC).
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10
//Configurez le mappage PPPoA pour le PVC.
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit
[Huawei-Atm1/0/0] standby interface cellular 0/0/0
[Huawei-Atm1/0/0] quit
Étape3 Configurez l'interface cellulaire 3G en tant qu'interface de

secours de liaison ascendante.
Dans cet exemple, le réseau 3G connecté est un réseau WCDMA. Pour vous connecter au
domaine PS du réseau WCDMA, définissez la chaîne de numérotation sur *99#. Pour obtenir
davantage de précisions sur la configuration du CDMA2000, reportez-vous à l'Exemple de
configuration de lien d'une interface cellulaire 3G en tant que lien principal de connexion à
Internet (réseau CDMA2000) dans la section AR Product Documentation.
L'APN doit être identique à celui donné par l'opérateur. Dans le cas présent, l'APN est
wcdma.
1 Configurez un APN et un mode de connexion.
[Huawei] apn profile 3gprofile //Créez un profil 3G APN et accédez à

l'affichage de profil APN.
[Huawei-apn-profile-3gprofile] apn wcdma //Définissez l'APN sur WCDMA.
[Huawei-apn-profile-3gprofile] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma wcdma-only //Configurez le modem 3G
pour ne sélectionner que le réseau WCDMA.
[Huawei-Cellular0/0/0] dialer enable-circular //Activez C-DCC.
[Huawei-Cellular0/0/0] apn-profile 3gprofile //Liez le profil APN à
l'interface cellulaire 3G.
[Huawei-Cellular0/0/0] shutdown
[Huawei-Cellular0/0/0] undo shutdown
[Huawei-Cellular0/0/0] quit
Après avoir associé un profil d'APN à une interface cellulaire ou à une interface de
canaux cellulaires, exécutez les commandes shutdown et undo shutdown ou
bien la commande restart pour redémarrer l'interface afin que la configuration soit
prise en compte.
Généralement, l'interface cellulaire 3G prend en charge la connexion commutée
PPP. L'interface de canaux 3G numéro 2 de la carte de données K4305 prend en
charge la connectivité WWAN (utilisez la commande ip address negotiate pour
obtenir dynamiquement une adresse IP).
5
Étape3 Configurez l'interface cellulaire 3G en tant qu'interface de
secours de liaison ascendante.
2 Configurez C-DCC pour la connexion commutée.
[Huawei] dialer-rule //Accédez à l'affichage de la règle de

numérotation.
[Huawei-dialer-rule] dialer-rule 1 ip permit //Configurez une liste de
contrôle d'accès de numérotation pour que le groupe d'accès de
numérotation 1 autorise les paquets de données IPv4. La liste de contrôle
d'accès détermine les conditions de lancement d'appel DCC.
[Huawei-dialer-rule] quit
[Huawei] interface cellular 0/0/0 //Accédez à l'affichage de l'interface
cellulaire 3G.
[Huawei-Cellular0/0/0] link-protocol ppp //Configurez le protocole de
couche de liaison sur PPP.
[Huawei-Cellular0/0/0] ip address ppp-negotiate //Configurez
l'interface du canal 3G pour obtenir une adresse IP de manière dynamique.
[Huawei-Cellular0/0/0] dialer-group 1 //Configurez un groupe de
numérotation de l'interface de numérotation.
[Huawei-Cellular0/0/0] dialer timer idle 100 //Définissez le délai
d'inactivité de liaison maximal sur 100 s.
[Huawei-Cellular0/0/0] dialer number *99# //Définissez le numéro du
composeur sur *99#.
[Huawei-Cellular0/0/0] nat outbound 3002 // Effectuez le NAT pour les
paquets correspondant à ACL 3002.matching ACL 3002.
Étape4 Configurez une route par défaut.

1 Configurez une route par défaut et configurez l'interface 3G en tant qu'interface de
secours de l'interface ADSL.
[Huawei] ip route-static 0.0.0.0 0.0.0.0 virtual-template 10 preference 40

//Définissez la priorité de route de l'interface ADSL sur 40.
[Huawei] ip route-static 0.0.0.0 0.0.0.0 cellular 0/0/0 preference 80
//Définissez la priorité de route de l'interface 3G sur 80.
[Huawei] quit
6
Étape5 Enregistrez la configuration.
Les données configurées à l'aide des commandes sont temporaires. Si les données ne
sont pas enregistrées, elles seront perdues après le redémarrage du routeur.
Par conséquent, vous devez enregistrer les données dans le fichier de configuration avant
de redémarrer le routeur.
1 Enregistrez les données dans le fichier de configuration Huawei.cfg.

<Huawei> save Huawei.cfg
Are you sure to save the configuration to Huawei.cfg? (y/n)[n]:y
It will take several minutes to save configuration file, please
wait......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated
2 Définissez le fichier de configuration à utiliser lors du prochain démarrage.
<Huawei> startup saved-configuration Huawei.cfg
Lorsque le routeur redémarre, il charge automatiquement le fichier de configuration spécifié ;

par conséquent, aucune configuration n'est perdue après un redémarrage.
7
3 Connexion des STA à Internet
L'appareil AR1200VW V200R005C20 est utilisé dans l'exemple.
 Une entreprise fournit le service WLAN aux utilisateurs. Le routeur fonctionne

comme un point d'accès (AP) en mode Fat.
 Configurez une route par défaut sur le point d'accès Fat afin qu'il puisse se
connecter à Internet.
 Configurez le routeur en tant que serveur DHCP pour attribuer des adresses
IP aux STA connectés au point d'accès Fat.
 Configurez les paramètres des fonctions de base et les points d'accès virtuels
(VAP) aux services pour le point d'accès Fat afin que les STA puissent se
connecter à Internet via les points d'accès virtuels aux services.
8
Des profils par défaut WMM, radio,

de sécurité et de trafic sont présents
sur l'appareil.
Identifiant : 1
Profil WMM Vous pouvez directement utiliser les
Nom : wmm-1
profils par défaut mais il n'est pas
nécessaire de créer de nouveaux
profils.
Configurer Identifiant : 1 Le profil radio par défaut est associé

Profil radio
les profils Nom : radio-1 au profil WMM par défaut.
Profil de Identifiant : 1
-
sécurité Nom : security-1
Profil de Les profils WMM, radio, de sécurité et

Identifiant : 1
trafic de trafic de cet exemple sont créés
Nom : traffic-1
par les utilisateurs.
Configurer Après la création d'un ensemble de

un services, les profils par défaut de
Identifiant : 1
ensemble - sécurité et de trafic sont associés à
Nom : Huawei-1
de l'ensemble de services par défaut.
services
Configurer
un indicatif - Nom complet -
national
Interface de
liaison -
1.1.1.1/24
Configurer ascendante du
les point d'accès
adresses
Interface de
IP
liaison -
VLANIF 100:
descendante
10.10.10.1/24
du point
d'accès
9
Étape1 Configurez le point d'accès Fat pour attribuer les adresses
IP aux STA.
1 Configurez une route par défaut sur le point d'accès Fat.
Supposons que l'adresse IP de l'extrémité pair du périphérique soit

1.1.1.1.
[Huawei] ip route-static 0.0.0.0 0 1.1.1.1
2 Créez une interface VLANIF et activez le serveur DHCP de manière à ce que le point
d'accès Fat assigne les adresses IP aux STA.
[Huawei] dhcp enable //Activez DHCP.
[Huawei] vlan 100 //Créez le VLAN 100.
[Huawei-vlan100] quit
[Huawei-Vlanif100] ip address 10.10.10.1 24 //Configurez une adresse IP
pour VLANIF 100.
[Huawei-Vlanif100] dhcp select interface //Activez la fonction de serveur
DHCP sur VLANIF 100 et configurez le périphérique pour affecter des
adresses IP à partir d'un groupe d'adresses d'interface.
Étape2 Configurez les paramètres des fonctions de base et les

points d'accès virtuels aux services du point d'accès Fat.
Des profils par défaut WMM, radio, de sécurité et de trafic sont présents sur l'appareil. Vous
pouvez directement utiliser les profils par défaut mais il n'est pas nécessaire de créer de
nouveaux profils. Les profils par défaut sont les suivants :
• Profil WMM wmmf avec ID 0
• Profil radio radiof avec ID 0
• Profil de sécurité secf avec ID 0
• Profil de trafic traf avec ID 0
Par défaut, le profil WMM wmmf est associé au profil radio radiof.
Après la création d'un ensemble de services, les profils par défaut de sécurité et de trafic
sont associés à l'ensemble de services par défaut.
Les profils WMM, radio, de sécurité et de trafic de cet exemple sont créés par les
utilisateurs.
1 Configurez l'indicatif national du point d'accès FAT afin de faciliter la configuration et la

gestion.
[Huawei] wlan global country-code cn //Définissez le code pays du FAT

AP sur CN.
10
2 Créez un profil WMM wmm-1 et conservez les paramètres par défaut.
[Huawei] wlan
[Huawei-wlan-view] wmm-profile name wmm-1 id 1
[Huawei-wlan-wmm-prof-wmm-1] quit
3 Créez un profil radio radio-1 et associez-y le profil WMM wmm-1.
[Huawei-wlan-view] radio-profile name radio-1 id 1

[Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1
[Huawei-wlan-radio-prof-radio-1] quit
[Huawei-wlan-view] quit
4 Associez le profil radio radio-1 à l'interface radio.
[Huawei] interface wlan-radio 0/0/0

[Huawei-Wlan-Radio0/0/0] radio-profile name radio-1
Warning: Modify the Radio type may cause some parameters of Radio resume
default value, are you sure to continue?[Y/N]:y
[Huawei-Wlan-Radio0/0/0] quit
5 Configurez une interface WLAN-BSS de manière à pouvoir envoyer les paquets radio
émis par les utilisateurs sur le module de traitement des services WLAN après avoir
atteint le point d'accès.
[Huawei] interface wlan-bss 1
[Huawei-Wlan-Bss1] port hybrid tagged vlan 100
[Huawei-Wlan-Bss1] quit
6 Créez un profil de sécurité et nommez-le security-1.
[Huawei] dot1x enable

[Huawei] wlan
[Huawei-wlan-view] security-profile name security-1 id 1
[Huawei-wlan-sec-prof-security-1] security-policy wpa2
[Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-
phrase cipher Huawei@123 encryption-method ccmp
[Huawei-wlan-sec-prof-security-1] quit
7 Créez un profil de trafic nommé traffic-1 et conservez les paramètres par défaut.
[Huawei-wlan-view] traffic-profile name traffic-1 id 1

[Huawei-wlan-traffic-prof-traffic-1] quit
11
8 Créez un ensemble de services, définissez le SSID sur Huawei-1, associez le profil
de trafic, le profil de sécurité et l'interface WLAN-BSS à l'ensemble de services.
[Huawei-wlan-view] service-set name Huawei-1 id 1

[Huawei-wlan-service-set-Huawei-1] ssid Huawei-1
[Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1
[Huawei-wlan-service-set-Huawei-1] security-profile name security-1
[Huawei-wlan-service-set-Huawei-1] wlan-bss 1
[Huawei-wlan-service-set-Huawei-1] quit
[Huawei-wlan-view] quit
9 Associez l'ensemble de services Huawei-1 à une interface radio.

[Huawei] interface wlan-radio 0/0/0
[Huawei-Wlan-Radio0/0/0] service-set name Huawei-1
[Huawei-Wlan-Radio0/0/0] return

wait......

12
Connexion de la filiale à Internet et connexion de
4 la filiale au siège via IPSec
L'appareil AR1200VW V200R005C20 est utilisé dans l'exemple.
3G NodeB
RouterA RouterB
Cellular0/0/1 Internet Serial1/0/0
Eth1/0/0 13.1.1.1/24 Eth1/0/0
192.168.1.1/24 192.168.2.1/24
IPSec
PC1
PC2
LAN LAN
192.168.1.0/24 192.168.2.0/24
 Le siège de l'entreprise et la filiale souhaitent établir une connexion IPSec

sécurisée.
 La passerelle du siège, RouterB, utilise une adresse publique statique. La filiale
est une succursale de petite taille et sa passerelle, RouterA, utilise une interface
3G pour obtenir dynamiquement une adresse IP auprès d'un opérateur.
 Lors du déploiement d'une stratégie IPSec, le siège doit connaître l'adresse IP de
sa filiale. L'adresse IP de la filiale change souvent et il est difficile de la conserver.
 Vous pouvez utiliser un modèle de stratégie IPSec sur RouterB afin que le siège
et la filiale puissent effectuer la négociation IPSec sans connaître l'adresse IP de
la filiale.
13
Adresse IP L'adresse IP est demandée par

13.1.1.1/24
publique du siège l'opérateur.
Adresse IP de
l'interface de
Configurer liaison
192.168.2.1/24 -
les descendante sur
adresses le routeur de
IP sortie du siège
Adresse IP de la
liaison
descendante sur 192.168.1.1/24 -
le routeur de
sortie de la filiale
Profil APN 3gprofile Dans cet exemple, le réseau 3G

connecté est un réseau WCDMA. Le nom
de l'APN doit être identique à celui de
Configurer
l'opérateur. Dans cet exemple, le nom du
l'interface Mode de
wcdma profil APN est 3gprofile.
3G de la connexion réseau
filiale
Intervalle de
Mode de numérotation
-
numérotation automatique :
60 s
14
Étape1 Configurez IPSec sur la passerelle de sortie de la filiale.
1 Configurez une liste de contrôle d'accès (ACL) afin de protéger les flux de données.
[Huawei] acl number 3000
[Huawei-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255
destination 192.168.2.0 0.0.0.255
[Huawei-acl-adv-3000] quit
2 Configurez une proposition IPSec.

[Huawei] ipsec proposal rta
[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256
[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192
[Huawei-ipsec-proposal-rta] quit
3 Configurez un homologue IKE.
[Huawei] ike peer rta v1 //Configurez un homologue IKE pour établir une
connexion IPSec avec RouterB.
[Huawei-ike-peer-rta] pre-shared-key cipher Huawei //Définissez Huawei
comme mot de passe d'authentification de la clé pré-partagée.
[Huawei-ike-peer-rta] remote-address 13.1.1.1 //Configurez l'adresse
distante utilisée pour amorcer la négociation IKE.
[Huawei-ike-peer-rta] quit
4 Configurez une stratégie IPSec.
[Huawei] ipsec policy rta 1 isakmp

[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000
[Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta
[Huawei-ipsec-policy-isakmp-rta-1] proposal rta
[Huawei-ipsec-policy-isakmp-rta-1] return
Étape2 Configurez les interfaces de liaison montante 3G sur la

passerelle de sortie de la filiale.
1 Créez liste de contrôle d'accès (ACL) pour l'appelant.
[Huawei] dialer-rule //Configurez une liste de contrôle d'accès de
numérotation pour déterminer les conditions de lancement d'appel DCC.
[Huawei-dialer-rule] dialer-rule 1 ip permit
[Huawei-dialer-rule] quit
15
Étape2 Configurez les interfaces de liaison montante 3G sur la
passerelle de sortie de la filiale.
2 Créez un profil APN.
[Huawei] apn profile 3gprofile //Créez un profil 3G APN et accédez à
l'affichage du profil APN.
[Huawei-apn-profile-3gprofile] apn 3GNET //Définissez l'APN sur 3GNET.
[Huawei-apn-profile-3gprofile] quit
L'APN est fourni par l'opérateur, en l'occurrence 3GNET dans cet

exemple.
3 Définissez les paramètres de numérotation pour l'interface 3G.

[Huawei] interface cellular0/0/1
[Huawei-Cellular0/0/1] link-protocol ppp //Définissez le protocole de couche
de liaison sur PPP.
[Huawei-Cellular0/0/1] ip address ppp-negotiate //Activez l'interface pour
obtenir une adresse IP par négociation PPP.
[Huawei-Cellular0/0/1] dialer enable-circular //Activez C-DCC.
[Huawei-Cellular0/0/1] dialer-group 1 //Ajoutez l'interface à un groupe de
numérotation. Le numéro doit être identique à celui du groupe de numérotation.
[Huawei-Cellular0/0/1] apn-profile 3gprofile //Reliez le profil APN à
l'interface cellulaire 3G.
[Huawei-Cellular0/0/1] dialer timer autodial 60 //Définissez l'intervalle de
numérotation automatique sur 60 s.
[Huawei-Cellular0/0/1] dialer number *99# autodial //Activez la fonction de
numérotation automatique.
[Huawei-Cellular0/0/1] mode wcdma wcdma-precedence //Configurez un mode de
connexion réseau WCDMA pour un modem 3G.
[Huawei-Cellular0/0/1] ipsec policy rta //Liez la stratégie IPSec à
l'interface et lancez la négociation IPSec.
4 Configurez une route statique vers l'interface 3G.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 cellular0/0/1
Étape3 Configurez IPSec sur la passerelle de sortie du siège.

1 Configurez une proposition IPSec.
[Huawei] ipsec proposal rta
[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256
[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192
[Huawei-ipsec-proposal-rta] quit
2 Configurez un homologue IKE.

[Huawei] ike peer rta v1 //Configurez un homologue IKE. L'homologue IKE ne
nécessite pas d'adresse IP distante et peut effectuer la négociation avec
d'autres branches.
[Huawei-ike-peer-rta] pre-shared-key cipher Huawei //Définissez Huawei
comme mot de passe d'authentification de la clé pré-partagée.
[Huawei-ike-peer-rta] quit
16
Étape3 Configurez IPSec sur la passerelle de sortie du siège.
3 Configurez un modèle de stratégie IPSec.
[Huawei] ipsec policy-template temp 1
[Huawei-ipsec-policy-templet-temp-1] ike-peer rta
[Huawei-ipsec-policy-templet-temp-1] proposal rta
[Huawei-ipsec-policy-templet-temp-1] quit
4 Configurez une stratégie IPSec et référencez l'homologue IKE et la proposition IPSec.
[Huawei] ipsec policy rta 1 isakmp template temp
Étape4 Configurez l'interface GE de liaison ascendante sur la

passerelle de sortie du siège.
1 Configurez une interface connectée à Internet.
[Huawei] interface gigabitethernet0/0/1 //Configurez une liste de

contrôle d'accès de numérotation pour déterminer les conditions de
lancement d'appel DCC.
[Huawei-GigabitEthernet0/0/1] ip address 13.1.1.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1] ipsec policy rta //Liez la stratégie
IPSec à l'interface.
[Huawei-GigabitEthernet0/0/1] quit
2 Configurez une route statique vers GE0/0/1.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 gigabitethernet0/0/1
[Huawei] quit

wait......


17
Implémentation des communications vocales
5 pour les utilisateurs au sein de l'entreprise
L'appareil AR1200VW V200R005C20 est utilisé dans

l'exemple.
AT0
Port 3/0/4
PBX
Port 1/0/0
Port 1/0/1
Utilisateur A Utilisateur B Utilisateur C Utilisateur D

7000 7004 7100 7160
 L'entreprise utilise le PBX pour implémenter les services voix destinés aux
utilisateurs à l'intérieur des locaux. Elle utilise des réseaux partagés AT0 pour
implémenter les services voix entre les utilisateurs internes et externes.
 Le PBX utilise le numéro externe attribué à une entreprise par l'opérateur comme
numéro automatique du standard. Un utilisateur externe compose tout d'abord le
numéro automatique du standard avant de composer une extension de numéro
demandée pour joindre un utilisateur au sein de l'entreprise. Les utilisateurs
internes peuvent s'appeler en composant des numéros courts.
18
Plan de numérotation utilisateur:
Utilisateur POTS Utilisateur POTS Description
7000 à 7004 7100 à 7160 Utilisateurs PBX
Plan des réseaux partagés AT0:

ID d'emplacement/ID de
sous-carte/numéro de Numéro d'accès par défaut ID de route
port
3/0/4 28980808 0
Plan de préfixe:
Préfixe Type Route
7 Interne bureau -
9 Interne 9
90 Interne 9
900 Interne 9
Plan de modification de numérotation post-routage :
Préfixe Liaison entre centraux Changement de numéro appelé
9 28980808 0
19
Étape1 Configurez les informations initiales.

Conditions préalables : la configuration de l'IVR est terminée. La valeur du champ vu-
service-name du groupe IVR automatique doit être identique au nom de service de l'IVR.
1 Définissez le mode de service sur PBX.
[Huawei] voice
[Huawei-voice] service-mode pbx
[Huawei-voice] return
<Huawei> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]:y
wait..........
<Huawei> reboot
Info: The system is comparing the configuration, please wait.
Warning: All the configuration will be saved to the next startup
configuration.
Continue? [y/n]:y
wait..........
System will reboot! Continue ? [y/n]:y
Info: system is rebooting, please wait...
2 Définissez l'adresse IP de l'interface GE0/0/0 sur 192.168.1.2 et ajoutez 192.168.1.2

au groupe d'adresses IP multimédia et au groupe d'adresses IP de signalisation de
l'interface.
[Huawei] interface gigabitethernet 0/0/0
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.2 24
[Huawei-GigabitEthernet0/0/0] quit
[Huawei] voice
[Huawei-voice] voip-address media interface gigabitethernet 0/0/0
192.168.1.2
[Huawei-voice] voip-address signalling interface gigabitethernet 0/0/0
192.168.1.2
Définissez l'indicatif national par défaut sur 86 et l'indicatif régional par défaut sur 571 ;
3
activez ensuite la modification de l'indicatif national et la modification de l'indicatif
régional.
[Huawei-voice] pbx default-country-code 86 default-area-code 571
20
Étape1 Configurez les informations initiales.
4 Configurez l'entreprise et l'ensemble de nœuds de livraison des numéros.
[Huawei-voice] enterprise hw
[Huawei-voice-enterprise-hw] dn-set local
[Huawei-voice-enterprise-hw] quit
Étape2 Configurez le serveur SIP.
1 Configurez le serveur SIP.
[Huawei-voice] sipserver
[Huawei-voice-sipserver] signalling-address ip 192.168.1.2 port 5060
[Huawei-voice-sipserver] media-ip 192.168.1.2
[Huawei-voice-sipserver] register-uri abcd.com
[Huawei-voice-sipserver] home-domain abcd.com
[Huawei-voice-sipserver] reset
[Huawei-voice-sipserver] quit
Step3 Configurez le préfixe.
Définissez respectivement l'entreprise et l'ensemble de nœuds de livraison des

1 préfixes sur hw et local. Configurez le préfixe d'appel interne 7 avec un attribut
d'appel à 0 et le préfixe d'appel local 9 avec un attribut d'appel à 1.
[Huawei-voice] callprefix 7
[Huawei-voice-callprefix-7] enterprise hw dn-set local
[Huawei-voice-callprefix-7] prefix 7
[Huawei-voice-callprefix-7] call-type category basic-service attribute 0
[Huawei-voice-callprefix-7] digit-length 3 32
[Huawei-voice-callprefix-7] quit
[Huawei-voice-callprefix-9] enterprise hw dn-set local
[Huawei-voice-callprefix-9] prefix 9
[Huawei-voice-callprefix-9] call-type category basic-service attribute 1
[Huawei-voice-callprefix-9] digit-length 1 32
21
Étape3 Configurez le préfixe.
2 Définissez le nom de standard automatique sur ivr et le numéro de standard

automatique sur 28980808.
[Huawei-voice] callprefix ivr

[Huawei-voice-callprefix-ivr] prefix 28980808
[Huawei-voice-callprefix-ivr] enterprise hw dn-set local
[Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name
vudefault
[Huawei-voice-callprefix-ivr] digit-length 8 32
[Huawei-voice-callprefix-ivr] save
[Huawei-voice-callprefix-ivr] quit
Étape4 Configurez les utilisateurs.
Configurez un utilisateur SIP avec un numéro défini sur 7100, un mot de passe
1
d'authentification défini sur a123456 et des droits d'appels entrants et sortants définis
sur all.
[Huawei-voice] pbxuser 7100 sipue enterprise hw
[Huawei-voice-pbxuser-7100] dn-set local
[Huawei-voice-pbxuser-7100] sipue 7100
[Huawei-voice-pbxuser-7100] telno 7100
[Huawei-voice-pbxuser-7100] call-right in all
[Huawei-voice-pbxuser-7100] call-right out all
[Huawei-voice-pbxuser-7100] eid-para password cipher
Please input user password(6-64 chars): *******
[Huawei-voice-pbxuser-7100] quit
Configurez des utilisateurs POTS avec des numéros définis sur 7000 et sur 7001 ainsi
2
que des droits d'appels entrants et sortants définis sur all.
[Huawei-voice] pbxuser 7000 pots enterprise hw

[Huawei-voice-pbxuser-7000] port 3/0/0
[Huawei-voice] pbxuser 7001 pots enterprise hw
[Huawei-voice-pbxuser-7001] port 3/0/1
22
Étape5 Configurez un groupe de réseaux partagés.
1 Configurez un groupe de réseaux partagés AT0.
[Huawei-voice] trunk-group at0 fxo

[Huawei-voice-trunkgroup-at0] enterprise hw dn-set local
[Huawei-voice-trunkgroup-at0] trunk-at0 3/0/4 default-called-telno 28980808
[Huawei-voice-trunkgroup-at0] callroute 9
[Huawei-voice-trunkgroup-at0] quit
Étape6 Configurez une route d'appels.
1 Configurez une route d'appels et une modification de numérotation post-routage.

[Huawei-voice-callprefix-9] callroute 9
[Huawei-voice] trunk-group at0
[Huawei-voice-trunkgroup-at0] callroute 9
[Huawei-voice-trunkgroup-at0] quit
[Huawei-voice] afterroute-change 9
[Huawei-voice-afterroute-change-9] callprefix 9
[Huawei-voice-afterroute-change-9] trunk-group at0
[Huawei-voice-afterroute-change-9] caller no-change
[Huawei-voice-afterroute-change-9] called del 1 1
[Huawei-voice-afterroute-change-9] return

wait......


23
6 Questions fréquentes
1 Quelles sont les différences fonctionnelles entre les modèles
AR1200 ?
Modèle de Voix Wi-Fi PoE BGP MPLS
l'appareil
AR1220 N N N Y Y
AR1220L N N N Y Y
AR1220F N N N Y Y
AR1220W N Y Y Y Y
AR1220V Y N Y Y Y
AR1220VW Y Y Y Y Y
Y: supported
N: not supported
2 Comment réinitialiser le mot de passe du port console ?
Connectez-vous au routeur via Telnet pour modifier le mot de passe du port console. (Le
mot de passe n'est pas affiché en mode interactif.)
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):
Confirm password:
[Huawei-ui-console0] quit
Si le niveau de votre compte Telnet est identique ou supérieur, vous pouvez vous
connecter au routeur via Telnet et modifier le mot de passe du port console. Le niveau
utilisateur pour l'interface utilisateur de la console est défini sur 15 par défaut.
3 Comment réinitialiser le mot de passe Telnet ?

Connectez-vous au routeur via le port console pour modifier le mot de passe Telnet. Le
présent exemple utilise une authentification AAA et le mot de passe est Huawei@123.
[Huawei] aaa
[Huawei-aaa] local-user user11 password irreversible-cipher Huawei@123
Si vous avez oublié votre nom d'utilisateur ou votre mot de passe, consultez la section «
Comment se connecter à l'appareil via BootROM en cas d'oubli du mot de passe de
connexion au port console ? » dans la section AR FAQ.
24
4 Comment définir des adresses IP non attribuables dans le
groupe d'adresses ?
Si vous devez réserver certaines adresses IP d'un groupe d'adresses pour certains
services tels que DNS, vous devez retirer ces adresses IP de la liste des adresses IP
attribuables. Si ces adresses IP sont attribuées par le serveur DHCP, des conflits
d'adresses IP peuvent se produire.
Méthode de configuration :
Exécutez la commande dans l'interface ou dans la vue du groupe d'adresses de
l'interface : dhcp server excluded-ip-address start-ip-address [ end-ip-address ]
Exécutez la commande dans la vue globale du groupe d'adresses : excluded-ip-address
start-ip-address [ end-ip-address ]
5 Comment configurer le bail ?

Par défaut, le bail dure une journée.
Dans les scénarios impliquant de fréquents déplacements d'utilisateurs, comme les cafés,
les aéroports et les hôtels, il est recommandé d'utiliser des baux de courte durée. Dans
les scénarios impliquant des emplacements utilisateurs relativement fixes, tels que les
bureaux, il est recommandé d'utiliser des baux de longue durée.
Méthode de configuration
l'interface : dhcp server lease { day day [ hour hour [ minute minute ] ] | unlimited }
Exécutez la commande dans la vue globale du groupe d'adresses : lease { day day [ hour
hour [ minute minute ] ] | unlimited }
6 Comment définir des adresses IP fixes attribuées aux clients ?
Certains hôtes importants requièrent des adresses IP fixes afin de garantir la stabilité,
vous pouvez donc définir les adresses IP fixes qui leur sont attribuées.
Les adresses IP à définir doivent se trouver dans le groupe d'adresses IP dont l'attribution
peut s'effectuer de manière dynamique.
Méthode de configuration :
l'interface : dhcp server static-bind ip-address ip-address mac-address mac-address
Exécutez la commande dans la vue globale du groupe d'adresses : static-bind ip-
address ip-address mac-address mac-address [ option-template template-name ]
25
7 Référence
Pour obtenir davantage d'informations sur la configuration du commutateur, utilisez l'une
des méthodes suivantes.
Méthode Lien
Consultez ou
téléchargez le guide de AR Documentation
configuration du routeur.
Consultez ou téléchargez
les études de cas AR CLI-based Typical Configuration Examples
classiques du routeur.
Posez vos questions dans HUAWEI CONNECT FOR ENTERPRISE

le forum technique.
Posez des questions à la

communauté d'assistance HUAWEI CONNECT FOR ENTERPRISE
dédiée aux entreprises.
26

Document Ensp Config

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Document Ensp Config

Transféré par

Droits d'auteur :

Formats disponibles

Configuration rapide

Routeurs Huawei série AR

Les marques déposées et autorisations

et les autres marques déposées de Huawei sont des marques déposées de

Les informations dans ce manuel sont soumises à modification sans préavis. La

Huawei Technologies Co., Ltd.

Site internet : http://e.huawei.com

2. Connexion Internet à double

3.2 Configurer rapidement 10

Avant de configurer les données, effectuez les tâches suivantes :

1 Installez et mettez le routeur sous tension. Pour obtenir davantage de précisions,

2 Disposez les méthodes de contact suivantes autour de votre environnement de

3 Consultez le site Web de l'assistance technique Huawei dédiée aux entreprises

Ce document utilise les sorties de commandes de la version

L'appareil AR1200VW V200R005C20 est utilisé dans

 Configurez un intranet d'entreprise, définissez le routeur en tant que passerelle de

Action Élément Données Description

Adresse IP Adresse IP de l'interface utilisée pour se

Mode de Numérotation à la La période maximale d'inactivité est de 100 s.

2 Configurez le serveur DHCP.

Étape2 Configurez l'interface ADSL en tant qu'interface primaire

2 Configurez une interface ATM.

Étape3 Configurez l'interface cellulaire 3G en tant qu'interface de

[Huawei] apn profile 3gprofile //Créez un profil 3G APN et accédez à

2 Configurez C-DCC pour la connexion commutée.

[Huawei] dialer-rule //Accédez à l'affichage de la règle de

Étape4 Configurez une route par défaut.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 virtual-template 10 preference 40

1 Enregistrez les données dans le fichier de configuration Huawei.cfg.

2 Définissez le fichier de configuration à utiliser lors du prochain démarrage.

<Huawei> startup saved-configuration Huawei.cfg

Lorsque le routeur redémarre, il charge automatiquement le fichier de configuration spécifié ;

L'appareil AR1200VW V200R005C20 est utilisé dans l'exemple.

 Une entreprise fournit le service WLAN aux utilisateurs. Le routeur fonctionne

Action Élément Données Description

Des profils par défaut WMM, radio,

Configurer Identifiant : 1 Le profil radio par défaut est associé

Profil de Les profils WMM, radio, de sécurité et

Configurer Après la création d'un ensemble de

Supposons que l'adresse IP de l'extrémité pair du périphérique soit

Étape2 Configurez les paramètres des fonctions de base et les

1 Configurez l'indicatif national du point d'accès FAT afin de faciliter la configuration et la

[Huawei] wlan global country-code cn //Définissez le code pays du FAT

3 Créez un profil radio radio-1 et associez-y le profil WMM wmm-1.

[Huawei-wlan-view] radio-profile name radio-1 id 1

4 Associez le profil radio radio-1 à l'interface radio.

[Huawei] interface wlan-radio 0/0/0

6 Créez un profil de sécurité et nommez-le security-1.

[Huawei] dot1x enable

[Huawei-wlan-view] traffic-profile name traffic-1 id 1

[Huawei-wlan-view] service-set name Huawei-1 id 1

9 Associez l'ensemble de services Huawei-1 à une interface radio.

Étape3 Enregistrez la configuration.

1 Enregistrez les données dans le fichier de configuration Huawei.cfg.

2 Définissez le fichier de configuration à utiliser lors du prochain démarrage.

<Huawei> startup saved-configuration Huawei.cfg

Lorsque le routeur redémarre, il charge automatiquement le fichier de configuration spécifié ;

L'appareil AR1200VW V200R005C20 est utilisé dans l'exemple.

 Le siège de l'entreprise et la filiale souhaitent établir une connexion IPSec

Action Élément Données Description

Adresse IP L'adresse IP est demandée par

Profil APN 3gprofile Dans cet exemple, le réseau 3G

2 Configurez une proposition IPSec.

3 Configurez un homologue IKE.