Avaya Media Gateway G350 Administration Manual

Administration for the Avaya G250

and Avaya G350 Media Gateways

03-300436

Issue 5

June 2008

Notice

While reasonable efforts were made to ensure that the information in this

document was complete and accurate at the time of printing, Avaya Inc. can

assume no liability for any errors. Changes and corrections to the information

in this document may be incorporated in future releases.

For full legal page information, please see the complete document,

Avaya Legal Page for Software Documentation,

Document number 03-600758.

To locate this document on the website, simply go to

http://www.avaya.com/support

and search for the document number in

the search box.

Documentation disclaimer

Avaya Inc. is not responsible for any modifications, additions, or deletions to

the original published version of this documentation unless such modifications,

additions, or deletions were performed by Avaya. Customer and/or End User

agree to indemnify and hold harmless Avaya, Avaya's agents, servants and

employees against all claims, lawsuits, demands and judgments arising out of,

or in connection with, subsequent modifications, additions or deletions to this

documentation to the extent made by the Customer or End User.

Link disclaimer

Avaya Inc. is not responsible for the contents or reliability of any linked

websites referenced elsewhere within this documentation, and Avaya does not

necessarily endorse the products, services, or information described or offered

within them. We cannot guarantee that these links will work all of the time and

we have no control over the availability of the linked pages.

Warranty

Avaya Inc. provides a limited warranty on this product. Refer to your sales

agreement to establish the terms of the limited warranty. In addition, Avaya’s

standard warranty language, as well as information regarding support for this

product, while under warranty, is available through the following website:

http://www.avaya.com/support

Copyright

Except where expressly stated otherwise, the Product is protected by copyright

and other laws respecting proprietary rights. Unauthorized reproduction,

transfer, and or use can be a criminal, as well as a civil, offense under the

applicable law.

Avaya support

Avaya provides a telephone number for you to use to report problems or to ask

questions about your product. The support telephone number

is 1-800-242-2121 in the United States. For additional support telephone

numbers, see the Avaya website:

http://www.avaya.com/support

Issue 5 June 2008 3

About this book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Audience . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Downloading this book and updates from the web . . . . . . . . . . . . . . . . . 25

Downloading this book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Related resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Technical assistance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Within the US. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

International . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Trademarks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Sending us comments. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Chapter 1: Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

G250 and G350 contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

G250 and G350 support information . . . . . . . . . . . . . . . . . . . . . . . . . 30

G350 with media modules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

G250 without media modules. . . . . . . . . . . . . . . . . . . . . . . . . . . 30

G250 with WAN media module . . . . . . . . . . . . . . . . . . . . . . . . . . 30

G250 available models . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Chapter 2: Configuration overview. . . . . . . . . . . . . . . . . . . . . 33

Defining the Console interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Defining the USB-modem interface. . . . . . . . . . . . . . . . . . . . . . . . . . 34

Defining other interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Configuration using CLI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Configuration using GUI applications . . . . . . . . . . . . . . . . . . . . . . . . 35

Saving configuration changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

Summary of configuration changes CLI commands . . . . . . . . . . . . 36

Firmware version control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

Chapter 3: Accessing the Avaya G250/G350 Media Gateway . . . . . . 39

Accessing the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Logging into the CLI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

CLI contexts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

CLI help. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

Accessing CLI via local network . . . . . . . . . . . . . . . . . . . . . . . . . 41

Accessing CLI with a console device . . . . . . . . . . . . . . . . . . . . . . 41

Connecting a console device to the Services port . . . . . . . . . . . . . 41

Contents

4 Administration for the Avaya G250 and Avaya G350 Media Gateways

Accessing the CLI via modem . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

Accessing the CLI via a USB modem . . . . . . . . . . . . . . . . . . . . . . 42

Accessing the CLI via a serial modem . . . . . . . . . . . . . . . . . . . . . . 43

G250/G350 serial modems . . . . . . . . . . . . . . . . . . . . . . . . . . 43

Accessing the CLI via a modem connection to the S8300 . . . . . . . . . . . 44

Accessing Avaya IW. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

Access and run the Avaya IW using a laptop computer . . . . . . . . . . . . 45

Accessing GIW. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

Access the GIW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

Accessing PIM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

Accessing Avaya Communication Manager . . . . . . . . . . . . . . . . . . . . . 49

Managing login permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

Security overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49

Managing users accounts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

Privilege level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

Configuring usernames . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Managing password length and contents . . . . . . . . . . . . . . . . . . 51

Managing password lockout and disabling . . . . . . . . . . . . . . . . . 52

Managing password expiry . . . . . . . . . . . . . . . . . . . . . . . . . . 52

Changing a password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52

Displaying user account information. . . . . . . . . . . . . . . . . . . . . 53

Summary of user account CLI commands. . . . . . . . . . . . . . . . . . 53

Authenticating service logins with Access Security Gateway

(ASG) authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

Enabling ASG authentication . . . . . . . . . . . . . . . . . . . . . . . . . 54

Replacing the ASG authentication file . . . . . . . . . . . . . . . . . . . . 55

Configuring ASG authentication . . . . . . . . . . . . . . . . . . . . . . . 57

Displaying ASG authentication information . . . . . . . . . . . . . . . . . 58

Summary of ASG authentication CLI Commands . . . . . . . . . . . . . . 59

SSH protocol support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

RSA authentication process . . . . . . . . . . . . . . . . . . . . . . . . . 61

Password authentication process . . . . . . . . . . . . . . . . . . . . . . 61

SSH configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

Summary of SSH configuration commands . . . . . . . . . . . . . . . . . 62

SCP protocol support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

SCP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

Summary of SCP configuration commands . . . . . . . . . . . . . . . . . 63

RADIUS authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

Using RADIUS authentication. . . . . . . . . . . . . . . . . . . . . . . . . 63

Configuring RADIUS authentication . . . . . . . . . . . . . . . . . . . . . 63

Contents

Issue 5 June 2008 5

Changing RADIUS parameters . . . . . . . . . . . . . . . . . . . . . . . . 64

Disabling RADIUS authentication. . . . . . . . . . . . . . . . . . . . . . . 64

Displaying RADIUS parameters. . . . . . . . . . . . . . . . . . . . . . . . 64

Summary of RADIUS authentication configuration commands . . . . . . 65

802.1x protocol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

Authentication Modes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

802.1x modes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

Configuring 802.1x Protocol . . . . . . . . . . . . . . . . . . . . . . . . . 67

Manual re-authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

Optional 802.1x commands . . . . . . . . . . . . . . . . . . . . . . . . . . 70

Displaying 802.1x parameters. . . . . . . . . . . . . . . . . . . . . . . . . 71

Summary of 802.1x configuration commands. . . . . . . . . . . . . . . . . . 74

Special security features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Enabling and disabling recovery password . . . . . . . . . . . . . . . . . . . 76

Summary of recovery password commands. . . . . . . . . . . . . . . . . 77

Enabling and disabling telnet access . . . . . . . . . . . . . . . . . . . . . . 77

Summary of Telnet access configuration commands. . . . . . . . . . . . 78

Managing gateway secrets . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Configuring the Master Configuration Key. . . . . . . . . . . . . . . . . . 79

Summary of Master Configuration Key configuration commands . . . . . 79

Enabling SYN cookies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

Configuring SYN cookies . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

Maintaining SYN cookies . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

Summary of SYN cookies configuration commands . . . . . . . . . . . . 81

Managed Security Services (MSS) . . . . . . . . . . . . . . . . . . . . . . . . 81

MSS reporting mechanism . . . . . . . . . . . . . . . . . . . . . . . . . . 82

Configuring MSS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

DoS attack classifications. . . . . . . . . . . . . . . . . . . . . . . . . . . 84

Defining custom DoS classifications. . . . . . . . . . . . . . . . . . . . . 85

Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87

Summary of MSS configuration CLI commands. . . . . . . . . . . . . . . 88

Chapter 4: Basic device configuration. . . . . . . . . . . . . . . . . . . 89

Defining an interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Configuring the Primary Management Interface (PMI) . . . . . . . . . . . . . . . 90

Setting the PMI of the G250/G350. . . . . . . . . . . . . . . . . . . . . . . . . 90

Summary of PMI configuration CLI commands . . . . . . . . . . . . . . . . . 91

Defining the default gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

Summary of default gateway configuration CLI commands . . . . . . . . . . 92

Configuring the Media Gateway Controller (MGC) . . . . . . . . . . . . . . . . . 92

Contents

6 Administration for the Avaya G250 and Avaya G350 Media Gateways

Survivability and migration options . . . . . . . . . . . . . . . . . . . . . . . 93

Configuring the MGC list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

Setting the G250/G350’s MGC. . . . . . . . . . . . . . . . . . . . . . . . . 95

Determining results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Showing the current MGC list. . . . . . . . . . . . . . . . . . . . . . . . . 96

Removing one or more MGCs. . . . . . . . . . . . . . . . . . . . . . . . . 96

Changing the MGC list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

Setting reset times. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

Accessing the registered MGC . . . . . . . . . . . . . . . . . . . . . . . . . . 97

Monitoring the ICC or LSP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

Summary of MGC list configuration commands. . . . . . . . . . . . . . . . . 98

DNS resolver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98

DNS resolver features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

Typical DNS resolver application – VPN failover . . . . . . . . . . . . . . . . 99

Configuring DNS resolver. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

DNS resolver configuration example. . . . . . . . . . . . . . . . . . . . . 103

Using DNS resolver to resolve a hostname . . . . . . . . . . . . . . . . . . . 103

Maintaining DNS resolver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103

Showing DNS resolver information. . . . . . . . . . . . . . . . . . . . . . 103

Clearing DNS resolver counters . . . . . . . . . . . . . . . . . . . . . . . 104

Viewing DNS resolver logging . . . . . . . . . . . . . . . . . . . . . . . . 104

Summary of DNS resolver configuration commands . . . . . . . . . . . . . . 105

Viewing the status of the device . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

Summary of device status commands . . . . . . . . . . . . . . . . . . . . . . 107

Software and firmware management. . . . . . . . . . . . . . . . . . . . . . . . . 108

File transfer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

Software and firmware upgrades. . . . . . . . . . . . . . . . . . . . . . . . . 109

Managing the firmware banks. . . . . . . . . . . . . . . . . . . . . . . . . 109

Upgrading software and firmware using FTP/TFTP . . . . . . . . . . . . . 110

Upgrading software and firmware using a USB mass storage device . . . 111

Uploading software and firmware from the gateway . . . . . . . . . . . . 113

Summary of software and firmware management commands . . . . . . . 114

Backing up and restoring the G250/G350 using a USB mass storage device. 116

Backing up administration and configuration files using a USB mass

storage device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

Restoring backed up configuration and administration files to a gateway

using a USB mass storage device. . . . . . . . . . . . . . . . . . . . . . 118

Replicating a G250/G350 using a USB mass storage device . . . . . . . . 119

Replacing/adding/upgrading media modules using a USB mass storage

device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122

Additional USB commands . . . . . . . . . . . . . . . . . . . . . . . . . . 123

Contents

Issue 5 June 2008 7

Summary of USB backup, restore, and replication commands . . . . . . 123

Backing up and restoring configuration files . . . . . . . . . . . . . . . . . . 124

Backing up/restoring a configuration file using FTP/TFTP/SCP . . . . . . 125

Backing up/restoring a configuration file using a USB mass storage device 125

Summary of configuration file backup and restore commands . . . . . . 126

Listing the files on the Avaya G250/G350 Media Gateway . . . . . . . . . . . 127

Summary of file listing commands . . . . . . . . . . . . . . . . . . . . . . 127

Chapter 5: Configuring Standard Local Survivability (SLS) . . . . . . . 129

Media module compatibility with SLS . . . . . . . . . . . . . . . . . . . . . . 129

SLS service. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

Avaya phones supported in SLS . . . . . . . . . . . . . . . . . . . . . . . . . 131

Call processing in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

Call processing not supported by SLS. . . . . . . . . . . . . . . . . . . . . . 133

Provisioning data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

PIM configuration data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

Entering SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

Unregistered state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

Setup state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

Registered state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

Teardown. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

SLS interaction with specific G250/G350 features . . . . . . . . . . . . . . . 137

Direct Inward Dialing in SLS mode . . . . . . . . . . . . . . . . . . . . . . 137

Multiple call appearances in SLS mode . . . . . . . . . . . . . . . . . . . 138

Hold in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139

Call Transfer in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . 140

Using contact closure in SLS mode . . . . . . . . . . . . . . . . . . . . . 142

IP Softphone shared administrative identity in SLS mode . . . . . . . . . 143

Emergency Transfer in SLS mode . . . . . . . . . . . . . . . . . . . . . . 143

SLS logging activities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144

Example of CDR log entries and format . . . . . . . . . . . . . . . . . . . 145

Example of CDR log with contact closure . . . . . . . . . . . . . . . . . . 146

Configuring SLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146

Configuring Communication Manager for SLS . . . . . . . . . . . . . . . 147

Using PIM to manage SLS administration on the gateway . . . . . . . . . . . 151

Enabling and disabling SLS. . . . . . . . . . . . . . . . . . . . . . . . . . . . 156

Activating changes in SLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157

Using the CLI to manually configure SLS administration on the gateway. . . 157

Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157

Planning and preparing the SLS data set . . . . . . . . . . . . . . . . . . 158

Contents

8 Administration for the Avaya G250 and Avaya G350 Media Gateways

Configuring the SLS data through the CLI. . . . . . . . . . . . . . . . . . 173

Administering Station parameters . . . . . . . . . . . . . . . . . . . . . . 177

Administering DS1 parameters . . . . . . . . . . . . . . . . . . . . . . . . 181

Administering BRI parameters . . . . . . . . . . . . . . . . . . . . . . . . 185

Administering trunk-group parameters . . . . . . . . . . . . . . . . . . . 187

Administering signaling-group parameters . . . . . . . . . . . . . . . . . 196

Administering dial-pattern parameters. . . . . . . . . . . . . . . . . . . . 197

Administering incoming-routing parameters . . . . . . . . . . . . . . . . 199

Summary of SLS configuration commands . . . . . . . . . . . . . . . . . 200

Up-converting SLS data to Release 4.x . . . . . . . . . . . . . . . . . . . 208

Down-converting Release 4.x SLS data to release 3.x . . . . . . . . . . . 209

Chapter 6: Configuring Ethernet ports. . . . . . . . . . . . . . . . . . . 211

Ethernet ports on the G250 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211

Ethernet ports on the G250 Media Gateway switch . . . . . . . . . . . . . . . 211

Ethernet ports on the G250 Media Gateway router . . . . . . . . . . . . . . . 211

Cables used for connecting devices to the fixed router . . . . . . . . . . . . 211

Ethernet ports on the G350 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212

Ethernet ports on the G350 Media Gateway switch . . . . . . . . . . . . . . . 212

Ethernet ports on the G350 Media Gateway router . . . . . . . . . . . . . . . 212

Cables used for connecting devices to the fixed router . . . . . . . . . . . . 212

Configuring switch Ethernet ports . . . . . . . . . . . . . . . . . . . . . . . . . . 213

Switch Ethernet port commands . . . . . . . . . . . . . . . . . . . . . . . . . 213

Summary of switch Ethernet port configuration CLI commands. . . . . . . . 215

Configuring the WAN Ethernet port . . . . . . . . . . . . . . . . . . . . . . . . . 216

Configuring additional features on the WAN Ethernet port. . . . . . . . . . . 216

WAN Ethernet port traffic shaping . . . . . . . . . . . . . . . . . . . . . . . . 216

Backup interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217

WAN Ethernet port commands . . . . . . . . . . . . . . . . . . . . . . . . . . 217

Summary of WAN Ethernet port configuration CLI commands . . . . . . . . 217

Configuring DHCP client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218

DHCP client applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219

DHCP client configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219

Releasing and renewing a DHCP lease. . . . . . . . . . . . . . . . . . . . . . 221

Maintaining DHCP client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222

Configuring DHCP client logging messages. . . . . . . . . . . . . . . . . . . 222

Summary of DHCP client configuration CLI commands . . . . . . . . . . . . 223

Configuring LLDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224

Supported TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

Mandatory TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

Contents

Issue 5 June 2008 9

Optional TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

802.1 TLVs (optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

LLDP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

Displaying LLDP configuration . . . . . . . . . . . . . . . . . . . . . . . . 226

Supported ports for LLDP. . . . . . . . . . . . . . . . . . . . . . . . . . . 227

Summary of LLDP configuration CLI commands . . . . . . . . . . . . . . . . 227

Chapter 7: Configuring logging . . . . . . . . . . . . . . . . . . . . . . 229

Configuring a Syslog server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230

Defining Syslog servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . 230

Disabling Syslog servers . . . . . . . . . . . . . . . . . . . . . . . . . . . 231

Deleting Syslog servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231

Displaying the status of the Syslog server. . . . . . . . . . . . . . . . . . 232

Syslog sink default settings. . . . . . . . . . . . . . . . . . . . . . . . . . 232

Syslog message format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232

Copying a syslog file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233

Configuring a log file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233

Disabling logging system messages to a log file . . . . . . . . . . . . . . 233

Deleting current log file and opening an empty log file. . . . . . . . . . . 233

Displaying log file messages . . . . . . . . . . . . . . . . . . . . . . . . . 234

Displaying conditions defined for the file output sink . . . . . . . . . . . 234

Log file message format. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235

Configuring a session log. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235

Discontinuing the display of system messages. . . . . . . . . . . . . . . 235

Displaying how the session logging is configured . . . . . . . . . . . . . 236

Session logging message format. . . . . . . . . . . . . . . . . . . . . . . . . 236

Configuring logging filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237

Setting the logging filters . . . . . . . . . . . . . . . . . . . . . . . . . . . 237

Severity levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238

Sinks default severity levels . . . . . . . . . . . . . . . . . . . . . . . . . 238

Applications to be filtered. . . . . . . . . . . . . . . . . . . . . . . . . . . 239

Syslog server example . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240

Log file example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241

Session log example. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242

Summary of Logging configuration CLI commands . . . . . . . . . . . . . . . . 242

Chapter 8: Configuring VoIP QoS . . . . . . . . . . . . . . . . . . . . . 245

Configuring RTP and RTCP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245

Configuring header compression . . . . . . . . . . . . . . . . . . . . . . . . . . 245

Header compression configuration options . . . . . . . . . . . . . . . . . . . 246

Contents

10 Administration for the Avaya G250 and Avaya G350 Media Gateways

Configuring IPHC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247

Summary of IPHC header compression CLI commands . . . . . . . . . . 249

Configuring VJ header compression. . . . . . . . . . . . . . . . . . . . . . . 250

Summary of Van Jacobson header compression CLI commands . . . . . 251

Displaying and clearing header compression statistics . . . . . . . . . . . . 251

Configuring QoS parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252

Configuring RTCP QoS parameters . . . . . . . . . . . . . . . . . . . . . . . 253

RSVP parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253

Summary of QoS, RSVP, and RTCP configuration CLI commands . . . . . . 253

Weighted Fair VoIP Queuing (WFVQ). . . . . . . . . . . . . . . . . . . . . . . . . 254

Configuring Weighted Fair VoIP Queueing (WFVQ). . . . . . . . . . . . . . . 254

Summary of WFVQ configuration CLI commands. . . . . . . . . . . . . . . . 255

Priority queueing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256

Configuring priority queuing . . . . . . . . . . . . . . . . . . . . . . . . . . . 256

Summary of priority queueing configuration CLI commands . . . . . . . . . 257

Chapter 9: Configuring the G250 and G350 for modem use . . . . . . . 259

Configuring the USB-modem interface. . . . . . . . . . . . . . . . . . . . . . . . 259

Configuring the USB port for modem use . . . . . . . . . . . . . . . . . . . . . . 259

Summary of CLI commands for configuring the USB port for modem use . . 261

Configuring the Console port for modem use. . . . . . . . . . . . . . . . . . . . 262

Summary of CLI commands for configuring the Console port

for modem use . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263

Configuring the console device to connect to the Console port . . . . . . . . 264

Chapter 10: Configuring WAN interfaces . . . . . . . . . . . . . . . . . 265

Serial interface overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266

Layer 1 T1 port with two channel groups . . . . . . . . . . . . . . . . . . 266

E1/T1 port channel group . . . . . . . . . . . . . . . . . . . . . . . . . . . 267

USP port using PPP protocol . . . . . . . . . . . . . . . . . . . . . . . . . 267

USP port using frame relay protocol . . . . . . . . . . . . . . . . . . . . . 267

Frame Relay multipoint topology support . . . . . . . . . . . . . . . . . . . . 268

Initial WAN configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268

Configuring the Avaya MM340 E1/T1 WAN media module . . . . . . . . . . . 269

E1/T1 default settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272

Resetting and displaying controller counters . . . . . . . . . . . . . . . . 272

Activating loopback mode on an E1/T1 line . . . . . . . . . . . . . . . . . 272

Summary of E1/T1 ports configuration commands . . . . . . . . . . . . . 273

Configuring the Avaya MM342 USP WAN media module . . . . . . . . . . . . 274

USP default settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276

Contents

Issue 5 June 2008 11

Summary of USP port configuration commands . . . . . . . . . . . . . . 276

Configuring PPP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277

Summary of PPP configuration commands . . . . . . . . . . . . . . . . . 278

PPPoE overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278

Configuring PPPoE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279

Summary of PPPoE commands. . . . . . . . . . . . . . . . . . . . . . . . 282

Configuring frame relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283

Resetting and displaying frame relay interface counters. . . . . . . . . . 285

Summary of frame relay commands . . . . . . . . . . . . . . . . . . . . . 285

Verifying the WAN configuration and testing connectivity . . . . . . . . . . . 286

Summary of WAN configuration verification commands . . . . . . . . . . 288

Backup interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Configuring backup delays . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Interface backup relations rules . . . . . . . . . . . . . . . . . . . . . . . . . 290

Backup commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

Summary of backup interfaces commands . . . . . . . . . . . . . . . . . . . 291

Modem dial backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291

Typical installations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294

Prerequisites for configuring modem dial backup . . . . . . . . . . . . . . . 294

Configuring modem dial backup . . . . . . . . . . . . . . . . . . . . . . . . . 295

Modem dial backup interactions with other features . . . . . . . . . . . . . . 299

Configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300

Command sequence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302

Command sequence explanation. . . . . . . . . . . . . . . . . . . . . . . 303

Modem dial backup maintenance. . . . . . . . . . . . . . . . . . . . . . . . . 305

Activating session logging . . . . . . . . . . . . . . . . . . . . . . . . . . 305

Setting the severity level of the logging session . . . . . . . . . . . . . . 305

Summary of modem dial backup commands . . . . . . . . . . . . . . . . . . 312

ICMP keepalive. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313

Enabling the ICMP keepalive feature. . . . . . . . . . . . . . . . . . . . . . . 315

Defining the ICMP keepalive parameters. . . . . . . . . . . . . . . . . . . . . 315

Example of configuring ICMP keepalive . . . . . . . . . . . . . . . . . . . . . 316

Summary of ICMP keepalive configuration commands. . . . . . . . . . . . . 316

Dynamic CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

Enabling dynamic CAC and setting maximum bandwidth . . . . . . . . . . . 318

Displaying bandwidth information . . . . . . . . . . . . . . . . . . . . . . . . 318

Summary of dynamic CAC configuration commands. . . . . . . . . . . . . . 319

Object tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319

Object tracking configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . 320

Configuring RTR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321

Contents

12 Administration for the Avaya G250 and Avaya G350 Media Gateways

Configuring object tracking. . . . . . . . . . . . . . . . . . . . . . . . . . 323

Object tracking maintenance . . . . . . . . . . . . . . . . . . . . . . . . . . . 325

Viewing RTR and object trackers logging . . . . . . . . . . . . . . . . . . 326

Example of tracking a single remote device . . . . . . . . . . . . . . . . . 327

Example of tracking a group of devices . . . . . . . . . . . . . . . . . . . 328

Typical object tracking applications . . . . . . . . . . . . . . . . . . . . . . . 329

Typical application – VPN failover using object tracking . . . . . . . . . . 330

Typical application – backup for the WAN FastEthernet interface . . . . . 330

Typical application – interface backup via policy-based routing. . . . . . 333

Typical application – tracking the DHCP client default route. . . . . . . . 334

Summary of object tracking configuration commands . . . . . . . . . . . . . 336

Frame relay encapsulation features . . . . . . . . . . . . . . . . . . . . . . . . . 337

Frame relay traffic shaping and FRF.12 fragmentation . . . . . . . . . . . . . 337

Configuring map classes . . . . . . . . . . . . . . . . . . . . . . . . . . . 338

Displaying configured map classes . . . . . . . . . . . . . . . . . . . . . 338

Summary of frame relay traffic shaping commands . . . . . . . . . . . . 339

Priority DLCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339

Summary of priority DLCI commands . . . . . . . . . . . . . . . . . . . . . . 340

PPP VoIP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341

Site A connection details . . . . . . . . . . . . . . . . . . . . . . . . . . . 341

Site B connection details . . . . . . . . . . . . . . . . . . . . . . . . . . . 342

Configuration Example for Site A. . . . . . . . . . . . . . . . . . . . . . . 342

Configuration Example for Site B. . . . . . . . . . . . . . . . . . . . . . . 344

Chapter 11: Configuring PoE . . . . . . . . . . . . . . . . . . . . . . . . 345

Load detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345

How the G250/G350 detects a powered device (PD) . . . . . . . . . . . . . . 345

Plug and Play Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346

Powering devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347

PoE configuration CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . 347

PoE configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 348

Summary of PoE commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 350

Chapter 12: Configuring Emergency Transfer Relay (ETR). . . . . . . . 351

Setting ETR state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352

Viewing ETR state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353

Summary of ETR commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353

Contents

Issue 5 June 2008 13

Chapter 13: Configuring SNMP. . . . . . . . . . . . . . . . . . . . . . . 355

Agent and manager communication . . . . . . . . . . . . . . . . . . . . . . . . . 355

SNMP versions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356

SNMPv1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

SNMPv2c . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

SNMPv3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

SNMP security levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

SNMP-server user command . . . . . . . . . . . . . . . . . . . . . . . . . 358

Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359

Creating an SNMPv3 group . . . . . . . . . . . . . . . . . . . . . . . . . . 360

Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360

Creating an SNMPv3 view. . . . . . . . . . . . . . . . . . . . . . . . . . . 360

Configuring SNMP traps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361

Notification types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362

Summary of SNMP trap configuration commands . . . . . . . . . . . . . . . 363

Configuring SNMP access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364

Summary of SNMP access configuration commands. . . . . . . . . . . . . . 365

Configuring dynamic trap manager . . . . . . . . . . . . . . . . . . . . . . . . . 366

Summary of dynamic trap manager configuration commands. . . . . . . . . 367

SNMP configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368

Chapter 14: Configuring contact closure . . . . . . . . . . . . . . . . . 371

Contact closure hardware configuration. . . . . . . . . . . . . . . . . . . . . . . 371

Contact closure software configuration . . . . . . . . . . . . . . . . . . . . . . . 372

Showing contact closure status . . . . . . . . . . . . . . . . . . . . . . . . . . . 373

Summary of contact closure commands. . . . . . . . . . . . . . . . . . . . . . . 373

Chapter 15: Transferring and managing announcement files . . . . . . 375

Announcement file operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375

Summary of announcement files commands . . . . . . . . . . . . . . . . . . . . 378

Chapter 16: Configuring advanced switching. . . . . . . . . . . . . . . 379

Configuring VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379

VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379

Multi VLAN binding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380

G250/G350 VLAN table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381

Ingress VLAN Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381

ICC-VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381

Contents

14 Administration for the Avaya G250 and Avaya G350 Media Gateways

VLAN CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382

VLAN configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . 382

Summary of VLAN commands . . . . . . . . . . . . . . . . . . . . . . . . . . 385

Configuring port redundancy (G350 only) . . . . . . . . . . . . . . . . . . . . . . 386

Secondary port activation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387

Switchback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387

Port redundancy CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . 387

Port redundancy configuration examples . . . . . . . . . . . . . . . . . . . . 388

Summary of port redundancy commands . . . . . . . . . . . . . . . . . . . . 389

Configuring port mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389

Port mirroring constraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389

Port mirroring CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . 390

Port mirroring configuration examples . . . . . . . . . . . . . . . . . . . . . 390

Summary of port mirroring commands . . . . . . . . . . . . . . . . . . . . . 391

Configuring spanning tree (G350 only) . . . . . . . . . . . . . . . . . . . . . . . 391

Spanning tree protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391

Spanning tree per port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392

Rapid Spanning Tree Protocol (RSTP) . . . . . . . . . . . . . . . . . . . . 392

Spanning tree CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . 394

Spanning tree configuration examples. . . . . . . . . . . . . . . . . . . . . . 395

Summary of spanning tree commands. . . . . . . . . . . . . . . . . . . . . . 398

Port classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399

Port classification CLI commands . . . . . . . . . . . . . . . . . . . . . . . . 399

Port classification configuration examples . . . . . . . . . . . . . . . . . . . 399

Summary of port classification commands . . . . . . . . . . . . . . . . . . . 401

Chapter 17: Configuring monitoring applications. . . . . . . . . . . . . 403

Configuring RMON. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 403

RMON CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 404

RMON configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . 404

Summary of RMON commands . . . . . . . . . . . . . . . . . . . . . . . . . . 406

Configuring and analyzing RTP statistics . . . . . . . . . . . . . . . . . . . . . . 406

Configuring the RTP statistics application . . . . . . . . . . . . . . . . . . . 408

Viewing RTP statistics thresholds . . . . . . . . . . . . . . . . . . . . . . 408

Configuring RTP statistics thresholds . . . . . . . . . . . . . . . . . . . . 410

Enabling and resetting the RTP statistics application . . . . . . . . . . . 411

Viewing application configuration . . . . . . . . . . . . . . . . . . . . . . 412

Configuring QoS traps. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414

Configuring QoS fault and clear traps . . . . . . . . . . . . . . . . . . . . 416

Configuring the trap rate limiter . . . . . . . . . . . . . . . . . . . . . . . 416

Contents

Issue 5 June 2008 15

Analyzing RTP statistics output . . . . . . . . . . . . . . . . . . . . . . . . . 417

Viewing RTP statistics summary reports . . . . . . . . . . . . . . . . . . 417

Viewing RTP session statistics . . . . . . . . . . . . . . . . . . . . . . . . 418

Viewing QoS traps, QoS fault traps, and QoS clear traps. . . . . . . . . . 425

Analyzing QoS trap output . . . . . . . . . . . . . . . . . . . . . . . . . . 426

Analyzing QoS fault and clear trap output . . . . . . . . . . . . . . . . . . 429

Viewing automatic traceroute results . . . . . . . . . . . . . . . . . . . . 431

RTP statistics examples. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432

Configuring the RTP statistics application for a sample network . . . . . 432

A call over the WAN from an analog phone to an IP phone. . . . . . . . . 436

A local call between an IP and an analog phone . . . . . . . . . . . . . . 438

A remote call over the WAN from an IP phone to an IP phone . . . . . . . 440

A conference call . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443

Summary of RTP statistics commands . . . . . . . . . . . . . . . . . . . . . 445

Configuring and analyzing packet sniffing . . . . . . . . . . . . . . . . . . . . . 446

What can be captured . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447

Streams that can always be captured . . . . . . . . . . . . . . . . . . . . 447

Streams that can never be captured . . . . . . . . . . . . . . . . . . . . . 447

Streams that can sometimes be captured . . . . . . . . . . . . . . . . . . 447

Configuring packet sniffing . . . . . . . . . . . . . . . . . . . . . . . . . . . . 448

Enabling packet sniffing. . . . . . . . . . . . . . . . . . . . . . . . . . . . 448

Limiting packet sniffing to specific interfaces. . . . . . . . . . . . . . . . 448

Creating a capture list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 449

Defining rule criteria for a capture list . . . . . . . . . . . . . . . . . . . . 449

Viewing the capture list . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456

Applying a capture list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456

Configuring packet sniffing settings . . . . . . . . . . . . . . . . . . . . . 457

Starting the packet sniffing service . . . . . . . . . . . . . . . . . . . . . 458

Analyzing captured packets . . . . . . . . . . . . . . . . . . . . . . . . . . . 459

Stopping the packet sniffing service . . . . . . . . . . . . . . . . . . . . . 459

Viewing packet sniffing information . . . . . . . . . . . . . . . . . . . . . 459

Uploading the capture file. . . . . . . . . . . . . . . . . . . . . . . . . . . 460

Analyzing the capture file . . . . . . . . . . . . . . . . . . . . . . . . . . . 462

Simulating packets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 464

Summary of packet sniffing commands . . . . . . . . . . . . . . . . . . . . . 465

Reporting on interface status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467

Summary of interface status commands. . . . . . . . . . . . . . . . . . . . . 468

Configuring and monitoring CNA test plugs. . . . . . . . . . . . . . . . . . . . . 469

CNA test plug functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469

Test plug actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469

Contents

16 Administration for the Avaya G250 and Avaya G350 Media Gateways

CNA tests. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 470

Configuring the G250/G350 test plug for registration. . . . . . . . . . . . . . 471

CNA test plug configuration example . . . . . . . . . . . . . . . . . . . . . . 473

Resetting the CNA test plug counters . . . . . . . . . . . . . . . . . . . . . . 475

Summary of CNA test plug commands . . . . . . . . . . . . . . . . . . . . . 475

Configuring echo cancellation . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477

Echo cancellation CLI commands . . . . . . . . . . . . . . . . . . . . . . . . 477

Summary of echo cancellation commands . . . . . . . . . . . . . . . . . . . 478

Integrated analog testing – Test and Heal . . . . . . . . . . . . . . . . . . . . . . 479

Types of tests . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 479

Types of test lines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 480

Setting up a test profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481

Displaying and clearing profiles . . . . . . . . . . . . . . . . . . . . . . . . . 482

Launching and cancelling a test . . . . . . . . . . . . . . . . . . . . . . . . . 482

Displaying test results. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482

Healing trunks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483

Displaying corrections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 483

Summary of integrated analog testing commands . . . . . . . . . . . . . . . 484

Chapter 18: Configuring the router. . . . . . . . . . . . . . . . . . . . . 487

Configuring interfaces. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487

Router interface concepts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 488

Physical router interfaces. . . . . . . . . . . . . . . . . . . . . . . . . . . 488

Layer 2 virtual interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . 488

Layer 2 logical interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . 489

IP Interface configuration commands . . . . . . . . . . . . . . . . . . . . . . 489

Configuring interface parameter commands . . . . . . . . . . . . . . . . 489

Interface configuration examples. . . . . . . . . . . . . . . . . . . . . . . . . 490

Displaying interface configuration . . . . . . . . . . . . . . . . . . . . . . . . 490

Summary of basic interface configuration commands . . . . . . . . . . . . . 490

Configuring unnumbered IP interfaces . . . . . . . . . . . . . . . . . . . . . . . 492

Configuring unnumbered IP on an interface. . . . . . . . . . . . . . . . . . . 493

Unnumbered IP examples. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493

Summary of unnumbered IP interface configuration commands . . . . . . . 494

Routing sources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495

Configuring the routing table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495

Configuring next hops. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496

Static route types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496

Configuring multiple next hops. . . . . . . . . . . . . . . . . . . . . . . . 496

Deleting a route and its next hops . . . . . . . . . . . . . . . . . . . . . . 497

Contents

Issue 5 June 2008 17

Via-interface static route . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497

Permanent static route . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498

Discard route. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498

Routing table commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499

Summary of routing table commands . . . . . . . . . . . . . . . . . . . . . . 500

Configuring GRE tunneling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 501

Routing packets to a GRE tunnel. . . . . . . . . . . . . . . . . . . . . . . . . 501

Preventing nested tunneling in GRE tunnels . . . . . . . . . . . . . . . . . . 502

Reasons for nested tunneling in a GRE tunnel . . . . . . . . . . . . . . . 502

Recommendations on avoiding nested tunneling. . . . . . . . . . . . . . 503

Optional GRE tunnel features. . . . . . . . . . . . . . . . . . . . . . . . . . . 504

Keepalive . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504

Dynamic MTU discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . 505

Setting up a GRE tunnel. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 506

Additional GRE tunnel parameters . . . . . . . . . . . . . . . . . . . . . . . . 507

GRE tunnel application example . . . . . . . . . . . . . . . . . . . . . . . . . 508

Summary of GRE tunneling commands . . . . . . . . . . . . . . . . . . . . . 510

Configuring DHCP and BOOTP relay. . . . . . . . . . . . . . . . . . . . . . . . . 511

DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

BOOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511

DHCP/BOOTP relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512

DHCP/BOOTP relay commands. . . . . . . . . . . . . . . . . . . . . . . . . . 513

Summary of DHCP and BOOTP relay commands . . . . . . . . . . . . . . . . 513

Configuring DHCP server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 514

Typical DHCP server application . . . . . . . . . . . . . . . . . . . . . . . . . 515

DHCP server CLI configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 516

Configuring Options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 517

Configuring vendor-specific options. . . . . . . . . . . . . . . . . . . . . 518

Optional DHCP server CLI commands . . . . . . . . . . . . . . . . . . . . . . 518

DHCP pool configuration examples . . . . . . . . . . . . . . . . . . . . . . . 519

Displaying DHCP server information. . . . . . . . . . . . . . . . . . . . . . . 521

Summary of DHCP Server commands . . . . . . . . . . . . . . . . . . . . . . 522

Configuring broadcast relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 524

Directed broadcast forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . 524

NetBIOS rebroadcast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525

Summary of broadcast relay commands. . . . . . . . . . . . . . . . . . . . . 525

Configuring the ARP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526

Overview of ARP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526

The ARP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526

ARP table commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528

Contents

18 Administration for the Avaya G250 and Avaya G350 Media Gateways

Summary of ARP table commands. . . . . . . . . . . . . . . . . . . . . . . . 528

Enabling proxy ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 529

Summary of Proxy ARP commands . . . . . . . . . . . . . . . . . . . . . . . 529

Configuring ICMP errors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530

Summary of ICMP errors commands. . . . . . . . . . . . . . . . . . . . . . . 530

Configuring RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530

RIPv1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531

RIPv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531

Preventing routing loops in RIP . . . . . . . . . . . . . . . . . . . . . . . . . 531

RIP distribution access lists . . . . . . . . . . . . . . . . . . . . . . . . . . . 532

RIP limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533

RIP commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533

Summary of RIP commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 534

Configuring OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 536

OSPF dynamic Cost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537

OSPF limitations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537

OSPF commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537

Summary of OSPF commands . . . . . . . . . . . . . . . . . . . . . . . . . . 539

Route redistribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541

Export default metric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541

Summary of route redistribution commands . . . . . . . . . . . . . . . . . . 542

Configuring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 542

VRRP configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . 543

VRRP commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 544

Summary of VRRP commands . . . . . . . . . . . . . . . . . . . . . . . . . . 545

Configuring fragmentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546

Fragmentation commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547

Summary of fragmentation commands . . . . . . . . . . . . . . . . . . . . . 547

Chapter 19: Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . 549

G250/G350 R2.2 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . . 549

G250/G350 R3.0 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . . 550

G250/G350 R3.1 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . . 551

Overview of IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . . 552

Overview of IPSec VPN components. . . . . . . . . . . . . . . . . . . . . . . 552

Summary of configuration steps . . . . . . . . . . . . . . . . . . . . . . . . . 554

Configuring a site-to-site IPSec VPN. . . . . . . . . . . . . . . . . . . . . . . . . 556

Installing the VPN license file. . . . . . . . . . . . . . . . . . . . . . . . . . . 556

Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 557

Contents

Issue 5 June 2008 19

Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 557

IPSec VPN configuration overview . . . . . . . . . . . . . . . . . . . . . . 557

Coordinating with the VPN peer . . . . . . . . . . . . . . . . . . . . . . . . . 557

Configuring ISAKMP policies . . . . . . . . . . . . . . . . . . . . . . . . . . . 558

Configuring transform-sets . . . . . . . . . . . . . . . . . . . . . . . . . . . . 559

Configuring ISAKMP peer information . . . . . . . . . . . . . . . . . . . . . . 561

Configuring an ISAKMP peer-group . . . . . . . . . . . . . . . . . . . . . . . 564

Configuring crypto maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 565

Configuring crypto lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567

Deactivating crypto lists to modify IPSec VPN parameters. . . . . . . . . 569

Configuring and assigning an access control list. . . . . . . . . . . . . . . . 570

Configuring global parameters . . . . . . . . . . . . . . . . . . . . . . . . . . 570

Configuring NAT Traversal . . . . . . . . . . . . . . . . . . . . . . . . . . 570

Assigning a crypto list to an interface . . . . . . . . . . . . . . . . . . . . . . 572

IPSec VPN maintenance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 573

Displaying IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . . . 573

Displaying IPSec VPN status . . . . . . . . . . . . . . . . . . . . . . . . . . . 574

IPSec VPN intervention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 574

IPSec VPN logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 575

Typical installations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 576

Simple VPN topology – VPN hub and spokes . . . . . . . . . . . . . . . . . . 576

Configuring the simple VPN topology . . . . . . . . . . . . . . . . . . . . 577

Configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . . 579

Using dynamic local peer IP . . . . . . . . . . . . . . . . . . . . . . . . . 582

Enabling continuous channel. . . . . . . . . . . . . . . . . . . . . . . . . 585

Full or partial mesh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 586

Full solution: hub and spoke with VPN . . . . . . . . . . . . . . . . . . . . . 598

Typical failover applications . . . . . . . . . . . . . . . . . . . . . . . . . . . 605

Introduction to the failover mechanism . . . . . . . . . . . . . . . . . . . 605

Failover using GRE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 606

Failover using DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 613

Failover using a peer-group. . . . . . . . . . . . . . . . . . . . . . . . . . 621

Checklist for configuring site-to-site IPSec VPN . . . . . . . . . . . . . . . . . . 629

Summary of VPN commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 632

Chapter 20: Configuring policy. . . . . . . . . . . . . . . . . . . . . . . 637

Types of policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 637

Access control lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 637

Access control list rule specifications . . . . . . . . . . . . . . . . . . . . 637

Network security using access control lists. . . . . . . . . . . . . . . . . 638

Contents

20 Administration for the Avaya G250 and Avaya G350 Media Gateways

QoS lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 639

Policy-based routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 639

Managing policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 640

Defining policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 640

Creating and editing a policy list . . . . . . . . . . . . . . . . . . . . . . . . . 640

Defining list identification attributes . . . . . . . . . . . . . . . . . . . . . . . 641

Default actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642

Deleting a policy list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 642

Attaching policy lists to an interface . . . . . . . . . . . . . . . . . . . . . . . . . 642

Packets entering the interface . . . . . . . . . . . . . . . . . . . . . . . . . . 642

Packets exiting the interface . . . . . . . . . . . . . . . . . . . . . . . . . . . 643

Device-wide policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 644

Defining global rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 645

Defining rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 645

Editing and creating rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646

Policy lists rule criteria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 646

IP protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 647

Source and destination IP address. . . . . . . . . . . . . . . . . . . . . . 647

Source and destination port range . . . . . . . . . . . . . . . . . . . . . . 648

ICMP type and code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649

TCP establish bit (access control lists only). . . . . . . . . . . . . . . . . 650

Fragments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 650

DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 650

Composite Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 650

Composite operations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 651

Pre-configured composite operations for access control lists. . . . . . . . . 651

Pre-configured composite operations for QoS lists. . . . . . . . . . . . . . . 652

Configuring composite operations . . . . . . . . . . . . . . . . . . . . . . . . 653

Adding composite operation to an ip rule . . . . . . . . . . . . . . . . . . . . 653

Composite operation example . . . . . . . . . . . . . . . . . . . . . . . . . . 654

DSCP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 654

Changing an entry in the DSCP table . . . . . . . . . . . . . . . . . . . . . . 655

Displaying and testing policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . 656

Displaying policy lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 656

Simulating packets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 657

Summary of access control list commands . . . . . . . . . . . . . . . . . . . . . 658

Summary of QoS list commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 661

Page is loading ...

Avaya Media Gateway G350 Administration Manual

This manual is also suitable for

Avaya Media Gateway G350 Administration Manual

Related papers

Other documents