K-实现广域网连接

通过本章的学习，您应该掌握以下内容：了解简单的WAN服务和工作过程了解各种WAN协议实现简单的WAN协议根据客户需求选择合适的WAN服务本章目标广域网简介为什么需要WAN而不是LAN？？？

距离当代技术已经使二者的定义变的不是很清晰WAN术语用户驻地设备（CPE）：用户本地设备分界点：是SP最后负责点，也是CPE的开始本地回路：本地回路连接分界到称为中心局的最近交换局。中心局（CO）：这个点连接用户到SP的交换网络。长途网络：这些是WAN提供商网络中的中继线路。WAN连接类型专线:常称为专用线路，在两个站点之间提供点到点的链接。最常使用的连接类型就是专用连接。缺点：昂贵。电路交换:最常用的两种电路交换网络是：

•模拟简易老式电话业务（PlainOldTelephone，POTS）。

•

数字综合业务服务网（IntegratedServiceDigitalNetwork，ISDN）分组交换:是一种WAN服务，通过公共数据网（PublicDataNetwork，简写为PDN）采用虚拟电路与远程站点通信。X.25和帧中继WAN支持协议高级数据链路控制协议（High-LevelDataLinkControl，HDLC）是一种位式的数据链路层协议，规定了同步串行WAN电路上的封装方法。串行线路Internet协议（SerialLineInternetProtocol，SLIP）是用于点到点串行连接的一种老式的标准协议。SLIP只支持IP协议WAN协议点到点协议（PointtoPointProtocol，PPP）是一种可以用于同步、异步电路的封装方法。通常人们认为它是继SLIP而来的。SLIP只支持IP，而PPP支持IP、IPX和ARA（AppleTalkRemoteAccess）等多种协议。X.25：是一种WAN连接技术，描述了数据是如何通过公共数据网络发送的，因此它也是一种WAN封装方法。因为X.25网络用的是共享介质，所以必须定义终点之间的路径。这条路径称为虚拟电路。帧中继：帧中继是WAN和封装方法的综合体。与X.25一样，帧中继也采用了虚拟电路在PDN中传输数据DTE和DCEDTE(DataTerminalEquipment)：一般指用户设备，终端或是计算机。DCE(DataCircuit-terminatingEquipment)：一般指将用户设备连入数据网络的设备，通常指调制解调器，多路复用器或数字设备。广域网设备路由器广域网交换机调制解调器CSU/DSU：信道服务单元/数据服务单元通信服务器

HDLC高级数据链路控制协议是流行的ISO标准，面向位的数据链路层协议。HDLC是一种用于租用线路的点到点协议HDLC是CISCO路由器在同步串行线路上的默认封装方式。点到点协议（PPP）点到点协议(pointtopointprotocol，PPP)PPP：最常用的广域网数据链路层协议1．传输数据前建立连接，支持链路的配置协商和测试2．支持动态的地址分配3．支持多种网络层协议4．支持异步和同步电路5．支持多种密码验证及数据压缩方式PPP的组成部分1．使用HDLC协议封装数据帧2．链路控制协议（LinkControlProtocol，LCP）用于建立，配置，测试和终止数据链路连接3．网络控制协议（NetworkControlProtocol，NCP）用于建立，配置不同的网络层协议，PPP允许使用多种网络层协议PPP会话建立过程1．链路建立和配置协调阶段:使用LCP帧建立连接2．可选的链路质量检测和密码验证阶段:可以选择 使用CHAP或PAP两种验证协议3．网络层协议配置协调阶段：使用NCP协议协商双 方使用的网络层协议4．关闭链路：数据传输完毕使用LCP协议断开连接注意：数据传输阶段会定期交换LCP帧以保持连接

PPP验证两种常用的认证协议及MSCHAP口令认证协议（PasswordAuthenticationProtocol，PAP）询问握手认证协议（ChallengeHandshakeAuthentication，CHAP）PPP配制Router(config-if)#encapsulationppp启用串行接口的PPP封装Router(config)#pppauthenticationpapchapms-chap设置PPP的密码验证方式，可协商Router(config)#usernameuser-account-namepasswordencryption-typeline创建本地用户账号数据库注意：用户名应是对方路由器的主机名，它是大小写敏感的,双方路由器的密码必须一样。PPP配制（2）Router(config-if)#ppppapsent-usernamexpassword创建本地用户名及密码Router(config-if)#pppchaphostname?创建本地用户名Router(config-if)#pppchappassword?创建本地密码PPP配制（3）Router#showinterfacesserial？Router#showppp?Router#debugppp?Authentication CHAPandPAPauthenticationNegotiation ProtocolparameternegotiationPacket Low-levelPPPpacketdumpFrameRelay概述使用虚电路进行连接提供面向对象的服务FrameRelayworkshere.DCEor

Frame

RelaySwitchCSU/DSUFrameRelay栈OSI参考模型FrameRelayPhysicalPresentationSessionTransportNetworkDataLinkApplicationEIA/TIA-232,EIA/TIA-449,V.35,X.21,EIA/TIA-530FrameRelayIP/IPX/AppleTalk,etc.FrameRelay术语Local

Access

Loop=T1LocalAccess

Loop=64kbpsLocalAccess

Loop=64kbpsDLCI:400PVCDLCI:500LMI

100=Active

400=ActiveDLCI:200DLCI:100PVCCSU/DSUFrameRelay地址映射从提供商那里得到本地的DLCI号

建立目的地址和本地DLCI之间的映射关系DLCI:500PVC10.1.1.1InverseARPor

FrameRelaymapIP

(10.1.1.1)Frame

RelayDLCI(500)FrameRelay信号Cisco路由器支持三种LMI标准:CiscoANSIT1.617AnnexDITU-TQ.933AnnexADLCI:400PVCKeepaliveCSU/DSUDLCI:500PVC10.1.1.1xLMI

500=Active

400=InactiveFrameRelay的反转ARP协议和LMI工作FrameRelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作2StatusInquiry2StatusInquiryFrameRelayCloud1DLCI=100DLCI=400172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作3LocalDLCI100=Active4LocalDLCI400=Active2StatusInquiry2StatusInquiryFrameRelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作4Hello,Iam172.168.5.5.3LocalDLCI100=Active4LocalDLCI400=Active2StatusInquiry2StatusInquiryFrameRelayCloud1DLCI=100DLCI=4003172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作Hello,Iam172.168.5.7.45FrameRelayMap172.168.5.5DLCI400ActiveFrameRelayCloudDLCI=100DLCI=400FrameRelayMap172.168.5.7DLCI100Active5172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作Hello,Iam172.168.5.7.45FrameRelayMap172.168.5.5DLCI400ActiveFrameRelayCloudDLCI=100DLCI=400FrameRelayMap172.168.5.7DLCI100Active5Hello,Iam172.168.5.5.6172.168.5.5172.168.5.7FrameRelay的反转ARP协议和LMI工作KeepalivesKeepalivesHello,Iam172.168.5.7.45FrameRelayMap172.168.5.5DLCI400ActiveFrameRelayCloudDLCI=100DLCI=400FrameRelayMap172.168.5.7DLCI100Active5Hello,Iam172.168.5.5.677172.168.5.5172.168.5.7

Rel.11.2RouterRel.10.3RouterinterfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64interfaceSerial1ipaddress10.16.0.2255.255.255.0encapsulationframe-relaybandwidth64frame-relaylmi-typeansiHQBranch配置FrameRelay反转ARP缺省情况下是激活的在配置输出信息中看不出来Rel.11.2RouterRel.10.3RouterHQ

interfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64interfaceSerial1ipaddress10.16.0.2255.255.255.0encapsulationframe-relaybandwidth64frame-relaylmi-typeansiBranch配置FrameRelayDLCI=110IPaddress=10.16.0.1/24p1r1DLCI=100IPaddress=10.16.0.2/24interfaceSerial1ipaddress10.16.0.1255.255.255.0encapsulationframe-relaybandwidth64frame-relaymapip10.16.0.2110broadcastHQBranch配置静态的FrameRelay映射查看FrameRelay信息显示协议、DLCI、和LMI的相关信息Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops<Outputomitted>显示LMI信息Router#showframe-relaylmi

LMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCOInvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100NumUpdateStatusRcvd0NumStatusTimeouts0查看FrameRelay信息显示PVC数据通讯信息查看FrameRelay信息Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47显示路由信息Router#showframe-relaymapSerial0(up):ip10.140.1.1dlci100(0x64,0x1840),dynamic,broadcast,,statusdefined,active查看FrameRelay信息清除动态的FrameRelay映射关系查看FrameRelay信息Router#showframe-relaymapSerial0(up):ip10.140.1.1dlci100(0x64,0x1840),dynamic,broadcast,,statusdefined,activeRouter#clearframe-relay-inarpRouter#shframemapRouter#显示LMI的调试信息查看FrameRelay信息

Router#debugFramelmiFrameRelayLMIdebuggingisonDisplayingallFrameRelayLMIdataRouter#1w2d:Serial0(out):StEnq,myseq140,yourseen139,DTEup1w2d:datagramstart=0xE008EC,datagramsize=131w2d:FRencap=0xFCF103091w2d:007501010103028C8B1w2d:1w2d:Serial0(in):Status,myseq1401w2d:RTIE1,length1,type11w2d:KAIE3,length2,yourseq140,myseq1401w2d:Serial0(out):StEnq,myseq141,yourseen140,DTEup1w2d:datagramstart=0xE008EC,datagramsize=131w2d:FRencap=0xFCF103091w2d:007501010103028D8C1w2d:1w2d:Serial0(in):Status,myseq1421w2d:RTIE1,length1,type01w2d:KAIE3,length2,yourseq142,myseq1421w2d:PVCIE0x7,length0x6,dlci100,status0x2,bw0Star(HubandSpoke)FullMeshPartialMeshFrameRelaydefault:nonbroadcast,multiaccess(NMBA)选择FrameRelay拓扑结构问题:广播帧必须复制给其它已经建立的连接Routing

UpdateACB231路由信息的可达性BCDA实现路由信息的可达性解决方法:在NBMA环境的网络中使用水平分割可能造成一些问题划分子端口可以解决水平分割造成的问题一个物理端口可以被划分成多个逻辑意义上的子端口SubnetASubnetBSubnetCS0Physical