网络互联设备的配置.doc

考点一 交换机配置1. 交换机、路由器的配置方式（1） 基本设置方式l 通过Console（控制台）端口连接终端或运行终端仿真软件的微机；第一次对交换机和路由器设置必须使用该方式。l 通过AUX端口连接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连。l 通过TFTP服务器l 通过TELENET程序l 通过SNMP网管工作站l 如果在交换机中启用了HTTP服务，还通过浏览器来配置。（2） 终端仿真软件的设置 端口的硬件设置：每秒位数9600，数据位-8，奇偶校验-无，停止位-1，数据流控制无。2. 交换机、路由器的存储器和配置文件（1） 存储器的分类l RAM： 随机存储器，相当于计算机的内存，掉电时所有信息都清空。用于保存交换机和路由器的运行数据，如路由表、ARP表、各端口运行状态等。l ROM： 只读存储器，用来存储系统引导软件和监控程序，其内容由厂商在出厂前固化，不能改变。l NVRAM：非易失性可读写存储器，其特点是断电后内容不丢失。用来保存配置文件，启动时用这个配置文件作为初始化配置文件。l Flash：闪存，它也是断电内容不丢失的存储器，用来存储交换机和路由器操作系统IOS，一般不修改，当要升级IOS版时可以修改。（2） 配置文件及其备份l 当前运行的配置（running-config）：存储在RAM中，可以修改，当关闭后，配置将全部丢失。l 备份配置（startuup-config）：存储在NVRAM中，每次启动后会自动装入。l 保存配置到NVRAM：Switch# copy running-config startup-configl 保存配置到TFTP服务器中：Switch#copy running-config tftpl 覆盖当前配置文件：Switch#copy start runSwitch# config memorySwitch#copy tftp runSwitch#setup3. 命令模式交换机命令模式如下表： 模式 进入方式 提示符 退出方式 功能 用户模式登录后自动进入Switch输入logout或quit命令退出更改终端设置，执行测试；查看系统信息 特权模式在用户模式下执行enable命令Switch#输入disable命令返回用户模式可以执行所有的用户命令；配置文件的保存，交换的重启全局配置模式在特权模式下，执行configure terminal命令Switch(config)#输入exit或end命令或按下【ctrl+Z】组合键返回特权模式配置交换机的全局参数，如主机名、enable口令、IP地址、默认网关等接口配置模式在全局配置模式下执行interface 命令Switch(config-if)#输入exit命令返回全局配置模式；输入end命令或按下【ctrl+Z】组合键返回特权模式配置接口的开启、关闭、接口速率、双工模式、接口描述等线路配置模式在全局模式下输入，执行line vty 或line console 命令Switch（config-line）#同上为通过Console端口和telnet登录时设置口令VTP配置模式在特权模式下执行vlan database命令Switch（vlan）#输入end命令返回特权模式配置VTP模式、版本、VLAN创建、删除和修改VLAN配置模式在全局模式下输入，执行vlan vlan-idSwitch（config-vlan）#输入exit命令返回全局配置模式；输入end命令或按下【ctrl+Z】组合键返回特权模式VLAN创建与修改4. 交换机的基本配置（1） 配置enable口令和交换机名称SwitchenSwitch#config terminalSwitch(config)#enable password ciscoSwitch(config)#enable secret ciscoSwitch(config)#service password-encryptionSwitch(config)#hostname S1S1(config)#endS1#注意：password和secret口令区别：前者是以明文存储的，后者是以密文存储的（2） 配置交换机IP地址、默认网关、域名、域名服务器S1#config terminal （进入全局配置模式）S1(config)#ip default-gateway （设置默认网关）S1(config)#ip domain-name (设置域名)S1(config)#ip name-server 0 （设置域名服务器IP地址）S1(config)#interface vlan1 （进入VLAN1接口子模式）S1(config-if)#ip address （设置交换机的IP地址）S1(config-if)#no shutdown （启用VLAN1接口）S1(config-if)#end （返回特权模式）S1#show ip interface （查看IP地址）（3） 配置交换机端口属性Switch(config)#interface 端口类型 槽位号/端口号 （进入端口配置模式）Switch(config-if)#duplex auto|full|full-flow-control|half (配置双工模式)Switch(config-if)#speed 10|100|1000|auto (配置速率)Switch(config-if)#description 描述信息 （配置端口描述）Switch(config-if)#shutdown (管理性地禁用某端口)Switch(config-if)#no shutdown (重新启用某端口)（4） 配置和查看MAC地址表l 设置MAC地址表超时时间，默认为300sSwitch(config)#mac-address-table aging-time 超时时间l 设置静态MAC地址，将MAC地址与端口对应起来。Switch(config)#mac-address-table permanent MAC地址 端口名称l 设置限制性静态地址：在永久地址的基础上，同时限制了源端口，其安全性更高。Switch(config)#mac-address-table restricted static MAC地址 目标端口 源端口l 查看整个MAC地址表Switch(config)#show mac-address-tablel 清除了限定性静态地址Switch(config)#clear mac-address-table restric static5. VLAN的概念VLAN : 是一种通过将局域网的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。划分VLAN的好处：对网络进行了分段，对广播进行了有效控制，增强了网络的灵活性和安全性。同一个VLAN中的端口处于一个广播域，处于不同VLAN的端口之间不能传递广播。划分VLAN后，不同VLAN中的端口的通信就被阻断了，因此必须依靠第三层设备来实现VLAN间的通信。VLAN：可以跨越多个交换机，交换机之间相连的端口必须设为Trunk模式。VLAN成员模式如下。l 静态VLAN：网络管理员在创建VLAN时，会把交换机的端口分配到VLAN中，是最常用的创建方式，具有最高的安全性。实现方法是：基于端口划分的VLAN.l 动态VLAN：自动把某个节点划分到某个VLAN中，预先把所有的MAC地址等输入到一个VLAN管理程序中，这时有一个节点接入了某个交换机端口，管理程序将在数据库中查找相应的MAC地址，然后把交换机的端口分配到正确的VLAN之中。实现方法是：基于MAC地址划分VLAN、基于网络层划分VLAN、基于策略的VLAN。VLAN标记如下：l ISL：Cisco交换机专用的VLAN封装形式，在帧头加了30个字节，前面26个字节是ISL头，后面4个字节的CRC校验位。ISL封装最大可以支持1024个VLAN。l IEEE 802.1q：由IEEE指定的国际标准。只在帧头加4个字节，用以区分VLAN。如果要在Cisco交换机和其他品牌的交换机之间建立Trunk连接，必须用802.1q。6. VLAN配置与管理（1） 交换机端口的VLAN工作模式有3种：access、multi、trunkl access模式：只能属于1个VLAN，一般用于接用户计算机的端口；在默认情况下，交换机所有接口都处于access模式，并且都属于VLAN 1，并将该VLAN作为管理VLAN。l trunk模式：可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。l multi模式：可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间的连接，可以用于连接用户的计算机。l multi端口和trunk端口不同之处在于multi端口可以允许多个VLAN的报文不打标签，而trunk端口只允许默认VLAN的报文不打标签。（2） 把当前端口加入到指定VLAN 操作步骤如下表所示 表 将端口加入到指定VLAN 步骤 命令 说明configure terminal 进入全局配置模式 interface interface 进入端口配置模式 switchport mode access 设置端口为access端口 switchport access vlan vlan-id 为端口指定vlan-id end 返回特权模式 show interface interface-id switchport 验证配置需要注意的是：access端口加入的VLAN必须已经存在。（3） 把当前端口设置为multi端口操作步骤如下表所示 表 设置multi端口 步骤 命令 说明configure terminal 进入全局配置模式 interface interface 进入端口配置模式 switchport mode multi 设置端口为multi端口 switchport multi vlan add vlan-list 为端口指定vlan-list end 返回特权模式 show interface interface-id switchport 验证配置（4） 把当前端口为trunk端口操作步骤如下表所示 表 设置trunki端口 步骤 命令 说明configure terminal 进入全局配置模式interface interface 进入端口配置模式switchport mode dynamicauto|desirable|trunk 将端口配置成trunk模式l dynamic auto 自动协商l dynamic desirable 如果对方端口是trunk、desirable或自动模式,把端口设置为trunkl trunk 强制设置端口为trunk，而不理会对方端口是否为trunk switchport trunk encapsulation isl|dot1q （可选） 指定数据帧的封装形式，其中isl是cisco专用的VLAN封装形式，dot1q是IEEE指定的国际标准 switchport trunk allowed vlan add vlan-list | all except vlan-list (可选) 定义trunk允许的VLAN，all表示所有，except表示除此之外都允许end返回特权模式 show interface interface-id switchport 验证配置7. VTP协议 VTP：VLAN中继协议，是Cisco专用协议的，在一台交换机上添加、删除或者修改VLAN，然后同步到其他所有的交换机上，从而在整个网络上维持VLAN配置的一致性。VTP协议仅通过Trunk端口发送通告。 VTP域：在一个VTP环境中，一台交换机可以是以下2种模式之一。 VTP 域模式模式服务器模式 客户机模式 透明模式特点可以创建、修改和删除VLAN信息发出和传输VTP通告与同一个VTP域中的其他交换机同步VLAN配置在NVRAM里面保存配置不可以创建、修改或删除VLAN信息传输VTP通告与同一个VTP域中的其他交换机同步VLAN的配置不会将配置保存在NVRAM中只可以创建、修改和删除自己交换机上面的VLAN信息传输VTP通告不与同一个VTP域中的其他交换机同步VLAN的配置信息在NVRAM里面保存配置 VTP通告：用VTP成员的同步VLAN配置信息。当VTP服务器修改VLAN信息，会把版本号加1，然后用新版本号发送新的配置信息。收到通告的交换机发现通告信息中的版本号比自己原有的版本号高，于是用新收到的VLAN信息覆盖原有的配置信息。VTP通告以组播帧的形式发送。 VTP修剪：默认地发给某个VLAN的广播被送到每一个在其某条干道链路（Trunk）上承载那个VLAN的交换机，即使交换机上没有位于那个VLAN的端口。意味着干道链路可能会传送最终被交换机扔掉的广播数据流。若启用VTP修剪，可以限制广播、多点广播和泛滥的单点传送数据包，通过没有端口的哪个VLAN的交换机，从而提高干道链路带宽利用率。在默认情况下，VTP修剪是被禁止的。VLAN1不允许修剪。8. VTP配置与管理（1） VTP配置模式 VTP配置模式步骤 命令 目的vlan database进入全局配置模式vtp mode server|client|transparent配置交换机的VTP工作模式，默认是servervtp domain domain-name配置VTP域的域名，名字长度最多为32个字符，默认是NULLvtp password password_string（可选）为VTP域设置口令，口令为8-64个字符，使用no关键字去除口令vtp pruning（可选）启用VTP修剪功能，使用no关键字停止修剪vtp version 1|2（可选）选择VTP的版本，默认是版本1，在一个VTP域中版本应一致exit返回特权模式show vtp status验证VTP配置（2） VLAN的创建有两种方法。 在VTP域配置模式下创建VLAN的主要步骤如下。 创建VLAN步骤 命令 目的vlan database进入VLAN配置模式vlan vlan-id name vlan-name加入VLAN号及VLAN名vlan vlan-id mtu mtu-size（可选）修改MTU大小exit返回特权模式show vlan name vlan-name | id vlan-id验证配置 在全局模式下创建VLAN的主要步骤如下。步骤 命令 目的configure terminal进入全局配置模式vlan vlan-id输入一个VLAN号，然后进入VLAN配置子模式状态，可以输入一个新的VLAN号或旧的进行修改name vlan-name（可选）输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字mtu mtu-size（可选）改变MTU大小end退出show vlan name vlan-name | id vlan-id验证配置9. 生成树协议STP的配置l 生成树协议STP：目的是实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的可靠性，STP通常是阻断所有端口交换机之间只留一条链路。当交换机之间有多个VLAN时，可以让多条链路分别传输不同VLAN的数据，实现负载均衡。l 使用STP端口权值的负载均衡：l 使用STP路径值的负载均衡：考点二 路由器配置基础1 路由器的命令模式路由器命令模式如下表所示：路由器命令模式模式进入方式提示符退出方式功能用户模式登录后自动进入Router输入logout或quit命令退出更改终端设置；执行测试；查看系统信息特权模式在用户模式下执行enable命令Router#输入disable命令返回用户模式可以执行所有的用户命令；配置文件的保存、路由的重启全局配置模式在特权模式下，执行configure terminal命令Router(config)#输入exit或end命令或按下【ctrl+Z】组合键返回特权模式配置路由器的全局参数，如主机名、enable口令、静态路由等。接口配置模式在全局配置模式下执行interface命令Router(config-if)#输入exit命令返回全局配置模式，输入end命令或按下【ctrl+Z】组合键返回特权模式配置接口的开启、关闭；接口速率、双工模式、接口描述等。线路配置模式在全局配置模式下执行line vty或line console命令Router(config-line)#同上为通过console端口和telnet登录时设置口令子接口配置模式在全局配置模式下执行interface命令Router(config-subif)#同上将一物理接口划分为若干个逻辑接口路由配置模式在全局模式下执行route命令Router(config-router)#同上配置动态路由协议2 路由器的接口配置 R1enable R1#configure terminal R1(config)#interface s0/0 R1(config-if)#ip address 4 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface s0/1 R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#end3. 静态路由的配置 配置静态路由命令 Route(config)#ip route 网络地址 子网掩码 下一跳地址|转发接口 管理距离 默认路由配置：默认路由一般被使用在残桩（stub）网络中，残桩网络是只有1条出口路径的网络。其命令格式是： Route(config)# ip route 下一条地址|转发接口 管理距离4. 动态路由的配置（1）RIP配置的常用命令 router rip (指定使用RIP协议) version 1|2 (指定RIP版本) network network-address （指定与该路由器相连的网络） passive interface type slot/number （阻止在指定的接口发送路由更新信息） show ip route (查看路由表信息) show rip route (查看RIP路由信息)（2）OSPF配置的常用命令 router ospf process-id (指定使用OSPF协议) network network-addr wildcard-mask area area-id （指定与该路由器相连的网络） neighbor ip-address (指定与该路由器相邻的节点地址) show ip route (查看OSPF路由信息) show ip ospf neighbor (列出与本路由器是“邻居”关系的路由器)说明：l process-id 是OSPF进程号，其范围是165535。该进程号只在路由器内部起作用，不同路由器的进程号可以不同。l wildcard-mask是子网掩码的反码，可以使用55减去子网掩码求出。l area-id是OSPF区域ID，可以使用04294967295内的十进制整数，也可以使用55范围内的IP地址形式。当区域ID为0或时表示该区域为主干区域，不同网络区域的路由器都是通过主干区域学习路由信息。（3）配置IGRP和EIGRP router igrp autonomous-system （指定使用IGRP协议） router eigrp autonomous-system （指定使用EIGRP协议） network network-addr (指定与该路由器相连的网络) neighbor ip-address （指定与该路由器相邻的节点地址）说明：l autonomous-system为自治系统号，其值为165535的整数，其中6451265535为私有网络，其他自治系统号都用在公网中。运行IGRP的路由器要想交换路由更新信息其autonomous-system需相同。l 由于IGRP并不支持CIDR和路由汇总，网络地址应当为网段的主类形式，例如路由器连接的两个网段：/24、/24，它们是一个A类地址，因此它的主类是，只需要写一条network 即可，这一点与OSPF不一样。（4）配置BGPRouter(config)#router bgp AS-number （启动BGP）Router(config-router)#network network-number mask network-mask (BGP路由注入)Router(config-router)#neighbor neighbor-address remote-as AS-number (配置BGP邻居)考点3 广域网接入配置1 配置帧中继（1）有关命令 配置帧中继基本命令如下表所示配置帧中继基本命令命令功能encapsulation frame-relay cisco|ietf设置Frame Relay封装frame-relay lmi-type ansi| cisco |q933a设置Frame Relay LMI类型interface interface-typeinterface-number.subinterface-number multipoint | point-to-point设置子接口frame-relay map protocol protocol-address dlci broadcast映射协议地址与DLCIframe-relay interface-dlci dlcibroadcast设置FR DLCI编号frame-relay switching打开帧中继交换frame-relay intf-type dce设置本端口在帧中继线路中充当DCEshow frame-relay lmishow frame-relay mapshow frame-relay pvc测试命令（2）基本帧中继配置帧中继可以有多种组网方式，如点对点、点对多点、非广播多路访问等。这里以非广播多路访问为例，介绍如何配置永久虚电路PVC，并实现R1、R2、R3之间的连通。 基本帧中继配置【R1配置片段】 interface Serial 0 ip address （设置s0接口的IP地址） encapsulation frame-relay （设置封装协议为Frame Relay） frame-relay lmi-type cisco （设置LMI类型为cisco） frame-relay map ip 101 broadcast frame-relay map ip 102 broadcast （将IP地址与DLCI关联起来）【R2配置片段】interface Serial 0 ip address （设置s0接口的IP地址） encapsulation frame-relay （设置封装协议为Frame Relay） frame-relay lmi-type cisco （设置LMI类型为cisco） frame-relay map ip 201 broadcast frame-relay map ip 202 broadcast （将IP地址与DLCI关联起来）【R3配置片段】interface Serial 0 ip address （设置s0接口的IP地址） encapsulation frame-relay （设置封装协议为Frame Relay） frame-relay lmi-type cisco （设置LMI类型为cisco） frame-relay map ip 301 broadcast frame-relay map ip 302 broadcast （将IP地址与DLCI关联起来）（3）配置帧中继交换机 Cisco的普通的路由器可以配置成一台帧中继交换机，也就说将路由器配置成DCE设备，如下图所示，在下图中Router充当一台帧中继交换机。【Router A 配置片段】 Frame-relay switching （打开帧中继交换） ！ interface Serial1 no ip address （帧中继交换机端口不需要IP地址） encapsulation frame-relay （设置封装协议为Frame Relay） frame-relay intf-type dce （设置本端口在帧中继线路中充当DCE） frame-relay lmi-type ansi （设置LMI类型为ansi） frame-relay route 100 interface Serial2 200 （在S1上DLCI 100与S2 上DLCI 200之间建立关联） frame-relay route 101 interface Serial2 201 （在S1上DLCI 101与S2 上DLCI 201之间建立关联） clockrate 2000000 （设置时钟频率为2000000） ！ interface Serial2 no ip address （帧中继交换机端口不需要IP地址） encapsulation frame-relay （设置封装协议为Frame Relay） frame-relay intf-type dce （设置本端口在帧中继线路中充当DCE） frame-relay lmi-type cisco （设置LMI类型为cisco） frame-relay route 200 interface Serial1 100 （在S2上DLCI 200与S1 上DLCI 100之间建立关联） frame-relay route 201 interface Serial1 101 （在S2上DLCI 101与S1 上DLCI 201之间建立关联） clockrate 64000 （设置时钟频率为64000）2. 配置ISDN（1）基本命令配置ISDN基本命令如下表所示配置ISDN基本命令命令功能isdn switch-type switch-type1设置ISDN交换类型interface bri 0接口设置encapsulation ppp设置PPP封装dialer map protocol next-hop-address name hostnamebroadcastdial-string设置协议地址与电话号码的映射ppp multilink启动PPP多连接dialer load-threshold load设置启动另一个B通道的阀值show isdn active | history | memory | status dsl | interface-type-number | timers显示ISDN有关信息debug dialerdebug isdn eventdebug isdn q921debug isdn q931相关调试命令注：1 交换机的类型很多，国内交换机一般为basic-net3（2）ISDN的基本配置实例 如下图所示，两台路由R1和R2通过ISDN相连，要实现它们的互通。 【R1的配置片段】 hostname R1 ! isdn switch-type basic-net3 （设置ISDN交换机类型为basic-net3） ！ interface BRI0 （进入BRI0接口）ip address （设置接口IP地址）encapsulation ppp （设置数据封装协议为ppp）dialer string 572 （设置拨号串，R2的ISDN号码为572）dialer-group 1 （把BRI0接口与拨号组1相关联） ！ dialer-list 1 protocol ip permit （设置拨号组1）【R2的配置片段】 hostname R2 ! isdn switch-type basic-net3 （设置ISDN交换机类型为basic-net3） ！ interface BRI0 （进入BRI0接口）ip address （设置接口IP地址）encapsulation ppp （设置数据封装协议为ppp）dialer string 571 （设置拨号串，R2的ISDN号码为571）dialer-group 1 （把BRI0接口与拨号组1相关联） ！ dialer-list 1 protocol ip permit （设置拨号组1）2 配置PPP和DDR 点对点协议PPP：作为点对点链路上进行IP通信的封装协议而被开发出来。PPP定义了IP地址的分配与管理、异步和面向比特的同步封装、网络协议复用、链路配置、链路质量测试、错误检测等标准，以及网络层地址协议和数据压缩协议等协议标准。PPP通过可扩展的链路协议（LCP）和网络控制协议（NCP）来实现上述功能。 PPP具有多协议支持的特点，它可以支持IP、IPX和DECnet等三层协议。PPP提供了安全认证机制。这主要是通过PAP（口令认证协议）和CHAP（挑战握手协议）来实现的。PAP和CHAP被用来认证是否允许对端设备进行拨号连接。 多链路技术：允许在路由器和路由器之间或路由器和拨号的PC之间建立多条链路，通信量在这些链路之间进行负载均衡，从而提高了可用带宽和链路的可靠性。 按需拨号路由技术DDR：其主要功能有将数据包从拨号的接口进行路由，决定何种数据包可以触发拨号；决定什么时候终止连接。DDR技术和PPP技术一样对于ISDN的配置是非常重要的。在实际应用中，ISDN、PPP、DDR这3项技术经常是综合使用的。 配置实例：在上图中，配置路由器R1和R2，实现连通的基础上，同时实现多链路、按需拨号路由和安全性。【R1的配置片段】 hostname R1 user R2 password 0 cisco （创建一个用户R2，并指定用户口令，即对方路由器名字） ! isdn switch-type basic-nets （设置ISDN交换机类型为basic-net3） ! interface BRI0 （进入BRI接口） ip address （设置接口IP地址） encapsulation ppp （设置数据封装协议为ppp） dialer idle-timeout 300 （设置空闲时间为300s） dialer map ip name R2 broadcast 572 （定义拨号映射） dialer load-threshold 128 （设置启动另一个B通道的阀值） ppp multilink （启用PPP多链路） dialer-group 1 （把BRI0接口与拨号组1相关联） no cdp enable （禁用CDP功能） ppp authentication chap （设置PPP的认证方式为chap） ！ dialer-list 1 protocol ip permit （设置拨号组1）【R2配置片段】 hostname R2 user R1 password 0 cisco （创建一个用户R1，并指定用户口令，即对方路由器名字） ! isdn switch-type basic-nets （设置ISDN交换机类型为basic-net3） ! interface BRI0 （进入BRI接口） ip address （设置接口IP地址） encapsulation ppp （设置数据封装协议为ppp） dialer idle-timeout 300 （设置空闲时间为300s） dialer map ip name R1 broadcast 571 （定义拨号映射） dialer load-threshold 128 （设置启动另一个B通道的阀值） ppp multilink （启用PPP多链路） dialer-group 1 （把BRI0接口与拨号组1相关联） no cdp enable （禁用CDP功能） ppp authentication chap （设置PPP的认证方式为chap） ！ dialer-list 1 protocol ip permit （设置拨号组1）3 配置访问服务器（Access Server） 线路（line）类型和编号：在Cisco设备中，有4类线路，如下表所示线路（line）编号类型中文全称英文名称编号作用CON控制台端口Console lineline=0用于配置目的而登录到路由器TTY n异步线Auxiliary lineline=n仅用在访问服务器类型的路由器上，用于拨号的异步接口AUX辅助端口线Asynchronous lineline=last_tty+1用作TTY备份的RS-232 DTE端口，可通过MODEM连接，完成远程配置VTY m虚拟终端线Vritrual Terminal lineline=last_tty+2+m用于通过同步端口（如以太网接口或串行接口）接入的telnet，LAT和协议翻译等连接 配置访问服务器的基本命令如下表：配置访问服务器的基本命令配置模式任务命令全局设置设置用户名和密码username username password password设置用户的IP地址池ip local pool default | pool-name low-ip-address high-ip-address设置用户配置的子网掩码async-bootp subnet-mask subnet-mask设置用于配置的网关async-bootp gateway gateway-ip-address设置用户配置的DNS服务器async-bootp dns-server dns-server-ip-address指定地址池的工作方式ip address-pool dhcp-proxy-client | local 创建异步接口组interface Group-Async group-number基本接口设置（链路层设置）指定异步接口组范围group-range low-tty high-tty设置封装形式为PPPencapsulation ppp启动异步口的路由功能async default routing设置异步口的PPP工作方式async mode dedicated | interactive 设置用户的IP地址peer default ip address ip-address | dhcp | pool pool-name设置认证方式ppp authentication pap | chap line 拨号线设置（物理层设置）设置modem的工作方式modem inout | dialin 自动配置modem类型modem autoconfig discovery设置拨号线的通讯速率speed speed设置通讯线路的流控方式flowcontrol none | software lockin | out | hardware in | out连通后自动执行命令au