網(wǎng)絡(luò)工程師考試路由器方面相關(guān)知識

1.1.Access Server基本設(shè)置：
選用Cisco2511作為訪問服務(wù)器,采用IP地址池動態(tài)分配地址.遠(yuǎn)程工作站使用WIN95撥號網(wǎng)絡(luò)實(shí)現(xiàn)連接。
全局設(shè)置：
任務(wù)
命令
設(shè)置用戶名和密碼
username username password password
設(shè)置用戶的IP地址池
ip local pool {default | pool-name low-ip-address [high-ip-address]}
指定地址池的工作方式
ip address-pool [dhcp-proxy-client | local]
基本接口設(shè)置命令：
任務(wù)
命令
設(shè)置封裝形式為PPP
encapsulation ppp
啟動異步口的路由功能
async default routing
設(shè)置異步口的PPP工作方式
async mode {dedicated | interactive}
設(shè)置用戶的IP地址
peer default ip address {ip-address | dhcp | pool [pool-name]}
設(shè)置IP地址與Ethernet0相同
ip unnumbered ethernet0
line撥號線設(shè)置：
任務(wù)
命令
設(shè)置modem的工作方式
modem {inout|dialin}
自動配置modem類型
modem autoconfig discovery
設(shè)置撥號線的通訊速率
speed speed
設(shè)置通訊線路的流控方式
flowcontrol {none | software [lock] [in | out] | hardware [in | out]}
連通后自動執(zhí)行命令
autocommand command
訪問服務(wù)器設(shè)置如下：
Router:
hostname Router
enable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//
!
interface Ethernet0
ip address 10.111.4.20 255.255.255.0
!
interface Async1
ip unnumbered Ethernet0
encapsulation ppp
keepalive 10
async mode interactive
peer default ip address pool Cisco2511-Group-142
!
ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
!
line con 0
exec-timeout 0 0
password cisco
!
line 1 16
modem InOut
modem autoconfigure discovery
flowcontrol hardware
!
line aux 0
transport input all
line vty 0 4
password cisco
!
end
相關(guān)調(diào)試命令：
show interface
show line
1.2. Access Server通過Tacacs服務(wù)器實(shí)現(xiàn)安全認(rèn)證：
使用一臺WINDOWS NT服務(wù)器作為Tacacs服務(wù)器，地址為10.111.4.2,運(yùn)行Cisco2511隨機(jī)帶的Easy ACS 1.0軟件實(shí)現(xiàn)用戶認(rèn)證功能.
相關(guān)設(shè)置：
任務(wù)
命令
激活A(yù)AA訪問控制
aaa new-model
用戶登錄時(shí)默認(rèn)起用Tacacs+做AAA認(rèn)證
aaa authentication login default tacacs+
列表名為no_tacacs使用ENABLE口令做認(rèn)證
aaa authentication login no_tacacs enable
在運(yùn)行PPP的串行線上采用Tacacs+做認(rèn)證
aaa authentication ppp default tacacs+
由TACACS+服務(wù)器授權(quán)運(yùn)行EXEC
aaa authorization exec tacacs+
由TACACS+服務(wù)器授權(quán)與網(wǎng)絡(luò)相關(guān)的服務(wù)請求。
aaa authorization network tacacs+
為EXEC會話運(yùn)行記帳.進(jìn)程開始和結(jié)束時(shí)發(fā)通告給TACACS+服務(wù)器。
aaa accounting exec start-stop tacacs+
為與網(wǎng)絡(luò)相關(guān)的服務(wù)需求運(yùn)行記帳包括SLIP,PPP,PPP NCPs,ARAP等.在進(jìn)程開始和結(jié)束時(shí)發(fā)通告給TACACS+服務(wù)器。
aaa accounting network start-stop tacacs+
指定Tacacs服務(wù)器地址
tacacs-server host 10.111.4.2
在Tacacs+服務(wù)器和訪問服務(wù)器設(shè)定共享的關(guān)鍵字，訪問服務(wù)器和Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。這里使用tac作為關(guān)鍵字。
tacacs-server key tac
訪問服務(wù)器設(shè)置如下：
hostname router
!
aaa new-model
aaa authentication login default tacacs+
aaa authentication login no_tacacs enable
aaa authentication ppp default tacacs+
aaa authorization exec tacacs+
aaa authorization network tacacs+
aaa accounting exec start-stop tacacs+
aaa accounting network start-stop tacacs+
enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0
!
interface Ethernet0
ip address 10.111.4.20 255.255.255.0
!
interface Serial0
no ip address
shutdown
interface Serial1
no ip address
shutdown
!
interface Group-Async1
ip unnumbered Ethernet0
encapsulation ppp
async mode interactive
peer default ip address pool Cisco2511-Group-142
no cdp enable
group-range 1 16
!
ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36
tacacs-server host 10.111.4.2
tacacs-server key tac
!
line con 0
exec-timeout 0 0
password cisco
login authentication no_tacacs
line 1 16
login authentication tacacs
modem InOut
modem autoconfigure type usr_courier
autocommand ppp
transport input all
stopbits 1
rxspeed 115200
txspeed 115200
flowcontrol hardware
line aux 0
transport input all
line vty 0 4
password cisco
!
end