構(gòu)建中小企業(yè)網(wǎng)絡(luò)

集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目(六)——廣域網(wǎng)技術(shù)2009/9Mail:xuanyuan.yang@構(gòu)建中小企業(yè)網(wǎng)絡(luò)

集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目(六)——廣域網(wǎng)技術(shù)20目錄工作任務(wù)布置廣域網(wǎng)基本概念HDLC協(xié)議與配置任務(wù)實(shí)施（一）PPP協(xié)議PPP配置任務(wù)實(shí)施（二）幀中繼協(xié)議幀中繼配置任務(wù)實(shí)施（三）2009/9Mail:xuanyuan.yang@目錄工作任務(wù)布置2009/9Mail:xuanyuan.工作任務(wù)布置2009/9Mail:xuanyuan.yang@工作任務(wù)布置2009/9Mail:xuanyuan.y任務(wù)背景公司總部在北京，因?yàn)闃I(yè)務(wù)發(fā)展壯大，在上海建立了一家分公司，為了便于管理及日常工作順利開(kāi)展，總部決定和分公司之間采用廣域網(wǎng)線路連接。2009/9Mail:xuanyuan.yang@任務(wù)背景公司總部在北京，因?yàn)闃I(yè)務(wù)發(fā)展壯大，在上海建立了一家分拓?fù)鋱DR3640RG-S6808×2RG-S3550RG-S4909RG-S3550RG-S3550RG-S3550RG-R6806ERG-S2126SRG-S2126SFR分公司公司總部2009/9Mail:xuanyuan.yang@拓?fù)鋱DR3640RG-S6808×2RG-S3550RG-S廣域網(wǎng)基本概念

2009/9Mail:xuanyuan.yang@廣域網(wǎng)基本概念2009/9Mail:xuanyuan.y廣域網(wǎng)的作用基于電信運(yùn)營(yíng)商的通信網(wǎng)絡(luò)設(shè)施建立遠(yuǎn)程連接在相距遙遠(yuǎn)的局域網(wǎng)之間建立連接性WAN運(yùn)營(yíng)商通信網(wǎng)北京西安1000km2009/9Mail:xuanyuan.yang@廣域網(wǎng)的作用基于電信運(yùn)營(yíng)商的通信網(wǎng)絡(luò)設(shè)施建立遠(yuǎn)程連接WAN運(yùn)廣域網(wǎng)與OSI參考模型網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層IP、IPX等網(wǎng)絡(luò)層協(xié)議HDLCPPP幀中繼LAPBV.24、V.35、X.21、RS-232、RS-449、RS-530、G.703、E1/T1OSI參考模型廣域網(wǎng)2009/9Mail:xuanyuan.yang@廣域網(wǎng)與OSI參考模型網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層IP、IPX等網(wǎng)廣域網(wǎng)連接方式X.25/幀中繼/ATMPSTN/ISDN分組交換方式電路交換方式專線方式異步/同步專線2009/9Mail:xuanyuan.yang@廣域網(wǎng)連接方式X.25/幀中繼/ATMPSTN/ISDN分組專線連接模型運(yùn)營(yíng)商傳輸設(shè)備運(yùn)營(yíng)商通信網(wǎng)運(yùn)營(yíng)商傳輸設(shè)備DTEDTEDCEDCE遠(yuǎn)程線路點(diǎn)到點(diǎn)永久性獨(dú)占線路，固定帶寬典型技術(shù)：異步模擬專線、同步數(shù)字專線鏈路層常使用SDLC、HDLC、PPP等本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@專線連接模型運(yùn)營(yíng)商運(yùn)營(yíng)商通信網(wǎng)運(yùn)營(yíng)商DTEDTEDCEDCE電路交換連接模型按需撥號(hào)建立連接，獨(dú)占線路，帶寬固定典型技術(shù)：PSTN、ISDN鏈路層通常采用PPP廣域網(wǎng)交換機(jī)運(yùn)營(yíng)商通信網(wǎng)廣域網(wǎng)交換機(jī)DTEDTEDCEDCE遠(yuǎn)程交換電路本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@電路交換連接模型按需撥號(hào)建立連接，獨(dú)占線路，帶寬固定廣域網(wǎng)運(yùn)分組交換連接模型一個(gè)端系統(tǒng)設(shè)備可以通過(guò)虛電路連接到多個(gè)通信對(duì)端典型技術(shù)：X.25、幀中繼、ATM分組交換機(jī)運(yùn)營(yíng)商分組交換網(wǎng)分組交換機(jī)虛電路接入鏈路接入鏈路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@分組交換連接模型一個(gè)端系統(tǒng)設(shè)備可以通過(guò)虛電路連接到多個(gè)通信對(duì)常用接口和線纜接口和線纜V.24、V.35、X.21、RS-232、RS-449、RS-530、RJ-11、RJ-45、雙絞線等設(shè)備調(diào)制解調(diào)器、同步CSU/DSU等運(yùn)營(yíng)商設(shè)備運(yùn)營(yíng)商通信網(wǎng)串口串口線纜接入線纜用戶路由器2009/9Mail:xuanyuan.yang@常用接口和線纜接口和線纜運(yùn)營(yíng)商運(yùn)營(yíng)商通信網(wǎng)串口串口線纜接入線V.24接口線纜V.24DTE電纜波特率（bps）最大傳輸距離（米）24006048006096003019200303840020640002011520010支持同步和異步兩種方式異步方式下最高速率為115200bps同步方式下最高速率為64000bps2009/9Mail:xuanyuan.yang@V.24接口線纜V.24DTE電纜波特率（bps）V.35接口線纜V.35DTE電纜波特率（bps）最大傳輸距離（m）240012504800625960031219200156384007856000606400050204800030只能工作在同步方式下同步方式下最大速率2Mbps2009/9Mail:xuanyuan.yang@V.35接口線纜V.35DTE電纜波特率（bps）HDLC協(xié)議與配置2009/9Mail:xuanyuan.yang@HDLC協(xié)議與配置2009/9Mail:xuanyuHDLC概述HDLC封裝面向比特透明傳輸運(yùn)行于同步串行線路同步串行線路2009/9Mail:xuanyuan.yang@HDLC概述HDLC封裝面向比特同步串行線路2009/9MaHDLC幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：用來(lái)尋址目的設(shè)備控制字段：構(gòu)成各種命令以及響應(yīng)信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯(cuò)誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)2009/9Mail:xuanyuan.yang@HDLC幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）標(biāo)志HDLC狀態(tài)檢測(cè)HDLC設(shè)備以輪詢時(shí)間間隔為周期，向鏈路上發(fā)送Keepalive消息3個(gè)周期內(nèi)無(wú)法收到對(duì)方發(fā)出的Keepalive消息，HDLC設(shè)備就認(rèn)為鏈路不可用同一鏈路兩端設(shè)備的輪詢時(shí)間間隔應(yīng)設(shè)為相同的值HDLC鏈路每10秒發(fā)送keepalive每10秒發(fā)送keepalive2009/9Mail:xuanyuan.yang@HDLC狀態(tài)檢測(cè)HDLC設(shè)備以輪詢時(shí)間間隔為周期，向鏈路上發(fā)HDLC協(xié)議特點(diǎn)對(duì)于任何一種比特流都可透明傳輸較高的數(shù)據(jù)鏈路傳輸效率所有的幀（包括響應(yīng)幀）都有FCS，傳輸可靠性高用統(tǒng)一的幀格式來(lái)實(shí)現(xiàn)傳輸2009/9Mail:xuanyuan.yang@HDLC協(xié)議特點(diǎn)對(duì)于任何一種比特流都可透明傳輸2009/9HDLC協(xié)議使用限制只支持點(diǎn)到點(diǎn)連接，不支持點(diǎn)到多點(diǎn)只能工作于同步方式不支持驗(yàn)證，缺乏安全性不支持IP地址協(xié)商2009/9Mail:xuanyuan.yang@HDLC協(xié)議使用限制只支持點(diǎn)到點(diǎn)連接，不支持點(diǎn)到多點(diǎn)200Router(config-if)#encapsulationhdlc啟用HDLC封裝同步串行接口默認(rèn)使用HDLC封裝配置HDLC封裝Router(config-if)#keepaliveseconds設(shè)置hdlckeepalive的間隔時(shí)間Router(config-if)#encapsulati任務(wù)實(shí)施（一）2009/9Mail:xuanyuan.yang@任務(wù)實(shí)施（一）2009/9Mail:xuanyuan.任務(wù)布置在廣域網(wǎng)接口封裝HDLC協(xié)議,使總公司與分公司ping通;RTARTBPCBPCAS0/0S0/0f0/0f0/02009/9Mail:xuanyuan.yang@任務(wù)布置在廣域網(wǎng)接口封裝HDLC協(xié)議,使總公司與分公司pinPPP協(xié)議2009/9Mail:xuanyuan.yang@PPP協(xié)議2009/9Mail:xuanyuaPPP基本概念PPP協(xié)議支持同步和異步線路PPP協(xié)議支持驗(yàn)證和地址協(xié)商同步/異步專線接入服務(wù)器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPP2009/9Mail:xuanyuan.yang@PPP基本概念PPP協(xié)議支持同步和異步線路同步/異步專線接入PPP的特點(diǎn)可以工作在同異步方式下能夠控制數(shù)據(jù)鏈路的建立支持驗(yàn)證，更加安全可同時(shí)支持多種網(wǎng)絡(luò)層協(xié)議可以對(duì)網(wǎng)絡(luò)層地址進(jìn)行協(xié)商，能夠遠(yuǎn)程分配IP地址無(wú)重傳機(jī)制，網(wǎng)絡(luò)開(kāi)銷小2009/9Mail:xuanyuan.yang@PPP的特點(diǎn)可以工作在同異步方式下2009/9Mail:xLCP(連接控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議)21(IP,IPX,AppleTalk)3PPP協(xié)議結(jié)構(gòu)物理介質(zhì)（同步／異步）PPP協(xié)議主要由LCP、NCP以及用于網(wǎng)絡(luò)安全的可選驗(yàn)證協(xié)議族組成LCP(連接控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議)21(IP,IPPP幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：總設(shè)成11111111,表明主從端的狀態(tài)都為接收狀態(tài)．控制字段：其缺省為00000011，表明是一個(gè)無(wú)序號(hào)的幀，默認(rèn)情況下，沒(méi)有采用序列號(hào)來(lái)進(jìn)行可靠傳輸．協(xié)議字段：這些協(xié)議包括了LCP和針對(duì)所支持的每種網(wǎng)絡(luò)層協(xié)議而定的不同NCP。信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯(cuò)誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)協(xié)議P(16bitor8bit)2009/9Mail:xuanyuan.yang@PPP幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）標(biāo)志FPPP會(huì)話建立過(guò)程PSTN/ISDNPPP鏈路鏈路的建立和配置協(xié)調(diào)階段可選的驗(yàn)證階段，選擇PAP或者CHAP網(wǎng)絡(luò)層協(xié)議配置協(xié)商階段2009/9Mail:xuanyuan.yang@PPP會(huì)話建立過(guò)程PSTN/ISDNPPP鏈路鏈路的建立和配PPP會(huì)話流程Dead階段Establish階段Network階段Authenticate階段Terminate階段關(guān)閉驗(yàn)證失敗LCP

Opened驗(yàn)證通過(guò)或無(wú)驗(yàn)證鏈路建立失敗Down底層up2009/9Mail:xuanyuan.yang@PPP會(huì)話流程Dead階段Establish階段NePAP驗(yàn)證用戶名＋密碼通過(guò)/拒絕被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，兩次握手驗(yàn)證密碼以明文傳送被驗(yàn)證方主驗(yàn)證方用戶列表2009/9Mail:xuanyuan.yang@PAP驗(yàn)證用戶名＋密碼通過(guò)/拒絕被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，兩CHAP驗(yàn)證主機(jī)名＋加密后報(bào)文通過(guò)/拒絕主機(jī)名＋隨機(jī)報(bào)文被驗(yàn)證方主驗(yàn)證方主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，三次握手驗(yàn)證不發(fā)送密碼，安全性比PAP高用戶列表2009/9Mail:xuanyuan.yang@CHAP驗(yàn)證主機(jī)名＋加密后報(bào)文通過(guò)/拒絕主機(jī)名＋隨機(jī)報(bào)文被驗(yàn)PPP驗(yàn)證對(duì)比PAP是兩次握手，CHAP是三次握手PAP密碼以明文方式在鏈路上發(fā)送，缺乏安全性CHAP只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸用戶密碼PAP和CHAP都支持雙向身份驗(yàn)證2009/9Mail:xuanyuan.yang@PPP驗(yàn)證對(duì)比PAP是兩次握手，CHAP是三次握手2009/PPP配置2009/9Mail:xuanyuan.yang@PPP配置2009/9Mail:xuanyuPPP的配置路由器上的配置RA(config)#interfaceseriel1/2RA(config-if)#encapsulationppp注：路由器廣域網(wǎng)默認(rèn)封裝方式為HDLC2009/9Mail:xuanyuan.yang@PPP的配置路由器上的配置2009/9Mail:xuanyPAP驗(yàn)證的配置客戶端（被驗(yàn)證方）RA(config)#interfaceseril1/2RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameruijiepassword1232009/9Mail:xuanyuan.yang@PAP驗(yàn)證的配置客戶端（被驗(yàn)證方）2009/9Mail:xPAP驗(yàn)證的配置服務(wù)端（驗(yàn)證方）RB(config)#usernameruijiepassword123RB(config)#interfaceseril1/2RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpap2009/9Mail:xuanyuan.yang@PAP驗(yàn)證的配置服務(wù)端（驗(yàn)證方）2009/9Mail:xuCHAP配置實(shí)例CHAP配置實(shí)例Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up

檢查HDLC和PPP封裝Router#showinterfaces0檢查HDLdebugpppauthenticationshowssuccessfulCHAPoutput.檢查PPP驗(yàn)證debugpppauthenticationshows任務(wù)實(shí)施（二）2009/9Mail:xuanyuan.yang@任務(wù)實(shí)施（二）2009/9Mail:xuanyuan.任務(wù)布置實(shí)驗(yàn)?zāi)康脑诼酚善魃吓渲肞AP和CHAP兩種認(rèn)證方式實(shí)驗(yàn)檢測(cè)網(wǎng)絡(luò)連通Router#debugpppauthenticationRTARTBPCBPCAS0/0S0/0Eth0/0Eth0/02009/9Mail:xuanyuan.yang@任務(wù)布置實(shí)驗(yàn)?zāi)康腞TARTBPCBPCAS0/0S0/0Et幀中繼協(xié)議2009/9Mail:xuanyuan.yang@幀中繼協(xié)議2009/9Mail:xuanyua幀中繼協(xié)議棧網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層123OSI參考模型幀中繼協(xié)議EIA/TIA-232、EIA/TIA-449、V.24、V.35、X.21等IP、IPX等網(wǎng)絡(luò)層協(xié)議2009/9Mail:xuanyuan.yang@幀中繼協(xié)議棧網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層123OSI參考模型幀中繼幀中繼基本概念PVCPVCDLCI20DLCI30DLCI40DLCI30LMIDTEDCE幀中繼網(wǎng)絡(luò)NNIDCEDTENNI接入線路（64Kbps）接入線路（128Kbps）接入線路（256Kbps）RTARTBRTCLMI2009/9Mail:xuanyuan.yang@幀中繼基本概念PVCPVCDLCI20DLCI30DLC幀中繼虛電路物理線路DLCI=20DLCI=30虛電路在同一個(gè)物理連接上可以復(fù)用多條虛電路

2009/9Mail:xuanyuan.yang@幀中繼虛電路物理線路DLCI=20DLCI=30虛電路在同一幀中繼網(wǎng)絡(luò)拓?fù)淙W(wǎng)狀拓?fù)洳糠志W(wǎng)狀拓?fù)湫切屯負(fù)鋷欣^網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)2009/9Mail:xuanyuan.yang@幀中繼網(wǎng)絡(luò)拓?fù)淙W(wǎng)狀拓?fù)洳糠志W(wǎng)狀拓?fù)湫切屯負(fù)鋷欣^網(wǎng)絡(luò)幀中繼幀中繼數(shù)據(jù)鏈路標(biāo)識(shí)DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)幀中繼用DLCI標(biāo)識(shí)虛電路DLCI只具有本地意義，不具備全局意義RTARTBRTC2009/9Mail:xuanyuan.yang@幀中繼數(shù)據(jù)鏈路標(biāo)識(shí)DLCI=20DLCI=30DLCI=40LMI協(xié)議標(biāo)準(zhǔn)系統(tǒng)支持三種標(biāo)準(zhǔn)的LMI協(xié)議DTE和DCE必須采用相同的LMI協(xié)議ITU-TANSIQ.933AnnexA(CCITT)兼容T1.617AnnexDCiscoGangofFour2009/9Mail:xuanyuan.yang@LMI協(xié)議標(biāo)準(zhǔn)系統(tǒng)支持三種標(biāo)準(zhǔn)的LMI協(xié)議ITU-TANSI幀中繼地址映射DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)

目的IP幀中繼頭幀中繼封裝DLCI

20

目的IP幀中繼頭幀中繼封裝DLCI

50幀中繼地址映射是把對(duì)端設(shè)備的協(xié)議地址與本地的DLCI關(guān)聯(lián)起來(lái)映射可以通過(guò)靜態(tài)配置或InverseARP建立2009/9Mail:xuanyuan.yang@幀中繼地址映射DLCI=20DLCI=30DLCI=40DLInverseARPRTB向DCLI48通告IPRTA向DLCI66通告IP通過(guò)InverseARP可以自動(dòng)發(fā)現(xiàn)對(duì)端路由器的網(wǎng)絡(luò)地址，從而簡(jiǎn)化了幀中繼的配置InverseARPInverseARP幀中繼網(wǎng)絡(luò)DCEDCEDLCI48DLCI66DTEDTERTBRTA2009/9Mail:xuanyuan.yang@InverseARPRTB向DCLI48通告IP17幀中繼配置(Cisco)2009/9Mail:xuanyuan.yang@幀中繼配置(Cisco)2009/9Mail:配置基本的幀中繼FR-SwitchRTARTBDCEDCEDTEDTEInterfaceserial1/0ipaddressencapsulationframe-relayframe-relaymapip102//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci102//這種方式是動(dòng)態(tài)反轉(zhuǎn)ARP映射Interfaceserial1/0ipaddressencapsulationframe-relayframe-relaymapip201//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci201//這種方式是動(dòng)態(tài)反轉(zhuǎn)ARP映射2009/9Mail:xuanyuan.yang@配置基本的幀中繼FR-SwitchRTARTBDCEDCED配置點(diǎn)到點(diǎn)子接口配置點(diǎn)到點(diǎn)子接口配置多點(diǎn)子接口配置多點(diǎn)子接口檢查幀中繼配置Router#showinterfacess0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops<Outputomitted>Router#showinterfacestypenumber顯示幀中繼DLCI和LMI信息檢查幀中繼配置Router#showinterfaces檢查幀中繼配置Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47Router#showframe-relaypvc[typenumber[dlci]]顯示永久虛電路信息檢查幀中繼配置Router#showframe-rela檢查幀中繼配置Router#showframe-relaymapSerial0(up):ipdlci100(0x64,0x1840),dynamic,broadcast,,statusdefined,activeRouter#clearframe-relay-inarpRouter#showframemapRouter#Router#clearframe-relayinarpRouter#showframe-relaymap清除動(dòng)態(tài)映射建立的幀中繼映射條目顯示當(dāng)前幀中繼映射條目檢查幀中繼配置Router#showframe-rela任務(wù)實(shí)施（三）2009/9Mail:xuanyuan.yang@任務(wù)實(shí)施（三）2009/9Mail:xuanyuan.任務(wù)布置請(qǐng)用點(diǎn)對(duì)點(diǎn)子接口的方式配置如圖所示幀中繼網(wǎng)絡(luò).RTBRTCRTBFR-SwitchRTA/24DLCI:102/24DLCI:103/24DLCI:201/24DLCI:3012009/9Mail:xuanyuan.yang@任務(wù)布置請(qǐng)用點(diǎn)對(duì)點(diǎn)子接口的方式配置如圖所示幀中繼網(wǎng)絡(luò).RTB任務(wù)布置請(qǐng)用多點(diǎn)子接口的方式配置如圖所示幀中繼網(wǎng)絡(luò).RTBRTCRTBFR-SwitchRTAS1/0/24DLCI:102DLCI:103/24DLCI:201/24DLCI:3012009/9Mail:xuanyuan.yang@任務(wù)布置請(qǐng)用多點(diǎn)子接口的方式配置如圖所示幀中繼網(wǎng)絡(luò).RTBR構(gòu)建中小企業(yè)網(wǎng)絡(luò)

集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目(六)——廣域網(wǎng)技術(shù)2009/9Mail:xuanyuan.yang@構(gòu)建中小企業(yè)網(wǎng)絡(luò)

集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目(六)——廣域網(wǎng)技術(shù)20目錄工作任務(wù)布置廣域網(wǎng)基本概念HDLC協(xié)議與配置任務(wù)實(shí)施（一）PPP協(xié)議PPP配置任務(wù)實(shí)施（二）幀中繼協(xié)議幀中繼配置任務(wù)實(shí)施（三）2009/9Mail:xuanyuan.yang@目錄工作任務(wù)布置2009/9Mail:xuanyuan.工作任務(wù)布置2009/9Mail:xuanyuan.yang@工作任務(wù)布置2009/9Mail:xuanyuan.y任務(wù)背景公司總部在北京，因?yàn)闃I(yè)務(wù)發(fā)展壯大，在上海建立了一家分公司，為了便于管理及日常工作順利開(kāi)展，總部決定和分公司之間采用廣域網(wǎng)線路連接。2009/9Mail:xuanyuan.yang@任務(wù)背景公司總部在北京，因?yàn)闃I(yè)務(wù)發(fā)展壯大，在上海建立了一家分拓?fù)鋱DR3640RG-S6808×2RG-S3550RG-S4909RG-S3550RG-S3550RG-S3550RG-R6806ERG-S2126SRG-S2126SFR分公司公司總部2009/9Mail:xuanyuan.yang@拓?fù)鋱DR3640RG-S6808×2RG-S3550RG-S廣域網(wǎng)基本概念

2009/9Mail:xuanyuan.yang@廣域網(wǎng)基本概念2009/9Mail:xuanyuan.y廣域網(wǎng)的作用基于電信運(yùn)營(yíng)商的通信網(wǎng)絡(luò)設(shè)施建立遠(yuǎn)程連接在相距遙遠(yuǎn)的局域網(wǎng)之間建立連接性WAN運(yùn)營(yíng)商通信網(wǎng)北京西安1000km2009/9Mail:xuanyuan.yang@廣域網(wǎng)的作用基于電信運(yùn)營(yíng)商的通信網(wǎng)絡(luò)設(shè)施建立遠(yuǎn)程連接WAN運(yùn)廣域網(wǎng)與OSI參考模型網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層IP、IPX等網(wǎng)絡(luò)層協(xié)議HDLCPPP幀中繼LAPBV.24、V.35、X.21、RS-232、RS-449、RS-530、G.703、E1/T1OSI參考模型廣域網(wǎng)2009/9Mail:xuanyuan.yang@廣域網(wǎng)與OSI參考模型網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層IP、IPX等網(wǎng)廣域網(wǎng)連接方式X.25/幀中繼/ATMPSTN/ISDN分組交換方式電路交換方式專線方式異步/同步專線2009/9Mail:xuanyuan.yang@廣域網(wǎng)連接方式X.25/幀中繼/ATMPSTN/ISDN分組專線連接模型運(yùn)營(yíng)商傳輸設(shè)備運(yùn)營(yíng)商通信網(wǎng)運(yùn)營(yíng)商傳輸設(shè)備DTEDTEDCEDCE遠(yuǎn)程線路點(diǎn)到點(diǎn)永久性獨(dú)占線路，固定帶寬典型技術(shù)：異步模擬專線、同步數(shù)字專線鏈路層常使用SDLC、HDLC、PPP等本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@專線連接模型運(yùn)營(yíng)商運(yùn)營(yíng)商通信網(wǎng)運(yùn)營(yíng)商DTEDTEDCEDCE電路交換連接模型按需撥號(hào)建立連接，獨(dú)占線路，帶寬固定典型技術(shù)：PSTN、ISDN鏈路層通常采用PPP廣域網(wǎng)交換機(jī)運(yùn)營(yíng)商通信網(wǎng)廣域網(wǎng)交換機(jī)DTEDTEDCEDCE遠(yuǎn)程交換電路本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@電路交換連接模型按需撥號(hào)建立連接，獨(dú)占線路，帶寬固定廣域網(wǎng)運(yùn)分組交換連接模型一個(gè)端系統(tǒng)設(shè)備可以通過(guò)虛電路連接到多個(gè)通信對(duì)端典型技術(shù)：X.25、幀中繼、ATM分組交換機(jī)運(yùn)營(yíng)商分組交換網(wǎng)分組交換機(jī)虛電路接入鏈路接入鏈路用戶路由器用戶路由器2009/9Mail:xuanyuan.yang@分組交換連接模型一個(gè)端系統(tǒng)設(shè)備可以通過(guò)虛電路連接到多個(gè)通信對(duì)常用接口和線纜接口和線纜V.24、V.35、X.21、RS-232、RS-449、RS-530、RJ-11、RJ-45、雙絞線等設(shè)備調(diào)制解調(diào)器、同步CSU/DSU等運(yùn)營(yíng)商設(shè)備運(yùn)營(yíng)商通信網(wǎng)串口串口線纜接入線纜用戶路由器2009/9Mail:xuanyuan.yang@常用接口和線纜接口和線纜運(yùn)營(yíng)商運(yùn)營(yíng)商通信網(wǎng)串口串口線纜接入線V.24接口線纜V.24DTE電纜波特率（bps）最大傳輸距離（米）24006048006096003019200303840020640002011520010支持同步和異步兩種方式異步方式下最高速率為115200bps同步方式下最高速率為64000bps2009/9Mail:xuanyuan.yang@V.24接口線纜V.24DTE電纜波特率（bps）V.35接口線纜V.35DTE電纜波特率（bps）最大傳輸距離（m）240012504800625960031219200156384007856000606400050204800030只能工作在同步方式下同步方式下最大速率2Mbps2009/9Mail:xuanyuan.yang@V.35接口線纜V.35DTE電纜波特率（bps）HDLC協(xié)議與配置2009/9Mail:xuanyuan.yang@HDLC協(xié)議與配置2009/9Mail:xuanyuHDLC概述HDLC封裝面向比特透明傳輸運(yùn)行于同步串行線路同步串行線路2009/9Mail:xuanyuan.yang@HDLC概述HDLC封裝面向比特同步串行線路2009/9MaHDLC幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：用來(lái)尋址目的設(shè)備控制字段：構(gòu)成各種命令以及響應(yīng)信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯(cuò)誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)2009/9Mail:xuanyuan.yang@HDLC幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）標(biāo)志HDLC狀態(tài)檢測(cè)HDLC設(shè)備以輪詢時(shí)間間隔為周期，向鏈路上發(fā)送Keepalive消息3個(gè)周期內(nèi)無(wú)法收到對(duì)方發(fā)出的Keepalive消息，HDLC設(shè)備就認(rèn)為鏈路不可用同一鏈路兩端設(shè)備的輪詢時(shí)間間隔應(yīng)設(shè)為相同的值HDLC鏈路每10秒發(fā)送keepalive每10秒發(fā)送keepalive2009/9Mail:xuanyuan.yang@HDLC狀態(tài)檢測(cè)HDLC設(shè)備以輪詢時(shí)間間隔為周期，向鏈路上發(fā)HDLC協(xié)議特點(diǎn)對(duì)于任何一種比特流都可透明傳輸較高的數(shù)據(jù)鏈路傳輸效率所有的幀（包括響應(yīng)幀）都有FCS，傳輸可靠性高用統(tǒng)一的幀格式來(lái)實(shí)現(xiàn)傳輸2009/9Mail:xuanyuan.yang@HDLC協(xié)議特點(diǎn)對(duì)于任何一種比特流都可透明傳輸2009/9HDLC協(xié)議使用限制只支持點(diǎn)到點(diǎn)連接，不支持點(diǎn)到多點(diǎn)只能工作于同步方式不支持驗(yàn)證，缺乏安全性不支持IP地址協(xié)商2009/9Mail:xuanyuan.yang@HDLC協(xié)議使用限制只支持點(diǎn)到點(diǎn)連接，不支持點(diǎn)到多點(diǎn)200Router(config-if)#encapsulationhdlc啟用HDLC封裝同步串行接口默認(rèn)使用HDLC封裝配置HDLC封裝Router(config-if)#keepaliveseconds設(shè)置hdlckeepalive的間隔時(shí)間Router(config-if)#encapsulati任務(wù)實(shí)施（一）2009/9Mail:xuanyuan.yang@任務(wù)實(shí)施（一）2009/9Mail:xuanyuan.任務(wù)布置在廣域網(wǎng)接口封裝HDLC協(xié)議,使總公司與分公司ping通;RTARTBPCBPCAS0/0S0/0f0/0f0/02009/9Mail:xuanyuan.yang@任務(wù)布置在廣域網(wǎng)接口封裝HDLC協(xié)議,使總公司與分公司pinPPP協(xié)議2009/9Mail:xuanyuan.yang@PPP協(xié)議2009/9Mail:xuanyuaPPP基本概念PPP協(xié)議支持同步和異步線路PPP協(xié)議支持驗(yàn)證和地址協(xié)商同步/異步專線接入服務(wù)器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPP2009/9Mail:xuanyuan.yang@PPP基本概念PPP協(xié)議支持同步和異步線路同步/異步專線接入PPP的特點(diǎn)可以工作在同異步方式下能夠控制數(shù)據(jù)鏈路的建立支持驗(yàn)證，更加安全可同時(shí)支持多種網(wǎng)絡(luò)層協(xié)議可以對(duì)網(wǎng)絡(luò)層地址進(jìn)行協(xié)商，能夠遠(yuǎn)程分配IP地址無(wú)重傳機(jī)制，網(wǎng)絡(luò)開(kāi)銷小2009/9Mail:xuanyuan.yang@PPP的特點(diǎn)可以工作在同異步方式下2009/9Mail:xLCP(連接控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議)21(IP,IPX,AppleTalk)3PPP協(xié)議結(jié)構(gòu)物理介質(zhì)（同步／異步）PPP協(xié)議主要由LCP、NCP以及用于網(wǎng)絡(luò)安全的可選驗(yàn)證協(xié)議族組成LCP(連接控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議)21(IP,IPPP幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：總設(shè)成11111111,表明主從端的狀態(tài)都為接收狀態(tài)．控制字段：其缺省為00000011，表明是一個(gè)無(wú)序號(hào)的幀，默認(rèn)情況下，沒(méi)有采用序列號(hào)來(lái)進(jìn)行可靠傳輸．協(xié)議字段：這些協(xié)議包括了LCP和針對(duì)所支持的每種網(wǎng)絡(luò)層協(xié)議而定的不同NCP。信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯(cuò)誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)協(xié)議P(16bitor8bit)2009/9Mail:xuanyuan.yang@PPP幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）標(biāo)志FPPP會(huì)話建立過(guò)程PSTN/ISDNPPP鏈路鏈路的建立和配置協(xié)調(diào)階段可選的驗(yàn)證階段，選擇PAP或者CHAP網(wǎng)絡(luò)層協(xié)議配置協(xié)商階段2009/9Mail:xuanyuan.yang@PPP會(huì)話建立過(guò)程PSTN/ISDNPPP鏈路鏈路的建立和配PPP會(huì)話流程Dead階段Establish階段Network階段Authenticate階段Terminate階段關(guān)閉驗(yàn)證失敗LCP

Opened驗(yàn)證通過(guò)或無(wú)驗(yàn)證鏈路建立失敗Down底層up2009/9Mail:xuanyuan.yang@PPP會(huì)話流程Dead階段Establish階段NePAP驗(yàn)證用戶名＋密碼通過(guò)/拒絕被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，兩次握手驗(yàn)證密碼以明文傳送被驗(yàn)證方主驗(yàn)證方用戶列表2009/9Mail:xuanyuan.yang@PAP驗(yàn)證用戶名＋密碼通過(guò)/拒絕被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，兩CHAP驗(yàn)證主機(jī)名＋加密后報(bào)文通過(guò)/拒絕主機(jī)名＋隨機(jī)報(bào)文被驗(yàn)證方主驗(yàn)證方主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，三次握手驗(yàn)證不發(fā)送密碼，安全性比PAP高用戶列表2009/9Mail:xuanyuan.yang@CHAP驗(yàn)證主機(jī)名＋加密后報(bào)文通過(guò)/拒絕主機(jī)名＋隨機(jī)報(bào)文被驗(yàn)PPP驗(yàn)證對(duì)比PAP是兩次握手，CHAP是三次握手PAP密碼以明文方式在鏈路上發(fā)送，缺乏安全性CHAP只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸用戶密碼PAP和CHAP都支持雙向身份驗(yàn)證2009/9Mail:xuanyuan.yang@PPP驗(yàn)證對(duì)比PAP是兩次握手，CHAP是三次握手2009/PPP配置2009/9Mail:xuanyuan.yang@PPP配置2009/9Mail:xuanyuPPP的配置路由器上的配置RA(config)#interfaceseriel1/2RA(config-if)#encapsulationppp注：路由器廣域網(wǎng)默認(rèn)封裝方式為HDLC2009/9Mail:xuanyuan.yang@PPP的配置路由器上的配置2009/9Mail:xuanyPAP驗(yàn)證的配置客戶端（被驗(yàn)證方）RA(config)#interfaceseril1/2RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameruijiepassword1232009/9Mail:xuanyuan.yang@PAP驗(yàn)證的配置客戶端（被驗(yàn)證方）2009/9Mail:xPAP驗(yàn)證的配置服務(wù)端（驗(yàn)證方）RB(config)#usernameruijiepassword123RB(config)#interfaceseril1/2RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpap2009/9Mail:xuanyuan.yang@PAP驗(yàn)證的配置服務(wù)端（驗(yàn)證方）2009/9Mail:xuCHAP配置實(shí)例CHAP配置實(shí)例Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up

檢查HDLC和PPP封裝Router#showinterfaces0檢查HDLdebugpppauthenticationshowssuccessfulCHAPoutput.檢查PPP驗(yàn)證debugpppauthenticationshows任務(wù)實(shí)施（二）2009/9Mail:xuanyuan.yang@任務(wù)實(shí)施（二）2009/9Mail:xuanyuan.任務(wù)布置實(shí)驗(yàn)?zāi)康脑诼酚善魃吓渲肞AP和CHAP兩種認(rèn)證方式實(shí)驗(yàn)檢測(cè)網(wǎng)絡(luò)連通Router#debugpppauthenticationRTARTBPCBPCAS0/0S0/0Eth0/0Eth0/02009/9Mail:xuanyuan.yang@任務(wù)布置實(shí)驗(yàn)?zāi)康腞TARTBPCBPCAS0/0S0/0Et幀中繼協(xié)議2009/9Mail:xuanyuan.yang@幀中繼協(xié)議2009/9Mail:xuanyua幀中繼協(xié)議棧網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層123OSI參考模型幀中繼協(xié)議EIA/TIA-232、EIA/TIA-449、V.24、V.35、X.21等IP、IPX等網(wǎng)絡(luò)層協(xié)議2009/9Mail:xuanyuan.yang@幀中繼協(xié)議棧網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層123OSI參考模型幀中繼幀中繼基本概念PVCPVCDLCI20DLCI30DLCI40DLCI30LMIDTEDCE幀中繼網(wǎng)絡(luò)NNIDCEDTENNI接入線路（64Kbps）接入線路（128Kbps）接入線路（256Kbps）RTARTBRTCLMI2009/9Mail:xuanyuan.yang@幀中繼基本概念PVCPVCDLCI20DLCI30DLC幀中繼虛電路物理線路DLCI=20DLCI=30虛電路在同一個(gè)物理連接上可以復(fù)用多條虛電路

2009/9Mail:xuanyuan.yang@幀中繼虛電路物理線路DLCI=20DLCI=30虛電路在同一幀中繼網(wǎng)絡(luò)拓?fù)淙W(wǎng)狀拓?fù)洳糠志W(wǎng)狀拓?fù)湫切屯負(fù)鋷欣^網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)2009/9Mail:xuanyuan.yang@幀中繼網(wǎng)絡(luò)拓?fù)淙W(wǎng)狀拓?fù)洳糠志W(wǎng)狀拓?fù)湫切屯負(fù)鋷欣^網(wǎng)絡(luò)幀中繼幀中繼數(shù)據(jù)鏈路標(biāo)識(shí)DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)幀中繼用DLCI標(biāo)識(shí)虛電路DLCI只具有本地意義，不具備全局意義RTARTBRTC2009/9Mail:xuanyuan.yang@幀中繼數(shù)據(jù)鏈路標(biāo)識(shí)DLCI=20DLCI=30DLCI=40LMI協(xié)議標(biāo)準(zhǔn)系統(tǒng)支持三種標(biāo)準(zhǔn)的LMI協(xié)議DTE和DCE必須采用相同的LMI協(xié)議ITU-TANSIQ.933AnnexA(CCITT)兼容T1.617AnnexDCiscoGangofFour2009/9Mail:xuanyuan.yang@LMI協(xié)議標(biāo)準(zhǔn)系統(tǒng)支持三種標(biāo)準(zhǔn)的LMI協(xié)議ITU-TANSI幀中繼地址映射DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)

目的IP幀中繼頭幀中繼封裝DLCI

20

目的IP幀中繼頭幀中繼封裝DLCI

50幀中繼地址映射是把對(duì)端設(shè)備的協(xié)議地址與本地的DLCI關(guān)聯(lián)起來(lái)映射可以通過(guò)靜態(tài)配置或InverseARP建立2009/9Mail:xuanyuan.yang@幀中繼地址映射DLCI=20DLCI=30DLCI=40DLInverseARPRTB向DCLI48通告IPRTA向DLCI66通告IP通過(guò)InverseARP可以自動(dòng)發(fā)現(xiàn)對(duì)端路由器的網(wǎng)絡(luò)地址，從而簡(jiǎn)化了幀中繼的配置InverseARPInverseARP幀中繼網(wǎng)絡(luò)DCEDCEDLCI48DLCI66DTEDTERTBRTA2009/9Mail:xuanyuan.yang@InverseARPRTB向DCLI48通告IP17幀中繼配置(Cisco)2009/9Mail:xuanyuan.yang@幀中繼配置(Cisco)2009/9Mail:配置基本的幀中繼FR-SwitchRTARTBDCEDCEDTEDTEInterfaceserial1/0ipaddressencapsulationframe-relayframe-relaymapip102//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci102//這種方式是動(dòng)態(tài)反轉(zhuǎn)ARP映射Interfaceserial1/0ipaddressencapsulationframe-relayframe-relaymapip201//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci201//這種方式是動(dòng)態(tài)反轉(zhuǎn)ARP映射2009/9Mail:xuanyuan.yang@配置基本的幀中繼FR