EchoLife HG8045Q取扱説明書
Copyright © Huawei Technologies Co., Ltd. 2016. All rights reserved.文書による華為の事前承諾なしに、本書のいかなる部分も、いかなる形式またはいかなる手段によっても複製または転載は許可されません。
商標および許諾
huawaおよびその他のファーウェイ(華為)の商標は華為技術有限公司の商標です。
このドキュメントに記載されているその他の商標はすべて、それぞれの所有者に帰属します。
注意
購入した製品、サービスおよび機能は華為とお客様の間の契約によって規定されます。本文書に記載されている製品、サービスおよび機能の全体または一部は、購入範囲または使用範囲に含まれない場合があります。契約で規定しない場合、本文書内の記述、情報、推奨事項はすべて「無保証(AS IS)」で提供されており、明示的または暗黙的ないかなる保証も約束も行いません。この文書の記載内容は、予告なく変更されることがあります。この文書作成にあたっては内容の正確に最大限の注意を払っておりますが、この文書内のいかなる説明、情報、推奨事項も、明示的または暗黙的に何らかの保証を行うものではありません。
Huawei Technologies Co., Ltd.
住所: Huawei Industrial Base Bantian, Longgang Shenzhen 518129 People's Republic of China
本章について
目的
ギガビット対応パッシブ光ネットワーク(GPON)端末EchoLife HG8045Q(以降HG8045Qと呼ぶ）は、ホームユーザー向けに設計された屋内光ネットワークユニット（ONU）です。本書では、HG8045Qの外観と仕様、およびその設定と使用方法について説明します。これにより、HG8045Qについての知識を短期間で得ることができます。
製品バージョン
以下の表に、本書に関連する製品バージョンを示します。

クの表記
本書で使用するマークは、以下のように定義されています。
目次
本製品を正しく安全にお使いいただくために、ご使用の前にこの「安全上のご注意」をよくお読みください。
1 ● ●感電またはその他の危険を回避するために、電源プラグは清潔で乾燥した状態を保ってください。ケーブルの抜き差しは、必ず機器を停止して、電源を切ってから行ってください。雷が発生した場合には、電源を切って、電源ケーブル、モジュラーケーブル、電話線などすべてのケーブルを抜いてください。 ● .本製品を長期間使用しない場合には、電源を切って電源プラグを抜いてください。 ●本製品は水や液体で濡らさないようにしてください。水や他の液体で濡れた場合には、すぐに電源を切って、本製品から電源ケーブルやモジュラーケーブルなどすべてのケーブルを抜いてください。本製品が故障した場合にはサービス提供元が指定するお問い合わせ先にご連絡ください。 ●損傷するおそれがあるため、ケーブルを踏みつけたり、引っ張ったり、引きずったり、無理やり曲げたりしないでください。ケーブルが損傷すると、本製品が故障するおそれがあります。 ●損傷または劣化したケーブルは使用しないでください。 ●保護メガネを着用せずに直接光ポートを覗き込んだりしないでください。光ポートから放射されるレーザーによって眼を痛めるおそれがあります。 ●発煙、異常な音、異臭などが発生したら、ただちに本製品の使用を中止して、電源を切り、全てのケーブル（電源ケーブルやモジュラーケーブルなど）を抜いてください。本製品に異常がある場合は、サービス提供元が指定するお問い合わせ先にご連絡ください。 ●金属部品などの異物が通気孔から本製品に入らないようにしてください。 ●引っかいた場所からはがれた塗装によって本製品に異常が発生するおそれがあるため、本製品の外装を引っかいたりしないでください。塗装が本製品に入ると、ショートするおそれがあります。また、はがれた塗装によって人体にアレルギー反応が発生するおそれがあります。部品や付属品を誤って飲み込むことがないように幼児の手の届かないところに設置してください。 .
清掃上のご注意
●本製品を清掃する前に、本製品を停止し、電源を切って、本製品から電源ケーブルやモジュラーケーブルなどすべてのケーブルを抜いてください。クリーニング液またはスプレー式洗浄剤を使用して本製品の外装を清掃しないでください。柔らかい布を使用して清掃してください。 ●
本章では、HG8045Qの概要を示します。 2.1製品概要ここでは、HG8045Qの外観を示し、そのポートとLED種別について説明します。 2.2仕様ここでは、HG8045Qの物理的仕様やHG8045Qが準拠している規格およびプロトコルなどの仕様について説明します。 2.3代表的なネットワークアプリケーションここでは、HG8045Qの代表的なネットワークアプリケーションについて説明します。
2.1製品概要
ここでは、HG8045Qの外観を示し、そのポートとLED種別について説明します。 HG8045Qは、個人宅向の屋内光ネットワーク端末です。筐体は自然放熱材でできていて、光ポートは防塵設計を採用し、ラバープラグがついています。このため外観がすっきりしていて、エネルギー効率に優れています。設置場所に縦置きで設置できるため、様々な環境でのユーザーの設置要件に適合します。注意事項HG8045Qは屋内での使用に限定されます。 HG8045Qを屋外または屋外のキャビネットに設置しないでください。
外観
図2-1に、縦置きスタンドに設置したHG8045Qの外観を示します。図2-2 HG8045Q背面の外観
5

LED種別
圏2-3に、HG8045QのLED種別を示します。教2-2では、HG8045QのLED種別の意味について説明します。
7

2.2仕様
ここでは、HG8045Qの物理的仕様やHG8045Qが準拠している規格およびプロトコルなどの仕様について説明します。
2.2.1物理的仕様
ここでは、寸法、重量、電圧範囲、動作環境パラメータなど、HG8045Qの物理的仕様について説明します。表2-3に、HG8045Qの物理的仕様を示します。

2.2.2プロトコルおよび規格
ここでは、HG8045Qが準拠しているプロトコルおよび規格を示します。 ● GPON: ITU-T勧告G.984
マルチキャスト: IGMPv2、IGMPv3、およびIGMPスヌーピングル一ティング:ネットワークアドレス変換(NAT)およびアプリケーションレベルゲートウエイ（ALG） ● LANインターフェース: IEEE 802.3/IEEE 802.3u/IEEE 802.3ab ● USB: USB 1.1/USB 2.0 Wi-Fi: IEEE 802.11a/b/g/n ● ●

2.3代表的なネットワークアプリケーション
ここでは、HG8045Qの代表的なネットワークアプリケーションについて説明します。 HG8045Qはネットワーク端末としてGPONアクセスレイヤに配備され、上り光ポートを介して個人宅ユーザーをインターネットに接続します。ローカルエリアネットワーク（LAN）側（すなわち、ユーザー側）から見ると、HG8045Qには豊富なハードウェアポートが用意されていて、個人宅ユーザーのさまざまなネットワーク要件が満たされます。本章では、図3-1に示すように、HG8045Q、縦置きスタンド、電源アダプタなど、荷箱に入っているものについて説明します。
本章では、HG8045Qを設置し、ケーブルを接続する手順について説明します。 4.1 HG8045Qの設置ここでは、HG8045Qの設置方法について説明します。 4.2電源ケーブルの接続およびボタン設定ここでは、HG8045Qのポートを他のデバイスに接続する手順について説明します。 4.1 HG8045Qの設置ここでは、HG8045Qの設置方法について説明します。はじめにご使用の前に本体にスタンドを取り付けて縦置きにしてください。壁や天井など別の場所に設置したり、屋外または屋外のキャビネットに設置したりしないでください。
手順
ステップ1　HG8045Q本体の“光コネクタカバー”をとりはずし、用意された光ファイバーを光コネクタに接続します。その後、光コネクタカバーを差し込みます。注意事項●光ポートには、ラバープラグが付いており、光ファイバーが接続されます。 ●光ポートに接続する光コネクタはSC/UPCコネクタです。 ●ファイバーが正常に動作するには、ファイバーの曲げ半径を30mm以上にしてください。ステップ2   HG8045Q本体を縦置きスタンドに取り付けます。ステップ3　縦置きスタンドを取り付けたHG8045Qを設置場所に縦置きにします。
4.2電源ケーブルの接続およびボタン設定
ここでは、HG8045Qのポートを他のデバイスに接続する手順について説明します。手順ステップ1  電源アダプタをDC INポートに接続し、電源ケーブルをAC電源コンセントに接続します。 HG8045Qの電源が正常にオンになると、LEDが以下の図のように点灯します。図4-1 HG8045Qの電源が正常にオンになると点灯するLED
ステップ2モジュラーケーブルでTAポート(イーサネットポート)にTA機能のある電話機またはファクシミリを接続します。ステップ3モジュラーケーブルでLANポートにPCまたはTVを接続します。ステップ4   USBデータケーブルでUSBポートにUSBストレージデバイスを接続します。ステップ5　Wi-Fi機能はデフォルトで有効になっています。Wi-Fi無線アクセス機能を有効/無効にするには、側面のWLANボタンを押します。ステップ6  無線アクセス用WPS(Wi-Fi保護設定)暗号化機能を有効にするには、側面のWPSボタンを押します。 ■■注ួ WPS暗号化機能を有効にするには、あらかじめソフトウェア内でWPS暗号化機能が設定されている必要があります。WPSボタンを押してもWPS暗号化機能が有効にならない場合、サービス提供元の指定するお問い合わせ先にお問い合わせください。HG8045Qが外部デバイスへの接続に成功し、WPS機能が有効になっている場合、LEDは以下の図のように点灯します。

[……
LAN1、LAN2、LAN3、TAが接続されていて、2.4G Wi-Fiおよび5G Wi-Fiそれぞれについて有効化(「WLANの有効化」)設定をしている場合、上記の図のように点灯します。 WANデータをWebページで設定し、インターネットに正常に接続されると、WANインジケータが緑色に点灯します。本章では、Webページを介してHG8045Qにログインするためのユーザー名/パスワードおよび手順について説明します。
はじめに
管理画面へのログインを行う前に表5-1初期設定情報一覧「PCのIPアドレスとサブネットマスク」に記載した設定が完了していることを確認してください。

手順
ステップ1 付属のLANケーブルを使用して、HG8045Q本体のLANポートとPC端末を接続します。ステップ2 PCで自動的にIPアドレスを取得します。また、PCのIPアドレスがHG8045Qの管理用IPアドレスと同じサブネット内に属していることを確認します。本書はPCで自動的にIPアドレスを取得する方法について、Windows 8、Windows 7、 Windows XP、Mac OS X 10.8.2の各OSごとに説明しています。 . Windows 8のケースOSにログインした後、図5-1に示すように[デスクトップ]を選択します。 a. [デスクトップ]画面に入り、画面の右下または右上にマウスポインターを移動するb.と、チャームが表示されます。チャームから[股定]ボタンを選択します。图5-1スタート画面c. [設定]画面からコントロールパネルを選択します。 ]] 5-3 [コントロールパネル]ボタンd. [コントロールパネル]を表示したら、図5-4に示すように[ネットワークとインタット]の下の[ネットワークの状態とタスクの表示]を選択します。 54 5-4 ールパネル]ウィンドウe. Vの表示]を選択したら、図5-5に示すような[ネットワ[ネットレf. [アクティブなネットワークの表示]エリアの[イーサネット]を選択します。図5-6に示ーサネットの状態]ダイアログボックスが表示されます。すような[નサネットのプロパティ]ダイアログボ[プロバティ]を選択すると、 5-7のような[イgiックスが表示されh. [ネットワーク]タブを選択して、[この接続は次の項目を使用します]リストボックス内の[インターネットプロトコルバージョン4 (TCP/IPv4)]をダブル選択します。図5-8のような[インターネットプロトコルバージョン4 (TCP/IPv4)のプロパティ[ダイアログボックスが表示されます。図5-8 [インターネットプロトコルバージョン4 (TCP/IPv4)のプロパティ]ダイアログボックスi. [全般]タブを選択して、図5-8に示すような[IPアドレスを自動的に取得する]と[DNSサーバのアドレスを自動的に取得する]を選択します。 [OK]を選択して設定を完了して、[イーサネットの状態]ダイアログボックスに戻ります。 j. [OK]を選択して設定を完了します。 k. Windows 7のケース. a.ボタン）をOSにログインした後、[スタートボタン]（デスクトップの左下隅の選択し、[コントロールパネル]を選択すると、図5-9に示すような[コントロールパネル]ウィンドウが表示されます。図5-9 [コントロールパネル]ダイアログボックスb. [ネットワクとインターネット]の下の[ネットワークの状態とタスクの表示]を選択します。圏5-10に示すような[ネットワークと共有センター]ウィンドウが表示されます。図5-10 [ネットワークと共有センター]ウィンドウ[アクティブなネットワークの表示]エリアの[ローカルエリア接続]を選択します。図C. 5-11に示すような[ローカルエリア接横の状態]ダイアログボックスが表示されます。エリア接続の状態]ダイアログボックス日5-11 [日d.図5-12のような[ローカルエリア接続のプロパティ]ダ[プロパテイ]を選択するとイアログボックスが表示されまプロパティ]ダイアログボックスe.この接続は次の項目を使用します]リストボックス[ネットワーク]タブを選択して、パージョン4 (TCP/IPv4)]をダブル選択します。図内の[インター ーネットプロトコル5-13のような[インターネットプロトコルバージョン4 (TCP/IPv4)のプロパティ]ダイアログボックスが表示されまf. [全線]タブを選択して、図5-13に示すような[IPアドレスを自動的に取得する]と[DNSサーバのアドレスを自動的に取得する]を選択します。図5-13 [インターネットプロトコルパージョン4 (TCP/IPv4)のプロパティ]ダイアログボッg. [OK]を選択して設定を完了して、[ローカルエリア接続の状態]ダイアログボックスに戻ります。 h. [OK]を選択して設定を完了します。 ● Windows XPのケースa. OSにログインした後、デスクトップの左下隅の[スタート]から[コントロールパネル]を選択すると、図5-14のような[コントロールパネル]ウィンドウが表示されます。 ールパネル]ダイアログボックス数5-14 [コントロー b. [ネットワーク接続]をダブル選択すると、図5-15のような[ネットワーク接続]ドウが表示されます。 c. [ローカルエリア接続]をダブル選択すると、図5-16のような[ローカルエリア接続の状態]ダイアログボックスが表示されます。様の状態]ダイアログボックス[全級]タブを選択して、[プロパティ]を選択します。図5-17のような[ローカルエリd.統のプロパティ]ダイアログボックスが表示されます。図5-17 [ローカルエリア接続のプロパティ]ダイアログボックスe. [全般]タブを選択して、[この接続は次の項目を使用します]リストボックス内の[イネットプロトコル(TCP/IP)]をダブル選択します。図5-18のような[インター Iトコル(TCP/IP)のプロバティ]ダイアログボックスが表示されます。 [全般]タブを選択して、図5-18に示すような[IPアドレスを自動的に取得する]と-バのアドレスを自動的に取得する]を選択します。 [DNSサf.プロトコル(TCP/IP)のプロパティ]ダイアログボックス8: 5-18 [4] [OK]を選択して設定を完了して、[ローカルエリア接続のプロパティ]ダイアログボg.ックスに戻ります。 [OK]を選択して設定を完了します。 h. ● Mac OS X 10.8.2 OSにログインした後、デスクトップ下部の[システム環境設定]を選択すると、図a. 5-19と図5-20に示すような[システム環境設定]ウィンドウが表示されます。图5-19 [システム環境設定]ラベル
図5-20 [システム環境設定]ウィンドウ
b. [インターネットとワイヤレス]エリアの[ネットワーク]を選択します。圏5-21に示すような[ネットワーク]ダイアログボックスが表示されます。 C.図5-21に示すように[IPv4の構成]メニューから[DHCPサーバを使用]を選択し、 [適用]を選択して設定を完了します。
ステップ3   Webページにログインします。
1. WebブラウザのアドレスバーにHG8045Qの管理用IPアドレスを入力して、Enterを押します。ログイン画面が表示されます。デフォルトのIPアドレスは192.168.1.1です。ログイン画面で言語を選択し、ユーザー名とパスワード（デフォルトのユーザー名: admin、デフォルトのパスワード: admin)を入力して、「ログイン」を選択します。 2.以下の画面で新しいパスワードを設定してください。
本章では、Webページでインターネットアクセスサービスを設定する方法の例を示します。等前の葉件Webページにログインしてサービス設定を行うための環境設定が完了しており、Web ●ページへのログインに成功していること。詳細は、5管理圖面へのログイン方法をご参照ください。 ●ユーザーPCがモジュラーケーブルでHG8045QのLANポートに接続されていること。詳細は、4.2電源ケーブルの接続およびボタン設定をご参照ください。
はじめに
インターネットアクセスサービス: ONU上でIPoEが実施されます。この際のIPアドレスはONUのDHCP IPアドレスプールから割り当てられます。ONUはまずキャリアネットワークデバイスに接続され、その後レイヤ3ルーティングモードで上位レイヤネットワークに接続され、高速インターネットアクセスサービスを提供します。
手順
ステップ1   LANポートのパラメータを設定します。上部のメニューより[LAN]タブを選択し、左側のナビゲーションツリーから図6-1に示すように、[LANホスト設定]を選択します。 ▧ 6-1 LANの基本設定LAN > LANホスト設定

ステップ2   DHCPサーバのパラメータを設定します。
上部のメニューより[LAN]タブを選択し、左側のナビゲーションツリーから[DHCPサーバ設定]を選択します。右側のメイン表示部分で、ゲートウェイとして機能するONTの、LAN側のDHCPアドレスプールを設定できます。設定後、图6-2に示すように、LANポートに接続されたPCはアドレスプールからIPアドレスを自動的に取得できます。図6-2 DHCPサーバ設定LAN > DHCPサーバ設定

結果
インターネットアクセスサービス: PCはDHCPモードでONUによって割り当てられたIPアドレスを自動で取得します。IPoEがONU上で正常に実行されると、ユーザーはインターネットにアクセスできるようになります。
本章では、WebページでWi-Fiアクセスサービスを設定する方法の例を示します。事前の要件● Webページにログインしてサービス設定を行うための環境設定が完了しており、Webページへのログインに成功していること。詳細は、5管理圖面へのログイン方法をご参照ください。 . Wi-Fi機能を搭載した端末が用意されていること。はじめにWi-Fiワイヤレスアクセスサービスは、レイヤ3ルーティングWi-Fiサービスです。サービスセットID(SSID)検索がPC上で実行されます。認証に成功すると、PCはONUのDHCPアドレスプールからIPアドレスを割り当てられ、IPoEがONU上で実行されます。 HG8045Qは2.4GHzおよび5GHz Wi-Fi機能をサポートします。2.4GHz Wi-Fiと5GHz Wi- Fiの設定方法は同じです。本書では例として、2.4GHz Wi-Fiの設定を使用します。
手順
ステップ1   2.4GHz Wi-Fiサービスを設定します。上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[2.4G基本ネットワーク酸定]を選択します。右側のメイン表示部分で、図7-1に示すように、2.4G Wi-Fiネットワークの基本パラメ一タを設定します。
図7-1 2.4G基本ネットワーク設定
WLAN > 2.4G基本ネットワーク設定のページでは、2.4GHz常ワイヤレスネットワークの基本パラメータの設定ができます。 2.4GHz常ワイヤレスネットワークが無効化されている場合、このページは空白です。アイヤレスネットワークバラメータを変更するとワイヤレスネットワークサービスが一時的に中華される可能性があります。 zキュリティ保護のため、WPA2またはWPAWPA2認証モードを使用することをお勧めします。
あ7-1で、2.4G基本ワイヤレスネットワーク設定について説明します。表7-1 2.4G基本ワイヤレスネットワーク設定
上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[2.4G鮮細ネットワーク設定]を選択します。右側のメイン表示部分で、図7-2に示すように、2.4G Wi-Fiネットワークの拡張パラメータを設定します。 🌸🌸 [ WLANの有効化]が[2.4G基本ネットワーク設定]で選択されていない場合、このページは空白になります。図7-2 2.4G詳細ネットワーク設定WLAN > 2.4G詳細ネットワーク設定
表7-2で、ワイヤレスネットワークの拡張パラメ一タについて説明します。

ステップ2   2.4GHz Wi-Fi接続のステータスを確認します。
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[WLAN情報]を選択します。それにより、右側のメイン表示部分で、WLAN情報、WLANパケット統計情報、SSID情報などの情報を、図7-3に示すように照会できます。
閩7-3 WLAN情報

快楽MACアドレスSSID名接続時間(秒)送信速度(Mbit/s)受信速度(Mbit/s)信号強度(dBm)ノイズ(dBm) S/N比(dB)信号品質(dBm)
結果
レイヤ3ル一ティングWi-Fiサービス: SSID無線信号はPCによって検出できます。ユーザーが認証キーを入力し、認証に成功すると、PCはONUのDHCP IPアドレスプールから割り当てられたIPアドレスを取得できます。IPoEがONU上で正常に実行されると、ユーザーはインターネットにアクセスできます。
War
Wi-Fi端末に設定するセキュリティモードおよび暗号化モードは、ONUのセキュリティモードおよび暗号化モードと同じでなければなりません。 Wi-Fi端末にTKIP&AESまたはAES暗号化モードがない場合、 Wi-Fi端末のWi-Fiドライバが初期バージョンのものである可能性があります。このような場合、ドライバをバージョンアップしてください。
ここでは、Webページのパラメータの使用方法と意味について説明します。 Webページのパラメータを設定したり表示したりするには、Webページにログインします。 Webページへのログイン方法についての詳細は、5管理圖面へのログイン方法をご参照ください。 8.1ステータスここでは、WebページからWANインターフェース、Wi-Fiポートに関する情報を照会する方法について説明します。 8.2 LANここでは、Webページから、LANポート、LANホスト、DHCPサーバの動作方法を設定する方法について説明します。 8.3 IPv6ここでは、WebページからIPv6の基本設定および詳細設定を行う方法について説明します。 8.4 WLANここでは、WebページからWLANの基本設定および詳細設定を行う方法について説明します。 8.5セキュリティここでは、IPフィルタリング、MACフィルタリング、DoSオプションの設定方法について説明します。 8.6転送ルールここでは、WebページからDMZ、ポートマッピング、ポートトリガを設定する方法について説明します。 8.7ネットワークアプリここでは、WebページからUSB、ALG、UPnP、ARPを設定する方法について説明します。 8.8システムツールここでは、デバイスを再起動するツール、デフォルト設定を復元するツール、テストを実施するツールなど、Webページ上のシステムツールの使用方法について説明します。
8.1ステータス
ここでは、WebページからWANインターフェース、Wi-Fiポートに関する情報を照会する方法について説明します。
8.1.1 WAN情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[WAN情報]を選択します。右側のメイン表示部分に、図8-1に示すように、WANインターフェース、IPアドレスを取得する方法、IPアドレス、サブネットマスクが表示されます。 WANリストのレコードを選択します。WANリストのレコードを選択すると、詳細が表示されます。
8.1.2 WLAN情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[WLAN情報]を選択します。その後、右側のメイン表示部分で、図8-2に示すように、Wi-Fiポートステ一タス、Wi-Fiパケット統計、SSIDなどの情報を照会することができます。
8.1.3 Ethポート情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[Ethポート情報]を選択します。右側のメイン表示部分に、図8-3に示すように、Ethポートのデュプレックスモード、速度、ステータスが表示されます。
8.1.4 DHCP情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[DHCP情報]を選択します。右側のメイン表示部分に、図8-4に示すように、DHCPによる接続されているPCへのIPアドレスの割り当て、MACアドレス、残りリース時間など、DHCPサーバに関する基本情報が表示されます。
8.1.5光学情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[光学情報]を選択します。右側のメイン表示部分に、図8-5に示すように、光モジュールの光ステータス、送信光出力、受信光出力が表示されます。 🌸 8-5光学情報
8.1.6デバイス情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[デバイス情報]を選択します。右側のメイン表示部分に、図8-6に示すように、製品名、ハードウェアのバージョン、ソフトウェアのバージョンが表示されます。園8-6は、例として使用されています。照会結果は、実際の状況によって異なります。
8.1.7ユー
ザーデバイス情報
上部のメニューより[ステータス]タブを選択し、左側のナビゲーションツリーから[ユーザーデバイス情報]を選択します。右側のメイン表示部分に、ホスト名、デバイスの種類、 IPアドレス、MACアドレス、デバイスの状態などのユーザーデバイス情報が、図8-7に示すように表示されます。図8-7ユーザーデバイス情報
8.2 LAN
ここでは、Webページから、LANポート、LANホスト、DHCPサーバの動作方法を設定する方法について説明します。
8.2.1 LANホスト設定
上部のメニューより[LAN]タブを選択し、左側のナビゲーションツリーから[LANホスト1.設定]を選択します。右側のメイン表示部分で、図8-8に示すように、 LANホストの管理IPアドレスおよびサブネットマスクを設定します。図8-8 LANホスト設定
[……
LANポートに接続されているデバイスのIPアドレスは、管理IPアドレスと同一のサブネットにある必要があります。こうすることによって、WebページからONTにアクセスし、照会と管理を行うことができます。LANポートに接続されているデバイスのIPアドレスが管理IPアドレスと同一のネットワークセグメント上にあるように手動で設定したり、DHCPサーバを起動して、DHCPアドレスールのIPアドレスが管理IPアドレスと同一のネットワークセグメント上にあるように設定することができます。詳細は、8.2.2 DHCPサーバ設定をご参照ください。 2. [適用]をクリックします。
8.2.2 DHCPサーバ設定
1.上部のメニューより[LAN]タブを選択し、左側のナビゲーションツリーから[DHCPサーバ設定]を選択します。右側のメイン表示部分で、ゲートウェイとして機能するONTの、 LAN側のDHCPアドレスプールを設定できます。設定後、圏8-9に示すように、LANポートに接続されたPCがアドレスプールからIPアドレスを自動的に取得できます。 8-9 DHCPサーバ設定
2. [適用]をクリックします。
表8-1で、DHCPサーバに関するパラメータについて説明します。

8.2.3 DHCPスタティックIP設定
1.上部のメニューより[LAN]タブを選択し、左側のナビゲーションツリーから[DHCPスタティックIP設定]を選択します。右側のメイン表示部分で、[新規作成]を選択します。表示されるダイアログボックスで、図8-10に示すように、[MACアドレス]および[IPアドレス]を設定します。図8-10 DHCPスタティックIP設定2. [適用]をクリックします。
8.3 IPv6
ここでは、WebページからIPv6の基本設定および詳細設定を行う方法について説明します。
8.3.1 LANアドレス設定
1.上部のメニューより[IPv6]タブを選択し、左側のナビゲーションツリーから[LANアドレス設定]を選択します。右側のメイン表示部分で、図8-11に示すように、ゲートウェイとして機能するONTの、LAN側のアドレスプールを設定できます。 ✉ 8-11 LANアドレス設定表8-2に、LANアドレス設定パラメ一タを一覧表示します。

8.3.2 DHCPv6スタティックIP設定
上部のメニューより[IPv6]タブを選択し、左側のナビゲーションツリーから[DHCPv6スタティックIP設定]を選択します。右側のメイン表示部分で、MACアドレスにインターフェースIDおよびIPv6 GUAアドレスを使用してIPアドレスを割り当てることができます。IPv6 GUAアドレスは、図8-12に示すように、LAN側に設定されたインターフェースIDとプレフィックスの組み合わせです。
8.3.3 DHCPv6情報
上部のメニューより[IPv6]タブを選択し、左側のナビゲーションツリーから[DHCPv6情報]を選択します。図8-13に示すように、右側のメイン表示部分に、アドレスの総数、残りのIPアドレスの数、DUID、IPv6アドレス/プレフィックスが表示されます。
8.4 WLAN
ここでは、WebページからWLANの基本設定および詳細設定を行う方法について説明します。
8.4.1 2.4G基本ネットワーク設定
1.上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[2.4G基本ネットワーク設定]を選択します。右側のメイン表示部分で、[WLANの有効化]オプションボックスを選択します。表示されるダイアログボックスで、図8-14に示すように、 SSID、認証モード、暗号化モードなどの基本Wi-Fiパラメータを設定します。网8-14 2.4G基本ネットワーク設定WLAN > 2.4G現本ネットワーク39件2.
[適用]を選択します。
表8-3で、2.4G基本ワイヤレスネットワーク設定について説明します。表8-3 2.4G基本ワイヤレスネットワーク設定

8.4.2 2.4G詳細ネットワーク設定
上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[2.4G鮮細1.ネットワーク設定]を選択します。右側のメイン表示部分で、図8-15に示すように、パラメータを設定します。 ■■ [WLANの有効化]が[2.4G詳細ネットワーク設定]で選択されていない場合、このページは空白になります。网8-15 2.4G詳細ネットワーク設定

2.
[適用]を選択します。
表8-4で、ワイヤレスネットワークの拡張パラメ一タについて説明します。

8.4.3 5G基本ネットワーク設定
上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[5G基本ネ1.ットワーク設定]を選択します。右側のメイン表示部分で、 [WLANの有効化]オプションボックスを選択します。表示されるダイアログボックスで、図8-16に示すように、 SSID、認証モード、暗号化モードなどの基本Wi-Fiパラメータを設定します。 WLAN > 5G基本ネットワーク設定

2.
[適用]を選択します。
数8-5で、5G基本ワイヤレスネットワーク設定について説明します。

8.4.4 5G詳細ネットワーク設定
1.上部のメニューより[WLAN]タブを選択し、左側のナビゲーションツリーから[5G詳細ネットワーク設定]を選択します。右側のメイン表示部分で、図 8-17に示すように、パラメ一タを設定します。 ll last [WLANの有効化]が[5G詳細ネットワーク設定]で選択されていない場合、このページは空白になります。网8-17 5G詳細ネットワーク設定
2. [適用]を選択します。数8-6で、ワイヤレスネットワークの拡張パラメ一タについて説明します。

8.5セキュリティ
ここでは、IPフィルタリング、MACフィルタリング、DoSオプションの設定方法について説明します。
8.5.1 IPフィルタリング設定
1.上部のメニューより[セキュリティ]タブを選択後、左側のナビゲーションツリーから[IPフィルタリング設定]を選択します。右側のメイン表示部分の[有効IPフィルター]を有効にします。 [フィルタリング方法]の選択後、 [新規作成]を選択します。その後、図 8-18のように表示されたダイアログボックスで、WANインターフェースからLANポートまでのIPアドレスをフィルタリングする際のルールを設定します。 ■■ ■ LAN側IPアドレス、WAN側IPアドレスを空欄に設定すると全てのアドレスが対象となります。
2. [適用]をクリックします。
IPアドレスのフィルタリング機能は、宅内ゲートウェイで設定するセキュリティ対策です。外部IPアドレスセグメントのすべてのポートまたは一部のポートと通信するために、イントラネットのIPアドレスセグメントのすべてのポートまたは一部のポートを有効/無効にします。IPアドレスのフィルタリング設定は、イントラネット内のデバイスと外部デバイスの間の通信を制限するために使用されます。表8-7で、IPアドレスのフィルタリングに関するパラメータについて説明します。

8.5.2 MACフィルタリング設定
1.上部のメニューより[セキュリティ]タブを選択後、左側のナビゲーションツリーから[MACフィルタリング設定]を選択します。右側のメイン表示部分で、[MACフィルタリング]を有効にし、[フィルタリング方法]を選択した後、[新規作成]を選択します。图8-19のように表示されるダイアログボックスで、PCがインターネットにアクセスする際のMACフィルタリングルールを設定します。キュリティ> MACTZ<ULAULATION>
2. [適用]をクリックします。
ネットワーク上のPCのMACアドレスリストは、ONT上に保存されます。MACフィルタリングルールを設定することにより、そのルールに準拠するPCがインターネットサービスにアクセスできるようにしたり、そのルールに準拠しないPCがインターネットサービスにアクセスできないようにしたりすることができます。1台のPCが複数のIPアドレスを持つ場合がありますが、MACアドレスは一意です。そのため、MACフィルタリングルールを設定すると、LAN上のPCのインターネットサービスのアクセス権限が効果的に制御されます。表8-8で、MACフィルタリングに関するパラメータについて説明します。

8.5.3 WLAN MACフィルタリング設定
上部のメニューより[セキュリティ]タブを選択し、左側のナビゲーションツリーから1. [WLAN MACフィルタリング設定]を選択します。右側のメイン表示部分で、[WLAN MACフィルタを有効にする]を選択し、フィルタリング方法を設定し、[新規作成]を選択します。表示されるダイアログボックスで、図8-20に示すように、SSIDベースのMACアドレスフィルタリングルールを設定します。
2. [適用]をクリックします。


義8-9で、ワイヤレスネットワークのMACアドレスフィルタリングの設定パラメータについて説明します。

8.5.4 URLフィルタリング設定
1.上部のメニューより[セキュリティ]タブを選択し、左側のナビゲーションツリーから[URLフィルタリング設定]を選択します。右側のメイン表示部分で、URLフィルタリングを有効にし、フィルタリング方法を選択した後、[新規作成]を選択します。表示されるダイアログボックスで、図8-21に示すように、PCがインターネットにアクセスする際のURLフィルタリングルールを設定します。
2. [適用]をクリックします。
8.5.5 DoS設定
1.上部のメニューより[セキュリティ]タブを選択し、左側のナビゲーションツリーから[DoS設定]を選択します。右側のメイン表示部分で、図8-22に示すように、 DoS攻撃防止設定を有効にするかどうかを指定します。 � 8-22 DoS設定

[適用]をクリックします。
2.
サービス拒否(DoS)攻撃は、インターネットへのユーザーのアクセスを拒否するネットワークベースの攻撃です。DoS攻撃は、多数のネットワーク接続を開始し、サーバまたはサーバ上で動作するプログラムを停止させたり、サーバリソースを枯渇させたり、インターネットサービスへのユーザーのアクセスを拒否したりします。その結果、ネットワークサービスが機能しなくなります。
8.6転送ルール
ここでは、WebページからDMZ、ポートマッピング、ポートトリガを設定する方法について説明します。
8.6.1 DMZ設定
上部のメニューより[転送ルール]タブを選択し、左側のナビゲーションツリーから[DMZ 1.設定]を選択します。右側のメイン表示部分で、[新規作成]を選択します。表示されるダイアログボックスで、図8-23に示すように、DMZに関するパラメータを設定します。 8-23 DMZ設定
2. [適用]をクリックします。
非武装地帯(DMZ)は、ONTが受信したすべてのパケットを指定した内部サーバを介して転送できるようにする技術です。この技術により、LAN上のコンピュータをインターネット上のすべてのユーザーに完全に公開することや、指定したIPアドレスを持つホストとインターネット上の他のユーザーまたは他のサーバの間で制限なしに相互に通信することが可能になります。このような方法で、指定したIPアドレスを持つホスト上で多くのアプリケーションが動作できます。指定したIPアドレスを持つホストは、識別可能なすべての接続とファイルを受け入れます。
注意事項
LAN側のデバイスがWebサイトサービスや他のネットワークサービスを提供しない場合は、デバイスをDMZホストに設定しないでください。DMZホストのポートはすべて、インターネットに対して開かれているからです。表8-10で、DMZに関するパラメ一タについて説明します。

8.6.2ポートマッピング設定
上部のメニューより[転送ルール]タブを選択し、左側のナビゲーションツリーから[ポー 1.トマッピング設定]を選択します。右側のメイン表示部分で、[新規作成]を選択します。表示されるダイアログボックスで、図8-24に示すように、ポートマッピングに関するパラメ一タを設定します。
2. [適用]をクリックします。
ポートマッピングは、イントラネットサーバをエクストラネットに対して開くことができるように指定します(たとえば、イントラネットがエクストラネットにWWWサーバまたはFTPサーバを提供します) 。ポートマッピングは、エクストラネットのユーザーがイントラネットサーバにアクセスできるように、イントラネットのホストのIPアドレスおよびポートIDをエクストラネットのIPアドレスおよび対応するポートIDにマップします。ポートマッピングでは、ユーザーは、イントラネットのIPアドレスを参照することはできず、エクストラネットのIPアドレスを参照します。表8-11で、ポートマッピングに関するパラメータについて説明します。
Huawei Proprietary and Confidential Copyright © Huawei Technologies Co., Ltd.

8.6.3ポートトリガ設定
1.上部のメニューより[転送ルール]タブを選択し、左側のナビゲーションツリーから[ポートトリガ酸定]を選択します。右側のメイン表示部分で、[新規作成]を選択します。表示されるダイアログボックスで、図8-25に示すように、ポートトリガに関するパラメータを設定します。
2. [適用]をクリックします。
ポートトリガは、対応するイントラネットポートがパケットを送信し、そのパケットがホスト上のイントラネットポートにマップされたときに、特定のエクストラネットポートが自動的に有効になるように指定します。特定のマッピングパケットは、エクストラネットのパケットが対応するホストにマップされるように、イントラネットを介してONTから送信されます。ゲートウェイファイアウォール上で指定したポートが、リモートアクセスのために一部のアプリケーションに対して開かれます。ポートトリガは、ファイアウォールのオープンポートを動的に有効にできます。表8-12で、ポートトリガに関するパラメータについて説明します。

8.7ネットワークアプリ
ここでは、WebページからUSB、ALG、UPnP、ARPを設定する方法について説明します。
8.7.1 USBアプリケーション
上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから1. [USBアプリケーション]を選択します。右側のメイン表示部分で、図8-26に示すように、ONTのFTPファイルを共有するためのFTPダウンロードに関するパラメータを設定します。 ☏ 8-26 USBアプリケーション2. [ダウンロード]を選択して、FTPサーバからUSBストレージデバイスにファイルをダウンロードします。表8-13で、USBに関するパラメ一タについて説明します。

[…]
FTPは、保護プロトコルとして設計されていません。FTPを介して送信されたユーザーの行動や属性に影響を受けやすいデータは、キャブチャや攻撃を受けやすくなります。 FTPを使用してファイルをダウンロードするときは、事前にセキュリティ計画を立ててください。
8.7.2ホーム共有
上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから1. [ホーム共有]を選択します。右側のメイン表示部分で、図8-27に示すように、ホーム共有を設定できます。
2.
8.7.3メディア共有
1.上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから[メディア共有]を選択します。右側のメイン表示部分で、図8-28に示すように、メディア共有を設定できます。園8-28メディア共有2.
8.7.4 ALG設定
1.上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから[ALG設定]を選択します。右側のメイン表示部分で、図8-29に示すように、FTPまたはTFTPを有効にするかどうかを指定します。 8-29 ALG設定
2. [適用]をクリックします。
NAT機能が有効になっている場合は、一部のアプリケーションソフトウェアおよびハードウェアが正常に使用されるようにするために、アプリケーションレベルゲートウェイ（ALG）機能を有効にする必要があります。
8.7.5 UPnP設定
1.上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから[UPnP設定]を選択します。右側のメイン表示部分で、図8-30に示すように、UPnPを有効にするかどうかを指定します。 🌸 8-30 UPnP設定
2. [適用]をクリックします。
ユニバーサルプラグアンドプレイ（UPnP）は、プロトコルのグループ名です。 UPnPでは、ゼロコンフィギュレーションネットワーキングと、各種ネットワークデバイスの自動検出がサポートされています。UPnPを有効にすると、UPnP対応デバイスがネットワークに動的に接続して、IPアドレスの取得、転送性能の取得、他のデバイスの検出、他のデバイスの性能の把握を行うことができます。UPnP対応デバイスは、このデバイスまたは他のデバイスに影響を与えずに、ネットワークから自動的に切断されます。 UPnPを有効にすると、LAN側のPCはONTを自動的に検出します。ONTは、PCの周辺機器とみなされ、プラグアンドプレイです。 PC上でアプリケーションソフトウェアの実行後、 ONT上でUPnPプロトコルを介してポートマッピングエントリが自動的に生成されるため、実行速度が向上します。
8.7.6 ARP設定
上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから1. [ARP酸定]を選択します。右側のメイン表示部分で、[新規作成]を選択します。表示されるダイアログボックスで、MACアドレスまたはIPアドレスのどちらかで、解決ルールを園8-31に示すように設定します。
2. [適用]をクリックします。
静的ARPとは、ONT上でARPエントリを手動で追加することです。静的ARPは、劣化することはなく、手動でのみ削除できます。ピアデバイスのIPアドレスとMACアドレスの間のマッピングが可能な場合は、静的ARPエントリを設定することによって多くの利点が得られます。たとえば、デバイスの通信中に動的ARPエントリの学習が省かれ、悪意のある攻撃が行われた場合に、静的ARPエントリがデバイスが不正なARPエントリを学習しないようにします。
8.7.7 DNS設定
1.上部のメニューより[ネットワークアプリ]タブを選択し、左側のナビゲーションツリーから[DNS酸定]を選択します。右側のメイン表示部分で、図8-32に示すように、DNSパラメ一タを設定し、スタティックDNSのドメイン名解決を設定できます。 2. [適用]をクリックします。
8.8システムツール
こでは、デバイスを再起動するツール、デフォルト設定を復元するツール、テストを実施するツールなど、Webページ上のシステムツールの使用方法について説明します。
8.8.1リブート（再起動）
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[リブーﾄ]を選択します。右側のメイン表示部分で、図8-33に示すように、[リブート]を選択して本機器を再起動します。 8-33リブート（再起動）注意事項本機器を再起動する前に設定データを保存してください。詳細は、設定ファイルをご参照ください。
8.8.2デフォルト設定の復元
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[デフォルト設定の復元]を選択します。右側のメイン表示部分で、図8-34に示すように、 [デフォルﾄ]を選択して工場出荷時のデフォルトを復元します。 ▧ 8-34デフォルト設定の復元この操作により工場出荷時のデフォルトが復元されるため、この操作を行うときは注意してください。
8.8.3保守
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[保守]を選択します。 1.右側のメイン表示部分で、[ターゲット]および[WAN名]に、図8-35に示すように、ターゲットのIPアドレスまたはホスト名を入力し、[開始]を選択します。 8 8-35 PingテストPingテストが成功した場合、テスト結果が表示されます。すなわち、ONTは送信-先のIPアドレスを使用して本機器と相互作用できます。 - Pingテストが失敗した場合、[結果]が[失敗]として表示されます。すなわち、ONTは送信先のIPアドレスを使用して本機器と相互作用できません。
8.8.4ログ
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[ログ]を選択します。右側のメイン表示部分で、[ログファイルのダウンロード]を選択します。表示されるダイアログボックスで、図8-36に示すように、[保存]を選択し、ログファイルの保存パスを指定し、そのログファイルをローカルディスクに保存します。 ● [ログファイルのダウンロード]を選択します。表示されるダイアログボックスで、[保存]を選択し、ログファイルの保存パスを指定し、そのログファイルをローカルディスクに保存します。
8.8.5時間設定
1.上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[時聞設定]を選択します。右側のメイン表示部分で、図8-37に示すように、SNTPサーバ、タイムゾーン、システム時間に関するパラメータを設定します。
2. [適用]をクリックします。
教8-14で、システム時間に関するパラメータについて説明します。
同社記SNTPサーバをドメイン名形式に基づいて設定する場合は、スタティックル一トまたはデフォルトル一トを設定する必要があります。スタティックルートまたはデフォルトルートが設定されていない場合、ONTはSNTPサーバから時間を取得できません。SNTPサーバをIPアドレス形式に基づいて設定する場合、上述した操作は省略できます。
8.8.6ログインパスワードの変更
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[ロ1.グインパスワードの変更]を選択します。右側のメイン表示部分で、図8-38に示すよう[こ、[admin]ユーザーのパスワードを変更します。 8-38ログインパスワードの変更[…] ●デフォルトの共通のユーザー名とパスワードを使用したONTのWebインターフェースへのユーザーログイン後、[ログインバスワードの変更]インターフェースが自動的に表示され、ユーザーは初期パスワードを変更するように求められます。ユーザーがパスワードを変更すると、以降のログイン時に[ログインパスワードの変更]インターフェースは表示されなくなります。 ● Webページへのログイン後、初期ユーザー名およびパスワードを変更します。 2. [適用]をクリックします。
8.8.7インジケータステータスの管理
1.上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[インジケータステータスの管理]を選択します。右側のメイン表示部分で、図8-39に示すように、インジケータステータスを設定できます。 ▧ 8-39インジケータステータスの管理
2. [適用]を選択します。
■ [OFF]を選択すると、すべてのONTインジケータがオフになります。
8.8.8ご利用上の注意
上部のメニューより[システムツール]タブを選択し、左側のナビゲーションツリーから[ご利用上の注意]を選択します。タブの右側に、図8-40に示すような製品のご利用上の注意を表示できます。
図8-41オープンソースソフトウェア情報
A注意■本製品を設置する際にはメーカーの要件を必ず守ってください・ =本製品をテレビ、ランオなどの近くで使用する場合、影響を与えることがおります。 ■本製品がご不要になった際は、サービス提供元が指定するお問い合わせ先にご連絡ください。 =ネットワークケーブル、電系アダブタ、電源アダブタケーブルは屋外に設置しないでください。こうした対策をしておくことで、雷の場合に発生しやすい構造の痛傷や人体への痛傷で防べことができます・ ▧ 8-42ソフトウェア情報ソフトウェア賃根本製品に関するソフトウェア情報に入いてはこちらをご参照ください。