第一部分 远程接入基础 3
第1章 远程接入概述 3
1.1 管理考虑 4
1.1.1 费用 4
1.1.2 可用性 4
1.1.3 支持 5
1.1.4 内部采购与外部采购 5
1.1.5 计费和后端控制 5
1.1.6 用户管理与企业管理 5
1.2 定义远程接入的用户群 6
1.1.9 家庭访问与移动性 6
1.1.8 应用 6
1.1.7 安全 6
1.3 远程接入服务选择 7
1.3.1 模拟拨号服务 8
1.3.2 ISDN服务 10
1.3.3 帧中继服务 12
1.3.4 VPN服务 13
1.4 VPN服务介质 14
1.4.1 电缆调制解调器服务 14
1.4.2 xDSL服务 16
1.4.3 无线宽带服务 18
1.4.4 卫星服务 20
1.5 提供企业远程接入服务 22
1.6 总结 25
1.7 复习题 25
第2章 电信基础知识 29
2.1 Shannon容量定理 30
2.2 有线网络的调制和线路编码 30
2.2.1 振幅调制、频率调制和相位调制 31
2.2.2 正交调幅 32
2.2.3 xDSL编码技术 33
2.3 无线局域网的调制和线路编码技术 35
2.3.1 红外线(infrared) 35
2.3.4 多频率工作 36
2.3.3 无线电合成技术 36
2.3.2 超高频窄带技术和无线局域网 36
2.3.5 超宽频带和无线局域网 37
2.3.6 无线局域网的调制和编码技术 37
2.4 混合网络的调制和线路编码技术 41
2.5 载波系统的时钟、线路编码和成帧 42
2.5.1 时钟 42
2.5.2 伪三进制和二元四进制信令 43
2.5.3 T1数字编码和组帧 46
2.5.4 T1和T3组帧 48
2.5.5 基群速率接口——1.544Mbit/s接口 49
2.8 复习题 51
2.7 总结 51
2.5.6 基群速率接口——2.048Mbit/s接口 51
2.6 尾注 51
第3章 云 55
3.1 运营商、服务提供商和如何运营通信 56
3.2 频分多路复用 57
3.3 信号数字化和脉冲编码调制 58
3.4 时分多路复用 58
3.5 T载波 59
3.5.1 T1/E1和基群速率接口、T1与DS 60
3.5.3 E1 61
3.5.4 网络信令系统和SS7 61
3.5.2 T1、DS和TDM层次 61
3.6 SONET、同步传输信令和同步数字层次 63
3.7 运营商的设备和交换系统 63
3.7.1 第1层交换运营商 63
3.7.2 CO内 64
3.7.3 第2层交换运营商——IXC 64
3.7.4 交换和汇接 65
3.7.5 LEC/IXC操作 65
3.7.6 汇接局和工具局 65
3.8 ISP与ASP 67
3.9 数据中心和Internet上机租赁服务 69
3.10 服务提供商的未来 70
3.10.2 最后一英里问题 71
3.10.1 服务提供 71
3.10.3 3G无线候选 72
3.11 尾注 72
3.12 总结 72
3.13 复习题 73
第4章 疑难解析的方法、模型和工具 75
4.1 互连模型 76
4.1.1 DoD模型 76
4.1.2 7层OSI模型 77
4.2 疑难解析模型和基线 79
4.2.1 疑难解析模型 79
4.2.2 基线 81
4.3 通用工具和Cisco特有的工具 86
4.3.1 ping和特权(扩展)ping命令 87
4.3.2 Traceroute和特权(扩展)Traceroute命令 90
4.3.3 Netcat实用程序 91
4.3.4 服务保证代理(agent) 92
4.3.5 IOS命令show和debug 93
4.4 尾注 94
4.5 总结 94
4.6 复习题 94
第二部分 拨号 99
第5章 拨号技术背景 99
5.1 现有调制解调器概述 100
5.2 电话公司方面 101
5.2.1 数字衰减器 102
5.2.2 线路码错误 103
5.3 身份认证选项 105
5.4 PPP 106
5.4.1 连接死亡(物理层没有就绪) 107
5.4.2 连接建立阶段 107
5.4.3 身份认证阶段 108
5.4.4 网络层协议阶段 108
5.4.5 连接终止阶段 109
5.4.6 PPP疑难解析事项 109
5.5 尾注 109
5.7 复习题 110
5.6 总结 110
第6章 拨号设计与配置方案 113
6.1 拨号设计方案 114
6.1.1 文本拨入网络 114
6.1.2 PPP拨入网络 115
6.1.3 文本拨出网络 115
6.1.4 PPP拨出网络 116
6.1.5 大规模拨出网络 117
6.1.6 按需拨号备份网络 117
6.2 拨号配置方案 119
6.2.1 文本拨入配置 119
6.2.2 PPP拨入配置 121
6.2.3 大规模拨入配置 128
6.2.4 文本拨出配置 133
6.2.5 4PPP拨出配置 137
6.2.6 大规模拨出配置 140
6.2.7 按需拨号备份配置 141
6.3 总结 145
6.4 复习题 145
第7章 拨号疑难解析 149
7.1 NAS WAN连接疑难解析 149
7.1.1 T1电路疑难解析 150
7.1.2 PRI电路疑难解析 154
7.2.1 步骤一：验证调制解调器是否已经准备好接收呼入 157
7.2 拨入服务疑难解析 157
7.2.2 步骤二：验证到来连接的类型 158
7.2.3 步骤三：验证PPP协商 160
7.3 拨出服务疑难解析 165
7.4 AS5x00特殊命令和调试 170
7.4.1 AS5200特殊命令及调试 172
7.4.2 AS5300特殊命令及调试 173
7.4.3 AS5400特殊命令及调试 177
7.5 总结 178
7.6 复习题 178
第8章 拨号疑难解析场景 181
8.1 场景1：身份认证超时——第一部分 181
8.3 场景3：频繁重新尝试及掉线 183
8.2 场景2：身份认证超时——第二部分 183
8.4 场景4：脏电话线 185
8.5 场景5：坏调制解调器 186
8.6 常见问题解答 187
8.7 总结 189
第三部分 ISDN 193
第9章 ISDN技术背景 193
9.1 ISDN标准 193
9.1.1 E-系列 193
9.1.2 I-系列 194
9.1.3 Q-系列 194
9.2 ISDN信道 194
9.3 ISDN层面(ISDN Planes)：ISDN层次体系结构 195
9.3.1 第一层：BRI 196
9.3.2 D信道第2层：LAPD 200
9.3.3 D信道第3层：Q.931标准及消息格式 204
9.4 ISDN交换机类型 207
9.5 总结 208
9.6 复习题 208
第10章 ISDN设计方案 211
10.1 企业和ISP设计 212
10.1.1 设置ISDN交换机类型 213
10.1.2 设置SPID和LDN 214
10.1.3 IP池设计 215
10.2.1 PAT 218
10.2 NAT和PAT 218
10.2.2 NAT 220
10.3 单用户(单功能)配置 224
10.3.1 虚拟接口模板 224
10.3.2 虚拟配置文件 224
10.4 MLP 225
10.5 MMP 228
10.5.1 MMP配置 231
10.5.2 MMP实现例子 232
10.5.3 验证MMP 234
10.6 总结 235
10.7 复习题 235
11.1 Cisco ISDN高效解决方案 239
第11章 Cisco ISDN配置解决方案 239
11.1.1 欺骗 240
11.1.2 快照路由和OSPF需求线路 240
11.1.3 DDR 243
11.1.4 ISDN PPP回叫功能 250
11.2 ISDN的安全 252
11.3 设置POTS(电话)接口 252
11.3.1 创建拨号端 253
11.3.2 高级电话特性 254
11.4 总结 255
11.5 复习题 255
第12章 ISDN BRI疑难解析 259
12.1 物理层疑难解析 260
12.2 数据链接层疑难解析 264
12.3 网络层疑难解析 269
12.4 PPP协议疑难解析 276
12.4.1 PPP LCP疑难解析 277
12.4.2 PPP认证疑难解析 280
12.4.3 PPP网络控制协议疑难解析 281
12.4.4 PPP：连接的终止 291
12.4.5 电话接口疑难解析 292
12.7 复习题 295
12.6 总结 295
12.5 尾注 295
第13章 ISDN BRI疑难解析场景 297
13.1 ISDN远程服务实际疑难解析的建议 297
13.1.1 运用#show isdn status来查看服务层 298
13.1.2 在两端预配置路由器 300
13.1.3 访问远程用户路由器 302
13.2 场景1：新安装问题 305
13.3 场景2：拨出问题 307
13.4 场景3：ISDN性能问题 310
13.4.1 短期路由问题 311
13.4.2 线路问题 311
13.4.3 配置设置问题 314
13.4.4 LEC交换机问题 315
13.5 场景4：端到端通信问题 318
13.5.1 LEC的ISDN交换机设置 318
13.5.2 LCP问题以及Magic 22秒 319
13.5.3 认证问题 327
13.5.4 端到端路由问题 329
13.6 场景5：Windows 2000 DDR问题 330
13.6.1 步骤1：按照厂商的建议实施新产品并检查这些建议是否有效 331
13.6.2 步骤2：检测和监视所有流量，尽量获得流量的模式和特性 332
13.6.3 步骤3：使用已有的关于Cisco的知识解决那些已经识别的问题 335
13.6.4 步骤4：选择一种解决方案并测试 336
13.7 总结 338
第四部分 帖中继 343
第14章 帧中继技术背景 343
14.1 帧中继标准 345
14.2 帧中继服务体系结构 346
14.3 帧中继协议 348
14.4 尾注 356
14.5 总结 356
14.6 复习题 356
第15章 帧中继设计方案 359
15.1 设计参数 360
15.1.1 CIR选择 361
15.1.3 NNI 363
15.1.2 UNI 363
15.1.4 帧中继上的语音 364
15.1.5 帧中继组播 364
15.2 帧中继拓扑结构和拥塞控制 365
15.2.1 部分网状互联和完全网状互联帧中继设计 365
15.2.2 拥塞情况下的用户和帧中继交换机操作 365
15.2.3 拥塞和窗口 367
15.2.4 帧中继性能标准 367
15.3 帧中继和上层协议 368
15.3.1 IP封装、Q.933和SNAP 369
15.3.2 在帧中继上封装其他协议 370
15.3.3 帧中继分段 370
15.4 LMI 371
15.4.1 联合协会(Cisco)LMI类型 372
15.4.2 附件D(ANSI)LMI类型 373
15.4.3 ITU Q.933附件A的LMI类型 374
15.5 地址解析：ARP、反向ARP、逆向ARP 374
15.5.1 ARP 374
15.5.2 反向ARP 375
15.5.3 逆向ARP 375
15.6 尾注 375
15.7 总结 376
15.8 复习题 376
第16章 帧中继基本配置和高级配置 379
16.1.1 点对多点配置 380
16.1 基本帧中继配置 380
16.1.2 点对点配置 383
16.1.3 每个接口的最大DLCI数 387
16.1.4 路由协议和帧中继配置 387
16.1.5 帧中继广播队列 388
16.2 高级帧中继配置 389
16.2.1 配置无编号IP帧中继 389
16.2.2 帧交换 389
16.2.3 帧中继和ISDN备份配置 391
16.2.4 帧中继和桥接 393
16.2.5 帧中继压缩 395
16.2.6 帧中继和IP组播配置 399
16.2.7 帧中继和流量整形 401
16.3 总结 405
16.4 复习题 405
第17章 帧中继疑难解析 407
17.1 开始帧中继疑难解析过程 408
17.2 物理层疑难解析 409
17.2.1 线路和时钟问题 409
17.2.2 串口0和线路协议关闭 413
17.2.3 与物理层相关的性能问题 416
17.3 数据链路层疑难解析 419
17.3.1 PVC配置问题 419
17.3.2 LMI问题 425
17.4.1 链路抖动 435
17.4 性能问题 435
17.4.2 端到端问题 437
17.4.3 帧中继整形问题 442
17.4.4 帖中继压缩疑难解析 444
17.5 尾注 449
17.6 总结 449
17.7 复习题 449
第18章 帧中继疑难解析场景 453
18.1 场景1：新安装问题 454
18.2 场景2：不匹配的DLCI设置 461
18.3.1 线路抖动 467
18.3 场景3：线路抖动的性能问题和流量整形问题 467
18.3.2 流量整形问题 470
18.4 场景4：帧中继的IP组播问题 476
18.5 场景5：帧中继主机迁移 482
18.5.1 和厂商一起工作 483
18.5.2 准备主机 483
18.5.3 路由选项 485
18.5.4 端点迁移 485
18.6 总结 487
第五部分 VPN 491
第19章 VPN技术背景 491
19.1 服务运营商VPN、专用VPN以及接入VPN 492
19.2 企业VPN概述 493
19.3 企业VPN种类 494
19.3.1 功能型VPN种类 494
19.3.2 技术种类 496
19.4 网络层(第3层)VPN 501
19.4.1 第3层隧道化 501
19.4.2 IKE和IPSec的安全关联和安全策略 502
19.4.3 ISAKMP的协商和IPSec的状态和模式 503
19.4.4 可变及不可变字段及ICV 504
19.4.5 分段、路径MTU的发现以及ICMP的处理 505
19.4.6 IPSec模式 507
19.4.7 IPSec协议 507
19.4.8 VPN中的认证 512
19.5 尾注 519
19.6 总结 519
19.7 复习题 519
第20章 远程接入VPN设计与配置解决方案 523
20.1 远程接入VPN的设计解决方案 524
20.1.1 远程接入VPN的设计目标 524
20.1.2 远程接入VPN管理 525
20.1.3 远程接入VPN的安全考虑 526
20.1.4 远程接入VPN终止设备设计考虑 529
20.2 VPN配置考虑 534
20.2.1 VPN 3000集中器的配置 534
20.2.2 Cisco远程访问VPN客户端 543
20.4 总结 550
20.3 尾注 550
20.5 复习题 551
第21章 远程接入VPN疑难解析 553
21.1 Cisco远程访问VPN客户端疑难解析 554
21.1.1 Cisco VPN Unity SW客户端 554
21.1.2 Cisco 3002 HW客户端疑难解析 578
21.1.3 Cisco Easy VPN客户端 584
21.1.4 Cisco PIX VPN客户端 591
21.2 Internet技术和远程访问VPN 602
21.2.1 VPN和ADSL 602
21.2.2 VPN和使用有线电视基础设施的Internet接入 608
21.2.3 VPN和使用卫星和无线系统的Internet接入 612
21.3.2 MTU——疑难解析Internet IPSec连接的关键因素 618
21.3 影响远程访问VPN的局域网和一般连网问题 618
21.3.1 一台NAT设备后面的多个VPN客户端 618
21.3.3 缓慢或难以登录到Kerberos活动目录 624
21.4 尾注 624
21.5 总结 625
21.6 复习题 625
第22章 远程接入VPN疑难解析场景 627
22.1 用初级的疑难解析步骤热身 628
22.1.1 步骤一：确定是否存在一条Internet连接 629
22.1.2 步骤二：确定VPN客户端安装正确 632
22.1.3 步骤三：检查或者创建配置文件 633
22.2.1 案例一：错误的组名或组口令 634
22.2 场景一：无法认证 634
22.2.2 案例二：多次提示输入用户名和口令 635
22.2.3 案例三：防火墙软件 637
22.2.4 案例四：MTU设置过高 638
22.2.5 案例五：MTU设置过低 642
22.3 场景二：可以认证但传递数据有问题 642
22.3.1 案例一：无法传递数据和使用NAT连接入口 643
22.3.2 案例二：MTU导致分组丢失 643
22.3.3 案例三：连接持续断开 644
22.3.4 案例四：不能浏览内部域 645
22.4 场景三：PPPoE的软/硬件问题 647
22.4.1 案例一：PPPoE软件问题 647
22.4.2 案例二：基于IOS的PPPoE问题 649
22.5 场景四：3002连接问题 651
22.5.1 检查3002的接口状态 652
22.5.2 确认组名和口令正确 655
22.5.3 用户认证问题 656
22.6 场景五：Extranet问题 656
22.6.1 协议50-ESP 657
22.6.2 UDP 500-ISAKMP 657
22.6.3 UDP 10000(允许通过NAT使用IPSec) 657
22.6.4 隧道Keepalive 658
22.6.5 死亡的对等实体检测 658
22.7 总结 659
附录A 复习题答案 663