【導讀】1．Console口接終端或運行終端仿真軟件的微機；2．AUX口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連；3．通過Ether上的TFTP服務器；4．通過Ether上的TELNET程序；5．通過Ether上的SNMP網(wǎng)管工作站。在router>提示符下鍵入enable,路由器進入特權命令狀態(tài)router#，這時不但可以執(zhí)行所有的。用戶命令，還可以看到和更改路由器的設置內容。在router#提示符下鍵入configureterminal,出現(xiàn)提示符router#，此時路由器處于全局。完成正常的功能，只能進行軟件升級和手工引導。態(tài)，這時可通過對話方式對路由器進行設置。得到系統(tǒng)的幫助，按ctrl-c可以退。出設置過程，缺省設置將顯示在?首先你可以看到各端口當前的狀況：

　　

【正文】 ace BRI0:1 is now connected to 572 router1 4. ISDN 訪問首都在線 263 網(wǎng)實例 : 本地局部網(wǎng)地址為 ,屬于保留地址，通過 NAT 地址翻譯功能，局域網(wǎng)用戶可以通過 ISDN 上 263網(wǎng)訪問 Inter。 263 的 ISDN 電話號碼為 2633，用戶為 263，口令為 263，所涉及的命令如下表： 任務 命令 指定接口通過 PPP/IPCP 地址協(xié)商獲得 IP 地址 ip address negotiated 指定內部和外部端口 ip nat {inside | outside} 使用 ppp/pap 作認證 ppp authentication pap callin 指定接口屬于撥號組 1 dialergroup 1 定義撥號組 1 允許所有 IP 協(xié)議 dialerlist 1 protocol ip permit 設定撥號，號碼為 2633 dialer string 2633 設定登錄 263 的用戶名和口令 ppp pap sentusername 263 password 263 設定默認路由 ip route bri 0 設 定 符 合 訪 問 列 表 2 的 所 有 源 地 址 被 翻 譯 為 bri 0 所 擁 有 的 地址 ip nat inside source list 2 interface bri 0 overload 設定訪問列表 2，允許所有協(xié)議 accesslist 2 permit any 具體配置如下： hostname Cisco2503 ! isdn switchtype basic3 ! ip subzero no ip domainlookup ip routing ! interface Ether 0 ip address ip nat inside no shutdown ! interface Serial 0 shutdown no des cription no ip address ! interface Serial 1 shutdown no des cription no ip address ! interface bri 0 ip address negotiated ip nat outside encapsulation ppp ppp authentication pap callin ppp multilink dialergroup 1 dialer holdqueue 10 dialer string 2633 dialer idletimeout 120 ppp pap sentusername 263 password 263 no cdp enable no ip splithorizon no shutdown ! ip classless ! ! Static Routes ! ip route bri 0 ! ! Access Control List 2 ! accesslist 2 permit any ! dialerlist 1 protocol ip permit ! ! Dynamic NAT ! ip nat inside source list 2 interface bri 0 overload snmpserver munity public ro ! line console 0 exectimeout 0 0 ! line vty 0 4 ! end 5. Cisco765M 通過 ISDN 撥號上 263 由于 Cisco765 的設置命令與我們常用的 Cisco 路由器的命令不同，所以以下列舉了通過Cisco765 上 263 訪問 Inter 的具體命令行設置步驟。 set system c765 c765 set multidestination on c765 set switch 3 c765 set ppp multilink on c765 cd lan c765:LAN set ip routing on c765:LAN set ip address c765:LAN set ip mask c765:LAN set briding off c765:LANcd c765 set user remote New user remote being created c765:remote set ip routing on c765:remote set bridging off c765:remote set ip framing none c765:remote set ppp clientname 263 c765:remote set ppp password client Enter new Password: 263 ReType new Password: 263 c765:remote set ppp authentication out none c765:remote set ip address c765:remote set ip mask c765:remote set ppp address negotiation local on c765:remote set ip pat on c765:remote set ip route destination c765:remote set number 2633 c765:remote set active 命令描述如下： 任務 命令 設置路由器系統(tǒng)名稱 set system c765 允許路由器呼叫多個目的地 set multidestination on 設置 ISDN 交換機類型為 NET3 set switch 3 允許點到點間多條通道連接實現(xiàn)負載均衡 set ppp multilink on 關掉橋接 set briding off 建立用戶預制文件用于設置撥號連接參數(shù) 可以設置多個用戶預制文件用于相同 的物理端口對應于不同的連接。 set user remote 使用 PPP/IPCP set ip framing none 設置上網(wǎng)用戶帳號 set ppp clientname 263 設置上網(wǎng)口令 set ppp password client Enter new Password: 263 ReType new Password: 263 不用 PPP/CHAP 或 PAP 做認證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設置地址翻譯 set ip pat on 設置默認路由 set ip route destination 設置 ISP 的電話號碼 set number 2633 激活用戶預制文件 set active 六、 PSTN 電話網(wǎng)絡 (PSTN)是目前普及程度最高、成本最低的公用通訊網(wǎng)絡，它在網(wǎng)絡互連中也有廣泛的應用。電話網(wǎng)絡的應用一般可分為兩種類型，一種是同等級別機構之間以按需撥號(DDR)的方式實現(xiàn)互連，一種是 ISP 為撥號上網(wǎng)為用戶提供的遠程訪問服務的功能。 1. 遠程訪問 Server 基本設置： 選用 Cisco2511 作為訪問服務器 ,采用 IP 地址池動態(tài)分配地址 .遠程工作站使用 WIN95 撥號網(wǎng)絡實現(xiàn)連接。 全局設置： 任務 命令 設置用戶名和密碼 username username password password 設置用戶的 IP 地址池 ip local pool {default | poolname lowipaddress [highipaddress]} 指定地址池的工作方式 ip addresspool [dhcpproxyclient | local] 基本接口設置命令： 任務 命令 設置封裝形式為 PPP encapsulation ppp 啟動異步口的路由功能 async default routing 設置異步口的 PPP 工作方式 async mode {dedicated | interactive} 設置用戶的 IP 地址 peer default ip address {ipaddress | dhcp | pool [poolname]} 設置 IP 地址與 Ether0 相同 ip unnumbered ether0 line 撥號線設置： 任務 命令 設置 modem 的工作方式 modem {inout|dialin} 自動配置 modem 類型 modem autoconfig discovery 設置撥號線的通訊速率 speed speed 設置通訊線路的流控方式 flowcontrol {none | software [lock] [in | out] | hardware [in | out]} 連通后自動執(zhí)行命令 automand mand 訪問服務器設置如下： Router: hostname Router enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH// ! interface Ether0 ip address ! interface Async1 ip unnumbered Ether0 encapsulation ppp keepalive 10 async mode interactive peer default ip address pool Cisco2511Group142 ! ip local pool Cisco2511Group142 ! line con 0 exectimeout 0 0 password cisco ! line 1 16 modem InOut modem autoconfigure discovery flowcontrol hardware ! line aux 0 transport input all line vty 0 4 password cisco ! end 相關調試命令： show interface show line . Access Server 通過 Tacacs 服務器實現(xiàn)安全認證： 使用一臺 WINDOWS NT 服務器作為 Tacacs 服務器，地址為 ,運行 Cisco2511隨機帶的 Easy ACS 軟件實現(xiàn)用戶認證功能 . 相關設置 ： 任務 命令 激活 AAA 訪問控制 aaa newmodel 用戶登錄時默認起用 Tacacs+做 AAA 認證 aaa authentication login default tacacs+ 列表名為 no_tacacs 使用 ENABLE 口令做認證 aaa authentication login no_tacacs enable 在運行 PPP 的串行線上采用 Tacacs+做認證 aaa authentication ppp default tacacs+ 由 TACACS+服務器授權運行 EXEC aaa authorization exec tacacs+ 由 TACACS+服務器授權與網(wǎng)絡相關的服務請求。 aaa authorization work tacacs+ 為 EXEC 會話運行記帳 . 進 程 開 始 和 結 束 時 發(fā) 通 告 給 TACACS+ 服務器。 aaa accounting exec startstop tacacs+ 為與網(wǎng)絡相關的服務需求運行記帳包括 SLIP,PPP,PPP NCPs,ARAP 等 .在進程開始和結束時發(fā)通告給 TACACS+服務器。 aaa accounting work startstop tacacs+ 指定 Tacacs 服務器地址 tacacsserver host 在 Tacacs+服務器和訪問服務器設定共享的關鍵字，訪問服務器和 Tacacs+服務器使用這個關鍵字去加密口令和響應信息。這里使用 tac 作為關鍵字。 tacacsserver key tac 訪問服務器設置如下： hostname router ! aaa newmodel aaa authentication login default tacacs+ aaa authentication login no_tacacs enable aaa authe