CISCO 路由器（6）

原创

yirehe 2007-02-05 19:00:18 博主文章分类：CCNA ©著作权

文章标签 cisco 职场休闲 文章分类 运维

©著作权归作者所有：来自51CTO博客作者yirehe的原创作品，如需转载，请与作者联系，否则将追究法律责任

学习中人们，热爱知识~！

另一种广域网ISDN
电路级交换1：普通MODEM(模拟信号)慢要60上网
2：ISDN(综合业务数据网)上网能接打电话

ISDN分两类1：BRI(基本速率)传输通道(国内)
2：PRI(基群速率)传输通道(国外)

BRI有3个B通道 2个B通道(1个B等于64KB)一个D通道(一个D等于16KB)
B通道叫做承载。D通道是传输数据通道

PRI有23或30个B通道 1个B通道=64KB，一个D通道=64KB

在公司一般用ISDN做备份的比较多一些，它用的是BRI接口
ISDN要配置和电信交换一样的配置

routerA

routerA#config terminal
routerA(config)#isdn switch-type basic-net3
routerA(config)#ip route 192.168.30.0 255.255.255.0 10.0.10.2
routerA(config)#ip route 192.168.40.0 255.255.255.0 10.0.10.2
routerA(config)#interface ethernet 0
routerA(config-if)#ip address 192.168.20.0 255.255.255.0
routerA(config-if)#no shutdown
routerA(config)#dialer-list 1 protocol ip permit
routerA(config)#interface bri0
routerA(config-if)#ip address 10.0.10.1 255.0.0.0
routerA(config-if)#no shutdown
routerA(config-if)#dialer-group 1
routerA(config-if)#dialer map ip 10.0.10.2 name routerB 02230123

routerB

routerB#config terminal
routerB(config)#isdn switch-type basic-net3
routerB(config)#ip route 192.168.20.0 255.255.255.0 10.0.10.1
routerB(config)#interface ethernet 0
routerB(config-if)#no ip address
routerB(config-if)#no shutdown
routerB(config-if)#exit
routerB(config)#interface ethernet 0.1
routerB(config-subnet)#ip address 192.168.30.0 255.255.255.0
routerB(config-subnet)#no shutdow
routerB(config)#interface ethernet 0.2
routerB(config-subnet)#ip address 192.168.40.0 255.255.255.0
routerB(config-subnet)#no shutdow
routerB(config-subnet)#exit
routerB(config)#dialer-list 1 protocol ip permit
routerB(config)#interface bri0
routerB(config-if)#ip address 10.0.10.2 255.0.0.0
routerB(config-if)#no shutdown
routerB(config-if)#dialer-group 1
routerB(config-if)#dialer map ip 10.0.10.1 name routerA 03320233

也可以做成ISDN的PPP认证

server 服务器 routerA

routerA#config terminal
routerA(config)#username routerB password 123456
routerA(config)#interface bri0
routerA(config-if)#encapsulation ppp
routerA(config-if)#ppp authentication chap
routerA(config-if)#exit

clent 客户端 routerB

routerB#config terminal
routerB(config)#interface bri0
routerB(config-if)#encapsulation ppp
routerB(config-if)#ppp authentication chap
routerB(config-if)#ppp chap hostname routerB
routerB(config-if)#ppp chap password 123456
routerB(config-if)#exit

只允许192.168.20.0 和routerB 拨号

routerB
routerB#config terminal
routerB(config)#isdn switch-type basic-net3
routerB(config)#ip route 192.168.20.0 255.255.255.0 10.0.10.1
routerB(config)#ip route 192.168.50.0 255.255.255.0 10.0.10.10
routerB(config)#interface ethernet 0
routerB(config-if)#no ip address
routerB(config-if)#no shutdown
routerB(config-if)#exit
routerB(config)#interface ethernet 0.1
routerB(config-subnet)#ip address 192.168.30.0 255.255.255.0
routerB(config-subnet)#no shutdow
routerB(config)#interface ethernet 0.2
routerB(config-subnet)#ip address 192.168.40.0 255.255.255.0
routerB(config-subnet)#no shutdow
routerB(config-subnet)#exit
routerB(config)#access-list 1 permit 192.168.20.0 0.0.0.255
routerB(config)#dialer-list 1 protocol ip list 1
routerB(config)#interface bri0
routerB(config-if)#ip address 10.0.10.2 255.0.0.0
routerB(config-if)#no shutdown
routerB(config-if)#dialer-group 1
routerB(config-if)#dialer map ip 10.0.10.1 name routerA 03320233
routerB(config-if)#dialer map ip 10.0.10.10 name routerC 01120211

拒绝telnet

routerA#config terminal
routerA(config)#isdn switch-type basic-net3
routerA(config)#ip route 192.168.30.0 255.255.255.0 10.0.10.2
routerA(config)#ip route 192.168.40.0 255.255.255.0 10.0.10.2
routerA(config)#interface ethernet 0
routerA(config-if)#ip address 192.168.20.0 255.255.255.0
routerA(config-if)#no shutdown
routerA(config)#access-list 101 deny tcp any any eq 23
routerA(config)#dialer-list 1 protocol ip list 101
routerA(config)#interface bri0
routerA(config-if)#ip address 10.0.10.1 255.0.0.0
routerA(config-if)#no shutdown
routerA(config-if)#dialer-group 1
routerA(config-if)#dialer map ip 10.0.10.2 name routerB 02230123