WAN广域网协议.ppt

2001, metrowide limited,,4-1,广域网协议,一般的广域网协议 isdn 帧中继,2001, metrowide limited,,4-2,一般的广域网协议,2001, metrowide limited,,4-3,leased line,同步串行连接,telephone company,circuit-switched,异步串行连接 isdn layer 1,service provider,packet-switched,同步串行连接,广域网连接的类型,2001, metrowide limited,,4-4,co switch,用户端设备（cpe）,逻辑分界,local loop,广域网服务供应商的网络,trunks and switches,广域网连接的术语,2001, metrowide limited,,4-5,点到点的串行连接,csu/ dsu,终端用户设备,服务供应商,dte,dce,2001, metrowide limited,,4-6,leased line,circuit-switched,ppp, slip, hdlc,hdlc, ppp, slip,packet-switched,x.25, frame relay, atm,典型的广域网封装格式,telephone company,service provider,2001, metrowide limited,,4-7,flag,address,control,data,fcs,flag,hdlc,只支持一种网络层协议,flag,address,control,proprietary,data,fcs,flag,cisco hdlc,hdlc 的帧结构及其设置,ciscos hdlc 可以支持多种网络层的协议 路由器的串行接口的默认封装格式为cisco hdlc,router(config-if)#encapsulation hdlc,2001, metrowide limited,,4-8,synchronous or asynchronous同步或异步 physical media物理媒介,link control protocol链路控制协议,authentication, other options认证和其他协议,network control protocol 网络控制协议,ppp,data link layer 数据链路层,physical layer 物理层,network layer 网络层,ipcp,ipxcp,其他协议,ip,ipx,第三层 协议,ppp协议的层次结构,第三层 协议,2001, metrowide limited,,4-9,ppp 会话的建立过程,阶段1: 链路的建立和配置协调 每个ppp设备发送lcp包来配置和测试链路 阶段2: 验证阶段(可选) ppp支持两种认证协议: pap 和chap 网络层协议配置协调 ppp设备发送ncp包来选择和配置一个或多个网络层协议,2001, metrowide limited,,4-10,两次握手 密码在链路上以纯文本传输,ppp认证协议-pap,remote router (gz),central-site router (bj),hostname: bj password: connect,username: gz password: connect,pap 2-way handshake,“gz, connect”,接受/拒绝,2001, metrowide limited,,4-11,ppp认证协议 - chap,remote router (gz),central-site router (bj),hostname: bj password: connect,username gz password connect,chap 3-way handshake,challenge询问,response响应,接受/拒绝,在初始链路建立之后完成, 而且在任何时候都可以再次进行 3次握手 密码被加密,2001, metrowide limited,,4-12,ppp认证的设置,设置接口的ppp封装 router(config-if)# encapsulation ppp 配置ppp认证 router(config-if)#ppp authentication chap | chap pap | pap chap | pap 设置设备名称 router(config)# hostname 设置用户名和密码 router(config)#username password ,2001, metrowide limited,,4-13,chap设置实例,hostname a username b password sameone ! int serial 0 ip address encapsulation ppp ppp authentication chap,hostname b username a password sameone ! int serial 0 ip address encapsulation ppp ppp authentication chap,a,b,pstn/isdn,s0,s0,2001, metrowide limited,,4-14,查看设置,查看封装类型 使用 show interface 命令 查看ppp认证过程 使用 debug ppp authentication 命令,2001, metrowide limited,,4-15,isdn,2001, metrowide limited,,4-16,isdn 的优点,提供比modem更快的数据传输速率 建立呼叫的速度比使用modem的连接快 能运载不同的用户数据,2001, metrowide limited,,4-17,isdn 的信道,2001, metrowide limited,,4-18,itu (以前的ccitt)标准,isdn 的标准,标准,主要实例,isdn 电话网络 标准,isdn概念、术语和接口,交换和信令,i-系列,q.921isdn d信道上的链路访问控制q.931isdn 终端和交换机之间的网络 层功能,q-系列,e-系列,e.163电话的国际地址 e.164isdn的国际地址,i.100 series概念、结构和术语 i.400描述用户网络接口 (unis),2001, metrowide limited,,4-19,3,1,bri 呼叫过程,isdn 服务供应商,4,b 信道,d 信道/7号信令,2,7号信令,isdn 交换机,isdn 交换机,2001, metrowide limited,,4-20,isdn 的功能点(function point) 和 参考点(reference point),nt2,带有isdn标准接口的设备,具有nt1的路由器,u,r,s,s,u,u,isdn网络,nt2,适配器,功能点是硬件设备 参考点是接口或界线,nt1,nt1,t,t,不带有isdn标准接口的设备,2001, metrowide limited,,4-21,cisco isdn bri 接口,ta,s/t,r,服务供应商 的网络,标准isdn 接口int bri 0,int serial 0 (eia/tia-232, v.35, x.21),nt1,nt1,s0,s/t,bri 0,u,bri 0,te1,nt1,te1,te2,r,r,r,2001, metrowide limited,,4-22,设置 isdn bri,第一步: 定义 isdn 交换机类型 router(config)# isdn switch-type router(config-if)# isdn switch-type 第二步: (可选) 设置服务供应商的标识（ spid） router(config-if)#isdn spid1 ldn router(config-if)#isdn spid2 ldn spid 是由服务供应商提供的一系列的数字 spid 用来识别到isdn交换机的连接,2001, metrowide limited,,4-23,按需拨号路由(ddr),启动路由器进行拨号连接 拨号连接只有在有需要的时候才建立，以降低成本 主要用于定时的少量的数据传输,可以启动拨号 的数据包,拨号连接,isdn 网络,dce,2001, metrowide limited,,4-24,设置 ddr,指明启动拨号的流量 使用dialer-list router(config)# dialer-list protocol permit 使用access-list router(config)# dialer-list protocol list 在接口启动ddr router(config-if)# dialer-group ,2001, metrowide limited,,4-25,设置 ddr,设置拨号信息 router(config-if)# dialer map name speed 56|64 broadcast dial-string name 是远端设备的名称 broadcast 保证路由更新信息能在线路上传送, 定义静态路由 router(config)# ip route ,2001, metrowide limited,,4-26,设置 ddr,其他 ddr 命令 负载平衡 router(config-if)#dialer load-threshold outbound | inbound | either 设置链路断开前链路空闲的时间 router(config-if)#dialer idle-timeout 缺省的空闲时间为 120 秒,2001, metrowide limited,,4-27,ddr 实例,central,isdn,home,,bri 0 5551000,bri 0 5552000,,subnets ,subnet ,hostname home ! isdn switch-type basic-5ess ! username central password cisco interface bri0 ip address encapsulation ppp dialer idle-timeout 180 dialer map ip name central 5552000 dialer-group 1 no fair-queue ppp authentication chap ! router rip network ! no ip classless ip route ip route dialer-list 1 protocol ip permit !,central,2001, metrowide limited,,4-28,ddr 实例,access-list 101 permit tcp any any eq smtp access-list 101 permit tcp any any eq telnet dialer-list 1 protocol ip list 101 ! ip route ip route ! interface bri 0 ip address dialer-group 1 dialer map ip name b 5551234 ! dialer idle-timeout 300,subnets ,,,isdn,b,5551234,2001, metrowide limited,,4-29,router#ping or telnet,router#show dialer,router#show isdn active,router#show isdn status,router#show ip route,核验连接,router#debug dialer,router#debug ppp authentication,router#debug isdn q931,2001, metrowide limited,,4-30,帧中继,2001, metrowide limited,,4-31,帧中继属于数据链路层,osi 参考模型,physical,presentation,session,transport,network,data link,application,eia/tia-232, eia/tia-449, v.35, x.21, eia/tia-530,frame relay,ip/ipx/appletalk, etc.,2001, metrowide limited,,4-32,帧中继技术,csu/dsu,hub/switch,hub/switch,建立虚电路连接 面向连接的服务,csu/dsu,帧中继,帧中继,pvc 永久虚电路,帧中继网络,2001, metrowide limited,,4-33,帧中继的信令,本地管理接口(lmi) 发送数据维持包以确定pvc的状态 定义所发送的数据维持包（hello message）的格式 3种lmi 标准: cisco (default) ansi t1.617 annex d itu-t q.933 annex a,2001, metrowide limited,,4-34,帧中继地址,dlci: 数据链路连接标识符 10比特 用以标识帧中继网络的虚电路 dlci的意义只限于本地区（local significant）,dlci: 202,dlci: 101,r,r,pvc,2001, metrowide limited,,4-35,帧中继地址映射,dlci 与网络层地址之间的映射 逆向 arp (inverse arp) 适用于点到点的连接 cisco 路由器的缺省方式 帧中继映射 (frame relay mapping) 静态映射 适用于点到点和点到多点的环境,2001, metrowide limited,,4-36,帧中继逆向 arp和 lmi 操作,frame relay cloud,dlci=100,dlci=200,,,status: dlci 100 up,status: dlci 200 up,hello, inverse-arp, i am on dlci 100,hello, inverse-arp, i am on dlci 200,keepalive,keepalive,,dlci 200,active,,dlci 100,active,2001, metrowide limited,,4-37,设置帧中继(客户端),基本设置 设置帧中继封装 router(config-if)#encapsulation frame-relay 连接两台cisco路由器使用 “cisco” cisco路由器与其他厂家的设备连接使用“ietf” 分配dlci给接口 router(config-if)#frame-relay interface-dlci 设置 lmi 类型(使用ios 11.2以上的操作系统可自动检测) router(config-if)#frame-relay lmi-type 设置数据维持包传送的时间，缺省为每次10秒传送一次 router(config-if)#frame-relay keepalive ,2001, metrowide limited,,4-38,设置帧中继,帧中继地址映射 将网络层的地址与dlci映射 帧中继映射 router(config-if) # frame-relay map broadcast cisco|ietf 逆向arp router(config-if)# frame-relay inverse-arp ,2001, metrowide limited,,4-39,interface serial1 ip address encapsulation frame-relay frame-relay lmi-type ansi frame-relay interface-dlci 100 bandwidth 64,设置帧中继,frame relay cloud,dlci=100,dlci=200,,,2001, metrowide limited,,4-40,验证帧中继的操作,显示封装协议及lmi类型 router# show interface 显示lmi流量统计情况 router# show frame-relay lmi 显示pvc流量统计 router# show frame-relay pvc 显示路由映射 router# show frame-relay map 清除逆向arp映射表 router# clear frame-relay-inarp 显示lmi的debug信息 router# debug frame lmi,2001, metrowide limited,,4-41,帧中继的拓扑结构,默认: non-broadcast, multiaccess (nbma),星形网络,全连接网络,部分连接网络,2001, metrowide limited,,4-42,子接口 (sub-interface),subnet a,subnet b,subnet c,s0,物理接口,逻辑子接口,2001, metrowide limited,,4-43,帧中继连接,router(config-if)# interface s0. point-to-point 点到点 (point-to-point) 每一个子接口建立一条pvc与对端设备接口进行连接 每一个点到点的连接有自己的ip网段 适用于星形连接,2001, metrowide limited,,4-44,a, s0.1,b,设置点到点的子接口连接,interface serial0 no ip address encapsulation frame-relay ! interface serial0.1 point-to-point ip address bandwidth 64 frame-relay interface-dlci 101 ! interface serial0.2 point-to-point ip address 255