Configurazione Rapida

di Serie AR Router Huawei

Pubblicazione: 04 (28-02-2017)
Copyright © Huawei Technologies Co., Ltd. 2017. Tutti i diritti riservati.
Nessuna parte del presente documento può essere riprodotta o trasmessa in
qualsiasi forma o mezzo senza il previo consenso scritto di Huawei Technologies
Co., Ltd.

Marchi e autorizzazioni

e gli altri marchi Huawei sono marchi di Huawei Technologies Co., Ltd.
Tutti gli altri marchi e nomi commerciali citati nel presente documento sono di
proprietà dei rispettivi titolari.

Avviso
I prodotti, i servizi e le funzioni acquistati sono coperti dal contratto stabilito tra
Huawei e il cliente. Tutti o parte dei prodotti, servizi e funzionalità descritti in
questo documento potrebbero non rientrare nell'ambito dell'acquisto o nell'ambito
dell'utilizzo. Salvo diversamente specificato nel contratto, tutte le dichiarazioni,
informazioni e raccomandazioni presenti in questo documento sono fornite "COME
SONO" senza garanzie, impegni o dichiarazioni di alcun tipo, espressi o impliciti.

Le informazioni contenute in questo documento sono soggette a modifiche senza

preavviso. Nella preparazione di questa documentazione è stato compiuto ogni
sforzo per garantire l'accuratezza del contenuto, ma nessuna delle dichiarazioni,
raccomandazioni e informazioni ivi contenute costituisce una garanzia di alcun tipo,
esplicita o implicita.

Huawei Technologies Co., Ltd.

Indirizzo: Huawei Industrial Base
Bantian, Longgang
Shenzhen 518129
Repubblica Popolare Cinese

Sito Web: http://e.huawei.com

 Sommario

1. Prima di Iniziare 1

2. Doppio Homing su Internet 2

2.1 Piano Dati 3

2.2 Configurare Rapidamente il Router 4

3. Connessione di STA a Internet 8

3.1 Piano Dati 9

3.2 Configurare Rapidamente il Router 10

4. Connessione della Filiale a

Internet e Connessione della Filiale 13
alla Sede Centrale Tramite IPSec
4.1 Piano Dati 14

4.2 Configurare Rapidamente il Router 15

5. Implementazione della Comunicazione

Vocale degli Utenti Impresa 18

5.1 Piano Dati 19

5.2 Configurare Rapidamente il router 20

6. FAQ 24

7. Riferimento 26
1 Prima di iniziare

Il presente documento aiuta a configurare rapidamente i router Huawei serie AR. Per
altre configurazioni del servizio, vedere Documentazione AR.

Prima di configurare i dati, completare le seguenti attività:

1 Installare e accendere il router. Per i dettagli, consultare la Guida all’Installazione e

alla Manutezione dell’Hardware AR.

2 Conservare i seguenti metodi di contatto nel proprio posto di lavoro:

 Numero di telefono dell'agente responsabile della costruzione della rete e
dell'assistenza

3 Visitare il sito web dell'assistenza tecnica enterprise di Huawei

(http://support.huawei.com/enterprise/) per registrare un account. Con un account è
possibile sfogliare e scaricare altri documenti, casi e bollettini relativi al prodotto. Inoltre
l'utente usufruirà dell'abbonamento al servizio di messaggi push, se lo desidera.

Il presente documento utilizza gli output dei comandi di V200R005C20

come esempio. Se il router AR non ha in esecuzione V200R005C20,
gli output effettivi dei comandi possono essere differenti.

1
2 Doppio homing su Internet

Il modello AR1200VW V200R005C20 viene usato come

esempio.

 Configurare un'intranet enterprise, specificare il router come gateway in uscita

d’impresa e configurare il router per assegnare gli indirizzi IP agli utenti nella
struttura enterprise.
 Configurare l'interfaccia ADSL come interfaccia primaria uplink.
 Configurare l'interfaccia cellulare 3G come interfaccia di backup uplink.
 Configurare una route predefinita in modo che il traffico intranet possa essere
trasmesso a Internet tramite ADSL e le interfacce cellular 3G.

2
2.1 Piano dati

Preparare i seguenti dati prima della configurazione del router. I dati elencati nella tabella
saranno usati nelle seguenti sezioni.

Azione Elemento Dati Descrizione

Indirizzo IP
Indirizzo IP dell'interfaccia utilizzata per la
dell'interfaccia 192.168.100.1/24
connessione ai dispositivi intranet.
Configurare VLANIF
l'interfaccia
downlink. VLAN 1 è la VLAN predefinita sul router.
ID VLAN VLAN 123 VLAN 123 è assegnata alle interfacce
intranet.

Indirizzi IP
Configurare
privati Pool di indirizzi:
il protocollo -
assegnati agli 192.168.100.0/24
DHCP
utenti aziendali

APN wcdma In questo esempio, la rete 3G connessa è

una rete WCDMA. Il nome APN deve essere
uguale a quello dell'operatore. In questo
Modalità di esempio, il nome dell'APN connesso è
connessione solo wcdma wcdma.
Configurare alla rete
l'interfaccia
3G.

Modalità di Composizione e su
Il tempo di inattività massimo è 100 secondi.
composizione richiesta

3
 Passaggio1 Configurare un'intranet enterprise

Configurare un'intranet impresa, specificare il router come gateway in uscita d’impresa e

configurare il router come server DHCP per assegnare gli indirizzi IP agli utenti .

1 Configurare un'interfaccia VLANIF.

<Huawei> system-view
[Huawei] vlan 123 //Creare VLAN.
[Huawei-vlan123] quit
[Huawei] interface vlanif 123
[Huawei-Vlanif123] ip address 192.168.100.1 255.255.255.0
//Assegnare un indirizzo IP all'interfaccia VLANIF
[Huawei-Vlanif123] quit
[Huawei] interface ethernet 2/0/0 // Qui, Eth2/0/0 viene
utilizzato come interfaccia di downlink intranet.
[Huawei-Ethernet2/0/0] port link-type hybrid //Impostare il tipo
di collegamento dell'interfaccia su ibrido.
[Huawei-Ethernet2/0/0] port hybrid pvid vlan 123 //Aggiungere
l'interfaccia a VLAN 123 [Huawei-Ethernet2/0/0] quit

2 Configurare il server DHCP.

[Huawei] dhcp enable //Abilitare DHCP.

[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global //Configurare l'interfaccia
per utilizzare il pool di indirizzi IP globale.
[Huawei-Vlanif123] quit
[Huawei] ip pool lan //Configurare un pool di
indirizzi.
[Huawei-ip-pool-lan] gateway-list 192.168.100.1 //Configurare
l'indirizzo del gateway di uscita per il client DHCP.
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit

4
Passaggio2 Configurare l'interfaccia ADSL come uplink
Interfaccia primaria.

1 Configurare il NAT.

[Huawei] acl number 3002 //Configurare l'ACL per NAT.

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10 //Creare un'interfaccia
modello virtuale.
[Huawei-Virtual-Template10] ip address ppp-negotiate //Configurare
l'interfaccia per ottenere in modo dinamico un indirizzo IP.
[Huawei-Virtual-Template10] nat outbound 3002 //Eseguire NAT per
i pacchetti che corrispondono a ACL 3002.
[Huawei-Virtual-Template10] quit

2 Configurare un'interfaccia ATM.

[Huawei] interface atm 1/0/0 // Configurare un'interfaccia

ATM.
[Huawei-Atm1/0/0] pvc voip 1/35 //Creare PVC.
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10
//Configurare il mapping PPPoA per il PVC. [Huawei-atm-pvc-Atm1/0/0-1/35-
voip] quit
[Huawei-Atm1/0/0] standby interface cellular 0/0/0 //Configurare
l'interfaccia 3G come interfaccia di backup e impostare la priorità su 0.
[Huawei-Atm1/0/0] quit

5
 Passaggio3 Configurare l'interfaccia cellulare 3G come backup
uplink Interfaccia
In questo esempio, la rete 3G connessa è una rete WCDMA. Per connettere la regione
PS della rete WCDMA, impostare la stringa da comporre su *99#. Per informazioni sulla
configurazione di CDMA2000, vedere Documentazione Prodotto AR.
Il nome APN deve essere uguale a quello dell'operatore. In questo esempio, il nome
dell'APN connesso è wcdma.

1 Configurare un APN e una modalità di connessione.

[Huawei] apn profile 3gprofile //Creare un profilo 3g profilo APN e

inserire la vista del profilo APN. [Huawei-apn-profile-3gprofile] apn
wcdma // Impostare l'APN su wcdma.
[Huawei-apn-profile-3gprofile] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma wcdma-only //Configurare il modem 3G
per selezionare solo la rete WCDMA. [Huawei-Cellular0/0/0] dialer enable-
circular //Enable C-DCC.
[Huawei-Cellular0/0/0] apn-profile 3gprofile // Associare il profilo
APN all'interfaccia cellulare 3G.
[Huawei-Cellular0/0/0] shutdown
[Huawei-Cellular0/0/0] undo shutdown
[Huawei-Cellular0/0/0] quit

Dopo che un profilo APN viene associato a un'interfaccia cellulare o a un'interfaccia di

canale cellulare, eseguire i comandi shutdown e undo shutdown oppure eseguire il
comando restart per riavviare l'interfaccia affinché la configurazione diventi effettiva.
Nei casi normali, l'interfaccia cellulare 3G supporta la connessione remota PPP.
L'interfaccia di canale 3G con il numero 2 sulla scheda dati K4305 supporta WWAN
(usare il comando ip address negotiate per ottenere un indirizzo IP in modo dinamico).

2 Configurare C-DCC per la connessione remota.

[Huawei] dialer-rule //Inserirela vista della regola di composizione.
[Huawei-dialer-rule] dialer-rule 1 ip permit //Configurare un ACL dialer
per il gruppo di accesso dialer 1 per consentire i pacchetti di dati IPv4.
L'ACL determina le condizioni di avvio della chiamata DCC. [Huawei-dialer-
rule] quit
[Huawei] interface cellular 0/0/0 //Inserire la vista dell'interfaccia
cellulare 3G.
[Huawei-Cellular0/0/0] link-protocol ppp //Impostare il protocollo del
livello di collegamento su PPP.
[Huawei-Cellular0/0/0] ip address ppp-negotiate //Configurare
l'interfaccia del canale 3G per ottenere in modo dinamico un indirizzo IP.
[Huawei-Cellular0/0/0] dialer-group 1 //Configurare un gruppo dialer
dell'interfaccia dialer. [Huawei-Cellular0/0/0] dialer timer idle 100 //
Impostare il tempo massimo di inattività del collegamento su 100 secondi.
[Huawei-Cellular0/0/0] dialer number *99# //Impostare il numero del dialer
su * 99 # [Huawei-Cellular0/0/0] nat outbound 3002 //Eseguire NAT per i
pacchetti che corrispondono a ACL 3002.
[Huawei-Cellular0/0/0] quit

6
 Passaggio4 Configurare un instradamento predefinito

1 Configurare un instradamento predefinito e configurare l'interfaccia 3G come backup

dell'interfaccia ADSL.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 virtual-template 10 preference 40

//Impostare la priorità del percorso dell'interfaccia ADSL su 40.
[Huawei] ip route-static 0.0.0.0 0.0.0.0 cellular 0/0/0 preference 80
//Impostare la priorità del percorso dell'interfaccia 3G su 80. [Huawei]
quit

Passaggio5 Salvare la configurazione

Se non vengono salvati, i dati configurati utilizzando i comandi andranno persi dopo il
riavvio del router.
Pertanto, è necessario salvare i dati nel file di configurazione prima di riavviare il router.
1 Salvare i dati nel file di configurazione Huawei.cfg.

<Huawei> save Huawei.cfg

Are you sure to save the configuration to Huawei.cfg? (y/n)[n]:y
It will take several minutes to save configuration file, please
wait......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

2 Specificare il file di configurazione per l'avvio successivo.

<Huawei> startup saved-configuration Huawei.cfg

Quando il router si riavvia, carica automaticamente il file di configurazione specificato;

pertanto, nessuna configurazione andrà persa dopo il riavvio.

7
3 Connessione di STA a Internet

Il modello AR1200VW V200R005C20 viene usato come esempio.

VLAN 100

STA1

Router
STA2 (FAT AP)

 Un’impresa offre agli utenti il servizio WLAN. Il router funziona come un Fat
AP.
 Configurare un instradamento predefinito sul Fat AP in modo che quest'ultimo
possa collegarsi a Internet.
 Configurare il router come server DHCP per assegnare gli indirizzi IP alle STA
connesse al Fat AP.
 Configurare i parametri delle funzioni di base e i VAP di servizio per il Fat AP
in modo che le STA possano collegarsi a Internet tramite i VAP di servizio.

8
 3.1 Piano dati
Preparare i seguenti dati prima della configurazione del router. I dati elencati nella tabella
saranno usati nelle seguenti sezioni.

Azione Elemento Dati Descrizione

I profili predefiniti WMM, radio,

sicurezza e traffico esistono sul
Profilo WMM ID: 1 Nome: wmm-1 dispositivo. È possibile utilizzare
direttamente i profili predefiniti, ma
non è necessario crearne di nuovi.

Il profilo radio predefinito è associato

Profilo radio ID: 1 Nome: radio-1
al profilo WMM predefinito.

Configurare
i profili
Profilo
ID: 1 Nome: security-1 -
sicurezza

I profili WMM, radio, sicurezza e

Profilo
ID: 1 Nome: traffic-1 traffico in questo esempio sono creati
traffico
dagli utenti.

Dopo la creazione di un set di servizi,

Configurare
i profili predefiniti di traffico e
un set di - ID: 1 Nome: Huawei-1
sicurezza sono associati al set di
servizi
servizi per impostazione predefinita.

Configurare
un codice - CN -
paese

Interfaccia
1.1.1.1/24 -
uplink AP
Configurare gli
indirizzi IP
Interfaccia VLANIF 100:
-
downlink 10.10.10.1/24

9
3.2 Configurare rapidamente il router

Step1 Configurare il FAT AP per assegnare gli indirizzi IP alle STA

1 Configurare un instradamneto predefinita sul Fat AP.

Presumere che l'indirizzo IP del dispositivo peer sia 1.1.1.1.

<Huawei> system-view
[Huawei] ip route-static 0.0.0.0 0 1.1.1.1

2 Creare un'interfaccia VLANIF e abilitare il server DHCP in modo che il FAT AP

assegni gli indirizzi IP alle STA.
[Huawei] dhcp enable //Abilitare DHCP.
[Huawei] vlan 100 //Creare VLAN 100. [Huawei-vlan100] quit
[Huawei] interface vlanif 100
[Huawei-Vlanif100] ip address 10.10.10.1 24 //Configurare un indirizzo IP
per VLANIF 100. [Huawei-Vlanif100] dhcp select interface // Abilitare la
funzione del server DHCP su VLANIF 100 e configurare il dispositivo per
assegnare gli indirizzi IP da un pool di indirizzi dell'interfaccia.
[Huawei-Vlanif100] quit

Passaggio2 Configurare i parametri delle funzioni di base e i VAP

di servizio per il FAT AP

I profili predefiniti WMM, radio, sicurezza e traffico esistono sul dispositivo. È possibile
utilizzare direttamente i profili predefiniti, ma non è necessario crearne di nuovi. I profili
predefiniti sono i seguenti:
• Profilo WMM wmmf con ID 0
• Profilo radio radiof con ID 0
• Profilo sicurezza secf con ID 0
• Profilo traffico traf con ID 0
Per impostazione predefinita, il profilo WMM wmmf è associato al profilo radio radiof.
Dopo la creazione di un set di servizi, i profili predefiniti di traffico e sicurezza sono associati
al set di servizi per impostazione predefinita.
I profili WMM, radio, sicurezza e traffico in questo esempio sono creati dagli utenti.

1 Configurare il codice paese per il FAT AP per una configurazione e una gestione
dedicate.

[Huawei] wlan global country-code cn //Impostare il codice del paese

di FAT AP su cn.

10
Passaggio2 Configurare i parametri delle funzioni di base e i VAP
di servizio per il FAT AP
2 Creare un profilo WMM wmm-1 e mantenere le impostazioni predefinite dei parametri.

[Huawei] wlan
[Huawei-wlan-view] wmm-profile name wmm-1 id 1
[Huawei-wlan-wmm-prof-wmm-1] quit

3 Creare un profilo radio radio-1 e associarvi il profilo WMM wmm-1.

[Huawei-wlan-view] radio-profile name radio-1 id 1

[Huawei-wlan-radio-prof-radio-1] wmm-profile name wmm-1
[Huawei-wlan-radio-prof-radio-1] quit
[Huawei-wlan-view] quit

4 Associare il profilo radio radio-1 all'interfaccia radio.

[Huawei] interface wlan-radio 0/0/0

[Huawei-Wlan-Radio0/0/0] radio-profile name radio-1
Warning: Modify the Radio type may cause some parameters of Radio resume
default value, are you sure to continue?[Y/N]:y
[Huawei-Wlan-Radio0/0/0] quit

5 Configurare un'interfaccia WLAN-BSS in modo che i pacchetti radio inviati dagli utenti
possano essere trasmessi al modulo di elaborazione del servizio WLAN dopo il
raggiungimento dell'AP.
[Huawei] interface wlan-bss 1
[Huawei-Wlan-Bss1] port hybrid tagged vlan 100
[Huawei-Wlan-Bss1] quit

6 Creare un profilo di sicurezza security-1.

[Huawei] dot1x enable

[Huawei] wlan
[Huawei-wlan-view] security-profile name security-1 id 1
[Huawei-wlan-sec-prof-security-1] security-policy wpa2
[Huawei-wlan-sec-prof-security-1] wpa2 authentication-method psk pass-
phrase cipher Huawei@123 encryption-method ccmp
[Huawei-wlan-sec-prof-security-1] quit

Creare un profilo di traffico traffic-1 e mantenere le impostazioni predefinite dei

7 parametri.
[Huawei-wlan-view] traffic-profile name traffic-1 id 1
[Huawei-wlan-traffic-prof-traffic-1] quit

11
Passaggio2 Configurare i parametri delle funzioni di base e i VAP
di servizio per il FAT AP
8 Creare un set di servizi, impostare l'SSID su Huawei-1, associare il profilo di traffico,
il profilo di sicurezza e l'interfaccia WLAN-BSS al set di servizi.

[Huawei-wlan-view] service-set name Huawei-1 id 1

[Huawei-wlan-service-set-Huawei-1] ssid Huawei-1
[Huawei-wlan-service-set-Huawei-1] traffic-profile name traffic-1
[Huawei-wlan-service-set-Huawei-1] security-profile name security-1
[Huawei-wlan-service-set-Huawei-1] wlan-bss 1
[Huawei-wlan-service-set-Huawei-1] quit
[Huawei-wlan-view] quit

9 Associare il set di servizi Huawei-1 a un'interfaccia radio.

[Huawei] interface wlan-radio 0/0/0
[Huawei-Wlan-Radio0/0/0] service-set name Huawei-1
[Huawei-Wlan-Radio0/0/0] return

Passaggio3 Salvare la configurazione

Se non vengono salvati, i dati configurati utilizzando i comandi andranno persi dopo il
riavvio del router.
Pertanto, è necessario salvare i dati nel file di configurazione prima di riavviare il router.
1 Salvare i dati nel file di configurazione Huawei.cfg.

<Huawei> save Huawei.cfg

Are you sure to save the configuration to Huawei.cfg? (y/n)[n]:y
It will take several minutes to save configuration file, please
wait......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

2 Specificare il file di configurazione per l'avvio successivo.

<Huawei> startup saved-configuration Huawei.cfg

Quando il router si riavvia, carica automaticamente il file di configurazione specificato;

pertanto, nessuna configurazione andrà persa dopo il riavvio.

12
4 Connessione della filiale a Internet e connessione
della filiale alla sede centrale tramite IPSec

Il modello AR1200VW V200R005C20 viene usato come

esempio.

3G NodeB
RouterA RouterB
Cellular0/0/1 Internet Serial1/0/0
Eth1/0/0 13.1.1.1/24 Eth1/0/0
192.168.1.1/24 192.168.2.1/24

IPSec
PC1
PC2
LAN LAN
192.168.1.0/24 192.168.2.0/24

 Le sedi centrali e le filiali d’impresa desiderano stabilire una connessione IPSec

protetta.
 Il gateway delle sedi centrali, RouterB, utilizza un indirizzo pubblico statico. Le
dimensioni della filiale sono piccole e il suo gateway, RouterA, utilizza
un'interfaccia 3G per ottenere un indirizzo IP da un operatore in modo dinamico.
 Quando si implementa un criterio IPSec, le sedi centrali devono conoscere
l'indirizzo IP della filiale. L'indirizzo IP della filiale cambia spesso ed è difficile da
mantenere.
 È possibile usare un modello di criterio IPSec sul RouterB in modo che le sedi
centrali e le filiali possano eseguire la negoziazione IPSec senza conoscere
l'indirizzo IP della filiale.

13
4.1 Piano dati
Preparare i seguenti dati prima della configurazione del router. I dati elencati nella tabella
saranno usati nelle seguenti sezioni.

Azione Elemento Dati Descrizione

Indirizzo IP
pubblico delle 13.1.1.1/24 L'indirizzo IP viene richiesto dall'operatore.
sedi centrali

Indirizzo IP
dell'interfaccia
Configurare downlink sul 192.168.2.1/24 -
gli indirizzi router in uscita
IP delle sedi centrali

Indirizzo IP
dell'interfaccia
downlink sul 192.168.1.1/24 -
router in uscita
della filiale

Profilo APN 3gprofile In questo esempio, la rete 3G connessa è

una rete WCDMA. Il nome APN deve
essere uguale a quello dell'operatore. In
Configurare questo esempio, il nome del profilo APN è
Modalità di
l'interfaccia 3gprofile.
connessione alla wcdma
3G della
rete
filiale
Intervallo di
Modalità di
composizione -
composizione
automatica: 60 s

14
4.2 Configurare rapidamente il router
Passaggio1 Configurare IPSec sul gateway in uscita della filiale

1 Configurare un ACL per proteggere i flussi di dati.

<Huawei> system-view
[Huawei] acl number 3000
[Huawei-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255
destination 192.168.2.0 0.0.0.255
[Huawei-acl-adv-3000] quit

2 Configurare una proposta IPSec.

[Huawei] ipsec proposal rta
[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256
[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192
[Huawei-ipsec-proposal-rta] quit

3 Configurare un peer IKE.

[Huawei] ike peer rta v1 // Configurare un peer IKE per stabilire una
connessione IPSec con RouterB.
[Huawei-ike-peer-rta] pre-shared-key cipher Huawei //Configurare la
password di autenticazione nella chiave precondivisa di Huawei.
[Huawei-ike-peer-rta] remote-address 13.1.1.1 // Configurare l'indirizzo
remoto utilizzato per l'avvio della negoziazione IKE.
[Huawei-ike-peer-rta] quit

4 Configurare un criterio IPSec.

[Huawei] ipsec policy rta 1 isakmp

[Huawei-ipsec-policy-isakmp-rta-1] security acl 3000
[Huawei-ipsec-policy-isakmp-rta-1] ike-peer rta
[Huawei-ipsec-policy-isakmp-rta-1] proposal rta
[Huawei-ipsec-policy-isakmp-rta-1] return

Passaggio2 Configurare l'interfaccia uplink 3G sul gateway in

uscita della filiale
1 Creare un ACL dialer.
<Huawei> system-view
[Huawei] dialer-rule //Configurare un ACL dialer per determinare le
condizioni di avvio della chiamata DCC. [Huawei-dialer-rule] dialer-rule 1
ip permit
[Huawei-dialer-rule] quit

15
Passaggio2 Configurare l'interfaccia uplink 3G sul gateway in
uscita della filiale
2 Creare un profilo APN.
[Huawei] apn profile 3gprofile //Creare un profilo 3g profilo APN e
inserire la vista del profilo APN. [Huawei-apn-profile-3gprofile] apn
3GNET //Impostare l'APN su 3GNET.
[Huawei-apn-profile-3gprofile] quit

L'APN è fornito dall'operatore ed è 3GNET in questo esempio.

3 Impostare i parametri di composizione per l'interfaccia 3G.

[Huawei] interface cellular0/0/1
[Huawei-Cellular0/0/1] link-protocol ppp //Impostare il protocollo del
livello di collegamento su PPP. [Huawei-Cellular0/0/1] ip address ppp-
negotiate //Abilitare l'interfaccia per ottenere un indirizzo IP tramite
la negoziazione PPP.
[Huawei-Cellular0/0/1] dialer enable-circular //Abilitare C-DCC.
[Huawei-Cellular0/0/1] dialer-group 1 //Aggiungere l'interfaccia a un
gruppo dialer. Il numero deve essere uguale a quello nel gruppo dialer.
[Huawei-Cellular0/0/1] apn-profile 3gprofile //Associare il profilo APN
all'interfaccia cellulare 3G.
[Huawei-Cellular0/0/1] dialer timer autodial 60 //Impostare l'intervallo
di selezione automatica su 60 secondi. [Huawei-Cellular0/0/1] dialer
number *99# autodial //Abilitare la funzione di composizione automatica.
[Huawei-Cellular0/0/1] mode wcdma wcdma-precedence //Configurare una
modalità di connessione di rete WCDMA per un modem 3G. [Huawei-
Cellular0/0/1] ipsec policy rta //Associare la politica IPSec
all'interfaccia e avviare la negoziazione IPSec.
[Huawei-Cellular0/0/1] quit

4 Configurare una route statica che punta all'interfaccia 3G.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 cellular0/0/1

Passaggio3 Configurare IPSec sul gateway in uscita delle sedi centrali

1 Configurare una proposta IPSec.
[Huawei] ipsec proposal rta
[Huawei-ipsec-proposal-rta] esp authentication-algorithm sha2-256
[Huawei-ipsec-proposal-rta] esp encryption-algorithm aes-192
[Huawei-ipsec-proposal-rta] quit

2 Configurare un peer IKE.

[Huawei] ike peer rta v1 //Configurare un peer IKE. Il peer IKE non
richiede un indirizzo IP remoto e può eseguire la negoziazione con altri
rami.
[Huawei-ike-peer-rta] pre-shared-key cipher Huawei //Impostare la
password di autenticazione nella chiave precondivisa su Huawei.
[Huawei-ike-peer-rta] quit

16
Passaggio3 Configurare IPSec sul gateway in uscita delle sedi
centrali
3 Configurare un modello di criterio IPSec.
[Huawei] ipsec policy-template temp 1
[Huawei-ipsec-policy-templet-temp-1] ike-peer rta
[Huawei-ipsec-policy-templet-temp-1] proposal rta
[Huawei-ipsec-policy-templet-temp-1] quit

4 Configurare un criterio IPSec e fare riferimento al modello di criterio IPSec.

[Huawei] ipsec policy rta 1 isakmp template temp

Passaggio4 Configurare l'interfaccia GE uplink sul gateway in

uscita delle sedi centrali
1 Configurare un'interfaccia connessa a Internet.
[Huawei] interface gigabitethernet0/0/1 //Configurare un ACL dialer
per determinare le condizioni di avvio della chiamata DCC. [Huawei-
GigabitEthernet0/0/1] ip address 13.1.1.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1] ipsec policy rta //Associare il criterio
IPSec all'interfaccia. [Huawei-GigabitEthernet0/0/1] quit

2 Configurare una route statica che punta all'interfaccia GE0/0/1.

[Huawei] ip route-static 0.0.0.0 0.0.0.0 gigabitethernet0/0/1
[Huawei] quit

Passaggio5 Salvare la configurazione

Se non vengono salvati, i dati configurati utilizzando i comandi andranno persi dopo il
riavvio del router.
Pertanto, è necessario salvare i dati nel file di configurazione prima di riavviare il router.
1 Salvare i dati nel file di configurazione Huawei.cfg.
<Huawei> save Huawei.cfg
Are you sure to save the configuration to Huawei.cfg? (y/n)[n]:y
It will take several minutes to save configuration file, please
wait......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

2 Specificare il file di configurazione per l'avvio successivo.

<Huawei> startup saved-configuration Huawei.cfg

Quando il router si riavvia, carica automaticamente il file di configurazione specificato;

pertanto, nessuna configurazione andrà persa dopo il riavvio.

17
 Implementazione della comunicazione vocale
5 degli utenti enterprise

Il modello AR1200VW V200R005C20 viene usato come

esempio.

AT0
Port 3/0/4

PBX
Port 1/0/0

Port 1/0/1

User A User B User C User D

7000 7004 7100 7160
 L‘impresa utilizza il PBX per implementare i servizi vocali per gli utenti interni e i
trunk AT0 per implementare i servizi vocali tra gli utenti interni e quelli esterni.
 Il PBX utilizza il numero esterno assegnato a un'azienda dall'operatore come
numero del centralino automatico. Un utente esterno compone il numero del
centralino automatico e quindi compone il numero interno, quando viene richiesto,
per chiamare un utente interno. Gli utenti interni effettuano le chiamate tra di loro
componendo numeri brevi.

18
5.1 Piano dati
Preparare i seguenti dati prima della configurazione del router. I dati elencati nella tabella
saranno usati nelle seguenti sezioni.

Piano numero utenti:

Utente POTS Utente SIP Descrizione

7000–7004 7100–7160 Utenti PBX

Piano trunk AT0:

ID slot/ID sottoscheda/
Numero di accesso predefinito ID route
Numero porta

3/0/4 28980808 0

Piano prefisso:

Prefisso Tipo Route

7 Interno all'ufficio -

9 Tra uffici 9

90 Tra uffici 9

900 Tra uffici 9

Piano di modifica del numero post-routing:

Prefisso Trunk interno uffici Modifica del numero chiamato

9 28980808 0

19
5.2 Configurare rapidamente il router

Passaggio1 Configurare le informazioni iniziali

Prerequisiti: la configurazione IVR è stata completata. Il valore di vu-service-name del
gruppo IVR automatico deve essere uguale al nome di servizio dell'IVR.
1 Impostare la modalità di servizio sul PBX.

<Huawei> system-view
[Huawei] voice
[Huawei-voice] service-mode pbx
[Huawei-voice] return
<Huawei> save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]:y
It will take several minutes to save configuration file, please
wait..........
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated
<Huawei> reboot
Info: The system is comparing the configuration, please wait.
Warning: All the configuration will be saved to the next startup
configuration.
Continue? [y/n]:y
It will take several minutes to save configuration file, please
wait..........
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated
System will reboot! Continue ? [y/n]:y
Info: system is rebooting, please wait...

2 Impostare l'indirizzo IP dell'interfaccia GE0/0/0 su 192.168.1.2 e aggiungere 192.168.1.2

al pool di indirizzi IP media e al pool di indirizzi IP di segnalazione dell'interfaccia.

<Huawei> system-view
[Huawei] interface gigabitethernet 0/0/0
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.2 24
[Huawei-GigabitEthernet0/0/0] quit
[Huawei] voice
[Huawei-voice] voip-address media interface gigabitethernet 0/0/0
192.168.1.2
[Huawei-voice] voip-address signalling interface gigabitethernet 0/0/0
192.168.1.2

Impostare il codice paese predefinito su 86 e il codice area predefinito su 571, quindi

3
abilitare la modifica del codice paese e il codice area.
[Huawei-voice] pbx default-country-code 86 default-area-code 571

20
 Passaggio1 Configurare le informazioni iniziali

4 Configurare impresa e il set DN di numeri.

[Huawei-voice] enterprise hw
[Huawei-voice-enterprise-hw] dn-set local
[Huawei-voice-enterprise-hw] quit

Passaggio2 Configurare il server SIP

1 Configurare il server SIP.

[Huawei-voice] sipserver
[Huawei-voice-sipserver]
[Huawei-voice-sipserver]
[Huawei-voice-sipserver]
[Huawei-voice-sipserver]
[Huawei-voice-sipserver]
[Huawei-voice-sipserver]
signalling-address ip 192.168.1.2 port 5060
media-ip 192.168.1.2
register-uri abcd.com
home-domain abcd.com
reset
quit

Passaggio3 Configurare il prefisso

Impostare impresa e il set di prefissi DN su hw e local e configurare il prefisso di
1 chiamata all'interno dell'ufficio 7, il cui attributo di chiamata è 0, e il prefisso di
chiamata locale 9, il cui attributo di chiamata è 1.
[Huawei-voice] callprefix 7
[Huawei-voice-callprefix-7] enterprise hw dn-set local
[Huawei-voice-callprefix-7] prefix 7
[Huawei-voice-callprefix-7] call-type category basic-service attribute 0
[Huawei-voice-callprefix-7] digit-length 3 32
[Huawei-voice-callprefix-7] quit
[Huawei-voice] callprefix 9
[Huawei-voice-callprefix-9] enterprise hw dn-set local
[Huawei-voice-callprefix-9] prefix 9
[Huawei-voice-callprefix-9] call-type category basic-service attribute 1
[Huawei-voice-callprefix-9] digit-length 1 32
[Huawei-voice-callprefix-9] quit

21
 Passaggio3 Configurare il prefisso

2 Impostare il nome del centralino automatico su ivr e il numero del centralino

automatico su 28980808.

[Huawei-voice] callprefix ivr

[Huawei-voice-callprefix-ivr] prefix 28980808
[Huawei-voice-callprefix-ivr] enterprise hw dn-set local
[Huawei-voice-callprefix-ivr] call-type category vu-service vu-service-name
vudefault
[Huawei-voice-callprefix-ivr] digit-length 8 32
[Huawei-voice-callprefix-ivr] save
[Huawei-voice-callprefix-ivr] quit

Passaggio4 Configurare gli utenti

Configurare un utente SIP il cui numero utente è 7100, la password di autenticazione

1
è a123456 e i diritti di chiamata in ingresso e in uscita sono all.

[Huawei-voice] pbxuser 7100 sipue enterprise hw

[Huawei-voice-pbxuser-7100] dn-set local
[Huawei-voice-pbxuser-7100] sipue 7100
[Huawei-voice-pbxuser-7100] telno 7100
[Huawei-voice-pbxuser-7100] call-right in all
[Huawei-voice-pbxuser-7100] call-right out all
[Huawei-voice-pbxuser-7100] eid-para password cipher
Please input user password(6-64 chars): *******
[Huawei-voice-pbxuser-7100] quit

Configurare gli utenti POTS i cui numeri utente sono 7000 e 7001 e i diritti di chiamata
2
in ingresso e in uscita sono all.

[Huawei-voice] pbxuser 7000 pots enterprise hw

[Huawei-voice-pbxuser-7000] dn-set local
[Huawei-voice-pbxuser-7000] port 3/0/0
[Huawei-voice-pbxuser-7000] telno 7000
[Huawei-voice-pbxuser-7000] call-right in all
[Huawei-voice-pbxuser-7000] call-right out all
[Huawei-voice-pbxuser-7000] quit
[Huawei-voice] pbxuser 7001 pots enterprise hw
[Huawei-voice-pbxuser-7001] dn-set local
[Huawei-voice-pbxuser-7001] port 3/0/1
[Huawei-voice-pbxuser-7001] telno 7001
[Huawei-voice-pbxuser-7001] call-right in all
[Huawei-voice-pbxuser-7001] call-right out all
[Huawei-voice-pbxuser-7001] quit

22
Passaggio5 Configurare un gruppo di trunk

1 Configurare un gruppo di trunk AT0.

[Huawei-voice] trunk-group at0 fxo

[Huawei-voice-trunkgroup-at0] enterprise hw dn-set local
[Huawei-voice-trunkgroup-at0] trunk-at0 3/0/4 default-called-telno 28980808
[Huawei-voice-trunkgroup-at0] callroute 9
[Huawei-voice-trunkgroup-at0] quit

Passaggio6 Configurare una route di chiamata

1 Configurare un instradamneto di chiamata e la modifica del numero post-instradamento.

[Huawei-voice] callprefix 9
[Huawei-voice-callprefix-9] callroute 9
[Huawei-voice-callprefix-9] quit
[Huawei-voice] trunk-group at0
[Huawei-voice-trunkgroup-at0] callroute 9
[Huawei-voice-trunkgroup-at0] quit
[Huawei-voice] afterroute-change 9
[Huawei-voice-afterroute-change-9] callprefix 9
[Huawei-voice-afterroute-change-9] trunk-group at0
[Huawei-voice-afterroute-change-9] caller no-change
[Huawei-voice-afterroute-change-9] called del 1 1
[Huawei-voice-afterroute-change-9] return

Passaggio7 Salvare la configurazione

Se non vengono salvati, i dati configurati utilizzando i comandi andranno persi dopo il
riavvio del router.
Pertanto, è necessario salvare i dati nel file di configurazione prima di riavviare il router.
1 Salvare i dati nel file di configurazione Huawei.cfg.
<Huawei> save Huawei.cfg
Are you sure to save the configuration to Huawei.cfg? (y/n)[n]:y
It will take several minutes to save configuration file, please
wait......
Configuration file had been saved successfully
Note: The configuration file will take effect after being activated

2 Specificare il file di configurazione per l'avvio successivo.

<Huawei> startup saved-configuration Huawei.cfg

Quando il router si riavvia, carica automaticamente il file di configurazione specificato;

pertanto, nessuna configurazione andrà persa dopo il riavvio.

23
6 FAQ
1 Quali sono le differenze funzionali tra i modelli AR1200?
Modello dispositivo Voce Wi-Fi PoE BGP MPLS
AR1220 N N N Y Y
AR1220L N N N Y Y
AR1220F N N N Y Y
AR1220W N Y Y Y Y
AR1220V Y N Y Y Y
AR1220VW Y Y Y Y Y

Y: supportato
N: non supportato

2 Come ripristinare la password della porta della console?

Accedere al router tramite Telnet per modificare la password della porta della console.
(La password non viene visualizzata nella modalità interattiva).
<Huawei> system-view
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password cipher
Enter Password(<8-128>):
Confirm password:
[Huawei-ui-console0] quit

Se il livello del proprio account Telnet è identico o superiore, è possibile accedere al

router tramite Telnet e modificare la password della porta della console. Per impostazione
predefinita, il livello utente dell'interfaccia utente della console è 15.

3 Come reimpostare la password Telnet?

Accedere al router tramite la porta della console per modificare la password Telnet. In questo
caso viene utilizzata l'autenticazione AA come esempio e la password è Huawei@123.

<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user user11 password irreversible-cipher Huawei@123

Se si dimentica il nome utente o la password, vedere "Accedere al dispositivo tramite la

BootROM quando si dimentica la password per l'accesso alla porta della console\" in AR
FAQ.

24
4 Come specificare gli indirizzi IP non assegnabili nel pool di
indirizzi?
Se alcuni indirizzi IP in un pool di indirizzi devono essere riservati per determinati servizi,
come il DNS, questi indirizzi IP devono essere esclusi dagli indirizzi IP assegnabili. Se
questi indirizzi IP sono assegnati dal server DHCP, può verificarsi un conflitto di indirizzi IP.

Metodo di configurazione:
Eseguire il comando nell'interfaccia o nella vista pool di indirizzi dell'interfaccia:
dhcp server excluded-ip-address start-ip-address [ end-ip-address ]
Eseguire il comando nella vista pool di indirizzi globale:
excluded-ip-address start-ip-address [ end-ip-address ]

5 Come configurare il lease?

Per impostazioni predefinita, il lease è un giorno.
Negli scenari in cui gli utenti si spostano frequentemente, come caffè, aeroporti e hotel,
si consigliano lease brevi. Negli scenari in cui le posizioni degli utenti sono relativamente
fisse, come gli uffici, si consigliano lease lunghi.
Metodo di configurazione:
Eseguire il comando nell'interfaccia o nella vista pool di indirizzi dell'interfaccia:
dhcp server lease { day day [ hour hour [ minute minute ] ] | unlimited }
Eseguire il comando nella vista pool di indirizzi globale:
lease { day day [ hour hour [ minute minute ] ] | unlimited }

6 Come specificare gli indirizzi IP assegnati in modo fisso ai client?

Alcuni host importanti richiedono indirizzi IP fissi per assicurare la stabilità, quindi è
possibile specificare gli indirizzi IP fissi assegnati a tali host.
Gli indirizzi IP da specificare devono trovarsi nel pool di indirizzi IP che può essere
assegnato in modo dinamico.

Metodo di configurazione:
Eseguire il comando nell'interfaccia o nella vista pool di indirizzi dell'interfaccia:
dhcp server static-bind ip-address ip-address mac-address mac-address
Eseguire il comando nella vista pool di indirizzi globale:
static-bind ip-address ip-address mac-address mac-address [ option-template
template-name ]

25
7 Riferimento
Per maggiori informazioni sulla configurazione degli switch, usare i seguenti metodi.

Metodo Link

Sfogliare o scaricare
la guida alla
Documentazione AR
configurazione del
router.

Sfogliare o scaricare i
casi tipici dei router. Esempi di configurazione tipica basata sulla CLI di AR

Pubblicare le
domande nel forum CONTATTO AZIENDALE HUAWEI
tecnico.

Porre domande nella

comunità del supporto CONTATTO AZIENDALE HUAWEI
aziendale.

26