《RCCP0501--广域网协议与技术》由会员分享，可在线阅读，更多相关《RCCP0501--广域网协议与技术（42页珍藏版）》请在金锄头文库上搜索。
1、RCCP培训 广域网协议与技术,议程,广域网线路综述PPP协议原理与配置帧中继协议原理与配置DDR原理及配置,专线,电路交换,分组交换,服务供应商,服务供应商,广域网接入技术(第一层),DDN线路（接口V.35、V.24/RS232）,PSTN/ISDN线路（接口RJ11、BRI）,帧中继、 X.25、ATM（接口V.35、V.24/RS232）,服务供应商,常见的DTE与DCE之间的连接标准 EIA/TIA-232 V.35,DTE(数据终端设备),DCE(数据通讯设备),DTE与DCE,专线,电路交换,分组交换,HDLC, PPP,PPP, HDLC,X.25, F-R，ATM,服务供应商
2、,服务供应商,广域网接入技术(第二层),点到多点,点到点,点到点,议程,广域网线路综述PPP协议原理与配置PPP基本概念PPP操作原理封装PPP协议PPP PAP认证配置PPP CHAP认证配置帧中继协议原理与配置DDR原理及配置,PPP基本概念,RFC 1661定义PPP(Point-to-Point Protocol）点到点互联协议在DDN、PSTN、ISDN线路上运行PPP协议由二个部分组成LCP（链路控制协议）NCP（网络控制协议）,PAP认证方式,远程路由器(SantaCruz),中心路由器(HQ),Hostname: santacruzPassword: boardwalk,use
3、rname santacruzpassword boardwalk,“santacruz, boardwalk”,接受/拒绝,PAP两次握手，传输明文,CHAP认证方式,远程路由器(SantaCruz),中心路由器(HQ),Hostname: santacruzPassword: boardwalk,username santacruzpassword boardwalk,挑战,回应,接受/拒绝,CHAP三次握手，传输密文,用户数据库,路由器本地用户数据库进行认证Username命令创建用户记录本地判断是否通过认证通过Radius进行认证用户数据库设置在远程是否通过认证在Radius服务器判断
4、,PPP工作过程,PPP操作原理,1连接建立2验证3 启用网络层协议,ISDN/PSTN,封装PPP协议,进入需要封装PPP的广域端口Red-Gaint(config)#interface serial 0封装PPP协议Red-Gaint(config-if)#encapsulation ppp配置IP地址Red-Gaint(config-if)#ip address 192.168.1.1 255.255.255.0,PAP认证配置,RouterA为验证方Router B作为被验证方,Router A,Router B,DDN,PAP认证配置,Router A的配置(验证方）设为验证方Red
5、-Gaint(config-if)#ppp authentication pap创建本地用户数据库Red-Gaint(config)#username test password test123Router B的配置（被验证方）设置发送用户名、口令Red-Gaint(config-if)#ppp pap sent-username test password test123,CHAP认证配置,RouterA为认证挑起者（验证方）Router B不发起认证挑起,Router A,Router B,DDN,CHAP认证配置,Router A的配置(验证方）设为验证方Red-Gaint(config
6、-if)#ppp authentication chap创建本地用户数据库Red-Gaint(config)#username test password test123Router B的配置（被验证方）设置发送用户名,以及加密用的口令Red-Gaint(config-if)#ppp chap hostname testRed-Gaint(config-if)#ppp chap password test123,议程,广域网线路综述PPP协议原理与配置帧中继协议原理与配置帧中继基本概念封装帧中继协议配置帧中继协议接口类型IP地址DLCI映射配置DDR原理及配置,帧中继基本概念,基于X.25基础
7、上发展起来的；快速交换，没有了X.25的三层；不可靠的连接假设线路是可靠的高效、简单得到广泛的应用成本低于DDN、效率高于X.25,帧中继的地址 DLCI,帧中继是一种多路复用协议一个物理线路上，共存多个帧中继信道因此十分适合用于点到多点的组网结构DLCI标识一条虚电路或信道DLCI只有本地意义，没有端到端的意义用户可用的DLCI:16991由于每个DLCI号都对应一个远端的终端设备，因此DLCI可以看作是帧中继的地址DLCI由电信分配,PVC&SVC,FR PVC永久虚电路不需要连接建立和拆除的过程永远有效的链路FR SVC交换虚电路有需建立连接用完拆除连接临时有效的链路在国内FR PVC得
8、到广泛的使用,本地管理接口（LMI）协议,LMI用于检测FR PVC的状态（LMI：本地管理标识）接口周期性发送LMI给局端设备局端设备反馈所有该接口的PVC状态RGNOS软件支持三种类型的LMIQ933a（缺省）ANSICISCOLMI的类型必须与局端设备一致,承诺信息速率（CIR）,帧中继传送数据没有确认机制为了防止因拥塞而降低数据传输效率采用了CIR技术以及一些拥塞控制机制CIR保证了用户预定的传输带宽而且还允许用户发送突发数据占用空闲带宽,封装帧中继协议,进入需要封装FR的广域端口Red-Gaint(config)#interface serial 0封装FR协议Red-Gaint(c
9、onfig-if)#encapsulation frame-relay ietf配置IP地址(可选）Red-Gaint(config-if)#ip address 192.168.1.1 255.255.255.0,IP地址DLCI映射配置,静态地址映射手工配置远端IP地址跟DLCI的映射关系需要注意broadcast关键字的使用动态地址映射动态反转RAP自动学习到DLCI对应的远端IP地址缺省为动态地址映射,IP地址DLCI映射配置,如果决定配置静态映射，建议关闭反转ARPRed-Gaint(config-if)#no frame-relay inverse-arp ip在接口配置中,配置静
10、态映射Red-Gaint(config-if)#frame-relay map ip 192.168.1.10 100 broadcast,帧中继子接口配置,interface Serial0 no ip address encapsulation frame-relayinterface Serial0.2 point-to-point ip address 100.2.0.1 255.255.255.0frame-relay interface-dlci 120interface Serial0.3 point-to-point ip address 100.3.0.1 255.255.2
11、55.0frame-relay interface-dlci 130,A,100.2.0.1s0.2,B,s0.3100.3.0.1,C,100.2.0.2,100.3.0.2,DLCI=120,DLCI=130,议程,广域网线路综述PPP协议原理与配置帧中继协议原理与配置DDR原理及配置异步端口介绍异步拨号的配置DDR的基本概念DDR的基本配置,异步端口与Line编号,异步口编号与line编号是一一对应的异步口编号从插槽数最小的开始如果没有安装异步模块，辅助口对应的异步端口号为1如果有安装异步模块，辅助口对应的异步口端口号为“异步模块端口数 1”,异步拨号组,多个异步端口可以加入到一个异步拨
12、号组只要配置异步拨号组，就可以使用该组中的异步端口进行拨号操作辅助口不能加入到异步拨号组,拨号脚本,chat-script控制异步端口进行拨号、远程登录以及其它初始化操作可以定义特定事件触发拨号脚本Line激活拨入连接初始化异步按需拨号路由Line复位系统重启,MODEM初始化,速率定义流控设置自动应答功能DCD ON的检测DTR ON的挂断,请根据MODEM的手册进行操作,脚本例子,在全局命令配置模式下Chat-script dialout ABORT ERROR ABORT BUSY “” “ATDTT” TIMEOUT 60 CONNECT c,什么叫DDR,DDR(Dial on-De
13、mand routing)按需拨号路由针对拨号线路（PSTN/ISDN）只有特定数据报文才能触发拨号DDR可以使用物理接口也可以是逻辑接口一段时间没有数据传输，就拆除连接DDR广泛应用于拨号线路做备份的场合步骤Line参数配置指定接口及接口的基本配置启用DDR关联触发拨号条件拨号地址映射,Line参数配置,基本的一些配置如下Red-Gaint(config)#line 1 8Red-Gaint(config-line)#speed 9600Red-Gaint(config- line)#transport input allRed-Gaint(config- line)#transport o
14、utput allRed-Gaint(config- line)#script dialer dialout,指定接口及接口基本配置,定义物理接口Red-Gaint(config)#interface async 1定义逻辑接口Red-Gaint(config)#interface dailer 1基本配置Red-Gaint(config-if)#encapsulationg pppRed-Gaint(config-if)#async mode dedicatedRed-Gaint(config-if)#dialer string 8022逻辑接口最终也是利用物理接口,物理接口加入到逻辑接口,
15、进入到物理接口1Red-Gaint(config)#interface async 1将该接口加入到逻辑接口1Red-Gaint(config-if)#dialer rotary-group 1,可以将多个物理接口加入到逻辑接口中,启用DDR,在接口配置模式中Red-Gaint(config-if)#dialer in-band 缺省情况下该接口启用DDR后，可以用来做拨入和拨出如果该设备只接收拨入服务，不需要启用DDR,关联触发拨号条件,在接口配置模式中,定义拨号触发组Red-Gaint(config-if)#dialer-group 10 在全局需要定义该组的内容：感兴趣流量Red-Gaint(config)#dialer-list 10 protocol ip permit,拨号地址映射,Dialer string命令只能指定一个号码如果需要拨多个节点到不同的目标网络需要拨不同的号码针对每个目标网络的下一跳IP地址，创建一个拨号地址映射有地址映射，就不需要配置dialer string了,拨号地址映射,在接口中配置地址映射Red-Gaint(config-if)#dialer map ip 192.168.1.1 modem-script dialout 8022,指定拨号脚本,
