PPP 每用户超时
目录简介先决条件要求使用的组件规则技术详细资料配置基本配置（未启用虚拟配置文件）全局超时每用户超时 - AAA 服务器配置每用户超时 - NAS 配置验证故障排除使用虚拟配置文件的异步呼叫 — 连接不空闲使用虚拟配置文件的异步呼叫 — 连接空闲无虚拟配置文件的异步呼叫无虚拟配置文件的多链路单通道ISDN呼叫无虚拟配置文件的非多链路单通道ISDN呼叫具有虚拟配置文件的非多链路单通道ISDN呼叫相关信息
简介
此技术提示说明如何在思科接入服务器上实施每用户超时。要使每用户超时正常工作，必须运行
Cisco IOS 11.3(8)T版或更高版本。如果运行Cisco IOS的早期版本，则计时器可能只在某些基本配
置中工作，例如仅异步而不使用虚拟配置文件。
本文档介绍网络接入服务器(NAS)和身份验证、授权和记帐(AAA)服务器的配置。它还提供show和
debug命令输出，以便您能够确认设备是否工作正常，并且可以调试任何问题。先决条件
要求本文档没有任何特定的要求。
使用的组件本文档中的信息基于以下软件和硬件版本：
思科IOS版本11.3(8)T或更高版本q
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。规则
有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
技术详细资料
在讨论每用户超时（引入AAA配置和RADIUS/TACACS+服务器等其他变量）之前，我们将研究如
何配置接入服务器进行固定超时，即全局应用并应用于拨入的每个人的超时。
关键Cisco IOS命令是拨号器空闲超时和超时绝对。这两个都是接口配置命令。我们还将讨论第三个
命令ppp timeout idle，该命令用于vaccess接口。
dialer idle-timeout
此命令可在任何支持拨号程序的接口上配置，并控制连接在终止之前可以处于空闲状态的时间（以
亲爱的午饭：
您好！ 51CTO视频课程于今年7月1日上线啦，诚邀您的关注！
51CTO视频课程聘请各个技术领域的专家，录制系列精品课程供学员们观看。自今年7月上线以来。已拥有专家讲师64名，培训机构6个，课程160门，视频3000个，时长2000多小时，共有超过10万人播放视频并学习。
根据您的关注技术，特为您推荐以下精品课程>>
CCNA视频课程：
NA经典视频教程（29集）
2.IT傻博士CCNA基础入门视频全72集
3.自学首选-CCNA原创系列视频教程（26集）
4.Cisco CCNA系列课程美女讲师版【秦红华】
NA200-120新增考点：SNMP、Netflow、HSRP、VRRP、GLBP
讲师：安德（周亚军） 思科认证讲师，双CCIE（R&S CCIE、ISP CCIE）
NA2.0思科路由交换完全加强版视频教程【基础部分】
NA2.0思科路由交换完全加强版视频教程【提高操作部分】
8.思科CCNA2.0完全加强版视频教程【高级部分完结篇】附综合实
9.RSCCIE Version5.0视频教程之路由交换全网首发-限时免费Sect
讲师：胡双全 思科网络技术学院讲师,网络技术专家
10.2013新版CCNA(200-120)认证考试视频教程
讲师：刘硕 Cisco网络工程师，MCITP微软系统工程师，IT课程培训认证讲师11.1.Cisco初级网络工程师认证课程12.2013年最新录制 Cisco CCNA网络工程师认证培训讲师：韩立刚 河北师大软件学院网络教室主任，培训讲师，微软MVP，51CTO专家博主
13.Cisco网络工程师和网络安全课程【免费版】
14.Cisco网络工程师和网络安全课程
讲师：谌玺微软MCSE、思科CCNA、CCIE认证工程师高校客作教授NA/MCSE学习：必须渗透分析与取证的基础网络协议
NA200-120 OSPF的专题分析演示
17.分析与演示DSL网络(PPPOE)接入 CCNA200-120
产品手册
© 2010 思科和/或其附属公司。版权所有。本文档为思科公开信息。 第 1 页，共 1 页
室内接入点
Cisco Aironet® 3500i 型号
● 精巧设计，带有内置天线
● 适用于铺地毯的办公室
Cisco Aironet 3500e 型号
● 坚固的金属外壳，工作温度范围广
● 非常适合工厂、仓库和其他室内工业环境
● 借助外接天线，射频信号可覆盖不同区域
● UL 2043 天花板阻燃等级，可选择用于天花板上方安装或吊顶悬挂
自行恢复、自行优化的无线网络
● 在 5 到 30 秒内对 20 多种不同干扰进行分类，包括非 Wi-Fi 干扰
● 自动采取修复措施，减少人工干预
故障排除调查分析可快速解决干扰并主动采取措施
● 频谱专家连接特性提供实时、原始频谱数据，以帮助找到难以诊断的干扰问题
● 空气介质质量指数提供网络性能和干扰影响的快照
● 历史干扰信息可用于进行回溯分析和快速解决问题
● 使用远程访问进行 24 x 7 监控，可减少出差并加快解决问题
强健的安全和策略实施
● 业界首个针对偏离频段的非 Wi-Fi 欺诈接入点进行的检测
● 支持欺诈接入点检测和拒绝服务攻击检测
● 管理帧保护功能可以检测恶意用户并提醒网络管理员
● 设置策略以阻止干扰 Wi-Fi 网络或危害网络安全的设备
Cisco Aironet 3500 系列接入点
采用 Cisco CleanAir 技术的 Cisco® Aironet® 3500 系列接入点是业界首个 802.11n 接入点，可用于创建自行恢复、自行优化的无线网络。CleanAir technology 技术是思科统一无线网络的一个系统范围功能，可检测其他系统无法识别的 RF 干扰、识别干扰源、在地图上确定干扰源位置、进行自动调整来优化无线覆盖，从而提高空气介质质量。这些创新性接入点为关键任务移动性提供最高性能的 802.11n 连接。3500 系列通过以智能方式避免干扰，为 802.11n 网络提供性能保护，以帮助确保实现可靠的应用程序交付。
安全性术语表确保网络安全ACisco安全性 术语表访问控制-密钥------------------ 3密码学-防火墙------------------ 4通用路由封装-IPsec------------------ 5科波罗斯-口令认证协议------------------ 6Ping-安全监控------------------ 7安全散列算法-VPN集中器------------------ 8支持VPN的路由器-Windows互联网命名服务------------------ 9
A
3访问控制：控制来自某个系统的数据流，只允许发送到经过授权的个人、程序、过程或网络中的其他系统。Cisco路由器中设定的访问控制规则称为访问控制列表，缩写为ACL。攻击签名：仔细检查进入网络的信息包的内容，找出模式，从而标记网络上恶意活动的系统。认证、授权和记帐（AAA）：- 认证：验证最终用户或设备（主机、服务器或路由器）身份的活动。- 授权：向用户、用户群、系统或程序授予网络使用权的方法。- 记帐：确定什么人或什么设备进行了特定操作（例如：追踪用户的数据连接、登录 系统用户）的过程。认证报头：用于验证数据包的内容在传输过程中未经更改的IPsec报头。证书：受信任的第三方使用个人密钥通过数字方式签署的信息（见证书授权），宣布特定的个人密钥属于具有指定名称和属性的个人或其他实体。证书机构（CA）：受信任的实体签署数字证书，从而证实其他授权用户的身份。询问握手认证协议（CHAP）：一种能够防止未授权访问的认证协议。CHAP可对远程终端进行认证和识别。然后，路由器和接入服务器将确定是否允许用户接入。危害(Compromise)：在涉及安全性的情况下，避开安全程序以攻击网络。计算机应急响应团队（CERT）：系统管理员组成的正式组织，其成员可提供服务，主要解决与计算机和网络安全相关的问题基于上下文的访问控制（CBAC）：Cisco IOS软件内置的一种功能，对所有可路由流量进行高级分组会话过滤。通过配置ACL，允许或拒绝处理和转发流量。密钥：能够用于对信息进行加密、解密和签名的数字代码。接入控制—密码发
