02 广域网二层技术

华为路由交换精英培训之广域网二层技术前言本章主要介绍PPP、MP、PPPoE和帧中继等广域网二层技术。培训目标广域网二层技术基本原理广域网二层技术配置命令广域网二层技术排错能力增强应试能力广域网二层技术原理描述广域网二层技术配置命令广域网二层技术故障诊断广域网二层技术备考建议目录

原理

命令

排障建议广域网二层技术原理描述广域网二层技术原理描述PPP基本原理MP基本原理PPPoE基本原理帧中继基本原理广域网二层技术配置命令广域网二层技术故障诊断广域网二层技术备考建议

原理

命令

排障建议PPP基本原理广域网二层技术原理描述PPP基本原理PPP基本概念LCP协议PAP认证协议CHAP认证协议NCP协议MP基本原理PPPoE基本原理帧中继基本原理广域网二层技术配置命令广域网二层技术故障诊断广域网二层技术备考建议

原理

命令

排障建议PPP基本概念PPP点到点链路层协议三个协议族链路控制协议族LCP网络层控制协议族NCP认证协议族CHAP和PAP

原理

命令

排障建议PPP基本概念—报文结构PPP报文结构

原理

命令

排障建议Flag01111110Address11111111Control00000011Protocol8/16bitsinformationFCS16bitsFlag01111110PPP报文封装格式Code8bitsIdentifier8bitsLength16bitsData……….LCP报文封装格式Type8bitsLength8bitsData………Type8bitsLength8bitsData………LCP报文配置参数选项的封装格式SUCCESS/NONEPPP基本概念—建链过程

原理

命令

排障建议UPDeadEstablishOPENEDAuthenticateFAILNetworkFAILDOWNTerminateLCP协议—报文类型

原理

命令

排障建议报文类型功能描述Configure-Request包含发送者试图使用的、没有使用默认值的参数列表Configure-Ack表示完全接受对端发送的Configure-Request的参数取值Configure-Nak表示对端发送的Configure-Request中的参数取值在本地不合法Configure-Reject表示对端发送的Configure-Request中的参数本地不能识别

原理

命令

排障建议LCP协议—用于协商的参数参数名称功能描述协商规则默认值最大接收单元MRUPPP数据帧中Information字段的总长度使用两端设置的较小的值1500认证协议认证对端使用的认证协议被认证方必须支持认证方使用的认证协议并正确配置，否则协商不成功不认证魔术字Magic-Number魔术字为一个随机产生的数字，用于检测链路环路，如果收到的LCP报文中的魔术字和本地产生的魔术字相同，则认为链路有环路一端支持而另一端不支持，表示链路无环路，认为协商成功；两端都支持则使用检测机制检测环路启用LCP协议—链路协商成功

原理

命令

排障建议Configure-AckConfigure-RequestR1R23秒重传时间超时PPPConfigure-RequestConfigure-AckConfigure-Request最多连续发送10次Configure-RequestConfigure-Ack....

LCP协议—链路协商参数不成功

原理

命令

排障建议Configure-NakConfigure-RequestR1R2PPPConfigure-Request（修改参数取值）最多协商5次R2能识别但是不认同全部或者部分参数Configure-Ack...........LCP协议—链路协商参数不能识别

原理

命令

排障建议Configure-RejectConfigure-RequestR1R2PPPConfigure-Request（修改协商的参数）R2不识别全部或者部分参数LCP协议—检测链路状态

原理

命令

排障建议Echo-ReplyEcho-RequestR1R2PPPLCP协议—连接关闭

原理

命令

排障建议Terminate-AckTerminate-RequestR1R2PPP3秒重传时间超时Terminate-Request最多连续2次重传

Terminate-RequestTerminate-AckPAP认证—报文类型

原理

命令

排障建议报文类型功能描述Authenticate-Request用于被验证方发送用户名和密码，Data字段包含明文用户名和密码信息Authenticate-Ack用于验证方发送验证成功信息，Data字段可以包含文本提示信息Authenticate-Nak用于验证方发送验证失败信息，Data字段可以包含文本提示信息PAP认证—工作原理

原理

命令

排障建议Authenticate-Ack/Authenticate-NakR1认证方R2被认证方PPPUsername="huawei"Password="hello"Authenticate-Request明文发送用户名和密码CHAP认证—报文类型

原理

命令

排障建议报文类型功能描述Challenge用于验证方向被验证方发送Challenge，发起验证过程，Data字段包含ChallengeResponse用于被验证方向验证方返回用户信息，Data字段含有返回的用户名以及加密运算之后的密码信息Success用于验证方向被验证方发送认证成功信息，Data字段可以包含文本提示信息Failure用于验证方向被验证方发送认证失败信息，Data字段可以包含文本提示信息CHAP认证—工作原理

原理

命令

排障建议ResponseChallengeR1认证方R2被认证方PPP用户名（可选）+随机数MD5（Identifier＋密码＋随机数）+用户名Sucess/FailureUsername=“huawei”Password="hello"NCP协议—IPCP静态协商IP地址

原理

命令

排障建议Configure-AckConfigure-RequestR1R2PPP本端地址：12.1.1.1Configure-Request本端地址：12.1.1.2Configure-Ack12.1.1.1/2412.1.1.2/24NCP协议—IPCP动态协商IP地址

原理

命令

排障建议Configure-AckConfigure-RequestR1R2PPP0.0.0.0Configure-Ack请求分配12.1.1.2/24分配地址：12.1.1.1为对端分配地址:12.1.1.1/24Configure-Request分配给本地地址：12.1.1.1Configure-Request本端地址：12.1.1.2Configure-AckMP基本原理

原理

命令

排障建议MP基本原理增加带宽，将多个PPP链路捆绑使用MP方式下链路协商过程LCP阶段，也需验证对端接口是否工作在MP方式下NCP阶段，根据MP-Group接口或指定虚拟接口模板的各项NCP参数（如IP地址等）进行NCP协商实现方式虚拟接口模板方式MP-Group方式PPPoE基本原理广域网二层技术原理描述PPP基本原理PPPoE基本原理PPPoE概述PPPoE会话建立过程帧中继基本原理广域网二层技术配置命令广域网二层技术故障诊断广域网二层技术备考建议

原理

命令

排障建议PPPoE概述PPPoE概述使PPP应用于以太网以实现广播式的网络中多台主机连接到远端的接入服务器的技术PPPoE组网结构采用Client/Server模型

原理

命令

排障建议PC1PC2PC3R1PPPoEClientPPPoEClientPPPoEClientPPPoEServerPPPoE会话建立过程

原理

命令

排障建议PPPoEClientPPPoEServer广播PADI单播PADO单播PADR单播PADSDiscoverySessionPPP协商数据传输单播PADTTerminate帧中继基本原理广域网二层技术原理描述PPP基本原理PPPoE基本原理帧中继基本原理帧中继基本概念LMI协议InARP协议子接口广域网二层技术配置命令广域网二层技术故障诊断广域网二层技术备考建议

原理

命令

排障建议帧中继基本概念

原理

命令

排障建议帧中继接口类型DTE，用户设备DCE，运营商设备NNI，帧中继交换机之间的接口格式虚电路VC建立在两台网络设备之间共享网络的逻辑电路，包括PVC和SVCDLCI用于区分虚电路FR网络DCENNIDLCI100DLCI200虚电路DTELMI协议

原理

命令

排障建议LMI协议本地管理接口，用来监控永久虚电路状态LMI协议用于管理PVC，包括PVC的增加、删除，PVC链路完整性检测，PVC的状态维护R1DTEFRSWDCEStatusEnquiryStatusS012.1.1.1/24协商通过PVC变为ActiveDLCI=100InARP协议

原理

命令

排障建议InARP协议解析每条虚电路连接的对端设备的IP地址R1DTER2DTEInverseARP请求InverseARP响应S012.1.1.1/24S112.1.1.2/24DLCI=100FR网络DLCI=100子接口

原理

命令

排障建议子接口解决水平分割的问题子接口类型包括点到点子接口和多点子接口R1R2R3R4FR网络Sub-interface1Sub-interface2Sub-interface3S0.1S0.2S0.3局域网二层技术配置命令局域网二层技术原理描述局域网二层技术配置命令配置PPP配置PPPMP配置PPPoE配置帧中继网络局域网二层技术故障诊断局域网二层技术备考建议

原理

命令

排障建议配置PPP公司A网络拓扑如下所示，现根据需求完成如下配置：配置R1和R2的互联接口封装类型为PPP；R2的S0/0/0地址为12.1.1.2/24，要求R2为R1的S0/0/0分配地址12.1.1.1；R1为认证方，R2为被认证方，使用CHAP认证，要求用户为Huawei，密码为Hello，且R1向R2发送的Challenge报文包含用户名Huawei。

原理

命令

排障建议R1认证方R2被认证方S1/0/0请求分配地址12.1.1.2/24S1/0/0配置PPP（续）aaalocal-userHuaweipasswordcipherHellolocal-userHuaweiservice-typeppp#interfaceSerial1/0/0link-protocolppppppauthentication-modechappppchapuserHuaweiipaddressppp-negotiate<R1>debuggingpppchappacketinterfaceSerial1/0/0Jun19201313:50:36.866.3-05:13R1PPP/7/debug2:PPPPacket:Serial1/0/0OutputCHAP(c223)Pkt,Len31StateInitial,codeChallenge(01),id1,len27Value_Size:16Value:2436a7423d9d14c941ccf68b4ed325cName:HuaweiJun19201313:50:36.946.1-05:13R1PPP/7/debug2:PPPPacket:Serial1/0/0InputCHAP(c223)Pkt,Len40StateSendChallenge,codeResponse(02),id1,len27Value_Size:16Value:e76e45ede5c79fa41e5cc0fa7eced872Name:HuaweiJun19201313:50:36.966.1-05:13R1PPP/7/debug2:PPPPacket:Serial1/0/0OutputCHAP(c223)Pkt,Len26StateServerSuccess,codeSUCCESS(03),id1,len22Message:WelcometoHuawei.[R1]displayiprouting-tableDestination/MaskProtoPreCostFlagsNextHopInterface12.1.1.1/32Direct00D127.0.0.1Serial1/0/012.1.1.2/32Direct00D12.1.1.2Serial1/0/0

原理

命令

排障建议R1认证方R2被认证方S1/0/0请求分配地址12.1.1.2/24S1/0/0interfaceSerial1/0/0link-protocolpppremoteaddress12.1.1.1pppchapuserHuaweipppchappasswordcipherHelloipaddress12.1.1.2255.255.255.0[R1]ping12.1.1.2PING12.1.1.2:56databytes,pressCTRL_CtobreakReplyfrom12.1.1.2:bytes=56Sequence=1ttl=255time=220msReplyfrom12.1.1.2:bytes=56Sequence=2ttl=255time=90msReplyfrom12.1.1.2:bytes=56Sequence=3ttl=255time=40msReplyfrom12.1.1.2:bytes=56Sequence=4ttl=255time=40msReplyfrom12.1.1.2:bytes=56Sequence=5ttl=255time=30ms配置MP公司A网络拓扑如下所示，为了增加接口带宽，现需要完成如下配置：将R1与R2的所有互连接口采用静态MP-Group进行MP绑定；R1MP-Group地址为12.1.1.1/24，R2MP-Group地址为12.1.1.2/24；实现R1与R2之间PAP认证，R1为认证端，R2为被认证端，且用户名为Huawei，密码为Hello。

原理

命令

排障建议S1/0/0S1/0/1S2/0/0S1/0/0S1/0/1S2/0/0R1R2配置MP（续）aaalocal-userHuaweipasswordcipherHellolocal-userHuaweiservice-typeppp#interfaceMp-group0/0/0ipaddress12.1.1.1255.255.255.0#interfaceSerial1/0/0link-protocolppppppauthentication-modepappppmpMp-group0/0/0#interfaceSerial1/0/1link-protocolppppppauthentication-modepappppmpMp-group0/0/0#interfaceSerial2/0/0link-protocolppppppauthentication-modepappppmpMp-group0/0/0interfaceMp-group0/0/0ipaddress12.1.1.2255.255.255.0#interfaceSerial1/0/0link-protocolpppppppaplocal-userHuaweipasswordsimpleHellopppmpMp-group0/0/0#interfaceSerial1/0/1link-protocolpppppppaplocal-userHuaweipasswordsimpleHellopppmpMp-group0/0/0#interfaceSerial2/0/0link-protocolpppppppaplocal-userHuaweipasswordsimpleHellopppmpMp-group0/0/0

原理

命令

排障建议S1/0/0S1/0/1S2/0/0S1/0/0S1/0/1S2/0/0R1R2[[R1]displaypppmpMp-groupisMp-group0/0/0===========Sublinksstatusbegin======Serial1/0/0physicalUP,protocolUPSerial1/0/1physicalUP,protocolUPSerial2/0/0physicalUP,protocolUP===========Sublinksstatusend========BundleMultilink,3members,slot0,MasterlinkisMp-group0/0/00lostfragments,0reordered,0unassigned,sequence0/0rcvd/sentThebundledsubchannelsare:Serial1/0/0Serial1/0/1Serial2/0/0配置PPPoE公司A希望部署PPPoE，现根据需求完成如下配置：R4为PPPoEServer端，为客户端分配IP地址池范围1.1.1.0/24，使用PAP认证模式；R1为PPPoEClient端，认证用户名/密码为HuaweiR1/R1；R2为PPPoEClient端，认证用户名/密码为HuaweiR2/R2；R3为PPPoEClient端，认证用户名/密码为HuaweiR3/R3。

原理

命令

排障建议R4PPPoEClientPPPoEClientPPPoEClientPPPoEServerR1R2R31.1.1.1/24配置PPPoE（续）[R4]displaypppoe-serversessionallSIDIntfStateOIntfRemMACLocMAC1Virtual-Template0:0UPGE0/0/000e0.fc03.af9100e0.fc03.53112Virtual-Template0:1UPGE0/0/000e0.fc03.7d2200e0.fc03.53113Virtual-Template0:2UPGE0/0/000e0.fc03.236800e0.fc03.5311interfaceDialer1link-protocolpppppppaplocal-userHuaweiR1passwordcipherR1ipaddressppp-negotiatedialeruserHuaweiR1dialerbundle1dialer-group1#interfaceGigabitEthernet0/0/0pppoe-clientdial-bundle-number1#dialer-ruledialer-rule1ippermit

原理

命令

排障建议ippoolPOOL_1gateway-list1.1.1.1network1.1.1.0mask255.255.255.0#aaalocal-userHuaweiR1passwordcipherR1local-userHuaweiR2passwordcipherR2local-userHuaweiR3passwordcipherR3#interfaceVirtual-Template0pppauthentication-modepapremoteaddresspoolPOOL_1ipaddress1.1.1.1255.255.255.0#interfaceGigabitEthernet0/0/0pppoe-serverbindVirtual-Template0[R1]displaypppoe-clientsessionsummaryPPPoEClientSession:IDBundleDialerIntfClient-MACServer-MACState111GE0/0/000e0fc03af9100e0fc035311UPR4R1R2R3配置帧中继网络公司A希望部署帧中继子接口以实现链路复用，并避免出现水平分割现象，现根据需求完成如下配置：帧中继接口均关闭InARP；S1/0/0.1子接口类型为P2MP，S1/0/0.2子接口类型为P2P。

原理

命令

排障建议R1R2R3FR网络S1/0/0.113.1.1.3/24DLCI301S1/0/0.223.1.1.3/24DLCI30213.1.1.1/24DLCI10323.1.1.2/24DLCI203配置帧中继网络（续）[R3]ping13.1.1.1Replyfrom13.1.1.1:bytes=56Sequence=1ttl=255time=360msReplyfrom13.1.1.1:bytes=56Sequence=2ttl=255time=210msReplyfrom13.1.1.1:bytes=56Sequence=3ttl=255time=130msReplyfrom13.1.1.1:bytes=56Sequence=4ttl=255time=100msReplyfrom13.1.1.1:bytes=56Sequence=5ttl=255time=50ms[R3]ping23.1.1.2Replyfrom23.1.1.2:bytes=56Sequence=1ttl=255time=310msReplyfrom23.1.1.2:bytes=56Sequence=2ttl=255time=90msReplyfrom23.1.1.2:bytes=56Sequence=3ttl=255time=40msReplyfrom23.1.1.2:bytes=56Sequence=4ttl=255time=40msReplyfrom23.1.1.2:bytes=56Sequence=5ttl=255time=40msinterfaceSerial1/0/0link-protocolfrfrmapip13.1.1.3103broadcastipaddress13.1.1.1255.255.255.0

原理

命令

排障建议interfaceSer