遠程接入網(wǎng)絡疑難解析

第一部分  遠程接入基礎                  
 第1章  遠程接入概述 3                  
 1.1  管理考慮 4                  
 1.1.1  費用 4                  
 1.1.2  可用性 4                  
 1.1.3  支持 5                  
 1.1.4  內(nèi)部采購與外部采購 5                  
 1.1.5  計費和后端控制 5                  
 1.1.6  用戶管理與企業(yè)管理 5                  
 1.1.7  安全 6                  
 1.1.8  應用 6                  
 1.1.9  家庭訪問與移動性 6                  
 1.2  定義遠程接入的用戶群 6                  
 1.3  遠程接入服務選擇 7                  
 1.3.1  模擬撥號服務 8                  
 1.3.2  ISDN服務 10                  
 1.3.3  幀中繼服務 12                  
 1.3.4  VPN服務 13                  
 1.4  VPN服務介質 14                  
 1.4.1  電纜調(diào)制解調(diào)器服務 14                  
 1.4.2  xDSL服務 16                  
 1.4.3  無線寬帶服務 18                  
 1.4.4  衛(wèi)星服務 20                  
 1.5  提供企業(yè)遠程接入服務 22                  
 1.6  總結 25                  
 1.7  復習題 25                  
 第2章  電信基礎知識 29                  
 2.1  Shannon容量定理 30                  
 2.2  有線網(wǎng)絡的調(diào)制和線路編碼 30                  
 2.2.1  振幅調(diào)制. 頻率調(diào)制和相位調(diào)制 31                  
 2.2.2  正交調(diào)幅 32                  
 2.2.3  xDSL編碼技術 33                  
 2.3  無線局域網(wǎng)的調(diào)制和線路編碼技術 35                  
 2.3.1  紅外線（infrared） 35                  
 2.3.2  超高頻窄帶技術和無線局域網(wǎng) 36                  
 2.3.3  無線電合成技術 36                  
 2.3.4  多頻率工作 36                  
 2.3.5  超寬頻帶和無線局域網(wǎng) 37                  
 2.3.6  無線局域網(wǎng)的調(diào)制和編碼技術 37                  
 2.4  混合網(wǎng)絡的調(diào)制和線路編碼技術 41                  
 2.5  載波系統(tǒng)的時鐘. 線路編碼和成幀 42                  
 2.5.1  時鐘 42                  
 2.5.2  偽三進制和二元四進制信令 43                  
 2.5.3  T1數(shù)字編碼和組幀 46                  
 2.5.4  T1和T3組幀 48                  
 2.5.5  基群速率接口--1.544Mbit/s接口 49                  
 2.5.6  基群速率接口--2.048Mbit/s接口 51                  
 2.6  尾注 51                  
 2.7  總結 51                  
 2.8  復習題 51                  
 第3章  云 55                  
 3.1  運營商. 服務提供商和如何運營通信 56                  
 3.2  頻分多路復用 57                  
 3.3  信號數(shù)字化和脈沖編碼調(diào)制 58                  
 3.4  時分多路復用 58                  
 3.5  T載波 59                  
 3.5.1  T1/E1和基群速率接口. T1與DS 60                  
 3.5.2  T1. DS和TDM層次 61                  
 3.5.3  E1 61                  
 3.5.4  網(wǎng)絡信令系統(tǒng)和SS7 61                  
 3.6  SONET. 同步傳輸信令和同步數(shù)字層次 63                  
 3.7  運營商的設備和交換系統(tǒng) 63                  
 3.7.1  第1層交換運營商 63                  
 3.7.2  CO內(nèi) 64                  
 3.7.3  第2層交換運營商--IXC 64                  
 3.7.4  交換和匯接 65                  
 3.7.5  LEC/IXC操作 65                  
 3.7.6  匯接局和工具局 65                  
 3.8  ISP與ASP 67                  
 3.9  數(shù)據(jù)中心和Internet主機租賃服務 69                  
 3.10  服務提供商的未來 70                  
 3.10.1  服務提供 71                  
 3.10.2  最后一英里問題 71                  
 3.10.3  3G無線候選 72                  
 3.11  尾注 72                  
 3.12  總結 72                  
 3.13  復習題 73                  
 第4章  疑難解析的方法. 模型和工具 75                  
 4.1  互連模型 76                  
 4.1.1  DoD模型 76                  
 4.1.2  7層OSI模型 77                  
 4.2  疑難解析模型和基線 79                  
 4.2.1  疑難解析模型 79                  
 4.2.2  基線 81                  
 4.3  通用工具和Cisco特有的工具 86                  
 4.3.1  ping和特權（擴展）ping命令 87                  
 4.3.2  Traceroute和特權（擴展）Traceroute命令 90                  
 4.3.3  Netcat實用程序 91                  
 4.3.4  服務保證代理（agent） 92                  
 4.3.5  IOS命令show和debug 93                  
 4.4  尾注 94                  
 4.5  總結 94                  
 4.6  復習題 94                  
 第二部分  撥號                  
 第5章  撥號技術背景 99                  
 5.1  現(xiàn)有調(diào)制解調(diào)器概述 100                  
 5.2  電話公司方面 101                  
 5.2.1  數(shù)字衰減器 102                  
 5.2.2  線路碼錯誤 103                  
 5.3  身份認證選項 105                  
 5.4  PPP 106                  
 5.4.1  連接死亡（物理層沒有就緒） 107                  
 5.4.2  連接建立階段 107                  
 5.4.3  身份認證階段 108                  
 5.4.4  網(wǎng)絡層協(xié)議階段 108                  
 5.4.5  連接終止階段 109                  
 5.4.6  PPP疑難解析事項 109                  
 5.5  尾注 109                  
 5.6  總結 110                  
 5.7  復習題 110                  
 第6章  撥號設計與配置方案 113                  
 6.1  撥號設計方案 114                  
 6.1.1  文本撥入網(wǎng)絡 114                  
 6.1.2  PPP撥入網(wǎng)絡 115                  
 6.1.3  文本撥出網(wǎng)絡 115                  
 6.1.4  PPP撥出網(wǎng)絡 116                  
 6.1.5  大規(guī)模撥出網(wǎng)絡 117                  
 6.1.6  按需撥號備份網(wǎng)絡 117                  
 6.2  撥號配置方案 119                  
 6.2.1  文本撥入配置 119                  
 6.2.2  PPP撥入配置 121                  
 6.2.3  大規(guī)模撥入配置 128                  
 6.2.4  文本撥出配置 133                  
 6.2.5  4PPP撥出配置 137                  
 6.2.6  大規(guī)模撥出配置 140                  
 6.2.7  按需撥號備份配置 141                  
 6.3  總結 145                  
 6.4  復習題 145                  
 第7章  撥號疑難解析 149                  
 7.1  NAS WAN連接疑難解析 149                  
 7.1.1  T1電路疑難解析 150                  
 7.1.2  PRI電路疑難解析 154                  
 7.2  撥入服務疑難解析 157                  
 7.2.1  步驟一：驗證調(diào)制解調(diào)器是否已經(jīng)準備好接收呼入 157                  
 7.2.2  步驟二：驗證到來連接的類型 158                  
 7.2.3  步驟三：驗證PPP 協(xié)商 160                  
 7.3  撥出服務疑難解析 165                  
 7.4  AS5x00特殊命令和調(diào)試 170                  
 7.4.1  AS5200特殊命令及調(diào)試 172                  
 7.4.2  AS5300特殊命令及調(diào)試 173                  
 7.4.3  AS5400特殊命令及調(diào)試 177                  
 7.5  總結 178                  
 7.6  復習題 178                  
 第8章  撥號疑難解析場景 181                  
 8.1  場景1：身份認證超時——第一部分 181                  
 8.2  場景2：身份認證超時——第二部分 183                  
 8.3  場景3：頻繁重新嘗試及掉線 183                  
 8.4  場景4：臟電話線 185                  
 8.5  場景5：壞調(diào)制解調(diào)器 186                  
 8.6  常見問題解答 187                  
 8.7  總結 189                  
 第三部分  ISDN                  
 第9章  ISDN技術背景 193                  
 9.1  ISDN標準 193                  
 9.1.1  E-系列 193                  
 9.1.2  I-系列 194                  
 9.1.3  Q-系列 194                  
 9.2  ISDN信道 194                  
 9.3  ISDN層面（ISDN Planes）：ISDN 層次體系結構 195                  
 9.3.1  第一層：BRI 196                  
 9.3.2  D信道第2層：LAPD 200                  
 9.3.3  D信道第3層：Q.931標準及消息格式 204                  
 9.4  ISDN交換機類型 207                  
 9.5  總結 208                  
 9.6  復習題 208                  
 第10章  ISDN設計方案 211                  
 10.1  企業(yè)和ISP設計 212                  
 10.1.1  設置ISDN交換機類型 213                  
 10.1.2  設置SPID和LDN 214                  
 10.1.3  IP池設計 215                  
 10.2  NAT和PAT 218                  
 10.2.1  PAT 218                  
 10.2.2  NAT 220                  
 10.3  單用戶（單功能）配置 224                  
 10.3.1  虛擬接口模板 224                  
 10.3.2  虛擬配置文件 224                  
 10.4  MLP 225                  
 10.5  MMP 228                  
 10.5.1  MMP 配置 231                  
 10.5.2  MMP實現(xiàn)例子 232                  
 10.5.3  驗證MMP 234                  
 10.6  總結 235                  
 10.7  復習題 235                  
 第11章  Cisco ISDN配置解決方案 239                  
 11.1  Cisco ISDN高效解決方案 239                  
 11.1.1  欺騙 240                  
 11.1.2  快照路由和OSPF需求線路 240                  
 11.1.3  DDR 243                  
 11.1.4  ISDN PPP回叫功能 250                  
 11.2  ISDN的安全 252                  
 11.3  設置POTS（電話）接口 252                  
 11.3.1  創(chuàng)建撥號端 253                  
 11.3.2  高級電話特性 254                  
 11.4  總結 255                  
 11.5  復習題 255                  
 第12章  ISDN BRI疑難解析 259                  
 12.1  物理層疑難解析 260                  
 12.2  數(shù)據(jù)鏈接層疑難解析 264                  
 12.3  網(wǎng)絡層疑難解析 269                  
 12.4  PPP協(xié)議疑難解析 276                  
 12.4.1  PPP LCP疑難解析 277                  
 12.4.2  PPP認證疑難解析 280                  
 12.4.3  PPP網(wǎng)絡控制協(xié)議疑難解析 281                  
 12.4.4  PPP：連接的終止 291                  
 12.4.5  電話接口疑難解析 292                  
 12.5  尾注 295                  
 12.6  總結 295                  
 12.7  復習題 295                  
 第13章  ISDN BRI疑難解析場景 297                  
 13.1  ISDN遠程服務實際疑難解析的建議 297                  
 13.1.1  運用#show isdn status來查看服務層 298                  
 13.1.2  在兩端預配置路由器 300                  
 13.1.3  訪問遠程用戶路由器 302                  
 13.2  場景1：新安裝問題 305                  
 13.3  場景2：撥出問題 307                  
 13.4  場景3：ISDN性能問題 310                  
 13.4.1  短期路由問題 311                  
 13.4.2  線路問題 311                  
 13.4.3  配置設置問題 314                  
 13.4.4  LEC交換機問題 315                  
 13.5  場景4：端到端通信問題 318                  
 13.5.1  LEC的ISDN交換機設置 318                  
 13.5.2  LCP問題以及Magic 22秒 319                  
 13.5.3  認證問題 327                  
 13.5.4  端到端路由問題 329                  
 13.6  場景5：Windows 2000 DDR問題 330                  
 13.6.1  步驟1：按照廠商的建議實施新產(chǎn)品并檢查這些建議是否有效 331                  
 13.6.2  步驟2：檢測和監(jiān)視所有流量, 盡量獲得流量的模式和特性 332                  
 13.6.3  步驟3：使用已有的關于Cisco的知識解決那些已經(jīng)識別的問題 335                  
 13.6.4  步驟4：選擇一種解決方案并測試 336                  
 13.7  總結 338                  
 第四部分  幀中繼                  
 第14章  幀中繼技術背景 343                  
 14.1  幀中繼標準 345                  
 14.2  幀中繼服務體系結構 346                  
 14.3  幀中繼協(xié)議 348                  
 14.4  尾注 356                  
 14.5  總結 356                  
 14.6  復習題 356                  
 第15章  幀中繼設計方案 359                  
 15.1  設計參數(shù) 360                  
 15.1.1  CIR選擇 361                  
 15.1.2  UNI 363                  
 15.1.3  NNI 363                  
 15.1.4  幀中繼上的語音 364                  
 15.1.5  幀中繼組播 364                  
 15.2  幀中繼拓撲結構和擁塞控制 365                  
 15.2.1  部分網(wǎng)狀互聯(lián)和完全網(wǎng)狀互聯(lián)幀中繼設計 365                  
 15.2.2  擁塞情況下的用戶和幀中繼交換機操作 365                  
 15.2.3  擁塞和窗口 367                  
 15.2.4  幀中繼性能標準 367                  
 15.3  幀中繼和上層協(xié)議 368                  
 15.3.1  IP封裝. Q.933和SNAP 369                  
 15.3.2  在幀中繼上封裝其他協(xié)議 370                  
 15.3.3  幀中繼分段 370                  
 15.4  LMI 371                  
 15.4.1  聯(lián)合協(xié)會（Cisco）LMI類型 372                  
 15.4.2  附件D（ANSI）LMI類型 373                  
 15.4.3  ITU Q.933附件A的LMI類型 374                  
 15.5  地址解析：ARP. 反向ARP. 逆向ARP 374                  
 15.5.1  ARP 374                  
 15.5.2  反向ARP 375                  
 15.5.3  逆向ARP 375                  
 15.6  尾注 375                  
 15.7  總結 376                  
 15.8  復習題 376                  
 第16章  幀中繼基本配置和高級配置 379                  
 16.1  基本幀中繼配置 380                  
 16.1.1  點對多點配置 380                  
 16.1.2  點對點配置 383                  
 16.1.3  每個接口的最大DLCI數(shù) 387                  
 16.1.4  路由協(xié)議和幀中繼配置 387                  
 16.1.5  幀中繼廣播隊列 388                  
 16.2  高級幀中繼配置 389                  
 16.2.1  配置無編號IP幀中繼 389                  
 16.2.2  幀交換 389                  
 16.2.3  幀中繼和ISDN備份配置 391                  
 16.2.4  幀中繼和橋接 393                  
 16.2.5  幀中繼壓縮 395                  
 16.2.6  幀中繼和IP組播配置 399                  
 16.2.7  幀中繼和流量整形 401                  
 16.3  總結 405                  
 16.4  復習題 405                  
 第17章  幀中繼疑難解析 407                  
 17.1  開始幀中繼疑難解析過程 408                  
 17.2  物理層疑難解析 409                  
 17.2.1  線路和時鐘問題 409                  
 17.2.2  串口0和線路協(xié)議關閉 413                  
 17.2.3  與物理層相關的性能問題 416                  
 17.3  數(shù)據(jù)鏈路層疑難解析 419                  
 17.3.1  PVC配置問題 419                  
 17.3.2  LMI問題 425                  
 17.4  性能問題 435                  
 17.4.1  鏈路抖動 435                  
 17.4.2  端到端問題 437                  
 17.4.3  幀中繼整形問題 442                  
 17.4.4  幀中繼壓縮疑難解析 444                  
 17.5  尾注 449                  
 17.6  總結 449                  
 17.7  復習題 449                  
 第18章  幀中繼疑難解析場景 453                  
 18.1  場景1：新安裝問題 454                  
 18.2  場景2：不匹配的DLCI設置 461                  
 18.3  場景3：線路抖動的性能問題和流量整形問題 467                  
 18.3.1  線路抖動 467                  
 18.3.2  流量整形問題 470                  
 18.4  場景4：幀中繼的IP組播問題 476                  
 18.5  場景5：幀中繼主機遷移 482                  
 18.5.1  和廠商一起工作 483                  
 18.5.2  準備主機 483                  
 18.5.3  路由選項 485                  
 18.5.4  端點遷移 485                  
 18.6  總結 487                  
 第五部分  VPN                  
 第19章  VPN技術背景 491                  
 19.1  服務運營商VPN. 專用VPN以及接入VPN 492                  
 19.2  企業(yè)VPN概述 493                  
 19.3  企業(yè)VPN種類 494                  
 19.3.1  功能型VPN種類 494                  
 19.3.2  技術種類 496                  
 19.4  網(wǎng)絡層（第3層）VPN 501                  
 19.4.1  第3層隧道化 501                  
 19.4.2  IKE和IPSec的安全關聯(lián)和安全策略 502                  
 19.4.3  ISAKMP的協(xié)商和IPSec的狀態(tài)和模式 503                  
 19.4.4  可變及不可變字段及ICV 504                  
 19.4.5  分段. 路徑MTU的發(fā)現(xiàn)以及ICMP的處理 505                  
 19.4.6  IPSec模式 507                  
 19.4.7  IPSec協(xié)議 507                  
 19.4.8  VPN中的認證 512                  
 19.5  尾注 519                  
 19.6  總結 519                  
 19.7  復習題 519                  
 第20章  遠程接入VPN設計與配置解決方案 523                  
 20.1  遠程接入VPN的設計解決方案 524                  
 20.1.1  遠程接入VPN的設計目標 524                  
 20.1.2  遠程接入VPN管理 525                  
 20.1.3  遠程接入VPN的安全考慮 526                  
 20.1.4  遠程接入VPN終止設備設計考慮 529                  
 20.2  VPN配置考慮 534                  
 20.2.1  VPN 3000集中器的配置 534                  
 20.2.2  Cisco遠程訪問VPN客戶端 543                  
 20.3  尾注 550                  
 20.4  總結 550                  
 20.5  復習題 551                  
 第21章  遠程接入VPN疑難解析 553                  
 21.1  Cisco遠程訪問VPN客戶端疑難解析 554                  
 21.1.1  Cisco VPN Unity SW客戶端 554                  
 21.1.2  Cisco 3002 HW客戶端疑難解析 578                  
 21.1.3  Cisco Easy VPN客戶端 584                  
 21.1.4  Cisco PIX VPN客戶端 591                  
 21.2  Internet技術和遠程訪問VPN 602                  
 21.2.1  VPN和ADSL 602                  
 21.2.2  VPN和使用有線電視基礎設施的Internet接入 608                  
 21.2.3  VPN和使用衛(wèi)星和無線系統(tǒng)的Internet接入 612                  
 21.3  影響遠程訪問VPN的局域網(wǎng)和一般連網(wǎng)問題 618                  
 21.3.1  一臺NAT設備后面的多個VPN客戶端 618                  
 21.3.2  MTU——疑難解析Internet IPSec連接的關鍵因素 618                  
 21.3.3  緩慢或難以登錄到Kerberos活動目錄 624                  
 21.4  尾注 624                  
 21.5  總結 625                  
 21.6  復習題 625                  
 第22章  遠程接入VPN疑難解析場景 627                  
 22.1  用初級的疑難解析步驟熱身 628                  
 22.1.1  步驟一：確定是否存在一條Internet連接 629                  
 22.1.2  步驟二：確定VPN 客戶端安裝正確 632                  
 22.1.3  步驟三：檢查或者創(chuàng)建配置文件 633                  
 22.2  場景一：無法認證 634                  
 22.2.1  案例一：錯誤的組名或組口令 634                  
 22.2.2  案例二：多次提示輸入用戶名和口令 635                  
 22.2.3  案例三：防火墻軟件 637                  
 22.2.4  案例四：MTU設置過高 638                  
 22.2.5  案例五：MTU設置過低 642                  
 22.3  場景二：可以認證但傳遞數(shù)據(jù)有問題 642                  
 22.3.1  案例一：無法傳遞數(shù)據(jù)和使用NAT連接入口 643                  
 22.3.2  案例二：MTU導致分組丟失 643                  
 22.3.3  案例三：連接持續(xù)斷開 644                  
 22.3.4  案例四：不能瀏覽內(nèi)部域 645                  
 22.4  場景三：PPPoE的軟/硬件問題 647                  
 22.4.1  案例一：PPPoE軟件問題 647                  
 22.4.2  案例二：基于IOS的PPPoE問題 649                  
 22.5  場景四：3002連接問題 651                  
 22.5.1  檢查3002的接口狀態(tài) 652                  
 22.5.2  確認組名和口令正確 655                  
 22.5.3  用戶認證問題 656                  
 22.6  場景五：Extranet問題 656                  
 22.6.1  協(xié)議50-ESP 657                  
 22.6.2  UDP 500-ISAKMP 657                  
 22.6.3  UDP 10000（允許通過NAT使用IPSec） 657                  
 22.6.4  隧道Keepalive 658                  
 22.6.5  死亡的對等實體檢測 658                  
 22.7  總結 659                  
 附錄A  復習題答案 663