計(jì)算機(jī)硬件及網(wǎng)絡(luò)配置

目標(biāo)完成本章的學(xué)習(xí)后，您可以完成下面的任務(wù):描述遠(yuǎn)程節(jié)點(diǎn)和遠(yuǎn)程控制的區(qū)別。描述Cisco訪問服務(wù)器PPP會(huì)話的配置。了解PPP的選項(xiàng)—callback、authentication、commpression、multilink。描述如何配置multilinkPPPPPPSLIPARAPNovellIPXTCP/IPAppleTalkTCP/IPAppleTalk遠(yuǎn)程節(jié)點(diǎn)連接遠(yuǎn)程節(jié)點(diǎn)和遠(yuǎn)程控制可以訪問所有網(wǎng)絡(luò)資源在圖形化用戶界面中提供優(yōu)良性能提供更好的安全規(guī)劃在另一端不需要有指定的機(jī)器

不需要其它應(yīng)用許可在以前的應(yīng)用中提供較好性能易于安裝在主機(jī)端以LAN速率運(yùn)行連接兩臺相應(yīng)設(shè)備遠(yuǎn)程節(jié)點(diǎn)遠(yuǎn)程控制PPP特性較SLIP復(fù)雜在一條線上支持多種協(xié)議提供錯(cuò)誤檢測提供頭壓縮可選的呼叫篩選提供驗(yàn)證允許使用多條線路增加帶寬IPCPIPXCPNCPLCPPhysicalIPCPIPXCPMLPLCPLCPPhysPhysMPPPPPPPPP結(jié)構(gòu)單數(shù)據(jù)鏈路多數(shù)據(jù)鏈路點(diǎn)對點(diǎn)協(xié)議PPP由三個(gè)部分：多種協(xié)議封裝鏈路控制協(xié)議(LCP)

建立和保持?jǐn)?shù)據(jù)鏈路 加密和壓縮的選擇協(xié)商幾個(gè)網(wǎng)絡(luò)控制協(xié)議(NCP)

建立和配置第三層封裝 協(xié)議細(xì)節(jié)選項(xiàng)協(xié)商

IPCP、IPXCP、ATCP等最新的LCP配置選項(xiàng)PPP壓縮，CiscoIOS10.3后支持的以下命令：PPPcompresspredictorPPPcompressstac多鏈路PPP，CiscoIOS11.0(3)后支持PPP回叫(Callback)CiscoIOS11.0(3)后支持

啟動(dòng)PPP獲得動(dòng)態(tài)地址否?使用存儲的參數(shù)建立PPP獲得地址發(fā)送地址請求獲得動(dòng)態(tài)地址否?失敗使用動(dòng)態(tài)的參數(shù)建立PPP啟動(dòng)PPP進(jìn)程YESNOYESNOAutoselect命令用戶撥入使用autoselect嗎?啟動(dòng)EXEC或?qū)Ｓ媚Ｊ浇馕鏊脜f(xié)議的字符啟動(dòng)PPP結(jié)果和啟動(dòng)EXEC一樣YESNO啟動(dòng)SLIP啟動(dòng)ARAPCR異步端口命令(config-if)#encapsulation{ppp|slip}定義封裝類型(config-if)#asyncmodededicated將線路定義為PPP或SLIP專用(config-if)#asyncmodeinteractive定義線路為交互模式異步端口命令(續(xù))(config-if)#peerdefaultipaddress為遠(yuǎn)程節(jié)點(diǎn)指定IP地址(config-if)#asyncdynamicaddress允許遠(yuǎn)程用戶指定IP地址(config-if)#ipunnumberedtypenumber配置異步端口為未編號端口PSTN/ISDNPSTN/ISDNLCPoptionnegotiationPPP功能選項(xiàng)CallbackPAP或CHAPMultilinkCompressionData異步回?fù)芰鞒?自動(dòng)選擇協(xié)議CHAP或TACACS掛斷回?fù)芎艚?驗(yàn)證43驗(yàn)證通過或失敗驗(yàn)證通過PSTN/ISDN1初始呼叫呼叫響應(yīng)2345678用戶驗(yàn)證確定回?fù)芴柎a斷開初始呼叫呼叫用戶驗(yàn)證連接完成PPP回?fù)苓\(yùn)行過程CallbackServerCallbackClient(config)#pppcallback{accept|request}(config)#serviceexec-callback(config)#usernameusername[options] nocallback-verifycallback-lineline-number

callback-rotaryrotary-group

callback-dialstringphone-number

passwordpassword

異步回?fù)艿娜置町惒交負(fù)艿慕K端線路和端口命令(config-if)#pppcallbackaccept

(config-if)#pppcallbackinitiate

(config)#lineline-number(config-line)#callbackforced-waitseconds(config-line)#scriptcallbackscript-namePPP回?fù)茉O(shè)置(config)#usernamejdoecallback-dialstring5551212passwordhard2get(config)#chat-scriptdialABORTERROR“”“ATDT\T”TIMEOUT60 CONNECT\C(config)#interfaces2(config-if)#ipaddress10.114.160.1255.255.0.0(config-if)#encapsulationppp(config-if)#asyncdynamicaddress(config-if)#asyncdynamicrouting(config-if)#asyncmodededicated(config-if)#dialermapip10.114.150.1namejdoe5551212(config-if)#dialerin-banc(config-if)#dialer-group3(config-if)#pppcallbackaccept(config-if)#pppauthenticationchap(config)#line2(config-line)#scriptcallbackdial(config-line)#autoselectppp(config-line)loginlocal(config-line)#modeminout(config)#interfaceasync7(config-if)#ipaddress7.1.1.7255.255.255.0(config-if)#encapsulationppp(config-if)#dialercallback-secure(config-if)#dialermapip7.1.1.8namerouterclassdial15678(config-if)#dialer-group1(config-if)#pppcallbackaccept(config-if)#pppauthenticationchap!(config)#map-classdialerdial1(config-map-class)#dialercallback-serverusername(config-map-class)#dialerhold-queuetimeout60PPP回?fù)芊?wù)器配置(config)#interfaceasync5(config-if)#ipaddress7.1.1.8255.255.255.0(config-if)#encapsulationppp(config-if)#dialermapip7.1.1.7namerouterclassdial15678(config-if)#dialer-group1(config-if)#pppcallbackrequest(config-if)#pppauthenticationchapPPP回?fù)芸蛻襞渲肞PP回?fù)芊?wù)端故障排除PPP回?fù)芸蛻舳斯收吓懦齈PPCallback實(shí)施細(xì)則CallbackServerCallbackClientRotaryGroup（都忙）CallbackServerCallbackClientHold-queuestarted沒有回?fù)苁且驗(yàn)椋鹤詈笠粋€(gè)端口被使用最后一個(gè)端口有興趣包PPP請求確定驗(yàn)證方法查詢安全服務(wù)器檢查本地?cái)?shù)據(jù)庫斷開啟動(dòng)PPP安全服務(wù)器無驗(yàn)證本地驗(yàn)證失敗通過通過PPP驗(yàn)證用戶名：john口令：urbiz本地用戶數(shù)據(jù)庫用戶名：john口令：urbiz啟動(dòng)PPP使用PAP“john，urbiz”同意或拒絕遠(yuǎn)程用戶john訪問服務(wù)器Cisco1使用PAP驗(yàn)證hostnameleftinterbri0encapsulationppppppauthenticationpapipadd1.0.0.1255.255.255.0ppppapsent-usernameleftpasswordciscodialer-mapip1.0.0.2nameright555-2345usernamerightpasswordciscousernameleftpaswordciscohostnamerightinterbri0encapsulationppppppauthenticationpapipadd1.0.0.2255.255.255.0dialer-mapip1.0.0.2nameleft555-2345usernamerightpasswordciscousernameleftpaswordciscoPSTN/ISDNLeftRouterRightRouterPAP驗(yàn)證配置實(shí)例用戶名：john口令：urbiz本地用戶數(shù)據(jù)庫用戶名：john口令：urbiz啟動(dòng)PPP使用CHAP回應(yīng)同意或拒絕遠(yuǎn)程用戶john訪問服務(wù)器Cisco1使用CHAP驗(yàn)證請求挑戰(zhàn)挑戰(zhàn)字符串hostnameleftusernamerightpasswordciscointerbri0encapsulationppppppauthenticationchapipadd1.0.0.1255.255.255.0dialer-mapip1.0.0.2nameright555-2345hostnamerightusernameleftpaswordciscointerbri0encapsulationppppppauthenticationpapipadd1.0.0.2255.255.255.0dialer-mapip1.0.0.2nameleft555-2345PSTN/ISDNLeftRouterRightRouterCHAP驗(yàn)證配置實(shí)例debugpppCHAP命令實(shí)例debugpppnegotiation輸出Showdialer命令實(shí)例CompressionDataPredictorStacker數(shù)據(jù)壓縮128K128K~384Kbps為什么使用MultilinkPPP非Cisco設(shè)備Cisco訪問服務(wù)器綁定綁定Cisco訪問服務(wù)器LCP項(xiàng)協(xié)商MultilinkPPP工作原理綁定MultilinkPPP可以在下列端口配置：異步串行端口基本速率端口BRI首要速率端口PRI配置MultilinkPPP(config-if)#pppmultilink在ROTARY組中使用MPP(config-if)#dialerload-thresholdloaddirection[outbound|inbound|either]定義激活其它鏈路的閥值配置MultilinkPPP輪詢組(config)#interfacedialer1(config-if)#ipaddress10.1