CH5广域网配置.ppt

1、第四部分广域网配置,使用哪几种WAN连通方案 各种WAN方案的相对优点和局限性是什么 PPP比HDLC好在哪 两台设备之间配置PPP链路的步骤及认证 帧中继网络的配置,一、WAN 技术概览（一） WAN 技术概览,1.WAN与LAN对比,？,范围；中小机构没有自己的WAN而只有LAN。LAN管理员一般一人承担，而WAN可能是多个机构控制。,主要区别：实现技术。 局域网：以太网技术；广域网：串行传输。,放在客户端的设备叫做客户端设备（CPE），CPE通过铜缆或光纤连接服务提供上的中心办公室（CO），这部门称为“最后一英里”。用户与WAN服务提供商的交接处被称为分界点（demarcation）简称

2、为demarc，置于客户端的数据终端设备（DTE）将数据传递到服务提供商数据线路终端设备或数据通信设备（DCE），这个设备再将数据放到本地环路上传输到服务提供商。 数字信号如果要在模拟信息网络中传输，需要用到调置解调器；纯数字网络中，不需要进行数模转换，但是需要信号需要被设置成匹配应用的格式，通道服务单元（CSU）和数据服务单元（DSU）完成信号格式的转换。该设备通常集成在CSU/DSU的盒子或有服务提供商提供，CSU/DSU功能可以集成到路由器的接口中。,一、WAN 技术概览（一） WAN 技术概览,2.WAN协议,WAN的主要功能集中在OSI模型的第一层和第二层，WAN标准描述了物理层和数

3、据链路层的特征，包括物理地址，流量控制和封装类型。,不同组织发布的不同WAN标准,不同组织发布的不同WAN标准,一、WAN 技术概览（一） WAN 技术概览,2.WAN协议,不同组织发布的不同WAN标准,物理层定义了电气的、机械的、操作的和功能上的连接特性，如下标准：,物理层定义了电气的、机械的、操作的和功能上的连接特性，如下标准：,一、WAN 技术概览（一） WAN 技术概览,2.WAN协议,不同组织发布的不同WAN标准,物理层定义了电气的、机械的、操作的和功能上的连接特性，如下标准：,在数据链路层中将网络层数据封装在帧中，封装类型依赖于所采用的技术（如ISDN、ATM、帧中继）并且必须被配

4、置在串行接口上，大多采用ISO标准协议高级数据连接控制（HDLC）帧格式或它的修改格式。,8bit的标志设置为01111110，正常数据中，每连续5个1后面插入一个0，以与标志处分，接收方去掉插入的0，地址字段1或2字节，依赖帧起源，通常WAN链路是点到点的，不需要，故该字段不是必须；控制字段通常1字节，在滑动窗口中可以扩充为2字节，控制字段指出帧类型：1、未编号帧承载线路设置信息；2、信息帧承载网络层数据；3、管理帧控制信息帧的流量以及在发生错误时请求重传。通常由地址和控制字段组成帧头，在PPP和HDLC头中有一个额外的字段用来标识封数据所使用的第三层协议。FCS为CRC校验，2-4字节。,

5、HDLC帧格式,一、WAN 技术概览（一） WAN 技术概览,3.租用线路、线路交换和分组交换,不同组织发布的不同WAN标准,WAN,专用,交换,租用线路 部分E1/T1 T1/E1 T3/E3 DSL,线路交换,PSTN ISDN,分组交换,X.25 帧中继,信元交换,ATM SMDS,一、WAN 技术概览（一） WAN 技术概览,3.租用线路、线路交换和分组交换,线路交换网络：公共交换电话网（PSTN）和综合业务数字网（ISDN，端到端数字信号）在呼叫时建立一条主叫方和被叫方之间的连续的道路。,不同组织发布的不同WAN标准,一、WAN 技术概览（一） WAN 技术概览,3.租用线路、线路交

6、换和分组交换,租用线路网络：排除了建立交换线路的延迟，向服务提供商租用，速率北美为T1或T3，在欧洲是E1或者E3，价格高限制长具体使用（应用包括HDLC，PPP，LAPD）。,不同组织发布的不同WAN标准,一、WAN 技术概览（一） WAN 技术概览,3.租用线路、线路交换和分组交换,分组交换网络：单独的比特组成分组、帧或信元，这些分组在网络中的路径由包含在每个分组中的地址信息确定并且可以是无连接或面向连接的。每个组都必须包含地址信息，帧中继这种面向连接的网络中，路径事先确定，分组仅携带标识网络路径的信息，帧中继中这个标识符称做数据链路标识符（DLCI）。 在分组交换中，线路当仅分组穿过时才

7、存在，它们被称为虚电路VC：交换式虚电路（SVC）：当发出连接请求时在网络中建立路径，SVC可以存在不同的时间长度但最终会解除。永久虚电路（PVC）：服务提供商在交换机引导时在其中配置一个PVC条目，因为路径是预先确定的。他对于数据来说总是可用的。服务提供商允许在帧中继中使用SVC，通常使用PVC。,不同组织发布的不同WAN标准,一、WAN 技术概览（二） WAN 技术,模拟拨号：费用低，高可用性，易实现。PSTN承载模拟信息，需用调制解调器，速率33.6-56kbit/s。模拟PSTN使用电话号码标识数据通道。ISDN：使用频分多路复用技术，64kbit/s的B信道承载数据，16kbit/s

8、的D信道承载空话子信息，北美PRI 23*B+D，D信到也为64kbit/s，欧洲等其他地区：PRI30*B+D。使用服务特征文件ID（SPID）标识到本地的连接。租用线路：持续可用性，没有抖动和延迟。花费取决于所需带宽和站点的距离。成本高。X.25：低速率的网络层技术，可以使用SVC或PVC；通常使用拨号或租用线路方式连接访问X.25网络，服务器提供商推荐用分组交换技术，该技术允许共享线路，减少单条连接的费用。使用信道号码标识网络的数据通道。帧中继：取消了X.25中的差错检查，简单，速率高，只工作在数据链路层，大多数速率小于T1，有些厂商提供DS-3级速率。使用数据连接标识符DLCI识别数据

9、通道。,一、WAN 技术概览（二） WAN 技术,ATM：异步传输模式，克服共享宽带上语音视频问题，典型速率超过155Mbit/s，延迟和抖动非常低。使用固定长度信元实现。ATM信远特点：固定长度53字节其中5字节头和48字节的荷载。DSL：使用电话线路上4kHz频率以上，以下为DSL类型，DSL用户距离电信局（CO）不能超过5.5km（3.5英里） 线缆：有线电视线缆同时传输模拟信号和数字信号，速率高，共享型，多用户容易出现拥塞，不安全因素。,1、你受雇帮助设计一个新的WAN，它分布在欧洲的7个国家，每个国家中要求在512个城市之间互连，目的是在它们之间传递金融和安全信息。因为数据传送时的敏

10、感性，要求网络接近百分之百可用。哪种WAN设计模型比较适合？适合部署那种技术？答案：这里关键的因素是巨大的地理分割距离，数据传输的敏感性、近百分百的可靠性要求以及明显的地理和政治区划。显然这是政治和军事上的案例，因此花费是次要考虑的。在这个场景中应该部署三层设计模型，选择每个国家的城市以及它们的连接类型。必须部署冗余的线路和设备以保证近百分之百的可用性。额外的数据传输可能需要用全网状互联拓扑，部分网状是最低要求。网络中可以部署不同类型的技术。网络必须设计成能够传输二层信息，帧中继优于ATM技术。冗余租用线路能够提供安全性，满足可靠性要求但花费比较高。,习题,2、一个小型室内装饰公司在距离主办公

11、室将近80公里（50英里）的地方开始了第二个办公室，该公司偶尔需要在两个办公室之间传诵电子邮件和设计规范。建议部署哪类的WAN，为什么？答案：在该场景中，在办公室之间，数据量较小的非关键性数据建议可以通过internet传输。每个办公室应该购买属于它自己的连接ISP的线路并通过它连接另外的办公室，对于低数据量的应用，简单的拨号是足够的，但由于两个分支办公室在市内，可以选用DSL这种花费低的技术，它能提供一直可用的，专门的高速的连接。 3、ZYX公司打算将高费用的租用线路替换成一种低成本的线路。该公司目前通过全网状拓扑连接了10个办公室且网络中传输VoIP数据，所有办公室都位于市内，推荐使用哪种

12、解决方案替代目前的网络？答案：为了缩减网络的成本，不能使用租用线路。共享接入是一种可靠的方案，但是必须考虑流量类型。语音流量对延迟和抖动是非常敏感的，因此应该选择ATM技术。每个办公室可以申请一条到服务提供商的较短的租用线路，通过它在办公室之间建立ATM连接。如果考虑帧中继，小的语音数据包会被置于大的数据包之后，从而早晨呢感不可预知的会话延迟。,一、WAN 技术概览（三） WAN 设计,设计流程,设计流程,一、WAN 技术概览（三） WAN 设计,常用WAN技术,设计流程,租用线路、帧中继、ISDN、DSL经常被部署用来连接某个区域内的单个站点； 帧中继、ATM或租用线路经常用作这些区域的主干

13、； 主干由ATM或租用线路技术组成。,层次化设计模型：,核心层：仅用来承载地区之间的流量。在核心站点之间传输流量。不应该对数据报做任何操作，通常选择ATM或租用线路。 分布层：接入层和核心层的分界点，提供网络边界的定义，操作数据包（地址和区域聚合；部门或工作组访问核心层；广播/多播域定义；虚拟LAN路由；介质转换；安全性） 接入层：为端用户提供网络接入。可以在该层实现访问控制列表优化一组用户的需求。将LAN接入到WAN并隔离工作组之间的流量。可以是拨号、租用线路或帧中继。 WAN设计或重设计，必须基于对数据流的完整分析，包括数据流类型，源和目的地址。源和目的地址，连接的网络的可靠性要求决定了拓

14、扑结构，典型的WAN拓扑有星型和全网状互联或部分网状互联。在WAN中流量的类型确定了不要部署的链路技术，ATM或其他，不同链路技术提供不同的速率，抖动或延迟，不同类型流量对这些有不同要求。,局域网要连上广域网，要先对边界路由器进行配置，配置内容包括广域网技术的类型（XDSL,X.25,ATM,ISDL,DDN等),协议及参数等等.,二、广域网配置,高级数据链路控制协议HDLC，是一个面向比特的数据链路层协议，它一般用于DDN线路，该协议具有简单高效的特点，它是CISCO路由器的默认广域网协议。把CISCO HDLC用于DDN专线，效率很高，CISCO路由器之间的连接就使用HDLC，但是因为非C

15、ISCO路由器不支持，所以它们之间的连接应该采用另一种同步链路协议PPP。,（一）HDLC协议配置.,配置步骤：在端口配置状态下： 封装HDLC encapsulation hdlc 配置端口IP地址及掩码 ip address IP 地址 子网掩码 如果本端口连接的是DCE线缆，则要设同步时钟 clock rate 时钟频率,1.简单配置,2.配置实例,如图1所示：RouterA的IP地址为202.168.10.1，RouterB的IP地址是202.168.10.2，都使用s0/0/0口进行连接。,(1)对RouterA HDLC的配置： RouterA# configure termina

16、l RouterA(config)# interface s0/0 !进入端口配置状态 RouterA(config-if)# ip address 202.168.10.1 255.255.0.0 !配置IP地址及掩码 RouterA(config-if)# encapsulation hdlc !封装HDLC RouterA(config-if)# clock rate 64000 !设置DCE时钟 RouterA(config-if)# no shutdown !启用端口 (2)对RouterB HDLC的配置： RouterB# configure terminal RouterB(c

17、onfig)# interface s0/0 RouterB(config-if)# ip address 202.168.10.2 255.255.0.0 RouterB (config-if)# encapsulation hdlc RouterB(config-if)# no shutdown (3)查看端口的封装类型 RouterA# show interface s0/0,PPP是提供在点对点链路上承载网络层信息包的一种链路层协议，它是一种有效的串行IP连接协议，它是从SLIP发展形成的，该协议提供了在同步和异步电路中，路由器与路由器，主机与路由器的连接.它还提供了点到占连接发送网络

18、数据的标准方法，成为专线与拨号入网远程访问服务(RAS)中最常用的协议之一。,（二）PPP协议配置,PPP的认证功能是指在建立PPP链路的过程中进行密码的验证，验证通过建立连接，验证不通过拆除链路。 PPP支持两种认证协议：密码认证协议(PAP)和询问握手认证协议(CHAP)。,1.PPP认证功能,(1)PAP（Password Authentication Protocol）认证协议 认证双方通过两次握手完成认证过程（如图2）。它是一种用于对试图登录到PPP服务器上的用户进行身份验证的方法。首先由被认证方发送用户名和口令到认证方，认证方根据用户配置是否有此用户以及口令是否正确，返回不同的响应

19、(通过认证或认证失败)。PAP协议仅在连接建立阶段进行，在数据传输阶段不进行PAP认证。在PAP认证过程中用户名和密码以明文的方式在链中处传输。而且由于远程节点控制认证重试频率和次数，因此不能防范再生攻击和重复的尝试攻击。,(2) CHAP（Challenge Handshake Authentication Protocol认证协议 CHAP由认证方主动发出随机报文，由被认证方应答，通过三次握手完成源端节点的认证过程（如图3）。在整个过程中，链路上传递的信息都进行了加密处理。,图3 CHAP认证过程,2.PPP配置 (1)封装PPP协议 Router(config-if)# encapsul

20、ation ppp 注意：同一条链路的两端封装方式应该是一样的，都为PPP，否则将无法正常通信。 (2)在本路由器上记录对端路由器名字和口令 Router(config)# username username password password 其中的username和password是指对端的用户名和口令。 (3)设置本地路由器名字和口令 Router(config)# hostname hostname Router(config)# enable secret secret-string (4)配置认证方式 Router(config-if)# ppp authentication ch

21、ap | chap pap | pap chap | pap 如果PAP和CHAP都被启用，链路协商期间将请求第一种认证方法。如果对等路由器建议使用第二种方法或简单地拒绝第一种方法，将使用第二种方法。 (5)向对端路由器发送认证信息 Router(config-if)# ppp pap sent-username name password password 在本地路由器上配置以什么用户名和口令在远程路由器上登录。,3.配置实例例1 基本配置,步骤1：在两路由器上配置IP地址，保证其连通。 Router1(config)# interface s0/0 Router1(config-if)#

22、ip address 192.1.1.1 255.255.255.0 Router1(config-if)#clock rate 64000 Router1(config-if)# no shutdown Router1(config-if)# end Router1#show interface s0/0 Router2(config)# interface s0/0 Router2(config-if)# ip address 192.1.1.2 255.255.255.0 Router2(config-if)# no shutdown Router2(config-if)# end Ro

23、uter2#show interface s0/0,步骤2：改变串行链路两端的接口封装为PPP封装。 Router1(config)# interface s0/0 Router1(config-if)#encapsulation PPP Router1(config-if)# end Router2(config)# interface s0/0 Router2(config-if)# encapsulation PPP Router2(config-if)# end Router1# show interface s0/0,步骤3调试 （1）测试Router1、Router2之间的连通性。

24、 Router1#ping 192.1.1.2 （2）将串行线路两端封装不同协议，进行验证两路由器之间是否连通。 Router1(config)# interface s0/0 Router1(config-if)# encapsulation PPP Router1(config-if)# end Router2(config)# interface s0/0 Router2(config-if)# encapsulation HDLC Router2(config-if)# end Router1#show interface s0/0,例2.配置PAP单向身份验证,r1(config)#

25、username r2 passwordcisco建立数据库 r1(config)#int s1/1 r1(config-if)#encapsulation ppp /进行PPP封装 r1(config-if)#ppp authentication pap /使用PAP实现PPP的验证 r2(config)#int s1/0 r2(config-if)#encapsulation ppp r2(config-if)#ppp pap sent-username r2 passwordcisco/发送验证信息,例3.配置PAP双向身份验证,r1(config)#username r2 passwo

26、rd cisco r1(config)#int s1/1 r1(config-if)#encapsulation ppp r1(config-if)#ppp authentication pap r1(config-if)#ppp pap sent-username r1 password cisco注意此时发送的password r2(config)#username r1 password cisco r2(config)#int s1/0 r2(config-if)#encapsulation ppp r2(config-if)#ppp authentication pap r2(con

27、fig-if)#ppp pap sent-username r2 passwordcisco/注意此时发送的password,例4.配置CHAP单向身份验证,r1(config)#username r2 password cisco r1(config)#int s1/1 r1(config-if)#encapsulation ppp r1(config-if)#ppp authentication chap r2(config)#int s1/0 r2(config-if)# encapsulation ppp r2(config-if)#ppp chap hostname r2 r2(co

28、nfig-if)#ppp chap password cisco,注意：缺省情况下，被验证方发送自己的主机名作为PPP用户名。,例5.配置CHAP双向身份验证,r1(config)#username r2 password cisco r1(config)#int s1/1 r1(config-if)# encapsulation ppp r1(config-if)# ppp authentication chap r2(config-if)#username r1 password cisco r2(config)#int s1/0 r2(config-if)# encapsulation

29、ppp r2(config-if)# ppp authentication chap,帧中继是一种高性能的广域网协议，它运行于OSI模型的物理层和数据链路层，是一种数据包交换技术，也是X.25的简化版本。FR比DDN费用便宜，比X.25速率要快。FR提供的是面向无连接服务，支持确认重传和流量控制。,（三）帧中继协议配置,（1）clear frame-relay-inarp 清除所有通过逆向地址解析建立的地址映射。 clear frame-relay-inarp 【命令模式】 特权用户模式 【使用指南】 在某些特殊情况下，如网络结构修改，导致原来建立的动态地址映射失效，需要重新建立，此时可以用该

30、命令清除全部动态地址映射。 【举例】 清除全部帧中继动态地址映射。 Quidway#clear frame-relay-inarp 【相关命令】 frame-relay inverse-arp,1. 简单配置命令,（2）encapsulation frame-relay 封装接口链路层协议为帧中继。 encapsulation frame-relay 【缺省情况】 接口的缺省链路层协议封装为PPP。 【命令模式】 接口配置模式 【使用指南】 在Quidway(R) 系列路由器中，封装帧中继协议时，是按照RFC1294规定的格式进行封装的，即支持IETF标准。有些路由器除支持IETF标准外，还有

31、自己的专用格式。 【举例】 在接口Serial0上封装帧中继。 Quidway(config-if-Serial0)#encapsulation frame-relay 【相关命令】 show interface,（3 ）frame-relay interface-dlci 配置或取消帧中继子接口的虚电路号。 no frame-relay interface-dlci dlci 【参数说明】 dlci 是为帧中继子接口分配的虚电路号。 【命令模式】 接口配置模式 【使用指南】 该命令功能类似于frame-relay local-dlci 命令，不同之处在于frame-relay local-d

32、lci 只能为主接口指定虚电路，而 frame-relay interface-dlci 命令则既可为主接口也可为子接口指定虚电路。同时只有在子接口作为DCE侧设备使用时，才需要指定虚电路。 【举例】 为帧中继子接口Serial0.1 分配一条DLCI=100的虚电路。 Quidway(config-if-Serial0.1)#frame-relay interface-dlci 100 【相关命令】 encapsulation frame-relay,（4） frame-relay intf-type 设置帧中继的终端类型。 frame-relay intf-type dte | dce |

33、 nni 【参数说明】 dte、dce和nni为帧中继的三种工作方式。 【缺省情况】 帧中继缺省终端类型为DTE。 【命令模式】 接口配置模式 【使用指南】 在帧中继中，通信的双方区分为用户侧和网络侧。用户侧称为DTE，而网络侧称为DCE。Quidway(R) 系列路由器的帧中继接口既可以工作在DTE方式，也可以工作在DCE方式。 如果两台路由器背靠背直连，则一端为DCE，另一端为DTE。如果路由器与帧中继交换机相连，则路由器应工作在DTE方式。 如果要求某个帧中继接口支持PVC交换，则需要将该接口的工作方式设为NNI，而且对端路由器的相关接口也需设为NNI模式。 【举例】 设置帧中继接口Se

34、rial0工作在DCE方式下。 Quidway(config-if-Serial0)#frame-relay intf-type dce 【相关命令】 encapsulation frame-relay，frame-relay switching,（5） frame-relay inverse-arp 允许或禁止帧中继动态地址映射。 no frame-relay inverse-arp ip | ipx dlci 【参数说明】 ip 和 ipx 表示对哪一种网络协议进行逆向地址解析。 dlci为虚电路号，表示只对该虚电路号进行逆向地址解析。 【缺省情况】 系统缺省为对所有协议都进行逆向地址解析

35、。 【命令模式】 接口配置模式 【使用指南】 帧中继在接口上发送数据时，也需要进行网络地址到虚电路号的映射，该映射可以由手工配置来指定，也可以用自动的逆向地址解析功能来完成。 【举例】 在帧中继接口Serial0上只允许对IP协议进行逆向地址解析。 Quidway(config-if-Serial0)#frame-relay inverse-arp ip 【相关命令】 frame-relay map，clear frame-relay inverse-arp，show frame-relay map,（6） frame-relay map 增加或删除一条帧中继的地址映射。 no frame-r

36、elay map ip | ipx protocol-address dlci broadcast lin logic-channel-number 【参数说明】 ip 和 ipx为帧中继支持的网络协议。 protocol-address为IP或IPX地址。 dlci为网络地址对应的虚电路号。 broadcast表示是否支持广播。 logic-channel-number 为指定的备份中心逻辑通道号，缺省为不指定。 【缺省情况】 系统缺省没有静态地址映射，而且允许逆向地址解析。 【命令模式】 接口配置模式 【使用指南】 地址映射可以通过手工配置建立，也可以通过逆向地址解析协议来完成。当对端主机

37、较少或有缺省路由的情况下采用手工配置静态地址映射，当对端路由器也支持逆向地址解析协议而且网络较复杂的情况下，采用逆向地址解析协议建立动态地址映射。 【举例】 接口Serial0连接的对端路由器IP地址为202.38.163.252，在本地Serial0上有一条DLCI = 50的虚电路连接到该路由器，配置静态地址映射。 Quidway(config-if-Serial0)#frame-relay map ip 202.38.163.252 50 【相关命令】 show frame-relay map，frame-relay inverse-arp,（7） frame-relay route 为

38、帧中继的PVC交换设定静态路由。 no frame-relay route in-dlci out-interface out-dlci 【参数说明】 in-dlci 接口上收到包的DLCI out-interface 路由器转发包的接口名 out-dlci 路由器转发包的指定out-interface接口的DLCI 【缺省情况】 系统缺省没有帧中继PVC的静态路由被设定。 【命令模式】 接口配置模式 【使用指南】 在配置帧中继PVC的静态路由之前，必需首先设置允许帧中继的PVC交换。 【举例】 下面的例子是配置一个静态路由，允许在DLCI 100的包通过在串口2上的DLCI 200转发出去。

39、 Quidway(config-if-Serial1)#frame-relay route 100 interface Serial2 200 【相关命令】 show frame-relay route，frame-relay switching,（8） frame-relay switching 在帧中继DCE或NNI接口上允许或禁止PVC交换。 no frame-relay switching 【缺省情况】 系统缺省不进行帧中继交换。 【命令模式】 全局配置模式 【使用指南】 本命令必须在配置路由之前使用。 【举例】 Quidway(config)#frame-relay switchin

40、g 【相关命令】 frame-relay route,（9） show frame-relay lmi 显示Q.933信令帧的统计信息。 show frame-relay lmi 【命令模式】 特权用户模式 【使用指南】 Q.933信令帧用于维护当前帧中继链路，包括状态询问报文和状态消息报文。根据这些显示信息，可以帮助用户进行故障的诊断。 【举例】 Quidway#show frame-relay lmi LMI Statistics for Serial0(interface type: DTE) 100 status enquiry sent，100 status received 0 s

41、tatus discarded, 0 status timeouts 以上显示信息表示该串口封装帧中继的终端类型为DTE，已发送了100个“状态询问”报文，接收到100个“状态消息”报文，没有被丢弃的“状态消息”报文，没有等待“状态消息”报文时超时。 【相关命令】 frame-relay intf-type,9. show frame-relay map 显示帧中继地址映射表。 show frame-relay map 【命令模式】 特权用户模式 【使用指南】 根据该命令的显示信息可以查看用户配置的静态地址映射是否正确以及动态地址映射是否工作正常等。 【举例】 Quidway#show fra

42、me-relay map Serial0(protocol is down): ip 1.1.1.1 100, static ip 2.2.2.2 200, dynamic 以上帧中继地址映射表信息含义 如表3-8所示。 以上显示信息表示该串口上帧中继协议状态未激活，有两条IP地址到帧中继地址（DLCI）的映射，其中之一是手工配置从1.1.1.1到100的映射，另一条是自动产生的从2.2.2.2到200的映射。,2. 配置实例,实验基本配置： R1： r1(config)#int s0/0 r1(config-if)#no shut r1(config-if)#encapsulation fr

43、ame-relay r1(config-if)#ip address 172.16.1.1 255.255.255.0 r1(config-if)#frame-relay interface-dlci 101 r1(config-if)#frame-relay lmi-type ansi r1(config-if)#frame-relay intf-type dce Must enable frame-relay switching to configure DCE/NNI r1(config-if)#clock rate 64000 r1(config-if)#frame-relay rou

44、te 102 interface s0/0 101 r1(config-if)#exit r1(config)#exit,R2： r2(config)#int s0/0 r2(config-if)#no shut r2(config-if)#encapsulation frame-relay r2(config-if)#frame-relay lmi-type ansi r2(config-if)#ip address 172.16.1.2 255.255.255.0 r2(config-if)#frame-relay interface-dlci 102 r2(config-if)#fram

45、e-relay route 101 interface s0/0 102,以Router2为例，其它两个路由器相似，后是人为添加的注释，在实际配置时不存在Routeren进入特权配置模式Router#conf t进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#no ip domain-lookup取消名称解析Router(config)#hostname Router2配置路由器的名字Router2(config)#int fa0/1进入接口配置模式Router2(config

46、-if)#ip address 172.18.1.1 255.255.255.0配置ip地址Router2(config-if)#no shut激活端口 %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter2(config-if)#int serial0/3/0Router2(config-if)#encapsulation frame-rel

47、ay对串口serial0/3/0进行frame-relay封装Router2(config-if)#no shut %LINK-5-CHANGED: Interface Serial0/3/0, changed state to upRouter2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/3/0, changed state to up,Router2(config-if)#interface serial0/3/0.1 point-to-point进入串口的子接口配置模式 %LINK-5-CHANG

48、ED: Interface Serial0/3/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/3/0.1, changed state to upRouter2 (config-subif)#ip address 192.168.1.1 255.255.255.0 为子接口配置IP地址Router2(config-subif)#description Link Router1 DLCI 30为子接口添加描述Router2(config-subif)#frame-relay interface-dlci 40配置DLCIRouter2(config-subif)#interface serial0/3/0.