HCNE教學(xué)培訓(xùn)課件：DN06 廣域網(wǎng)協(xié)議原理及配置

DN06廣域網(wǎng)協(xié)議原理及配置中國(guó)IT認(rèn)證實(shí)驗(yàn)室學(xué)習(xí)目標(biāo)廣域網(wǎng)協(xié)議概述HDLC協(xié)議原理及配置PPP、MP協(xié)議原理、配置及維護(hù)X.25協(xié)議原理、配置及維護(hù)幀中繼協(xié)議原理、配置及維護(hù)廣域網(wǎng)概述廣域網(wǎng)簡(jiǎn)稱WAN，是在一個(gè)廣泛范圍內(nèi)建立的計(jì)算機(jī)通信網(wǎng)廣域網(wǎng)是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)廣域網(wǎng)主要用來(lái)將距離較遠(yuǎn)的局域網(wǎng)彼此連接起來(lái)LANLANWAN廣域網(wǎng)連接主要技術(shù)點(diǎn)到點(diǎn)連接通過(guò)分組交換方式的連接PacketSwitching高級(jí)數(shù)據(jù)鏈路控制HDLC面向比特透明傳輸－零比特填充法運(yùn)行于同步串行線路地址標(biāo)志控制信息幀校驗(yàn)標(biāo)志HDLC協(xié)議的配置在接口上封裝HDLC協(xié)議encapsulationhdlc設(shè)置存活時(shí)間以探尋鏈路及對(duì)端路由器的工作狀況keepalivetimePPP協(xié)議簡(jiǎn)介PPP協(xié)議是在SLIP的基礎(chǔ)上發(fā)展起來(lái)的PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層物理層可以是同步電路或異步電路PSTN/ISDN接入服務(wù)器PPP封裝PPP的組成PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡(luò)控制協(xié)議族（NCPs）和用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議族（PAP和CHAP）組成。PPPTCP/IPNOVELLIPXPPP用NCP提供對(duì)多種網(wǎng)絡(luò)協(xié)議的支持LCP用于創(chuàng)建和維護(hù)鏈路PPP協(xié)議棧物理層鏈路層網(wǎng)絡(luò)層物理介質(zhì)（同步/異步）

驗(yàn)證；其他選項(xiàng)LCP

IPCPIPXCP其他NCP

網(wǎng)絡(luò)控制協(xié)議

IPIPX其他網(wǎng)絡(luò)協(xié)議PPP協(xié)商流程Dead階段Establish階段Authenticate階段Network階段Terminate階段底層

upLCPup驗(yàn)證失敗驗(yàn)證通過(guò)或無(wú)驗(yàn)證關(guān)閉失敗downPAP驗(yàn)證PAP是兩次握手驗(yàn)證協(xié)議，口令以明文傳送，被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求。被驗(yàn)證方主驗(yàn)證方用戶名＋密碼通過(guò)

/拒絕CHAP驗(yàn)證CHAP是三次握手驗(yàn)證協(xié)議，不發(fā)送口令，主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，安全性比PAP高。被驗(yàn)證方主驗(yàn)證方主機(jī)名＋加密后報(bào)文通過(guò)/拒絕主機(jī)名＋隨機(jī)報(bào)文PPP配置命令封裝PPPencapsulationppp設(shè)置驗(yàn)證類型pppauthentication{pap|chap}設(shè)置用戶名、口令userusernamepassword{0|7}passwordPAP配置命令驗(yàn)證方配置配置驗(yàn)證方式pppauthenticationpap配置用戶列表userusernamepassword[0/7]password被驗(yàn)證方配置配置PAP用戶名ppppapsent-usernameusernamepassword{0|7}passwordCHAP配置命令主驗(yàn)證方配置：配置本地驗(yàn)證對(duì)端（方式為CHAP）

pppauthenticationchap配置本地名稱

pppchaphosthostname將對(duì)端用戶名和密碼加入本地用戶列表

userusernamepassword[0/7]password被驗(yàn)證方配置：配置本地名稱和對(duì)端用戶名和密碼

pppchaphosthostname

userusernamepassword[0/7]passwordPPP典型配置舉例一主驗(yàn)證方被驗(yàn)證方Quidway#1Quidway#2PAP驗(yàn)證s0s0Quidway(config)#userquidway2password0quidwayQuidway(config)#interfaceserial0Quidway(config-if-serial0)#pppauthenticationpapQuidway(config)#interfaceserial0

Quidway(config-if-serial0)#ppppap

sent-usernamequidway2password0quidwayPPP典型配置舉例二Quidway#1Quidway#2CHAP驗(yàn)證s0s0Quidway(config)#userquidway2password0helloQuidway(config)#interfaceserial0Quidway(config-if-serial0)#pppchaphostquidway1Quidway(config-if-serial0)#pppauthenticationchapQuidway(config)#userquidway1password0helloQuidway(config)#interfaceserial0Quidway(config-if-serial0)#pppchaphostquidway2主驗(yàn)證方被驗(yàn)證方MultiLinkPPP協(xié)議簡(jiǎn)介在LCP階段協(xié)商是否使用MP然后對(duì)PPP進(jìn)行驗(yàn)證，得到對(duì)方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口模板協(xié)商參數(shù)包括：MRRU、SSNHF、終端描述符用于綁定的標(biāo)志有兩個(gè)：用戶名和終端描述符ppppppppppppBundleinterfaceMultiLinkPPP配置命令MP的基本配置任務(wù)包括：配置綁定在虛擬接口模板下的接口工作在MP方式pppmultilink建立PPP用戶與虛擬接口模板的對(duì)應(yīng)關(guān)系multilink-useruser-namebindvirtual-templatenumberMP的高級(jí)配置任務(wù)包括：配置MP最大綁定鏈路數(shù)multilinkmax-bindbindsMP典型配置舉例DDNRouterARouterCRouterBPPP的監(jiān)控與維護(hù)操作命令顯示PPP驗(yàn)證的本地用戶showuser顯示接口的PPP配置和運(yùn)行狀態(tài)showinterfaceinterface-namePPP故障的診斷與排除故障之一：鏈路始終不能轉(zhuǎn)為Up狀態(tài)PPP驗(yàn)證參數(shù)配置不正確故障之二：物理鏈路不能轉(zhuǎn)為Up狀態(tài)showinterfaceserialnumber命令來(lái)查看接口狀態(tài)X.25協(xié)議概述X.25協(xié)議是數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終接設(shè)備（DCE）之間的接口規(guī)程。其主要功能是描述如何在DTE和DCE之間建立虛電路、傳輸分組、建立鏈路、傳輸數(shù)據(jù)、拆除鏈路、拆除虛電路，同時(shí)進(jìn)行差錯(cuò)控制、流量控制、情況統(tǒng)計(jì)等。DCEDCEDTEDTEX.25公共網(wǎng)X.25X.25X.25網(wǎng)絡(luò)模型DTE數(shù)據(jù)終端設(shè)備（DataTerminal）DCE數(shù)據(jù)電路終端設(shè)備（DataCircuit-terminatingEquipment）PSE分組交換設(shè)備（PacketSwitchingEquipment）PSN分組交換網(wǎng)（PacketSwitchingNetwork）DTEDTEPSNDTEDCEPSEPSEDCEDCEPSEX.25協(xié)議分層結(jié)構(gòu)物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層應(yīng)用層會(huì)話層表示層

物理層數(shù)據(jù)鏈路層分組層物理層數(shù)據(jù)鏈路層分組層高層協(xié)議

DCEDTE與遠(yuǎn)程DTE之間的高層協(xié)議X.25IP包通過(guò)X.25網(wǎng)絡(luò)傳送LANLANX.25幀頭IP

頭

用戶數(shù)據(jù)IP

包分組頭X.25packet幀尾X.25的虛電路統(tǒng)計(jì)時(shí)分復(fù)用SVC(交換虛電路)和PVC(永久虛電路)一個(gè)接口最多可以配置4095條虛電路X.25的鏈路層協(xié)議LAPB在DTE和DCE之間有效地傳輸數(shù)據(jù)確保接收器和發(fā)送器之間信息的同步檢測(cè)和糾正傳輸中產(chǎn)生的差錯(cuò)識(shí)別并向高層協(xié)議報(bào)告規(guī)程性錯(cuò)誤向分組層通知鏈路層的狀態(tài)鏈路層的主要功能如下：X.25的配置配置X.25工作模式encapsulationx25[[dte|dce]|[bfe|cisco-compatible|ddn|ietf]]配置X.121地址x25addressx.121-address創(chuàng)建協(xié)議地址到X.121地址的映射x25mapprotocolprotocol-addressx.121-address[option]創(chuàng)建永久虛電路x25pvc

pvc-numberprotocolprotocol-addressx.121-address[option]X.25的分組層參數(shù)配置配置虛電路范圍x25[LIC|HIC|LTC|HTC|LOC|HOC]circuit-number

配置分組大小x25ipsbytes（缺省值為128）x25opsbytes（缺省值為128）配置窗口大小x25winpackets（缺省值為2）x25woutpackets（缺省值為2）配置編號(hào)方式x25modulo{8|128}（缺省值為8）配置X.25子接口操作命令進(jìn)入主接口interfaceserialnumber.subinterface-number[multipoint|point-to-point]封裝X25協(xié)議x25mapprotocolprotocol-addressx.121-address[option]interfaceserialnumber配置地址映射encapsulationx25創(chuàng)建X.25子接口配置永久虛電路x25pvc

pvc-numberprotocolprotocol-addressx.121-address[option]子接口是一個(gè)虛擬接口，它有自己的協(xié)議地址和虛電路。在一個(gè)物理接口上可以創(chuàng)建多個(gè)子接口。子接口有兩種類型：點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)。X.25典型配置舉例2011245120112452RouterARouterBV.24/V.35電纜s0s0interfaceserial0

ipaddress202.38.160.1255.255.255.0encapsulationx25dtex25address20112451x25mapip202.38.160.220112452interfaceserial1

ipaddress202.38.160.2255.255.255.0encapsulationx25dcex25address20112452x25mapip202.38.160.120112451202.38.160.1202.38.160.2X.25的監(jiān)控與維護(hù)操作命令查看接口信息showx25map查看X.25別名表showx25routeshowinterface[typenumber]查看X.25交換路由表showx25alias查看X.25地址映射表查看X.25交換虛電路表debugx25event[interfacetypenumber]查看X.25虛電路打開(kāi)所有X25報(bào)文的調(diào)試開(kāi)關(guān)打開(kāi)X25的調(diào)試開(kāi)關(guān)打開(kāi)X25報(bào)文調(diào)試開(kāi)關(guān)showx25vc

lci-numbershowx25switch-vc-tabledebugx25all[interfacetypenumber]

debugx25packet[interfacetypenumber]

X.25故障的診斷與排除LAPB已經(jīng)處于連接狀態(tài)，但是X.25協(xié)議不能UP檢查DCE/DTE配置是否正確X.25協(xié)議已經(jīng)UP，但是卻無(wú)法建立虛電路，即無(wú)法ping通未配置本地X.121地址未配置到對(duì)端的地址映射未配置對(duì)端X.121地址未配置對(duì)端到本地的地址映射信道范圍不正確攜帶了網(wǎng)絡(luò)不允許的設(shè)施選項(xiàng)可以建立虛電路，但是在數(shù)據(jù)傳輸?shù)倪^(guò)程中卻頻繁地復(fù)位或清除流量控制參數(shù)設(shè)置是否正確幀中繼介紹幀中繼協(xié)議是在X.25分組交換技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的一種快速分組交換技術(shù)，是改進(jìn)了的X.25協(xié)議。幀中繼是基于虛電路的。LANLANFRDLCIDLCIDCEDCEDTEDTELocalManagementInterface(LMI)PermanentVirtualCircuit(PVC)usedatalinkconnectionidentifiers(DLCI)幀中繼的特點(diǎn)幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接采用物理層和鏈路層兩級(jí)結(jié)構(gòu)在鏈路層完成統(tǒng)計(jì)復(fù)用、幀透明傳輸和錯(cuò)誤檢測(cè)，但不提供發(fā)現(xiàn)錯(cuò)誤后的重傳操作預(yù)約的最大幀長(zhǎng)度至少要達(dá)到1600字節(jié)/幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制幀中繼采用面向連接的交換技術(shù)幀中繼協(xié)議棧物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層應(yīng)用層會(huì)話層表示層物理層幀中繼幀中繼術(shù)語(yǔ)DLCI21DLCI22DLCI23DLCI32DLCI33DLCI31FrameRelayswitchDLCI：數(shù)據(jù)鏈路連接標(biāo)識(shí)CIR：承諾信息速率Bc：承諾突發(fā)量Be：允許超過(guò)突發(fā)量FECN：前向擁塞指示BECN：后向擁塞指示DE：可拋棄標(biāo)志幀中繼DLCI的分配DLCI48FrameRelayswitch從幀中繼網(wǎng)絡(luò)服務(wù)商處得到分配的DLCIs每個(gè)DLCI只有本地意義映射對(duì)端的網(wǎng)絡(luò)地址到DLCIsDSU/CSU172.16.11.2172.16.11.3DLCI48NetworkAddress172.16.11.3TokenRing用于網(wǎng)絡(luò)發(fā)現(xiàn)的InverseARPInverseARP自動(dòng)發(fā)現(xiàn)目的路由器的網(wǎng)絡(luò)地址，從而簡(jiǎn)化了幀中繼的配置Switch通知DLCI48Switch通知DLCI66RouterB向DCLI66通知

IP172.16.11.2RouterA向DLCI48通知IP172.16.11.3FRDCEDCE172.16.11.2DLCI48DLCI66172.16.11.3RouterBRouterAQuidway支持的LMIITU-TANSIQ.933Annex(CCITT)兼容T1.617AnnexDCisco(signaling)GangofFour幀中繼網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)全連接網(wǎng)絡(luò)星型網(wǎng)絡(luò)部分連接網(wǎng)絡(luò)水平分割與幀中繼如果在路由器A的串口S0上分別映射三個(gè)DLCI到三臺(tái)路由器，那么在路由器A的串口S0上入的路由更新信息不會(huì)從該串口轉(zhuǎn)發(fā)出去。S0RouterARouterCRouterDRouterADLCI16toCDLCI16toDDLCI16toBrouterB

通過(guò)routerA

的串口0轉(zhuǎn)發(fā)路由更新信息給

routerC

幀中繼子接口子接口可以解決水平分割的問(wèn)題一個(gè)物理接口可以包含多個(gè)邏輯子接口路由器之間需要經(jīng)過(guò)幀中繼的網(wǎng)絡(luò)相連S0.1RouterARouterCRouterDRouterASubnet2Subnet3Subnet1S0.2S0.3幀中繼的配置封裝幀中繼協(xié)議encapsulationframe-relay[cisco-compatible|ietf]配置幀中繼接口的終端類型frame-relayintf-type｛dce|dte|nni

｝選擇LMI類型frame-relaylmi-type｛ansi|cisco-compatible|q933a｝配置幀中繼地址映射手工配置靜態(tài)映射：frame-relaymap{ip|ipx}protocol-addressdlci[broadcast]動(dòng)態(tài)建立：使能動(dòng)態(tài)逆向地址解析協(xié)議frame-relayinverse-arp[ip|ipx][dlci]幀中繼地址映射也就是建立對(duì)端協(xié)議地址與本地DLCI的映射關(guān)系，該地址映射可靜態(tài)配置，也可動(dòng)態(tài)建立。配置幀中繼本地虛電路為主接口分配一條虛電路號(hào)frame-relaylocal-dlci

dlci為主接口或子接口分配虛電路號(hào)frame-relayinterface-dlci

dlci區(qū)別：local只能為主接口分配，interface既可為主接口，又可為子接口分配虛電路配置幀中繼子接口創(chuàng)建幀中繼子接口，進(jìn)入子接口配置模式interfacetypenumber.subinterface-number[multipoint|point-to-point]配置幀中繼子接口的虛電路號(hào)frame-relayinterface-dlci

dlci建立地址映射的命令和物理接口相同，可以使用靜態(tài)或動(dòng)態(tài)地址映射。地址映射只有在點(diǎn)到多點(diǎn)的情況下才需要配置。子接口有兩種類型：點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)配置幀中繼交換允許幀中繼進(jìn)行PVC交換frame-relayswitching設(shè)置幀中繼接口類型frame-relayintf-type{dce|dte|nni}配置幀中繼PVC交換的路由frame-relayroutein-dlciinterfaceserialnumberout-dlci注意：如果使用幀中繼交換，接口類型必須為dce或nni幀中繼典型配置舉例一DLCI100RouterARouterB封裝為幀中繼DCEDTEinterfaceserial1ipaddress202.38.163.251255.255.255.0encapsulationframe-relayframe-relayintf-typedceframe-relaylocal-dlciframe-relayinverse-arporframe-relaymapip202.38.163.252100interfaceserial1

ipaddress202.38.163.252255.255.255.0encapsulationframe-relayframe-relayintf-typedteframe-relayinverse-arporframe-relaymapip202.38.163.251100202.38.163.251202.38.160.252幀中繼典型配置舉例二幀中繼IP202.38.11.251DLCI50通過(guò)幀中繼網(wǎng)絡(luò)互連局域網(wǎng)DLCI70IP:202.38.11.252RouterBRouterARouterCDLCI60DLCI80IP:202.38.11.253幀中繼的監(jiān)控與維護(hù)操作命令顯示幀中繼LMI類型報(bào)文的收發(fā)統(tǒng)計(jì)顯示協(xié)議地址與幀中繼地址映射表顯示幀中繼PVC統(tǒng)計(jì)信息顯示幀中繼PVC路由表顯示各接口的幀中繼協(xié)議狀態(tài)清除所有動(dòng)態(tài)建立的幀中繼地址映射打開(kāi)幀中繼的所有報(bào)文調(diào)試開(kāi)關(guān)打開(kāi)幀中繼ARP報(bào)文信息調(diào)試開(kāi)關(guān)打開(kāi)幀中繼事件信息調(diào)試開(kāi)關(guān)打開(kāi)幀中繼LMI協(xié)議信息調(diào)試開(kāi)關(guān)show