DSL-G664T Bezdrátový ADSL směrovač Návod k použití

DSL-G664T Bezdrátový ADSL směrovač Návod k použití

(březen 2004) 651G664T.015

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Upozornění FCC Toto zařízení bylo otestováno a shledáno vyhovujícím limitům pro digitální zařízení třídy A podle části 15 norem FCC. Tuto limity jsou navrženy tak, aby poskytovaly přiměřenou ochranu proti rušení při provozu zařízení v komerčním prostředí. Toto zařízení vytváří, používá a může vyzařovat elektromagnetickou energii na rádiových frekvencích a pokud není nainstalováno a používáno podle tohoto návodu, může rušit rádiovou komunikaci. Provoz tohoto zařízení v obytném prostoru může způsobit rušení. V takovém případě musí uživatel sjednat nápravu na vlastní náklady. Označení CE Toto zařízení patří do třídy A. V prostředí domácnosti může tento výrobek způsobit rušení na rádiových frekvencích. V takovém případě může být po uživateli požadováno, aby přijal patřičná opatření.

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití

OBSAH O TOMTO NÁVODU ....................................................................................................I NEŽ ZAČNETE ............................................................................................................I POTŘEBY PRO INSTALACI .......................................................................................I ÚVOD ..........................................................................................................................1 Popis a použití směrovače ..................................................................................................................................1 Kompatibilita a dodržení standardů....................................................................................................................3 Obsah dodávky.......................................................................................................................................4 Indikátory na předním panelu.............................................................................................................................4 Konektory na zadním panelu..............................................................................................................................5 Úvod do bezdrátových sítí 802.11b ......................................................................................................6 Bezdrátové sítě 802.11g.........................................................................................................................6 Základy bezdrátové LAN ...................................................................................................................................6 Technologie ADSL.............................................................................................................................................7

INSTALACE HARDWARU..........................................................................................8 Umístění .............................................................................................................................................................8 Napájení směrovače ...........................................................................................................................................9 Tlačítko Reset.....................................................................................................................................................9 Připojení k síti ..................................................................................................................................................10 Napájení směrovače .........................................................................................................................................11 Tlačítko Reset...................................................................................................................................................11

ZÁKLADNÍ KONFIGURACE SMĚROVAČE.............................................................12 Konfigurace nastavení IP na počítači ...............................................................................................................12 Vyvolání konfiguračního programu....................................................................................................18 Přihlášení na stránku Home..............................................................................................................................18 Konfigurace směrovače.......................................................................................................................19 Menu Setup (Nastavení) ...................................................................................................................................20 Nastavení bezdrátové komunikace ...................................................................................................................21 Zabezpečení bezdrátové sítě.............................................................................................................................22 Konfigurace Connection 1 pro PPPoA.............................................................................................................26 Změna typu připojení ...........................................................................................................................27 Konfigurace Connection 1 pro PPPoE .............................................................................................................27 Konfigurace Connection 1 pro Bridge (Most)..................................................................................................29 Konfigurace Connection 1 pro statickou IP pro WAN.....................................................................................30 Konfigurace Connection 1 pro DHCP pro WAN .............................................................................................32 Konfigurace Connection 1 pro CLIP................................................................................................................33 Vytvoření nového připojení .................................................................................................................34 Konfigurace DHCP pro LAN (DHCP Configuration)..........................................................................36 Nastavení zprostředkování DHCP (DHCP Relay) ...........................................................................................37 IP pro správu směrovače (Management IP).......................................................................................38 Uložení změn konfigurace ...................................................................................................................39


ROZŠÍŘENÁ KONFIGURACE SMĚROVAČE..........................................................41 UPnP ................................................................................................................................................................42 Klienti LAN (LAN Clients)..............................................................................................................................43 Přesměrování portů (Port Forwarding).............................................................................................................44 Řízení přístupu (Access Control) .....................................................................................................................48 Zvýšené zabezpečení (Advanced Security) ......................................................................................................50 Filtry mostu (Bridge Filters).............................................................................................................................51 Průchod skupinového vysílání (Multicast Pass-through) .................................................................................52 Statické směrování (Static Routing) .................................................................................................................53 Dynamické směrování (Dynamic Routing) ......................................................................................................54 Správa bezdrátové komunikace (Wireless Management) ................................................................55 Vícenásobná virtuální připojení (Multiple Virtual Connections)......................................................55 Nástroje a funkce (Tools).....................................................................................................................57 Nastavení uživatele (User Management)..........................................................................................................58 Systémové příkazy (System Commands) .........................................................................................................59 Posílání zpráv (Remote Log)............................................................................................................................60 Aktualizace firmwaru (Update Gateway).........................................................................................................61 Ping test (Ping Test) .........................................................................................................................................62 Test modemu (Modem test)..............................................................................................................................63 Stav (Status)..........................................................................................................................................64 Síťové statistiky (Network Statistics)...............................................................................................................65 Stav připojení (Connection Status)...................................................................................................................66 Klienti DHCP (DHCP Clients).........................................................................................................................67 Stav modemu (Modem Status) .........................................................................................................................68 Informace o výrobku (Product Info).................................................................................................................69 Záznam událostí (System Log).........................................................................................................................70 Nápověda (Help) ..............................................................................................................................................71

TECHNICKÉ ÚDAJE ................................................................................................72 NASTAVENÍ IP ADRESY..........................................................................................74 ZÁKLADY IP .............................................................................................................76 MIKROFILTRY A ROZDĚLOVAČE (SPLITTERY) ...................................................79


O tomto návodu Tento návod poskytuje informace o instalaci ADSL směrovače DSL-G664T a jeho použití pro připojení počítače nebo ethernetové lokální sítě (LAN) k Internetu. Používáte-li počítač s funkčním ethernetovým portem, je nejrychlejším a nejsnadnějším způsobem instalace DSL-G664T vložit instalační CD do mechaniky CD-ROM a postupovat podle pokynů v Návodu na rychlou instalaci.

Než začnete Přečtěte si tento návod a ujistěte se, že jste pochopili všechny pokyny pro správnou instalaci směrovače. Před zahájením instalace si připravte všechny potřebné informace a vybavení.

Postup instalace Postup instalace směrovače lze obecně popsat následujícími kroky: 1. Připravte si informace a vybavení potřebné pro instalaci zařízení. Před skutečným zahájením instalace se ujistěte, že máte všechny potřebné informace a vybavení. 2. Nainstalujte hardware, tj. připojte k zařízení kabely (ethernetový a telefonní) a napájecí adaptér. 3. Zkontrolujte nastavení IP na vašem počítači a v případě potřeby je změňte tak, aby mohl počítač vyvolat webově orientované konfigurační rozhraní směrovače. 4. Pomocí webově orientovaného konfiguračního programu nakonfigurujte zařízení tak, aby splňovalo požadavky vašeho ADSL připojení.

Potřeby pro instalaci Abyste vytvořili připojení k Internetu, budete muset poskytnout směrovači požadované informace a uložit je do jeho paměti. U některých uživatelů je zapotřebí zadat jen informace o jejich účtu (uživatelské jméno a heslo). U ostatních bude třeba nastavit různé parametry, které řídí a definují připojení k Internetu. Můžete si vytisknout dvě následující stránky s tabulkami a použít je pro záznam těchto informací. Získáte tak předlohu se všemi informacemi, potřebnými pro nastavení směrovače. Když bude zapotřebí zařízení znovu nakonfigurovat, budete mít všechny potřebné informace po ruce. Nezapomeňte si tyto informace uložit na bezpečné místo, kde se k nim nedostanou nepovolané osoby.

Filtr s dolní propustí Jelikož ADSL a telefonní služby sdílejí pro přenos svých signálů stejné měděné vodiče, může být zapotřebí použít filtrovací zařízení, aby se zabránilo vzájemnému rušení. Ke každému telefonu, který sdílí linku s ADSL linkou, lze nainstalovat filtr s dolní propustí (Low Pass Filter). Tyto filtry jsou snadno instalovatelná pasivní zařízení, která se připojují k ADSL zařízení a/nebo telefonu pomocí standardního telefonního kabelu. O další informace o použití těchto filtrů u vaší instalace požádejte vašeho poskytovatele připojení.

Operační systémy DSL-G664T používá pro konfiguraci a správu webově orientované HTML rozhraní. Konfiguraci přes webové rozhraní lze vyvolat v libovolném operačním systému, ve kterém lze používat webový prohlížeč, včetně Windows 98 SE, Windows ME, Windows 2000 a Windows XP.

Webový prohlížeč Pro konfiguraci směrovače pomocí webového konfiguračního rozhraní lze použít libovolný běžný webový prohlížeč. Program je navržen tak, aby pracoval dobře s aktuálními prohlížeči Opera, Microsoft Internet Explorer® verze 5.0, Netscape Navigator® verze 4.7 nebo vyššími verzemi. Webový prohlížeč musí mít zapnutou podporu JavaScript. JavaScript je u mnoho prohlížečů standardně zapnut. Ujistěte se, že JavaScript nebyl zablokován jiným programem (např. antivirovou ochranou nebo programem pro ochranu přístupu na Internet), který může běžet na vašem počítači.

i


Ethernetový port (síťový adaptér) Počítač, který se používá pro konfiguraci směrovače, musí být schopen se k němu připojit přes ethernetový port směrovače. Toto ethernetové připojení vyžaduje, aby byl počítač také vybaven ethernetovým portem. Většina nyní prodávaných notebooků má tento port již nainstalovaný. Také většina stolních počítačů je standardně dodávána s ethernetovým síťovým adaptérem. Pokud váš počítač nemá ethernetový port, musíte do něj před použitím směrovače nainstalovat síťovou kartu. Při montáži síťové karty se řiďte pokyny v návodu ke kartě.

Konfigurace bezdrátové LAN 802.11b Všechna nastavení bezdrátové LAN 802.11b lze nakonfigurovat na jedné stránce pomocí webově orientovaného konfiguračního programu. Pro základní bezdrátovou komunikaci musíte určit, jaký kanál se má používat, a zadat název sítě (SSID). Tato dvě nastavení musí být stejná na všech bezdrátových pracovních stanicích nebo jiných bezdrátových přístupových bodech, které komunikují s DSL-G664T přes bezdrátové rozhraní. Zabezpečení bezdrátové komunikace lze zajistit několika způsoby. DSL-G664T podporuje WEP šifrování, autentizaci 802.1X a WPA (Wi-Fi Protected Access). Bezdrátový přístup lze kontrolovat také zadáním MAC adres, které se mohou připojit k zařízení. Přečtěte si část o konfiguraci bezdrátového připojení.

Další software Na počítači může být zapotřebí nainstalovat software, který umožní počítači přístup k Internetu. Další software je třeba nainstalovat, pokud zařízení používáte jako obyčejný most. Při mostovém spojení se informace potřebné pro vytvoření a udržování připojení k Internetu ukládají na jiném počítači nebo zařízení sloužícím jako brána, ne v samotném směrovači. Je-li ADSL služba poskytována přes PPPoE, PPPoA nebo CLIP (IPoA) připojení, lze informace pro vytvoření a udržování připojení k Internetu uložit ve směrovači. V takovém případě není třeba instalovat software na vašem počítači. Může však být zapotřebí změnit některá nastavení zařízení, včetně informací o účtu, potřebných pro identifikaci a ověření připojení. Všechna připojení k Internetu potřebují jedinečnou globální IP adresu. U mostového připojení musí být nastavení globální IP adresy provedeno na TCP/IP zařízení na straně LAN mostu, např. na PC, serveru, zařízení s funkcí brány, např. směrovači nebo podobném firewallovém hardwaru. IP adresa může být přiřazena mnoha způsoby. Pokyny pro použití dalšího potřebného softwaru pro připojení nebo konfiguraci síťového adaptéru získáte u vašeho poskytovatele síťových služeb.

CLIP připojení (RFC 1577) Připojení typu CLIP (Classical IP over ATM) mohou vyžadovat nastavení globální IP pro zařízení. Potřebné informace o nastavení IP získáte od poskytovatele služby. Některá CLIP připojení fungují jako připojení typu peer-to-peer a proto nepotřebují nastavení IP na rozhraní WAN.

ii


Informace, které budete potřebovat od vašeho poskytovatele ADSL Jméno uživatele (User name)

Jméno uživatele potřebné pro přihlášení do sítě vašeho poskytovatele ADSL služeb (ISP). Obvykle bývá ve tvaru už[email protected]. Toto jméno používá poskytovatel ADSL služeb pro identifikaci vašeho účtu.

Heslo (Password)

Heslo, které se používá spolu s výše uvedeným jménem uživatele pro přihlášení do sítě vašeho poskytovatele služeb ADSL. Heslo se používá pro ověření identity vašeho účtu.

Protokol připojení (Connection Protocol)

Je to způsob, který váš poskytovatel ADSL služeb používá pro odesílání a příjem dat mezi Internetem a vaším počítačem. Tento modem podporuje následující protokoly připojení: PPPoE, PPPoA, PPPoA s DHCP, Bridge a CLIP (IPoA).

Typ modulace (Modulation Type)

ADSL používá různé standardizované techniky modulace pro přenos dat na určených frekvencích signálu. Někteří uživatelé budou muset nastavit typ modulace použitý pro jejich službu. Výchozí DSL modulace (MMODE), použitá ve směrovači, automaticky detekuje všechny typy ADSL modulace. Pokud však dostanete pokyn, abyste nastavili typ modulace použitý pro směrovač, máte tři možnosti: G.LITE, G.DMT a T1.413.

Zabezpečovací protokol (Security Protocol)

Je to způsob, který váš poskytovatel ADSL služeb používá pro ověření vašeho jména uživatele a hesla, když se přihlašujete do jeho sítě. Tento modem podporuje protokoly PAP a CHAP.

VPI

Identifikátor virtuální cesty (Virtual Path Identifier). Používá se spolu s níže uvedenou identifikací virtuálního kanálu (VCI) k identifikaci datové cesty mezi sítí vašeho poskytovatele ADSL služeb a vaším počítačem.

VCI

Identifikátor virtuálního kanálu (Virtual Channel Identifier). Používá se spolu s výše uvedenou identifikací virtuální cesty (VPI) k identifikaci datové cesty mezi sítí vašeho poskytovatele ADSL služeb a vaším počítačem.

IP adresa (Radius server) (IP address)

Pro zabezpečení 802.1X a WPA.

Port


Heslo (Secret)


Místo pro zápis

Informace, které budete potřebovat vědět o ADSL směrovači DSL-G664T Jméno uživatele (User name)

Jméno uživatele, potřebné pro vyvolání konfiguračního rozhraní směrovače. Když se pokusíte připojit k zařízení přes webový prohlížeč, budete vyzváni k zadání tohoto jména uživatele. Výchozí jméno uživatele směrovače je admin. Toto jméno můžete změnit.

Heslo (Password)

Heslo uživatele, o které budete požádáni, když se pokusíte vyvolat webové konfigurační rozhraní směrovače. Výchozí heslo je admin. Toto jméno můžete změnit.

LAN IP adresa pro DSL-G664T

Je to IP adresa, kterou zadáte v poli adresy webového prohlížeče, abyste vyvolali grafické uživatelské rozhraní (GUI) pro konfiguraci směrovače. Výchozí IP adresa je 192.168.1.1 a je v tomto návodu označována jako „konfigurační IP adresa“. Adresu lze změnit, aby vyhovovala pravidlům použití IP adres stávající sítě. Tato adresa bude základní IP adresou použitou pro službu DHCP v LAN, pokud bude tato služba zapnuta.

LAN maska podsítě pro DSL-G664T

Maska podsítě použitá pro DSL-G664T a celou LAN. Výchozí maska podsítě je 255.255.255.0. Lze ji později změnit.

iii

Místo pro zápis


Informace, které budete potřebovat znát o vaší LAN nebo počítači Síťová karta (Ethernet NIC)

Má-li váš počítač síťovou kartu, můžete připojit DSL-G664T k ethernetovému portu karty pomocí ethernetového kabelu. Ethernetový port na DSL-G664T můžete připojit také k jiným ethernetovým zařízením, např. bezdrátovému přístupovému bodu (AP).

Stav klienta DHCP (DHCP client status)

Při výchozím nastavení je ADSL směrovač DSL-G664T nakonfigurován tak, aby sloužil jako DHCP server. To znamená, že může přidělovat IP adresu, masku podsítě a adresu výchozí brány počítačům ve vaší LAN. Výchozí řada IP adres, které bude DSL-G664T přidělovat, je 192.168.1.2 až 192.168.1.254. Počítač (nebo počítače) musí být nakonfigurovány na Získat adresu IP ze serveru DHCP automaticky (tj. musí být nakonfigurovány jako klienti DHCP).

Místo pro zápis

Doporučuje se, abyste si získané informace zapsali do těchto tabulek nebo na jiné bezpečné místo pro případ, že byste museli v budoucnu provádět konfiguraci ADSL připojení znovu. Když máte všechny výše uvedené informace, jste připraveni nainstalovat a nakonfigurovat váš ADSL směrovač DSL-G664T.

Poznámka

Směrovač lze resetovat na výchozí tovární nastavení provedením operace „Obnova výchozího nastavení“ (Restore default) v konfiguračním rozhraní (viz Systémové příkazy níže). Pokud se nemůžete dostat do konfiguračního rozhraní, můžete použít tlačítko Reset na zadním panelu zařízení (viz Tlačítko Reset níže).

iv


1 Úvod Tato část obsahuje stručný popis směrovače, použitých technologií a přehled funkcí směrovače.

Popis a použití směrovače ADSL směrovač DSL-G664T je určen pro zajištění jednoduchého, cenově výhodného a bezpečného ADSL připojení k Internetu pro pracovní stanice v kabelové (ethernetové) nebo bezdrátové (802.11g) síti. Směrovač DSL-G664T spojuje technologii vysokorychlostního ADSL, TCP/IP směrování a možnost bezdrátového 802.11g připojení v jednom kompaktním zařízení. Směrovač se snadno instaluje a používá. DSL-G664T se připojuje k LAN bezdrátově nebo přes standardní ethernetové 10/100 BASE-T rozhraní pomocí konektorů RJ-45. ADSL připojení se realizuje pomocí běžné telefonní linky s krouceným párem vodičů se standardními konektory RJ-11. Toto uspořádání umožňuje kabelovým i bezdrátovým stanicím sdílet síťové zdroje a připojovat se k Internetu přes jedno WAN (Wide Area Network) rozhraní a jednu IP adresu. Směrovač podporuje transparentní přemostění nebo jej lze použít pro směrování IP paketů přes Internet. Funkce směrovače, např. překlad síťových adres (NAT – Network Address Translation) a přidělování adres přes DHCP (Dynamic Host Configuration Protocol) zlepšují efektivitu a bezpečnost sítě. Další zabezpečovací prostředky, filtrování paketů a přesměrování portů, mohou pomoci ochránit vaši síť před potenciálně zničujícími průniky záludných útočníků vně vaší sítě. Všechna nastavení bezdrátové 802.11g sítě na směrovači se zadávají na jedné stránce webového konfiguračního rozhraní. Zabezpečení bezdrátového spojení zajišťuje WEP šifrování a kontrola MAC adresy.

Co je ADSL? ADSL (Asymmetric Digital Subscriber Line) je technologie připojení, která využívá běžné metalické telefonní linky pro širokopásmový vysokorychlostní digitální přenos dat a interaktivních multimediálních aplikací pro firemní a domácí uživatele. ADSL značně zvyšuje kapacitu přenosu signálu metalické telefonní linky bez narušení normálních telefonních služeb. Pro uživatele znamená ADSL rychlejší přenos dat a spolehlivější připojení. ADSL zařízení umožňují užívat výhod vysokorychlostního přístupu k Internetu bez jakékoli ztráty kvality nebo přerušení možností telefonování nebo faxování. ADSL poskytuje příslušnou službu přes jednu telefonní linku při rychlosti přenosu až 8 Mb/s směrem k uživateli (downstream) a až 800 Kb/s směrem od uživatele (upstream) v závislosti na stavu místní telefonní linky. Mezi uživatelem a ústředím poskytovatele připojení je vytvořeno zabezpečené spojení typu point-to-point. ADSL zařízení firmy D-Link podporují doporučení ADSL fóra, týkající se rámců, formátů dat a protokolů vyšších vrstev.

1


Vlastnosti směrovače ADSL směrovač DSL-G664T využívá nejnovější vylepšení ADSL pro zajištění spolehlivého internetového portálu, vhodného pro většinu malých a středních kanceláří. Mezi výhody DSL-G664T patří: •

Zabezpečení PPP (Point-to-Point Protocol) – ADSL směrovač DSL-G664T podporuje PAP (Password Authentication Protocol) a CHAP (Challenge Handshake Authentication Protocol) pro PPP připojení.

•

Podpora DHCP – Dynamic Host Configuration Protocol automaticky a dynamicky přiřazuje všechna nastavení LAN IP každé stanici ve vaší síti. To odstraňuje potřebu opětovné konfigurace každé stanice kdykoli nastanou změny v topologii sítě.

•

Překlad síťových adres (Network Address Translation – NAT) – V prostředí malých kanceláří umožňuje DSL-G664T více uživatelům v LAN současný přístup k Internetu přes jediný internetový účet. Všichni tak mají přístup k Internetu za cenu připojení pro jednoho uživatele. NAT zlepšuje zabezpečení sítě tím, že skryje privátní síť za jednou globální viditelnou IP adresou. Mapování adres pomocí NAT lze použít také pro spojení dvou IP domén přes spojení LAN-to-LAN.

•

TCP/IP (Transfer Control Protocol/Internet Protocol) – DSL-G664T podporuje protokol TCP/IP, jazyk používaný pro Internet. Je kompatibilní s přístupovými servery vyráběnými významnými výrobci.

•

RIP-1/RIP-2 – DSL-G664T podporuje směrovací protokoly RIP-1 a RIP-2 pro výměny směrovacích tabulek s jinými směrovači. Použití obou verzí protokolů umožňuje směrovači komunikovat se všemi zařízeními podporujícími RIP.

•

Statické směrování (Static Routing) – Umožňuje zvolit datovou cestu k určité stanici v síti, které zůstane ve směrovací tabulce a nikdy „nezestárne“. Můžete tak definovat určitou cestu, která bude vždy používána pro přenos dat z vaší LAN do určitého cíle uvnitř vaší LAN (například do jiného směrovače nebo serveru) nebo mimo vaši síť (například do výchozí brány, kterou definuje ISP).

•

Výchozí směrování (Default Routing) – Umožňuje zvolit výchozí cestu pro příchozí datový pakety, jejichž cílová adresa není známa. To se hodí hlavně když směrovač funguje jako jediné připojení k Internetu.

•

ATM (Asynchronous Transfer Mode) – DSL-G664T podporuje Bridged Ethernet over ATM (RFC1483), IP over ATM (RFC1577) a PPP over ATM (RFC 2364).

•

Precizní ATM Traffic Shaping – Traffic shaping je způsob řízení toku datových buněk ATM. Tato funkce pomáhá zajistit kvalitu služeb (Quality of Service – QoS) pro ATM přenos dat.

•

G.hs (Auto-handshake) – Umožňuje modemu automaticky vybírat režim připojení ADSL G.lite nebo G.dmt.

•

Vysoký výkon – Modem umožňuje velmi rychlý přenos dat. Při použití G.dtm lze dosáhnout rychlosti příjmu dat (downstream) až 8 Mb/s.

•

Úplná správa sítě – DSL-G664T podporuje protokol SNMP (Simple Network Management Protocol) pro webově orientovanou správu sítě a textově orientovanou správu sítě přes Telnet.

•

Připojení Telnet – Telnet umožňuje správci sítě pracovat na dálku s konfiguračním programem směrovače.

•

Snadná instalace – DSL-G664T používá pro pohodlnou správu a snadné nastavení webově orientované grafické uživatelské rozhraní. Pro ovládání směrovače lze použít libovolný běžný webový prohlížeč.

2


Kompatibilita a dodržení standardů DSL-G664T splňuje nebo je kompatibilní s následujícími standardy, stanovenými příslušnými organizacemi. •

Splňuje ITU G.992.1 (G.DMT)

•

Splňuje ITU G.992.2 (G.lite „Splitterless ADSL“)

•

Splňuje ITU-T Rec. I.361

•

Splňuje RFC 791 Internet Protocol

•

Splňuje RFC 792 UDP

•

Splňuje RFC 826 Address Resolution Protocol (ARP)

•

Splňuje RFC 1058 Routing Information Protocol (RIP)

•

Splňuje RFC 1334 PPP Authentication Protocol

•

Splňuje RFC 1389 Routing Information Protocol 2 (RIP2)

•

Splňuje RFC 1483 IP over AAL5/ Bridged Ethernet over AAL5

•

Splňuje RFC 1557 Classical IP over ATM (IPoA)

•

Splňuje RFC 1661 Point to Point Protocol (PPP)

•

Splňuje RFC 1877 Automatic IP assignment

•

Splňuje RFC 1994 Challenge Handshake Authentication Protocol

•

Podporuje RFC 2131 a RFC 2132 DHCP funkce zahrnující automatické přidělování IP adres, použití masky podsítě a výchozí brány a poskytnutí adresy DNS serveru pro všechny stanice

•

Splňuje RFC 2364 PPP over ATM (PPPoA)

•

Splňuje RFC 2516 PPP over Ethernet (PPPoE)

•

Splňuje RFC 2684 Bridged/Routed Ethernet over ATM

•

Splňuje IEEE 802.3

•

Splňuje IEEE 802.3u

•

Splňuje IEEE 802.1d

•

Splňuje IEEE 802.3x

•

Vestavěná podpora webového serveru

•

Podporuje dynamické učení

•

Podporuje statické směrování

•

Podporuje NAT pro až 4096 spojení

•

Podporuje DHCP pro až 253 hostitelů

•

Podporuje IGMP

•

Podporuje DVMRP

•

Podporuje ATM Forum UNI 3.1/4.0

•

Podporuje ATM VCC (Virtual Channel Circuit) až pro osm relací

•

Podporuje TELNET a TFTP

•

Podporuje back pressure (informování vysílajícího zařízení o přetížení sítě) pro half-duplex (poloviční duplex)

3


Obsah dodávky Otevřete přepravní krabici a opatrně vyjměte všechny položky. Zjistěte, zda máte všechny zde uvedené položky: 1. 1 × bezdrátový ADSL směrovač DSL-G664T 2. 1 × šroubovací anténa 3. 1 × CD-ROM s návodem k použití 4. 1 × telefonní kabel potřebný po připojení ADSL 5. 1 × nekřížený ethernetový kabel 6. 1 × napájecí adaptér vhodný pro váš elektrický rozvod 7. 1 × návod na rychlou instalaci

Indikátory na předním panelu Dejte směrovač na místo, kde budou dobře vidět indikátory na předním panelu. Indikátory na předním panelu jsou Power, Status, ADSL Link/Act, WLAN Link/Act a LAN (1–4) Link/Act. Indikátory ADSL, WLAN a LAN monitorují stav a aktivitu linky (Link/Act).

Power

Stálé zelené světlo indikuje, že je směrovač připojen k napájecím napětí. Je-li směrovač odpojen od napájení, indikátor nesvítí.

Status

Svítí trvale zeleně během autotestu po zapnutí (POST). Po navázání spojení bude blikat zeleně. Pokud indikátor svítí po provedení POST stále zeleně, došlo k selhání systému a směrovač je třeba restartovat.

ADSL: Link/Act

Stálé zelené světlo indikuje správné ADSL připojení. Rozsvítí se po vytvoření ADSL spojení. Blikající zelené světlo indikuje aktivitu na rozhraní WAN (ADSL).

WLAN: Link/Act

Stálé zelené světlo indikuje správné připojení k bezdrátové síti. Indikátor bliká při bezdrátovém přenosu dat.

LAN 1–4: Link/Act

Stálé zelené světlo indikuje správné ethernetové připojení po spuštění zařízení. Indikátor bliká při přenosu dat přes příslušný ethernetový port.

4


Konektory na zadním panelu Všechny konektory pro připojení kabelů jsou umístěny na zadním panelu. Připojte sem napájecí adaptér pro napájení směrovače. Pro obnovení výchozího továrního nastavení použijte tlačítko Reset (viz pokyny v další části „Tlačítko Reset“).

Anténa

ADSL port Sem připojte ADSL kabel

Ethernetové porty Sem připojte ethernetové kabely

Tlačítko RESET Konektor napájení Sem připojte napájecí adaptér

Směrovač lze restartovat odpojením a opětovným připojením napájení. Poznámka

5


Úvod do bezdrátových sítí 802.11b Standard IEEE 802.11b je v současnosti nejrozšířenější standard pro bezdrátové sítě LAN. Bezdrátová LAN (WLAN) je buňková počítačová síť, ve které se přenášejí data pomocí rádiových signálů namísto kabelů. technologie WLAN se běžně používá v domácnostech, malých kancelářích i ve velkých firmách. WLAN zařízení mají vysoký stupeň mobility a flexibility, což umožňuje rychlou výstavbu nebo likvidaci sítě a volný pohyb zařízení v dosahu sítě. Uživatelé bezdrátové lAN mohou používat stejné síťové aplikace jako v ethernetové LAN. Adaptérové karty 802.11b, používané na laptopech a stolních počítačích, podporují stejné protokoly jako ethernetové síťové karty. Pro většinu uživatelů neexistuje funkční rozdíl mezi počítačem připojeným ke kabelové ethernetové LAN a mobilní bezdrátovou pracovní stanicí, která není fyzicky připojena k síti. U většiny sítí však může být žádoucí, aby se mobilní síťová zařízení dokázala připojit ke kabelové ethernetové LAN a používat sdílené zdroje, například servery, tiskárny nebo připojení k Internetu. DSL-G664T spojuje ethernetovou a bezdrátovou privátní síť s internetovým připojením. Bezdrátová LAN zařízení D-Link si získala prestiž svojí spolehlivostí, flexibilitou a užitnou hodnotou. D-Link nabízí kompletní řadu IEEE 802.11b a IEEE 802.1a WLAN produktů, obsahující: •

802.11b a 802.11a bezdrátové adaptérové karty pro notebooky

•

802.11b a 802.11a bezdrátové PCI karty pro stolní počítače

•

802.11b a 802.11a bezdrátové přístupové body (Access Point)

•

Dvoupásmové (802.11b plus 802.11a) bezdrátové přístupové body

•

802.11b a 802.11a bezdrátové domácí brány

•

802.11b a 802.11a bezdrátové ADSL směrovače

Bezdrátové sítě 802.11g Dnešní bezdrátové sítě 802.11b s rychlostí 11 megabitů za sekundu (Mb/s) se hodí pro širokopásmový přístup k Internetu (který obvykle dosahuje asi 1 Mb/s), jsou však pomalé pro interní přenosy rozsáhlých souborů nebo přenos videa. Zařízení pro bezdrátové sítě 802.11a s rychlostí 54 Mb/s určená pro velké firmy jsou však drahá a jelikož pro rádiový přenos používají pásmo 5 GHz a zařízení 802.11b používají pásmo 2,4 GHz, znamená přechod na síť 802.11a buď vyřazení 802.11b vybavení nebo nakoupení ještě dražšího hardwaru, který podporuje oba standardy. Standard 802.11g však slibuje stejnou rychlost jako 802.11a a možnost koexistence se zařízeními 802.11b, jelikož používá také pásmo 2,4 GHz. Standard 802.11g je rozšířením 802.11b, který je základem mnoha dnes existujících bezdrátových LAN. 802.11g zvýší rychlost přenosu dat až na 54 Mb/s v pásmu 2,4 GHz pomocí technologie OFDM (orthogonal frequency division multiplexing). Díky zpětné kompatibilitě se mohou bezdrátové adaptéry 802.11b připojit přímo k přístupovému bodu 802.11g (a naopak) rychlostí 11 Mb/s nebo nižší podle dosahu. Pomocí relativně snadného změny firmwaru byste měli být schopni upgradovat novější 802.11b přístupové body tak, aby byly kompatibilní s 802.11g. Podobně jako 802.11b pracuje 802.11g v pásmu 2,4 GHz a přenášený signál používá přibližně 30 MHz, což je jedna třetina pásma. To omezuje počet nepřekrývajících se 802.11g přístupových bodů na tři, což je stejné jako u 802.11b.

Základy bezdrátové LAN Při instalaci směrovače nebo bezdrátového přístupového bodu je užitečné znát některé základy bezdrátové technologie 802.11b a používanou terminologii. Pokud nejste obeznámeni s bezdrátovými sítěmi, udělejte si několik minut čas, abyste se naučili základy.

Rádiový přenos WLAN zařízení používají pro vysílání a příjem rádiových signálů elektromagnetické vlny v širokém nelicencovaném pásmu rádiového spektra. Je-li přítomen bezdrátový přístupový bod, stane se základní stanicí pro uzly WLAN v dosahu svého vysílání. Uzly WLAN přenášejí digitální data pomocí FM (frekvenčně

6

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití modulovaných) rádiových signálů. WLAN zařízení vytvářejí nosnou vlnu a modulují tento signál pomocí různých technik. Tímto způsobem lze digitální data „naložit“ na nosný signál. Tento rádiový signál přenáší data do WLAN zařízení v dosahu vysílajícího zařízení. Signál přijatý anténou je v přijímajícím zařízení demodulován a jsou z něj získána vyslaná data. Způsob přenosu používaný přístupovým bodem se označuje DSSS (Direct Sequence Spread Spectrum) a pracuje v rozsahu rádiového spektra mezi 2,4 GHz a 2,5 GHz. DSSS je preferovaný způsob používaný u mnoha 802.11b a 802.11g zařízení.

Dosah Dosah by neměl být ve většině domácností nebo v malých kancelářích problémem. Je-li v některých místech slabý nebo vůbec žádný signál, zkuste umístit směrovač tak, aby byl vzdálený přibližně stejně vzdálený od všech bezdrátových zařízení, se kterými má komunikovat. Dosah lze zlepšit přidáním dalších přístupových bodů 802.11b do místností, kde je signál slabý. Další informace o umístění směrovače najdete v části „Umístění“ v kapitole „Instalace hardwaru“. Důležitá poznámka: nastavená hodnota vysílacího výkonu antény na 50% je optimální pro většinu prostředí, kde se wifi připojení využívá. Pro případy otevřeného prostoru (prostředí) může být lepší nastavit vysílací výkon antény na 100%.

SSID (Název sítě) Bezdrátové sítě používají SSID (Service Set Identifier), aby bezdrátová zařízení mohla rozpoznat síť a přemisťovat se v dosahu sítě. Bezdrátová zařízení, které spolu chtějí navzájem komunikovat, musí používat stejný SSID. Několik přístupových bodů lze nastavit na stejný SSID, takže se bezdrátové stanice mohou přemisťovat z jednoho místa na jiné, aniž by ztratila spojení s bezdrátovou sítí. DSL-G664T pracuje v Infrastrukturním režimu (Infrastructure). Řídí přístup k bezdrátové síti ve své oblasti dosahu. Po navázání spojení umožní přístup k bezdrátové síti zařízením, která používají správný SSID. DSL-G664T vysílá svůj SSID, aby každá bezdrátová stanice v dosahu mohla zjistit SSID a požádat o připojení. Mnoho bezdrátových adaptérů dokáže vyhledávat dostupné bezdrátové přístupové body. Přístupový bod v Infrastrukturním režimu umožňuje bezdrátovým zařízením prozkoumat síť a vybrat přístupový bod, ke kterému se připojí. Je důležité znát rozdíl mezi SSID a BSSID (Basic Service Set Identifier) neboli preferovaným BSSID. Preferovaný BSSID je definován bezdrátovými stanicemi pro určení přístupového bodu použitého pro přístup k bezdrátové síti. Preferovaný BSSID je MAC adresa přístupového bodu. Proto všechny bezdrátové stanice (bezdrátoví klienti), které používají DSL-G664T přes bezdrátové rozhraní, musí používat jako preferované BSSID jeho MAC adresu. Bezdrátová stanice, která vyhledává v síti dostupné přístupové body, může nabídnout uživateli volbu přístupových bodů identifikovaných pomocí jejich BSSID.

Technologie ADSL ADSL (Asymmetric Digital Subscriber Line) je širokopásmová technologie, která využívá běžné metalické telefonní linky pro vysokorychlostní digitální přenos dat a interaktivních multimediálních aplikací pro firemní a domácí uživatele. ADSL značně zvyšuje kapacitu přenosu signálu metalické telefonní linky, umožňující rychlejší přenos dat a spolehlivější připojení bez narušení normálních telefonních služeb.ADSL zařízení umožňují užívat výhod vysokorychlostního přístupu k Internetu bez jakékoli ztráty kvality nebo přerušení možností telefonování nebo faxování. ADSL poskytuje příslušnou službu přes jednu telefonní linku při rychlosti přenosu až 8 Mb/s směrem k uživateli (downstream) a až 800 Kb/s směrem od uživatele (upstream) v závislosti na stavu místní telefonní linky. Mezi uživatelem a ústředím poskytovatele připojení je vytvořeno zabezpečené spojení typu point-to-point. ADSL zařízení firmy D-Link podporují doporučení ADSL fóra, týkající se rámců, formátů dat a protokolů vyšších vrstev.

7


2 Instalace hardwaru DSL-G664T pracuje ve třech samostatných sítích: kabelové ethernetové LAN, bezdrátové LAN a kabelové ADSL WAN. Při umístění směrovače je třeba vzít v úvahu, že je připojen do těchto tří sítí pomocí tří typů médií. Ethernetové kabely připojují směrovač k počítačům a síťovým zařízením a ADSL kabel jej připojuje k telefonní zásuvce. Navíc musí být zařízení blízko elektrické zásuvky pro napájení. Zřídit tato kabelová připojení není obvykle složité. Rozhodnutí o umístění směrovače je však komplikováno potřebami bezdrátové komunikace.

Umístění Možnosti dobrého bezdrátového připojení přes DSL-G664T může ovlivnit mnoho faktorů prostředí. Pokud instalujete zařízení bezdrátové sítě poprvé, přečtěte si a vezměte v úvahu níže uvedené body. Zařízení může být umístěno na poličce nebo na stole, pokud možno tak, abyste mohli v případě potřeby vidět indikátory na předním panelu. Předpokládaný dosah bezdrátové sítě je 100 metrů v budovách a až 300 metrů ve volném prostoru. To vám umožňuje přístup k síti prakticky odkudkoli. Mějte však na paměti, že počet, síla a rozmístění zdí, stropů a jiných objektů, kterými musí signál procházet, může dosah snížit. Dosah se obvykle mění v závislosti na druhu materiálů a úrovni rádiového rušení v místě použití. Pro zajištění maximálního dosahu a síly signálu dodržujte tyto základní pokyny. 1. Omezte počet zdí a stropů na minimum: Signál vysílaný zařízeními bezdrátové LAN může procházet přes stropy a zdi. Každá zeď nebo strop však může snížit dosah zařízení pro bezdrátovou komunikaci o 1 až 30 metrů. Umístěte bezdrátová zařízení tak, aby byl počet zdí a stropů mezi nimi co nejmenší. 2. Uvažujte o překážkách ve směru přímé čáry mezi přístupovými body a pracovními stanicemi: Zeď silná 0,5 metru se při průchodu signálu pod úhlem 45° jeví, jako by měla tloušťku téměř jeden metr. Při úhlu 2° vypadá, jako by měla tloušťku přes 14 metrů. Snažte se umístit přístupové body a bezdrátové adaptéry tak, aby signál procházel zdmi a stropy přímo co nejkratší cestou a dosáhnout tak lepšího příjmu. 3. Šíření signálu ovlivňuje druh stavebního materiálu: Budovy stavěné s použitím kovových profilů nebo kovové dveře mohou snížit účinný dosah zařízení. Pokud je to možné, umístěte bezdrátová zařízení tak, aby signál procházel přes suché zdi nebo volné dveřní otvory a ne přes kovové materiály. Zdi z litého betonu jsou vyztuženy ocelí, zatímco v cihlových nebo tvárnicových zdech obvykle ocelová konstrukce nebývá. 4. Nastavte antény na nejlepší příjem: Zkoušejte nasměrovat anténu tak, aby se zvýšila síla signálu. Některé adaptéry nebo přístupové body umožňují uživateli zjistit sílu signálu. 5. Mějte zařízení v dostatečné vzdálenosti (nejméně 1–2 metry) od jiných elektrických zařízení: Umístěte bezdrátová zařízení co nejdále od elektrických zařízení která mohou vytvářet rušivý rádiový signál, jako jsou např. mikrovlnné trouby, monitory, elektrické motory atd. Důležitá poznámka: nastavená hodnota vysílacího výkonu antény na 50% je optimální pro většinu prostředí, kde se wifi připojení využívá. Pro případy otevřeného prostoru (prostředí) může být lepší nastavit vysílací výkon antény na 100%.

8


Napájení směrovače UPOZORNĚNÍ: Směrovač musí být používán s napájecím adaptérem, který je součástí dodávky.

Připojení napájení ke směrovači 1. Připojte kabel napájecího adaptéru do konektoru napájení na zadním panelu směrovače a pak připojte napájecí adaptér do vhodné blízké elektrické zásuvky. 2. Indikátor Power by se měl rozsvítit a zůstat svítit. Indikátor by měl svítit zeleně a po několika sekundách by měl začít blikat. 3. Je-li ethernetový port připojen k fungujícímu zařízení, zkontrolujte indikátory Ethernet Link/Act, abyste zjistili, zda je připojení v pořádku. Při připojení k bezdrátové síti by měl svítit indikátor WAN. Směrovač se pokusí navázat ADSL připojení. Je-li připojena ADSL linka a směrovač je správně nakonfigurován, měl by se indikátor ADSL po několika sekundách rozsvítit. Při první instalaci zařízení může být zapotřebí změnit některá nastavení, aby mohl směrovač navázat spojení.

Tlačítko Reset Stisknutím tlačítka Reset po dobu několika sekund při zapnutém směrovači se obnoví výchozí tovární nastavení směrovače. Stiskněte opatrně tlačítko pomocí špičky kuličkového pera nebo kancelářské sponky. Pamatujte, že resetováním se vymažou všechny informace uložené ve flash paměti včetně informací o účtu uživatele a nastavení LAN IP. Tovární výchozí IP adresa směrovače je 192.168.1.1, maska podsítě je 255.255.255.0, výchozí jméno uživatele je admin a heslo admin.

9


Připojení k síti Připojení ke kabelové síti je zajišťováno přes ADSL port a čtyři ethernetové porty vzadu na směrovači. Příklady viz popis zadního panelu směrovače a níže uvedené obrázky.

Připojení ADSL linky Pro připojení směrovače k telefonní zásuvce použijte dodávaný ADSL kabel. Připojte jeden konec kabelu do ADSL portu (konektor RJ-11) na zadním panelu směrovače a druhý konec do telefonní zásuvky RJ-11. Pokud používáte filtr s dolní propustí, postupujte podle pokynů dodávaných s filtrem nebo pokynů od poskytovatele připojení. ADSL připojení představuje WAN rozhraní pro připojení k Internetu Je to fyzické připojení k páteřní síti poskytovatele služby a nakonec k Internetu.

Připojení směrovače k Ethernetu Směrovač lze připojit k počítačům nebo ethernetovým zařízením přes ethernetové porty 10/100BASE-TX na zadním panelu. Všechna připojení k propojovacím ethernetovým zařízením, jako jsou např. přepínač (switch) nebo rozbočovač (hub), musí pracovat pouze rychlostí 10/100 Mb/s. Když připojíte směrovač k ethernetovému zařízení, které dokáže pracovat rychlostí 0–100 Mb/s, ujistěte se, že připojovaný port zařízení podporuje funkci auto-negotiation (NWay), umožňující automatické nastavení rychlosti. Použijte standardní síťový kabel s kroucenými páry vodičů a konektory RJ-45. RJ-45 port na směrovači má překřížené vývody (MDI-X). Při rozhodování, jaký typ kabelu použít pro toto připojení, dodržujte pokyny pro standardní ethernetové připojení. Při připojování směrovače přímo k PC nebo serveru použijte přímý (nekřížený) kabel. Když připojujete směrovač k normálnímu (MDI-X) portu přepínače nebo rozbočovače, měli byste použít křížený kabel. Při připojení k uplink (MDI-II) portu (port pro nadřazenou část sítě) použijte normální přímý (nekřížený) kabel. Pro připojení směrovače k LAN platí také pravidla týkající se délky ethernetového kabelu. Kabel připojující směrovač k LAN nesmí být delší než 100 metrů.

Připojení směrovače k přepínači nebo rozbočovači Připojte směrovač k uplink portu (MDI) na ethernetovém rozbočovači nebo přepínači pomocí přímého (nekříženého) kabelu podle obrázku níže:

přepínač/rozbočovač

DSL-G664T

10/100 BASE-TX kabel Pro uplink a ethernetový MDI/MDIX port

10/100 BASE-TX

10

Uplink port se obvykle používá pro připojení nadřazené části sítě. Pokud si chcete rezervovat uplink port přepínače nebo rozbočovače pro jiné zařízení, připojte směrovač k libovolnému jinému MDI-X portu pomocí kříženého kabelu.


Připojení směrovače k počítači Připojte směrovač přímo k ethernetovému portu 10/100BASE-TX síťové karty na PC pomocí dodávaného ethernetového kabelu podle tohoto obrázku. DSL-G664T PC

10/100 BASE-TX kabel

10/100 BASE-TX

Napájení směrovače Připojení napájení ke směrovači 1. Připojte kabel dodávaného napájecího adaptéru do konektoru napájení na zadním panelu směrovače a pak připojte napájecí adaptér do vhodné blízké elektrické zásuvky. 2. Indikátor Power by se měl rozsvítit a zůstat svítit. Indikátor by měl svítit zeleně a po několika sekundách by měl začít blikat. 3. Je-li ethernetový port připojen k fungujícímu zařízení, zkontrolujte indikátory Ethernet Link/Act, abyste zjistili, zda je připojení v pořádku. Při připojení k bezdrátové síti by měl svítit indikátor WAN. Směrovač se pokusí navázat ADSL připojení. Je-li připojena ADSL linka a směrovač je správně nakonfigurován, měl by se indikátor ADSL po několika sekundách rozsvítit. Při první instalaci zařízení může být zapotřebí změnit některá nastavení, aby mohl směrovač navázat spojení.

Tlačítko Reset Stisknutím tlačítka Reset po dobu několika sekund při zapnutém směrovači se obnoví výchozí tovární nastavení směrovače. Stiskněte opatrně tlačítko pomocí špičky kuličkového pera nebo kancelářské sponky. Pamatujte, že resetováním se vymažou všechny informace uložené ve flash paměti včetně informací o účtu uživatele a nastavení LAN IP. Tovární výchozí IP adresa směrovače je 192.168.1.1, maska podsítě je 255.255.255.0, výchozí jméno uživatele je admin a heslo admin.

11


3 Základní konfigurace směrovače Při první instalaci směrovače se doporučuje nakonfigurovat WAN připojení pomocí jednoho počítače připojeného přímo ke směrovači, aby počítač ani směrovač nebyly připojeny k LAN. Jakmile WAN připojení funguje správně, můžete pokračovat v provádění změn konfigurace směrovače včetně nastavení IP a DHCP. Tato kapitola se zabývá použitím počítače pro konfiguraci WAN připojení. Následující kapitola popisuje různá menu, používaná pro konfiguraci a monitorování směrovače, včetně způsobu změny nastavení IP a DHCP serveru.

Přehled konfigurace WAN 1. Připojení ke směrovači: Pro nakonfigurování WAN připojení používaného směrovačem je nejprve zapotřebí komunikovat se směrovačem přes jeho konfigurační rozhraní, které je založeno na HTML a lze je vyvolat pomocí webového prohlížeče. Pro vyvolání konfiguračního programu musí být počítač schopen „vidět“ směrovač. Počítač může vidět směrovač, pokud je ve stejné podsíti jako směrovač. Toho lze dosáhnout nastavením IP adresy počítače tak, aby patřil do stejné podsítě jako směrovač. Nejsnadnější způsob, jak zajistit správné nastavení IP na počítači, je nechat je nakonfigurovat DHCP serverem vestavěným ve směrovači. Další část popisuje, jak změnit konfiguraci IP u počítače s operačním systémem Windows tak, aby byl klientem DHCP. 2. Konfigurace WAN připojení: Jakmile jste schopni vyvolat konfigurační program, můžete přikročit ke změně nastavení potřebné pro vytvoření ADSL spojení a připojení k síti poskytovatele služby. Existují různé způsoby pro vytvoření spojení k síti poskytovatele služby a k Internetu. Měli byste vědět, jaký typ zapouzdření a připojení je třeba použít pro vaši ADSL službu. Někteří uživatelé budou muset změnit nastavení PVC používané pro ADSL připojení. Váš poskytovatel služby by vám měl dát všechny informace potřebné pro úspěšné nakonfigurování WAN připojení.

Konfigurace nastavení IP na počítači Pro nakonfigurování vašeho systému tak, aby přebíral nastavení IP ze směrovače, musí být nejprve nainstalován protokol TCP/IP. Je-li počítač vybaven ethernetovým portem, je na něm pravděpodobně již protokol TCP/IP nainstalován. Používáte-li Windows XP, je protokol TCP/IP nainstalován již při standardní instalaci systému. Níže je uveden příklad nakonfigurování systému Windows XP pro automatické získávání nastavení IP ze směrovače. Za tímto příkladem je podrobný popis postupů použitých v jiných verzích operačního systému Windows nejprve pro zjištění, zda byl protokol TCP/IP již nainstalován; pokud ne, jsou uvedeny pokyny pro jeho nainstalování. Když je protokol nainstalován, můžete nakonfigurovat systém na přebírání nastavení IP ze směrovače. U počítačů s jiným operačním systémem než Windows postupujte podle pokynů k příslušnému operačnímu systému, abyste nakonfigurovali systém na přebírání IP adresy ze směrovače, tj. nakonfigurovali systém jako klienta DHCP.

Poznámka

Používáte-li tento směrovač pro zajištění přístupu k Internetu pro více než jeden počítač, můžete tyto pokyny použít později pro změnu nastavení IP u ostatních počítačů. Nemůžete však použít stejnou IP adresu, protože každý počítač musí mít svoji vlastní IP adresu, která je v rámci sítě jedinečná.

12


Konfigurace Windows XP pro DHCP Pro nastavení počítače se systémem Windows XP jako klienta DHCP proveďte následující kroky. 1. Z menu Start na pracovní ploše vyberte Nastavení (Settings) a pak klikněte na Síťová připojení (Network Connections).

2. V okně Síťová připojení (Network Connections) klikněte pravým tlačítkem na ikonu Připojení k místní síti (Local Area Connection) a pak klikněte na Vlastnosti (Properties).

13

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 3. V záložce Obecné (General) v okně Připojení k místní síti – vlastnosti (Local Area Connection Properties) vyberte jedním kliknutím volbu Protokol sítě Internet (TCP/IP) (Internet Protocol (TCP/IP)) v rámečku „Toto připojení používá následující položky“ (This connection uses the following items). Klikněte na tlačítko Vlastnosti (Properties).

4. Jedním kliknutím na volbu vyberte „Získat adresu IP ze serveru DHCP automaticky“ (Obtain an IP address automatically). Klikněte na tlačítko OK.

Počítač je nyní připraven používat DHCP server směrovače.

14


Windows 2000 Nejprve zkontrolujte, zda je nainstalován IP protokol, a v případě potřeby jej nainstalujte: 1. V hlavní liště Windows klikněte na tlačítko Start, zvolte Nastavení (Settings) a pak klikněte na Ovládací panely (Control Panel). 2. Klikněte dvojitě na ikonu Síťová a telefonická připojení (Network and Dial-up Connections). 3. V okně Síťová a telefonická připojení klikněte pravým tlačítkem na ikonu Připojení k místní síti (Local Area Connection) a pak zvolte Vlastnosti (Properties). 4. V dialogovém rámečku Připojení k místní síti – Vlastnosti se zobrazí seznam aktuálně nainstalovaných síťových součástí. Pokud seznam obsahuje Protokol sítě Internet TCP/IP (Internet Protocol (TCP/IP)), pak byl protokol již nainstalován. Přejděte na Konfigurace Windows 2000 pro DHCP. 5. Pokud se Protokol sítě Internet (TCP/IP) mezi nainstalovanými součástmi nezobrazí, klikněte na Nainstalovat (Install). 6. V dialogovém rámečku Vybrat typ síťové součásti (Select Network Component Type) vyberte Protokol (Protocol) a pak klikněte na Přidat (Add). 7. V seznamu Síťový protokol (Network Protocols) vyberte Protokol sítě Internet (TCP/IP) a pak klikněte na OK. 8. Můžete být vyzváni, abyste nainstalovali soubory z instalačního CD Windows 2000 nebo jiného média. Při instalaci souborů postupujte podle pokynů. 9. Jste-li k tomu vyzváni, klikněte na OK, abyste restartovali počítač s novým nastavením.

Konfigurace Windows 2000 pro DHCP 1. V Ovládacích panelech klikněte dvojitě na ikonu Síťová a telefonická připojení (Network and Dial-up Connections). 2. V okně Síťová a telefonická připojení, klikněte pravým tlačítkem na ikonu Připojení k místní síti (Local Area Connection) a pak zvolte Vlastnosti (Properties). 3. V dialogovém rámečku Připojení k místní síti – Vlastnosti vyberte Protokol sítě Internet (TCP/IP) (Internet Protocol (TCP/IP)) a pak klikněte na Vlastnosti (Properties). 4. V dialogovém rámečku Protokol sítě Internet (TCP/IP) – vlastnosti klikněte na tlačítko Získat adresu IP automaticky (Obtain an IP address automatically). 5. Klikněte dvakrát na OK, abyste potvrdili a uložili změny a pak zavřete Ovládací panely. Počítač je nyní připraven používat DHCP server směrovače.

Windows ME Nejprve zkontrolujte, zda je nainstalován IP protokol, a v případě potřeby jej nainstalujte: 1. V hlavní liště Windows klikněte na tlačítko Start, zvolte Nastavení (Settings) a pak klikněte na Ovládací panely (Control Panel). 2. Klikněte dvojitě na ikonu Síťová a telefonická připojení (Network and Dial-up Connections). 3. V okně Síťová a telefonická připojení klikněte pravým tlačítkem na ikonu Síť (Network) a pak zvolte Vlastnosti (Properties). 4. V dialogovém rámečku Síť – vlastnosti se zobrazí seznam aktuálně nainstalovaných síťových součástí. Pokud seznam obsahuje Protokol sítě Internet TCP/IP (Internet Protocol (TCP/IP)), pak byl protokol již nainstalován. Přejděte na Konfigurace Windows Me pro DHCP. 5. Pokud se Protokol sítě Internet (TCP/IP) mezi nainstalovanými součástmi nezobrazí, klikněte na Přidat (Add). 6. V dialogovém rámečku Vybrat typ síťové součásti (Select Network Component Type) vyberte Protokol (Protocol) a pak klikněte na Přidat (Add). 7. V seznamu Výrobce (Manufacturers) zvolte Microsoft. 8. V seznamu Síťový protokol (Network Protocols) vyberte Protokol sítě Internet (TCP/IP) a pak klikněte na OK. 9. Můžete být vyzváni, abyste nainstalovali soubory z instalačního CD Windows Me nebo jiného média. Při instalaci souborů postupujte podle pokynů. 10. Jste-li k tomu vyzváni, klikněte na OK, abyste restartovali počítač s novým nastavením. 15


Konfigurace Windows ME pro DHCP 1. V Ovládacích panelech klikněte dvojitě na ikonu Síťová a telefonická připojení (Network and Dial-up Connections). 2. V okně Síťová a telefonická připojení, klikněte pravým tlačítkem na ikonu Síť (Network) a pak zvolte Vlastnosti (Properties). 3. V dialogovém rámečku Připojení k místní síti – Vlastnosti vyberte TCP/IP a pak klikněte na Vlastnosti (Properties). 4. V dialogovém rámečku Nastavení TCP/IP (TCP/IP Setting) klikněte na volbu Získat adresu IP automaticky (Obtain an IP address automatically). 5. Klikněte dvakrát na OK, abyste potvrdili a uložili změny a pak zavřete Ovládací panely. Počítač je nyní připraven používat DHCP server směrovače.

Windows 95 a Windows 98 Nejprve zkontrolujte, zda je nainstalován IP protokol, a v případě potřeby jej nainstalujte: 1. V hlavní liště Windows klikněte na tlačítko Start, zvolte Nastavení (Settings) a pak klikněte na Ovládací panely. Klikněte dvojitě na ikonu Síť (Network). 2. V dialogovém rámečku Síť se zobrazí seznam aktuálně nainstalovaných síťových součástí. Pokud seznam obsahuje TCP/IP, pak byl protokol již nainstalován. Přejděte na Konfigurace Windows 95/98 pro DHCP. 3. Pokud se TCP/IP mezi nainstalovanými součástmi nezobrazí, klikněte na Přidat (Add). Objeví se dialogový rámeček Vybrat typ síťové součásti (Select Network Component Type). 4. Zvolte Protokol (Protocol) a klikněte na Přidat (Add). Objeví se dialogový rámeček Vybrat síťový protokol (Select Network Protocol). 5. V seznamu Výrobce (Manufacturers) klikněte na Microsoft a pak v seznamu Síťový protokol (Network Protocols) vyberte TCP/IP. 6. Klikněte na OK, abyste se vrátili do dialogového rámečku Síť a pak klikněte znovu na OK. Můžete být vyzváni, abyste nainstalovali soubory z instalačního CD Windows 95/98. Při instalaci souborů postupujte podle pokynů. 7. Klikněte na OK a dokončili instalaci TCP/IP.

Konfigurace Windows 95/98 pro DHCP 1. 2. 3. 4.

Otevřete okno Ovládací panely (Control Panel) a pak klikněte na ikonu Síť (Network). Vyberte síťovou součást označenou TCP/IP a pak klikněte na Vlastnosti (Properties). Máte-li více položek TCP/IP, vyberte položku přiřazenou síťové kartě nebo adaptéru. V dialogovém rámečku TCP/IP – Vlastnosti (TCP/IP Properties) klikněte na záložku Adresa IP (IP Address). 5. Klikněte na volbu Získat adresu IP automaticky (Obtain an IP address automatically). 6. Klikněte dvakrát na OK, abyste potvrdili a uložili nastavení. Budete vyzváni k restartování Windows. 7. Klikněte na Ano (Yes).

Po restartování je počítač připraven používat DHCP server směrovače.

Windows NT 4.0 Workstations Nejprve zkontrolujte, zda je nainstalován IP protokol, a v případě potřeby jej nainstalujte: 1. V hlavní liště Windows klikněte na tlačítko Start, zvolte Nastavení (Settings) a pak klikněte na Ovládací panely. 2. V okně Ovládací panely klikněte dvojitě na ikonu Síť (Network). 3. V dialogovém rámečku Síť klikněte na záložku Protokoly (Protocols) 4. V záložce Protokoly se zobrazí seznam aktuálně nainstalovaných síťových protokolů. Pokud seznam obsahuje TCP/IP, pak byl protokol již nainstalován. Přejděte na Konfigurace Windows NT pro DHCP. 5. Pokud se TCP/IP mezi nainstalovanými součástmi nezobrazí, klikněte na Přidat (Add).

16

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 6. V dialogovém rámečku Vybrat síťový protokol (Select Network Protocol) vyberte TCP/IP a klikněte na OK. Můžete být vyzváni, abyste nainstalovali soubory z instalačního CD Windows NT nebo jiného média. Při instalaci souborů postupujte podle pokynů. 7. Pokračujte kliknutím na Ano (Yes) a pak klikněte na OK, abyste restartovali počítač.

Konfigurace Windows NT 4.0 pro DHCP 1. 2. 3. 4.

Otevřete okno Ovládací panely (Control Panel) a pak klikněte na ikonu Síť (Network). V dialogovém rámečku Síť klikněte na záložku Protokoly (Protocols) V záložce Protokoly vyberte TCP/IP a pak klikněte na Vlastnosti (Properties). V dialogovém rámečku Microsoft TCP/IP – Vlastnosti (Microsoft TCP/IP Properties) klikněte na volbu Získat adresu IP automaticky (Obtain an IP address automatically). 5. Klikněte dvakrát na OK, abyste potvrdili a uložili nastavení, a pak zavřete Ovládací panely.

17


Vyvolání konfiguračního programu Když nastavení IP na počítači umožňuje komunikaci se směrovačem, můžete vyvolat konfigurační program.

Poznámka

Ujistěte se, že webový prohlížeč na počítači není v nastavení připojení k Internetu nakonfigurován na použití proxy serveru. Nastavení použití proxy serveru v programu Windows Internet Explorer můžete zjistit následujícím postupem: 1. Ve Windows klikněte na tlačítko Start, jděte na Nastavení (Settings) a vyberte Ovládací panely (Control Panel). 2. V okně Ovládací panely klikněte dvojitě na ikonu Možnosti Internetu (Internet Options). 3. Klikněte na záložku Připojení (Connections) a pak klikněte na tlačítko Nastavení místní sítě (LAN Settings). 4. Zkontrolujte, zda volba „Použít server proxy“ (Use proxy server) NENÍ zaškrtnuta. Pokud je zaškrtnuta, klikněte na zaškrtávací rámeček, abyste zaškrtnutí zrušili, a pak klikněte na OK. Menu Možnosti Internetu můžete vyvolat také z menu Nástroje (Tools) v programu Internet Explorer.

Abyste mohli použít webově orientovaný konfigurační program, spusťte vhodný webový prohlížeč a zadejte IP adresu směrovače. V poli adresy prohlížeče zadejte http:// následované výchozí IP adresou 192.168.1.1. Celá URL adresa by měla vypadat takto: http://192.168.1.1.

Přihlášení na stránku Home Objeví se nové okno a budete vyzváni k zadání přihlašovacího jména uživatele (Login Name) a hesla (Password) pro spuštění konfiguračního programu.

Obrázek 3-1. Home - okno Login

18

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Při prvním přihlášení použijte výchozí jméno uživatele admin a heslo admin. Po kontrole, zda připojení funguje, byste měli jméno uživatele a heslo změnit. Pomocí jména a hesla uživatele je možné vyvolat konfigurační program z libovolného počítače, který je ve stejné podsíti jako směrovač.

Poznámka

Nepleťte si jméno uživatele a heslo používané pro vyvolání konfiguračního programu se jménem uživatele a heslem ADSL účtu pro PPP připojení k síti poskytovatele služby.

Konfigurace směrovače První stránka, která se objeví po úspěšném přihlášení, zobrazuje informace o směrovači a stavu připojení. Záložky v horní části ukazují ostatní dostupná menu: Setup (Nastavení), Advanced (Pokročilá nastavení), Tools (Nástroje), Status (Stav) a Help (Nápověda).

Obrázek 3-2. Home – Informace o stavu Když je směrovač použit pro zprostředkování přístupu k Internetu, musí se nejprve dostat do sítě vašeho poskytovatele připojení, tj. musí komunikovat s počítači a jinými směrovači vlastněnými poskytovatelem připojení. Tyto počítače a směrovače pak zajišťují přístup k Internetu. Směrovač musí být nakonfigurován pro komunikaci se systémy, které mu umožňují přístup do větší sítě. Klikněte na záložku Setup (nebo na odkaz Go to setup wizard). Objeví se okno Setup.

19


Menu Setup (Nastavení) Okno Setup nabízí odkazy na menu pro konfiguraci nastavení LAN (Local Area Network) a WAN (Wide Area Network). První menu, které uvidíte po kliknutí na záložku Setup nebo na odkaz Go to setup wizard, je menu Setup (Nastavení). Nyní jste připraveni nakonfigurovat nastavení potřebná pro připojení k WAN. Všechny informace, které potřebujete pro provedení změn nutných pro zprovoznění WAN připojení, by vám měl sdělit váš ISP (poskytovatel připojení k Internetu) nebo poskytovatel síťových služeb.

Obrázek 3-3. Otevření okna Setup Pokud jste nedostali pokyn, abyste změnili typ modulace, klikněte na tlačítko nebo odkaz Wireless, abyste nakonfigurovali nastavení bezdrátové komunikace. Pak přejděte na konfiguraci PPPoA nebo jiného typu připojení. Pokud jste dostali pokyn, abyste změnili typ modulace použitý pro ADSL, klikněte na tlačítko nebo odkaz Modem Setup a nastavte typ modulace použitý pro připojení. Příklad menu Modem Setup je uveden dále. Pak přejděte na konfiguraci PPPoA nebo jiného typu připojení.

20


Nastavení bezdrátové komunikace Zaškrtněte rámeček Enable AP (Zapnout přístupový bod), abyste umožnili směrovači pracovat v bezdrátové síti. SSID: SSID identifikuje členy bezdrátové sítě. Ponechejte výchozí název sítě nebo jej změňte na jiný. Pokud je SSID změněn, je třeba zajistit, aby všechna ostatní zařízení v síti používala stejný SSID. Channel: Jaké kanály jsou použitelné pro přístupový bod závisí na místních podmínkách a předpisech. Pamatujte, že všechna zařízení komunikující se směrovačem musí používat stejný kanál (a také stejný SSID). Pro výběr kanálu bezdrátové 802.11g LAN použijte rozvinovací seznam. Informace o vhodném čísle bezdrátového kanálu můžete získat u vašeho poskytovatele připojení k Internetu (ISP). Security: Pokud nepoužíváte zabezpečení bezdrátové sítě, klikněte na None (Žádné) a pak na Apply (Použít). Důležitá poznámka: Při první konfiguraci směrovače nastavte určitě None. Je vhodné nejprve zkontrolovat, zda bezdrátová síť funguje správně.*

Obrázek 3-4. Okno konfigurace bezdrátové komunikace * Informace o použití různých způsobů zabezpečení jsou uvedeny na několika dalších stránkách.

21


Zabezpečení bezdrátové sítě DSL-G664T nabízí tři typy zabezpečení sítě: WEP, 802.1X a WPA.

WEP Pro zabezpečení a utajení lze použít WEP (Wireless Encryption Protocol) šifrování. WEP šifruje datovou část každého rámce vysílaného z bezdrátového adaptéru pomocí jednoho z předdefinovaných klíčů. Směrovač nabízí 64-, 128- nebo 256bitové šifrování se čtyřmi možnými klíči. Pro vyvolání konfiguračního okna WEP klikněte na přepínací tlačítko WEP.

Obrázek 3-5. Okno konfigurace WEP Z rozvinovacího menu vyberte typ autentizace: Open (volný přístup), Shared (použití sdíleného klíče) nebo Both (obojí). Vyberte klíč kliknutím na přepínací tlačítko vlevo od klíče, z rozvinovacího menu vpravo od klíče vyberte úroveň šifrování a pak zadejte klíč se správnou délkou. (Délka klíče je uvedena v dolní části okna: 10 hexadecimálních číslic pro 64bitové šifrování, 26 pro 128bitové a 58 pro 256bitové.) Klikněte na Apply (Použít). Důležitá poznámka: Při nastavení jakéhokoli zabezpečení na směrovači musí být stejným způsobem nastavena také všechna ostatní zařízení v síti, aby s ním mohla komunikovat.

22


802.1X Někteří odborníci na bezpečnost sítí nyní doporučují, aby bezdrátové sítě používaly zabezpečení 802.1X, které odstraňuje některé slabiny standardního zabezpečení pomocí WEP. Pro autentizaci všech potenciálních uživatelů se používá RADIUS server. Server IP Address: Zadejte IP adresu Radius serveru. Port: Zadejte číslo portu nebo ponechejte výchozí. Secret: Zadejte heslo (1–63 znaků) Group Key Interval: Doba (v sekundách) po které se skupinový klíč automaticky změní (1-99999). Důležitá poznámka: Informace o výše uvedených parametrech lze získat u vašeho poskytovatele připojení k Internetu (ISP).

Obrázek 3-6. Okno konfigurace 802.1X Důležitá poznámka: Při nastavení jakéhokoli zabezpečení na směrovači musí být stejným způsobem nastavena také všechna ostatní zařízení v síti, aby s ním mohla komunikovat.

23


WPA (Wi-Fi Protected Access) Zabezpečení WPA bylo navrženo pro zlepšení ochrany dat, která je ve WEP slabá, a pro autentizaci uživatelů, které ve WEP téměř neexistuje. Pro většinu malých sítí, např. v malých kancelářích nebo domácích firmách, je WPA nejsnadnějším způsobem pro získání účinné ochrany sítě. Ze tří možností WPA se nejsnadněji implementuje PSK String.

Obrázek 3-7. Okno konfigurace WPA Group Key Interval: Doba (v sekundách) po které se skupinový klíč automaticky změní (1-99999). 802.1X IP adresa RADIUS serveru, Port (číslo portu) a Secret (heslo) lze získat od vašeho poskytovatele připojení k Internetu (ISP). PSK HEX PSK (Pre-Shared Key) Hex je hodnota sdíleného klíče vyjádřená pomocí 1–32 hexadecimálních číslic. PSK String PSK (Pre-Shared Key) je hodnota sdíleného klíče vyjádřená pomocí 1–63 alfanumerických znaků. Zadejte příslušné hodnoty a pak klikněte na Apply (Použít). Důležitá poznámka: Při nastavení jakéhokoli zabezpečení na směrovači musí být stejným způsobem nastavena také všechna ostatní zařízení v síti, aby s ním mohla komunikovat.

24


Nastavení modemu (Modem Setup) Menu Modem Setup se používá pro změnu typu modulace použitého pro ADSL připojení. Toto nastavení by mělo být změněno jen když vám k tomu dá váš poskytovatel služby výslovný pokyn.

Poznámka

Neměňte použitý typ modulace ADSL, pokud jste k tomu nedostali pokyn. Není-li toto nastavení správné, nebude směrovač pracovat.

Obrázek 3-8. Menu Modem Setup menu (změna type modulace) Pokud jste dostali od svého ISP pokyn, abyste změnili typ modulace použitý pro tuto službu, vyberte požadovaný typ modulace a klikněte na pak klikněte na Apply (Použít). K dispozici jsou typy T1413, G.DMT, GLITE a MMODE. Při výchozím nastavení směrovač automaticky určí použitý typ modulace; toto nastavení je označeno jako MMODE (Multi-mode).

25


Konfigurace Connection 1 pro PPPoA PPP (Point-to-Point Protocol) je standardní způsob vytvoření síťového připojení (relace) mezi síťovými zařízeními. Různé typy PPP, PPPoA a PPPoE (popsaný níže), zahrnují proces autentizace, který vyžaduje jméno uživatele a heslo pro získání přístupu k síti. PPPoA (PPP over ATM) popsaný v RFC 2364 je způsob použití PPP v ATM síti. ATM se používá pro mnoho typů telekomunikačních služeb včetně ADSL. Pro nakonfigurování WAN připojení pro PPPoA proveďte níže uvedené kroky. Některá nastavení nemusí být napoprvé změněna a lze je v případě potřeby změnit později.

Obrázek 3-9. Setup – Menu PPPoA Connection Setup Pro nakonfigurování výchozího typu připojení (PPPoA) pro Connection 1 postupujte podle níže uvedených kroků. Pro změnu typu připojení v Connection 1 na jiný postupujte podle pokynů pro příslušný typ připojení, popsaných v části Změna typu připojení. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup (Nastavení WAN), aby se objevilo menu PPPoA Connection Setup, zobrazené v příkladu výše. 2. Zadejte jméno do pole Name nebo ponechejte výchozí jméno WAN_PPPoA. 3. V části Options (Možnosti) aktivujte zaškrtnutím příslušných rámečků volby NAT (překlad síťových adres) a/nebo Firewall. 4. Pokud jste vyzváni, abyste změnili hodnoty VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 5. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 6. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby. 7. Zadejte jméno uživatele Username a heslo Password, používané pro ověření vašeho účtu. Jméno uživatele je obvykle označení účtu přidělené vaším ISP a objevuje se ve tvaru úč[email protected], zatímco heslo si může zvolit vlastník účtu. Většina uživatelů nemusí měnit zbývající nastavení. O další informace požádejte vašeho ISP.

26

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 8. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem. 9. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 10. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být Connected (Připojeno). Pokud se ani po několika minutách stav Connected neobjeví, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

Změna typu připojení Výchozí protokol pro připojení používaný směrovačem je PPPoA (Point-to-Point Protocol over ATM. Menu použité pro konfiguraci připojení PPPoA je první menu, které se objeví, když kliknete na tlačítko Connection 1 v menu Setup. Alternativní typy připojení podporované směrovačem jsou PPPoE (PPP over Ethernet), CLIP (Classical IP over ATM neboli IPoA), DHCP (pro WAN), Static (IP pro WAN) a Bridge (Most). Existují dva způsoby, jak můžete nakonfigurovat WAN připojení na použití těchto alternativních typů. Můžete vytvořit nové připojení (New Connection) s použitím alternativního typu připojení nebo můžete nakonfigurovat nastavení připojení v Connection 1 na použití zvoleného typu připojení. Tato část popisuje, jak změnit nastavení v Connection 1 na použití jiného typu připojení. Pro změnu nastavení Connection 1 na jiný typ připojení postupujte podle níže uvedených pokynů pro požadovaný typ připojení. Pro vytvoření nového připojení přejděte na část Vytvoření nového připojení.

Konfigurace Connection 1 pro PPPoE PPP (Point-to-Point Protocol) je standardní způsob vytvoření síťového připojení (relace) mezi síťovými zařízeními. Konfigurace PPPoE vyžaduje stejné základní informace, jako dříve probírané PPPoA, a obě menu jsou téměř shodná. Pro uživatele může být užitečné změnit výchozí jméno Connection 1 tak, aby vyjadřovalo, jaký typ připojení se používá, např. WAN_PPPoA, jako je to v příkladu níže. Změna jména připojení není z hlediska funkce nutná; dělá se to jen pro zvýšení přehlednosti.

Obrázek 3-10. Nastavení Connection 1 pro PPPoE

27

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Pro nakonfigurování Connection 1 na PPPoE proveďte níže uvedené kroky. Některá nastavení nemusí být napoprvé změněna a lze je v případě potřeby změnit později. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup (Nastavení WAN), aby se objevilo konfigurační menu PPPoA Connection Setup. 2. Ze seznamu v poli Type vyberte PPPoE. Menu na okamžik blikne. 3. Zadejte jméno připojení do pole Name nebo ponechejte výchozí jméno (WAN_PPPoA použité v příkladu výše). 4. V části Options (Možnosti) aktivujte zaškrtnutím příslušných rámečků volby NAT (překlad síťových adres) a/nebo Firewall. 5. Pokud jste vyzváni, abyste změnili hodnoty VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 6. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 7. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby. 8. Zadejte jméno uživatele Username a heslo Password, používané pro ověření vašeho účtu. Jméno uživatele je obvykle označení účtu přidělené vaším ISP a objevuje se ve tvaru úč[email protected], zatímco heslo si může zvolit vlastník účtu. Většina uživatelů nemusí měnit zbývající nastavení. O další informace požádejte vašeho ISP. 9. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem. 10. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 11. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být Connected (Připojeno). Pokud se ani po několika minutách stav Connected neobjeví, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

28


Konfigurace Connection 1 pro Bridge (Most) „Bridge“ znamená pouhé přemostěné spojení bez přiřazení IP adresy směrovači. Při tomto způsobu připojení slouží směrovač jen jako most a pouze přenáší pakety přes DSL port. Je-li zařízení použito tímto způsobem, je zapotřebí nainstalovat dodatečný připojovací software na počítač nebo server použitý pro přístup k Internetu.

Obrázek 3-11. Setup – Konfigurace Connection 1 pro Bridge Pro nakonfigurování Connection 1 na Bridge proveďte níže uvedené kroky. Některá nastavení nemusí být napoprvé změněna a lze je v případě potřeby změnit později. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup (Nastavení WAN), aby se objevilo konfigurační menu PPPoA Connection Setup. 2. Ze seznamu v poli Type vyberte Bridge. Tato akce změní menu tak, že nabízí méně položek pro konfiguraci. 3. Zadejte jméno připojení do pole Name nebo ponechejte výchozí jméno (v příkladu výše je použito WAN_PPPoA). 4. Pokud jste vyzváni, abyste změnili hodnoty VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 5. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 6. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby. 7. Nastavení Encapsulation: LLC (SNAP) a VC (MUX) jsou dva různé způsoby zapouzdření PPP paketů. Zjistěte u vašeho ISP, jaký typ zapouzdření je podporován. 8. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem.

29

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 9. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 10. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být „N/A“. Pokud se ani po několika minutách neobjeví stav Connected, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

Konfigurace Connection 1 pro statickou IP pro WAN Typ Static se používá, když se přiřazuje známá statická IP adresa. Aby bylo možné se připojit, je třeba zadat také doprovodné informace, např. masku podsítě a bránu. Lze také zadat adresy až tří DNS serverů (Domain Name Server). Tyto servery vám umožňují přístup k ostatním webovým serverům. Rozsah platných IP adres je 1.0.0.1 až 223.255.255.254.

Obrázek 3-12. Konfigurace Connection 1 pro statickou IP adresu pro WAN Pro nakonfigurování WAN připojení pro Static proveďte níže uvedené kroky. Některá nastavení nemusí být při prvním nastavování směrovače měněna a lze je v případě potřeby změnit později. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup, aby se zobrazilo výchozí konfigurační menu PPPoA Connection Setup. 2. V poli Type vyberte ze seznamu volbu Static. Tím se změní menu tak, že nabízí jiná konfigurační nastavení. 3. Zadejte jméno do pole Name (v příkladu výše je použito WAN_PPPoA). 4. Pokud jste vyzváni, abyste změnili nastavení VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 5. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 6. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby. 30

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 7. Nastavení Encapsulation: LLC (SNAP) a VC (MUX) jsou dva různé způsoby zapouzdření PPP paketů. Zjistěte u vašeho ISP, jaký typ zapouzdření je podporován. 8. Podle informací poskytnutých vaším ISP zadejte IP adresu IP Address, masku podsítě Mask, výchozí bránu Default Gateway (je-li poskytována) a adresy DNS serverů (jsou-li poskytovány). 9. Zvolte požadovaný režim Bridged nebo Routed. 10. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem. 11. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 12. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být „N/A“. Pokud se ani po několika minutách neobjeví stav Connected, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

31


Konfigurace Connection 1 pro DHCP pro WAN DHCP (Dynamic Host Configuration Protocol) umožňuje bráně automaticky získat IP adresu z DHCP serveru v síti poskytovatele služby. Poskytovatel služby přiřazuje globální IP adresu ze skupiny adres, které má k dispozici. Přiřazená IP adresa má obvykle dlouhou dobu zapůjčení, takže když si směrovač vyžádá IP adresu, bude to pravděpodobně pokaždé stejná adresa.

Obrázek 3-14. Konfigurace Connection 1 pro DHCP pro WAN Pro nakonfigurování WAN připojení pro DHCP proveďte níže uvedené kroky. Některá nastavení nemusí být při prvním nastavování směrovače měněna a lze je v případě potřeby změnit později. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup, aby se zobrazilo výchozí konfigurační menu PPPoA Connection Setup. 2. V poli Type vyberte ze seznamu volbu DHCP. Tím se změní menu tak, že nabízí jiná konfigurační nastavení. 3. Zadejte jméno do pole Name (v příkladu výše je použito WAN_PPPoA). 4. Pokud jste vyzváni, abyste změnili nastavení VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 5. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 6. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby. 7. Nastavení Encapsulation: LLC (SNAP) a VC (MUX) jsou dva různé způsoby zapouzdření PPP paketů. Zjistěte u vašeho ISP, jaký typ zapouzdření je podporován. 8. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem. 9. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 32

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 10. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být Connected. Pokud se ani po několika minutách stav Connected neobjeví, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

Konfigurace Connection 1 pro CLIP CLIP neboli IPoA funguje podobně jako připojení s DHCP nebo statickou IP adresou. Některá CLIP připojení fungují jako sítě P2P. Směrovač musí získat nastavení IP ze serveru ISP nebo použít IP adresu přidělenou ISP.

Obrázek 3-14. Konfigurace Connection 1 pro CLIP (IPoA) Pro nakonfigurování WAN připojení pro Static proveďte níže uvedené kroky. Některá nastavení nemusí být při prvním nastavování směrovače měněna a lze je v případě potřeby změnit později. 1. Klikněte na tlačítko Connection 1 (Připojení 1) pod WAN Setup, aby se zobrazilo výchozí konfigurační menu PPPoA Connection Setup. 2. V poli Type vyberte ze seznamu volbu CLIP. Tím se změní menu tak, že nabízí jiná konfigurační nastavení. 3. Zadejte jméno do pole Name (v příkladu výše je použito WAN_PPPoA). 4. V části Options (Možnosti) aktivujte zaškrtnutím příslušných rámečků volby NAT (překlad síťových adres) a/nebo Firewall. 5. Podle informací poskytnutých vaším ISP zadejte IP adresu IP Address (např. 168.128.1.1), masku podsítě Mask (např. 255.255.255.0), ARP server (např. 168.128.1.2) a výchozí bránu Default Gateway (např. 168.128.1.1). 6. Pokud jste vyzváni, abyste změnili nastavení VPI a VCI, zadejte hodnoty stanovené vaším poskytovatelem služby. Mnoho uživatelů bude moci použít výchozí nastavení. 7. Ponechejte výchozí hodnotu QoS, pokud nevíte, co nastavit, nebo pokud vám ISP tuto informaci nesdělil. 8. Neměňte hodnoty PCR a SCR, pokud to není požadováno. Pokud jste vyzváni, abyste tato nastavení změnili, zadejte hodnoty stanovené vaším poskytovatelem služby.

33

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 9. Po zadání všech informací klikněte na tlačítko Apply (Použít). Okno prohlížeče se na chvíli vyprázdní. Tím jste dokončili změnu nastavení pro primární WAN připojení, označené jako Connection 1. Nyní je třeba uložit právě provedené změny a restartovat modem. 10. Pro uložení změn provedených pro Connection 1 klikněte na záložku Tools (Nástroje) a pak klikněte na tlačítko System Commands (Systémové příkazy). Klikněte na tlačítko Save All (Uložit vše), aby se uložilo nastavení konfigurace. Klikněte na tlačítko Back (Zpět), abyste se vrátili do menu System Commands. 11. Zkontrolujte stav připojení k WAN. Klikněte na záložku Status (Stav) a pak na tlačítko Connection Status (Stav spojení). Podívejte se na stav Connection 1 pod WAN; mělo by tam být „N/A“. Pokud se ani po několika minutách neobjeví stav Connected, vraťte se do menu nastavení Connection 1 a zkontrolujte, zda jsou nastavené hodnoty správné.

Vytvoření nového připojení Alternativním způsobem změny typu připojení použitého směrovačem je vytvoření nového připojení. Vytvořením nového připojení se nezmění nastavení v Connection 1, ale vytvoří se nová sada nastavení pro připojení. Nově vytvořená sada bude označena Connection 2, další vytvořená připojení budou podobně označena Connection 3, Connection 4 atd. Pomocí zde uvedeného postupu můžete vytvořit až 8 různých konfiguračních sad pro připojení. Všechna vytvořená připojení můžete kdykoli změnit kliknutím na příslušné tlačítko připojení, zobrazené pod záhlavím WAN Setup.

Příklad 1 – Vytvoření nového PPPoE připojení Příklad níže ukazuje, jak nastavit nové připojení, které používá WAN připojení typu PPPoE. Pro vytvoření nového připojení: 1. Klikněte na tlačítko New Connection (Nové připojení). 2. V poli Type nastavte požadovaný typ připojení a pak zadejte všechna zbývající nastavení, probíraná v předchozí části. V tomto příkladu je pro připojení Connection 2 nastaven typ PPPoE. Všimněte si také, že byly změněny hodnoty VPI a VCI. 3. Klikněte na tlačítko Apply (Použít), abyste vytvořili nové připojení. Všimněte si, že se vytvoří nové tlačítko menu (Connection 2), které odkazuje na konfigurační menu pro Connection 2 (viz příklad níže). Kdykoli chcete změnit, vymazat, odpojit nebo připojit toto WAN připojení, klikněte na tlačítko Connection 2. 4. Uložte nové nastavení.

Obrázek 3-15. Nastavení nového připojení – Connection 2

34


Příklad 2 – Vytvoření nového mostového připojení Můžete vytvořit nová připojení, která se hodí pro různé účely. Vytvořme například nové připojení typu Bridge, používané pro přímé připojení k serveru fungujícímu jako firewall a proxy. 1. Klikněte na tlačítko New Connection (Nové připojení). 2. V poli Type nastavte Bridge. 3. Podle potřeby nakonfigurujte zbývající nastavení (včetně VPI a VCI). 4. Klikněte na tlačítko Apply (Použít). Všimněte si, že se pod WAN Setup objeví nové tlačítko menu, Connection 3. 5. Nezapomeňte uložit každé nově vytvořené připojení pomocí funkce Save All v menu Tools/System Commands.

Obrázek 3-16. Nastavení nového připojení – Connection 3 Pro vymazání tohoto připojení klikněte na tlačítko Delete.

35


Konfigurace DHCP pro LAN (DHCP Configuration) Směrovač podporuje tři režimy DHCP pro LAN. Standardně je služba DHCP poskytována s použitím zásobníku IP adres 192.168.1.2 – 192.168.1.254 s celkem 253 dostupnými IP adresami. Směrovač může také zprostředkovávat službu DHCP z jiného serveru přes WAN port. Službu DHCP a zprostředkování DHCP můžete také vypnout a použít jiný způsob přiřazování IP adres v LAN. Pro vypnutí vestavěného DHCP serveru vyberte volbu Server and Relay Off a klikněte na tlačítko Apply (Použít).

Obrázek 3-17. Konfigurace služby DHCP pro LAN Pro použití služby DHCP pro LAN nastavte volbu Server On, abyste aktivovali službu DHCP na směrovači (standardně zapnuta) a nakonfigurujte DHCP server zadáním následujících parametrů: Parametr DHCP

Popis

Start IP (Počáteční IP adresa)

Zadejte počáteční adresu skupiny přidělovaných IP adres. Tato IP adresa musí být v souladu s IP adresou pro správu směrovače. Obvykle je počáteční IP adresa o jedničku vyšší než IP adresa pro správu.

End IP (Koncová IP adresa)

Zadejte koncovou adresu souvislé řady IP adres, které bude směrovač používat pro funkci DHCP. Skupina může obsahovat až 253 po sobě jdoucích IP adres.

Lease Time (Doba zapůjčení)

Určuje dobu (v sekundách), na kterou si klient může zapůjčit IP adresu ze skupiny dynamicky přidělovaných IP adres.

Pro uplatnění změn v nastavení DHCP klikněte na tlačítko Apply (Použít). Nezapomeňte uložit nastavení pomocí funkce Save All v menu Tools/System Commands.

36


Nastavení zprostředkování DHCP (DHCP Relay) Někteří poskytovatelé služeb zajišťují službu DHCP pro privátní sítě ze svých vlastních serverů. Abyste umožnili používat službu DHCP pracující mimo vaši LAN, nastavte volbu DHCP Relay a do pole Relay IP zadejte IP adresu serveru.

Obrázek 3-18. Konfigurace služby DHCP Relay Pro uplatnění změn v nastavení DHCP klikněte na tlačítko Apply (Použít). Nezapomeňte uložit nastavení pomocí funkce Save All v menu Tools/System Commands.

37


IP pro správu směrovače (Management IP) IP adresu směrovače lze změnit, aby vyhovovala požadavkům vaší LAN. Pamatujte, že pokud používáte DHCP server směrovače, musí být IP adresa pro správu v souladu s nastavením IP pro DHCP.

Obrázek 3-19. Konfigurace IP pro správu Proveďte požadované změny nastavení IP a pak klikněte na Apply (Použít), abyste změnili nastavení DHCP Relay. Můžete zadat také název hostitele Hostname a název domény Domainname, pokud je to pro vaši síť potřebné. Nezapomeňte uložit nastavení pomocí funkce Save All v menu Tools/System Commands.

38


Uložení změn konfigurace Všechny změny provedené v konfiguraci směrovače musí být uloženy do trvalé paměti, jinak budou při restartování nebo vypnutí směrovače ztraceny. Když dokončíte provádění změn v nastavení směrovače, postupujte podle zde uvedených pokynů, abyste nové nastavení uložili. Toto menu se používá pro uložení nastavení, restartování směrovače nebo obnovení výchozího továrního nastavení směrovače (reset).

Obrázek 3-20. Okno Tools Klikněte na záložku Tools (Nástroje), aby se zobrazil odkaz na menu System Commands (Systémové příkazy). Pak klikněte na odkaz System Commands, aby se zobrazilo níže uvedené menu.

Obrázek 3-21. Dostupné systémové příkazy

39

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Pro uložení nového nastavení klikněte na tlačítko Save All (Uložit vše). Uložení trvá asi 1–2 sekundy. Po dokončení uložení se objeví hlášení v novém menu (viz níže).

Obrázek 3-22. Hlášení o trvalém uložení změn Pro návrat do menu System Commands klikněte na tlačítko Back (Zpět) nebo použijte funkci Zpět ve webovém prohlížeči.

40


4 Rozšířená konfigurace směrovače Klikněte na záložku Advanced (Rozšířené funkce), abyste vyvolali menu pro nakonfigurování UPnP, Port Forwarding (přesměrování portů), Access Control (řízení přístupu), Advanced Security (zvýšené zabezpečení zahrnující NAT, firewall a nastavení DMZ), LAN Clients (Klienti LAN), Bridge Filters (Filtry mostu), Multicast passthrough (Průchod skupinového vysílání), Static Routing (Statické směrování), Dynamic Routing (Dynamické směrování) (nastavení RIP), Wireless Management (Správa bezdrátové komunikace) a Wireless Performance (Provoz bezdrátové sítě).

Obrázek 4-1. Hlavní menu rozšířeného nastavení

41


UPnP UPnP podporuje automatickou konfiguraci (zero-configuration) sítí a automatické vyhledání mnoha typů síťových zařízení. Je-li tato funkce zapnuta, umožňuje ostatním zařízením, která podporují UPnP, dynamické připojení k síti, získání IP adresy, sdělení svých možností a zjištění přítomnosti a možností ostatních zařízení. Lze použít také DHCP a DNS službu, je-li v síti dostupná. UPnP umožňuje podporovaným zařízením také automaticky opustit síť bez nepříznivých vlivů na tohoto zařízení nebo jiná zařízení v síti.

Obrázek 4-2. Advanced – Okno UPnP Abyste zapnuli UPnP pro některé dostupné připojení, zaškrtněte rámeček Enable UPnP, vyberte jedno nebo více připojení, pro která chcete aktivovat funkci UPnP, ze seznamu Available Connections a klikněte na tlačítko Apply (Použít).

42


Klienti LAN (LAN Clients) Menu LAN Clients se používá, když se nastavuje přesměrování portů (Port Forwarding), řízení přístupu (Access Control) a zvýšené zabezpečení (Advanced Security) pro IP adresy v LAN. Toto menu lze vyvolat přímo kliknutím na tlačítko LAN Clients (Klienti LAN) nebo přes odkaz v menu Advanced. Můžete také kliknout na tlačítko New IP (Nová IP) umístěné v menu Port Forwarding, Access Control a Advanced Security. Abyste mohli tato rozšířená nastavení použít, je nutné mít k dispozici IP adresy pro konfiguraci. Pokud v menu LAN Clients nejsou vypsány žádné IP adresy, nelze Port Forwarding, Access Control a Advanced Security nakonfigurovat. Použijte menu LAN Clients pro přidání nebo vymazání statických IP adres pro výše uvedené rozšířené funkce nebo pro rezervaci dynamicky přidělované IP adresy pro rozšířené funkce. Dynamicky přidělované IP adresy budou vypsány, jen když je na směrovači zapnuta funkce DHCP.

Obrázek 4-3. Nastavení LAN Clients Pro přidání statické IP adresy do seznamu dostupných IP adres zadejte IP adresu, která patří do intervalu dostupných IP adres a pak klikněte na tlačítko Add (Přidat). Ve výše uvedeném příkladu je rozsah dostupných IP adres od 1.0.0.1 do 223.255.255.254. Všechny přidané adresy se objeví v seznamu statických adres Static Addresses dostupných pro rozšířenou konfiguraci. Tyto adresy lze pak použít v ostatních menu Port Forwarding, Access Control a Advanced Security. Pro vymazání IP adresy ze seznamu Static Addresses klikněte na zaškrtávací rámeček Delete u jedné nebo více adres, které chcete odstranit, a klikněte na tlačítko Apply (Použít). Dynamicky přiřazované IP adresy lze zarezervovat tak, že zapůjčení této LAN IP adresy neskončí. Klikněte na rámeček Reserve u jedné nebo více adres, které chcete zarezervovat, a klikněte na tlačítko Apply (Použít). Tyto adresy se stanou statickými IP adresami a nebudou již dostupné pro přidělování adres pomocí DHCP.

43


Přesměrování portů (Port Forwarding) Přesměrování portů umožňuje určitým funkcím obcházet ochranu NAT, které by jim jinak nedovolila fungovat. Pro použití přesměrování portů musíte mít pro konfiguraci k dispozici určité klientské IP adresy. Pro stanovení klientských IP adres dostupných pro přesměrování portů použijte menu LAN Clients.

Poznámka

Abyste mohli použít přesměrování portů, musí být zapnuta podpora firewallu. Viz Zapnutí/vypnutí NAT a firewallu v menu Advanced Security.

Obrázek 4-4. Advanced – Okno Port Forwarding V menu je předdefinováno mnoho různých pravidel pro určité funkce, např. hraní po Internetu, VPN, streaming a interaktivní multimédia, standardní TCP/IP protokoly, rezervované porty, P2P, aplikace pro správu sítě atd.

44

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Můžete si vytvořit také vlastní pravidla pro řízení TCP/UDP portů. Předdefinovaná pravidla jsou uvedena v této tabulce: Kategorie (Category)

Dostupná pravidla (Available Rules)

Hry (Games)

Alien vs. Predator, Asheron’s Call, Dark Rein, Delta Force, Doom, Dune, DirectX Games, EliteForce, EverQuest, Fighter Ace II, Half Life, Heretic II, Hexen II, Kali, Motorhead, MSN Gaming Zone, Myth: The Fallen Lords, Need for Speed Porsche, Need for Speed 3, Outlaws, Rainbow 6, Starcraft, Tiberian Sun, Ultima, Unreal Tournament.

VPN

IPSec, PPPTP

Audio/Video

Net2Phone, Netmeeting, QuickTime

Aplikace (Apps)

VNC, Win2k Terminal, PC Anywhere, Netbios, RemoteAnything, Radmin, LapLink, CorbonCopy, Gnutella.

Servery (Servers)

Quake 2, Quake 3, Unreal, Web, FTP, Telnet, DNS, LDAP, NNTP, SMTP, POP 2, POP3, IMAP, IRC, Lotus, Remote.

Uživatel (User)

Použijte pro nastavení vlastních pravidel pro TCP/UDP port.

Pro nakonfigurování nového pravidla přesměrování portů pro některé z předkonfigurovaných pravidel postupujte podle těchto kroků: 1. Z menu Choose connection vyberte WAN připojení, které chcete použít pro nové pravidlo. 2. V poli LAN IP vyberte z menu dostupnou klientskou IP adresu nebo vytvořte novou IP adresu kliknutím na tlačítko New IP. Tím se vyvolá menu LAN Client (viz výše). 3. Ve sloupci Category vyberte kategorii pravidla, které vytváříte. Zobrazí se dostupná pravidla vybrané kategorie. 4. Vyberte dostupné pravidlo, které chcete uplatnit. 5. Klikněte na tlačítko Add> (Přidat), aby se pravidlo umístilo do seznamu používaných pravidel přesměrování portů Applied Rules, která jsou aktivně používána pro klienta. Dostupná pravidla lze uplatnit pro IP adresu jednoho klienta. To znamená, že pravidlo nelze použít pro více IP adres v LAN.

45

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Kategorie User (Uživatel) se používá pro nastavení vlastních pravidel pro přesměrování portů.

Obrázek 4-5. Nastavení vlastních pravidel přesměrování portů Pro nastavení vlastních pravidel přesměrování TCP nebo UDP portu, postupujte takto: 1. Vyberte kategorii User a klikněte na tlačítko Add (Přidat) umístěné pod seznamem Available Rules. Tím se změní menu tak, že vypadá jako příklad níže.

Obrázek 4- 6. Nastavení pravidla přesměrování portu

46

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití 2. Do pole Rule Name zadejte název pravidla. 3. V poli Protocol vyberte z menu protokol portu – můžete nastavit TCP, UDP nebo oba (TCP/UDP). 4. Nastavte interval portů pro přesměrování. V poli Port Start zadejte port s nejmenším číslem a v poli Port End zadejte port s nejvyšším číslem v intervalu. Je-li port jen jeden, zadejte do obou polí stejné číslo. 5. Do pole Port Map zadejte číslo pro přesměrování. 6. Klikněte na tlačítko Apply (Použít), aby se vytvořilo nové pravidlo. Nové pravidlo se objeví v přehledu uživatelských pravidel přesměrování.

47


Řízení přístupu (Access Control) Nastavení řízení přístupu se používá pro zablokování různých služeb a protokolů pro určité klientské IP adresy. Proces konfigurace je podobný jako pro nastavení přesměrování portů s tím rozdílem, že řízení přístupu nepovolí klientské IP adrese určité funkce. K dispozici jsou předkonfigurovaná pravidla pro určité funkce, které mohou být blokovány, nebo můžete blokovat určité UDP nebo TCP porty. Řízení přístupu pracuje pro určené IP adresy pro všechna WAN připojení. Používáte-li více než jedno WAN připojení, udržuje se jedna sada přístupových pravidel pro každou řízenou IP adresu, která funguje ve všech WAN připojeních.

Poznámka

Abyste mohli použít řízení přístupu k portům, musí být zapnuta podpora firewallu. Viz Zapnutí/vypnutí NAT a firewallu v menu Advanced Security.

Obrázek 4-7. Menu Access Control Pokud se požadovaná klientská adresa v menu LAN IP neobjeví, klikněte na tlačítko New IP, abyste vyvolali menu LAN Clients. Pro zablokování veškerého provozu z WAN portu na určitou IP adresu vyberte LAN IP adresu, kterou chcete blokovat, zaškrtněte rámeček Traffic Type __ Any a pak klikněte na tlačítko Apply (Použít). Tím se zablokuje veškerý provoz z WAN portu k zadanému klientovi. Nezapomeňte uložit změny konfigurace.

48

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Předdefinovaná pravidla pro řízení přístupu jsou stejná jako pro přesměrování portů. Kategorie (Category)

Dostupná pravidla (Available Rules)

Hry (Games)

Alien vs. Predator, Asheron’s Call, Dark Rein, Delta Force, Doom, Dune, DirectX Games, EliteForce, EverQuest, Fighter Ace II, Half Life, Heretic II, Hexen II, Kali, Motorhead, MSN Gaming Zone, Myth: The Fallen Lords, Need for Speed Porsche, Need for Speed 3, Outlaws, Rainbow 6, Starcraft, Tiberian Sun, Ultima, Unreal Tournament.

VPN

IPSec, PPPTP

Audio/Video

Net2Phone, Netmeeting, QuickTime

Aplikace (Apps)

VNC, Win2k Terminal, PC Anywhere, Netbios, RemoteAnything, Radmin, LapLink, CorbonCopy, Gnutella.

Servery (Servers)

Quake 2, Quake 3, Unreal, Web, FTP, Telnet, DNS, LDAP, NNTP, SMTP, POP 2, POP3, IMAP, IRC, Lotus, Remote.

Uživatel (User)

Použijte pro nastavení vlastních pravidel pro TCP/UDP port.

Pro nakonfigurování nového přístupového pravidla pro některé z předdefinovaných pravidel postupujte takto: 1. V poli LAN IP vyberte z menu dostupnou klientskou IP adresu nebo vytvořte novou IP adresu kliknutím na tlačítko New IP. Tím se vyvolá menu LAN Client (viz výše). 2. Ve sloupci Category vyberte kategorii pravidla, které vytváříte. Zobrazí se dostupná pravidla vybrané kategorie. 3. Vyberte dostupné pravidlo, které chcete uplatnit. 4. Klikněte na tlačítko Add> (Přidat), aby se pravidlo umístilo do seznamu používaných pravidel Applied Rules, která jsou aktivně používána pro klienta. Dostupná pravidla lze uplatnit pro IP adresu jednoho klienta. To znamená, že pravidlo nelze použít pro více IP adres v LAN. Pro nastavení vlastních pravidel řízení přístupu k TCP nebo UDP postupujte takto: 1. Vyberte kategorii User a klikněte na tlačítko Add (Přidat) umístěné pod seznamem Available Rules. 2. V novém menu, které se objeví, zadejte do pole Rule Name název pravidla. 3. V poli Protocol vyberte z menu protokol portu – můžete nastavit TCP, UDP nebo oba (TCP/UDP). 4. Nastavte interval portů pro přesměrování. V poli Port Start zadejte port s nejmenším číslem a v poli Port End zadejte port s nejvyšším číslem v intervalu. Je-li port jen jeden, zadejte do obou polí stejné číslo. 5. Do pole Port Map zadejte číslo pro přesměrování. 6. Klikněte na tlačítko Apply (Použít), aby se vytvořilo nové pravidlo. Nové pravidlo se objeví v přehledu uživatelských pravidel pro řízení přístupu.

49


Zvýšené zabezpečení (Advanced Security) Funkce zvýšeného zabezpečení směrovače použijte pro globální zapnutí nebo vypnutí NAT a firewallové ochrany pro libovolné WAN připojení, povolení nebo blokování IP adres pro DMZ, zapnutí nebo vypnutí vzdálené správy přes Telnet nebo webové rozhraní z určených IP adres a povolení/blokování ICMP pingových paketů z WAN.

Obrázek 4-8. Menu Advanced Security Při nastavení funkcí Advanced Security postupujte podle níže uvedených pokynů. Pro povolení ICMP pingových paketů z WAN zaškrtněte rámeček Allow Incoming ICMP Ping a klikněte na tlačítko Apply (Použít). ICMP (Internet Control Message Protocol) pingový paket se používá pro otestování konektivity IP zařízení. Mějte na paměti, že když je povolen, může být směrovač zranitelný útoky typu DoS (denial of service).

Zapnutí/vypnutí NAT a firewallu NAT a základní firewallovou ochranu lze zapnout nebo vypnout pro libovolné WAN připojení. Lze je zapnout a vypnout také při konfiguraci WAN připojení pro jakýkoli typ připojení s výjimkou připojení Bridge. Standardně jsou tyto funkce při prvním nastavování WAN připojení (s výjimkou Bridge) zapnuty. Firewallová ochrana obsahuje dříve probírané přesměrování portů a řízení přístupu. Firewall musí být proto pro použití těchto funkcí zapnut. Pro zapnutí NAT a firewallové ochrany pro libovolné WAN připojení včetně připojení typu Bridge zaškrtněte rámeček Enable NAT and Firewall Services a klikněte na tlačítko Apply (Použít). Nezapomeňte uložit změny pomocí menu System Commands, jinak se nastavení ztratí. Pro vypnutí služeb NAT a firewallu zrušte zaškrtnutí rámečku a klikněte na tlačítko Apply (Použít). Uvědomte si však, že se tím zruší základní zabezpečení a vaše LAN bude vystavena možnému napadení útočníky z WAN. Nezapomeňte uložit změny konfigurace.

IP adresa pro DMZ (DMZ IP Address) DMZ adresa se používá pro zařízení, kterému není poskytována základní ochrana službami NAT a firewallu. IP adresu můžete vybrat z rozvinovacího menu nebo vytvořit novou stisknutím tlačítka New IP. Tím se vyvolá

50

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití menu LAN Clients, ve kterém můžete pro DMZ vytvořit statickou klientskou adresu nebo rezervovat dynamicky přiřazovanou IP adresu.

Nastavení vzdálené správy Telnet a webovou správu přes WAN port lze povolit pro určité IP adresy. Pro povolení vzdálené správy zaškrtněte rámeček Remote Telnet nebo Remote Web a zadejte IP adresu a masku podsítě důvěryhodné stanice.

Filtry mostu (Bridge Filters) Filtry mostu se používají pro blokování nebo povolení různých typů paketů přes WAN rozhraní. Lze to udělat z důvodu zabezpečení nebo zlepšení výkonu sítě. Pravidla se konfigurují pro jednotlivá zařízení na základě MAC adres. Pravidla filtru lze nastavit pro zdroj, cíl nebo obojí. Můžete nastavit pravidla filtru a zablokovat celou sadu pravidel, aniž ztratíte pravidla, která byla nakonfigurována.

Obrázek 4-9. Menu Bridge Filters Pro přidání pravidla filtru mostu zaškrtněte rámeček Enable Bridge Filters, zadejte zdrojovou MAC adresu (Source MAC), cílovou MAC adresu (Destination MAC) nebo obě do příslušných polí a klikněte na tlačítko Add (Přidat). Pro editaci existujícího pravidla vyberte pravidlo kliknutím tlačítko na Edit. Pravidlo se objeví ve výše uvedených vstupních polích tak, jak je aktuálně nakonfigurováno. Proveďte potřebné změny a klikněte na tlačítko Add (Přidat). Pro vyjmutí filtru mostu z tabulky v dolní polovině okna vyberte kliknutím příslušný rámeček Delete (Vymazat) a pak klikněte na Apply (Použít). Nezapomeňte uložit změny konfigurace. Protokoly, jejichž průchod přes rozhraní WAN lze povolit nebo zablokovat, jsou: IPv4, IPv6, RARP, PPPoE Discovery a PPPoE Session.

51


Průchod skupinového vysílání (Multicast Pass-through) Průchod skupinového vysílání lze povolit nebo zablokovat pro libovolné WAN připojení. Je-li povoleno, umožňuje IGMP paketům procházet přes rozhraní WAN. IGMP pakety se používají pro řízení skupinových vysílání a ukončení skupinových vysílání pro jednotlivé IP adresy, když už nejsou zapotřebí.

Obrázek 4-10. Menu Multicast pass-through Pro povolení průchodu skupinového vysílání přes libovolné WAN připojení vyberte připojení, zaškrtněte rámeček Enable IGMP Multicast a pak klikněte na tlačítko Apply (Použít). Nezapomeňte uložit změny konfigurace.

52


Statické směrování (Static Routing) Statické směrování použijte pro určení cesty použité pro přenos dat ve vaší ethernetové LAN nebo pro směrování dat na WAN. Používá se pro nastavení, že všechny pakety posílané do určité sítě nebo subsítě použijí předurčenou bránu.

Obrázek 4-11. Menu Static Routing Pro přidání statické cesty vyberte v poli Choose a connection z rozvinovacího menu typ připojení a pak zadejte novou cílovou adresu New Destination IP, masku podsítě Mask, IP adresu brány Gateway a hodnotu metriky Metric. Klikněte na Apply (Použít), abyste vložili novou statickou cestu do tabulky níže. Cesta se stane aktivní hned po vytvoření. Pro vymazání statické cesty z tabulky v dolní polovině okna vyberte v tabulce její volbu Delete (Vymazat) a klikněte na tlačítko Apply (Použít). Nezapomeňte uložit změny konfigurace.

53


Dynamické směrování (Dynamic Routing) Směrovač podporuje RIP v1 a RIP v2 používané pro sdílení směrovacích tabulek s jinými směrovacími zařízeními na 3. vrstvě. Podporuje také ochranu heslem, která vyžaduje ověření hesla pro RIP požadavky. Použijte menu Dynamic Routing pro povolení RIP a případné nakonfigurování ochrany heslem.

Obrázek 4-12. Dynamic Routing (RIP) menu Pro povolení RIP v1 zaškrtněte rámeček Enable RIP, v poli Protocol vyberte RIP v1, v poli Direction nastavte směr (In (dovnitř), Out (ven) nebo Both (obojí)) a klikněte na Apply (Použít). Pro povolení RIP v2 nebo RIP v1 Compatible vyberte příslušný protokol v poli Protocol a směr v poli Direction a klikněte na Apply (Použít). Pro použití ochrany heslem pro protokoly RIP v2 nebo RIP v1 Compatible zaškrtněte Enable Password, zadejte heslo v poli Password a klikněte na Apply (Použít).

54


Správa bezdrátové komunikace (Wireless Management) Pro zvýšení bezpečnosti můžete použít řízení přístupu (Access Control) podle MAC adres. Tato funkce umožňuje vytvořit seznam MAC adres, kterým je povoleno nebo zakázáno připojení ke směrovači přes bezdrátové rozhraní. Je-li funkce zapnuta, přenáší přístupový bod pakety jen od bezdrátových zařízení s MAC adresou, která má povoleno připojení. Pakety přijaté přes bezdrátové rozhraní od nepovolených zařízení včetně jiných přístupových bodů budou ignorována. Klikněte na Enable Access List (Povolit přístupový seznam). Zadejte MAC adresu do pole MAC Address, zvolte Allow (Povolit) nebo Ban (Zakázat) a pak klikněte na Apply (Použít).

Vícenásobná virtuální připojení (Multiple Virtual Connections) Směrovač může používat až osm souběžných PVC připojení. Tato dodatečná připojení zabírají stejnou šířku pásma, jaká se používá pro ADSL službu. Dodatečná PVC připojení lze přidat pro vytvoření privátního připojení ke vzdáleným pobočkám nebo údržbu serveru dostupného přes WAN port. Poskytnutí dodatečných PVC profilů musí být zajištěno přes telefonní společnost nebo společnost poskytující telekomunikační služby. Vzdálený uživatel musí mít pro úspěšné spojení vhodné ADSL zařízení. Menu New Connection (Nové připojení) se používá pro konfiguraci dodatečných WAN připojení, která mohou pracovat souběžně s ostatními připojeními. WAN připojení typu PPPoE lze odpojit nebo připojit podle potřeby. Chcete-li zrušit jiná připojení než PPPoE, musí být vymazána z konfiguračních nastavení. Pro nastavení dodatečných virtuálních připojení postupujte podle pokynů v části Vytvoření nového připojení. Mějte na paměti, že každé nové připojení musí mít na směrovači jedinečné nastavení hodnot VPI/VCI. Čísla pro tyto hodnoty získáte od všeho poskytovatele služby. PPPoE a PPPoA připojení lze připojovat a odpojovat pomocí tlačítek Connect a Disconnect v menu nastavení připojení.

55

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Zbývající typy připojení (Bridge, Static, DHCP a CLIP) se připojují po uložení nastavení a restartování směrovače. Tato připojení lze odpojit jen když je připojení vymazáno. Pro vymazání libovolného nastaveného WAN připojení klikněte na tlačítko Delete v menu pro připojení.

56


Nástroje a funkce (Tools) Menu v záložce Tools se používají pro systémové příkazy System Commands pro uložení nastavení, restartování a resetování směrovače; pro nastavení posílání zpráv Remote Log; pro nastavení uživatele User Management; pro update firmwaru a načtení uložených konfiguračních souborů (v menu Update Gateway); pro provedení testu Ping; a pro testování síťové konektivity DSL v menu Modem Test.

Obrázek 4-13. Odkazy v menu Tools Pro vyvolání požadovaného menu klikněte na odkaz nebo na tlačítko menu.

57


Nastavení uživatele (User Management) Před nebo hned po vytvoření připojení k WAN je vhodné změnit jméno uživatele a heslo, používané pro vyvolání konfiguračního programu.

Obrázek 4-14. Okno User Management Postup změny jména uživatele a hesla použitého pro přístup ke konfiguraci směrovače: 1. Zadejte aktuální jméno uživatele do pole User Name. 2. Zadejte nové heslo do pole Password. 3. Zadejte znovu nové heslo do pole Confirm Password (Potvrzení hesla). 4. Je-li to zapotřebí, změňte dobu prodlevy Idle Timeout. 5. Klikněte na Apply (Použít).

58


Systémové příkazy (System Commands) Toto menu se používá pro uložení nastavení do trvalé paměti, restartování směrovače nebo obnovení výchozího továrního nastavení směrovače (reset).

Obrázek 4-15. Menu System Commands Klikněte na příslušné tlačítko menu pro provedení následujících funkcí: Systémová funkce

Popis

Save All (Uložit vše)

Abyste zachovali právě provedené změny konfigurace, musíte je uložit do trvalé paměti směrovače kliknutím na tlačítko Save All.

Restart

Klikněte na tlačítko Restart, abyste restartovali modem. Pokud jste neuložili změny konfigurace, obnoví se po restartování směrovače poslední uložená konfigurace.

Restart AP (Restart přístupového bodu)

Klikněte na tlačítko pro restartování přístupového bodu. Bezdrátový přístupový bod musí být restartován vždy, když se změní konfigurace bezdrátového spojení.

Restore (Obnova)

Pomocí tlačítka Restore lze obnovit výchozí tovární nastavení všech parametrů DSL-G664T. Změní se tím také LAN a WAN IP adresa zařízení, takže je bude zapotřebí upravit. Pro obnovení továrního nastavení klikněte na tlačítko Restore. Jelikož se obnoví výchozí nastavení IP adresy směrovače, ztratíte dosavadní přístup ke konfiguračnímu programu. Pro použití konfiguračního programu musíte změnit nastavení LAN IP adresy.

59


Posílání zpráv (Remote Log) Toto menu se používá pro nastavení posílání zpráv ze směrovače na servery nebo počítače umístěné mimo LAN nebo subsíť směrovače.

Obrázek 4-16. Menu Remote Log Z menu Log Level vyberte typ zprávy. Dostupné možnosti jsou: Alert (Výstraha), Critical (Kritická), Debug (Ladění), Error (Chyba ), Info (Informace), Notice (Upozornění), Panic (Poplach) a Warning (Varování). Do pole IP address zadejte IP adresu příjemce zpráv a klikněte na tlačítko Add (Přidat). Přidaní příjemci zpráv se objeví v seznamu Select a logging destination (Vybrat destinaci zpráv). Lze je kdykoli použít pro jiné typy zpráv. Pro vymazání příjemce zpráv ze seznamu vyberte příjemce a klikněte na tlačítko Remove (Vymazat). Po nakonfigurování příjemců zpráv klikněte na tlačítko Apply (Použít). Nezapomeňte uložit nastavení do trvalé paměti.

60


Aktualizace firmwaru (Update Gateway) Funkci Update Gateway použijte pro natažení nejnovějšího firmwaru směrovače. Nejnovější verzi firmwaru pro DSL-G664T můžete získat na webových stránkách D-Link na adrese www.dlink.com. Uložte si nejnovější verzi firmwaru do souboru na počítači nebo dostupném TFTP serveru.

Obrázek 4-17. Tools – Okno Update Gateway Pro aktualizaci firmwaru zadejte do pole Select a Firmware image file jméno a cestu k souboru nebo vyhledejte soubor po kliknutí na tlačítko Browse (Procházet). Pro spuštění kopírování souboru klikněte na tlačítko Update Gateway. Soubor se stáhne a automaticky spustí. Funkce Configuration – Backup & Restore použijte pro uložení aktuálního nastavení do souboru na počítači nebo pro natažení dříve uložených konfiguračních souborů do směrovače. Pro uložení aktuálního nastavení do konfiguračního souboru na počítači zadejte do pole Select a Configuration file úplné jméno a cestu k souboru nebo vyhledejte soubor po kliknutí na tlačítko Browse (Procházet). Funkci spustíte kliknutím na tlačítko Back Up (Zálohovat). Pro načtení uloženého konfiguračního souboru z počítače zadejte do pole Select a Configuration file úplné jméno a cestu k souboru nebo vyhledejte soubor po kliknutí na tlačítko Browse (Procházet). Funkci spustíte kliknutím na tlačítko Restore (Obnovit).

61


Ping test (Ping Test) Toto menu se používá pro otestování průchodnosti spojení ze směrovače na jiné síťové zařízení se zadanou IP adresou.

Obrázek 4-8. Tools – Okno Ping Test Pro použití funkce Ping zadejte nejprve do pole Enter IP Address to ping IP adresu zařízení, kam chcete poslat „ping“. Do pole Packet Size zadejte velikost paketu (v bytech) a nakonec zadejte do pole Number of Echo requests počet pokusů o spojení s požadovaným zařízením. Pro spuštění funkce Ping klikněte na tlačítko Test. Výsledky funkce Ping se zobrazí v rámečku v dolní části okna.

62


Test modemu (Modem test) Menu Modem Test se používá při řešení problémů se spojením na rozhraní WAN. Můžete otestovat konektivitu k síti poskytovatele služby pro libovolné WAN připojení. Otestujte připojení typu F5 nebo F4 pro blízký segment nebo mezi koncovými uzly (end-to-end).

Obrázek 4-19. Tools – Okno Modem Test Pro otestování modemu vyberte Connection (Spojení), zvolte typ testu Test Type a klikněte na Test.

63


Stav (Status) Okno Status použijte pro zobrazení různých informací o provozu směrovače.

Obrázek 4-20. Odkazy v okně Status Pro vyvolání požadovaného stavového okna klikněte na příslušný odkaz nebo tlačítko.

64


Síťové statistiky (Network Statistics)

Obrázek 4-21. Okno Network Statistics V horní části okna vyberte požadované rozhraní a pak klikněte na Refresh (Obnovit), aby se zobrazily příslušné síťové statistiky.

65


Stav připojení (Connection Status)

Obrázek 4-22. Okno Connection Status Klikněte na Refresh, aby se zobrazily informace o stavu připojení. Tlačítko Disconnect / Connect slouží k odpojení a opětovnému připojení modemu k ISP. V případě připojení je potřeba pro navázaní spojení mezi modemem a ISP vyčkat cca. 1minutu. Korektní navázání lze nasledně ověřit pomocí tlačítka Refresh nebo obrazovky System Log.

66


Klienti DHCP (DHCP Clients) Toto okno ukazuje stav všech aktuálních klientů DHCP.

Obrázek 4-23. Okno DHCP Clients

67


Stav modemu (Modem Status) Toto okno zobrazuje statistiky DSL a různé informace o stavu modemu.

Obrázek 4-24. Okno Modem Status

68


Informace o výrobku (Product Info) Toto okno zobrazuje informace o výrobku včetně verzí hardwaru a firmwaru.

Obrázek 4-25. Okno Product Information

69


Záznam událostí (System Log) Toto okno zobrazuje chronologický záznam událostí.

Obrázek 4-26. Okno System Log Kliknutím na Refresh získáte aktuální stav zaznamenaných informací.

70


Nápověda (Help) Použitím odkazů v okně nápovědy získáte další informace o konfiguraci různých funkcí směrovače.

Obrázek 4-27. Otevření okna Help

71


A Technické údaje VŠEOBECNÉ ITU G.992.1 (G.dmt)

RFC 1661 (PPP)

ITU G.992.2 (G.lite)

RFC 1994 (CHAP)

ITU G.994.1 (G.Hs)

RFC 1334 (PAP)

ITU-T Rec. I.361

RFC 2364 (PPP over ATM)

ITU-T Rec. I.610

RFC 1631 (NAT)

IEEE 802.3

RFC 1877 (Automatic IP assignment)

IEEE 802.3u Standardy

RFC 2516 (PPP over Ethernet)

IEEE 802.1d

Podporuje RFC 2131 a RFC 2132 (DHCP)

RFC 791 (IP Routing) RFC 792 (UDP)

Kompatibilní s T1.413 vydání 2 (plnorychlostní DMT přes analogovou POTS) a CO DSLAM zařízením

RFC 826 (ARP) RFC 1058 (RIP 1)

Podporuje ATM Forum UNI V3.1 PVC

RFC 1389 (RIP 2) RFC 1213 kompatibilní RFC 1483 (Bridged Ethernet) RFC 1577 (IP over ATM)

Protokoly

TCP/IP

DHCP

UDP

BOOTP

RIP-1

ARP

RIP-2

AAL5

IGMP

G.dmt plná rychlost: Downstream až 8 Mb/s Rychlost přenosu dat

Upstream až 640 Kb/s G.lite:

Downstream až 1,5 Mb/s Upstream až 512 Kb/s

Rozhraní

RJ-11 port pro připojení ADSL telefonní linky RJ-45 port pro připojení 10/100BASE-T Ethernetu

72

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Fyzické parametry a prostředí Napájení a napájecí adaptér

Vstup: 230 V~, 50 Hz

Spotřeba

12 W (max.)

Provozní teplota

0 až 40 °C

Vlhkost

5 až 95 % (nekondenzující)

Rozměry

180 × 141 × 30 mm (jen samotné zařízení)

Hmotnost

380 g (jen samotné zařízení)

EMI

CE Class B

Bezpečnost

CSA 950, UL 1950, IEC 60950, EN 60950

Spolehlivost

Střední doba mezi poruchami (MTBF) min. 4 roky

Výstup: 12 V~, 1,2 A

73


B Nastavení IP adresy DSL-G664T je zkonstruován tak, aby poskytoval správcům sítě maximální flexibilitu při používání IP adres v ethernetové LAN. V mnoha případech je nejjednodušší ponechat nastavování IP na směrovači, který to provádí pomocí standardně zapnuté funkce DHCP. Tento dodatek stručně popisuje různé možnosti včetně DHCP, používané pro nastavení IP v LAN. Pokud jste v oblasti IP sítí nováčkem, můžete získat některé základní informace o koncepci IP v následujícím dodatku.

Přiřazování síťových IP adres Nastavení IP adresy, což zahrnuje IP adresu, masku podsítě a IP adresu brány, jsou první a nejdůležitější nastavení interní sítě, které je třeba nakonfigurovat. Směrovač má nastavenou výchozí LAN IP adresu a masku podsítě. Pokud dosud nemáte žádnou IP síť a právě ji vytváříte, může použitím výchozí tovární IP adresy průběh instalace značně usnadnit. Pokud již máte fungující IP síť, můžete změnit nastavení IP na směrovači tak, aby vyhovovalo existující síti.

Použití výchozí IP adresy Směrovač je dodáván s přednastavenou výchozí IP adresou 192.168.1.1 pro LAN port. Jsou dva způsoby, jak tuto výchozí IP adresu použít. Můžete manuálně přiřadit IP adresu a masku podsítě každému PC v LAN nebo můžete nastavit směrovač tak, aby nastavoval adresy automaticky pomocí DHCP. Nejjednodušší je použít DHCP. Funkce DHCP je při výchozím nastavení směrovače zapnuta.

Manuální přiřazení IP adresy Manuální konfigurace nastavení IP pro LAN znamená, že musíte ručně nastavit IP adresu, masku podsítě a IP adresu výchozí brány (tj. IP adresu směrovače) na každém počítači v síti. Níže uvedený příklad popisuje konfiguraci IP na počítačích pod systémem Windows 95 nebo Windows 98. Bez ohledu na operační systém použitý na jednotlivých pracovních stanicích musí být tato tři nastavení IP definována, aby mohlo být síťové rozhraní každé pracovní stanice identifikováno směrovačem a naopak. Podrobné informace o konfiguraci nastavení IP na pracovních stanicích najdete v příručce uživatele dodávané s příslušným operačním systémem nebo se síťovou kartou (NIC). 1. Ve Windows 95/98 klikněte na tlačítko Start, jděte na Nastavení (Settings) a zvolte Ovládací panely (Control Panel). 2. V okně Ovládací panely klikněte dvojitě na ikonu Síť (Network). 3. V záložce Konfigurace (Configuration) vyberte součást TCP/IP a klikněte na Vlastnosti (Properties). 4. Vyberte volbu Zadat adresu IP ručně (Specify an IP address) a zadejte potřebná nastavení IP adresy. Při nastavení IP v sítích třídy C se můžete řídit níže uvedenou tabulkou. Použití výchozí IP bez DHCP Stanice

IP adresa

Maska podsítě

IP brány

Směrovač

192.168.1.1

255.255.255.0

Počítač 1

192.168.1.2

255.255.255.0

192.168.1.1

Počítač 2

192.168.1.3

255.255.255.0

192.168.1.1

Počítač 3

192.168.1.4

255.255.255.0

192.168.1.1

Nastavení IP – Příklad 1 Uvědomte si, že když používáte výchozí IP adresu jako ve výše uvedeném příkladu, musí být první tři čísla v IP adrese stejná a jen čtvrté se mění. První tři čísla definují IP adresu sítě (všechna zařízení musí patřit do stejné IP sítě), zatímco poslední číslo rozlišuje IP adresu hostitele (stanice) (každý počítač musí mít jedinečnou adresu pro 74

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití rozlišení v síti). Adresovací schéma IP použité v Příkladu 1 lze použít pro každou LAN, která potřebuje 253 samostatných IP adres (vyjma směrovače). Všimněte si, že maska podsítě je pro všechna zařízení stejná a adresa výchozí brány je LAN IP adresa směrovače. Je dobré poznamenat si IP adresy všech zařízení, abyste měli přehled při řešení potíží nebo přidávání nových stanic nebo zařízení do sítě.

Použití DHCP Druhý způsob použití výchozího nastavení je nechat směrovač automaticky přiřazovat nastavení IP pro pracovní stanice pomocí DHCP. Abyste to mohli udělat, jednoduše zajistěte, aby byla IP adresa počítače nastavena na 0.0.0.0 (ve Windows vyberte podle výše uvedeného postupu v síťové součásti TCP/IP volbu Získat adresu IP ze serveru DHCP (Obtain an IP address automatically). Při restartování počítače bude jeho nastavení IP automaticky přiřazeno směrovačem. Při výchozím nastavení je funkce DHCP na směrovači zapnuta.

Změna IP adresy směrovače Když plánujete nastavení LAN IP adres, můžete použít libovolné schéma povolené pravidly pro přiřazování IP adres. Může být vhodnější nebo snadnější pamatovat si schéma IP, které používá pro směrovač jinou adresu, nebo můžete instalovat směrovač do sítě, která již má svoje vlastní adresovací schéma. Změna IP adresy je jednoduchá záležitost a lze ji provést pomocí webového konfiguračního programu. Pokud začleňujete směrovač do LAN s již existující strukturou IP, nezapomeňte vypnout funkci DHCP. Berte v úvahu také vliv funkce NAT, která je při výchozím nastavení zapnuta. Schéma IP adres, obvykle používané pro ethernetové sítě LAN, stanoví jako základní adresu sítě 10.0.0.1. Podle Příkladu 2 níže je směrovači přiřazena základní adresa 10.0.0.1 a ostatní adresy jsou přiřazeny manuálně nebo pomocí DHCP. Alternativní přiřazení IP Stanice

IP adresa

Maska podsítě

IP brány

Směrovač

10.0.0.1

255.255.255.0

Počítač 1

10.0.0.2

255.255.255.0

10.0.0.1

Počítač 2

10.0.0.3

255.255.255.0

10.0.01.1

Počítač 3

10.0.0.4

255.255.255.0

10.0.0.1

Nastavení IP – Příklad 2 Tyto dva příklady jsou míněny jen jako ukázky, které vám mohou pomoci, když začínáte vytvářet síť. Pokud máte zájem o podrobnější informace o použití IP adresování v LAN, existuje mnoho volně dostupných zdrojů na Internetu. Je také mnoho knih, které se zabývají přiřazováním IP adres, IP sítěmi a použitím protokolů TCP/IP.

75


C Základy IP Tento dodatek popisuje některé základní pojmy IP, adresovací schéma TCP/IP a ukazuje, jak přiřazovat IP adresy. Když instalujete směrovač, musíte zajistit, aby měl platnou IP adresu. I když nebudete používat WAN port (ADSL port), měli byste alespoň zajistit, že má ethernetový LAN port přiřazenou platnou IP adresu. Je to zapotřebí pro Telnet, správu přes SNMP a související funkce, jako je zpracování událostí a stahování firmwaru přes TFTP.

IP adresy Protokol IP (Internet Protocol) byl navržen pro směrování dat mezi síťovými centry po celém světě a později byl použit pro směrování dat mezi sítěmi v libovolném místě (nazývané také „podsítě“ (subnetworks, subnets)). IP obsahuje systém, podle kterého lze přiřadit jedinečné číslo každé z milionů sítí a každému počítači v těchto sítích. Toto číslo se nazývá IP adresa. Aby byly IP adresy snadno pochopitelné, přijali tvůrci IP systém zápisu nazývaný „dekadická tečková notace“. Níže jsou příklady IP adres zapsaných v tomto formátu: 201.202.203.204

189.21.241.56

125.87.0.1

Každá ze čtyř hodnot v IP adrese je desítková reprezentace hodnoty, která je na počítači vyjádřena pomocí osmi bitů (binárních číslic 0 a 1). Tečky slouží pro vizuální oddělení hodnot. V dekadické tečkové notaci jsou pro vyplnění pozic často používány nuly; adresa 189.21.241.56 může být zapsána také jako 189.021.241.056. IP sítě se dělí do tří tříd podle velikosti. Úplná IP adresa obsahuje síťovou část a hostitelskou část (adresu zařízení v rámci sítě). Síťová a hostitelská část mají v různých třídách sítí různou délku, jak ukazuje tabulka níže. 0

8

Třída A

0

Třída B

1 0

Třída C

1 1 0

Třída D

1 1 1 0

Třída E

1 1 1 1 0

16

netid

24

31

hostid netid

hostid netid

hostid

adresa pro skupinové (vícesměrné) vysílání (multicast) rezervováno pro budoucí použití

netid =identifikace sítě hostid = identifikace hostitele

76

Bezdrátový ADSL směrovač DSL-G664T – Návod k použití Sítím připojeným k Internetu jsou přiřazeny typy tříd, které určují maximální počet možných hostitelů v síti. Předchozí obrázek ukazuje, jak se v jednotlivých třídách liší síťová a hostitelská část IP adresy. Třída A je přiřazena síti, která má více než 65 535 hostitelů; třída B je pro sítě, které mají 256 až 65 534 hostitelů; třída C je pro sítě s méně než 256 hostiteli. Třídy IP sítí Třída

Maximální počet sítí ve třídě

Síťové adresy (hostitelská část v závorkách)

Maximální počet hostitelů v jedné síti

A

126

1(.0.0.0) až 126(.0.0.0)

16 777 214

B

16 382

128.1(.0.0) až 191.254(.0.0)

65 534

C

2 097 150

192.0.1(.0) až 223.255.254(.0)

254

Poznámka: Všechny síťové adresy mimo tyto rozsahy (třída D a E) jsou rezervovány nebo používány pro experimentální sítě nebo skupinové vysílání. Pokud hostitelská část IP adresy obsahuje samé nuly, identifikuje síť a ne hostitele. Takovou adresu nelze přiřadit žádnému fyzickému zařízení. Síťová část adresy musí začínat hodnotou od 1 do 126 nebo od 128 do 223. Všechny ostatní hodnoty v síťové části mohou být od 0 do 255 s tou výjimkou, že ve třídě B jsou rezervovány síťové adresy 128.0.0.0 a 191.255.0.0 a ve třídě C jsou rezervovány síťové adresy 192.0.0.0 a 223.255.255.0. Hodnoty v hostitelské části IP adresy fyzického zařízení mohou být v rozmezí 0 až 255, tato část však nesmí obsahovat samé 0 nebo samé 255. Hodnoty mimo rozsah 0 až 255 se v IP adrese nemohou nikdy objevit (0 až 255 je úplný rozsah kladných celočíselných hodnot, které lze vyjádřit pomocí osmi bitů). Síťová část musí být stejná pro všechna IP zařízení v samostatné fyzické síti (např. jedné ethernetové LAN nebo připojení WAN). Hostitelská část musí být různá pro každé IP zařízení (nebo přesněji, pro každý IP port nebo rozhraní), které je přímo připojeno do této sítě. Síťová část IP adresy se v tomto návodu označuje jako číslo sítě; hostitelská část jako číslo hostitele (stanice). Pro připojení k Internetu nebo libovolné privátní IP síti, která používá Internetem přiřazené číslo sítě, musíte získat registrované číslo IP sítě od internetového autorizačního síťového informačního centra. V mnoha zemích se musíte obrátit na vládní agenturu, obvykle je však lze získat u vašeho poskytovatele internetových služeb (ISP). Pokud sítě ve vaší organizaci jsou a vždy budou uzavřeným systémem bez připojení k Internetu nebo jakékoli jiné IP síti, můžete si zvolit vlastní čísla sítě, pokud vyhovují výše uvedeným pravidlům. Jsou-li vaše sítě izolované od Internetu, např. jsou jen mezi vašimi dvěma pobočkami, můžete bez problémů přiřadit hostitelům libovolné IP adresy. Organizace IANA (Internet Assigned Numbers Authority) však vyhradila speciálně pro privátní sítě následující tři bloky IP adres: Třída

Počáteční adresa

Koncová adresa

A

10.0.0.0

10.255.255.255

B

172.16.0.0

172.31.255.255

C

192.168.0.0

192.168.255.255

Doporučuje se, abyste zvolili IP adresy privátní sítě z výše uvedeného seznamu. Více informací o přiřazování adres viz dokumenty RFC 1597, Address Allocation for Private Internets a RFC 1466, Guidelines for Management of IP Address Space.

77


Maska podsítě Pokud se nepoužívají podsítě, lze použít standardní TCP/IP adresování se zadáním masky podsítě podle tabulky níže. Třída IP Maska podsítě Třída A

255.0.0.0

Třída B

255.255.0.0

Třída C

255.255.255.0

Jiné nastavení masky podsítě, než je uvedeno výše, mění význam při interpretaci bitů IP adresy. Bity v masce podsítě odpovídají přímo bitům IP adresy. Každý bit masky podsítě, který odpovídá bitu identifikace (čísla) sítě v IP adrese musí být nastaven na 1.

78


D Mikrofiltry a rozdělovače (splittery) Většina klientů ADSL bude muset nainstalovat jednoduché zařízení, které chrání ADSL linku před rušením běžnými telefonními službami. Tato zařízení jsou obvykle označována jako mikrofiltry nebo někdy (nepřesně) jako rozdělovače linky (splittery). Snadno se instalují a používají standardní telefonní konektory a kabely. Někteří poskytovatelé ADSL služby vyšlou telekomunikačního technika, aby upravil telefonní linku, obvykle v místě, kde telefonní linka vstupuje do budovy. Pokud technik rozdělil vaši telefonní linku na dvě samostatné linky – jednu pro normální telefonní služby a druhou pro ADSL – pak nepotřebujete používat žádný typ filtrovacího zařízení. Postupujte podle pokynů od vašeho poskytovatele ADSL služby, kam a jak byste měli připojit modem k ADSL lince.

Mikrofiltry Pokud jste nedostali pokyn, abyste použili „rozdělovač linky“ (splitter, viz níže), bude zapotřebí nainstalovat mikrofiltr (filtr s dolní propustí) ke každému telefonu nebo telefonnímu zařízení (telefonní záznamník, fax, atd.), které sdílí linku spolu s ADSL službou. Mikrofiltry jsou snadno instalovatelná průchozí zařízení, která se připojují k telefonnímu kabelu mezi telefonem a telefonní zásuvkou. Existují i mikrofiltry, které se instalují přímo do telefonního rozvodu. Typická instalace mikrofiltru je na obrázku níže.

Telefonní zásuvka

ADSL mikrofiltr

Telefon Instalace mikrofiltru Důležité: Neinstalujte mikrofiltr mezi modem a telefonní zásuvku. Mikrofiltry jsou určeny jen pro připojení běžných telefonů, faxů a ostatních běžných telefonních zařízení.

79


Rozdělovač linky (splitter) Pokud jste dostali pokyn, abyste použili „rozdělovač linky“, musíte jej nainstalovat mezi modemem a telefonní zásuvkou. Použijte standardní telefonní kabel se standardními konektory RJ-11. Rozdělovač má tři porty RJ-11, které se používají pro připojení k telefonní zásuvce, směrovači a telefonu nebo telefonnímu zařízení. Připojovací porty jsou obvykle označeny takto: Line – Tento port se připojuje k telefonní zásuvce. ADSL – Tento port se připojuje ke směrovači. Phone – Tento port se připojuje k telefonu nebo jinému telefonnímu zařízení. Obrázek níže ukazuje správné použití rozdělovače.

Telefonní zásuvka

Rozdělovač ADSL linky (splitter)

Telefon DSL-G664T

PC

Instalace rozdělovače linky

80

DSL-G664T Bezdrátový ADSL směrovač Návod k použití

Recommend Documents