计算机硬件及网络配置

目标完成本章的学习后，您可以完成下面的任务:描述远程节点和远程控制的区别。描述Cisco访问服务器PPP会话的配置。了解PPP的选项—callback、authentication、commpression、multilink。描述如何配置multilinkPPPPPPSLIPARAPNovellIPXTCP/IPAppleTalkTCP/IPAppleTalk远程节点连接远程节点和远程控制可以访问所有网络资源在图形化用户界面中提供优良性能提供更好的安全规划在另一端不需要有指定的机器

不需要其它应用许可在以前的应用中提供较好性能易于安装在主机端以LAN速率运行连接两台相应设备远程节点远程控制PPP特性较SLIP复杂在一条线上支持多种协议提供错误检测提供头压缩可选的呼叫筛选提供验证允许使用多条线路增加带宽IPCPIPXCPNCPLCPPhysicalIPCPIPXCPMLPLCPLCPPhysPhysMPPPPPPPPP结构单数据链路多数据链路点对点协议PPP由三个部分：多种协议封装链路控制协议(LCP)

建立和保持数据链路 加密和压缩的选择协商几个网络控制协议(NCP)

建立和配置第三层封装 协议细节选项协商

IPCP、IPXCP、ATCP等最新的LCP配置选项PPP压缩，CiscoIOS10.3后支持的以下命令：PPPcompresspredictorPPPcompressstac多链路PPP，CiscoIOS11.0(3)后支持PPP回叫(Callback)CiscoIOS11.0(3)后支持

启动PPP获得动态地址否?使用存储的参数建立PPP获得地址发送地址请求获得动态地址否?失败使用动态的参数建立PPP启动PPP进程YESNOYESNOAutoselect命令用户拨入使用autoselect吗?启动EXEC或专用模式解析所用协议的字符启动PPP结果和启动EXEC一样YESNO启动SLIP启动ARAPCR异步端口命令(config-if)#encapsulation{ppp|slip}定义封装类型(config-if)#asyncmodededicated将线路定义为PPP或SLIP专用(config-if)#asyncmodeinteractive定义线路为交互模式异步端口命令(续)(config-if)#peerdefaultipaddress为远程节点指定IP地址(config-if)#asyncdynamicaddress允许远程用户指定IP地址(config-if)#ipunnumberedtypenumber配置异步端口为未编号端口PSTN/ISDNPSTN/ISDNLCPoptionnegotiationPPP功能选项CallbackPAP或CHAPMultilinkCompressionData异步回拨流程1自动选择协议CHAP或TACACS挂断回拨呼叫2验证43验证通过或失败验证通过PSTN/ISDN1初始呼叫呼叫响应2345678用户验证确定回拨号码断开初始呼叫呼叫用户验证连接完成PPP回拨运行过程CallbackServerCallbackClient(config)#pppcallback{accept|request}(config)#serviceexec-callback(config)#usernameusername[options] nocallback-verifycallback-lineline-number

callback-rotaryrotary-group

callback-dialstringphone-number

passwordpassword

异步回拨的全局命令异步回拨的终端线路和端口命令(config-if)#pppcallbackaccept

(config-if)#pppcallbackinitiate

(config)#lineline-number(config-line)#callbackforced-waitseconds(config-line)#scriptcallbackscript-namePPP回拨设置(config)#usernamejdoecallback-dialstring5551212passwordhard2get(config)#chat-scriptdialABORTERROR“”“ATDT\T”TIMEOUT60 CONNECT\C(config)#interfaces2(config-if)#ipaddress10.114.160.1255.255.0.0(config-if)#encapsulationppp(config-if)#asyncdynamicaddress(config-if)#asyncdynamicrouting(config-if)#asyncmodededicated(config-if)#dialermapip10.114.150.1namejdoe5551212(config-if)#dialerin-banc(config-if)#dialer-group3(config-if)#pppcallbackaccept(config-if)#pppauthenticationchap(config)#line2(config-line)#scriptcallbackdial(config-line)#autoselectppp(config-line)loginlocal(config-line)#modeminout(config)#interfaceasync7(config-if)#ipaddress7.1.1.7255.255.255.0(config-if)#encapsulationppp(config-if)#dialercallback-secure(config-if)#dialermapip7.1.1.8namerouterclassdial15678(config-if)#dialer-group1(config-if)#pppcallbackaccept(config-if)#pppauthenticationchap!(config)#map-classdialerdial1(config-map-class)#dialercallback-serverusername(config-map-class)#dialerhold-queuetimeout60PPP回拨服务器配置(config)#interfaceasync5(config-if)#ipaddress7.1.1.8255.255.255.0(config-if)#encapsulationppp(config-if)#dialermapip7.1.1.7namerouterclassdial15678(config-if)#dialer-group1(config-if)#pppcallbackrequest(config-if)#pppauthenticationchapPPP回拨客户配置PPP回拨服务端故障排除PPP回拨客户端故障排除PPPCallback实施细则CallbackServerCallbackClientRotaryGroup（都忙）CallbackServerCallbackClientHold-queuestarted没有回拨是因为：最后一个端口被使用最后一个端口有兴趣包PPP请求确定验证方法查询安全服务器检查本地数据库断开启动PPP安全服务器无验证本地验证失败通过通过PPP验证用户名：john口令：urbiz本地用户数据库用户名：john口令：urbiz启动PPP使用PAP“john，urbiz”同意或拒绝远程用户john访问服务器Cisco1使用PAP验证hostnameleftinterbri0encapsulationppppppauthenticationpapipadd1.0.0.1255.255.255.0ppppapsent-usernameleftpasswordciscodialer-mapip1.0.0.2nameright555-2345usernamerightpasswordciscousernameleftpaswordciscohostnamerightinterbri0encapsulationppppppauthenticationpapipadd1.0.0.2255.255.255.0dialer-mapip1.0.0.2nameleft555-2345usernamerightpasswordciscousernameleftpaswordciscoPSTN/ISDNLeftRouterRightRouterPAP验证配置实例用户名：john口令：urbiz本地用户数据库用户名：john口令：urbiz启动PPP使用CHAP回应同意或拒绝远程用户john访问服务器Cisco1使用CHAP验证请求挑战挑战字符串hostnameleftusernamerightpasswordciscointerbri0encapsulationppppppauthenticationchapipadd1.0.0.1255.255.255.0dialer-mapip1.0.0.2nameright555-2345hostnamerightusernameleftpaswordciscointerbri0encapsulationppppppauthenticationpapipadd1.0.0.2255.255.255.0dialer-mapip1.0.0.2nameleft555-2345PSTN/ISDNLeftRouterRightRouterCHAP验证配置实例debugpppCHAP命令实例debugpppnegotiation输出Showdialer命令实例CompressionDataPredictorStacker数据压缩128K128K~384Kbps为什么使用MultilinkPPP非Cisco设备Cisco访问服务器绑定绑定Cisco访问服务器LCP项协商MultilinkPPP工作原理绑定MultilinkPPP可以在下列端口配置：异步串行端口基本速率端口BRI首要速率端口PRI配置MultilinkPPP(config-if)#pppmultilink在ROTARY组中使用MPP(config-if)#dialerload-thresholdloaddirection[outbound|inbound|either]定义激活其它链路的阀值配置MultilinkPPP轮询组(config)#interfacedialer1(config-if)#ipaddress10.1