企业接入Internet(ADSL+3GBackup)

《企业接入Internet(ADSL+3GBackup)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业接入Internet（ADSL+3GBackup）企业用户可以通过USG实现ADSL方式接入Internet，并以3G方式作为备份。企业内网用户可以通过无线和有线方式连接USG，并根据需求合理划分带宽。组网需求某企业通过USG连接到Internet，企业网络情况和需求如下：·企业内网共有20个有线用户和10个无线用户，需要用户之间能够相互访问，并且能够访问Internet。·正常情况下，内网用户可以通过ADSL方式接入Internet，实现访问网页、下载资源基本需求。当ADSL出现故障时，通过3G方式接入Internet，保证业务正常运行。·ADSL的带宽为2M，划分给有线用

2、户的总带宽为1.2M，划分给无线用户的总带宽为0.8M。网络规划根据企业网络情况和需求，网络规划如下：·USG需要安装ADSL接口卡和3G接口卡，并设置ADSL接入功能（采用PPPoE拨号）和3G接入功能。由于3G是备用接入方式，因此采用按需拨号。·为了实现内网无线网络和有线网络的划分，需要在USG上划分两个VLAN，将有线用户部署在VLAN1，无线用户部署在VLAN2。·将有线用户通过交换机连接到USG的交换口。如果网络扩容，可以将新增的有线用户通过交换机连接到USG的其他交换口。·无线用户通过WLAN（无线局域网）连接到USG。为了提高网络的安全性，需要采用基于Crypto服

3、务类的WLAN。·所有用户都通过DHCP自动获取IP地址。有线用户分配到的IP地址为192.168.0.0/24网段的IP地址，无线用户分配到的IP地址为192.168.1.0/24网段的IP地址。·需要通过NAT技术实现内网用户可以使用相同的公网IP地址访问Internet。·ADSL的总带宽为2M，需要通过QoS技术将使用VLAN1的有线用户带宽设置为1.2M，使用VLAN2的无线用户带宽设置为0.8M，实现带宽的划分。网络规划后的组网图如图1所示。图1企业接入互联网组网图项目数据说明（1）接口号：Ethernet1/0/0Ethernet1/0/0属于VLAN1Vlanif

4、1的IP地址：192.168.0.1/24安全区域：TrustEthernet1/0/0是连接交换机的二层接口。缺省情况下，所有二层接口都属于VLAN1，Vlanif1的IP地址为192.168.0.1/24。VLAN1中用户通过DHCP获取到的IP地址范围是192.168.0.2–192.168.0.254（2）物理接口：Wlan-rf4/0/0逻辑接口：Wlan-Bss2Wlan-Bss2属于VLAN2Vlanif2的IP地址：192.168.1.1/24安全区域：TrustWlan-rf4/0/0是WLAN接口卡上的接口，Wlan-Bss2是建立虚拟AP使用的逻辑接口。VL

5、AN2中用户通过DHCP获取到的IP地址范围是192.168.1.2–192.168.1.254（3）物理接口：ATM2/0/0逻辑接口：Dialer0IP地址：自协商获得安全区域：UntrustATM2/0/0是ADSL接口卡上的接口，Dialer0接口通过ADSL拨号自协商获取IP地址。本举例中使用的是单PVC类型的ADSL接口卡。（4）物理接口：Cellular0/1/0逻辑接口：Dialer1IP地址：自协商获得安全区域：DMZCellular0/1/0是USB3G接口，Dialer1接口通过3G拨号自协商获取IP地址。ADSL账号用户名：adsluser密码：Hello

6、123本例中的ADSL账号仅供举例使用，具体账号请从当地运营商获取。3G账号用户名：3guser密码：Password123本例中的3G账号仅供举例使用，具体账号请从当地运营商获取。WLAN服务类·SSID：WLAN100·服务类型：加密（Crypto）服务类·认证方式：wpa-wpa2-psk·预共享密钥：abcdefgh无线用户必须配置与USG相同的SSID才能访问USG。无线用户的认证方式和预共享密钥必须与USG的相同才能接入无线局域网。DNS服务器IP地址IP地址：202.111.80.106本例中的DNS服务器IP地址仅供举例使用，具体值需要咨询当地运营商。操作步骤1.

7、配置ADSL接入功能，实现USG通过ADSL接入Internet。#配置拨号访问组对应的拨号规则。system-view[USG]dialer-rule10ippermit#创建Dialer0接口，并进入Dialer视图。[USG]interfaceDialer0#新建Dialer用户，用户名为ADSL账户的用户名。[USG-Dialer0]dialeruseradsluser#配置接口的DialerBundle。[USG-Dialer0]dialerbundle5#配