K实现广域网连接.ppt

,通过本章的学习，您应该掌握以下内容：了解简单的WAN服务和工作过程了解各种WAN协议实现简单的WAN协议根据客户需求选择合适的WAN服务,本章目标,广域网简介,为什么需要WAN而不是LAN？距离当代技术已经使二者的定义变的不是很清晰,WAN术语,用户驻地设备（CPE）：用户本地设备分界点：是SP最后负责点，也是CPE的开始本地回路：本地回路连接分界到称为中心局的最近交换局。中心局（CO）：这个点连接用户到SP的交换网络。长途网络：这些是WAN提供商网络中的中继线路。,WAN连接类型,专线:常称为专用线路，在两个站点之间提供点到点的链接。最常使用的连接类型就是专用连接。缺点：昂贵。电路交换:最常用的两种电路交换网络是：模拟简易老式电话业务（PlainOldTelephone，POTS）。数字综合业务服务网（IntegratedServiceDigitalNetwork，ISDN）分组交换:是一种WAN服务，通过公共数据网（PublicDataNetwork，简写为PDN）采用虚拟电路与远程站点通信。X.25和帧中继,WAN支持协议,高级数据链路控制协议（High-LevelDataLinkControl，HDLC）是一种位式的数据链路层协议，规定了同步串行WAN电路上的封装方法。串行线路Internet协议（SerialLineInternetProtocol，SLIP）是用于点到点串行连接的一种老式的标准协议。SLIP只支持IP协议,WAN协议,点到点协议（PointtoPointProtocol，PPP）是一种可以用于同步、异步电路的封装方法。通常人们认为它是继SLIP而来的。SLIP只支持IP，而PPP支持IP、IPX和ARA（AppleTalkRemoteAccess）等多种协议。X.25：是一种WAN连接技术，描述了数据是如何通过公共数据网络发送的，因此它也是一种WAN封装方法。因为X.25网络用的是共享介质，所以必须定义终点之间的路径。这条路径称为虚拟电路。帧中继：帧中继是WAN和封装方法的综合体。与X.25一样，帧中继也采用了虚拟电路在PDN中传输数据,DTE和DCE,DTE(DataTerminalEquipment)：一般指用户设备，终端或是计算机。DCE(DataCircuit-terminatingEquipment)：一般指将用户设备连入数据网络的设备，通常指调制解调器，多路复用器或数字设备。,广域网设备,路由器广域网交换机调制解调器CSU/DSU：信道服务单元/数据服务单元通信服务器,HDLC,高级数据链路控制协议是流行的ISO标准，面向位的数据链路层协议。HDLC是一种用于租用线路的点到点协议HDLC是CISCO路由器在同步串行线路上的默认封装方式。,点到点协议（PPP）,点到点协议(pointtopointprotocol，PPP)PPP：最常用的广域网数据链路层协议1传输数据前建立连接，支持链路的配置协商和测试2支持动态的地址分配3支持多种网络层协议4支持异步和同步电路5支持多种密码验证及数据压缩方式,PPP的组成部分,1使用HDLC协议封装数据帧2链路控制协议（LinkControlProtocol，LCP）用于建立，配置，测试和终止数据链路连接3网络控制协议（NetworkControlProtocol，NCP）用于建立，配置不同的网络层协议，PPP允许使用多种网络层协议,PPP会话建立过程,1链路建立和配置协调阶段:使用LCP帧建立连接2可选的链路质量检测和密码验证阶段:可以选择使用CHAP或PAP两种验证协议3网络层协议配置协调阶段：使用NCP协议协商双方使用的网络层协议4关闭链路：数据传输完毕使用LCP协议断开连接注意：数据传输阶段会定期交换LCP帧以保持连接,PPP验证,两种常用的认证协议及MSCHAP口令认证协议（PasswordAuthenticationProtocol，PAP）询问握手认证协议（ChallengeHandshakeAuthentication，CHAP）,PPP配制,Router(config-if)#encapsulationppp启用串行接口的PPP封装Router(config)#pppauthenticationpapchapms-chap设置PPP的密码验证方式，可协商Router(config)#usernameuser-account-namepasswordencryption-typeline创建本地用户账号数据库注意：用户名应是对方路由器的主机名，它是大小写敏感的,双方路由器的密码必须一样。,PPP配制（2）,Router(config-if)#ppppapsent-usernamexpassword创建本地用户名及密码Router(config-if)#pppchaphostname?创建本地用户名Router(config-if)#pppchappassword?创建本地密码,PPP配制（3）,Router#showinterfacesserial？Router#showppp?Router#debugppp?AuthenticationCHAPandPAPauthenticationNegotiationProtocolparameternegotiationPacketLow-levelPPPpacketdump,FrameRelay概述,使用虚电路进行连接提供面向对象的服务,FrameRelayworkshere.,DCEorFrameRelaySwitch,CSU/DSU,FrameRelay栈,OSI参考模型,FrameRelay,Physical,Presentation,Session,Transport,Network,DataLink,Application,EIA/TIA-232,EIA/TIA-449,V.35,X.21,EIA/TIA-530,FrameRelay,IP/IPX/AppleTalk,etc.,FrameRelay术语,LocalAccessLoop=T1,LocalAccessLoop=64kbps,LocalAccessLoop=64kbps,DLCI:400,PVC,DLCI:500,LMI100=Active400=Active,DLCI:200,DLCI:100,PVC,CSU/DSU,FrameRelay地址映射,从提供商那里得到本地的DLCI号建立目的地址和本地DLCI之间的映射关系,DLCI:500,PVC,10.1.1.1,InverseARPorFrameRelaymap,IP(10.1.1.1),FrameRelay,DLCI(500),FrameRelay信号,Cisco路由器支持三种LMI标准:CiscoANSIT1.617AnnexDITU-TQ.933AnnexA,DLCI:400,PVC,Keepalive,CSU/DSU,DLCI:500,PVC,10.1.1.1,x,LMI500=Active400=Inactive,FrameRelay的反转ARP协议和LMI工作,FrameRelayCloud,1,DLCI=100,DLCI=400,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,2,StatusInquiry,2,StatusInquiry,FrameRelayCloud,1,DLCI=100,DLCI=400,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,3,LocalDLCI100=Active,4,LocalDLCI400=Active,2,StatusInquiry,2,StatusInquiry,FrameRelayCloud,1,DLCI=100,DLCI=400,3,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,4,Hello,Iam172.168.5.5.,3,LocalDLCI100=Active,4,LocalDLCI400=Active,2,StatusInquiry,2,StatusInquiry,FrameRelayCloud,1,DLCI=100,DLCI=400,3,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,Hello,Iam172.168.5.7.,4,5,FrameRelayMap172.168.5.5DLCI400Active,FrameRelayCloud,DLCI=100,DLCI=400,FrameRelayMap172.168.5.7DLCI100Active,5,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,Hello,Iam172.168.5.7.,4,5,FrameRelayMap172.168.5.5DLCI400Active,FrameRelayCloud,DLCI=100,DLCI=400,FrameRelayMap172.168.5.7DLCI100Active,5,Hello,Iam172.168.5.5.,6,172.168.5.5,172.168.5.7,FrameRelay的反转ARP协议和LMI工作,Keepalives,Keepalives,Hello,Iam172.168.5.7.,4,5,FrameRelayMap172.168.5.5DLCI400Active,FrameRelayCloud,DLCI=100,DLCI=400,FrameRelayMap172.168.5.7DLCI100Active,5,Hello,Iam172.168.5.5.,6,7,7,172.168.5.5,172.168.5.7,Rel.11.2Router,Rel.10.3Router,interfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64,interfaceSerial1ipaddress10.16.0.2255.255.255.0encapsulationframe-relaybandwidth64frame-relaylmi-typeansi,HQ,Branch,配置FrameRelay,反转ARP缺省情况下是激活的在配置输出信息中看不出来,Rel.11.2Router,Rel.10.3Router,HQ,interfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64,interfaceSerial1ipaddress10.16.0.2255.255.255.0encapsulationframe-relaybandwidth64frame-relaylmi-typeansi,Branch,配置FrameRelay,DLCI=110IPaddress=10.16.0.1/24,p1r1,DLCI=100IPaddress=10.16.0.2/24,interfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64frame-relaymapip10.16.0.2110broadcast,HQ,Branch,配置静态的FrameRelay映射,查看FrameRelay信息,显示协议、DLCI、和LMI的相关信息,Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops,显示LMI信息,Router#showframe-relaylmiLMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCOInvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100NumUpdateStatusRcvd0NumStatusTimeouts0,查看FrameRelay信息,显示PVC数据通讯信息,查看FrameRelay信息,Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47,显示路由信息,Router#showframe-relaymapSerial0(up):ip10.140.1.1dlci100(0 x64,0 x1840),dynamic,broadcast,statusdefined,active,查看FrameRelay信息,清除动态的FrameRelay映射关系,查看FrameRelay信息,Router#showframe-relaymapSerial0(up):ip10.140.1.1dlci100(0 x64,0 x1840),dynamic,broadcast,statusdefined,activeRouter#clearframe-relay-inarpRouter#shframemapRouter#,显示LMI的调试信息,查看FrameRelay信息,Router#debugFramelmiFrameRelayLMIdebuggingisonDisplayingallFrameRelayLMIdataRouter#1w2d:Serial0(out):StEnq,myseq140,yourseen139,DTEup1w2d:datagramstart=0 xE008EC,datagramsize=131w2d:FRencap=0 xFCF103091w2d:007501010103028C8B1w2d:1w2d:Serial0(in):Status,myseq1401w2d:RTIE1,length1,type11w2d:KAIE3,length2,yourseq140,myseq1401w2d:Serial0(out):StEnq,myseq141,yourseen140,DTEup1w2d:datagramstart=0 xE008EC,datagramsize=131w2d:FRencap=0 xFCF103091w2d:007501010103028D8C1w2d:1w2d:Serial0(in):Status,myseq1421w2d:RTIE1,length1,type01w2d:KAIE3,length2,yourseq142,myseq1421w2d:PVCIE0 x7,length0 x6,dlci100,status0 x2,bw0,Star(HubandSpoke),FullMesh,PartialMesh,FrameRelaydefault:nonbroadcast,multiaccess(NMBA),选择FrameRelay拓扑结构,问题:广播帧必须复制给其它已经建立的连接,RoutingUpdate,A,C,B,路由信息的可达性,B,C,D,A,实现路由信息的可达性,解决方法:在NBMA环境的网络中使用水平分割可能造成一些问题划分子端口可以解决水平分割造成的问题一个物理端口可以被划分成多个逻辑意义上的子端口,SubnetA,SubnetB,SubnetC,S0,PhysicalInterface,LogicalInterface,子端口的配置,点到点子端口看作是专线没一