Ruter ADSL DSL-504. Podręcznik użytkownika. Wydanie pierwsze (styczeń 2001) 6DSL

Transkrypt

1 Ruter ADSL DSL-504 Podręcznik użytkownika Wydanie pierwsze (styczeń 2001) 6DSL

2 Ograniczona gwarancja Sprzęt FIRMA D-LINK GWARANTUJE, ŻE SPRZĘT JEJ PRODUKCJI, JEŚLI JEST PRAWIDŁOWO UŻYTKOWANY I OBSŁUGIWANY, BĘDZIE WOLNY OD WAD PRODUKCYJNYCH I MATERIAŁOWYCH W OKRESIE ROZPOCZYNAJĄCYM SIĘ W DNIU ZAKUPU W FIRMIE D-LINK LUB U JEJ AUTORYZOWANEGO DILERA ORAZ TRWAJĄCYM PRZEZ CZAS OKREŚLONY PRZEZ TEGO DILERA LUB ODDZIAŁ FIRMY D-LINK NAJBLIŻSZY MIEJSCA ZAKUPU. NINIEJSZA GWARANCJA JEST WAŻNA POD WARUNKIEM PRZESŁANIA DO ODDZIAŁU FIRMY D-LINK WYPEŁNIONEJ KARTY REJESTRACYJNEJ PRODUKTU W CIĄGU DZIEWIĘĆDZIESIĘCIU (90) DNI OD DATY JEGO ZAKUPU. WYKAZ ODDZIAŁÓW FIRMY D-LINK ORAZ EGZEMPLARZ KARTY REJESTRACYJNEJ ZAMIESZCZONO NA KOŃCU NINIEJSZEGO PODRĘCZNIKA. JEŻELI W OKRESIE GWARANCYJNYM UJAWNIĄ SIĘ WADY PRODUKTU, D-LINK NAPRAWI LUB WYMIENI TAKI PRODUKT. D-LINK ZASTRZEGA SOBIE WYŁĄCZNE PRAWO DECYZJI, CZY PRODUKT ZOSTANIE NAPRAWIONY, CZY WYMIENIONY. PRODUKT DOSTARCZONY W CELU WYMIANY MOŻE BYĆ NOWY LUB REGENEROWANY. JEGO PARAMETRY TECHNICZNE BĘDĄ RÓWNORZĘDNE PARAMETROM PRODUKTU WADLIWEGO LUB LEPSZE, ALE NIE MUSI ON BYĆ IDENTYCZNY. KAŻDY PRODUKT LUB JEGO CZĘŚĆ PO NAPRAWIE DOKONANEJ PRZEZ D-LINK W RAMACH NINIEJSZEJ GWARANCJI BĘDZIE OBJĘTY GWARANCJĄ PRZEZ CO NAJMNIEJ 90 DNI OD DATY TAKIEJ NAPRAWY, NAWET JEŻELI WCZEŚNIEJ UPŁYNIE OKRES GWARANCJI PIERWOTNEJ. PO DOSTARCZENIU PRZEZ FIRMĘ D-LINK PRODUKTU W CELU WYMIANY PRODUKT WADLIWY STAJE SIĘ JEJ WŁASNOŚCIĄ. ABY KORZYSTAĆ Z USŁUGI GWARANCYJNEJ, NALEŻY W OKRESIE GWARANCYJNYM SKONTAKTOWAĆ SIĘ Z ODDZIAŁEM FIRMY D-LINK I ZWRÓCIĆ SIĘ O NADANIE NUMERU UPRAWNIENIA DO ZWROTU MATERIAŁÓW (RETURN MATERIAL AUTHORIZATION RMA). JEŻELI KARTA REJESTRACYJNA DANEGO PRODUKTU NIE ZOSTAŁA ZWRÓCONA FIRMIE D-LINK, NALEŻY PRZEDSTAWIĆ DOWÓD ZAKUPU (NA PRZYKŁAD KOPIĘ FAKTURY Z DATĄ ZAKUPU). JEŻELI ZE WZGLĘDU NA OKOLICZNOŚCI ZAKUPU KONIECZNE JEST WPROWADZENIE KOREKTY DO GWARANCJI, NABYWCA MOŻE W CHWILI ZGŁOSZENIA ŻĄDANIA NUMERU RMA ZAPROPONOWAĆ SPECJALNĄ PROCEDURĘ POSTĘPOWANIA, WŁAŚCIWĄ DLA TEGO PRZYPADKU. PO NADANIU NUMERU RMA WADLIWY PRODUKT MUSI ZOSTAĆ SOLIDNIE ZAPAKOWANY W ORYGINALNE LUB INNE ODPOWIEDNIE OPAKOWANIE TRANSPORTOWE W CELU ZAGWARANTOWANIA, ŻE NIE ZOSTANIE ON USZKODZONY W CZASIE TRANSPORTU. OPAKOWANIE NALEŻY NA ZEWNĄTRZ OZNAKOWAĆ WYRAŹNIE WIDOCZNYM NUMEREM RMA. PACZKĘ Z PRODUKTEM NALEŻY PRZESŁAĆ POCZTĄ LUB W INNY SPOSÓB DOSTARCZYĆ DO FIRMY D-LINK, OPŁACAJĄC Z GÓRY WSZELKIE KOSZTY PRZESYŁKI I UBEZPIECZENIA. D-LINK W ŻADNYM WYPADKU NIE PONOSI ODPOWIEDZIALNOŚCI ZA JAKIEKOLWIEK OPROGRAMOWANIE, OPROGRAMOWANIE WBUDOWANE, INFORMACJE CZY DANE NABYWCY ZAWARTE W PAMIĘCI LUB ZINTEGROWANE W PRODUKCIE ZWRACANYM FIRMIE D-LINK ZGODNIE Z NINIEJSZĄ GWARANCJĄ. PACZKA PRZEKAZANA FIRMIE D-LINK BEZ NUMERU RMA NIE ZOSTANIE PRZYJĘTA, LECZ ZOSTANIE ODESŁANA Z POWROTEM DO NABYWCY NA JEGO KOSZT. W TAKIM PRZYPADKU D-LINK ZASTRZEGA SOBIE PRAWO POBRANIA (OPRÓCZ KOSZTÓW PRZESYŁKI) ODPOWIEDNIEJ OPŁATY MANIPULACYJNEJ. Oprogramowanie ABY KORZYSTAĆ Z USŁUGI GWARANCYJNEJ W ZAKRESIE OPROGRAMOWANIA, NALEŻY W OKRESIE GWARANCYJNYM SKONTAKTOWAĆ SIĘ Z ODDZIAŁEM D-LINK. WYKAZ ODDZIAŁÓW FIRMY D-LINK ORAZ EGZEMPLARZ KARTY REJESTRACYJNEJ ZAMIESZCZONO NA KOŃCU NINIEJSZEGO PODRĘCZNIKA. JEŻELI KARTA REJESTRACYJNA DANEGO PRODUKTU NIE ZOSTAŁA ZWRÓCONA FIRMIE D-LINK, NALEŻY WRAZ Z ŻĄDANIEM USŁUGI GWARANCYJNEJ PRZEDSTAWIĆ DOWÓD ZAKUPU (NA PRZYKŁAD KOPIĘ FAKTURY Z DATĄ ZAKUPU). W NINIEJSZEJ GWARANCJI NA OPROGRAMOWANIE TERMIN ZAKUP OZNACZA TRANSAKCJĘ ZAKUPU TEGO OPROGRAMOWANIA ORAZ WYNIKAJĄCĄ Z NIEJ LICENCJĘ NA JEGO UŻYTKOWANIE. FIRMA D-LINK GWARANTUJE, ŻE JEJ OPROGRAMOWANIE BĘDZIE DZIAŁAĆ ZASADNICZO ZGODNIE Z ODPOWIEDNIĄ DOKUMENTACJĄ DOSTARCZONĄ PRZEZ D-LINK WRAZ Z TYM OPROGRAMOWANIEM W OKRESIE DZIEWIĘĆDZIESIĘCIU (90) DNI OD DATY JEGO ZAKUPU W FIRMIE D-LINK LUB U JEJ AUTORYZOWANEGO DILERA. PONADTO D-LINK DAJE GWARANCJĘ, ŻE NOŚNIKI MAGNETYCZNE, NA KTÓRYCH D-LINK DOSTARCZA SWOJE OPROGRAMOWANIE, BĘDĄ W TAKIM SAMYM OKRESIE GWARANCYJNYM WOLNE OD WAD. NINIEJSZA GWARANCJA OBEJMUJE OPROGRAMOWANIE ZAKUPIONE ORAZ OPROGRAMOWANIE DOSTARCZONE PRZEZ D-LINK W CELU WYMIANY W RAMACH GWARANCJI, ALE NIE OBEJMUJE ŻADNYCH UAKTUALNIEŃ LUB ZAMIENNIKÓW, JAKIE MOGĄ BYĆ OFEROWANE DO POBRANIA PRZEZ INTERNET, ANI TEŻ ŻADNYCH UAKTUALNIEŃ, KTÓRE MOGĄ BYĆ DOSTARCZANE BEZPŁATNIE W INNY SPOSÓB. NINIEJSZA GWARANCJA NA OPROGRAMOWANIE ZOBOWIĄZUJE FIRMĘ D-LINK WYŁĄCZNIE DO WYMIANY WADLIWEGO OPROGRAMOWANIA NA PRODUKT, KTÓRY BĘDZIE DZIAŁAĆ ZASADNICZO ZGODNIE Z ODPOWIEDNIĄ DOKUMENTACJĄ DOSTARCZONĄ PRZEZ D-LINK. NABYWCA ODPOWIADA ZA WYBÓR WŁAŚCIWEJ APLIKACJI I SYSTEMU/PLATFORMY OPROGRAMOWANIA ORAZ ODPOWIEDNICH MATERIAŁÓW REFERENCYJNYCH. FIRMA D-LINK NIE UDZIELA ŻADNEJ GWARANCJI, ŻE JEJ OPROGRAMOWANIE BĘDZIE DZIAŁAĆ W POŁĄCZENIU Z JAKIMKOLWIEK SPRZĘTEM LUB PROGRAMEM ALBO JAKIMKOLWIEK OPROGRAMOWANIEM SYSTEMOWYM LUB PLATFORMĄ INNEGO

3 PRODUCENTA, Z WYJĄTKIEM PRODUKTÓW WYRAŹNIE WYMIENIONYCH JAKO KOMPATYBILNE W ODPOWIEDNIEJ DOKUMENTACJI PRODUKTU DOSTARCZONEJ PRZEZ D-LINK. NINIEJSZA GWARANCJA ZOBOWIĄZUJE FIRMĘ D-LINK DO STARAŃ O ZAPEWNIENIE KOMPATYBILNOŚCI, ALE D-LINK NIE MA OBOWIĄZKU ZAPEWNIENIA KOMPATYBILNOŚCI, JEŻELI SPRZĘT LUB OPROGRAMOWANIE INNEGO PRODUCENTA ZAWIERA BŁĘDY. FIRMA D-LINK NIE UDZIELA ŻADNEJ GWARANCJI, ŻE DZIAŁANIE JEJ OPROGRAMOWANIA BĘDZIE NIEPRZERWANE LUB ZUPEŁNIE WOLNE OD BŁĘDÓW, ANI TEŻ GWARANCJI, ŻE WSZYSTKIE BŁĘDY W OPROGRAMOWANIU, W ZAKRESIE LUB POZA ZAKRESEM OBJĘTYM ODPOWIEDNIĄ DOKUMENTACJĄ PRODUKTU D-LINK, ZOSTANĄ SKORYGOWANE. Okres gwarancyjny DŁUGOŚĆ OKRESU GWARANCYJNEGO MOŻE BYĆ RÓŻNA W RÓŻNYCH REGIONACH. ABY UZYSKAĆ INFORMACJE O OKRESIE GWARANCYJNYM W DANYM REGIONIE, NALEŻY SKONTAKTOWAĆ SIĘ Z LOKALNYM ODDZIAŁEM LUB AUTORYZOWANYM AGENTEM FIRMY D-LINK. Oddziały D-Link przyjmujące zgłoszenia rejestracyjne i świadczące usługi gwarancyjne KARTĘ REJESTRACYJNĄ PRODUKTU, KTÓRA ZNAJDUJE SIĘ NA KOŃCU NINIEJSZEGO PODRĘCZNIKA, NALEŻY PRZESŁAĆ DO ODDZIAŁU FIRMY D-LINK. ABY OTRZYMAĆ NUMER RMA POTRZEBNY DO UZYSKANIA USŁUGI GWARANCYJNEJ W ZAKRESIE ZAKUPIONEGO SPRZĘTU, LUB UZYSKAĆ USŁUGĘ GWARANCYJNĄ W ZAKRESIE ZAKUPIONEGO OPROGRAMOWANIA, NALEŻY SKONTAKTOWAĆ SIĘ Z NAJBLIŻSZYM ODDZIAŁEM FIRMY D-LINK. WYKAZ ADRESÓW, NUMERÓW TELEFONÓW I FAKSÓW ORAZ ADRESÓW I SERWISÓW INTERNETOWYCH ODDZIAŁÓW FIRMY D-LINK JEST PODANY NA KOŃCU NINIEJSZEGO PODRĘCZNIKA. OGRANICZENIE GWARANCJI W PRZYPADKU GDY PRODUKT NIE DZIAŁA ZGODNIE Z POWYŻSZĄ GWARANCJĄ, KLIENT MA PRAWO WYŁĄCZNIE DO JEGO NAPRAWY LUB WYMIANY, ZALEŻNIE OD DECYZJI FIRMY D-LINK. POWYŻSZE GWARANCJE I ŚRODKI ZARADCZE SĄ JEDYNE I ZASTĘPUJĄ WSZELKIE INNE GWARANCJE, WYRAŹNE LUB DOMNIEMANE, ZARÓWNO FAKTYCZNE, JAK I WYNIKAJĄCE Z DZIAŁANIA PRAWA, USTAWOWE LUB INNE, W TYM RÓWNIEŻ GWARANCJE PRZYDATNOŚCI HANDLOWEJ ORAZ PRZYDATNOŚCI DO OKREŚLONEGO CELU. FIRMA D-LINK NIE PRZYJMUJE, ANI NIE UPOWAŻNIA NIKOGO DO PRZYJMOWANIA W JEJ IMIENIU, ŻADNEJ INNEJ ODPOWIEDZIALNOŚCI ZWIĄZANEJ ZE SPRZEDAŻĄ, INSTALACJĄ, KONSERWACJĄ LUB UŻYTKOWANIEM JEJ PRODUKTÓW. FIRMA D-LINK NIE PONOSI ODPOWIEDZIALNOŚCI NA PODSTAWIE NINIEJSZEJ GWARANCJI, JEŻELI WYKONANE PRZEZ NIĄ TESTY I BADANIA WYKAZUJĄ, ŻE RZEKOMA WADA PRODUKTU NIE ISTNIEJE LUB ZOSTAŁA SPOWODOWANA PRZEZ KLIENTA LUB INNĄ OSOBĘ ORAZ WYNIKA Z NIEWŁAŚCIWEGO UŻYTKOWANIA, ZANIEDBANIA, NIEPRAWIDŁOWEJ INSTALACJI LUB NIEWŁAŚCIWEGO TESTOWANIA, NIEUPRAWNIONYCH PRÓB NAPRAWY LUB Z JAKIEJKOLWIEK INNEJ PRZYCZYNY WYKRACZAJĄCEJ POZA ZAKRES UŻYTKOWANIA ZGODNEGO Z PRZEZNACZENIEM, ALBO POWSTAŁA WSKUTEK WYPADKU, POŻARU, WYŁADOWANIA ATMOSFERYCZNEGO LUB INNEGO ZDARZENIA NIEBEZPIECZNEGO. OGRANICZENIE ODPOWIEDZIALNOŚCI D-LINK NIE BĘDZIE W ŻADNYM WYPADKU PONOSIĆ ODPOWIEDZIALNOŚCI ZA JAKIEKOLWIEK SZKODY, W TYM UTRATĘ DANYCH, UTRATĘ ZYSKÓW, KOSZTY UBEZPIECZENIA CZY INNE SZKODY PRZYPADKOWE, WYNIKOWE LUB POŚREDNIE WYNIKAJĄCE Z ZAINSTALOWANIA, KONSERWACJI, UŻYTKOWANIA, DZIAŁANIA, USZKODZENIA LUB AWARII PRODUKTU FIRMY D-LINK, BEZ WZGLĘDU NA PRZYCZYNĘ I UZASADNIENIE TEORETYCZNE TAKIEJ ODPOWIEDZIALNOŚCI. OGRANICZENIE TO MA ZASTOSOWANIE NAWET GDY FIRMA D-LINK ZOSTANIE UPRZEDZONA O MOŻLIWOŚCI POWSTANIA TAKIEJ SZKODY. JEŻELI PRODUKT ZOSTAŁ ZAKUPIONY W STANACH ZJEDNOCZONYCH, POWYŻSZE OGRANICZENIA MOGĄ NIE MIEĆ ZASTOSOWANIA, PONIEWAŻ W NIEKTÓRYCH STANACH PRAWO NIE ZEZWALA NA OGRANICZANIE LUB WYŁĄCZANIE ODPOWIEDZIALNOŚCI ZA SZKODY PRZYPADKOWE LUB WYNIKOWE. Znaki towarowe Copyright 2000 D-Link Corporation. Treść niniejszego podręcznika może ulec zmianie bez powiadomienia. D-Link jest zastrzeżonym znakiem towarowym firmy D-Link Corporation / D-Link Systems Inc. Wszystkie inne znaki towarowe są własnością odpowiednich podmiotów. Zastrzeżenie praw autorskich Żadna część niniejszej publikacji nie może być reprodukowana w jakiejkolwiek formie i jakimikolwiek sposobami, ani użyta do wykonania publikacji pochodnej, takiej jak tłumaczenie, przekształcenie czy adaptacja, bez zgody firmy D-Link Corporation / D-Link Systems Inc. Podstawa prawna: Ustawa o Prawach Autorskich z 1976 r. (United States Copyright Act of 1976). Ostrzeżenie dotyczące wymagań FCC

4 Urządzenie to jest zgodne z częścią 15 przepisów FCC. Jego użytkowanie jest dozwolone pod następującymi dwoma warunkami: (1) urządzenie nie może wywoływać szkodliwych zakłóceń i (2) urządzenie musi akceptować wszelkie odebrane zakłócenia, w tym zakłócenia, które mogą wywołać działanie niepożądane. Urządzenie to zostało przetestowane i jest zgodne z wymaganiami zawartymi w części 15 przepisów FCC, dotyczącymi urządzeń cyfrowych Klasy B. Wymagania te mają na celu zapewnienie odpowiedniej ochrony przed szkodliwymi zakłóceniami w przypadku instalacji domowych. Urządzenie to generuje, wykorzystuje i może emitować energię o częstotliwości radiowej i jeśli nie jest zainstalowane i używane zgodnie z instrukcją, może powodować szkodliwe zakłócenia w komunikacji radiowej. Mimo przestrzegania instrukcji nie ma gwarancji, że zakłócenia nie wystąpią w przypadku konkretnej instalacji. Jeśli to urządzenie powoduje zakłócenia w odbiorze programów radiowych lub telewizyjnych, co można sprawdzić wyłączając i włączając to urządzenie, użytkownik powinien spróbować wyeliminować zakłócenia jednym lub więcej z następujących sposobów: zmiana kierunku lub miejsca ustawienia anteny odbiorczej, zwiększenie odległości między urządzeniem a odbiornikiem, podłączenie urządzenia do gniazda sieciowego w innym obwodzie niż ten, do którego jest podłączony odbiornik, zwrócenie się o pomoc do dilera lub doświadczonego specjalisty w dziedzinie instalacji urządzeń radiowych i telewizyjnych. Ostrzeżenie dotyczące znaku CE Urządzenie to jest produktem Klasy B. W środowisku domowym może ono powodować zakłócenia radiowe. W takim przypadku użytkownik ma obowiązek zastosować odpowiednie środki zaradcze. Ostrzeżenie dotyczące wymagań VCCI Klasy B

5 SPIS TREŚCI INFORMACJE O NINIEJSZYM PODRĘCZNIKU...VII ZANIM ZACZNIESZ...VII Systemy operacyjne... VII Usługa ADSL... VII Mikrofiltry...VII Ustawienie numerów VPI i VCI...VIII Globalny adres IP...VIII Adres IP bramy domyślnej...viii WPROWADZENIE... 2 OPIS RUTERA I JEGO DZIAŁANIE... 2 TECHNOLOGIA ADSL... 2 WŁASNOŚCI PRODUKTU... 1 Bezpieczeństwo oparte na stosowaniu protokołu punkt-punkt (PPP)... 1 Obsługa protokołu DHCP... 1 Translacja adresów sieciowych (NAT)... 1 VPN (wirtualna sieć prywatna)... 1 Protokół TCP/IP... 1 RIP-1/RIP Ruting statyczny... 1 Ruting domyślny... 2 ATM (tryb transmisji asynchronicznej)... 2 Precyzyjne profilowanie ruchu ATM... 2 G.hs (automatyczne uzgadnianie)... 2 Szybkość... 2 Wszechstronne możliwości zarządzania siecią... 2 Połączenie Telnet... 2 Łatwość instalacji... 2 KOMPATYBILNOŚĆ I ZGODNOŚĆ ZE STANDARDAMI... 2 PANEL CZOŁOWY... 4 PANEL TYLNY... 4 WSKAŹNIKI LED... 5 ROZPAKOWYWANIE... 5 INSTALACJA SPRZĘTU... 6 PODŁĄCZANIE ZASILANIA... 6 PODŁĄCZANIE LINII ADSL... 6 PODŁĄCZANIE DO RUTERA SIECI LOKALNEJ ETHERNET... 6 PIERWSZE KONFIGUROWANIE RUTERA... 8 PRZYPISANIE SIECIOWYCH ADRESÓW IP... 8 Użycie domyślnego adresu IP... 8 Ręczne przypisanie adresu IP... 8 Użycie protokołu DHCP... 9 Zmiana adresu IP Rutera... 9 KONFIGUROWANIE RUTERA PRZEZ INTERNET WPROWADZENIE ROZPOCZĘCIE ZARZĄDZANIE PPPoE Configuration (Konfiguracja PPPoE) DHCP NAT Configuration (Konfiguracja NAT) Działanie translacji NAT Ustawianie lokalnych adresów IP Port Redirection (Readresowanie portów) Advanced Filter/Firewall (Zaawansowany filtr / zapora) Connection type (Typ połączenia) Static IP Address Configuration (Konfiguracja statycznego adresu IP) Line Condition (Stan linii) User Name and Password (Nazwa użyrtkownika i hasło)... 26

6 Save changes (Zapisz zmiany) Update Firmware (Uaktualnianie oprogramowania wbudowanego) Summary (Podsumowanie) KONFIGURACJA ZA POMOCĄ KONSOLI ZARZĄDZANIA OGÓLNE ZASADY OBSŁUGI ZAPISYWANIE ZMIAN WYSZUKIWANIE HASŁA DANE TECHNICZNE KONCEPCJA PROTOKOŁU IP ADRESY IP MASKA PODSIECI PROGRAM DSL-504 FIRMWARE UPGRADE UTILITY... 37

7 Informacje o niniejszym podręczniku Niniejszy podręcznik zawiera instrukcje instalacji Rutera ADSL DSL-504 oraz wykorzystywania go z komputerami PC lub koncentratorami Ethernetu w połączeniach w ethernetowej sieci lokalnej (LAN), z Internetem lub z odległą siecią lokalną. Dla przejrzystości w podręczniku wprowadzono zasadę, że termin Ruter (pisany wielką literą) oznacza Ruter ADSL DSL-504, a termin ruter (pisany małą literą) oznacza dowolny ruter, w tym również model DSL-504. Zanim zaczniesz Niniejszy rozdział zawiera wymagania, jakie należy spełnić, aby właściwie zainstalować Ruter. Aby instalacja przebiegała bez problemów, należy go uważnie przeczytać i upewnić się, że wszystkie wymagania wstępne, niezbędne do prawidłowego zainstalowania nowego Rutera, są w pełni zrozumiałe. Systemy operacyjne Oprogramowanie firmy D-Link do zarządzania Ruterem za pośrednictwem Internetu może być używane na dowolnym komputerze PC wyposażonym w przeglądarkę i system operacyjny Microsoft Windows 95, Windows 98, Windows 98 SE, Windows 2000 lub Windows NT 4.0. Usługa ADSL Aby używać Rutera, trzeba mieć dostęp do usługi ADSL świadczonej przez lokalnego operatora sieci telefonicznej lub operatora Internetu. Informacje o dostępności usługi ADSL w danym rejonie można uzyskać, kontaktując się z lokalnym operatorem sieci telefonicznej. Mikrofiltry Sygnały ADSL i sygnały związane z połączeniami telefonicznymi są przenoszone tymi samymi przewodami miedzianymi, konieczne jest więc użycie mechanizmu filtrującego, aby wyeliminować ich interferencję. Może okazać się konieczne zainstalowanie jednego mikrofiltru (filtru dolnoprzepustowego) na każdy aparat telefoniczny, który wykorzystuje wspólną linię z usługami ADSL. Mikrofiltry to łatwe w instalacji urządzenia, które włącza się w kabel telefoniczny pomiędzy aparatem a gniazdem w ścianie. Nie przeszkadzają one w normalnym funkcjonowaniu telefonu. Więcej informacji na temat używania oraz instalowania mikrofiltrów można uzyskać od operatora sieci telefonicznej. VII

8 Zaleca się wydrukowanie tej strony i zachowanie jej po wpisaniu wszystkich parametrów. Ustawienie numerów VPI i VCI Lokalny operator sieci telefonicznej poda dwa numery identyfikator ścieżki wirtualnej (Virtual Path Identifier VPI) oraz identyfikator kanału wirtualnego (Virtual Channel Identifier VCI). Numery te trzeba będzie wpisać podczas konfigurowania Rutera. W celu zagwarantowania wysokiej jakości usług i jak największej wydajności w technologii ADSL są wykorzystywane sieci działające w trybie transmisji asynchronicznej (Asynchronous Transfer Mode ATM), za pośrednictwem multipleksera DSLAM. W sieciach ATM do ustanawiania połączeń logicznych w pełni definiowanych przez oprogramowanie są używane stałe kanały wirtualne (Permanent Virtual Circuit PVC). Numery VPI oraz VCI są zawarte w nagłówku komórki ATM. Ułatwiają one zarządzanie połączeniami w sieci ATM oraz identyfikację połączeń logicznych tworzonych przez kanały PVC. Zaleca się zanotowanie na tym arkuszu numerów VPI i VCI oraz adresu MAC (czyli adresu fizycznego) Rutera. Dzięki temu to w razie potrzeby będzie je można łatwo odnaleźć. Numery VPI i VCI oraz adres MAC VPI VCI Adres MAC Globalny adres IP Operator Internetu przydzieli użytkownikowi niepowtarzalny, globalny adres IP, którego musi on używać przy połączeniach z siecią tego operatora metodą kapsułkowania zwaną mostkowanym Ethernetem (Bridged Ethernet), zdefiniowaną w normie RFC Jeżeli połączenie z siecią operatora jest definiowane metodą PPPoA, globalny adres IP nie jest potrzebny. Kwestia ta jest dokładniej wyjaśniona w rozdziale 3., przy omawianiu metody połączenia. Globalny adres IP Adres IP bramy domyślnej Niektórzy operatorzy Internetu wymagają używania domyślnego rutera-bramy. W takim przypadku operator sieci telefonicznej lub Internetu podaje adres IP urządzenia, które pełni tę funkcję. Poniżej przewidziano miejsce na zanotowanie podanego przez operatora adresu IP domyślnego rutera-bramy. Adres IP bramy domyślnej Zaleca się wydrukowanie tej strony i zachowanie jej po wpisaniu wszystkich parametrów. VIII

9 1 Wprowadzenie Niniejszy rozdział zawiera opis Rutera ADSL DSL-504 i jego funkcji oraz krótkie wprowadzenie do technologii ADSL. Opis Rutera i jego działanie Ruter ADSL DSL-504 zapewnienia proste, ekonomiczne i bezpieczne połączenie z Internetem małych i średnich sieci LAN w przedsiębiorstwach przez łącze ADSL. Model ten łączy w małej, wygodnej obudowie zalety technologii szybkich połączeń ADSL oraz rutingu TCP/IP z funkcjonalnością Ethernetu. Technologia ADSL umożliwia różne interaktywne, multimedialne zastosowania sieci, takie jak wideokonferencje czy przetwarzanie oparte na współpracy. Ruter DSL-504 jest łatwy w instalacji i obsłudze. Jest wyposażony w cztery wydzielone porty sieci lokalnej Ethernet ze standardowymi złączami RJ-45. Połączenie ADSL jest realizowane zwykłą skrętką telefoniczną z użyciem standardowych złączy RJ-11. Pozwala to połączyć w sieć oraz z Internetem kilka komputerów PC. Ruter może być wykorzystywany do rutingu pakietów IP w sieci rozległej (WAN) oraz umożliwia przezroczyste mostkowanie. Jest doskonałym urządzeniem do bezpiecznej telepracy za pośrednictwem wirtualnych sieci prywatnych (VPN). Ma ponadto kilka funkcji pozwalających zmniejszyć koszty, takich jak translator adresów sieciowych (Network Address Translator NAT) i obsługa protokołu dynamicznej konfiguracji hostów (Dynamic Host Configuration Protocol DHCP), który umożliwia połączenie z Internetem kilku hostów z użyciem jednego globalnego adresu IP. Technologia ADSL Technologia dostępu ADSL (Asymmetric Digital Subscriber Line asymetryczna cyfrowa linia abonencka) umożliwia firmom i użytkownikom indywidualnym szerokopasmową, szybką transmisję danych cyfrowych oraz korzystanie z interaktywnych aplikacji multimedialnych za pośrednictwem zwykłych linii telefonicznych z przewodów miedzianych. Wykorzystywanie dotychczasowych linii telefonicznych eliminuje potrzebę modernizacji linii transmisyjnych lub instalowania nowych, kosztownych kabli. W urządzeniach ADSL stosuje się techniki kodowania cyfrowego, które znacznie zwiększają maksymalną przepustowość linii telefonicznych, a przy tym nie zakłócają normalnych usług telefonicznych. Dla użytkownika łącza ADSL oznacza to znacznie szybsze przesyłanie danych oraz możliwość interaktywnego korzystania z transmisji wideo. Urządzenia ADSL oferują szereg atrakcyjnych możliwości, takich jak szybki dostęp do Internetu, telepraca ze zdalnym dostępem do sieci LAN, przetwarzanie oparte na współpracy, uczenie się na odległość, wyświetlanie filmów na żądanie oraz gry wideo z wieloma uczestnikami bez jakiegokolwiek pogorszenia jakości lub przerw w przesyłaniu głosu i faksów przez telefon. ADSL umożliwia świadczenie wyspecjalizowanych usług za pośrednictwem pojedynczej linii telefonicznej, przy maksymalnej szybkości transmisji 8 Mb/s w kierunku do użytkownika oraz 800 kb/s w kierunku od użytkownika do centrali operatora ADSL. Stwarza to idealne warunki do korzystania z wielu aplikacji użytkownika uwarunkowanych czasowo. Pomiędzy użytkownikiem i 2

10 centralą operatora ADSL jest nawiązywane bezpieczne połączenie typu punkt-punkt. Użytkownik jest połączony na stałe, co eliminuje potrzebę czasochłonnego nawiązywania połączeń telefonicznych z siecią oraz upraszcza łączność. Własności produktu Ruter ADSL DSL-504 wykorzystuje najnowsze rozszerzenia ADSL i postępy w technologii ruterów. Jest on wydajną i niezawodną bramą internetową, która nadaje się do stosowania w większości małych i średnich biur. Bezpieczeństwo oparte na stosowaniu protokołu punkt-punkt (PPP) Ruter obsługuje protokoły PAP (Password Authentication Protocol protokół uwierzytelniania haseł) oraz CHAP (Challenge Handshake Authentication Protocol protokół uwierzytelniania wezwań przez uzgadnianie), co umożliwia bezpieczną telepracę i bezpieczny dostęp zdalny do sieci LAN. Obsługa protokołu DHCP Protokół dynamicznej konfiguracji hostów (Dynamic Host Configuration Protocol DHCP) umożliwia automatyczne i dynamiczne przypisywanie adresów IP do hostów pracujących w danej sieci. Translacja adresów sieciowych (NAT) Ruter pracujący w środowisku małego biura umożliwia równoczesny dostęp do Internetu wielu użytkowników sieci LAN z użyciem jednego konta internetowego. Dzięki temu dostęp do Internetu mają wszyscy pracownicy, natomiast koszty są takie, jak w przypadku jednego użytkownika. Ponadto odwzorowywanie adresów NAT może służyć do łączenia dwóch domen przez połączenie dwóch sieci LAN. VPN (wirtualna sieć prywatna) VPN umożliwia ekonomiczne i bezpieczne przesyłanie danych siecią publiczną (na przykład przez Internet). Technologia ta doskonale nadaje się do stosowania w telepracy oraz w połączeniach między dwiema sieciami LAN. Protokół TCP/IP Ruter DSL-504 obsługuje protokół TCP/IP (Transfer Control Protocol/Internet Protocol protokół sterowania transmisją / protokół internetowy). Dzięki temu jest kompatybilny z serwerami dostępu wszystkich najważniejszych producentów. RIP-1/RIP-2 Ruter DSL-504 obsługuje protokóły wymiany informacji z innymi ruterami RIP-1 i RIP-2, dzięki czemu może się komunikować ze wszystkimi ruterami, które obsługują protokół RIP. Ruting statyczny Funkcja ta pozwala użytkownikowi wybrać ścieżkę przesyłania danych do określonego adresata w sieci i zachować ją bezterminowo w tabeli rutingu. Dzięki temu może on kierować ruch IP do określonego miejsca w sieci LAN (na przykład do innego rutera albo serwera) lub poza własną siecią (na przykład do określonej przez operatora bramy domyślnej). 1

11 Ruting domyślny Funkcja ta umożliwia określenie domyślnej ścieżki dla przychodzących pakietów danych, których adres docelowy jest nieznany. Jest ona szczególnie przydatna, gdy Ruter stanowi jedyne połączenie z Internetem. ATM (tryb transmisji asynchronicznej) Model DSL-504 umożliwia realizowanie w sieci ATM połączeń typu mostkowany Ethernet (Bridged Ethernet), IP oraz PPP. Może obsługiwać maksymalnie osiem połączeń przez kanały wirtualne (Virtual Circuit Connection VCC). Precyzyjne profilowanie ruchu ATM Profilowanie ruchu pozwala kontrolować szybkość przepływu komórek danych ATM. Umożliwia określenie poziomu jakości usług (QoS) dla przesyłania danych w trybie ATM. G.hs (automatyczne uzgadnianie) Ruter może automatycznie wybrać dla połączenia ADSL standard G.lite lub G.dmt. Szybkość Ruter umożliwia transmisję danych z bardzo dużą szybkością w przypadku standardu G.dmt maksymalna szybkość transmisji do użytkownika wynosi 8 Mb/s. Wszechstronne możliwości zarządzania siecią Ruter DSL-504 ma wbudowaną obsługę protokołu SNMP (Simple Network Management Protocol prosty protokół zarządzania siecią) oraz umożliwia sterowane przez menu zarządzanie siecią za pośrednictwem połączenia RS-232 lub Telnet. Połączenie Telnet Telnet umożliwia zdalne zarządzanie Ruterem. Łatwość instalacji Ruter wykorzystuje system zarządzania z interfejsem internetowym, zgodny z większością standardowych przeglądarek, co znacznie ułatwia instalację i zarządzanie. Kompatybilność i zgodność ze standardami Ruter DSL-504 jest kompatybilny lub zgodny z następującym standardami ustalonymi przez odpowiednie instytucje standaryzacyjne. ITU G (G.Hs Auto-handshake) zgodność ITU G (G.dmt Full-rate ADSL) zgodność ITU G (G.lite Splitterless ADSL ) zgodność ITU-T Rec. I.361 zgodność ITU-T Rec. I.610 zgodność RFC 1483 Multi-protocol over ATM Bridged Ethernet zgodność 2

12 RFC 2364 PPP over ATM zgodność RFC 2516 PPP over Ethernet zgodność RFC 1334 PPP Authentication Protocol zgodność RFC 1994 Challenge Handshake Authentication Protocol zgodność RFC 791 Internet Protocol zgodność RFC 826 Address Resolution Protocol zgodność RFC 950 Internet Control Message Protocol zgodność RFC 1631 Net Address Translator zgodność Obsługa funkcji DHCP zgodna ze standardami RFC 2131 i RFC 2132, w tym automatyczne przypisywanie adresów IP, używanie masek podsieci i bramy domyślnej oraz udostępnianie wszystkim hostom adresu serwera DNS Kompatybilność ze wszystkimi urządzeniami zgodnymi ze standardami T1.413 wydanie 2 (pełna szybkość transmisji DMT w konwencjonalnej, analogowej sieci telefonicznej) oraz sprzętem CO DSLAM IEEE zgodność IEEE 802.3u zgodność IEEE 802.1d zgodność Obsługa protokołów RIP v1 i RIP v2 Obsługa rutingu statycznego Obsługa stałych kanałów wirtualnych (PVC) zgodna za standardem ATM Forum UNI V3.1/4.0 Minimalna szybkość przekazywania komórek ATM: 640 kb/s Obsługa maksymalnie ośmiu równoczesnych połączeń wirtualnych ATM 3

13 Panel czołowy Ruter należy ustawić w miejscu zapewniającym dobrą widoczność wskaźników LED pokazanych na rysunku panelu czołowego poniżej. Panel czołowy Panel tylny Na panelu tylnym Rutera znajduje się gniazdo do podłączenia zasilacza oraz są umieszczone złącza portów. Panel tylny 4

14 Wskaźniki LED Wskaźniki LED Wskaźniki LED mają następujące znaczenie: Power: Kontrolka świecąca ciągłym światłem zielonym wskazuje, że urządzenie ma włączone zasilanie. Status: Kontrolka ta jest wyłączona w czasie testu wewnętrznego po włączeniu zasilania (POST), miga światłem zielonym w fazie uzgadniania połączenia ADSL oraz świeci ciągłym światłem zielonym w czasie normalnej pracy urządzenia. Jeżeli miga ona światłem zielonym po zakończeniu fazy uzgadniania połączenia ADSL, oznacza to awarię portu ADSL lub portu sieci Ethernet. ADSL: Link: Kontrolka świecąca ciągłym światłem zielonym wskazuje, że jest ustanowione prawidłowe połączenie ADSL. ADSL: Act: Kontrolka migająca światłem zielonym wskazuje, że odbywa się aktywna sesja WAN. Link/Act: Ciągłe światło zielone wskazuje, że jest ustanowione prawidłowe połączenie w sieci Ethernet. Migające światło zielone wskazuje, że odbywa się aktywna sesja przez sieć Ethernet. Wskaźnik taki znajduje się przy każdym porcie. 10/100M: Ciągłe światło zielone oznacza połączenie o szybkości 100 Mb/s. Przy połączeniu 10 Mb/s wskaźnik jest wyłączony. Wskaźnik taki znajduje się przy każdym porcie. Rozpakowywanie Należy otworzyć kartonowe opakowanie transportowe i ostrożnie wyjąć jego zawartość. Oprócz niniejszego Podręcznika użytkownika, opakowanie powinno zawierać: 1. jeden Ruter ADSL DSL-504, 2. jeden zestaw narzędzi do Rutera DSL-504 na dysku CD, 3. jedną instrukcję szybkiego instalowania (Quick Installation Guide), 4. jeden kabel RS-232 (DB-9 DB-9) do połączenia z konsolą, 5. jeden kabel telefoniczny ze złączami RJ-11 do połączenia ADSL, 6. jeden zasilacz dostosowany do parametrów sieci zasilającej użytkownika. 5

15 2 Instalacja sprzętu W niniejszym rozdziale są omawiane połączenia kablowe, które muszą zostać zainstalowane, aby Ruter działał. Ruter ma cztery porty ethernetowe, co daje wiele różnych możliwości skonfigurowania sieci Ethernet. Zaleca się staranne przemyślenie sposobu połączenia Rutera z siecią oraz wyboru miejsca jego lokalizacji fizycznej. Dobrze zaplanowana konfiguracja sieci Ethernet powinna być elastyczna i umożliwiać rozbudowę w przyszłości. Lokalizacja Rutera powinna zapewniać swobodny dostęp do złączy na panelu tylnym oraz dobrą widoczność wskaźników LED na panelu czołowym. Należy również przewidzieć odpowiednią ilość wolnego miejsca powyżej Rutera, co umożliwi prawidłową wentylację i pozwoli uniknąć problemów wynikających z przegrzania. W przypadku pierwszej konfiguracji Rutera może okazać się wygodne umieszczenie go w pobliżu komputera PC, z którego użytkownik zamierza korzystać. W tym przypadku może być również potrzebny wygodny dostęp do portu szeregowego RS-232 na panelu tylnym. Port ten jest przeznaczony do użytku w fazie konfiguracji wstępnej z oprogramowaniem tekstowym do zarządzania z konsoli oraz do pozapasmowego zarządzania Ruterem. To, czy użycie menedżera z konsolą i portem RS-232 jest przy pierwszej konfiguracji potrzebne, zależy od sposobu alokacji adresów IP w sieci użytkownika. W podjęciu decyzji o najlepszym sposobie wykorzystania Rutera w danej sieci pomoże zapoznanie się z rozdziałem 3., Pierwsze konfigurowanie Rutera. Podłączanie zasilania Aby podłączyć zasilanie, należy wcisnąć wtyk przewodu zasilacza w gniazdo zasilania na panelu tylnym Rutera oraz podłączyć zasilacz do najbliższego gniazda sieci zasilającej. Wskaźnik Power na panelu czołowym powinien włączyć się i świecić ciągłym światłem. Podłączanie linii ADSL Ruter można podłączyć do linii telefonicznej za pomocą kabla ADSL typu skrętka (standardowego kabla telefonicznego) dostarczonego wraz z Ruterem. Wystarczy podłączyć jeden koniec kabla do portu ADSL (gniazda RJ-11) na panelu tylnym Rutera, a drugi do gniazda telefonicznego na ścianie. Zapewnia to połączenie Rutera z siecią operatora, w tym również dostęp do Internetu. Podłączanie do Rutera sieci lokalnej Ethernet Ruter można podłączyć do każdej sieci lokalnej Ethernet 10/100BASE-T lub dowolnego urządzenia koncentrującego Ethernetu. Podłączenie do urządzenia koncentrującego, na przykład do przełącznika lub koncentratora, powinno być wykonane kablem typu skrętka ze złączami RJ-45. Cztery wydzielone porty RJ-45 Rutera są typu MDI-X. Podejmując decyzję o wyborze typu kabla do tego połączenia, należy się kierować wytycznymi podanymi w opisie standardu Ethernet. Do połączeń o szybkości 100 Mb/s należy używać kabli Kategorii 5 lub lepszych. Do połączenia Rutera ze zwykłym (MDI-X) portem przełącznika lub koncentratora należy użyć kabla krosowego lub zwykłego kabla bezpośredniego i adaptera krosowego. Do połączenia z portem łącza nadrzędnego (uplink) typu MDI-II w przełączniku lub koncentratorze należy użyć kabla 6

16 bezpośredniego. Kablem bezpośrednim należy również łączyć Ruter bezpośrednio z komputerem PC lub serwerem. Prawidłowe połączenie sygnalizuje odpowiadający podłączonemu portowi wskaźnik LED Ethernet Link. Reguły dotyczące długości kabli ethernetowych dotyczą również połączenia sieci LAN z Ruterem. Kabel łączący sieć LAN z Ruterem nie może być dłuższy niż 100 m. Poniższy schemat przedstawia różne możliwości włączenia Rutera w sieć Ethernet użytkownika. Przełącznik Koncentrator Serwer Połączenie sieci LAN z Ruterem 7

17 3 Pierwsze konfigurowanie Rutera Ruter oferuje dwie metody konfiguracji za pomocą menedżera internetowego, który korzysta ze standardowej przeglądarki i działa za pośrednictwem połączenia sieciowego, oraz z użyciem programowego emulatora terminala, przez pozapasmowe połączenie RS-232. W przypadku użycia menedżera internetowego zarządzający komputer PC i urządzenie muszą być połączone z tą samą podsiecią IP. Można to osiągnąć zmieniając adres IP i maskę podsieci komputera lub domyślny adres IP Rutera. Wybór jednej z tych opcji zależy od konkretnej sytuacji. Wskazówki zawarte w niniejszym rozdziale mają na celu ułatwienie podjęcia decyzji, które podejście jest najlepsze w danych okolicznościach. Przypisanie sieciowych adresów IP Pierwsze i najważniejsze ustawienia sieciowe, które należy skonfigurować, to ustawienia adresów IP, to jest adresu IP, maski podsieci oraz adresu IP bramy. Ruter ma przypisany domyślny adres IP portu LAN oraz domyślną maskę podsieci. Jeżeli użytkownik nie ma działającej sieci IP, lecz instaluje nową, wykorzystanie ustawień fabrycznych adresu IP może znacznie uprościć proces konfiguracji. Jeśli sieć IP już jest, to Ruter można dostosować do dotychczasowej instalacji zmieniając ustawienia IP. Użycie domyślnego adresu IP Ruter jest dostarczany z domyślnym adresem IP portu LAN ustawionym fabrycznie na wartość Ten domyślny adres można wykorzystać na dwa sposoby przypisując ręcznie adres IP i maskę podsieci każdemu komputerowi PC w sieci lub polecając Ruterowi, aby przypisał adresy automatycznie protokołem DHCP. Ręczne przypisanie adresu IP Aby ręcznie przypisać adres IP, maskę podsieci i bramę domyślną, należy na każdym komputerze w sieci wykonać następując czynności: 1. W systemie Windows 95/98 kliknij przycisk START, wybierz Ustawienia, a następnie Panel sterowania. 2. W oknie, które się otworzy, kliknij dwukrotnie ikonę Sieć. 3. Wybierz komponent TCP/IP na karcie Konfiguracja i kliknij Właściwości. 4. Wybierz opcję Podaj adres IP i wprowadź odpowiednie zmiany. Przykładowe ustawienia IP dla sieci Klasy C są podane w tabeli poniżej. 8

18 Przykładowe domyślne adresy IP Host Adres IP Maska podsieci Adres IP bramy Ruter Komputer Komputer Komputer Warto zauważyć, że gdy używa się domyślnych adresów IP, takich jak w powyższym przykładzie, pierwsze trzy liczby w adresie IP muszą być zawsze takie same, a zmienia się tylko czwarta liczba (dotyczy to sieci Klasy C). Jest tak dlatego, że pierwsze trzy liczby określają adres IP sieci (wszystkie komputery należą do tej samej sieci), a ostatnia liczba określa adres IP komputera (każdy komputer musi mieć niepowtarzalny adres wyróżniający go w sieci). Ponadto maska podsieci jest taka sama dla wszystkich komputerów, a adres bramy domyślnej jest adresem IP portu LAN Rutera. Dobrze jest zanotować adresy IP poszczególnych urządzeń tak, aby mieć je pod ręką przy rozwiązywaniu problemów lub instalowaniu nowych urządzeń. Użycie protokołu DHCP Drugi sposób wykorzystania ustawień domyślnych polega na tym, że Ruter automatycznie przypisuje komputerom adresy IP, używając protokołu DHCP. Aby to osiągnąć, należy ustawić adresy IP wszystkich komputerów na wartość (w systemie Windows należy wybrać w opisanym powyżej komponencie TCP/IP ustawień sieci opcję Automatycznie uzyskaj adres IP). Po ponownym uruchomieniu komputerów adresy IP zostaną automatycznie przypisane przez Ruter. Aby ta metoda działała, Ruter DSL-504 musi używać protokołu DHCP. Informacje o sposobie takiego skonfigurowania Rutera są podane w rozdziale 4. Zmiana adresu IP Rutera Aby zmienić adres IP Rutera, trzeba mieć do niego bezpośredni dostęp przez połączenie RS-232, za pomocą interfejsu emulacji terminala (takiego jak Microsoft HyperTerminal, z którego pochodzą przykładowe zrzuty ekranu w niniejszym podręczniku). Parametry terminala należy ustawić w następujący sposób: Kompatybilność z VT-100/ANSI Klawisze terminala aktywne bodów 8 bitów danych Bez kontroli parzystości Jeden bit stopu Do portu RS-232 na panelu tylnym Rutera należy podłączyć standardowy kabel RS-232 (DB9-DB-9), a drugi koniec tego kabla należy podłączyć do komputera PC z zainstalowanym wcześniej programem emulacji terminala. Następnie należy włączyć zasilanie Rutera i uruchomić program emulacji. W czasie wykonywania automatycznego testu urządzenia emulator terminala wyświetla informacje o systemie. Wyświetlenie na ekranie napisu > oznacza zakończenie testu. W tym trybie po każdym naciśnięciu klawisza Enter pojawia się domyślny adres IP zakończony nawiasem kątowym (znakiem >). 9

19 Ekran programu HyperTerminal po uruchomieniu Aby zmienić adres IP Rutera, należy wpisać ip po znaku zachęty i nacisnąć Enter. Wszystkie polecenia należy wpisywać małymi literami, ponieważ interfejs konsoli rozróżnia małe i wielkie litery. Pojawi się nowy komunikat zachęty ip>, co oznacza, że urządzenie jest gotowe do przyjmowania poleceń ip. Po znaku zachęty ip należy wpisać ciąg poleceń: enable ethernet oraz nowy adres IP, który ma zostać przypisany urządzeniu (patrz przykład poniżej). 10

20 Ekran programu HyperTerminal z nowym adresem IP Nowy adres IP należy zapisać, wpisując ciąg poleceń config save i naciskając Enter. Spowoduje to zapisanie nowego adresu IP Rutera i zapamiętanie go w pamięci flash. Teraz można odłączyć emulator terminala i kontynuować konfigurację za pomocą internetowego interfejsu zarządzania. Dokładniejsze instrukcje używania pozapasmowej konsoli zarządzania można znaleźć w rozdziale 5. Ekran programu HyperTerminal po zapisaniu nowego adresu IP 11

21 4 Konfigurowanie Rutera przez Internet Wprowadzenie Model DSL-504 ma wbudowany interfejs internetowy (HTML), który umożliwia zarządzanie Ruterem z każdego miejsca sieci za pomocą standardowej przeglądarki, takiej jak Netscape Navigator/Communicator lub Microsoft Internet Explorer. Przeglądarka internetowa pełnie funkcję uniwersalnego narzędzia dostępu i może komunikować się z Ruterem bezpośrednio przez protokół HTML. W praktyce okno przeglądarki może wyglądać inaczej niż zrzuty ekranu pokazane w niniejszym podręczniku. Należy upewnić się, że komputer, na którym pracuje menedżer internetowy, NIE używa serwera proxy. Uwaga: Omawiana w niniejszym podręczniku wersja menedżera internetowego nie akceptuje wpisów w języku chińskim (ani w innych językach, które wymagają 2 bajtów na znak). Rozpoczęcie Najpierw należy się upewnić, że komputer PC używany do zarządzania Ruterem przez Internet ma zainstalowaną przeglądarkę. Przeglądarka internetowa umożliwia użytkownikowi czytanie hipertekstu. Zarządzanie Aby zarządzanie Ruterem przez interfejs internetowy było możliwe, komputer zarządzający i Ruter muszą się znajdować w tej samej podsieci IP. W tym celu można zmienić ustawienia IP komputera lub adres IP Rutera. Informacje na temat sposobów przypisywania adresów IP w sieci i zmiany adresu IP urządzenia są podane w rozdziale 3. Dodatek B zawiera ogólne omówienie adresowania w sieciach IP. Aby skorzystać z oprogramowania do zarządzania przez Internet należy uruchomić przeglądarkę zainstalowaną na komputerze i wpisać w niej ustalony dla Rutera adres IP. Przy pierwszym dostępie do menedżera internetowego należy w polu adresu przeglądarki wpisać domyślny adres IP: Adres URL w polu adresu powinien mieć postać Jeżeli adres IP został zmieniony, należy do uzyskania dostępu do menedżera internetowego użyć nowego adresu IP. Ważne: Aby zapisać zmiany wprowadzone w Ruterze (np. zmianę adresu IP), należy przejść do okna Save changes (Zapisz zmiany) i zapisać ustawienia konfiguracji w pamięci nieulotnej RAM (NVRAM). Na stronie, która się otworzy, należy kliknąć przycisk Login to web-based management module (logowanie do internetowego modułu zarządzania). Przycisk logowania 12

22 Pojawi się nowe okno, w którym należy w odpowiednie pola wpisać nazwę użytkownika (User name) i hasło (Password). Przy pierwszej konfiguracji należy wpisać domyślną nazwę admin i domyślne hasło admin. Okno logowania użytkownika Po zalogowaniu zostanie wyświetlona strona główna modułu zarządzania internetowego. Należy na niej kliknąć folder D-Link DSL-504 poniżej logo D-Link w lewym górnym rogu strony. Folder otworzy się, pokazując następujące opcje menu zarządzania: PPPoE Configuration (Konfiguracja PPPoE), DHCP Configuration (Konfiguracja DHCP), NAT Configuration (Konfiguracja NAT), Port Redirection (Readresowanie portów), Advanced Filter/Firewall (Zaawansowany filtr / zapora), Connection Type (Typ połączenia), Line Condition (Stan linii), User Name and Password (Nazwa użytkownika i hasło), Save Changes (Zapisz zmiany), Update Firmware (Uaktualnianie oprogramowania wbudowanego) oraz Summary (Podsumowanie). Opcje te zostały omówione poniżej. PPPoE Configuration (Konfiguracja PPPoE) Domyślna metoda łączenia używana przez Ruter to protokół połączenia punkt-punkt przez Ethernet (Point-to-Point-Protocol over Ethernet PPPoE), zdefiniowany w dokumencie RFC W oknie PPPoE Configuration należy zdefiniować stały kanał wirtualny (PVC), wpisując wartości VPI oraz VCI podane przez operatora sieci telefonicznej. Protokół PPP umożliwia także używanie protokołów zabezpieczeń PAP lub CHAP, które chronią sieć przed włamaniem. W oknie tym wpisuje się nazwę użytkownika i hasło używane przy dostępie do sieci lub serwera użytkownika. Po wprowadzeniu prawidłowych wartości VPI i VCI oraz nazwy użytkownika i hasła należy kliknąć przycisk Connect (Połącz), aby nawiązać połączenie ADSL z siecią operatora. Okno to służy również do zakańczania połączenia ADSL Rutera w przypadku, gdy użytkownik chce przerwać połączenie lub zmienić typ połączenia. Zmiana typu połączenia na mostkowany Ethernet przez sieć IP (Bridged Ethernet over IP) jest opisana w sekcji Connection type (Typ połączenia) w dalszej części niniejszego rozdziału. 13

23 Aby wyświetlić okno konfiguracji PPPoE, należy kliknąć przycisk menu PPPoE Configuration. Okno PPPoE Configuration PVC (stały kanał wirtualny) Obszar ten służy do przypisania Ruterowi wartości VPI i VCI podanych przez operatora sieci telefonicznej. Liczby te muszą zostać wprowadzone, aby można było ustanowić połączenie ADSL. Jeżeli są one nieprawidłowe, połączenia nie będzie można nawiązać. PPPoE Login (logowanie PPPoE) W tym obszarze należy wpisać nazwę użytkownika (Login User Name) oraz hasło (Password) używane przy dostępie do sieci operatora. Nazwa i hasło mogą być dowolnymi ciągami o maksymalnej długości 64 znaków. PPPoE Information (informacje o połączeniu PPPoE) W tym obszarze są wyświetlane informacje o stanie połączenia Rutera z siecią operatora. Globalny adres IP (IP Address) powinien być przypisany Ruterowi automatycznie przez serwer DHCP operatora. Pole Connection Status (Stan połączenia) wyświetla słowo Disconnect (Rozłączenie), chyba że Ruter jest połączony z siecią WAN operatora. Połączenie z siecią WAN Po wprowadzeniu wszystkich parametrów w obszarach PVC i PPPoE Login należy kliknąć przycisk Connect (Połącz), aby zainicjować połączenie PPP przez interfejs ADSL WAN. Przez kilka sekund trwa proces uzgadniania. Po ustanowieniu połączenia jego stan zostanie wyświetlony w obszarze PPPoE Information. 14

24 DHCP Okno konfiguracji DHCP Protokół dynamicznej konfiguracji hostów (Dynamic Host Configuration Protocol DHCP) umożliwia Ruterowi dynamiczne przypisywanie adresów IP urządzeniom sieciowym. Dzięki temu administrator sieci nie musi stale zajmować się przypisywaniem i monitorowaniem adresów IP, a korzystanie z sieci IP jest prostsze, gdyż adresy te są przypisywane dynamicznie po każdym uruchomieniu stacji. Ważne: Jeżeli lokalne adresy IP są ustawiane protokołem DHCP, programowane adresy IP wszystkich komputerów w sieci muszą być ręcznie ustawione na wartość , zaś w przypadku użytkowników Windows 95 należy dla protokołu TCP/IP wybrać opcję Automatycznie uzyskaj adres IP. Start IP Address (Początkowy adres IP) Jest to adres bazowy (początkowy) puli nieprzypisanych adresów IP. End IP Address (Końcowy adres IP) Jest to ostatni adres w zwartym zakresie adresów IP przeznaczonych do wykorzystania przez Ruter do funkcji DHCP. Netmask (Maska sieci) Maska ta informuje klienta, w jaki sposób docelowy adres IP dzieli się na części dotyczące sieci, podsieci i hosta. Maska sieci ma w 32-bitowym adresie jedynki na pozycjach dotyczących sieci i podsieci oraz zera na pozycjach dotyczących hosta. Default Gateway (Brama domyślna) Jest to adres IP bramy, który będzie przypisywany klientom DHCP i używany przez nie. 15

25 Leased Time (Czas dzierżawy) Parametr ten określa czas (w sekundach), przez jaki klient może dzierżawić adres IP z puli dynamicznie alokowanych adresów. DNS Server IP (Adres IP serwera DNS) Serwery nazw domen (Domain Name Service DNS) służą w Internecie do wyszukiwania internetowych adresów IP odpowiadających lokalizatorom serwisów internetowych (URL). Na przykład nazwa URL: to pseudonim adresu IP: Dzięki temu użytkownicy mogą uzyskiwać dostęp do zasobów, używając lokalizatorów URL zamiast adresów IP. W polu tym można wpisać adres IP dowolnego internetowego serwera DNS dostępnego przez połączenie WAN. Adres ten powinien zostać dostarczony przez operatora Internetu. Bez adresu serwera DNS nie można uzyskiwać dostępu do serwisów internetowych za pomocą lokalizatorów URL, lecz trzeba w tym celu używać adresów IP. Domain Name (Nazwa domeny) W polu tym można podać nazwę domeny, która będzie używana wewnątrz sieci użytkownika. Nie jest ona używana poza siecią LAN i jest widoczna tylko dla hostów połączonych z Ruterem w obrębie sieci LAN. State (Stan) Parametr ten określa wyłączenie (Disable) lub włączenie (Enable) funkcji DHCP. NAT Configuration (Konfiguracja NAT) Okno konfiguracji NAT Translacja adresów sieciowych (Network Address Translation NAT) to protokół rutingu pozwalający nadać sieci użytkownika charakter sieci prywatnej, odizolowanej od Internetu, ale z nim połączonej. W tym celu protokół NAT zmienia adresy IP pakietów z globalnych adresów IP, używanych w Internecie, na lokalne adresy IP, przydatne w sieci lokalnej (a nieprzydatne w Internecie) i odwrotnie. Ruter umożliwia stosowanie maksymalnie 253 adresów IP hosta. NAT ma dwie ważne zalety. Po pierwsze, umożliwia dostęp do Internetu wielu użytkowników za pomocą jednego globalnego adresu IP. Dzięki temu można znacznie zmniejszyć koszty związane z dostępem do Internetu oraz złagodzić skutki zbyt małej liczby dostępnych adresów IP. Po drugie, proces NAT tworzy zaporę (firewall), która ukrywa sieć lokalną przed użytkownikami Internetu i dzięki temu w pewnym stopniu zabezpiecza połączenie internetowe. 16

26 Translacja NAT powinna być stosowana tylko wtedy, gdy większość ruchu odbywa się w obrębie sieci lokalnej. W przypadkach, w których znaczna część ruchu w sieci jest kierowana do Internetu, NAT może zmniejszać szybkość i wydajność połączenia internetowego. Serwery sieciowe, takie jak serwery ftp, serwery WWW i serwery poczty elektronicznej, powinny wykorzystywać funkcje readresowania portów udostępniane przez Ruter. NAT może działać w połączeniu z funkcjami DHCP i readresowania portów. Jeżeli więc obie te funkcje są aktywne i prawidłowo skonfigurowane, serwer DHCP w Ruterze DSL-504 przypisze komputerom w sieci lokalne adresy IP. Funkcja readresowania portów pozwala administratorowi kierować określone typy pakietów przychodzących do innego serwera lub wyznaczonego hosta. Readresowanie portów jest na przykład często używane do kierowania przychodzących pakietów HTTP (przez port logiczny TCP o numerze 80) i przekierowywania ich do serwera HTTP (zazwyczaj przez port 8080). Działanie translacji NAT W najczęściej spotykanych konfiguracjach NAT w sieci użytkownika używa się lokalnych adresów IP, które są nieważne w Internecie. Wszystkie adresy internetowe (globalne) są niepowtarzalne. Administrator sieci lokalnej może swobodnie przypisywać podłączonym do niej komputerom lokalne adresy IP (zgodnie z wytycznymi podanymi w dalszej części niniejszego rozdziału oraz w Dodatku B, Koncepcja protokołu IP). Może to robić ręcznie lub wykorzystując protokół DHCP. Port WAN Rutera ma przypisany niepowtarzalny w skali globalnej adres IP, który JEST WAŻNY w Internecie, ponieważ wymienia on dane bezpośrednio z Internetem, jest więc jego częścią. Zalecamy uważne przeanalizowanie poniższego schematu. Jak widać na schemacie, ustawienia adresu IP bramy w komputerach lokalnych muszą mieć wartość , czyli taką samą, jak adres IP sieci LAN w ruterze. NAT przetwarza pojedyncze adresy IP w nagłówkach pakietów. Adres IP w pakiecie danych wychodzącym (który pochodzi z komputera w sieci lokalnej i jest przesyłany do komputera znajdującego się poza siecią prywatną) zostanie przetłumaczony następująco: Ruter Pakiet wychodzący w sieci LAN Pakiet wychodzący w sieci WAN Źródłowy adres IP = Docelowy Translator Źródłowy adres IP = Docelowy Dane lokalny adres IP adres IP NAT Dane globalny adres IP adres IP 17

27 Na powyższym rysunku w pakiecie wychodzącym Źródłowy adres IP to adres IP podlegający translacji NAT. Docelowy adres IP to adres IP komputera znajdującego się poza siecią prywatną, na przykład w Internecie. Część pakietu określona jako Dane to informacje przenoszone przez pakiet, na przykład żądanie wyświetlenia strony internetowej. Ruter rejestruje zmiany wprowadzane w nagłówku IP w swojej tabeli NAT. Tabela ta umożliwia ruterowi wysyłanie odpowiedzi do komputera lokalnego (patrz rysunek poniżej). Pakiet przychodzący w sieci LAN Docelowy adres IP = lokalny adres IP Źródłowy adres IP Dane Ruter Translator NAT Pakiet przychodzący w sieci WAN Docelowy adres IP = globalny adres IP Źródłowy adres IP Dane Na powyższym rysunku w pakiecie przychodzącym Docelowy adres IP to adres IP podlegający translacji NAT. Źródłowy adres IP to adres IP komputera znajdującego się poza siecią prywatną. Część pakietu określona jako Dane to informacje przenoszone przez pakiet, w tym przypadku treść strony internetowej. Ustawianie lokalnych adresów IP Wdrażając translację NAT, a tym samym tworząc sieć prywatną, odseparowaną od Internetu, można przypisać hostom dowolne adresy IP, ponieważ nie powoduje to żadnych problemów. Jednak organ przydzielający adresy internetowe (Internet Assigned Numbers Authority IANA) zarezerwował dla sieci prywatnych następujące trzy bloki adresów IP: Klasa Adres początkowy Adres końcowy A B C Zaleca się wybór lokalnych adresów IP do użytku z translacją NAT z zakresów podanych w powyższej tabeli. Więcej informacji na temat reguł przypisywania adresów można znaleźć w dokumentach RFC 1597 Address Allocation for Private Internets (Alokacja adresów dla sieci prywatnych) oraz RFC 1466 Guidelines for Management of IP Address Space (Wytyczne dotyczące zarządzania przestrzenią adresów IP). 18

28 Port Redirection (Readresowanie portów) Okno Port Redirection (Readresowanie portów) Funkcja Port Redirection (readresowanie portów) Rutera jest używana w połączeniu z translacją NAT w celu zwiększenia bezpieczeństwa i efektywności. Może być na przykład używana do kierowania pakietów HTTP do określonego serwera HTTP jest wtedy pewną formą ochrony sieci LAN za pomocą zapory. Inne częste zastosowania tej funkcji to kierowanie przychodzących pakietów SMTP do serwera poczty elektronicznej. Kliknięcie przycisku Add (Dodaj) w oknie Port Redirection powoduje otwarcie przedstawionego poniżej okna Redirect Port (Readresowanie portu). Okno Redirect Port (Readresowanie portu) Okno Redirect Port zawiera pięć pól wpisywania. Pole pierwsze, Comment (Komentarz), może być użyte do nadania nowej trasie odpowiedniej nazwy. W naszym przykładzie użyjemy nazwy Serwer HTTP. W polu Internet Port (Port internetowy) należy wpisać numer wyznaczonego portu protokołu TCP lub UDP, którym użytkownik chce przekierować określony pakiet przesyłany w tym protokole. W naszym przykładzie przychodzący pakiet HTTP używa portu 80. Portem lokalnym jest port używany przez wyznaczony host w sieci LAN. W naszym przykładzie serwer HTTP wykorzystuje 19