【正文】 行設(shè)置步驟。 set system c765c765 set multidestination onc765 set switch net3c765 set ppp multilink onc765 cd lanc765:LAN set ip routing onc765:LAN set ip address c765:LAN set ip netmask c765:LAN set briding offc765:LANcdc765 set user remotenetNew user remotenet being createdc765:remotenet set ip routing onc765:remotenet set bridging offc765:remotenet set ip framing nonec765:remotenet set ppp clientname 263c765:remotenet set ppp password clientEnter new Password: 263ReType new Password: 263c765:remotenet set ppp authentication out nonec765:remotenet set ip address c765:remotenet set ip netmask c765:remotenet set ppp address negotiation local onc765:remotenet set ip pat onc765:remotenet set ip route destination c765:remotenet set number 2633c765:remotenet set active命令描述如下： 任務 命令 設(shè)置路由器系統(tǒng)名稱 set system c765 允許路由器呼叫多個目的地 set multidestination on 設(shè)置ISDN交換機類型為NET3 set switch net3 允許點到點間多條通道連接實現(xiàn)負載均衡 set ppp multilink on 關(guān)掉橋接 set briding off 建立用戶預制文件用于設(shè)置撥號連接參數(shù) 可以設(shè)置多個用戶預制文件用于相同的物理端口對應于不同的連接。 set user remotenet 使用PPP/IPCP set ip framing none 設(shè)置上網(wǎng)用戶帳號 set ppp clientname 263 設(shè)置上網(wǎng)口令 set ppp password client Enter new Password: 263 ReType new Password: 263 不用PPP/CHAP或PAP做認證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設(shè)置地址翻譯 set ip pat on 設(shè)置默認路由 set ip route destination 設(shè)置ISP的電話號碼 set number 2633 激活用戶預制文件 set active 　六、PSTN　　電話網(wǎng)絡(luò)(PSTN)是目前普及程度最高、成本最低的公用通訊網(wǎng)絡(luò)，它在網(wǎng)絡(luò)互連中也有廣泛的應用。電話網(wǎng)絡(luò)的應用一般可分為兩種類型，一種是同等級別機構(gòu)之間以按需撥號(DDR)的方式實現(xiàn)互連，一種是ISP為撥號上網(wǎng)為用戶提供的遠程訪問服務的功能。1. 遠程訪問 Server基本設(shè)置：選用Cisco2511作為訪問服務器,。 全局設(shè)置：任務 命令 設(shè)置用戶名和密碼 username username password password 設(shè)置用戶的IP地址池 ip local pool {default | poolname lowipaddress [highipaddress]} 指定地址池的工作方式 ip addresspool [dhcpproxyclient | local] 基本接口設(shè)置命令： 任務 命令 設(shè)置封裝形式為PPP encapsulation ppp 啟動異步口的路由功能 async default routing 設(shè)置異步口的PPP工作方式 async mode {dedicated | interactive} 設(shè)置用戶的IP地址 peer default ip address {ipaddress | dhcp | pool [poolname]} 設(shè)置IP地址與Ethernet0相同 ip unnumbered ethernet0 line撥號線設(shè)置： 任務 命令 設(shè)置modem的工作方式 modem {inout|dialin} 自動配置modem類型 modem autoconfig discovery 設(shè)置撥號線的通訊速率 speed speed 設(shè)置通訊線路的流控方式 flowcontrol {none | software [lock] [in | out] | hardware [in | out]} 連通后自動執(zhí)行命令 automand mand 訪問服務器設(shè)置如下：Router: hostname Router enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH// ! interface Ethernet0 ip address ! interface Async1 ip unnumbered Ethernet0 encapsulation ppp keepalive 10 async mode interactive peer default ip address pool Cisco2511Group142 ! ip local pool Cisco2511Group142 ! line con 0exectimeout 0 0password cisco!line 1 16 modem InOut modem autoconfigure discovery flowcontrol hardware ! line aux 0transport input allline vty 0 4password cisco!end 相關(guān)調(diào)試命令： show interface show line . Access Server通過Tacacs服務器實現(xiàn)安全認證：使用一臺WINDOWS NT服務器作為Tacacs服務器，,運行Cisco2511隨機帶的Easy ACS .相關(guān)設(shè)置：任務 命令 激活AAA訪問控制 aaa newmodel 用戶登錄時默認起用Tacacs+做AAA認證 aaa authentication login default tacacs+ 列表名為no_tacacs使用ENABLE口令做認證 aaa authentication login no_tacacs enable 在運行PPP的串行線上采用Tacacs+做認證 aaa authentication ppp default tacacs+ 由TACACS+服務器授權(quán)運行EXEC aaa authorization exec tacacs+ 由TACACS+服務器授權(quán)與網(wǎng)絡(luò)相關(guān)的服務請求。 aaa authorization network tacacs+ +服務器。 aaa accounting exec startstop tacacs+ 為與網(wǎng)絡(luò)相關(guān)的服務需求運行記帳包括SLIP,PPP,PPP NCPs,+服務器。 aaa accounting network startstop tacacs+ 指定Tacacs服務器地址 tacacsserver host 在Tacacs+服務器和訪問服務器設(shè)定共享的關(guān)鍵字，訪問服務器和Tacacs+服務器使用這個關(guān)鍵字去加密口令和響應信息。這里使用tac作為關(guān)鍵字。 tacacsserver key tac 訪問服務器設(shè)置如下：hostname router!aaa newmodelaaa authentication login default tacacs+aaa authentication login no_tacacs enableaaa authentication ppp default tacacs+aaa authorization exec tacacs+aaa authorization network tacacs+aaa accounting exec startstop tacacs+aaa accounting network startstop tacacs+enable secret 5 $1$kN4g$!interface Ethernet0 ip address !interface Serial0no ip addressshutdowninterface Serial1no ip addressshutdown!interface GroupAsync1ip unnumbered Ethernet0encapsulation pppasync mode interactivepeer default ip address pool Cisco2511Group142no cdp enablegrouprange 1 16!ip local pool Cisco2511Group142 tacacsserver host tacacsserver key tac!line con 0exectimeout 0 0password ciscologin authentication no_tacacs line 1 16login authentication tacacsmodem InOutmodem autoconfigure type usr_courierautomand ppptransport input allstopbits 1rxspeed 115200txspeed 115200flowcontrol hardwareline aux 0transport input allline vty 0 4password cisco!end2. DDR（dialondemand routing）實例此例通過Cisco 2500系列路由器的aux端口實現(xiàn)異步撥號DDR連接。Router1撥號連接到Router2。其中采用PPP/CHAP做安全認證，在Router1中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為Router2。同時在Router2中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為Router1。所建的這兩用戶的password必須相同。 相關(guān)命令如下： 任務 命令 設(shè)置路由器與modem的接口指令 chatscript scriptname EXPECT SEND EXPECT SEND (etc.) 設(shè)置端口在掛斷前的等待時間 dialer idletimeout seconds 設(shè)置協(xié)議地址與電話號碼的映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [modemscript modemregexp] [systemscript systemregexp] [dialstring] 設(shè)置電話號碼 dialer string dialstring 指定在特定線路下路由器默認 使用的chatscript script {dialer|reset} scriptname Router1: hostname Router1 ! enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/ ! username Router2 password cisco chatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \c ! interface Ethernet0 ip address ! interface Async1 ip address encapsulation ppp async default routing async mode dedicated dialer inband dialer idletimeout 60 dialer map ip name Router2 modemscript ciscodefault 573 dialergroup 1 ppp authentication chap ! ip route dialerlist 1 protocol ip permit ! line con 0 line aux 0 modem InOut modem autoconfigure discovery flowcontrol hardware Router2: h