实验Interet接入.docVIP

实验三 Internet接入 【实验目的】 通过本实验初步掌握Internet接入的组网方法、基本配置和操作技能，掌握组建Internet接入网的应用，包括如下几个方面： 掌握VLAN接入的基本组网方法。 掌握VLAN接入认证的基本配置方法。 掌握采用PVLAN实现用户隔离的基本配置方法。 了解认证服务器的管理方法。 掌握窄带和宽带拨号接入网络的实现方法。 实验前学生应具备以下知识： 了解交换机的工作原理和组网特点。 了解交换机的安装和配置。 了解VLAN的原理、划分方法和应用特点。 了解电话和ADSL拨号网络的原理和特点。 实验过程中，部分实验内容需要与相邻的同学配合完成。此外，学生需要将实验的结果记录下来，并回答相关思考题，填写到实验报告中。 【实验类型】综合型实验 【实验环境】 实验设备：华为S2403H两台、S3050、S3526E、S8505各一台；PBX两台，电话MODEM 6台，R2631一台；DSLAM MA5105一台，ADSL MODEM 6台，MA5200一台。 实验组成：每四台PC为一组，占用交换机的四个端口，其中一个端口专用做管理接口，剩余的三个端口用于VLAN接入实验；每组电话MODEM和ADSL MODEM各一个。 实验网络结构图参见实验内容。 【实验内容】 以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。 需要注意的是，学生在实验过程中要严格按实验指导书的操作步骤和要求操作，且小组成员应紧密配合，以保证实验过程能够顺利完成。 本次实验的主要项目包括以下几个方面 ： Web接入认证 配置PVLAN； 配置802.1x接入认证； 电话拨号接入； ADSL拨号接入。 具体的实验内容和步骤如下： 一、社区宽带接入实验 实验环境模拟一个宽带社区接入网络，网络结构如图1，设备组成有：华为S2403H两台、S3050、S3526E、S8505各一台；MA5200一台。其中S2403H和S3050为模拟建筑物内连接家庭用户的交换机，S3526E用于VLAN透传，MA5200用于Web认证和802.1x认证。经过认证的计算机可以通过MA5200接入S8505代表的运营商网络。 图1 社区宽带接入 图2 社区宽带接入模拟的实验室布局 实验参数规划表 设备 端口 连接设备 VLAN MA5200F 1 DSLAM 2 PPPoE认证 3 Web认证 4 802.1X认证 S2403H-A 1-16 PC机 每个PC一个VLAN 25 S3526 VLAN 100 S3050 1-16 PC机 每个PC一个VLAN 25 S3526 VLAN 200 S2403H-B 1-16 PC机 每个PC一个VLAN 25 S3526 VLAN 300 S3526 48 DSLAM TRUNK 1 S2403H VLAN 2 2 S3050 VLAN 3 3 S2403H VLAN 4 1．实验准备 依次对S2403H和S3050进行网络初始化配置，这一部分操作由指导教师和实验员预先进行设置。管理ip分别为51、52、53。 通过console接口配置管理VLAN和管理地址 Quidway system-view ##进入系统视图； [Quidway]interface vlan-interface 1 ##建立vlan接口1； [Quidway-Vlan-interface1]ip address 51 ##设置该接口vlan的IP地址； 注：Quidway系列二层以太网交换机只能有一个管理VLAN接口。 配置可以通过Telnet登录到以太网交换机 [Quidway] local-user huawei ##设置一个用户名； [Quidway-huawei] password simple huawei ##设置一个明文密码； [Quidway-huawei] service-type telnet level 3 ##设置telnet的级别； [Quidway] user-interface vty 0 4 ##设置5个用户可以同时telnet； [Quidway-ui-vty0] authentication-mode scheme ##设置验证方式为用户名和密码； 配置S3526E 配置连接下级交换的S3526E端口分别为VLAN 2、VLAN 3和VLAN 4，配置向上级联的端口为Trunk端口。 [Quidway]vlan 2 [Quidway- vlan2]port ethernet0/21 [Quidway- vlan2]quit [Quidway]vlan