MSR系列路由器
基于CHAP验证轮询拨号功能配置
关键字:MSR;DCC;
CHAP;轮询拨号
一、组网需求
两台MSR路由器通过PSTN互连,在路由器上配置轮循DCC,通过modem拨号,互相进行CHAP验证后,使能够连接到对端。
二、组网图
设备清单:MSR路由器 2台
三、配置步骤
RT1 配置 |
# sysname RT1 # dialer-rule 1 ip
permit //配置拨号访问控制列表 # local-user 1425
//配置本地用户及密码 password simple hello service-type ppp # interface Analogmodem2/0 async mode protocol
//修改async mode 为 protocol方式 link-protocol ppp dialer enable-circular //启动轮询DCC dialer-group
1 //引用拨号访问控制列表 dialer circular-group 0 //将接口加入Dialer Circular Group0 # interface Dialer0 link-protocol ppp ppp
authentication-mode chap //采用chap验证方式 ppp chap user
1422 ip address dialer enable-circular //启动轮询DCC dialer-group 1 //引用拨号访问控制列表 dialer route i # user-interface tty 33 modem both //同时允许Modem呼入和呼出 # |
RT2 配置 |
# sysname RT2 # dialer-rule 1 ip
permit //配置拨号访问控制列表 # local-user 1422
//配置本地用户及密码 password simple hello service-type ppp # interface Analogmodem2/0 async mode protocol
//修改async mode 为 protocol方式 link-protocol ppp dialer
enable-circular //启动轮询DCC dialer-group
1 //引用拨号访问控制列表 dialer
circular-group 0
//将接口加入Dialer Circular Group0 # interface Dialer0 link-protocol ppp ppp
authentication-mode chap //采用chap验证方式 ppp chap user
1425 ip address dialer
enable-circular //启动轮询DCC dialer-group 1
//引用拨号访问控制列表 dialer route i # user-interface tty 33 modem
both //同时允许Modem呼入和呼出 # |
四、配置关键点
1、一定要配置拨号访问控制列表;
2、上面例子仅列出使用dialer口实现拨号的配置而不是直接在物理口上配置,是因为采用dialer口有更多的好处。一旦拨号的物理口特别多,比如12am接口等,每个物理口都要配置,非常麻烦。强烈推荐使用dialer口配置,无论是起初的配置还是后期的维护都会方便很多;
3、默认禁止呼入呼出,需要在user-interface里面配置允许呼入或呼出,若配置modem both,则允许呼入呼出。
4、CHAP验证双方的密码要一致。