1、者所有，保留一切權(quán)利。本書內(nèi)容的部分或全部，并不得以任何Copyright © 2006-2010 杭州華三通信技術(shù)及其本公司形式。，任何和個人不得擅自摘抄、H3Care、H3C、Aolynk、TOP G、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、華三均為杭州華三通信技術(shù)利人擁有。的商標。對于本手冊中出現(xiàn)的其它公司的商標、標識及商品名稱，由各

2、自權(quán)由于版本升級或其他，本手冊內(nèi)容有可能變更。H3C 保留在沒有任何通知或者提示的情況下對本手冊的內(nèi)容進行修改的權(quán)利。本手冊僅作為使用指導(dǎo)，H3C 盡全力在本手冊中提供準確的信息，但是 H3C 并不確保手冊內(nèi)容完全沒有錯誤，本手冊中的所有陳述、信息和建議也不明示或暗示的擔保。任何前 言H3C MSR 系列路由器配置指導(dǎo)共分為十七本手冊，介紹了 MSR 系列路由器各軟件特性的原理及其配置方法，包含原理簡介、配置任務(wù)描述和配置舉例。終端接入配置指導(dǎo)主要介紹終端接入相關(guān)的配置。前言部分包含如下內(nèi)容：l 讀者對象l 本書約定l 配套資料l 資料獲取方式l 技術(shù)支持l 資料意見反饋讀者對象本手冊主要適用

3、于如下工程師：l 網(wǎng)絡(luò)l 現(xiàn)場技術(shù)支持與維護l 負責(zé)網(wǎng)絡(luò)配置和維護的網(wǎng)絡(luò)管理員本書約定1.命令行格式約定2.各類標志本書還采用各種醒目標志來表示在操作過程中應(yīng)該特別注意的地方，這些標志的意義如下：格 式意 義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實際值進行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時是可選的。 x | y | . 表示從兩個或多個選項中選取一個。 x | y | . 表示從兩個或多個選項中選取一個或者不選。 x | y | . *表示從兩個或多個選項中選取多個，最少選取一個，最多選取所有選項。 x |

4、 y | . *表示從兩個或多個選項中選取多個或者不選。&<1-n>表示符號&前面的參數(shù)可以重復(fù)輸入 1n 次。#由“#”號開始的行表示為注釋行。3.圖標約定本書使用的圖標及其含義如下：配套資料H3C MSR 系列路由器的配套資料包括如下部分：大類資料名稱內(nèi)容介紹知識介紹MSR 50-4060 路由器彩頁幫助您了解的主要規(guī)格參數(shù)及亮點MSR 50-06 路由器彩頁MSR 30 路由器彩頁MSR 20-2X40 路由器彩頁MSR 20-1X 路由器彩頁MSR 900 路由器彩頁硬件描述與安裝MSR 50 路由器安裝指導(dǎo)幫助您詳細了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對設(shè)備

5、進行安裝MSR 30 路由器安裝指導(dǎo)MSR 20-2X40 路由器安裝指導(dǎo)MSR 20-1X 路由器安裝指導(dǎo)MSR 900 路由器安裝指導(dǎo)MSR 系列路由器接口模塊手冊幫助您詳細了解單板的硬件規(guī)格業(yè)務(wù)配置MSR 系列路由器配置指導(dǎo)幫助您掌握設(shè)備軟件功能的配置方法及配置步驟MSR 系列路由器命令參考詳細介紹設(shè)備令，相當于命令字典，方便您查閱各個命令的功能該圖標及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機、等。該圖標及其相關(guān)描述文字代表一般意義下的路由器，以及其他運行了路由協(xié)議的設(shè)備。該圖標及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機，以及運行了二層協(xié)議的設(shè)備。該標志后的注釋需給予格外關(guān)注，不當

6、的操作可能會對人身造成。提醒操作中應(yīng)注意的事項，不當?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置或者正常工作而需要特別關(guān)注的操作或信息。對操作內(nèi)容的描述進行必要的補充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。資料獲取方式您可以通過H3C（）獲取最新的資料：H3C與資料相關(guān)的主要欄目介紹如下：l 服務(wù)支持/文檔中心：可以獲取硬件安裝類、軟件升級類、配置類或維護類等資料。l 技術(shù)：可以獲取書等。l 解決方案：可以獲取解決方案類資料。l 服務(wù)支持/軟件：可以獲取與軟件版本配套的資料。介紹和技術(shù)介紹的文檔，包括相關(guān)介紹、技術(shù)介紹、技術(shù)白皮大類資料名稱內(nèi)容介紹MSR 系列路由器Web配置指導(dǎo)

7、幫助您掌握通過Web 界面配置設(shè)備的方法及配置步驟MSR 系列路由器典型配置舉例幫助您了解的典型應(yīng)用和推薦配置，從組網(wǎng)需求、組網(wǎng)圖、配置步驟幾方面進行介紹運行維護MSR 900920路由器版本說明書幫助您了解 版本的相關(guān)信息（包括：版本配套說明、兼容性說明、特性變更說明、技術(shù)支持信息）及軟件升級方法MSR 201X路由器版本說明書MSR 202020212040路由器基本版版本說明書MSR 202020212040路由器標準版版本說明書MSR 30103011E3011F路由器版本說明書MSR 3011 路由器版本說明書MSR 3016 路由器基本版版本說明書MSR 3016 路由器標準版版本

8、說明書MSR 302030403060路由器基本版版本說明書MSR 302030403060路由器標準版版本說明書MSR 5006 路由器CMW5.20 平臺版本說明書MSR 50405060路由器(MPUF主控)基本版版本說明書MSR 50405060 路由器(MPUF主控)標準版版本說明書MSR 50405060 路由器( 高性能主控MPU-G2)基本版版本說明書MSR 50405060 路由器( 高性能主控MPU-G2)標準版版本說明書技術(shù)支持用戶支持郵箱：customer_service技術(shù)支持：（、固話均可撥打）：資料意見反饋如果您在使用過程中發(fā)現(xiàn)資料的任何問題，可以通過以下方式反饋

9、：info感謝您的反饋，讓我們做得更好！目 錄1 終端接入配置1-11.1 終端接入簡介1-11.1.1 終端接入類型介紹1-11.1.2 終端接入的典型應(yīng)用1-31.1.3 功能特性列表1-41.1.4 終端接入的功能特點1-51.1.5 終端接入的主要規(guī)格1-101.2 配置任務(wù)簡介1-121.3 配置TTY終端接入1-131.3.1 配置TTY發(fā)起方1-131.3.2 配置TTY接收方1-171.3.3 TTY終端接入典型配置舉例1-171.4 配置Telnet終端接入1-191.4.1 配置Telnet發(fā)起方1-191.4.2 配置Telnet接收方1-231.4.3 Telnet終端

10、接入典型配置舉例1-231.5 配置ETelnet終端接入1-251.5.1 配置ETelnet發(fā)起方1-251.5.2 配置ETelnet接收方1-281.5.3 ETelnet終端接入典型配置舉例1-281.6 配置SSH終端接入1-301.6.1 配置SSH發(fā)起方1-301.6.2 配置SSH接收方1-341.6.3 SSH終端接入典型配置舉例1-341.7 配置RTC終端接入1-361.7.1 配置異步TCP RTC一對一發(fā)起方（TCP_11_Client）1-361.7.2 配置異步TCP RTC一對一接收方（TCP_11_Server）1-391.7.3 配置TCP RTC多對一中

11、繼服務(wù)器（TCP_N1_Server）1-421.7.4 配置同步UDP RTC一對一發(fā)起方（UDP_11_Client）1-431.7.5 配置同步UDP RTC一對一接收方（UDP_11_Server）1-431.7.6 配置同步UDP RTC一對多接收方（UDP_1N_Server）1-441.7.7 異步TCP RTC一對一典型配置舉例1-451.7.8 異步RTC多實例典型配置舉例1-461.7.9 TCP RTC多對一中繼透傳典型配置舉例1-481.7.10 UDP RTC一對一典型配置舉例1-491.7.11 UDP RTC一對多典型配置舉例1-501.8 終端接入顯示和維護1-

12、512 前置機的安裝與配置2-12.1 SCO OpenServer服務(wù)器側(cè)的安裝與配置2-1i2.1.1 設(shè)備驅(qū)動程序的安裝2-12.1.2 配置前的準備2-32.1.3 ttyd配置文件的編寫2-42.1.4 ccbtelnetd配置文件的修改2-72.1.5 路由配置文件的修改2-72.1.6 運行和終止Unix服務(wù)器側(cè)ttyd程序2-72.1.7 ttyd管理程序ttyadm安裝與使用方法2-92.2 SCO UnixWare服務(wù)器側(cè)的安裝與配置2-162.2.1 設(shè)備驅(qū)動程序的安裝2-162.2.2 配置前的準備2-162.2.3 ttydefs系統(tǒng)配置文件的修改2-172.2.4

13、ttyd配置文件的編寫2-172.2.5 路由配置文件的修改2-172.2.6 運行和終止Unix服務(wù)器側(cè)ttyd程序2-182.2.7 ttyd管理程序ttyadm安裝與使用方法2-182.3 SUN OS服務(wù)器側(cè)的安裝與配置2-182.3.1 設(shè)備驅(qū)動程序的安裝2-182.3.2 配置前的準備2-182.3.3 ttyd配置文件的編寫2-192.3.4 路由配置文件的修改2-192.3.5 運行和終止Unix服務(wù)器側(cè)ttyd程序2-192.3.6 ttyd管理程序ttyadm安裝與使用方法2-192.4 IBM AIX服務(wù)器側(cè)的安裝與配置2-192.4.1 設(shè)備驅(qū)動程序的安裝2-192.4

14、.2 配置前的準備2-202.4.3 ttyd配置文件的編寫2-202.4.4 路由配置文件的修改2-202.4.5 運行和終止Unix服務(wù)器側(cè)ttyd程序2-202.4.6 ttyd管理程序ttyadm安裝與使用方法2-212.5 HP-UX服務(wù)器側(cè)的安裝與配置2-212.5.1 設(shè)備驅(qū)動程序的安裝2-212.5.2 配置前的準備2-212.5.3 ttyd配置文件的編寫2-222.5.4 路由配置文件的修改2-222.5.5 運行和終止Unix服務(wù)器側(cè)ttyd程序2-222.5.6 ttyd管理程序ttyadm安裝與使用方法2-232.6 redhat Linux服務(wù)器側(cè)的安裝與配置2-2

15、32.6.1 設(shè)備驅(qū)動程序的安裝2-232.6.2 配置前的準備2-232.6.3 ttyd配置文件的編寫2-242.6.4 路由配置文件的修改2-242.6.5 運行和終止Unix服務(wù)器側(cè)ttyd程序2-242.6.6 ttyd管理程序ttyadm安裝與使用方法2-24ii3 終端接入問題流程3-13.1 終端上的提示信息及說明3-13.2 終端接入問題流程3-24 終端接入常見問題解答4-1iii1終端接入配置MSR 9XX 和 MSR 50-06 路由器不支持終端接入功能。1.1終端接入簡介終端接入是指終端設(shè)備通過異步串口接到路由器，通過該路由器完成終端設(shè)備與前置機或其它終端設(shè)備之間的數(shù)

16、據(jù)交互。終端接入包括四種網(wǎng)絡(luò)設(shè)備：終端，是一種字符型設(shè)備，一般通過串行端口線連接到其它設(shè)備上，用戶直接在終端的鍵盤z上輸入字符，字符會由串行端口線傳輸?shù)狡渌O(shè)備上，其它設(shè)備處理后，將結(jié)果返回給終端，由終端顯示到屏幕上。終端接入發(fā)起方（以下簡稱發(fā)起方），是發(fā)起連接請求的一方，作為連接的客戶端，一般為路由器。z終端接入接收方（以下簡稱接收方），是響應(yīng)連接請求的一方，作為連接的服務(wù)器，可以是z前置機也可以是路由器。前置機是指安裝了、郵政、稅務(wù)、或者系統(tǒng)等行業(yè)的應(yīng)用程序的系統(tǒng)，該系統(tǒng)可能是 Unix 服務(wù)器也可能是 Linux 服務(wù)器。終端接入數(shù)據(jù)中繼服務(wù)器（以下簡稱中繼服務(wù)器），功能與終端接入接受方

17、的路由器功能類z似，但是它自身連接終端，中繼服務(wù)器可同時連接多個發(fā)起方，并根據(jù)的端將這些發(fā)起方劃分到不同的轉(zhuǎn)發(fā)組，中繼服務(wù)器只要收到轉(zhuǎn)發(fā)組內(nèi)任何一個發(fā)起方的數(shù)據(jù)都會將其轉(zhuǎn)發(fā)給組內(nèi)其他發(fā)起方。路由器不管是作為發(fā)起方還是接收方，只要建立起連接之后，就可以將終端設(shè)備上的數(shù)據(jù)流透明傳輸?shù)竭B接的對端?！巴该鳌敝傅氖菬o需用戶的干預(yù)或額外的操作。發(fā)起方與接收方之間的連接支持 TCP 和 UDP 兩種協(xié)議。1.1.1終端接入類型介紹不同應(yīng)用中的終端接入分為五種類型：l TTY（True Type Terminal，實終端）終端接入l Telnet 終端接入l ETelnet（Enhanced Telnet）終

18、端接入l SSH（Secure Shell）終端接入l RTC（Remote Terminal Connection，終端連接）終端接入1-1TTY 終端接入、Telnet 終端接入、ETelnet 終端接入和 SSH 終端接入用于實現(xiàn)終端和前置機之間的各種業(yè)務(wù)，發(fā)起方為路由器，接收方為前置機，它們的區(qū)別是發(fā)起方和接收方之間連接建立的方式和數(shù)據(jù)加密不同。在這四種接入方式下，一個終端上最多可以同時支持 8 個虛終端，不同虛終端可以采用不同的終端接入方式（TTY/Telent/Etelnet/SSH），且各虛終端之間可以進行切換。RTC 終端接入用于實現(xiàn)對終端數(shù)據(jù)的監(jiān)督，發(fā)起方為路由器，接收方也為

19、路由器。其中只有 RTC終端接入支持 UDP 方式和同步終端連接。不同類型的終端接入可支持不同的功能特性，具體情況請參見“1.1.3 功能特性列表”。關(guān)于各功能特性的詳細介紹請參見“1.1.4 終端接入的功能特點”。1. TTY 終端接入簡介TTY 發(fā)起方為路由器，接收方為前置機。業(yè)務(wù)終端通過異步串口連接到路由器，路由器通過網(wǎng)絡(luò)鏈接到前置機，應(yīng)用業(yè)務(wù)運行于前置機上，前置機通過 ttyd 程序與路由器交互，通過路由器把業(yè)務(wù)畫面推送到業(yè)務(wù)終端。路由器負責(zé)其連接的業(yè)務(wù)終端和前置機之間數(shù)據(jù)的透明傳輸，完成業(yè)務(wù)交互處理。TTY 終端接入方式的發(fā)起方和接收方程序均為 H3C 開發(fā)，使用私有協(xié)議進行消息交互

20、，方便功能擴展。目前除實現(xiàn)了固定終端號的基本功能，還提供多業(yè)務(wù)動態(tài)切換、屏幕實時、終端復(fù)位、數(shù)據(jù)加密等許多增強的功能。同時在前置機上還提供了專業(yè)的終端管理軟件，在豐富功能的同時，簡化了管理。TTY 終端接入和路由器的融合還使網(wǎng)點辦公和 IP功能、高效率網(wǎng)絡(luò)的解決方案。輕松實現(xiàn)，提供了一個組建多2. Telnet 終端接入簡介Telnet 發(fā)起方為路由器，接收方為前置機。業(yè)務(wù)終端通過異步串口連接到路由器（Telnet Client）， 路由器通過網(wǎng)絡(luò)到前置機（Telnet Server），應(yīng)用業(yè)務(wù)運行于前置機上，前置機通過標準 Telnet方式與路由器交互，進而建立終端和前置機之間的數(shù)據(jù)通道。3

21、. ETelnet 終端接入簡介ETelnet 發(fā)起方為路由器，接收方為前置機。業(yè)務(wù)終端通過異步串口連接到路由器（ETelnet Client）， 路由器通過網(wǎng)絡(luò)連接到前置機（ETelnet Server），應(yīng)用業(yè)務(wù)運行于前置機上，前置機通過特定的加密 Telnet 方式與路由器交互，進而建立終端和前置機之間的數(shù)據(jù)通道。ETelnet 相比 Telnet 新增了數(shù)據(jù)加密，終端號綁定的功能，提高了安全性。4. SSH 終端接入簡介SSH 發(fā)起方為路由器，接收方為前置機。業(yè)務(wù)終端通過異步串口連接到路由器（secure shell）， 路由器通過網(wǎng)絡(luò)到前置機（SSH Server），應(yīng)用業(yè)務(wù)運行于前

22、置機上，前置機通過標準 SSH方式與路由器交互，進而建立終端和前置機之間的數(shù)據(jù)通道。5. RTC 終端接入簡介RTC 發(fā)起方為路由器，接收方也為路由器。RTC 終端接入是終端接入的另一種典型的應(yīng)用，它通過路由器在本地的終端設(shè)備與的終端設(shè)備間建立起連接，完成數(shù)據(jù)交互，實現(xiàn)數(shù)據(jù)功能。RTC 支持以同步和異步方式連接終端設(shè)備。1-2終端和遠端的被終端均通過串口連接到路由器，路由器之間通過 IP 網(wǎng)絡(luò)進行數(shù)數(shù)據(jù)中心的據(jù)交互。一般來說，與設(shè)備相連的路由器作為發(fā)起方（RTC Client），設(shè)備可以隨時發(fā)起設(shè)備的數(shù)據(jù)。與被設(shè)備相連的路由器作為接收方（RTC Server），隨時接連接，以獲取被被數(shù)據(jù)。RT

23、C 終端接入還支持 TCP 的多對一方式透傳和 UDP收設(shè)備的連接請求，以的一對多方式透傳。RTC 終端接入主要有以下幾種用途：l 實現(xiàn)設(shè)備對終端設(shè)備的管理和；l 多終端（如設(shè)備）數(shù)據(jù)共享；l 對終端設(shè)備進行；l 替代多路復(fù)用器設(shè)備功能，并且通過 IP 網(wǎng)絡(luò)傳輸數(shù)據(jù)，有利于網(wǎng)絡(luò)升級改造。1.1.2終端接入的典型應(yīng)用終端接入在大量采用前置機的系統(tǒng)（如、郵政、稅務(wù)、和系統(tǒng)等）中有廣泛應(yīng)用，本手冊將以系統(tǒng)為例說明終端接入的功能、配置及應(yīng)用。終端接入的典型應(yīng)用如 圖 1-1所示。圖1-1 終端接入典型應(yīng)用示意圖在上圖中，虛線的箭頭方向表示TCP 連接的建立方向，即從發(fā)起方到接收方。紫色虛線表示TTY/

24、Telnet/ETelnet/SSH 終端接入方式，網(wǎng)點使用具有終端接入功能的路由器（Router A），通過網(wǎng)絡(luò)最終連接到的前置機上。業(yè)務(wù)運行于前置機上，網(wǎng)點營業(yè)員在終端上輸入的信息通過 Router A 傳送到前置機上，前置機把各種業(yè)務(wù)界面通過 Router A 推送到業(yè)務(wù)終端上，從而完成網(wǎng)點和的數(shù)據(jù)交互。橙色虛線表示 RTC 終端接入方式，Router B 為 RTC Client，Router A為 RTC Server，Router B 發(fā)起請求，Router A 收到功能。請求后，把被終端的數(shù)據(jù)通過Router B給終端，實現(xiàn)1-31.1.3 功能特性列表表 1-1為終端接入支持的

25、功能特性列表。表中的“所有”表示所有的終端接入類型都支持該功能， 包括：TTY、Telnet、ETelnet、SSH和RTC。其中，RTC又分為TCP_11_Client（RTC TCP一對一透傳客戶端）、TCP_11_Server（RTC TCP一對一透傳服務(wù)器）、TCP_N1_Server（中繼服務(wù)器）、UDP_11_Clien（t RTC UDP一對一透傳客戶端）、UDP_11_Server（RTC UDP一對一透傳服務(wù)器）、UDP_1N_Server（RTC UDP一對多透傳服務(wù)器）。表1-1 終端接入功能特性列表1-4功能特性支持的終端接入類型說明源地址綁定TTY、Telnet、TC

26、P_11_Client、ETelnet、SSH1.1.4 1.終端菜單功能TTY、Telnet、ETelnet、SSH1.1.4 2.任意鍵返回功能TTY、Telnet、ETelnet、SSH1.1.4 3.虛終端業(yè)務(wù)快速切換TTY、Telnet、TCP_11_Client、ETelnet、SSH1.1.4 3.虛終端重繪TTY、Telnet、SSH、Etelnet1.1.4 5.連接的空閑超時功能TTY、Telnet、TCP_11_Client、ETelnet、SSH、TCP_11_Server1.1.4 6.終端號固定TTY1.1.4 7.數(shù)據(jù)加密TTY、ETelnet、SSH1.1.4

27、8.自動建鏈TTY、Telnet、TCP_11_Client、ETelnet、SSH1.1.4 9.自動斷鏈TTY、Telnet、TCP_11_Client、TCP_11_Server 、ETelnet、SSH1.1.4 10.“一對一”接入方式TTY1.1.4 11.配置終端顯示語言所有1.1.4 12.屏幕存屏Telnet、ETelnet、SSH1.1.4 13.終端接收數(shù)據(jù)阻塞TTY、Telnet、TCP_11_Client、TCP_11_Server 、ETelnet、SSH1.1.4 14.終端復(fù)位TTY、Telnet、TCP_11_Client、ETelnet、SSH1.1.4 1

28、5.連通性測試TTY、Telnet、ETelnet、SSHTelnet 只支持終端與路由器間的連通性測試1.1.4 16.終端延時TTY、Telnet、TCP_11_Client、TCP_11_Server 、ETelnet、SSH1.1.4 17.配置TCP 緩存參數(shù)TTY、Telnet、TCP_11_Client、TCP_11_Server 、TCP_N1_Server、ETelnet、SSH1.1.4 18.配置終端緩存參數(shù)TTY、Telnet、TCP_11_Client、TCP_11_Server 、TCP_N1_Server、ETelnet、SSH1.1.4 19.1.1.4 終端接

29、入的功能特點終端接入功能如 圖 1-2所示。圖1-2 終端接入功能示意圖儲蓄業(yè)務(wù)對公業(yè)務(wù)綜合業(yè)務(wù)前置機 1前置機 2IP networkRouterTerminal ATerminal BTerminal C1. 源地址綁定源IP 地址綁定的原理是先在路由器上狀態(tài)比較穩(wěn)定的接口（建議使用Loopback 接口或Dailer 接口）上配置好 IP 地址，然后通過 IP 地址借用，作為路由器上行 TCP 連接的源 IP 地址。1-5配置虛終端自動切換連續(xù)失敗的門限TCP_11_Client1.1.4 20.配置接收方虛終端切換規(guī)則TCP_11_Server1.1.4 21.配置 RTC 終端認證T

30、CP_11_Client、TCP_11_Server1.1.4 22.終端接入多實例TTY、Telnet、TCP_11_Client、TCP_11_Server 、UDP_11_ClientUDP_11_Server、ETelnet、SSH1.1.4 23.服務(wù)器連接認證TTY1.1.4 24.TCP RTC 多對一方式透傳TCP_11_Client、TCP_N1_Server1.1.4 25.UDP RTC 一對一方式透傳UDP_11_Client、UDP_11_Server1.1.4 26.過濾流控字符串TTY、Telnet、ETelnet、SSH1.1.4 27.支持TCP 的NAY 功

31、能TCP_11_Server、TCP_N1_Server1.1.4 28.支持統(tǒng)計信息所有1.7.9由于運行于前置機需要對接入到前置機的路由器 IP 地址進行認證，當在廣域網(wǎng)使用撥號備份功能時，如果主鏈路異常斷開，路由器會啟用備份口，這時路由器的 IP 地址將發(fā)生改變，如果不進行源IP 地址綁定就會導(dǎo)致認證失敗。為避免這種情況的發(fā)生，可以在路由器上配置源 IP 地址綁定，使用固定的 IP 地址與前置機建立 TCP 連接。有時出于安全或其它方面的考慮，需要隱藏路由器上行 TCP 連接中真正的 IP 地址，而使用其它的IP 地址，這時，也需要配置源 IP 地址綁定功能。需要注意的是，應(yīng)確保前置機與

32、該接口 IP 地址之間路由可達。2. 終端菜單功能終端菜單功能使得用戶在終端鍵入菜單熱鍵可調(diào)出菜單界面。菜單界面將顯示該終端上每個虛終端提供的業(yè)務(wù)。用戶鍵入業(yè)務(wù)選項，即可切換到相應(yīng)的業(yè)務(wù)畫面。菜單的界面如下：終 端 接 入 系 統(tǒng)版本 3.01. 選擇虛終端(0): chuxu2. 選擇虛終端(1): duigong 0.請輸入您的選擇:3. 任意鍵返回功能在路由器上配置了該功能后，以下幾種情況發(fā)生時，用戶終端會彈出相應(yīng)的錯誤或提示信息，并允許用戶輸入任意鍵直接返回到菜單界面：l 用戶輸入了無效的菜單鍵。l 用戶選擇業(yè)務(wù)后，該業(yè)務(wù)對應(yīng)的前置機不可達。l 用戶執(zhí)行了中斷連接的操作。4. 虛終端業(yè)

33、務(wù)快速切換根據(jù)業(yè)務(wù)的特點，各個都提供了儲蓄、對公等多種業(yè)務(wù)，而網(wǎng)點的每個終端只能處理一種業(yè)務(wù)。為了解決這個問題，路由器終端接入實現(xiàn)了虛終端切換的功能，這樣就能夠在一臺終端上同時處理多種業(yè)務(wù)，并且可以在多種業(yè)務(wù)之間動態(tài)的切換。路由器終端接入把每個終端從邏輯上劃分為 8 個虛終端（VTY，Virtual Type Terminal），每個虛終端通過配置后與一個業(yè)務(wù)（也稱為應(yīng)用）相對應(yīng)。在終端上，可以按熱鍵彈出虛終端切換的菜單， 并通過選擇實現(xiàn)在不同的虛終端間動態(tài)切換，也就是在不同的業(yè)務(wù)間動態(tài)切換。這種虛終端切換的概念，使得終端接入的應(yīng)用更加靈活。同時，路由器終端接入的虛終端切換還具有屏幕保存的功能

34、， 當用戶從業(yè)務(wù) 1 切換到業(yè)務(wù) 2 時，自動實時保存業(yè)務(wù) 1 的操作界面，當用戶切換回業(yè)務(wù) 1 時，可以重新回到原來的操作界面。如果用戶的虛終端因為異常情況丟失了操作界面，還可以通過虛終端重繪功能恢復(fù)原來的操作界面。1-65. 虛終端重繪用戶在路由器上設(shè)置虛終端重繪熱鍵。當終端因為異常情況丟失了虛終端界面，如終端關(guān)閉后再打開或出現(xiàn)亂碼等，可以在終端上按虛終端重繪熱鍵來恢復(fù)原來的虛終端界面。6. 連接的空閑超時功能當設(shè)置了連接空閑超時時間，而且，在這段時間內(nèi)，送方和接收方之間的連接會自動斷開。方和接收方之間沒有任何數(shù)據(jù)傳輸，則發(fā)7. 終端號固定如 圖 1-2所示，終端接入程序運行于連接終端的路

35、由器上，完成從終端到前置機的接入功能。多個終端通過異步串口與路由器相連，路由器為每個終端進行編號。同時，路由器可以通過網(wǎng)絡(luò)和多個前置機相連，每臺前置機上運行多個應(yīng)用。無論是同一個前置機上的多個應(yīng)用還是多個前置機上的多個應(yīng)用，終端接入都將對這些應(yīng)用進行統(tǒng)一的編號。通過對終端和應(yīng)用的編號，經(jīng)過路由器的特殊處理，就可以在業(yè)務(wù)和終端之間建立明確的關(guān)系，從而實現(xiàn)了終端號固定功能。8. 數(shù)據(jù)加密由于終端接入功能在的大量使用，對數(shù)據(jù)的安全性要求越來越高?？梢酝ㄟ^終端接入的數(shù)據(jù)加密功能對路由器和前置機之間傳輸?shù)臄?shù)據(jù)進行加密，增強數(shù)據(jù)安全性。如 圖 1-3所示，Router A和前置機之間的數(shù)據(jù)流是采用密文傳輸

36、的，數(shù)據(jù)加密/的處理分別由Router A和前置機（運行了ttydccbtelnetdsshd程序）來完成。目前各種接入方式支持的數(shù)據(jù)加密方式有：l TTY 方式支持 AES 加密；l ETelnet 方式支持 AES 和 RC4 加密；l SSH 方式支持 RSA 和 DSA 加密。圖1-3 路由器和前置機之間數(shù)據(jù)加密過程示意圖Router BRouter AWAN前置機Terminal A9. 自動建鏈終端接入具有自動建鏈（建立）功能，用戶可以在終端模板視圖下啟用并配置終端的自動建鏈時間。當終端處于 ok 狀態(tài)（物理連接完好）時，在經(jīng)過指定時間后，發(fā)起方將自動與接收方建立TCP 連接。如果

37、沒有啟用終端自動建鏈功能，則采用手動建鏈方式，只有用戶在終端上輸入字符（任何字符），發(fā)才會與接收方建立 TCP 連接。1-710. 自動斷鏈終端接入具有自動斷鏈功能，用戶可以在終端模板視圖下啟用并配置該終端的自動斷鏈時間。當用戶終端設(shè)備和發(fā)起方斷開連接后，終端處于 down 狀態(tài)，在經(jīng)過設(shè)定的時間后，發(fā)起方自動斷開與接收方的 TCP 連接。如果不配置終端自動斷鏈功能，TCP 連接將被一直保持。11. “TTY 一對一”接入方式“TTY 一對一”接入方式下，每個終端使用一條 TCP 連接與前置機（TTY）進行數(shù)據(jù)通信，可以在各種鏈路狀況下實現(xiàn)最佳的通信質(zhì)量和最優(yōu)的通信速度，即使在低速鏈路下，通過

38、調(diào)整一些配置參數(shù)，仍然可以提供很高的終端回顯速率。同時該方式還可以滿足用戶頻繁的、大數(shù)據(jù)量的打印需求。12. 配置終端顯示語言方一般會主動的一些信息到終端上，如菜單、建鏈信息等。為了滿足用戶對不同語言的要求，這些提示信息可以用中文或英文顯示，缺省為中文顯示。13. 屏幕存屏路由器存屏功能支持 Telnet、Etelnet、SSH 三種方式，當終端選擇菜單后、切換 VTY 后、輸入重繪熱鍵后、終端啟動時向終端保存的屏幕內(nèi)容。屏幕保存主要有三種方式實現(xiàn)：l 由終端實現(xiàn)存屏功能，路由器向終端指定字符時，終端重新顯示存屏的內(nèi)容；l 由前置機實現(xiàn)存屏功能，當終端切換屏幕、重繪屏幕時前置機將保存的屏幕重新

39、到終端；l 由路由器實現(xiàn)存屏功能，當路由器收到終端切換屏幕、重繪屏幕等字符時，路由器將保存的屏幕重新到終端。l 前置機存屏功能目前只支持 TTY式。l 某些類型的終端提供屏幕保存的功能，只要終端接收到指定的字符序列（如E!10Q），就會切換到相應(yīng)的屏幕。用戶進行虛終端業(yè)務(wù)快速切換時，路由器字符序列到終端，終端保存當前操作界面內(nèi)容后切換到相應(yīng)的操作界面。如果需要保存多個虛終端的屏幕，必須給這些虛終端設(shè)置不同的字符序列，而且要求終端支持的字符序列個數(shù)大于配置的 VTY 個數(shù)。但需要注意的是， 該功能需要終端支持，而且不同類型終端可識別的字符序列可能不同，支持的字符序列的個數(shù)也可能不同。14. 終端

40、接收數(shù)據(jù)阻塞終端接收數(shù)據(jù)收數(shù)據(jù)，直到數(shù)據(jù)阻塞是指如果路由器從終端接收的數(shù)據(jù)還未，則暫時不再繼續(xù)從終端接為止。一般情況下，不需要配置該功能，只有當路由器與前置機間的傳輸速率小于路由器與終端的傳輸速率時，才需要配置該功能。1-815. 終端復(fù)位當終端出現(xiàn)異常時，可以在終端上按終端復(fù)位熱鍵，TCP 連接。方路由器會斷開并重新建立與接收方的16. 連通性測試用戶在路由器上配置終端測試熱鍵。通過在終端上鍵入測試鍵，來測試終端與路由器之間連接的正確性以及終端與前置機之間 TCP 連接的正確性。17. 終端延時如果用戶在路由器上配置了終端延時功能，當路由器從終端接收到數(shù)據(jù)時，會經(jīng)過設(shè)定的時間，才把數(shù)據(jù)到前置

41、機上。這樣，可以把設(shè)定時間內(nèi)收到的信息一起出去，提高傳輸帶寬。18. TCP 緩存參數(shù)設(shè)置終端接入提供了兩種緩存參數(shù)的配置操作：TCP 緩存和終端緩存。TCP 緩存用來方與接收方之間交互的數(shù)據(jù)；終端緩存用來方與終端之間交互的數(shù)據(jù)。用戶可以對 TCP 連接的部分參數(shù)進行設(shè)置，包括：接收緩沖區(qū)大小、緩沖區(qū)大小、不延遲屬性、?；顖笪牡臅r間間隔和次數(shù)。19. 終端緩存參數(shù)設(shè)置用戶可以對終端緩存的參數(shù)進行設(shè)置，包括：接收數(shù)據(jù)前是否清空接收緩存、接收緩存大小、緩存閾值、向終端的最大數(shù)據(jù)塊的大小。20. 配置虛終端自動切換連續(xù)失敗的門限RTC Client 向 RTC Server 發(fā)起連接時，首先向 VT

42、Y 號最小的 VTY 對應(yīng)的 RTC Server 端發(fā)起連接，如果連接失敗次數(shù)超過配置的門限，則向下一個 VTY 對應(yīng)的 RTC Server 端發(fā)起連接。21. 配置接收方虛終端切換規(guī)則如果配置 RTC Server 按照優(yōu)先級（VTY 號越小，優(yōu)先級越高）進行虛終端切換，而且接收到的連接請求對應(yīng)的虛終端編號小于已經(jīng)建立連接的虛終端號時，則 RTC Server 會斷開原有連接，使用新連接進行通信。如果沒有配置按照優(yōu)先級進行虛終端切換，當連接已經(jīng)建立，再收到新的連接請求時，新的連接請求被忽略。22. 配置 RTC 終端認證終端接入支持 RTC Server 對 RTC Client 進行認

43、證，以提高安全性。需要在 RTC Server 端和RTC Client 端配置相同的，才能認證通過。23. 終端接入多實例終端接入多實例是指終端接入支持域中，把另一些終端劃分到另一個前置機或遠端路由器。多實例，即可以將連接到路由器的一些終端劃分到一個域中。這樣終端能夠與位于同一個域的1-924. 服務(wù)器連接認證在實際應(yīng)用中，一些用戶需要通過前置機對連接的路由器進行必要的認證來提高數(shù)據(jù)安全。目前支持的認證方式有兩種：一種是基于字符串的認證方式；另一種是基于 MAC 地址的認證方式。字符串認證與認證相同，即在前置機和路由器上配置相同的認證字符串。路由器與前置機建立連接時，將該認證字符串到前置機，

44、前置機檢查認證字符串是否正確。如果正確，認證通過；如果不正確，認證不通過，連接建立失敗。MAC 地址認證與字符串認證類似，不同點在于在前置機和路由器上配置的是相同的 MAC 地址，該MAC 地址是路由器上某個接口的 MAC 地址（可以通過命令指定）。25. TCP RTC 多對一方式透傳對于類似等終端設(shè)備，需要將的數(shù)據(jù)同時共享給其他，終端接入 RTC 提供一種基于TCP 的多對一方式中繼轉(zhuǎn)發(fā)功能，連接終端的路由器同時連接到一臺中繼服務(wù)器上，中繼服務(wù)器將每個路由器發(fā)起方的數(shù)據(jù)拷貝轉(zhuǎn)發(fā)到其他路由器。26. UDP RTC 一對一方式透傳該方式主要應(yīng)用于語音傳輸，原有的 TCP RTC 透傳在數(shù)據(jù)傳

45、輸上存在一定的延遲，結(jié)合語音本身對數(shù)據(jù)要求不是非?？煽康奶攸c，可以采用 UDP 的方式對數(shù)據(jù)進行傳輸。該方式提供同步終端一對一的傳輸，不支持異步終端。27. 過濾流控字符接入設(shè)備從終端上接收到流控字符后，會將流控字符傳給前置機去處理，當流控字符（0x13）和取消流控字符（0x11）被置于同一個報文中到前置機后，前置機只處理其中的流控命令，而不處理取消流控命令，這就導(dǎo)致前置機僅執(zhí)行流控而停止向終端數(shù)據(jù)，出現(xiàn)終端屏幕停頓，不再有任何顯示的現(xiàn)象，除非終端上再次輸入取消流控的快捷鍵才能恢復(fù)正常。所以需要設(shè)備直接終端的數(shù)據(jù)中攜帶的流控字符，不再到前置機，流控完全由設(shè)備完成。28. 支持 TCP 的NAY

46、 功能在 TCP RTC 多對一透傳方式及 TCP 一對一方式下，RTC 服務(wù)器遵循 RFC 896 標準使用 Nagle 算法來避免網(wǎng)絡(luò)中存在大量 TCP 報文時造成的網(wǎng)絡(luò)擁塞。但同時，該算法給應(yīng)用程序的 TCP 報文收發(fā)過程帶來了一定的時延，尤其是對于進行交互操作的應(yīng)用，這會讓用戶感覺到比較明顯的時延。法來關(guān)閉 Nagle 算法。服務(wù)器支持通過設(shè)置 TCP 的 NAY 選項來關(guān)閉因此，需要提供Nagle 算法。1.1.5終端接入的主要規(guī)格1. 發(fā)起方的主要規(guī)格表1-2 發(fā)起方的主要規(guī)格1-10序號規(guī)格名稱描述1支持的最大TTY 個數(shù)255（受限于路由器的可用于終端接入的接口的數(shù)量，對于TT

47、Y 終端接入還同時受限于前置機的可配設(shè)備數(shù)量）2支持的最大 APP 個數(shù)20402. 終端接入路由器接收方主要規(guī)格表1-3 終端接入路由器接收方的主要規(guī)格3. 終端接入前置機接收方主要規(guī)格表1-4 終端接入前置機接收方主要規(guī)格1-11序號規(guī)格名稱描述1Unix 前置機支持的最大虛終端個數(shù)2562Linux 前置機支持的最大虛終端個數(shù)40963AIX 前置機支持的最大虛終端個數(shù)81924支持的Unix/Linux 版本l SCO OpenServer 5.0.55.0.7l SCO UnixWare 7.1（只支持“一對一”方式）l Sun OS 5.7l IBM AIX 4.3.3l HP U

48、X 10.20、11.0l Red Hat Linux 9.0l Turbo Linuxl Redflag Linuxl Redhat序號規(guī)格名稱描述1支持的最大TTY 個數(shù)255（受限于路由器的可用于終端接入的接口的數(shù)量）2支持的最大 APP 個數(shù)20403每個TTY 支持的最大 VTY 個數(shù)84UDP_1N_Server 支持的最大對端個數(shù)10序號規(guī)格名稱描述3每個TTY 支持的最大 VTY 個數(shù)84終端接入支持的接口類型l 異步串口（8AS、16AS、8ASE、16ASE）l 同/異步串口（1SAE、2SAE、4SAE、8SAE）l AUX 口5終端類型VT1006終端波特率300bit

49、/s115200bit/s7支持異步終端的接入類型TTY、TELNET、ETELNET、SSH、TCP_11_Client、TCP_11_Server、TCP_N1_Server8支持同步終端的接入類型UDP_11_Client、UDP_11_Server、UDP_1N_Server、TCP_N1_Server4. 中繼服務(wù)器主要規(guī)格表1-5 中繼服務(wù)器主要規(guī)格1.2配置任務(wù)簡介用戶在配置時要根據(jù)需要分別對發(fā)起方和接收方進行配置。RTC 終端接入的發(fā)起方和接收方均為路由器，而 TTY 終端接入、Telnet 終端接入、ETelnet 終端接入和 SSH 終端接入的發(fā)起方為路由器，接收方為前置機

50、。配置命令從功能上可以分為：基本配置命令、高級配置命令、顯示和維護命令三種。其中基本配置命令是指接入功能正常運行所必須配置令，高級配置命令是指使用終端接入提供的擴展功能所需配置令，顯示和維護命令是指進行顯示和調(diào)試所用令。配置命令從視圖上可以分為用戶視圖下令、系統(tǒng)視圖下令、模板視圖下令和接口視圖下令。終端接入系統(tǒng)大多數(shù)重要的配置都在模板中進行，用戶可以把一組對路由器參數(shù)的配置保存在模板中。當把模板應(yīng)用到相應(yīng)的接口（比如異步串口）時，系統(tǒng)會根據(jù)模板的內(nèi)容以及指定的終端號創(chuàng)建一個 TTY（終端），同時根據(jù)模板的配置信息創(chuàng)建相應(yīng)的虛終端。在模板應(yīng)用到接口之后，若模板配置發(fā)生改變，可以使用 update

51、 changed-config 命令對使用該模板的終端進行配置更新。為了方便用戶，可以同時配多個模板，并把不同的模板應(yīng)用到不同的接口上，但是一個接口只能應(yīng)用一個模板。表1-6 配置任務(wù)簡介1-12配置任務(wù)說明詳細配置配置TTY 終端接入配置TTY 發(fā)起方可選1.3.1配置TTY 接收方可選1.3.2配置Telnet 終端接入配置Telnet 發(fā)起方可選1.4.1配置Telnet 接收方可選1.4.2配置 ETelnet終端接入配置 ETelnet 發(fā)起方可選1.5.1配置 ETelnet 接收方可選1.5.2配置 SSH 終端接入配置 SSH 發(fā)起方可選1.6.1配置 SSH 接收方可選1.6.2配置 RTC 終端接入配置異步TCP RTC 一對一發(fā)起方（TCP_11_Client）可選1.7.1配置異步TCP RTC 一對一接收方（TCP_11_Server）可選1.7.2配置TCP RTC