【正文】 tacacsserver key tac 訪問服務器設置如下： hostname router ! aaa newmodel aaa authentication login default tacacs+ aaa authentication login no_tacacs enable aaa authenti。 aaa accounting work startstop tacacs+ 指定 Tacacs 服務器地址 tacacsserver host 在 Tacacs+服務器和訪問服務器設定共享的關鍵字，訪問服務器和 Tacacs+服務器使用這個關鍵字去加密口令和響應信息。 aaa authorization work tacacs+ 為 EXEC 會話運行記帳 . 進 程 開 始 和 結 束 時 發(fā) 通 告 給 TACACS+ 服務器。 1. 遠程訪問 Server 基本設置： 選用 Cisco2511 作為訪問服務器 ,采用 IP 地址池動態(tài)分配地址 .遠程工作站使用 WIN95 撥號網絡實現連接。 set user remote 使用 PPP/IPCP set ip framing none 設置上網用戶帳號 set ppp clientname 263 設置上網口令 set ppp password client Enter new Password: 263 ReType new Password: 263 不用 PPP/CHAP 或 PAP 做認證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設置地址翻譯 set ip pat on 設置默認路由 set ip route destination 設置 ISP 的電話號碼 set number 2633 激活用戶預制文件 set active 六、 PSTN 電話網絡 (PSTN)是目前普及程度最高、成本最低的公用通訊網絡，它在網絡互連中也有廣泛的應用。 263 的 ISDN 電話號碼為 2633，用戶為 263，口令為 263，所涉及的命令如下表： 任務 命令 指定接口通過 PPP/IPCP 地址協商獲得 IP 地址 ip address negotiated 指定內部和外部端口 ip nat {inside | outside} 使用 ppp/pap 作認證 ppp authentication pap callin 指定接口屬于撥號組 1 dialergroup 1 定義撥號組 1 允許所有 IP 協議 dialerlist 1 protocol ip permit 設定撥號，號碼為 2633 dialer string 2633 設定登錄 263 的用戶名和口令 ppp pap sentusername 263 password 263 設定默認路由 ip route bri 0 設 定 符 合 訪 問 列 表 2 的 所 有 源 地 址 被 翻 譯 為 bri 0 所 擁 有 的 地址 ip nat inside source list 2 interface bri 0 overload 設定訪問列表 2，允許所有協議 accesslist 2 permit any 具體配置如下： hostname Cisco2503 ! isdn switchtype basic3 ! ip subzero no ip domainlookup ip routing ! interface Ether 0 ip address ip nat inside no shutdown ! interface Serial 0 shutdown no des cription no ip address ! interface Serial 1 shutdown no des cription no ip address ! interface bri 0 ip address negotiated ip nat outside encapsulation ppp ppp authentication pap callin ppp multilink dialergroup 1 dialer holdqueue 10 dialer string 2633 dialer idletimeout 120 ppp pap sentusername 263 password 263 no cdp enable no ip splithorizon no shutdown ! ip classless ! ! Static Routes ! ip route bri 0 ! ! Access Control List 2 ! accesslist 2 permit any ! dialerlist 1 protocol ip permit ! ! Dynamic NAT ! ip nat inside source list 2 interface bri 0 overload snmpserver munity public ro ! line console 0 exectimeout 0 0 ! line vty 0 4 ! end 5. Cisco765M 通過 ISDN 撥號上 263 由于 Cisco765 的設置命令與我們常用的 Cisco 路由器的命令不同，所以以下列舉了通過Cisco765 上 263 訪問 Inter 的具體命令行設置步驟。 與回撥相關命令 : 任務 命令 映射協議地址和電話號碼，并在接口上使用在全局模式下定義的 PPP 回撥的映射類別。T 4ESS switch type for the . (ISDN PRI only) primary5ess ATamp。 covers the EuroISDN EDSS1 signalling system primary5 NET5 switches (UK and Europe) vn2 French VN2 ISDN switches vn3 French VN3 ISDN switches Japan ntt Japanese NTT ISDN switches primaryntt Japanese ISDN PRI switches North America basic5ess ATamp。 2. 基本命令 任務 命令 設置 ISDN 交換類型 isdn switchtype switchtype1 接口設置 interface bri 0 設置 PPP封裝 encapsulation ppp 設 置 協 議 地 址 與 電 話 號 碼 的 映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [dialstring] 啟動 PPP多連接 ppp multilink 設置啟動另一個 B 通道的閾值 dialer loadthreshold load 顯示 ISDN 有 關 信息 show isdn {active | history | memory | services | status [dsl | interfacetype number] | timers} 注： ,國內交換機一般為 basic3。而在歐洲、澳大利亞等國家， ISDN的 PRI 提供 30個 B 信道和 1 個 64Kbps D 信道，總速率可達 。 D 信道的速率為 16Kbps，主要傳輸控制信號。 ISDN的基本速率接口（ BRI）服務提供 2 個 B 信道和 1 個 D 信道（ 2B+D）。 選項允許在幀中繼網絡上傳輸路由廣播信息。 2. 有關命令 : 端口設置 任務 命令 設置 Frame Relay 封裝 encapsulation framerelay[ietf] 1 設置 Frame Relay LMI 類型 framerelay lmitype {ansi | cisco | q933a}2 設置子接口 interface interfacetype [multipoint|pointtopoint] 映射協議地址與 DLCI framerelay map protocol protocoladdress dlci [broadcast]3 設置 FR DLCI 編號 framerelay interfacedlci dlci [broadcast] 注： Cisco 路由器與其它廠家路由設備相連，則使用 Inter 工程任務組（ IETF）規(guī)定的幀中繼封裝格式。它是路由器和幀中繼交換機之間信令標準，提供幀中繼管理機制。幀中繼即支持 PVC 也支持 SVC。這種服務通過幀中繼虛電路實現，每個幀中繼虛電路都以數據鏈路識 別碼（ DLCI）標識自己。 幀中繼廣域網的設備分為數據終端設備（ DTE）和數據電路終端設備（ DCE）， Cisco 路由器作為 DTE 設備。它是一種數據包交換技術，是 。你可以將路由 器邏輯地連接到相同物理接口的不同子接口 , 這樣來自不同子接口的路由更新就可以被分配到其他子接口，同時又滿足 split horizon 法則。 無論如何，在廣域網環(huán)境使用基于連接的接口 (象 和 Frame Relay)，同一接口通過虛電路 (vc)連接多臺遠端路由器時，從同一接口來的路由更新信息不可以再被發(fā)回到相同的接口，除非強制使用分開的物理接口連接不同的路由器。 子接口（ Subinterface）是一個物理接口上的多 個虛接口，可以用于在同一個物理接口上連接多個網。 路由器設置如下： Router1: interface Serial0 encapsulation x25 ip address x25 address 110101 x25 htc 16 x25 nvc 2 x25 map ip 110102 broadcast x25 map ip 110103 broadcast ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110103 broadcast ! Router: interface Serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast ! 相關調試命令： clear x25vc show interfaces serial show x25 map show x25 route show x25 vc . 在以下實例中路由器 router1 和 router2 均通過 svc 與 router 連接，但 router1 和 router2不通過 svc 直接連接，此三個路由器的串口運行 RIP 路由協議，使用了子接口的概念。同時應對照服務提供商對于 交換機端口的設置來配置路由器的相關參數，若出 現參數不匹配則可能會導致連接失敗或其它意外情況。 虛電路計數從 1 到 8，缺省為 1。 PVC（永久虛電路），沒有呼叫的過程，類似 DDN 專線。 定義了數據通訊的電話網絡，每個分配給用戶的 端口都具有一個 地址，當用戶申請到的是 SVC（交換虛電路）時， 一端的用戶在訪問另一端的用戶時，首先將呼叫對方 地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請求，于是連接建立實現數據傳輸，當沒有數據傳輸時掛斷連接，整個呼叫過程就類似我們撥打普通電話一樣，其不同的是 。 DCE 設備是專用通信設備，如調制解調器 和分組交換機。 （ DTE）、數據電路終端設備（ DCE）及分組交換設備（ PSE）。 的第二層由 LAPB（ Link Access Procedure, Balanced）實現，它定義了用于 DTE/DCE 連接的幀格式。所建的這兩用戶的 password 必須相同。 2. 舉例 路由器 Router1 和 Router2 的 S0 口