ASA：将USRobotics调制解调器连接到控制台端口-Cisco.PDF

ASA ：将 US Robotics 调制解调器连接到控制台 端口 目录 简介 先决条件 要求 使用的组件 规则 执行的任务 分步过程 控制台端口问题 在控制台端口上连接调制解调器的优点 在控制台端口上连接调制解调器的缺点 其他 DIP 开关 初始化字符串 RJ-45 到 DB-9 或 DB-25 的电缆引脚布局 RJ-45 反转（控制台）电缆引脚布局 相关信息 简介 本文档说明如何将 US Robotics 调制解调器连接到具有 RJ-45 控制台端口的 Cisco 自适应安全设备 (ASA) 的控制台端口。此程序可以用于其它调制解调器品牌，但是您必须参考您的调制解调器文档 ，获得相同初始化字符串。 注意： 您不能像在路由器或交换机上一样，将调制解调器连接到 ASA 的 AUX 端口。AUX 端口适 用于终端服务器等设备。 注意： 不应将不受保护的调制解调器连接到控制台端口。当载波检测丢失时，控制台端口不会使用 户登出，就会留下安全漏洞。为了避免出现这种情况，请使用安全调制解调器，或者使用 ASA 中的 控制台超时设置，以便在 timeout 命令中指定的时间段之后注销用户。有关将调制解调器连接到控 制台端口的优缺点的详细信息，请参阅本文档中的控制台端口问题部分。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于 Cisco 5500 系列 ASA（带有软件版本 7.0 或更高版本）。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 执行的任务 配置调制解调器，以进行控制台连接。由于控制台端口缺少反向 Telnet 功能，因此在将调制解 调器连接到 ASA 的控制台端口之前，必须先设置调制解调器初始化字符串（init string）。 将调制解调器连接到 ASA 的控制台端口。 配置 ASA 以接收传入呼叫。 这些任务在本文档的分步过程部分说明。 分步过程 完成以下步骤，以将 US Robotics 调制解调器连接到 Cisco ASA 的控制台端口： 1. 将调制解调器连接到 PC。必须执行此步骤，才能访问调制解调器，设置初始化字符串。将一 个标有“Terminal”的 RJ-45 到 DB-9 适配器连接到 PC 的 COM 端口。从适配器的RJ-45末端 ，请连接一个平坦光滑卷起的RJ-45--RJ-45电缆(部件号CAB-500RJ=)，带有每个思科ASA为 控制台连接。您还需要一个标有“MODEM”的 RJ-45 到 DB-25 适配器（部件号 CAB-25AS- MMOD），以便将反转电缆连接到调制解调器的 DB-25 端口。 2. 在调制解调器上，关闭调制解调器，将 DIP 开关 7 设置为向下 ，然后再次打开调制解调器 ，从而恢复出厂默认设置。在此之后，再次关闭调制解调器。有关 DIP 开关设置的信息，请参 阅本文档的其他部分。 3. 从 PC 到调制解调器执行反向 Telnet。在 PC 上使用终端模拟程序（例如 HyperTerminal），然后通过您在步骤 1 中连接的 COM 端口访问 PC 调制解调器。当您通过 COM 端口连接到 PC 调制解调器之后，需要应用初始化字符串（请参阅步骤 4）。有关示例 ，请参阅配置客户端调制解调器以便与 Cisco 接入服务器结合使用的 HyperTerminal 会话示例 部分。 4. 键入此初始化字符串，将所需的初始化字符串设置写入 NVRAM： ATFS0=1C1D2H0R1B1M4K0N6W 注意： 此字符串中的 0s 表示零。有关初始化字符串的信息 ，请参阅本文档的其他部分。注意： 您应该从调制解调器收到“OK”响应。如果调制解调器不 响应，请验证调制解调器硬件和接线均能正常工作。 5. 输入此初始化字符串，以便禁用 Echo 和结果代码： ATE0Q1W 6. 将 DIP 开关 4 和 8 改为向下 ，并将其他开关保持向上。然后为调制解调器重新通电。 7. 从 PC 的 RJ-45 到 DB-9 适配器上拔下 RJ-45 反转电缆，并连接到 ASA 的控制台端口。