【正文】 行設(shè)置步驟。 set system c765c765 set multidestination onc765 set switch net3c765 set ppp multilink onc765 cd lanc765:LAN set ip routing onc765:LAN set ip address c765:LAN set ip netmask c765:LAN set briding offc765:LANcdc765 set user remotenetNew user remotenet being createdc765:remotenet set ip routing onc765:remotenet set bridging offc765:remotenet set ip framing nonec765:remotenet set ppp clientname 263c765:remotenet set ppp password clientEnter new Password: 263ReType new Password: 263c765:remotenet set ppp authentication out nonec765:remotenet set ip address c765:remotenet set ip netmask c765:remotenet set ppp address negotiation local onc765:remotenet set ip pat onc765:remotenet set ip route destination c765:remotenet set number 2633c765:remotenet set active命令描述如下： 任務(wù) 命令 設(shè)置路由器系統(tǒng)名稱 set system c765 允許路由器呼叫多個(gè)目的地 set multidestination on 設(shè)置ISDN交換機(jī)類型為NET3 set switch net3 允許點(diǎn)到點(diǎn)間多條通道連接實(shí)現(xiàn)負(fù)載均衡 set ppp multilink on 關(guān)掉橋接 set briding off 建立用戶預(yù)制文件用于設(shè)置撥號(hào)連接參數(shù) 可以設(shè)置多個(gè)用戶預(yù)制文件用于相同的物理端口對(duì)應(yīng)于不同的連接。 set user remotenet 使用PPP/IPCP set ip framing none 設(shè)置上網(wǎng)用戶帳號(hào) set ppp clientname 263 設(shè)置上網(wǎng)口令 set ppp password client Enter new Password: 263 ReType new Password: 263 不用PPP/CHAP或PAP做認(rèn)證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設(shè)置地址翻譯 set ip pat on 設(shè)置默認(rèn)路由 set ip route destination 設(shè)置ISP的電話號(hào)碼 set number 2633 激活用戶預(yù)制文件 set active 　六、PSTN　　電話網(wǎng)絡(luò)(PSTN)是目前普及程度最高、成本最低的公用通訊網(wǎng)絡(luò)，它在網(wǎng)絡(luò)互連中也有廣泛的應(yīng)用。電話網(wǎng)絡(luò)的應(yīng)用一般可分為兩種類型，一種是同等級(jí)別機(jī)構(gòu)之間以按需撥號(hào)(DDR)的方式實(shí)現(xiàn)互連，一種是ISP為撥號(hào)上網(wǎng)為用戶提供的遠(yuǎn)程訪問(wèn)服務(wù)的功能。1. 遠(yuǎn)程訪問(wèn) Server基本設(shè)置：選用Cisco2511作為訪問(wèn)服務(wù)器,。 全局設(shè)置：任務(wù) 命令 設(shè)置用戶名和密碼 username username password password 設(shè)置用戶的IP地址池 ip local pool {default | poolname lowipaddress [highipaddress]} 指定地址池的工作方式 ip addresspool [dhcpproxyclient | local] 基本接口設(shè)置命令： 任務(wù) 命令 設(shè)置封裝形式為PPP encapsulation ppp 啟動(dòng)異步口的路由功能 async default routing 設(shè)置異步口的PPP工作方式 async mode {dedicated | interactive} 設(shè)置用戶的IP地址 peer default ip address {ipaddress | dhcp | pool [poolname]} 設(shè)置IP地址與Ethernet0相同 ip unnumbered ethernet0 line撥號(hào)線設(shè)置： 任務(wù) 命令 設(shè)置modem的工作方式 modem {inout|dialin} 自動(dòng)配置modem類型 modem autoconfig discovery 設(shè)置撥號(hào)線的通訊速率 speed speed 設(shè)置通訊線路的流控方式 flowcontrol {none | software [lock] [in | out] | hardware [in | out]} 連通后自動(dòng)執(zhí)行命令 automand mand 訪問(wèn)服務(wù)器設(shè)置如下：Router: hostname Router enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH// ! interface Ethernet0 ip address ! interface Async1 ip unnumbered Ethernet0 encapsulation ppp keepalive 10 async mode interactive peer default ip address pool Cisco2511Group142 ! ip local pool Cisco2511Group142 ! line con 0exectimeout 0 0password cisco!line 1 16 modem InOut modem autoconfigure discovery flowcontrol hardware ! line aux 0transport input allline vty 0 4password cisco!end 相關(guān)調(diào)試命令： show interface show line . Access Server通過(guò)Tacacs服務(wù)器實(shí)現(xiàn)安全認(rèn)證：使用一臺(tái)WINDOWS NT服務(wù)器作為T(mén)acacs服務(wù)器，,運(yùn)行Cisco2511隨機(jī)帶的Easy ACS .相關(guān)設(shè)置：任務(wù) 命令 激活A(yù)AA訪問(wèn)控制 aaa newmodel 用戶登錄時(shí)默認(rèn)起用Tacacs+做AAA認(rèn)證 aaa authentication login default tacacs+ 列表名為no_tacacs使用ENABLE口令做認(rèn)證 aaa authentication login no_tacacs enable 在運(yùn)行PPP的串行線上采用Tacacs+做認(rèn)證 aaa authentication ppp default tacacs+ 由TACACS+服務(wù)器授權(quán)運(yùn)行EXEC aaa authorization exec tacacs+ 由TACACS+服務(wù)器授權(quán)與網(wǎng)絡(luò)相關(guān)的服務(wù)請(qǐng)求。 aaa authorization network tacacs+ +服務(wù)器。 aaa accounting exec startstop tacacs+ 為與網(wǎng)絡(luò)相關(guān)的服務(wù)需求運(yùn)行記帳包括SLIP,PPP,PPP NCPs,+服務(wù)器。 aaa accounting network startstop tacacs+ 指定Tacacs服務(wù)器地址 tacacsserver host 在Tacacs+服務(wù)器和訪問(wèn)服務(wù)器設(shè)定共享的關(guān)鍵字，訪問(wèn)服務(wù)器和Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。這里使用tac作為關(guān)鍵字。 tacacsserver key tac 訪問(wèn)服務(wù)器設(shè)置如下：hostname router!aaa newmodelaaa authentication login default tacacs+aaa authentication login no_tacacs enableaaa authentication ppp default tacacs+aaa authorization exec tacacs+aaa authorization network tacacs+aaa accounting exec startstop tacacs+aaa accounting network startstop tacacs+enable secret 5 $1$kN4g$!interface Ethernet0 ip address !interface Serial0no ip addressshutdowninterface Serial1no ip addressshutdown!interface GroupAsync1ip unnumbered Ethernet0encapsulation pppasync mode interactivepeer default ip address pool Cisco2511Group142no cdp enablegrouprange 1 16!ip local pool Cisco2511Group142 tacacsserver host tacacsserver key tac!line con 0exectimeout 0 0password ciscologin authentication no_tacacs line 1 16login authentication tacacsmodem InOutmodem autoconfigure type usr_courierautomand ppptransport input allstopbits 1rxspeed 115200txspeed 115200flowcontrol hardwareline aux 0transport input allline vty 0 4password cisco!end2. DDR（dialondemand routing）實(shí)例此例通過(guò)Cisco 2500系列路由器的aux端口實(shí)現(xiàn)異步撥號(hào)DDR連接。Router1撥號(hào)連接到Router2。其中采用PPP/CHAP做安全認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為Router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為Router1。所建的這兩用戶的password必須相同。 相關(guān)命令如下： 任務(wù) 命令 設(shè)置路由器與modem的接口指令 chatscript scriptname EXPECT SEND EXPECT SEND (etc.) 設(shè)置端口在掛斷前的等待時(shí)間 dialer idletimeout seconds 設(shè)置協(xié)議地址與電話號(hào)碼的映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [modemscript modemregexp] [systemscript systemregexp] [dialstring] 設(shè)置電話號(hào)碼 dialer string dialstring 指定在特定線路下路由器默認(rèn) 使用的chatscript script {dialer|reset} scriptname Router1: hostname Router1 ! enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/ ! username Router2 password cisco chatscript ciscodefault AT TIMEOUT 30 OK ATDT \T TIMEOUT 30 CONNECT \c ! interface Ethernet0 ip address ! interface Async1 ip address encapsulation ppp async default routing async mode dedicated dialer inband dialer idletimeout 60 dialer map ip name Router2 modemscript ciscodefault 573 dialergroup 1 ppp authentication chap ! ip route dialerlist 1 protocol ip permit ! line con 0 line aux 0 modem InOut modem autoconfigure discovery flowcontrol hardware Router2: h