DA000003 广域网协议原理

《DA000003 广域网协议原理》由会员分享，可在线阅读，更多相关《DA000003 广域网协议原理（44页珍藏版）》请在金锄头文库上搜索。

1、ISSUEISSUE固网产品课程开发室DA000003 广域网协议原理1.0学习目标lPPP协议原理和配置lFrame Relay的原理和配置学习完本课程，您应该能够：课程内容第一章 PPP协议原理第二章 PPP协议配置第三章 Frame Relay原理第四章 Frame Relay配置PPP协议简介PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路PSTN/ISDN接入服务器PPP 封装PPP的组成PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用 于网络安全方面的验证协议族（PAP和CHAP）组成。PPPTC

2、P/IPNOVELL IPXPPP 用NCP 提 供对多种网络协 议的支持LCP用于创建和 维护链路PPP协议栈物理层链路层网络层物理介质（同步 / 异步）验证；其他选项LCPIPCP IPXCP 其他 NCP网络控制协议IP IPX 其他网络协议PPP协商流程Dead 阶段Establish 阶段Authenticate 阶段Network 阶段Terminate 阶段底层 upLCP up验证失 败验证通过 或无验证关闭失败downPAP 验证PAP是两次握手验证协议，口令以明文传送，被验证方首先 发起验证请求。被验证方主验证方用户名密码通过 / 拒绝CHAP 验证CHAP是三次握手验证协

3、议，不发送口令，主验证方首先发 起验证请求，安全性比PAP高。被验证方主验证方主机名加密后报文通过 / 拒绝主机名随机报文MultiLink PPP协议简介在LCP阶段协商是否使用MP 然后对PPP进行验证，得到对方的用户名，根据用户名找到为该用户指定 的虚拟接口模板 协商参数包括：MRRU、SSNHF、终端描述符 用于绑定的标志有两个：用户名和终端描述符ppppppppppppBundle interfacePPP小结lPPP是数据链路层协议l支持点到点的连接l物理层可以是同步电路或异步电路l具有各种NCP协议，如IPCP、IPXCP更好地支持了网络层协议l具有验证协议PAP/CHAP，更好

4、的保证了网络的安全性课程内容第一章 PPP协议原理第二章 PPP协议配置第三章 Frame Relay原理第四章 Frame Relay配置PPP配置命令封装PPP link-protocol ppp设置验证类型 ppp authentication-mode pap|chap 设置用户名、口令 local-user username password simple|cipher password PAP配置命令验证方配置 配置验证方式 ppp authentication-mode pap 配置用户列表 local-user username password simple|cipher p

5、assword 被验证方配置 配置PAP用户名 ppp pap local-user username password simple|cipher passwordCHAP配置命令主验证方配置： 配置本地验证对端（方式为CHAP）ppp authentication-mode chap 配置本地名称ppp chap host hostname 将对端用户名和密码加入本地用户列表local-user username password simple|cipher password 被验证方配置： 配置本地名称和对端用户名和密码ppp chap user usernamelocal-user u

6、sername password simple|cipher passwordPPP典型配置举例一主验证方被验证方Quidway #1Quidway #2PAP 验证s0s0Quidwaylocal-user quidway2 password simple quidway Quidwayinterface serial 0 Quidway-Serial0ppp authentication-mode papQuidwayinterface serial 0 Quidway-Serial0ppp pap local- user quidway2 password simple quidwayP

7、PP典型配置举例二Quidway #1Quidway #2CHAP 验证s0s0Quidwaylocal-user quidway2 password 0 hello Quidwayinterface serial 0 Quidway-Serial0ppp chap user quidway1 Quidway-Serial0ppp authentication-mode chapQuidwaylocal-user quidway1 password simple hello Quidwayinterface serial 0 Quidway-Serial0ppp chap user quidw

8、ay2主验证方被验证方MultiLink PPP配置命令MP的基本配置任务包括： 配置绑定在虚拟接口模板下的接口工作在MP方式 ppp mp 建立PPP用户与虚拟接口模板的对应关系 ppp mp user user-name bind virtual-template number MP的高级配置任务包括： 配置MP 最大绑定链路数 ppp mp max-bind bindsMP典型配置举例DDNRouter ARouter CRouter BPPP的监控与维护操作命令显示PPP验证的本地用户display user显示接口的PPP配置和运行状态display interface interf

9、ace-namePPP故障的诊断与排除故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确故障之二：物理链路不能转为Up状态 display interface serial number命令来查看接口 状态课程内容第一章 PPP协议原理第二章 PPP协议配置第三章 Frame Relay原理第四章 Frame Relay配置帧中继介绍帧中继协议是在X.25分组交换技术的基础上发 展起来的一种快速分组交换技术，是改进了的 X.25协议。帧中继是基于虚电路的。LANLANFRDLCIDLCIDCEDCEDTEDTELocal Management Interface (LMI)Perma

10、nent Virtual Circuit (PVC) use data link connection identifiers (DLCI)帧中继的特点帧中继协议以帧的形式传递数据信息 帧中继传送数据使用的传输链路是逻辑连接，而不是物理连接 采用物理层和链路层两级结构 在链路层完成统计复用、帧透明传输和错误检测，但不提供发现错 误后的重传操作 预约的最大帧长度至少要达到1600字节/帧，适合封装局域网的数据 单元 提供一套合理的带宽管理和防止拥塞的机制 帧中继采用面向连接的交换技术帧中继协议栈物理层数据链路层网络层传输层应用层会话层表示层物理层帧中继帧中继术语DLCI 21DLCI 22DLC

11、I 23DLCI 32DLCI 33DLCI 31Frame Relay switchDLCI：数据链路连接标识 CIR： 承诺信息速率 Bc：承诺突发量 Be：允许超过突发量 FECN：前向拥塞指示 BECN：后向拥塞指示 DE：可抛弃标志帧中继DLCI的分配DLCI 48Frame Relay switch从帧中继网络服务商处得到分配的 DLCIs 每个DLCI只有本地意义 映射对端的网络地址到DLCIsDSU/CSU172.16.11.2172.16.11.3DLCI 48Network Address172.16.11.3TokenRing用于网络发现的Inverse ARPInver

12、se ARP 自动发现目的路由器的网络地址， 从而简化了帧中继的配置Switch 通知 DLCI 48Switch 通知 DLCI 66Router B 向DCLI 66 通知 IP 172.16.11.2 Router A向DLCI 48通知 IP 172.16.11.3 FRDCEDCE172.16.11.2DLCI 48DLCI 66172.16.11.3Router BRouter AQuidway支持的LMIITU-TANSIQ.933 Annex (CCITT)兼容T1.617 Annex DCisco(signaling)Gang of Four帧中继网络拓扑结构全连接网络星型网

13、络部分连接网络水平分割与帧中继如果在路由器A的串口S0上分别映射三个 DLCI到三台路由器，那么在路由器A的串口 S0上入的路由更新信息不会从该串口转发出 去。S0Router ARouter CRouter DRouter ADLCI 16 to CDLCI 16 to DDLCI 16 to BrouterB 通过routerA 的 串口0 转发路由更新信 息给 routerC 帧中继子接口子接口可以解决水平分割的问题 一个物理接口可以包含多个逻辑子接口 路由器之间需要经过帧中继的网络相连S0.1Router ARouter CRouter DRouter ASubnet 2Subnet

14、3Subnet 1S0.2 S0.3帧中继小结l使用本地DLCI作为到达目的端的帧中继PVC的标识lQUIDWAY支持三种LMI类型：ANSI（Annex D）CCITT（Annex A）CISCO兼容l定义静态的帧中继MAPl定义子接口来避免路由更新的水平分割问题l缺省情况下，Inverse ARP协议可以为本地DLCI自动地发现远端的协议地址l用show和debug命令来监视帧中继课程内容第一章 PPP协议原理第二章 PPP协议配置第三章 Frame Relay原理第四章 Frame Relay配置帧中继的配置封装帧中继协议 link-protocol frame-relay MFR |n

15、onstandard | ietf 配置帧中继接口的终端类型 fr interface-type dce | dte | nni 选择LMI类型 fr lmi type ansi | cisco-compatible | q933a 配置帧中继地址映射手工配置静态映射： fr map ip | ipx protocol-address dlci broadcast 动态建立：使能动态逆向地址解析协议 fr inarp ip | ipx dlci 帧中继地址映射也就是建立对端协议地址与 本地DLCI的映射关系，该地址映射可静态 配置，也可动态建立。配置帧中继本地虚电路为主接口分配一条虚电路号 f

16、r dlci dlci配置帧中继子接口创建帧中继子接口，进入子接口配置模式 interface type number.subinterface-number multipoint | point-to- point 配置帧中继子接口的虚电路号 fr dlci dlci建立地址映射的命令和物理接口相同，可以 使用静态或动态地址映射。地址映射只有在 点到多点的情况下才需要配置。子接口有两种类型：点到点和点到多点配置帧中继交换允许帧中继进行PVC交换 fr switching 设置帧中继接口类型 fr interface-type dce | dte | nni 配置帧中继PVC交换的路由 fr dlci-switch pvc in-dlci interface serial number out