CCNP ISCW上课整理.docVIP

ADSL（DSL+NAT+DHCP） 2 IPSec VPN 5 Site-to-Site IPSec VPN 7 Host-to-Site IPSec VPN 8 Site-to-Site IPSec VPN configuration using SDM Host-to-Site IPSec VPN configuration using SDM Easy VPN 10 Host –to-Site Easy VPN=Host-to-Site IPSec VPN config using SDM Remote Site-to-Site Easy VPN configuration using SDM 同理 GRE VPN 11 GRE VPN configuration using CLI 11 GRE over IPSec VPN Configuration using CLI 11 GRE over IPSec VPN Configuration using SDM 13 GRE over IPSec VPN High Availability Options 13 Setting Multiple Privilege__ Levels Syslog Systems Cisco IOS Firewall config using SDM Cisco IOS IPS config using SDM 附页 VPN-MPLS/GRE/IPSec间的关系 14 配置路由器以使用SDM 14 IPSec VPN中的‘感兴趣的流量’与Easy VPN中的隧道分割/离‘tunnel spiling’ 14 ADSL（DSL+NAT+DHCP） DSL Technology Nature Max. Data Rate (Down / Up) [bps] Max. Distance[feet / km] Data and POTS语音 ADSL 非对称DSL Asymmetric 8 M / 1 M 18,000 / 5.46 Yes VDSL 超高速DSL Symmetric / Asymmetric 52 M / 13 M 4,500 / 1.37 Yes IDSL 综合业务数字网DSL Symmetric 144 k / 144 k 18,000 / 5.46 No SDSL 对称DSL Symmetric 768 k / 768 k 22,000 / 6.7 No HDSL 高速DSL Symmetric 2 M / 2 M ? No G.SHDSL 单队高比特率DSL Symmetric 2.3 M / 2.3 M 28,000 / 8.52 No PPPoE Session Establishment 现用的PPPOE ADSL有两种实现方式，一是通过Ethernet以太上口（RJ45），一是通过ATM接口（RJ11）。两种方式的配置只在第6步一个步骤上有细小的区别，故放在一起讲解。 环境： Ethernet接口。一台2621 + adsl module，支持adsl的ios，电信过来的线路通过rj11直接插到wic-1adsl(ADSL模块卡)里面。从1720, 2600, 3600都能配adsl 模块，路由器中的atm0/0、atm 0端口是adsl 的物理端口，当路由器中插adsl模块后自动生成。 ATM接口。一个普通adsl modem和一台cisco 2500路由器(双以太口),支持adsl的IOS 12.2(15)T。 配置： 配置日志时间戳，以便在日志、调试等排错中应用。 (config)#service timestamps log uptime #service timestamps log datetime msec #servcie timestamps debug uptime #service timestamps debug datetime msec #end 取消console记录/日志显示，以免干扰你的配置。 (config)#no logging console #end 配置ip routing,ip subnet-zero,ip classless，以提高路由配置项弹性。 (config)#ip routing #ip subnet-zero #ip classless #end 配置全局的Point-to-Point Protocol over Ethernet(PPPoE)参数。 (config)#vpdn enable //*启用路由器的虚拟专用拨号网络vpdn #vpd