企业接入Internet(ADSL+3GBackup).docVIP

企业接入Internet（ADSL+3G Backup） 企业用户可以通过USG实现ADSL方式接入Internet，并以3G方式作为备份。企业内网用户可以通过无线和有线方式连接USG，并根据需求合理划分带宽。 组网需求 某企业通过USG连接到Internet，企业网络情况和需求如下： 企业内网共有20个有线用户和10个无线用户，需要用户之间能够相互访问，并且能够访问Internet。 正常情况下，内网用户可以通过ADSL方式接入Internet，实现访问网页、下载资源基本需求。当ADSL出现故障时，通过3G方式接入Internet，保证业务正常运行。 ADSL的带宽为2M，划分给有线用户的总带宽为1.2M，划分给无线用户的总带宽为0.8M。 网络规划 根据企业网络情况和需求，网络规划如下： USG需要安装ADSL接口卡和3G接口卡，并设置ADSL接入功能（采用PPPoE拨号）和3G接入功能。由于3G是备用接入方式，因此采用按需拨号。 为了实现内网无线网络和有线网络的划分，需要在USG上划分两个VLAN，将有线用户部署在VLAN1，无线用户部署在VLAN2。 将有线用户通过交换机连接到USG的交换口。如果网络扩容，可以将新增的有线用户通过交换机连接到USG的其他交换口。 无线用户通过WLAN（无线局域网）连接到USG。为了提高网络的安全性，需要采用基于Crypto服务类的WLAN。 所有用户都通过DHCP自动获取IP地址。有线用户分配到的IP地址为192.168.0.0/24网段的IP地址，无线用户分配到的IP地址为192.168.1.0/24网段的IP地址。 需要通过NAT技术实现内网用户可以使用相同的公网IP地址访问Internet。 ADSL的总带宽为2M，需要通过QoS技术将使用VLAN1的有线用户带宽设置为1.2M，使用VLAN2的无线用户带宽设置为0.8M，实现带宽的划分。 网络规划后的组网图如 HYPERLINK C:\\DOCUME~1\\ADMINI~1\\桌面\\why工作\\USG_an\\USG_an\\3118G2~2.CDP\\outfiles\\merge.files\\case\\sec_vsp_case_type_0001.html \l sec_vsp_case_type_0001__fig1 图1所示。 图1 企业接入互联网组网图  项目数据说明（1）接口号：Ethernet 1/0/0 Ethernet 1/0/0属于VLAN1 Vlanif1的IP地址：192.168.0.1/24 安全区域：TrustEthernet 1/0/0是连接交换机的二层接口。 缺省情况下，所有二层接口都属于VLAN1，Vlanif1的IP地址为192.168.0.1/24。 VLAN1中用户通过DHCP获取到的IP地址范围是192.168.0.2–192.168.0.254（2）物理接口：Wlan-rf 4/0/0 逻辑接口：Wlan-Bss 2 Wlan-Bss 2属于VLAN2 Vlanif2的IP地址：192.168.1.1/24 安全区域：TrustWlan-rf 4/0/0是WLAN接口卡上的接口，Wlan-Bss 2是建立虚拟AP使用的逻辑接口。 VLAN2中用户通过DHCP获取到的IP地址范围是192.168.1.2–192.168.1.254（3）物理接口：ATM 2/0/0 逻辑接口：Dialer0 IP地址：自协商获得 安全区域：UntrustATM 2/0/0是ADSL接口卡上的接口，Dialer0接口通过ADSL拨号自协商获取IP地址。 本举例中使用的是单PVC类型的ADSL接口卡。（4）物理接口：Cellular0/1/0 逻辑接口：Dialer1 IP地址：自协商获得 安全区域：DMZCellular0/1/0是USB 3G接口，Dialer1接口通过3G拨号自协商获取IP地址。ADSL账号用户名：adsluser 密码：Hello123本例中的ADSL账号仅供举例使用，具体账号请从当地运营商获取。3G账号用户名：3guser 密码：Password123本例中的3G账号仅供举例使用，具体账号请从当地运营商获取。WLAN服务类SSID：WLAN100 服务类型：加密（Crypto）服务类 认证方式：wpa-wpa2-psk 预共享密钥：abcdefgh无线用户必须配置与USG相同的SSID才能访问USG。 无线用户的认证方式和预共享密钥必须与USG的相同才能接入无线局域网。DNS服务器IP地址IP地址：202.111.80.106本例中的DNS服务器IP地址仅供举例使用，具体值需要咨询当