GUIA OPERATIVA Paginas

CONVERSORES DE MEDIO
VERSION 1.0 Pág. 1 de 13
AMERICA MOVIL PERU - CLARO

América Móvil Perú.

GUIA OPERATIVA
CONVERSORES MEDIO

PLANIFICACION RED DATOS

Versión 1.0

20 de Enero de 2020

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 2 de 13
AMERICA MOVIL PERU - CLARO

CONTROL DEL VERSIONES

FECHA
VERSIÓN REVISADO POR RAZÓN
VERSIÓN
1.0 20/01/2020 Dante Rodriguez Versión inicial. Conversores HUAWEI ATN905

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 3 de 13
AMERICA MOVIL PERU - CLARO

CONVERSORES MEDIO
1. Objetivo:

El objetivo del presente documento es proporcionar las especificaciones técnicas de equipos

conversores de medio para el proceso de aprovisionamiento y troubleshooting básico en los
servicios empresariales que requieran su uso.

2. Audiencia:

Este presente documento está orientado al personal del área de operaciones y NOC encargadas de
aprobar la factibilidad, provisionar y mantener los servicios empresariales a nivel local y nacional.
Así mismo a las personas encargadas del área de planificación e ingeniería para la homologación y
actualización de equipos de otros vendor’s.

3. Escenario de la Solucion:

El escenario es compatible con una conexión eléctrica del CPE y requiere de una conversión para la
interconexión con equipos de acceso óptico a la red de Claro.
Los equipos Conversores de medio pueden usarse en caso el equipo lado del cliente cuente con
puerto eléctricos y no ópticos, optando la función de conversor

3.1 Topología con Equipos de Acceso Óptico (TM3000)

a. La atención de esta solución está sujeto a la presencia de equipos de acceso óptico en POP’s
y Sites.
b. Para el caso de Equipos TMETRO se configura el puerto de acceso en modo NNI (Trunk)

Figura. 1 .- Escenario de la solución con equipos conversores de medio

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 4 de 13
AMERICA MOVIL PERU - CLARO

3.2 Características Equipo Conversor Huawei (ATN 905)

El ATN 905 de Huawei es un dispositivo de enrutamiento de bajo costo, que puede ser configurado
con funcionalidades de conversor de medio, con una densidad de puertos de 4 x 1GE.

Fig. ATN 905 – Huawei

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 5 de 13
AMERICA MOVIL PERU - CLARO

4. Procedimiento de configuración:

A continuación se brinda los lineamientos de configuración en los equipos de conversión de medio

teniendo en cuenta las siguientes consideraciones:

a) Configuración básica del equipo Conversor.

b) Configuración de la gestión del Conversor: La gestión del Conversor se realiza mediante la
interface Vlan 19, y el direccionamiento IP brindado para equipos de UM (VRF 10050).
c) Configuración de la Interface LAN
d) Configuración de la Interface WAN
e) Troubleshooting de equipo Conversor

4.1 Características configuración conversor Huawei (ATN 905)

4.1.1 Configuración básica de Equipo conversor

 Nombre del Router

<Huawei> system-view
[Huawei] sysname <hostname>
[Huawei] quit
<Huawei> save

 Servidores SSH, Telnet y FTP

<Huawei> system-view
[Huawei] aaa
[Huawei] local-user <user-name> password irreversible-cipher <password>
[Huawei] local-user <user-name> service-type ftp telnet ssh
[Huawei] command-privilege level rearrange
[Huawei] local-user <name-user> level 15
[Huawei] local-user <user-name> state block fail-times 3 interval 5
[Huawei] local-user <user-name> ftp-directory cfcard:
[Huawei] local-user <user-name> user-group manage-ug

[Huawei] stelnet server enable

[Huawei] snetconf server enable
[Huawei] ssh authentication-type default password

 Creación del Cliente Local

user-interface con 0
authentication-mode password (Al aplicar este comando te solicitara colocar el password)
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
acl 2001 inbound
protocol inbound ssh

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 6 de 13
AMERICA MOVIL PERU - CLARO

 Licencias de puertos

Nota: Las licencias de puertos se encuentran cargadas en el equipo, considerar los siguientes
comandos para la habilitación de los puertos

system-view
license
active port-basic slot slot-id port port-list
undo active port-basic slot slot-id [ port port-list ]

Validacion:
display license [ verbose ]

Nombre del CSR que debe ser indicado a través de la siguiente definición:
<hostname> rCSRsitename donde sitename es el nombre del site en donde el CSR está instalado.
<user-name> Login ID del usuario local (admin).
<password> Password del usuario local.

 TACACS y Privilegios de usuarios

<Huawei> system-view
[Huawei] aaa
authentication-scheme default0
authentication-scheme default1
authentication-scheme default
authentication-mode local radius
authentication-scheme hwtacacs
authentication-mode local hwtacacs
authorization-scheme default
authorization-scheme hwtacacs
authorization-mode local hwtacacs
accounting-scheme default0 accounting-
scheme default1 accounting-scheme
hwtacacs
accounting-mode hwtacacs domain
default0
domain default1
domain default_admin
authentication-scheme hwtacacs
authorization-scheme hwtacacs
accounting-scheme hwtacacs
hwtacacs-server claro_aaa
recording-scheme hwtacacs recording-
mode hwtacacs claro_aaa
system recording-scheme hwtacacs
outbound recording-scheme hwtacacs
cmd recording-scheme hwtacacs
commit

 aaa
local-user huawei password irreversible-cipher Pmo@claro2020

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 7 de 13
AMERICA MOVIL PERU - CLARO

local-user huawei service-type ftp telnet ssh

local-user huawei level 3
local-user huawei state block fail-times 3 interval 5
local-user huawei ftp-directory cfcard:/
local-user huawei user-group manage-ug
#
authentication-scheme default0
#
authentication-scheme default1
#
authentication-scheme default
authentication-mode local radius
#
authentication-scheme hwtacacs
authentication-mode local hwtacacs
#
authorization-scheme default
#
authorization-scheme hwtacacs
authorization-mode local hwtacacs
#
accounting-scheme default0
#
accounting-scheme default1
#
accounting-scheme hwtacacs
accounting-mode hwtacacs
#
accounting-scheme default
#
domain default0
#
domain default1
#
domain default_admin
authentication-scheme hwtacacs
authorization-scheme hwtacacs
accounting-scheme hwtacacs
hwtacacs-server claro_aaa
#
#
domain default
#
domain default_aaa
#
recording-scheme hwtacacs
recording-mode hwtacacs claro_aaa
#
system recording-scheme hwtacacs
#
outbound recording-scheme hwtacacs
#
cmd recording-scheme hwtacacs
#
license

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 8 de 13
AMERICA MOVIL PERU - CLARO

command-privilege level 1 view global display cpu

command-privilege level 1 view global display cpu-monitor
command-privilege level 1 view global display current-configuration
command-privilege level 1 view global display event
command-privilege level 1 view global display info-center
command-privilege level 1 view shell display inventory
command-privilege level 1 view global display logbuffer
command-privilege level 1 view global display logfile
command-privilege level 1 view global display memory-monitor
command-privilege level 1 view global display saved-configuration
command-privilege level 1 view global display scp-client
command-privilege level 1 view global display security
command-privilege level 1 view global display sftp-client
command-privilege level 1 view global display snmp-agent
command-privilege level 1 view global display ssh
command-privilege level 1 view global display task
command-privilege level 1 view global display task-group
command-privilege level 1 view global display telnet
command-privilege level 1 view global display telnet-client
command-privilege level 1 view global display tftp-client
command-privilege level 1 view global display trapbuffer
command-privilege level 1 view shell display upgrade
command-privilege level 1 view global display user-interface

 Syslog
<Huawei> system-view
[Huawei] info-center loghost source <LoopBack Gestion>

 NTP
<Huawei> system-view
ntp-service server disable
ntp-service ipv6 server disable
ntp-service source-interface <LoopBack Gestion>
ntp-service unicast-server 172.19.216.34 version 2
clock timezone GMT minus 05:00:00

 Syslog
<Huawei> system-view
[Huawei] info-center loghost source <LoopBack Gestion>
info-center loghost 172.19.216.31 local-time
info-center loghost 172.19.216.52 local-time
info-center loghost 172.19.216.60 local-time
info-center loghost 172.19.216.61 local-time

 SNMP
<config> system-view

acl number 2000

rule 10 permit source 172.19.0.0 0.0.255.255
rule 1000 deny

snmp-agent
snmp-agent community write cipher Perl3t5 acl 2000

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 9 de 13
AMERICA MOVIL PERU - CLARO

snmp-agent sys-info contact Claro - OM Team

snmp-agent sys-info location <location name> Peru
snmp-agent sys-info version v2c v3
snmp-agent community complexity-check disable
snmp-agent target-host trap address udp-domain 172.19.216.60 params securityname cipher
netadmro v2c
snmp-agent target-host trap address udp-domain 172.19.216.61 params securityname cipher
netadmro v2c
snmp-agent mib-view included iso iso
snmp-agent mib-view included iso-view iso
snmp-agent trap source <Loopback Gestion>
#
snmp-agent trap enable

4.1.2 Configuración de Gestión

* Referencia: (Vlan gestión: 19)

 Configuracion de interfaz VLAN Managment

interface Vlanif<VLAN-ID>
description <string>
mtu <value>
set flow-stat interval 30
control-flap
undo icmp name net-unreachable send
undo icmp name port-unreachable send
undo dcn

 Loopback de Gestión

<Huawei> system-view
[Huawei] interface LoopBack1
[Huawei] description <management-ip-address>
[Huawei] ip address <ip> <mask>

 Loopback System

<Huawei> system-view
[Huawei] interface LoopBack0
[Huawei] description <System-ip-address>
[Huawei] ip address <ip> <mask>

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 10 de
AMERICA MOVIL PERU - CLARO 13

4.1.3 Configuración física de Equipo conversor

 Puerto Network

<Huawei> system-view
interface <Eth-Port-ID>
description <string>
mtu <value>
set flow-stat interval 30
control-flap
undo icmp name net-unreachable send
undo icmp name port-unreachable send
undo dcn

 Puerto Eth-Trunk Static LACP

<Huawei> system-view
[Huawei] interface Eth-Trunk <trunk-id>
description <description cnx>
mode lacp-static
mtu <value>
set flow-stat interval 30
control-flap
undo icmp name net-unreachable send
undo icmp name port-unreachable send
undo dcn

4.1.4 Configuración de interfaz

<Huawei> system view

interface GigabitEthernet0/X/Y
ip address <ip address> <mask>
undo shutdown

 Configuracion de interfaz VLAN

interface Vlanif<VLAN-ID>
description <string>
mtu <value>
set flow-stat interval 30
control-flap
undo icmp name net-unreachable send
undo icmp name port-unreachable send
undo dcn

 Configuración de Sub Interfaz

interface GigabitEthernet0/X/Y.<VLAN-ID>
vlan-type dot1q <VLAN-ID>
description <string>
mtu <value>
set flow-stat interval 30
control-flap

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 11 de
AMERICA MOVIL PERU - CLARO 13

undo icmp name net-unreachable send

undo icmp name port-unreachable send
undo dcn

Lista de parámetros de configuración de interfaz

Dirección IP para la interfaz de sistema que trabaja como loopback

<system-ip- address>
ID de los protocolos del plano de control.
<interface- name> Nombre de la interfaz que indica a que equipo esta conectado
lógicamente.
<ip-address> Dirección IP de la interfaz.
<trunk-id> El Eth-Trunk ID es configurado dentro del rango de 0 a 63.

5. Troubleshooting de equipo Conversor

5.1 Troubleshooting Conversor Huawei (ATN 905)

 LEDs
Un LED en rojo usualmente indica un problema, Compruebe el puerto que está asociado con el LED
para investigar más a fondo el problema.

 Alarms y Traps
Las alarmas sirven como notificación de un error en el dispositivo y se indican mediante una
entrada en el registro de alarma y de historial de eventos, y / o una captura SNMP en una estación
de administración.
De esta forma se pueden visualizar los diferentes tipos de alarmas y logs:

Comando para ver la lista de usuarios locales

<HUAWEI> display local-user
-------------------------------------------------------------
Username State Type Access-limit Online
-------------------------------------------------------------
aaa@163 Active All 1 0
aaa Active All No 0
-------------------------------------------------------------
Total 2,2 printed

Comando para ver información sobre el user-interface actualmente utilizada.

<HUAWEI> display users
User-Intf Delay Type Network Address AuthenStatus AuthorcmdFlag
34 VTY 0 00:00:12 TEL 10.138.77.38 no
Username : Unspecified
+ 35 VTY 1 00:00:00 TEL 10.138.77.57 no
Username : Unspecified

Comando para ver información sobre la plantilla del servidor HWTACACS

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 12 de
AMERICA MOVIL PERU - CLARO 13

<HUAWEI> display hwtacacs-server template <name>

HWTACACS-server template name : ht
Primary-authentication-server : 129.7.66.66:49
Primary-accounting-server : 129.7.66.66:49
Secondary-authentication-server : 129.7.66.67:49
Current-authorization-server : 129.7.66.66:49
Current-accounting-server : 129.7.66.66:49
Source-IP-address : 0.0.0.0
Shared-key : ******
Quiet-interval (min) :5
Response-timeout-Interval (sec) : 5
Domain-included : Yes
Traffic-unit :B

Comando para ver información sobre la configuración del log host.

<HUAWEI> display info-center

Information Center:enabled
Log host:
the interface name of the source address:gigabitethernet0/3/0
10.1.1.1, channel number 2, channel name loghost,
language english , host facility local2
10.1.1.3, channel number 2, channel name loghost,
language english , host facility
Console:
channel number : 0, channel name : console
Monitor:
channel number : 1, channel name : monitor
SNMP Agent:
channel number : 5, channel name : snmpagent
Log buffer:
enabled,max buffer size 1024, current buffer size 512,
current messages 50, channel number : 4, channel name : logbuffer
dropped messages 13, overwritten messages 3
Trap buffer:
log - date, trap - date, debug - boot
Sent messages = 683, Received messages = 682
IO Reg messages = 0 IO Sent messages = 0

Comando para ver información sobre la comunidad snmp.

<HUAWEI> display snmp-agent community

Community name:adminnms2
Group name:adminnms2
Acl:2000

AMERICA MOVIL
 GUIA OPERATIVA Paginas
CONVERSORES DE MEDIO
VERSION 1.0 Pág. 13 de
AMERICA MOVIL PERU - CLARO 13

Storage-type: nonVolatile

<HUAWEI> display snmp-agent target-host

Target-host NO. 1
-----------------------------------------------------------
IP-address : 1.1.1.2
VPN instance : -
Security name : 1.1.2.1
Port : 162
Type : trap
Version : v1
Level : No authentication and privacy
NMS type : NMS
With ext-vb: : No
-----------------------------------------------------------

<HUAWEI> display trapbuffer

Trapping buffer configuration and contents : enabled
Allowed max buffer size : 1024
Actual buffer size : 256
Channel number : 3 , Channel name : trapbuffer
Dropped messages : 0
Current messages : 98

AMERICA MOVIL