【導(dǎo)讀】1．Console口接終端或運(yùn)行終端仿真軟件的微機(jī)；2．AUX口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；3．通過(guò)Ether上的TFTP服務(wù)器；4．通過(guò)Ether上的TELNET程序；5．通過(guò)Ether上的SNMP網(wǎng)管工作站。路由器處于用戶命令狀態(tài)，這時(shí)用戶可以看路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。在router#提示符下鍵入configureterminal,出現(xiàn)提示符router#，此時(shí)路由器處于。能完成正常的功能，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。得到系統(tǒng)的幫助，按ctrl-c. 可以退出設(shè)置過(guò)程，缺省設(shè)置將顯示在‘[]’中。如果按y或回車(chē)，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你可以看到各端口當(dāng)前的狀況：

　　

【正文】 ip unnumbered Ether0 encapsulation ppp keepalive 10 async mode interactive 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 peer default ip address pool Cisco2511Group142 ! ip local pool Cisco2511Group142 ! line con 0 exectimeout 0 0 password cisco ! line 1 16 modem InOut modem autoconfigure discovery flowcontrol hardware ! line aux 0 transport input all line vty 0 4 password cisco ! end 相關(guān)調(diào)試命令 ： show interface show line . Access Server 通過(guò) Tacacs 服務(wù)器實(shí)現(xiàn)安全認(rèn)證： 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 使用一臺(tái) WINDOWS NT服務(wù)器作為 Tacacs服務(wù)器，地址為 ,運(yùn)行 Cisco2511隨機(jī)帶的 Easy ACS 軟件實(shí)現(xiàn)用戶認(rèn)證功能 . 相關(guān)設(shè)置： 任務(wù) 命令 激活 AAA訪問(wèn)控制 aaa newmodel 用戶登錄時(shí)默認(rèn)起用Tacacs+做 AAA認(rèn)證 aaa authentication login default tacacs+ 列表名為 no_tacacs 使用ENABLE 口令做認(rèn)證 aaa authentication login no_tacacs enable 在運(yùn)行 PPP的串行線上采用Tacacs+做認(rèn)證 aaa authentication ppp default tacacs+ 由 TACACS+服務(wù)器授權(quán)運(yùn)行EXEC aaa authorization exec tacacs+ 由 TACACS+服務(wù)器授權(quán)與網(wǎng)絡(luò)相關(guān)的服務(wù)請(qǐng)求。 aaa authorization work tacacs+ 為 EXEC會(huì)話運(yùn)行記帳 .進(jìn)程開(kāi)始和結(jié)束時(shí)發(fā)通告給TACACS+服務(wù)器。 aaa accounting exec startstop tacacs+ 為與網(wǎng)絡(luò)相關(guān)的服務(wù)需求運(yùn)行記帳包括 SLIP,PPP,PPP NCPs,ARAP 等 .在進(jìn)程開(kāi)始和結(jié)束時(shí)發(fā)通告給 TACACS+服務(wù)器。 aaa accounting work startstop tacacs+ 指定 Tacacs服務(wù)器地址 tacacsserver host 在 Tacacs+服務(wù)器和訪問(wèn)服務(wù)器設(shè)定共享的關(guān)鍵字，訪問(wèn)服務(wù)器和 Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。這里使用 tac作為關(guān)鍵字。 tacacsserver key tac 訪問(wèn)服務(wù)器設(shè)置如下： hostname router ! aaa newmodel aaa authentication login default tacacs+ aaa authentication login no_tacacs enable 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 aaa authentication ppp default tacacs+ aaa authorization exec tacacs+ aaa authorization work tacacs+ aaa accounting exec startstop tacacs+ aaa accounting work startstop tacacs+ enable secret 5 $1$kN4g$! interface Ether0 ip address ! interface Serial0 no ip address shutdown interface Serial1 no ip address shutdown ! interface GroupAsync1 ip unnumbered Ether0 encapsulation ppp async mode interactive peer default ip address pool Cisco2511Group142 no cdp enable grouprange 1 16 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 ! ip local pool Cisco2511Group142 tacacsserver host tacacsserver key tac ! line con 0 exectimeout 0 0 password cisco login authentication no_tacacs line 1 16 login authentication tacacs modem InOut modem autoconfigure type usr_courier automand ppp transport input all stopbits 1 rxspeed 115200 txspeed 115200 flowcontrol hardware line aux 0 transport input all line vty 0 4 password cisco ! 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 end 2. DDR（ dialondemand routing）實(shí)例 此例通過(guò) Cisco 2500 系列路由器的 aux 端口實(shí)現(xiàn)異步撥號(hào) DDR 連接。 Router1 撥號(hào)連接到 Router2。其中采用PPP/CHAP 做安全認(rèn)證，在 Router1 中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 Router2。同時(shí)在 Router2 中應(yīng) 建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為 Router1。所建的這兩用戶的 password 必須相同。 相關(guān)命令如下 ： 任務(wù) 命令 設(shè)置路由器與 modem 的接口指令 chatscript scriptname EXPECT SEND EXPECT SEND (etc.) 設(shè)置端口在掛斷前的等待時(shí)間 dialer idletimeout seconds 設(shè)置協(xié)議地址與電話號(hào)碼的映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [modemscript modemregexp] [systemscript systemregexp] [dialstring] 設(shè)置電話號(hào)碼 dialer string dialstring 指定在特定線路下路由器默認(rèn) 使用的 chatscript script {dialer|reset} scriptname Router1: hostname Router1 ! 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/ ! username Router2 password cisco chatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \c ! interface Ether0 ip address ! interface Async1 ip address encapsulation ppp async default routing async mode dedicated dialer inband dialer idletimeout 60 dialer map ip name Router2 modemscript ciscodefault 573 dialergroup 1 ppp authentication chap ! ip route dialerlist 1 protocol ip permit ! line con 0 line aux 0 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 modem InOut modem autoconfigure discovery flowcontrol hardware Router2: hostname Router2 ! enable secret 5 $1$F6EV$5U8puzNt2/. ! username Router1 password cisco ! interface Ether0 ip address ! interface Async1 ip address encapsulation ppp async default routing async mode dedicated dialer inband dialer idletimeout 60 dialer map ip name Router1 dialergroup 1 ppp authentication chap 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 ! ip route dialerlist 1 protocol ip permit ! line con 0 line aux 0 modem InOut modem autoconfigure discovery flowcontrol hardware ! 相關(guān)調(diào)試命令 ： debug dialer debug ppp authentication debug ppp error debug ppp negotiation debug ppp packet show dialer 3. 異步撥號(hào)備份 DDN 專(zhuān)線： 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 此例主連接采用DDN 專(zhuān)線，備份線路為電話撥號(hào)。當(dāng) DDN 專(zhuān)線連接正常時(shí)，主端口 S0 狀態(tài)為 up， line protocol 亦為 up,則備份線路狀態(tài)為 standby， line protocol 為 down，此時(shí)所有通信均通過(guò)主接口進(jìn)行。當(dāng)主接口連接發(fā)生故障時(shí)，端口狀態(tài)為 down，則激活備份接口，完成數(shù)據(jù)通信。此方法不適合為 做備份。因?yàn)?，配置封裝為 的接口只要和 交換機(jī)之間的連接正常其接口及 line protocol 的狀態(tài)亦為 up,它并不考慮其它地方需與之通信的路由器的狀態(tài)如何，所以若本地路由器狀態(tài)正常，而對(duì)方路由 器連接即使發(fā)生故障，本地也不會(huì)激活備份線路。例 4 將會(huì)描述如何為 做撥號(hào)備份。 以下是相關(guān)命令： 任務(wù) 命令 指定主線路改變后，次線路狀態(tài)發(fā)生改變的延遲時(shí)間 backup delay {enabledelay | never} {disabledelay | never} 指定一個(gè)接口作為備份接口 backup interface type number hostname c2522rb ! enable secret 5 $1$J5vn$ceYDe2FwPhrZi6qsIIz6g0 enable password cisco ! username c4700 password 0 cisco ip subzero chatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \c chatscript reset atz 此資料來(lái)自 臺(tái)商訊息網(wǎng) , 大量管理資料下載 ! interface Ether0 ip address no ip mroutecache ! interface Serial0 backup delay 10 10 backup interface Serial2 ip address no ip mroutecache no fairqueue ! interface Serial1 no ip address no ip mroutecache shutdown ! interface Serial2 physi