《广域网协议原理及配置》由会员分享，可在线阅读，更多相关《广域网协议原理及配置（57页珍藏版）》请在金锄头文库上搜索。
1、6、广域网协议原理及配置,华为技术有限公司 数据通信产品行销部,学习目标,广域网协议概述 HDLC协议原理及配置 PPP、MP协议原理、配置及维护 X.25协议原理、配置及维护 帧中继协议原理、配置及维护,广域网概述,广域网简称WAN，是在一个广泛范围内建立的计算机通信网 广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来,LAN,LAN,WAN,广域网连接主要技术,点到点连接,通过分组交换方式的连接,Packet Switching,高级数据链路控制HDLC,面向比特 透明传输零比特填充法 运行于同步串行线路,地址,标志,
2、信息,帧校验,标志,HDLC协议的配置,在接口上封装HDLC协议 link-protocol hdlc 设置存活时间以探寻链路及对端路由器的工作状况 timer hold,PPP协议简介,PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路,PSTN/ ISDN,接入服务器,PPP 封装,PPP的组成,PPP协议主要由链路控制协议(LCP)、网络控制协议族(NCPs)和用于网络安全方面的验证协议族(PAP和CHAP)组成。,PPP,TCP/IP NOVELL IPX,PPP 用NCP 提供对多种网络协议的支持,LCP用于创建和维护链路
3、,PPP协议栈,物理层,链路层,网络层,物理介质(同步 / 异步),验证；其他选项LCP,IPCP IPXCP 其他 NCP 网络控制协议,IP IPX 其他网络协议,PPP协商流程,Dead 阶段,Establish 阶段,Authenticate 阶段,Network 阶段,Terminate 阶段,底层 up,LCP up,验证失败,验证通过 或无验证,关闭,失败,down,PAP 验证,PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。,被验证方,主验证方,用户名密码,通过 / 拒绝,CHAP 验证,CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安
4、全性比PAP高。,被验证方,主验证方,主机名加密后报文,通过 / 拒绝,主机名随机报文,PPP配置命令,封装PPP link-protocol ppp设置验证类型 ppp authentication-mode pap|chap 设置用户名、口令 local-user username password simple|cipher password,PAP配置命令,验证方配置 配置验证方式 ppp authentication-mode pap 配置用户列表 local-user username password simple|cipher password 被验证方配置 配置PAP用户名
5、ppp pap local-user username password simple|cipher password,CHAP配置命令,主验证方配置： 配置本地验证对端(方式为CHAP)ppp authentication-mode chap 配置本地名称 ppp chap host hostname 将对端用户名和密码加入本地用户列表local-user username password simple|cipher password 被验证方配置： 配置本地名称和对端用户名和密码ppp chap user usernamelocal-user username password simp
6、le|cipher password,PPP典型配置举例一,主验证方,被验证方,Quidway #1,Quidway #2,PAP 验证,s0,s0,Quidwaylocal-user quidway2 password simple quidway Quidwayinterface serial 0 Quidway-Serial0ppp authentication-mode pap,Quidwayinterface serial 0 Quidway-Serial0ppp pap local-user quidway2 password simple quidway,PPP典型配置举例二,Q
7、uidway #1,Quidway #2,CHAP 验证,s0,s0,Quidwaylocal-user quidway2 password 0 hello Quidwayinterface serial 0 Quidway-Serial0ppp chap user quidway1 Quidway-Serial0ppp authentication-mode chap,Quidwaylocal-user quidway1 password simple hello Quidwayinterface serial 0 Quidway-Serial0ppp chap user quidway2,
8、主验证方,被验证方,MultiLink PPP协议简介,在LCP阶段协商是否使用MP 然后对PPP进行验证，得到对方的用户名，根据用户名找到为该用户指定的虚拟接口模板 协商参数包括：MRRU、SSNHF、终端描述符 用于绑定的标志有两个：用户名和终端描述符,ppp,ppp,ppp,ppp,Bundle interface,MultiLink PPP配置命令,MP的基本配置任务包括： 配置绑定在虚拟接口模板下的接口工作在MP方式 ppp mp 建立PPP用户与虚拟接口模板的对应关系 ppp mp user user-name bind virtual-template number MP的高级配
9、置任务包括： 配置MP 最大绑定链路数 ppp mp max-bind binds,MP典型配置举例,DDN,Router A,Router C,Router B,PPP的监控与维护,操作,命令,显示PPP验证的本地用户,display user,显示接口的PPP配置和运行状态,display interface interface-name,PPP故障的诊断与排除,故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确故障之二：物理链路不能转为Up状态 display interface serial number命令来查看接口状态,X.25协议概述,X.25 协议是数据终端设备(DT
10、E)和数据电路终接设备(DCE)之间的接口规程。 其主要功能是描述如何在 DTE 和 DCE 之间建立虚电路、传输分组、建立链路、传输数据、拆除链路、拆除虚电路，同时进行差错控制、流量控制、情况统计等。,DCE,DCE,DTE,DTE,X.25,X.25,X.25,公共网,X.25网络模型,DTE 数据终端设备(Data Terminal) DCE 数据电路终端设备(Data Circuit-terminating Equipment) PSE 分组交换设备(Packet Switching Equipment) PSN 分组交换网(Packet Switching Network),DTE,
11、DTE,PSN,DTE,DCE,PSE,PSE,DCE,DCE,PSE,X.25协议分层结构,物理层,数据链路层,网络层,传输层,应用层,会话层,表示层,物理层,数据链路层,分组层,物理层,数据链路层,分组层,高层协议,DCE,DTE,与远程 DTE之间的高层协议,X.25,IP包通过X.25网络传送,LAN,X.25,帧头,IP 头,用户数据,IP 包,分组头,X.25 packet,帧尾,LAN,X.25的虚电路,统计时分复用SVC(交换虚电路)和PVC(永久虚电路)一个接口最多可以配置4095条虚电路,X.25的链路层协议LAPB,在DTE和DCE之间有效地传输数据 确保接收器和发送器之
12、间信息的同步 检测和纠正传输中产生的差错 识别并向高层协议报告规程性错误 向分组层通知链路层的状态,链路层的主要功能如下：,X.25的配置,配置X.25工作模式 Link-protocol x25 dte|dce | nonstandardietf 配置X.121地址 x25 x121-address x.121-address 创建协议地址到X.121地址的映射 x25 map protocol protocol-address x121-address x.121-address option 创建永久虚电路 x25 pvc pvc-number protocol protocol-add
13、ress x121-address x.121-address option ,X.25的分组层参数配置,配置虚电路范围 x25 vc-range in-channel hic lic | bi-channel htc ltc | out-channel hoc loc 配置分组大小 x25 ips bytes(缺省值为128) x25 ops bytes(缺省值为128) 配置窗口大小 x25 win packets (缺省值为2) x25 wout packets (缺省值为2) 配置编号方式 x25 modulo 8 | 128 (缺省值为8),配置X.25子接口,操作,命令,进入主接口
14、,interface serial number.subinterface-number multipoint | point-to-point ,封装X25协议,x25 map protocol protocol-address x121-address x.121-address option,interface serial number,配置地址映射,Link-protocol x25,创建X.25子接口,配置永久虚电路,x25 pvc pvc-number protocol protocol-address x121-address x.121-address option,子接口是
15、一个虚拟接口，它有自己的协议地址和虚电路。 在一个物理接口上可以创建多个子接口。 子接口有两种类型：点到点和点到多点。,X.25典型配置举例,20112451,20112452,Router A,Router B,V.24/V.35 电缆,s0,s0,interface serial 0ip address 202.38.160.1 255.255.255.0 link-protocol x25 dte x25 x121-address 20112451 x25 map ip 202.38.160.2 x121-address 20112452,interface serial 1ip address 202.38.160.2 255.255.255.0 link-protocol x25 dce x25 x121-address 20112452 x25 map ip 202.38.160.1 x121-address 20112451,202.38.160.1,202.38.160.2,X.25的监控与维护,操作,命令,查看接口信息,display x25 map,查看X.25别名表,display x25 switch-vc-table svc,display interface type number ,
