CISCOIOS拔号上网解决方案下PDF电子书下载

第22章 协议转换和虚拟异步设备命令 1

22．1 SERVICE PT-VTY-LOGGING命令 1

22．2 SHOW INTERFACES VIRTUAL-ACCESS命令 3

22．3 SHOW IRANSLATE命令 8

22．4 SHOW USERS（VIRTUAL ACCESS INTERFACES）命令 11

22．5 TRANSLATE LAT命令 12

22．6 TRANSLATE LAT（虚拟访问接口）命令 19

22．7 TRANSLATE TCP命令 22

22．8 TRANSLATE TCP（VIRTUAL ACCESS INTERFACES）命令 30

22．9 TRANSLATE X25命令 33

22．10 TRANSLATE X25（虚拟访问接口）命令 44

22．11 VTY-ASYNC命令 48

22．12 VTY-ASYNC DYNAMIC-ROUTING命令 49

22．13 VTY-ASYNC HEADER-COMPRESSION命令 50

22．14 VTY-ASYNC IPX PPP-CLIENT LOOPBACK命令 51

22．15 VTY-ASYNC KEEPALIVE命令 52

22．16 VTY-ASYNC MTU命令 54

22．17 VTY-ASYNC PPP AUTHENTICATION命令 55

22．18 VTY-ASYNC PPP USE-TACACS命令 56

22．19 VTY-ASYNC VIRTUAL-TEMPLATE命令 57

22．20 X25 HOST命令 59

22．21 X29 ACCESS-LIST命令 61

22．22 X29 PROFILE命令 62

23．1使用PAD的网络方案 64

第23章 X．25连接的Cisco PAD配置 64

23．2使用标准X．28用户接口配置PAD连接 65

23．2．1 X． 28描述 66

23．2．2 X． 28仿真器的商业应用 66

23．2．3 X． 28配置任务列表 67

23．2．4为X．25连接设置X．3 PAD参数 71

23．2．5 X．28仿真实例 71

23．3用Cisco传统的PAD用户接口配置PAD连接 76

23．3．1 PAD连接 77

23．3．2连接转换 77

23．3．5设置X．3 PAD参数 78

23．3．6 PAD会话实例 78

23．3．3退出PAD会话 78

23．3．4监视X．25 PAD连接 78

23．4通过IP网络激活PAD呼叫X．25主机 81

23．4．1 PAD XOT实例 82

23．5配置PAD子地址 83

23．5．1预备 83

23．5．2配置任务 84

23．5．3配置实例 84

第24章 PAD和X．25连接设置命令 86

24．1 PAD命令 86

24．2 RESUME（设置X．3 PAD参数）命令 89

24．3 SERVICE PAD命令 92

24．4 SHOW X25 PAD命令 94

24．5 WHERE命令 96

24．6 X3命令 97

24．7 X25 SUBADDRESS命令 99

24．8 X28命令 100

第25章 配置不依赖介质的PPP和多链路PPP 107

25．1实现信息 107

25．2 PPP配置任务表 108

25．3启动PPP封装 108

25．4启动CHAP或PAP认证 109

25．5启动链路质量监测（LQM） 111

25．6配置PPP数据压缩 112

25．6．1软件压缩 112

25．6．1依赖于硬件的压缩 113

25．7配置IP地址池 114

25．7．1对等地址分配 114

25．7．2优先权规则 116

25．7．3接口影响范围 116

25．7．4选择IP地址分配方法 116

25．7．5定义全局缺省地址池机制 116

25．7．6配置每个接口IP地址分配 118

25．8．1限制 119

25．8配置PPP可靠链路 119

25．9废止或重启对等邻接路由 120

25．10配置PPP半桥接 120

25．8．2故障检查 120

25．11配置多链路PPP 122

25．11．1在异步接口上配置多链路PPP 122

25．11．2在单一ISDN BRI接口上配置多链路PPP 123

25．11．3在多ISDN BRI接口上配置多链路PPP 124

25．12为实时通信配置MLP交错和列队技术 126

25．12．1限制 127

25．12．2 MLP交错技术配置任务 127

25．14．1带有加密口令的CHAP实例 128

25．13监测和维护PPP和MLP接口 128

25．14 PPP配置实例 128

25．14．2 PPP可靠链路实例 129

25．14．3多链路PPP实例 131

25．15 MLP交错和队列实时通信实例 133

第26章 不依赖介质的PPP及多链路PPP命令 135

26．1 COMPRESS命令 135

26．2 ENCAPSULATION PPP命令 136

26．3 IP ADDRESS-POOL命令 137

26．4 IP DHCP-SERVER命令 139

26．5 IP LOCAL-POOL命令 140

26．6 IP RTP RESERVE命令 142

26．7 MULTILINK VIRTUAL-TEMPLATE命令 143

26．8 PEER DEFAULT IP ADDRESS命令 144

26．9 PEER NEIGHBOR-ROUTE命令 146

26．10 PPP AUTHENTICATION命令 147

26．11 PPP BRIDGE APPLETALK命令 149

26．12 PPP BRIDGE IP命令 150

26．13 PPP BRIDGE IPX命令 151

26．14 PPP CHAP HOSTNAME命令 152

26．15 PPP CHAP PASSWORD命令 154

26．16 PPP MAX-BAD-AUTH命令 155

26．17 PPP MULTILINK命令 156

26．18 PPP MULTILINK FRAGMENT-DELAY命令 157

26．19 PPP MULTILINK INTERLEAVE命令 158

26．20 PPP PAP SENT-USERNAME命令 160

26．21 PPP QUALITY命令 161

26．22 PPP RELIABLE-LINK命令 162

26．23 SHOW DHCP命令 163

26．24 SHOW IP LOCAL POOL命令 165

26．25 SHOW PPP MULTILINK命令 167

26．26 SHOW QUEUING VIRTUAL-ACCESS命令 168

26．27 USERNAME命令 170

27．1 Cisco的PPP和SLIP实现 173

第27章 配置异步PPP和SLIP 173

27．1．1响应BOOTP请求 174

27．1．2异步网络连接和路由 174

27．1．3异步接口和广播 175

27．2异步PPP和SLIP任务列表 175

27．3通过PPP和SLIP配置网络层协议 176

27．3．1配置IP-PPP 176

27．3．2配置IPX-PPP 176

27．3．3配置AppleTalk-PPP 179

27．3．4配置IP-SLIP 180

27．4配置异步主机移动性 180

27．5．1 PPP连接 181

27．5附加远程节点链接 181

27．5．2 SLIP连接 182

27．6配置远程访问NetBEUI服务 183

27．7配置性能参数 184

27．7．1压缩TCP分组头 184

27．7．2设置TCP试图连接时间 185

27．7．3通过PPP压缩CIPX分组头 186

27．7．4激活快速交换 187

27．7．5控制路由缓存失效 187

27．8 PPP和SLIP连接实例 188

第28章 异步 PPP和SLIP命令 190

28．1 ASYNC MODE DEDICATED命令 190

28．2 ASYNC MODE INTERACTIVE命令 192

28．3 AUTOSELET命令 193

28．4 ENCAPSULATION命令 195

28．5 IP ACCESS-GROUP命令 196

28．6 IP ADDRESS命令 197

28．7 IP TCP HEADER-COMPRESSION命令 198

28．8 IP UNNUMBERED命令 200

28．9 IPX COMPRESSION CIPX命令 202

28．10 IPX PPP-CLIENT命令 203

28．11 PEER DEFAULT IP ADDRESS命令 204

28．12 PPP命令 206

28．13 SERVICE OLD-SLIP-PROMPTS命令 207

28．14 SHOW IPX COMPRESSION命令 208

28．15 SLIP命令 209

第29章 配置V．120访问 212

29．1配置所有V．120输入呼叫的应答 212

29．2配置封装类型的自动检测 213

29．3通过ISDN启动V．120支持异步访问 213

29．4 V．120配置实例 214

第30章 V．120访问命令 215

30．1 AUTODETECT ENCAPSULATION V120命令 215

30．2 ISDN ALL-INCOMING-CALLS-V120命令 216

31．1 AppleTalk远程访问 218

第31章 配置AppleTalk远程访问 218

31．2 ARA配置任务列表 219

31．3连接电缆 220

31．4配置线路和调制解调器 220

31．5配置ARA请求任务 221

31．6配置ARA可选任务 222

31．7配置ARA安全性 224

31．7．1 ARA服务器安全性 224

31．7．2本地的或远程的安全数据库 225

31．7．3 ARA的TACACS和TACACS+安全性 226

31．7．4允许AAA/TACACS+对ARA的认证 228

31．8从运行不同虚拟终端协议的客户连接AppleTalk网络 231

31．9监视ARA服务器 233

31．10监视AppleTalk网络 233

31．11建立ARA连接 234

31．12 ARA配置实例 234

31．12．1扩展的AppleTalk网络配置实例 234

31．12．2发现模式扩展网络配置实例 235

31．12．3 ARA配置实例 235

31．12．4通过外部协议和AppleTalk网络相连接实例 237

31．12．5电缆范围扩展实例 237

31．12．6 TACACS用户名认证配置实例 238

31．12．7允许TACACS对ARA认证实例 238

31．12．9配置多用线路实例 239

31．12．10配置修改的和未修改的脚本实例 239

31．12．8专用ARA线路配置实例 239

31．12．11配置ARA服务器实例 240

31．12．12 Telebit T-3000调制解调器安装实例 241

第32章 AppleTalk远程访问命令 243

32．1 ARAP AUTHENTICATION命令 243

32．2 ARAP DEDICATED命令 244

32．3 ARAP ENABLE命令 245

32．4 ARAP NET-ACCESS-LIST命令 246

32．5 ARAP NETWORK命令 247

32．6 ARAP NOGUEST命令 248

32．7 ARAP REQUIRE-MANUAL-PASSWORD命令 249

32．8 ARAP TIMELIMIT命令 250

32．9 ARAP USE-TACACS命令 251

32．10 ARAP WARNINGTIME命令 252

32．11 ARAP ZONELIST命令 253

32．12 SHOW ARAP命令 255

33．1对特权EXEC和配置模式进行安全访问 260

第33章 配置认证 260

第四部分 拨号认证 260

33．2在访问服务器和安全服务器之间的通信 262

33．2．1与TACACS+服务器通信 263

33．2．2 与RADIUS服务器通信 263

33．3 TACACS+服务器配置认证 265

33．4在访问服务器中全局启动AAA 266

33．5定义认证方法列表 267

33．5．2指定协议或登录认证 268

33．5．1发出aaa authentication命令 268

33．5．3标识列表名 269

33．5．4指定认证方法 270

33．5．5指定本地用户名数据库 272

33．6认证方法列表实例 272

33．6．1使用PPP用户拨入的认证方法列表实例 274

33．7使用认证方法列表 274

33．7．1登录认证实例 275

33．7．2 ARA认证实例 276

33．7．3 PPP认证实例 276

33．8．1简单的本地安全实例 277

33．8．2登录、PPP和ARA的TACACS+安全实例 278

33．8．3登录和PPP的RADIUS实例 279

第34章 本地与远程服务器认证的比较 281

34．1假定 281

34．2本地安全数据库 282

34．3远程安全数据库 282

第35章 拨号认证命令 284

35．1 LOGIN AUTHENTICATION命令 284

第36章 与配置DDR有关的决策和准备工作 288

36．1决策流程图 288

第五部分 按需拨号路由 288

36．2拓扑结构决策 290

36．3 DDR无关的实现决策 290

36．4 DDR有关的实现决策 291

36．4．1拨号器简档 291

36．5 DDR的全局和接口准备工作 292

36．4．3简单或复杂的DDR配置 292

36．5．1全局性准备工作 292

36．4．2传统DDR 292

36．5．2根据所选接口类型的准备工作 293

36．6通过DDR路由或桥接的准备工作 293

36．6．1准备DDR上的透明桥接 294

36．6．2为在DDR上路由作准备 295

第37章 DDR准备命令 303

37．1 DIALER-LIST PROTOCOL命令 303

38．1配置线路 308

38．2创建闲聊脚本 308

第38章 异步DDR的准备工作 308

38．3指定线路上使用的闲聊脚本 309

38．4传统DDR配置实例 310

38．4．1使用闲聊脚本实例 310

38．4．2编写和实现闲聊脚本实例 311

38．4．3闲聊脚本和拨号器映射实例 312

38．4．4系统登录脚本和调制解调器脚本实例 313

38．4．5建立没有认证的点对点DDR实例 314

38．4．6建立带认证的点对点DDR实例 317

第39章 异步DDR准备命令 320

39．1 CHAT-SCRIPT命令 320

39．2 SCRIPT DIALER命令 324

第40章 配置传统DDR的端点 327

40．1配置工作的任务流 327

40．2 DDR配置任务列表 328

40．3指定接口 329

40．4在接口上启用DDR 330

40．5配置发出呼叫的接口 331

40．5．2为异步串行接口指定闲聊脚本和拨号字符串 332

40．6配置接收呼叫的接口 332

40．5．1为同步串行接口指定拨号字符串 332

40．7配置发出并接收呼叫的接口 333

40．8定义要认证的通信流 334

40．9为拨出的呼叫配置访问控制 334

40．9．1为桥接配置访问控制 335

40．9．2为路由配置访问控制 336

40．10定制接口设置 337

40．10．1在DDR接口上配置计时器 337

40．10．2设置拨号器接口优先级 339

40．10．3配置拨号器保持队列 339

40．10．4配置按需带宽 340

40．10．5禁用和重新启用DDR快速交换 340

40．11为在帧中继、X．25或LAPB网络上发送通信流配置接口 341

40．11．1为在帧中继网络上发送通信流配置接口 341

40．11．2为在X．25网络上发送通信流配置接口 343

40．11．3为在LAPB网络上发送通信流配置接口 344

40．12监视DDR连接 344

40．13传统DDR端点的配置实例 345

40．13．1在DDR上透明桥接实例 346

40．13．2在一个IP环境中配置DDR实例 347

40．13．3为Novell IPX配置双向DDR实例 349

40．13．4 AppleTalk配置实例 352

40．13．5 DECnet配置实例 352

40．13．5 ISO CLNS配置实例 353

40．13．7 XNS配置实例 354

40．13．8向单个站点拨号实例 354

40．13．9 DTR拨号实例 355

40．13．10建立带异步接口和认证的集线器一端点DDR实例 356

40．13．11建立不带认证的双向客户机/服务器DDR实例 360

40．13．12支持帧中继实例 362

40．13．13支持X．25实例 364

40．13．14支持LAPB实例 365

第41章 传统DDR端点上使用的命令 366

41．1 CLEAR DIALER命令 366

41．2 DIALER DTR命令 367

41．3 DIALER IN-BAND命令 368

41．4 DIALER STRING命令 369

第42章 配置传统DDR的集线器 372

42．1 DDR问题 372

42．2 配置工作的任务流程 373

42．3 DDR配置任务列表 374

42．4指定接口 374

42．5在接口上启用DDR 375

42．6．1定义拨号目的地 376

33．8综合性安全实例 376

42．6配置只发出呼叫的接口 376

42．6．2指定物理接口并分配给拨号器连选组 377

42．7配置只接收呼叫的接口 379

42．7．1配置TACACS+接口 379

42．7．2为PPP认证配置接口 379

42．7．3指定物理接口并赋于拨号器连选组 380

42．8配置发出并接收呼叫的接口 381

42．8．1定义一个或多个拨号目的地 382

42．8．2定义要认证的通信流 383

42．9为拨出的呼叫配置访问控制 383

42．9．1为桥接配置访问控制 384

42．9．2为路由配置访问控制 384

42．10．1在DDR接口上配置计时器 385

42．10定制接口设置 385

42．10．2设置拨号器接口优先级 387

42．10．3配置一个拨号器保持队列 387

42．10．4配置按需带宽 388

42．10．5禁用和重新启用DDR快速交换 388

42．11为在帧中继、X．25或LAPB网络上发送通信流配置接口 389

42．11．1为在帧中继网络上发送通信流配置接口 389

42．11．2为在X．25网络上发送通信流配置接口 391

42．11．3为在LAPB网络上发送通信流配置接口 392

42．12监视DDR连接 392

42．13传统DDR集线器的配置实例 393

42．13．1在DDR上透明桥接实例 394

42．13．2在一个IP环境中配置DDR实例 395

42．13．3 AppleTalk配置实例 397

42．13．4 Banyan VINES配置实例 397

42．13．5 DECnet配置实例 399

42．13．6 ISO CLNS配置实例 399

42．13．7 XNS配置实例 400

42．13．8为异步接口和认证建立集线器-端点DDR实例 401

42．13．9向单个站点或多个站点拨号实例 404

42．13．10配置多个目的地实例 406

42．13．11配置拨号器接口和拨号器连选组实例 406

42．13．12 DDR使用拨号器接口和PPP封装实例 408

42．13．13建立带认证的双路DDR实例 409

42．13．14支持帧中继实例 412

42．13．15 X．25支持配置实例 415

42．13．16 LAPB支持配置实例 416

第43章 传统DDR集线器命令 417

43．1 CLEAR DIALER命令 417

43．2 DIALER DTR命令 418

43．3 DIALER ENABLE-TIMEOUT命令 419

43．4 DIALER FAST-IDLE（接口配置）命令 420

43．5 DIALER-GROUP命令 421

43．6 DIALER HOLD-QUEUE命令 423

43．7 DIALER IDLE-TIMEOUT（接口配置）命令 424

43．8 DIALER IN-BAND命令 425

43．9 DIALER-LIST命令 426

43．10 DIALER LOAD-THRESHOLD命令 430

43．11 DIALER MAP命令 432

43．12 DIALER PRIORITY命令 438

43．13 DIALER ROTARY-GROUP命令 440

43．14 DIALER ROTOR命令 442

43．15 DIALER STRING命令 443

43．16 DIALER WAIT-FOR-CARRIER-TIME（接口配置）命令 445

43．17 INTERFACE DIALER命令 446

43．18 SHOW DIALER命令 447

43．19 SHOW DIALER MAP命令 453

44．2拨号器接口和拨号器简档的背景知识 455

44．1局限性 455

第44章 用拨号器简档配置对等DDR 455

44．3拨号器简档配置任务列表 458

44．4配置拨号器简档 458

44．4．1配置拨号器接口 458

44．4．2配置映射类（Map-class） 459

44．4．3配置物理接口 460

44．5为路由协议配置拨号器简档 461

44．5．1为AppleTalk配置拨号器简档 461

44．5．2为Banyan VINES配置拨号器简档 462

44．5．3为DECnet配置拨号器简档 462

44．5．4为IP配置拨号器简档 463

44．5．6在DDR上配置XNS 464

44．5．5为Novell IPX配置拨号器简档 464

44．6为透明路由配置拨号器简档 465

44．6．1定义要桥接的协议 465

44．6．2指定桥接协议 466

44．6．3为桥接控制访问 466

44．6．4配置桥接接口 467

44．7监视和维护拨号器简档连接 468

44．8拨号器简档配置实例 469

44．8．1带多个远程站点的中心站点拨号器简档实例 469

44．8．2备份两条租用线路的ISDN BRI拨号器简档实例 471

45．1 DIALER FAST-IDLE（映射类拨号器配置）命令 474

第45章 用拨号器简档配置对等DDR的命令 474

45．2 DIALER-GROUP命令 475

45．3 DIALER IDLE-TIMEOUT（映射类拨号器配置）命令 476

45．4 DIALER ISDN命令 477

45．5 DIALER-LIST PROTOCOL命令 478

45．6 DIALER MAX-LINK命令 483

45．7 DIALER POOL命令 483

45．8 DIALER POOL-MEMBER命令 485

45．9 DIALER REMOTE-NAME命令 487

45．10 DIALER STRING（拨号器简档）命令 488

45．11 DIALER WAIT-FOR-CARRIER-TIME（映射类拨号器配置）命令 489

45．12 INTERFACE DIALER命令 490

45．13 MAP-CLASS DIALER命令 491

45．14 SHOW DIALER命令 492

第六部分 拨号备份 500

第46章 为串行线路配置拨号备份 500

45．1必要条件 501

46．2配置串行接口的拨号备份的任务列表 501

46．3指定备份接口 501

46．4指定通信流负载阈值 502

46．5指定备份线路延迟时间 502

46．6串行接口的拨号备份配置实例 503

46．6．1使用异步接口的拨号备份实例 503

46．6．2使用DDR和ISDN的拨号备份实例 504

46．6．3主线路断线时拨号备份服务实例 505

46．6．4主线路上的负载达到阈值时拨号备份实例 505

46．6．5主线路上的负载超过了阈值时实例 506

第47章 串行线路的拨号备份命令 507

47．1 BACKUP DELAY命令 507

47．2 BACKUP INTERFACE命令 508

47．3 BACKUP LOAD命令 509

第48章 用拨号器简档配置拨号备份 511

48．1配置一个拨号器接口 511

48．3配置使用备份接口的接口 512

48．2把一个物理接口配置成具有备份功能的接口 512

48．4备份两条租用线路的ISDN BRI的拨号器简档实例 513

第49章 拨号器简档备份命令 515

49．1 BACKUP INTERFACE命令 515

49．2 BACKUP LOAD命令 517

第七部分 共享拨出调制解调器 520

第50章 建立与调制解调器的反向Telnet会话 520

50．1测试调制解调器连接 521

50．2暂停和中止Telnet会话 521

第51章 配置对NASI客户机访问网络资源的支持 524

51．1 NASI的一般概念 524

51．2配置NASI 526

52．1 IPX NASI-SERVER ENABLE 命令 528

第52章 NASI命令 528

52．2 SHOW IPX NASI CONNECTIONS命令 529

52．3 SHOW IPX SPX-PROTOCOL命令 531

第53章 配置拨出 535

第八部分 大规模拨号方案 538

第54章 配置虚拟模板接口 538

54．1背景信息 538

54．1．1局限性 538

54．1．2预期的用户和好处 539

54．1．3虚拟模板接口和虚拟访问接口配置 539

54．1．5必备条件 540

54．1．4使用虚拟模板接口的特性 540

54．1．6术语 541

54．2创建和配置虚拟模板接口 541

54．3监视和维护虚拟模板接口 542

54．4虚拟模板接口配置实例 542

第55章 虚拟模板接口命令 544

55．1 CLEAR INTERFACE VIRTUAL-ACCESS命令 544

55．2 INTERFACE VIRTUAL-TEMPLATE命令 545

55．3 SHOW INTERFACE VIRTUAL-ACCESS命令 546

55．4 SHOW IP INTERFACE VIRTUAL-ACCESS命令 548

第56章 配置Multichassis Multilink PPP 550

56．1了解Multichassis Multilink PPP 550

56．3．1配置堆栈组并识别成员 553

56．3配置Multichassis Multilink PPP 553

56．2必要条件 553

56．3．2配置虚拟模板并创建虚拟模板接口 554

56．4监视和维护MMP虚拟接口 555

56．5 MMP配置实例 555

56．5．1使用PRI但不使用拨号器的Multichassis Multilink PPP 实例 556

56．5．2带拨号器的Multichassis Multilink PPP实例 558

56．5．3与分流服务器一起使用的Multichassis Multilink PPP实例 560

第57章Multichassis Multilink PPP命令 562

57．1 SGBP GROUP命令 562

57．2 SGBP MEMBER命令 563

57．3 SGBP PPP-FORWARD命令 564

57．4 SGBP SEED-BID命令 565

57．5 SHOW SGBP命令 567

57．6 SHOW SGBP QUERIES命令 568

第58章 配置虚拟简档 570

58．1背景信息 571

58．1．1局限性 571

58．1．2必备条件 571

58．1．3与其他Cisco拨号特性的互操作性 571

58．1．4术语 574

58．1．5虚拟简档的工作原理——四种配置情况 575

58．2虚拟简档配置任务列表 579

58．3．1创建和配置虚拟模板接口 580

58．3用虚拟模板配置虚拟简档 580

58．3．2为虚拟简档指定虚拟模板接口 581

58．4用AAA配置虚拟简档 581

58．5用虚拟模板和AAA两者配置虚拟简档 581

58．5．1创建和配置虚拟模板接口 582

58．5．2用虚拟模板和AAA两者指定虚拟简档 582

58．6排除虚拟简档配置中的故障 583

58．7虚拟简档配置实例 583

58．7．1用虚拟模板配置虚拟简档实例 584

58．7．2用AAA配置虚拟简档实例 586

58．7．3用虚拟模板和AAA配置虚拟简档实例 588

58．7．4用VPDN家庭网关上的AAA加VPDN虚拟模板配置的虚拟简档实例 592

59．1 INTERFACE VIRTUAL-TEMPLATE命令 596

第59章 虚拟简档命令 596

59．2 VIRTUAL-PROFILE AAA命令 597

59．3 VIRTUAL-PROFILE VIRTUAL-TEMPLATE命令 598

第60章 Per-User配置 599

60．1背景信息 600

60．1．1益处 600

60．1．2必备条件 600

60．1．3术语 600

60．1．4基本运作过程 602

60．1．5带IP地址池的运作过程 603

60．1．6支持AV对的属性 605

60．2．1 Per-User配置的免费版TACACS服务器配置 610

60．2 Per-User配置解决方案的AAA服务器配置 610

60．2．2 Per-User配置的CiscoSecure TACACS+服务器配置 611

60．2．3 Per-User配置的RADIUS服务器配置 612

60．3配置任务 613

60．4 Per-User配置实例 614

60．4．1 TACACS+免费版实例 614

60．4．2 RADIUS实例 621

第九部分 成本控制解决方案 642

第61章 配置带宽分配控制协议 642

61．1配置选择 642

61．3必要条件 643

61．2局限性 643

61．4配置BACP 644

61．4．1启用BACP 645

61．4．2修改BACP被动模式缺省设置值 646

61．4．3配置主动模式的BACP 647

61．5为BACP配置的监视接口 649

61．6 BACP故障排除 649

61．7 BACP配置实例 650

61．7．1基本实例 650

61．7．2具有不同拨入号码的拨号器连选组实例 652

61．7．3带拨入号码的被动模式拨号器连选组成员实例 654

61．7．4具有未定义PPP BACP号码的PRI接口实例 655

61．7．5具有未定义PPP BACP号码的BRI接口实例 656

第62章 PPP带宽分配控制协议命令 657

62．1 PPP BAP CALL命令 657

62．2 PPP BAP CALLBACK命令 658

62．3 PPP BAP DROP命令 660

62．4 PPP BAP LINK TYPES命令 661

62．5 PPP BAP MAX命令 662

62．6 PPP BAP MONITOR LOAD命令 664

62．7 PPP BAP NUMBER命令 665

62．8 PPP BAP TIMEOUT命令 668

62．9 PPP MULTILINK命令 670

62．10 SHOW DIALER MAP命令 671

62．11 SHOW PPP BAP命令 673

62．12 SHOW PPP MULTILINK命令 675

第63章 配置DDR的PPP回呼 679

63．1把路由器配置成回呼客户机 680

63．2把路由器配置成回呼服务器 680

63．3 PPP回呼实例 682

第64章 DDR的PPP回呼命令 684

64．1 DIALER CALLBACK-SECURE命令 684

64．2 DIALER CALLBACK-SERVER命令 685

64．3 MAP-CLASS DIALER命令 686

64．4 PPP CALLBACK命令 688

65．1配置异步回呼的Cisco实现 689

第65章 配置异步回呼 689

65．2．1接受符合RFC的PPP客户机回呼请求 690

65．2回呼PPP客户机 690

65．2．2接受处于回答模式的非RFC规范PPP客户机的回呼请求 691

65．2．3在拨出线路上启用PPP回呼 691

65．3回呼拨入并接入EXEC提示的客户机 692

65．4回呼ARA客户机 693

65．5回呼配置实例 695

65．5．1回呼接入EXEC提示的客户机实例 695

65．5．2回呼ARA客户机实例 695

65．5．3回呼PPP客户机实例 696

66．1 ARAP CALLBACK命令 699

第66章 异步回呼命令 699

66．2 CALLBACK FORCED-WAIT命令 700

66．3 PPP CALLBACK命令 701

66．4 SCRIPT ARAP-CALLBACK命令 702

66．5 SCRIPT CALLBACK命令 703

66．6 SERVICE EXEC-CALLBACK命令 705

第67章 配置ISDN呼叫者ID回呼 706

67．1局限性 706

67．2必要条件 706

67．3 ISDN呼叫者ID回呼的工作原理 707

67．3．1在最佳匹配确定后回呼 707

67．3．2双方回呼的定时和协调 708

67．4配置ISDN呼叫者ID回呼 709

67．4．1为传统DDR配置ISDN呼叫者ID回呼 709

67．4．2为拨号器简档配置ISDN呼叫者ID回呼 710

67．5监视ISDN呼叫者ID回呼和排除故障 710

67．6 ISDN呼叫者ID回呼配置实例 711

67．6．1最佳匹配系统实例 711

67．6．2简单的回呼实例 713

67．6．3使用拨号器简档的ISDN呼叫者ID回呼实例 713

67．6．4使用传统DDR的ISDN呼叫者ID回呼实例 716

第68章 ISDN呼叫者ID回呼命令 719

68．1 DIALER CALLER命令 719

68．2 ISDN CALLER命令 721

第69章 配置快照路由选择 723

69．1快照路由选择的工作原理 723

69．2配置快照路由选择 725

69．2．1配置客户机路由器 725

69．2．2配置服务器路由器 726

69．3监视DDR连接和快照路由选择 727

69．4快照路由选择配置实例 727

第70章 快照路由选择命令 729

70．1 CLEAR SNAPSHOT QUIET-TIME命令 729

70．2 DIALER MAP SNAPSHOT命令 730

70．3 SHOW SNAPSHOT命令 731

70．4 SNAPSHOT CLIENT命令 733

70．5 SNAPSHOT SERVER命令 735

第71章 配置记帐 737

71．1 AAA记帐的类型 737

71．1．1 命令记帐 737

71．1．2 连接记帐 738

71．1．3 EXEC记帐 741

71．1．4 网络记帐 744

71．1．5 系统记帐 747

71．2．1 必要条件 748

71．3 启用记帐 748

71．2 配置AAA记帐 748

71．4 记帐属性/值对 749

71．5 监视记帐 749

71．6 记帐实例 750

第十部分 虚拟专用拨号网络 754

第72章 配置虚拟专用拨号网络 754

72．1 VPDN的工作原理 754

72．2 在主路由器上配置VPDN 756

72．2．1 配置虚拟模板并创建虚拟模板接口 756

72．2．2 配置进入的VPDN连接 757

72．3 在网络访问服务器上配置VPDN 757

72．3．1 配置网络访问服务器对用户进行认证 757

72．3．3 配置基于拨号信息的VPDN通道查找 758

72．3．2 配置基于域名的VPDN通道查找 758

72．3．4 配置VPDN通道授权搜索顺序 759

72．4 监视VPDN虚拟接口 759

72．5 VPDN配置实例 759

第73章 虚拟专用拨号网络命令 761

73．1 CLEAR VPDN TUNNEL命令 761

73．2 SHOW VPDN命令 762

73．3 VPDN DOMAIN-DELIMITER命令 763

73．4 VPDN ENABLE命令 765

73．5 VPDN FORCE-LOCAL-CHAP命令 766

73．6 VPDN INCOMING命令 767

73．7 VPDN LOCAL-AUTHENTICATION命令 768

73．8 VPDN OUTGOING命令 769

73．9 VPDN SEARCH-ORDER命令 770

73．10 VPDN SOURCE-IP命令 771

第十一部分 ISDN通道上的其他网络通信流 774

第74章 配置ISDN上的X．25 774

74．1 ISDN D通道上的X．25配置任务 775

74．2 ISDN D通道上的X．25配置实例 775

第75章 ISDN上的X．25命令 777

75．1 INTERFACE BRI命令 777

75．2 ISDN X25 DCHANNEL命令 779

75．3 ISDN X25 STATLC-TEL命令 781

76．1 NAT的商业应用 784

第十二部分 与拨号有关的寻址服务 784

第76章 配置网络地址转换 784

76．2 NAT的优点 785

76．3 NAT术语 785

76．4 NAT配置任务列表 786

76．5 转换内部源地址 786

76．5．1 配置静态转换 788

76．5．2 配置动态转换 788

76．6 重裁一个内部全局地址 790

76．7 转换重叠的地址 792

76．7．1 配置静态转换 794

76．7．2 配置动态转换 794

76．8 提供TCP负载分配 796

76．9 改变转换超时值 798

76．10 监视和维护NAT 799

76．11 NAT配置实例 800

76．11．1 动态内部源转换实例 800

76．11．2 重载内部全局地址实例 800

76．11．3 转换重叠地址实例 801

76．11．4 TCP负载分配实例 802

第77章 网络地址转换命令 803

77．1 CLEAR IP NAT TRANSLATION命令 803

77．2 IP NAT命令 805

77．3 IP NAT INSIDE DESTINATION命令 807

77．4 IP NAT INSIDE SOURCE命令 808

77．5 IP NAT OUTSIDE SOURCE命令 811

77．6 IP NAT POOL命令 813

77．7 IP NAT TRANSLATION命令 815

77．8 SHOW IP NAT STATISTICS命令 817

77．9 SHOW IP NAT TRANSLATIONS命令 819

第78章 配置Easy IP 822

78．1 使用Easy IP的益处 822

78．2 术语 823

78．3 Easy IP的工作原理 823

78．4 必要条件 826

78．5 Easy IP配置任务列表 826

78．5．3 为LAN接口定义NAT 827

78．5．1 定义NAT池 827

78．5．2 配置LAN接口 827

78．5．4 配置WAN接口 828

78．5．5 启用PPP/IPCP协商 828

78．5．6 为拨号器接口定义NAT 828

78．5．7 配置拨号器接口 829

78．6 Easy IP配置实例 829

第79章Easy IP命令 833

79．1 IP ADDRESS NEGOTIATED命令 833

79．2 IP NAT INSIDE SOURCE命令 834

A．1在Modem命令串中使用的设置参数 838

第十三部分 附 录 838

附录A 配置Modem支持和闲聊脚本 838

A．2 Modem故障排除提示 843

A．3 Modem脚本示例 844

附录B X．3．PAD参数 856

B．1 X．3．PAD参数 857

B．1．1 参数1：Escape from Data Transfer（退出数据传输） 857

B．1．2 参数2：Local Echo Mode（本地回响模式） 857

B．1．3 参数3：Data Forward Character（数据转发字符） 858

B．1．4 参数4：Idle Timer（空闲计时器） 858

B．1．7 参数7：Action upon Receipt of a BREAK Signal（接收到BREAK信令时的动作） 859

B．1．6 参数6：PAD Service Signals（PAD服务信令） 859

B．1．5 参数5：Device Control（设备控制） 859

B．1．8 参数8：Discard Output（丢弃输出） 860

B．1．9 参数9：Return Padding（回车填充） 861

B．1．10参数10：Line Folding（换行）（不支持） 861

B．1．11参数11：Baud Rate（波特率） 861

B．1．12参数12：Input Flow Control（输入流控制） 862

B．1．13参数13：LINE FEED Insertion（插入LINE FEED） 862

B．1．14参数14：LINE FEED Padding（LINE FEED填充） 863

B．1．15参数15：Local Editing（本地编辑） 863

B．1．16参数16：Character Delete（字符删除） 863

B．1．19参数19：Edit PAD Service Signals（编辑PAD服务信令） 864

B．1．18参数18 ：Line Display（行显示） 864

B．1．17参数17：Line Delete（行删除） 864

B．1．20参数20：Echo Mask（回响掩码） 865

B．1．21参数21：Parity treatment（校验处理，不支持） 865

B．1．22参数22：Page Wait（页等待，不支持） 865

附录C 规则表达式 866

C．1一般概念 866

C．2 使用规则表达式 866

C．2．1 指定闲聊脚本 867

C．2．2 在路由选择表中指定路由 867

C．2．3 过滤分组和路由选择信息 867

C．3．1单字符样式 868

C．3 创建规则表达式 868

C．3．2 多字符样式 870

C．3．3 重复符（multiplier） 871

C．3．4 替换（alternation） 872

C．3．5 定位（anchoring） 872

C．3．6 重复括符 873

C．4 实例 874

C．4．1指定闲聊脚本实例 874

C．4．2 X．25交换特性实例 875

C．4．3 DECnet访问列表实例 875

C．4．4 BGP IP访问实例 876