BCRAN：建立Cisco遠程訪問網絡

目      錄
譯者序
第1章   概述 1
1.1   引言 1
1.2   本書讀者對象 2
1.3   閱讀本書前需要了解的概念 2
1.4   Cisco認證網絡專家 2
1.5   CCIE 3
1.6   支持遠程訪問網絡的網絡專家 3
1.7   案例研究的實驗室設備 3
1.8   概要 3
1.9   Cisco 路由器 3
1.10   PC 4
1.11   ISDN 4
1.12   何處購買實驗室中的設備 5
1.13   BCRAN考試 5
1.14   BCRAN考試內容 5
1.15   BCRAN考試中沒有包含的內容 6
1.16   各章概覽 6
1.17   其他的支持論壇 10
第2章  識別用于遠程連接的Cisco產品 11
2.1   引言 11
2.2   遠程訪問概述 11
2.2.1   LAN與WAN 11
2.2.2   連接需求與成本 12
2.3   WAN連接類型概述 12
2.3.1   專用連接 12
2.3.2   電路交換連接 13
2.3.3   簡易老式電話業(yè)務 14
2.3.4   ISDN連接的類型 15
2.3.5   ISDN BRI 17
2.3.6   ISDN PRI 17
2.3.7   分組交換連接 17
2.3.8   X.25 18
2.3.9   幀中繼 18
2.4   WAN封裝協(xié)議概述 18
2.4.1   高級數據鏈路控制協(xié)議 18
2.4.2   串行線路Internet 協(xié)議 19
2.4.3   點到點協(xié)議 19
2.4.4   X.25 19
2.4.5   幀中繼 19
2.5   建設WAN時需要考慮的因素 19
2.5.1   帶寬需要 20
2.5.2   服務有效性 20
2.5.3   服務成本 20
2.5.4   可管理性 20
2.5.5   預期流量 20
2.5.6   服務的可靠性與質量 20
2.5.7   可訪問性 20
2.6   建設站點時需要考慮的因素 21
2.6.1   中央站點 21
2.6.2   遠程站點 22
2.6.3   遠程辦公 22
2.7   產品選擇 23
2.8   低端產品 24
2.8.1   Cisco 700系列路由器 24
2.8.2   Cisco 800系列路由器 24
2.8.3   Cisco 1000系列路由器 24
2.9   中心頻段的產品 24
2.9.1   Cisco 1600系列路由器 25
2.9.2   Cisco 1700系列路由器 25
2.9.3   Cisco 2500系列路由器 25
2.9.4   Cisco 2600系列路由器 25
2.10   高端產品 25
2.10.1   Cisco 3600系列路由器 25
2.10.2   Cisco 4500和4700系列路由器 25
2.10.3   Cisco AS5x00系列路由器 26
2.10.4   Cisco 7100. 7200和7500系列路由器 26
2.11   產品選擇總結 26
2.12   通過在線工具選擇Web頁面簡化產品
選擇過程 27
2.13   本章小結 28
2.14   常見問題 28
2.15   案例研究 28
2.16   習題 30
2.17   答案 32
第3章   裝配WAN組件 34
3.1   引言 34
3.2   識別設備組件 35
3.2.1   中央站點的設備 35
3.2.2   遠程站點的設備 38
3.2.3   遠程辦公的設備 40
3.3   裝配網絡并檢驗安裝 41
3.3.1   T1. T3. 幀中繼和X.25 41
3.3.2   ISDN PRI（北美） 42
3.3.3   ISDN PRI（歐洲） 43
3.3.4   ISDN BRI 44
3.3.5   異步連接 44
3.4   檢驗設備的安裝 45
3.4.1   中央站點的設備 45
3.4.2   部門辦公室的設備 47
3.4.3   遠程辦公/SOHO族的設備 48
3.5   本章小結 49
3.6   常見問題 49
3.7   案例研究 50
3.8   習題 51
3.9   答案 54
第4章   中央站點異步通信配置 55
4.1   引言 55
4.2   調制解調器操作概述 55
4.2.1   調制解調器的功能 55
4.2.2   模擬通信與異步通信 56
4.3   調制解調器電纜. 信令與布線 56
4.3.1   電纜與信令 56
4.3.2   EIA/TIA-232 56
4.3.3   DTE到DTE的布線 58
4.4   電話公司的基礎設施 58
4.4.1   脈沖碼調制 58
4.4.2   組幀 59
4.5   調制解調器調制方法 60
4.5.1   ITU-T標準 60
4.5.2   56K技術 60
4.5.3   專有調制方法 61
4.6   錯誤校正與數據壓縮 62
4.6.1   錯誤檢測與校正方法 62
4.6.2   數據壓縮方法 62
4.6.3   UART 63
4.7   配置異步連接 63
4.7.1   線路類型與編號 63
4.7.2   連接到異步設備 67
4.7.3   線路配置 69
4.7.4   AT命令與初始化字符串 71
4.7.5   調制解調器自動配置 72
4.7.6   創(chuàng)建新的modemcap數據庫入口 73
4.7.7   配置連在Cisco 接入服務器上的調制
解調器 75
4.7.8   調制解調器的自動發(fā)現 75
4.7.9   對話腳本 75
4.8    檢驗調制解調器配置及其故障解決 76
4.9    本章小結 77
4.10    常見問題 77
4.11    案例研究 78
4.12    習題 82
4.13    答案 85
第5章   中央站點的PPP配置 86
5.1   引言 86
5.2   撥號協(xié)議概述 86
5.2.1   串行線路Internet 協(xié)議 86
5.2.2   AppleTalk遠程訪問協(xié)議 87
5.2.3   點到點協(xié)議 87
5.3   PPP組件與配置 88
5.3.1   HDLC 88
5.3.2   LCP 90
5.3.3   網絡控制協(xié)議 98
5.4   在Cisco 路由器上配置PPP 99
5.4.1   為到中央辦公室的連接配置TCP/IP 99
5.4.2   為到中央辦公室的連接配置
IPX/SPX 101
5.4.3   為到中央辦公室的連接配置
NetBEUI 103
5.5   PPP配置微調 103
5.5.1   Cisco 發(fā)現協(xié)議 103
5.5.2   SAP與RIP更新 104
5.6   PPP連接的故障解決 104
5.7   本章小結 107
5.8   常見問題 107
5.9   案例研究 108
5.10   習題 113
5.11   答案 116
第6章   連接Windows以訪問中央站點 117
6.1   引言 117
6.2   客戶端撥號概述 117
6.2.1   硬件 117
6.2.2   UART 118
6.2.3   端口設置 119
6.3   Windows 95撥號連接 119
6.3.1   安裝與配置Windows 95撥號網絡 119
6.3.2   創(chuàng)建Windows 95撥號腳本 121
6.3.3   檢驗Windows 撥號網絡連接 124
6.3.4   進一步調整windows95撥號網絡的
連接 124
6.4   Windows NT 遠程訪問服務 125
6.4.1   安裝與配置RAS 125
6.4.2   創(chuàng)建Windows NT撥號腳本 127
6.4.3   進一步調整Windows NT 撥號腳本 128
6.4.4   檢驗Windows NT撥號連接 128
6.5   Windows 2000撥號連接 129
6.5.1   創(chuàng)建Windows 2000撥號腳本 130
6.5.2   檢驗Windows 2000撥號連接 132
6.6   本章小結 133
6.7   常見問題 133
6.8   案例研究 133
6.9   習題 135
6.10   答案 138
第7章   使用ISDN改善遠程連接 139
7.1   引言 139
7.2   ISDN概述 139
7.2.1   模擬通信與ISDN通信 140
7.2.2   信道化T1/E1 140
7.2.3   ISDN BRI 142
7.2.4   參考點 143
7.2.5   ISDN協(xié)議 144
7.2.6   D信道 145
7.2.7   數據鏈路層 145
7.2.8   LAPD編址 146
7.2.9   LAPD Control字段 147
7.2.10   網絡層消息 148
7.2.11   B信道 151
7.3   ISDN呼叫的建立與拆卸 151
7.4   配置ISDN PRI 152
7.4.1   控制器類型 152
7.4.2   組幀與線路編碼 153
7.4.3   時鐘控制 154
7.4.4   交換機類型 154
7.4.5   時隙識別 155
7.4.6   RBS 155
7.4.7   D信道串行接口配置 156
7.4.8   接受模擬呼叫 156
7.5   配置ISDN BRI 157
7.5.1   交換機類型 157
7.5.2   服務配置文件標識符 158
7.5.3   接受模擬呼叫 158
7.6   檢驗ISDN及其故障解決 158
7.6.1   顯示命令 158
7.6.2   排錯命令 161
7.7   本章小結 162
7.8   常見問題 162
7.9   案例研究 162
7.10   習題 167
7.11   答案 170
第8章   使用按需撥號路由改善遠程連接 171
8.1   引言 171
8.2   按需撥號路由概述 171
8.3   配置ISDN的DDR 173
8.3.1   dialer-list命令 173
8.3.2   dialer-group命令 175
8.3.3   dialer-map命令 176
8.3.4   DDR小結 176
8.3.5   默認路由 178
8.4   DDR的可選配置 178
8.4.1   認證 179
8.4.2   dialer idle-timeout和dialer fast-idle
命令 179
8.4.3   dialer load-threshold命令 181
8.4.4   多鏈路PPP 181
8.5   DDR環(huán)境的若干考慮 182
8.5.1   重新分布靜態(tài)路由 182
8.5.2   電子欺騙法 183
8.5.3   快照路由 184
8.5.4   速率匹配 186
8.6   檢驗DDR及其故障解決 187
8.6.1   顯示命令 187
8.6.2   排錯命令 188
8.7   本章小結 189
8.8   常見問題 189
8.9   案例研究 190
8.10   習題 197
8.11   答案 199
第9章   改善按需撥號路由 201
9.1   引言 201
9.2   高級DDR環(huán)境概述 201
9.3   撥號程序接口 203
9.4   循環(huán)組 204
9.4.1   物理接口 205
9.4.2   撥號程序接口 206
9.4.3   撥號程序配置文件 211
9.4.4   物理接口 214
9.4.5   撥號程序接口 215
9.4.6   Dialer Map-Class命令 217
9.5   檢驗撥號程序配置文件和循環(huán)組 218
9.6   本章小結 220
9.7   常見問題 220
9.8   案例研究 221
9.9   習題 235
9.10   答案 238
第10章   Cisco 700系列路由器的配置 240
10.1   引言 240
10.2   Cisco 700系列概述 240
10.2.1   硬件配置 240
10.2.2   網絡協(xié)議 241
10.2.3   管理特征 242
10.2.4   ISDN特征 242
10.2.5   Cisco 700配置文件概述 243
10.3   配置700系列路由器 246
10.3.1   Cisco 700的特殊命令 247
10.3.2   配置ISDN參數 248
10.3.3   配置路由和橋接 249
10.3.4   配置IP參數 250
10.3.5   配置DHCP 251
10.3.6   配置路由協(xié)議 253
10.3.7   配置IPX參數 254
10.3.8   配置IPX欺騙 254
10.3.9   IPX RIP/SAP優(yōu)化 255
10.3.10   配置遠程目的隨機參數 256
10.3.11   等價的Cisco IOS命令 257
10.4   本章小結 258
10.5   常見問題 258
10.6   案例研究 259
10.7   習題 273
10.8   答案 276
第11章   X.25 277
11.1   引言 277
11.2   X.25概述 277
11.2.1   物理層 279
11.2.2   數據鏈路層 279
11.2.3   網絡層 280
11.2.4   X.25虛電路 280
11.2.5   X.25會話 281
11.2.6   分組組裝/拆裝器 282
11.2.7   網絡用戶地址 283
11.2.8   X.25網絡互連 284
11.3   配置X.25 285
11.3.1   X.25的必要參數 285
11.3.2   配置SVC 285
11.3.3   配置PVC 287
11.4   其他的X.25配置參數 288
11.4.1   配置虛電路范圍 288
11.4.2   配置分組大小 289
11.4.3   窗口大小 289
11.4.4   配置窗口模數 290
11.4.5   作為X.25交換機的Cisco路由器 290
11.5   驗證X.25 291
11.5.1   驗證X.25的虛電路映射 291
11.5.2   監(jiān)控X.25虛電路 292
11.5.3   虛電路范圍的驗證與故障排除 293
11.6   本章小結 294
11.7   常見問題 294
11.8   案例分析 294
11.9   習題 303
11.10   答案 306
第12章   幀中繼 307
12.1   引言 307
12.2   幀中繼概述 307
12.2.1   數據鏈路層 308
12.2.2   數據鏈路連接標示符 309
12.2.3   擴展地址 311
12.2.4   前向擁塞明確指示 311
12.2.5   后向擁塞明確指示 311
12.2.6   適于丟棄 312
12.2.7   承諾信息速率 312
12.3   配置幀中繼 312
12.3.1   幀中繼封裝 312
12.3.2   幀中繼本地管理接口 313
12.3.3   地址映射 314
12.4   幀中繼環(huán)境中的路由考慮 314
12.5   幀中繼的流量控制 318
12.5.1   流量定制概述 321
12.5.2   為速率限制配置映射類 322
12.5.3   為流量定制配置映射類 323
12.5.4   作為幀中繼交換機的Cisco路由器 324
12.6   驗證幀中繼 325
12.6.1   顯示命令 325
12.6.2   排錯命令 328
12.7   小結 328
12.8   常見問題 329
12.9   案例分析 329
12.10   習題 341
12.11   答案 343
第13章   使用ISDN備份永久WAN連接 345
13.1   引言 345
13.2   撥號備份概述 345
13.3   配置撥號備份 346
13.3.1   WAN鏈路失敗的撥號備份 346
13.3.2   WAN鏈路太忙時的撥號備份 346
13.4   進行撥號備份時的其他考慮 347
13.4.1   撥號接口 347
13.4.2   路由協(xié)議 350
13.5   撥號備份的其他選擇 351
13.6   驗證撥號備份 354
13.7   本章小結 355
13.8   常見問題 355
13.9   案例研究 356
13.10   習題 364
13.11   答案 367
第14章   使用隊列管理網絡性能 369
14.1   引言 369
14.2   隊列 369
14.2.1   隊列的用途 369
14.2.2   什么時候使用隊列 369
14.2.3   隊列策略 370
14.2.4   隊列類型 370
14.3   隊列配置 371
14.3.1   加權公平隊列 371
14.3.2   優(yōu)先權隊列 372
14.3.3   自定義隊列 377
14.4   驗證隊列操作 380
14.5   如何選擇隊列策略 383
14.6   本章小結 383
14.7   常見問題 383
14.8   案例研究 384
14.9   習題 388
14.10   答案 391
第15章   使用數據壓縮優(yōu)化網絡性能 392
15.1   引言 392
15.2   壓縮概述 392
15.2.1   壓縮的目的 392
15.2.2   壓縮編碼 392
15.2.3   壓縮類型 393
15.2.4   壓縮類型小結 394
15.3   配置壓縮 395
15.3.1   點到點壓縮（Stac） 395
15.3.2   點到點壓縮 395
15.3.3   Microsoft 的點到點壓縮 396
15.3.4   TCP報頭壓縮 396
15.3.5   負載壓縮 397
15.4   使用壓縮時需要考慮的因素 399
15.4.1   調制解調器壓縮 399
15.4.2   被加密的數據 399
15.4.3   CPU與內存 399
15.5   驗證壓縮 399
15.5.1   顯示命令 399
15.5.2   排錯命令 400
15.6   本章小結 401
15.7   常見問題 401
15.8   案例研究 401
15.9   習題 407
15.10   答案 410
第16章   使用網絡地址轉換升級IP地址 411
16.1   引言 411
16.2   NAT概述 411
16.2.1   公共IP地址和私有IP地址 412
16.2.2   會話的結束 413
16.2.3   靜態(tài)映射和動態(tài)映射 413
16.2.4   TCP負載分布 414
16.2.5   內部全球IP地址超載 415
16.2.6   網絡重疊 415
16.3   NAT需要考慮的事項 416
16.3.1   NAT的典型情況 416
16.3.2   NAT的缺點 416
16.4   配置NAT 418
16.4.1   配置NAT內部接口 418
16.4.2   配置NAT外部接口 418
16.4.3   配置靜態(tài)映射 419
16.4.4   配置動態(tài)映射 420
16.4.5   配置內部全球地址超載 421
16.4.6   配置TCP負載分布 422
16.4.7   配置NAT以處理地址重疊 423
16.4.8   各種計時器 424
16.5   驗證NAT與NAT故障排除 426
16.5.1   顯示命令 426
16.5.2   排錯命令 427
16.6   本章小結 429
16.7   常見問題 429
16.8   案例研究 429
16.9   習題 435
16.10   答案 438
第17章   使用AAA升級遠程訪問 440
17.1   引言 440
17.2   AAA概述 440
17.2.1   認證 440
17.2.2   授權 441
17.2.3   記賬 441
17.2.4   組成 442
17.2.5   安全協(xié)議 442
17.2.6   CiscoSecure 443
17.3   配置AAA 443
17.3.1   認證 444
17.3.2   授權 446
17.3.3   記賬 447
17.3.4   在某個接口上應用AAA 448
17.3.5   RADIUS 449
17.3.6   TACACS+ 450
17.3.7   虛擬配置文件 451
17.4   AAA故障排除 453
17.5   本章小結 455
17.6   常見問題 455
17.7   案例研究 456
17.8   習題 460
17.9   答案 462
第18章   虛擬私有撥號網絡 464
18.1   引言 464
18.2   虛擬私有撥號網絡概述 464
18.2.1   VPDN隧道類型 464
18.2.2   當前的VPDN協(xié)議 465
18.2.3   建立一個隧道 468
18.3   配置L2F VPDN 468
18.3.1   基本VPDN配置 469
18.3.2   配置NAS 469
18.3.3   配置主網關 470
18.3.4   L2TP需要考慮的事項 472
18.4   VPDN驗證和故障排除 473
18.5   本章小結 475
18.6   常見問題 476
18.7   案例研究 476
18.8   習題 483
18.9   答案 485
附錄A   術語表 487
附錄B  口令恢復 493
附錄C   參考文獻 499
附錄D   相關站點 501
附錄E   OSI模型 507