CISCO路由器配置手冊(cè)模板

CISCO路由器配置手冊(cè)第一章路由器配置基礎(chǔ)一、基礎(chǔ)設(shè)置方法通常來(lái)說(shuō)，能夠用5種方法來(lái)設(shè)置路由器：1．Console口接終端或運(yùn)行終端仿真軟件微機(jī)；2．AUX口接MODEM，經(jīng)過(guò)電話線和遠(yuǎn)方終端或運(yùn)行終端仿真軟件微機(jī)相連；3．經(jīng)過(guò)Ethernet上TFTP服務(wù)器；4．經(jīng)過(guò)Ethernet上TELNET程序；5．經(jīng)過(guò)Ethernet上SNMP網(wǎng)管工作站。

但路由器第一次設(shè)置必需經(jīng)過(guò)第一個(gè)方法進(jìn)行,此時(shí)終端硬件設(shè)置以下:波特率：9600數(shù)據(jù)位：8停止位：1奇偶校驗(yàn):無(wú)

二、命令狀態(tài)1.

router>路由器處于用戶命令狀態(tài)，這時(shí)用戶能夠看路由器連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器設(shè)置內(nèi)容。2.

router#在router>提醒符下鍵入enable,路由器進(jìn)入特權(quán)命令狀態(tài)router#，這時(shí)不僅能夠?qū)嵤┤坑脩裘?，還能夠看到和更改路由器設(shè)置內(nèi)容。3.

router(config)#在router#提醒符下鍵入configureterminal,出現(xiàn)提醒符router(config)#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)能夠設(shè)置路由器全局參數(shù)。4.

router(config-if)#;router(config-line)#;router(config-router)#;…路由器處于局部設(shè)置狀態(tài)，這時(shí)能夠設(shè)置路由器某個(gè)局部參數(shù)。5.

>路由器處于RXBOOT狀態(tài)，在開機(jī)后60秒內(nèi)按ctrl-break可進(jìn)入此狀態(tài)，這時(shí)路由器不能完成正常功效，只能進(jìn)行軟件升級(jí)和手工引導(dǎo)。6.

設(shè)置對(duì)話狀態(tài)這是一臺(tái)新路由器開機(jī)時(shí)自動(dòng)進(jìn)入狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可進(jìn)入此狀態(tài)，這時(shí)可經(jīng)過(guò)對(duì)話方法對(duì)路由器進(jìn)行設(shè)置。三、設(shè)置對(duì)話過(guò)程顯示提醒信息全局參數(shù)設(shè)置接口參數(shù)設(shè)置顯示結(jié)果利用設(shè)置對(duì)話過(guò)程能夠避免手工輸入命令煩瑣，但它還不能完全替換手工設(shè)置，部分特殊設(shè)置還必需經(jīng)過(guò)手工輸入方法完成。進(jìn)入設(shè)置對(duì)話過(guò)程后，路由器首先會(huì)顯示部分提醒信息：---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.這是告訴你在設(shè)置對(duì)話過(guò)程中任何地方全部能夠鍵入“？”得到系統(tǒng)幫助，按ctrl-c能夠退出設(shè)置過(guò)程，缺省設(shè)置將顯示在‘[]’中。然后路由器會(huì)問(wèn)是否進(jìn)入設(shè)置對(duì)話：Wouldyouliketoentertheinitialconfigurationdialog?[yes]:假如按y或回車，路由器就會(huì)進(jìn)入設(shè)置對(duì)話過(guò)程。首先你能夠看到各端口目前情況：First,wouldyouliketoseethecurrentinterfacesummary?[yes]:AnyinterfacelistedwithOK?value"NO"doesnothaveavalidconfigurationInterfaceIP-AddressOK?MethodStatusProtocolEthernet0unassignedNOunsetupupSerial0unassignedNOunsetupup……………然后，路由器就開始全局參數(shù)設(shè)置：Configuringglobalparameters:1．設(shè)置路由器名：Enterhostname[Router]:2．設(shè)置進(jìn)入特權(quán)狀態(tài)密文(secret)，此密文在設(shè)置以后不會(huì)以明文方法顯示：Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:cisco3．設(shè)置進(jìn)入特權(quán)狀態(tài)密碼(password)，此密碼只在沒(méi)有密文時(shí)起作用，而且在設(shè)置以后會(huì)以明文方法顯示：Theenablepasswordisusedwhenthereisnoenablesecretandwhenusingoldersoftwareandsomebootimages.Enterenablepassword:pass4．設(shè)置虛擬終端訪問(wèn)時(shí)密碼：Entervirtualterminalpassword:cisco5．問(wèn)詢是否要設(shè)置路由器支持多種網(wǎng)絡(luò)協(xié)議：ConfigureSNMPNetworkManagement?[yes]:ConfigureDECnet?[no]:ConfigureAppleTalk?[no]:ConfigureIPX?[no]:ConfigureIP?[yes]:ConfigureIGRProuting?[yes]:ConfigureRIProuting?[no]:………6．假如配置是撥號(hào)訪問(wèn)服務(wù)器，系統(tǒng)還會(huì)設(shè)置異步口參數(shù)：ConfigureAsynclines?[yes]:1)

設(shè)置線路最高速度：Asynclinespeed[9600]:2)

是否使用硬件流控：ConfigureforHWflowcontrol?[yes]:3)

是否設(shè)置modem：

Configureformodems?[yes/no]:yes4)

是否使用默認(rèn)modem命令：

Configurefordefaultchatscript?[yes]:5)

是否設(shè)置異步口PPP參數(shù)：

ConfigureforDial-inIPSLIP/PPPaccess?[no]:yes6)

是否使用動(dòng)態(tài)IP地址：

ConfigureforDynamicIPaddresses?[yes]:7)

是否使用缺省IP地址：

ConfigureDefaultIPaddresses?[no]:yes8)

是否使用TCP頭壓縮：

ConfigureforTCPHeaderCompression?[yes]:9)

是否在異步口上使用路由表更新：

Configureforroutingupdatesonasynclinks?[no]:y10)

是否設(shè)置異步口上其它協(xié)議。接下來(lái)，系統(tǒng)會(huì)對(duì)每個(gè)接口進(jìn)行參數(shù)設(shè)置。1．ConfiguringinterfaceEthernet0:1)

是否使用此接口：Isthisinterfaceinuse?[yes]:2)

是否設(shè)置此接口IP參數(shù)：ConfigureIPonthisinterface?[yes]:3)

設(shè)置接口IP地址：

IPaddressforthisinterface:4)

設(shè)置接口IP子網(wǎng)掩碼：

Numberofbitsinsubnetfield[0]:ClassCnetworkis,0subnetbits;maskis/24在設(shè)置完全部接口參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程結(jié)果顯示出來(lái)：Thefollowingconfigurationcommandscriptwascreated:hostnameRouterenablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enablepasswordpass…………請(qǐng)注意在enablesecret后面顯示是亂碼，而enablepassword后面顯示是設(shè)置內(nèi)容。顯示結(jié)束后，系統(tǒng)會(huì)問(wèn)是否使用這個(gè)設(shè)置：Usethisconfiguration?[yes/no]:yes假如回復(fù)yes，系統(tǒng)就會(huì)把設(shè)置結(jié)果存入路由器NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使路由器開始正常工作。

四、常見(jiàn)命令1.

幫助在IOS操作中，不管任何狀態(tài)和位置，全部能夠鍵入“？”得到系統(tǒng)幫助。2.

改變命令狀態(tài)

任務(wù)命令進(jìn)入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable進(jìn)入設(shè)置對(duì)話狀態(tài)setup進(jìn)入全局設(shè)置狀態(tài)configterminal退出全局設(shè)置狀態(tài)end進(jìn)入端口設(shè)置狀態(tài)interfacetypeslot/number進(jìn)入子端口設(shè)置狀態(tài)interfacetypenumber.subinterface[point-to-point|multipoint]進(jìn)入線路設(shè)置狀態(tài)linetypeslot/number進(jìn)入路由設(shè)置狀態(tài)routerprotocol退出局部設(shè)置狀態(tài)exit3.

顯示命令任務(wù)命令查看版本及引導(dǎo)信息showversion查看運(yùn)行設(shè)置showrunning-config查看開機(jī)設(shè)置showstartup-config顯示端口信息showinterfacetypeslot/number顯示路由信息showiprouter4.

拷貝命令用于IOS及CONFIG備份和升級(jí)

5.

網(wǎng)絡(luò)命令

任務(wù)命令登錄遠(yuǎn)程主機(jī)telnethostname|IPaddress網(wǎng)絡(luò)偵測(cè)pinghostname|IPaddress路由跟蹤tracehostname|IPaddress6.

基礎(chǔ)設(shè)置命令

任務(wù)命令全局設(shè)置configterminal設(shè)置訪問(wèn)用戶及密碼usernameusernamepasswordpassword設(shè)置特權(quán)密碼enablesecretpassword設(shè)置路由器名hostnamename設(shè)置靜態(tài)路由iproutedestinationsubnet-masknext-hop開啟IP路由iprouting開啟IPX路由ipxrouting端口設(shè)置interfacetypeslot/number設(shè)置IP地址ipaddressaddresssubnet-mask設(shè)置IPX網(wǎng)絡(luò)ipxnetworknetwork激活端口noshutdown物理線路設(shè)置linetypenumber開啟登錄進(jìn)程login[local|tacacsserver]設(shè)置登錄密碼passwordpassword五、配置IP尋址1.

IP地址分類IP地址分為網(wǎng)絡(luò)地址和主機(jī)地址二個(gè)部分，A類地址前8位為網(wǎng)絡(luò)地址，后24位為主機(jī)地址，B類地址16位為網(wǎng)絡(luò)地址，后16位為主機(jī)地址，C類地址前24位為網(wǎng)絡(luò)地址，后8位為主機(jī)地址，網(wǎng)絡(luò)地址范圍以下表所表示：種類網(wǎng)絡(luò)地址范圍A到有效和保留B到有效和保留C到有效和保留D到55用于多點(diǎn)廣播E到54保留55用于廣播2.

分配接口IP地址任務(wù)命令接口設(shè)置interfacetypeslot/number為接口設(shè)置IP地址ipaddressip-addressmask掩瑪（mask）用于識(shí)別IP地址中網(wǎng)絡(luò)地址位數(shù)，IP地址（ip-address）和掩碼（mask）相和即得到網(wǎng)絡(luò)地址。3.

使用可變長(zhǎng)子網(wǎng)掩碼經(jīng)過(guò)使用可變長(zhǎng)子網(wǎng)掩碼能夠讓在不一樣接口同一網(wǎng)絡(luò)編號(hào)網(wǎng)絡(luò)使用不一樣掩碼，這么能夠節(jié)省IP地址，充足利用有效IP地址空間。以下圖所表示：Router1和Router2E0端口均使用了C類地址作為網(wǎng)絡(luò)地址，Router1E0網(wǎng)絡(luò)地址為28,掩碼為92,Router2E0網(wǎng)絡(luò)地址為4,掩碼為92，這么就將一個(gè)C類網(wǎng)絡(luò)地址分配給了二個(gè)網(wǎng)，既劃分了二個(gè)子網(wǎng)，起到了節(jié)省地址作用。4.

使用網(wǎng)絡(luò)地址翻譯（NAT）NAT（NetworkAddressTranslation）起到將內(nèi)部私有地址翻譯成外部正當(dāng)全局地址功效，它使得不含有正當(dāng)IP地址用戶能夠經(jīng)過(guò)NAT訪問(wèn)到外部Internet.當(dāng)建立內(nèi)部網(wǎng)時(shí)候,提議使用以下地址組用于主機(jī),這些地址是由NetworkWorkingGroup(RFC1918)保留用于私有網(wǎng)絡(luò)地址分配.

ClassA:to54

ClassB:to54

ClassC:to54命令描述以下：任務(wù)命令定義一個(gè)標(biāo)準(zhǔn)訪問(wèn)列表access-listaccess-list-numberpermitsource[source-wildcard]定義一個(gè)全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]建立動(dòng)態(tài)地址翻譯ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}指定內(nèi)部和外部端口ipnat{inside|outside}以下圖所表示，路由器Ethernet0端口為inside端口，即此端口連接內(nèi)部網(wǎng)絡(luò)，而且此端口所連接網(wǎng)絡(luò)應(yīng)該被翻譯，Serial0端口為outside端口，其擁有正當(dāng)IP地址（由NIC或服務(wù)提供商所分配正當(dāng)IP地址）,來(lái)自網(wǎng)絡(luò)/24主機(jī)將從IP地址池c2501中選擇一個(gè)地址作為自己正當(dāng)?shù)刂?，?jīng)由Serial0口訪問(wèn)Internet。命令ipnatinsidesourcelist2poolc2501overload中參數(shù)overload，將允很多個(gè)內(nèi)部地址使用相同全局地址（一個(gè)正當(dāng)IP地址，它是由NIC或服務(wù)提供商所分配地址）。命令ipnatpoolc25012netmask92定義了全局地址范圍。

設(shè)置以下：ipnatpoolc25012netmask92interfaceEthernet0ipaddressipnatinside!interfaceSerial0ipaddress52ipnatoutside!iprouteSerial0access-list2permit55!DynamicNAT!ipnatinsidesourcelist2poolc2501overloadlineconsole0exec-timeout00!linevty04end六、配置靜態(tài)路由經(jīng)過(guò)配置靜態(tài)路由，用戶能夠人為地指定對(duì)某一網(wǎng)絡(luò)訪問(wèn)時(shí)所要經(jīng)過(guò)路徑,在網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，且通常抵達(dá)某一網(wǎng)絡(luò)所經(jīng)過(guò)路徑唯一情況下采取靜態(tài)路由。任務(wù)命令建立靜態(tài)路由iprouteprefixmask{address|interface}[distance][tagtag][permanent]Prefix :所要抵達(dá)目標(biāo)網(wǎng)絡(luò)mask :子網(wǎng)掩碼address :下一個(gè)跳IP地址，即相鄰路由器端口地址。interface :當(dāng)?shù)鼐W(wǎng)絡(luò)接口distance :管理距離（可選）tagtag :tag值（可選）permanent :指定此路由即使該端口關(guān)掉也不被移掉。以下在Router1上設(shè)置了訪問(wèn)4/26這個(gè)網(wǎng)下一跳地址為,即當(dāng)有目標(biāo)地址屬于4/26網(wǎng)絡(luò)范圍數(shù)據(jù)報(bào)，應(yīng)將其路由到地址為相鄰路由器。在Router3上設(shè)置了訪問(wèn)28/26及/30這二個(gè)網(wǎng)下一跳地址為5。因?yàn)樵赗outer1上端口Serial0地址為，/30這個(gè)網(wǎng)屬于直連網(wǎng)，已經(jīng)存在訪問(wèn)/30路徑，所以不需要在Router1上添加靜態(tài)路由。Router1:iproute492

Router3:iproute28925iproute525

同時(shí)因?yàn)槁酚善鱎outer3除了和路由器Router2相連外，不再和其它路由器相連，所以也能夠?yàn)樗o予一條默認(rèn)路由以替換以上二條靜態(tài)路由，iproute5即只要沒(méi)有在路由表里找到去特定目標(biāo)地址路徑,則數(shù)據(jù)均被路由到地址為5相鄰路由器。第二章廣域網(wǎng)協(xié)議設(shè)置一、HDLCHDLC是CISCO路由器使用缺省協(xié)議，一臺(tái)新路由器在未指定封裝協(xié)議時(shí)默認(rèn)使用HDLC封裝。1.

相關(guān)命令端口設(shè)置任務(wù)命令設(shè)置HDLC封裝encapsulationhdlc設(shè)置DCE端線路速度clockratespeed復(fù)位一個(gè)硬件接口clearinterfaceserialunit顯示接口狀態(tài)showinterfacesserial[unit]1注:1.以下給出一個(gè)顯示Cisco同時(shí)串口狀態(tài)例子.Router#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisMCISerialInternetaddressis03,subnetmaskisMTU1500bytes,BW1544Kbit,DLY0usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput0:00:07,output0:00:00,outputhangneverOutputqueue0/40,0drops;inputqueue0/75,0dropsFiveminuteinputrate0bits/sec,0packets/secFiveminuteoutputrate0bits/sec,0packets/sec16263packetsinput,1347238bytes,0nobufferReceived13983broadcasts,0runts,0giants2inputerrors,0CRC,0frame,0overrun,0ignored,2abort22146packetsoutput,2383680bytes,0underruns0outputerrors,0collisions,2interfaceresets,0restarts1carriertransitions2.

舉例

設(shè)置以下：Router1:interfaceSerial0ipaddressclockrate1000000

Router2:interfaceSerial0ipaddress!3.

舉例使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接.相關(guān)命令:任務(wù)命令進(jìn)入controller配置模式controller{t1|e1}number選擇幀類型framing{crc4|no-crc4}選擇line-code類型linecode{ami|b8zs|hdb3}建立邏輯通道組和時(shí)隙映射channel-groupnumbertimeslotsrange1顯示controllers接口狀態(tài)showcontrollerse1[slot/port]2

注:1.當(dāng)鏈路為T1時(shí),channel-group編號(hào)為0-23,Timeslot范圍1-24;當(dāng)鏈路為E1時(shí),channel-group編號(hào)為0-30,Timeslot范圍1-31.2.使用showcontrollerse1觀察controller狀態(tài),以下為幀類型為crc4時(shí)controllers正常狀態(tài).

Router#showcontrollerse1e10/0isup.AppliquetypeisChannelizedE1-unbalancedFramingisCRC4,LineCodeisHDB3Noalarmsdetected.Dataincurrentinterval(725secondselapsed):0LineCodeViolations,0PathCodeViolations0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecsTotalData(last24hours)0LineCodeViolations,0PathCodeViolations,0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,

0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs

以下例子為E1連接3條64K專線,幀類型為NO-CRC4,非平衡鏈路,路由器具體設(shè)置以下:shanxi#writBuildingconfiguration...

Currentconfiguration:!version11.2noserviceudp-small-serversnoservicetcp-small-servers!hostnameshanxi!enablesecret5$1$XN08$Ttr8nfLoP9.2RgZhcBzkk/enablepasswordshanxi!!ipsubnet-zero!controllerE10framingNO-CRC4channel-group0timeslots1channel-group1timeslots2channel-group2timeslots3!interfaceEthernet0ipaddressmedia-type10BaseT!interfaceEthernet1noipaddressshutdown!interfaceSerial0:0ipaddress52noipmroute-cache!interfaceSerial0:1ipaddress52noipmroute-cache!interfaceSerial0:2ipaddress52noipmroute-cache!noipclasslessiprouteSerial0:0iprouteSerial0:1iprouteSerial0:2!linecon0lineaux0linevty04passwordshanxilogin!end二、PPPPPP(Point-to-PointProtocol)是SLIP(SerialLineIPprotocol)繼承者，它提供了跨過(guò)同時(shí)和異步電路實(shí)現(xiàn)路由器到路由器(router-to-router)和主機(jī)到網(wǎng)絡(luò)(host-to-network)連接。CHAP(ChallengeHandshakeAuthenticationProtocol)和PAP(PasswordAuthenticationProtocol)(PAP)通常被用于在PPP封裝串行線路上提供安全性認(rèn)證。使用CHAP和PAP認(rèn)證,每個(gè)路由器經(jīng)過(guò)名字來(lái)識(shí)別，能夠預(yù)防未經(jīng)授權(quán)訪問(wèn)。CHAP和PAP在RFC1334上有具體說(shuō)明。1.

相關(guān)命令端口設(shè)置任務(wù)命令設(shè)置PPP封裝encapsulationppp1設(shè)置認(rèn)證方法pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]指定口令usernamenamepasswordsecret設(shè)置DCE端線路速度clockratespeed注：1、要使用CHAP/PAP必需使用PPP封裝。在和非Cisco路由器連接時(shí)，通常采取PPP封裝，其它廠家路由器通常不支持CiscoHDLC封裝協(xié)議。

2.

舉例路由器Router1和Router2S0口均封裝PPP協(xié)議，采取CHAP做認(rèn)證，在Router1中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router2。同時(shí)在Router2中應(yīng)建立一個(gè)用戶，以對(duì)端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1。所建這兩用戶password必需相同。

設(shè)置以下：Router1:hostnamerouter1usernamerouter2passwordxxxinterfaceSerial0ipaddressclockrate1000000pppauthenticationchap!Router2:hostnamerouter2usernamerouter1passwordxxxinterfaceSerial0ipaddresspppauthenticationchap!三、x.251.

X25技術(shù)X.25規(guī)范對(duì)應(yīng)OSI三層，X.25第三層描述了分組格式及分組交換過(guò)程。X.25第二層由LAPB（LinkAccessProcedure,Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接幀格式。X.25第一層定義了電氣和物理端口特征。X.25網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）、數(shù)據(jù)電路終端設(shè)備（DCE）及分組交換設(shè)備（PSE）。DTE是X.25末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，通常在用戶端，Cisco路由器就是DTE設(shè)備。DCE設(shè)備是專用通信設(shè)備，如調(diào)制解調(diào)器和分組交換機(jī)。PSE是公共網(wǎng)絡(luò)主干交換機(jī)。X.25定義了數(shù)據(jù)通訊電話網(wǎng)絡(luò)，每個(gè)分配給用戶x.25端口全部含有一個(gè)x.121地址，當(dāng)用戶申請(qǐng)到是SVC（交換虛電路）時(shí)，x.25一端用戶在訪問(wèn)另一端用戶時(shí)，首先將呼叫對(duì)方x.121地址，然后接收到呼叫一端能夠接收或拒絕，假如接收請(qǐng)求，于是連接建立實(shí)現(xiàn)數(shù)據(jù)傳輸，當(dāng)沒(méi)有數(shù)據(jù)傳輸時(shí)掛斷連接，整個(gè)呼叫過(guò)程就類似我們撥打一般電話一樣，其不一樣是x.25能夠?qū)崿F(xiàn)一點(diǎn)對(duì)多點(diǎn)連接。其中x.121地址、htc均必需和x.25服務(wù)提供商分配參數(shù)相同。X.25PVC（永久虛電路），沒(méi)有呼叫過(guò)程，類似DDN專線。2.

相關(guān)命令:任務(wù)命令設(shè)置X.25封裝encapsulationx25[dce]設(shè)置X.121地址x25addressx.121-address設(shè)置遠(yuǎn)方站點(diǎn)地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]設(shè)置最大雙向虛電路數(shù)x25htccitcuit-number1設(shè)置一次連接可同時(shí)建立虛電路數(shù)x25nvccount2設(shè)置x25在清除空閑虛電路前等候周期x25idleminutes重新開啟x25，或清一個(gè)svc，開啟一個(gè)pvc相關(guān)參數(shù)clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3清x25虛電路clearx25-vc顯示接口及x25相關(guān)信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc注：1、虛電路號(hào)從1到4095，Cisco路由器默認(rèn)為1024，中國(guó)通常分配為16。

2、虛電路計(jì)數(shù)從1到8，缺省為1。

3、在改變了x.25各層相關(guān)參數(shù)后，應(yīng)重新開啟x25(使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令)，不然新設(shè)置參數(shù)可能不能生效。同時(shí)應(yīng)對(duì)照服務(wù)提供商對(duì)于x.25交換機(jī)端口設(shè)置來(lái)配置路由器相關(guān)參數(shù)，若出現(xiàn)參數(shù)不匹配則可能會(huì)造成連接失敗或其它意外情況。3.

實(shí)例：3.1.在以下實(shí)例中每二個(gè)路由器間均經(jīng)過(guò)svc實(shí)現(xiàn)連接。路由器設(shè)置以下：Router1:interfaceSerial0

encapsulationx25

ipaddress

x25address110101

x25htc16

x25nvc2

x25mapip110102broadcast

x25mapip110103broadcast!

Router2:interfaceSerial0

encapsulationx25

ipaddress

x25address110102

x25htc16

x25nvc2

x25mapip110101broadcast

x25mapip110103broadcast!

Router:interfaceSerial0

encapsulationx25

ipaddress

x25address110103

x25htc16

x25nvc2

x25mapip110101broadcast

x25mapip110102broadcast!

相關(guān)調(diào)試命令：clearx25-vcshowinterfacesserialshowx25mapshowx25routeshowx25vc3.2.在以下實(shí)例中路由器router1和router2均經(jīng)過(guò)svc和router連接，但router1和router2不經(jīng)過(guò)svc直接連接，此三個(gè)路由器串口運(yùn)行RIP路由協(xié)議，使用了子接口概念。因?yàn)槭褂米咏涌?，router1和router2均學(xué)習(xí)到了訪問(wèn)對(duì)方局域網(wǎng)路徑，若不使用子接口，router1和router2將學(xué)不到到對(duì)方局域網(wǎng)路由。

子接口（Subinterface）是一個(gè)物理接口上多個(gè)虛接口，能夠用于在同一個(gè)物理接口上連接多個(gè)網(wǎng)。我們知道為了避免路由循環(huán)，路由器支持splithorizon法則，它只許可路由更新被分配到路由器其它接口，而不會(huì)再分配路由更新回到此路由被接收接口。不管怎樣，在廣域網(wǎng)環(huán)境使用基于連接接口(象X.25和FrameRelay)，同一接口經(jīng)過(guò)虛電路(vc)連接多臺(tái)遠(yuǎn)端路由器時(shí)，從同一接口來(lái)路由更新信息不能夠再被發(fā)回到相同接口，除非強(qiáng)制使用分開物理接口連接不一樣路由器。Cisco提供子接口（subinterface）作為分開接口對(duì)待。你能夠?qū)⒙酚善鬟壿嫷剡B接到相同物理接口不一樣子接口,這么來(lái)自不一樣子接口路由更新就能夠被分配到其它子接口，同時(shí)又滿足splithorizon法則。Router1:interfaceSerial0encapsulationx25ipaddressx25address110101x25htc16x25nvc2x25mapip110103broadcast!routerripnetwork!

Router2:interfaceSerial0encapsulationx25ipaddressx25address110102x25htc16x25nvc2x25mapip110103broadcast!routerripnetwork!

Router:interfaceSerial0encapsulationx25x25address110103x25htc16x25nvc2!interfaceSerial0.1point-to-pointipaddressx25mapip110101broadcast!interfaceSerial0.2point-to-pointipaddressx25mapip110102broadcast!routerripnetworknetwork!四、FrameRelay1.

幀中繼技術(shù)幀中繼是一個(gè)高性能WAN協(xié)議，它運(yùn)行在OSI參考模型物理層和數(shù)據(jù)鏈路層。它是一個(gè)數(shù)據(jù)包交換技術(shù)，是X.25簡(jiǎn)化版本。它省略了X.25部分強(qiáng)壯功效，如提供窗口技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯(cuò)功效，這是因?yàn)閹欣^工作在愈加好WAN設(shè)備上，這些設(shè)備較之X.25WAN設(shè)備含有更可靠連接服務(wù)和更高可靠性，它嚴(yán)格地對(duì)應(yīng)于OSI參考模型最低二層，而X.25還提供第三層服務(wù)，所以，幀中繼比X.25含有更高性能和更有效傳輸效率。幀中繼廣域網(wǎng)設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE），Cisco路由器作為DTE設(shè)備。幀中繼技術(shù)提供面向連接數(shù)據(jù)鏈路層通信，在每對(duì)設(shè)備之間全部存在一條定義好通信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。這種服務(wù)經(jīng)過(guò)幀中繼虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路全部以數(shù)據(jù)鏈路識(shí)別碼（DLCI）標(biāo)識(shí)自己。DLCI值通常由幀中繼服務(wù)提供商指定。幀中繼即支持PVC也支持SVC。幀中繼當(dāng)?shù)毓芾斫涌冢↙MI）是對(duì)基礎(chǔ)幀中繼標(biāo)準(zhǔn)擴(kuò)展。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。它提供了很多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)特征，其中包含全局尋址、虛電路狀態(tài)消息和多目發(fā)送等功效。

2.

相關(guān)命令:

端口設(shè)置任務(wù)命令設(shè)置FrameRelay封裝encapsulationframe-relay[ietf]1設(shè)置FrameRelayLMI類型frame-relaylmi-type{ansi|cisco|q933a}2設(shè)置子接口interfaceinterface-typeinterface-number.subinterface-number[multipoint|point-to-point]映射協(xié)議地址和DLCIframe-relaymapprotocolprotocol-addressdlci[broadcast]3設(shè)置FRDLCI編號(hào)frame-relayinterface-dlcidlci[broadcast]注：1.若使Cisco路由器和其它廠家路由設(shè)備相連，則使用Internet工程任務(wù)組（IETF）要求幀中繼封裝格式。2.從CiscoIOS版本11.2開始，軟件支持當(dāng)?shù)毓芾斫涌冢↙MI）“自動(dòng)感覺(jué)”，“自動(dòng)感覺(jué)”使接口能確定交換機(jī)支持LMI類型，用戶能夠不明確配置LMI接口類型。3.broadcast選項(xiàng)許可在幀中繼網(wǎng)絡(luò)上傳輸路由廣播信息。3.

幀中繼pointtopoint配置實(shí)例：

Router1:interfaceserial0encapsulationframe-relay!interfaceserial0.1point-to-pointipaddressframe-replyinterface-dlci105!interfaceserial0.2point-to-pointipaddressframe-replyinterface-dlci102!interfaceserial0.3point-to-pointipaddressframe-replyinterface-dlci104!Router2:interfaceserial0encapsulationframe-relay!interfaceserial0.1point-to-pointipaddressframe-replyinterface-dlci201!interfaceserial0.2point-to-pointipaddressframe-replyinterface-dlci203!相關(guān)調(diào)試命令：showframe-relaylmishowframe-relaymapshowframe-relaypvcshowframe-relayrouteshowinterfacesserialgotop4.

幀中繼Multipoint配置實(shí)例:

Router1:interfaceserial0encapsulationframe-reply!interfaceserial0.1multipointipaddressframe-replymapip201broadcastframe-replymapip301broadcastframe-replymapip401broadcast!Router2:interfaceserial0encapsulationframe-reply!interfaceserial0.1multipointipaddressframe-replymapip102broadcastframe-replymapip102broadcastframe-replymapip102broadcast!五、ISDN1.

綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）綜合數(shù)字業(yè)務(wù)網(wǎng)（ISDN）由數(shù)字電話和數(shù)據(jù)傳輸服務(wù)兩部分組成，通常由電話局提供這種服務(wù)。ISDN基礎(chǔ)速率接口（BRI）服務(wù)提供2個(gè)B信道和1個(gè)D信道（2B+D）。BRIB信道速率為64Kbps,用于傳輸用戶數(shù)據(jù)。D信道速率為16Kbps，關(guān)鍵傳輸控制信號(hào)。在北美和日本，ISDN主速率接口（PRI）提供23個(gè)B信道和1個(gè)D信道，總速率可達(dá)1.544Mbps，其中D信道速率為64Kbps。而在歐洲、澳大利亞等國(guó)家，ISDNPRI提供30個(gè)B信道和1個(gè)64KbpsD信道，總速率可達(dá)2.048Mbps。中國(guó)電話局所提供ISDNPRI為30B+D。2.

基礎(chǔ)命令任務(wù)命令設(shè)置ISDN交換類型isdnswitch-typeswitch-type1接口設(shè)置interfacebri0設(shè)置PPP封裝encapsulationppp設(shè)置協(xié)議地址和電話號(hào)碼映射dialermapprotocolnext-hop-address[namehostname][broadcast][dial-string]開啟PPP多連接pppmultilink設(shè)置開啟另一個(gè)B通道閾值dialerload-thresholdload顯示ISDN相關(guān)信息showisdn{active|history|memory|services|status[dsl|interface-typenumber]|timers}注：1.交換機(jī)類型以下表,中國(guó)交換機(jī)通常為basic-net3。按區(qū)域分關(guān)鍵字交換機(jī)類型Australia

basic-ts013AustralianTS013switchesEurope

basic-1tr6German1TR6ISDNswitchesbasic-nwnet3NorwayNET3switches(phase1)basic-net3NET3ISDNswitches(UK,Denmark,andothernations);coverstheEuro-ISDNE-DSS1signallingsystemprimary-net5NET5switches(UKandEurope)vn2FrenchVN2ISDNswitchesvn3FrenchVN3ISDNswitchesJapan

nttJapaneseNTTISDNswitchesprimary-nttJapaneseISDNPRIswitchesNorthAmerica

basic-5essAT&Tbasicrateswitchesbasic-dms100NTDMS-100basicrateswitchesbasic-ni1NationalISDN-1switchesprimary-4essAT&T4ESSswitchtypefortheU.S.(ISDNPRIonly)primary-5essAT&T5ESSswitchtypefortheU.S.(ISDNPRIonly)primary-dms100NTDMS-100switchtypefortheU.S.(ISDNPRIonly)NewZealand

basic-nznet3NewZealandNet3switches3.

ISDN實(shí)現(xiàn)DDR（dial-on-demandrouting）實(shí)例:設(shè)置以下：Router1:hostnamerouter1userrouter2passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter2572dialerload-threshold80pppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!

Router2:hostnamerouter2userrouter1passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter1571dialerload-threshold80pppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!Cisco路由器同時(shí)支持回?fù)芄π?，我們將路由器Router1作為CallbackServer,Router2作為CallbackClient。和回?fù)芟嚓P(guān)命令:任務(wù)命令映射協(xié)議地址和電話號(hào)碼，并在接口上使用在全局模式下定義PPP回?fù)苡成漕悇e。dialermapprotocoladdressnamehostnameclassclassnamedial-string設(shè)置接口支持PPP回?fù)躳ppcallbackaccept在全局模式下為PPP回?fù)茉O(shè)置映射類別map-classdialerclassname經(jīng)過(guò)查找注冊(cè)在dialermap里主機(jī)名來(lái)決定回?fù)?dialercallback-server[username]設(shè)置接口要求PPP回?fù)躳ppcallbackrequest設(shè)置以下：Router1:hostnamerouter1userrouter2passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter2classs3572dialerload-threshold80pppcallbackacceptpppmultilinkdialer-group1pppauthenticationchap！map-classdialers3dialercallback-serverusernamedialer-list1protocolippermit!

Router2:hostnamerouter2userrouter1passwordcisco!isdnswitch-typebasic-net3!interfacebri0ipaddressencapsulationpppdialermapipnamerouter1571dialerload-threshold80pppcallbackrequestpppmultilinkdialer-group1pppauthenticationchap！dialer-list1protocolippermit!相關(guān)調(diào)試命令：debugdialerdebugisdneventdebugisdnq921debugisdnq931debugpppauthenticationdebugppperrordebugpppnegotiationdebugppppacketshowdialershowisdnstatus舉例:實(shí)施debugdialer命令觀察router2呼叫router1,router1回?fù)躵outer2過(guò)程.router1#debugdialerrouter2#ping

router1#00:03:50:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetoup00:03:50:BRI0:1:PPPcallbackCallbackserverstartingtorouter257200:03:50:BRI0:1:disconnectingcall00:03:50:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetodown00:03:50:BRI0:1:disconnectingcall00:03:50:BRI0:1:disconnectingcall00:03:51:%LINK-3-UPDOWN:InterfaceBRI0:2,changedstatetoup00:03:52:callbacktorouter2alreadystarted00:03:52:BRI0:2:disconnectingcall00:03:52:%LINK-3-UPDOWN:InterfaceBRI0:2,changedstatetodown00:03:52:BRI0:2:disconnectingcall00:03:52:BRI0:2:disconnectingcall00:04:05::Callbacktimerexpired00:04:05:BRI0:beginningcallbacktorouter257200:04:05:BRI0:Attemptingtodial57200:04:05:Freeingcallbacktorouter257200:04:05:%LINK-3-UPDOWN:InterfaceBRI0:1,changedstatetoup00:04:05:BRI0:1:Nocallbacknegotiated00:04:05:%LINK-3-UPDOWN:InterfaceVirtual-Access1,changedstatetoup00:04:05:dialerProtocolupforVi100:04:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceBRI0:1,changedstatetoup00:04:06:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVirtual-Access1,changedstatetoup00:04:11:%ISDN-6-CONNECT:InterfaceBRI0:1isnowconnectedto572#router14.

ISDN訪問(wèn)首全部在線263網(wǎng)實(shí)例: 當(dāng)?shù)鼐植烤W(wǎng)地址為/24,屬于保留地址，經(jīng)過(guò)NAT地址翻譯功效，局域網(wǎng)用戶能夠經(jīng)過(guò)ISDN上263網(wǎng)訪問(wèn)Internet。263ISDN電話號(hào)碼為2633，用戶為263，口令為263，所包含命令以下表：任務(wù)命令指定接口經(jīng)過(guò)PPP/IPCP地址協(xié)商取得IP地址ipaddressnegotiated指定內(nèi)部和外部端口ipnat{inside|outside}使用ppp/pap作認(rèn)證pppauthenticationpapcallin指定接口屬于撥號(hào)組1dialer-group1定義撥號(hào)組1許可全部IP協(xié)議dialer-list1protocolippermit設(shè)定撥號(hào)，號(hào)碼為2633dialerstring2633設(shè)定登錄263用戶名和口令ppppapsent-username263password263設(shè)定默認(rèn)路由iproutebri0設(shè)定符合訪問(wèn)列表2全部源地址被翻譯為bri0所擁有地址ipnatinsidesourcelist2interfacebri0overload設(shè)定訪問(wèn)列表2，許可全部協(xié)議access-list2permitany具體配置以下：hostnameCisco2503!isdnswitch-typebasic-net3!ipsubnet-zeronoipdomain-lookupiprouting!interfaceEthernet0ipaddressipnatinsidenoshutdown!interfaceSerial0shutdownnodescriptionnoipaddress!interfaceSerial1shutdownnodescriptionnoipaddress!interfacebri0ipaddressnegotiatedipnatoutsideencapsulationppppppauthenticationpapcallinpppmultilinkdialer-group1dialerhold-queue10dialerstring2633dialeridle-timeout120ppppapsent-username263password263nocdpenablenoipsplit-horizonnoshutdown!ipclassless!!StaticRoutes!iproutebri0!!AccessControlList2!access-list2permitany!dialer-list1protocolippermit!!DynamicNAT!ipnatinsidesourcelist2interfacebri0overloadsnmp-servercommunitypublicro!lineconsole0exec-timeout00!linevty04!end5.

Cisco765M經(jīng)過(guò)ISDN撥號(hào)上263因?yàn)镃isco765設(shè)置命令和我們常見(jiàn)Cisco路由器命令不一樣，所以以下列舉了經(jīng)過(guò)Cisco765上263訪問(wèn)Internet具體命令行設(shè)置步驟。

>setsystemc765c765>setmultidestinationonc765>setswitchnet3c765>setpppmultilinkonc765>cdlanc765:LAN>setiproutingonc765:LAN>setipaddressc765:LAN>setipnetmaskc765:LAN>setbridingoffc765:LAN>cdc765>setuserremotenetNewuserremotenetbeingcreatedc765:remotenet>setiproutingonc765:remotenet>setbridgingoffc765:remotenet>setipframingnonec765:remotenet>setpppclientname263c765:remotenet>setppppasswordclientEnternewPassword:263Re-TypenewPassword:263c765:remotenet>setpppauthenticationoutnonec765:remotenet>setipaddressc765:remotenet>setipnetmaskc765:remotenet>setpppaddressnegotiationlocalonc765:remotenet>setippatonc765:remotenet>setiproutedestination/0gatewayc765:remotenet>setnumber2633c765:remotenet>setactive命令描述以下：任務(wù)命令設(shè)置路由器系統(tǒng)名稱setsystemc765許可路由器呼叫多個(gè)目標(biāo)地setmultidestinationon設(shè)置ISDN交換機(jī)類型為NET3setswitchnet3許可點(diǎn)到點(diǎn)間多條通道連接實(shí)現(xiàn)負(fù)載均衡setpppmultilinkon關(guān)掉橋接setbridingoff建立用戶預(yù)制文件用于設(shè)置撥號(hào)連接參數(shù)-能夠設(shè)置多個(gè)用戶預(yù)制文件用于相同物理端口對(duì)應(yīng)于不一樣連接。setuserremotenet使用PPP/IPCPsetipframingnone設(shè)置上網(wǎng)用戶帳號(hào)setpppclientname263設(shè)置上網(wǎng)口令setppppasswordclientEnternewPassword:263Re-TypenewPassword:263不用PPP/CHAP或PAP做認(rèn)證setpppauthenticationoutnone許可地址磋商setpppaddressnegotiationlocalon設(shè)置地址翻譯setippaton設(shè)置默認(rèn)路由setiproutedestination/0gateway設(shè)置ISP電話號(hào)碼setnumber2633激活用戶預(yù)制文件setactive六、PSTN電話網(wǎng)絡(luò)(PSTN)是現(xiàn)在普及程度最高、成本最低公用通訊網(wǎng)絡(luò)，它在網(wǎng)絡(luò)互連中也有廣泛應(yīng)用。電話網(wǎng)絡(luò)應(yīng)用通?？煞譃閮煞N類型，一個(gè)是相同等級(jí)機(jī)構(gòu)之間以按需撥號(hào)(DDR)方法實(shí)現(xiàn)互連，一個(gè)是ISP為撥號(hào)上網(wǎng)為用戶提供遠(yuǎn)程訪問(wèn)服務(wù)功效。1.

遠(yuǎn)程訪問(wèn)

1.1.AccessServer基礎(chǔ)設(shè)置：選擇Cisco2511作為訪問(wèn)服務(wù)器,采取IP地址池動(dòng)態(tài)分配地址.遠(yuǎn)程工作站使用WIN95撥號(hào)網(wǎng)絡(luò)實(shí)現(xiàn)連接。全局設(shè)置：任務(wù)命令設(shè)置用戶名和密碼usernameusernamepasswordpassword設(shè)置用戶IP地址池iplocalpool{default|pool-namelow-ip-address[high-ip-address]}指定地址池工作方法ipaddress-pool[dhcp-proxy-client|local]基礎(chǔ)接口設(shè)置命令：任務(wù)命令設(shè)置封裝形式為PPPencapsulationppp開啟異步口路由功效asyncdefaultrouting設(shè)置異步口PPP工作方法asyncmode{dedicated|interactive}設(shè)置用戶IP地址peerdefaultipaddress{ip-address|dhcp|pool[pool-name]}設(shè)置IP地址和Ethernet0相同ipunnumberedethernet0line撥號(hào)線設(shè)置：任務(wù)命令設(shè)置modem工作方法modem{inout|dialin}自動(dòng)配置modem類型modemautoconfigdiscovery設(shè)置撥號(hào)線通訊速率speedspeed設(shè)置通訊線路流控方法flowcontrol{none|software[lock][in|out]|hardware[in|out]}連通后自動(dòng)實(shí)施命令autocommandcommand訪問(wèn)服務(wù)器設(shè)置以下：Router:hostnameRouterenablesecret5$1$EFqU$tYLJLrynNUKzE4bx6fmH//!interfaceEthernet0ipaddress0!interfaceAsync1ipunnumberedEthernet0encapsulationpppkeepalive10asyncmodeinteractivepeerdefaultipaddresspoolCisco2511-Group-142!iplocalpoolCisco2511-Group-14216!linecon0exec-timeout00passwordcisco!line116modemInOutmodemautoconfigurediscoveryflowcontrolhardware!lineaux0transportinputalllinevty04passwordcisco!end

相關(guān)調(diào)試命令：showinterfaceshowline1.2.

AccessServer經(jīng)過(guò)Tacacs服務(wù)器實(shí)現(xiàn)安全認(rèn)證：使用一臺(tái)WINDOWSNT服務(wù)器作為Tacacs服務(wù)器，地址為,運(yùn)行Cisco2511隨機(jī)帶EasyACS1.0軟件實(shí)現(xiàn)用戶認(rèn)證功效.相關(guān)設(shè)置：任務(wù)命令激活A(yù)AA訪問(wèn)控制aaanew-model用戶登錄時(shí)默認(rèn)起用Tacacs+做AAA認(rèn)證aaaauthenticationlogindefaulttacacs+列表名為no_tacacs使用ENABLE口令做認(rèn)證aaaauthenticationloginno_tacacsenable在運(yùn)行PPP串行線上采取Tacacs+做認(rèn)證aaaauthenticationpppdefaulttacacs+由TACACS+服務(wù)器授權(quán)運(yùn)行EXECaaaauthorizationexectacacs+由TACACS+服務(wù)器授權(quán)和網(wǎng)絡(luò)相關(guān)服務(wù)請(qǐng)求。aaaauthorizationnetworktacacs+為EXEC會(huì)話運(yùn)行記帳.進(jìn)程開始和結(jié)束時(shí)發(fā)通告給TACACS+服務(wù)器。aaaaccountingexecstart-stoptacacs+為和網(wǎng)絡(luò)相關(guān)服務(wù)需求運(yùn)行記帳包含SLIP,PPP,PPPNCPs,ARAP等.在進(jìn)程開始和結(jié)束時(shí)發(fā)通告給TACACS+服務(wù)器。aaaaccountingnetworkstart-stoptacacs+指定Tacacs服務(wù)器地址tacacs-serverhost在Tacacs+服務(wù)器和訪問(wèn)服務(wù)器設(shè)定共享關(guān)鍵字，訪問(wèn)服務(wù)器和Tacacs+服務(wù)器使用這個(gè)關(guān)鍵字去加密口令和響應(yīng)信息。這里使用tac作為關(guān)鍵字。tacacs-serverkeytac訪問(wèn)服務(wù)器設(shè)置以下：hostnamerouter!aaanew-modelaaaauthenticationlogindefaulttacacs+aaaauthenticationloginno_tacacsenableaaaauthenticationpppdefaulttacacs+aaaauthorizationexectacacs+aaaauthorizationnetworktacacs+aaaaccountingexecstart-stoptacacs+aaaaccountingnetworkstart-stoptacacs+enablesecret5$1$kN4g$CvS4d2.rJzWntCnn/0hvE0!interfaceEthernet0ipaddress0!interfaceSerial0noipaddressshutdowninterfaceSerial1noipaddressshutdown!interfaceGroup-Async1ipunnumberedEthernet0encapsulationpppasyncmodeinteractivepeerdefaultipaddresspoolCisco2511-Group-142nocdpenablegroup-range116!iplocalpoolCisco2511-Group-14216tacacs-serverhosttacacs-serverkeytac!linecon0exec-timeout00passwordciscologinauthenticationno_tacacsline116loginauthentica