远程访问服务研究论文

1、远程访问服务研究论文 摘要：介绍了SuperStackIIRAS1500的IP终端服务、网络拨入、网络拨出、LAN对LAN的路由和网桥等基本功能和网络拨入的具体配置方法。 关键词：RAS1500远程存取终端服务网络拨出 前言： 一般来说,建立远程访问网络有两种方案:第一种是使用软件型的远程访问服务器(例如WindowsNTServer的RAS)来构造远程访问网络，此方案的优点是价格便宜,缺点是性能较低,可靠性也较差;第二种是使用硬件型的远程访问服务器(例如3Com公司的SuperStackIIRAS1500、Cisco2501、BayRAS4000等)来建立远程访问网络，此方案可靠性较高,运行

2、稳定,虽比第一种方案造价较高，但对于需要高质量连接的网络用户，仍不失为一种好方法。由于篇幅所限,本文主要介绍SuperStackIIRAS1500的主要功能，和其中网络拨入的具体配置方法。 1概述 RAS1500是支持多种不同应用的功能强大的数据通讯平台。它是多协议、拨号式的路由器和终端服务器,具有IP终端服务、网络拨入、网络拨出、LAN对LAN的路由和网桥等基本功能。 2主要功能 2.1IP终端服务 RAS1500为哑终端和仿真哑终端的计算机提供网络存取，远程用户通过拨入RAS1500，使用登录服务（如TELNET、Rlogin,或ClearTCP.）。远程终端发送或接收的ASCII数据流按

3、网络协议（TELNET,Rlogin,或ClearTCP）进行转换，并在RAS1500的本地网络上和主机建立终端会话，以提供IP终端服务连接。 2.2网络拨入存取 RAS1500为远程用户提供拨入网络存取，远程IP、IPX和AppleTalk网络用户能够使用ISDN或模拟线路拨入，并连接到本地网络如：NovellIPX网、IP网、AppleTalk网等，如同他们是本地网络上的结点一样。RAS1500允许远程拨入用户存取：网络服务器、INTERNET、BBS、UNIX主机、SuperStackIIRAS1500。在拨入连接上被传送的包使用下列协议来封装：PPP、SLIP（串行线路IP协议）、FC

4、P（快速连接协议）。 2.3网络拨出存取 网络拨出允许连接到本地网络上的计算机存取RAS1500上的MODEM，如同MODEM被直接连接到该计算机上一样。一旦成功连接，网络用户便能使用该MODEM拨出到INTERNET、电子公告板（BBS）、信息服务（如CompuServe），FTP站点、电子邮件（E-mail）站点等等。局域网上的计算机使用NCSI或TELNET拨出与RAS1500通信。其中NCSI拨出支持WINDOWS拨号网络的PPP协议，而TELNET拨出则不支持，在不使用WINDOWS提供的拨号网络连网时，两种方法都可以实现，但TELNET拨出更易于安装。 2.4LAN对LAN的路由选

5、择和网桥： LAN对LAN的连接有手动型、请求型、定时型、连续型。RAS1500支持许多路由和协议配置。当网络通信量增加时，它有能力建立附加的连接，以便自动增加带宽。RAS1500利用远程RAS1500或第三方路由器通过模拟线路或ISDN（综合服务数字网）数字线路来实现IP路由选择。当包到达路由器时，路由器分析此包以确定其网络地址，如类似IP，IPX或AppleTalk等网络协议的地址。配置一个LAN对LAN的路由连接和配置网络用户非常类似，都是使用一些附加的拨出命令和路由选择参数。 RAS1500也为你提供了网桥功能。当RAS1500收到数据包时，它检查该包，通过分析地址信息决定此数据包属于

6、何处。数据包的硬件地址被指定为远程网络和相同网络两种情况，当处于远程网络情况时，RAS1500连接到远程网络并向其发送数据包；当处于相同网络情况时，RAS1500丢弃该数据包。 3配置网络拨入应用 3.1配置IP地址池 对拨入网络用户，RAS1500通过配置IP地址池，实现从池中分配IP地址，并把该地址指定给用户。 3.1.1指派一个IP地址池名和初始池地址： addippoolinitial_pool_address 配置IP地址池的大小：setippoolsize1-4096 配置IP地址池的状态：setippoolpublic|private public：所有用户；private：特殊

7、用户 配置IP地址池的路由： setippoolrouteaggregate|no_aggregate aggregate：立刻在路由表中添加一网络路由，并将它作为一单网络路由 no_aggregate：仅当用户拨入IP地址池时，才在路由表添加此网络路由 3.2配置IP网络用户： 3.2.1添加一个标准的网络用户，指定用户的名字、类型和网络服务类型。 adduserpassword typenetwork|login|callback| dialout|managenetwork_serviceslip|ppp|fcp|arap|fr_1490 网络用户类型为： manage：在命令行中具有全

8、部管理特权 network,，login：登录或网络服务 network,，login，callback：登录或网络服务（调用用户回拨） network,，callback：网络服务（调用用户回拨） network,，dialout：远程站点的网络服务(拨出) network：网络服务 3.2.2指定一个远程地址： setnetworkuserremote_ip_address 3.2.3设置IP地址选择方法。 如果网络用户的地址没有指定，此设置将决定是RAS1500指派远程IP地址，还是协商远程IP地址。 setnetworkuseraddress_selectionassign|negot

9、iate|specified Assign：指定一个IP地址池中的IP地址 Negotiate：使用IPCP地址协商，仅须使用远程计算机上的地址。 Specified：规定一个固定的地址。 3.2.4保存: saveall 注意：一般进行以上配置后，网络拨入功能即可用，以下安装只对需要高级配置或PPP配置的用户才需要。 3.3配置PPP参数： 如果远程用户使用PPP连接，可定义几个可选的PPP参数，来控制RAS1500如何处理远程存取会话。 3.3.1配置PPP压缩算法类型： setnetworkuserpppcompression_algorithmascend|auto| microsof

10、t|none|stac 配置PPP扩展算法类型： setnetworkuserpppexpansion_algorithmconstant|linear constant:长期带宽不改变；linear:当分配宽带时提供更大的通信量 配置PPP最小压缩值： setnetworkuserpppmin_size_compressionvaluefrom0-2048 RAS1500使用异步控制字符映射过滤收到的数据时，配置如下： setnetworkuserpppreceive_acc_maphex_number-arrayof4bits RAS1500使用异步控制字符映射过滤流传出的数据时，配置如下

11、： setnetworkuserppptransmit_acc_maphex_number-arrayof4bits 配置PPP怎样检查包来决定何时重新协商最适宜的压缩算法： setnetworkuserpppreset_mode_coauto|every_packet|every_error 配置ML-PPP信道値 setnetworkuserpppchannel_decrement0-100 setnetworkuserpppchannel_expansion0-100 setnetworkuserpppmax_channels0-8 保存： saveall 3.4配置附加的拨号参数： 3

12、.4.1配置最大传输单元（MTU）:setnetworkusermtu 3.4.2配置PAP/CHAP认证:setpppreceive_authenticationchap|pap|either|none 3.4.3配置回拨电话号码(拨电话号码仅当用户被配置为回拨用户时使用): setuserphone_number setuseralternate_phone_number 3.4.4配置空闲超时设定和会话超时设定，以限制用户在线的时间，或在特定空闲时间后结束一个连接: setuseridle_timeoutsession_timeout 保存： saveall 4网络拨入实例： 4.1假设

13、RAS1500的配置为： IP地址池名为“llpool”，初始地址是，地址池大小为24，用户名为“xll”，口令“123”，用户类型为“network，login”，其余保持默认值。命令如下： setippoolllpoolinitial_pool_addresssize24/加IP地址池 adduserxllpassword123typenetwork,login/加用户 saveall 4.2WIN95客户机上通过PPP拨号网络拨入后，若出现成功连接信息，则表示设置成功。 5结束语： 我局的办公自动化系统（OAK）中，各下属单位就使用了RAS1500的网络拨入功能，拨入本局