HCNE网络工程师-006 广域网协议原理及配置

1、HL-006 广域网协议原理及配置ISSUE 5.0学习目标标广域网协协议概述述HDLC协议原原理及配配置PPP、MP协协议原理理、配置置及维护护X.25协议原原理、配配置及维维护帧中继协协议原理理、配置置及维护护2广域网概概述广域网简简称WAN，是是在一个个广泛范范围内建建立的计计算机通通信网广域网是是一种跨跨地区的的数据通通讯网络络，使用用电信运运营商提提供的设设备作为为信息传传输平台台广域网主主要用来来将距离离较远的的局域网网彼此连连接起来来局域网局域网局域网3广域网连连接主要要技术点到点连连接通过分组组交换方方式的连连接PacketSwitching4高级数据据链路控控制HDLC面向比

2、特特透明传输输零比比特填充充法运行于同同步串行行线路地址标志控制信息帧校验标志5HDLC协议的的配置在接口上上封装HDLC协议link-protocol hdlc设置存活活时间以以探寻链链路及对对端路由由器的工工作状况况timerholdvalue6PPP协协议简介介PPP协协议是在在SLIP的基基础上发发展起来来的PPP协协议是数数据链路路层协议议，位于于第二层层物理层可可以是同同步电路路或异步步电路接入服务务器PPP封封装PSTN网7PPP的的组成PPP协协议主要要由链路路控制协协议（LCP）、网络络控制协协议族（NCPs）和和用于网网络安全全方面的的验证协协议族（PAP和CHAP）组成。

3、PPPTCP/IPNOVELLIPXPPP用用NCP提提供对多多种网络络协议的的支持LCP用用于创建建和维护护链路8PPP协协议栈物理层链路层网络层物理介质质（同步步 /异异步）验证；其其他选项项LCPIPCPIPXCP其其他NCP网络控制制协议IPIPX其其他网络络协议9PPP协协商流程程Dead 阶段段Establish阶阶段Authenticate阶阶段Network 阶段段Terminate阶阶段底层upLCPup验证失败败验证通过过或无验证证关闭失败down10PAP验验证PAP是是两次握握手验证证协议，口令以以明文传传送，被被验证方方首先发发起验证证请求。被验证方方主验证方方用户名

4、密码通过/拒拒绝11CHAP 验证证CHAP是三次次握手验验证协议议，不发发送口令令，主验验证方首首先发起起验证请请求，安安全性比比PAP高。被验证方方主验证方方主机名加密后后报文通过/拒绝主机名随机报报文12PPP配配置命令令封装PPPlink-protocol ppp设置验证证类型pppauthentication-modepap|chap设置用户户名、口口令、服服务类型型Quidwaylocal-userhuaweiQuidway-luser-huaweipasswordsimplesharepassQuidway-luser-huaweiservice-typeppp13PAP配配置命

5、令令验证方配配置配置验证证方式pppauthentication-modepap配置用户户列表Quidwaylocal-userhuaweiQuidway-luser-huaweipasswordsimplesharepassQuidway-luser-huaweiservice-typeppp被验证方方配置配置PAP用户户名ppppap local-userusernamepasswordsimple|cipher password14CHAP配置命命令主验证方方配置：配置本地地验证对对端（方方式为CHAP）pppauthentication-modechap配置本地地名称pppchapus

6、er username将对端用用户名和和密码加加入本地地用户列列表Quidwaylocal-userhuaweiQuidway-luser-huaweipasswordsimplesharepassQuidway-luser-huaweiservice-typeppp被验证方方配置:配置本地地名称密密码Quidway-Serial0/0pppchapuserusernameQuidway-Serial1/1ppp chappasswordsimple|cipherpassword15PPP典典型配置置举例一一主验证方方被验证方方RouterARouterBPAP验证S0/0S0/0Router

7、Alocal-user routerbRouterA-luser-routerbpasswordsimplehelloRouterA-luser-routerbservice-typepppRouterAinterfaceserial 0/0RouterA-Serial0/0pppauthentication-modepapRouterBinterfaceserial 0/0RouterB-Serial0/0ppppaplocal-user routerbpasswordsimple hello16PPP典典型配置置举例二二RouterARouterBCHAP验证S0/0S0/0RouterA

8、local-user routerbRouterA-luser-routerbpasswordsimplequidwayRouterA-luser-routerbservice-typepppRouterAinterfaceserial 0/0RouterA-Serial0/0pppchapuser routeraRouterA-Serial0/0pppauthentication-modechapRouterBlocal-user routeraRouterB-luser-routerapasswordsimplehelloRouterB-luser-routeraservice-typep

9、ppRouterBinterfaceserial 0/0RouterB-Serial0/0pppchapuser routerb主验证方方被验证方方17MultiLinkPPP协议简简介MP是MultiLinkPPP的缩写写，是人人们出于于增加带带宽的考考虑，将将多个PPP链链路捆绑绑使用产产生的。如果使用用虚拟接接口模板板，MP有两种种捆绑形形成方式式：根据终端端描述符符（Endpoint Discriminator）和验证证得到的的用户名名进行捆捆绑无需终端端描述符符和验证证的捆绑绑也可以通通过Mp-group接口实实现MP捆绑ppppppppppppBundleinterface18采用

10、虚拟拟接口模模板配置置MP时时，又可可以细分分为两种种情况：直接绑定定：直接接将链路路绑定到到指定的的虚拟接接口模板板上（使使用命令令ppp mp virtual-template），这时时可以配配置验证证也可以以不配置置验证。如果不不配置验验证，当当接口可可用时将将直接绑绑定到指指定的虚虚拟接口口模板；如果配配置了验验证，则则接口通通过验证证后直接接绑定到到指定的的虚拟接接口模板板上。虚虚拟接口口模板与与验证用用的用户户名没有有直接联联系。需要验证证的绑定定：根据据验证通通过后的的用户名名找相关关联的虚虚拟接口口模板。要绑定定的接口口首先要要配置与与对端进进行双向向验证（CHAP或PAP），

11、配置置步骤见见PPP配置部部分。在在要绑定定的接口口底下只只需配置置ppp mp，以此此说明想想将该接接口绑定定到MP中即可可。MultiLinkPPP协议简简介19MultiLinkPPP配置命命令虚拟接口口模板配配置方式式：MP的基基本配置置创建虚拟拟接口模模板配置直接接绑定配置PPP接口口工作在在MP方方式建立虚拟拟接口模模板与MP用户户的联系系MP的高高级配置置配置MP最大捆捆绑链路路数设置MP出报文文进行分分片的最最小报文文长度20MultiLinkPPP配置命命令MP-group方式式：MP的基基本配置置创建和删删除Mp-group接口加入和退退出Mp-group组21在下图中中，

12、路由由器RouterA和和RouterB的Serial1/0和和Serial3/0分别对对应连接接。采用用三种MP绑定定方式，第一种种是将链链路直接接绑定到到VT上上；第二二种是按按用户名名查找VT，第第三种是是将链路路绑定到到Mp-group接接口。RouterARouterBSerial3/0Serial1/0Serial1/0Serial3/0MPMP典型型配置举举例22MP典型型配置举举例RouterARouterCRouterBDDN网网23PPP的的监控与与维护操作命令显示PPP验证证的本地地用户displayuser显示接口口的PPP配置置和运行行状态displayinterfa

13、ceinterface-name24PPP故故障的诊诊断与排排除故障之一一：链路路始终不不能转为为Up状状态PPP验验证参数数配置不不正确故障之二二：物理理链路不不能转为为Up状状态display interfaceserialnumber命令来来查看接接口状态态25X.25协议概概述X.25 协议议是数据据终端设设备（DTE）和数据据电路终终接设备备（DCE）之之间的接接口规程程。其主要功功能是描描述如何何在DTE和和DCE之之间建建立虚电电路、传传输分组组、建立立链路、传输数数据、拆拆除链路路、拆除除虚电路路，同时时进行差差错控制制、流量量控制、情况统统计等。DCEDCEDTEDTEX.2

14、5公共网X.25X.2526X.25网络模模型DTE数数据据终端设设备（Data Terminal Equipment）DCE数数据据电路终终端设备备（DataCircuit-terminatingEquipment）PSE分分组组交换设设备（PacketSwitching Equipment）PSN分分组组交换网网（PacketSwitchingNetwork）DTEDTEPSNDTEDCEPSEPSEDCEDCEPSE27X.25协议分分层结构构物理层数据链路路层网络层传输层应用层会话层表示层物理层数据链路路层分组层物理层数据链路路层分组层高层协议议DCEDTE与远程DTE之间的的高层协协

15、议X.2528IP包通通过X.25网网络传送送帧头IP头用户数据据IP包分组头X.25packet帧尾X.25 网络络局域网局域网29X.25的虚电电路统计时分分复用SVC(交换虚虚电路)和PVC(永永久虚电电路)一个接口口最多可可以配置置4095条虚虚电路30X.25的链路路层协议议LAPB在DTE和DCE之间间有效地地传输数数据确保接收收器和发发送器之之间信息息的同步步检测和纠纠正传输输中产生生的差错错识别并向向高层协协议报告告规程性性错误向分组层层通知链链路层的的状态链路层的的主要功功能如下下：31X.25的配置置配置X.25工工作模式式Link-protocolx25 dte|dce|

16、 nonstandard|ietf配置X.121地址x25x121-addressx.121-address创建协议议地址到到X.121地地址的映映射x25mapprotocolprotocol-addressx121-address x.121-addressoption 创建永久久虚电路路x25pvcpvc-number protocol protocol-addressx121-addressx.121-addressoption32X.25的分组组层参数数配置配置虚电电路范围围x25vc-rangein-channelhiclic| bi-channelhtcltc| out-chan

17、nelhocloc配置分组组大小x25packet-sizein-packets（缺省值值为128）x25packet-sizeout-packets（缺省值值为128）配置窗口口大小x25window-sizein-packets（缺省值值为2）x25window-sizeout-packets（缺省值值为2）配置编号号方式x25modulo 8| 128（缺省省值为8）33配置X.25子子接口操作命令进入主接接口interfaceserial number.subinterface-number multipoint| point-to-point 封装X25协议议x25map proto

18、col protocol-addressx121-address x.121-addressoptioninterfaceserial number配置地址址映射Link-protocolx25创建X.25子子接口配置永久久虚电路路x25pvc pvc-numberprotocolprotocol-addressx121-addressx.121-addressoption子接口是是一个虚虚拟接口口，它有有自己的的协议地地址和虚虚电路。在一个物物理接口口上可以以创建多多个子接接口。子接口有有两种类类型：点点到点和和点到多多点。34X.25典型配配置举例例2011245120112452Rout

19、erARouterBV.24/V.35电缆S0/0S0/0interfaceserial0/0ipaddress202.38.160.1255.255.255.0link-protocolx25dtex25x121-address20112451x25mapip202.38.160.2x121-address20112452interfaceserial0/0ipaddress202.38.160.2255.255.255.0link-protocolx25dcex25x121-address20112452x25map ip 202.38.160.1x121-address201124512

20、02.38.160.1/24202.38.160.2/2435X.25的监控控与维护护操作命令查看接口口信息displayx25map查看X.25别别名表display x25switch-vc-tablesvcdisplayinterfacetype number查看X.25交交换路由由表displayx25alias-policy查看X.25地地址映射射表查看X.25交交换虚电电路表debugx25event interfacetype number查看X.25虚虚电路打开所有有X25报文的的调试开开关打开X25的调调试开关关打开X25报文文调试开开关displayx25vclci-num

21、berdisplay x25switch-vc-tablepvcdebugx25all interfacetype numberdebugx25packet interfacetype number36X.25故障的的诊断与与排除LAPB已经处处于连接接状态，但是X.25协议不不能UP检查DCE/DTE配配置是否否正确X.25协议已已经UP，但是是却无法法建立虚虚电路，即无法法ping通未配置本本地X.121地址未配置到到对端的的地址映映射未配置对对端X.121地址未配置对对端到本本地的地地址映射射信道范围围不正确确携带了网网络不允允许的设设施选项项可以建立立虚电路路，但是是在数据据传输的的过

22、程中中却频繁繁地复位位或清除除流量控制制参数设设置是否否正确37帧中继介介绍帧中继协协议是在在X.25分组组交换技技术的基基础上发发展起来来的一种种快速分分组交换换技术，是改进进了的X.25协议。帧中继是是基于虚虚电路的的。FRDLCIDLCIDCEDCEDTEDTELocalManagement Interface(LMI)PermanentVirtualCircuit (PVC) usedata linkconnectionidentifiers(DLCI)局域网局域网38帧中继的的特点帧中继协协议以帧帧的形式式传递数数据信息息帧中继传传送数据据使用的的传输链链路是逻逻辑连接接，而不不是物

23、理理连接采用物理理层和链链路层两两级结构构在链路层层完成统统计复用用、帧透透明传输输和错误误检测，但不提提供发现现错误后后的重传传操作预约的最最大帧长长度至少少要达到到1600字节节/帧，适合封封装局域域网的数数据单元元提供一套套合理的的带宽管管理和防防止拥塞塞的机制制帧中继采采用面向向连接的的交换技技术39帧中继协协议栈物理层数据链路路层网络层传输层应用层会话层表示层物理层帧中继40帧中继术术语DLCI 21DLCI 22DLCI 23DLCI 32DLCI 33DLCI 31FrameRelayswitchDLCI：数据据链路连连接标识识CIR： 承诺诺信息速速率Bc：承承诺突发发量Be：

24、允允许超过过突发量量FECN：前向向拥塞指指示BECN：后向向拥塞指指示DE：可可抛弃标标志41帧中继DLCI的分配配DLCI 48FrameRelayswitch从帧中继继网络服服务商处处得到分分配的DLCI每个DLCI只只有本地地意义映射对端端的网络络地址到到DLCIDSU/CSU172.16.11.2172.16.11.3DLCI 48Network Address172.16.11.3TokenRingDSU/CSUDSU/CSUDSU/CSU42用于网络络发现的的InverseARPInverse ARP自自动发现现目的路路由器的的网络地地址，从从而简化化了帧中中继的配配置Switc

25、h通通知DLCI48Switch通通知DLCI66RouterB向向DCLI66通通知IP172.16.11.2RouterA向DLCI 48通知IP172.16.11.3FRDCEDCE172.16.11.2DLCI 48DLCI 66172.16.11.3RouterBRouterA43Quidway支持的的LMIITU-TANSIQ.933Annex(CCITT)兼容T1.617AnnexDCisco(signaling)Gang of Four44帧中继网网络拓扑扑结构全连接网网络星型网络络部分连接接网络45水平分割割与帧中中继如果在RouterA的串口口S0/0上分分别映射射三个DL

26、CI到三台台路由器器，那么么在RouterA的的串口S0/0上的路路由更新新信息不不会从该该串口转转发出去去。RouterDS0/0Router BRouter CRouter ADLCI 16 to CDLCI 16 to DDLCI 16 to BRouterB 通过RouterA 的串口S0/0 转发路由更新信息给 RouterC 46帧中继子子接口子接口可可以解决决水平分分割的问问题一个物理理接口可可以包含含多个逻逻辑子接接口路由器之之间需要要经过帧帧中继的的网络相相连S0/0.1RouterBRouterCRouterDRouterASubnet2Subnet3Subnet1S0/0

27、.2S0/0.347帧中继的的配置封装帧中中继协议议link-protocol frame-relay MFR|nonstandard |ietf配置帧中中继接口口的终端端类型frinterface-typedce |dte |nni 选择LMI类型型frlmitypeansi| nonstandard |q933a48配置帧中中继地址址映射手工配置置静态映映射：frmapip| ipx protocol-addressdlcibroadcast动态建立立：使能能动态逆逆向地址址解析协协议frinarp ip |ipx dlci帧中继地地址映射射也就是是建立对对端协议议地址与与本地DLCI的映

28、射射关系，该地址址映射可可静态配配置，也也可动态态建立。49配置帧中中继本地地虚电路路为主接口口分配一一条虚电电路号frdlci dlci50配置帧中中继子接接口创建帧中中继子接接口，进进入子接接口配置置模式interfacetypenumber.subinterface-numbermultipoint |point-to-point配置帧中中继子接接口的虚虚电路号号frdlci dlci建立地址址映射的的命令和和物理接接口相同同，可以以使用静静态或动动态地址址映射。地址映映射只有有在点到到多点的的情况下下才需要要配置。子接口有有两种类类型：点点到点和和点到多多点51配置帧中中继交换换允许帧

29、中中继进行行PVC交换frswitching设置帧中中继接口口类型frinterface-type dce| dte| nni配置帧中中继PVC交换换的路由由，接口视图图下：frdlci-switchin-dlciinterfaceinterface-type interface-numberdlciout-dlciQuidway-Serial1/0frdlci-switch16interfaceSerial 1/1dlci40注意：如如果使用用帧中继继交换，接口类类型必须须为DCE或NNI52帧中继典典型配置置举例一一DLCI 100RouterARouterB封装为帧帧中继DCEDTEin

30、terfaceserial 1/0ipaddress 202.38.163.251 255.255.255.0link-protocol frfrinterface-typedcefrdlci 100frinarp( fr mapip202.38.163.252dlci 100）interfaceserial 1/0ipaddress 202.38.163.252 255.255.255.0link-protocol frame-relayfrinterface-typedtefrinarp( fr mapip202.38.163.251dlci100)202.38.163.251/24202.38.160.252/2453帧中继典典型配置置举例二二通过帧中中继网络络互连局局域网IP 202.38.11.251/24DLCI 50DLCI 70IP:202.38.11.252/24RouterBRouterARouterCDLCI 60DLCI 80IP:202.38.11.253/24帧中继54帧中继的的监控与与维护操作命令显示帧中中继LMI类型型报文的的收发统统计显示协议议地址与与帧中继继地址映映射表显示帧中中继PVC统计计信息显示帧中中继PVC路由由表显示各接接口的帧帧中继协协议状态态清除所有有动态建建立的帧帧中继地地址映射射打开帧中中继的所所有报文