广域网协议介绍与配置

1、1,第六讲 广域网协议介绍与配置,广域网协议介绍 PPP配置 Frame Relay配置,2,广域网协议介绍,概述 PPP（Point-to-Point Protocol） Virtual Circuit Packet Switching Frame Relay,3,广域网协议 概述,广域网协议一般指Internet上负责路由器与路由器 之间连接的数据链路层协议,广域网,4,广域网协议 概述（续）,广域网的数据传输方式：,重点,5,广域网协议 概述（续）,点到点方式,分组交换方式,6,PPP (Point-to-Point Protocol),概述 PPP的组件 PAP验证 CHAP验证 PP

2、PoE (PPP over Ethernet),7,PPP 概述,PPP（RFC 1661）的前身是SLIP (Serial Line Internet Protocol) PPP协议提供点到点链路传输 物理层可以是同步链路或异步链路,PPP协议的封装,Dialup 异步,SDH/SONET 同步,接入服务器,PPP,PPP,8,PPP 组件,链路控制协议（LCP，Link Control Protocol） 网络控制协议（NCP，Network Control Protocol） 网络安全方面的验证协议（PAP和CHAP）组成。,PPP协议的封装,LCP用于创建和维护链路,IP 或,NOVE

3、LL IPX,NCP提供对多种,网络协议的支持,9,PPP 组件（续）,物理介质（同步 / 异步）,PAP CHAP 其他 LCP,IPCP IPXCP 其他 NCP 网络控制协议,IP IPX 其他网络协议,物 理 层,数据链路层,PPP协议栈,10,PPP PAP验证,PAP（Password Authentication Protocol）是两次握手协议，口令以明文传送，被验证方首先发起验证请求。,被验证方,主验证方,用户名口令,通过 或 拒绝,用户数据库,11,PPP CHAP验证,CHAP（Challenge-Handshake Authentication Protocol）是三次

4、握手协议，不明文传送口令，主验证方首先发起验证请求 加密算法（即Hash算法）为MD5 安全性比PAP高。,被验证方 B,主验证方 A,B方用户名加密后报文,通过 / 拒绝,A方用户名随机报文,用户数据库,用户数据库,12,PPP PPPoE,ADSL modem,ADSL Switch,电话线,家庭PC机,ISP的上网服务器,The Internet,分接头,PPP over Ethernet,电话,PPPoE (PPP over Ethernet)：以太网上封装PPP,13,Virtual Circuit Packet Switching,分组交换分类 Datagram Packet Sw

5、itching Virtual Circuit Packet Switching,14,分组交换分类,Packet-Switching,Datagram Packet Switching,Virtual-Circuit (VC)Packet Switching,每个分组的路由是彼此独立的 没有建立连接的开销 分组首部携带目的地址,同一连接上的分组使用相同的路由 有建立连接的开销 分组首部携带标识连接的标签,举例: Internet Protocol, CLNP,举例: X.25, Frame Relay, ATM, MPLS,15,Datagram Packet Switching,A.2,C

6、.2,16,Datagram Packet Switching中的路由,分组首部中必须含有该分组的目的地址 在每一个节点的路由表当中，含有到网络上其他节点的下一跳节点地址,17,举例：,E,E,E,E,E,E,18,Virtual-Circuit Packet Switching,A.2,19,VC Packet Switching中的路由,在VC网络中，节点上的路由表项在VC建立的过程中生成。 在VC建立时, 每个节点都会给该VC分配一个VC#。 同一个VC在不同节点获得的VC#可以不同。 分组首部中含有VC#域，它在每一跳节点都会被修改为该节点为该VC所分配的VC#。,20,VC的建立举例

7、,建立一条由X到E的VC：,21,VC中的路由举例,5,6,3,1,在由X到E的VC上传输一个帧：,22,Frame Relay（FR）,概述 术语 DLCI 工作过程,23,Frame Relay 概述,Frame Relay是ITU标准。 Frame Relay是在X.25分组交换技术的基础上发展起来的一种快速分组交换技术 Frame Relay不提供流量控制和可靠传送的功能，但提供错误检测的功能 Frame Relay使用Virtual Circuit Packet Switching Frame Relay支持 SVC (Switched Virtual Circuit): 临时性的连

8、接，用于不经常的数据传输 PVC (Permanent Virtual Circuit): 永久的连接，用于经常的数据传输,24,Frame Relay 术语,DTE (Data Terminal Equipment)：接入Frame Relay网络的终端设备 DCE (Data Circuit-terminating Equipment)：Frame Relay网络边缘的设备 DLCI (Data Link Connection Id)：Frame Relay中的VC#,LAN,LAN,FR,DLCI,DLCI,DCE,DCE,DTE,DTE,25,Frame Relay DLCI,DLCI

9、只具有本地意义 一个Frame Relay接口最多可支持1024条VC, 即1024个DLCI DLCI可从Frame Relay网络服务提供商处获得 一般DCE将会向DTE告知DLCI,Switch 通知 DLCI 48,Switch 通知 DLCI 66,FR,DCE,DCE,172.16.11.2,DLCI 48,DLCI 66,172.16.11.3,Router B,Router A,26,Frame Relay网,路由器,局域网,局域网,虚电路,路由器,Frame Relay 工作过程,用户在局域网上传送的以太网帧传到与Frame Relay网络相连接的路由器。,27,网络层将 I

10、P 数据报传给Frame Relay接口卡。 Frame Relay接口卡把IP数据报封装到Frame Relay帧中。 加上Frame Relay帧的首部（包括Frame Relay的标志字段和地址字段），进行 CRC计算后，加上Frame Relay帧的尾部（包含帧检验序列字段和标志字段）。,IP 数据报,Frame Relay 工作过程（续）,28,Frame Relay接口卡将封装好的帧通过向电信公司租来的专线发送给Frame Relay网络中的Frame Relay交换机。 Frame Relay交换机收到Frame Relay帧就按地址字段中的DLCI转发帧。,Frame Rela

11、y 工作过程（续）,29,当Frame Relay帧被转发到虚电路的终点路由器时，终点路由器就剥去Frame Relay帧的首部和尾部，加上局域网的首部和尾部，交付给连接在此局域网上的目的主机。,Frame Relay 工作过程（续）,30,PPP配置,封装PPP PAP验证 CHAP验证 显示与调试,31,PPP配置 封装PPP,配置接口封装的链路层协议为PPP Quidway-Serial0 link-protocol ppp 路由器接口缺省封装的链路层协议即为PPP，故在路由器启动后，它的同异步串口的链路层协议将自动是PPP，并不需要键入上述命令来进行显式配置,32,PPP配置 PAP验

12、证（AR18-12）,验证方: Quidway-Serial0 ppp authentication-mode pap Quidway local-user username service-type ppp password simple password 被验证方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口视图下重启接口， 即执行命令“shut down”和“undo shutdown”,33,PPP配置 PAP验证（AR28-11）,验证方: Quidway-Seri

13、al0 ppp authentication-mode pap Quidway local-user username Quidway-luser service-type ppp Quidway-luser password simple password 被验证方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口视图下重启接口， 即执行命令“shut down”和“undo shutdown”,34,PPP配置 CHAP验证（AR18-12）,验证方: RA-Serial0

14、ppp authentication-mode chap RA-Serial0 ppp chap user user-a RA local-user user-b service-type ppp password simple password 被验证方: RB-Serial0 ppp chap user user-b RB local-user user-a service-type ppp password simple password,注意：配置后一定要在接口视图下重启接口， 即执行命令“shut down”和“undo shutdown”,35,PPP配置 CHAP验证（AR28-

15、11）,验证方: RA-Serial0 ppp authentication-mode chap RA-Serial0 ppp chap user user-a RA local-user user-b RA-userb service-type ppp RA-userb password simple password 被验证方: RB-Serial0 ppp chap user user-b RB local-user user-a RB-usera service-type ppp RB-usera password simple password,注意：配置后一定要在接口视图下重启接口

16、， 即执行命令“shut down”和“undo shutdown”,36,PPP配置 显示与调试,任意视图 display interface interface-type number 任意视图 display current-configuration ping 对端IP AR18-12 调试: Quidway info-center console Quidway info-center console debugging 任意视图 debugging ppp all | event | packet ,37,Frame Relay配置 封装FR,DTE端： Quidway-Serial0 link-protocol fr Quidway-Serial0 fr interface-type dte DCE端： Quidway fr switching Quidway-Serial0 link-protocol fr Quidway-Serial0 fr interface-type dce Quidway-Serial0 fr dlci number number: 取值范围是16 1007,注意：配置后一定要在接口视图下重启接口， 即执行命令“shut down”和“undo shutdown”,38