局域网管理——路由器与交换机配置第3章 Cisco路由器广域网连接配置.ppt

1、第3章配置Cisco路由器广域网连接，3.1广域网基础3.2广域网连接配置3.3 VPN技术，3.1广域网基础，3.1.1广域网概述广域网表示广泛互连的网络。例如，一家企业在全国乃至全世界都有办公室或分支机构，要将公司总部与这些办公室相互连接，就必须应用广域网技术。广域网(WHO)传输距离很远，不能将数据传输到公司拥有的布线系统，通常使用公共电信线路，如电话线、ISDN和租用线路。使用这些公共线路的成本高，传输速度低，在K/s(千位/秒)级别比局域网设备慢23个数量级。因此，关键是充分利用线路传输有用的数据，从而减少无效数据的传输。广域网上使用的设备主要是路由器、广域网交换机、访问服务器等。下

2、一页、返回、3.1广域网基础知识，路由器主要用于两个或多个局域网之间的互连。广域网交换机是使用典型交换方法(如帧中继和X.25)的多通信端口网络设备。广域网交换机在OSI参考模型的第2层(数据链路层)工作。internet是世界上最大的广域网，如果普通用户通过电话线连接到internet，访问internet的服务器连接。上一页、下一页、返回、3.1广域网基础知识、3.1.2主要广域网技术当前电脑广域网使用技术主要包括X.25协议、DDN、ISDN、帧中继和ATM。1.ISDN有两种通过ISDN访问internet的茄子方法。一种是本机速度访问方法，可为用户提供128Kb/s的带宽。另一种是默

3、认的速度访问方法，用户实际上可以获得1920Kb/s的带宽。ISDN由两个B通道和一个D通道组成。也就是说，预设介面为2B D。上一页、下一页、返回、3.1广域网基础知识、ISDN业务原理具有以下特征：全面的多路复用高速速度便利性ISDN实现了多个茄子网络业务功能，包括(1)中的高速专用线路功能。(2)中高速电路交换功能。(3)64Kb/s专用线路功能。(4)64Kb/s的电路交换功能。(5)分组交换功能。(6)实现将用户发送给用户的公共信道信号功能。一般使用7号信号系统。(7)订户电路交换功能。上一页、下一页、返回、3.1广域网基础知识、2 .公共分组交换数据网络X.25 X.25是典型、可

4、靠、面向连接的公共网络，包括物理层、数据链路层和组层(网络层)三层协议。提供呼叫虚拟电路和永久虚拟电路服务。X.25分组交换网络主要由数据包交换机、用户访问设备和传输线路组成。3.DDN DDN的优点是DDN专用线路速度为64Kb/s2.048Mb/s，传输质量高，延迟小，速度稳定，不受外部环境影响，错误率很低。安全路由器可以过滤大多数非法访问，用户可以安装防火墙以提高安全性。网络完全访问允许局域网用户共享网络资源。专用用户可以免费多个网络合法IP地址和免费子域名(子代)。信息发布，用户可以建立自己的网站，将信息发布到世界各地。用户可以建立自己的内部网，建立自己的电子邮件系统、信息应用系统等。

5、上一页、下一页、返回、3.1广域网基础知识，以及DDN具有传输速率高的几个茄子特征。传输质量高。协议很简单。灵活的连接电路可靠性高网络运营管理简单。上一页，下一页，返回，3.1广域网基础知识，4 .帧中继帧中继技术功能和特征帧中继技术主要用于数据服务传输，是将数据信息传输到帧的广域网通信方法。帧中继使用逻辑连接代替物理连接，在一个物理连接上可以重用多个逻辑连接，带宽重用和动态分配。帧中继协议可以简化X.25协议，从而实现高处理效率、高网络吞吐量、低通信延迟、帧中继用户访问速度64Kb/s2.048Mb/s或34Mb/s。帧中继帧信息的长度比X.25组的长度长得多，最大帧长度可以达到1600B/

6、帧，适用于局域网封装数据单元和突发业务传输等。上一个、下一个、上一个、3.1广域网基础知识、5。xDSL技术xDSL系统主要包括本地设备(DSLAM)和客户端设备(CPE)，DSL技术主要分为两个茄子类别：对称和不对称。(1)对称DSL技术。(2)不对称DSL技术。上一页、下一页、上一页、3.1广域网基础知识、6。ATM技术ATM可用于连接到广域网(WAN)、城域网(MAN)、校园主干网、大厦主干网和台式机。ATM与传统网络技术(例如以太网、令牌环、FDDI)相比有很大的不同，它将电路交换和分组交换优势集成到了面向连接的分组交换技术中。语音、视频、数据等多种业务信息可以通过同一物理链路传输，并

7、且可以在单个网络上集成地传输多种业务服务。提供质量保证QoS服务。不是固定带宽，而是非常灵活的可变带宽。交换并行点对点访问而不是孔刘介质，交换机适应端点速度。上一页、下一页、上一页、3.1广域网基础知识、3.1.3网络连接类型很多情况下需要多个局域网连接，以下是一些茄子主要应用程序：(1)延长局域网网络长度。(2)高网络效率和网络性能。(3)建立完整的校园网络或企业网络。(4)实现广泛的资源孔刘和信息交换。(5)实现全球信息更换和资源共享。上一页、下一页、返回、3.1广域网基础、基于上述几个茄子关键应用程序的地理复盖范围对网络进行分类。计算机网络互连有四种茄子形式：局域网和局域网互连，即局域网

8、。例如，以太网和令牌环之间的互连。局域网和广域网互连，即LAN-WAN。例如，使用公共电话网、分组交换网络、DDN、ISDN、帧中继等进行远程局域网连接。广域网和广域网互连，即WAN-WAN。例如，专用广域网和公共广域网之间的互连。局域网(LAN-wan-LAN)通过广域网互连(LAN-WAN-LAN)实现。例如，Extranet。上一页，下一页，返回，3.1广域网基础知识，计算机网络系统分层实施，因此，父合同经常支持各种子协议，对于父合同，子合同的差异被阻止，似乎根本不存在。因此，网络互连可以徐璐在不同的级别进行。每层的网络连接需要中间连接设备，以便在数据包从一个网络传输到另一个网络时执行必

9、要的转换。我们把中间连接装置称为互连装置。根据互连设备工作所在的OSI层，区分的类型通常包括：第1层(物理层):中继器。第2层(数据链路层):桥。第3层(网络层):路由器(路由器)。第4层或更高层次(包括传输层、会话层、表示层、应用层):网关(网关)。上一页、后退、3.2广域网连接配置、3.2.1 ISDN配置网络ISDN配置时，需要了解有关ISDN线路的一些茄子基本信息。牙齿信息必须由载体提供。对于ISDN BRI，您需要知道每个B通道的目录号。每个b通道的SPID。d通道使用的信号协议。对于ISDN PRI，您需要知道D通道使用的信号协议。PRI的目录号。牙齿配置用于讨论基本ISDN命令及

10、其功能。路由器A和B的BRI连接如图3-1所示。下一页、上一页、配置3.2广域网连接和配置中使用的相关命令定义如下：ISDN switch-type:牙齿全局配置命令定义ISDN接口使用的d通道信号协议。Isdn SPID1:牙齿介面配置命令在BRI界面中定义BRI通道B1的SPID值。Isdn SPID2:牙齿介面配置命令在BRI界面中定义BRI通道B2的SPID值。Dialer idle-timeout:牙齿介面配置命令定义ISDN连接断开之前的空闲时间。有效传输重置计时器。Dialer map:牙齿介面命令将ISDN接口配置为调用将以下地址连接到同一ISDN网络的远程设备：上一页、下一页

11、、上一页、上一页、3.2广域网连接配置、dialer load-threshold:牙齿介面命令定义路由器在将新调用连接到目标之前应检查的最大负载。Dialer-group:牙齿介面配置命令将接口连接到拨号表。Dialer-list:牙齿全局命令将访问表应用于专用接口，指定要使用的传输类型，并初始化ISDN调用。PPP multilink:牙齿介面配置命令允许定义的接口尝试多链PPP数据链路协议协商。上一页、下一页、上一页、配置3.2广域网连接、配置3.2.2配置帧中继牙齿显示如何将Cisco路由器配置为帧中继DTE和帧中继交换机。如图3-2所示，连接了3个路由器，路由器A和路由器B由帧中继D

12、TE设备组成，连接到路由器帧交换机，在此用作帧中继交换机。配置的路由器帧交换机使用由Cisco DCE电缆和路由器组成的clock rate语句向路由器a和b提供时钟脉冲。运行模拟程序的微型计算机必须通过Cisco电缆连接到三个路由器之一的控制端口。您可以将Cisco路由器用作帧中继交换机，但这仅用于实验和示例。上一页，下一页，上一页，上一页，3.2广域网连接，3.2.3配置ATM下，显示在Cisco 4500、OC-3、多模式光纤和155Mbps ATM接口上配置ATM的简单过程。牙齿配置可以使用两种茄子方法之一进行配置，如图3-3和图3-4所示。如果有AT M交换机，则两个路由器均连接到A

13、TM交换机。牙齿方法是推荐方法，是ATM交换的实际方法。如果没有ATM交换机，两个路由器将直接使用多模式光纤互连，同时还列出了IP寻址方案。确定两个路由器是直接连接还是通过ATM交换机连接。路由器配置不会更改。上一页、下一页、上一页、3.2广域网连接配置、3.2.4配置PPP PPP是广泛使用的广域网协议，同时支持相同和异步传输介质和拨号连线方法。我们的日常生活、工作场所的拨号连线网络、DDN穿梭等网络连接方式都是封装的PPP协议。1.PPP的组件PPP包含一组可以实现非常丰富的功能的协议，如图3-5所示。PPP协议系列的重要组件是链路控制协议链路控制协议(LCP)，该协议负责创建和维护链路以

14、协商链路的某些参数。上一页，下一页，上一页，配置3.2广域网连接，2 .PPP堆栈PPP是一个层，如图3-6所示。底部可以使用同步介质(例如ISDN或同步DDN穿梭器)或异步介质(例如基于调制解调器拨号连线的PSTN网络)。数据链路层，PPP在LCP协商选项提供的链接设置方面提供了丰富的服务。图3-6 PPP堆栈位于上层，PPP通过NCPs提供多种网络层协议支持。PPP具有每种网络层协议类型的包格式，可以区分相应的消息。PPP协商分为Dead阶段、Establish阶段、Authenticate阶段、Network阶段、Terminate阶段等几个阶段，徐璐在其他阶段徐璐进行其他协议协商。前面

15、的协议协商结果后，才能继续下一步，进行下一协议的协商，如图3-7所示。上一页、下一页、上一页、配置3.2广域网连接、4。PPP基本配置命令PPP基本配置命令如下：encapsulation PPP命令是介面配置命令，用于将广域网端口的软件包类型指定为PPP。Ppp authentication命令是指定身份验证方法的介面配置命令，它与PAP和CHAP认证方法(可选)牙齿。但是要注意，认证是单向的，将牙齿命令的一方配置为认证者，对另一方进行验证。如果通信双方都需要认证对方，则双方都需要配置PPP authentication命令。User命令是用于配置验证所需的用户名和口令的全局配置命令。Pas

16、sword命令后面的可选参数中的“0”表示以明文显示以下密码，“7”表示以加密方式显示以下密码：上一页、下一页、上一页、3.2广域网连接、5。CHAP/PAP配置命令PAP是两种茄子身份验证协议，身份验证者将用户名和密码直接传递给身份验证者。认证者将牙齿用户名和密码与由自己的user命令组成的用户列表进行比较，如果相同，则通过认证。上一页，后退，3.3 VPN技术，3.3.1虚拟专用网络概述虚拟专用网络技术(VPN)是虚拟专用，即逻辑企业号内部专用网络。通过特殊的加密通信协议，在internet上徐璐不同地理位置的两个或多个企业号内部网之间建立专用通信线路，看似安装专用线路，但实际上不需要安装光纤电缆等物理线路，如图3-9所示。下一页，返回，3.3 VPN技术，1 .VPN的功能一般来说，高效成功的VPN需要(1)安全功能。(2)服务质量保证(QoS)。(3)可扩展性和灵活性。(4)可管理性。2.VPN安全技术个人信息传输使VPN用户对数据安全更感兴趣。目前，VPN包括隧道技术、加密解密技术、密钥管理技术、用户和设备身份验证技术(auter，上一页，下一页，下一页)这是因为将实施视