欢迎来到天天文库
浏览记录
ID:23241826
大小:58.28 KB
页数:20页
时间:2018-11-06
《cisco路由器相关调试命令》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、相关调试命令showinterfaceshowline1.2. AccessServer通过Tacacs服务器实现安全认证:使用一台WINDOWSNT服务器作为Tacacs服务器,地址为10.111.4.2,运行Cisco2511随机带的EasyACS1.0软件实现用户认证功能.相关设置:任务命令激活AAA访问控制aaanew-model用户登录时默认起用Tacacs+做AAA认证aaaauthenticationlogindefaulttacacs+列表名为no_tacacs使用ENABLE口令做认证aaaaut
2、henticationloginno_tacacsenable在运行PPP的串行线上采用Tacacs+做认证aaaauthenticationpppdefaulttacacs+由TACACS+服务器授权运行EXECaaaauthorizationexectacacs+由TACACS+服务器授权与网络相关的服务请求。aaaauthorizationnetworktacacs+为EXEC会话运行记帐.进程开始和结束时发通告给TACACS+服务器。aaaaccountingexecstart-stoptacacs+为与网络相关的服
3、务需求运行记帐包括SLIP,PPP,PPPNCPs,ARAP等.在进程开始和结束时发通告给TACACS+服务器。aaaaccountingnetworkstart-stoptacacs+指定Tacacs服务器地址tacacs-serverhost10.111.4.2在Tacacs+服务器和访问服务器设定共享的关键字,访问服务器和Tacacs+服务器使用这个关键字去加密口令和响应信息。这里使用tac作为关键字。tacacs-serverkeytac访问服务器设置如下:hostnamerouter!aaanew-modelaaa
4、authenticationlogindefaulttacacs+aaaauthenticationloginno_tacacsenableaaaauthenticationpppdefaulttacacs+aaaauthorizationexectacacs+aaaauthorizationnetworktacacs+aaaaccountingexecstart-stoptacacs+aaaaccountingnetworkstart-stoptacacs+enablesecret5$1$kN4g$CvS4d2.rJzWn
5、tCnn/0hvE0!interfaceEthernet0 ipaddress10.111.4.20255.255.255.0!interfaceSerial0noipaddressshutdowninterfaceSerial1noipaddressshutdown!interfaceGroup-Async1ipunnumberedEthernet0encapsulationpppasyncmodeinteractivepeerdefaultipaddresspoolCisco2511-Group-142nocdpenab
6、legroup-range116!iplocalpoolCisco2511-Group-14210.111.4.2110.111.4.36tacacs-serverhost10.111.4.2tacacs-serverkeytac!linecon0exec-timeout00passwordciscologinauthenticationno_tacacs line116loginauthenticationtacacsmodemInOutmodemautoconfiguretypeusr_courierautocomman
7、dppptransportinputallstopbits1rxspeed115200txspeed115200flowcontrolhardwarelineaux0transportinputalllinevty04passwordcisco!end2. DDR(dial-on-demandrouting)实例此例通过Cisco2500系列路由器的aux端口实现异步拨号DDR连接。Router1拨号连接到Router2。其中采用PPP/CHAP做安全认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名
8、,即用户名应为Router2。同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为Router1。所建的这两用户的password必须相同。相关命令如下:任务命令设置路由器与modem的接口指令chat-scriptscript-nameEXPECTSENDEX
此文档下载收益归作者所有