PPPOE综合模拟实验.docxVIP

PPPO综合模拟实验 第一部分 自从Cisco Packet Tracer5.3 功能多了，能做出很多有趣的实验，小 T我一直尝试将自 己所学的各中技术，在 Cisco Packet Tracer 系列模拟器中，尽肯能的体现出来。但这个毕 竟是初级模拟，所以大家不要对他奢望太多哦。呵呵。。。废话不多说，现在让小 T我给大 家献上我精心构思的“佳肴”。 首先给出的是小 T我构思的，能在 Cisco Packet Tracer 5.3 上实验PPPOE、小综合实 验拓扑，如图： 民0/0——2fcllqiye_PPHQb_sflrver2bllqiye_PPHQb_sflrver□一八h2対0/0fa 0/1DScrver-PT DNIS WEB Servere 1/1UernH Poutert if O仏0/0Lap top^PT LaptoplPDA-FT PdaOLaptop “PTLaptop。ServeoPTPPPOE AAH serverLap? p-PT 民0/0 —— 2fcll qiye_PPHQb_sflrver 2bll qiye_PPHQb_sflrver □ 一八 h2 対0/0 fa 0/1 D Scrver-PT DNIS WEB Server e 1/1 UernH Pouter t if O 仏0/0 Lap top^PT Laptopl PDA-FT PdaO Laptop “PT Laptop。 ServeoPT PPPOE AAH server Lap? p-PT LaptopO ft 0/1 0/D wjx dri_pAuB_!!Kr vtr ADSL PC-PT PCI DSL Mlc dem PT bcme i lodomO em PT dcimL. Link5^-W^3tiON home Wireless DSL M homo PC-PT PC 2 Laptop-p- _aptoa2 上图就是小T我的实验构想图了。现在由我从左向右边，给大家一一介绍。 在左边的区域，模拟的是一个小小企业的内部网络。这个企业网主要由一台出口路由器 (qiye_Router ), 一台PPPO内部服务器(qiye_PPPOE_server),若干交换机和客户 PC组成。 出口路由器主要提供NAT和上网功能，内部PPPO服务器主要为内部客户PC提供PPPO服务， 在企业内部部署PPPOE艮务器可以有效的集中控制接入上网(如，计费，带宽控制等，但PT5.3 是不支持这些高级功能的)，使用PPPO协议，可以让客户PC不会被网络中的ARP病毒所欺 骗，免受其害，这是因为在整个数据过程中，没有使用 ARP协议，就更谈不上被ARP病毒欺 骗了，但注意，这只是保证了PC不受ARP病毒的欺骗，不能根绝ARP病毒主机发起的 攻击，也就说网络中ARP病毒时时刻刻攻击在进行， 只是其他主机用PPPOE协议通信， 他们不会受ARP病毒的影响，所以 PPPO是只能治标不治本，最终解决办法就是找到发起 ARP病毒攻击的主机对其隔离杀毒。 在我构想的小小企业中的 PPPO服务器我是用cisco 2811路由器模拟的，只具备认证接入，认证使用的用户名密码使用服务器本地用户库，为通 过PPPO接入的客户PC提供到其他网络或In ternet网的路由。 中间区域依然模拟的 Internet 网络（ 就是没有私网 IP 路由的路由器，这样模拟效果就更 为真实）。中间最上面的两个服务器是In ternet网中的PPPO的 AAA服务器和DNS_WE服务 器，PPPOE_AAA_Sev是为接入通过PPPOE接入到In ternet的客户PC提供认证、授权、审计 （计费）功能等，DNS_WEB_Serv服务器是In ternet的DN艮务器和 WEB艮务器，我是把他们 合成在一个服务器上，起测试作用°PPPOE_AAA_Serv（我的构想主要是为 wuxian_PPPOE_Sever 和ADSL_PPPOE_Serv提供用户数据管理，所有通过 wuxian_PPPOE_Seve和 ADSL_PPPOE_Serv接入In ternet的客户PC提供用户名和密码查询认证。下图是 PPPOE_AAA_Serve配置图： DesltiipPhv^ical C Dr^fg1口档尙丁唯 * iHrgu^fi^nZknl f?d ne-Ha 曜“If wAAA1 「GtenttPI nfl.-idiu1? ￥?；* On ) Off Desltiip Phv^ical C Dr^fg 1口档尙丁唯 * iHrgu^fi^n Zknl f?d ne- Ha 曜“If w AAA 1 「 GtenttP I n fl.-idiu1? ￥ ?；* On ) Off