Cisco Networking Academy Program,CCNP 2: Remote Access Companion Guide

第1章　广域网　3
1.1　远程接入　4
1.1.1　WAN连接类型　4
1.1.2　专用连接　6
1.1.3　电路交换连接　8
1.1.4　异步拨号连接　9
1.1.5　ISDN连接　9
1.1.6　分组交换网络　10
1.1.7　WAN协议　11
1.2　选择合适的WAN技术　12
1.2.1　选择一种WAN连接　12
1.2.2　确定站点需求和解决方案　13
1.2.3　中心站点的考虑　14
1.2.4　分支机构的考虑　14
1.2.5　远程工作者站点的考虑　16
1.3　选择Cisco远程解决方案　16
1.3.1　固定接口　17
1.3.2　模块化接口　17
1.4　根据站点特性选择WAN组件　18
1.4.1　网络概述　18
1.4.2　中心站点路由器设备　19
1.4.3　分支机构路由器设备　21
1.4.4　远程工作者站点的路由器设备　23
1.5　基本路由器配置试验练习　23
1.6　小结　24
1.7　关键术语　24
1.8　复习题　25

第2章　调制解调器和异步拨号连接　29
2.1　调制解调器功能　29
2.1.1　数模转换　29
2.1.2　调制解调器的角色　30
2.1.3　调制解调器信令和电缆　31
2.1.4　EIA/TIA-232-C标准　33
2.1.5　DTE通信终端　34
2.1.6　调制解调器电缆组件　35
2.1.7　将调制解调器连接到路由器　37
2.1.8　将调制解调器连接到接入服务器——异步线路　37
2.1.9　将调制解调器连接到PC　39
2.1.10　直接将DTE连接到另一个DTE——空调制解调器电缆　39
2.1.11　调制解调器调制标准　40
2.1.12　差错控制和数据压缩　41
2.2　配置异步端口和终端线路　42
2.2.1　连接到调制解调器——反向Telnet　43
2.2.2　线路类型和编号　44
2.2.3　配置反向Telnet　47
2.2.4　异步接口和线路配置　48
2.2.5　基本终端线路配置　50
2.2.6　基本辅助端口配置　51
2.2.7　配置控制台端口使用调制解调器　52
2.2.8　配置串行接口使用调制解调器　53
2.2.9　配置异步接口　53
2.2.10　异步接口配置示例　54
2.2.11　DDR介绍——拨号列表　55
2.3　调制解调器配置　56
2.3.1　调制解调器配置方法　56
2.3.2　使用标准命令手工配置调制解调器　57
2.3.3　使用非标准调制解调器命令手工配置调制解调器　58
2.3.4　调制解调器初始化字符串　59
2.3.5　调制解调器的自动配置　59
2.3.6　调制解调器容量数据库　59
2.3.7　调制解调器自动发现　60
2.3.8　调制解调器自动配置　61
2.3.9　调整调制解调器自动配置　61
2.3.10　异步线路会话脚本　62
2.3.11　在两个远程路由器之间配置异步连接　63
2.4　确定调制解调器配置　65
2.4.1　确定并调试调制解调器自动配置　65
2.4.2　调制解调器自动配置故障分析　65
2.5　小结　66
2.6　关键术语　66
2.7　复习题　67

第3章　PPP概述　71
3.1　PPP概述　71
3.1.1　点对点链路　71
3.1.2　PPP结构　72
3.1.3　配置PPP　74
3.1.4　拨号PPP与拨号EXEC会话　74
3.1.5　配置专用PPP会话　75
3.1.6　配置交互PPP会话　75
3.1.7　为本地设备配置接口地址的方法　77
3.1.8　为远程设备配置接口地址的方法　78
3.1.9　PPP LCP选项　78
3.2　PPP认证　79
3.2.1　PAP和CHAP认证　80
3.2.2　配置PAP认证　81
3.2.3　配置CHAP认证　83
3.2.4　配置CHAP和PAP认证　84
3.3　PPP回拨　84
3.3.1　拨号PPP回拨概述　84
3.3.2　PPP回拨操作　85
3.3.3　配置回拨服务器　86
3.3.4　配置回拨客户端　88
3.4　PPP压缩　89
3.4.1　数据压缩　89
3.4.2　配置压缩　90
3.4.3　确定压缩　90
3.5　PPP多链路　91
3.5.1　PPP多链路概述　92
3.5.2　MLP操作和配置　92
3.5.3　多链路PPP举例　93
3.6　确定PPP配置　94
3.6.1　PPP确定及故障分析　94
3.6.2　PPP配置举例　95
3.7　小结　97
3.8　关键术语　97
3.9　复习题　98

第4章　ISDN和DDR 　101
4.1　ISDN体系结构　101
4.1.1　ISDN与异步拨号　101
4.1.2　ISDN服务与信道化E1和T1　102
4.1.3　BRI呼叫处理　104
4.1.4　BRI功能组和参考点　104
4.1.5　BRI参考点的物理表示　106
4.1.6　PRI参考点　107
4.2　ISDN协议层　108
4.2.1　ISDN第1层　109
4.2.2　ISDN第2层——Q.921　109
4.2.3　ISDN第3层——Q.931　110
4.2.4　ISDN呼叫建立　111
4.2.5　ISDN呼叫拆除　111
4.3　配置ISDN BRI　112
4.3.1　ISDN BRI配置概述　112
4.3.2　配置ISDN交换类型　113
4.3.3　配置SPIDs　114
4.3.4　配置封装协议　114
4.4　配置按需拨号路由选择(DDR)　115
4.4.1　DDR配置概述　115
4.4.2　定义有趣流量　116
4.4.3　将拨号列表指派给一个接口　117
4.4.4　配置目的参数　117
4.4.5　定义可选的呼叫参数　118
4.5　静态和缺省路由选择　119
4.5.1　静态和缺省路由的使用　119
4.5.2　配置静态路由　120
4.5.3　配置缺省路由　121
4.5.4　配置路由重新分配　121
4.5.5　阻碍路由选择更新　122
4.5.6　快照路由选择　123
4.5.7　快照路由选择模型　124
4.5.8　启用快照路由选择　125
4.5.9　快照路由选择配置实例　126
4.6　可选配置　126
4.6.1　B信道聚合　127
4.6.2　Cisco专有BOD　127
4.6.3　多链路PPP　128
4.6.4　ISDN呼叫标识　129
4.6.5　被叫方号码应答　130
4.6.6　ISDN速率适配　131
4.6.7　ISDN BRI配置实例　131
4.7　监测ISDN接口　132
4.7.1　show interface bri命令　132
4.7.2　ISDN show命令　133
4.7.3　检验及故障排除PPP多链路　134
4.7.4　ISDN debug命令　135
4.8　配置ISDN PRI　136
4.8.1　PRI配置任务　136
4.8.2　选择PRI交换机　136
4.8.3　配置用于PRI的T1/E1控制器　137
4.8.4　附加的ISDN PRI配置参数　138
4.8.5　PRI配置例子　139
4.8.6　使用DDR从ISDN BRI到PRI连接例子　140
4.9　小结　143
4.10　关键术语　143
4.11　复习题　144

第5章　拨号配置文件　147
5.1　传统DDR　147
5.1.1　一个单一目的地的传统DDR　147
5.1.2　多目的传统DDR　148
5.1.3　循环组概述　150
5.1.4　使用循环组　151
5.1.5　配置循环组　152
5.1.6　配置用于循环组的ISDN　153
5.1.7　异步接口组　154
5.1.8　传统DDR的局限性　155
5.2　拨号配置文件　155
5.2.1　拨号配置文件概述　155
5.2.2　配置拨号配置文件　156
5.2.3　拨号池　158
5.2.4　使用拨号配置文件发起呼叫　159
5.2.5　使用拨号配置文件接收呼叫　160
5.2.6　在ISDN B信道上使用拨号配置文件　161
5.2.7　在ISDN PRI上使用拨号配置文件　162
5.2.8　拨号映射类　163
5.3　小结　165
5.4　关键术语　165
5.5　复习题　166

第6章　帧中继　169
6.1　帧中继概念　169
6.1.1　帧中继概述　169
6.1.2　帧中继设备　170
6.1.3　帧中继操作　170
6.1.4　帧中继的DLCI　172
6.1.5　帧中继的LMI　173
6.1.6　逆向ARP　175
6.2　帧中继配置　175
6.2.1　配置帧中继封装　176
6.2.2　配置帧中继映射　176
6.2.3　配置每个PVC的封装　178
6.2.4　检验帧中继接口配置　178
6.2.5　检验帧中继运行　179
6.3　帧中继拓扑　180
6.3.1　帧中继拓扑　180
6.3.2　路由选择更新的可达性问题　181
6.3.3　水平分隔问题的解决方案——子接口(subinterface)　182
6.3.4　配置帧中继子接口　183
6.4　小结　185
6.5　关键术语　185
6.6　复习题　186

第7章　管理帧中继流量　189
7.1　帧中继流量整形　189
7.1.1　帧中继流量整形术语　189
7.1.2　帧中继流量整形概述　191
7.1.3　帧中继流量管理的类型　191
7.1.4　在帧中继上配置流量整形　192
7.1.5　流量整形的配置步骤　193
7.1.6　用速率增强进行流量整形　194
7.1.7　用速率动态增强进行流量整形　196
7.1.8　用排队进行流量整形　197
7.1.9　确定帧中继的流量整形　199
7.2　按需路由　201
7.2.1　ODR概述　202
7.2.2　配置ODR　202
7.3　小结　202
7.4　关键术语　203
7.5　复习题　203

第8章　广域网备份　207
8.1　拨号备份　207
8.1.1　配置拨号备份　207
8.1.2　由于链路失效进行拨号备份的例子　209
8.1.3　为支持主线路的流量而激活一个拨号备份　209
8.1.4　由于超额流量负载进行拨号备份的例子　210
8.2　备份接口操作　211
8.2.1　备用模式　211
8.2.2　使用拨号配置文件作为备份接口　212
8.2.3　用拨号配置文件配置拨号备份　213
8.3　具有负载备份特性的路由选择　216
8.3.1　OSPF的负载备份　216
8.3.2　IGRP和EIGRP的负载备份　216
8.4　检验拨号备份的配置　218
8.4.1　show interface type slot/port命令　218
8.5　浮动静态路由　220
8.5.1　配置浮动静态路由作为备份　220
8.6　拨号监视　221
8.6.1　拨号监视概述　221
8.6.2　配置拨号监视　222
8.7　小结　223
8.8　关键术语　223
8.9　复习题　224

第9章　用排队和压缩管理网络性能　227
9.1　排队　227
9.1.1　排队概述　227
9.1.2　流量优先排列的有效使用　228
9.1.3　建立排队策略　228
9.1.4　选择一个Cisco IOS排队方法　229
9.2　配置加权公平排队　230
9.2.1　WFQ概述　231
9.2.2　WFQ操作　231
9.2.3　配置WFQ　233
9.3　基于类别的加权公平排队　233
9.3.1　基于类别的WFQ概述　234
9.3.2　CBWFQ与基于流的WFQ对比　234
9.3.3　CBWFQ和尾部丢弃　235
9.3.4　加权随机早期检测　236
9.3.5　配置CBWFQ——步骤1　237
9.3.6　配置CBWFQ——步骤2　237
9.3.7　配置CBWFQ和WRED——步骤2　238
9.3.8　配置CBWFQ缺省类——步骤2　238
9.3.9　配置CBWFQ——步骤3　239
9.3.10　CBWFQ排队例子　239
9.4　配置低延迟排队　240
9.4.1　LLQ　240
9.4.2　配置LLQ　241
9.5　检验排队操作　241
9.5.1　检验排队操作的概述　241
9.5.2　排队的比较总结　242
9.6　用数据压缩优化数据流　242
9.6.1　执行压缩概述　243
9.6.2　在点到点连接上执行链路压缩　244
9.6.3　执行有效载荷压缩　244
9.6.4　使用TCP/IP头压缩　245
9.6.5　执行MPPC　245
9.6.6　其他压缩考虑　245
9.7　配置数据压缩　246
9.8　小结　246
9.9　关键术语　247
9.10　复习题　248

第10章　用NAT扩展IP地址　251
10.1　概述　251
10.1.1　NAT拓扑　252
10.1.2　私有编址　253
10.1.3　NAT术语　254
10.1.4　NAT功能　254
10.2　配置NAT　255
10.2.1　动态NAT　255
10.2.2　配置动态NAT　256
10.2.3　动态NAT配置实例　256
10.2.4　静态NAT　258
10.2.5　配置静态NAT　258
10.2.6　NAT过载　259
10.2.7　配置NAT过载　260
10.2.8　TCP负载分担　261
10.2.9　配置TCP负载分担　261
10.2.10　TCP负载分担配置实例　262
10.2.11　重叠网络　263
10.3　检验NAT配置　265
10.3.1　检验NAT转换　265
10.3.2　对NAT转换进行故障排除　266
10.3.3　清除NAT转换　267
10.4　NAT的考虑　267
10.4.1　NAT优点　267
10.4.2　NAT缺点　268
10.4.3　Cisco支持的流量类型　268
10.5　小结　269
10.6　关键术语　269
10.7　复习题　270

第11章　使用AAA扩展接入控制　273
11.1　AAA概述　273
11.1.1　AAA介绍　273
11.1.2　安全协议　274
11.1.3　TACACS+　275
11.1.4　RADIUS　275
11.1.5　CiscoSecure接入控制服务器　276
11.2　配置AAA　278
11.2.1　aaa new-model命令　278
11.2.2　配置TACACS+和RADIUS客户端　278
11.2.3　配置AAA验证　280
11.2.4　配置登录验证　282
11.2.5　在特权级别下启用口令保护　284
11.2.6　使用AAA配置PPP验证　285
11.2.7　配置AAA授权　286
11.2.8　IOS命令特权级别　288
11.2.9　配置命令授权　288
11.2.10　配置AAA统计　289
11.3　小结　291
11.4　关键术语　291
11.5　复习题　292

第12章　宽带连接　295
12.1　宽带技术概述　295
12.1.1　为什么用宽带　295
12.1.2　电缆方案　295
12.1.3　DSL方案　296
12.1.4　卫星方案　296
12.1.5　无线方案　297
12.2　电缆技术　298
12.2.1　原始电缆设备　299
12.2.2　电缆上的数据　299
12.2.3　混合光纤同轴(HFC)体系结构　301
12.2.4　RF信道上的数字信号　302
12.2.5　识别电缆技术术语　303
12.2.6　电缆标准和组织　303
12.2.7　RF信令术语　303
12.2.8　电缆技术汇总　304
12.2.9　电缆调制解调器的设置过程　305
12.3　DSL技术　305
12.3.1　什么是DSL　306
12.3.2　DSL的类型　306
12.3.3　DSL的局限性　307
12.3.4　ADSL　308
12.3.5　ADSL和POTS共存　308
12.3.6　ADSL信道和编码　309
12.3.7　ADSL数据与桥接　310
12.3.8　ADSL数据：PPPoE　311
12.3.9　PPPoE是如何工作的　312
12.3.10　ADSL数据与PPPoA　314
12.4　将CPE配置成PPPoE客户端　314
12.4.1　DSL的配置任务　314
12.4.2　在一个VPDN组中配置PPPoE　315
12.4.3　配置PPPoE客户端　315
12.4.4　配置PPPoE DSL拨号接口　316
12.4.5　配置PAT　316
12.4.6　PAT用于DSL的例子　317
12.4.7　使用DHCP扩展DSL　317
12.4.8　配置一条静态缺省路由　318
12.5　用PPPoA配置DSL　318
12.5.1　DSL的配置任务　318
12.5.2　DSL的调制配置　318
12.5.3　配置DSL ATM接口　319
12.5.4　配置DSL拨号接口　319
12.6　DSL故障排除　319
12.6.1　决定层次来进行故障排除　320
12.6.2　第1层方案　320
12.6.3　ATM接口是否处于administratively down状态　321
12.6.4　是否使用正确的电源　321
12.6.5　DSL的工作模式是否正确　321
12.6.6　第2层方案　321
12.6.7　是否收到来自ISP的数据　321
12.6.8　PPP协商是否正确　322
12.7　小结　322
12.8　关键术语　322
12.9　复习题　323

第13章　虚拟专用网　327
13.1　VPN概述：类型、隧道和术语　327
13.1.1　VPN概述　327
13.1.2　隧道技术和加密技术　329
13.1.3　VPN的应用场合　329
13.1.4　选择VPN技术　332
13.1.5　识别VPN IPSec术语　334
13.2　Cisco IOS密码系统概述　336
13.2.1　密码系统概述　336
13.2.2　对称加密技术　337
13.2.3　非对称加密技术　337
13.2.4　密钥交换——Diffie-Hillman算法　338
13.2.5　哈希法　339
13.3　IPSec技术　339
13.3.1　IPSec　340
13.3.2　隧道与传输模式　341
13.3.3　安全关联　342
13.3.4　IPSec的5个步骤　343
13.3.5　IPSec如何使用IKE　343
13.3.6　IKE和IPSec流程图　344
13.3.7　配置IPSec的任务　345
13.4　任务1——准备IKE和IPSec　346
13.4.1　步骤1——确定IKE(IKE阶段1)策略　346
13.4.2　IKE阶段1的策略参数　347
13.4.3　步骤2——确定IPSec(IKE阶段2)策略　348
13.4.4　Cisco IOS软件中支持的IPSec转换　348
13.4.5　IPSec策略实例　350
13.4.6　鉴别IPSec对等方　350
13.4.7　步骤3——检查当前配置　351
13.4.8　步骤4——确保网络工作　352
13.4.9　步骤5——确保ACL兼容于IPSec　352
13.5　任务2——配置IKE　354
13.5.1　步骤1——启用IKE　354
13.5.2　步骤2——创建IKE策略　354
13.5.3　用crypto isakmp命令创建IKE策略　355
13.5.4　IKE策略协商　356
13.5.5　步骤3——配置ISAKMP标识　356
13.5.6　步骤4——配置预共享密钥　357
13.5.7　步骤5——确定IKE配置　358
13.6　任务3——配置IPSec　358
13.6.1　步骤1——配置转换集合组　359
13.6.2　转换集协商　359
13.6.3　步骤2——配置全局的IPSec安全关联生存期　360
13.6.4　密码ACL的用途　360
13.6.5　步骤3——用扩展访问列表创建密码ACL　361
13.6.6　配置对称的对等密码ACL　361
13.6.7　密码映射的用途　362
13.6.8　密码映射参数　362
13.6.9　步骤4——配置IPSec密码映射　363
13.6.10　密码映射命令实例　363
13.6.11　步骤5——将密码映射作用到接口上　364
13.6.12　IPSec配置实例　364
13.7　任务4——测试和确定IPSec　365
13.7.1　show crypto isakmp policy命令　366
13.7.2　show crypto ipsec transform-set命令　366
13.7.3　show crypto ipsec sa命令　366
13.7.4　show crypto map命令　366
13.7.5　clear命令　367
13.7.6　debug crypto命令　367
13.7.7　ISAKMP的密码系统错误消息　367
13.8　小结　368
13.9　关键术语　368
13.10　复习题　369

附录A　关键术语　373
附录B　复习题答案　383
附录C　案例研究　387
附录D　实验　395
实验1.5.1：介绍性实验1——启动并建立Start.txt　395
实验1.5.2：介绍性实验2——捕获超级终端和远程登录会话　400
试验1.5.3：介绍性实验3——访问控制列表基础和扩展Ping　402
实验2.5.1：配置一条异步拨号连接　407
实验2.5.2：在AUX端口上配置异步拨号连接　413
实验2.5.3：配置一个异步拨号PPP　416
实验3.7.1：配置PPP交互模式　420
实验3.7.2：配置PPP选项——认证和压缩　423
试验3.7.3：配置PPP回拨　426
实验4.9.1：配置ISDN BRI　430
实验4.9.2：配置快照路由　437
实验4.9.3：用PPP多链路进行ISDN B信道聚合　443
实验4.9.4：配置ISDN PRI　447
实验5.3.1：使用拨号配置文件配置ISDN　452
实验5.3.2：配置一个拨号映射类和拨号配置文件　455
实验6.4.1：帧中继路由器和交换机基本配置　461
实验6.4.2：配置全网状帧中继　466
实验6.4.3：用子接口配置全网状帧中继　470
实验6.4.4：配置Hub-and-Spoke帧中继网络　473
实验7.3.1：帧中继子接口和流量整形　478
实验7.3.2：用基于类别的加权公平排队的帧中继流量整形　482
实验8.7.1：配置ISDN拨号备份　487
实验8.7.2：用辅助链路作为按需带宽　492
实验8.7.3：用拨号配置文件配置拨号备份　496
实验8.7.4：配置用BRI作DDR备份和拨号监视　501
实验9.8.1：用基于类别的加权公平排队(CBWFQ)和低延迟排队(LLQ)来管理网络性能　505
实验10.5.1：配置静态NAT　512
实验10.5.2：配置动态NAT　516
实验10.5.3：配置NAT过载　519
实验10.5.4：配置TCP负载分担　524
实验11.3.1：路由器安全和AAA配置　527
实验11.3.2：AAA授权和统计　532
实验11.3.3：AAA TACACS+服务器　536
实验13.8.1：用预共享密钥配置一个站点到站点的IPSec VPN　538