Change background image
LOVE quotion

Bắt đầu từ 4.53' thứ Hai ngày 17/10/2011


You are not connected. Please login or register

Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down  Thông điệp [Trang 1 trong tổng số 1 trang]

KHCN
KHCN Ưu tú

Cấp bậc: Ưu tú

Giới tính : Nam

Bài viết : 788

Danh vọng : 1604

Uy tín : 23

Hướng Dẫn Cấu Hình Cơ Bản CPE FirstMile OnAccess341WR/345WR

CPE FirstMile OnAccess 341WR/345WR 20130410

1. Login vào Modem thông qua giao diện Web:[b]

Theo mặc định, ta có thể login vào CPE thông qua giao diện quản lý Web theo các thông số:

[b]+ IP default: 192.168.1.1/24


+ User/password: admin/admin

+ Lưu ý: đối với firmware version cũ hơn thì username/password: superuser/123


CPE FirstMile OnAccess 341WR/345WR 10433095454_e04258b635_z

Để quản lý CPE thông qua giao diện Web, ta có thể sử dụng 3 Account khác nhau với các phân quyền khác nhau như sau:

+ Account "Admin": Username là “admin” và password là “admin”. Nếu Login bằng Account này, ta có toàn quyền đối với CPE như: xem trạng thái, cấu hình CPE, thay đổi cấu hình CPE, Reset cấu hình CPE về chế độ Default và đặc biệt có thể thực hiện Upgrade Firmware đối với CPE

+ Account "Operator": Username là “operator” và password là “operator”. Đối với Account này, ta có thể thực hiện xem trạng thái, cấu hình CPE, thay đổi cấu hình CPE nhưng không reset cấu hình CPE về trạng thái Default được, và đặc biệt không thể Upgrade Firmware cho CPE.

+ Account "Guest": username là “guest” và password là “guest”, với Acount này chỉ có thể xem trạng thái của CPE.

2. Cấu hình CPE chạy dịch vụ Internet:


  • Trong giao diện Web, chọn tab “WAN” -> “WAN Type” chọn mode “PPPoE” -> Cấu hình đầy đủ các thông số dịch vụ: Username và Password cho dịch vụ Internet, sau đó chọn “Apply” để lưu cấu hình
  • Giả sử: username: test & password là test


CPE FirstMile OnAccess 341WR/345WR 8850929563_b4abcbfd17_z


  • Sau khi cấu hình xong các bước trên, ta xem trạng thái kết nối WAN bằng cách chọn Tab “System Maintenance” -> “System Status” như hình sau:


CPE FirstMile OnAccess 341WR/345WR 8850945929_7c3455e9d1_z

(Nếu như khách hàng chỉ sử dụng 1 dịch vụ internet thì chúng ta cấu hình đến đây là đủ).

Chú ý:
Đối với các khách hàng là những tiệm game thì chúng ta cần cấu hình thêm để cho tối ưu như sau:
Vào mục “Firewall” -> “IP Bandwidth settings”: Nhấn qua Tab “Soft QoS”:
+ Check vào mục “Enable”
+ Điền gói cước thích hợp mà khách hàng sử dụng vào 2 mục: “Total bandwidth” và “Normal Priority max bandwidth”.
Xem ví dụ sau:
Ví dụ 1: Khách hàng sử dụng gói cước 30M

CPE FirstMile OnAccess 341WR/345WR 10433365365_083978dfa5_z

Ví dụ 2: Khách hàng sử dụng gói cước 45M

CPE FirstMile OnAccess 341WR/345WR 10433596023_f7631e2554_z

3. Cấu hình CPE chạy chế độ đa dịch vụ (Internet & IPTV đồng thời)

Đối với chế độ đa dịch vụ đồng thời (Internet và IPTV đồng thời), ta cấu hình các bước như sau:


  • Giả sử Vlan cho internet là 100, Vlan cho IPTV là 1100.
  • LAN port 1, 2, 3 : dùng cho dịch vụ internet
  • LAN port 4 : dùng cho dịch vụ IPTV (kết nối đến Set Top Box)


+ Trước tiên, ta thực hiện cấu hình thông số WAN như các bước ở trên, chọn Tab “WAN”, điền đầy đủ các thông số cho dịch vụ Internet: Mode PPPoE, Username và Password cho dịch vụ.
+ Tiếp theo, chọn Tab “Multi-VLAN”, Chọn “Enable 802.1Q VLAN”:
-> Group1: cấu hình VLAN cho Internet (ví dụ là 100), name “Internet”
-> Group2: cấu hình VLAN cho IPTV (ví dụ là 1100), name “IPTV”, Map port 4 cho kết nối với Set Top Box
-> Chọn “Apply” để lưu cấu hình.

Xem hình ví dụ sau:

CPE FirstMile OnAccess 341WR/345WR 8850951609_af134deed0_z

4. Cấu hình CPE chạy thêm dịch vụ “gói cước 8 IP tĩnh”

CPE FirstMile OnAccess341WR có khả năng chạy chế độ dịch vụ “gói cước 8 địa chỉ IP tĩnh”. Để cấu hình được dịch vụ này, ta làm như sau:
Giả sử nhà cung cấp dịch vụ cho dải địa chỉ IP tĩnh là 113.161.112.16/29
4.1 Cấu hình trên Modem:
Thì địa chỉ đầu tiên là 113.161.112.17 sẽ được gắn vào Modem. Các địa chỉ tiếp theo sẽ được gắn vào máy tính trong mạng LAN dùng IP tĩnh.
+ Trong Tab “WAN”, chọn “On” trong phần “Unnumbered”
+
Trong phần “Unnumbered IP Address”“Unnumbered Subnet Mask”: ta gắn lần lượt địa chỉ Ip và subnet Mask như trong hình. Sau đó chọn “Apply”
Xem hình ví dụ sau:
CPE FirstMile OnAccess 341WR/345WR 8851573700_e98f2caef0_z
4.2 Cấu hình trên Máy tính thứ nhất dùng IP tĩnh :

CPE FirstMile OnAccess 341WR/345WR 8851578266_51d2e876a9


Lưu ý: Default gateway: là địa chỉ Ip đã gắn trên Modem

4.3 Cấu hình trên Máy tính thứ 2 dùng IP tĩnh :

CPE FirstMile OnAccess 341WR/345WR 8850963131_840457cc53


Tương tự cho các máy tính tiếp theo dùng IP tĩnh

5. Cấu hình tính năng VPN cho CPE

CPE FirstMile OnAccess341WR hỗ trợ đầy đủ tất cả các tính năng VPN: PPTP, L2TP, IPSec
(Xin vui lòng liên lạc với với bộ phận Kỹ Thuật để được hướng dẫn chi tiết)

6. Một số tính năng quan trọng khác cho CPE

CPE Firstmile OnAccess341WR có hỗ trợ thêm các tính năng quan trọng khác như: Dynamic DNS và Port Forward cho các kết nối phụ như: camera, các server,.

[list="margin: 1em 1em 1em 2em; padding: 0px; border: 0px; font-size: 13px; font-family: inherit; vertical-align: baseline; list-style: none;"]
[*]Dynamic DNS: cấu hình trong Tab: “Application” -> “Dynamic DNS”
[*]Port Forward: Cấu hình trong tab “NAT” -> “Port Forward”
[/list]
      
KHCN
KHCN Ưu tú

Cấp bậc: Ưu tú

Giới tính : Nam

Bài viết : 788

Danh vọng : 1604

Uy tín : 23

Thiết bị mình đã test chạy đồng thời dịch vụ internet và 2 nhà cung cấp dịch vụ IPTV là VASC & VTC tại phòng Viễn Thông VNPT HCM:
Ví dụ:
+ Dịch vụ internet dùng Vlan 2696: kết nối vào LAN 1 & 2
+ Dịch vụ IPTV của VASC dùng VLan 1100: kết nối STB của VASC vào LAN 3
+ Dịch vụ IPTV của VTC dùng VLan 1102: kết nối STB của VTC vào LAN 4

CPE FirstMile OnAccess 341WR/345WR 8876676546_4c61ab277f_z
      
KHCN
KHCN Ưu tú

Cấp bậc: Ưu tú

Giới tính : Nam

Bài viết : 788

Danh vọng : 1604

Uy tín : 23

Modem FirstMile OnAccess341WR có thể cài đặt theo subnet hoặc từng IP riêng.
Ví dụ: Bạn cài:
+ 192.168.1.1/30 thì vùng IP là 192.168.1.0 đến 192.168.1.3
+ 192.168.1.1/29 thì vùng IP là 192.168.1.0 đến 192.168.1.7
+ 192.168.1.1/28 thì vùng IP là 192.168.1.0 đến 192.168.1.15
+ 192.168.1.1/27 thì vùng IP là 192.168.1.0 đến 192.168.1.31
+ 192.168.1.1/26 thì vùng IP là 192.168.1.0 đến 192.168.1.63
+ 192.168.1.1/25 thì vùng IP là 192.168.1.0 đến 192.168.1.127
+ 192.168.1.1/24 thì vùng IP là 192.168.1.0 đến 192.168.1.255
Vậy ứng với trường hợp của bạn thì bạn nên dùng: 192.168.1.49/28 thì vùng IP là 192.168.1.48 đến 192.168.1.63 ra được internet.
Vào mục "Firewall" -> "MAC/IP/Port Filter". Làm theo hình bên dưới:
Tạo rule Allow

CPE FirstMile OnAccess 341WR/345WR 9407754800_6772508a95_z

Sau khi nhấn "Apply"
CPE FirstMile OnAccess 341WR/345WR 9491017255_8258f9d3c7_z

Vào mục "Firewall" -> "MAC/IP/Port Filter": nhấn qua Tab "Internet Management"
Bỏ dấu check trên các mục:

CPE FirstMile OnAccess 341WR/345WR 9492672318_d780f2ffa9_z
Chúc bạn thành công
      
KHCN
KHCN Ưu tú

Cấp bậc: Ưu tú

Giới tính : Nam

Bài viết : 788

Danh vọng : 1604

Uy tín : 23

Xin chào bác hotanthien .

Bác có thể cho em hỏi thêm với thực tế mạng ở cơ quan em :

1/ Em sử dụng 02 modem FirstMile
*Modem A - ip là 192.168.1.1, modem này đi vô server có TMG 2010 có mạng nội bộ là 10.0.0.xx
*Modem B - ip là 10.0.0.138 - đã tắt DHCP ( làm 01 gateway ưu tiên), đựọc gắn vào Switch cuả 10.0.0.xx và em sẽ cho 10 máy ( 10.0.0.90 tới 100) ra thẳng internet với gateway 10.0.0.138. Vậy em nên tạo Rule cho modem B như thế nào bác nhỉ ?

2/ Ngoài cách như trên, thì em có thể add từng số MAC của máy con cụ thể để cho phép ra internet với modem B (dùng gateway 10.0.0.138 ) được không bác ? nhờ bác chỉ dùm nhé.

Em gởi bác xem mô hình mạng thực tế ở cơ quan em. Ý tưởng của em là muốn chỉ cho 01 dãy ip 10.0.0.20 tới 30 dùng được gateway 10.0.0.138 , bác hướng dẫn giúp em.

Hoặc em có 10 số MAC, và chỉ cho 10 MAC này dùng gateway 10.0.0.138 ?

CPE FirstMile OnAccess 341WR/345WR 9489751427_e74892dd0c_z
      
KHCN
KHCN Ưu tú

Cấp bậc: Ưu tú

Giới tính : Nam

Bài viết : 788

Danh vọng : 1604

Uy tín : 23

Để 10 máy tính VIP kia chỉ được quyền ra internet trên modem B thì:
Bước 1: TMG 2010 phải cài DHCP Server cấp cho các PC trong mạng với gateway là: 10.0.0.2. Khi đó các máy tính bình thường cho lấy IP động hoặc cài IP tĩnh thì gateway phải là: 10.0.0.2
Bước 2: Các máy tính VIP muốn ra internet trên modem B thì cần cài đặt IP tĩnh có default gateway là 10.0.0.138
Lúc này thì mạng của bạn có thể như ý muốn rồi đó. Nhưng có thể có 1 ai đó biết bạn đang dùng cách này để hạn chế không cho họ ra internet trên Modem B thì họ cũng có thể cài lại PC của họ lấy gateway 10.0.0.0.138 thì họ cũng có thể ra internet trên modem B. Do đó bạn thêm bước 3 là thêm MAC của các máy tính VIP vào modem B nữa thì chắc ăn hơn
Bước 3:
Vào Firewall -> MAC/IP/Port Filter: thêm các MAC của các máy tính VIP vào đây:

CPE FirstMile OnAccess 341WR/345WR 9489854773_0e21a16bb5_z

Làm đủ 10 máy tính

CPE FirstMile OnAccess 341WR/345WR 9489863793_eeeb8e2414_z

Vào Firewall -> MAC/IP/Port Filter: nhấn qua Tab "Internet Management"
Bỏ dấu check trên các mục:

CPE FirstMile OnAccess 341WR/345WR 9492672318_d780f2ffa9_z
      
      

Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang  Thông điệp [Trang 1 trong tổng số 1 trang]

Quyền hạn của bạn

Bạn không có quyền trả lời bài viết
free counters



  • Đoàn Ngọc Khánh

    mobile phone 098 376 5575


    Đỗ Quang Thảo

    mobile phone 090 301 9666


    Nguyễn Văn Của

    mobile phone 090 372 1401


    IP address signature
    Create a forum on Forumotion | © PunBB | Free forum support | Liên hệ | Báo cáo lạm dụng | Thảo luận mới nhất