【正文】 ap ip name router2 572 dialer loadthreshold 80 ppp multilink dialergroup 1 ppp authentication chap ！ dialerlist 1 protocol ip permit ! Router2: hostname router2 user router1 password cisco ! isdn switchtype basic3 ! interface bri 0 ip address encapsulation ppp dialer map ip name router1 571 dialer loadthreshold 80 ppp multilink dialergroup 1 ppp authentication chap ！ dialerlist 1 protocol ip permit ! Cisco 路由器同時(shí)支持回?fù)芄δ?，我們將路由?Router1 作為 Callback Server,Router2 作為Callback Client。這里使用 tac 作為關(guān)鍵字。 按區(qū)域分關(guān) 鍵字 交換機(jī)類型 Australia basicts013 Australian TS013 switches Europe basic1tr6 German 1TR6 ISDN switches basicnw3 Norway NET3 switches (phase 1) basic3 NET3 ISDN switches (UK, Denmark, and other nations)。 DLCI 的值一般由幀中繼服務(wù)提供商指定。 3 、 在 改 變 了 各 層 的 相 關(guān) 參 數(shù) 后 ， 應(yīng) 重 新 啟 動(dòng) x25( 使用clear x25 {serial number | cmnsinterface macaddress} [vcnumber]或 clear x25vc 命令 )，否則新設(shè)置的參數(shù)可能不能生效。在與非 Cisco 路由器連接時(shí)，一般采用 PPP封裝，其 它廠家路由器一般不支持 Cisco 的 HDLC 封裝協(xié)議。命令ip nat pool c2501 mask 定義了全局地址的范圍。. 這是告訴你在設(shè)置對(duì)話過(guò)程中的任何地方都可以鍵入 “？ ”得到系統(tǒng)的幫助，按 ctrlc 可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在 ?[]?中。 [精華手冊(cè) ]CISCO 路由器配置手冊(cè) CISCO 路由器配置手冊(cè) 第一章 路由器配置基礎(chǔ) 一、基本設(shè)置方式 二、命令狀態(tài) 三、設(shè)置對(duì)話過(guò)程 四、常用命令 五、配置 IP 尋址 六、配置靜態(tài)路由 第二章 廣域網(wǎng)協(xié)議設(shè)置 一、 HDLC 二、 PPP 三、 四、 Frame Relay 五、 ISDN 六、 PSTN 第三章 路由協(xié)議設(shè)置 一、 RIP 協(xié)議 二、 IGRP 協(xié)議 三、 OSPF 協(xié)議 四、重新分配路由 五、 IPX 協(xié)議設(shè)置 第四章 服務(wù)質(zhì)量及訪問(wèn)控制 一、協(xié)議優(yōu)先級(jí)設(shè)置 二、隊(duì)列定制 三、訪問(wèn)控制 第五章 虛擬局域網(wǎng)（ VLAN）路由 一、虛擬局域網(wǎng) (VLAN) 二、交換機(jī)間鏈路（ ISL）協(xié)議 三、虛擬局域網(wǎng)（ VLAN）路由實(shí)例 參考 第一章：路由器配置基礎(chǔ) 一、基本設(shè)置方 式 一般來(lái)說(shuō)，可以用 5 種方式來(lái)設(shè)置路由器： 1． Console 口接終端或運(yùn)行終端仿真軟件的微機(jī)； 2． AUX 口接 MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連； 3．通過(guò) Ether 上的 TFTP 服務(wù)器； 4．通過(guò) Ether 上的 TELNET 程序； 5．通過(guò) Ether 上的 SNMP 網(wǎng)管工作站。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話： Would you like to enter the initial configuration dialog? [yes]: 如果按 y 或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。 設(shè)置如下： ip nat pool c2501 mask interface Ether 0 ip address ip nat inside ! interface Serial 0 ip address ip nat outside ! ip route Serial 0 accesslist 2 permit ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exectimeout 0 0 ! line vty 0 4 end 六、配置靜態(tài)路由 通過(guò)配置靜態(tài)路由，用戶可以人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)的路徑 ,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，且一般到達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)的路徑唯一的情況下采用靜態(tài)路由。 2. 舉例 路由器 Router1 和 Router2 的 S0 口均封裝 PPP 協(xié)議，采用 CHAP 做認(rèn)證，在 Router1 中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 router2。同時(shí)應(yīng)對(duì)照服務(wù)提供商對(duì)于 交換機(jī)端口的設(shè)置來(lái)配置路由器的相關(guān)參數(shù)，若出 現(xiàn)參數(shù)不匹配則可能會(huì)導(dǎo)致連接失敗或其它意外情況。幀中繼即支持 PVC 也支持 SVC。 covers the EuroISDN EDSS1 signalling system primary5 NET5 switches (UK and Europe) vn2 French VN2 ISDN switches vn3 French VN3 ISDN switches Japan ntt Japanese NTT ISDN switches primaryntt Japanese ISDN PRI switches North America basic5ess ATamp。 tacacsserver key tac 訪問(wèn)服務(wù)器設(shè)置如下： hostname router ! aaa newmodel aaa authentication login default tacacs+ aaa authentication login no_tacacs enable aaa authenti。T 4ESS switch type for the . (ISDN PRI only) primary5ess ATamp。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。 路由器設(shè)置如下： Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110102 broadcast x25 map ip 110103 broadcast ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110103 broadcast ! Router: interface Serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast ! 相關(guān)調(diào)試命令： clear x25vc show interfaces serial show x25 map show x25 route show x25 vc . 在以下實(shí)例中路由器 router1 和 router2 均通過(guò) svc 與 router 連接，但 router1 和 router2不通過(guò) svc 直接連接，此三個(gè)路由器的串口運(yùn)行 RIP 路由協(xié)議，使用了子接口的概念。所建的這兩用戶的 password 必須相同。 interface :本地網(wǎng)絡(luò)接口 distance :管理距離（可選） tag tag :tag值（可選） permanent :指定此路由即使該端口關(guān)掉也不被移掉。 接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)的設(shè)置。 2. router 在 router提示符下鍵入 enable,路由器進(jìn)入特權(quán)命令狀態(tài) router，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。 for help. Use ctrlc to abort configuration dialog at any prompt. Default settings are in square brackets 39。 Class C: to 命令描述如下： 任務(wù) 命令 定義一個(gè)標(biāo)準(zhǔn)訪問(wèn)列表 accesslist accesslistnumber permit source [sourcewildcard] 定 義 一 個(gè) 全 局 地 址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength} [type rotary] 建 立 動(dòng) 態(tài) 地 址 翻譯 ip nat inside source {list {accesslistnumber | name} pool name [overload] | static localip globalip} 指定內(nèi)部和外部端口 ip nat {inside | outside} 如下圖所示， 路由器的 Ether 0 端口為 inside 端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，并且此端口所連接的網(wǎng)絡(luò)應(yīng)該被翻譯， Serial 0 端口為 outside 端口，其擁有合法 IP 地址（由 NIC 或服務(wù)提供商所分配的合法的 IP 地址） ,來(lái)自網(wǎng)絡(luò) 自己的合法地址，經(jīng)由 Serial 0 口訪問(wèn) Inter 。 CHAP 和 PAP 在 RFC 1334 上有詳細(xì)的說(shuō)明。 2. 有關(guān)命令 : 任務(wù) 命令 設(shè)置 封裝 encapsulation x25 [dce] 設(shè)置 地址 x25 address 設(shè)置遠(yuǎn)方站點(diǎn)的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121address [option] 設(shè)置最大的雙向虛電路數(shù) x25 htc citcuitnumber1 設(shè)置一次連接可同時(shí)建立的虛電路數(shù) x25 nvc count2 設(shè)置 x25 在清除空閑虛電路前的等待周期 x25 idle minutes 重 新 啟 動(dòng) x25 ， 或 清 一 個(gè) svc ， 啟 動(dòng) 一 個(gè) pvc 相 關(guān) 參數(shù) clear x25 {serial number | cmnsinterface macaddress} [vcnumber] 3 清 x25 虛電路 clear x25vc 顯示接口及 x25相關(guān)信息 show interfaces serial show x25 interface show x25 map show x25 vc 注： 虛電路號(hào)從 1 到 4095， Cisco 路由器默認(rèn)為 1024，國(guó)內(nèi)一般分配為 16。 幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對(duì)設(shè)備之間都存在一條定義好的通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。我國(guó)電話局所提供 ISDN PRI 為30B+D。 aaa accounting exec startstop tacacs+ 為與網(wǎng)絡(luò)相關(guān)的服務(wù)需求運(yùn)行記帳包括 SLIP,PPP,PPP NCPs,ARAP 等 .在進(jìn)程開(kāi)始和結(jié)束時(shí)發(fā)通告給 TACACS+服務(wù)器。 dialer map protocol address name hostname class classname dialstring 設(shè)置接口支持 PPP 回?fù)? ppp callback accept 在全局模式下為 PPP 回?fù)茉O(shè)置映射類別 mapclass dialer classname 通過(guò)查找注冊(cè)在 dialer map 里的主機(jī)名來(lái)決定回?fù)?. dialer callbackserver [usernam