1、2007 Evan All rights reserved.2007 Evan All rights reserved.通過本章的學習，您應該掌握以下內容： 了解 簡單的WAN服務和工作過程 了解各種WAN協議 實現簡單的WAN協議 根據客戶需求選擇合適的WAN服務本章目標本章目標2007 Evan All rights reserved.2007 Evan All rights reserved.廣域網簡介廣域網簡介 為什么需要WAN而不是LAN？ 距 離 當代技術已經使二者的定義變的不是很清晰2007 Evan All rights reserved.2007 Evan All right

2、s reserved.WAN術語術語 用戶駐地設備（CPE）：用戶本地設備 分界點：是SP最后負責點，也是CPE的開始 本地回路：本地回路連接分界到稱為中心局的最近交換局。 中心局（CO）：這個點連接用戶到SP的交換網絡。 長途網絡：這些是WAN提供商網絡中的中繼線路。2007 Evan All rights reserved.2007 Evan All rights reserved.WAN連接類型連接類型專線: 常稱為專用線路，在兩個站點之間提供點到點的鏈接。最常使用的連接類型就是專用連接。缺點：昂貴。電路交換: 最常用的兩種電路交換網絡是： 模擬簡易老式電話業務（ Plain Old T

3、elephone，POTS）。 數字綜合業務服務網（Integrated Service Digital Network，ISDN）分組交換: 是一種WAN服務，通過公共數據網（Public Data Network，簡寫為PDN）采用虛擬電路與遠程站點通信。X.25和幀中繼2007 Evan All rights reserved.2007 Evan All rights reserved.WAN支持協議支持協議 高級數據鏈路控制協議（High-Level Data Link Control，HDLC） 是一種位式的數據鏈路層協議，規定了同步串行WAN電路上的封裝方法。 串行線路Intern

4、et 協議（Serial Line Internet Protocol，SLIP） 是用于點到點串行連接的一種老式的標準協議。 SLIP只支持IP協議2007 Evan All rights reserved.2007 Evan All rights reserved.WAN協議協議 點到點協議 （Point to Point Protocol，PPP） 是一種可以用于同步、異步電路的封裝方法。通常人們認為它是繼SLIP而來的。SLIP只支持IP，而PPP支持IP、IPX和ARA（AppleTalk Remote Access）等多種協議。 X.25：是一種WA N連接技術，描述了數據是如何通

5、過公共數據網絡發送的，因此它也是一種WAN封裝方法。因為X.25網絡用的是共享介質，所以必須定義終點之間的路徑。這條路徑稱為虛擬電路。 幀中繼：幀中繼是WAN和封裝方法的綜合體。與X.25一樣，幀中繼也采用了虛擬電路在PDN中傳輸數據2007 Evan All rights reserved.2007 Evan All rights reserved.DTE和和DCE DTE (Data Terminal Equipment)： 一般指用戶設備，終端或是計算機。 DCE (Data Circuit-terminating Equipment)：一般指將用戶設備連入數據網絡的設備，通常指調制解調

6、器，多路復用器或數字設備。2007 Evan All rights reserved.2007 Evan All rights reserved.廣域網設備廣域網設備 路由器 廣域網交換機 調制解調器 CSU / DSU：信道服務單元 / 數據服務單元 通信服務器 2007 Evan All rights reserved.2007 Evan All rights reserved.HDLC高級數據鏈路控制協議是流行的ISO標準，面向位的數據鏈路層協議。 HDLC是一種用于租用線路的點到點協議 HDLC是CISCO路由器在同步串行線路上的默認封裝方式。2007 Evan All rights

7、reserved.2007 Evan All rights reserved.點到點協議（點到點協議（PPP）點到點協議( point to point protocol ，PPP )PPP ：最常用的廣域網數據鏈路層協議1傳輸數據前建立連接，支持鏈路的配置協商和測試2支持動態的地址分配3支持多種網絡層協議4支持異步和同步電路 5支持多種密碼驗證及數據壓縮方式2007 Evan All rights reserved.2007 Evan All rights reserved.PPP的組成部分的組成部分1使用HDLC 協議封裝數據幀 2鏈路控制協議（Link Control Protocol

8、，LCP） 用于建立，配置，測試和終止數據鏈路連接 3網絡控制協議（Network Control Protocol，NCP） 用于建立，配置不同的網絡層協議，PPP允許使 用多種網絡層協議2007 Evan All rights reserved.2007 Evan All rights reserved.PPP會話建立過程會話建立過程1鏈路建立和配置協調階段: 使用LCP幀建立連接2可選的鏈路質量檢測和密碼驗證階段: 可以選擇 使用CHAP或PAP兩種驗證協議3網絡層協議配置協調階段：使用NCP協議協商雙 方使用的網絡層協議4關閉鏈路：數據傳輸完畢使用LCP協議斷開連接注意：數據傳輸階段會

9、定期交換LCP幀以保持連接 2007 Evan All rights reserved.2007 Evan All rights reserved.PPP驗證驗證兩種常用的認證協議及MSCHAP口令認證協議（Password Authentication Protocol，PAP）詢問握手認證協議（Challenge Handshake Authentication， CHAP）2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制配制Router(config-if)#encapsulation ppp 啟用串行接口

10、的PPP封裝Router(config)#ppp authentication pap chap ms-chap 設置PPP的密碼驗證方式，可協商Router(config)#username user-account-name password encryption-type line創建本地用戶賬號數據庫注意：用戶名應是對方路由器的主機名，它是大小寫敏感的,雙方路由器的密碼必須一樣。2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制（配制（2） Router(config-if)#ppp pap sent-us

11、ername x password 創建本地用戶名及密碼 Router(config-if)#ppp chap hostname ? 創建本地用戶名 Router(config-if)#ppp chap password ? 創建本地密碼2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制（配制（3） Router#show interfaces serial ？ Router#show ppp ? Router#debug ppp ? AuthenticationCHAP and PAP authenticatio

12、n NegotiationProtocol parameter negotiation Packet Low-level PPP packet dump2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 概述概述 使用虛電路進行連接 提供面向對象的服務Frame Relay works here.DCE or FrameRelay SwitchCSU/DSU2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 棧棧

13、OSI 參考模型參考模型Frame RelayPhysicalPresentationSessionTransportNetworkData LinkApplicationEIA/TIA-232, EIA/TIA-449, V.35, X.21, EIA/TIA-530Frame RelayIP/IPX/AppleTalk, etc.2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 術語術語LocalAccessLoop=T1Local AccessLoop=64 kbpsLocal AccessLo

14、op=64 kbpsDLCI: 400PVCDLCI: 500LMI100=Active400=ActiveDLCI: 200DLCI: 100PVC2007 Evan All rights reserved.2007 Evan All rights reserved.CSU/DSUFrame Relay 地址映射地址映射 從提供商那里得到本地的DLCI號 建立目的地址和本地DLCI之間的映射關系DLCI: 500PVC10.1.1.1Inverse ARP orFrame Relay mapIP(10.1.1.1)FrameRelayDLCI (500)2007 Evan All right

15、s reserved.2007 Evan All rights reserved.Frame Relay 信號信號 Cisco 路由器支持三種 LMI 標準: Cisco ANSI T1.617 Annex D ITU-T Q.933 Annex ADLCI: 400PVCKeepaliveCSU/DSUDLCI: 500PVC10.1.1.1xLMI500=Active400=Inactive2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作Fra

16、me RelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame

17、 Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作3Local DLCI 100=Active4Local DLCI 400=Active2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作4Hello, I am 172.168.5.5.3Local DLCI 10

18、0=Active4Local DLCI 400=Active2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作Hello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDL

19、CI=100DLCI=400Frame Relay Map172.168.5.7 DLCI 100 Active5172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作Hello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDLCI=100DLCI=400Frame Relay Map172.168.

20、5.7 DLCI 100 Active5Hello, I am 172.168.5.5.6172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉的反轉 ARP 協議和協議和 LMI 工作工作KeepalivesKeepalivesHello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDLCI=100DLCI=400Frame Relay Map

21、172.168.5.7 DLCI 100 Active5Hello, I am 172.168.5.5.677172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved. Rel. 11.2 RouterRel. 10.3 Routerinterface Serial1 ip address 10.16.0.1 255.255.255.0 encapsulation frame-relay bandwidth 64interface Serial1 ip address 10.16.0.2

22、255.255.255.0 encapsulation frame-relay bandwidth 64 frame-relay lmi-type ansiHQBranch配置配置 Frame Relay2007 Evan All rights reserved.2007 Evan All rights reserved.反轉反轉 ARP 缺省情況下是激活的缺省情況下是激活的 在配置輸出信息中看不出來在配置輸出信息中看不出來Rel. 11.2 RouterRel. 10.3 RouterHQ interface Serial1 ip address 10.16.0.1 255.255.255.

23、0 encapsulation frame-relay bandwidth 64interface Serial1 ip address 10.16.0.2 255.255.255.0 encapsulation frame-relay bandwidth 64 frame-relay lmi-type ansiBranch配置配置 Frame Relay2007 Evan All rights reserved.2007 Evan All rights reserved.DLCI=110IP address=10.16.0.1/24 p1r1DLCI=100IP address=10.16.

24、0.2/24 interface Serial1ip address 10.16.0.1 255.255.255.0encapsulation frame-relaybandwidth 64frame-relay map ip 10.16.0.2 110 broadcastHQBranch配置靜態的配置靜態的 Frame Relay 映射映射2007 Evan All rights reserved.2007 Evan All rights reserved.查看查看 Frame Relay 信息信息顯示協議、DLCI、和 LMI 的相關信息Router#show interface s0Se

25、rial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation FRAME-RELAY, loopback not set, keepalive set (10 sec) LMI enq sent 19, LMI stat recvd 20, LMI upd recvd 0, DTE LMI up LMI enq re

26、cvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 1023 LMI type is CISCO frame relay DTE FR SVC disabled, LAPF state down Broadcast queue 0/64, broadcasts sent/dropped 8/0, interface broadcasts 5 Last input 00:00:02, output 00:00:02, output hang never Last clearing of show interface counters never Que

27、ueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 2007 Evan All rights reserved.2007 Evan All rights reserved.顯示 LMI 信息Router#show frame-relay lmi LMI Statistics for interface Serial0 (Frame Relay DTE) LMI TYPE = CISCO Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid du

28、mmy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Sent 113100 Num Status msgs Rcvd 113100 Num Update Status Rcvd 0 Num Status Timeouts 0查看查看 Frame Relay 信息信息2

29、007 Evan All rights reserved.2007 Evan All rights reserved.顯示 PVC 數據通訊信息查看查看 Frame Relay 信息信息Router#show frame-relay pvc 100PVC Statistics for interface Serial0 (Frame Relay DTE)DLCI = 100, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0 input pkts 28 output pkts 10 in bytes 8398 out by

30、tes 1198 dropped pkts 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 10 out bcast bytes 1198 pvc create time 00:03:46, last time pvc status changed 00:03:472007 Evan All rights reserved.2007 Evan All rights reserved.顯示路由信息Router#show frame-r

31、elay mapSerial0 (up): ip 10.140.1.1 dlci 100(0 x64,0 x1840), dynamic, broadcast, status defined, active查看查看 Frame Relay 信息信息2007 Evan All rights reserved.2007 Evan All rights reserved.清除動態的清除動態的Frame Relay 映射關系映射關系查看查看 Frame Relay 信息信息Router#show frame-relay mapSerial0 (up): ip 10.140.1.1 dlci 100(0

32、 x64,0 x1840), dynamic, broadcast, status defined, activeRouter#clear frame-relay-inarpRouter#sh frame mapRouter#2007 Evan All rights reserved.2007 Evan All rights reserved.顯示顯示 LMI 的調試信息的調試信息查看查看 Frame Relay 信息信息Router#debug Frame lmiFrame Relay LMI debugging is onDisplaying all Frame Relay LMI dat

33、aRouter#1w2d: Serial0(out): StEnq, myseq 140, yourseen 139, DTE up1w2d: datagramstart = 0 xE008EC, datagramsize = 131w2d: FR encap = 0 xFCF103091w2d: 00 75 01 01 01 03 02 8C 8B1w2d:1w2d: Serial0(in): Status, myseq 1401w2d: RT IE 1, length 1, type 11w2d: KA IE 3, length 2, yourseq 140, myseq 1401w2d:

34、 Serial0(out): StEnq, myseq 141, yourseen 140, DTE up1w2d: datagramstart = 0 xE008EC, datagramsize = 131w2d: FR encap = 0 xFCF103091w2d: 00 75 01 01 01 03 02 8D 8C1w2d:1w2d: Serial0(in): Status, myseq 1421w2d: RT IE 1, length 1, type 01w2d: KA IE 3, length 2, yourseq 142, myseq 1421w2d: PVC IE 0 x7

35、, length 0 x6 , dlci 100, status 0 x2 , bw 02007 Evan All rights reserved.2007 Evan All rights reserved.Star (Hub and Spoke)Full MeshPartial MeshFrame Relay default: nonbroadcast, multiaccess (NMBA)選擇選擇 Frame Relay 拓撲結構拓撲結構2007 Evan All rights reserved.2007 Evan All rights reserved. 問題:廣播幀必須復制給其它已經建

36、立的連接RoutingUpdateACB231路由信息的可達性路由信息的可達性BCDA2007 Evan All rights reserved.2007 Evan All rights reserved.實現路由信息的可達性實現路由信息的可達性 解決方法: 在NBMA環境的網絡中使用水平分割可能造成一些問題 劃分子端口可以解決水平分割造成的問題 一個物理端口可以被劃分成多個邏輯意義上的子端口Subnet ASubnet BSubnet CS0PhysicalInterfaceS0.1S0.2S0.3Logical Interface 2007 Evan All rights reserved

37、.2007 Evan All rights reserved.子端口的配置子端口的配置點到點子端口看作是專線 沒一個點到點連接的子端口要求由自己的子網 適用于星型拓撲結構 多點子端口應用在 NBMA 網絡，因此它們無法解決水平分割所帶來的問題由于使用的是單獨的子網可以保存地址空間適用于 partial-mesh 和 full-mesh 拓撲結構中2007 Evan All rights reserved.2007 Evan All rights reserved.A10.17.0.1s0.2B配置點到點的子端口配置點到點的子端口interface Serial0 no ip address encapsulation frame-relay!interface Serial0.2 p