远程访问服务

2 主要功能

LAN对LAN的连接有手动型、请求型、定时型、连续型。RAS1500支持许多路由和协议配置。当网络通信量增加时，它有能力建立附加的连接，以便自动增加带宽。RAS 1500利用远程RAS 1500或第三方路由器通过模拟线路或ISDN（综合服务数字网）数字线路来实现IP路由选择。当包到达路由器时，路由器分析此包以确定其网络地址，如类似IP，IPX或AppleTalk等网络协议的地址。配置一个LAN 对LAN的路由连接和配置网络用户非常类似，都是使用一些附加的拨出命令和路由选择参数。

3 配置网络拨入应用

对拨入网络用户， RAS1500通过配置IP地址池，实现从池中分配IP地址，并把该地址指定给用户。

3.1.1指派一个IP地址池名和初始池地址：

add ip pool <name> initial_pool_address <initial_pool_address>

2. 配置IP地址池的大小： set ip pool <name> size [1-4096]
3. 配置IP地址池的状态： set ip pool <name> [public |private]

   public ：所有用户；private：特殊用户

4. 配置IP地址池的路由：

set ip pool <name> route [aggregate | no_aggregate]

aggregate：立刻在路由表中添加一网络路由，并将它作为一单网络路由

dialout|manage] network_service [slip|ppp|fcp|arap|fr_1490]

3.2.2 指定一个远程地址：

set network user <name> remote_ip_address <ip_address>

3.2.3 设置IP地址选择方法。

如果网络用户的地址没有指定，此设置将决定是RAS1500指派远程IP地址，还是协商远程IP地址。

set network user <name> address_selection [assign | negotiate | specified]

Assign ：指定一个IP地址池中的IP地址

Negotiate：使用IPCP地址协商，仅须使用远程计算机上的地址。

Specified ：规定一个固定的地址。

3.2.4 保存:

save all

如果远程用户使用PPP连接，可定义几个可选的PPP参数，来控制RAS1500如何处理远程存取会话。

3.3.1 配置PPP压缩算法类型：

set network user <name> ppp compression_algorithm [ascend | auto |

microsoft | none | stac]

2. 配置PPP扩展算法类型：

   set network user <name> ppp expansion_algorithm [constant | linear]

   constant: 长期带宽不改变； linear: 当分配宽带时提供更大的通信量

3. 配置PPP最小压缩值：

   set network user <name> ppp min_size_compression [value from 0-2048]

4. RAS1500使用异步控制字符映射过滤收到的数据时，配置如下：

   set network user <name> ppp receive_acc_map [hex_number-array of 4 bits]

5. RAS1500使用异步控制字符映射过滤流传出的数据时，配置如下：

   set network user <name> ppp transmit_acc_map [hex_number - array of 4 bits]

6. 配置PPP怎样检查包来决定何时重新协商最适宜的压缩算法：

   set network user <name> ppp reset_mode_co [auto | every_packet | every_error]

7. 配置ML-PPP信道値

   set network user <name> ppp channel_decrement [0-100]

   set network user <name> ppp channel_expansion [0-100]

   set network user <name> ppp max_channels [0-8]

8. 保存：

3.4.1 配置最大传输单元（MTU）:set network user <name> mtu <number>

3.4.2 配置PAP/CHAP认证: set ppp receive_authentication [chap | pap | either | none]

3.4.3 配置回拨电话号码(拨电话号码仅当用户被配置为回拨用户时使用):

set user <name> phone_number <number>

set user <name> alternate_phone_number <number>

3.4.4 配置空闲超时设定和会话超时设定，以限制用户在线的时间，或在特定空闲时间后结束一个连接:

set user <name> idle_timeout <0-86400 seconds> session_timeout <0-86400 seconds>

5. 保存：

4.1 假设RAS 1500 的配置为：

IP地址池名为“llpool”，初始地址是172.32.142.2，地址池大小为24，用户名为“xll”，口令“123”，用户类型为“network，login”，其余保持默认值。命令如下：

set ip pool llpool initial_pool_address 172.32.142.2 size 24 //加IP地址池

add user xll password 123 type network,login //加用户

save all

参考资料：

-----------