204.0115.04 - Manual Do Produto - DM991CR Serie VI

Modem Router G.
shdsl
DM991CR
MANUAL DO PRODUTO
204.0115.04
rev. 04
Data: 19/8/2013
GARANTIA
Este produto garantido contra defeitos de material e fabricao pelo perodo especificado na nota fiscal
de venda.
A garantia inclui somente o conserto e substituio de componentes ou partes defeituosas sem nus para
o cliente. No esto cobertos defeitos resultantes de: utilizao do equipamento em condies
inadequadas, falhas na rede eltrica, fenmenos da natureza (descargas induzidas por raios, por
exemplo), falha em equipamentos conectados a este produto, instalaes com aterramento inadequado
ou consertos efetuados por pessoal no autorizado pela DATACOM.
Esta garantia no cobre reparo nas instalaes do cliente. Os equipamentos devem ser enviados para
conserto na DATACOM.
Sistema de Gesto da Qualidade

certificado pela DQS de acordo
com ISO9001 N de registro (287097 QM)
Apesar de terem sido tomadas todas as precaues na elaborao deste documento, a empresa no
assume qualquer responsabilidade por eventuais erros ou omisses, bem como nenhuma obrigao
assumida por danos resultantes do uso das informaes contidas neste manual. As especificaes
fornecidas neste manual esto sujeitas a alteraes sem aviso prvio e no so reconhecidas como
qualquer espcie de contrato.
CONTATOS
Para contatar o suporte tcnico, ou o setor de vendas:
Suporte:
o
E-mail: suporte@datacom.ind.br
Fone: +55 51 3933-3122
Fax: +55 51 3393-3201
Vendas
o
E-mail: comercial@datacom.ind.br
Fone: +55 51 3358-0100
Fax: +55 51 3358-0101
Internet
o
www.datacom.ind.br
Endereo
o
DATACOM
Rua Amrica, 1000 Eldorado do sul, RS - Brasil
CEP: 92990-000
CONVENES
Para facilitar o entendimento, foram adotadas, ao longo deste manual, as seguintes convenes:
hyperlink - Indica um endereo na internet ou um endereo de e-mail.
Comando ou Boto - Sempre que for referido algum comando, boto ou menu de algum software,
esta indicao estar em itlico.
# Comandos e mensagens de telas de terminal so apresentados como texto
sem formatao, precedidos de # (sustenido).
As notas explicam melhor algum detalhe apresentado no texto.
Esta formatao indica que o texto aqui contido tem grande importncia e h risco de danos. Deve ser lido
com cuidado e pode evitar grandes dificuldades.
Indica que, caso os procedimentos no sejam corretamente seguidos, existe risco de choque eltrico.
Indica presena de radiao laser. Se as instrues no forem seguidas e se no for evitada a exposio
direta pele e olhos, pode causar danos pele ou danificar a viso.
Indica equipamento ou parte sensvel eletricidade esttica. No deve ser manuseado sem cuidados
como pulseira de aterramento ou equivalente.
Indica emisso de radiao no-ionizante.
Smbolo da diretiva WEEE (Aplicvel para Unio Europia e outros pases com sistema de sistema de
coleta seletiva). Este smbolo no produto ou na embalagem indica que o produto no pode ser descartado
junto com o lixo domstico. No entanto, sua responsabilidade levar os equipamentos a serem
descartados a um ponto de coleta designado para a reciclagem de equipamentos eletro-eletrnicos. A
coleta separada e a reciclagem dos equipamentos no momento do descarte ajudam na conservao dos
recursos naturais e garantem que os equipamentos sero reciclados de forma a proteger a sade das
pessoas e o meio ambiente Para obter mais informaes sobre onde descartar equipamentos para
reciclagem, entre em contato com o revendedor local onde o produto foi adquirido.
NDICE
1. RECOMENDAES GERAIS......................................................14
2. APRESENTAO ........................................................................15
2.1. Painel Frontal ....................................................................................................... 15
2.2. Painel Traseiro ..................................................................................................... 16
3. INTERFACE G.SHDSL ................................................................18

3.1. Caractersticas da Interface .................................................................................. 18
3.2. Pr-Ativao (Handshake).................................................................................... 19
3.3. Ativao (Training) ............................................................................................... 19
3.4. Modo de Dados (Data Mode) ............................................................................... 20
3.4.1. Estrutura do Frame G.shdsl ......................................................................................................... 20
3.4.2. Erro de CRC (CRC Anomaly) ...................................................................................................... 21
3.4.3. Defeito de Atenuao da Linha (Loop Attenuation Defect) .......................................................... 21
3.4.4. Defeito da Relao Sinal-Rudo (SNR Margin Defect) ................................................................ 22
3.4.5. Defeito de LOSW (LOSW Defect)................................................................................................ 22
3.4.6. Falha de LOSW (LOSW Failure) ................................................................................................. 22
3.5. Configuraes da Interface G.shdsl...................................................................... 22

3.5.1. Tipo de Terminal .......................................................................................................................... 22
3.5.2. Frame Mode ................................................................................................................................ 22
3.5.3. Anexo .......................................................................................................................................... 23
3.6. Desempenho ........................................................................................................ 23

3.7. Operao a 4 Fios (4W) ....................................................................................... 24
3.7.1. Operando a 2 fios ........................................................................................................................ 24
3.7.2. Operando a 4 fios ........................................................................................................................ 24
3.8. Proteo Eltrica .................................................................................................. 25
4. INTERFACE G.703 - G.704..........................................................26

4.1. Estrutura de Quadros G.704................................................................................. 26
4.1.1. Multiframe CRC4 ......................................................................................................................... 27
4.1.2. Multiframe CAS (Channel Associated Signaling) ......................................................................... 27
4.2. Caractersticas Eltricas ....................................................................................... 28

4.2.1. Caractersticas Eltricas da Interface G.703 para Cabo Coaxial ................................................. 29
4.2.2. Caractersticas Eltricas da Interface G.703 para Par Tranado ................................................. 29
5. INTERFACE ROUTER e switch ...................................................31

6. DESCRIO DO FUNCIONAMENTO .........................................33
6.1. Auto-Configurao ............................................................................................... 33
6.2. Relgios do Equipamento .................................................................................... 33
6.2.1. Relgio de Transmisso .............................................................................................................. 33
6.2.2. Modo Plesicrono ........................................................................................................................ 34
6.2.3. Modo Sncrono ............................................................................................................................ 34
6.3. LEDs do Painel..................................................................................................... 35
7. GERENCIAMENTO ......................................................................36
7.1. Gerenciamento do Equipamento .......................................................................... 36
7.2. Gerenciamento Remoto ....................................................................................... 36
7.3. Gerenciamento por Telnet ou SSH ....................................................................... 37
7.3.1. Gerenciamento SNMP ................................................................................................................. 37
8. GERENCIAMENTO PELO TERMINAL ........................................38

8.1. Escolha de Equipamento a Configurar ................................................................. 40
8.2. Menu de Configurao ......................................................................................... 41
8.2.1. Menu de Configurao Geral do Equipamento ............................................................................ 43
8.2.2. Menu de Configurao da Interface G.shdsl................................................................................ 43
8.2.3. Menu de Configurao da Interface E1 ....................................................................................... 44
8.2.4. Menu de Configurao da Interface WAN ................................................................................... 45
8.3. Menu de Testes.................................................................................................... 45

8.3.1. Menu de Testes da Interface G.shdsl .......................................................................................... 47
8.3.2. Menu de Testes da Interface E1 .................................................................................................. 47
8.4. Menu de Status .................................................................................................... 48
8.4.1. Menu de Estados do Equipamento .............................................................................................. 48

8.4.2. Menu de Estados da Interface G.shdsl ........................................................................................ 49
8.4.3. Menu de Estados da Interface E1................................................................................................ 50
8.4.4. Menu de Estados da Interface WAN............................................................................................ 50
8.5. Menu de Performance .......................................................................................... 51

8.6. Download de Firmware pelo Terminal .................................................................. 52
8.7. Informaes do Equipamento ............................................................................... 52
9. TESTES .......................................................................................54
9.1. Testes na Interface G.shdsl .................................................................................. 54
9.1.1. Teste de Lao Digital Local - LDL ................................................................................................ 54
9.1.2. Teste de Lao Analgico Local - LAL .......................................................................................... 54
9.1.3. Teste de BERT ............................................................................................................................ 54
9.1.4. Teste de Lao Digital Remoto - LDR ........................................................................................... 55
9.2. Testes na Interface E1 ......................................................................................... 55

9.2.1. Teste de Lao Digital Local - LDL ................................................................................................ 55
9.2.2. Teste de Lao Analgico Local - LAL .......................................................................................... 55
10. DOWNLOAD DE FIRMWARE ......................................................56

10.1. Download de Firmware para o Modem ............................................................... 56
10.2. Download de Firmware para o Router ................................................................ 56
10.2.1. Primeiro Passo .......................................................................................................................... 57
10.2.2. Segundo Passo ......................................................................................................................... 57
10.2.3. Terceiro Passo........................................................................................................................... 58
11. INSTALAO E OPERAO ......................................................59

11.1. Instalao ........................................................................................................... 59
11.2. Operao ........................................................................................................... 59
11.3. Estrapes ............................................................................................................. 60
11.3.1. Seleo do Cabo na Interface G.703 (E2, E3 e E25) ................................................................ 60
11.3.2. Aterramento do Cabo Coaxial de Entrada (E4) ......................................................................... 60
11.3.3. Aterramento do Cabo Coaxial de Sada (E5)............................................................................. 61
11.3.4. Seleo de Interface Digital (E10, E12 e E13)........................................................................... 61
12. ESPECIFICAES TCNICAS ...................................................62

12.1. Condies Ambientais ........................................................................................ 62
12.2. Potncia ............................................................................................................. 62
12.3. Alimentao ....................................................................................................... 62
12.4. Dimenses ......................................................................................................... 63
12.5. Peso ................................................................................................................... 63
13. NORMAS APLICVEIS ................................................................64

14. ANEXO I COMANDOS DO CLI ROUTER .................................65
14.1. Comandos da Linha de Comando ...................................................................... 65
14.1.1. configure .................................................................................................................................... 65
14.1.2. disable ....................................................................................................................................... 65
14.1.3. enable ........................................................................................................................................ 66
14.1.4. exit ............................................................................................................................................. 66
14.1.5. firmware ..................................................................................................................................... 67
14.1.6. help ............................................................................................................................................ 67
14.1.7. interface ..................................................................................................................................... 67
14.1.8. router ......................................................................................................................................... 68
14.1.9. terminal ...................................................................................................................................... 68
14.2. Comandos de Gerncia de Arquivos de Configurao ....................................... 69

14.2.1. copy ........................................................................................................................................... 69
14.2.2. erase startup-config ................................................................................................................... 70
14.2.3. show previous-config ................................................................................................................. 70
14.2.4. show running-config ................................................................................................................... 70
14.2.5. show startup-config.................................................................................................................... 72
14.3. Comandos de Gerncia do Sistema ................................................................... 73

14.3.1. clear counters ............................................................................................................................ 73
14.3.2. clear logging .............................................................................................................................. 74
14.3.3. hostname ................................................................................................................................... 74
14.3.4. Banner ....................................................................................................................................... 74
14.3.5. ip dns relay ................................................................................................................................ 75
14.3.6. ip domain lookup........................................................................................................................ 75

14.3.7. ip name-server ........................................................................................................................... 75
14.3.8. ip pmtu-discovery....................................................................................................................... 76
14.3.9. logging remote ........................................................................................................................... 76
14.3.10. reload ....................................................................................................................................... 76
14.3.11. show clock ............................................................................................................................... 77
14.3.12. show cpu.................................................................................................................................. 77
14.3.13. show crypto.............................................................................................................................. 77
14.3.14. show dhcp................................................................................................................................ 78
14.3.15. show ip dns .............................................................................................................................. 78
14.3.16. show l2tp.................................................................................................................................. 78
14.3.17. show logging ............................................................................................................................ 78
14.3.18. show manufacturer .................................................................................................................. 79
14.3.19. show memory .......................................................................................................................... 79
14.3.20. show ntp keys .......................................................................................................................... 79
14.3.21. show ntp associations .............................................................................................................. 80
14.3.22. show performance ................................................................................................................... 80
14.3.23. show privilege .......................................................................................................................... 80
14.3.24. show processes ....................................................................................................................... 80
14.3.25. show reload ............................................................................................................................. 81
14.3.26. show serial-number ................................................................................................................. 81
14.3.27. show serial-number-router ....................................................................................................... 81
14.3.28. show tech-support ................................................................................................................... 81
14.3.29. show uptime............................................................................................................................. 84
14.3.30. show version ............................................................................................................................ 85
14.3.31. show release-date ................................................................................................................... 85
14.4. Comandos de Configurao do Relgio ............................................................. 85

14.4.1. clock set ..................................................................................................................................... 85
14.4.2. clock timezone ........................................................................................................................... 86
14.4.3. ntp authentication-key generate................................................................................................. 86
14.4.4. ntp authentication-key................................................................................................................ 86
14.4.5. ntp restrict .................................................................................................................................. 86
14.4.6. ntp server ................................................................................................................................... 87
14.4.7. ntp trusted-key ........................................................................................................................... 87
14.5. Comandos de Teste de Rede ............................................................................. 87

14.5.1. ping ............................................................................................................................................ 88
14.5.2. tcpdump ..................................................................................................................................... 88
14.5.3. traceroute................................................................................................................................... 89
14.6. Comandos de Depurao do Sistema ................................................................ 89

14.6.1. debug ......................................................................................................................................... 89
14.6.2. show debugging......................................................................................................................... 90
14.7. Comandos SNMP ............................................................................................... 90

14.7.1. snmp-server community ............................................................................................................ 90
14.7.2. snmp-server contact .................................................................................................................. 91
14.7.3. snmp-server location ................................................................................................................. 91
14.7.4. snmp-server trapsink ................................................................................................................. 91
14.7.5. snmp trap link-status .................................................................................................................. 92
14.8. Comandos NAT .................................................................................................. 92

14.8.1. ip nat .......................................................................................................................................... 92
14.8.2. nat-rule ...................................................................................................................................... 93
14.8.3. show nat-rules ........................................................................................................................... 94
14.9. Comandos Bridge ............................................................................................... 94

14.9.1. bridge ......................................................................................................................................... 94
14.9.2. bridge-group .............................................................................................................................. 95
14.9.3. transparent-bridge ..................................................................................................................... 95
14.9.4. show bridge ............................................................................................................................... 96
14.10. Comandos DHCP ............................................................................................. 96

14.10.1. ip dhcp relay ............................................................................................................................ 96
14.10.2. ip dhcp server .......................................................................................................................... 97
14.11. Comandos de Configurao de Propriedades dos Pacotes IP ......................... 98

14.11.1. ip default-ttl .............................................................................................................................. 98
14.11.2. ip routing .................................................................................................................................. 98
14.11.3. ip fragment ............................................................................................................................... 98
14.11.4. ip icmp ignore .......................................................................................................................... 99
14.11.5. ip icmp rate .............................................................................................................................. 99
14.11.6. ip rp-filter ................................................................................................................................ 100

14.11.7. ip tcp ecn ............................................................................................................................... 100
14.11.8. ip tcp syncookies ................................................................................................................... 100
14.12. Comandos do Servidor de Terminal ............................................................... 100

14.12.1. ip telnet server ....................................................................................................................... 100
14.12.2. ip ssh key rsa ......................................................................................................................... 101
14.12.3. ip ssh server .......................................................................................................................... 101
14.12.4. telnet ...................................................................................................................................... 101
14.12.5. ssh ......................................................................................................................................... 101
14.13. Comandos de Configurao da Interface Ethernet ......................................... 102

14.13.1. mtu ......................................................................................................................................... 102
14.13.2. speed ..................................................................................................................................... 102
14.13.3. vlan ........................................................................................................................................ 103
14.13.4. vrrp ........................................................................................................................................ 103
14.14. Comandos de Configurao da Interface Serial ............................................. 104

14.14.1. invert txclock .......................................................................................................................... 104
14.14.2. mtu ......................................................................................................................................... 104
14.15. Comandos de Configurao da Interface Tunnel ............................................ 105

14.15.1. tunnel checksum .................................................................................................................... 105
14.15.2. tunnel destination................................................................................................................... 105
14.15.3. tunnel key .............................................................................................................................. 105
14.15.4. tunnel mode ........................................................................................................................... 106
14.15.5. tunnel path-mtu-discovery...................................................................................................... 106
14.15.6. tunnel sequence-datagrams .................................................................................................. 106
14.15.7. tunnel source ......................................................................................................................... 106
14.15.8. tunnel ttl ................................................................................................................................. 107
14.16. Comando de Gerncia de Interface ................................................................ 107

14.16.1. shutdown ............................................................................................................................... 108
14.16.2. show interfaces ...................................................................................................................... 108
14.16.3. txqueuelen ............................................................................................................................. 109
14.17. Comandos de Configurao PPP ................................................................... 109

14.17.1. encapsulation ppp.................................................................................................................. 109
14.17.2. ppp header-compression ....................................................................................................... 110
14.17.3. ip vj ........................................................................................................................................ 110
14.17.4. keepalive................................................................................................................................ 110
14.17.5. ppp debug .............................................................................................................................. 111
14.17.6. ppp multilink ........................................................................................................................... 111
14.17.7. ppp multilink fragment ............................................................................................................ 111
14.17.8. ppp multilink interleave priority-mark ..................................................................................... 112
14.17.9. ppp multilink mrru .................................................................................................................. 112
14.17.10. ppp authentication algorithm ................................................................................................ 113
14.17.11. ppp chap .............................................................................................................................. 113
14.17.12. ppp pap ................................................................................................................................ 114
14.17.13. aaa authentication ppp......................................................................................................... 114
14.18. Comandos de Configurao Frame-Relay ...................................................... 115

14.18.1. encapsulation frame-relay...................................................................................................... 115
14.18.2. frame-realy dlci ...................................................................................................................... 115
14.18.3. frame-relay intf-type .............................................................................................................. 115
14.18.4. frame-relay lmi-n391 .............................................................................................................. 116
14.18.5. frame-relay lmi-n392 .............................................................................................................. 116
14.18.6. frame-relay lmi-n393 .............................................................................................................. 117
14.18.7. frame-relay lmi-t391 ............................................................................................................... 117
14.18.8. frame-relay lmi-t392 ............................................................................................................... 118
14.18.9. frame-relay lmi-type ............................................................................................................... 118
14.19. Comandos de Configurao HDLC ................................................................ 119

14.19.1. encapsulation hdlc ................................................................................................................. 119
14.19.2. keepalive................................................................................................................................ 119
14.20. Comandos de Configurao Ethernet ............................................................. 119

14.20.1. encapsulation ethernet .......................................................................................................... 120
14.20.2. vlan ........................................................................................................................................ 120
14.21. Comandos de Configurao de Endereos IP ................................................ 120

14.21.1. ip address .............................................................................................................................. 120
14.22. Comandos de Configurao ARP ................................................................... 121

14.22.1. show arp ................................................................................................................................ 121
14.23. Comandos de Configurao de Rotas Estticas ............................................. 121

14.23.1. ip route ................................................................................................................................... 121
14.23.2. show ip route ......................................................................................................................... 122
14.24. Comandos de Configurao do Protocolo RIP ............................................... 122

14.24.1. default-information originate .................................................................................................. 123
14.24.2. default-metric ......................................................................................................................... 123
14.24.3. ip rip authentication ................................................................................................................ 123
14.24.4. ip rip receive version .............................................................................................................. 124
14.24.5. ip rip send version.................................................................................................................. 124
14.24.6. ip split-horizon........................................................................................................................ 124
14.24.7. neighbor ................................................................................................................................. 125
14.24.8. network .................................................................................................................................. 125
14.24.9. passive-interface.................................................................................................................... 125
14.24.10. redistribute ........................................................................................................................... 126
14.24.11. router rip .............................................................................................................................. 126
14.24.12. version ................................................................................................................................. 127
14.24.13. show ip rip............................................................................................................................ 127
14.24.14. timers basic.......................................................................................................................... 127
14.25. Comandos de Configurao do Protocolo OSPF ............................................ 128

14.25.1. area authentication ................................................................................................................ 129
14.25.2. area default-cost .................................................................................................................... 129
14.25.3. area range ............................................................................................................................. 129
14.25.4. area stub ................................................................................................................................ 130
14.25.5. area virtual-link ...................................................................................................................... 130
14.25.6. auto-cost ................................................................................................................................ 131
14.25.7. default-information originate .................................................................................................. 131
14.25.8. default-metric ......................................................................................................................... 131
14.25.9. ip ospf authentication ............................................................................................................. 132
14.25.10. ip ospf authentication-key .................................................................................................... 132
14.25.11. ip ospf cost........................................................................................................................... 132
14.25.12. ip ospf dead-interval ............................................................................................................ 133
14.25.13. ip ospf hello-interval ............................................................................................................. 133
14.25.14. ip ospf message-digest-key ................................................................................................. 133
14.25.15. ip ospf network..................................................................................................................... 134
14.25.16. ip ospf priority ...................................................................................................................... 134
14.25.17. ip ospf retransmit-interval..................................................................................................... 134
14.25.18. ip ospf transmit-delay ........................................................................................................... 134
14.25.19. neighbor ............................................................................................................................... 135
14.25.20. network ................................................................................................................................ 135
14.25.21. ospf abr-type ........................................................................................................................ 136
14.25.22. ospf rfc1583compatibility ..................................................................................................... 136
14.25.23. ospf router-id........................................................................................................................ 136
14.25.24. passive-interface.................................................................................................................. 136
14.25.25. redistribute ........................................................................................................................... 137
14.25.26. router ospf............................................................................................................................ 137
14.25.27. show ip ospf ......................................................................................................................... 137
14.25.28. show ip ospf database ......................................................................................................... 138
14.25.29. show ip ospf interface .......................................................................................................... 138
14.25.30. show ip ospf neighbor .......................................................................................................... 138
14.25.31. show ip ospf route ................................................................................................................ 139
14.25.32. timers spf ............................................................................................................................. 139
14.26. Comandos de Configurao do Protocolo BGP .............................................. 139

14.26.1. router bgp .............................................................................................................................. 140
14.26.2. aggregate-address................................................................................................................. 141
14.26.3. bgp always-compare-med...................................................................................................... 141
14.26.4. bgp bestpath .......................................................................................................................... 141
14.26.5. bgp client-to-client reflection .................................................................................................. 142
14.26.6. bgp cluster-id ......................................................................................................................... 142
14.26.7. bgp confederation .................................................................................................................. 142
14.26.8. bgp dampening ...................................................................................................................... 143
14.26.9. bgp default ............................................................................................................................. 143
14.26.10. bgp deterministic-med.......................................................................................................... 144
14.26.11. bgp enforce-first-as .............................................................................................................. 144
14.26.12. bgp fast-external-failover ..................................................................................................... 144
14.26.13. bgp log-neighbor-changes ................................................................................................... 144
14.26.14. bgp router-id ........................................................................................................................ 145
14.26.15. bgp scan-time ...................................................................................................................... 145

14.26.16. neighbor allowas-in .............................................................................................................. 145
14.26.17. neighbor capability ............................................................................................................... 145
14.26.18. neighbor description ............................................................................................................ 146
14.26.19. neighbor dont-capability-negotiate ....................................................................................... 146
14.26.20. neighbor default-originate .................................................................................................... 146
14.26.21. neighbor ebgp-multihop ....................................................................................................... 147
14.26.22. neighbor filter-list ................................................................................................................. 147
14.26.23. neighbor local-as ................................................................................................................. 147
14.26.24. neighbor maximum-prefix .................................................................................................... 148
14.26.25. neighbor next-hop-self ......................................................................................................... 148
14.26.26. neighbor override-capability ................................................................................................. 148
14.26.27. neighbor passive.................................................................................................................. 148
14.26.28. neighbor remote-as .............................................................................................................. 149
14.26.29. neighbor remove-private-AS ................................................................................................ 149
14.26.30. neighbor route-reflector-client .............................................................................................. 149
14.26.31. neighbor route-server-client ................................................................................................. 150
14.26.32. neighbor shutdown .............................................................................................................. 150
14.26.33. neighbor soft-reconfiguration ............................................................................................... 150
14.26.34. neighbor timers .................................................................................................................... 150
14.26.35. neighbor update-source ....................................................................................................... 151
14.26.36. neighbor weight ................................................................................................................... 151
14.26.37. neighbor advertisement-interval........................................................................................... 151
14.26.38. neighbor peer-group ............................................................................................................ 152
14.26.39. network ................................................................................................................................ 152
14.26.40. redistribute ........................................................................................................................... 152
14.26.41. timers ................................................................................................................................... 153
14.26.42. ip as-path ............................................................................................................................. 153
14.26.43. show ip bgp.......................................................................................................................... 154
14.27. Comandos de Configurao PIM .................................................................... 154

14.27.1. ip multicast-routing ................................................................................................................. 154
14.27.2. ip mroute ................................................................................................................................ 154
14.27.3. ip pim ..................................................................................................................................... 155
14.27.4. ip pim bsr-candidate .............................................................................................................. 155
14.27.5. ip pim rp-address ................................................................................................................... 155
14.27.6. ip pim rp-candidate ................................................................................................................ 155
14.27.7. show ip mroute ...................................................................................................................... 156
14.28. Comandos de Configurao IPX .................................................................... 156

14.28.1. ipx network............................................................................................................................. 156
14.28.2. ipx routing .............................................................................................................................. 157
14.28.3. show ipx route........................................................................................................................ 157
14.29. Comandos de Configurao de Autenticao ................................................. 157

14.29.1. aaa username ........................................................................................................................ 157
14.29.2. aaa authentication enable group............................................................................................ 158
14.29.3. aaa authentication login none ................................................................................................ 158
14.29.4. aaa authentication login local................................................................................................. 158
14.29.5. aaa authentication login group ............................................................................................... 158
14.29.6. radius-server host .................................................................................................................. 159
14.29.7. tacacs-server host ................................................................................................................. 159
14.29.8. ip radius source-interface....................................................................................................... 160
14.29.9. ip tacacs source-interface ...................................................................................................... 160
14.30. Comandos de Configurao de Polticas de Acesso ...................................... 160

14.30.1. access-list .............................................................................................................................. 160
14.30.2. access-policy ......................................................................................................................... 161
14.30.3. ip access-group ..................................................................................................................... 161
14.30.4. show access-list..................................................................................................................... 162
14.31. Comandos de Configurao de VPN .............................................................. 162

14.31.1. crypto ..................................................................................................................................... 162
14.31.2. ipsec connection .................................................................................................................... 163
14.31.3. key generate rsa .................................................................................................................... 163
14.31.4. l2tp pool ethernet 0 ................................................................................................................ 163
14.31.5. l2tp pool local ......................................................................................................................... 164
14.31.6. l2tp server .............................................................................................................................. 165
14.31.7. nat-traversal ........................................................................................................................... 165
14.31.8. overridemtu ............................................................................................................................ 165
14.32. Comandos de Configurao da Conexo VPN ............................................... 166
14.32.1. authby .................................................................................................................................... 166

14.32.2. authproto tunnel ..................................................................................................................... 166
14.32.3. esp ......................................................................................................................................... 167
14.32.4. l2tp peer ................................................................................................................................. 167
14.32.5. l2tp ppp authentication ........................................................................................................... 167
14.32.6. l2tp ppp ip address ................................................................................................................ 168
14.32.7. l2tp ppp ip default-route ......................................................................................................... 168
14.32.8. l2tp ppp ip peer-address ........................................................................................................ 168
14.32.9. l2tp ppp ip unnumbered ......................................................................................................... 169
14.32.10. l2tp ppp ip vj......................................................................................................................... 169
14.32.11. l2tp ppp keepalive ................................................................................................................ 169
14.32.12. l2tp ppp mtu ......................................................................................................................... 170
14.32.13. l2tp protoport........................................................................................................................ 170
14.32.14. local ..................................................................................................................................... 170
14.32.15. pfs ........................................................................................................................................ 171
14.32.16. remote.................................................................................................................................. 171
14.33. Comandos de configurao de compresso de cabealhos ........................... 171

14.33.1. ip header-compression max-period ....................................................................................... 172
14.33.2. ip header-compression max-time........................................................................................... 172
14.33.3. ip header-compression max-header ...................................................................................... 172
14.33.4. ip header-compression tcp..................................................................................................... 173
14.33.5. ip header-compression udp ................................................................................................... 173
14.33.6. ip header-compression rtp ..................................................................................................... 174
14.33.7. show ip header-compression serial ....................................................................................... 174
14.34. Comandos de Configurao de Polticas de QoS ........................................... 175

14.34.1. mark-rule dscp ....................................................................................................................... 175
14.34.2. mark-rule mark....................................................................................................................... 175
14.34.3. ip mark ................................................................................................................................... 176
14.34.4. ip policy .................................................................................................................................. 176
14.34.5. show mark-rules .................................................................................................................... 177
14.34.6. show qos................................................................................................................................ 177
15. ANEXO II EASY SETUP..........................................................179

15.1. Entrando no CLI ............................................................................................... 179
15.2. Configurando Endereo IP da Interface Ethernet ............................................. 179
15.3. Configurando e Tornando Ativo o Canal TDM .................................................. 180
15.3.1. Definindo o Encapsulamento ................................................................................................... 180
15.3.2. Configurando os Endereos IP ................................................................................................ 180
15.3.3. Configurando a Sub-interface Frame-Relay ............................................................................ 181
15.3.4. Tornando a Interface Ativa....................................................................................................... 181
15.4. Adicionando Rotas Estticas ............................................................................ 181

15.5. Configurando as Funes de DNS ................................................................... 181
15.6. Adicionando um Novo Usurio ......................................................................... 181
15.7. Criando Regras de Firewall .............................................................................. 182
15.8. Criando Regras de NAT ................................................................................... 182
15.9. Habilitando Servios de Acesso Remoto .......................................................... 183
15.10. Trafegando Dados e Testes de Rede ............................................................. 183
15.11. Reiniciando o Router com Configurao Padro ............................................ 184
16. ANEXO III AVISOS DE SEGURANA ....................................185
NDICE DE FIGURAS
Figura 1.
Figura 2.
Figura 3.
Figura 4.
Figura 5.
Figura 6.
Figura 7.
Figura 8.
Figura 9.
Figura 10.
Figura 11.
Figura 12.
Figura 13.
Figura 14.
Figura 15.
Figura 16.
Figura 17.
Figura 18.
Figura 19.
Figura 20.
Painel Frontal DM991CR 2W ............................................................... 15

Painel Frontal DM991CR 4W ............................................................... 15
Painel Traseiro DM991CR .................................................................... 16
Frame G.shdsl - Estrutura dos Blocos de Dados .................................. 20
Diagrama da Ordem do Frame G.shdsl com Sinalizao CAS. ............ 20
Alcance para a Interface G.shdsl .......................................................... 24
Estrutura de Frame E1 da Recomendao G.704 do ITU-T ................. 26
Codificao HDB3 na Interface de 2048kbit/s da Rec. G.703 ............... 29
Relgios: Interno e Regenerado no Plesicrono................................... 34
Relgios: Externo de E1 e Regenerado no modo Plesicrono ............. 34
DM991 Gerenciado como Remoto do DM705 ...................................... 36
Diagrama das Memrias de Configurao............................................ 41
DM991 - Lao Digital Local na Interface G.shdsl .................................. 54
DM991 - Lao Analgico Local na Interface G.shdsl ............................ 54
DM991 - Teste de BERT na Interface G.shdsl...................................... 55
DM991 - Lao Digital Remoto na Interface G.shdsl .............................. 55
DM991 - Lao Digital Local na Interface E1.......................................... 55
DM991 - Lao Analgico Local na Interface E1 .................................... 55
Mapa de Estrapes ................................................................................ 60
Pinagem do Cabo de Fora .................................................................. 62
NDICE DE TABELAS
Tabela 1.
Tabela 2.
Tabela 3.
Tabela 4.
Tabela 5.
Tabela 6.
Tabela 7.
Tabela 8.
Tabela 9.
Tabela 10.
Tabela 11.
Tabela 12.
Pinagem do Conector DB9 ................................................................... 16

Pinagem do Conector RJ48 para G.703 ............................................... 16
Pinagem do Conector RJ45 para G.shdsl............................................. 16
Pinagem dos Conectores RJ45 para Ethernet ...................................... 17
Modulao e potncia na linha ............................................................. 19
Estrutura do Frame G.shdsl.................................................................. 21
Alcance para a Interface G.shdsl .......................................................... 24
Estrutura de Multiframe E1 ................................................................... 26
Estrutura de Multiframe E1 com CRC4 ................................................. 27
Estrutura de Multiframe E1 com CAS ................................................... 28
Significado dos LEDs ........................................................................... 35
Faixa de Tenses de Alimentao........................................................ 62
1. RECOMENDAES GERAIS
Antes da instalao, leia atentamente todo o manual.
Sempre observe as instrues de segurana durante a instalao, operao ou manuteno deste

produto. Instalao, ajuste ou manuteno devem ser realizados apenas por pessoas qualificadas,
treinadas e autorizadas.
A instalao de qualquer equipamento eltrico deve estar de acordo com a legislao vigente no local em
que este equipamento for instalado. Isto inclui dispositivos de proteo, dimensionamento e proteo
adequados s capacidades do equipamento.
A fonte de alimentao, onde o cabo de alimentao conectado, deve ser posicionada prxima ao
equipamento e estar em fcil acesso, pois o equipamento ligado e desligado atravs desta.
Para evitar risco de choque eltrico, antes de ligar o equipamento ou conectar algum cabo de interface,
certifique-se de que o sistema de aterramento est funcional.
Para evitar risco de choque eltrico, antes de abrir os equipamentos, certifique-se de que os mesmos
esto desligados.
Siga atentamente a todas as orientaes constantes neste manual. Em caso de dvida contate suporte
tcnico autorizado.
Os equipamentos descritos neste manual so sensveis eletricidade esttica. Antes de manusear

qualquer equipamento descrito neste manual, certifique-se de estar utilizando dispositivos de proteo
contra eletricidade esttica, e de que estes estejam funcionando corretamente.
Manual do Produto - DM991CR Srie VI - 204.0115.04
14
2. APRESENTAO
O DM991CR um modem router G.shdsl que possibilita o transporte de voz e dados atravs do agregado
G.shdsl, de uma interface E1 (G.703/G.704) e de uma interface WAN.
Apresenta-se nos modelos:
DM991CR 2W - Gabinete de mesa. Possui uma interface G.shdsl a 2 fios, uma interface
E1 (G.703/G.704) e cinco interfaces Ethernet (10/100BaseT) com funo de roteador.
DM991CR 4W - Gabinete de mesa. Possui uma interface G.shdsl a 2 ou 4 fios, uma

interface E1 (G.703/G.704) e cinco interfaces Ethernet (10/100BaseT) com funo de
roteador.
Cada modelo acima possui verses normal (ou 2M) e BIS. Na verso normal (ou 2M), a taxa limite em
cada linha da interface G.shdsl de 2.304kbit/s. Na verso BIS, a taxa limite em cada linha da interface
G.shdsl de 5.696kbit/s.
O DM991CR Srie VI possui as mesmas interfaces que o DM991CS Srie V.
O DM991CR Srie VI substitui os modens DM991CR/CS Srie V em qualquer aplicao.
Neste manual sempre ser usado o nome DM991 para representar toda a famlia de modens, e sempre
que alguma explicao se restringir a determinados modelos, ser explicitado a qual modelo se est
referindo.
2.1. Painel Frontal

A Figura 1 representa o painel frontal do DM991CR 2W e a Figura 2 representa o painel frontal do
DM991CR 4W.
Figura 1.
Painel Frontal DM991CR 2W
Figura 2.
Painel Frontal DM991CR 4W
LEDs de sinalizao - O significado de cada LED pode ser encontrado na Tabela 11.
15
DB9 - O conector DB9 do painel frontal usado para a configurao do equipamento por
terminal RS-232 (porta serial de comunicao). A pinagem deste conector encontra-se na
Tabela 1.
Sinal
Transmisso RS-232
Recepo RS-232
Terra de Sinal
Tabela 1.
DB9
2
3
5
Origem
DM991
ETD
-
Pinagem do Conector DB9
2.2. Painel Traseiro

A Figura 3 representa o painel traseiro do DM991CR.
Figura 3.
Painel Traseiro DM991CR
Conectores 75ohms - conexo para interface G.703 para cabo coaxial com impedncia de
75ohms, disponvel em conectores BNC.
Conector 120ohms - conexo para interface G.703 para cabo par tranado com
impedncia de 120ohms, disponvel em conector RJ48.
Dados
Dados
Dados
Dados
Funo
recebidos
recebidos
transmitidos
transmitidos
Tabela 2.
Sinal RJ48 Origem do sinal

OUT
4 DM991
OUT
5 DM991
IN
1 Rede E1
IN
2 Rede E1
Pinagem do Conector RJ48 para G.703
Conector Digital - conexo para interface digital, conforme recomendao V.35 ou

V.36/V.11.
No DM991CR a interface digital V.35 V.36/V.11 no est disponvel para utilizao, apesar do conector
estar presente nos equipamentos. Para mais informaes sobre equipamentos com esta interface,
consulte o site da DATACOM.
Conector G.shdsl - conexo para a interface G.shdsl, disponvel atravs do conector RJ45
no canto inferior esquerdo do painel traseiro. A descrio de sua pinagem encontra-se na
Tabela 3.
Sinal Pino (RJ45) Porta

TIP
4
A
RING
5
TIP
3
B*
RING
6
Tabela 3.
Pinagem do Conector RJ45 para G.shdsl
* Porta disponvel apenas no modelo 4W.
16
Conectores ETH0 a ETH4 - estes conectores RJ45 so usados como interface Ethernet.
A descrio de sua pinagem encontra-se na Tabela 4.
Funo
Dados Recebidos: fio +
Dados Recebidos: fio Dados Transmitidos: fio +
Dados Transmitidos: fio Tabela 4.
Sinal RJ45
Origem
OUT +
1 DM991
OUT 2 DM991
IN +
3 LAN
IN
LAN
Pinagem dos Conectores RJ45 para Ethernet
Conector de Alimentao - conexo para fonte de alimentao. Pode ser ligada

diretamente tanto a uma rede AC quanto uma rede DC, desde que sejam respeitadas as
tenses especificadas na Tabela 12.
17
3. INTERFACE G.SHDSL
A interface G.shdsl do DM991CR apresenta conexo atravs de um conector RJ45 com pinagem
conforme a Tabela 3.
O padro G.shdsl (G.991.2) especifica conexo simtrica a 2 ou 4 fios para linhas de assinantes.
As negociaes de handshake se do conforme a recomendao G.994.1 do ITU-T.
Pode ser configurada como LTU (central) ou NTU (usurio), servindo sempre como agregado das demais
interfaces do equipamento.
Pode ser configurada para operar em modo plesicrono, sncrono ou seleo automtica.
Pode ser configurada para operar conforme Anexo A, B ou com seleo automtica, definidos na
recomendao G.991.2.
Na verso BIS, suporta operao com taxas at 5.696kbit/s por linha, de acordo com as definies dos
anexos F e G da norma G.991.2 (2003) / Amendment 2 (02/2005). Os anexos F e G definem modificaes
e adendos aos anexos A e B, respectivamente, para taxas at 5.696kbit/s.
Para operao at 5.696kbit/s basta configurar o nmero de canais na interface G.shdsl, mantendo a
configurao do anexo como A, B ou automtico. Ou seja, a interface no configurada explicitamente
para os anexos F e G.
Na verso normal (ou 2M), pode transportar de 1 a 36 timeslots de 64kbit/s (2.304kbit/s) por linha, com
alinhamento de canais.
Na verso BIS, pode transportar de 1 a 89 timeslots de 64kbit/s (5.696kbit/s) por linha, com alinhamento
de canais.
O alcance da interface varia de acordo com a taxa de transmisso entre 7.100m (para 192kbit/s em linha
de 0,4mm sem rudo), 4.100m (para 2.304kbit/s em linha de 0,4mm sem rudo) e 1.800m (para 5.696kbit/s
em linha de 0,4mm sem rudo).
Quando configurada como NTU, a interface aceita qualquer taxa, anexo e tipo de frame que o LTU indicar
durante o handshake. O nmero de canais do agregado deve ser sempre maior ou igual soma dos
canais dos tributrios.
A interface possui proteo primria - (centelhadores) capazes de suportar descargas eltricas conforme
a recomendao K.21 do ITU-T.
3.1. Caractersticas da Interface

A recomendao G.991.2 do ITU-T descreve um mtodo de transmisso para o transporte de dados em
redes de acesso de telecomunicaes sobre pares tranados no modo full-duplex, havendo, portanto,
cancelamento de eco.
A interface opera em linhas do tipo 135ohms balanceado.
A codificao na linha do tipo TC-PAM, com 16 nveis (16-TCPAM) ou 32 nveis (32-TCPAM).
A tabela abaixo apresenta a codificao de linha e a potncia transmitida para cada anexo.
18
Anexo
Nmero de canais
[n x 64kbit/s]
Modulao
Potncia
[dBm]
3 a 36
3 a 31
32 a 36
36 a 60
12 a 89
36 a 60
12 a 41
42 a 89
16-TCPAM
16-TCPAM
16-TCPAM
16-TCPAM
32-TCPAM
16-TCPAM
32-TCPAM
32-TCPAM
13,5
13,5
14,5
13,5
13,5
14,5
13,5
14,5
A
B
F
G
Tabela 5.
Modulao e potncia na linha
A conexo se d atravs de 3 estgios bsicos: Pr-Ativao (Handshake), Ativao (Training) e Modo de

Dados (Data Mode).
3.2. Pr-Ativao (Handshake)

A etapa de pr-ativao segue a recomendao G.994.1 do ITU-T, que descreve o handshake para
transceivers xDSL.
Durante este estgio, os 2 equipamentos trocam informaes e negociam os parmetros que sero
usados na conexo.
As extremidades implementam um modem DPSK de 12kHz no NTU e 20kHz no LTU para realizarem o
handshake. As mensagens pr-definidas pela norma so trocadas e eles determinam um modo comum
de operao.
Nesta fase determinada a taxa final de transmisso, o anexo utilizado (A ou B), qual tipo de informao
ser transportado, frame de transmisso (plesicrono ou sncrono) e vrios outros parmetros.
Caso as interfaces no cheguem a uma configurao comum, os 2 equipamentos abortam a transmisso
e no passam ao prximo estgio, tentando novamente aps alguns instantes.
Quando o DM991 for programado como equipamento de usurio (NTU), aceitar sempre a configurao
que lhe for enviada pelo equipamento central (LTU), o que facilita a instalao dos mesmos.
No handshake o LED DSL, no painel frontal, pisca uma vez por segundo, ficando a maior parte do tempo
apagado.
3.3. Ativao (Training)

Nesta fase os dois modens testam a linha de transmisso utilizando a taxa que foi acertada durante o
handshake para determinarem quais coeficientes devero utilizar para seus filtros digitais de recepo e
transmisso.
Durante o training, os equipamentos no utilizam a codificao DPSK.
Primeiramente, ambos testam a linha. Em seguida, trocam os coeficientes dos pr-codificadores que
sero utilizados durante a transmisso de dados.
Duas coisas podem ocorrer no final deste estgio: os modens passam a fase de treinamento e
determinam os coeficientes adequados para a linha, entrando no modo de dados; ou os modens no
conseguem determinar os coeficientes por alguma determinada razo (a linha pode ser muito longa, pode
haver muito rudo, houve uma perturbao muito forte durante o treinamento que inviabilizou a sua
convergncia, etc) e abortam a transmisso.
Na etapa de ativao, o LED DSL, no painel frontal, fica aceso por 0,5 segundo e apagado por 0,5
segundo.
19
3.4. Modo de Dados (Data Mode)

Esta a etapa final, onde o modem transmite os dados normalmente. Ele utilizar o frame G.shdsl final
trafegando informaes conforme negociado durante o handshake e usando os coeficientes que foram
calculados aps a avaliao da linha de transmisso durante o training.
Quando a interface estiver sincronizada, o LED DSL no painel frontal permanece aceso.
3.4.1. Estrutura do Frame G.shdsl

O frame G.shdsl possui 4 blocos de dados (payload blocks) separados pelos bits de cabealho. Ele se
repete a cada 6 ms, independente da taxa configurada.
O cabealho exerce funo essencial na transmisso dos dados, pois garante alinhamento, transporta
informaes de gerncia via EOC (Embedded Operations Channel) e ainda possui um mecanismo de
identificao de erros nos dados (CRC6).
O frame G.shdsl permite tambm transmitir a informao de CAS (Channel Associated Signalling)
proveniente do link E1.
Payload
Block
O
H
Payload
Block
O
H
Payload
Block
O
H
Payload
Block
Stb
Sub-Block 1
Sub-Block 2
Sub-Block 3
Sub-Block 4
Sub-Block 5
Sub-Block 6
Sub-Block 7
Sub-Block 8
Sub-Block 9
Sub-Block 10
Sub-Block 11
Sub-Block 12
Frame O
Sync H
Payload Data, Bits 1ks

to
TS1 TS2
...
Figura 4.
TSn
Frame G.shdsl - Estrutura dos Blocos de Dados
O tamanho dos sub-blocos varia de acordo com o nmero de canais. Cada sub-bloco possui Nx8bits,
onde N o nmero de canais negociado durante o handshake.
Timeslots E1
Figura 5.
WAN
Idle
CAS
Diagrama da Ordem do Frame G.shdsl com Sinalizao CAS.
A estrutura de frame enviada e recebida na interface G.shdsl do DM991 consiste nos timeslots de E1, no
canal da WAN, em timeslots ociosos para preencher a taxa instalada do modem e um timeslot de CAS,
quando configurado com cross-connect de CAS, nesta ordem.
20
Bit
1-14
15
16
17 -> k+16
K + 17
K + 18
K + 19
K + 20
K + 21
K + 22
K + 23
K + 24
K + 25
K + 26
k + 27 -> 2k + 26
2k + 27
2k + 28
2k + 29
2k + 30
2k + 31
2k + 32
2k + 33
2k + 34
2k + 35
2k + 36
2k + 37 -> 3k + 36
3k + 37
3k + 38
3k + 39
3k + 40
3k + 41
3k + 42
3k + 43
3k + 44
3k + 45
3k + 46
3k + 47 -> 4k + 46
4k + 47
4k + 48
4k + 49
Nome
sw1-sw14
fbit1/losd
fbit2/sega
b1
eoc01
eoc02
eoc03
eoc04
crc1
crc2
fbit3/ps
sbid1
eoc05
eoc06
b2
eoc07
eoc08
eoc09
eoc10
crc3
crc4
fbit4/segd
eoc11
eoc12
sbid2
b3
eoc13
eoc14
eoc15
eoc16
crc5
crc6
eoc17
eoc18
eoc19
eoc20
b4
stb1
stb2
stb3
Tabela 6.
Descrio
Frame Sync Word
Fixed Indicator bit #1 (Loss of Signal)
Fixed Indicator bit #2 (Segment Anomaly)
Payload block #1
EOC bit #1
EOC bit #2
EOC bit #3
EOC bit #4
Cyclic Redundancy Check #1
Fixed Indicator bit #3 (Power Status)
Stuff bit ID #1
EOC bit #5
EOC bit #6
Payload block #2
EOC bit #7
EOC bit #8
EOC bit #9
EOC bit #10
Fixed Indicator bit #4 (Segment Defect)
EOC bit #11
EOC bit #12
Stuff bit ID #2
Payload block #3
EOC bit #13
EOC bit #14
EOC bit #15
EOC bit #16
EOC bit #17
EOC bit #18
EOC bit #19
EOC bit #20
Payload block #4
Stuff bit #1
Stuff bit #2
Stuff bit #3
Estrutura do Frame G.shdsl
Durante o modo de dados, podem ocorrer falhas no link. Tais falhas so monitoradas e indicadas ao
usurio conforme segue:
3.4.2. Erro de CRC (CRC Anomaly)

A informao de CRC6 recebida diferente do CRC6 calculado sobre os dados pelo receptor. Os bits de
CRC6 so referentes ao frame G.shdsl anterior e a discrepncia entre o valor recebido e o calculado
indica que houve algum bit errado no frame, mas no quantos ou quais bits estavam errados.
Em caso de erro de CRC, o LED DSL no painel frontal pisca uma vez por segundo, ficando a maior parte
do tempo aceso.
3.4.3. Defeito de Atenuao da Linha (Loop Attenuation Defect)

Um defeito de atenuao da linha ocorre quando a linha apresenta atenuao superior ao limite
configurado. O limite padro para a interface G.shdsl da famlia DM991 35dB.
21
3.4.4. Defeito da Relao Sinal-Rudo (SNR Margin Defect)

Um defeito na relao sinal-rudo ocorre quando o nvel sinal-rudo cai abaixo da margem configurada, ou
seja, quando a qualidade do sinal est deficiente. A margem de sinal-rudo padro para a interface
G.shdsl do DM991 6dB.
3.4.5. Defeito de LOSW (LOSW Defect)

declarado um defeito de LOSW (Loss of Sync Word Defect) quando pelo menos 3 frames consecutivos
forem recebidos contendo 1 ou mais erros nos bits de alinhamento do frame (palavra de sincronismo, stuff
bits e stuff bit IDs ver 0), que so os bits usados para a sincronizao do frame G.shdsl. A indicao de
erro deve ser apagada aps a recepo de pelo menos 2 frames consecutivos sem erros. No DM991 a
indicao de erro mantida por 1 segundo aps a recepo de 2 frames consecutivos sem erros.
O LED DSL, no painel frontal, permanece piscando quatro vezes por segundo (freqncia de 4Hz) para
indicar LOSWD.
3.4.6. Falha de LOSW (LOSW Failure)

declarada falha de LOSW (Loss of Sync Word Failure) aps 2,5 0,5s contnuos de LOSWD (defeito de
LOSW). A indicao de LOSWF deve ser apagada quando a indicao de LOSWD estiver ausente por
20s ou menos. Esta indicao pode ser apagada aps 2s sem LOSWD.
O LED DSL, no painel frontal, permanece piscando quatro vezes por segundo (freqncia de 4Hz) para
indicar LOSWF.
3.5. Configuraes da Interface G.shdsl

Os modos de operao so todos configurados por software.
A seguir so explicados os parmetros de configurao da interface G.shdsl:
3.5.1. Tipo de Terminal

Indica se a interface opera como LTU (central) ou NTU (usurio).
Quando o modem estiver configurado como LTU, ele determinar durante o handshake todos os
parmetros da conexo, como o anexo a ser utilizado, nmero de canais, esquema de relgio (sncrono
ou plesicrono), etc. No possvel recuperar relgio da interface G.shdsl quando configurada neste
modo.
Quando o modem estiver configurado como NTU, as configuraes de anexo e esquema de relgio
(Frame Mode) so obrigatoriamente automticas, pois ele aceita qualquer configurao determinada pelo
LTU.
No possvel interligar equipamentos configurados para o mesmo tipo de terminal, uma vez que o
handshake apenas ocorre entre LTU e NTU.
3.5.2. Frame Mode

Esta opo determina se a interface operar em modo sncrono ou plesicrono.
Quando em modo plesicrono, os relgios de transmisso e de recepo so independentes do relgio
da linha, que gerado pelo LTU. O relgio da linha tem a preciso de 32ppm, conforme determinado
pela G.991.2. Periodicamente so inseridos de forma automtica 4 stuff bits para adequar o relgio dos
dados ao relgio da linha, fundamental para a sincronizao dos equipamentos.
22
Quando configurado em modo sncrono, o relgio da linha fica igual ao relgio dos dados. A preciso
deste fica sendo, portanto, a preciso do relgio selecionado como fonte de sincronismo do equipamento.
A G.991.2 determina que a preciso do relgio deve ser de 32ppm, independente do esquema de relgio
selecionado, portanto fica a cargo do usurio configurar um relgio com tal preciso para operar dentro da
norma (ou utilizar um relgio de pior preciso operando fora de norma). Neste modo os stuff bits stb1 e
stb2 esto sempre presentes, enquanto que stb3 e stb4 no so transmitidos.
Se o LTU estiver configurado no modo de seleo automtica, ele utilizar o frame selecionado pelo NTU.
Caso o NTU tambm esteja configurado para seleo automtica, ento ser utilizado o frame mode
sncrono.
3.5.3. Anexo
Os anexos determinam variaes na norma para a melhor adequao do equipamento linha utilizada.
Podem ser configuradas trs opes de anexo: A, B ou seleo automtica.
O anexo A determina as especificaes regionais referentes s linhas que operam sob condies
tipicamente encontradas nas redes norte-americanas.
O anexo B determina as especificaes regionais referentes s linhas que operam sob condies
tipicamente encontradas nas redes europias.
Os anexos F e G definem modificaes e adendos aos anexos A e B, respectivamente, para taxas at
5.696kbit/s.
Para operao at 5.696kbit/s, de acordo com os anexos F e G, basta configurar o nmero de canais na
interface G.shdsl, mantendo a configurao do anexo como A, B ou automtico. Ou seja, a interface no
configurada explicitamente para os anexos F e G.
Se o LTU estiver configurado no modo de seleo automtica, ele utilizar o frame selecionado pelo NTU.
Caso o NTU tambm esteja configurado para seleo automtica, ento ser utilizado o anexo B.
3.6. Desempenho
O desempenho da interface est diretamente relacionado com as caractersticas da linha de transmisso.
A maior taxa de transmisso possvel determinada pela bitola e comprimento do fio utilizado, rudo e
suscetibilidade a micro-interrupes aos quais a linha estiver submetida.
O alcance tambm diminui caso a linha apresente um grande nmero de emendas e bifurcaes. O
comprimento das bifurcaes tambm altera as caractersticas da linha, podendo aumentar as reflexes
do sinal e o rudo.
Para uma linha sem rudo utilizando-se um fio com bitola de 0,4mm, sem emendas ou bifurcaes, o
alcance para 5.696kbit/s ser de 1.800m, para 2.304kbit/s ser de 4.100m, e com o modem configurado
para 192kbit/s pode-se chegar a 7.100m de alcance.
Estes testes foram realizados utilizando uma linha artificial de transmisso que simula o comportamento
de uma linha real. A Tabela 7 contm os alcances esperados para algumas taxas em linha artificial sem
rudo.
23
Taxa de Dados
[kbit/s]
192
256
384
512
768
1024
1536
2048
2304
2560
3072
3584
4096
4608
5120
5696
Tabela 7.
Alcance
fio 0.4mm
[km]
7,1
6,7
6,1
5,9
5,5
5,1
4,3
4,2
4,1
3,8
3,4
3
3
2,6
2,3
1,8
Alcance para a Interface G.shdsl
8000
7000
6000
[m]
5000
4000
3000
2000
1000
56
96
51
20
46
08
40
96
35
84
30
72
25
60
23
04
20
48
15
36
10
24
76
8
51
2
38
4
25
6
19
2
[kbit/s]
Figura 6.
Alcance para a Interface G.shdsl
3.7. Operao a 4 Fios (4W)

Os modens que operam a 4 fios disponibilizam 2 portas G.shdsl, podendo trabalhar a 2 ou 4 fios.
3.7.1. Operando a 2 fios

Quando o modem est operando a 2 fios os dados sero transmitidos simultaneamente pelas linhas A e
B, adotando um sistema de proteo 1+1 entre as portas.
A proteo funciona de maneira semi-automtica, ou seja, aps comutar para o link backup os dados
trafegam neste enlace at que este apresente falha.
A comutao entre os links de aproximadamente 1 segundo.
3.7.2. Operando a 4 fios

Quando operando a 4 fios o modem utiliza as portas A e B como uma nica interface, podendo assim
transmitir com maior alcance e obter maior banda.
24
O nmero de timeslots ocupados na operao a 4 fios sempre par (Nx128kbit/s), ou seja, se a

configurao for impar, ser utilizado 1 timeslot a mais.
3.8. Proteo Eltrica

Quando a linha analgica da interface G.shdsl passar atravs de meios que podem sofrer influncia de
descargas eltricas ou atmosfricas, recomendado que sejam adicionados dispositivos de proteo
primria mesma.
A interface G.shdsl j possui dispositivos do tipo centelhador, como proteo primria.
25
4. INTERFACE G.703 - G.704

4.1. Estrutura de Quadros G.704
A interface opera a uma velocidade nominal de 2048kbit/s, com os bits agrupados em frames. Cada frame
constitudo de 256 bits, arranjados em 32 timeslots de 8 bits cada. A taxa de repetio de frame de
8000 vezes por segundo, obtendo-se uma taxa de 64kbit/s para cada timeslot, sendo que o nmero de
timeslots disponveis para o usurio no mximo 31, porque o timeslot 0 utilizado para sincronismo de
frame. Em aplicaes de telefonia com sinalizao por canal associado (CAS), so disponveis apenas 30
timeslots, pois o timeslot 16 transporta a sinalizao de CAS.
A estrutura de frame pode ser vista na Figura 7.
Figura 7.
Estrutura de Frame E1 da Recomendao G.704 do ITU-T
Os frames so organizados em estruturas maiores, chamadas multiframe. Todo sinal E1 organizado em

multiframes de 2 frames, sendo que o primeiro frame contm o sinal de alinhamento de frame (FAS) e o
segundo frame no contm sinal de alinhamento de frame (NFAS).
Frames Alternados
Frame contendo o Sinal de
Alinhamento de Frame
Nmero do bit
4
5
6
7
Si
0
0
1
1
0
1
Nota 1 Sinal de Alinhamento de Frame
Si
1
A
Sa4
Sa5
Sa6
Sa7
Nota 1 Nota 2 Nota 3
Nota 4
1
8
1
Sa8
Frame no contendo o Sinal de
Alinhamento de Frame
Notas:
1) Si bit reservado para uso internacional. Usualmente setado em 1, exceto quando utilizado
CRC4 como ser visto adiante.
2) Bit sempre setado em 1.
3) Indicao de alarme remoto. Se operao normal, setado em 0, em alarme seta em 1. Caso o
receptor do modem perca sincronismo de frame, este bit transmitido em 1.
4) Para usos especficos. Usualmente bits setados em 1.
Tabela 8.
Estrutura de Multiframe E1
26
Alm deste multiframe bsico, que est sempre presente, pode haver outros dois tipos de multiframe,
completamente independentes entre si e superpostos ao multiframe bsico:
4.1.1. Multiframe CRC4

formado por 16 frames e utiliza o bit Si do timeslot 0 dos frames para o procedimento de Cyclic
Redundancy Check-4, que permite avaliar a qualidade de transmisso. Este multiframe sempre comea
em um frame que possua FAS. O quadro de multiframe identificado por uma estrutura de seis bits
chamada de sinal de alinhamento de multiframe CRC4, que se encontra nos frames mpares. Nos dois
ltimos frames mpares so transmitidos sinais de erro de sub-multiframe. Bit E do frame 13 (E13)
corresponde ao erro ocorrido no sub-multiframe I e E15 corresponde ao erro ocorrido no sub-multiframe II.
Nos frames pares, nos quais est o FAS, so transmitidos os quatro bits de checagem (CRC) calculados
do sub-multiframe anterior. A Tabela 9 apresenta a estrutura de multiframes CRC4.
Bits 1 a 8 do timeslot 0 de cada frame

Frame
1
2
3
4
5
6
7
8
#
0
C1/Si
0
0
1
1
0
1
1
1
0/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
2
C2/Si
0
0
1
1
0
1
1
3
0/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
I
4
C3/Si
0
0
1
1
0
1
1
5
1/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
6
C4/Si
0
0
1
1
0
1
1
7
0/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
8
C1/Si
0
0
1
1
0
1
1
9
1/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
10
C2/Si
0
0
1
1
0
1
1
11
1/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
II
12
C3/Si
0
0
1
1
0
1
1
13
E/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
14
C4/Si
0
0
1
1
0
1
1
15
E/Si
1
A
Sa4
Sa5
Sa6
Sa7
Sa8
SMF indica o sub-multiframe. Estas parties so usadas para o clculo do
CRC4.
O bit Si o bit internacional.
O bit A usado para indicar um alarme remoto (ativo em 1).
Sa4 a Sa8 so bits recomendados pelo ITU-T para uso em aplicaes ponto a
ponto especficas.
Sa4 a Sa8 devem permanecer em 1 quando no so usados e atravessam uma
fronteira internacional.
O bit E usado para indicar um erro de CRC4. O estado normal do bit 1.
Quando for detectado um erro de CRC4, o bit correspondente ao sub-multiframe
em que foi detectado o erro setado para 0.
C1 a C4 so usados para transmitir o cdigo do CRC4.
O timeslot 0, que contm a seqncia 0011011 definido como a palavra FAS e
o timeslot 0 que no contm o FAS o NFAS.
SMF
Tabela 9.
Estrutura de Multiframe E1 com CRC4
4.1.2. Multiframe CAS (Channel Associated Signaling)

geralmente usado em linhas que transmitem canais de voz. Seu alinhamento de multiframe realizado
pelo timeslot 16, sem nenhuma relao com possvel multiframe CRC4. A Tabela 10 apresenta a estrutura
de multiframes CAS.
As estruturas CAS e CRC4 so totalmente independentes entre si e podem ser desabilitadas
individualmente pelo usurio.
27
No caso de sinalizao por canal comum, o timeslot 16 utilizado. O mtodo de alinhamento de sinal
dentro deste canal parte do protocolo de sinalizao em uso.
bits 1 a 8 do timeslot 16 de cada frame

1
2
3
4
5
6
7
8
0
0
0
0
0
X0
Y
X1
X2
1
A1
B1
C1
D1
A16
B16
C16
D16
2
A2
B2
C2
D2
A17
B17
C17
D17
3
A3
B3
C3
D3
A18
B18
C18
D18
4
A4
B4
C4
D4
A19
B19
C19
D19
5
A5
B5
C5
D5
A20
B20
C20
D20
6
A6
B6
C6
D6
A21
B21
C21
D21
7
A7
B7
C7
D7
A22
B22
C22
D22
8
A8
B8
C8
D8
A23
B23
C23
D23
9
A9
B9
C9
D9
A24
B24
C24
D24
10
A10
B10
C10
D10
A25
B25
C25
D25
11
A11
B11
C11
D11
A26
B26
C26
D26
12
A12
B12
C12
D12
A27
B27
C27
D27
13
A13
B13
C13
D13
A28
B28
C28
D28
14
A14
B14
C14
D14
A29
B29
C29
D29
15
A15
B15
C15
D15
A30
B30
C30
D30
Ai-Di so os bits de sinalizao por canal. Nmeros de canal se referem a canais
telefnicos. Os timeslots 1 a 15 e 17 a 31 correspondem aos canais telefnicos de
1 a 30.
Frame #
X0-X2 so os bits x da norma G.704, normalmente setados em 1.

Y o Remote Multiframe Yellow Alarm. Quando em 1 indica que o alarme est
ativado.
O multiframe alignment signal (MAS) definido como o timeslot 16 que contm a
seqncia 0000xyxx e pode estar nos frames que contm FAS ou nos frames que
no contm FAS.
Tabela 10.
Estrutura de Multiframe E1 com CAS
4.2. Caractersticas Eltricas

O sinal da linha E1 segue a codificao HDB3 (High Density Bipolar 3) da recomendao G.703 do ITU-T,
que um aperfeioamento da codificao AMI (Alternate Mark Inversion).
No cdigo AMI, marca transmitido como pulsos positivos e negativos alternados, enquanto espaos so
transmitidos como nvel zero de tenso. Na codificao AMI no pode ser transmitido um nmero muito
grande de zeros, pois no havendo transies na linha, o receptor perde a temporizao do sinal.
No formato HDB3, a condio de marca segue o cdigo AMI, porm 4 zeros (espaos) consecutivos so
substitudos pela seqncia 000V ou B00V. A escolha de uma ou outra seqncia feita de tal forma que
o nmero de pulsos B entre pulsos V consecutivos seja mpar, ou seja, pulsos V sucessivos so de
polaridade alternada para que no seja introduzido algum componente DC no sinal. A Figura 8 apresenta
um exemplo de aplicao do cdigo HDB3 a uma seqncia de bits.
28
Dados NRZ
2048kbit/s
Codificao
AMI
Codificao
HDB3
B
B
Figura 8.
B
B
Seqncia
zeros
B
V
de
4 Seqncia
zeros
V
de
B
4B
Codificao HDB3 na Interface de 2048kbit/s da Rec. G.703
A interface permite utilizao de cabo coaxial (75ohms) ou par tranado (120ohms), sendo que os cabos
so acoplados atravs de transformadores, ento no h polaridade para o par tranado.
H estrapes que permitem ligar a malha externa do cabo coaxial ao terra. Isto se aplica tanto para o canal
de entrada (RX-IN) como de sada (TX-OUT).
Cuidar para que estes estrapes no estejam na posio de aterrado quando for utilizado par tranado de
120ohms.
A sada do sinal G.703 do conversor est disponvel no conector BNC OUT ou entre os pinos 4 e 5 do
RJ48.
A entrada do sinal G.703 do conversor est disponvel no conector BNC IN ou entre os pinos 1 e 2 do
RJ48.
A Tabela 2 mostra a pinagem do conector RJ48 utilizado na interface E1.
4.2.1. Caractersticas Eltricas da Interface G.703 para Cabo Coaxial

Velocidade: 2048kbit/s 50ppm
Formato do pulso: retangular
Nmero de pares em cada sentido de transmisso: 1 par coaxial
Impedncia nominal: 75ohms resistivos
Tenso de pico de um pulso: 2.37V 0.237V
Tenso de pico de um espao: 0V 0.237V
Durao nominal do pulso: 244 nanosegundos
Relao entre as amplitudes dos pulsos positivo e negativo no ponto mdio de uma largura de pulso: de
0.95 a 1.05
Relao entre as larguras dos pulsos positivo e negativo em meia amplitude nominal: de 0.95 a 1.05
4.2.2. Caractersticas Eltricas da Interface G.703 para Par Tranado

Velocidade: 2048kbit/s 50ppm
Formato do pulso: retangular
Nmero de pares em cada sentido de transmisso: 1 par simtrico
Impedncia nominal: 120ohms resistivos
Tenso de pico de um pulso: 3V 0.3V
Tenso de pico de um espao: 0V 0.3V
Durao nominal do pulso: 244 nanosegundos
29
Relao entre as amplitudes dos pulsos positivo e negativo no ponto mdio de uma largura de pulso: de
0.95 a 1.05
Relao entre as larguras dos pulsos positivo e negativo em meia amplitude nominal: de 0.95 a 1.05
30
5. INTERFACE ROUTER E SWITCH

A interface router permite a conexo de um computador ou de vrias redes locais rede pblica atravs
de um link G.SHDSL. Possui vrias opes de configurao para a parte de roteamento. Sua
configurao fcil, oferecendo vrios modos de operao e servios.
Taxa de dados configurvel a Nx64kbit/s, at o limite configurado no agregado (levando sempre em conta
a taxa tambm configurada no tributrio E1).
A interface router dispe dos servios de NAT e firewall para oferecer segurana aos usurios das redes
locais. As mquinas locais podem ficar isoladas da rede pblica atravs de NAT, protegidas dos ataques
mais comuns. O firewall SPI embutido no equipamento permite realizar uma filtragem segura em todos os
pacotes para bloquear acessos no autorizados.
O suporte a VPN prov comunicaes seguras e criptografadas. O equipamento pode tambm funcionar
como cliente VPN no estabelecimento de conexes seguras com outros equipamentos similares.
As principais caractersticas da interface router so:
encapsulamentos na WAN (HDLC, Frame-Relay e PPP)
roteamento IP
rotas estticas e dinmicas (BGP, OSPF e RIP verses 1 e 2)
gerenciamento via Telnet, SSH, SNMP e console serial
DHCP
DNS relay
NAT/PAT
Firewall SPI
tneis VPN
regras de QoS
suporte a VLAN
autenticao via RADIUS, TACACS ou local
atualizao de firmware
ferramentas de depurao
Para mais informaes de como configurar estas features veja o ANEXO I COMANDOS DO CLI
ROUTER.
O DM991CR possui 2 interfaces de router. A conexo externa da primeira feita atravs de uma interface
Ethernet 10/100Base-T Half/Full Duplex AutoMDIX. A conexo externa da segunda feita atravs de um
switch, que possui 4 interfaces Ethernet 10/100Base-T Half/Full Duplex AutoMDIX. A pinagem dos
conectores mostrada na Tabela 4.
A interface externa ETH0 d acesso interface ETH0 (em nvel de software) do router. As interfaces
externas ETH1-ETH4 (switch) do acesso interface ETH1 (em nvel de software) do router. Desta forma,
o router do equipamento DM991CR possui duas interfaces internas separadas, que podem conter
configuraes diferentes.
31
As interfaces de switch (ETH1 a ETH4) no podem ser configuradas individualmente, mas podem conter
configuraes diferentes da interface ETH0.
32
6. DESCRIO DO FUNCIONAMENTO
6.1. Auto-Configurao
O equipamento funciona totalmente autnomo, ou seja, uma vez configurado no necessita de
interveno externa. Aps inicializado, o equipamento entra em funcionamento conforme a configurao
salva na memria no voltil (E2PROM), sem necessitar nenhum tipo de procedimento especial de
inicializao. Os estados das interfaces so indicados por sinais luminosos (LEDs) e estes voltam
automaticamente ao funcionamento normal quando algum estado de falha for corrigido. Se no houver
configurao salva na E2PROM, o equipamento iniciar utilizando a configurao default de fbrica.
Na configurao default de fbrica, o equipamento utiliza o relgio regenerado do DSL, interface WAN
habilitada, interface E1 desabilitada, interface DSL no modo NTU e utilizando o nmero de fios padro do
equipamento (2 fios para DM991CR 2W e 4 fios para DM991CR 4W).
Quando utilizando a configurao default, o DM991 apresenta a feature de auto-configurao. Esta
feature configura a interface WAN para utilizar a mesma taxa em que o modem conectou na interface
DSL, no necessitando nenhuma interveno externa no equipamento.
O equipamento permanecer operando na auto-configurao at que esta seja cancelada. O
cancelamento pode ser de dois tipos:
Temporria: quando o usurio ativa uma configurao no equipamento, este assumir a nova
configurao, mas caso seja resetado tornar a operar em modo de auto-configurao.
Permanente: ao salvar uma configurao qualquer na E2PROM do equipamento, o mesmo no

operar nunca mais em modo de auto-configurao.
A auto-configurao deve ser utilizada como uma soluo simples para utilizar o modem com a interface
de router configurada a mesma taxa de conexo da interface DSL. Para utilizar a interface E1 ou ambos
tributrios simultaneamente, ser necessrio fazer a configurao manualmente.
A taxa mnima em cada par tranado do DSL 192kbit/s. Isso significa que quando o modem estiver
operando a 2 fios, a menor taxa possvel de ser configurada no DSL (e por conseguinte no router com
auto-configurao) ser de 192kbit/s. Quando operando a 4 fios, esta taxa de 384kbit/s (192kbit/s em
cada par).
6.2. Relgios do Equipamento

6.2.1. Relgio de Transmisso
O relgio de transmisso do modem pode ser configurado atravs do terminal ou da gerncia, sendo que
h as seguintes opes de relgio:
Interno - obtido do oscilador a cristal do prprio modem, com preciso de 25ppm.
Regenerado da interface G.shdsl - tem a mesma preciso do equipamento que fornece o

sinal. Quando configurado como LTU, o modem no pode ser configurado com relgio
regenerado.
Regenerado da interface E1 - fornecido pelo ETD atravs do sinal G.703 da interface

E1.
33
Independente da configurao, o relgio utilizado para a transmisso deve ter preciso mnima de
50ppm para o caso de conexo em modo plesicrono e 32ppm para o caso de conexo em modo
sncrono (para operar conforme estabelecido na norma G.991.2). O modem comuta automaticamente
para relgio interno em caso de falha no relgio configurado, mas podem ocorrer erros na seqncia de
transmisso durante a comutao.
Importante tambm observar que a interface WAN ser sempre escrava de relgio (relgio regenerado da
interface DSL).
6.2.2. Modo Plesicrono

Quando em modo plesicrono, os relgios de transmisso e de recepo so independentes do relgio
da linha, que gerado pelo LTU. Por isso os relgios utilizados podem ser de fontes diferentes.
A Figura 9 mostra o funcionamento dos relgios na ligao de dois DM991, um operando com relgio
interno e outro operando com relgio regenerado da interface DSL.
O equipamento LTU transmite os dados na interface DSL utilizando o relgio interno. No lado do NTU, o
relgio recebido da interface DSL levado para as interfaces E1 e WAN (conforme as setas contnuas).
Alm disso, conforme a seleo de relgio regenerado, feito um loop no relgio, para este ser utilizado
para transmisso de dados pela interface DSL (seta tracejada).
De volta ao lado do LTU, o equipamento utiliza o relgio recebido da interface DSL para as interfaces E1
e WAN.
DM991 - NTU
Relgio Reg.
DM991 - LTU
Relgio Interno
G.shdsl
E1
E1
WAN
WAN
Figura 9.
Relgios: Interno e Regenerado no Plesicrono
A Figura 10 mostra o funcionamento dos relgios na ligao de dois DM991, um operando com o relgio
externo vindo da interface E1 e outro operando com relgio regenerado da interface DSL.
O equipamento LTU recebe o relgio da interface E1 e o utiliza para enviar os dados na interface DSL
(seta tracejada). No lado do NTU, o relgio recebido da interface DSL utilizado para transmisso de
dados nas interfaces E1 e WAN (setas contnuas). Alm disso, feito um loop no relgio, para este ser
utilizado na transmisso de dados pela interface DSL (seta tracejada).
No equipamento LTU, o relgio recebido da interface DSL utilizado nas interfaces E1 e WAN (setas
contnuas).
Os relgios funcionam desta mesma forma quando o relgio externo vem da interface digital (de um
roteador, por exemplo), ao invs da interface E1.
DM991 - NTU
Relgio Reg.
DM991 - LTU
Relgio Ext-E1
E1
WAN
Figura 10.
G.shdsl
E1
WAN
Relgios: Externo de E1 e Regenerado no modo Plesicrono
6.2.3. Modo Sncrono

Este modo tem o funcionamento parecido com aquele descrito no modo plesicrono, porm alguns
detalhes devem ser observados:
34
Neste modo, os relgios de TX e RX devem ser iguais. Fica a cargo do usurio escolher
para operar com relgio interno no LTU e regenerado no NTU ou garantir que os relgios
externos sejam sincronizados.
No possvel fazer loop externo de relgio no LTU neste modo.
Quando utilizando relgio regenerado, o equipamento externo deve fornecer o relgio

com preciso mnima de 32ppm para o correto funcionamento do modem.
6.3. LEDs do Painel
Tabela 11.
Significado dos LEDs
* Quando habilitados, seno so ignorados.

Se este LED permanecer piscando ou desligado depois de alguns minutos na fase de inicializao, este
ser um indcio de falha no equipamento e deve-se proceder para um auxlio tcnico junto ao fornecedor
do equipamento.
No modelo 4W este LED substitudo pelos LEDs A (representa o status da linha A) e B (representa o
status da linha B). O funcionamento dos LEDs permanece o mesmo.
Apenas modelo 4W.
35
7. GERENCIAMENTO
7.1. Gerenciamento do Equipamento
Existem as seguintes formas de gerenciar o modem router:
Atravs de um terminal VT100 (usando emulador no PC). Neste modo possvel tanto
configurar a parte de modem como a parte de router. Maiores detalhes de como proceder
neste caso so obtidas no Captulo 8.
O terminal tem prioridade de gerncia sobre os outros mtodos. Sendo assim, a abertura de gerncia via
terminal vai desconectar outras gerncias ativas naquele instante.
Atravs da gerncia remota, que pode ser integrada ao sistema de gerncia de

equipamentos DATACOM utilizando o software DmView. Esta configurao pode ser
utilizada quando o DM991 o remoto de um equipamento DM705 (conforme ilustra a
Figura 11).
Neste modo possvel fazer a configurao da parte de modem do equipamento (interfaces DSL, E1 e
taxa da WAN). No possvel fazer configuraes de router neste modo.
Figura 11. DM991 Gerenciado como Remoto do DM705
Via Telnet ou SSH, tendo uma conexo fsica com a porta LAN ou WAN do router.
Neste modo, possvel fazer a configurao tanto da parte de modem como da parte de router do
equipamento.
7.2. Gerenciamento Remoto

Os modens DM991 podem ser gerenciados ou gerenciar outros equipamentos remotamente.
Usando o terminal local com o link de gerncia do agregado G.shdsl, o equipamento pode gerenciar um
DM991S/SE ou DM991C/CE/CR/CS remoto ou ser gerenciado por um equipamento remoto (um
DM991S/SE, um DM991C/CE/CR/CS ou ainda um DM705).
A interface com o usurio depende da forma como realizada a gerncia. Se for via terminal local, as
opes aparecero em menus com texto. Utilizando a gerncia integrada da DATACOM, com o aplicativo
DmView, possvel gerenciar a parte de modem do equipamento, com uma interface rica em recursos
grficos e bastante intuitiva, alm de permitir a realizao de tarefas administrativas como proviso de
recursos, backup de configuraes e gerenciamento de alarmes.
A prioridade para gerncia do remoto dada ao equipamento que primeiro se conectar a ele. Contudo,
enquanto o terminal do equipamento estiver sendo usado, no possvel gerenci-lo remotamente.
36
A gerncia a partir do link G.shdsl realizada pelo canal EOC (Embedded Operations Channel), o qual
no ocupa a banda de dados (tambm chamada de gerncia out-of-band), possuindo uma taxa de
3,33kbit/s. Os pacotes trocados seguem o formato estabelecido pela G.991.2 e trafegam pelo range de
mensagens proprietrias do EOC.
Para utilizar a gerncia remota pelo canal EOC, a opo Gerncia Remota (nas configuraes da
interface DSL) deve estar necessariamente na posio EOC bits.
Para poder desabilitar o EOC, primeiro preciso habilitar a opo Habilitar configurao destrutiva (em
Configuraes Gerais, no terminal). Fazendo isso, o link via EOC ser perdido, porm a configurao que
provocou a queda do link ser compreendida e ativada pelo equipamento remoto (caso ela seja vlida).
Por fim, o gerente remoto no ter mais acesso ao equipamento remoto. Para poder reabilitar a gerncia
remota, necessria a interveno local pelo terminal.
A configurao realizada pelo sistema de gerncia pode ficar armazenada em memria no-voltil
(E2PROM) para que seja recuperada mesmo aps falta de energia eltrica. O equipamento s gravar a
configurao quando este pedido for realizado pela gerncia (local ou remoto).
O equipamento no ativar nem gravar uma configurao invlida ou incoerente. Caso o usurio tente
ativar uma configurao invlida, o equipamento tentar corrigi-la e, se isto no for possvel, no ativar
esta configurao.
7.3. Gerenciamento por Telnet ou SSH

Se no for a primeira vez que o equipamento estiver sendo ligado e o endereo IP de uma das interfaces
Ethernet j estiver configurado corretamente, ento ser possvel fazer o acesso ao CLI via Telnet ou
SSH, atravs da LAN, seguindo os seguintes passos:
Passo 1: Conecte a interface Ethernet do PC via rede local na interface Ethernet do DM991.
Passo 2: Execute o programa de Telnet ou SSH no PC e ajuste o tipo de terminal como VT100.
Passo 3: Ligue o DM991. No PC local, fornea o endereo IP da interface Ethernet do DM991.

Depois que o processo de autenticao tiver sido realizado com sucesso, o prompt de comando
ser exibido.
Passo 4: Digite comandos para realizar configuraes ou avalie seu estado de execuo. Digite
'?' para obter ajuda a respeito dos comandos.
O endereo IP padro da interface LAN1 192.168.0.25 e da LAN2 192.168.1.25.
As descries dos menus do equipamento para o gerenciamento via telnet so as mesmas do

gerenciamento via terminal e podem ser encontradas no Captulo 8.
7.3.1. Gerenciamento SNMP

O DM991CR possui um agente SNMP (verso 2c). O equipamento fornece todos os objetos necessrios
para torn-la gerencivel atravs do sistema de gerncia DMView (sistema DATACOM). O estado de
todas as interfaces podem ser verificadas via SNMP. Alm disso, existem traps definidas para alertar o
sistema de gerncia sempre que o estado de uma interface modificado. Todas as traps podem ser
habilitadas ou desabilitadas pela CLI.
37
8. GERENCIAMENTO PELO TERMINAL

Os modens da famlia DM991 podem ser configurados atravs de um terminal VT100 (ou um emulador de
terminal no PC, como o HyperTerminal do Windows) conectado porta terminal no painel frontal.
O terminal deve ser configurado para 9.600bit/s, sem controle de fluxo, 1 bit de parada e sem bit de
paridade. Quando for configurado com o Windows 2000, recomenda-se no utilizar o HyperTerminal,
pois este apresenta alguns problemas de funcionamento sobre esta plataforma. Para tanto,
recomendado o uso do Tera Term Pro, que um software freeware e pode ser encontrado no endereo
eletrnico:
http://www.vector.co.jp/authors/VA002416/teraterm.html
As telas representadas abaixo descrevem as configuraes do equipamento para a parte de modem.
Estas telas podem ser acessadas tanto pelo terminal como por telnet. Para uma descrio mais detalhada
sobre as configuraes da parte de router, consulte o Captulo 14.
#
#
#
#
#
#
#
#
#
#
#
#
#
--------------------------------------------------------------------------D A T A C O M
DM991CR - G.SHDSL 4 Wire Modem Router
---------------------------------------------------------------------------
Type ENTER to run terminal
Deve-se ento pressionar a tecla ENTER para que a primeira tela do terminal seja exibida (tela de
autenticao).
#
-------------------------------------------------------------------------#
D A T A C O M
#
#
-------------------------------------------------------------------------#
#
1 - Configure TDM
#
2 - Configure Router
#
#
E - Exit
#
R - Exit and reset
#
#
#
#
Option: [ ]
#
#
As opes que aparecem nesta tela so:
1 - Configurao do TDM: acessa o menu de configurao das interfaces do modem

(DSL, E1 e WAN), sendo possvel escolher configurar o equipamento local ou o remoto;
2 - Configurao do Router: acessa o mdulo CLI (Command Line Interface) da placa de

router, permitindo configuraes especficas desta interface. Os comandos do mdulo CLI
podem ser visualizados no ANEXO I COMANDOS DO CLI ROUTER;
38
E - Sair: a opo Exit utilizada para finalizar o acesso ao terminal, voltando tela de
acesso.
R - Sair e reiniciar: a opo Exit and reset finaliza o acesso ao terminal e reinicia a
interface de router.
Se o terminal permanecer 10 minutos sem ser utilizado, o equipamento redirecionar o terminal para a
seguinte tela:
#
-------------------------------------------------------------------------#
D A T A C O M
#
#
-------------------------------------------------------------------------#
#
1 - Choose equipment to configure
#
2 - Equipment information
#
#
E - Exit
#
R - Exit and reset
#
#
#
#
#
#
#
#
#
Option: [ ]
#
#
#
-------------------------------------------------------------------------#
www.datacom-telematica.com.br
#
-------------------------------------------------------------------------As opes que aparecem nesta tela so:
1 - Configurao do Modem: acessa o menu de configurao das interfaces do modem

(DSL, E1 e WAN), sendo possvel escolher configurar o equipamento local ou o remoto;
2 - Informaes do equipamento: informa parmetros configurados de fbrica e

informaes detalhadas sobre as verses do equipamento.
E - Sair: a opo Exit utilizada para finalizar o acesso ao terminal.
R - Sair e reiniciar: a opo Exit and reset finaliza o acesso ao terminal e reinicia a parte
de modem (a interface router no reiniciada).
Para retornar a tela de escolha entre a configurao do modem e a configurao do router, escolha a
opo 1 nesta tela e depois pressione a tecla ESC.
39
8.1. Escolha de Equipamento a Configurar

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
-------------------------------------------------------------------------Choose Equipment
*1 - DM991CR - G.SHDSL 4 Wire Modem Router
*3 - DM991C - G.SHDSL Modem - E1 and V.35 Interfaces
Option: [ ]
-------------------------------------------------------------------------<ESC> Back
<ENTER> Refresh
--------------------------------------------------------------------------
Neste menu o usurio escolhe se deseja configurar o equipamento local ou um remoto, desde que este
esteja habilitado para configurao remota. Uma lista de equipamentos gerenciveis aparecer, sendo
que os passveis de gerncia no momento aparecem sinalizados por um * (asterisco) ao lado de seu
nmero no menu.
Se um equipamento apareceu listado, porm sem o asterisco, significa que neste momento j existe
algum gerente atuando no equipamento.
Pelo nmero apresentado na lista, escolhe-se o equipamento a ser configurado. Sendo que o primeiro
equipamento na lista sempre o local.
Para cada equipamento gerencivel tem-se um Menu Principal distribudo da seguinte maneira:
#
-------------------------------------------------------------------------#
D A T A C O M
[ 1 ]
#
#
-------------------------------------------------------------------------#
Main Menu
#
#
1 - Configuration menu
#
2 - Tests menu
#
3 - Status menu
#
4 - Performance menu
#
F - Firmware download to local equipment
#
#
#
#
#
#
#
#
Option: [ ]
#
#
#
-------------------------------------------------------------------------#
<ESC> Back
#
--------------------------------------------------------------------------
1 - Menu de configurao: permite a configurao de caractersticas gerais do

equipamento ou de cada interface;
2 - Menu de testes: possibilita o acionamento dos testes disponveis;
3 - Menu de status: permite a visualizao do estado geral do equipamento ou de cada

interface;
40
4 - Menu de performance: possibilita visualizar os parmetros de performance da interface

G.shdsl;
F - Download de firmware para equipamento local/remoto: permite que seja feito o

download de software, para futuros upgrades. O download pode ser tanto para o modem
local quanto para o remoto.
8.2. Menu de Configurao

Neste menu de configurao o usurio tem acesso a todas as configuraes do equipamento.
Todas as configuraes realizadas nos sub-menus deste so armazenadas em uma memria de usurio
que precisar ser ativada para que o equipamento se configure da maneira desejada. A configurao que
est em uso no equipamento fica armazenada em uma memria chamada Memria do Equipamento, j
as configuraes do usurio, ficam em uma memria chamada Memria de Usurio.
Figura 12.
Diagrama das Memrias de Configurao
A Figura 12 apresenta todas as aes que podem ser tomadas com as memrias do equipamento.
Memria do Equipamento: a configurao que est em uso no equipamento, tendo

vindo da configurao gravada na E2PROM (Memria E2PROM) aps a inicializao (X*)
ou da configurao de Usurio (Memria de Usurio) aps comando de ativao (2). A
Memria do Equipamento passada para a Memria E2PROM quando se seleciona
Salvar configuraes na E2PROM (4) e passada para a Memria de Usurio com o
comando Atualizar configuraes (3).
Memria de Usurio: tem as configuraes que o usurio programou localmente via

terminal ou remotamente via SNMP. onde ficam as informaes do que foi configurado
nas telas do terminal. A Memria de Usurio passada para a Memria do Equipamento
quando se seleciona Aplicar alteraes (2), ento, se as configuraes forem vlidas,
sero ativadas. O comando Carregar configuraes da E2PROM (5) carrega na
Memria de Usurio a configurao armazenada na Memria E2PROM. Pode-se tambm
carregar nesta memria a configurao padro de fbrica utilizando o comando Carregar
configurao de fbrica (6). A configurao padro programada em fbrica e no pode
ser alterada.
Memria E2PROM: uma memria no voltil de onde o equipamento l as

configuraes no momento da inicializao (X*). Esta memria copiada para a Memria
de Usurio atravs do comando Carregar configuraes da E2PROM (5) e alterada
atravs do comando Salvar configuraes na E2PROM (4), o qual ativa a configurao
de usurio repassa a Memria do Equipamento para E2PROM.
41
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------Configuration Menu
G
D
E
W
General configuration
G.SHDSL interface
E1 interface
WAN interface
1 - Test user configuration

2 - Update changes (User->Equipment)
3 - Reload equipment configuration (Equipment->User)
4 - Save equipment configuration to E2PROM (Equipment->E2PROM)
5 - Load E2PROM to user memory and equipment (E2PROM->User and Equipment)
6 - Load factory values to user memory(Factory->User)
7 - View Activation LOG
User memory status :[ E2PROM configuration ]
Option: [ ]
-------------------------------------------------------------------------<ESC> Back
<ENTER> Refresh
-------------------------------------------------------------------------
G - Configuraes gerais: permite a configurao do relgio do equipamento e outras

caractersticas gerais.
D - Interface G.SHDSL: menu de configurao de parmetros especficos da interface

G.shdsl.
E - Interface E1: menu de configurao de parmetros especficos da interface E1.
W - Interface WAN: menu de configurao de habilitao e taxa da interface Router.
1 - Testar configuraes de usurio: esta opo testa se as configuraes ajustadas pelo

usurio so vlidas e se possvel sua aplicao, sem de fato ativ-las no equipamento.
Quando a configurao totalmente vlida, no campo Configurao aparecer
Configurao temporria compatvel, se forem necessrios ajustes na configurao do
usurio, aparecer Config. temporria parcialmente compatvel e se no for possvel
aplicar as configuraes, aparecer Configurao temporria invlida.
2 - Aplicar alteraes: esta opo faz o equipamento tentar aplicar as configuraes do

usurio. Se conseguir aplicar completamente, a indicao de status exibir Configurao
ativa, se conseguir aplicar, porm, com a mudana automtica de alguma configurao
incoerente, aparecer Configurao parcialmente ativa e se no for possvel aplicar as
configuraes do usurio, teremos Configurao invlida.
3 - Atualizar configuraes: esta opo sobrescreve a memria da configurao de

usurio com a configurao do equipamento. Usada quando se deseja utilizar a
configurao que estava no equipamento (descartando as alteraes no carregadas
feitas pelo usurio).
4 - Salvar configuraes na E2PROM: esta opo faz o equipamento salvar na E2PROM

a configurao ativa no equipamento, assim na prxima vez que o equipamento for
iniciado ele voltar com a mesma configurao.
5 - Carregar configuraes da E2PROM: esta opo l a configurao gravada na

E2PROM, sobrescrevendo a configurao de usurio. Para tornar ativa essa configurao
deve-se executar a opo Aplicar alteraes.
6 - Carregar configurao de fbrica: esta opo preenche a memria de usurio com a

configurao padro de fbrica. Para tornar ativa essa configurao deve-se executar a
opo Aplicar alteraes.
7 - Visualizar LOG de Ativao: esta opo apresenta um LOG contendo os erros quando
tentar ser ativadas configuraes parcialmente invlidas ou configuraes invlidas.
42
8.2.1. Menu de Configurao Geral do Equipamento

Neste menu a tecla TAB troca o valor do objeto a configurar. Pressione ENTER para sair deste menu e
salvar as alteraes na memria de usurio, e ESC para sair e cancelar as alteraes.
Este menu acessado pressionando-se G no menu de configurao e destina-se configurao do
clock global do equipamento e habilitao, ou no, de configuraes destrutivas ao link de gerncia.
Clock source - Fonte de relgio: configura o relgio de transmisso do equipamento. As

opes so: Interno e Regenerado (da interface DSL ou E1).
Enable destructive configuration - Habilitar configurao destrutiva: habilita ou desabilita

as configuraes destrutivas para a gerncia remota. necessrio habilitar este objeto
caso se queira desabilitar a gerncia remota pelo EOC na interface G.shdsl.
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------General Configuration
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
Clock source
Enable destructive configuration
:[ Regenerated from G.SHDSL ]

:[ No
]
-------------------------------------------------------------------------revious <ESC> Exit <ENTER> Save and Exit <TAB> Change <N>ext
--------------------------------------------------------------------------
O relgio pode ser regenerado de qualquer uma das interfaces ou ser gerado internamente pelo
equipamento. Porm, todas as interfaces, agregado e tributrio(s), devem estar sincronizadas ou
referenciadas mesma fonte de sincronismo.
8.2.2. Menu de Configurao da Interface G.shdsl

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------G.SHDSL Configuration
Enable tests
Enable RDL reception
Number of channels
Remote management
Unit type
Annex
Frame mode
Line Operation
:[
:[
:[
:[
:[
:[
:[
:[
Yes
Yes
32
Use EOC bits
NTU
Automatic
Automatic
4 Wires
]
]
]
]
]
]
]
]
-------------------------------------------------------------------------
Enable tests - Habilitar testes: habilita a ativao de testes nesta interface pelo menu de
testes ou pela gerncia;
43
Enable RDL reception - Habilitar recepo de LDR: informa se a interface deve

reconhecer e aceitar pedido de LDR (Lao Digital Remoto) pelo modem remoto e entrar
em loop;
Number of channels - Nmero de canais: configura o nmero de timeslots na interface.

Pode variar de 1 a 36 ou 89 (verso BIS) canais a 2 fios e de 1 a 72 ou 178 (verso BIS)
canais a 4 fios.
Remote management - Gerncia remota: possibilita configurar o canal de gerncia da

interface G.shdsl ou desabilit-lo;
Operation mode - Modo de operao: determina se o modem opera como LTU (central)
ou NTU (usurio);
Annex - Anexo: pode ser configurado como anexo A, B ou seleo automtica;
Frame mode - Modo de frame: seleciona modo sncrono, plesicrono ou automtico.
Line Operation Operao da linha: Habilita operao a 2 ou 4 fios.
Esta opo est disponvel apenas nos modens 4 fios (4W).
8.2.3. Menu de Configurao da Interface E1

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------E1 Configuration
Enable operation
Enable tests
Idle byte
Number of channels
Initial timeslot
Channel signaling
Check CRC4
Timeslot 16 with user data
Line impedance
Unused channels
:[
:[
:[
:[
:[
:[
:[
:[
:[
:[
Yes
Yes
255
03
01
Disable
No
No
75 Ohms
Idle
]
]
]
]
]
]
]
]
]
]
-------------------------------------------------------------------------
Enable operation - Habilitar operao: habilita ou desabilita a interface;
Enable tests - Habilitar testes: habilita a ativao de testes na interface pelo menu de
testes ou pela gerncia;
Idle byte - Byte de Idle: o valor decimal do byte que ser transmitido nos timeslots no
utilizados caso estejam configurados para IDLE;
Number of channels - Nmero de canais: configura o nmero de timeslots na interface.

Pode variar de 1 a 32;
Initial timeslot - Timeslot inicial: configura o nmero do canal inicial para dados. Caso o
CAS esteja habilitado, o canal inicial deve obrigatoriamente ser 01;
Channel signaling - Canal de sinalizao: indica qual tipo de sinalizao ser usada no
timeslot 16:
Desabilitado: nenhuma sinalizao transmitida. Somente nesta configurao,

pode-se habilitar o timeslot 16 para dados;
44
Emulao de CAS: o equipamento simula sinalizao de CAS, encontrando

sincronismo de multiframe CAS, mas sem transmitir informao efetiva sobre
sinalizao dos canais;
Cross Connect CAS: A sinalizao de CAS recebida pelo E1 transmitida para a

interface G.shdsl.
O DM991CR no gera o multiframe de CAS, sendo assim, apenas repassam o CAS recebido no
agregado para o tributrio e vice-versa.
Check CRC4 - Habilitar CRC4: habilita a utilizao de CRC4;
Timeslot 16 with user data - Timeslot 16 com dados: habilita a transmisso de dados de
usurio no timeslot 16;
Line impedance - Impedncia da linha: configura a interface para cabo coaxial de

(75ohms) ou par tranado de (120ohms).
Para a configurao de impedncia, necessrio ajustar a posio dos estrapes E2, E3 e E25
fisicamente no equipamento.
Unused channels - Canais no usados: seleciona o que enviar nos timeslots no

utilizados.
Drop insert: esta configurao faz com que os timeslots recebidos, que no
forem utilizados, sejam retransmitidos, possibilitando o cascateamento de vrios
equipamentos no mesmo link E1;
Idle: esta configurao faz com que seja transmitido o valor configurado pelo
usurio no parmetro Idle byte em cada timeslot no utilizado.
8.2.4. Menu de Configurao da Interface WAN

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------WAN Configuration
Enable operation
Number of channels
:[ Yes
:[ 04
]
]
-------------------------------------------------------------------------
Enable operation - Habilitar operao: habilita ou desabilita a interface;
Number of channels - Velocidade da WAN: nmero de timeslots utilizados na interface

(Nx64kbit/s, at o limite do agregado).
8.3. Menu de Testes

No menu de testes o acesso aos comandos de acionamento de testes individual para cada interface.
45
Em todos os menus de teste, independente da interface, h uma indicao do estado dos testes na
interface.
#
-------------------------------------------------------------------------#
D A T A C O M
[ 1 ]
#
#
-------------------------------------------------------------------------#
#
Tests Menu
#
#
D - G.SHDSL interface
#
E - E1 interface
#
#
#
#
#
#
#
#
#
#
Option: [ ]
#
#
#
-------------------------------------------------------------------------#
<ESC> Back
#
-------------------------------------------------------------------------Para todas as interfaces, vale que:
Estado atual de teste: indica se existe algum teste rodando e qual:
Nenhum teste ativo: no h testes em andamento;
Indisponvel: caso a interface no esteja habilitada;
Rodando LDL: teste de LDL em andamento;
Rodando LDR-TXLDR: teste de LDR acionado pelo equipamento local em

andamento;
Rodando LDR-RXLDR: teste de LDR acionado pelo equipamento remoto em

andamento;
Rodando LAL: teste de LAL em andamento.
Para o teste de BERT temos:
Estado atual de teste de BERT: indica o status do teste;
Tempo de teste de BERT (segundos): mostra por quanto tempo o teste est rodando;
Tempo de erro de BERT (segundos): mostra por quanto tempo o teste esteve em erro;
Estado atual de teste: indica o teste rodando:
Rodando BERT: apenas teste de BERT em andamento;
Rodando TXLDR & BERT: teste de LDR acionado pelo equipamento local mais
teste de BERT, ambos em andamento;
Rodando RXLDR & BERT: teste de LDR acionado pelo equipamento remoto
mais teste de BERT, ambos em andamento.
Para executar o teste de LDR em conjunto com o teste de BERT, primeiro preciso acionar o LDR, para
depois acionar o teste de BERT.
46
8.3.1. Menu de Testes da Interface G.shdsl

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------G.SHDSL Tests
1
2
3
4
5
6
7
Stop testing
Start LDL test
Start LAL test
Start RDL test
Start BERT test
Insert BERT error
Reset BERT counters
Current test status
:[ Not running
Option: [ ]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
1 - Parar testes: desativa o teste em andamento;
2 - Lao digital local: ativa o teste de LDL;
3 - Lao analgico local: ativa o teste de LAL (s pode ser executado no equipamento
local);
4 - Lao digital remoto: ativa o teste de LDR;
5 - Iniciar seqncia de BERT: ativa o teste de BERT;
6 - Inserir erro de BERT: gera erro de um bit na seqncia de BERT que esta sendo
transmitida;
7 - Zerar contadores de BERT: zera a contagem de tempo total e tempo de erro do teste.
8.3.2. Menu de Testes da Interface E1

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------E1 Tests
1 - Stop testing
2 - Start LDL test
3 - Start LAL test
Current test status
:[ Not running
Option: [ ]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
1 - Parar testes: desativa o teste em andamento;

47
2 - Lao digital local: ativa o teste de LDL;
3 - Lao analgico local: ativa o teste de LAL.
8.4. Menu de Status

Neste menu esto disponveis as informaes do estado de cada interface e do equipamento como um
todo.
#
-------------------------------------------------------------------------#
D A T A C O M
[ 1 ]
#
#
-------------------------------------------------------------------------#
Status Menu
#
#
G - Equipment status
#
D - G.SHDSL interface
#
E - E1 interface
#
W - WAN interface
#
#
#
#
#
#
#
#
Option: [ ]
#
#
#
#
-------------------------------------------------------------------------#
<ESC> Back
#
--------------------------------------------------------------------------
G - Exibe o estado geral de funcionamento do equipamento.
D - Exibe o estado da interface G.shdsl.
E - Exibe o estado da interface E1.
W - Exibe o estado da interface WAN.
Pressionando-se a tecla ENTER, as informaes sero atualizadas.
8.4.1. Menu de Estados do Equipamento

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------Equipment Status
Current test
Device 2048 clock source
Up time
Number of after factory resets
:[
:[
:[
:[
No active tests
Internal (regen. failed)
0 days 1h:54m:51s
16
]
]
]
]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
Current test - Teste atual: indica se alguma interface est em teste;

48
Device 2048 clock source

transmisso configurado;
- Fonte de sinc. geral: indica o estado do relgio de
Up time - Tempo desde inicializado: tempo que o equipamento est ligado desde seu
ltimo reset;
Number of after factory resets - Nmero de resets: nmero de resets do equipamento

desde sua fabricao.
8.4.2. Menu de Estados da Interface G.shdsl

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------G.SHDSL Status [port 1]
Operation
Current test
BERT test result
Link
Loop atenuation
SNR margin
Data rate
Frame mode
Annex
Modulation
:[
:[
:[
:[
:[
:[
:[
:[
:[
:[
Active
Not running
Not running
No carrier
Not trained
Not trained
Not trained
Not trained
Not trained
Not trained
]
]
]
]
]
]
]
]
]
]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
Operation - Operao: indica se a interface est ativa;
Current test - Teste atual: indica se existe algum teste ativo na interface;
BERT test result - Resultado de teste de BERT: mostra o resultado do teste de BERT;
Link - Sincronismo: mostra o estado do link G.shdsl. So possveis os seguintes estados:
Sincronismo OK;
Sem portadora;
Handshake;
Treinando;
Defeito de LOSW;
Falha de LOSW;
Sem sincronismo de CRC;
Sem sincronismo de CAS;
Loop attenuation - Atenuao da linha: mostra o estado do Defeito de Atenuao da

Linha;
SNR margin - Margem de SNR: mostra o estado do Defeito da Relao Sinal-Rudo;
Data rate - Taxa de dados: indica a taxa de transmisso da interface (nmero de canais)
negociada durante o handshake;
Frame mode - Modo de frame: mostra o modo de operao da interface (sncrono ou

plesicrono) negociado durante o handshake.
Annex Anexo: mostra o anexo (A ou B) negociado durante o hadnshake.

49
Modulation Modulao: mostra a modulao (16-TCPAM ou 32-TCPAM) negociada

durante o handshake.
8.4.3. Menu de Estados da Interface E1

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------E1 Status
Operation
Current test
Link
:[ Active
:[ Not running
:[ No carrier
]
]
]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
Current test - Teste atual: indica se existe algum teste ativo na interface;
Link - Sincronismo: mostra o estado do link E1, indicando se h presena de portadora,

sincronismo de frame, CAS, CRC4, alarme remoto ou se est totalmente sincronizado.
8.4.4. Menu de Estados da Interface WAN

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------WAN Status
Operation
Wan Status
System Status
:[ Active
:[ Down
:[ System Ok
]
]
]
-------------------------------------------------------------------------revious
<ESC> Exit
<ENTER> Refresh
<N>ext
-------------------------------------------------------------------------
Wan Status - Status da Wan: indica se h sincronismo na interface;
System Status - Status do sistema: indica se o equipamento inicializou corretamente a

placa satlite.
50
8.5. Menu de Performance

Neste menu esto disponveis as informaes de performance da interface G.shdsl.
Pressionando-se a tecla ENTER, as informaes sero atualizadas. A tecla "R" reinicializa os contadores
de performance.
#
-------------------------------------------------------------------------#
D A T A C O M
[ 1 ]
#
#
-------------------------------------------------------------------------#
#
G.SHDSL Performance
#
#
Code violations (CV)
:[ 0
]
#
Errored seconds (ES)
:[ 0
]
#
Severely errored seconds (SES)
:[ 0
]
#
LOSW seconds (LOSWS)
:[ 0
]
#
Unavailable seconds (UAS)
:[ 0
]
#
Loop attenuation (dB)
:[ Not trained
]
#
Signal quality (dB)
:[ Not trained
]
#
Time since last counters reset (s):[ 7741
]
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------#
<ESC> Back
<ENTER> Refresh
<R>eset Counters
#
--------------------------------------------------------------------------
Code violation (CV): contador de erros de CRC na interface G.shdsl ocorridas durante um
perodo acumulado;
Errored second (ES): contador de intervalos de 1 segundo durante os quais uma ou mais
anomalias no CRC e/ou um ou mais LOSW defects so verificados;
Severely errored second (SES): contador de intervalos de 1 segundo durante os quais no

mnimo 50 anomalias no CRC ou um ou mais LOSW defects acontecem;
LOSW second (LOSWS): contador de intervalos de 1 segundo durante os quais um ou

mais LOSW defects acontecem;
Unavailable seconds (UAS): contador de intervalos de 1 segundo durante os quais a linha

G.shdsl est indisponvel. A linha considerada indisponvel aps 10 segundos contguos
de SES. Uma vez indisponvel, a linha se tornar disponvel aps 10 segundos contguos
sem SES;
Loop attenuation - Atenuao da linha (dB): indica em dB a atenuao da linha;
Signal quality - Qualidade do sinal (dB): indica em dB uma estimativa da margem de

-7
relao sinal-rudo para obter uma taxa de erro de 10 ;
Time since last counters reset (s) - Tempo transcorrido (s): tempo, em segundos, desde o
ltimo reset dos contadores de performance acima descritos.
51
8.6. Download de Firmware pelo Terminal

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
[ 1 ]
-------------------------------------------------------------------------Firmware Download
Follow instructions below to send firmware file or

press any key and wait a few seconds to abort download.
-------------------------------------------------------------------------Action: Start Download.

--------------------------------------------------------------------------
No terminal, na tela de menu principal do equipamento, aperta a tecla F para ter acesso a tela de
download de firmware.
O procedimento de atualizao de firmware est detalhado no Captulo 10.
8.7. Informaes do Equipamento

#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
-------------------------------------------------------------------------D A T A C O M
-------------------------------------------------------------------------Equipment Information
Product code
Firmware version
Software boot version
Hardware version
Serial number
Release date (mm/dd/yy hh:mm)
E2PROM version
Number of after factory resets
Factory code
:[
:[
:[
:[
:[
:[
:[
:[
:[
3033
150
1
1
315087
01/05/09 - 09:00 pm
1
2
7
]
]
]
]
]
]
]
]
]
-------------------------------------------------------------------------<ESC> Back
--------------------------------------------------------------------------
Quando for escolhida esta opo, sero apresentados os seguintes parmetros:
Product code - Cdigo de produto;
Firmware version - Verso de firmware do modem;
Software boot version - Verso de software de boot;
Hardware version- Verso de hardware;
Serial number - Nmero de srie;
Release date - Data do lanamento do firmware;
E2PROM version - Verso de E2PROM;
52
Number of after factory resets - Nmero de resets (atualizado a cada reincio do sistema);
Factory code - Cdigo de fbrica.
53
9. TESTES
Os testes nas interfaces podem ser executados via gerncia. A recepo de LDR pode tambm pode ser
habilitada pela gerncia.
Para iniciar um teste em alguma interface, primeiro necessrio desativar eventuais testes que esta
interface possa estar executando (ou seja, s possvel executar um teste por vez em cada interface). A
exceo o teste de LDR combinado com o teste de BERT. Neste caso necessrio ativar
primeiramente o LDR e em seqncia o teste de BERT.
9.1. Testes na Interface G.shdsl

9.1.1. Teste de Lao Digital Local - LDL
Este teste auxilia na verificao do estado do link externo e interno dos dados. Dois laos so realizados.
O lao interno faz com que os dados provenientes dos tributrios retornem para os mesmos. O lao
externo faz com que os dados externos provindos da linha (G.shdsl) sejam retransmitidos por essa
interface. A Figura 13 exemplifica as condies de teste.
Figura 13.
DM991 - Lao Digital Local na Interface G.shdsl
9.1.2. Teste de Lao Analgico Local - LAL

O lao analgico local serve para testar a parte analgica dos circuitos da interface. Os dados
transmitidos pela interface DSL tambm retornam para os tributrios e os dados recebidos externamente
pelo agregado so descartados. A Figura 14 exemplifica as condies de teste.
Figura 14.
DM991 - Lao Analgico Local na Interface G.shdsl
9.1.3. Teste de BERT

9
O padro de teste de BERT utilizado o 511 (2 - 1). O BERT gerado a partir da interface G.shdsl e
enviado para fora do equipamento (linha), podendo, portanto, ser utilizado para testar seu prprio link de
dados, ao qual est conectado. O BERT gerado no nmero de canais de dados em que a interface
conectar e sobrescreve os dados do usurio.
Quando o equipamento estiver em teste de BERT, ele enviar marca (todos os bits iguais a 1) para os
tributrios. A Figura 15 ilustra a gerao do padro nesta interface.
54
Figura 15.
DM991 - Teste de BERT na Interface G.shdsl
O teste de BERT dos modens DM991 gerado com a taxa efetiva da linha (mnimo 192kbit/s), exceto no
timeslot de CAS, no qual enviado marca (todos os bits iguais a 1). diferente das interfaces DM705
DSL1/DSL2/DSL8 que enviam o BERT de acordo com o nmero de canais mapeados para a interface
(mnimo 64kbit/s).
9.1.4. Teste de Lao Digital Remoto - LDR

Este teste auxilia na verificao do estado do link e dos dois sentidos dos dados. A interface transmite um
pedido de lao para o equipamento remoto. O remoto detecta o pedido de LDR e envia um sinal de
confirmao de fechamento de loop. Quando o equipamento que executou o pedido detecta a resposta,
ele entra em teste. O dispositivo remoto apresenta o mesmo comportamento como quando est em LDL.
No menu de status do terminal, o lado remoto fica com a indicao RX-LDR enquanto o local fica com a
indicao de TX-LDR. A Figura 16 ilustra a gerao do padro nesta interface.
possvel ainda executar simultaneamente o teste de BERT, eliminando a necessidade de um test-set
externo e testando localmente o enlace metlico. Para realizar este teste composto, necessrio ativar
inicialmente o LDR e depois o BERT.
Figura 16.
DM991 - Lao Digital Remoto na Interface G.shdsl
9.2. Testes na Interface E1

9.2.1. Teste de Lao Digital Local - LDL
Este teste auxilia na verificao do estado do link externo e interno dos dados. Dois laos so realizados.
O lao interno faz com que os dados provenientes da interface G.shdsl sejam retransmitidos. O lao
externo faz com que os dados externos provindos do tributrio E1 retornem para o mesmo. A Figura 17
exemplifica as condies de teste.
Figura 17.
DM991 - Lao Digital Local na Interface E1
9.2.2. Teste de Lao Analgico Local - LAL

O lao analgico local serve para testar a parte analgica dos circuitos da interface. Os dados
transmitidos pela interface E1 retornam para a interface do modem e os dados a transmitir provenientes
do E1 so descartados. A Figura 18 exemplifica as condies de teste.
Figura 18.
DM991 - Lao Analgico Local na Interface E1
55
10. DOWNLOAD DE FIRMWARE

Os equipamentos passam constantemente por upgrades, nos quais so inseridas novas facilidades. Para
utilizar estas novas facilidades, torna-se necessrio que seja modificado o firmware do equipamento. Isto
feito pelo download de um novo firmware.
O DM991CR possui dois firmwares. Um destes est relacionado com a parte de modem, ou seja, com as
interfaces E1, DSL e WAN e os relgios do equipamento. O segundo firmware o responsvel pelas
configuraes especficas da placa de router. A atualizao destes firmwares feita de forma individual e
diferente uma da outra, conforme ser detalhado a seguir.
10.1. Download de Firmware para o Modem

Para realizar o download, o usurio deve ter disponvel em seu computador o arquivo com o novo
firmware, o qual pode ser obtido no site da DATACOM:
http://www.datacom.ind.br
O arquivo tem a extenso .im.
Aps a obteno do arquivo, o usurio pode realizar o download para o equipamento atravs do terminal,
enviando o arquivo de forma binria.
Normalmente o HyperTerminal do Windows no envia os arquivos de forma binria, mas no formato
texto. Portanto recomenda-se no usar o terminal do Windows para fazer o download de software. A
DATACOM recomenda o uso do aplicativo Tera Term, que um software freeware e pode ser encontrado
no seguinte endereo:
www.vector.co.jp/authors/VA002416/teraterm.html
Para fazer a atualizao de firmware, entre no terminal do modem e escolha o equipamento para o qual
ser enviado o firmware. Na tela de Menu Principal, pressione a tecla F. No rodap da tela aparecer
uma mensagem indicando o status do download. Para comear o envio deve-se esperar que aparea a
mensagem indicando que o download pode ser iniciado (Ao: Iniciar Download). Quando esta
mensagem aparecer, clique em File Send File.... Agora selecione o firmware marcando a opo
binary no canto inferior esquerdo da tela. Aps isso, clique em Abrir e espere o download terminar (em
torno de 5 minutos a 9.600bit/s).
O download acontece com operao normal do modem. Quando a transferncia for concluda, o
equipamento verificar a integridade do arquivo recebido. Caso seja um arquivo vlido, o equipamento
atualizar automaticamente seu firmware e s ento ele reiniciar, interrompendo a conexo durante
aproximadamente um minuto e meio.
10.2. Download de Firmware para o Router

A atualizao de firmware realizada em trs passos. O primeiro passo colocar o equipamento em um
estado que ele aceite o arquivo com o novo firmware. O segundo passo realizar a transferncia do
arquivo para o equipamento. O terceiro passo realizar a gravao do arquivo.
Segue a seguir um exemplo completo de atualizao do firmware.
56
10.2.1. Primeiro Passo

Primeiramente, preciso que o Router esteja conectado a uma rede atravs da interface Ethernet e que a
mesma esteja configurada e com um IP vlido. Para maiores detalhes de como fazer isso, consulte o
captulo 15.2.
Com a interface Ethernet j configurada, entra-se no CLI do router (atravs do terminal, telnet ou SSH,
conforme descrito no Captulo 7). Os seguintes comandos devem ser utilizados:
# DM991CR-router>enable
# DM991CR-router#firmware upload
O comando firmware upload coloca a placa router em estado de atualizao e habilita o servidor FTP da
mesma para o upload do arquivo. As funcionalidades de rede so mantidas durante o processo de
atualizao. Aps este comando, deve-se aguardar at que o LED SYS volte a ligar. Isto necessrio
porque o equipamento est realizando ajustes internos no software para permitir a atualizao.
# % Preparing system for firmware update...
# % Wait until SYS led goes on...
10.2.2. Segundo Passo

Existem duas maneiras de transferir o arquivo:
a. Utilizando o FTP do DM991CR:
Consiste em simplesmente fazer um FTP para o DM991CR e transferir o arquivo. Para isso, abre-se o
prompt de comando e utiliza-se o comando ftp <ipaddress> (o IP utilizado no exemplo o default de
fbrica do equipamento):
# C:\>ftp 192.168.0.25
# Conectado a 192.168.0.25.
# 220-You are user number 1 of 1 allowed.
# 220-Setting memory limit to 1024+1024kbytes
# 220-Local time is now 21:32 and the load is 0.48.
# 220 You will be disconnected after 1800 seconds of inactivity.
Quando solicitado pelo usarname, utilize o login upload. Ser solicitado uma senha, que por padro
datacom.
# Usurio (192.168.0.25:(none)): upload
# 331 User upload OK. Password required.
# Senha:
# 230 OK. Current directory is /
Utilize ento os comandos hash e bin para configurar o envio do firmware. O comando put utilizado
seguido pelo nome da imagem a ser enviada para o equipamento.
A imagem de firmware deve estar no mesmo local (ou pasta) em que o prompt de comando se
encontrava quando conectou ao FTP do DM991CR (neste exemplo, o prompt de comando estava no
diretrio C:\ ).
#
#
#
#
#
#
#
#
#
#
#
#
ftp> hash
Imprimindo a marca # para Ligado ftp: (2048 bytes/marca #) .
ftp> bin
200 TYPE is now 8-bit binary
ftp> put 0283-02.im
200 PORT command successful
150 Connecting to 192.168.0.25:5001
###########################################################################
226-File written successfully
226 3.1 Mbytes free disk space
ftp: 5084342 bytes enviados em 5,63Segundos 903,88Kbytes/s.
ftp>
b.
Utilizando um servidor de FTP:
A segunda maneira utilizando o comando firmware download, atravs do qual se pode baixar o arquivo
diretamente de um servidor. Segue abaixo um exemplo:
57
#
#
#
#
#
#
DM991CR-router>
DM991CR-router>enable
DM991CR-router#firmware download ftp://192.168.1.10/pub/Image
Connecting to 192.168.1.10[192.168.1.10]:21
Image
100% |*****************************| 4885 KB
DM991CR-router#
00:00 ETA
A transferncia de arquivo deve ser realizada em modo binrio.
10.2.3. Terceiro Passo

Uma vez que o arquivo tenha sido transferido com sucesso, deve-se utilizar o comando firmware save
para grav-lo em flash. Depois da gravao, o equipamento ser automaticamente reinicializado.
Importante ser observado que nunca se deve fazer um downgrade de verso, ou seja, gravar a mesma
verso ou uma que seja mais antiga que a atual.
# DM991CR-router>
# DM991CR-router#firmware save
#
Image Name:
SateliteRouter - 01
#
Created:
2006-06-20 15:01:40 UTC
#
Verifying Checksum ... OK
#
Writing flash ... OK
# Please wait for system reboot...
58
11. INSTALAO E OPERAO

Antes de conectar qualquer cabo ao equipamento, certifique-se de que o sistema de aterramento est
funcional.
esto desligados.
Os equipamentos descritos neste manual so sensveis a eletricidade esttica. Antes de manusear

11.1. Instalao
A alimentao do equipamento pode ser tanto AC (93 a 250V, 50-60 Hz) quanto DC (36 a 72V), sendo
sua seleo automtica. O conector est disponvel no painel traseiro. Para ligar o equipamento, basta
conectar o cabo de fora.
Para instalar a alimentao do equipamento siga as instrues do captulo 12.3 - Alimentao.
11.2. Operao
A configurao feita inicialmente pela porta serial, que est disponvel no conector RS-232 no painel
frontal. A conexo do PC ao equipamento realizada atravs de um cabo com conector DB9 macho no
lado do equipamento e DB9 ou DB25 fmea no lado do PC. A pinagem dada na Tabela 1.
preciso tomar cuidado para que no haja diferena de potencial entre o pino 5 do DB9 do DM991 (terra
de sinal) e o pino 5 do DB9 (ou pino 7 do DB25) do PC. Caso isso ocorra, danificar as interfaces seriais
do DM991 e do PC. Para certificar-se que isso no ocorra, mea com um Voltmetro AC a tenso entre
esses pinos. Se houver diferena de potencial, confira se o modem e o PC esto devidamente aterrados.
No necessrio desligar o equipamento para conectar o cabo serial, se as condies acima forem
respeitadas.
Os sinais IN e OUT da interface E1 esto disponveis para conexo atravs dos BNC
(cabo coaxial - 75ohms) ou pelo conector RJ48 (par tranado - 120ohms), no painel
traseiro. A pinagem pode ser vista na Tabela 2.
A conexo para a interface G.shdsl est disponvel no conector RJ45 identificado com a
serigrafia DSL no painel traseiro. A pinagem pode ser vista na Tabela 3.
59
As conexes para as interfaces Ethernet esto disponveis nos conectores RJ45

identificados com as serigrafias ETH0 a ETH4 no painel traseiro do equipamento. A
pinagem pode ser vista na Tabela 4.
11.3. Estrapes
Figura 19. Mapa de Estrapes
11.3.1. Seleo do Cabo na Interface G.703 (E2, E3 e E25)

Posio 120: seleciona a utilizao de par tranado, ou seja, opera na interface G.703 com impedncia
equivalente a 120ohms.
Posio 75: seleciona a utilizao de cabo coaxial, ou seja, opera na interface G.703 com impedncia
equivalente a 75ohms - padro de fbrica.
11.3.2. Aterramento do Cabo Coaxial de Entrada (E4)

Este estrape corresponde linha de entrada (IN) da interface E1.
Posio GND: liga a malha externa do cabo coaxial ao terra de sinal.
Posio ISOL: isolada - padro de fbrica.
Cuidar para que este estrape no esteja na posio de aterrado quando for utilizado par tranado de
120ohms.
60
11.3.3. Aterramento do Cabo Coaxial de Sada (E5)

Este estrape corresponde linha de sada (OUT) da interface E1.
Posio GND: liga a malha externa do cabo coaxial ao terra de sinal.
Posio ISOL: isolada - padro de fbrica.
Cuidar para que este estrape no esteja na posio de aterrado quando for utilizado par tranado de
120ohms.
11.3.4. Seleo de Interface Digital (E10, E12 e E13)

Definem se a caracterstica eltrica da interface digital ser de acordo com a recomendao V.35 ou
V.36/V.11.
Posio V.35: interface V.35 - padro de fbrica.
Posio V.11: interface V.36/V.11.
61
12. ESPECIFICAES TCNICAS

12.1. Condies Ambientais
Temperatura de operao: 0 a 60C.
Umidade relativa: at 95%, no condensada.
12.2. Potncia
A potncia mxima consumida pelo modem de 8W.
A placa do router pode consumir at 4W, sendo de 2,5W o seu consumo mdio.
12.3. Alimentao
O fornecimento de energia ao equipamento realizado atravs de um cabo tripolar com terminao a trs
pinos. Este cabo pode ser ligado a qualquer tipo de tomada AC, dentro dos limites de tenso
especificados (Tabela 12), a seleo realizada automaticamente. No caso da utilizao de tenso DC, o
plug de ligao a tomadas AC deve ser cortado e ligado de modo que o pino central da tomada
corresponda ao terra de proteo, e ento a ligao deve ser feita como mostrado na Figura 20.
Figura 20.
Pinagem do Cabo de Fora
AC 50~60 Hz
DC
Tabela 12.
Tenso
mnima (V)
93
36
Tenso
mxima (V)
250
72
Faixa de Tenses de Alimentao
A instalao de qualquer equipamento eltrico deve estar de acordo com a legislao vigente no local em
que este equipamento for instalado. Isto inclui dispositivos de proteo, dimensionamento e proteo
adequados s capacidades do equipamento.

62
funcional.
Os equipamentos descritos neste manual so sensveis a eletricidade esttica. Antes de manusear

No caso da utilizao da tenso DC, deve ser tomado o cuidado para que o terra de proteo do
equipamento (cabo verde com linha amarela referente ao pino central da tomada) corresponda ao terra de
proteo do sistema. Este cabo deve ser conectado antes de qualquer outra conexo.
O equipamento suporta fusvel de 1A, tipo T (retardo), 250V. Caso seja necessrio, substitua-o somente
por outro do mesmo tipo e valor.
esto desligados.
esto desligados.
12.4. Dimenses
O equipamento apresenta-se em gabinete de mesa com largura 195mm, profundidade 200mm e altura
44mm (com os ps de borracha).
12.5. Peso
O equipamento tem o peso aproximado de 0,700kgf.
63
13. NORMAS APLICVEIS
ITU-T
G.703, G.704, G.706, G.736, G.823, G.991.2, G.994.1, K.21,
V.35, V.36, V.11, V.24 e V.28.
Telebrs
225-100-706 na parte relativa interface G.703, relgios e alarmes.
SDT 225-540-784 e SDT 225-540-530 nos itens contidos nos requisitos tcnicos
e procedimentos de ensaios aplicveis certificao de produtos para
telecomunicao de categoria I da Anatel.
CISPR
Publication 22.
Anatel
Anexo Resoluo N 238, de 9 de novembro de 2000.
Anexo Resoluo N 442, de 21 de julho de 2006.
IEC61000-4-2, IEC61000-4-3, IEC61000-4-4, IEC61000-4-5, IEC61000-4-6,

IEC61000-4-11, IEC60950-2, IEC60950-3, IEC60950-5, IEC60950-6.
IEC
IEEE
IEEE 802.3 (Ethernet), IEEE 802.1, 802.1Q Tag-based VLANs, 802.1Q VLAN
priority Tag e Port Based VLAN.
64
14.ANEXO I COMANDOS DO CLI ROUTER

14.1. Comandos da Linha de Comando
Comandos Relacionados Linha de Comando
configure
disable
enable
exit
firmware
help
interface
router
terminal
14.1.1. configure
O comando configure utilizado para entrar no nvel de configurao global (global configuration level) a
partir do nvel de usurio privilegiado (privileged user level) ou para carregar a configurao armazenada
na memria.
# configure { memory | terminal }
Nvel(is) do comando
Nvel de usurio privilegiado (privileged user level).

Exemplo
# DM991CR-router#configure terminal
# DM991CR-router(config)#
#
# DM991CR-router#configure memory
# [OK]
Comando(s) relacionado(s)
exit
14.1.2. disable
O comando disable utilizado para sair do nvel de usurio privilegiado (privileged user level) e retornar
ao nvel de usurio comum (common user level).
# disable
Nvel(is) do comando

Exemplo
# DM991CR-router#disable
# DM991CR-router>
enable
65
exit
terminal timeout
14.1.3. enable
O comando enable utilizado para entrar no nvel de usurio privilegiado (privileged user level) a partir do
nvel de usurio comum (common user level).
# enable
Nvel(is) do comando
Nvel de usurio comum (common user level).

Exemplo
# DM991CR-router#
disable
exit
14.1.4. exit
O comando exit utilizado para retornar ao nvel imediatamente inferior ao nvel atual. Se for executado
no nvel de usurio comum (common user level) ou no nvel de usurio privilegiado (privileged user level),
a sesso ser encerrada.
# exit
Nvel(is) do comando
Nvel de configurao global (global configuration level).
Nvel de configurao de protocolos de roteamento (route protocol configuration level).
Nvel de configurao de interfaces (interface configuration level).
Orientaes
Todos os comandos podem ser classificados em trs nveis. Segue uma relao dos trs nveis partindo
do mais baixo.
- Nveis de usurio:
comum (common user level);
privilegiado (privileged user level);
- Nvel de configurao global (global configuration level);
- Nvel de configurao:
de protocolos de roteamento (route protocol configuration level);
de configurao de interfaces (interface configuration level);
Pode-se sair de um nvel superior digitando CTRL+D.
Exemplo
# DM991CR-router(config-if-ethernet0)#exit
# DM991CR-router(config)#
configure
interface
router
66
14.1.5. firmware
Prepara o sistema para receber atualizao do firmware.
# firmware { download <url> | upload | save }
Nvel(is) do comando

Orientaes
Este comando deve ser executado apenas pelo encarregado de fazer a manuteno deste aparelho e
estritamente aps recomendao do fabricante.
O comando firmware upload coloca a placa router em estado de atualizao e habilita o FTP para o
upload do firmware. As funcionalidades de roteamento so mantidas, para o caso de se realizar a
atualizao atravs da WAN.
O comando firmware save para gravar, em Flash, o firmware recebido pelo ftp.
O comando firmware download <url> permite obter o firmware de um determinado site.
Exemplo
# Preparing system for firmware update...
14.1.6. help
O comando help utilizado para mostrar informaes de ajuda do sistema.
# help
Nvel(is) do comando
Nvel de configurao protocolos de roteamento (route protocol configuration level).
Orientaes
O comando help exibe informaes globais sobre a ajuda do sistema. possvel digitar ? para obter
ajuda total ou parcial sobre um determinado comando.
Exemplo
# DM991CR-router#help
# Help may be requested at any point in a command by entering
# a question mark '?'. If nothing matches, the help list will
# be empty and you must backup until entering a '?' shows the
# available options.
# Two styles of help are provided:
# 1. Full help is available when you are ready to enter a
#
command argument (e.g. 'show ?') and describes each possible
#
argument.
# 2. Partial help is provided when an abbreviated argument is entered
#
and you want to know what arguments match the input
#
(e.g. 'show pr?'.)
14.1.7. interface
O comando interface utilizado para entrar no nvel de configurao de interfaces (interface configuration
level).
# interface { <interface-type> <interface-number> }
Especificao do(s) parmetro(s)
<interface-type> Refere-se ao tipo da interface que, na placa router, pode ser Ethernet ou serial.
<interface-number> Refere-se ao nmero da interface. Existe a possibilidade de haver

67
subinterfaces quando a serial estiver com encapsulamento Frame-Relay ou a Ethernet estiver

com VLANs configuradas. Neste caso o nmero ser <interface-number>.X, onde X o nmero
da subinterface.
Nvel(is) do comando

Orientaes
O comando interface executado para acessar o nvel de configurao das interfaces fsicas e lgicas de
acordo com a necessidade do usurio.
Exemplo
# DM991CR-router(config)#interface ethernet 0
# DM991CR-router(config-if-ethernet0)#
exit
14.1.8. router
O comando router utilizado para habilitar e para acessar o nvel de configurao do protocolo de
roteamento (route protocol configuration level) ou desabilitar o protocolo.
# [no] router { bgp | rip | ospf }
Padro
Nenhum protocolo de roteamento est habilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#router rip
# DM991CR-router(config-router-rip)#
exit
14.1.9. terminal
O comando terminal define o nmero de linhas da tela exibidas no terminal e qual o tempo de estouro de
conexo (timeout) utilizado.
# terminal { length <value> | timeout <value>}
length <value> Define o nmero de linhas que sero exibidas no terminal. <value> pode variar de
0 a 99.
timeout <value> Define o tempo ocioso, em segundos, permitido antes de a seo ser encerrada
pelo sistema. <value> pode variar de 0 a 3600. Quando value=0 a seo nunca encerrada pelo
sistema.
Padro
Por padro, o valor de length 22 e de timeout 300.
Nvel(is) do comando
Orientaes
importante definir o parmetro length de forma correta para garantir a visualizao correta do retorno do
comando show. Em alguns casos este comando retorna uma grande quantidade de dados, podendo gerar
mais de uma tela para serem exibidos e, conseqentemente, se o nmero de linhas definido for maior que
o nmero de linhas na tela do terminal ento parte da informao ser perdida.
68
Deve-se escolher um valor adequado para o parmetro timeout para que, caso o usurio esquea o
mesmo no nvel de configurao, o sistema encerre esta seo depois do tempo determinado.
Exemplo
# DM991CR-router#terminal length 22
# DM991CR-router#terminal timeout 0
configure terminal
14.2. Comandos de Gerncia de Arquivos de Configurao
copy
erase startup-config
show previous-config
show running-config
show startup-config
14.2.1. copy
Armazena ou carrega uma configurao no equipamento.
# copy <source-config> <dest-config>
<source-config> a configurao de origem que ser armazenada ou carregada. H 3 (trs)

locais de referncia s configuraes que podem ser usadas como parmetro: a atual que se
encontra em execuo (running-config); as armazenadas em Flash (startup-config ou previousconfig); um host remoto, acessado via TFTP.
<dest-config> a configurao de destino na qual ser armazenada ou carregada a

configurao de origem. H 3 (trs) opes de parmetros de destino: o running-config; o
startup-config; um host remoto (TFTP).
Nvel(is) do comando

Orientaes
A opo running-config se refere configurao em uso.
Para, por exemplo, fazer uma cpia de segurana desta configurao em um host remoto ser preciso
setar como parmetro do <source-config> o running-config e na configurao de destino <dest-config>
selecionar TFTP seguido do endereo IP do host remoto.
No caso de se querer carregar uma determinada configurao, deve-se passar a configurao desejada
como <source-config> e utilizar o running-config como <dest-config>.
Este procedimento no salva estas configuraes como configurao de carga. Com isso, se o
equipamento for reiniciado, sua configurao ser a ltima salva em Flash.
O startup-config contm a configurao de carga do sistema, carregada durante a inicializao do
equipamento. Para que as alteraes feitas ao running-config possam ser carregadas na prxima
inicializao do equipamento necessrio que o running-config seja salvo no startup-config atravs do
comando copy running-config startup-config.
O previous-config uma cpia do startup-config feita automaticamente antes que seja alterado seu valor.
Com isso se torna possvel retornar configurao de carga anterior atravs do comando copy previousconfig startup-config.
Exemplo
69
#
#
#
DM991CR-router#copy running-config startup-config

Building configuration...
[OK]
erase
show running-config
show startup-config
14.2.2. erase startup-config

Apaga o arquivo de configurao de carga do equipamento que est armazenado na memria Flash.
# erase startup-config
Nvel(is) do comando

Orientaes
Recomenda-se usar este comando somente com orientao do suporte tcnico.
Casos de uso deste comando:

- Aps a atualizao do software, pode ocorrer um erro de compatibilidade entre o arquivo de
configurao de carga armazenado na Flash e a nova verso do software. Neste caso pode-se usar o
comando erase para apagar o arquivo antigo de configurao de carga. OBS: Este no o procedimento
recomendado para este tipo de erro, visto que ele apagar a configurao do equipamento.
- Quando o equipamento usado em uma nova aplicao e o arquivo de configurao de carga no
encontra os requisitos para esta aplicao. Neste caso pode se querer apagar o arquivo de configurao
de carga e resetar o sistema.
Caso no haja um arquivo de configurao de carga na Flash quando o equipamento for ligado, o sistema
ser inicializado com parmetros default.
Exemplo
# DM991CR-router#erase startup-config
show running-config
show startup-config
copy
14.2.3. show previous-config

Exibe o arquivo de configurao armazenado na Flash que a cpia do startup-config feita antes da
ltima alterao do mesmo.
# show previous-config
Nvel(is) do comando

Exemplo
# DM991CR-router#show previous-config
(Ver exemplo do comando show running-config)
erase
copy
14.2.4. show running-config

Exibe os parmetros vlidos da configurao atual do equipamento.
70
show running-config
Nvel(is) do comando
Nvel de configurao de protocolos de roteamento (route protocol configuration level).
Nvel de configurao de criptografia (crypto configuration level).
Orientaes
Aps a configurao do equipamento interessante utilizar este comando para conferir e validar todas as
alteraes feitas.
Exemplo
# DM991CR-router#show running-config
# Building configuration...
# !
# version SateliteRouter - 01
# !
# terminal length 22
# terminal timeout 300
# !
# aaa authentication login none
# aaa username support password hash 3FQCapaCpP6/Q
# aaa username admin password hash J9qYR9m.35W.E
# !
# hostname router
# !
# ip routing
# no ip multicast-routing
# ip pmtu-discovery
# ip default-ttl 64
# no ip rp-filter
# no ip icmp ignore all
# no ip icmp ignore broadcasts
# no ip icmp ignore bogus
# ip icmp rate dest-unreachable 100
# ip icmp rate echo-reply 0
# ip icmp rate param-prob 100
# ip icmp rate time-exceed 100
# ip fragment high 262144
# ip fragment low 196608
# ip fragment time 30
# no ip tcp ecn
# no ip tcp syncookies
# !
# no ipx routing
# !
# snmp-server trapsink 192.168.100.80 public
# snmp-server trapsink 192.168.100.120 public
# snmp-server community public rw
# !
# access-policy accept
# !
# ip route 10.5.0.0 255.255.0.0 serial 0.25
# !
# interface ethernet 0
#
ip address 192.168.100.85 255.255.255.0
#
no ipx network
#
mtu 1500
#
txqueuelen 100
#
no shutdown
#
snmp trap link-status
# !
71
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
interface ethernet 1
ip address 10.1.0.2 255.255.0.0
no ipx network
mtu 1500
txqueuelen 100
no shutdown
!
interface serial 0
encapsulation frame-relay
no invert txclock
frame-relay dlci 25
frame-relay intf-type dte
frame-relay lmi-n391 6
frame-relay lmi-t391 10
frame-relay lmi-t392 15
frame-relay lmi-type cisco
shutdown
!
interface serial 0.25
ip address 10.1.0.2 10.1.0.1 255.255.0.0
no ipx network
mtu 1500
txqueuelen 100
shutdown
!
no ip dhcp server
no ip dhcp relay
no ip dns relay
no ip domain lookup
ip ssh server
ip telnet server
!
crypto
auto-reload 180
ipsec connection add test
ipsec connection test
authby rsa
authproto tunnel
esp 3des md5
local address interface ethernet 1
local subnet 192.168.100.0 255.255.255.0
remote address ip 10.1.0.1
remote subnet 10.5.0.0 255.255.0.0
remote rsakey
0sAQPlRgp2Fl504NqFfI/Hd3tb8W7NA+OxgnrokPVJ5ANBHm2otY/v2WG03NDehPPpa1KwV9Pgu
UU
G4gQU8aN9Ir8e9pMdNnw2zyYx1ictScIi0wqy9mS2tet7F0L2IEdnpuMOnPAFjUrVuPu9hnQDh8
i0
e0LWY78f1xWYol0wMwgEhQ==
pfs
l2tp ppp ip unnumbered ethernet 0
l2tp ppp ip peer-address pool
l2tp ppp keepalive interval 30
l2tp ppp keepalive timeout 5
no shutdown
l2tp pool ethernet 0
!
erase
show startup-config
14.2.5. show startup-config

Exibe o arquivo de configurao de carga do equipamento armazenado na Flash. As configuraes desse
arquivo so utilizadas na inicializao.
# show startup-config
Nvel(is) do comando

72
Orientaes
Caso ocorra algum erro na inicializao recomendado que se verifique a configurao de carga exibida
pelo comando show startup-config a fim de corrigir o erro.
Exemplo
# DM991CR-router#show startup-config
(Ver exemplo do comando show running-config)
erase
show running-config
14.3. Comandos de Gerncia do Sistema
clear counters
clear logging
hostname
banner
ip dns relay
ip domain lookup
ip name-server
ip pmtu-discovery
logging remote
reload
show clock
show cpu
show crypto
show dhcp
show l2tp
show logging
show manufacturer
show memory
show ntp keys
show ntp associations
show performance
show privilege
show processes
show reload
show serial-number
show serial-number-router
show tech-support
show uptime
show version
show release-date
14.3.1. clear counters

Zera os contadores de uma determinada interface.
# clear counters <interface-type> <interface-number>
<interface-type> Refere-se ao tipo da interface (Ethernet, serial).

73
<interface-number> Refere-se ao nmero da interface.
Nvel(is) do comando

Exemplo
# DM991CR-router#clear counters serial 0.16
show interfaces
14.3.2. clear logging

Apaga o contedo dos buffers de logging.
# clear logging
Nvel(is) do comando

Exemplo
# DM991CR-router#clear logging
show logging
14.3.3. hostname
Atribui um nome placa router.
# hostname <name>
<name> Seta um string de caracteres que ser o nome da placa.

Padro
Por padro, o nome da placa router.
Nvel(is) do comando

Orientaes
Alterar o nome da placa ir afetar a interface de linha do prompt de comandos. Se o nome da placa for
router, o prompt do nvel de usurio privilegiado (privileged user level) ser DM991CR-router#.
Exemplo
# DM991CR-router(config)#hostname router-dm
# DM991CR-router-dm(config)#
14.3.4. Banner
Atribui um banner assim que uma seo de gerncia (telnet, ssh, ...) for inicializada.
# banner #
# <message>
# #
< message > Seta a mensagem que ser exibida no incio da seo de gerncia.
Padro
Por padro, no h nenhum banner.
Nvel(is) do comando

Orientaes
Para retirar o banner, deve-se realizar o mesmo procedimento que realizado para inserir o banner,
entretanto o parmetro message deve ser omitido.
74
Exemplo
# DM991CR-router(config)#banner #
# Teste Banner
# #
14.3.5. ip dns relay

Habilita ou desabilita esta funo que cria uma cache de DNS.
# [no] ip dns relay
Padro
Por padro, este servio est desabilitado.
Nvel(is) do comando

Orientaes
Cria uma tabela local com todos os domnios resolvidos para acelerar a resoluo de domnios.
Exemplo
# DM991CR-router(config)#ip dns relay
14.3.6. ip domain lookup

Habilita ou desabilita esta funo que permite obter o endereo IP a partir do endereo do domnio.
# [no] ip domain lookup
Padro
Nvel(is) do comando

Orientaes
Esta opo permite que seja usado o endereo de domnio no campo de <ip-address> consultando o
servidor de nomes configurados com o comando ip name-server.
Exemplo
# DM991CR-router(config)#no ip domain lookup
ip name-server
14.3.7. ip name-server
Configura o servidor DNS.
# [no] ip name-server <ip-address>
Padro
Por padro, nenhum servidor DNS est configurado.
Nvel(is) do comando

Orientaes
No total, pode-se configurar at trs servidores DNS.
Exemplo
# DM991CR-router(config)#ip name-server 200.212.1.4
ip domain lookup
75
14.3.8. ip pmtu-discovery
Habilita ou desabilita o servio de Path MTU Discovery.
# [no] ip pmtu-discovery
Padro
Por padro, este servio est habilitado.
Nvel(is) do comando

Orientaes
Com Path MTU Discovery habilitado, o pacote ter o MTU mnimo encontrado entre os links pelo quais ele
ir trafegar.
Exemplo
# DM991CR-router(config)#ip pmtu-discovery
14.3.9. logging remote

Define um host remoto para onde as mensagens de log (error, warning e info) sero encaminhadas.
# logging remote { <ip-address> }
<ip-address> Seta o endereo IP do host remoto.

Padro
Por padro, nenhum host remoto est definido.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#logging remote 154.43.13.17
14.3.10. reload
Reinicializa a placa router.
# reload [in <time>] | [cancel]
in <time> Indica que a placa ser resetada de acordo com a configurao armazenada na
memria Flash em <time> minutos. O parmetro <time> pode variar de 1 at 60.
cancel ir cancelar a reconfigurao pretendida com a utilizao do parmetro in <time>.
Nvel(is) do comando

Orientaes
Este comando tem como finalidade a reinicializao remota da placa atravs do parmetro de tempo
<time>. Caso <time> seja 0 ou no for especificado, o comando ter o mesmo efeito de desligar e ligar a
placa.
importante que o arquivo de configurao atual (running-config) esteja devidamente salvo na memria
Flash (ver comando copy) antes da execuo deste comando. Caso contrrio, a placa pode no carregar
as configuraes desejadas.
A utilizao de um tempo pr-determinado para a carga da configurao armazenada na memria flash
til na configurao da placa remotamente e existe a possibilidade de a nova configurao impossibilitar o
acesso ao mesmo.
Exemplo
76
#
#
DM991CR-router#reload
Proceed with reload? [confirm]y
copy running-config startup-config
show reload
14.3.11. show clock

Exibe a data e hora corrente do sistema.
# show clock
Nvel(is) do comando
Orientaes
Quando checar a data e hora do sistema o usurio pode ajustar o relgio do sistema se ele estiver
incorreto utilizando o comando clock set.
Exemplo
# DM991CR-router#show clock
# Tue Jun 20 16:10:12 UTC 2006
clock set
14.3.12. show cpu

Exibe informaes tcnicas dos componentes da CPU da placa.
# show cpu
Nvel(is) do comando
Orientaes
A informao exibida referente ao uso do processador o resultado do clculo da mdia de utilizao do
mesmo, desde a ltima execuo deste comando ou desde a inicializao. Este argumento pode ser
utilizado somente no Nvel de usurio privilegiado (privileged user level).
Exemplo
# DM991CR-router#show cpu
# processor usage : 79.1% system, 20.9% idle
# processor
: 0
# cpu
: 8xx
# clock
: 130MHz
# bus clock
: 65MHz
# revision
: 0.0 (pvr 0050 0000)
# bogomips
: 129.43
14.3.13. show crypto

Exibe informaes sobre as configuraes de criptografia.
# show crypto [<name>]
<name> Define qual tnel ter suas informaes exibidas.

Nvel(is) do comando
Orientaes
77
Quando o tnel que ter suas informaes exibidas no for especificado, o comando show crypto exibe
informaes genricas sobre as configuraes de todos os tneis.
Ao especificar um tnel so apresentadas todas as informaes sobre as etapas de configurao do
mesmo.
Exemplo
# DM991CR-router#show crypto
# auto-reload in 180 seconds
# NAT-Traversal off
# public local rsa key0sAQOMDWhqwoRc5vu1QMJRLZELNPCvGQonrHe5KJ2rhRuBjPq7oVN0r
# bZEH4zJmaBMGWnQDscNH5G9lJgKRS9hfk8b
# Connections:
# test ethernet0 <---> 10.1.0.1 RSA+ESP+3DES+MD5+PFS tunnel not established
#
192.168.100.0/24
10.5.0.0/16
crypto
14.3.14. show dhcp

Exibe a lista de IPs obtidos pelos DHCP.
# show dhcp
Nvel(is) do comando
Orientaes
Este comando exibe a lista de IPs obtidos do servidor de rede externo.
Exemplo
# DM991CR-router#show dhcp
14.3.15. show ip dns

Exibe informaes relativas configurao do servidor DNS.
# show ip dns
Nvel(is) do comando

Orientaes
Exibe a configurao de servidor DNS da placa.
Exemplo
# DM991CR-router#show ip dns
# IP domain lookup is currently disabled
# DNS relay is currently enabled
14.3.16. show l2tp

Exibe informaes relativas aos tneis L2TP.
# show l2tp
Nvel(is) do comando

Exemplo
#
DM991CR-router#show l2tp
14.3.17. show logging

Exibe as informaes dos buffers de logging.
# show logging [tail]
78
tail exibe o contedo do ltimo buffer de logging. Este argumento pode ser utilizado somente no
nvel de usurio privilegiado (privileged user level).
Nvel(is) do comando
Exemplo
# DM991CR-router#show logging tail
# Jun 20 15:39:07 (none) config: session opened from console
# Jun 20 15:39:10 (none) config: entered configuration mode for session from
console
# Jun
20 15:49:40 (none) config: left configuration mode for session from
console
14.3.18. show manufacturer

Exibe nome do fabricante da placa.
# show manufacturer
Nvel(is) do comando
Exemplo
# DM991CR-router#show manufacturer
# DATACOM
14.3.19. show memory

Exibe informaes do estado atual da memria.
# show memory
Nvel(is) do comando
Exemplo
# DM991CR-router#show memory
#
total:
used:
free:
# Mem: 31408128 13393920 18014208
shared: buffers:
0
0
cached:
7331840
14.3.20. show ntp keys

Exibe as chaves simtricas MD5 do servidor NTP.
# show ntp keys
Nvel(is) do comando

Exemplo
79
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
DM991CR-router#show ntp keys

1
1234567890123456
2
skfgskgksdgkshgk
3
>4(eOp*bT](6t&iJ
4
l0q+jvv}4j3*4k3;
5
t{F)wu`Ym}yjWh)U
6
z*!K~DVY?\Dy>-/7
7
m!h5,<p^B.D;7nIn
8
MpW7v-<O}EvOfs-o
9
"Q;,6K*]yBNFh%{K
10
GS5"j~tBzd@|C4G11
*5h,U]abnSekfdt<
12
A=W4ptv1TCh$W,1!
13
qa_i>P@~e"QVyuR?
14
nc?zM`Q7Ozg;~mJ9
15
;kg~0H7~-oASs]\Q
16
)'P}cqH[zc<3sId/
14.3.21. show ntp associations

Exibe o estado dos servers NTP.
# show ntp associations
Nvel(is) do comando

Exemplo
# DM991CR-router#show ntp associations
# remote
refid
st t when poll reach delay offset jitter
# ================================================================
# 127.0.0.7 200.10.3.1
3 u
56
64
1
4.324 1488.78
0.244
14.3.22. show performance

Exibe informaes referentes ao estado de utilizao do processador, da memria e das taxas de
recepo e transmisso das diferentes interfaces.
# show performance
Nvel(is) do comando
Exemplo
# DM991CR-router#show performance
#
serial0
# CPU used MEM used RX(Kbps) TX(Kbps)
#
57.1%
49.4%
195.964
191.455
#
55.0%
49.4%
196.367
192.004
#
48.6%
49.4%
195.275
190.936
#
47.7%
49.4%
196.280
191.919
#
58.7%
49.4%
194.810
190.481
#
56.9%
49.4%
195.455
191.111
ethernet0
RX(Kbps) TX(Kbps)
221.241
212.565
225.991
213.822
224.541
213.532
223.810
212.829
220.785
212.126
222.247
213.532
ethernet1
RX(Kbps) TX(Kbps)
752.454
722.945
748.056
718.721
748.623
719.266
751.547
722.075
758.823
729.066
755.241
725.624
14.3.23. show privilege

Exibe o nvel de privilgio do usurio corrente.
# show privilege
Nvel(is) do comando
Exemplo
# DM991CR-router>show privilege
# Current privilege level is 0
14.3.24. show processes

Exibe estatsticas dos processos atualmente ativos.
80
show processes
Nvel(is) do comando

Exemplo
# DM991CR-router#show processes
#
PID VmSize Stat Start
Time
#
40
1412 S
00:00
0:00
#
41
1116 S
00:00
0:00
#
46
1196 S
00:00
0:00
#
60
1588 S
00:00
0:00
#
64
1820 S
00:00
0:00
#
66
904 S
00:00
0:00
#
77
2028 S
00:00
0:00
#
89
1176 S
00:12
0:00
#
109
1644 S
00:20
0:00
#
110
1844 S
00:20
0:00
Command
System Logger
Kernel Logger
Service Multiplexer
SNMP Agent
SSH Server
Runtime System
Configuration Shell
VPN Server
RIP Server
OSPF Server
14.3.25. show reload

Exibe o tempo restante para que a configurao armazenada na memria Flash seja carregada pelo
sistema.
# show reload
Nvel(is) do comando

Exemplo
# DM991CR-router#show reload
# Reload scheduled in 4 minutes and 56 seconds
reload
14.3.26. show serial-number

Exibe o nmero de srie do modem ao qual a placa router est conectada fisicamente.
# show serial-number
Nvel(is) do comando
Exemplo
# DM991CR-router#show serial-number
# 123456
14.3.27. show serial-number-router

Exibe o nmero de srie da placa router.
# show serial-number-router
Nvel(is) do comando
Exemplo
# DM991CR-router#show serial-number-router
# 123321
14.3.28. show tech-support

Exibe informaes do sistema, teis quando se realiza suporte tcnico.
# show tech-support
Nvel(is) do comando

81
Orientaes
O retorno deste comando a simples concatenao de informaes do sistema fornecidas por outros
comandos (i.e. show version, show running-config, show interfaces e show processes).
Exemplo
# DM991CR-router#show tech-support
#
# ------------------ show version -----------------#
# Bootloader version: 0.4.7
# System version: SateliteRouter - 01
# ------------------ show running-config ----------#
# Building configuration...
# !
# version SateliteRouter - 01
# !
# terminal length 22
# terminal timeout 300
# !
# aaa authentication login none
# aaa username support password hash 3FQCapaCpP6/Q
# aaa username admin password hash J9qYR9m.35W.E
# !
# hostname router
# !
# ip routing
# no ip multicast-routing
# ip pmtu-discovery
# ip default-ttl 64
# no ip rp-filter
# no ip icmp ignore all
# no ip icmp ignore broadcasts
# no ip icmp ignore bogus
# ip icmp rate dest-unreachable 100
# ip icmp rate echo-reply 0
# ip icmp rate param-prob 100
# ip icmp rate time-exceed 100
# ip fragment high 262144
# ip fragment low 196608
# ip fragment time 30
# no ip tcp ecn
# no ip tcp syncookies
# !
82
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
no ipx routing
!
snmp-server trapsink 192.168.100.80 public
snmp-server trapsink 192.168.100.120 public
snmp-server community public rw
!
access-policy accept
!
router rip
!
router ospf
!
ip route 10.5.0.0 255.255.0.0 serial 0.25
ip route 10.5.0.0 255.255.0.0 serial 0
ip route 10.5.0.0 255.255.0.0 10.1.0.1
!
ip address 192.168.100.85 255.255.255.0
no ipx network
mtu 1500
txqueuelen 100
no shutdown
!
ip address 10.6.0.1 255.255.0.0
no ipx network
mtu 1500
txqueuelen 100
no shutdown
!
interface serial 0
encapsulation hdlc
no invert txclock
ip ospf network point-to-point
ip address 10.1.0.2 10.1.0.1 255.255.0.0
no ipx network
keepalive interval 10
keepalive timeout 25
mtu 1500
txqueuelen 100
no shutdown
!
no ip dhcp server
no ip dhcp relay
no ip dns relay
no ip domain lookup
ip ssh server
ip telnet server
!
crypto
auto-reload 180
ipsec connection add test
ipsec connection test
authby rsa
authproto tunnel
esp 3des md5
local address interface ethernet 1
local subnet 192.168.100.0 255.255.255.0
remote address ip 10.1.0.1
remote subnet 10.5.0.0 255.255.0.0
remote rsakey
0sAQPlRgp2Fl504NqFfI/Hd3tb8W7NA+OxgnrokPVJ5ANBHm2otY/v2WG03NDehPPpa1KwV9Pgu
UU
G4gQU8aN9Ir8e9pMdNnw2zyYx1ictScIi0wqy9mS2tet7F0L2IEdnpuMOnPAFjUrVuPu9hnQDh8
i0
e0LWY78f1xWYol0wMwgEhQ==
pfs
l2tp ppp ip unnumbered ethernet 0
l2tp ppp ip peer-address pool
l2tp ppp keepalive interval 30
l2tp ppp keepalive timeout 5
no shutdown
!
83
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
------------------ show interfaces --------------Ethernet0 is up, line protocol is up

Internet address is 192.168.100.85 255.255.255.0
MTU is 1500 bytes
Output queue size: 100
Hardware address is 4000.0000.0001
Full-Duplex, 100Mbit
90591 packets input, 9227379 bytes
1 input errors, 0 dropped, 0 overruns, 0 frame, 1 crc
90016 packets output, 8819488 bytes
0 output errors, 0 collisions, 0 dropped, 0 carrier
Ethernet1 is up, line protocol is up
MTU is 1500 bytes
Crypto-ethernet1 is up, line protocol is up
MTU is 1440 bytes
% unknown link type: 769
Serial0 is up, line protocol is up
clock type is txfromrx, detected rate is 2048000 bps
Peer address is 10.1.0.1
MTU is 1500 bytes
Encapsulation Cisco HDLC, keepalive interval 10, keepalive timeout 25
------------------ show processes ---------------PID VmSize Stat
40
1412 S
41
1116 S
46
1196 S
60
1588 S
64
1820 S
66
904 S
77
2096 S
89
1176 S
109
1644 S
110
1844 S
Start
00:00
00:00
00:00
00:00
00:00
00:00
00:00
00:12
00:20
00:20
Time
0:00
0:00
0:00
0:00
0:00
0:00
0:00
0:00
0:00
0:00
Command
System Logger
Kernel Logger
Service Multiplexer
SNMP Agent
SSH Server
Runtime System
Configuration Shell
VPN Server
RIP Server
OSPF Server
show interfaces
show processes
show running-config
show version
14.3.29. show uptime

Exibe o tempo decorrido desde que o equipamento foi ligado.
# show uptime
Nvel(is) do comando

84
Exemplo
# DM991CR-router#show uptime
# 15:10:30 up 33 min, load average: 0.08, 0.06, 0.02
14.3.30. show version

Exibe informaes sobre a verso do sistema.
# show version
Nvel(is) do comando
Exemplo
# DM991CR-router#show version
# Bootloader version: 0.4.7
# System version: SateliteRouter 01
14.3.31. show release-date

Exibe informaes sobre a data de criao da verso do sistema.
# show release-date
Nvel(is) do comando

Exemplo
# DM991CR-router# show release-date
# Date: 2013-07-15 22:48:59 UTC
14.4. Comandos de Configurao do Relgio
ntp authentication-key generate
ntp authentication-key <1-16> md5 <hash>
[no] ntp restrict <ipaddr> <mask>
[no] ntp server <ipaddr> [key <1-16>]
[no] ntp trusted-key [1-16]
14.4.1. clock set

Configura a data e hora corrente da placa.
# clock set <hour:minute:second> <day> <month> <year>
<hour:minute:second> Seta a hora corrente. O valor de hora varia de 0 at 23. Minutos e

segundos de 0 a 59.
<day> Seta o dia corrente. O valor do dia varia entre 1 e 31.
<month> Seta o ms corrente. O valor do ms varia entre 1 e 12.
<year> Seta o ano corrente. O valor do ano varia entre 1970 e 2037.
Padro
A hora e data padro quando a placa inicializada 00:00:00, 1 Jan 2006.
Nvel(is) do comando

Exemplo
# DM991CR-router#clock set 15:20:00 20 06 2006
show clock
85
14.4.2. clock timezone

Define um nome para o fuso horrio onde o equipamento encontra-se e a sua defasagem em relao ao
UTC.
# clock timezone { <name> <hour> [<minute>] }
<name> Seta o nome do fuso horrio.
<hour> Seta a defasagem, em horas, em relao ao UTC. Este valor pode variar de -23 at 23.
<minute> Seta o parmetro opcional caso seja necessrio um deslocamento em minutos em

relao defasagem de horas. Este deslocamento pode variar entre 0 e 59.
Padro
Por padro, o timezone no est definido.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#clock timezone Brasilia -3
14.4.3. ntp authentication-key generate

Gera chaves simtricas MD5.
# ntp authentication-key generate
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ntp authentication-key generate
14.4.4. ntp authentication-key

Cria uma chave MD5 especfica.
# ntp authentication-key <1-16> md5 <hash>
<1-16> Define o nmero da chave que ser gerada.
<hash> Define o valor da chave. Esse valor determinado pelo usurio.
Padro
Por padro, nenhuma chave est configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ntp authentication-key 1 md5 PASSWORD
14.4.5. ntp restrict

Exclui uma determinada subrede do domnio de atuao do servidor NTP.
# [no] ntp restrict <ip-address> <mask>
<ip-address>/<mask> Define a faixa de endereos que compem a subrede.

Nvel(is) do comando

Orientaes
Para desabilitar o nvel servidor do daemon de NTP na placa, mas manter o nvel cliente, deve-se
executar o comando com os seguintes parmetros: <ip-address> = 0.0.0.0 e <mask>=0.0.0.0.
86
Exemplo
# DM991CR-router(config)#ntp restrict 10.3.0.3 255.0.0.0
14.4.6. ntp server

Acrescenta ou remove um servidor remoto NTP.
# [no] ntp server <ip-address> [key <1-16>]
<ip-address> Define endereo do servidor.
key <1-16> Define qual das chaves geradas pelo comando ntp authentication-key
generate deve ser utilizada.
Padro
Por padro, no existe servidor NTP configurado.
Nvel(is) do comando

Orientaes
A configurao de um servidor habilita o servio de NTP e a remoo de todos os servidores desabilita
este servio.
O daemon de NTP assume os papis de servidor e cliente, sendo cliente dos servidores configurados
pelo comando ntp server. Aps a sincronizao do relgio com um servidor, o daemon passar a
aceitar pacotes NTP comportando-se como um servidor.
Para rejeitar requisies NTP, quando em nvel servidor, basta usar o comando ntp restrict.
Exemplo
# DM991CR-router(config)#ntp restrict 10.3.0.3 255.0.0.0
14.4.7. ntp trusted-key

Define qual chave NTP confivel.
# [no] ntp trusted-key [1-16]
[no] Torna a chave selecionada no-confivel.
[1-16] Define o nmero da chave que ser considerada como confivel.
Padro
Por padro, nenhuma chave est configurada como confivel.
Nvel(is) do comando

Orientaes
Para que uma chave possa ser usada na autenticao entre dois peers necessrio que a mesma seja
marcada como confivel.
Entre um servidor e um cliente NTP necessrio que a haja a mesma chave confivel configurada.
Exemplo
# DM991CR-router(config)#ntp trusted-key 1
14.5. Comandos de Teste de Rede
ping
tcpdump
traceroute
87
14.5.1. ping
Verifica se a conexo com uma rede ou um endereo IP est alcanvel.
# ping { <ip-address> [count <packet-number> | size <packetsize>] }
<ip-address> o endereo IP do equipamento de destino.
count <packet-number> a quantidade de mensagens (nmero-de-echo) ECHO que a placa

router ir enviar/receber.
size <packetsize> a quantidade de bytes (tamanho-da-mensagem) que sero enviados em

cada mensagem ECHO.
Padro
Por padro, o comando ping envia 5 mensagens do tipo ECHO com um tamanho de 56 bytes cada.
Nvel(is) do comando
Orientaes
Na execuo de um comando ping o equipamento de origem transmite para o equipamento de destino
uma mensagem ICMP ECHO-REQUEST, e o equipamento de destino, quando a rede estiver
funcionando, ir enviar ao equipamento de origem uma mensagem ICMP ECHO-REPLY logo aps
receber a mensagem ICMP ECHO-REQUEST.
O comando ping geralmente usado para validar e avaliar as conexes da rede. Quando executado, o
comando retorna o tempo gasto e a quantidade de bytes transmitidos na transmisso e recepo das
mensagens ECHO. No final, gera as informaes de estatstica que incluem: o nmero de mensagens
enviadas e recebidas; a percentagem de falhas e o tempo gasto em mdia na transmisso das
mensagens.
Quando a velocidade de transmisso da rede for baixa, possvel aumentar o tempo de espera pela
resposta (timeout).
Exemplo
# DM991CR-router#ping 10.1.0.1
# PING 10.1.0.1 (10.1.0.1): 56 data bytes
# 64 bytes from 10.1.0.1: icmp_seq=0 ttl=64 time=4.3 ms
#
# --- 10.1.0.1 ping statistics --# 5 packets transmitted, 5 packets received, 0% packet loss
# round-trip min/avg/max = 3.6/3.7/4.3 ms
traceroute
14.5.2. tcpdump
o comando usado para monitorar os pacotes que esto trafegando pelas interfaces do equipamento.
# tcpdump
Nvel(is) do comando
Exemplo
88
DM991CR-router#tcpdump
14.5.3. traceroute
o comando usado para sondar o caminho que uma mensagem faz atravs de uma rede registrando
todos os roteadores pelos quais a mensagem passa. Utiliza-se para verificar o alcance da rede e analisar
suas falhas.
# traceroute <ip-address>
<ip-address> o endereo IP do host de destino.

Nvel(is) do comando
Orientaes
Quando o traceroute executado, enviada uma srie de mensagens ao IP de destino. A primeira
mensagem setada com TTL = 1 e o primeiro roteador descarta a mensagem e envia uma resposta
ICMP TIME EXCEEDED. Ento se incrementa o TTL e envia-se a mensagem, que, dessa vez, ser
descartada pelo prximo roteador na rota. O procedimento repetido at que o IP de destino seja
encontrado, ou seja, alcanado o ltimo roteador. O campo source das mensagens ICMP de resposta so
contm os IPs dos roteadores que so armazenados, gerando assim, o caminho completo que a
mensagem percorreu para chegar at destino.
Aps estabelecer, via comando ping, que existe uma falha na rede, possvel determinar em qual ponto
ocorre esta falha pelo comando traceroute.
O comando traceroute exibe todos os endereos IPs pelos quais a mensagem passar para chegar ao
destino.
Exemplo
# DM991CR-router#traceroute 201.181.129.228
# traceroute to 201.181.129.228 (201.181.129.228), 15 hops max, 40
packets
#
1 192.168.1.2 (192.168.1.2) 2.714 ms 2.112 ms 1.99 ms
#
2 201.181.129.228 (201.181.129.228) 99.89 ms 69.807 ms 49.057 ms
byte
14.6. Comandos de Depurao do Sistema
debug
pinging
14.6.1. debug
Habilita ou desabilita a depurao de algumas funes do sistema.
# [ no ] debug
{ all | bridge | config | crypto | dhcp | frelay | hdlc |
ntp | ospf | ppp | rip | ssh | systtyd | vrrp }
OPO
HABILITA / DESABILITA.
all
todas as opes de depurao.
bridge
depurao dos eventos de bridge.
config
depurao dos eventos de configurao do sistema.
crypto
depurao dos eventos relacionados VPN.
dhcp
depurao do DHCP.
frelay
depurao do frame relay.
hdlc
depurao do HDLC.
ospf
depurao dos eventos do protocolo OSPF.

89
ppp
depurao do PPP.
rip
depurao dos eventos do protocolo RIP.
ssh
depurao dos eventos do programa de SSH.
systtyd
depurao de eventos de controle do sistema.
vrrp
depurao de eventos vrrp.
Padro
Por padro, todas as opes de depuraes esto desabilitadas.
Nvel(is) do comando

Orientaes
A placa router oferece vrias funes de depurao, geralmente utilizadas para suporte tcnico e
diagnstico de problemas na rede. Essas funes, quando habilitadas, geram uma grande quantidade de
mensagens de depurao que reduzem a eficincia do equipamento. Essa perda de desempenho pode
causar a queda da rede, especialmente quando um nmero grande de opes de depurao est
habilitado. Por isso recomendado que no se habilite todas as opes de depurao ao mesmo tempo.
Exemplo
# DM991CR-router#debug config
#
Configuration service debbuging is on
show debugging
14.6.2. show debugging

Exibe todas as opes de depurao que esto habilitadas.
# show debugging
Nvel(is) do comando
Orientaes
Utiliza-se este comando para verificar quais opes de depurao esto habilitadas.
Exemplo
# DM991CR-router#show debugging
#
Configuration service debugging is on
#
PPP daemon debugging is on
debug
14.7. Comandos SNMP
snmp-server community
snmp-server contact
snmp-server location
snmp-server trapsink
14.7.1. snmp-server community

Define a comunidade SNMP a qual o dispositivo pertence.
# [no] snmp-server community <community-name> [ ro | rw ]
90
<community-name> o nome da comunidade SNMP e funciona como senha para acessar o

protocolo.
ro permite acesso somente-leitura s informaes do protocolo.
rw permite acesso de leitura-e-escrita s informaes do protocolo.
Padro
Por padro, as comunidades com acesso somente-leitura possuem nome public enquanto as
comunidades com acesso de leitura-e-escrita possuem nome private.
Nvel(is) do comando

Orientaes
A opo somente-leitura permite apenas a recepo dos objetos MIB, no possibilitando a alterao dos
mesmos.
Exemplo
# DM991CR-router(config)#snmp-server community public rw
14.7.2. snmp-server contact

Define o endereo de contato do responsvel pelo sistema.
# snmp-server contact <text>
<text> Descreve informaes sobre o contato.

Padro
Por padro, no existe contato definido.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#snmp-server contact support@enterprise.com.br
14.7.3. snmp-server location

Define a localizao do equipamento.
# snmp-server location <text>
<text> Descreve informaes sobre a localizao do sistema.

Padro
Por padro, a localizao no est definida.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#snmp-server location POA
14.7.4. snmp-server trapsink

Define o host de destino para o envio de traps.
# snmp-server trapsink <ip-address> <community>
<ip-address> o endereo IP do host de destino das traps.
<community> a comunidade para a qual o receptor est esperando receber traps.
Padro
91
Por padro, nenhum trapsink est configurado.

Nvel(is) do comando

Orientaes
O equipamento pode enviar traps com o status das interfaces toda vez que estas sofrerem alguma
alterao no estado do link.
As interfaces que tero suas informaes de status enviadas por traps so adicionadas pelo comando
snmp trap link-status, e a comunidade definida pelo comando snmp trapcommunity.
Exemplo
# DM991CR-router(config)#snmp-server trapsink 192.168.10.10
snmp trapcommunity
14.7.5. snmp trap link-status

Ativa o envio de traps de status na interface.
# snmp trap link-status
Padro
Por padro, todas as interfaces esto com esta configurao desativada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#snmp trap link-status
14.8. Comandos NAT
ip nat
nat-rule
show nat-rules
14.8.1. ip nat
Habilita ou desabilita regras NAT na interface.
# [no] ip nat <name> {in | out}
<name> o nome da regra NAT.
in define que a regra ser aplicada a pacotes que entram pela interface especificada na regra de
NAT.
out define que a regra ser aplicada a pacotes que saem pela interface especificada na regra de
NAT.
Padro
Por padro, nenhuma regra NAT est definida em nenhuma interface.
Nvel(is) do comando

Orientaes
Regras definidas com o parmetro change-source-to devem ser aplicadas interface com o parmetro
out. J regras definidas com o parmetro change-destination-to devem ser aplicadas interface com o
parmetro in.
92
Exemplo
# DM991CR-router(config-if-ethernet0)#ip nat natest out
nat-rule
14.8.2. nat-rule
Este comando utilizado para criar regras NAT.
# nat-rule { <name> <protocol> <source> <destination> <changetype> {<ipaddress> | pool <beginip> <endip>} [port {<number> | range <beginnumber>
<endnumber>} ] }
<name> o nome que ir identificar a regra.
<protocol> o protocolo cujo fluxo de mensagens ser controlado. Podendo ser IP, ICMP, TCP,
UDP ou um protocolo com nmero definido entre 0 e 255.
<source> o endereo IP do host de origem do pacote. Pode ser definido como sendo qualquer
host atravs do parmetro any, ou um host especfico utilizando os parmetros host <ipaddress> ou uma determinada sub-rede utilizando <ip-address> <wildcard>.
<destination> o endereo IP do host de destino do pacote. Pode ser definido como sendo
qualquer host atravs do parmetro any, ou um host especfico utilizando os parmetros host
<ip-address> ou uma determinada sub-rede utilizando <ip-address> <wildcard>.
<changetype> Pode ser change-to-source, utilizado quando definindo uma regra para os pacotes
que tem origem na rede interna e destino na rede externa (internet), ou change-to-destination,
utilizado para as regras que se referem aos pacotes com origem na rede externa e destino na
rede interna.
<ip-address> o endereo IP que ser utilizado na composio do novo pacote.
pool <beginip> <endip> Define a faixa de possveis endereos IPs que sero utilizados para
compor o novo pacote. <beginip> substitudo pelo primeiro endereo IP do intervalo e <endip>
substitudo pelo ltimo endereo IP do intervalo.
port permite definir qual porta ser includa na nova mensagem.
<number> define o nmero da porta.
range <beginnumber> <endnumber> define o intervalo de portas possveis que podero ser
includas na nova mensagem. <beginnumber> o primeiro nmero de porta do intervalo e
<endnumber> o ltimo nmero de porta.
Padro
Por padro, nenhuma regra NAT est definida.
Nvel(is) do comando

Orientaes
Cria-se uma regra de NAT que posteriormente deve ser atribuda a uma interface no fluxo de entrada ou
sada. Se o mesmo comando for executado novamente com o mesmo nome de lista (<acl>), ento ser
adicionada mais uma regra lista de regras definida pelo nome <acl>, ou seja, para posterior uso, sempre
se deve referenciar pelo nome da lista que contm a regra que se deseja. Se a lista possuir mais de uma
regra, todas estas sero aplicadas a uma interface ao mesmo tempo. Para aplicar regras diferentes em
interfaces ou fluxos diferentes, necessrio definir listas diferentes, uma para cada regra e aplic-las
separadamente nas interfaces ou fluxos desejados. Se existir mais de uma regra em uma lista e se esta
lista for aplicada numa interface, o sistema vai avaliar em seqncia as regras e parar quando uma se
aplicar ao pacote que est sendo verificado. Esta metodologia de agrupar regras em uma lista para
depois aplic-la em uma interface tambm vale para as regras de filtragem de pacotes, comando "accesslist <acl>.
Exemplo
93
DM991CR-router(config)#nat-rule
interface-address
natest
tcp
any
any
change-source-to
ip nat
14.8.3. show nat-rules

Exibe todas as regras NAT definidas no equipamento.
# show nat-rules
Nvel(is) do comando

Exemplo
# DM991CR-router#show nat-rules
# NAT rule natest
#
tcp any any change-source-to interface-address (52 matches)
# NAT rule rule2
#
udp any any change-destination-to 192.168.10.11 (8 matches)
nat-rule
14.9. Comandos Bridge
bridge
bridge-group
transparent-bridge
show bridge
14.9.1. bridge
Define as configuraes para a placa router operar em modo bridge.
# [no] bridge <number> { aging-time <value> | forward-time <value> | hellotime <value> | max-age <value> | priority <value> | protocol ieee |
spanning-disabled }
<number> Define o identificador do conjunto de definies de uma bridge.
aging-time <value> Define o perodo de validade para entradas na tabela de endereos. O

parmetro pode variar de 10 at 1.000.000 de segundos.
forward-time <value> Define o perodo de encaminhamento da bridge da rvore de expanso

para o comutador. O parmetro pode variar de 2 at 400 de segundos.
hello-time <value> Define o perodo de saudao da bridge da rvore de expanso. O parmetro

pode variar de 1 at 10 de segundos.
max-age <value> Configura o perodo mximo de validade da bridge da rvore de expanso. O

parmetro pode variar de 6 at 200 segundos.
priority <value> Define a prioridade da spanning-tree. O parmetro pode variar de 0 at 65.535.
protocol ieee define o protocolo de spanning-tree como sendo o da IEEE.
spanning-disable desabilita a rvore de expanso na bridge.
Padro
Por padro, nenhum dos parmetros para bridge est configurado.
Nvel(is) do comando

Orientaes
94
Para fazer a placa router operar em modo bridge, deve-se utilizar o comando bridge-group para aplicar as
definies na interface Ethernet.
Exemplo
# DM991CR-router(config)#bridge
1
1
1
1
1
1
protocol ieee
max-age 100
aging-time 300
forward-time 150
priority 56
hello-time 10
bridge-group
14.9.2. bridge-group
Associa interface uma determinada configurao de bridge.
# bridge-group <number>
<number> Define o identificador do conjunto de definies da bridge que ser associada

interface. Na placa router, somente a bridge 1 pode ser definida.
Padro
Por padro, no h bridge associada a nenhuma interface.
Nvel(is) do comando

Orientaes
possvel associar bridges na interface serial, para isso basta utilizar o encapsulamento cisco hdlc ou
frame-relay. No caso do frame-relay, associa-se uma bridge interface lgica criada.
Exemplo
# DM991CR-router(config-if-ethernet0)#bridge-group 1
bridge
14.9.3. transparent-bridge
Define uma determinada interface para operar em modo bridge.
# [no] transparent-bridge [ cos <value> | mark <value> { in | out } ] | [ all
| mac { <source mac> | any <destination mac> | any } | vlan <VLANID> | cos
<value> | mark <value> ]
Cos <value> Define o valor do campo cos, podendo variar de 0 a 7. Ainda, deve ser especificado
se o valor do campo cos ser alterado para pacotes que esto entrando por esta interface (in) ou
para pacotes que esto saindo por esta interface (out).
Mark <value> Define o nmero da mark-rule que ser aplicada na alterao dos pacotes. Ainda,
deve ser especificado se o valor do campo cos ser alterado para pacotes que esto entrando
por esta interface (in) ou para pacotes que esto saindo por esta interface (out).
All No h filtros, ou seja, todos os pacotes trafegaro pela interface em modo transparente.
Mac <source mac> | any Define o valor do mac de origem para ser utilizado como filtro. Pode
ser um mac especcio ou todos os macs
Mac <destination mac> | any Define o valor do mac de destino para ser utilizado como filtro.
Pode ser um mac especcio ou todos os macs
Vlan <VLANID> Define uma ID de vlan para ser utilizda como filtro. Pode variar de 2 4094.
Cos <value> Define um valor de cos para ser utilizado como filtro. Pode variar de 0 7
mark <value> Define uma mark-rule para ser utilizada como filtro. Pode variar de 1
95
2000000000.
Padro
Por padro, no h transparent-bridge associada a nenhuma interface.
Nvel(is) do comando

Orientaes
possvel associar bridges na interface serial, para isso basta utilizar o encapsulamento ppp
Exemplo
# DM991CR-router(config-if-ethernet0)# transparent-bridge cos 3 out mark 2
# DM991CR-router(config-if-ethernet0)# no transparent-bridge
bridge
14.9.4. show bridge

Exibe as configuraes da bridge.
# show bridge
Nvel(is) do comando

Exemplo
# DM991CR-router#show bridge 1
# bridge1
#
bridge id
8000.0001375dd87a
#
designated root
8000.0001375dd87a
#
root port
0
#
max age
20
#
hello time
2
#
forward delay
15
#
ageing time
300
#
hello timer
0
#
topology change timer
0
#
flags
path cost
bridge max age
bridge hello time
bridge forward delay
gc interval
tcn timer
gc timer
0
20
2
15
4
0
0
bridge
14.10. Comandos DHCP
ip dhcp relay
ip dhcp server
14.10.1. ip dhcp relay

Configura a placa router para comportar-se como um dhcp-relay agent.
# [no] ip dhcp relay <ip-address>
<ip-address> Define o endereo IP para o qual os pacotes DHCP sero encaminhados.

Padro
Por padro, o servio de DHCP est desabilitado.
Nvel(is) do comando

Orientaes
Ao configurar o equipamento como um dhcp-relay, todos os pacotes DHCP que chegarem na sua
interface sero encaminhados para o servidor de DHCP que ir retornar o IP respectivo para a host que
requisitou.
96
Exemplo
# DM991CR-router(config)#ip dhcp relay 115.100.33.10
ip dhcp server
14.10.2. ip dhcp server

Configura o equipamento como servidor de DHCP.
# [no] ip dhcp server { <net-address> <net-mask> <beginip> <endip> [
{default-lease-time <day hour min sec>} {domain-name <text>} {dns-server
<ip-address>} {max-lease-time <day hour min sec>} {netbios-name-server <ipaddress>} {netbios-dd-server <ip-address>} {netbios-node-type { B | P | M |
H }} {router <ip-address>} ] }
<net-address> Define o endereo da rede onde o servidor de DHCP ir atuar.
<net-mask> Define a mscara da subrede definida no parmetro anterior.
<beginip> Define o primeiro endereo IP que o DHCP poder utilizar.
<endip> Define o ltimo endereo IP que o DHCP ir utilizar.
default-lease-time <day hour min sec>Define o tempo padro que o servidor ir ceder o endereo
IP para o host. Os parmetros que definem este tempo so: day, que pode variar de 0 a 20.000
dias; hour, que varia de 0 a 23 horas; min, que varia de 0 a 59 minutos e sec que varia de 0 a 59
segundos.
domain-name <text> Define, atravs do parmetro text, a qual domnio o servidor pertence.
dns-server <ip-address> Especifica o endereo IP <ip-address> do servidor de nomes que ser

utilizado na resoluo de nomes.
max-lease-time <day hour min sec> Define o tempo mximo que o servidor ir ceder o endereo
IP para o host, caso este requisite um tempo maior que o padro. Os parmetros que definem
este tempo so: day, que pode variar de 0 a 20.000 dias; hour, que varia de 0 a 23 horas; min,
que varia de 0 a 59 min e sec que varia de 0 a 59 segundos.
netbios-name-server <ip-address> Especifica o endereo IP do servidor WINS (NBNS).
netbios-dd-server <ip-address> Especifica o endereo IP do servidor NetBIOS datagram

distribution (NBDD).
netbios-node-type { B | P | M | H }
sobre clientes TCP/IP. Pode ser:
Especifica o tipo de nodo NetBIOS que permite trabalhar
B (broadcast sem WINS);
P (peer somente Wins);
M (mixed broadcast, ento WINS);
H (hibrid WINS, ento broadcast).
router <ip-address> Define qual o endereo IP (ip-address) do gateway padro da rede. O cliente
que requisitar um endereo IP receber tambm este endereo para conhecer o gateway
padro.
Padro
Por padro, o servio de DHCP est desabilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip
dhcp
server
192.168.110.0
255.255.255.0
192.168.110.105 192.168.110.168 router 192.168.110.97 default-lease-time 0
5 0 0
97
ip dhcp relay
14.11. Comandos de Configurao de Propriedades dos Pacotes IP
ip default-ttl
ip routing
ip fragment
ip icmp ignore
ip icmp rate
ip rp-filter
ip tcp ecn
ip tcp syncookies
14.11.1. ip default-ttl
Define qual o TTL (time to live) padro dos pacotes IP.
# ip default-ttl <value>
<value> Define o valor do TTL, ou seja, o nmero mximo de hops que os pacotes tero que
passar antes de serem descartados.
Padro
Por padro, o valor de TTL dos pacotes IP 64.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip default-ttl 100
14.11.2. ip routing
Habilita ou desabilita o encaminhamento de pacotes IP atravs das interfaces do equipamento.
# [no] ip routing
Padro
Por padro, o servio est habilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip routing
14.11.3. ip fragment
Define os limites de fragmentao das mensagens IPs.
# ip fragment { { high | low | time } <value> }
high define o mximo de memria que pode ser ocupada por mensagens IP fragmentadas.
low define o mnimo de memria que ser ocupada por fragmentos de mensagens IP.
time define o tempo pelo qual os fragmentos de mensagens IP sero armazenados na memria.
<value> Define o tamanho do fragmento (bytes) ou o tempo. Pode variar de 1 at 2.000.000.000.
Padro
Por padro, o valor de high 262.144, o de low 196.608 e o de time 30.
Nvel(is) do comando
98
Exemplo
# DM991CR-router(config)#ip fragment high 250000
14.11.4. ip icmp ignore

Define quais mensagens ICMP sero ignoradas.
# [no] ip icmp ignore {all | bogus | broadcasts }
all ignora todas as mensagens ICMP.
bogus ignora as mensagens de warning geradas pelo kernel quando o equipamento envia bogus
responses para mensagens broadcast.
broadcasts ignora todo trfego de mensagens ICMP com endereo de broadcast ou de multicast.
Padro
Por padro, nenhum trfego ICMP ser ignorado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip icmp ignore broadcasts
ip icmp rate
14.11.5. ip icmp rate

Define as taxas limites de transmisso de determinados tipos de mensagens ICMP.
# ip icmp rate { { dest-unreachable | echo-reply | param-prob | time-exceed }
<rate> }
dest-unreachable define a taxa das mensagens ICMP Destination unreachable.
echo-reply define a taxa das mensagens ICMP Echo reply.
param-prob define a taxa das mensagens ICMP Parameter problem.
time-exceed define a taxa das mensagens ICMP Time exceeded.
<rate> Seta a taxa limite que as mensagens ICMP sero transmitidas. Pode ser um valor de 0
at 1.000.
Padro
Por padro, os valores dos parmetros so:
dest-unreachable: 100
echo-reply: 0
param-prob: 100
time-exceed:100
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip icmp rate echo-reply 50
ip icmp ignore
99
14.11.6. ip rp-filter
Habilita ou desabilita a validao de origem pelo caminho reverso, conforme RFC1812.
# [no] ip rp-filter
Padro
Por padro, o servio est desabilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip rp-filter
14.11.7. ip tcp ecn

Habilita ou desabilita a notificao explicita de congestionamento no TCP.
# [no] ip tcp ecn
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip tcp ecn
14.11.8. ip tcp syncookies

Habilita ou desabilita a proteo contra ataque syn flood.
# [no] ip tcp syncookies
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip tcp syncookies
14.12. Comandos do Servidor de Terminal
ip telnet server
ip ssh key rsa
ip ssh server
telnet
ssh
14.12.1. ip telnet server

Habilita ou desabilita o servio de telnet no equipamento.
# [no] ip telnet server
Padro
Nvel(is) do comando

Exemplo
100
DM991CR-router(config)#ip telnet server
14.12.2. ip ssh key rsa

Cria chave RSA para o servidor de SSH.
# ip ssh key rsa <512-2048>
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip ssh key rsa 768
# % Please wait... computation may take long time!
14.12.3. ip ssh server

Habilita ou desabilita o servio de ssh do equipamento.
# [no] ip ssh server
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip ssh server
14.12.4. telnet
Acessa um roteador remoto usando o servio telnet a partir da placa router.
# telnet <ip-address> [<port>]
<ip-address> Define o endereo IP do roteador que deve ser acessado pelo telnet.
<port> Define o nmero da porta atravs da qual o roteador remoto ir prover o servio de telnet.
Este nmero deve estar entre 0 e 65.535.
Padro
Quando a porta no especificada, o nmero da porta telnet 23.
Nvel(is) do comando

Orientaes
Com o servio de telnet funcionando, o usurio pode facilmente gerenciar remotamente outro roteador.
Existe um limite mximo de oito conexes telnet ativas.
Exemplo
# DM991CR-router#telnet 200.101.10.2
#
# Entering character mode
# Escape character is '^]'.
#
# User Access Verification
#
# Password:
14.12.5. ssh
Acessa um roteador remoto de forma segura usando o servio ssh a partir da placa router.
101
ssh <ip-address> [<user> [<port>]]
<ip-address> Define o endereo IP do roteador que deve ser acessado pelo telnet.
<user> Define o nome do usurio que tem direito de se conectar a mquina remota.
<port> Define o nmero da porta atravs da qual o roteador remoto ir prover o servio de ssh.
Este nmero deve estar entre 0 e 65.535.
Padro
Quando a porta no especificada, o nmero da porta ssh 22.
Nvel(is) do comando

Orientaes
Atravs do ssh, o usurio pode seguramente gerenciar remotamente outro equipamento.
Existe um limite mximo de duas conexes ssh ativas.
Exemplo
# DM991CR-router#ssh root 22
14.13. Comandos de Configurao da Interface Ethernet
mtu
speed
vlan
vrrp
14.13.1. mtu
Define a unidade mxima de transmisso da interface Ethernet.
# mtu <ethernet-mtu>
<ethernet-mtu> Define a unidade mxima de transmisso da interface Ethernet que pode variar
de 68 a 1.500.
Padro
A unidade mxima de transmisso padro da interface Ethernet 1.500.
Nvel(is) do comando
Nvel de configurao da interface Ethernet (ethernet interface configuration level).

Orientaes
A unidade mxima de transferncia descreve o tamanho mximo de mensagens que a interface pode
manipular, afetando, assim, a fragmentao das mensagens IP.
Exemplo
# DM991CR-router(config-if-ethernet0)#mtu 1000
show interfaces
14.13.2. speed
Configura a velocidade e o modo duplex da interface Ethernet.
# speed { auto | 10 { half | full } | 100 { half | full } }
Padro
102
Por padro, as interfaces Ethernet atuam no modo auto-negotiation. Isto garante que independentemente
do setup no qual o equipamento for ligado, ele se ajustar para o melhor modo suportado entre ambos os
lados do link.
Nvel(is) do comando

Orientaes
O modo auto o mais adequado e recomendado para a maioria dos links Ethernet. Esta configurao
garante que o modo utilizado vai ser de acordo com as capacidades da interface remota. Estes
comandos, quando diferente de speed auto, foram a velocidade e o modo duplex na interface. Em
alguns casos, forar a velocidade de 100Mbps sobre um equipamento remoto que somente suporta
10Mbps, pode gerar problemas na rede local. Caso o cabo de rede no esteja conectado e for
configurado um modo diferente de speed auto, ser gerada uma mensagem de alerta no console. Se for
configurado um modo forado na interface e a interface remota no suportar este modo, ser gerada uma
mensagem de alerta no console. Em ambos os casos (mensagens de alerta notificando o usurio), os
modos forados sero aplicados interface independentemente de serem apropriados ou no.
Exemplo
# DM991CR-router(config-if-ethernet0)#speed 100 full
show interfaces
14.13.3. vlan
Define as possveis vlans que podem ser configuradas na interface.
# [no] vlan <vlan-id>
<vlan-id> Define o identificador das vlans que estaro configuradas na interface. O ID um valor
de 2 at 4.094.
Padro
Por padro, nenhuma vlan est associada interface.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#vlan 5
interface
show interfaces
14.13.4. vrrp
Define um grupo virtual na interface Ethernet. O protocolo de redundncia de roteador virtual (VRRP)
elege um roteador Master no grupo (group-id) conforme a sua prioridade, este roteador receber o ip do
grupo.
# [no] vrrp <group-id> authentication ah|text <string>
# [no] vrrp <group-id> description <string>
# [no] vrrp <group-id> ip <ip-address> [secondary]
# [no] vrrp <group-id> preempt [delay minimum 0-1000]
# [no] vrrp <group-id> priority 1-254
# [no] vrrp <group-id> timers advertise 1-255
A opo authentication permite acrescentar segurana ao protocolo. text usa um password

clear text. ah por sua vez crifa os pacotes. O default sem autenticao.
A opo description permite descrever a funo do grupo, apenas informativo.
A opo ip acrescenta endereos ip ao grupo. Deve-se utilizar o opcional secondary para mais
103
de um ip.
A opo preempt habilitada por default. Um router com maior prioridade declara-se Master do
grupo respeitando o delay se este estiver configurado.
A opo priority permite alterar a prioridade do router.
A opo timers advertise permite alterar o intervalo de aviso do Master do grupo. O default 1
segundo.
Padro
Por padro, nenhum grupo vrrp est habilitado na interface.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#vrrp 1 ip 192.168.10.254
show interfaces
14.14. Comandos de Configurao da Interface Serial
invert txclock
mtu
14.14.1. invert txclock

Inverte o sinal de TX clock na entrada de processamento. Permite ajustar a borda de clock utilizada pela
placa router.
# invert txclock
Nvel(is) do comando
Nvel de configurao da interface serial (serial interface configuration level).

Exemplo
# DM991CR-router(config-if-serial0)#invert txclock
clock rate
14.14.2. mtu
Define a unidade mxima de transmisso da porta serial
# mtu <serial-mtu>
<serial-mtu> Define a unidade mxima de transmisso da porta serial que pode variar de 68 a
1.500 para encapsulamentos HDLC, Frame-relay, e de 128 a 16.384 para encapsulamento PPP.
Padro
A unidade mxima de transmisso de uma porta serial 1500.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#mtu 1000
interface
show interfaces
104
14.15. Comandos de Configurao da Interface Tunnel
tunnel checksum
tunnel destination
tunnel key
tunnel mode
tunnel path-mtu-discovery
tunnel sequence-datagrams
tunnel source
tunnel ttl
14.15.1. tunnel checksum

Habilita o checksum de pacotes entre a origem e o destino em tneis GRE.
# [no] tunnel checksum
Padro
Por padro, desabilitado.
Nvel(is) do comando
Nvel de configurao da interface tunnel (tunnel interface configuration level).

Orientaes
O uso do checksum aumenta a segurana dos tneis GRE.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel checksum
14.15.2. tunnel destination

Configura o endereo de destino do tnel.
# [no] tunnel destination <ipaddress>
<ipaddress> Endereo IP do destino do tnel.

Padro
Nvel(is) do comando

Orientaes
O endereo destino corresponde a um router configurado de forma simtrica para o mesmo tnel.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel destination 10.0.0.2
14.15.3. tunnel key

Configura uma chave para o tnel GRE.
# [no] tunnel key <0-4294967295>
<0-4294967295> Chave do tnel GRE.

Padro
Nvel(is) do comando

Orientaes
105
Permite diferenciar tneis GRE com mesma origem e destino.

Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel key 10
14.15.4. tunnel mode

Configura o modo de operao do tnel.
# tunnel mode {gre | ipip}
Padro
Por padro, o tnel criado com o modo de operao GRE.
Nvel(is) do comando

Orientaes
O modo ipip corresponde ao simples encapsulamento de IP sobre IP. O modo gre (Generic Route
Encapsulation protocol) implementa um tnel mais sofisticado e interopervel com Cisco.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel mode gre
14.15.5. tunnel path-mtu-discovery

Habilita o mecanismo de descoberta do MTU no tnel.
# [no] tunnel path-mtu-discovery
Padro
Nvel(is) do comando

Orientaes
O MTU pode causar problemas em tneis devido ao empilhamento de cabealhos IP. Esta opo procura
contornar estes problemas.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel path-mtu-discovery
14.15.6. tunnel sequence-datagrams

Habilita o mecanismo de verificao da ordem de chegada dos pacotes em tneis GRE.
# [no] tunnel sequence-datagrams
Padro
Nvel(is) do comando

Orientaes
Os pacotes que chegarem fora de ordem sero descartados.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel sequence-datagrams
14.15.7. tunnel source

Configura o endereo de origem do tnel.
# [no] tunnel source {<ipaddress>|<interface-type> <interface-number>}
<ipaddress> Endereo IP da origem do tnel.
<interface-type> Refere-se ao tipo da interface (ethernet, loopback, serial ou tunnel).

106
Padro
Nvel(is) do comando

Orientaes
O endereo origem deve corresponder a uma interface do router para que os pacotes do tnel possam ser
direcionados para seu destino.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel source serial 0
14.15.8. tunnel ttl

Configura o tempo de vida dos pacotes no tnel.
# [no] tunnel ttl <0-255>
<0-255> Nmero de hops que o pacote deve trafegar antes de ser descartado.
Padro
Nvel(is) do comando

Orientaes
Evita que os pacotes sejam roteados indefinidamente em uma situao de loop.
Exemplo
# DM991CR-router(config-if-tunnel0)#tunnel ttl 16
14.16. Comando de Gerncia de Interface
description
shutdown
show interfaces
txqueuelen
description
Permite armazenar um comentrio ou descrio relacionados com as caractersticas da interface.
# [no] description <text>
<test> Define o comentrio ou descrio das caractersticas da interface.

Padro
Por padro, o valor description da interface vazio.
Nvel(is) do comando

Orientaes
Usa-se no comando description informaes relevantes a respeito da configurao da interface para que
no futuro seja possvel uma fcil compreenso da mesma.
Exemplo
# DM991CR-router(config-if-serial0)#description interface WAN Serial 2048kbps
show interfaces
show running-config
107
14.16.1. shutdown
Desativa ou ativa a interface fsica.
# [no] shutdown
Padro
Quando o equipamento ligado, as interfaces fsicas so inicializadas de acordo com o arquivo de
configurao padro ou com o arquivo de configurao armazenado na Flash.
Nvel(is) do comando

Orientaes
Deve-se utilizar com cuidado o comando shutdown e no shutdown, para no comprometer o bom
funcionamento da rede.
Exemplo
# DM991CR-router(config-if-ethernet0)#shutdown
show interface
14.16.2. show interfaces

Exibe o estado operacional corrente e informaes estatsticas da interface.
# show interfaces [ <interface-type> <interface-number> ]
<interface-type> Refere-se ao tipo da interface que, pode ser Ethernet ou serial.
Nvel(is) do comando
Orientaes
O comando show interfaces exibe as seguintes informaes:
- estado (ativo ou inativo) da interface;
- caractersticas fsicas (clock, etc.) da interface;
- endereo IP;
- tipo de encapsulamento e seu estado operacional;
- estatsticas da interface crypto, quando for o caso;
- estatsticas do fluxo de mensagens da interface;
Quando no so especificados o tipo e nmero da interface, so exibidas todas as interfaces.
Exemplo
# DM991CR-router#show interfaces serial 0
# Serial0 is up, line protocol is up
#
clock type is txfromrx, detected rate is 2048000 bps
#
MTU is 1500 bytes
#
#
Encapsulation frame-relay IETF, LMI type is CISCO, frame relay DTE
#
#
#
#
Para o caso das quatro interfaces ethernet pertencentes ao switch interno, no DM991CR, o estado do link
apresentado de forma diferenciada. Alm das informaes padres para a interface ethernet1,
apresentado o link de cada porta do switch (para aquelas que estiverem com cabo conectado).
108
Exemplo
# DM991CR-router#show interfaces ethernet 1
# Ethernet1 is up, line protocol is up
#
#
MTU is 1500 bytes
#
#
#
#
#
#
#
#
Switch ports with link:
#
1: Full-Duplex, 100Mbit
#
2: Half-Duplex, 10Mbit
#
3: Half-Duplex, 100Mbit
#
4: Full-Duplex, 10Mbit
14.16.3. txqueuelen
Define o tamanho da fila de transmisso.
# txqueuelen <length>
<length> Define o tamanho da fila de transmisso que pode variar de 2 a 1024.

Padro
Por padro, o valor para txqueuelen 100.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#txqueuelen 200
14.17. Comandos de Configurao PPP
encapsulation ppp
ppp header-compression
ip vj
keepalive
ppp debug
ppp multilink
ppp multilink fragment
ppp multilink interleave priority-mark
ppp multilink mrru
ppp authentication algorithm
ppp chap
ppp pap
aaa authentication ppp
14.17.1. encapsulation ppp

Define o PPP como o protocolo de encapsulamento da camada de enlace da interface serial.
# encapsulation ppp
Padro
Por padro, o protocolo de encapsulamento da interface serial HDLC.
Nvel(is) do comando
Nvel de configurao de interface (interface configuration level).

109
Orientaes
PPP um protocolo da camada de enlace que fornece um comportamento de uma conexo ponto a
ponto camada de rede. O PPP abrange um conjunto de protocolos incluindo Protocolo de Controle de
Enlace (LCP), Protocolo de Controle da Camada de Rede (NCP).
O protocolo de encapsulamento da camada de enlace da interface deve concordar com o protocolo
encontrado na interface da outra extremidade da conexo.
Exemplo
# DM991CR-router(config-if-serial0)#encapsulation ppp
show interfaces
14.17.2. ppp header-compression

Habilita ou desabilita o suporte compresso do cabealho PPP.
# [no] ppp header-compression
Padro
Por padro, esta funo est desabilitada.
Nvel(is) do comando
Nvel de configurao da interface serial (serial interface configuration level)

Orientaes
Esta compresso pode reduzir o tamanho do cabealho PPP transmitido de quatro para dois ou trs bytes
(depende do tipo de pacote transportado). Quando esta funo habilitada so negociados dois
parmteros de compresso: Protocol Field Compression (PFC) e Address and Control Field Compression
(ACFC). No existe problema se o remoto no aceitar algum deles ou os dois. Se o equipamento remoto
no suportar a negociao destes parmentros, deve-se deixar esta funo desabilitada no equipamento
local.
Exemplo
# DM991CR-router(config-if-serial0)#ppp header-compression
show running-config
14.17.3. ip vj
Habilita ou desabilita a compresso de cabealho TCP/IP Van Jacobson a nvel de encapsulamento.
# [no] ip vj
Padro
Por padro, a compresso est desabilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip vj
show interfaces
14.17.4. keepalive
Define valores para os parmetros keepalive.
# keepalive { [ interval <seconds> | timeout <packets> ] }
interval define o intervalo mnimo em segundos entre 2 pacotes keepalive.

110
timeout define aps quantos pacotes keepalive perdidos o link deve ir a down.
Padro
Por padro, o valor do keepalive interval de 10 segundos e o timeout de 30 segundos.
Nvel(is) do comando

Orientaes
recomendado que dois roteadores vizinhos tenham o mesmo valor de keepalive.
Exemplo
# DM991CR-router(config-if-serial0)#keepalive interval 10
show interfaces
14.17.5. ppp debug

Habilita ou desabilita informaes de debug no log do PPP da interface.
# [no] ppp debug
Padro
Nvel(is) do comando

Orientaes
Com o debug habilitado, o log do PPP ser incrementado, facilitando assim a identificao de problemas
no setup de links PPP.
Exemplo
# DM991CR-router(config-if-serial0)#ppp debug
14.17.6. ppp multilink

Habilita ou desabilita o suporte multilink do PPP.
# [no] ppp multilink
Padro
Nvel(is) do comando

Orientaes
Com o multilink habilitado pode-se fragmentar pacotes grandes e realizar interleaving.
Utilizando-se o comando no no incio da linha de comando, desabilita-se tambm a fragmentao e o
interleaving de pacotes (se estiverem ativos).
Exemplo
# DM991CR-router(config-if-serial0)#ppp multilink
14.17.7. ppp multilink fragment

Habilita ou desabilita o suporte fragmentao de pacotes no nvel PPP.
111
[no] ppp multilink fragment [ <size> ]
<size> define o tamanho mximo para transmisso. Pacotes (j com cabealho PPP) com
tamanho superior a <size> sero fragmentados dentro do nvel PPP.
Padro
Nvel(is) do comando

Orientaes
Com a fragmentao ativa no equipamento, deve-se verificar se o equipamento remoto precisar de
alguma configurao tambm.
Exemplo
# DM991CR-router(config-if-serial0)#ppp multilink fragment 640000
ppp multilink
14.17.8. ppp multilink interleave priority-mark

Adiciona/remove uma marca da lista de marcas prioritrias que so verificadas durante a transmisso na
interface serial (interleaving de pacotes no nvel PPP).
# [no] ppp multilink interleave priority-mark [ ]
 define qual a marca (verificar regras de marcao) que ser considerada como sendo de
alta prioridade durante a transmisso.
Padro
Nvel(is) do comando

Orientaes
A existncia de uma marca configurada como prioritria far com que o interleaving de pacotes na
interface seja ativado.
Pode-se definir at 64 marcas como prioritrias na transmisso.
O interleaving de pacotes ser mais eficiente se for utilizado em conjunto com a fragmentao.
Exemplo
# DM991CR-router(config-if-serial0)#ppp multilink interleave priority-mark 1
ppp multilink
14.17.9. ppp multilink mrru

Define o tamanho mximo para um pacote reconstrudo a partir de fragmentos.
# ppp multilink mrru <size>
<size> especifica o tamanho mximo, em bytes, para os pacotes reconstrudos .
112
Padro
O valor padro 1500.
Nvel(is) do comando

Orientaes
Pacotes, reconstrudos a partir dos seus fragmentos, que possuam um tamanho superior ao especificado
neste comando sero sumariamente descartados.
Exemplo
# DM991CR-router(config-if-serial0)#ppp multilink mrru 1400
ppp multilink
14.17.10. ppp authentication algorithm

Define o tipo de autenticao a ser requisitada durante o processo de estabelecimento do link PPP.
# [no] ppp authentication algorithm { chap auth-name <name> auth-pass <pass>
| pap }
pap especifica o uso de autenticao do tipo PAP (Password Authentication Protocol).
chap especifica o uso de autenticao do tipo CHAP (Challenge-Handshake Authentication

Protocol) com hash MD5 (Standard MD5 CHAP, RFC 1994).
<name> especifica o nome a ser utilizado no processo de autenticao CHAP.
<pass> especifica a senha a ser utilizada no processo de autenticao CHAP.
Padro
Por padro, a autenticao do link est desabilitada.
Nvel(is) do comando

Orientaes
Utilizando-se este comando far com que o equipamento local solicite ao peer que se autentique. O uso
deste comando no significa que o equipamento local tenha que se autenticar no remoto, se for o caso,
o prprio remoto que deve solicit-lo.
Se o tipo de autenticao configurado for PAP e a autenticao localmente processada, deve-se
garantir que o nome de usurio e senha tenham sido configurados tambm (comando aaa username ...).
Exemplo
# DM991CR-router(config-if-serial0)#ppp authentication algorithm pap
aaa authentication ppp
aaa username
14.17.11. ppp chap

Define os parmetros a serem utilizados no processo de autenticao do link via CHAP.
# [no] ppp chap sent-hostname <name> password <pass>
<name> especifica o nome a ser utilizado quando o peer solicitar que o equipamento local se
autentique via CHAP.
<pass> especifica a senha a ser utilizada quando o peer solicitar que o equipamento local se
autentique via CHAP.
113
Padro
Por padro, nenhum nome e senha esto configurados.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ppp chap sent-hostname test password 123
14.17.12. ppp pap

Define os parmetros a serem utilizados no processo de autenticao do link via PAP.
# [no] ppp pap sent-username <name> password <pass>
<name> especifica o nome a ser utilizado quando o peer solicitar que o equipamento local se
autentique via PAP.
<pass> especifica a senha a ser utilizada quando o peer solicitar que o equipamento local se
autentique via PAP.
Padro
Por padro, nenhum nome e senha esto configurados.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ppp pap sent-username test password 123
14.17.13. aaa authentication ppp

Define onde a autenticao do link PPP ser processada.
# aaa authentication ppp default { local | group [ radius [local] ] [ tacacs
[local] ] }
local especifica que a autenticao do link ser processada no prprio equipamento.
radius especifica que a autenticao do link ser feita fora do equipamento, atravs de uma
chamada RADIUS a um servidor configurado.
tacacs especifica que a autenticao do link ser feita fora do equipamento, atravs de uma
chamada TACACS a um servidor configurado.
radius local especifica que a autenticao do link ser feita fora do equipamento, atravs de uma
chamada RADIUS a um servidor configurado. Se a autenticao externa retornar erro, ser feita
uma tentativa de autenticao local.
tacacs local especifica que a autenticao do link ser feita fora do equipamento, atravs de uma
chamada TACACS a um servidor configurado. Se a autenticao externa retornar erro, ser feita
uma tentativa de autenticao local.
Padro
Por padro, a autenticao localmente processada.
Nvel(is) do comando
Nvel de configurao global (global configuration level)

Orientaes
Ser necessrio configurar onde a autenticao processada sempre que se configura o equipamento
local a requisitar que o peer se autentique.
Exemplo
114
DM991CR-router(config-if-serial0)#aaa
radius local
authentication
ppp
default
group
14.18. Comandos de Configurao Frame-Relay
frame-relay dlci
frame-relay intf-type
frame-relay lmi-n391
frame-relay lmi-t391
frame-relay lmi-type
14.18.1. encapsulation frame-relay

Define frame-relay como o protocolo de encapsulamento da camada de enlace da interface.
# encapsulation frame-relay
Padro
Por padro, o protocolo de encapsulamento da interface HDLC.
Nvel(is) do comando

Orientaes
Este comando configura o encapsulamento da interface como sendo o protocolo Frame-Relay.
Exemplo
# DM991CR-router(config-if-serial0)#encapsulation frame-relay
show interfaces
14.18.2. frame-realy dlci

Determina um DLCI (Data Link Connection Identifier) para Frame-Relay.
# frame-relay dlci <number>
<number> Define o nmero que identifica o DLCI (Data Link Connection Identifier), que
corresponde a sub-interface Frame-Relay. Pode variar de 16 a 1007.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#frame-relay dlci 25
14.18.3. frame-relay intf-type

Configura o tipo (DTE ou DCE) da interface do Frame-Relay.
# frame-relay intf-type { dte | dce }
dte | dce define o modo de operao do Frame-Relay.

Padro
Por padro, a configurao de interface Frame-Relay DTE.
Nvel(is) do comando
115
Orientaes
Usando Frame-Relay, os extremos da conexo so diferenciados como usurio e rede. O extremo usurio
chamado de DTE, enquanto que o extremo rede identificado pelo DCE. A placa router opera com os
dois modos. Se dois roteadores so conectados diretamente, um deve ser DCE e o outro DTE. Se a placa
router for conectada em uma rede Frame-Relay, a mesma deve estar configurada como DTE.
Exemplo
# DM991CR-router(config-if-serial0)#frame-relay intf-type dte
14.18.4. frame-relay lmi-n391

Configura o contador de requisies de estado do link no equipamento.
# frame-relay lmi-n391 <n391-value>
<n391-value> Define o valor que o contador de requisio do estado do link precisa atingir para
ser requisitada uma mensagem com todas as informaes do link. Pode variar de 1 a 255.
Padro
Por padro, o valor deste parmetro 6.
Nvel(is) do comando

Orientaes
Um dispositivo DTE envia mensagens STATUS-ENQUIRY com certo intervalo de tempo que definido
pelo T391. Existem 2 tipos de mensagens STATUS-ENQUIRY: mensagem de LINK-VERIFICATION e
mensagem de FULL-STATUS.
O parmetro n391 define a taxa de transmisso dessas duas mensagens, isto , depois da placa router
enviar de <n391-value> mensagens LINK-VERIFICATION, requisitada uma mensagem de FULLSTATUS rede.
Exemplo
# DM991CR-router(config-if-serial0)#frame-relay lmi-n391 6

Configura o nmero de erros em eventos na interface (definidos em N393) que devem ocorrer para a
conexo terminar.
<n392-value> Define a quantidade de erros que podem ocorrer. Pode variar de 1 a 10.
Padro
Nvel(is) do comando

Orientaes
116
Dispositivos DCE enviam mensagem requisitando aos dispositivos DTE o envio de mensagens STATUSENQUIRY em certo intervalo de tempo (definido em T392). Se qualquer um dos dispositivos no receber
a mensagem, ocorre um erro no evento e o contador do respectivo equipamento ser incrementado. Se o
contador exceder o <n392-value>, o dispositivo ir considerar o link fsico indisponvel, e
conseqentemente o circuito virtual.
N392 e N393 definem a quantidade de erros (N392) que podem ocorrer em uma determinada quantidade
de eventos (N393) para que o link se torne indisponvel.
O valor de N392 deve ser menor que o valor de N393.
Exemplo

Configura o contador de eventos da interface.
<n393-value> Define o nmero de eventos que sero monitorados. Pode variar de 1 a 10.
Padro
Por padro, o valor para este parmetro 4.
Nvel(is) do comando
Nvel de configurao de interface serial (serial interface configuration level).

Orientaes
Dispositivos DCE enviam mensagem requisitando aos dispositivos DTE o envio de mensagens STATUSENQUIRY em certo intervalo de tempo definido pelo T392. Se qualquer um dos dispositivos no receber a
mensagem, ocorre um erro no evento e o contador do respectivo equipamento ser incrementado. Se o
contador exceder o <n392-value>, o dispositivo ir considerar o link fsico indisponvel e,
conseqentemente, o circuito virtual.
N392 e N393 definem a quantidade de erros (N392) que podem ocorrer em uma determinada quantidade
de eventos (N393) para que o link se torne indisponvel.
O valor de N393 deve ser maior que o valor de N392.
Exemplo
14.18.7. frame-relay lmi-t391

Configura tempo entre dois envios de mensagens que o equipamento faz para indicar rede o estado do
link.
# frame-relay lmi-t391 <t391-value>
<t391-value> Define o intervalo de tempo, em segundos, entre dois envios de mensagens com o
117
estado do link. O intervalo pode variar de 5 a 30 segundos.

Padro
Nvel(is) do comando

Orientaes
Este parmetro define o intervalo de tempo que o dispositivo DTE envia mensagens STATUS-ENQUIRY
para a rede Frame-Relay.
Exemplo
# DM991CR-router(config-if-serial0)#frame-relay lmi-t391 10
14.18.8. frame-relay lmi-t392

Configura o intervalo de tempo de espera pela recepo de uma mensagem com o estado do link no
extremo DCE.
# frame-relay lmi-t392 <t392-value>
<t392-value> Define o intervalo de tempo, em segundos, de espera pela recepo da mensagem

com o estado do link. O intervalo pode variar de 5 a 30 segundos.
Padro
Nvel(is) do comando

Orientaes
Este parmetro define o tempo mximo que o dispositivo DCE espera por uma mensagem STATUSENQUIRY. O valor de T392 deve ser maior que o valor de T391.
Exemplo
# DM991CR-router(config-if-serial0)#frame-relay lmi-t392 15
14.18.9. frame-relay lmi-type

Configura o tipo de protocolo LMI (Local Management Interface) do Frame-Relay.
#
frame-relay lmi-type { ansi | cisco | none | q933a }
ansi define o protocolo LMI que segue o padro ANSI T1.617.
cisco define o protocolo LMI compatvel com o padro CISCO.
none no define nenhum protocolo LMI.
q993a define o protocolo LMI que segue o padro Q.933 do ITU-T.
Padro
118
Por padro, este parmetro none.

Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#frame-relay lmi-type cisco
show interfaces
14.19. Comandos de Configurao HDLC
encapsulation hdlc
keepalive
14.19.1. encapsulation hdlc

Define HDLC como o protocolo de encapsulamento da camada de enlace da interface.
# encapsulation hdlc
Padro
Por padro, o HDLC o protocolo de encapsulamento na camada de enlace da interface.
Nvel(is) do comando

Orientaes
Este comando configura o encapsulamento da interface para usar o protocolo HDLC.
Exemplo
# DM991CR-router(config-if-serial0)#encapsulation hdlc
show interfaces
14.19.2. keepalive
Padro
Por padro, o valor do keepalive interval de 5 segundos e o timeout de 3 pacotes.
Nvel(is) do comando

Orientaes
Exemplo
# DM991CR-router(config-if-serial0)#keepalive interval 10
show interfaces
14.20. Comandos de Configurao Ethernet
encapsulation ethernet
119
vlan
14.20.1. encapsulation ethernet

Define ethernet como o protocolo de encapsulamento da camada de enlace da interface.
# encapsulation ethernet
Padro
Por padro, o HDLC o protocolo de encapsulamento na camada de enlace da interface.
Nvel(is) do comando

Orientaes
Este comando configura o encapsulamento da interface para usar o protocolo ethernet.
Exemplo
# DM991CR-router(config-if-serial0)#encapsulation ethernet
show interfaces
14.20.2. vlan
Define as possveis vlans que podem ser configuradas na interface.
# [no] vlan <vlan-id>
<vlan-id> Define o identificador das vlans que estaro configuradas na interface. O ID um valor
de 2 at 4.094.
Padro
Por padro, nenhuma vlan est associada interface.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#vlan 5
interface
show interfaces
14.21. Comandos de Configurao de Endereos IP
ip address
14.21.1. ip address
Configura ou cancela o endereo IP de uma interface.
# [no] ip address <ip-address> <net-mask> [secondary]
# [no] ip address <ip-address> <ip-remote> <net-mask> [secondary]
# ip address dhcp
# no ip address
<ip-address> Define o endereo IP da interface.
<ip-remote> Define o endereo IP remoto, necessrio quando se utiliza Frame-Relay.
<net-mask> Define a mscara de subrede correspondente ao endereo IP.
secondary indica que o endereo IP ser assumido como endereo IP secundrio pela interface.
dhcp usado pela interface Ethernet para receber o endereo IP da rede externa.
120
Todos os parmetros devem estar no formato decimal.

Padro
Por padro, uma interface no tem endereo IP.
Nvel(is) do comando

Orientaes
Existem 5 tipos de endereamento IP. O usurio pode escolher uma subrede IP de acordo com suas
necessidades. Porm, endereos com todos os bits em 0 ou todos os bits em 1 so endereos reservados
e, portanto, no podem ser utilizados como endereos IP comuns.
Exemplo
# DM991CR-router(config-if-serial0)#ip address 10.0.0.10 255.0.0.0
ip route
show interfaces
14.22. Comandos de Configurao ARP
show arp
14.22.1. show arp

Exibe a tabela ARP.
# show arp
Nvel(is) do comando
Orientaes
possvel realizar um diagnstico de falhas de uma LAN analisando o contedo da tabela ARP.
Podem-se obter os mesmos resultados utilizando o comando show ip arp.
Exemplo
# DM991CR-router#show arp
# Protocol Address Age(min)
# Internet 192.168.1.20 0
# Internet 192.168.1.110 0
# Internet 192.168.1.10 0
# Internet 192.168.1.90 0
# Internet 192.168.1.40 0
# Internet 192.168.1.80 0
Hardware Addr Type

00e0.7dd6.ef77 ARPA
00e0.7dd8.684f ARPA
00e0.7dd1.cfda ARPA
00e0.7dcc.e09b ARPA
00e0.7dd8.00d7 ARPA
00e0.7dcc.db3d ARPA
Interface
Ethernet0
Ethernet0
Ethernet0
Ethernet0
Ethernet0
Ethernet0
show ip arp
14.23. Comandos de Configurao de Rotas Estticas
ip route
show ip route
14.23.1. ip route
Cria ou apaga rotas estticas.
# [no] ip route <ip-destination> <net-mask> { <interface-type> <interfacenumber> | <ip-forwarding> } [<metric>]
<ip-destination> Define o prefixo do IP (ou rede) de destino.

121
<net-mask> Define a mscara de rede do IP (ou rede) de destino.
<interface-type> Refere-se ao tipo da interface, que na placa router pode ser Ethernet ou serial.
<interface-number> Define o nmero da interface.
<ip-forwarding> Define o endereo IP do roteador para o qual as mensagens sero

encaminhadas.
<metric> Define distncia que este roteador est do destino.
Padro
Por padro, no existem rotas estticas definidas.
Nvel(is) do comando

Orientaes
Este comando configura os endereos na tabelas de rotas do equipamento. Por esse comando pode-se
configurar: rotas flexveis com prioridades diferentes; rotas estticas; compartilhamento de carga entre
duas rotas de mesmo destino; rota de backup; interface de emisso.
Exemplo
# DM991CR-router(config)#ip route 192.168.1.0 255.255.255.0 serial 0
show ip route
14.23.2. show ip route

Exibe a tabela de rotas do equipamento.
# show ip route
Nvel(is) do comando
Orientaes
Este comando exibe a tabela de rotas como uma lista, onde cada linha representa uma rota.
Exemplo
# DM991CR-router#show ip route
# Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, > selected route
# C>* 10.6.0.0 255.255.255.0 is directly connected, serial 0
# C>* 192.168.1.0 255.255.255.0 is directly connected, ethernet 0
# K>* 192.168.12.0 255.255.255.0 via 10.6.0.10, crypto-serial
ip route
14.24. Comandos de Configurao do Protocolo RIP
default-information originate
default-metric
ip rip authentication
ip rip receive version
ip rip send version
neighbor
network
passive interface
redistribute
122
router rip
version
timers basic
14.24.1. default-information originate

Habilita a distribuio da rota padro no domnio de roteamento do RIP.
# default-information originate
Padro
Por padro, o default-information originate est desabilitado.
Nvel(is) do comando
Nvel de configurao do protocolo RIP (RIP protocol configuration level).

Orientaes
Basicamente, este comando ir avisar aos outros roteadores da rede que eles possuem um gateway
padro para mensagens que no se enquadra em nenhuma das rotas da tabela de roteamento.
Exemplo
# DM991CR-router(config-router-rip)#default-information originate
redistribute
14.24.2. default-metric
Define o valor da mtrica utilizado pelo RIP.
# [no] default-metric <value>
<value> Define o valor da mtrica utilizado pelo RIP. Pode variar de 1 a 16.
Padro
Por padro, o valor 16.
Nvel(is) do comando

Orientaes
O comando default-metric seta o valor default de custo de rota que ser associado s rotas que no
tiverem suas mtricas de custo especificadas quando for executado o comando redistribute.
Exemplo
# DM991CR-router(config-router-rip)#default-metric 3
redistribute
14.24.3. ip rip authentication

Define um tipo de autenticao e a chave correspondente das mensagens RIP-2.
# [no] ip rip authentication {key-chain <key> | mode { md5 | text } | string
<string-text>}
<key> Define a chave de autenticao corrente.
md5 define mensagens criptografadas.
text define mensagens no criptografadas.
<string-text> define uma string que ser utilizada para autenticao.
Padro
123
A autenticao padro de todo RIP-2 a autenticao com mensagens no criptografadas.

Nvel(is) do comando

Orientaes
RIP-1 no suporta mensagens autenticadas. A autenticao das mensagens RIP pode ser de dois tipos:
criptografada (md5) e no criptografada (text). A placa router possui suporte aos dois tipos.
Exemplo
# DM991CR-router(config-if-ethernet0)#ip
mode text
rip
authentication
key-chain
aaa
14.24.4. ip rip receive version

Define a verso das mensagens RIP que a interface receber.
# [no] ip rip receive version { 1 | 2 }
Padro
Por padro, a verso RIP-1.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#ip rip receive version 1 2
ip rip send version
14.24.5. ip rip send version

Define a verso das mensagens RIP que a interface enviar.
# [no] ip rip send version { 1 | 2 }
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#ip rip send version 2
ip rip receive version
14.24.6. ip split-horizon
Habilita ou desabilita o split-horizon na interface.
# [no] ip split-horizon
Padro
Por padro, o split-horizon est habilitado.
Nvel(is) do comando

Orientaes
O split-horizon uma tcnica utilizada para evitar que protocolos de roteamento baseados em vetores de
distncia, como o RIP, fiquem trocando informaes de roteamento incorretas para sempre.
Exemplo
124
DM991CR-router(config-if-serial0)#ip split-horizon
14.24.7. neighbor
Define um roteador vizinho com o qual sero trocadas informaes de roteamento.
# [no] neighbor <ip-address>
<ip-address> Define o endereo IP do roteador vizinho com o qual as informaes de roteamento

sero trocadas.
Padro
Por padro, RIP no possui nenhum roteador vizinho declarado.
Nvel(is) do comando

Orientaes
Alguns roteadores no aceitam mensagens do tipo multicast. Por este motivo o comando neighbor
utilizado para estabelecer uma conexo direta com estes roteadores, viabilizando assim o correto
funcionamento do protocolo RIP.
Exemplo
# DM991CR-router(config-router-rip)#neighbor 192.168.100.10
14.24.8. network
Define quais redes (i.e. interface) estaro utilizando o protocolo RIP.
# [no] network { <net-address> <net-mask> | <interface-type>
number> }
<interface-
<net-address> Define o endereo IP da rede.
<net-mask> Define a mscara da rede.
<interface-type> Refere-se ao tipo da interface, pode ser Ethernet ou serial.
Padro
Por padro, nenhuma rede utiliza o protocolo RIP.
Nvel(is) do comando

Orientaes
Quando for definido que uma rede ir utilizar o protocolo RIP, automaticamente ser habilitando o RIP na
interface onde ela est configurada.
Exemplo
# DM991CR-router(config-router-rip)#network 192.168.1.0 255.255.255.0
14.24.9. passive-interface
Atribui modo passivo a determinada interface.
# [no] passive-interface {<interface-type> <interface-number>}
<interface-type> Refere-se ao tipo da interface, pode ser Ethernet ou serial.
Padro
Por padro, nenhuma interface est em modo passivo.
125
Nvel(is) do comando

Orientaes
Uma interface operando em modo passivo significa que esta interface receber e processar
normalmente os pacotes rip, porm no ir enviar nenhum pacote rip exceto para vizinhos especificados
pelo comando neighbor.
Exemplo
# DM991CR-router(config-router-rip)#passive-interface serial 0
14.24.10. redistribute
Redistribui informaes de roteamento de outros protocolos nas tabelas RIP.
# [no] redistribute { connected | kernel | ospf | static } [metric
route-map <name>]
<value> |
connected redistribui informaes das redes conectadas a uma interface que no possuem o RIP
habilitado.
kernel redistribui informaes das rotas definidas no kernel.
ospf redistribui informaes das rotas OSPF.
static redistribui informaes das rotas estticas.
<value> Define o valor da mtrica quando a informao redistribuda, que pode variar de 1 a
16. Quando no especificado valor algum, o valor definido em default-metric utilizado.
<name> Define o nome que identifica um route-map.
Padro
Por padro, o RIP no redistribui informaes de outra fonte.
Nvel(is) do comando

Orientaes
O comando redistribute usado para distribuir informaes de roteamento de outros protocolos com certo
valor de mtrica. Este comando pode melhorar a capacidade do RIP de adquirir rotas e,
conseqentemente, melhorar seu desempenho.
Exemplo
# DM991CR-router(config-router-rip)#redistribute static metric 4
default-metric
14.24.11. router rip

Habilita e entra no nvel de configurao do RIP ou desabilita o protocolo.
# [no] router rip
Padro
Por padro, o protocolo RIP est desabilitado no sistema.
Nvel(is) do comando

Orientaes
O RIP primeiramente inicializado, ento possvel entrar no nvel de configurao do protocolo do RIP e
configurar os parmetros globais do protocolo.
Exemplo
126
DM991CR-router(config)#router rip
14.24.12. version
Define qual verso do protocolo RIP est sendo utilizada.
# version { 1 | 2 }
version 1 significa que a verso do RIP utilizado o RIP-1.
version 2 significa que a verso do RIP utilizado o RIP-2.
Padro
Orientaes
O comando show running-config somente exibe a verso do protocolo RIP quando a verso 1 estiver
sendo utilizada. Quando a verso 2 estiver configurada esta no exibida por tratar-se da verso padro
do equipamento.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-rip)#version 1
14.24.13. show ip rip

Exibe informaes gerais relacionadas ao protocolo de roteamento RIP.
# show ip rip
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip rip
# Routing Protocol is "rip"
#
Sending updates every 30 seconds with +/-50%, next due in 35 seconds
#
Timeout after 180 seconds, garbage collect after 120 seconds
#
Outgoing update filter list for all interface is not set
#
Incoming update filter list for all interface is not set
#
Default redistribution metric is 1
#
Redistributing: connected
#
Default version control: send version 2, receive version 2
#
Interface Send Recv Key-chain
#
ethernet 1 2 2
#
Routing for Networks:
#
30.30.30.0 255.255.255.0
#
200.200.200.0 255.255.255.0
#
200.200.200.254
#
Routing Information Sources:
#
Gateway BadPackets BadRoutes Distance Last Update
#
200.200.200.254 0 0 120 00:00:22
#
Distance: (default is 120)
# Codes: R - RIP, C - connected, O - OSPF, B - BGP
#
(n) - normal, (s) - static, (d) - default, (r) - redistribute,
#
(i) - interface
#
#
Network Next Hop Metric From Time
# R(n) 10.0.0.0 255.0.0.0 200.200.200.254 2 200.200.200.254 02:38
# C(i) 30.30.30.0 255.255.255.0 0.0.0.0 1 self
# R(n) 40.0.0.0 255.0.0.0 200.200.200.254 3 200.200.200.254 02:38
# R(n) 50.0.0.0 255.0.0.0 200.200.200.254 2 200.200.200.254 02:38
# C(i) 200.200.200.0 255.255.255.0 0.0.0.0 1 self
14.24.14. timers basic

Ajusta os tempos de atualizao do protocolo de roteamento. Utilizando o comando no timers basic os
tempos sero atualizados de acordo com os padres.
127
#
#
timers basic { <update> | <timeout> | <garbage> }

[no] timers basic
<update> Define intervalo de tempo em que o protocolo envia a sua tabela de roteamento aos
seus vizinhos.
<timeout> Define o tempo necessrio para uma rota da tabela se tornar invlida. Se o
equipamento no receber nenhuma tabela contendo determinada rota por certo tempo, ela se
torna invlida.
<garbage> Define o tempo que uma rota, mesmo sendo invlida, ainda permanece na tabela de
roteamento. Aps este tempo ela removida da tabela.
Padro
O tempo padro de <update> de 30 segundos, de <timeout> 180 segundos e de <garbage> 120
segundos.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-rip)#timers basic 25 100 110
14.25. Comandos de Configurao do Protocolo OSPF
area authentication
area default-cost
area range
area stub
area virtual-link
auto-cost
default-information originate
default-metric
ip ospf authentication-key
ip ospf cost
ip ospf dead-interval
ip ospf hello-interval
ip ospf message-digest-key
ip ospf network
ip ospf priority
ip ospf retransmit-interval
ip ospf transmit-delay
neighbor
network
ospf abr-type
ospf rfc1583compatibility
ospf router-id
passive-interface
redistribute
router ospf
show ip ospf
show ip ospf database
show ip ospf interface

128
show ip ospf neighbor
show ip ospf route
timers spf
14.25.1. area authentication

Habilita ou desabilita a autenticao para uma determinada rea.
# [no] area <area-id> authentication [message-digest]
<area-id> Define o identificador da rea que ter sua autenticao habilitada ou desabilitada.
Pode estar no formato de um inteiro variando de 0 a 4.294.967.295 ou no formato de um
endereo IP.
message-digest habilita a autenticao md5 da rea especificada. Quando no estiver contido no

comando, a autenticao simples habilitada.
Padro
Por padro, nenhuma rea est com autenticao habilitada.
Nvel(is) do comando
Nvel de configurao do protocolo OSPF (OSPF protocol configuration level).

Orientaes
Quando no for especificado o parmetro message-digest, a rea assume autenticao simples.
Exemplo
# DM991CR-router(config-router-ospf)#area 0 authentication message-digest
ip ospf authentication
ip ospf authentication-key
14.25.2. area default-cost

Define um custo para a rota default usada em uma rea do tipo stub.
# [no] area <area-id> default-cost <cost>
<area-id> Define o valor do custo desta rota. O valor um inteiro no intervalo de 0 a

4.294.967.295.
<cost> Define o custo, entre 0 e 16.777.215, que a rota default ir assumir.
Padro
Por padro, nenhuma rea definida como stub.
Nvel(is) do comando

Orientaes
Uma rea pode ser definida como stub quando ela tem somente um roteador de sada, tornando
desnecessrio repassar informaes de roteamento externo para os roteadores internos da rea.
Exemplo
# DM991CR-router(config-router-ospf)#area 0 default-cost 100
area stub
area range
14.25.3. area range

Especifica um intervalo de endereos para o qual uma mscara de rota nica anunciada.
129
[no] area <area-id> range <ip-address>

advertise | substitute <ip-address>]
<net-mask>
[advertise
non-
<area-id> Define o identificador da rea que ter a autenticao habilitada. Pode estar no
formato de um inteiro variando de 0 a 4.294.967.295 ou no formato de um endereo IP.
<ip-address> Define o endereo IP que, quando combinado com a mscara de rede <net-mask>,
ir gerar o intervalo de endereos.
<net-mask> Define a mscara da rede.
advertise anuncia as rotas para outras reas.
non-advertise no anuncia as rotas para outras reas.
substitute <ip-address> Substitui o intervalo por outra rede definida a partir do <ip-address>.
Padro
Por padro, nenhuma rea tem o parmetro range definido.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#area
advertise
range
10.6.0.0
255.255.255.192
14.25.4. area stub

Define uma rea como sendo do tipo stub.
# [no] area <area-id> stub [no-summary]
<area-id> Define o identificador da rea que ser do tipo stub. Pode estar no formato de um
inteiro variando de 0 a 4.294.967.295 ou no formato de um endereo IP.
no-summary previne o fluxo de LSA (Link-State Advertisement) dentro da rea stub.
Padro
Por padro, nenhuma rea definida como stub.
Nvel(is) do comando

Orientaes
Uma rea pode ser definida como stub quando ela tem somente um roteador de sada, tornando
desnecessrio repassar informaes de roteamento externo para os roteadores internos da rea.
Exemplo
# DM991CR-router(config-router-ospf)#area 0 stub
area default-cost
area range
14.25.5. area virtual-link

Define um link virtual para determinada rea do OSPF.
# [no] area <id> virtual-link <ip-address> { authentication-key <text> | { {
hello-interval | retransmit-interval | transmit-delay | dead-interval }
<interval> } | message-digest-key <key> md5 <text>
<id> Define o identificador da rea que ter definido um link virtual. Pode estar no formato de um
inteiro variando de 0 a 4.294.967.295 ou no formato de um endereo IP.
<ip-address> Define a identificao do roteador que est na outra extremidade do link virtual.
130
<text> Define a senha utilizada pelo OSPF.
<key> Define o valor de identificao que pode variar de 1 a 255.
<interval> Define o intervalo, em segundos, de cada parmetro do OSPF. Pode variar de 3 a

65.535 segundos.
Padro
Por padro, nenhuma rea tem o parmetro virtual-link configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#area
interval 25
virtual-link
10.6.0.1
hello-
14.25.6. auto-cost
Habilita ou desabilita o clculo das mtricas de custo associado interface baseado na largura de banda.
# [no] auto-cost reference-bandwidth <reference>
<reference> a largura da banda, em Mbits por segundo, que ser definida como referncia
para o clculo da mtrica de custo. Pode variar de 1 a 65.535.
Padro
Por padro, o parmetro auto-cost no est definido.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#auto-cost reference-bandwidth 50
14.25.7. default-information originate

Gera uma rota padro no domnio de roteamento do OSPF.
# [no] default-information originate [always] [metric <value>] [metric-type
{1 | 2}] [route-map <text>]
always distribui a rota sem dar importncia rota padro j armazenada.
metric <value> Define a mtrica utilizada pela rota padro. Pode variar de 0 a 16.777.214.
metric-type define o tipo de link externo associado rota padro.
route-map <text> Faz com que o processo de roteamento gere a rota padro somente se o routemap for satisfeito.
Padro
Por padro, nenhuma rota padro gerada para um domnio do OSPF.
Nvel(is) do comando

Orientaes
Este comando ir avisar aos outros roteadores da rede que eles possuem um gateway padro para
mensagens que no se enquadra em nenhuma das rotas da tabela de roteamento.
Exemplo
# DM991CR-router(config-router-ospf)#default-information originate metric 80
14.25.8. default-metric
Define o valor da mtrica padro utilizada pelo protocolo de roteamento OSPF.
131
[no] default-metric <metric>
<metric> Define o valor padro para a mtrica e pode variar de 0 a 16.777.214.

Padro
Por padro, no existe uma mtrica definida.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#default-metric 20
14.25.9. ip ospf authentication

Habilita um tipo de autenticao para a interface.
# [no] ip ospf authentication [message-digest [<ip-address>] | null [<ipaddress>] | <ip-address>]
message-digest define um tipo de autenticao que pode ser utilizado.
null define a autenticao que ser utilizada como sendo nula. Observe que este parmetro
diferente de no existir autenticao.
Padro
Por padro, a autenticao est desabilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf authentication
14.25.10. ip ospf authentication-key

Define a senha a ser utilizada na autenticao.
# [no] ip ospf authentication-key <pass> [<ip address>]
<pass> Define a senha utilizada na autenticao.
Padro
Por padro, a autenticao no est habilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf authentication-key 3dp
14.25.11. ip ospf cost

Especifica o custo de envio de pacotes pela interface.
# [no] ip ospf cost <value> <ip-address>
<value> Define o custo de envio de pacotes pela interface. Pode variar de 1 a 65.535.
Padro
132

Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf cost 80
14.25.12. ip ospf dead-interval

Define o intervalo de tempo, em segundos, que deve decorrer sem que ocorra a transmisso de pacotes
hello antes que dois roteadores vizinhos declararem que um link entre eles est indisponvel.
# [no] ip ospf dead-interval <value> <ip-address>
<value> Define o tempo, em segundos, necessrio para que o link seja considerado inativo, caso
no haja transmisso de pacotes hello. Pode variar de 1 a 65.535.
Padro
Por padro, o valor do parmetro <value> 40.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf dead-interval 80
14.25.13. ip ospf hello-interval

Define o tempo entre o envio de pacotes hello pela interface.
# [no] ip ospf hello-interval <value> <ip-address>
<value> Define o tempo, em segundos, entre o envio dos pacotes. Pode variar de 1 a 65.535.
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf hello-interval 50
14.25.14. ip ospf message-digest-key

Habilita a autenticao OSPF MD5 na interface e configura o ID e a senha para a interface.
# [no] ip ospf message-digest-key <key> md5 <pass> [<ip-address>]
<key> Define um ID que pode variar de 1 a 255.
<pass> Define a senha que ser utilizada na autenticao. Deve possuir no mximo 16 dgitos
alfanumricos.
Padro
Por padro, nenhuma autenticao est habilitada.
Nvel(is) do comando
133
Exemplo
# DM991CR-router(config-if-serial0)#ip ospf message-digest-key 10 md5 3dp
14.25.15. ip ospf network

Define o tipo de rede na qual a interface est conectada.
# [no] ip ospf network {broadcast | non-broadcast | point-to-multipoint |
point-to-point}
broadcast define redes do tipo broadcast.
non-broadcast define redes do tipo no broadcast.
point-to-multipoint define redes do tipo ponto multiponto.
point-to-point define redes ponto a ponto.
Padro
Por padro, a interface serial configurada como ponto a ponto.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf network point-to-point
14.25.16. ip ospf priority

Define a prioridade do equipamento na rede.
# [no] ip ospf priority <value> <ip-address>
<value> define a prioridade do equipamento. Pode variar de 0 a 255.
<ip-address> define o endereo IP da interface.
Padro
Por padro, a prioridade 1.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf priority 5
14.25.17. ip ospf retransmit-interval

Define o tempo de retransmisso de pacotes LSA (Link State Advertisement) na interface.
# [no] ip ospf retransmit-interval <value> <ip-address>
<value> define o tempo de retransmisso, em segundos, e pode variar de 3 a 65.535.
Padro
Por padro, o tempo de 5 segundos.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf retransmit-interval 80
14.25.18. ip ospf transmit-delay

Define o tempo estimado para transmitir uma atualizao do estado do link pela interface.
134
[no] ip ospf transmit-delay <value> <ip-address>
<value> define o tempo para estimado para a transmisso. Pode variar de 1 a 65.535.
Padro
Por padro, o valor de 1 segundo.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip ospf transmit-delay 300
14.25.19. neighbor
Define um roteador vizinho com o qual sero trocadas informaes de roteamento.
# [no] neighbor <ip-address> [priority <priority-value>]
<interval-value>]
[poll-interval
<ip-address> Define o endereo IP do roteador vizinho com o qual as informaes de roteamento

sero trocadas.
<priority-value> Indica a prioridade do router vizinho (neighbor) associado ao endereo IP

especificado. O valor pode variar de 0 a 255.
<interval-value> Est associado ao intervalo de polling e pode variar de 1 a 65.535.
Padro
Por padro, nenhum neighbor est definido.
Nvel(is) do comando

Orientaes
A especificao do neighbor deve ser feita quando os roteadores esto conectados atravs de redes sem
suporte a broadcast.
Exemplo
# DM991CR-router(config-router-ospf)#neighbor 10.6.0.1
14.25.20. network
Habilita a execuo do OSPF em determinada interface e define a rea associada.
# [no] network <ip-address> <net-mask> area <id>
<ip-address> Define o endereo IP relacionado com a rede.
<net-mask> Define a mscara de rede associada ao endereo IP.
<id> Define a identificao da rea que ser associada nova rede.
Padro
Por padro, nenhuma rede est configurada.
Nvel(is) do comando

Exemplo
135
DM991CR-router(config-router-ospf)#network 10.6.0.0 255.0.0.0 area 0
14.25.21. ospf abr-type

Define tipo de filtro ABR.
# [no] ospf abr-type <type>
<type> Define o tipo de filtro ABR (Area Border Router) que pode ser cisco, ibm, shortcut ou
standard.
Padro
Por padro, nenhuma das opes est configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#ospf arb-type cisco
14.25.22. ospf rfc1583compatibility

Define OSPF compatvel com a RFC 1583.
# [no] ospf rfc1583compatibility
Padro
Por padro, esta opo est desabilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#ospf rfc1583compatibility
14.25.23. ospf router-id

Define um endereo IP pelo qual o equipamento identificado dentro do domnio do OSPF.
# ospf router-id <ip-address>
<ip-address> Define o endereo IP que identifica o equipamento.

Padro
Por padro, no est configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#ospf router-id 10.6.0.1
14.25.24. passive-interface
Desabilita a atualizao de rotas pela interface.
# [no] passive-interface {ethernet 0 | serial 0}
Padro
Por padro, nenhuma interface est em modo passive.
Nvel(is) do comando

Exemplo
136
DM991CR-router(config-router-ospf)#passive-interface ethernet 0
Redistribui as informaes de outros protocolos de roteamento.
# [no] redistribute {connected | kernel | rip | static} [metric <value> |
metric-type {1 | 2} | route-map <text>]
connected redistribui informaes das redes conectadas a uma interface que no possuem o
OSPF habilitado.
rip redistribui informaes das rotas RIP.
metric <value> Define a mtrica utilizada pela rota padro. Pode variar de 0 a 16.777.214.
metric-type define o tipo de link externo associado rota padro.
route-map <text> Faz com que o processo de roteamento gere a rota padro somente se o routemap for satisfeito.
Padro
Por padro, nenhuma rota de outro protocolo redistribuda.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#redistribute connected
14.25.26. router ospf

Habilita e entra no nvel de configurao do OSPF ou desabilita o protocolo.
# [no] router ospf
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#router ospf
# DM991CR-router(config-router-ospf)#
14.25.27. show ip ospf

Exibe informaes gerais relacionadas ao protocolo de roteamento OSPF.
# show ip ospf
Nvel(is) do comando

Exemplo
137
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
DM991CR-router#show ip ospf
OSPF Routing Process, Router ID: 10.0.0.2
Supports only single TOS (TOS0) routes
This implementation conforms to RFC2328
RFC1583Compatibility flag is disabled
SPF schedule delay 5 secs, Hold time between two SPFs 10 secs
Refresh timer 10 secs
This router is an ASBR (injecting external routing information)
Number of external LSA 2
Number of areas attached to this router: 1
Area ID: 0.0.0.0 (Backbone)
Number of interfaces in this area: Total: 1, Active: 2
Number of fully adjacent neighbors in this area: 1
Area has no authentication
SPF algorithm executed 3 times
Number of LSA 2
14.25.28. show ip ospf database

Exibe uma lista de informaes relacionadas base de dados do OSPF no equipamento.
# show ip ospf database [<link-type>]
<link-type> Define qual o tipo de link que ter suas informaes exibidas. Pode ser asbrsummary, external, max-age, network, router, self-originate ou summary.
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip ospf database
#
#
OSPF Router with ID (10.0.0.1)
#
#
Router Link States (Area 0.0.0.0)
#
# Link ID ADV Router Age Seq# CkSum Link count
# 10.0.0.1 10.0.0.1 975 0x80000003 0xfbdb 2
# 192.168.100.92 192.168.100.92 988 0x80000008 0x81c4 3
#
#
AS External Link States
#
# Link ID ADV Router Age Seq# CkSum Route
# 192.168.100.0
10.0.0.1
1419
0x80000002
0x479d
255.255.255.0
E2
192.168.100.0
14.25.29. show ip ospf interface

Exibe informaes relacionadas configurao do OSPF de determinada interface.
# show ip ospf interface [ethernet 0 | serial 0 ]
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip ospf interface serial 0
# serial 0 is up, line protocol is up
#
Internet Address 10.0.0.1 255.0.0.0 Area 0.0.0.0
#
Router ID 10.0.0.1, Network Type POINTOPOINT, Cost: 10
#
Transmit Delay is 1 sec, State Point-To-Point, Priority 1
#
No designated router on this network
#
No backup designated router on this network
#
Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
#
Hello due in 00:00:01
#
Neighbor Count is 1, Adjacent neighbor count is 1
show interfaces
14.25.30. show ip ospf neighbor

Lista informaes sobre as redes vizinhas associadas ao protocolo de roteamento.
138
show ip ospf neighbor [all | details [all]]
all exibe inclusive as inativas.
details exibe detalhes das redes vizinhas.
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip ospf neighbor
#
# Neighbor ID Pri State Dead Time Address Interface RXmtL RqstL DBsmL
# 192.168.100.92 1 Full/DROther 00:00:37 10.0.0.2 serial 0.10.0.0.1 0 0 0
14.25.31. show ip ospf route

Exibe informaes sobre a tabela de rotas do OSPF.
# show ip ospf route
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip ospf route
# ============ OSPF network routing table ============
# N 192.168.101.0 255.255.255.0 [11] area: 0.0.0.0
#
via 10.0.0.2, serial 0
#
# ============ OSPF router routing table =============
# R 192.168.100.92 [10] area: 0.0.0.0, ASBR
#
via 10.0.0.2, serial 0
#
# ============ OSPF external routing table ===========
show ip route
14.25.32. timers spf

Configura o tempo entre o recebimento de uma alterao na topologia da rede e incio da execuo do
algoritmo SPF (Shortest Path First) que calcula as novas mtricas que sero utilizadas pelo OSPF.
Tambm define o tempo mnimo entre duas execues consecutivas do algoritmo SPF.
# [no] timers spf delay hold
delay define o tempo, em segundos, entre o recebimento de uma mudana na topologia e o

incio do clculo das novas mtricas utilizadas pelo OSPF. Pode variar entre 0 e 4.294.967.295.
O valor 0 significa que no existir atraso e, portanto o clculo das novas mtricas iniciar
imediatamente aps o recebimento de alguma mudana na topologia.
hold define o tempo mnimo entre dois clculos consecutivos das mtricas utilizadas pelo OSPF.
Pode variar entre 0 e 4.294.967.295. O valor 0 significa que dois clculos consecutivos da
mtrica podem ser feitos um imediatamente aps o outro.
Padro
Por padro, estes valores no esto configurados.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-ospf)#timers spf 80 30
14.26. Comandos de Configurao do Protocolo BGP
router bgp
139
aggregate-address
bgp always-compare-med
bgp bestpath
bgp client-to-client reflection
bgp cluster-id
bgp confederation
bgp dampening
bgp default
bgp deterministicmed
bgp enforce-first-as
bgp fast-external-failover
bgp log-neighbor-changes
bgp router-id
bgp scan-time
neighbor allowas-in
neighbor capability
neighbor description
neighbor dont-capability-negotiate
neighbor default-originate
neighbor ebgp-multihop
neighbor filter-list
neighbor local-as
neighbor maximum-prefix
neighbor next-hop-self
neighbor override-capability
neighbor passive
neighbor remote-as
neighbor remove-private-AS
neighbor route-reflector-client
neighbor route-server-client
neighbor shutdown
neighbor soft-reconfiguration
neighbor timers
neighbor update-source
neighbor weight
neighbor advertisement-interval
neighbor peer-group
network
redistribute
timers
ip as-path
show ip bgp
14.26.1. router bgp

Habilita e entra no modo de configurao do BGP ou desabilita o protocolo.
# [no] router bgp <as-number>
140
<as-number> especifica o nmero do sistema autnomo do roteador.
Padro
Por padro, o procolo BGP est desabilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#router bgp 50
# DM991CR-router(config-router-bgp)#
14.26.2. aggregate-address
Configura um endereo agregado que pode englobar vrias rotas, diminuindo assim o tamanho da tabela
de rotas.
# aggregate-address <ipaddress> <netmask> [summary-only] [as-set]
<ipaddress> define o endereo agregado
<netmask> define a mscara do endereo agregado
[summary-only] define que somente o endereo agregado ser anunciado
[as-set] define que os parmetros as-path de rotas mais especficas sero mantidas na
rota agregada, evitando loops.
Padro
Por padro, nenhum endereo agregado est configurado.
Nvel(is) do comando
Nvel de configurao do protocolo BGP (BGP protocol configuration level)

Exemplo
# DM991CR-router(config-router-bgp)#aggregate-address
summary-only as-set
192.2.0.0
255.255.0.0
bgp default
14.26.3. bgp always-compare-med

Configura comparao do MED mesmo entre diferentes sistemas autnomos.
# [no] bgp always-compare-med
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp always-compare-med
redistribute rip
14.26.4. bgp bestpath

Modifica parmetros de seleo da melhor rota para um mesmo destino.
# [no] bgp bestpath {as-path ignore | compare-routerid | med { confed |
missing-as-worst } }
Padro
Por padro, esta funo est desativada.
141
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp bestpath med missing-as-worst
redistribute connected
neighbor weight
14.26.5. bgp client-to-client reflection

Habilita reflexo de rotas a clientes refletores de rotas (route-reflector-clients).
# [no] bgp client-to-client reflection
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp client-to-client reflection
neighbor remote-as
14.26.6. bgp cluster-id

Configura um identificador de cluster quando existir mais de um refletor de rotas.
# [no] bgp cluster-id <id>
<id> define o identificador do cluster em formato inteiro ou de endereo IP.

Padro
Por padro, no h nenhum cluster-id configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp cluster-id 5000
14.26.7. bgp confederation

Configura uma confederao e os roteadores que esto conectados diretamente.
# [no] bgp confederation {identifier <id> | peers <asnumber>}
<id> define o identificador da confederao.
<asnumber> nmero dos sistemas autnomos que fazem parte da confederao.
Padro
Por padro, nenhuma confederao est configurada.
Nvel(is) do comando

Exemplo
142
DM991CR-router(config-router-bgp)#bgp confederation identifier 4
redistribute rip
neighbor remote-as
14.26.8. bgp dampening

Modifica tempos nos quais as rotas BGP so removidas/reinstalada caso a mesma comece a oscilar entre
disponvel e indisponvel.
# [no] bgp dampening <halflife> <reuse> <supress> <max-supress>
<halflife> Aps ter sido dado uma penalidade a uma rota, halflife indica qual o tempo
em que a penalidade ser diminuda por dois. O valor padro de 15 minutos.
<reuse> Valor no qual uma rota suprimida ser reaproveitada. O padro 750.
<supress> Valor no qual a rota suprimida aps acumular penalizaes. O padro

2000.
<max-supress> Tempo mximo que uma rota pode ficar suprimida. O padro 60
minutos.
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp dampening 25 850 2000 80
show ip route
neighbor remote-as
14.26.9. bgp default

Modifica o valor padro do atributo local preference.
# [no] bgp default local-preference [<localpref>]
<localpref> Valor da preferncia local.

Padro
Por padro, o valor do atributo local preference 100.
Nvel(is) do comando

Orientaes
Local-preference um atributo trocado entre roteadores no mesmo AS que determinante para a escolha
da melhor rota, quando existirem mais de uma para o mesmo destino. A rota com maior preferncia local
ser escolhida.
Exemplo
# DM991CR-router(config-router-bgp)#bgp default local-preference 300
aggregate-address
neighbor default-originate
143
14.26.10. bgp deterministic-med

Fora comparao da varivel MED para rotas trocadas no mesmo AS.
# [no] bgp deterministic-med
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp deterministic-med
14.26.11. bgp enforce-first-as

Determina que somente rotas recebidas contendo o AS do vizinho (dentro do campo AS_path) que a
anunciou sero consideradas.
# [no] bgp enforce-first-as
Padro
Nvel(is) do comando

Orientaes
Habilitando esse comando, previne-se de aceitar uma rota de um vizinho mal-configurado ou noautorizado a anunciar uma rota que no a pertence.
Exemplo
# DM991CR-router(config-router-bgp)#bgp enforce-first-as
debug bgp
14.26.12. bgp fast-external-failover

Remove sesses do BGP se vizinhos por alguma razo ficarem indisponveis.
# [no] bgp fast-external-failover
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp fast-external-failover
redistribute static
14.26.13. bgp log-neighbor-changes

Salva log de mudanas nos vizinhos.
# [no] bgp log-neighbor-changes
Padro
Nvel(is) do comando
144
Exemplo
# DM991CR-router(config-router-bgp)#no bgp log-neighbor-changes
show ip route
14.26.14. bgp router-id

Configura o router-id do roteador.
# [no] bgp router-id <rid>
<rid> Novo endereo IP do identificador.

Padro
Por padro, o valor do router-id o endereo da interface loopback, quando esta estiver configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp router-id 15.1.4.6
neighbor shutdown
14.26.15. bgp scan-time

Configura o intervalo de verificao da integridade das conexes existentes.
# [no] bgp scan-time <scanint>
<scanint> intervalo em que o protocolo verifica a validade dos roteadores vizinhos. O

padro 15 segundos.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#bgp scan-time 30
bgp dampening
14.26.16. neighbor allowas-in

Aceita rotas contendo o AS local no AS_path.
# [no] neighbor allowas-in
Padro
Por padro, BGP no aceita rotas com AS local para evitar loops.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor allowas-in
14.26.17. neighbor capability

Anuncia capacidades do roteador local ao vizinhos.
145
[no] neighbor <IP | peer-group> capability { dynamic | route-refresh | orf

{ both | receive | send } }
Padro
Por padro, nenhum capacidade est configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor
refresh
15.1.4.6
capability
route-
neighbor dont-capability-negotiate
14.26.18. neighbor description

Adiciona uma descrio do roteador vizinho.
# [no] neighbor description <text>
<text> Texto com descrio do vizinho.
Padro
Por padro, no h descrio configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 100.1.2.3 description router B
router bgp
14.26.19. neighbor dont-capability-negotiate

No negocia capacidades com vizinho.
# [no] neighbor dont-capability-negotiate
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)# neighbor dont-capability-negotiate
neighbor remote-as
14.26.20. neighbor default-originate

Anuncia roteador como rota default para os vizinhos.
# [no] neighbor default-originate
Padro
Nvel(is) do comando

Exemplo
146
DM991CR-router(config-router-bgp)#neighbor default-originate
neighbor peer-group
14.26.21. neighbor ebgp-multihop

Habilita que vizinhos possam estar a mais de um hop de distncia.
# [no] bgp ebgp-multihop <hopcount>
<hopcount> A mxima distncia permitida ou vazio para 255.
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor ebgp-multihop
neighbor
14.26.22. neighbor filter-list

Aplica um filtro previamente configurado com o comando ip as-path.
# [no] neighbor <IP | peer-group> filter-list <accesslist> {in | out}
<accesslist> Nome da lista configurada com o comando ip as-path.

Padro
Por padro, no h nenhum filtro configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 155.0.0.5 filter-list list_1 in
ip as-path
14.26.23. neighbor local-as

Substitui, para este vizinho, o AS local configurado com o comando router bgp.
# [no] neighbor <IP | peer-group> local-as <asnumber>
<asnumber> Nmero do AS local de 1 a 65535.

Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor routers local-as 60
aggregate-address
show ip bgp
147
14.26.24. neighbor maximum-prefix

Configura um nmero mximo de rotas que podem ser aceitos do vizinho.
# [no] neighbor <IP | peer-group> maximum-prefix <max> <threshold> [warningonly]
<max> Nmero mximo de rotas.
<threshold> Percentual do mximo de rotas em que uma mensagem de alerta ser

gerada.
Padro
Por padro, o nmero mximo de rotas por vizinho no est configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 100.1.1.2 maximum-prefix 6 90
timers
14.26.25. neighbor next-hop-self

Determina que todas as rotas passadas a um determinado vizinho ou grupo tem como next-hop o prprio
roteador.
# [no] neighbor <IP | peer-group> next-hop-self
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 20.0.0.2 next-hop-self
neighbor local-as
14.26.26. neighbor override-capability

Ignora o resultado da negociao de capacidades com um vizinho remoto e utiliza capacidades locais.
# [no] neighbor <IP | peer-group> override-capability
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 20.1.1.3 override-capability
neighbor capability
14.26.27. neighbor passive

Configure que o roteador no enviar rotas ao vizinho, somente ficar passivo e aceitar rotas recebidas.
# [no] neighbor <IP | peer-group> passive
Padro
Por padro, a placa roteadora no passivo com relao a nenhum vizinho configurado.
148
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 20.1.2.3 passive
neighbor shutdown
14.26.28. neighbor remote-as

Configura um nmero de AS para o vizinho remoto.
# [no] neighbor <IP | tag> remote-as <asnumber>
<asnumber> Nmero do AS remoto.
Padro
Por padro, nenhum nmero de AS est configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 20.3.2.2 remote-as 2000
redistribute rip
14.26.29. neighbor remove-private-AS

No aceita rotas que contenham nmero de AS privado, ou seja, de 64512 a 65535.
# [no] neighbor <IP | peer-group> remove-private-AS
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 10.2.2.2 remove-private-AS
router bgp
14.26.30. neighbor route-reflector-client

Habilita o roteador como refletor de rotas e o vizinho como cliente.
# [no] neighbor <IP | peer-group> route-reflector-client
Padro
Por padro, o refletor de rotas est desabilitado.
Nvel(is) do comando

Orientaes
Quando todos os vizinhos forem desabilitados como cliente, o roteador desabilita funcionalidade de
refletor de rotas.
Exemplo
# DM991CR-router(config-router-bgp)#neighbor 12.6.5.4 route-reflector-client
149
bgp client-to-client reflection
14.26.31. neighbor route-server-client

Habilita o roteador local como servidor de rotas e configura o vizinho como cliente.
# [no] neighbor <IP | peer-group> route-server-client
Padro
Por padro, essa opo est desabilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 23.6.6.6 route-server-client
14.26.32. neighbor shutdown

Desabilita troca de rotas com o vizinho, porm no remove configurao do mesmo.
# [no] neighbor <IP | peer-group> shutdown
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 200.1.2.2 shutdown
show ip route
show ip bgp neighbors
14.26.33. neighbor soft-reconfiguration

Habilita que todos anncios do vizinho em questo sero aceitos sem modificaes.
# [no] neighbor <IP | peer-group> soft-reconfiguration inbound
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor
inbound
211.5.4.3
soft-reconfiguration
redistribute connected
14.26.34. neighbor timers

Configura tempos para o vizinho em questo.
# [no] neighbor <IP | peer-group> timers <keepalive> <holdtime>
<keepalive> especifica o tempo de transmisso entre dois pacotes de keepalive do
protocolo BGP.
<holdtime> especifica o tempo em que o protocolo espera para considerar que um

150
vizinho est inascessvel.

Padro
Nvel(is) do comando

Orientaes
O comando neighbor timers sobrescreve o que foi configurado com o comando bgp timers.
Exemplo
# DM991CR-router(config-router-bgp)#neighbor 10.2.2.2 timers 11 50
bgp timers
14.26.35. neighbor update-source

Determina qual interface ser usada para trocar rotas com o vizinho em questo.
# [no] neighbor <IP | peer-group> update-source <itfc>
<itfc> nome da interface.

Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 200.1.2.5 update-source serial 0
neighbor shutdown
14.26.36. neighbor weight

Configura o parmetro local weight, determinante para escolha da melhor rota.
# [no] neighbor <IP | peer-group> weight <weight>
<weight> parmetro local que determina um peso para rotas recebidas por este
roteador vizinho.
Padro
Por padro, o parmetro weight no est configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 10.1.1.1 weight 2000
neighbor shutdown
14.26.37. neighbor advertisement-interval

Configura o tempo mnimo entre anncios de rotas.
# [no] neighbor <IP | peer-group> advertisement-interval <advtime>
<advtime> tempo em segundos entre cada atualizao de rotas.

151
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#neighbor 16.2.3.4 advertisement-interval
25
show running-config
14.26.38. neighbor peer-group

Configura um grupo de vizinhos.
# [no] neighbor <IP> peer-group <name>
# [no] neighbor <name> peer-group
Padro
Nvel(is) do comando

Orientaes
O comando peer-group til quando se quer agrupar vrios vizinhos que possuem a mesma
configurao, pois evita repetio dos comandos para cada vizinho.
Exemplo
# DM991CR-router(config-router-bgp)#neighbor test peer-group
# DM991CR-router(config-router-bgp)#neighbor 201.3.4.5 peer-group test
neighbor remote-as
14.26.39. network
Especifica uma rede para ser anunciada pelo protocolo BGP.
# [no] network <ipaddress> mask <netmask> [backdoor]
<ipaddress> endereo IP da rede que deseja-se anunciar.
<netmask> mascra da rede.
[backdoor] Se a rede especfica for aprendida via EBGP, sua distncia mudada para
200. Portanto, se a mesma rede for aprendida por um protocolo IGP com distncia
menor, a ltima ser instalada na tabela de rotas do roteador.
Padro
Por padro, no h nenhuma rede configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#network 10.0.0.0 mask 255.0.0.0
Redistribui as informaes de outros protocolos de roteamento.
# [no] redistribute {connected | kernel | ospf |
<value> | metric-type {1 | 2}]
rip | static} [metric
connected redistribui informaes das redes conectadas a uma interface que no

possuem o BGP habilitado.
152
ospf redistribui informaes das rotas OSPF.
rip redistribui informaes das rotas RIP.
metric <value> Define a mtrica utilizada pela rota padro. Pode variar de 0 a
16.777.214.
metric-type define o tipo de link externo associado a rota padro.
Padro
Por padro, nenhuma rota de outro protocolo redistribuda.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#redistribute connected
bgp bestpath
14.26.41. timers
Configurar timers do protocolo BGP.
# [no] timers bgp <keepalive interval> <holdtime>
<keepalive> especifica o tempo de transmisso entre dois pacotes de keepalive do
protocolo BGP.
<holdtime> especifica o tempo em que o protocolo espera para considerar que um

vizinho est inascessvel.
Padro
Por padro, keepalive interval 60 segundos e holdtime 180 segundos.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-router-bgp)#timers bgp 60 120
14.26.42. ip as-path
Configura uma access-list para ser usada pelo bgp, possibilitando filtragem pelo nmero do sistema
autnomo (ASN).
# [no] ip as-path access-list <name> [deny | permit] <regexp>
<name> especifica o nome da access-list.
<regexp> expresso regular que engloba um ou mais ASN.
Padro
Por padro, nenhuma access-list do tipo as-path est configurada.
Nvel(is) do comando

Exemplo
153
DM991CR-router(config)#ip as-path access-list list_1 permit _100_
14.26.43. show ip bgp

Exibe informaes relevantes da operao do BGP.
# show ip bgp [ <ipaddress> attribute-info dampened-paths {filter-list
<name>} flap-statistics neighbors paths {regexp <text>} scan summary ]
Nvel(is) do comando
Nvel de usurio privilegiado (privileged user level)

Exemplo
# DM991CR-router#show ip bgp
# BGP table version is 0, local router ID is 192.168.1.10
# Status codes: s suppressed, d damped, h history, * valid, > best, i
internal
# Origin codes: i IGP, e EGP, ? incomplete
#
#
Network Next Hop Metric LocPrf Weight Path
# *> 10.0.0.0 0.0.0.0 0 32768 i
#
# Total number of prefixes 1
14.27. Comandos de Configurao PIM
ip multicast-routing
ip mroute
ip pim
ip pim bsr-candidate
ip pim rp-address
ip pim rp-candidate
show ip mroute
14.27.1. ip multicast-routing
Habilita ou desabilita o encaminhamento de pacotes IP multicast atravs das interfaces do equipamento.
# [no] ip multicast-routing
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ip multicast-routing
14.27.2. ip mroute
Acrescenta ou remove uma rota multicast na tabela de roteamento.
# [no]
ip
mroute
<Origin>
<McastGroup>
in
ethernet|serial 0-1
ethernet|serial
0-1
out
<Origin> Refere-se ao IP de origem do trfego multicast que se deseja rotear.
<McastGroup> Refere-se ao grupo multicast do trfego que se deseja rotear.
<in> Define a interface de entrada do trfego.
<out> Define a interface de sada do trfego.
Nvel(is) do comando

Exemplo
154
DM991CR-router(config)#ip mroute 192.168.10.10 224.225.0.1 in serial 0 out

ethernet 0
14.27.3. ip pim
No nvel de configurao de interfaces, habilita (ou desabilita) o suporte PIM na interface.
# [no] ip pim [dense-mode | sparse-mode]
Padro
Por padro, o servio de roteamento multicast PIM est desabilitado.
Nvel(is) do comando

Orientaes
O servio ser habilitado quando no mnimo duas interfaces estiverem configuradas com o mesmo modo
de operao (dense ou sparse).
Exemplo
# DM991CR-router(intf-ethernet)#ip pim sparse-mode
14.27.4. ip pim bsr-candidate

Configura como o servio PIM se anuncia como candidato a BootStrap Router (CBSR).
# [no] ip pim bsr-candidate <interface-type> <interface-number> [priority <0255>]
<interface-type> Refere-se ao tipo da interface que, na placa router, pode ser Ethernet ou serial.
<priority> Quanto importante o CBSR comparado com outros. Quanto menor, melhor.
Nvel(is) do comando

Exemplo
# DM991CR-router#ip pim bsr-candidate serial 0 priority 50
14.27.5. ip pim rp-address

Configura o endereo do Rendezvous Point (CRP).
# [no] ip pim rp-address <ip-address>
<priority> Quanto importante o CRP comparado com outros. Quanto menor, melhor.
<interval> 5-120. Default 60 segundos. Intervalo do anncio CRP.
<ip-address> Define o endereo IP do Rendezvous Point.
Nvel(is) do comando

Exemplo
# DM991CR-router#ip pim rp-address 10.6.0.1
14.27.6. ip pim rp-candidate

Configura como o servio PIM se anuncia como candidato a Rendezvous Point (CRP).
# [no] ip pim rp-candidate <interface-type> <interface-number> [priority <0255>] [interval <5-16383>]
155
<priority> Quanto importante o CRP comparado com outros. Quanto menor, melhor.
<interval> 5-16383. Default 60 segundos. Intervalo do anncio CRP.
Nvel(is) do comando

Exemplo
# DM991CR-router#ip pim rp-candidate serial 0 priority 10 interval 40
14.27.7. show ip mroute

Exibe os dados de cada interface.
# show ip mroute
Nvel(is) do comando

Exemplo
# DM991CR-router#show ip mroute
# Interfaces:
# Interface BytesIn PktsIn BytesOut PktsOut Flags Local
Remote
0 ethernet0
0
0
0
0 00000 C0A8644F 00000000
#
#
1 serial0.25
0
0
0
0 00000 0A000002 0A000001
#
2 pimreg
0
0
0
0 00004 C0A8644F 00000000
#
# Cache:
# Group
Origin
Iif
Pkts
Bytes
Wrong Oifs
14.28. Comandos de Configurao IPX
ipx network
ipx routing
show ipx route
14.28.1. ipx network

Este comando usado para ativar uma rede IPX na interface. O comando no ipx network apaga todas as
redes IPX.
# [no] ipx network <network-number> [ encapsulation <encapsulation-type> ]
<network-number> Define o nmero da rede IPX. formado por oito dgitos hexadecimais. O
restante do endereo IPX (endereo do host 12 dgitos hexadecimais) automaticamente
composto pelo endereo MAC do dispositivo.
<encapsulation-type> Define o tipo de encapsulamento da interface Ethernet, que pode ser

802.2, 802.3, Ethernet_II e snap.
Padro
Por padro, redes IPX esto desabilitadas nas interfaces.
Nvel(is) do comando

Orientaes
Deve-se usar o comando ipx network para ativar redes IPX na interface.
Para interface Ethernet tambm necessrio definir um tipo de encapsulamento. Se o tipo de
encapsulamento das mensagens no for o mesmo tipo da interface, as mensagens so descartadas.
Exemplo
156
DM991CR-router(config-if-ethernet0)#ipx network AAA encapsulation snap
ipx routing
14.28.2. ipx routing

Habilita o roteamento para redes IPX. O comando no ipx routing desabilita o roteamento.
# [no] ipx routing
Padro
Por padro, o roteamento est desabilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#ipx routing
ipx network
14.28.3. show ipx route

Exibe o contedo da tabela de redes IPX.
# show ipx route
Nvel(is) do comando
Orientaes
A tabela que este comando exibe auxilia o diagnstico de falhas na rede.
Exemplo
# DM991CR-router#show ipx route
# Target Network
Router Network
# 8AD54C21
Directly
# 00050ABF
Directly
Router Node
Connected
Connected
14.29. Comandos de Configurao de Autenticao
aaa username
aaa authentication enable group
aaa authentication login none
aaa authentication login local
aaa authentication login group
radius-server host
tacacs-server host
ip radius source-interface
ip tacacs source-interface
14.29.1. aaa username

Configura um usurio para a autenticao local.
# [no] aaa username <user> password <text>
<user> Define o nome do usurio.
<text> Define a senha do usurio.
Nvel(is) do comando
157
Exemplo
# DM991CR-router(config)#aaa username USER password PASSWORD
14.29.2. aaa authentication enable group

Permite configurar uma forma de autenticao externa para o comando 'enable'.
# [no] aaa authentication enable group <radius | tacacs> [local]
<radius> Configura o uso do protocolo de autenticao RADIUS.
<tacacs> Configura o uso do protocolo de autenticao TACACS+.
<local> Define a lista de usurios local como backup no caso de o servidor RADIUS/TACACS
no estiver ativo.
<no> O comando 'no' permite desativar a autenticao externa utilizada.
Nvel(is) do comando
Nivel de configurao global (global configuration level).

Exemplo
DM991CR-router(config)#aaa authentication enable group radius
DM991CR-router(config)#no aaa authentication enable
14.29.3. aaa authentication login none

Desabilita a autenticao no equipamento.
# [no] aaa authentication login none
Padro
Por padro, est a configurao da autenticao no equipamento.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#aaa authentication login none
14.29.4. aaa authentication login local

Habilita autenticao usando a lista local de usurios.
# [no] aaa authentication login local
Nvel(is) do comando

Exemplo
# DM991CR-router(config)#aaa authentication login local
14.29.5. aaa authentication login group

Habilita autenticao com um servidor remoto atravs dos protocolos RADIUS ou TACACS.
# aaa authentication login group <radius|tacacs> [local]
<radius> Configura o uso do protocolo de autenticao RADIUS.
<tacacs> Configura o uso do protocolo de autenticao TACACS+.
<local> Define a lista de usurios local como backup no caso de o servidor RADIUS/TACACS
no estiver ativo.
Nvel(is) do comando

158
Orientaes
No caso de o servidor RADIUS/TACACS no estiver disponvel e a opo de autenticao local estiver
habilitada ento ser feita a autenticao do usurio utilizando a lista de usurios local.
Exemplo
# DM991CR-router(config)#aaa authentication login group radius local
14.29.6. radius-server host

Configura um servidor RADIUS.
# [no] radius-server host <ip-address> key <text> [timeout <1-1000>]
<ip-address> Define o endereo IP do servidor.
<text> Define a chave em comum com o servidor.
timeout <1-1000> Define o tempo, em segundos, que o cliente deve aguardar a resposta do
servidor antes de cancelar a tentativa de conexo.
Padro
Por padro, nenhum servidor RADIUS est configurado.
Por padro, o valor de timeout 3.
Nvel(is) do comando

Orientaes
Por questo de segurana o timeout, que determina o tempo que o servidor aguarda o estabelecimento
da conexo antes de expir-la, deve ser curto.
Exemplo
# DM991CR-router(config)#radius-server host 192.168.10.1 key PASSWORD timeout
5
14.29.7. tacacs-server host

Configura um servidor TACACS.
# [no] tacacs-server host <ip-address> key <text> [timeout <1-1000>]
<ip-address> Define o endereo IP do servidor.
<text> Define a chave em comum com o servidor.
timeout <1-1000> Define o tempo, em segundos, que o cliente deve aguardar a resposta do
servidor antes de cancelar a tentativa de conexo.
Padro
Por padro, nenhum servidor TACACS est configurado.
Por padro, o valor de timeout 3.
Nvel(is) do comando

Orientaes
Por questo de segurana o timeout, que determina o tempo que o servidor aguarda o estabelecimento
da conexo antes de expir-la, deve ser curto.
Exemplo
159
#
#
DM991CR-router(config)#tacacs-server host 192.168.10.1 key PASSWORD timeout

5
14.29.8. ip radius source-interface

Configura uma interface como endereo de origem dos pacotes radius.
# [no] ip radius source-interface <interface-type> <interface-number>
<interface-type> Refere-se ao tipo da interface, que na placa router pode ser Loopback, Ethernet
ou serial.
Padro
Por padro, este comando est desabilitado.
Nvel(is) do comando

Exemplo
# ip radius source-interface ethernet 0
# no ip radius source-interface
14.29.9. ip tacacs source-interface

Configura uma interface como endereo de origem dos pacotes tacacs.
# [no] ip tacacs source-interface <interface-type> <interface-number>
<interface-type> Refere-se ao tipo da interface, que na placa router pode ser Loopback, Ethernet
ou serial.
Padro
Por padro, este comando est desabilitado.
Nvel(is) do comando

Exemplo
# ip tacacs source-interface ethernet 0
# no ip tacacs source-interface
14.30. Comandos de Configurao de Polticas de Acesso
access-list
access-policy
ip access-group
show access-list
14.30.1. access-list
Comando usado para criar regras de acesso.
# access-list <list-name> [ insert | no ] <access-type> { mac <mac>
<packet-type> <source-address> <destination-address> [<options>] }
<list-name> Define o nome dado a um conjunto de regras de acesso.
<access-type> Define a poltica de tratamento das mensagens (log, accept, drop, reject, tcpmss).
<mac> Define endereo MAC da mquina de origem.
<packet-type> Define o tipo de mensagem que ser associado regra. Pode ser ICMP, IP, TCP
ou UDP.
160
<source-address> Define o endereo de origem das mensagens.
<destination-address> Define o endereo de destino das mensagens.
<options> So configuraes extras que podem ser anexadas regra geral.
Padro
Por padro, nenhuma regra de acesso est configurada.
Nvel(is) do comando

Orientaes
Regras com o mesmo nome de lista podem ser consideradas regras de mesmo tipo. Estas regras podem
ser usadas no somente para filtrar mensagens em uma interface, mas tambm como DDR para avisar se
uma mensagem de interesse. Neste caso, a permisso ou descarte utilizado para representar
interesse ou desinteresse respectivamente.
Utiliza-se extended access list, cujo parmetro de protocolo o IP, para representar todos os protocolos
IP.
Regras com o mesmo nome so organizadas e selecionadas de acordo com certa ordem. Esta ordem
pode ser visualizada utilizando o comando show access-list.
Exemplo
# DM991CR-router(config)#access-list test reject icmp 192.168.1.0 0.0.0.255
192.168.100.0 0.0.0.255
ip access-group
14.30.2. access-policy
Configura uma poltica de acesso padro para casos que no possuem uma regra de acesso definida.
# access-policy { accept | drop }
accept permite o fluxo de todos os tipos de mensagens que no se enquadram em alguma regra
de acesso.
drop probe o fluxo de todos os tipos de mensagens que no se enquadram em alguma regra de
acesso.
Padro
Por padro, todas as mensagens tm o fluxo permitido.
Nvel(is) do comando

Orientaes
Quando no se aplica nenhuma regra de acesso mensagem, a interface ir decidir se a mensagem ter
o fluxo permitido ou negado de acordo com a poltica de acesso definida com o comando access-policy.
Exemplo
# DM991CR-router(config)#access-policy accept
14.30.3. ip access-group
Este comando utilizado para habilitar ou desabilitar regras de access a uma interface.
# [no] ip access-group <list-name> { in | out }
<list-name> Define o nome dado regra de acesso que se deseja habilitar na interface.
in seta as regras para serem aplicadas s mensagens recebidas pela interface.

161
out seta as regras para serem aplicadas s mensagens enviadas pela interface.
Padro
Por padro, nenhuma regra est habilitada em qualquer interface.
Nvel(is) do comando

Orientaes
Este comando aplica as regras de acesso s interfaces. Se as mensagens a serem filtrados so as
recebidas pela interface, deve-se utilizar o parmetro in; para as enviadas pela interface utiliza-se o
parmetro out.
Exemplo
# DM991CR-router(config-if-ethernet0)#ip access-group test in
access-list
14.30.4. show access-list

Exibe as regras de acesso do equipamento.
# show access-list [<list-name>]
<list-name> Define o nome dado regra de acesso que se deseja visualizar.

Nvel(is) do comando

Orientaes
Lista as regras juntamente com o nmero de ocorrncias de cada regra nas transmisses das
mensagens.
Exemplo
# DM991CR-router#show access-lists
# IP access list test
#
reject icmp 192.168.1.0 0.0.0.255 192.168.100.0 0.0.0.255 (12 matches)
#
drop udp 192.168.1.0 0.0.0.255 192.168.120.0 0.0.0.255 (0 matches)
# IP access list test2
#
reject icmp any any (10 matches)
access-list
14.31. Comandos de Configurao de VPN
crypto
ipsec connection
key generate rsa
l2tp pool local
l2tp Server
nat-traversal
overridemtu
14.31.1. crypto
Acessa o nvel de configurao de criptografia.
# crypto
Nvel(is) do comando
162
Exemplo
# DM991CR-router(config)#crypto
exit
14.31.2. ipsec connection

Cria e acessa o nvel de configurao de um tnel de conexo.
# [no] ipsec connection {add <name> | <name> }
add <name> Cria um novo tnel de conexo ipsec.
<name> Define o nome do tnel de conexo. Este comando acessa o nvel dos comandos
relacionados configurao do tnel.
Padro
Por padro, no existe nenhum tnel de conexo configurado.
Nvel(is) do comando

Orientaes
Antes de entrar no nvel de configurao da conexo deve-se criar a mesma utilizando a opo add.
Existe um limite mximo de cinco tneis.
Exemplo
# DM991CR-router(config-crypto)#ipsec connection add test
crypto
14.31.3. key generate rsa

Gera um par de chaves para ser utilizado na criptografia.
# key generate rsa <length>
<length> Define o tamanho, em bits, da chave. Pode variar de 512 at 2048 bits sempre em
mltiplos de 16.
Padro
Por padro, nenhuma chave gerada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto)#key generate rsa 1024
# % Please wait... computation may take long time!
crypto
14.31.4. l2tp pool ethernet 0

Seta o pool do IP do PPP para a interface Ethernet 0.
# l2tp pool ethernet 0
Padro
Por padro, Ethernet 0 o valor de pool do servio.
163
Nvel(is) do comando

Orientaes
Este comando seta a opo de IP do PPP para unnumbered Ethernet 0.
Exemplo
# DM991CR-router(config-crypto)# l2tp pool ethernet 0
l2tp pool local
14.31.5. l2tp pool local

Define o intervalo de IP que sero disponibilizados para as conexes via L2TP.
# l2tp pool local <ip-address> <ip-address> [ default-lease-time | domainname | dns-server | mask | max-lease-time | netbios-name-server | netbiosdd-server | netbios-node-type | router ]
<net-address> Define o endereo da rede onde o servidor de DHCP ir atuar.
<net-mask> Define a mscara da subrede definida no parmetro anterior.
<beginip> Define o primeiro endereo IP que o DHCP poder utilizar.
<endip> Define o ltimo endereo IP que o DHCP ir utilizar.
default-lease-time <day hour min sec> Define o tempo padro que o servidor ir ceder o
endereo IP para o host. Os parmetros que definem este tempo so: day, que pode variar de 0
a 20.000 dias; hour, que varia de 0 a 23 horas; min, que varia de 0 a 59 minutos e sec que varia
de 0 a 59 segundos.
domain-name <text> Define, atravs do parmetro text, a qual domnio o servidor pertence.
dns-server <ip-address> Especifica o endereo IP (ip-address) do servidor de nomes que ser

utilizado na resoluo de nomes.
max-lease-time <day hour min sec> Define o tempo mximo que o servidor ir ceder o endereo
IP para o host, caso este requisite um tempo maior que o padro. Os parmetros que definem
este tempo so: day, que pode variar de 0 a 20.000 dias; hour, que varia de 0 a 23 horas; min,
que varia de 0 a 59 min e sec que varia de 0 a 59 segundos.
netbios-name-server <ip-address> Especifica o endereo IP do servidor WINS (NBNS).
netbios-dd-server <ip-address> Especifica o endereo IP do servidor NetBIOS datagram

distribution (NBDD).
netbios-node-type { B | P | M | H } Especifica o tipo de nodo NetBIOS que permite trabalhar sobre

clientes TCP/IP. Pode ser:
B (broadcast sem WINS);
P (peer somente Wins);
M (mixed broadcast, ento WINS);
H (hibrid WINS, ento broadcast);
router <ip-address> Define qual o endereo IP (ip-address) do gateway padro da rede. O cliente
que requisitar um endereo IP receber tambm este endereo para conhecer o gateway
padro.
Padro
Por padro, o valor de pool do servio Ethernet 0.
Nvel(is) do comando
164
Orientaes
Este comando configura o intervalo de IPs (pool) que ser disponibilizado para a conexo e os demais
parmetros do tnel L2TP.
Exemplo
#
DM991CR-router(config-crypto)#l2tp pool local 200.100.0.1 200.100.0.7
crypto
14.31.6. l2tp server

Habilita o servio de L2TP.
# [no] l2tp server
Padro
Por padro, o servio est desativado.
Nvel(is) do comando

Orientaes
Este comando ativa o suporte a conexes de tneis usando o aplicativo L2TP no equipamento. Para
tornar a desativar este suporte, execute o comando com a opo no incio.
Exemplo
# DM991CR-router(config-crypto)# l2tp server
crypto
14.31.7. nat-traversal
Esta funo encapsula os pacotes IPSec em cabealhos UDP, possibilitando a passagem dos mesmos
por regras de NAT.
# [no] nat-traversal
Padro
Por padro, esta funo no est habilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto)#nat-traversal
crypto
14.31.8. overridemtu
Fora o tamanho dos pacotes definidos pela mtu da interface ipsec para um determinado valor.
# overridemtu <value> { 64-1460 }
<value> Define o valor de tamanho dos pacotes que ser utilizado pela interface mtu.
Padro
Por padro, o valor do mtu da interface ipsec calculado e configurado automaticamente ao se levantar o
aplicativo.
Nvel(is) do comando

165
Orientaes
Ao setar um valor no padro para o mtu importante levar em considerao o cabealho de 40 bytes
que ser acrescentado ao pacote.
Exemplo
# DM991CR-router(config-crypto)#overridemtu 1400
crypto
14.32. Comandos de Configurao da Conexo VPN
authby
authproto tunnel
esp
l2tp peer
l2tp ppp authentication
l2tp ppp ip address
l2tp ppp ip default-route
l2tp ppp ip peer-address
l2tp ppp ip unnumbered
l2tp ppp ip vj
l2tp ppp keepalive
l2tp ppp mtu
l2tp protoport
local
pfs
remote
14.32.1. authby
Define o tipo de chave utilizada na autenticao.
# authby {rsa | secret <text>}
rsa indica o uso das chaves RSA.
secret <text> Indica a utilizao da string definida em <text> como chave.
Padro
Por padro, a chave est configurada para RSA.
Nvel(is) do comando
Nvel de configurao da conexo de criptografia (connect-crypto configuration level).

Exemplo
# DM991CR-router(config-crypto-conn-name)#authby rsa
ipsec connection
14.32.2. authproto tunnel

Define o protocolo de autenticao para tnel, ou seja, o ipsec ir operar em modo tnel (IP-in-IP).
# authproto tunnel
Padro
Por padro, o protocolo no est habilitado.
166
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#authproto tunnel
ipsec connection
14.32.3. esp
Define o tipo de protocolo ESP utilizado pelo IPSec.
# esp [3des | aes| null]
3des define o 3DES (Triple Data Encryption Standard) como protocolo utilizado.
aes define o AES (Advanced Encryption Standard) como protocolo utilizado.
null indica a ausncia de um encriptador.
Padro
Por padro, protocolo ESP configurado o 3DES.
Nvel(is) do comando

Orientaes
Caso no seja especificado nenhum protocolo, o equipamento assume que este parmetro no influencia
no comportamento da VPN.
Exemplo
# DM991CR-router(config-crypto-conn-name)#esp 3des
ipsec connection
14.32.4. l2tp peer

Adiciona um endereo IP na lista de endereos permitidos do servidor L2TP.
# l2tp peer <ip-address> <ip-address>
1 <ip-address> Define o endereo IP.
2 <ip-address> Define mscara de rede.
Nvel(is) do comando

Orientaes
necessrio adicionar o IP da mquina remota antes da mesma acessar a rede para que o servidor
permita a conexo. Caso contrrio o tnel de L2TP no ser levantado.
Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp peer 200.100.0.1 0.0.0.0
ipsec connection
14.32.5. l2tp ppp authentication

Define o usurio e a senha que sero enviados para autenticar a conexo.
# [no] authentication {pass <password> | user <name>}
167
<password> Define a senha do usurio que ser utilizada para autenticao do link.
<name> Define o login do usurio que ser utilizado para a autenticao do link.
Padro
Por padro, nenhum tipo de autenticao est configurado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp authentication user testing
# DM991CR-router(config-crypto-conn-name)#l2tp authentication pass 123
14.32.6. l2tp ppp ip address

Define o endereo IP local da conexo PPP.
# l2tp ppp ip address <ip-address>
<ip-address> Define o endereo IP que ser utilizado localmente na conexo PPP.

Nvel(is) do comando

Orientaes
Deve-se especificar um endereo IP para definir como o endereo a ser utilizado pelo equipamento.
Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp ppp ip address 10.0.0.1
14.32.7. l2tp ppp ip default-route

Define a interface serial como sendo a rota default dos pacotes da rede.
# l2tp ppp ip default-route
Padro
Por padro, esta opo est desativada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp ppp ip default-route
14.32.8. l2tp ppp ip peer-address

Define o IP do dispositivo com o qual ser ativada a conexo.
# l2tp ip peer-address <ip-address>
<ip-address> Define o endereo IP do dispositivo com o qual o roteador ser conectado.

Padro
Por padro, nenhum endereo IP est definido.
Nvel(is) do comando

Exemplo
168
DM991CR-router(config-crypto-conn-name)#l2tp
192.168.100.2
ppp
ip
peer-address
14.32.9. l2tp ppp ip unnumbered

Habilita o processamento IP na interface serial sem a necessidade de especificar um endereo IP para a
mesma.
# l2tp ppp ip unnumbered <interface-type> <interface-number>
<interface-type> Refere-se ao tipo da interface que pode ser associada interface serial como
unnumbered. Na placa router somente permitida associao da interface Ethernet.
Padro
Por padro, a interface no est configurada como unnumbered.
Nvel(is) do comando

Orientaes
Quando a interface serial est conectada a outro roteador diretamente, esta pode ser configurada como
unnumbered, associando um endereo IP j configurado em outra interface, especificada no comando.
Assim as duas interfaces compartilham o mesmo endereo IP.
Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp ppp ip unnumbered ethernet 0
14.32.10. l2tp ppp ip vj

Habilita ou desabilita a compresso Van Jacobson do cabealho dos pacotes TCP/IP.
# [no] l2tp ppp ip vj
Padro
Por padro, a compresso est habilitada.
Nvel(is) do comando

Orientaes
O comando show running-config somente ir exibir alguma mensagem quando a compresso Van
Jacobson estiver desabilitada. Quando ela est habilitada nada exibido neste comando.
Exemplo
# DM991CR-router(config-crypto-conn-name)#no l2tp ppp no ip vj
14.32.11. l2tp ppp keepalive

Padro
Por padro, o valor do keepalive interval de 5 segundos e o timeout de 3 pacotes.
Nvel(is) do comando

Orientaes
169

Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp ppp keepalive interval 10
show interfaces
14.32.12. l2tp ppp mtu

Define a unidade mxima de transmisso pelo tnel.
# [no] l2tp ppp mtu <size>
<size> Define a unidade mxima de transmisso que pode variar de 128 a 16384.
Padro
Por padro, a unidade mxima de transmisso de uma porta auxiliar 1500.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#l2tp ppp mtu 1200
14.32.13. l2tp protoport

Define porta e protocolo de conexo necessrio em alguns sistemas operacionais.
# l2tp protoport < SP1 | SP2>
<SP1> Parmetro para verses do sistema operacional iguais ou anteriores ao SP1.
<SP2> Parmetro para verses do sistema operacional iguais ou posteriores ao SP2.
Padro
Por padro, o valor do protoport SP1.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)# l2tp protoport SP2
14.32.14. local
Configura caractersticas locais do tnel VPN.
# [no] local { {address {default-route | interface <interface-type>
<interface-number>}} | {id <text>} | {nexthop <ip-address>} | {subnet
<netip> <net-mask>}}
address { default-route | interface <interface-type> <interface-number> } Define o endereo local

do tnel. Pode ser a rota padro configurada no equipamento ou o endereo IP da interface
especificada.
id <text> Define o identificador local do tnel.
nexthop <ip-address> Define o endereo IP do prximo ponto.
subnet <netip> <net-mask> Define a sub-rede local do tnel e sua mscara.
Padro
Por padro, nenhuma caracterstica est configurada.
Nvel(is) do comando

170
Exemplo
# DM991CR-router(config-crypto-conn-name)#local address interface serial 0
ipsec connection
14.32.15. pfs
Habilita ou desabilita a funcionalidade pfs (Perfect Forward Secrecy).
# [no] pfs
Padro
Por padro, a funcionalidade est desabilitada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#pfs
ipsec connection
14.32.16. remote
Configura caractersticas remotas do tnel VPN.
# [no] remote { { address { any | fqdn <text> | ip <ip-address> } } | { id
<text> } | { nexthop <ip-address> } | rsakey <key> | { subnet <netip> <netmask> } }
address { any | fqdn <text> | ip <ip-address> } Define o tipo e o endereo remoto do tnel. Pode
ser any (qualquer endereo remoto), um FQDN ou um endereo IP.
id <text> Especifica o identificador remoto do tnel.
nexthop <ip-address> Define o endereo IP do prximo ponto.
rsakey <key> Especifica a chave pblica utilizada pelo RSA.
subnet <netip> <net-mask> Define a sub-rede local do tnel e sua mscara.
Padro
Por padro, nenhuma caracterstica est configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-crypto-conn-name)#remote address any
ipsec conn
14.33. Comandos de configurao de compresso de cabealhos
ip header-compression max-period
ip header-compression max-time
ip header-compression max-header
ip header-compression tcp
ip header-compression udp
ip header-compression rtp
171
14.33.1. ip header-compression max-period

Define o nmero mximo de pacotes comprimidos antes de enviar pacote FULL_HEADER.
# ip header-compression max-period <value>
<value> Pode variar de 0 a 65535. recomendado o valor 256.

Padro
Por padro, o sistema no tem nenhum parmetro de compresso de pacotes habilitado.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip header-compression max-period 256
14.33.2. ip header-compression max-time

Define a quantidade mxima de tempo antes de enviar pacote FULL_HEADER.
# ip header-compression max-time <value>
<value> Tempo em segundos. Pode variar de 0 255. recomendado o valor de 5 segundos.

Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)#ip header-compression max-time 5
14.33.3. ip header-compression max-header

Define o tamanho mximo do cabealho em octetos que podem ser comprimidos.
# ip header-compression max-header <value>
<value> Tamanho em bytes. Pode variar de 20 60 bytes.

Padro
Nvel(is) do comando

172
Exemplo
# DM991CR-router(config-if-serial0)#ip header-compression max-header 40
14.33.4. ip header-compression tcp

Define parmetros para compresso de cabealhos TCP
# [no] ip header-compression tcp [contexts <value> | passive ]
Contexts <value> Nmero mximo de contextos por compresso, pode variar de 1 256.
Passive Comprime apenas para destinos que enviam cabealhos comprimidos
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)# ip header-compression tcp
14.33.5. ip header-compression udp

Define parmetros para compresso de cabealhos UDP
#
[no] ip header-compression tcp { ietf-format | iphc-format } [contexts
<value> | passive ]
Ietf-format Comprime usando formato IETF.
Iphc-format Comprime usando formato IPHC.
Contexts <value> Nmero mximo de contextos por compresso, pode variar de 1 256.
Passive Comprime apenas para destinos que enviam cabealhos comprimidos.
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)# ip header-compression udp iphc-format
173
14.33.6. ip header-compression rtp

Define parmetros para compresso de cabealhos RTP
#
[no] ip header-compression tcp [checksum-period <value> | mark <value> |
passive ]
checksum-period <value> Define o nmero mximo de pacotes descompactados antes de fazer

uma soma de verificao UDP. Pode variar de 1 64 e recomendado o valor de 16 pacotes.
mark <value> Define o numero da marca que identifica o trfego para aplicar a compresso.
passive Comprime apenas para destinos que enviam cabealhos comprimidos.
Padro
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-serial0)# ip header-compression rtp mark 2
14.33.7. show ip header-compression serial

Exibe informaes relacionadas com header-compression configurado no sistema.
# show ip header-compression serial
Nvel(is) do comando

Exemplo
# DM991CR-router# show ip header-compression serial
# TCP/IP header compression statistics:
#
Reception:
0 total, 0 compressed, 0 full header
#
0 context state, 0 errors
#
0 active context(s)
#
# UDP/IP header compression statistics:
#
Reception:
157048 total, 155816 compressed, 616 full header
#
0 context state, 0 errors
#
2 active context(s)
#
Transmission: 158054 total, 157431 compressed, 622 full header
#
0 context state
#
3778344 bytes saved, 151430684 bytes sent
#
1.02 udp efficiency improvement factor
#
0.00 rtp efficiency improvement factor
#
1 active context(s)
174
14.34. Comandos de Configurao de Polticas de QoS
mark-rule dscp
mark-rule mark
ip mark
ip policy
show mark-rules
show qos
14.34.1. mark-rule dscp

Comando usado para criar uma regra para preenchimento do campo DSCP dos pacotes.
# [no] mark-rule <acl> [ insert | no ] dscp { {<number> | class <type>}
<packet-type>
<source-address>
[<options>]
<destination-address>
[<options>] }
<acl> Define o nome da regra para posterior associao com alguma interface.
insert indica que a regra ser includa no topo da lista.
no apaga a regra especifica da lista.
<number> Define o valor numrico que pode preencher o campo DSCP do cabealho do pacote.
Pode variar de 0 a 63.
class <type> Define uma classe type que ir preencher o campo DSCP do cabealho do pacote.
Os possveis tipos de classe so: AF11, AF12, AF13, AF21, AF22, AF23, AF31, AF32, AF33,
AF41, AF42, AF43, BE, CS1, CS2, CS3, CS4, CS5, CS6, CS7, EF.
<packet-type> Define o tipo de mensagem que ser associado regra. Pode ser ICMP, IP, TCP,
UDP.
<options> So configuraes extras que podem ser anexadas regra geral, como configuraes
de porta, TOS, etc.
Padro
Por padro, o sistema no tem nenhuma regra configurada.
Nvel(is) do comando

Exemplo
# DM991CR-router(config)# mark-rule www-smtp dscp 60 ip any any tos 20
show qos
mark-rule
14.34.2. mark-rule mark

Comando usado para criar regras que sero utilizadas para na definio de prioridades e banda
reservada para determinada aplicao.
# [no] mark-rule <acl> [ insert | no ] mark { <number> <packet-type> <sourceaddress> [<options>] <destination-address> [<options>] }
175
<acl> Define o nome da regra para posterior associao com alguma interface.
insert indica que a regra ser includa no topo da lista.
no apaga a regra especfica da lista.
<number> Define o nmero com que as mensagens referentes regra sero marcadas. Pode
variar entre 1 e 2.000.000.000.
<packet-type> Define o tipo de mensagem que ser associado regra. Pode ser ICMP, IP, TCP,
UDP.
<options> So configuraes extras que podem ser anexadas regra geral, como configuraes
de porta, TOS, etc.
Padro
Por padro, o sistema no tem nenhuma regra configurada.
Nvel(is) do comando

Orientaes
Vale ressaltar que a ordem das regras importante. Como todas as regras so percorridas, a regra que
estabelece o valor default deve ser a primeira.
Exemplo
# DM991CR-router(config)# mark-rule www-smtp mark 10 tcp any eq www any neq
smtp established
policy
show mark-rules
show qos
mark-rule dscp
14.34.3. ip mark
Habilita um conjunto de regras de QoS na interface especificada.
# [no] ip mark <acl> {<in> | <out>}
<acl> Identifica o nome do conjunto de regras que sero utilizadas na interface em questo.
<in> | <out> Define se os pacotes marcados so os de entrada ou de sada.
Padro
Por padro, o sistema no tem nenhuma marca associada a interfaces.
Nvel(is) do comando

Exemplo
# DM991CR-router(config-if-ethernet0)#ip mark www-smtp in
mark-rule mark
14.34.4. ip policy
Define as prioridades e largura de banda das mark-rules para a interface serial.
176
[no] ip policy <mark-rule number> <priority> <bandwidth> [<burst> | queue {

{ fifo <packets> } | { red <latency> <probability> [ecn] } | { sfq
<perturb> } } ]
<mark-rule number> Define o valor que indica a mark-rule que ser utilizada.
<priority> Define a prioridade a ser utilizada. Pode variar de 0 a 2, sendo 0 a de maior prioridade
e 2 a de menor prioridade.
<bandwidth> Define a banda reservada para esta regra. Pode variar de 1.000bps at
5.056.000bps. Tambm pode ser definida em percentagem, variando de 1% a 100% da banda
restante.
<burst> Garante uma banda de rajada maior que a bandwidth definida para a regra, desde que a
prioridade associada suporte a mesma.
queue {fifo | red | sfq} define a poltica da fila que trata os pacotes englobados pela regra. A
queue fifo suporta um parmetro opcional que define o tamanho da fila. A queue red possui dois
parmetros, o primeiro define a latncia mxima e o segundo a probabilidade de descarte. O
terceiro parmetro opcional e habilita o uso do bit ECN no cabealho IP. A queue sfq possui
um parmetro opcional, perturb que define o intervalo de amostragem do algoritmo sfq.
Padro
Por padro, o sistema no possui nenhuma poltica de bandas associadas s interfaces.
Nvel(is) do comando

Orientaes
O campo <priority> indica que, havendo banda disponvel para transmitir um pacote, os fluxos de maior
prioridade sero sempre atendidos antes dos de menor prioridade. O efeito disso a reduo do tempo
de propagao do pacote, sendo aplicvel a pacotes de aplicaes interativas ou de tempo real.
O campo <bandwidth> indica que, ao reservar uma determinada banda para um fluxo, o equipamento
garante que no mnimo a banda reservada estar disponvel para aquele fluxo, sendo que dois fluxos de
mesma prioridade podem compartilhar a banda.
Exemplo
# DM991CR-router(config-if-ethernet0)#ip
queue sfq
policy
10
10000bps
50000bytes
mark-rule mark
14.34.5. show mark-rules

Exibe lista com todas as mark-rules configuradas no equipamento.
# show mark-rules
Nvel(is) do comando

Exemplo
# DM991CR-router#show mark-rules
# MARK rule ping
#
mark 10 ip any any (200 matches)
#
mark 3 icmp any any (539 matches)
mark-rules
policy
14.34.6. show qos

Exibe informaes relacionadas com QoS configurado no sistema.
177
show qos
Nvel(is) do comando

Exemplo
# DM991CR-router#show qos
# serial0.25
#
# Mark 1: priority 0, bandwidth 20000bps
#
Sent 73960 bytes 72 pkts, dropped 1 pkts
mark-rules
policy
178
15.ANEXO II EASY SETUP

15.1. Entrando no CLI
Aps ligar o equipamento, deve-se aguardar at o LED de SYS ficar ligado para ento entrar no CLI. A
tela que ser apresentada a seguinte:
#
##############################################################################
#
#
#
#
#
D M 9 9 1 C R
#
#
#
#
#
##############################################################################
#
#
U-Boot 0.4.7 (Jun 27 2006 - 10:00:50)
#
#
CPU:
PowerPC
#
Watchdog enabled
Net:
10/100M Ethernet AUTO MDIX
#
#
MAC:
40:00:00:00:00:01
#
Board: Serial# 000001
#
#
## Booting image...
#
Image Name:
SateliteRouter - 01
#
Verifying Checksum ... OK
#
Uncompressing Kernel Image ... OK
Deve-se ento pressionar a tecla ENTER para que a primeira tela do terminal seja exibida (tela de
autenticao).
#
------------------------------------------------------------------------#
D A T A C O M
#
DM991CR - G.SHDSL Modem - E1 and V.35 Interfaces
#
------------------------------------------------------------------------#
#
#
#
Type ENTER to run terminal
Deve-se pressionar novamente ENTER para seguir adiante e ento escolher a opo que executa o CLI
da placa router (opo 2).
#
------------------------------------------------------------------------#
D A T A C O M
#
DM991CR - G.SHDSL Modem - E1 and V.35 Interfaces
#
-----------------------------------------------------------------------#
#
1 - Configure SHDSL Modem
#
2 - Configure Router
#
#
E - Exit
#
R - Exit and reset
#
#
#
#
Option: [ ]
15.2. Configurando Endereo IP da Interface Ethernet

Por padro, a interface LAN1 possui endereo 192.168.0.25 e a LAN2 192.168.1.25. Depois de
configurado o endereo e tornado a interface ativa, pode-se verificar o sucesso da execuo imprimindose a configurao atual atravs do comando show interfaces ethernet 0 (caso tenha-se configurado a
LAN1).
179
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
#
DM991CR-router>
DM991CR-router#configure terminal
DM991CR-router(config)#interface ethernet 0
DM991CR-router(config-if-ethernet0)#ip address 192.168.1.10 255.255.255.0
DM991CR-router(config-if-ethernet0)#no shutdown
DM991CR-router(config-if-ethernet0)#exit
DM991CR-router(config)#exit
DM991CR-router#show interfaces ethernet 0
Ethernet0 is up, line protocol is up
MTU is 1500 bytes
DM991CR-router#
15.3. Configurando e Tornando Ativo o Canal TDM

Para a configurao deste canal necessrio configurar a interface serial 0. So necessrios os
seguintes passos:
definir o encapsulamento a ser utilizado no link serial (HDLC, Frame-Relay, PPP);
configurar endereos IP local e remoto (caso seja necessrio);
configurar sub-interface (somente para encapsulamento Frame-Relay);
tornar interface ativa;
15.3.1. Definindo o Encapsulamento

Utiliza-se o comando encapsulation <name>:
#
DM991CR-router>
#
#
#
DM991CR-router(config)#interface serial 0
#
DM991CR-router(config-if-serial0)#encapsulation hdlc
Para o caso do Frame-Relay so necessrias mais algumas configuraes:
#
DM991CR-router>
#
#
#
#
DM991CR-router(config-if-serial0)#encapsulation frame-relay
#
DM991CR-router(config-if-serial0)#frame-relay dlci 25
#
DM991CR-router(config-if-serial0)#frame-relay intf-type dte
#
DM991CR-router(config-if-serial0)#frame-relay lmi-type cisco
15.3.2. Configurando os Endereos IP

No caso do encapsulamento ser HDLC configura-se o endereo local, remoto e mscara atravs do
comando ip address <local> <remote> <mask>. Se o encapsulamento for PPP somente configura-se o
endereo local e a mscara atravs do comando ip address <local> <mask>.
#
DM991CR-router>
#
#
#
#
DM991CR-router(config-if-serial0)#ip
address
10.1.0.2
10.1.0.1
255.255.0.0
O encapsulamento HDLC pode ser configurado atravs do comando ip address <local> <mask>, caso
seja desconhecido o endereo IP remoto. Esta opo ser vlida somente quando no estiver sendo
usado nenhum servio de roteamento dinmico como, por exemplo, OSPF e RIP.
180
15.3.3. Configurando a Sub-interface Frame-Relay

Na configurao da sub-interface necessrio configurar o IP local e remoto em conjunto com mscara
atravs do comando ip address <local> <remote> <mask>. Por fim necessrio tornar a sub-interface
ativa atravs do comando no shutdown.
#
DM991CR-router>
#
#
#
DM991CR-router(config)#interface serial 0.25
#
DM991CR-router(config-if-serial0.25)#ip
address
10.1.0.2
10.1.0.1
255.255.0.0
#
DM991CR-router(config-if-serial0.25)#no shutdown
15.3.4. Tornando a Interface Ativa

Para tornar uma interface ativa utiliza-se o comando no shutdown.
#
DM991CR-router>
#
#
#
#
DM991CR-router(config-if-serial0)#no shutdown
15.4. Adicionando Rotas Estticas

Para inserir rotas estticas e mostr-las podem-se utilizar os comandos a seguir:
#
DM991CR-router>
#
#
#
DM991CR-router(config)#ip route 10.5.0.0 255.255.0.0 serial 0.25
#
#
DM991CR-router#show ip route
#
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, >
- selected route
#
C>* 10.1.0.0 255.255.0.0 is directly connected, serial 0.25
#
S>* 10.5.0.0 255.255.0.0 [1/0] is directly connected, serial 0.25
#
C>* 192.168.100.0 255.255.255.0 is directly connected, ethernet 0
#
DM991CR-router#
Neste ltimo exemplo foi adicionada uma rota para se chegar rede 10.5.0.0. O gateway para se chegar
rede atravs da sub-interface Frame-Relay 0.25. Pode-se tambm especificar como gateway um
endereo IP de um equipamento que o DM991CR consiga alcanar.
15.5. Configurando as Funes de DNS

Para se ter a resoluo de nomes (como por exemplo www.datacom.ind.br para um endereo IP) deve-se
definir servidores DNS atravs do comando ip name-server. Para habilitar a resoluo de nomes ao
prprio DM991CR deve-se executar o comando ip domain lookup. importante observar que para a
resoluo de nomes funcionar, o DM991CR deve ter alguma rota para chegar ao endereo do servidor
DNS. Esta rota pode tanto ser a rota default como uma rota esttica. Existe a opo de se habilitar um
cache de resolues no DM991CR, ou seja, o equipamento pode guardar em memria as tradues de
nomes que j realizou. Ativa-se este recurso atravs do comando ip dns relay. Esta funcionalidade til
porque o DM991CR no precisa fazer uma nova consulta ao servidor DNS da rede pblica para resolver
um mesmo nome.
Abaixo segue um exemplo do uso destes comandos:
#
DM991CR-router>
#
#
#
DM991CR-router(config)#ip name-server 143.54.1.7
#
DM991CR-router(config)#ip dns relay
#
DM991CR-router(config)#ip domain lookup
15.6. Adicionando um Novo Usurio

Para incluir um novo usurio ao sistema basta executar a seqncia abaixo:
181
Durante a criao do login, a senha ser digitada na prpria linha de comando e estar visvel. Quando
for executado o comando para exibir a configurao atual (show running-config), a senha ser exibida na
forma cifrada.
#
DM991CR-router>
#
#
#
DM991CR-router(config)#aaa username usertest password 12345
15.7. Criando Regras de Firewall

A criao de uma regra de firewall executada em dois procedimentos. Primeiro deve-se definir o tipo de
trfego a ser monitorado e atribuir um nome a este (nome da regra). O segundo procedimento associar
o nome de um tipo de trfego ao fluxo de pacotes entrantes ou que saem de determinada interface. Podese atribuir a mesma regra a mais de uma interface. Tambm possvel aplicar a mesma regra tanto no
fluxo de pacotes entrantes como no fluxo de pacotes que saem de uma interface. O exemplo abaixo exibe
estes procedimentos e no final executado o comando de show para verificar o sucesso nos comandos.
#
DM991CR-router>
#
#
#
DM991CR-router(config)#access-list
rule1
drop
ip
192.168.1.20
255.255.255.255 any
#
#
DM991CR-router(config-if-serial0.25)#ip access-group rule1 in
#
DM991CR-router(config-if-serial0.25)#exit
#
#
DM991CR-router#show access-lists
#
interface serial0.25 in access-list rule1
#
IP access list rule1
#
drop ip any any (8 matches)
#
DM991CR-router#
15.8. Criando Regras de NAT

Caso se queira acessar a rede pblica (Internet) a partir da rede local conectada a uma das interfaces
LAN do DM991CR, preciso adicionar uma regra de NAT (a menos que o equipamento remoto do link
serial o faa). O motivo que geralmente se utiliza IPs falsos (privados) numa rede local. Esses IPs
falsos no podem simplesmente ser enviados atravs da interface serial para a Internet.
A primeira atitude criar a regra que define quais pacotes vo sofrer o NAT e depois se define em qual
interface esta regra vai ser usada e qual o sentido do pacote ao qual a regra deve ser aplicada (entrando
na interface ou saindo dela). Abaixo segue o exemplo:
#
DM991CR-router>
#
#
#
DM991CR-router(config)#nat-rule
rule2
ip
any
any
change-source-to
interface-address
#
#
DM991CR-router(config-if-serial0.25)#ip nat rule2 out
#
DM991CR-router(config-if-serial0.25)#exit
#
#
DM991CR-router#show nat-rules
#
interface serial0.25 out nat-rule rule2
#
NAT rule rule2
#
ip any any change-source-to interface-address (34 matches)
#
DM991CR-router#
Neste exemplo v-se que qualquer pacote IP que sair pela interface serial 0.25 receber a atuao do
NAT (translao do seu endereo para o endereo da interface).
A habilitao da funcionalidade de NAT causa queda no desempenho do roteador. Caso no esteja sendo
utilizada a mesma, recomenda-se remover a(s) regra(s) da configurao do equipamento.
182
15.9. Habilitando Servios de Acesso Remoto

possvel habilitar-se os servios de SSH e Telnet. Para o servio de SSH pode ser necessrio gerar as
chaves RSA caso estas ainda no tenham sido geradas. Estas chaves s necessitam ser geradas uma
vez (assim que terminam de ser geradas elas so automaticamente salvas em flash). Abaixo segue um
exemplo de como habilitar estes servios.
#
DM991CR-router>
#
#
#
DM991CR-router(config)#ip ssh key rsa 768
#
% Please wait... computation may take long time!
#
DM991CR-router(config)#
#
DM991CR-router(config)#ip ssh server
#
#
DM991CR-router(config)#ip telnet server
#
15.10. Trafegando Dados e Testes de Rede

Para testar o trfego de pacotes atravs das interfaces Ethernet e serial pode-se utilizar o comando ping.
No exemplo abaixo so enviados pacotes atravs da interface serial para uma mquina que est numa
rede remota.
Pr-requisito:
#
#
#
#
#
#
#
#
#
#
#
#
#
#
A interface serial j deve ter sido levantada antes e deve estar com o link de dados estabelecido.
DM991CR-router>
DM991CR-router#ping 192.168.100.1
PING 192.168.100.1 (192.168.100.1): 56 data bytes
64 bytes from 192.168.100.1: icmp_seq=0 ttl=254 time=6.7 ms
--- 192.168.100.1 ping statistics --5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 5.9/6.1/6.7 ms
DM991CR-router#
No exemplo abaixo so enviados pacotes para uma mquina da rede local (LAN) com endereo
10.5.0.80.
Pr-requisito:
#
#
#
#
#
#
#
#
#
#
#
#
O endereo da interface LAN1 do DM991CR deve fazer parte da rede 10.5.0.0 com mscara
255.255.0.0.
DM991CR-router#ping 10.5.0.80
PING 10.5.0.80 (10.5.0.80): 56 data bytes
--- 10.5.0.80 ping statistics --5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.8/0.9/1.4 ms
DM991CR-router#
O teste a seguir verifica se o DM991CR est realizando o roteamento de pacotes vindos da rede local
para a rede remota (192.168.100.0) atravs da interface serial.
Pr-requisitos:
O link de dados da interface serial deve estar estabelecido;
A interface LAN1 do DM991CR deve possuir um endereo IP na mesma rede da mquina local
que vai tentar acessar a rede remota atravs do DM991CR;
183
A mquina da rede local que vai tentar o acesso rede remota via DM991CR deve ter o seu
default gateway apontando para o endereo IP da interface LAN1 do DM991CR.
A mquina remota que vai responder ao ping deve possuir uma rota para saber por onde enviar
a resposta.
Depois de satisfeitos os pr-requisitos, a mquina local pode executar um ping para algum IP conhecido
na rede remota.
No exemplo abaixo a mquina com endereo 10.5.0.80 envia um ping para o endereo 192.168.100.1 da
rede remota. Utiliza-se o comando tcpdump no DM991CR para verificar o fluxo de pacotes atravs deste.
#
DM991CR-router>
#
#
DM991CR-router#tcpdump
#
Kernel filter, protocol ALL, datagram packet socket
#
tcpdump: listening on all devices
#
01:06:07.712890 ethernet0 < 10.5.0.80 > 192.168.100.1: icmp: echo request (DF)
#
01:06:07.713051 serial0.25 > 10.5.0.80 > 192.168.100.1: icmp: echo request (DF)
#
01:06:07.713111 serial0 > ip_hl < 5 (4)
#
01:06:07.718639 serial0 < 0:0:0:0:0:0 sap 90 > 0:0:0:0:0:1 sap 04 ui/R len=85
#
cc45 0000 544a 5b00 00fe 0143 4fc0 a864
#
010a 0500 5000 00e5 7d84 0b00 0dd0 aaa1
#
442b 770e 0008 090a 0b0c 0d0e 0f10 1112
#
1314 1516 1718 191a 1b1c 1d1e 1f20 2122
#
2324 2526 2728 292a 2b2c 2d2e 2f30 3132
#
3334 3536 37
#
01:06:07.718639 serial0.25 < 192.168.100.1 > 10.5.0.80: icmp: echo reply
#
01:06:07.718890 ethernet0 > 192.168.100.1 > 10.5.0.80: icmp: echo reply
#
01:06:08.722919 ethernet0 < 10.5.0.80 > 192.168.100.1: icmp: echo request (DF)
#
01:06:08.723082 serial0.25 > 10.5.0.80 > 192.168.100.1: icmp: echo request (DF)
#
01:06:08.723142 serial0 > ip_hl < 5 (4)
#
01:06:08.728643 serial0 < 0:0:0:0:0:0 sap 90 > 0:0:0:0:0:1 sap 04 ui/R len=85
#
cc45 0000 544a 5c00 00fe 0143 4ec0 a864
#
010a 0500 5000 00a8 5584 0b00 0ed1 aaa1
#
4467 9e0e 0008 090a 0b0c 0d0e 0f10 1112
#
1314 1516 1718 191a 1b1c 1d1e 1f20 2122
#
2324 2526 2728 292a 2b2c 2d2e 2f30 3132
#
3334 3536 37
#
DM991CR-router#
15.11. Reiniciando o Router com Configurao Padro

Caso se chegue numa situao em que o equipamento no possa mais ser gerenciado (devido
configurao incorreta que impessa), existe uma maneira de fazer com que o equipamento volte a usar a
configurao de fbrica (default) e desta forma voltar a gerenci-lo. O procedimento consiste em reiniciar
o equipamento atravs do cabo de alimentao e assim que comearem a aparecer as primeiras
mensagens no terminal, pressionar a tecla '3' e mant-la pressionada at que aparea um terminal.
Depois executa-se o comando 'recover' que apagar a configurao salva e far com que o equipamento
utilize a configurao padro assim que for reiniciado. Para sair deste terminal e reiniciar o equipamento
basta executar o comando 'reset'.
184
16. ANEXO III AVISOS DE SEGURANA

Antes da instalao, leia atentamente todo o manual.
Siga atentamente a todas as orientaes constantes neste manual. Em caso de dvida contate suporte
tcnico autorizado.
funcional.
preciso tomar cuidado para que no haja diferena de potencial entre o pino 5 do DB9 do DM991 (terra
de sinal) e o pino 5 do DB9 (ou pino 7 do DB25) do PC. Caso isso ocorra, danificar as interfaces seriais
do DM991 e do PC. Para certificar-se que isso no ocorra, mea com um Voltmetro AC a tenso entre
esses pinos. Se houver diferena de potencial, confira se o modem e o PC esto devidamente aterrados.
No necessrio desligar o equipamento para conectar o cabo serial, se as condies acima forem
respeitadas.

esto desligados.
185
Os equipamentos descritos neste manual so sensveis eletricidade esttica. Antes de manusear

186
Fone: +55 51 3358-0100

Suporte: +55 51 3933-3122
Fax: +55 51 3358-0101
www.datacom.ind.br

204.0115.04 - Manual Do Produto - DM991CR Serie VI

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

204.0115.04 - Manual Do Produto - DM991CR Serie VI

Încărcat de

Drepturi de autor:

Formate disponibile

Modem Router G.

Sistema de Gesto da Qualidade

Fone: +55 51 3933-3122

Fax: +55 51 3393-3201

Fone: +55 51 3358-0100

Fax: +55 51 3358-0101

Rua Amrica, 1000 Eldorado do sul, RS - Brasil

Indica emisso de radiao no-ionizante.

3. INTERFACE G.SHDSL ................................................................18

3.5. Configuraes da Interface G.shdsl...................................................................... 22

3.6. Desempenho ........................................................................................................ 23

3.8. Proteo Eltrica .................................................................................................. 25

4. INTERFACE G.703 - G.704..........................................................26

4.2. Caractersticas Eltricas ....................................................................................... 28

5. INTERFACE ROUTER e switch ...................................................31

6.3. LEDs do Painel..................................................................................................... 35

8. GERENCIAMENTO PELO TERMINAL ........................................38

8.3. Menu de Testes.................................................................................................... 45

8.4. Menu de Status .................................................................................................... 48

8.4.1. Menu de Estados do Equipamento .............................................................................................. 48

8.5. Menu de Performance .......................................................................................... 51

9.2. Testes na Interface E1 ......................................................................................... 55

10. DOWNLOAD DE FIRMWARE ......................................................56

11. INSTALAO E OPERAO ......................................................59

12. ESPECIFICAES TCNICAS ...................................................62

13. NORMAS APLICVEIS ................................................................64

14.2. Comandos de Gerncia de Arquivos de Configurao ....................................... 69

14.3. Comandos de Gerncia do Sistema ................................................................... 73

14.3.6. ip domain lookup........................................................................................................................ 75

14.4. Comandos de Configurao do Relgio ............................................................. 85

14.5. Comandos de Teste de Rede ............................................................................. 87

14.6. Comandos de Depurao do Sistema ................................................................ 89

14.7. Comandos SNMP ............................................................................................... 90

14.8. Comandos NAT .................................................................................................. 92

14.9. Comandos Bridge ............................................................................................... 94

14.10. Comandos DHCP ............................................................................................. 96

14.11. Comandos de Configurao de Propriedades dos Pacotes IP ......................... 98

14.11.6. ip rp-filter ................................................................................................................................ 100

14.12. Comandos do Servidor de Terminal ............................................................... 100

14.13. Comandos de Configurao da Interface Ethernet ......................................... 102

14.14. Comandos de Configurao da Interface Serial ............................................. 104

14.15. Comandos de Configurao da Interface Tunnel ............................................ 105

14.16. Comando de Gerncia de Interface ................................................................ 107

14.17. Comandos de Configurao PPP ................................................................... 109

14.18. Comandos de Configurao Frame-Relay ...................................................... 115

14.19. Comandos de Configurao HDLC ................................................................ 119

14.20. Comandos de Configurao Ethernet ............................................................. 119

14.21. Comandos de Configurao de Endereos IP ................................................ 120

14.22. Comandos de Configurao ARP ................................................................... 121

14.23. Comandos de Configurao de Rotas Estticas ............................................. 121

14.24. Comandos de Configurao do Protocolo RIP ............................................... 122

14.25. Comandos de Configurao do Protocolo OSPF ............................................ 128

14.26. Comandos de Configurao do Protocolo BGP .............................................. 139

14.26.15. bgp scan-time ...................................................................................................................... 145

14.27. Comandos de Configurao PIM .................................................................... 154

14.28. Comandos de Configurao IPX .................................................................... 156

14.29. Comandos de Configurao de Autenticao ................................................. 157

14.30. Comandos de Configurao de Polticas de Acesso ...................................... 160

14.31. Comandos de Configurao de VPN .............................................................. 162

14.32. Comandos de Configurao da Conexo VPN ............................................... 166

14.32.1. authby .................................................................................................................................... 166

14.33. Comandos de configurao de compresso de cabealhos ........................... 171

14.34. Comandos de Configurao de Polticas de QoS ........................................... 175

15. ANEXO II EASY SETUP..........................................................179