Cisco Dial-Up

Темы: Соединение по требованию (DDR)  Трансляция адресов (NAT)  Виртуальные частные сети  Multichassis Multilink PPP  Сервисы: Асинхронная маршрутизация Dial-on-Demand Routing (DDR)  Удаленный узел Remote Node  Трансляция протоколов X.25 - PPP, X.25 - Telnet, ...  Терминальный доступ Telnet, X.25 PAD, ...

Dial-on-Demand Routing (DDR)

Темы:

• Линия
• Модем
• Интерфейс
• Установление соединения по требованию
• Маршрутизация

Настройка линии

• ISDN
• Router(config)#

  isdn switch-type type
  type - тип ISDN (5ESS, NET3, ...)

 

• Асинхронный порт
• Router(config)# line x
• Router(config-line)#

  login
   Установить проверку пароля при подключении
 password cisco
  Задать пароль для данной линии
 autoselect during-login
  Автоматический старт PPP, SLIP, ARAP или запрос на ввод имени и пароля

 

• Асинхронный порт
• Router(config-line)#

  flowcontrol hardware
  speed 115200
  stopbits 1
  modem inout
   Разрешить входящие и исходящие соединения

Сценарий работы с модемом

• Router(config)#

  chat-script script-name expect-string send-string
  Router(config)# chat-script dial ABORT ERROR ABORT BUSY "" "ATZ" OK "ATDT\T" TIMEOUT 30 CONNECT

Автоматическая настройка модема

• Установка автоматической инициализации модема
• Определение типа используемого модема
• Управление базой данных модемов

Автоматическая инициализация модема

• Router(config-line)#

  modem autoconfigure discovery
   Инициализация любого модема
  modem autoconfigure type modem-type
   Инициализация модема известного типа
  modem autoconfigure type usr_sportster

Просмотр базы данных модемов

• Router#

  show modemcap
  show modemcap modem-name
   Просмотр известного типа модема
  show modemcap codex_3620

Редактирование базы данных модемов

• Router(config)#

  modemcap edit usr_variant caller-id *U1
  modemcap edit usr_variant dte-speed \NO
  no modemcap edit codex_3260
  no modemcap edit codex_3260 caller-id

Настройка интерфейса

• Router(config-if)#

  encapsulation [slip|ppp]
   Выбрать тип инкапсуляции
  async mode [dedicated|interactive]
   Установить тип линии для SLIP, PPP и командного режима
• Router(config-if)#

  peer default ip address [ip address | dhcp | pool]
   Установить адрес IP для удаленного устройства - по умолчанию, с использованием DHCP или из пула
  ip address pool [dhcp-proxy-client | local]
   Разрешить использование пула адресов
• Router(config)#

  ip local pool [default | poolname]low-ip-addr high-ip-addr
   Создать локальный пул адресов
  low-ip-addr - младший адрес в пуле
  high-ip-addr - старший адрес в пуле
• Router(config-if)#

  async dynamic address
   пользователь может назначить адрес IP
  ip address address mask
   Назначить неизменяемый адрес и маску IP
  ip unnumbered interface-type interface-number
   Присвоить адрес IP другого интерфейса

Установление соединения по требованию (DDR)

• Router(config)#

  dialer-list dialer-group protocol protocol-name [permit | deny]
   Определяет "интересующие" пакеты
   В качестве "интересующего" определяется весь протокол
  dialer-group - определяет номер группы
  protocol name - определяет протокол (IP или IPX)
  permit/deny - разрешить или запретить протокол, по умолчанию - разрешен
• Router(config-if)#

  dialer-group group-number    Назначает интерфейс в группу DDR
  group-number - определяет номер группы, к которой принадлежит интерфейс (от 1 до 10)
• Router(config-if)#

  dialer-map protocol next-hop-address dialer-string
   Эта команда должна использоваться совместно с dialer-group
   Определяет как установить соединение
   Может быть несколько строк на интерфейс
  protocol - IP, IPX или AppleTalk
  next-hop-address - адрес следующего маршрутизатора
  dialer-string - строка, посылаемая в DCE-устройство для установления соединения
• Router(config-if)#

  dialer load-threshold load    Используется для выделения пропускной способности по требованию (bandwidth-on-demand)
  load - загрузка интерфейса, после которой будет инициировано установление дополнительного соединения (255 = 100%)
• Router(config-if)#

  dialer fast-idle seconds    Время ожидания перед разрывом соединения, в том случае, если этот интерфейс должен установить другое соединение
  dialer idle-time seconds
   Время ожидания перед разрывом соединения, если данное соединение не используется
  dialer wait-for-carrier-time seconds
   Сколько ожидать установления соединения

Расширенная настройка DDR

• Определение "интересующих" пакетов с использованием списков доступа
• Использование идентификации для проверки входящих соединений
• Объединение нескольких портов в группу

Использование списков доступа

• Router(config)#   access-list 101 deny igrp any any

  access-list 101 deny icmp any any echo
  access-list 101 permit ip any any
   Определить "интересующие" пакеты
   Специфицировать различные типы данных в рамках одного протокола
  dialer-list dialer-group list access-list-number
   Привязать список доступа к группе DDR

• Устанавливать соединение для FTP
• Не устанавливать соединение для IGRP и PING

Идентификация соединений

• CHAP (Challenge Handshake Authentification Protocol)

  Защищенный протокол - пароль не передается в явном виде
• PAP (Password Authentification Protocol)

  Пароль передается в открытом виде

• Router(config-if)#

  ppp authentification chap
   Требует от входящих соединений ответа на CHAP
  ppp authentification pap
   Устанавливает парольный доступ для установления соединения

• Router(config)#

  username name password secret-pwd
   Устанавливает имя и пароль, используемые при проверке входящих соединений
  name - имя пользователя, маршрутизатора, ...
  secret-pwd - для CHAP указывает код для локального или удаленного маршрутизатора и зашифрован на локальном маршрутизаторе

• Router(config-if)#

  dialer-map protocol next-hop-address name hostname
   Определяет как установить с использованием идентификации
  name - указывает что будет использовано для идентификации
  hostname - имя из таблицы имен или имя маршрутизатора, инициирующего соединение

Использование групп

• Группа интерфейсов используется как один интерфейс при приеме входящих соединений и установлении исходящих

• Router(config)#

  interface dialer number
   Создание виртуального интерфейса
• Router(config-if)#

  dialer rotary-group number
   "Добавляет" данный интерфейс в группу
• Router(config-if)#

  encapsulation ppp
   Необходимо для группы интерфейсов DDR

 Cisco 4000

Настройка маршрутизации

• Удаленный маршрутизатор
• Статическая маршрутизация
• Router(config)#

  ip route destination-network destination-mask next-hop-router
  ip route destination-network destination-mask interface-type interface-number

• Центральный маршрутизатор
• Динамическая маршрутизация (RIP, OSPF, IGRP)
• Router(config)#

  Router EIGRP 100
• Router(config-router)#

  redistribute static
   Редистрибуция статических маршрутов
  passive-interface interface-name interface-number
   Пассивный интерфейс - не передается информация маршрутизации

 Router B

Cisco Network Address Translation (NAT)

Темы:

• Обзор NAT
• Режим и настройка
• Контроль
• Примечания

Обзор NAT

• Многократное использование одних и тех же адресов IP для частных сетей и трансляции их в реальные адреса

  RFC1631
  Cisco IOS 11.2
• Статическая трансляция адресов IP
• Динамическая трансляция адресов IP
• "Перегрузка" адресов сетей
• Распределение сессий TCP

• Inside Local IP

  Адрес узла во внутренней сети (RFC 1918) - 1.1.1.1
• Inside Global IP

  Зарегистрированный адрес, представляющий один или несколько внутренних узлов во внешней сети - 2.2.2.2
• Outside Global IP   Зарегистрированный адрес узла во внешней сети - 9.6.7.3
• Outside Local IP   Адрес внешнего узла, как он представляется во внутренней сети

Продолжение следует ...