(实验三)带内网管.doc

实验三 MA5100带内网管的设置 一、实验目的： 了解带外和带内网管的区别。熟练掌握MA5100带内网管的设置方法 二、实验器材: 1、MA5100整机一台； 2、MODEM若干； 3、网线若干； 4、PC若干 三、实验内容说明：相关概念说明（详见实验五） 带内网管的配置，主要包括： 设置MA5100带内网管的IP地址； 设置从MA5100到上层设备的带内网管的PVC连接； 设置从MA5100到对端设备的带内网管的路由； 添加访问允许列表； 增加网管工作站。 MA5100设备为提高系统的安全性，在接收到IP包时系统将对其源地址进行分析，如果地址不在可接受地址范围之内或在可接受地址范围之内但同时也在拒绝地址范围之内则仍认为该包不安全并予以丢弃。 四、实验步骤： 步骤1、设置ATM接口IP地址 MA5100(config)#atmlan ip-address {ethernet,atm}:atm IP address:10.15.120. 1 mask:255.255.255.0 Set successfully. 查询命令 MA5100#show atmlan ip-address atm 步骤2、设置到对端设备的PVC连接 带内－IPoA 从上图可看出，当带内网管采用ATM通道时，可以采用IpoA方式来进行带内管理，VPI/VCI=0/32。 MA5100(config)#pvc nms ipoa,1483b}:ipoa //选择IPoA带内网管 ip:10.15.120.254 //对端IPoA接口IP地址 {vci}{32-64}:32 //此处VCI是系统内部的，用于网管PVC调试，配置网管数据时可以选择（如32-63,如果配置多个IPOA接口，则要为不同的接口分配不同的值），也可以不选，直接按回车后选择anyvci,由系统自动产生。 {atm,adsl,lan,fr,ces-sdt,ces-uni,ces-udt,ces-v35,nms,aiu}:atm FrameId/slotId/pportid{(0)/(7-8)/(0-3)}:0/7/0 {apon-r,ima,optic}:optic {vpi}{0-255}:0 {vci}{32-1023}:32 rx-cttr{1-5000}:1 tx-cttr{1-5000}:1 rx[UPC/EPD/PPD]{000-111}[000]:000 tx[UPC/EPD/PPD]{000-111}[000]:000 Add successfully,CID=1 对于epd、ppd、upc这些可选项，如果选择0则表示不使用。 epd : 早期帧丢弃控制。 ppd : 部分帧丢弃控制。 upc : Usage parameter control用户参数控制。 带内－1483B 当带内网管采用IP通道时，可以采用1483B方式来进行带内管理，0/5/20的意思为0号框/5号槽位/VLAN ID为20。 MA5100(config)#pvc nms {ipoa,1483b}:1483b Encapsulation type{llc,vc}:llc {vci}{32-63}:32 {atm,adsl,lan,fr,ces-sdt,ces-uni,ces-udt,ces-v35,nms,aiu}:lan FrameId/SlotId{(0)/(0-6)or(9-15)}:0/5 vlanID{1-64}:20 rx-cttr{1-5000}:1 tx-cttr{1-5000}:1 Add NMS PVC successfully, CID = 9. [pvc nms]用于设置从MA5100设备到上层设备的带内网管的PVC连接，网管配置信息需要通过该通路进行传送。系统可采用IPoA和1483B两种方式进行封装。当采用1483B模式的封装结构时，封装格式可以选为LLC/VC。 基于LLC封装允许在一条ATM的PVC上进行多协议的封装；VC的复用是由ATM的每条PVC承载约定的高层协议来实现复用，主要用于能够快速、动态创建大量ATM VC的环境中。 基于VC的复用条件要求较高，常用的是LLC封装。 步骤3、设置路由 MA5100(config)#atmlan ip-route subnet address:10.13.1.0 mask:255.255.255.0 gateway:10.15.120.254 Add successfully. 查询命令 MA5100#show atmlan ip－route 步骤4、设置防火墙 1、增加可接受IP地址 MA5