Avaya G450 Manager User manual

Administration for the Avaya G450
Media Gateway
03-602055
Issue 1
January 2008

© 2008 Avaya Inc.
All Rights Reserved.
Notice
While reasonable efforts were made to ensure that the information in this
document was complete and accurate at the time of printing, Avaya Inc. can
assume no liability for any errors. Changes and corrections to the information
in this document may be incorporated in future releases.
For full legal page information, please see the complete document,
Avaya Legal Page for Software Documentation,
Document number 03-600758.
To locate this document on the website, simply go to
http://www.avaya.com/support and search for the document number in
the search box.
Documentation disclaimer
Avaya Inc. is not responsible for any modifications, additions, or deletions to
the original published version of this documentation unless such modifications,
additions, or deletions were performed by Avaya. Customer and/or End User
agree to indemnify and hold harmless Avaya, Avaya's agents, servants and
employees against all claims, lawsuits, demands and judgments arising out of,
or in connection with, subsequent modifications, additions or deletions to this
documentation to the extent made by the Customer or End User.
Link disclaimer
Avaya Inc. is not responsible for the contents or reliability of any linked
websites referenced elsewhere within this documentation, and Avaya does not
necessarily endorse the products, services, or information described or offered
within them. We cannot guarantee that these links will work all of the time and
we have no control over the availability of the linked pages.
Warranty
Avaya Inc. provides a limited warranty on this product. Refer to your sales
agreement to establish the terms of the limited warranty. In addition, Avaya’s
standard warranty language, as well as information regarding support for this
product, while under warranty, is available through the following website:
http://www.avaya.com/support
Copyright
Except where expressly stated otherwise, the Product is protected by copyright
and other laws respecting proprietary rights. Unauthorized reproduction,
transfer, and or use can be a criminal, as well as a civil, offense under the
applicable law.
Avaya support
Avaya provides a telephone number for you to use to report problems or to ask
questions about your product. The support telephone number
is 1-800-242-2121 in the United States. For additional support telephone
numbers, see the Avaya website:
http://www.avaya.com/support

Issue 1 January 2008 3
About this book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Audience . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Downloading this book and updates from the web . . . . . . . . . . . . . . . . . 23
Downloading this book . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Related resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Technical assistance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Within the US. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
International . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Trademarks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Sending us comments. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Chapter 1: Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
G450 contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
G450 support information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
G450 with media modules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Chapter 2: Supported LAN deployments . . . . . . . . . . . . . . . . . 31
Basic configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Port redundancy configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Port and switch redundancy configuration . . . . . . . . . . . . . . . . . . . . . 33
STP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
STP and switch redundancy configuration . . . . . . . . . . . . . . . . . . . . . 35
Chapter 3: Configuration overview. . . . . . . . . . . . . . . . . . . . . 37
Defining the Console interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Defining the Services interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Defining the USB-modem interface. . . . . . . . . . . . . . . . . . . . . . . . . . 38
Defining other interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Configuration using CLI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Configuration using GUI applications . . . . . . . . . . . . . . . . . . . . . . . . 39
Saving configuration changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Summary of configuration changes CLI commands . . . . . . . . . . . . 40
Firmware version control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Chapter 4: Accessing the Avaya G450 Media Gateway . . . . . . . . . 43
Accessing the CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Contents

Contents
4 Administration for the Avaya G450 Media Gateway
Logging into the CLI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
CLI contexts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
CLI help. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Accessing CLI via local network . . . . . . . . . . . . . . . . . . . . . . . . . 45
Accessing CLI with a console device . . . . . . . . . . . . . . . . . . . . . . 45
Connecting a console device to the Services port . . . . . . . . . . . . . 45
Accessing the CLI via modem . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Accessing the CLI via a USB modem . . . . . . . . . . . . . . . . . . . . . . 46
Accessing the CLI via a serial modem . . . . . . . . . . . . . . . . . . . . . . 47
G450 serial modems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Accessing the CLI via a modem connection to the S8300 . . . . . . . . . . . 48
Accessing Avaya IW. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Access and run the Avaya IW using a laptop computer . . . . . . . . . . . . 49
Accessing GIW. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Access the GIW . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Accessing PIM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Accessing Avaya Communication Manager . . . . . . . . . . . . . . . . . . . . . 53
Managing login permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Security overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Managing users and passwords . . . . . . . . . . . . . . . . . . . . . . . . . 54
Privilege level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Configuring usernames . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Authenticating service logins with Access Security Gateway
(ASG) authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Enabling ASG authentication . . . . . . . . . . . . . . . . . . . . . . . . . 56
Replacing the ASG authentication file . . . . . . . . . . . . . . . . . . . . 56
Configuring ASG authentication . . . . . . . . . . . . . . . . . . . . . . . 58
Displaying ASG authentication information . . . . . . . . . . . . . . . . . 59
Summary of ASG authentication CLI Commands . . . . . . . . . . . . . . 60
SSH protocol support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
RSA authentication process . . . . . . . . . . . . . . . . . . . . . . . . . 61
Password authentication process . . . . . . . . . . . . . . . . . . . . . . 62
SSH configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Summary of SSH configuration commands . . . . . . . . . . . . . . . . . 63
SCP protocol support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
SCP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Summary of SCP configuration commands . . . . . . . . . . . . . . . . . 64
RADIUS authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Using RADIUS authentication. . . . . . . . . . . . . . . . . . . . . . . . . 64
Configuring RADIUS authentication . . . . . . . . . . . . . . . . . . . . . 64

Contents
Issue 1 January 2008 5
Changing RADIUS parameters . . . . . . . . . . . . . . . . . . . . . . . . 65
Disabling RADIUS authentication. . . . . . . . . . . . . . . . . . . . . . . 65
Displaying RADIUS parameters. . . . . . . . . . . . . . . . . . . . . . . . 65
Summary of RADIUS authentication configuration commands . . . . . . 66
Special security features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Enabling and disabling recovery password . . . . . . . . . . . . . . . . . . . 67
Summary of recovery password commands. . . . . . . . . . . . . . . . . 67
Enabling and disabling telnet access . . . . . . . . . . . . . . . . . . . . . . 67
Summary of Telnet access configuration commands. . . . . . . . . . . . 68
Managing gateway secrets . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Configuring the Master Configuration Key. . . . . . . . . . . . . . . . . . 69
Summary of Master Configuration Key configuration commands . . . . . 69
Enabling SYN cookies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Configuring SYN cookies . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
Maintaining SYN cookies . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Summary of SYN cookies configuration commands . . . . . . . . . . . . 71
Managed Security Services (MSS) . . . . . . . . . . . . . . . . . . . . . . . . 71
MSS reporting mechanism . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Configuring MSS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
DoS attack classifications. . . . . . . . . . . . . . . . . . . . . . . . . . . 74
Defining custom DoS classifications. . . . . . . . . . . . . . . . . . . . . 75
Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Summary of MSS configuration CLI commands. . . . . . . . . . . . . . . 78
Chapter 5: Basic device configuration. . . . . . . . . . . . . . . . . . . 79
Defining an interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Configuring the Primary Management Interface (PMI) . . . . . . . . . . . . . . . 80
Setting the PMI of the G450 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Summary of PMI configuration CLI commands . . . . . . . . . . . . . . . . . 81
Defining the default gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
Summary of default gateway configuration CLI commands . . . . . . . . . . 82
Configuring the Media Gateway Controller (MGC) . . . . . . . . . . . . . . . . . 82
Survivability and migration options . . . . . . . . . . . . . . . . . . . . . . . 83
Configuring the MGC list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Setting the G450’s MGC . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Determining results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Showing the current MGC list. . . . . . . . . . . . . . . . . . . . . . . . . 85
Removing one or more MGCs. . . . . . . . . . . . . . . . . . . . . . . . . 86
Changing the MGC list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Setting reset times. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

Contents
6 Administration for the Avaya G450 Media Gateway
Accessing the registered MGC . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Monitoring the ICC or LSP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Summary of MGC list configuration commands. . . . . . . . . . . . . . . . . 88
DNS resolver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
DNS resolver features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Typical DNS resolver application – VPN failover . . . . . . . . . . . . . . . . 89
Configuring DNS resolver. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
DNS resolver configuration example . . . . . . . . . . . . . . . . . . . . . 93
Using DNS resolver to resolve a hostname . . . . . . . . . . . . . . . . . . . 93
Maintaining DNS resolver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Showing DNS resolver information. . . . . . . . . . . . . . . . . . . . . . 93
Clearing DNS resolver counters . . . . . . . . . . . . . . . . . . . . . . . 94
Viewing DNS resolver logging . . . . . . . . . . . . . . . . . . . . . . . . 94
Summary of DNS resolver configuration commands . . . . . . . . . . . . . . 94
Viewing the status of the device . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Summary of device status commands . . . . . . . . . . . . . . . . . . . . . . 97
Software and firmware management . . . . . . . . . . . . . . . . . . . . . . . . . 98
File transfer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Software and firmware upgrades . . . . . . . . . . . . . . . . . . . . . . . . . 98
Managing the firmware banks. . . . . . . . . . . . . . . . . . . . . . . . . 99
Upgrading software and firmware using FTP/TFTP . . . . . . . . . . . . . 100
Upgrading software and firmware using a USB mass storage device . . . 101
Uploading software and firmware from the gateway . . . . . . . . . . . . 102
Summary of software and firmware management commands . . . . . . . 104
Backing up and restoring the G450 using a USB mass storage device . . . . 105
Backing up administration and configuration files using a USB mass
storage device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Restoring backed up configuration and administration files to a gateway
using a USB mass storage device. . . . . . . . . . . . . . . . . . . . . . 108
Replicating a G450 using a USB mass storage device . . . . . . . . . . . 108
Replacing/adding/upgrading media modules using a USB mass storage
device . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Additional USB commands . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Summary of USB backup, restore, and replication commands . . . . . . 112
Backing up and restoring configuration files . . . . . . . . . . . . . . . . . . 113
Backing up/restoring a configuration file using FTP/TFTP/SCP . . . . . . 114
Backing up/restoring a configuration file using a USB mass storage device 114
Summary of configuration file backup and restore commands . . . . . . 115
Listing the files on the Avaya G450 Media Gateway . . . . . . . . . . . . . . 116
Summary of file listing commands . . . . . . . . . . . . . . . . . . . . . . 116

Contents
Issue 1 January 2008 7
Chapter 6: Configuring Standard Local Survivability (SLS) . . . . . . . 117
Media module compatibility with SLS . . . . . . . . . . . . . . . . . . . . . . 117
SLS service. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
Avaya phones supported in SLS . . . . . . . . . . . . . . . . . . . . . . . . . 119
Call processing in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
Call processing not supported by SLS. . . . . . . . . . . . . . . . . . . . . . 121
Provisioning data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
PIM configuration data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Entering SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Unregistered state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
Setup state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
Registered state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
Teardown. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124
SLS interaction with specific G450 features . . . . . . . . . . . . . . . . . . . 125
Direct Inward Dialing in SLS mode . . . . . . . . . . . . . . . . . . . . . . 125
Multiple call appearances in SLS mode . . . . . . . . . . . . . . . . . . . 125
Hold in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Call Transfer in SLS mode . . . . . . . . . . . . . . . . . . . . . . . . . . 127
Using contact closure in SLS mode . . . . . . . . . . . . . . . . . . . . . 129
IP Softphone shared administrative identity in SLS mode . . . . . . . . . 130
SLS logging activities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
Example of CDR log entries and format . . . . . . . . . . . . . . . . . . . 131
Example of CDR log with contact closure . . . . . . . . . . . . . . . . . . 132
Configuring SLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Configuring Communication Manager for SLS . . . . . . . . . . . . . . . 133
Using PIM to manage SLS administration on the gateway . . . . . . . . . . . 138
Enabling and disabling SLS. . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
Activating changes in SLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Using the CLI to manually configure SLS administration on the gateway. . . 144
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Planning and preparing the SLS data set . . . . . . . . . . . . . . . . . . 144
Configuring the SLS data through the CLI . . . . . . . . . . . . . . . . . . 159
Administering Station parameters . . . . . . . . . . . . . . . . . . . . . . 163
Administering DS1 parameters . . . . . . . . . . . . . . . . . . . . . . . . 166
Administering BRI parameters . . . . . . . . . . . . . . . . . . . . . . . . 171
Administering trunk-group parameters . . . . . . . . . . . . . . . . . . . 173
Administering signaling-group parameters . . . . . . . . . . . . . . . . . 180
Administering dial-pattern parameters. . . . . . . . . . . . . . . . . . . . 181
Administering incoming-routing parameters . . . . . . . . . . . . . . . . 182
Summary of SLS configuration commands . . . . . . . . . . . . . . . . . 184

Contents
8 Administration for the Avaya G450 Media Gateway
Chapter 7: Configuring Ethernet ports. . . . . . . . . . . . . . . . . . . 193
Ethernet ports on the G450. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Ethernet ports on the G450 Media Gateway switch . . . . . . . . . . . . . . . 193
Ethernet ports on the G450 Media Gateway router . . . . . . . . . . . . . . . 193
Cables used for connecting devices to the fixed router . . . . . . . . . . . . 193
Configuring switch Ethernet ports . . . . . . . . . . . . . . . . . . . . . . . . . . 194
Switch Ethernet port commands . . . . . . . . . . . . . . . . . . . . . . . . . 194
Summary of switch Ethernet port configuration CLI commands. . . . . . . . 195
Configuring the WAN Ethernet port . . . . . . . . . . . . . . . . . . . . . . . . . 196
Configuring additional features on the WAN Ethernet port. . . . . . . . . . . 196
WAN Ethernet port traffic shaping . . . . . . . . . . . . . . . . . . . . . . . . 197
Backup interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
WAN Ethernet port commands . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Summary of WAN Ethernet port configuration CLI commands . . . . . . . . 198
Configuring DHCP client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
DHCP client applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
DHCP client configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
Releasing and renewing a DHCP lease. . . . . . . . . . . . . . . . . . . . . . 202
Maintaining DHCP client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
Configuring DHCP client logging messages. . . . . . . . . . . . . . . . . . . 203
Summary of DHCP client configuration CLI commands . . . . . . . . . . . . 204
Configuring LLDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
Supported TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Mandatory TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Optional TLVs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
802.1 TLVs (optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
LLDP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Displaying LLDP configuration . . . . . . . . . . . . . . . . . . . . . . . . 207
Supported ports for LLDP. . . . . . . . . . . . . . . . . . . . . . . . . . . 207
Summary of LLDP configuration CLI commands . . . . . . . . . . . . . . . . 208
Chapter 8: Configuring logging . . . . . . . . . . . . . . . . . . . . . . 209
Configuring a Syslog server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
Defining Syslog servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
Disabling Syslog servers . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Deleting Syslog servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Displaying the status of the Syslog server. . . . . . . . . . . . . . . . . . 212
Syslog sink default settings. . . . . . . . . . . . . . . . . . . . . . . . . . 212
Syslog message format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Configuring a log file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213

Contents
Issue 1 January 2008 9
Disabling logging system messages to a log file . . . . . . . . . . . . . . 213
Deleting current log file and opening an empty log file . . . . . . . . . . . 213
Displaying log file messages . . . . . . . . . . . . . . . . . . . . . . . . . 214
Displaying conditions defined for the file output sink . . . . . . . . . . . 214
Log file message format. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
Configuring a session log. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
Discontinuing the display of system messages . . . . . . . . . . . . . . . 215
Displaying how the session logging is configured . . . . . . . . . . . . . 216
Session logging message format. . . . . . . . . . . . . . . . . . . . . . . . . 216
Configuring logging filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
Setting the logging filters . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
Severity levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Sinks default severity levels . . . . . . . . . . . . . . . . . . . . . . . . . 218
Applications to be filtered. . . . . . . . . . . . . . . . . . . . . . . . . . . 219
Syslog server example . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220
Log file example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
Session log example. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
Summary of Logging configuration CLI commands . . . . . . . . . . . . . . . . 222
Chapter 9: Configuring VoIP QoS . . . . . . . . . . . . . . . . . . . . . 225
Configuring RTP and RTCP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Configuring header compression . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Header compression configuration options . . . . . . . . . . . . . . . . . . . 226
Configuring IPHC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Summary of IPHC header compression CLI commands . . . . . . . . . . 228
Configuring VJ header compression. . . . . . . . . . . . . . . . . . . . . . . 229
Summary of Van Jacobson header compression CLI commands . . . . . 231
Displaying and clearing header compression statistics . . . . . . . . . . . . 231
Configuring QoS parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Configuring RTCP QoS parameters . . . . . . . . . . . . . . . . . . . . . . . 232
RSVP parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Summary of QoS, RSVP, and RTCP configuration CLI commands . . . . . . 233
Weighted Fair VoIP Queuing (WFVQ). . . . . . . . . . . . . . . . . . . . . . . . . 234
Configuring Weighted Fair VoIP Queueing (WFVQ). . . . . . . . . . . . . . . 234
Summary of WFVQ configuration CLI commands. . . . . . . . . . . . . . . . 235
Priority queueing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Configuring priority queuing . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Summary of priority queueing configuration CLI commands . . . . . . . . . 237

Contents
10 Administration for the Avaya G450 Media Gateway
Chapter 10: Configuring the G450 for modem use . . . . . . . . . . . . 239
Configuring the USB-modem interface. . . . . . . . . . . . . . . . . . . . . . . . 239
Configuring the USB port for modem use . . . . . . . . . . . . . . . . . . . . . . 239
Summary of CLI commands for configuring the USB port for modem use . . 241
Configuring the Console port for modem use . . . . . . . . . . . . . . . . . . . . 242
Summary of CLI commands for configuring the Console port
for modem use . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
Configuring the console device to connect to the Console port . . . . . . . . 244
Chapter 11: Configuring WAN interfaces . . . . . . . . . . . . . . . . . 245
Serial interface overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
Layer 1 T1 port with two channel groups . . . . . . . . . . . . . . . . . . 246
E1/T1 port channel group . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
USP port using PPP protocol . . . . . . . . . . . . . . . . . . . . . . . . . 247
USP port using frame relay protocol . . . . . . . . . . . . . . . . . . . . . 247
Frame Relay multipoint topology support . . . . . . . . . . . . . . . . . . . . 248
Initial WAN configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Configuring the Avaya MM340 E1/T1 WAN media module . . . . . . . . . . . 249
E1/T1 default settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Resetting and displaying controller counters . . . . . . . . . . . . . . . . 252
Activating loopback mode on an E1/T1 line . . . . . . . . . . . . . . . . . 252
Summary of E1/T1 ports configuration commands . . . . . . . . . . . . . 253
Configuring the Avaya MM342 USP WAN media module . . . . . . . . . . . . 254
USP default settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256
Summary of USP port configuration commands . . . . . . . . . . . . . . 256
Configuring PPP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257
Summary of PPP configuration commands . . . . . . . . . . . . . . . . . 258
PPPoE overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 258
Configuring PPPoE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
Summary of PPPoE commands. . . . . . . . . . . . . . . . . . . . . . . . 262
Configuring frame relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263
Resetting and displaying frame relay interface counters . . . . . . . . . . 265
Summary of frame relay commands . . . . . . . . . . . . . . . . . . . . . 265
Verifying the WAN configuration and testing connectivity . . . . . . . . . . . 266
Summary of WAN configuration verification commands . . . . . . . . . . 267
Backup interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Configuring backup delays . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269
Interface backup relations rules . . . . . . . . . . . . . . . . . . . . . . . . . 269
Backup commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270
Summary of backup interfaces commands . . . . . . . . . . . . . . . . . . . 270

Contents
Issue 1 January 2008 11
Modem dial backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271
Typical installations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
Prerequisites for configuring modem dial backup . . . . . . . . . . . . . . . 273
Configuring modem dial backup . . . . . . . . . . . . . . . . . . . . . . . . . 274
Modem dial backup interactions with other features . . . . . . . . . . . . . . 278
Configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
Command sequence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
Command sequence explanation. . . . . . . . . . . . . . . . . . . . . . . 282
Modem dial backup maintenance. . . . . . . . . . . . . . . . . . . . . . . . . 284
Activating session logging . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Setting the severity level of the logging session . . . . . . . . . . . . . . 284
Summary of modem dial backup commands . . . . . . . . . . . . . . . . . . 291
ICMP keepalive. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Enabling the ICMP keepalive feature . . . . . . . . . . . . . . . . . . . . . . . 294
Defining the ICMP keepalive parameters. . . . . . . . . . . . . . . . . . . . . 294
Example of configuring ICMP keepalive . . . . . . . . . . . . . . . . . . . . . 295
Summary of ICMP keepalive configuration commands. . . . . . . . . . . . . 295
Dynamic CAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Enabling dynamic CAC and setting maximum bandwidth . . . . . . . . . . . 297
Displaying bandwidth information . . . . . . . . . . . . . . . . . . . . . . . . 297
Summary of dynamic CAC configuration commands. . . . . . . . . . . . . . 298
Object tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Object tracking configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . 299
Configuring RTR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Configuring object tracking. . . . . . . . . . . . . . . . . . . . . . . . . . 302
Object tracking maintenance . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
Viewing RTR and object trackers logging . . . . . . . . . . . . . . . . . . 305
Example of tracking a single remote device . . . . . . . . . . . . . . . . . 306
Example of tracking a group of devices . . . . . . . . . . . . . . . . . . . 307
Typical object tracking applications . . . . . . . . . . . . . . . . . . . . . . . 308
Typical application – VPN failover using object tracking . . . . . . . . . . 309
Typical application – backup for a WAN FastEthernet interface . . . . . . 309
Typical application – interface backup via policy-based routing. . . . . . 312
Typical application – tracking the DHCP client default route. . . . . . . . 313
Summary of object tracking configuration commands . . . . . . . . . . . . . 314
Frame relay encapsulation features . . . . . . . . . . . . . . . . . . . . . . . . . 316
Frame relay traffic shaping and FRF.12 fragmentation . . . . . . . . . . . . . 316
Configuring map classes . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
Displaying configured map classes . . . . . . . . . . . . . . . . . . . . . 317
Summary of frame relay traffic shaping commands . . . . . . . . . . . . 317

Contents
12 Administration for the Avaya G450 Media Gateway
Priority DLCI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
Summary of priority DLCI commands . . . . . . . . . . . . . . . . . . . . . . 319
PPP VoIP configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
Site A connection details . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
Site B connection details . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
Configuration Example for Site A. . . . . . . . . . . . . . . . . . . . . . . 321
Configuration Example for Site B. . . . . . . . . . . . . . . . . . . . . . . 322
Chapter 12: Configuring Emergency Transfer Relay (ETR). . . . . . . . 325
Setting ETR state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325
Viewing ETR state . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
Summary of ETR commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326
Chapter 13: Configuring SNMP. . . . . . . . . . . . . . . . . . . . . . . 327
Agent and manager communication . . . . . . . . . . . . . . . . . . . . . . . . . 327
SNMP versions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 328
SNMPv1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
SNMPv2c . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
SNMPv3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
Users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330
SNMP security levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330
SNMP-server user command . . . . . . . . . . . . . . . . . . . . . . . . . 330
Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331
Creating an SNMPv3 group . . . . . . . . . . . . . . . . . . . . . . . . . . 332
Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332
Creating an SNMPv3 view. . . . . . . . . . . . . . . . . . . . . . . . . . . 332
Configuring SNMP traps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333
Notification types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334
Summary of SNMP trap configuration commands . . . . . . . . . . . . . . . 335
Configuring SNMP access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336
Summary of SNMP access configuration commands. . . . . . . . . . . . . . 337
Configuring dynamic trap manager . . . . . . . . . . . . . . . . . . . . . . . . . 338
Summary of dynamic trap manager configuration commands. . . . . . . . . 339
SNMP configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340
Chapter 14: Configuring contact closure . . . . . . . . . . . . . . . . . 343
Contact closure hardware configuration. . . . . . . . . . . . . . . . . . . . . . . 343
Contact closure software configuration . . . . . . . . . . . . . . . . . . . . . . . 344
Showing contact closure status . . . . . . . . . . . . . . . . . . . . . . . . . . . 345

Contents
Issue 1 January 2008 13
Summary of contact closure commands. . . . . . . . . . . . . . . . . . . . . . . 345
Chapter 15: Transferring and managing announcement files . . . . . . 347
Announcement file operations . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347
Summary of announcement files commands . . . . . . . . . . . . . . . . . . . . 350
Chapter 16: Configuring advanced switching. . . . . . . . . . . . . . . 351
Configuring VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
Multi VLAN binding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352
G450 VLAN table. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
Ingress VLAN Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
ICC-VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
VLAN CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354
VLAN configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . 354
Summary of VLAN commands . . . . . . . . . . . . . . . . . . . . . . . . . . 357
Configuring port redundancy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
Secondary port activation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358
Switchback . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
Port redundancy CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . 359
Port redundancy configuration examples . . . . . . . . . . . . . . . . . . . . 359
Summary of port redundancy commands . . . . . . . . . . . . . . . . . . . . 360
Configuring port mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361
Port mirroring constraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361
Port mirroring CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . 361
Port mirroring configuration examples . . . . . . . . . . . . . . . . . . . . . 361
Summary of port mirroring commands . . . . . . . . . . . . . . . . . . . . . 362
Configuring spanning tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Spanning tree protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Spanning tree per port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363
Rapid Spanning Tree Protocol (RSTP) . . . . . . . . . . . . . . . . . . . . 363
Spanning tree CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . 365
Spanning tree configuration examples. . . . . . . . . . . . . . . . . . . . . . 366
Summary of spanning tree commands. . . . . . . . . . . . . . . . . . . . . . 368
Port classification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369
Port classification CLI commands . . . . . . . . . . . . . . . . . . . . . . . . 369
Port classification configuration examples . . . . . . . . . . . . . . . . . . . 369
Summary of port classification commands . . . . . . . . . . . . . . . . . . . 370

Contents
14 Administration for the Avaya G450 Media Gateway
Chapter 17: Configuring monitoring applications. . . . . . . . . . . . . 371
Configuring RMON. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371
RMON CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372
RMON configuration examples . . . . . . . . . . . . . . . . . . . . . . . . . . 372
Summary of RMON commands . . . . . . . . . . . . . . . . . . . . . . . . . . 374
Configuring and analyzing RTP statistics . . . . . . . . . . . . . . . . . . . . . . 374
Configuring the RTP statistics application . . . . . . . . . . . . . . . . . . . 375
Viewing RTP statistics thresholds . . . . . . . . . . . . . . . . . . . . . . 376
Configuring RTP statistics thresholds . . . . . . . . . . . . . . . . . . . . 378
Enabling and resetting the RTP statistics application . . . . . . . . . . . 379
Viewing application configuration . . . . . . . . . . . . . . . . . . . . . . 380
Configuring QoS traps. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Configuring QoS fault and clear traps . . . . . . . . . . . . . . . . . . . . 383
Configuring the trap rate limiter . . . . . . . . . . . . . . . . . . . . . . . 384
Analyzing RTP statistics output . . . . . . . . . . . . . . . . . . . . . . . . . 384
Viewing RTP statistics summary reports . . . . . . . . . . . . . . . . . . 384
Viewing RTP session statistics . . . . . . . . . . . . . . . . . . . . . . . . 385
Viewing QoS traps, QoS fault traps, and QoS clear traps. . . . . . . . . . 392
Analyzing QoS trap output . . . . . . . . . . . . . . . . . . . . . . . . . . 393
Analyzing QoS fault and clear trap output . . . . . . . . . . . . . . . . . . 396
Viewing automatic traceroute results . . . . . . . . . . . . . . . . . . . . 398
RTP statistics examples. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
Configuring the RTP statistics application for a sample network . . . . . 399
A call over the WAN from an analog phone to an IP phone. . . . . . . . . 403
A local call between an IP and an analog phone . . . . . . . . . . . . . . 405
A remote call over the WAN from an IP phone to an IP phone . . . . . . . 407
A conference call . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410
Summary of RTP statistics commands . . . . . . . . . . . . . . . . . . . . . 412
Configuring and analyzing packet sniffing . . . . . . . . . . . . . . . . . . . . . 413
What can be captured . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414
Streams that can always be captured . . . . . . . . . . . . . . . . . . . . 414
Streams that can never be captured . . . . . . . . . . . . . . . . . . . . . 414
Streams that can sometimes be captured . . . . . . . . . . . . . . . . . . 414
Configuring packet sniffing . . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
Enabling packet sniffing. . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
Limiting packet sniffing to specific interfaces. . . . . . . . . . . . . . . . 415
Creating a capture list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 416
Defining rule criteria for a capture list . . . . . . . . . . . . . . . . . . . . 416
Viewing the capture list . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423
Applying a capture list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423

Contents
Issue 1 January 2008 15
Configuring packet sniffing settings . . . . . . . . . . . . . . . . . . . . . 424
Starting the packet sniffing service . . . . . . . . . . . . . . . . . . . . . 425
Analyzing captured packets . . . . . . . . . . . . . . . . . . . . . . . . . . . 426
Stopping the packet sniffing service . . . . . . . . . . . . . . . . . . . . . 426
Viewing packet sniffing information . . . . . . . . . . . . . . . . . . . . . 426
Uploading the capture file. . . . . . . . . . . . . . . . . . . . . . . . . . . 427
Analyzing the capture file . . . . . . . . . . . . . . . . . . . . . . . . . . . 429
Simulating packets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 431
Summary of packet sniffing commands . . . . . . . . . . . . . . . . . . . . . 432
Reporting on interface status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 434
Summary of interface status commands. . . . . . . . . . . . . . . . . . . . . 435
Configuring and monitoring CNA test plugs. . . . . . . . . . . . . . . . . . . . . 436
CNA test plug functionality . . . . . . . . . . . . . . . . . . . . . . . . . . . . 436
Test plug actions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 436
CNA tests. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 437
Configuring the G450 test plug for registration . . . . . . . . . . . . . . . . . 437
CNA test plug configuration example . . . . . . . . . . . . . . . . . . . . . . 439
Resetting the CNA test plug counters . . . . . . . . . . . . . . . . . . . . . . 441
Summary of CNA test plug commands . . . . . . . . . . . . . . . . . . . . . 441
Chapter 18: Configuring the router. . . . . . . . . . . . . . . . . . . . . 443
Configuring interfaces. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 443
Router interface concepts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Physical router interfaces. . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Layer 2 virtual interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Layer 2 logical interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . 445
IP Interface configuration commands . . . . . . . . . . . . . . . . . . . . . . 445
Configuring interface parameter commands . . . . . . . . . . . . . . . . 445
Interface configuration examples. . . . . . . . . . . . . . . . . . . . . . . . . 446
Displaying interface configuration . . . . . . . . . . . . . . . . . . . . . . . . 446
Summary of basic interface configuration commands . . . . . . . . . . . . . 446
Configuring unnumbered IP interfaces . . . . . . . . . . . . . . . . . . . . . . . 448
Configuring unnumbered IP on an interface. . . . . . . . . . . . . . . . . . . 449
Unnumbered IP examples. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 449
Summary of unnumbered IP interface configuration commands . . . . . . . 450
Routing sources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451
Configuring the routing table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451
Configuring next hops. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452
Static route types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452
Configuring multiple next hops. . . . . . . . . . . . . . . . . . . . . . . . 452

Contents
16 Administration for the Avaya G450 Media Gateway
Deleting a route and its next hops . . . . . . . . . . . . . . . . . . . . . . 453
Via-interface static route . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 453
Permanent static route . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454
Discard route. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454
Routing table commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 455
Summary of routing table commands . . . . . . . . . . . . . . . . . . . . . . 456
Configuring GRE tunneling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456
Routing packets to a GRE tunnel. . . . . . . . . . . . . . . . . . . . . . . . . 457
Preventing nested tunneling in GRE tunnels . . . . . . . . . . . . . . . . . . 458
Reasons for nested tunneling in a GRE tunnel . . . . . . . . . . . . . . . 458
Recommendations on avoiding nested tunneling. . . . . . . . . . . . . . 459
Optional GRE tunnel features. . . . . . . . . . . . . . . . . . . . . . . . . . . 460
Keepalive . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 460
Dynamic MTU discovery. . . . . . . . . . . . . . . . . . . . . . . . . . . . 461
Setting up a GRE tunnel. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 462
Additional GRE tunnel parameters . . . . . . . . . . . . . . . . . . . . . . . . 463
GRE tunnel application example . . . . . . . . . . . . . . . . . . . . . . . . . 464
Summary of GRE tunneling commands . . . . . . . . . . . . . . . . . . . . . 466
Configuring DHCP and BOOTP relay. . . . . . . . . . . . . . . . . . . . . . . . . 467
DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467
BOOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467
DHCP/BOOTP relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468
DHCP/BOOTP relay commands. . . . . . . . . . . . . . . . . . . . . . . . . . 469
Summary of DHCP and BOOTP relay commands . . . . . . . . . . . . . . . . 469
Configuring DHCP server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 470
Typical DHCP server application . . . . . . . . . . . . . . . . . . . . . . . . . 471
DHCP server CLI configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 472
Configuring Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473
Configuring vendor-specific options . . . . . . . . . . . . . . . . . . . . . 474
Optional DHCP server CLI commands . . . . . . . . . . . . . . . . . . . . . . 474
DHCP pool configuration examples . . . . . . . . . . . . . . . . . . . . . . . 475
Displaying DHCP server information. . . . . . . . . . . . . . . . . . . . . . . 477
Summary of DHCP Server commands . . . . . . . . . . . . . . . . . . . . . . 478
Configuring broadcast relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 480
Directed broadcast forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . 480
NetBIOS rebroadcast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 481
Summary of broadcast relay commands. . . . . . . . . . . . . . . . . . . . . 481
Configuring the ARP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482
Overview of ARP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482
The ARP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482

Contents
Issue 1 January 2008 17
ARP table commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 484
Summary of ARP table commands . . . . . . . . . . . . . . . . . . . . . . . . 484
Enabling proxy ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485
Summary of Proxy ARP commands . . . . . . . . . . . . . . . . . . . . . . . 485
Configuring ICMP errors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 486
Summary of ICMP errors commands. . . . . . . . . . . . . . . . . . . . . . . 486
Configuring RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 486
RIPv1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487
RIPv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487
Preventing routing loops in RIP . . . . . . . . . . . . . . . . . . . . . . . . . 487
RIP distribution access lists . . . . . . . . . . . . . . . . . . . . . . . . . . . 488
RIP limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489
RIP commands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489
Summary of RIP commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 490
Configuring OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 492
OSPF dynamic Cost . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493
OSPF limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493
OSPF commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493
Summary of OSPF commands . . . . . . . . . . . . . . . . . . . . . . . . . . 495
Route redistribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Export default metric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Summary of route redistribution commands . . . . . . . . . . . . . . . . . . 498
Configuring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498
VRRP configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . 499
VRRP commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 500
Summary of VRRP commands . . . . . . . . . . . . . . . . . . . . . . . . . . 501
Configuring fragmentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502
Fragmentation commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503
Summary of fragmentation commands . . . . . . . . . . . . . . . . . . . . . 503
Chapter 19: Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . 505
Overview of IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . . 506
Overview of IPSec VPN components. . . . . . . . . . . . . . . . . . . . . . . 506
Summary of configuration steps . . . . . . . . . . . . . . . . . . . . . . . . . 508
Configuring a site-to-site IPSec VPN . . . . . . . . . . . . . . . . . . . . . . . . . 510
Installing the VPN license file. . . . . . . . . . . . . . . . . . . . . . . . . . . 510
Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 510
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 510
IPSec VPN configuration overview . . . . . . . . . . . . . . . . . . . . . . 511

Contents
18 Administration for the Avaya G450 Media Gateway
Coordinating with the VPN peer . . . . . . . . . . . . . . . . . . . . . . . . . 511
Configuring ISAKMP policies . . . . . . . . . . . . . . . . . . . . . . . . . . . 512
Configuring transform-sets . . . . . . . . . . . . . . . . . . . . . . . . . . . . 513
Configuring ISAKMP peer information . . . . . . . . . . . . . . . . . . . . . . 514
Configuring an ISAKMP peer-group . . . . . . . . . . . . . . . . . . . . . . . 518
Configuring crypto maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 519
Configuring crypto lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 520
Deactivating crypto lists to modify IPSec VPN parameters. . . . . . . . . 523
Configuring and assigning an access control list. . . . . . . . . . . . . . . . 524
Configuring global parameters . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Configuring NAT Traversal . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Assigning a crypto list to an interface . . . . . . . . . . . . . . . . . . . . . . 525
IPSec VPN maintenance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527
Displaying IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . . . 527
Displaying IPSec VPN status . . . . . . . . . . . . . . . . . . . . . . . . . . . 527
IPSec VPN intervention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
IPSec VPN logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
Typical installations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530
Simple VPN topology – VPN hub and spokes . . . . . . . . . . . . . . . . . . 530
Configuring the simple VPN topology . . . . . . . . . . . . . . . . . . . . 531
Configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533
Using dynamic local peer IP . . . . . . . . . . . . . . . . . . . . . . . . . 536
Enabling continuous channel. . . . . . . . . . . . . . . . . . . . . . . . . 539
Full or partial mesh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 540
Full solution: hub and spoke with VPN . . . . . . . . . . . . . . . . . . . . . 552
Typical failover applications . . . . . . . . . . . . . . . . . . . . . . . . . . . 559
Introduction to the failover mechanism . . . . . . . . . . . . . . . . . . . 559
Failover using GRE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 560
Failover using DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567
Failover using a peer-group. . . . . . . . . . . . . . . . . . . . . . . . . . 575
Checklist for configuring site-to-site IPSec VPN . . . . . . . . . . . . . . . . . . 583
Summary of VPN commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 586
Chapter 20: Configuring policy. . . . . . . . . . . . . . . . . . . . . . . 591
Types of policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 591
Access control lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 591
Access control list rule specifications . . . . . . . . . . . . . . . . . . . . 591
Network security using access control lists . . . . . . . . . . . . . . . . . 592
QoS lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593
Policy-based routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593

Contents
Issue 1 January 2008 19
Managing policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 594
Defining policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 594
Creating and editing a policy list . . . . . . . . . . . . . . . . . . . . . . . . . 594
Defining list identification attributes . . . . . . . . . . . . . . . . . . . . . . . 595
Default actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 596
Deleting a policy list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 596
Attaching policy lists to an interface . . . . . . . . . . . . . . . . . . . . . . . . . 596
Packets entering the interface . . . . . . . . . . . . . . . . . . . . . . . . . . 596
Packets exiting the interface . . . . . . . . . . . . . . . . . . . . . . . . . . . 597
Device-wide policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 598
Defining global rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 599
Defining rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 599
Editing and creating rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 600
Policy lists rule criteria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 600
IP protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 601
Source and destination IP address. . . . . . . . . . . . . . . . . . . . . . 601
Source and destination port range . . . . . . . . . . . . . . . . . . . . . . 602
ICMP type and code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 603
TCP establish bit (access control lists only). . . . . . . . . . . . . . . . . 604
Fragments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604
DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604
Composite Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604
Composite operations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605
Pre-configured composite operations for access control lists. . . . . . . . . 605
Pre-configured composite operations for QoS lists. . . . . . . . . . . . . . . 606
Configuring composite operations . . . . . . . . . . . . . . . . . . . . . . . . 607
Adding composite operation to an ip rule . . . . . . . . . . . . . . . . . . . . 607
Composite operation example . . . . . . . . . . . . . . . . . . . . . . . . . . 608
DSCP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 608
Changing an entry in the DSCP table . . . . . . . . . . . . . . . . . . . . . . 609
Displaying and testing policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . 610
Displaying policy lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 610
Simulating packets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 611
Summary of access control list commands . . . . . . . . . . . . . . . . . . . . . 612
Summary of QoS list commands . . . . . . . . . . . . . . . . . . . . . . . . . . . 615
Chapter 21: Configuring policy-based routing . . . . . . . . . . . . . . 619
Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
Separate routing of voice and data traffic . . . . . . . . . . . . . . . . . . . . 620

Contents
20 Administration for the Avaya G450 Media Gateway
Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 620
Configuring policy-based routing . . . . . . . . . . . . . . . . . . . . . . . . . . 621
PBR rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 624
Modifying rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 625
PBR rule criteria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 625
Next hop lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 625
Modifying next hop lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 626
Adding entries to a next hop list . . . . . . . . . . . . . . . . . . . . . . . 626
Deleting an entry from a next hop list . . . . . . . . . . . . . . . . . . . . 626
Canceling tracking and keeping the next hop . . . . . . . . . . . . . . . . 626
Changing the object tracker and keeping the next hop. . . . . . . . . . . 627
Editing and deleting PBR lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . 627
Displaying PBR lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 627
Application example. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 628
Configuration for the sample policy-based routing application . . . . . . . . 630
Simulating packets in PBR . . . . . . . . . . . . . . . . . . . . . . . . . . . . 633
Summary of policy-based routing commands. . . . . . . . . . . . . . . . . . . . 633
Chapter 22: Setting synchronization. . . . . . . . . . . . . . . . . . . . 637
Synchronization status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 638
Displaying synchronization status . . . . . . . . . . . . . . . . . . . . . . . . 639
Summary of synchronization commands . . . . . . . . . . . . . . . . . . . . 639
Appendix A: Traps and MIBs . . . . . . . . . . . . . . . . . . . . . . . . 641
G450 traps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 641
G450 MIB files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649
MIB files in the Load.MIB file . . . . . . . . . . . . . . . . . . . . . . . . . . . 651
MIB files in the RFC1315-MIB.my file. . . . . . . . . . . . . . . . . . . . . . . 652
MIB files in the Q-BRIDGE-MIB.my file . . . . . . . . . . . . . . . . . . . . . . 654
MIB files in the ENTITY-MIB.my file. . . . . . . . . . . . . . . . . . . . . . . . 655
MIB files in the IP-FORWARD-MIB.my file . . . . . . . . . . . . . . . . . . . . 656
MIB files in the VRRP-MIB.my file . . . . . . . . . . . . . . . . . . . . . . . . 657
MIB files in the UTILIZATION-MANAGEMENT-MIB.my file . . . . . . . . . . . 658
MIB files in the ENTITY-SENSOR-MIB.my file . . . . . . . . . . . . . . . . . . 659
MIB files in the RSTP-MIB.my file. . . . . . . . . . . . . . . . . . . . . . . . . 659
MIB files in the APPLIC-MIB.my file . . . . . . . . . . . . . . . . . . . . . . . 660
MIB files in the DS1-MIB.my file . . . . . . . . . . . . . . . . . . . . . . . . . 660
MIB files in the PPP-IP-NCP-MIB.my file . . . . . . . . . . . . . . . . . . . . . 663
MIB files in the RFC1213-MIB.my file. . . . . . . . . . . . . . . . . . . . . . . 664