【正文】 rd: 263 ReType new Password: 263 不用PPP/CHAP或PAP做認(rèn)證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設(shè)置地址翻譯 set ip pat on 設(shè)置默認(rèn)路由 set ip route destination 設(shè)置ISP的電話號(hào)碼 set number 2633 激活用戶預(yù)制文件 set active 六、PSTN　　電話網(wǎng)絡(luò)(PSTN)是目前普及程度最高、成本最低的公用通訊網(wǎng)絡(luò)，它在網(wǎng)絡(luò)互連中也有廣泛的應(yīng)用。電話網(wǎng)絡(luò)的應(yīng)用一般可分為兩種類型，一種是同等級(jí)別機(jī)構(gòu)之間以按需撥號(hào)(DDR)的方式實(shí)現(xiàn)互連，一種是ISP為撥號(hào)上網(wǎng)為用戶提供的遠(yuǎn)程訪問(wèn)服務(wù)的功能。1. 遠(yuǎn)程訪問(wèn) Server基本設(shè)置：選用Cisco2511作為訪問(wèn)服務(wù)器,。全局設(shè)置：任務(wù) 命令設(shè)置用戶名和密碼 username username password password設(shè)置用戶的IP地址池 ip local pool {default | poolname lowipaddress [highipaddress]}指定地址池的工作方式 ip addresspool [dhcpproxyclient | local]基本接口設(shè)置命令：任務(wù) 命令設(shè)置封裝形式為PPP encapsulation ppp啟動(dòng)異步口的路由功能 async default routing設(shè)置異步口的PPP工作方式 async mode {dedicated | interactive}設(shè)置用戶的IP地址 peer default ip address {ipaddress | dhcp | pool [poolname]}設(shè)置IP地址與Ethernet0相同 ip unnumbered ethernet0line撥號(hào)線設(shè)置：任務(wù) 命令設(shè)置modem的工作方式 modem {inout|dialin}自動(dòng)配置modem類型 modem autoconfig discovery設(shè)置撥號(hào)線的通訊速率 speed speed設(shè)置通訊線路的流控方式 flowcontrol {none | software [lock] [in | out] | hardware [in | out]}連通后自動(dòng)執(zhí)行命令 automand mand訪問(wèn)服務(wù)器設(shè)置如下：Router:hostname Routerenable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH// !interface Ethernet0ip address !interface Async1ip unnumbered Ethernet0encapsulation pppkeepalive 10async mode interactivepeer default ip address pool Cisco2511Group142!ip local pool Cisco2511Group142 !line con 0exectimeout 0 0password cisco!line 1 16modem InOutmodem autoconfigure discoveryflowcontrol hardware!line aux 0transport input allline vty 0 4password cisco!end 相關(guān)調(diào)試命令：show interfaceshow line. Access Server通過(guò)Tacacs服務(wù)器實(shí)現(xiàn)安全認(rèn)證：使用一臺(tái)WINDOWS NT服務(wù)器作為Tacacs服務(wù)器，,運(yùn)行Cisco2511隨機(jī)帶的Easy ACS .相關(guān)設(shè)置：任務(wù) 命令激活A(yù)AA訪問(wèn)控制 aaa newmodel用戶登錄時(shí)默認(rèn)起用Tacacs+做AAA認(rèn)證 aaa authentication login default tacacs+列表名為no_tacacs使用ENABLE口令做認(rèn)證 aaa authentication login no_tacacs enable在運(yùn)行PPP的串行線上采用Tacacs+做認(rèn)證 aaa authentication ppp default tacacs+由TACACS+服務(wù)器授權(quán)運(yùn)行EXEC aaa authorization exec tacacs+由TACACS+服務(wù)器授權(quán)與網(wǎng)絡(luò)相關(guān)的服務(wù)請(qǐng)求。 aaa authorization network tacacs++服務(wù)器。 aaa accounting exec startstop tacacs+為與網(wǎng)絡(luò)相關(guān)的服務(wù)需求運(yùn)行記帳包括SLIP,PPP,PPP NCPs,+服務(wù)器。 aaa accounting network startstop tacacs+指定Tacacs服務(wù)器地址 tacacsserver host 在Tacacs+服務(wù)器和訪問(wèn)服務(wù)器設(shè)定共享的關(guān)鍵字，訪問(wèn)服務(wù)器和Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。這里使用tac作為關(guān)鍵字。 tacacsserver key tac訪問(wèn)服務(wù)器設(shè)置如下：hostname router!aaa newmodelaaa authentication login default tacacs+aaa authentication login no_tacacs enableaaa authentication ppp default tacacs+aaa authorization exec tacacs+aaa authorization network tacacs+aaa accounting exec startstop tacacs+aaa accounting network startstop tacacs+enable secret 5 $1$kN4g$!interface Ethernet0ip address !interface Serial0no ip addressshutdowninterface Serial1no ip addressshutdown!interface GroupAsync1ip unnumbered Ethernet0encapsulation pppasync mode interactivepeer default ip address pool Cisco2511Group142no cdp enablegrouprange 1 16!ip local pool Cisco2511Group142 tacacsserver host tacacsserver key tac!line con 0exectimeout 0 0password ciscologin authentication no_tacacs line 1 16login authentication tacacsmodem InOutmodem autoconfigure type usr_courierautomand ppptransport input allstopbits 1rxspeed 115200txspeed 115200flowcontrol hardwareline aux 0transport input allline vty 0 4password cisco!end2. DDR（dialondemand routing）實(shí)例此例通過(guò)Cisco 2500系列路由器的aux端口實(shí)現(xiàn)異步撥號(hào)DDR連接。Router1撥號(hào)連接到Router2。其中采用PPP/CHAP做安全認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為Router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為Router1。所建的這兩用戶的password必須相同。相關(guān)命令如下：任務(wù) 命令設(shè)置路由器與modem的接口指令 chatscript scriptname EXPECT SEND EXPECT SEND (etc.)設(shè)置端口在掛斷前的等待時(shí)間 dialer idletimeout seconds設(shè)置協(xié)議地址與電話號(hào)碼的映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [modemscriptmodemregexp] [systemscript systemregexp] [dialstring]設(shè)置電話號(hào)碼 dialer string dialstring指定在特定線路下路由器默認(rèn) 使用的chatscript script {dialer|reset} scriptnameRouter1:hostname Router1!enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/ !username Router2 password ciscochatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \c!interface Ethernet0ip address !interface Async1ip address encapsulation pppasync default routingasync mode dedicateddialer inbanddialer idletimeout 60dialer map ip name Router2 modemscript ciscodefault 573dialergroup 1ppp authentication chap!ip route dialerlist 1 protocol ip permit !line con 0line aux 0modem InOutmodem autoconfigure discoveryflowcontrol hardware Router2:hostname Router2!enable secret 5 $1$F6EV$5U8puzNt2/.!username Router1 password cisco!interface Ethernet0ip address !interface Async1ip address encapsulation pppasync default routingasync mode dedicateddialer inbanddialer idletimeout 60dialer map ip name Router1dialergroup 1ppp authentication chap!ip route dialerlist 1 protocol ip permit!line con 0line aux 0modem InOutmodem autoconfigure discoveryflowcontrol hardware!相關(guān)調(diào)試命令：debug dialerdebug ppp authenticationdebug ppp errordebug ppp negotiationdebug ppp packetshow dialer 3. 異步撥號(hào)備份DDN專線：此例主連接采用DDN專線，備份線路為電話撥號(hào)。當(dāng)DDN專線連接正常時(shí)，主端口S0狀態(tài)為up，line protocol亦為up,則備份線路狀態(tài)為standby，line protocol為down，此時(shí)所有通信均通過(guò)主接口進(jìn)行。當(dāng)主接口連接發(fā)生故障時(shí)，端口狀態(tài)為down，則激活備份接口，完成數(shù)據(jù)通信。因?yàn)椋?protocol的狀態(tài)亦為 up,它并不考慮其它地方需與之通信的路由器的狀態(tài)如何，所以若本地路由器狀態(tài)正常，而對(duì)方路由器連接即使發(fā)生故障，本地也不會(huì)激活備份線路。 以下是相關(guān)命令：任務(wù) 命令指定主線路改變后，次線路狀態(tài)發(fā)生改變的延遲時(shí)間 backup delay {enabledelay | never} {disabledelay | never}指定一個(gè)接口作為備份接口 backup interface type numberhostname c2522rb!enable secret 5 $1$J5vn$ceYDe2FwPhrZi6qsIIz6g0enable password cisco!username c4700 password 0 ciscoip subnetzerochatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \cchatscript reset atz!interface Ethernet0ip address no ip mroute