【正文】 10102 broadcast x25 map ip 110103 broadcast ! Router2: interface Serial0 encapsulation x25 ip address x25 address 110102 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110103 broadcast ! Router: interface Serial0 encapsulation x25 ip address x25 address 110103 x25 htc 16 x25 nvc 2 x25 map ip 110101 broadcast x25 map ip 110102 broadcast ! 相關(guān)調(diào)試命令： clear x25vc show interfaces serial show x25 map show x25 route show x25 vc . 在以下實(shí)例中路由器router1和router2均通過svc與router連接，但router1和router2不通過svc直接連接，此三個(gè)路由器的串口運(yùn)行RIP路由協(xié)議，使用了子接口的概念。子接口（Subinterface）是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。無論如何，在廣域網(wǎng)環(huán)境使用基于連接的接口(象 Relay)，同一接口通過虛電路(vc)連接多臺(tái)遠(yuǎn)端路由器時(shí)，從同一接口來的路由更新信息不可以再被發(fā)回到相同的接口，除非強(qiáng)制使用分開的物理接口連接不同的路由器。你可以將路由器邏輯地連接到相同物理接口的不同子接口, 這樣來自不同子接口的路由更新就可以被分配到其他子接口，同時(shí)又滿足split horizon法則。它是一種數(shù)據(jù)包交換技術(shù)。 幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為 DTE設(shè)備。這種服務(wù)通過幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路都以數(shù)據(jù)鏈路識(shí)別碼（DLCI）標(biāo)識(shí)自己。幀中繼即支持PVC也支持SVC。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。 2. 有關(guān)命令: 端口設(shè)置任務(wù) 命令 設(shè)置Frame Relay封裝 encapsulation framerelay[ietf] 1 設(shè)置Frame Relay LMI類型 framerelay lmitype {ansi | cisco | q933a}2 設(shè)置子接口 interface interfacetype [multipoint|pointtopoint] 映射協(xié)議地址與DLCI framerelay map protocol protocoladdress dlci [broadcast]3 設(shè)置FR DLCI編號(hào) framerelay interfacedlci dlci [broadcast] 注：，則使用Internet工程任務(wù)組（IETF）規(guī)定的幀中繼封裝格式。 。ISDN的基本速率接口（BRI）服務(wù)提供2個(gè)B信道和1個(gè)D信道（2B+D）。D信道的速率為16Kbps，主要傳輸控制信號(hào)。而在歐洲、澳大利亞等國(guó)家，ISDN的PRI提供30個(gè)B信道和1個(gè)64Kbps D信道。2. 基本命令任務(wù) 命令 設(shè)置ISDN交換類型 isdn switchtype switchtype1 接口設(shè)置 interface bri 0 設(shè)置PPP封裝 encapsulation ppp 設(shè)置協(xié)議地址與電話號(hào)碼的映射 dialer map protocol nexthopaddress [name hostname] [broadcast] [dialstring] 啟動(dòng)PPP多連接 ppp multilink 設(shè)置啟動(dòng)另一個(gè)B通道的閾值 dialer loadthreshold load 顯示ISDN有關(guān)信息 show isdn {active | history | memory | services | status [dsl | interfacetype number] | timers} 注：,國(guó)內(nèi)交換機(jī)一般為basicnet3。 covers the EuroISDN EDSS1 signalling system primarynet5 NET5 switches (UK and Europe) vn2 French VN2 ISDN switches vn3 French VN3 ISDN switches Japan ntt Japanese NTT ISDN switches primaryntt Japanese ISDN PRI switches North America basic5ess ATamp。T 4ESS switch type for the . (ISDN PRI only) primary5ess ATamp。與回?fù)芟嚓P(guān)命令: 任務(wù) 命令 映射協(xié)議地址和電話號(hào)碼，并在接口上使用在全局模式下定義的PPP回?fù)艿挠成漕悇e。263的ISDN電話號(hào)碼為2633，用戶為263，口令為263，所涉及的命令如下表：任務(wù) 命令 指定接口通過PPP/IPCP地址協(xié)商獲得IP地址 ip address negotiated 指定內(nèi)部和外部端口 ip nat {inside | outside} 使用ppp/pap作認(rèn)證 ppp authentication pap callin 指定接口屬于撥號(hào)組1 dialergroup 1 定義撥號(hào)組1允許所有IP協(xié)議 dialerlist 1 protocol ip permit 設(shè)定撥號(hào)，號(hào)碼為2633 dialer string 2633 設(shè)定登錄263的用戶名和口令 ppp pap sentusername 263 password 263 設(shè)定默認(rèn)路由 ip route bri 0 設(shè)定符合訪問列表2的所有源地址被翻譯為bri 0所擁有的地址 ip nat inside source list 2 interface bri 0 overload 設(shè)定訪問列表2，允許所有協(xié)議 accesslist 2 permit any 具體配置如下：hostname Cisco2503 ! isdn switchtype basicnet3 ! ip subnetzero no ip domainlookup ip routing ! interface Ethernet 0 ip address ip nat inside no shutdown ! interface Serial 0 shutdown no description no ip address ! interface Serial 1 shutdown no description no ip address ! interface bri 0 ip address negotiated ip nat outside encapsulation ppp ppp authentication pap callin ppp multilink dialergroup 1 dialer holdqueue 10 dialer string 2633 dialer idletimeout 120 ppp pap sentusername 263 password 263 no cdp enable no ip splithorizon no shutdown ! ip classless ! ! Static Routes ! ip route bri 0 ! ! Access Control List 2 ! accesslist 2 permit any ! dialerlist 1 protocol ip permit ! ! Dynamic NAT ! ip nat inside source list 2 interface bri 0 overload snmpserver munity public ro ! line console 0 exectimeout 0 0 ! line vty 0 4 ! end 5. Cisco765M通過ISDN撥號(hào)上263由于Cisco765的設(shè)置命令與我們常用的Cisco路由器的命令不同，所以以下列舉了通過Cisco765上263訪問Internet的具體命令行設(shè)置步驟。 set user remotenet 使用PPP/IPCP set ip framing none 設(shè)置上網(wǎng)用戶帳號(hào) set ppp clientname 263 設(shè)置上網(wǎng)口令 set ppp password client Enter new Password: 263 ReType new Password: 263 不用PPP/CHAP或PAP做認(rèn)證 set ppp authentication out none 允許地址磋商 set ppp address negotiation local on 設(shè)置地址翻譯 set ip pat on 設(shè)置默認(rèn)路由 set ip route destination 設(shè)置ISP的電話號(hào)碼 set number 2633 激活用戶預(yù)制文件 set active 六、PSTN　　電話網(wǎng)絡(luò)(PSTN)是目前普及程度最高、成本最低的公用通訊網(wǎng)絡(luò)，它在網(wǎng)絡(luò)互連中也有廣泛的應(yīng)用。1. 遠(yuǎn)程訪問 Server基本設(shè)置：選用Cisco2511作為訪問服務(wù)器,。 aaa authorization network tacacs++服務(wù)器。 aaa accounting network startstop tacacs+指定Tacacs服務(wù)器地址 tacacsserver host 在Tacacs+服務(wù)器和訪問服務(wù)器設(shè)定共享的關(guān)鍵字，訪問服務(wù)器和Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。 tacacsserver key tac訪問服務(wù)器設(shè)置如下：hostname router!aaa newmodelaaa authentication login default tacacs+aaa authentication login no_tacacs enableaaa authentication ppp default tacacs+aaa authorization exec tacacs+aaa authorization network tacacs+aaa accounting exec startstop tacacs+aaa accounting network startstop tacacs+enable secret 5 $1$kN4g$!interface Ethernet0ip address !interface Serial0no ip addressshutdowninterface Serial1no ip addressshutdown!interface GroupAsync1ip unnumbered Ethernet0encapsulation pppasync mode interactivepeer default ip address pool Cisco2511Group142no cdp enablegrouprange 1 16!ip local pool Cisco2511Group142 tacacsserver host tacacsserver key tac!line con 0exectimeout 0 0password ciscologin authentication no_tacacs line 1 16login authentication tacacsmodem InOutmodem autoconfigure type usr_courierautomand ppptransport input allstopbits 1rxspeed 115200txspeed 115200flowcontrol hardwareline aux 0transport input allline vty 0 4password cisco!end2. DDR（dialondemand routing）實(shí)例此例通過Cisco 2500系列路由器的aux端口實(shí)現(xiàn)異步撥號(hào)DDR連接。其中采用PPP/CHAP做安全認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為Router2。所建的這兩用戶的password必須相同。當(dāng)DDN專線連接正常時(shí)，主端口S0狀態(tài)為up，line protocol亦為up,則備份線路狀態(tài)為standby，line protocol為down，此時(shí)所有通信均通過主接口進(jìn)行。因?yàn)椋?protocol的狀態(tài)亦為 up,它并不考慮其它地方需與之通信的路由器的狀態(tài)如何，所以若本地路由器狀態(tài)正常，而對(duì)方路由器連接即使發(fā)生故障，本地也不會(huì)激活備份