实验三：PPPOE拨号上网综合实验.doc

e-Bridge 宽带实验指导书 MA5300实验八实验三：PPPOE拨号上网综合实验一、实验目的让学生了解当前大网的一个结构与PPPOE拨号上网的一个数据设定流程，加深学生对通信网的了解。 二、实验器材1、 MA5300一台2、 配置有ISU单板一块3、 路由器一台4、 MT若干台5、 计算机若干台。三、组网图1）.路由器的WAN口与校园网的网口相接,路由的的WAN设置为校园网上网设置一样, LAN的地址设成129.9.0.254 255.255.255.0 注意，不启用DHCP服务器。2). 把MA5300上的ISU板的6口与路由器的任意一个LAN口连接3）.ISU与MA5300的主控板通过内部背板GE连接，在MA5300主控板上的背板GE口为7/1/1，IS在背板上的GE口为10口。.4). 把ADSL的0/0/X(X为学生终端编号减 1)划入同一个VLAN中，同时配置MA5300的上行口7/1/1允许通过所有Vlan。5）ISU的6口地址设成129.9.0.51 255.255.255.0.必须与路由器的LAN网关地址同一个网段. ISU 的 IP route 设为 0.0.0.0 0.0.0.0 129.9.0.254（即路由器LAN的地址）。6) ISU板中给PPPOE用户分配的地址为129.9.1.0 255.255.255.0.的网段 ,此段地址的网关为129.9.1.1, 此时路由器要给ISU板做一条目的地址为129.9.1.1 255.255.255.0,下一跳为129.9.0.51 的回程路由. 四、实验步骤1、路由器的配置（由老师操作）： （1）登陆路由器,路由器的IP地址为129.9.0.254, 初始用户名为:admin 密码: admin .；把PC机的IP地址与路由器的地址设成同一个网段即可,PC机的网口与路由器的任意一个LAN相连。图(1 ) （2）输完用户名与密码后,单击【确认】进入图(2) 图(2)（3）单击高级配置, 然后单击【WAN配置】,就可以进行WAN配置，上网方式设置成“静态地址”然后手工配置IP地址和DNS地址。(WAN的地址设置根据当地校园网的地址设定) 如图(3) 图(3)（4）在进行完WAN配置后,单击【确定】配置生效, 进入 图(4) 图(4)（5）单击 【LAN配置】, 进行LAN配置(LAN的IP地址配置可设成自己规划的地址) 注意：不用启用DHCP服务器 ） 如图(5) 图（5） （6）单击【确认】，然后单击【路由设置】进行路由配置（目的地址为ISU的地址池的网关地址，下一跳地址为ISU 6 口的IP地址）。如图（6） 图（6）（7）设置完成后，单击【确认】，然后单击【继续】，回到路由设置。单击下方的【查看路由表】，可以看到路由器中的所有生效路由。如图（7）图（7）（8）单击退出就完成路由器的配置2、ISU板的配置【在申请席位是以MA5300为主体，即MA5300申请到席位，BAS就有席位】 PPPOE 用户配置步骤ISU板的带外网管配置：先用电脑通过串口线连接ISU板的CON口上进行调试。命令：MA5300BASenable 进入特权模式MA5300BAS#configure terminal 进入全局模式MA5300BAS(config)#language 语言切换MA5300BAS(config)#nm-eth ip 129.9.0.9 255.255.255.0 129.9.0.254 配置带外网管地址MA5300BAS(config)#exit 退出MA5300BAS#telnet-access-list 129.9.0. 0 255.255.255.0 outband 配置带外访问地址列表MA5300BAS#active telnet-access-list 129.9.0.0 outband 激活带外访问地址列表注：在EB服务器上配置好带外网管，同时老师启动好EB服务器，同学就可以通过EB软件客服端登陆BAS板了。带外网管地址开始调试时已经配置好，不允许更改，否则会造成服务器断开。具体步骤如下： 1 通过EB客服端登陆ISU，先点击桌面上的:,出现EB平台登陆界面。如图（1） 图（1）2点击【确认】进入具体设备选择实验，如图（2）图（2）3先单击【宽带:MA5300 】 进入宽带MA5300的登陆界面。如图（3）图（3）4先单击【确认 】 进入宽带MA5300的申请席位界面。如图（4）图（4）5先单击【申请席位 】 进入宽带MA5300的配置界面。如图（5）图（5）6再单击【宽带：BAS】, 进入宽带BAS的登陆界面。如图（6） 图（6）7先单击【确认 】 进入宽带BAS的配置界面。如图（7）图（7）8. BAS配置即可以单条命令进行配置，也可以进行批处理，单击【导入文本文件】,如图(8) 图(8)9.选择好要导入的配置数据后，单击【打开】。 如图（9） 图（9）10然后单击【批处理】开始执行命令，如图（10） 图（10）11. 等批处理结束后，用“show running-config” 查看配置数据的准确性。图（11） 图（11）12完成BAS配置后，进入MA5300配置模式，详见MA5300配置。3、MA5300的配置。1、从BAS配置模式切换到MA5300配置模式，如图（12） 图（12）2、BAS配置即可以单条命令进行配置，也可以进行批处理，单击【导入文本文件】,如图(13)图（13）3、选择好要导入的配置数据后，单击【打开】。 如图（14）图（14）4、然后单击【批处理】开始执行命令，如图（15）图（15）5、等批处理结束后，用“show running-config” 查看配置数据的准确性。图（16）图（16） 6、在MA5300侧把标签写有路由器的网线插在ISU板的第6个以太网口。7、启动用户Modem-华为的Smart MT800，把MA5300出来的电话线连到Modem的ADSL口上，把PC的网口与Modem的Ethernet口上。PC进入WINDOS系统，单击桌面上的【】进入添加帐号界面，如图(17)图（17）8、单击【添加帐号】，进入以下界面，如图（18） 图（18）9、添加一个宽带拨号的帐号，单击【下一步】， 直到出现以下界面， 如图（19） 图（19）10、输入在BAS上设置好的用户帐号与密码，单击【下一步】，直到完成添加，如图（20）图（20）11、双击【登陆网络】，出现登陆界面，如图（21） 图（21）12、当设备连接上以后，在PC的Dos 下查看是否获取了IP ，获取后看是否能PING通校园网的DNS。Ping 通后就可以上网了。如图（22） 图（22）数据配置数据注释：【脚本中有空格的地方表示在输入命令时是回车键】【BAS板的数据配置】language 【切换语言】configure terminal 【从特权模式进入全局模式】interface ethernet 6 【进入第6个以太网口】send-frame-type ethernet_II 【设置以太网口的封装方式为ethernet_II】mode fastethernet 100full 【设置以太网口为百兆全双工】side net 【设置以太网口为网络接口】no shutdown 【解开端口禁用】ip address 129.9.0.51 255.255.255.0 secondary 【设置端口IP地址】exit 【推出以太网口设置】ip route 0.0.0.0 0.0.0.0 129.9.0.254 perference 【设置ISU板路由】vpdn-group 1 【建立VPDN组1】accept dialin pppoe authentication chap 【设置PPP的认证方式为chap】exit 【退出VPDN配置模式】interface virtual-template 1 【建立虚接口模板1】ip address 129.9.1.1 255.255.255.0 【配置虚模板IP地址】bind vlan 100 100 【绑 定VLAN100】 exit 【退出虚模板配置】ip local pool huawei 【建立地址池名为huawei】router-ip 129.9.1.1 255.255.255.0 【设置地址池网关】dns primary-ip 202.101.208.3 【设置DNS】section 0 129.9.1.2 129.9.1.254 【设置地址池网段】exit 【退出地址池配置】aaa 【进入AAA配置模式】authen scheme huawei simple 【建立名为huawei的认证方案】acct scheme huawei disable disable 【建立名为huawei的计费方案】domain huawei 【建立名为huawei的域】set authen-scheme huawei 【关联认证方案】set acct-scheme huawei 【关联计费方案】set ip-pool huawei 【关联认地址池】set state active 【激活域】exit 【退出域配置模式】exit 【退出AAA配置模式】interface ethernet 10 【进入以太网端口10】side user 【设置端口类型为用户】no shutdown 【解除端口禁用】send-frame-type 802.1Q 【设置以太网口的封装方式为802.1Q】exit 【退出端口配置模式】aaa 【进入AAA配置模式】vlan-batch local user 100 1 huawei huawei 【配置VLAN100的本地帐号】vlan-batch set local-user state active 100 huawei 【激活VLAN100的本地帐号】vlan-batch set local-user port-type a 100 huawei 【设置VLAN100的帐号类型】add user huaweihuawei -p huawei -c active disable a 0 -al disable 【增加PPPOE帐号，用户名为huaweihuawei,密码为huawei】exit 【退出AAA模式】vlan port 100 1 authpolicy bind huawei 【在全局模式下配置VLAN100绑定】vlan static user p 10 100 129.9.1.10 【配置VLAN100的静态用户】exit 【退回到特权模式】【MA5300的数据配置】：terminal language 【更改语言】configure terminal 【从特权模式进入全局模式】vlan 100 【新建VLAN ，值为100】exit 【退出VLAN配置模式】interface vlan-interface 100 【进入VLAN100接口配置模式】ip address 129.9.1.10 255.255.255.0 【给VLAN100接口配置IP地址】exit 【退出VLAN接口配置模式】ip route 0.0.0.0 0.0.0.0 129.9.1.1 【配置MA5300的路由】vlan 3 【新建VLAN ，值为3】switchport adsl 0/0/3 【使VLAN1000包含ADSL 0/0/3“3” 可改为学生自己的终端号减1】exit 【退出VLAN配置模式】inner-isu 15 【启用ESM板与ISU板的背板通道】y 【确认启用】interface gigabitethernet 7/1/1 【进入GE口7/1/1】no shutdown 【解开端口禁用】switchport mode trunk 【设置端口模式为TRUNK】switchport trunk allowed vlan all 【设置端口