PSTN 详解 1

来源:本站原创 网络技术 超过1,708 views围观 0条评论

PSTN

电话网络(PSTN)是目前普及程度最高、成本最低的公用通讯网络,它在网络互连中也有广泛的应用。电话网络的应用一般可分为两种类型,一种是同等级别机构之间以按需拨号(DDR)的方式实现互连,一种是ISP为拨号上网为用户提供的远程访问服务的功能。

1.     远程访问

clip_image001

1.1.Access Server基本设置:

选用Cisco2511作为访问服务器,采用IP地址池动态分配地址.远程工作站使用WIN95拨号网络实现连接。

全局设置:

任务

命令

设置用户名和密码

username username password password

设置用户的IP地址池

ip local pool {default | pool-name low-ip-address [high-ip-address]}

指定地址池的工作方式

ip address-pool [dhcp-proxy-client | local]

基本接口设置命令:

任务

命令

设置封装形式为PPP

encapsulation ppp

启动异步口的路由功能

async default routing

设置异步口的PPP工作方式

async mode {dedicated | interactive}

设置用户的IP地址

peer default ip address {ip-address | dhcp | pool [pool-name]}

设置IP地址与Ethernet0相同

ip unnumbered ethernet0

line拨号线设置:

任务

命令

设置modem的工作方式

modem {inout|dialin}

自动配置modem类型

modem autoconfig discovery

设置拨号线的通讯速率

speed speed

设置通讯线路的流控方式

flowcontrol {none | software [lock] [in | out] | hardware [in | out]}

连通后自动执行命令

autocommand command

访问服务器设置如下:

Router:

hostname Router

enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//

!

interface Ethernet0

ip address 10.111.4.20 255.255.255.0

!

interface Async1

ip unnumbered Ethernet0

encapsulation ppp

keepalive 10

async mode interactive

peer default ip address pool Cisco2511-Group-142

!

ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36

!

line con 0

exec-timeout 0 0

password cisco

!

line 1 16

modem InOut

modem autoconfigure discovery

flowcontrol hardware

!

line aux 0

transport input all

line vty 0 4

password cisco

!

end

相关调试命令

show interface

show line

1.2.       Access Server通过Tacacs服务器实现安全认证:

使用一台WINDOWS NT服务器作为Tacacs服务器,地址为10.111.4.2,运行Cisco2511随机带的Easy ACS 1.0软件实现用户认证功能.

相关设置:

任务

命令

激活AAA访问控制

aaa new-model

用户登录时默认起用Tacacs+做AAA认证

aaa authentication login default tacacs+

列表名为no_tacacs使用ENABLE口令做认证

aaa authentication login no_tacacs enable

在运行PPP的串行线上采用Tacacs+做认证

aaa authentication ppp default tacacs+

由TACACS+服务器授权运行EXEC

aaa authorization exec tacacs+

由TACACS+服务器授权与网络相关的服务请求。

aaa authorization network tacacs+

为EXEC会话运行记帐.进程开始和结束时发通告给TACACS+服务器。

aaa accounting exec start-stop tacacs+

为与网络相关的服务需求运行记帐包括SLIP,PPP,PPP NCPs,ARAP等.在进程开始和结束时发通告给TACACS+服务器。

aaa accounting network start-stop tacacs+

指定Tacacs服务器地址

tacacs-server host 10.111.4.2

在Tacacs+服务器和访问服务器设定共享的关键字,访问服务器和Tacacs+服务器使用这个关键字去加密口令和响应信息。这里使用tac作为关键字。

tacacs-server key tac

访问服务器设置如下:

hostname router

!

aaa new-model

aaa authentication login default tacacs+

aaa authentication login no_tacacs enable

aaa authentication ppp default tacacs+

aaa authorization exec tacacs+

aaa authorization network tacacs+

aaa accounting exec start-stop tacacs+

aaa accounting network start-stop tacacs+

enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0

!

interface Ethernet0

ip address 10.111.4.20 255.255.255.0

!

interface Serial0

no ip address

shutdown

interface Serial1

no ip address

shutdown

!

interface Group-Async1

ip unnumbered Ethernet0

encapsulation ppp

async mode interactive

peer default ip address pool Cisco2511-Group-142

no cdp enable

group-range 1 16

!

ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36

tacacs-server host 10.111.4.2

tacacs-server key tac

!

line con 0

exec-timeout 0 0

password cisco

login authentication no_tacacs

line 1 16

login authentication tacacs

modem InOut

modem autoconfigure type usr_courier

autocommand ppp

transport input all

stopbits 1

rxspeed 115200

txspeed 115200

flowcontrol hardware

line aux 0

transport input all

line vty 0 4

password cisco

!

end

2.      DDR(dial-on-demand routing)实例

clip_image002
此例通过Cisco 2500系列路由器的aux端口实现异步拨号DDR连接。Router1拨号连接到Router2。其中采用PPP/CHAP做安全认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为Router2。同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为Router1。所建的这两用户的password必须相同。

相关命令如下:

任务

命令

设置路由器与modem的接口指令

chat-script script-name EXPECT SEND EXPECT SEND (etc.)

设置端口在挂断前的等待时间

dialer idle-timeout seconds

设置协议地址与电话号码的映射

dialer map protocol next-hop-address [name hostname] [broadcast] [modem-script

modem-regexp] [system-script system-regexp] [dial-string]

设置电话号码

dialer string dial-string

指定在特定线路下路由器默认 使用的chat-script

script {dialer|reset} script-name

Router1:

hostname Router1

!

enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/

!

username Router2 password cisco

chat-script cisco-default "" "AT" TIMEOUT 30 OK "ATDT \T" TIMEOUT 30 CONNECT \c

!

interface Ethernet0

ip address 10.0.0.1 255.255.255.0

!

interface Async1

ip address 192.200.10.1 255.255.255.0

encapsulation ppp

async default routing

async mode dedicated

dialer in-band

dialer idle-timeout 60

dialer map ip 192.200.10.2 name Router2 modem-script cisco-default 573

dialer-group 1

ppp authentication chap

!

ip route 10.0.1.0 255.255.255.0 192.200.10.2

dialer-list 1 protocol ip permit  

!

line con 0

line aux 0

modem InOut

modem autoconfigure discovery

flowcontrol hardware                                                                          

Router2:

hostname Router2

!

enable secret 5 $1$F6EV$5U8puzNt2/o9g.t56PXHo.

!

username Router1 password cisco

!

interface Ethernet0

ip address 10.0.1.1 255.255.255.0

!

interface Async1

ip address 192.200.10.2 255.255.255.0

encapsulation ppp

async default routing

async mode dedicated

dialer in-band

dialer idle-timeout 60

dialer map ip 192.200.10.1 name Router1

dialer-group 1

ppp authentication chap

!

ip route 10.0.0.0 255.255.255.0 192.200.10.1

dialer-list 1 protocol ip permit

!

line con 0

line aux 0

modem InOut

modem autoconfigure discovery

flowcontrol hardware

!

相关调试命令

debug dialer

debug ppp authentication

debug ppp error

debug ppp negotiation

debug ppp packet

show dialer   

文章出自:CCIE那点事 http://www.jdccie.com/ 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。 禁止全文转载。
本文标题:PSTN 详解 1
本文链接:http://www.jdccie.com/?p=1625转载请注明转自CCIE那点事
如果喜欢:点此订阅本站