HCNE教学培训课件：广域网协议

广域网中国IT认证实验室Internet大型ISP中小型ISPInternet用户小型企业网企业园区网LANPSTN/ISDNLANLAN广域网与局域网区别层次局域网：全部层次广域网：下三层维护局域网：用户广域网：运营商数据链路层的协议封装广域网技术PSTNISDNDDNX.25FrameRelayX.25FrameRelay形式PPPHDLC点到点的方式分组交换方式PSTN公共电话交换网PublicSwitchedTelephoneNetwork模拟线路上的电路交换速度慢，误码率高联网设备Modem拨号方式原理56KISDN综合业务数字网IntegratedServicesDigitalNetwork数字的电话线路，提供全数字化服务用户接口类型BRIPRI联网设备NT1,TANT1+拨号方式ISDN两种信道B信道（64Kbps）D信道（16或64Kbps）用户接口类型BRI（2B+D）192KbpsPRI（30B+D）2048KbpsISDN接口类型BRI（BasicRateInterface）BRI接口包括两个能独立工作的B信道（64Kbps）和一个D信道（16Kbps），其中B信道一般用来传输话音、数据和图像，D信道用来传输信令或分组信息（现尚未开放业务）2B＋D方式的用户设备通过NT1或NTIPlus设备实现联网PRI（PrimaryRateInterface）PRI接口的B和D皆为64Kbps的数字信道30B＋D方式的用户设备则通过HDSL设备（利用市话双绞线）或光Modem及光端机（利用光纤）实现网络接入ISDN的特点业务实现方便，提供的业务种类丰富用户使用非常灵活便捷适宜的性价比，适合个人家庭用户或SOHO用户接入因特网DDNDigitalDataNetwork定义数字数据网(DigitalDataNetwork)是利用数字信道传输数据信号的数据传输网组成数字电路DDN节点网络控制用户环路DDN特性点到点保证带宽100%专用问题价格昂贵中心端口密度过高带宽浪费64KbpsServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkX.25分组交换技术在不可靠线路上实现可靠的传输差错处理流量控制错误控制X.25特性可靠性投资保护地址唯一问题网络开销大网络延迟大X.25ServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkFrame-Relay快速分组交换技术FrameRelay问题广播包不能复制拥塞管理差厂商间节点不能互通网络延时不确定特性可伸缩的速度国际标准适应突发流量低费用FrameRelayServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkADSLADSL：非对称数字用户线路技术。利用现有的一对铜双绞线（即普通电话线），为用户提供上、下行非对称的传输速率上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps有效传输距离在3－5公里范围以内ADSL利用ADSL实现远程连接

采用ADSL远程连接客实现单位各部门之间的有效远程通信和数据传输，取代原有DDN，X25等

专线或拨号连接方式，解决信息点分散问题，其优点在于：提供专线的效果，和远低于专线的费用提供比拨号接入快200倍以上的联网速度组网迅速，工程量小，降低成本

广域网协议网络层X.25数据链路层PPPFrameRelayLAPBHDLCSLIPPPP协议PointtoPointProtocolPPP协议用于在点到点线路上封装数据的链路层协议PSTNISDNDDNPPP协议的层次模型网络控制协议IPIPX其他网络协议

IPCPIPXCP其他NCP验证，其他选项LCP物理介质（同步/异步）PPP链路层网络层物理层PPP的工作流程关闭Dead阶段Establish阶段底层upAuthenticate阶段LCPupNetwork阶段验证通过或无验证Terminate阶段验证失败DOWN失败PPP的身份验证两种验证方式PAPCHAPPAP验证PasswordAuthenticationProtocolPAP的验证过程用户名，密码通过/拒绝用户数据库LANLANRTARTBWAN被验证方验证方PAP配置验证方encapsulationPPPPPPauthenticationPAPuserUsernamepassword[0|7]Password被验证方encapsulationPPPPPPsent-usernameUsernamepassword[0|7]Password实验1配置PPP协议的PAP验证验证的发生时间Password[0|7]的区别ShowRunShowInterfaceLCPIPCPIPXCPCHAP验证Challenge-HandshakeAuthenticationProtocolCHAP的验证过程用户名，随机字串用户名，加密后的字串通过/拒绝用户数据库LANLANRTARTBWAN被验证方验证方用户数据库CHAP配置验证方encapsulationPPPPPPauthenticationCHAPPPPCHAPhostUsernameuserUsernamepassword[0|7]Password被验证方encapsulationPPPPPPCHAPhostUsernameUserUsernamePassword[0|7]Password实验2配置PPP协议的

CHAP验证查看配置信息不同时段的接口状态ShowRunShowInterfaceLCPIPCPIPXCP客户端无法配置用户名时验证方encapsulationPPPPPPauthenticationCHAPPPPCHAPhostUsernameuserUsernamepassword[0|7]Password被验证方encapsulationPPPPPPCHAPhostUsernamePPPCHAPpassword[0|7]Password考虑PAP,CHAP的比较谁发起的是否明文发送密码单向验证，可否双向传输数据,双向Ping通？什么情况CHAP客户端不配用户名？HDLCHigh-LevelDataLinkControl链路层协议特点面向比特CISCO缺省封装HDLC帧结构F地址控制数据信息FCSF配置HDLC封装HDLCEncapsulationhdlc设置存活时间KeepalivetimeHDLC与PPP比较HDLC面向比特数据链路层协议运行于同步串行线路不是缺省的封装Modem/CSU/DSUModem/CSU/DSUWANHDLCHDLCPPPPPPPPP增强不同厂商的互操作性提供PAP、CHAP用户验证支持多种三层协议缺省的封装MP协议MultiLinkPPPMP协议作用增加带宽使用场景RTARTBS0S1S0S164K128K配置MP封装PPP接口工作在MP方式pppmultilink建立虚拟接口模板与MP用户的对应关系Multilink-useruser-namebindvirtual-templatenumber配置MP最大绑定链路数Multilinkmax-bindbindsX.25x.25DTE和DCE之间的接口规程模拟线路上的分组交换在不可靠线路上实现可靠的传输位于OSI模型中的层次X.25的网络模型DCEDTEDCEDCEDTEDTEPSEPSEPSEPSNX.25的分层结构应用层表示层会话层传输层网络层数据链路层物理层分组层数据链路层物理层分组层数据链路层物理层高层协议

DTE

DCE

X.25物理级协议帧级协议分组级协议与远程DTE之间的高层协议OSI参考模型打包过程用户数据IP包X.25分组分组头帧头帧尾IP头X.25LANLANX25的虚电路虚电路主叫DTE和被叫DTE间的逻辑连接虚电路建立的过程主叫DTE—本地DCE—远端DCE—被叫DTESVC（交换虚电路）PVC（永久虚电路）带宽复用技术虚电路号标识虚电路X.121地址X.25的配置封装X.25的工作模式Encapsulationx25[dte|dce]配置X.121地址X25addressx.121-address映射协议地址及相对应x.121地址X25mapprotocol

protocol-addressx.121-address封装X.25设备DCE,DTEV.24线缆DCE,DTE实验1RTARTBDTEDCE//8实验2RTARTBDTEDCE//8RIP////8X.25上配置RIP协议广播方式地址映射map后面加broadcast配置邻居neighborX.25的子接口虚拟接口协议地址虚电路分类点到点点到多点X.25的子接口创建子接口封装X.25,Frame-RelayFrame-RelayFrame-Relay快速分组交换技术简化数据链路层的工作帧编号流量控制监视等机制发展通信线路质量提高用户终端智能化提高Frame-Relay特点虚电路连接最大帧长度1600字节/帧，适合封装局域网的数据单元提供带宽管理和防止拥塞的机制转发速率在64Kbps~2Mbps带宽控制DLCI:数据链路连接标识CIR:承诺信息速率Bc:承诺突发量Be:允许超过突发两量带宽控制如：CIR=128kbps,Bc=128kbit,Be=64kbit突发数据量可达192kbit不发生拥塞192kbit全部送到终点用户发生拥塞只能传送128kbit的信息Be部分的帧被丢弃拥塞管理FECN:前向拥塞指示BECN:后向拥塞指示DE:可抛弃标志DLCI标识虚电路本地有效虚电路范围支持1024条虚电路用户可用范围16~1007其它代表特殊功能，如：0和1023保留给LMI协议专用LMI本地管理接口建立与维护路由器与FR交换机的连接维护虚电路虚电路的建立，删除和状态改变LMI支持三种协议ANSIQ933aCisco兼容帧中继特点：传输速率高可动态分配带宽支持可变长帧适合突发性数据传输帧中继的配置封装帧中继协议Encapsulationframe-relay选择LMI类型Frame-relaylmi-type映射对端协议地址与本地DLCI对应Frame-relaymapprotocolprotocol-addressdlci-number设置为DCE设备全局配置模式Frame-relayswitching接口配置模式Frame-relayintf-typedce实验1RTARTBDCEDTE//8