K實現(xiàn)廣域網(wǎng)連接

1、2007 Evan All rights reserved.2007 Evan All rights reserved.通過本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容： 了解 簡單的WAN服務(wù)和工作過程 了解各種WAN協(xié)議 實現(xiàn)簡單的WAN協(xié)議 根據(jù)客戶需求選擇合適的WAN服務(wù)本章目標(biāo)本章目標(biāo)2007 Evan All rights reserved.2007 Evan All rights reserved.廣域網(wǎng)簡介廣域網(wǎng)簡介 為什么需要WAN而不是LAN？ 距 離 當(dāng)代技術(shù)已經(jīng)使二者的定義變的不是很清晰2007 Evan All rights reserved.2007 Evan All right

2、s reserved.WAN術(shù)語術(shù)語 用戶駐地設(shè)備（CPE）：用戶本地設(shè)備 分界點：是SP最后負責(zé)點，也是CPE的開始 本地回路：本地回路連接分界到稱為中心局的最近交換局。 中心局（CO）：這個點連接用戶到SP的交換網(wǎng)絡(luò)。 長途網(wǎng)絡(luò)：這些是WAN提供商網(wǎng)絡(luò)中的中繼線路。2007 Evan All rights reserved.2007 Evan All rights reserved.WAN連接類型連接類型專線: 常稱為專用線路，在兩個站點之間提供點到點的鏈接。最常使用的連接類型就是專用連接。缺點：昂貴。電路交換: 最常用的兩種電路交換網(wǎng)絡(luò)是： 模擬簡易老式電話業(yè)務(wù)（ Plain Old T

3、elephone，POTS）。 數(shù)字綜合業(yè)務(wù)服務(wù)網(wǎng)（Integrated Service Digital Network，ISDN）分組交換: 是一種WAN服務(wù)，通過公共數(shù)據(jù)網(wǎng)（Public Data Network，簡寫為PDN）采用虛擬電路與遠程站點通信。X.25和幀中繼2007 Evan All rights reserved.2007 Evan All rights reserved.WAN支持協(xié)議支持協(xié)議 高級數(shù)據(jù)鏈路控制協(xié)議（High-Level Data Link Control，HDLC） 是一種位式的數(shù)據(jù)鏈路層協(xié)議，規(guī)定了同步串行WAN電路上的封裝方法。 串行線路Intern

4、et 協(xié)議（Serial Line Internet Protocol，SLIP） 是用于點到點串行連接的一種老式的標(biāo)準(zhǔn)協(xié)議。 SLIP只支持IP協(xié)議2007 Evan All rights reserved.2007 Evan All rights reserved.WAN協(xié)議協(xié)議 點到點協(xié)議 （Point to Point Protocol，PPP） 是一種可以用于同步、異步電路的封裝方法。通常人們認為它是繼SLIP而來的。SLIP只支持IP，而PPP支持IP、IPX和ARA（AppleTalk Remote Access）等多種協(xié)議。 X.25：是一種WA N連接技術(shù)，描述了數(shù)據(jù)是如何通

5、過公共數(shù)據(jù)網(wǎng)絡(luò)發(fā)送的，因此它也是一種WAN封裝方法。因為X.25網(wǎng)絡(luò)用的是共享介質(zhì)，所以必須定義終點之間的路徑。這條路徑稱為虛擬電路。 幀中繼：幀中繼是WAN和封裝方法的綜合體。與X.25一樣，幀中繼也采用了虛擬電路在PDN中傳輸數(shù)據(jù)2007 Evan All rights reserved.2007 Evan All rights reserved.DTE和和DCE DTE (Data Terminal Equipment)： 一般指用戶設(shè)備，終端或是計算機。 DCE (Data Circuit-terminating Equipment)：一般指將用戶設(shè)備連入數(shù)據(jù)網(wǎng)絡(luò)的設(shè)備，通常指調(diào)制解調(diào)

6、器，多路復(fù)用器或數(shù)字設(shè)備。2007 Evan All rights reserved.2007 Evan All rights reserved.廣域網(wǎng)設(shè)備廣域網(wǎng)設(shè)備 路由器 廣域網(wǎng)交換機 調(diào)制解調(diào)器 CSU / DSU：信道服務(wù)單元 / 數(shù)據(jù)服務(wù)單元 通信服務(wù)器 2007 Evan All rights reserved.2007 Evan All rights reserved.HDLC高級數(shù)據(jù)鏈路控制協(xié)議是流行的ISO標(biāo)準(zhǔn)，面向位的數(shù)據(jù)鏈路層協(xié)議。 HDLC是一種用于租用線路的點到點協(xié)議 HDLC是CISCO路由器在同步串行線路上的默認封裝方式。2007 Evan All rights

7、reserved.2007 Evan All rights reserved.點到點協(xié)議（點到點協(xié)議（PPP）點到點協(xié)議( point to point protocol ，PPP )PPP ：最常用的廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議1傳輸數(shù)據(jù)前建立連接，支持鏈路的配置協(xié)商和測試2支持動態(tài)的地址分配3支持多種網(wǎng)絡(luò)層協(xié)議4支持異步和同步電路 5支持多種密碼驗證及數(shù)據(jù)壓縮方式2007 Evan All rights reserved.2007 Evan All rights reserved.PPP的組成部分的組成部分1使用HDLC 協(xié)議封裝數(shù)據(jù)幀 2鏈路控制協(xié)議（Link Control Protocol

8、，LCP） 用于建立，配置，測試和終止數(shù)據(jù)鏈路連接 3網(wǎng)絡(luò)控制協(xié)議（Network Control Protocol，NCP） 用于建立，配置不同的網(wǎng)絡(luò)層協(xié)議，PPP允許使 用多種網(wǎng)絡(luò)層協(xié)議2007 Evan All rights reserved.2007 Evan All rights reserved.PPP會話建立過程會話建立過程1鏈路建立和配置協(xié)調(diào)階段: 使用LCP幀建立連接2可選的鏈路質(zhì)量檢測和密碼驗證階段: 可以選擇 使用CHAP或PAP兩種驗證協(xié)議3網(wǎng)絡(luò)層協(xié)議配置協(xié)調(diào)階段：使用NCP協(xié)議協(xié)商雙 方使用的網(wǎng)絡(luò)層協(xié)議4關(guān)閉鏈路：數(shù)據(jù)傳輸完畢使用LCP協(xié)議斷開連接注意：數(shù)據(jù)傳輸階段會

9、定期交換LCP幀以保持連接 2007 Evan All rights reserved.2007 Evan All rights reserved.PPP驗證驗證兩種常用的認證協(xié)議及MSCHAP口令認證協(xié)議（Password Authentication Protocol，PAP）詢問握手認證協(xié)議（Challenge Handshake Authentication， CHAP）2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制配制Router(config-if)#encapsulation ppp 啟用串行接口

10、的PPP封裝Router(config)#ppp authentication pap chap ms-chap 設(shè)置PPP的密碼驗證方式，可協(xié)商Router(config)#username user-account-name password encryption-type line創(chuàng)建本地用戶賬號數(shù)據(jù)庫注意：用戶名應(yīng)是對方路由器的主機名，它是大小寫敏感的,雙方路由器的密碼必須一樣。2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制（配制（2） Router(config-if)#ppp pap sent-us

11、ername x password 創(chuàng)建本地用戶名及密碼 Router(config-if)#ppp chap hostname ? 創(chuàng)建本地用戶名 Router(config-if)#ppp chap password ? 創(chuàng)建本地密碼2007 Evan All rights reserved.2007 Evan All rights reserved.PPP配制（配制（3） Router#show interfaces serial ？ Router#show ppp ? Router#debug ppp ? AuthenticationCHAP and PAP authenticatio

12、n NegotiationProtocol parameter negotiation Packet Low-level PPP packet dump2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 概述概述 使用虛電路進行連接 提供面向?qū)ο蟮姆?wù)Frame Relay works here.DCE or FrameRelay SwitchCSU/DSU2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 棧棧

13、OSI 參考模型參考模型Frame RelayPhysicalPresentationSessionTransportNetworkData LinkApplicationEIA/TIA-232, EIA/TIA-449, V.35, X.21, EIA/TIA-530Frame RelayIP/IPX/AppleTalk, etc.2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 術(shù)語術(shù)語LocalAccessLoop=T1Local AccessLoop=64 kbpsLocal AccessLo

14、op=64 kbpsDLCI: 400PVCDLCI: 500LMI100=Active400=ActiveDLCI: 200DLCI: 100PVC2007 Evan All rights reserved.2007 Evan All rights reserved.CSU/DSUFrame Relay 地址映射地址映射 從提供商那里得到本地的DLCI號 建立目的地址和本地DLCI之間的映射關(guān)系DLCI: 500PVC10.1.1.1Inverse ARP orFrame Relay mapIP(10.1.1.1)FrameRelayDLCI (500)2007 Evan All right

15、s reserved.2007 Evan All rights reserved.Frame Relay 信號信號 Cisco 路由器支持三種 LMI 標(biāo)準(zhǔn): Cisco ANSI T1.617 Annex D ITU-T Q.933 Annex ADLCI: 400PVCKeepaliveCSU/DSUDLCI: 500PVC10.1.1.1xLMI500=Active400=Inactive2007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作Fra

16、me RelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame

17、 Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作3Local DLCI 100=Active4Local DLCI 400=Active2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作4Hello, I am 172.168.5.5.3Local DLCI 10

18、0=Active4Local DLCI 400=Active2Status Inquiry2Status InquiryFrame RelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作Hello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDL

19、CI=100DLCI=400Frame Relay Map172.168.5.7 DLCI 100 Active5172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作Hello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDLCI=100DLCI=400Frame Relay Map172.168.

20、5.7 DLCI 100 Active5Hello, I am 172.168.5.5.6172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved.Frame Relay 的反轉(zhuǎn)的反轉(zhuǎn) ARP 協(xié)議和協(xié)議和 LMI 工作工作KeepalivesKeepalivesHello, I am 172.168.5.7.45Frame Relay Map172.168.5.5 DLCI 400 ActiveFrame RelayCloudDLCI=100DLCI=400Frame Relay Map

21、172.168.5.7 DLCI 100 Active5Hello, I am 172.168.5.5.677172.168.5.5172.168.5.72007 Evan All rights reserved.2007 Evan All rights reserved. Rel. 11.2 RouterRel. 10.3 Routerinterface Serial1 ip address 10.16.0.1 255.255.255.0 encapsulation frame-relay bandwidth 64interface Serial1 ip address 10.16.0.2

22、255.255.255.0 encapsulation frame-relay bandwidth 64 frame-relay lmi-type ansiHQBranch配置配置 Frame Relay2007 Evan All rights reserved.2007 Evan All rights reserved.反轉(zhuǎn)反轉(zhuǎn) ARP 缺省情況下是激活的缺省情況下是激活的 在配置輸出信息中看不出來在配置輸出信息中看不出來Rel. 11.2 RouterRel. 10.3 RouterHQ interface Serial1 ip address 10.16.0.1 255.255.255.

23、0 encapsulation frame-relay bandwidth 64interface Serial1 ip address 10.16.0.2 255.255.255.0 encapsulation frame-relay bandwidth 64 frame-relay lmi-type ansiBranch配置配置 Frame Relay2007 Evan All rights reserved.2007 Evan All rights reserved.DLCI=110IP address=10.16.0.1/24 p1r1DLCI=100IP address=10.16.

24、0.2/24 interface Serial1ip address 10.16.0.1 255.255.255.0encapsulation frame-relaybandwidth 64frame-relay map ip 10.16.0.2 110 broadcastHQBranch配置靜態(tài)的配置靜態(tài)的 Frame Relay 映射映射2007 Evan All rights reserved.2007 Evan All rights reserved.查看查看 Frame Relay 信息信息顯示協(xié)議、DLCI、和 LMI 的相關(guān)信息Router#show interface s0Se

25、rial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation FRAME-RELAY, loopback not set, keepalive set (10 sec) LMI enq sent 19, LMI stat recvd 20, LMI upd recvd 0, DTE LMI up LMI enq re

26、cvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 1023 LMI type is CISCO frame relay DTE FR SVC disabled, LAPF state down Broadcast queue 0/64, broadcasts sent/dropped 8/0, interface broadcasts 5 Last input 00:00:02, output 00:00:02, output hang never Last clearing of show interface counters never Que

27、ueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 2007 Evan All rights reserved.2007 Evan All rights reserved.顯示 LMI 信息Router#show frame-relay lmi LMI Statistics for interface Serial0 (Frame Relay DTE) LMI TYPE = CISCO Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid du

28、mmy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Sent 113100 Num Status msgs Rcvd 113100 Num Update Status Rcvd 0 Num Status Timeouts 0查看查看 Frame Relay 信息信息2

29、007 Evan All rights reserved.2007 Evan All rights reserved.顯示 PVC 數(shù)據(jù)通訊信息查看查看 Frame Relay 信息信息Router#show frame-relay pvc 100PVC Statistics for interface Serial0 (Frame Relay DTE)DLCI = 100, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0 input pkts 28 output pkts 10 in bytes 8398 out by

30、tes 1198 dropped pkts 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 10 out bcast bytes 1198 pvc create time 00:03:46, last time pvc status changed 00:03:472007 Evan All rights reserved.2007 Evan All rights reserved.顯示路由信息Router#show frame-r

31、elay mapSerial0 (up): ip 10.140.1.1 dlci 100(0 x64,0 x1840), dynamic, broadcast, status defined, active查看查看 Frame Relay 信息信息2007 Evan All rights reserved.2007 Evan All rights reserved.清除動態(tài)的清除動態(tài)的Frame Relay 映射關(guān)系映射關(guān)系查看查看 Frame Relay 信息信息Router#show frame-relay mapSerial0 (up): ip 10.140.1.1 dlci 100(0

32、 x64,0 x1840), dynamic, broadcast, status defined, activeRouter#clear frame-relay-inarpRouter#sh frame mapRouter#2007 Evan All rights reserved.2007 Evan All rights reserved.顯示顯示 LMI 的調(diào)試信息的調(diào)試信息查看查看 Frame Relay 信息信息Router#debug Frame lmiFrame Relay LMI debugging is onDisplaying all Frame Relay LMI dat

33、aRouter#1w2d: Serial0(out): StEnq, myseq 140, yourseen 139, DTE up1w2d: datagramstart = 0 xE008EC, datagramsize = 131w2d: FR encap = 0 xFCF103091w2d: 00 75 01 01 01 03 02 8C 8B1w2d:1w2d: Serial0(in): Status, myseq 1401w2d: RT IE 1, length 1, type 11w2d: KA IE 3, length 2, yourseq 140, myseq 1401w2d:

34、 Serial0(out): StEnq, myseq 141, yourseen 140, DTE up1w2d: datagramstart = 0 xE008EC, datagramsize = 131w2d: FR encap = 0 xFCF103091w2d: 00 75 01 01 01 03 02 8D 8C1w2d:1w2d: Serial0(in): Status, myseq 1421w2d: RT IE 1, length 1, type 01w2d: KA IE 3, length 2, yourseq 142, myseq 1421w2d: PVC IE 0 x7

35、, length 0 x6 , dlci 100, status 0 x2 , bw 02007 Evan All rights reserved.2007 Evan All rights reserved.Star (Hub and Spoke)Full MeshPartial MeshFrame Relay default: nonbroadcast, multiaccess (NMBA)選擇選擇 Frame Relay 拓撲結(jié)構(gòu)拓撲結(jié)構(gòu)2007 Evan All rights reserved.2007 Evan All rights reserved. 問題:廣播幀必須復(fù)制給其它已經(jīng)建立的連接RoutingUpdateACB231路由信息的可達性路由信息的可達性BCDA2007 Evan All rights reserved.2007 Evan All rights reserved.實現(xiàn)路由信息的可達性實現(xiàn)路由信息的可達性 解決方法: 在NBMA環(huán)境的網(wǎng)絡(luò)中使用水平分割可能造成一些問題 劃分子端口可以解決水平分割造成的問題 一個物理端口可以被劃分成多個邏輯意義上的子端口Subnet ASubnet BSubnet CS0PhysicalInterfaceS