第22章 协议转换和虚拟异步设备命令 1
22．1 SERVICE PT-VTY-LOGGING命令 1
22．2 SHOW INTERFACES VIRTUAL-ACCESS命令 3
22．3 SHOW IRANSLATE命令 8
22．4 SHOW USERS（VIRTUAL ACCESS INTERFACES）命令 11
22．5 TRANSLATE LAT命令 12
22．6 TRANSLATE LAT（虚拟访问接口）命令 19
22．7 TRANSLATE TCP命令 22
22．8 TRANSLATE TCP（VIRTUAL ACCESS INTERFACES）命令 30
22．9 TRANSLATE X25命令 33
22．10 TRANSLATE X25（虚拟访问接口）命令 44
22．11 VTY-ASYNC命令 48
22．12 VTY-ASYNC DYNAMIC-ROUTING命令 49
22．13 VTY-ASYNC HEADER-COMPRESSION命令 50
22．14 VTY-ASYNC IPX PPP-CLIENT LOOPBACK命令 51
22．15 VTY-ASYNC KEEPALIVE命令 52
22．16 VTY-ASYNC MTU命令 54
22．17 VTY-ASYNC PPP AUTHENTICATION命令 55
22．18 VTY-ASYNC PPP USE-TACACS命令 56
22．19 VTY-ASYNC VIRTUAL-TEMPLATE命令 57
22．20 X25 HOST命令 59
22．21 X29 ACCESS-LIST命令 61
22．22 X29 PROFILE命令 62
23．1使用PAD的网络方案 64
第23章 X．25连接的Cisco PAD配置 64
23．2使用标准X．28用户接口配置PAD连接 65
23．2．1 X． 28描述 66
23．2．2 X． 28仿真器的商业应用 66
23．2．3 X． 28配置任务列表 67
23．2．4为X．25连接设置X．3 PAD参数 71
23．2．5 X．28仿真实例 71
23．3用Cisco传统的PAD用户接口配置PAD连接 76
23．3．1 PAD连接 77
23．3．2连接转换 77
23．3．5设置X．3 PAD参数 78
23．3．6 PAD会话实例 78
23．3．3退出PAD会话 78
23．3．4监视X．25 PAD连接 78
23．4通过IP网络激活PAD呼叫X．25主机 81
23．4．1 PAD XOT实例 82
23．5配置PAD子地址 83
23．5．1预备 83
23．5．2配置任务 84
23．5．3配置实例 84
第24章 PAD和X．25连接设置命令 86
24．1 PAD命令 86
24．2 RESUME（设置X．3 PAD参数）命令 89
24．3 SERVICE PAD命令 92
24．4 SHOW X25 PAD命令 94
24．5 WHERE命令 96
24．6 X3命令 97
24．7 X25 SUBADDRESS命令 99
24．8 X28命令 100
第25章 配置不依赖介质的PPP和多链路PPP 107
25．1实现信息 107
25．2 PPP配置任务表 108
25．3启动PPP封装 108
25．4启动CHAP或PAP认证 109
25．5启动链路质量监测（LQM） 111
25．6配置PPP数据压缩 112
25．6．1软件压缩 112
25．6．1依赖于硬件的压缩 113
25．7配置IP地址池 114
25．7．1对等地址分配 114
25．7．2优先权规则 116
25．7．3接口影响范围 116
25．7．4选择IP地址分配方法 116
25．7．5定义全局缺省地址池机制 116
25．7．6配置每个接口IP地址分配 118
25．8．1限制 119
25．8配置PPP可靠链路 119
25．9废止或重启对等邻接路由 120
25．10配置PPP半桥接 120
25．8．2故障检查 120
25．11配置多链路PPP 122
25．11．1在异步接口上配置多链路PPP 122
25．11．2在单一ISDN BRI接口上配置多链路PPP 123
25．11．3在多ISDN BRI接口上配置多链路PPP 124
25．12为实时通信配置MLP交错和列队技术 126
25．12．1限制 127
25．12．2 MLP交错技术配置任务 127
25．14．1带有加密口令的CHAP实例 128
25．13监测和维护PPP和MLP接口 128
25．14 PPP配置实例 128
25．14．2 PPP可靠链路实例 129
25．14．3多链路PPP实例 131
25．15 MLP交错和队列实时通信实例 133
第26章 不依赖介质的PPP及多链路PPP命令 135
26．1 COMPRESS命令 135
26．2 ENCAPSULATION PPP命令 136
26．3 IP ADDRESS-POOL命令 137
26．4 IP DHCP-SERVER命令 139
26．5 IP LOCAL-POOL命令 140
26．6 IP RTP RESERVE命令 142
26．7 MULTILINK VIRTUAL-TEMPLATE命令 143
26．8 PEER DEFAULT IP ADDRESS命令 144
26．9 PEER NEIGHBOR-ROUTE命令 146
26．10 PPP AUTHENTICATION命令 147
26．11 PPP BRIDGE APPLETALK命令 149
26．12 PPP BRIDGE IP命令 150
26．13 PPP BRIDGE IPX命令 151
26．14 PPP CHAP HOSTNAME命令 152
26．15 PPP CHAP PASSWORD命令 154
26．16 PPP MAX-BAD-AUTH命令 155
26．17 PPP MULTILINK命令 156
26．18 PPP MULTILINK FRAGMENT-DELAY命令 157
26．19 PPP MULTILINK INTERLEAVE命令 158
26．20 PPP PAP SENT-USERNAME命令 160
26．21 PPP QUALITY命令 161
26．22 PPP RELIABLE-LINK命令 162
26．23 SHOW DHCP命令 163
26．24 SHOW IP LOCAL POOL命令 165
26．25 SHOW PPP MULTILINK命令 167
26．26 SHOW QUEUING VIRTUAL-ACCESS命令 168
26．27 USERNAME命令 170
27．1 Cisco的PPP和SLIP实现 173
第27章 配置异步PPP和SLIP 173
27．1．1响应BOOTP请求 174
27．1．2异步网络连接和路由 174
27．1．3异步接口和广播 175
27．2异步PPP和SLIP任务列表 175
27．3通过PPP和SLIP配置网络层协议 176
27．3．1配置IP-PPP 176
27．3．2配置IPX-PPP 176
27．3．3配置AppleTalk-PPP 179
27．3．4配置IP-SLIP 180
27．4配置异步主机移动性 180
27．5．1 PPP连接 181
27．5附加远程节点链接 181
27．5．2 SLIP连接 182
27．6配置远程访问NetBEUI服务 183
27．7配置性能参数 184
27．7．1压缩TCP分组头 184
27．7．2设置TCP试图连接时间 185
27．7．3通过PPP压缩CIPX分组头 186
27．7．4激活快速交换 187
27．7．5控制路由缓存失效 187
27．8 PPP和SLIP连接实例 188
第28章 异步 PPP和SLIP命令 190
28．1 ASYNC MODE DEDICATED命令 190
28．2 ASYNC MODE INTERACTIVE命令 192
28．3 AUTOSELET命令 193
28．4 ENCAPSULATION命令 195
28．5 IP ACCESS-GROUP命令 196
28．6 IP ADDRESS命令 197
28．7 IP TCP HEADER-COMPRESSION命令 198
28．8 IP UNNUMBERED命令 200
28．9 IPX COMPRESSION CIPX命令 202
28．10 IPX PPP-CLIENT命令 203
28．11 PEER DEFAULT IP ADDRESS命令 204
28．12 PPP命令 206
28．13 SERVICE OLD-SLIP-PROMPTS命令 207
28．14 SHOW IPX COMPRESSION命令 208
28．15 SLIP命令 209
第29章 配置V．120访问 212
29．1配置所有V．120输入呼叫的应答 212
29．2配置封装类型的自动检测 213
29．3通过ISDN启动V．120支持异步访问 213
29．4 V．120配置实例 214
第30章 V．120访问命令 215
30．1 AUTODETECT ENCAPSULATION V120命令 215
30．2 ISDN ALL-INCOMING-CALLS-V120命令 216
31．1 AppleTalk远程访问 218
第31章 配置AppleTalk远程访问 218
31．2 ARA配置任务列表 219
31．3连接电缆 220
31．4配置线路和调制解调器 220
31．5配置ARA请求任务 221
31．6配置ARA可选任务 222
31．7配置ARA安全性 224
31．7．1 ARA服务器安全性 224
31．7．2本地的或远程的安全数据库 225
31．7．3 ARA的TACACS和TACACS+安全性 226
31．7．4允许AAA/TACACS+对ARA的认证 228
31．8从运行不同虚拟终端协议的客户连接AppleTalk网络 231
31．9监视ARA服务器 233
31．10监视AppleTalk网络 233
31．11建立ARA连接 234
31．12 ARA配置实例 234
31．12．1扩展的AppleTalk网络配置实例 234
31．12．2发现模式扩展网络配置实例 235
31．12．3 ARA配置实例 235
31．12．4通过外部协议和AppleTalk网络相连接实例 237
31．12．5电缆范围扩展实例 237
31．12．6 TACACS用户名认证配置实例 238
31．12．7允许TACACS对ARA认证实例 238
31．12．9配置多用线路实例 239
31．12．10配置修改的和未修改的脚本实例 239
31．12．8专用ARA线路配置实例 239
31．12．11配置ARA服务器实例 240
31．12．12 Telebit T-3000调制解调器安装实例 241
第32章 AppleTalk远程访问命令 243
32．1 ARAP AUTHENTICATION命令 243
32．2 ARAP DEDICATED命令 244
32．3 ARAP ENABLE命令 245
32．4 ARAP NET-ACCESS-LIST命令 246
32．5 ARAP NETWORK命令 247
32．6 ARAP NOGUEST命令 248
32．7 ARAP REQUIRE-MANUAL-PASSWORD命令 249
32．8 ARAP TIMELIMIT命令 250
32．9 ARAP USE-TACACS命令 251
32．10 ARAP WARNINGTIME命令 252
32．11 ARAP ZONELIST命令 253
32．12 SHOW ARAP命令 255
33．1对特权EXEC和配置模式进行安全访问 260
第33章 配置认证 260
第四部分 拨号认证 260
33．2在访问服务器和安全服务器之间的通信 262
33．2．1与TACACS+服务器通信 263
33．2．2 与RADIUS服务器通信 263
33．3 TACACS+服务器配置认证 265
33．4在访问服务器中全局启动AAA 266
33．5定义认证方法列表 267
33．5．2指定协议或登录认证 268
33．5．1发出aaa authentication命令 268
33．5．3标识列表名 269
33．5．4指定认证方法 270
33．5．5指定本地用户名数据库 272
33．6认证方法列表实例 272
33．6．1使用PPP用户拨入的认证方法列表实例 274
33．7使用认证方法列表 274
33．7．1登录认证实例 275
33．7．2 ARA认证实例 276
33．7．3 PPP认证实例 276
33．8．1简单的本地安全实例 277
33．8．2登录、PPP和ARA的TACACS+安全实例 278
33．8．3登录和PPP的RADIUS实例 279
第34章 本地与远程服务器认证的比较 281
34．1假定 281
34．2本地安全数据库 282
34．3远程安全数据库 282
第35章 拨号认证命令 284
35．1 LOGIN AUTHENTICATION命令 284
第36章 与配置DDR有关的决策和准备工作 288
36．1决策流程图 288
第五部分 按需拨号路由 288
36．2拓扑结构决策 290
36．3 DDR无关的实现决策 290
36．4 DDR有关的实现决策 291
36．4．1拨号器简档 291
36．5 DDR的全局和接口准备工作 292
36．4．3简单或复杂的DDR配置 292
36．5．1全局性准备工作 292
36．4．2传统DDR 292
36．5．2根据所选接口类型的准备工作 293
36．6通过DDR路由或桥接的准备工作 293
36．6．1准备DDR上的透明桥接 294
36．6．2为在DDR上路由作准备 295
第37章 DDR准备命令 303
37．1 DIALER-LIST PROTOCOL命令 303
38．1配置线路 308
38．2创建闲聊脚本 308
第38章 异步DDR的准备工作 308
38．3指定线路上使用的闲聊脚本 309
38．4传统DDR配置实例 310
38．4．1使用闲聊脚本实例 310
38．4．2编写和实现闲聊脚本实例 311
38．4．3闲聊脚本和拨号器映射实例 312
38．4．4系统登录脚本和调制解调器脚本实例 313
38．4．5建立没有认证的点对点DDR实例 314
38．4．6建立带认证的点对点DDR实例 317
第39章 异步DDR准备命令 320
39．1 CHAT-SCRIPT命令 320
39．2 SCRIPT DIALER命令 324
第40章 配置传统DDR的端点 327
40．1配置工作的任务流 327
40．2 DDR配置任务列表 328
40．3指定接口 329
40．4在接口上启用DDR 330
40．5配置发出呼叫的接口 331
40．5．2为异步串行接口指定闲聊脚本和拨号字符串 332
40．6配置接收呼叫的接口 332
40．5．1为同步串行接口指定拨号字符串 332
40．7配置发出并接收呼叫的接口 333
40．8定义要认证的通信流 334
40．9为拨出的呼叫配置访问控制 334
40．9．1为桥接配置访问控制 335
40．9．2为路由配置访问控制 336
40．10定制接口设置 337
40．10．1在DDR接口上配置计时器 337
40．10．2设置拨号器接口优先级 339
40．10．3配置拨号器保持队列 339
40．10．4配置按需带宽 340
40．10．5禁用和重新启用DDR快速交换 340
40．11为在帧中继、X．25或LAPB网络上发送通信流配置接口 341
40．11．1为在帧中继网络上发送通信流配置接口 341
40．11．2为在X．25网络上发送通信流配置接口 343
40．11．3为在LAPB网络上发送通信流配置接口 344
40．12监视DDR连接 344
40．13传统DDR端点的配置实例 345
40．13．1在DDR上透明桥接实例 346
40．13．2在一个IP环境中配置DDR实例 347
40．13．3为Novell IPX配置双向DDR实例 349
40．13．4 AppleTalk配置实例 352
40．13．5 DECnet配置实例 352
40．13．5 ISO CLNS配置实例 353
40．13．7 XNS配置实例 354
40．13．8向单个站点拨号实例 354
40．13．9 DTR拨号实例 355
40．13．10建立带异步接口和认证的集线器一端点DDR实例 356
40．13．11建立不带认证的双向客户机/服务器DDR实例 360
40．13．12支持帧中继实例 362
40．13．13支持X．25实例 364
40．13．14支持LAPB实例 365
第41章 传统DDR端点上使用的命令 366
41．1 CLEAR DIALER命令 366
41．2 DIALER DTR命令 367
41．3 DIALER IN-BAND命令 368
41．4 DIALER STRING命令 369
第42章 配置传统DDR的集线器 372
42．1 DDR问题 372
42．2 配置工作的任务流程 373
42．3 DDR配置任务列表 374
42．4指定接口 374
42．5在接口上启用DDR 375
42．6．1定义拨号目的地 376
33．8综合性安全实例 376
42．6配置只发出呼叫的接口 376
42．6．2指定物理接口并分配给拨号器连选组 377
42．7配置只接收呼叫的接口 379
42．7．1配置TACACS+接口 379
42．7．2为PPP认证配置接口 379
42．7．3指定物理接口并赋于拨号器连选组 380
42．8配置发出并接收呼叫的接口 381
42．8．1定义一个或多个拨号目的地 382
42．8．2定义要认证的通信流 383
42．9为拨出的呼叫配置访问控制 383
42．9．1为桥接配置访问控制 384
42．9．2为路由配置访问控制 384
42．10．1在DDR接口上配置计时器 385
42．10定制接口设置 385
42．10．2设置拨号器接口优先级 387
42．10．3配置一个拨号器保持队列 387
42．10．4配置按需带宽 388
42．10．5禁用和重新启用DDR快速交换 388
42．11为在帧中继、X．25或LAPB网络上发送通信流配置接口 389
42．11．1为在帧中继网络上发送通信流配置接口 389
42．11．2为在X．25网络上发送通信流配置接口 391
42．11．3为在LAPB网络上发送通信流配置接口 392
42．12监视DDR连接 392
42．13传统DDR集线器的配置实例 393
42．13．1在DDR上透明桥接实例 394
42．13．2在一个IP环境中配置DDR实例 395
42．13．3 AppleTalk配置实例 397
42．13．4 Banyan VINES配置实例 397
42．13．5 DECnet配置实例 399
42．13．6 ISO CLNS配置实例 399
42．13．7 XNS配置实例 400
42．13．8为异步接口和认证建立集线器-端点DDR实例 401
42．13．9向单个站点或多个站点拨号实例 404
42．13．10配置多个目的地实例 406
42．13．11配置拨号器接口和拨号器连选组实例 406
42．13．12 DDR使用拨号器接口和PPP封装实例 408
42．13．13建立带认证的双路DDR实例 409
42．13．14支持帧中继实例 412
42．13．15 X．25支持配置实例 415
42．13．16 LAPB支持配置实例 416
第43章 传统DDR集线器命令 417
43．1 CLEAR DIALER命令 417
43．2 DIALER DTR命令 418
43．3 DIALER ENABLE-TIMEOUT命令 419
43．4 DIALER FAST-IDLE（接口配置）命令 420
43．5 DIALER-GROUP命令 421
43．6 DIALER HOLD-QUEUE命令 423
43．7 DIALER IDLE-TIMEOUT（接口配置）命令 424
43．8 DIALER IN-BAND命令 425
43．9 DIALER-LIST命令 426
43．10 DIALER LOAD-THRESHOLD命令 430
43．11 DIALER MAP命令 432
43．12 DIALER PRIORITY命令 438
43．13 DIALER ROTARY-GROUP命令 440
43．14 DIALER ROTOR命令 442
43．15 DIALER STRING命令 443
43．16 DIALER WAIT-FOR-CARRIER-TIME（接口配置）命令 445
43．17 INTERFACE DIALER命令 446
43．18 SHOW DIALER命令 447
43．19 SHOW DIALER MAP命令 453
44．2拨号器接口和拨号器简档的背景知识 455
44．1局限性 455
第44章 用拨号器简档配置对等DDR 455
44．3拨号器简档配置任务列表 458
44．4配置拨号器简档 458
44．4．1配置拨号器接口 458
44．4．2配置映射类（Map-class） 459
44．4．3配置物理接口 460
44．5为路由协议配置拨号器简档 461
44．5．1为AppleTalk配置拨号器简档 461
44．5．2为Banyan VINES配置拨号器简档 462
44．5．3为DECnet配置拨号器简档 462
44．5．4为IP配置拨号器简档 463
44．5．6在DDR上配置XNS 464
44．5．5为Novell IPX配置拨号器简档 464
44．6为透明路由配置拨号器简档 465
44．6．1定义要桥接的协议 465
44．6．2指定桥接协议 466
44．6．3为桥接控制访问 466
44．6．4配置桥接接口 467
44．7监视和维护拨号器简档连接 468
44．8拨号器简档配置实例 469
44．8．1带多个远程站点的中心站点拨号器简档实例 469
44．8．2备份两条租用线路的ISDN BRI拨号器简档实例 471
45．1 DIALER FAST-IDLE（映射类拨号器配置）命令 474
第45章 用拨号器简档配置对等DDR的命令 474
45．2 DIALER-GROUP命令 475
45．3 DIALER IDLE-TIMEOUT（映射类拨号器配置）命令 476
45．4 DIALER ISDN命令 477
45．5 DIALER-LIST PROTOCOL命令 478
45．6 DIALER MAX-LINK命令 483
45．7 DIALER POOL命令 483
45．8 DIALER POOL-MEMBER命令 485
45．9 DIALER REMOTE-NAME命令 487
45．10 DIALER STRING（拨号器简档）命令 488
45．11 DIALER WAIT-FOR-CARRIER-TIME（映射类拨号器配置）命令 489
45．12 INTERFACE DIALER命令 490
45．13 MAP-CLASS DIALER命令 491
45．14 SHOW DIALER命令 492
第六部分 拨号备份 500
第46章 为串行线路配置拨号备份 500
45．1必要条件 501
46．2配置串行接口的拨号备份的任务列表 501
46．3指定备份接口 501
46．4指定通信流负载阈值 502
46．5指定备份线路延迟时间 502
46．6串行接口的拨号备份配置实例 503
46．6．1使用异步接口的拨号备份实例 503
46．6．2使用DDR和ISDN的拨号备份实例 504
46．6．3主线路断线时拨号备份服务实例 505
46．6．4主线路上的负载达到阈值时拨号备份实例 505
46．6．5主线路上的负载超过了阈值时实例 506
第47章 串行线路的拨号备份命令 507
47．1 BACKUP DELAY命令 507
47．2 BACKUP INTERFACE命令 508
47．3 BACKUP LOAD命令 509
第48章 用拨号器简档配置拨号备份 511
48．1配置一个拨号器接口 511
48．3配置使用备份接口的接口 512
48．2把一个物理接口配置成具有备份功能的接口 512
48．4备份两条租用线路的ISDN BRI的拨号器简档实例 513
第49章 拨号器简档备份命令 515
49．1 BACKUP INTERFACE命令 515
49．2 BACKUP LOAD命令 517
第七部分 共享拨出调制解调器 520
第50章 建立与调制解调器的反向Telnet会话 520
50．1测试调制解调器连接 521
50．2暂停和中止Telnet会话 521
第51章 配置对NASI客户机访问网络资源的支持 524
51．1 NASI的一般概念 524
51．2配置NASI 526
52．1 IPX NASI-SERVER ENABLE 命令 528
第52章 NASI命令 528
52．2 SHOW IPX NASI CONNECTIONS命令 529
52．3 SHOW IPX SPX-PROTOCOL命令 531
第53章 配置拨出 535
第八部分 大规模拨号方案 538
第54章 配置虚拟模板接口 538
54．1背景信息 538
54．1．1局限性 538
54．1．2预期的用户和好处 539
54．1．3虚拟模板接口和虚拟访问接口配置 539
54．1．5必备条件 540
54．1．4使用虚拟模板接口的特性 540
54．1．6术语 541
54．2创建和配置虚拟模板接口 541
54．3监视和维护虚拟模板接口 542
54．4虚拟模板接口配置实例 542
第55章 虚拟模板接口命令 544
55．1 CLEAR INTERFACE VIRTUAL-ACCESS命令 544
55．2 INTERFACE VIRTUAL-TEMPLATE命令 545
55．3 SHOW INTERFACE VIRTUAL-ACCESS命令 546
55．4 SHOW IP INTERFACE VIRTUAL-ACCESS命令 548
第56章 配置Multichassis Multilink PPP 550
56．1了解Multichassis Multilink PPP 550
56．3．1配置堆栈组并识别成员 553
56．3配置Multichassis Multilink PPP 553
56．2必要条件 553
56．3．2配置虚拟模板并创建虚拟模板接口 554
56．4监视和维护MMP虚拟接口 555
56．5 MMP配置实例 555
56．5．1使用PRI但不使用拨号器的Multichassis Multilink PPP 实例 556
56．5．2带拨号器的Multichassis Multilink PPP实例 558
56．5．3与分流服务器一起使用的Multichassis Multilink PPP实例 560
第57章Multichassis Multilink PPP命令 562
57．1 SGBP GROUP命令 562
57．2 SGBP MEMBER命令 563
57．3 SGBP PPP-FORWARD命令 564
57．4 SGBP SEED-BID命令 565
57．5 SHOW SGBP命令 567
57．6 SHOW SGBP QUERIES命令 568
第58章 配置虚拟简档 570
58．1背景信息 571
58．1．1局限性 571
58．1．2必备条件 571
58．1．3与其他Cisco拨号特性的互操作性 571
58．1．4术语 574
58．1．5虚拟简档的工作原理——四种配置情况 575
58．2虚拟简档配置任务列表 579
58．3．1创建和配置虚拟模板接口 580
58．3用虚拟模板配置虚拟简档 580
58．3．2为虚拟简档指定虚拟模板接口 581
58．4用AAA配置虚拟简档 581
58．5用虚拟模板和AAA两者配置虚拟简档 581
58．5．1创建和配置虚拟模板接口 582
58．5．2用虚拟模板和AAA两者指定虚拟简档 582
58．6排除虚拟简档配置中的故障 583
58．7虚拟简档配置实例 583
58．7．1用虚拟模板配置虚拟简档实例 584
58．7．2用AAA配置虚拟简档实例 586
58．7．3用虚拟模板和AAA配置虚拟简档实例 588
58．7．4用VPDN家庭网关上的AAA加VPDN虚拟模板配置的虚拟简档实例 592
59．1 INTERFACE VIRTUAL-TEMPLATE命令 596
第59章 虚拟简档命令 596
59．2 VIRTUAL-PROFILE AAA命令 597
59．3 VIRTUAL-PROFILE VIRTUAL-TEMPLATE命令 598
第60章 Per-User配置 599
60．1背景信息 600
60．1．1益处 600
60．1．2必备条件 600
60．1．3术语 600
60．1．4基本运作过程 602
60．1．5带IP地址池的运作过程 603
60．1．6支持AV对的属性 605
60．2．1 Per-User配置的免费版TACACS服务器配置 610
60．2 Per-User配置解决方案的AAA服务器配置 610
60．2．2 Per-User配置的CiscoSecure TACACS+服务器配置 611
60．2．3 Per-User配置的RADIUS服务器配置 612
60．3配置任务 613
60．4 Per-User配置实例 614
60．4．1 TACACS+免费版实例 614
60．4．2 RADIUS实例 621
第九部分 成本控制解决方案 642
第61章 配置带宽分配控制协议 642
61．1配置选择 642
61．3必要条件 643
61．2局限性 643
61．4配置BACP 644
61．4．1启用BACP 645
61．4．2修改BACP被动模式缺省设置值 646
61．4．3配置主动模式的BACP 647
61．5为BACP配置的监视接口 649
61．6 BACP故障排除 649
61．7 BACP配置实例 650
61．7．1基本实例 650
61．7．2具有不同拨入号码的拨号器连选组实例 652
61．7．3带拨入号码的被动模式拨号器连选组成员实例 654
61．7．4具有未定义PPP BACP号码的PRI接口实例 655
61．7．5具有未定义PPP BACP号码的BRI接口实例 656
第62章 PPP带宽分配控制协议命令 657
62．1 PPP BAP CALL命令 657
62．2 PPP BAP CALLBACK命令 658
62．3 PPP BAP DROP命令 660
62．4 PPP BAP LINK TYPES命令 661
62．5 PPP BAP MAX命令 662
62．6 PPP BAP MONITOR LOAD命令 664
62．7 PPP BAP NUMBER命令 665
62．8 PPP BAP TIMEOUT命令 668
62．9 PPP MULTILINK命令 670
62．10 SHOW DIALER MAP命令 671
62．11 SHOW PPP BAP命令 673
62．12 SHOW PPP MULTILINK命令 675
第63章 配置DDR的PPP回呼 679
63．1把路由器配置成回呼客户机 680
63．2把路由器配置成回呼服务器 680
63．3 PPP回呼实例 682
第64章 DDR的PPP回呼命令 684
64．1 DIALER CALLBACK-SECURE命令 684
64．2 DIALER CALLBACK-SERVER命令 685
64．3 MAP-CLASS DIALER命令 686
64．4 PPP CALLBACK命令 688
65．1配置异步回呼的Cisco实现 689
第65章 配置异步回呼 689
65．2．1接受符合RFC的PPP客户机回呼请求 690
65．2回呼PPP客户机 690
65．2．2接受处于回答模式的非RFC规范PPP客户机的回呼请求 691
65．2．3在拨出线路上启用PPP回呼 691
65．3回呼拨入并接入EXEC提示的客户机 692
65．4回呼ARA客户机 693
65．5回呼配置实例 695
65．5．1回呼接入EXEC提示的客户机实例 695
65．5．2回呼ARA客户机实例 695
65．5．3回呼PPP客户机实例 696
66．1 ARAP CALLBACK命令 699
第66章 异步回呼命令 699
66．2 CALLBACK FORCED-WAIT命令 700
66．3 PPP CALLBACK命令 701
66．4 SCRIPT ARAP-CALLBACK命令 702
66．5 SCRIPT CALLBACK命令 703
66．6 SERVICE EXEC-CALLBACK命令 705
第67章 配置ISDN呼叫者ID回呼 706
67．1局限性 706
67．2必要条件 706
67．3 ISDN呼叫者ID回呼的工作原理 707
67．3．1在最佳匹配确定后回呼 707
67．3．2双方回呼的定时和协调 708
67．4配置ISDN呼叫者ID回呼 709
67．4．1为传统DDR配置ISDN呼叫者ID回呼 709
67．4．2为拨号器简档配置ISDN呼叫者ID回呼 710
67．5监视ISDN呼叫者ID回呼和排除故障 710
67．6 ISDN呼叫者ID回呼配置实例 711
67．6．1最佳匹配系统实例 711
67．6．2简单的回呼实例 713
67．6．3使用拨号器简档的ISDN呼叫者ID回呼实例 713
67．6．4使用传统DDR的ISDN呼叫者ID回呼实例 716
第68章 ISDN呼叫者ID回呼命令 719
68．1 DIALER CALLER命令 719
68．2 ISDN CALLER命令 721
第69章 配置快照路由选择 723
69．1快照路由选择的工作原理 723
69．2配置快照路由选择 725
69．2．1配置客户机路由器 725
69．2．2配置服务器路由器 726
69．3监视DDR连接和快照路由选择 727
69．4快照路由选择配置实例 727
第70章 快照路由选择命令 729
70．1 CLEAR SNAPSHOT QUIET-TIME命令 729
70．2 DIALER MAP SNAPSHOT命令 730
70．3 SHOW SNAPSHOT命令 731
70．4 SNAPSHOT CLIENT命令 733
70．5 SNAPSHOT SERVER命令 735
第71章 配置记帐 737
71．1 AAA记帐的类型 737
71．1．1 命令记帐 737
71．1．2 连接记帐 738
71．1．3 EXEC记帐 741
71．1．4 网络记帐 744
71．1．5 系统记帐 747
71．2．1 必要条件 748
71．3 启用记帐 748
71．2 配置AAA记帐 748
71．4 记帐属性/值对 749
71．5 监视记帐 749
71．6 记帐实例 750
第十部分 虚拟专用拨号网络 754
第72章 配置虚拟专用拨号网络 754
72．1 VPDN的工作原理 754
72．2 在主路由器上配置VPDN 756
72．2．1 配置虚拟模板并创建虚拟模板接口 756
72．2．2 配置进入的VPDN连接 757
72．3 在网络访问服务器上配置VPDN 757
72．3．1 配置网络访问服务器对用户进行认证 757
72．3．3 配置基于拨号信息的VPDN通道查找 758
72．3．2 配置基于域名的VPDN通道查找 758
72．3．4 配置VPDN通道授权搜索顺序 759
72．4 监视VPDN虚拟接口 759
72．5 VPDN配置实例 759
第73章 虚拟专用拨号网络命令 761
73．1 CLEAR VPDN TUNNEL命令 761
73．2 SHOW VPDN命令 762
73．3 VPDN DOMAIN-DELIMITER命令 763
73．4 VPDN ENABLE命令 765
73．5 VPDN FORCE-LOCAL-CHAP命令 766
73．6 VPDN INCOMING命令 767
73．7 VPDN LOCAL-AUTHENTICATION命令 768
73．8 VPDN OUTGOING命令 769
73．9 VPDN SEARCH-ORDER命令 770
73．10 VPDN SOURCE-IP命令 771
第十一部分 ISDN通道上的其他网络通信流 774
第74章 配置ISDN上的X．25 774
74．1 ISDN D通道上的X．25配置任务 775
74．2 ISDN D通道上的X．25配置实例 775
第75章 ISDN上的X．25命令 777
75．1 INTERFACE BRI命令 777
75．2 ISDN X25 DCHANNEL命令 779
75．3 ISDN X25 STATLC-TEL命令 781
76．1 NAT的商业应用 784
第十二部分 与拨号有关的寻址服务 784
第76章 配置网络地址转换 784
76．2 NAT的优点 785
76．3 NAT术语 785
76．4 NAT配置任务列表 786
76．5 转换内部源地址 786
76．5．1 配置静态转换 788
76．5．2 配置动态转换 788
76．6 重裁一个内部全局地址 790
76．7 转换重叠的地址 792
76．7．1 配置静态转换 794
76．7．2 配置动态转换 794
76．8 提供TCP负载分配 796
76．9 改变转换超时值 798
76．10 监视和维护NAT 799
76．11 NAT配置实例 800
76．11．1 动态内部源转换实例 800
76．11．2 重载内部全局地址实例 800
76．11．3 转换重叠地址实例 801
76．11．4 TCP负载分配实例 802
第77章 网络地址转换命令 803
77．1 CLEAR IP NAT TRANSLATION命令 803
77．2 IP NAT命令 805
77．3 IP NAT INSIDE DESTINATION命令 807
77．4 IP NAT INSIDE SOURCE命令 808
77．5 IP NAT OUTSIDE SOURCE命令 811
77．6 IP NAT POOL命令 813
77．7 IP NAT TRANSLATION命令 815
77．8 SHOW IP NAT STATISTICS命令 817
77．9 SHOW IP NAT TRANSLATIONS命令 819
第78章 配置Easy IP 822
78．1 使用Easy IP的益处 822
78．2 术语 823
78．3 Easy IP的工作原理 823
78．4 必要条件 826
78．5 Easy IP配置任务列表 826
78．5．3 为LAN接口定义NAT 827
78．5．1 定义NAT池 827
78．5．2 配置LAN接口 827
78．5．4 配置WAN接口 828
78．5．5 启用PPP/IPCP协商 828
78．5．6 为拨号器接口定义NAT 828
78．5．7 配置拨号器接口 829
78．6 Easy IP配置实例 829
第79章Easy IP命令 833
79．1 IP ADDRESS NEGOTIATED命令 833
79．2 IP NAT INSIDE SOURCE命令 834
A．1在Modem命令串中使用的设置参数 838
第十三部分 附 录 838
附录A 配置Modem支持和闲聊脚本 838
A．2 Modem故障排除提示 843
A．3 Modem脚本示例 844
附录B X．3．PAD参数 856
B．1 X．3．PAD参数 857
B．1．1 参数1：Escape from Data Transfer（退出数据传输） 857
B．1．2 参数2：Local Echo Mode（本地回响模式） 857
B．1．3 参数3：Data Forward Character（数据转发字符） 858
B．1．4 参数4：Idle Timer（空闲计时器） 858
B．1．7 参数7：Action upon Receipt of a BREAK Signal（接收到BREAK信令时的动作） 859
B．1．6 参数6：PAD Service Signals（PAD服务信令） 859
B．1．5 参数5：Device Control（设备控制） 859
B．1．8 参数8：Discard Output（丢弃输出） 860
B．1．9 参数9：Return Padding（回车填充） 861
B．1．10参数10：Line Folding（换行）（不支持） 861
B．1．11参数11：Baud Rate（波特率） 861
B．1．12参数12：Input Flow Control（输入流控制） 862
B．1．13参数13：LINE FEED Insertion（插入LINE FEED） 862
B．1．14参数14：LINE FEED Padding（LINE FEED填充） 863
B．1．15参数15：Local Editing（本地编辑） 863
B．1．16参数16：Character Delete（字符删除） 863
B．1．19参数19：Edit PAD Service Signals（编辑PAD服务信令） 864
B．1．18参数18 ：Line Display（行显示） 864
B．1．17参数17：Line Delete（行删除） 864
B．1．20参数20：Echo Mask（回响掩码） 865
B．1．21参数21：Parity treatment（校验处理，不支持） 865
B．1．22参数22：Page Wait（页等待，不支持） 865
附录C 规则表达式 866
C．1一般概念 866
C．2 使用规则表达式 866
C．2．1 指定闲聊脚本 867
C．2．2 在路由选择表中指定路由 867
C．2．3 过滤分组和路由选择信息 867
C．3．1单字符样式 868
C．3 创建规则表达式 868
C．3．2 多字符样式 870
C．3．3 重复符（multiplier） 871
C．3．4 替换（alternation） 872
C．3．5 定位（anchoring） 872
C．3．6 重复括符 873
C．4 实例 874
C．4．1指定闲聊脚本实例 874
C．4．2 X．25交换特性实例 875
C．4．3 DECnet访问列表实例 875
C．4．4 BGP IP访问实例 876