您现在的位置: 天下网吧 >> 网吧焦点 >> 网吧技术 >> 网吧路由 >> 正文

CISCO 技术大集合(2)

[作者:中国IT实验室收集整… 来源:不详 时间:2012-11-15我来说两句

  5. CiSCo765M通过ISDN拨号上263
  由于Cisco765的设置命令与我们常用的CiSCo路由器的命令不同,所以以下列举了通过CiSCo765上263访问Internet的具体命令行设置步骤。
  
  >set system c765
  c765> set multidestination on
  c765> set switch net3
  c765> set ppp multilink on
  c765> cd lan
  c765:LAN> set ip routing on
  c765:LAN> set ip address 10.0.0.1
  c765:LAN> set ip netmask 255.0.0.0
  c765:LAN> set briding off
  c765:LAN>cd
  c765> set user remotenet
  New user remotenet being created
  c765:remotenet> set ip routing on
  c765:remotenet> set bridging off
  c765:remotenet> set ip framing none
  c765:remotenet> set ppp clIEntname 263
  c765:remotenet> set ppp password clIEnt
  Enter new Password: 263
  Re-Type new Password: 263
  c765:remotenet> set ppp authentication out none
  c765:remotenet> set ip address 0.0.0.0
  c765:remotenet> set ip netmask 0.0.0.0
  c765:remotenet> set ppp address negotiation local on
  c765:remotenet> set ip pat on
  c765:remotenet> set ip route destination 0.0.0.0/0 gateway 0.0.0.0
  c765:remotenet> set number 2633
  c765:remotenet> set active
  命令描述如下:
  任务 命令
  设置路由器系统名称 set system c765
  允许路由器呼叫多个目的地 set multidestination on
  设置ISDN交换机类型为NET3 set switch net3
  允许点到点间多条通道连接实现负载均衡 set ppp multilink on
  关掉桥接 set briding off
  建立用户预制文件用于设置拨号连接参数- 可以设置多个用户预制文件用于相同的物理端口对应于不同的连接。 set user remotenet
  使用PPP/IPCP set ip framing none
  设置上网用户帐号 set ppp clIEntname 263
  设置上网口令 set ppp password clIEnt Enter new Password: 263 Re-Type new Password: 263
  不用PPP/CHAP或PAP做认证 set ppp authentication out none
  允许地址磋商 set ppp address negotiation local on
  设置地址翻译 set ip pat on
  设置默认路由 set ip route destination 0.0.0.0/0 gateway 0.0.0.0
  设置ISP的电话号码 set number 2633
  激活用户预制文件 set active
   
  返回目录
   
  六、PSTN
    电话网络(PSTN)是目前普及程度最高、成本最低的公用通讯网络,它在网络互连中也有广泛的应用。电话网络的应用一般可分为两种类型,一种是同等级别机构之间以按需拨号(DDR)的方式实现互连,一种是ISP为拨号上网为用户提供的远程访问服务的功能。
  1. 远程访问
  
  1.1.Access Server基本设置:
  选用CiSCo2511作为访问服务器,采用IP地址池动态分配地址.远程工作站使用WIN95拨号网络实现连接。
  全局设置:
  任务 命令
  设置用户名和密码 username username password password
  设置用户的IP地址池 ip local pool {default | pool-name low-ip-address [high-ip-address]}
  指定地址池的工作方式 ip address-pool [dhcp-proxy-clIEnt | local]
  基本接口设置命令:
  任务 命令
  设置封装形式为PPP encapsulation ppp
  启动异步口的路由功能 async default routing
  设置异步口的PPP工作方式 async mode {dedicated | interactive}
  设置用户的IP地址 peer default ip address {ip-address | dhcp | pool [pool-name]}
  设置IP地址与Ethernet0相同 ip unnumbered ethernet0
  line拨号线设置:
  任务 命令
  设置modem的工作方式 modem {inout|dialin}
  自动配置modem类型 modem autoconfig diSCovery
  设置拨号线的通讯速率 speed speed
  设置通讯线路的流控方式 flowcontrol {none | software [lock] [in | out] | hardware [in | out]}
  连通后自动执行命令 autocommand command
  访问服务器设置如下:
  Router:
  hostname Router
  enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//
  !
  interface Ethernet0
  ip address 10.111.4.20 255.255.255.0
  !
  interface Async1
  ip unnumbered Ethernet0
  encapsulation ppp
  keepalive 10
  async mode interactive
  peer default ip address pool CiSCo2511-Group-142
  !
  ip local pool CiSCo2511-Group-142 10.111.4.21 10.111.4.36
  !
  line con 0
  exec-timeout 0 0
  password ciSCo
  !
  line 1 16
  modem InOut
  modem autoconfigure diSCovery
  flowcontrol hardware
  !
  line aux 0
  transport input all
  line vty 0 4
  password ciSCo
  !
  end
  相关调试命令:
  show interface
  show line
  1.2. Access Server通过Tacacs服务器实现安全认证:
  使用一台WINDOWS NT服务器作为Tacacs服务器,地址为10.111.4.2,运行CiSCo2511随机带的Easy ACS 1.0软件实现用户认证功能.
  相关设置:
  任务 命令
  激活AAA访问控制 aaa new-model
  用户登录时默认起用Tacacs+做AAA认证 aaa authentication login default tacacs+
  列表名为no_tacacs使用ENABLE口令做认证 aaa authentication login no_tacacs enable
  在运行PPP的串行线上采用Tacacs+做认证 aaa authentication ppp default tacacs+
  由TACACS+服务器授权运行EXEC aaa authorization exec tacacs+
  由TACACS+服务器授权与网络相关的服务请求。 aaa authorization network tacacs+
  为EXEC会话运行记帐.进程开始和结束时发通告给TACACS+服务器。 aaa accounting exec start-stop tacacs+
  为与网络相关的服务需求运行记帐包括SLIP,PPP,PPP NCPs,ARAP等.在进程开始和结束时发通告给TACACS+服务器。 aaa accounting network start-stop tacacs+
  指定Tacacs服务器地址 tacacs-server host 10.111.4.2
  在Tacacs+服务器和访问服务器设定共享的关键字,访问服务器和Tacacs+服务器使用这个关键字去加密口令和响应信息。这里使用tac作为关键字。 tacacs-server key tac
  访问服务器设置如下:
  hostname router
  !
  aaa new-model
  aaa authentication login default tacacs+
  aaa authentication login no_tacacs enable
  aaa authentication ppp default tacacs+
  aaa authorization exec tacacs+
  aaa authorization network tacacs+
  aaa accounting exec start-stop tacacs+
  aaa accounting network start-stop tacacs+
  enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0
  !
  interface Ethernet0
  ip address 10.111.4.20 255.255.255.0
  !
  interface Serial0
  no ip address
  shutdown
  interface Serial1
  no ip address
  shutdown
  !
  interface Group-Async1
  ip unnumbered Ethernet0
  encapsulation ppp
  async mode interactive
  peer default ip address pool CiSCo2511-Group-142
  no cdp enable
  group-range 1 16
  !
  ip local pool CiSCo2511-Group-142 10.111.4.21 10.111.4.36
  tacacs-server host 10.111.4.2
  tacacs-server key tac
  !
  line con 0
  exec-timeout 0 0
  password ciSCo
  login authentication no_tacacs
  line 1 16
  login authentication tacacs
  modem InOut
  modem autoconfigure type usr_courIEr
  autocommand ppp
  transport input all
  stopbits 1
  rxspeed 115200
  txspeed 115200
  flowcontrol hardware
  line aux 0
  transport input all
  line vty 0 4
  password ciSCo
  !
  end
  2. DDR(dial-on-demand routing)实例
  此例通过CiSCo 2500系列路由器的aux端口实现异步拨号DDR连接。Router1拨号连接到Router2。其中采用PPP/CHAP做安全认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为Router2。同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为Router1。所建的这两用户的password必须相同。
  相关命令如下:
  任务 命令
  设置路由器与modem的接口指令 chat-script SCript-name EXPECT SEND EXPECT SEND (etc.)
  设置端口在挂断前的等待时间 dialer idle-timeout seconds
  设置协议地址与电话号码的映射 dialer map protocol next-hop-address [name hostname] [broadcast] [modem-script modem-regexp] [system-SCript system-regexp] [dial-string]
  设置电话号码 dialer string dial-string
  指定在特定线路下路由器默认 使用的chat-script script {dialer|reset} SCript-
我来说两句(请遵守法律法规)
 网吧精品   网络布线   热门专题   推荐配置   网络安全   路由专题   网吧游戏更新   网吧QQ关   网吧注册表   网管初学   网吧优化   网吧无盘优化   网吧系统优化   迅闪2008   网吧三层更新   无盘服务器   MaxDos   Win2008   网吧虚拟磁盘   星际争霸II   锐起无盘   网维大师   网吧游戏菜单   网吧活动   迅闪2009   网吧母盘   万象   网吧真实生活   迅闪2010   信佑2010   Windows8   信佑   迅闪   易游   顺网无盘   连锁网吧   黑网吧   2011网吧新闻   网吧闲聊   网吧游戏   互联网类软件   增值联盟   网吧广告联盟   有道搜索联盟   淘123联盟   网吧广告   深度无盘   信佑无盘   网众无盘   MZD无盘   网吧软件故障解决   网吧硬件故障大全   海蜘蛛   ROS   磁盘缓存   网吧GHOST   快吧无盘   快吧教程   网吧防盗   2011网吧政策   绿色网吧   网吧禁烟   万象2004   雪花病毒   网吧电影   网吧达人   QQ网吧   SuperCache|SuperSpeed   CCDISK   网吧远程控制   2011网吧配置   万象密码   迅闪无盘   网吧系统下载   网吧管理系统   网吧键盘   网吧鼠标   win8,Windows 8教程,Windows 8下载   网吧最新新闻   网吧路由   锐起无盘补丁   WayOs   网吧显示器   液晶   万能包   网吧消防   显卡   SSD   网卡   网吧源码   主板   云海   I8无盘   网卡汇聚   网吧DDOS

更多专题

声明
本文来源地址:http://cisco.chinaitlab.com/List_137.html
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:support@txwb.com.
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行
网吧,网吧系统,网吧资讯,网吧软件,网吧技术,网吧无盘,网吧经营,网吧管理,网吧联盟。