WAN广域网协议

1、2001, metrowide l4-1广域网协议 一般的广域网协议 isdn 帧中继2001, metrowide l4-2一般的广域网协议2001, metrowide l4-3leased line同步串行连接同步串行连接telephonecompanycircuit-switched异步串行连接异步串行连接isdn layer 1serviceproviderpacket-switched同步串行连接同步串行连接广域网连接的类型2001, metrowide l4-4co switch用户端设备（用户端设备（cpe）逻辑分界逻辑分界local loop广域网服务供应商的网络广域网服务供

2、应商的网络trunks and switches广域网连接的术语sssssss2001, metrowide l4-5点到点的串行连接csu/dsu终端用户设备服务供应商dtedce2001, metrowide l4-6leased linecircuit-switchedppp, slip, hdlchdlc, ppp, slippacket-switchedx.25, frame relay, atm典型的广域网封装格式telephonecompanyserviceprovider2001, metrowide l4-7flagaddresscontroldatafcsflaghdlc只

3、支持一种网络层协议flagaddresscontrolproprietarydatafcsflagcisco hdlchdlc 的帧结构及其设置ciscos hdlc 可以支持多种网络层的协议路由器的串行接口的默认封装格式为cisco hdlcrouter(config-if)#encapsulation hdlc2001, metrowide l4-8synchronous or asynchronous同步或异步同步或异步physical media物理媒介物理媒介link control protocol链路控制协议链路控制协议 authentication, other options

4、认证和其他协议认证和其他协议network control protocol网络控制协议网络控制协议 pppdata linklayer数据链路层数据链路层physicallayer物理层物理层networklayer网络层网络层ipcpipxcp其他协议其他协议ipipx第三层第三层协议协议ppp协议的层次结构第三层第三层协议协议2001, metrowide l4-9ppp 会话的建立过程 阶段1: 链路的建立和配置协调 每个ppp设备发送lcp包来配置和测试链路 阶段2: 验证阶段(可选) ppp支持两种认证协议: pap 和chap 网络层协议配置协调 ppp设备发送ncp包来选择和配

5、置一个或多个网络层协议2001, metrowide l4-10 两次握手 密码在链路上以纯文本传输ppp认证协议-papremote router(gz)central-site router(bj) hostname: bjpassword: connect username: gzpassword: connect pap 2-way handshake“gz, connect”接受接受/拒绝拒绝2001, metrowide l4-11ppp认证协议 - chapremote router(gz)central-site router(bj) hostname: bjpassword:

6、 connect username gzpassword connect chap3-way handshakechallenge询问询问response响应响应接受接受/拒绝拒绝 在初始链路建立之后完成, 而且在任何时候都可以再次进行 3次握手 密码被加密2001, metrowide l4-12ppp认证的设置 设置接口的ppp封装router(config-if)# encapsulation ppp 配置ppp认证router(config-if)#ppp authenticationchap | chap pap | pap chap | pap 设置设备名称router(confi

7、g)# hostname 设置用户名和密码router(config)#username password 2001, metrowide l4-13chap设置实例 hostname a username b password sameone ! int serial 0 ip address 172.168.10.1 255.255.255.0 encapsulation ppp ppp authentication chaphostname busername a password sameone!int serial 0 ip address 172.168.10.2 255.255.

8、255.0 encapsulation ppp ppp authentication chapabpstn/isdns0s02001, metrowide l4-14查看设置 查看封装类型 使用 show interface 命令 查看ppp认证过程 使用 debug ppp authentication 命令2001, metrowide l4-15isdn2001, metrowide l4-16isdn 的优点 提供比modem更快的数据传输速率 建立呼叫的速度比使用modem的连接快 能运载不同的用户数据2001, metrowide l4-17isdn 的信道接口类型bearer c

9、hannels (b channels) 的数目signaling channels (d channels)的数目bri(basic rate isdn)2 (64 kbps)1 (16 kbps)pri / t1(primary rate isdn)23 (64 kbps) 1 (64 kbps)pri / e1(primary rate isdn)30 (64 kbps)1 (64 kbps)2001, metrowide l4-18itu (以前的ccitt)标准isdn 的标准标准主要实例isdn 电话网络标准isdn概念、术语和接口交换和信令i-系列系列q.921isdn d信道上

10、的链路访问控制q.931isdn 终端和交换机之间的网络 层功能q-系列系列e-系列系列e.163电话的国际地址e.164isdn的国际地址i.100 series概念、结构和术语i.400描述用户网络接口 (unis)2001, metrowide l4-1931bri 呼叫过程isdn服务供应商服务供应商4b 信道信道d 信道信道/7号信令号信令27号信令号信令isdn交换机交换机isdn交换机交换机2001, metrowide l4-20isdn 的功能点(function point) 和参考点(reference point)nt2带有带有isdn标准标准接口的设备接口的设备具有具

11、有nt1的路由器的路由器urssuuisdn网络nt2适配器 功能点是硬件设备 参考点是接口或界线nt1nt1tt不带有不带有isdn标标准接口的设备准接口的设备2001, metrowide l4-21cisco isdn bri 接口tas/tr服务供应商服务供应商的网络的网络标准标准isdn 接口接口int bri 0int serial 0(eia/tia-232, v.35, x.21)nt1nt1s0s/tbri 0ubri 0te1nt1te1te22001, metrowide l4-22设置 isdn bri 第一步: 定义 isdn 交换机类型router(config)#

12、 isdn switch-type router(config-if)# isdn switch-type 第二步: (可选) 设置服务供应商的标识（ spid） router(config-if)#isdn spid1 ldn router(config-if)#isdn spid2 ldn spid 是由服务供应商提供的一系列的数字 spid 用来识别到isdn交换机的连接 2001, metrowide l4-23按需拨号路由(ddr) 启动路由器进行拨号连接 拨号连接只有在有需要的时候才建立，以降低成本 主要用于定时的少量的数据传输可以启动拨号可以启动拨号的数据包的数据包拨号连接拨号连

13、接isdn网络网络dce2001, metrowide l4-24设置 ddr 指明启动拨号的流量 使用dialer-listrouter(config)# dialer-list protocol permit 使用access-listrouter(config)# dialer-list protocol list 在接口启动ddr router(config-if)# dialer-group 2001, metrowide l4-25设置 ddr 设置拨号信息router(config-if)# dialer map name speed 56|64 broadcast dial-s

14、tring name 是远端设备的名称 broadcast 保证路由更新信息能在线路上传送 定义静态路由router(config)# ip route 2001, metrowide l4-26设置 ddr 其他 ddr 命令 负载平衡router(config-if)#dialer load-threshold outbound | inbound | either 设置链路断开前链路空闲的时间 router(config-if)#dialer idle-timeout 缺省的空闲时间为 120 秒2001, metrowide l4-27ddr 实例centralisdnhome10.1

15、.0.1bri 05551000bri 0555200010.1.0.2subnets 10.10.0.0 10.20.0.0subnet 10.40.0.0 hostname home!isdn switch-type basic-5ess!username central password ciscointerface bri0 ip address 10.1.0.1 255.255.255.0 encapsulation ppp dialer idle-timeout 180 dialer map ip 10.1.0.2 name central 5552000 dialer-group

16、 1 no fair-queue ppp authentication chap!router ripnetwork 10.0.0.0!no ip classlessip route 10.10.0.0 255.255.0.0 10.1.0.2ip route 10.20.0.0 255.255.0.0 10.1.0.2dialer-list 1 protocol ip permit!central2001, metrowide l4-28ddr 实例access-list 101 permit tcp any any eq smtpaccess-list 101 permit tcp any

17、 any eq telnetdialer-list 1 protocol ip list 101!ip route 192.168.12.0 255.255.255.0 10.108.126.2ip route 192.168.14.0 255.255.255.0 10.108.126.2!interface bri 0ip address 10.108.126.1 255.255.255.0dialer-group 1dialer map ip 10.108.126.2 name b 5551234!dialer idle-timeout 300subnets 192.168.12.0 19

18、2.168.14.010.108.126.110.108.126.2isdnbab55512342001, metrowide l4-29router#ping or telnetrouter#show dialerrouter#show isdn activerouter#show isdn statusrouter#show ip route核验连接router#debug dialerrouter#debug ppp authenticationrouter#debug isdn q9312001, metrowide l4-30帧中继2001, metrowide l4-31帧中继属于

19、数据链路层osi 参考模型参考模型physicalpresentationsessiontransportnetworkdata linkapplicationeia/tia-232, eia/tia-449, v.35, x.21, eia/tia-530frame relayip/ipx/appletalk, etc.2001, metrowide l4-32帧中继技术csu/dsuhub/switchhub/switch 建立虚电路连接 面向连接的服务csu/dsu帧中继帧中继pvc 永久虚电路帧中继网络2001, metrowide l4-33帧中继的信令 本地管理接口(lmi) 发送

20、数据维持包以确定pvc的状态 定义所发送的数据维持包（hello message）的格式 3种lmi 标准: cisco (default) ansi t1.617 annex d itu-t q.933 annex a2001, metrowide l4-34帧中继地址 dlci: 数据链路连接标识符 10比特 用以标识帧中继网络的虚电路 dlci的意义只限于本地区（local significant）dlci: 202dlci: 101pvc2001, metrowide l4-35帧中继地址映射 dlci 与网络层地址之间的映射 逆向 arp (inverse arp) 适用于点到点的连

21、接 cisco 路由器的缺省方式 帧中继映射 (frame relay mapping) 静态映射 适用于点到点和点到多点的环境 2001, metrowide l4-36帧中继逆向 arp和 lmi 操作frame relayclouddlci=100dlci=20010.1.1.110.1.1.2status: dlci 100 upstatus: dlci 200 uphello, inverse-arp, i am 10.1.1.1 on dlci 100hello, inverse-arp, i am 10.1.1.2 on dlci 200keepalivekeepalive10.

22、1.1.1dlci 200 active10.1.1.2dlci 100 active2001, metrowide l4-37设置帧中继(客户端) 基本设置 设置帧中继封装router(config-if)#encapsulation frame-relay 连接两台cisco路由器使用 “cisco” cisco路由器与其他厂家的设备连接使用“ietf” 分配dlci给接口router(config-if)#frame-relay interface-dlci 设置 lmi 类型(使用ios 11.2以上的操作系统可自动检测)router(config-if)#frame-relay lm

23、i-type 设置数据维持包传送的时间，缺省为每次10秒传送一次 router(config-if)#frame-relay keepalive 2001, metrowide l4-38设置帧中继 帧中继地址映射 将网络层的地址与dlci映射 帧中继映射router(config-if) # frame-relay map broadcast cisco|ietf 逆向arprouter(config-if)# frame-relay inverse-arp 2001, metrowide l4-39interface serial1ip address 10.1.1.1 255.255.2

24、55.0encapsulation frame-relayframe-relay lmi-type ansiframe-relay interface-dlci 100bandwidth 64设置帧中继frame relayclouddlci=100dlci=20010.1.1.110.1.1.22001, metrowide l4-40验证帧中继的操作 显示封装协议及lmi类型router# show interface 显示lmi流量统计情况router# show frame-relay lmi 显示pvc流量统计router# show frame-relay pvc 显示路由映射ro

25、uter# show frame-relay map 清除逆向arp映射表router# clear frame-relay-inarp 显示lmi的debug信息router# debug frame lmi2001, metrowide l4-41帧中继的拓扑结构 默认: non-broadcast, multiaccess (nbma)星形网络星形网络全连接网络全连接网络部分连接网络部分连接网络2001, metrowide l4-42子接口 (sub-interface)subnet asubnet bsubnet cs0物理接口物理接口s0.1s0.2s0.3逻辑子接口逻辑子接口20

26、01, metrowide l4-43帧中继连接router(config-if)# interface s0. point-to-point 点到点 (point-to-point) 每一个子接口建立一条pvc与对端设备接口进行连接 每一个点到点的连接有自己的ip网段 适用于星形连接2001, metrowide l4-44a172.16.10.1s0.1b设置点到点的子接口连接interface serial0 no ip address encapsulation frame-relay!interface serial0.1 point-to-point ip address 172.16.10.1 255.255.255.0 bandwidth 64 frame-relay interface-dlci 101!interface serial0.2 point-to-point ip address 172.17.10.1 255.255.255.0 bandwidth 64 frame-relay interf