HL广域网协议原理及配置

HL-006广域网协议原理及配置ISSUE5.0学习目标广域网协议概述HDLC协议原理及配置PPP、MP协议原理、配置及维护X.25协议原理、配置及维护帧中继协议原理、配置及维护广域网概述广域网简称WAN，是在一个广泛范围内建立的计算机通信网广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台广域网主要用来将距离较远的局域网彼此连接起来局域网局域网局域网广域网连接主要技术点到点连接通过分组交换方式的连接PacketSwitching高级数据链路控制HDLC面向比特透明传输－零比特填充法运行于同步串行线路地址标志控制信息帧校验标志HDLC协议的配置在接口上封装HDLC协议link-protocolhdlc设置存活时间以探寻链路及对端路由器的工作状况timerholdvaluePPP协议简介PPP协议是在SLIP的基础上发展起来的PPP协议是数据链路层协议，位于第二层物理层可以是同步电路或异步电路接入服务器PPP封装PSTN网PPP的组成PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。PPPTCP/IPNOVELLIPXPPP用NCP提供对多种网络协议的支持LCP用于创建和维护链路PPP协议栈物理层链路层网络层物理介质（同步/异步）

验证；其他选项LCP

IPCPIPXCP其他NCP

网络控制协议

IPIPX其他网络协议PPP协商流程Dead阶段Establish阶段Authenticate阶段Network阶段Terminate阶段底层upLCPup验证失败验证通过或无验证关闭失败downPAP验证PAP是两次握手手验证协议议，口令以以明文传送送，被验证证方首先发发起验证请请求。被验证方主验证方用户名＋密密码通过/拒绝CHAP验证CHAP是三次握手手验证协议议，不发送送口令，主主验证方首首先发起验验证请求，，安全性比比PAP高。被验证方主验证方主机名＋加密后报报文通过/拒绝主机名＋随机报文文PPP配置命令封装PPPlink-protocolppp设置验证类类型pppauthentication-mode{pap|chap}设置用户名名、口令、、服务类型型[Quidway]local-userhuawei[Quidway-luser-huawei]passwordsimplesharepass[Quidway-luser-huawei]service-typepppPAP配置命令验证方配置置配置验证方方式pppauthentication-modepap配置用户列列表[Quidway]local-userhuawei[Quidway-luser-huawei]passwordsimplesharepass[Quidway-luser-huawei]service-typeppp被验证方配配置配置PAP用户名ppppaplocal-userusernamepassword{simple|cipher}passwordCHAP配置命令主验证方配配置：配置本地验验证对端（（方式为CHAP）pppauthentication-modechap配置本地名名称pppchapuserusername将对端用户名名和密码加入入本地用户列列表[Quidway]local-userhuawei[Quidway-luser-huawei]passwordsimplesharepass[Quidway-luser-huawei]service-typeppp被验证方配置置:配置本地名称称密码[Quidway-Serial0/0]pppchapuserusername[Quidway-Serial1/1]pppchappassword{simple|cipher}passwordPPP典型配置举例例一主验证方被验证方RouterARouterBPAP验证S0/0S0/0[RouterA]local-userrouterb[RouterA-luser-routerb]passwordsimplehello[RouterA-luser-routerb]service-typeppp[RouterA]interfaceserial0/0[RouterA-Serial0/0]pppauthentication-modepap[RouterB]interfaceserial0/0[RouterB-Serial0/0]ppppaplocal-userrouterbpasswordsimplehelloPPP典型配置举例例二RouterARouterBCHAP验证S0/0S0/0[RouterA]local-userrouterb[RouterA-luser-routerb]passwordsimplequidway[RouterA-luser-routerb]service-typeppp[RouterA]interfaceserial0/0[RouterA-Serial0/0]pppchapuserroutera[RouterA-Serial0/0]pppauthentication-modechap[RouterB]local-userroutera[RouterB-luser-routera]passwordsimplehello[RouterB-luser-routera]service-typeppp[RouterB]interfaceserial0/0[RouterB-Serial0/0]pppchapuserrouterb主验证方被验证方MultiLinkPPP协议简介MP是MultiLinkPPP的缩写，是人人们出于增加加带宽的考虑虑，将多个PPP链路捆绑使用用产生的。如果使用虚拟拟接口模板，，MP有两种捆绑形形成方式：根据终端描述述符（EndpointDiscriminator）和验证得到到的用户名进进行捆绑无需终端描述述符和验证的的捆绑也可以通过Mp-group接口实现MP捆绑ppppppppppppBundleinterface采用虚拟接口口模板配置MP时，又可以细细分为两种情情况：直接绑定：直直接将链路绑绑定到指定的的虚拟接口模模板上（使用用命令pppmpvirtual-template），这时可以以配置验证也也可以不配置置验证。如果果不配置验证证，当接口可可用时将直接接绑定到指定定的虚拟接口口模板；如果果配置了验证证，则接口通通过验证后直直接绑定到指指定的虚拟接接口模板上。。虚拟接口模模板与验证用用的用户名没没有直接联系系。需要验证的绑绑定：根据验验证通过后的的用户名找相相关联的虚拟拟接口模板。。要绑定的接接口首先要配配置与对端进进行双向验证证（CHAP或PAP），配置步骤骤见PPP配置部分。在在要绑定的接接口底下只需需配置pppmp，以此说明想想将该接口绑绑定到MP中即可。MultiLinkPPP协议简介MultiLinkPPP配置命令虚拟接口模板板配置方式：：MP的基本配置创建虚拟接口口模板配置直接绑定定配置PPP接口工作在MP方式建立虚拟接口口模板与MP用户的联系MP的高级配置配置MP最大捆绑链路路数设置MP出报文进行分分片的最小报报文长度MultiLinkPPP配置命令MP-group方式：MP的基本配置创建和删除Mp-group接口加入和退出Mp-group组在下图中，路路由器RouterA和RouterB的Serial1/0和Serial3/0分别对应连接接。采用三种种MP绑定方式，第第一种是将链链路直接绑定定到VT上；第二种是是按用户名查查找VT，第三种是将将链路绑定到到Mp-group接口。RouterARouterBSerial3/0Serial1/0Serial1/0Serial3/0MPMP典型配置举例例MP典型配置举例例RouterARouterCRouterBDDN网PPP的监控与维护护操作命令显示PPP验证的本地用用户displayuser显示接口的PPP配置和运行状状态displayinterfaceinterface-namePPP故障的诊断与与排除故障之一：链链路始终不能能转为Up状态PPP验证参数配置置不正确故障之二：物物理链路不能能转为Up状态displayinterfaceserialnumber命令来查看接接口状态X.25协议概述X.25协议是数据终终端设备（DTE）和数据电路路终接设备（（DCE）之间的接口口规程。其主要功能是是描述如何在在DTE和DCE之间建立虚电电路、传输分分组、建立链链路、传输数数据、拆除链链路、拆除虚虚电路，同时时进行差错控控制、流量控控制、情况统统计等。DCEDCEDTEDTEX.25公共网X.25X.25X.25网络模型DTE数据终端设备备（DataTerminalEquipment）DCE数据电路终端端设备（DataCircuit-terminatingEquipment）PSE分组交换设备备（PacketSwitchingEquipment）PSN分组交换网（（PacketSwitchingNetwork）DTEDTEPSNDTEDCEPSEPSEDCEDCEPSEX.25协议分层结构构物理层数据链路层网络层传输层应用层会话层表示层物理层数据链路层分组层物理层数据链路层分组层高层协议DCEDTE与远程DTE之间的高层协协议X.25IP包通过X.25网络传送帧头IP头用户数据IP包分组头X.25packet帧尾X.25网络局域网局域网X.25的虚电路统计时分复用用SVC(交换虚电路)和PVC(永久虚电路)一个接口最多多可以配置4095条虚电路X.25的链路层协议议LAPB在DTE和DCE之间有效地传传输数据确保接收器和和发送器之间间信息的同步步检测和纠正传传输中产生的的差错识别并向高层层协议报告规规程性错误向分组层通知知链路层的状状态链路层的主要要功能如下：X.25的配置配置X.25工作模式Link-protocolx25[[dte|dce]|[nonstandard|ietf]]配置X.121地址x25x121-addressx.121-address创建协议地址址到X.121地址的映射x25mapprotocolprotocol-addressx121-addressx.121-address[option]创建永久虚电电路x25pvcpvc-numberprotocolprotocol-addressx121-addressx.121-address[option]X.25的分组层参数数配置配置虚电路范范围x25vc-range{in-channelhiclic|bi-channelhtcltc|out-channelhocloc}配置分组大小小x25packet-sizein-packets（缺省值为128）x25packet-sizeout-packets（缺省值为128）配置窗口大小小x25window-sizein-packets（缺省值为2）x25window-sizeout-packets（缺省值为2）配置编号方式式x25modulo{8|128}（缺省值为8）配置X.25子接口操作命令进入主接口interfaceserialnumber.subinterface-number[multipoint|point-to-point]封装X25协议x25mapprotocolprotocol-addressx121-addressx.121-address[option]interfaceserialnumber配置地址映射射Link-protocolx25创建X.25子接口配置永久虚电电路x25pvcpvc-numberprotocolprotocol-addressx121-addressx.121-address[option]子接口是一个个虚拟接口，，它有自己的的协议地址和和虚电路。在一个物理接接口上可以创创建多个子接接口。子接口有两种种类型：点到到点和点到多多点。X.25典型配置举例例2011245120112452RouterARouterBV.24/V.35电缆S0/0S0/0interfaceserial0/0ipaddresslink-protocolx25dtex25x121-address20112451x25mapipx121-address20112452interfaceserial0/0ipaddresslink-protocolx25dcex25x121-address20112452x25mapipx121-address20112451/24/24X.25的监控与维护护操作命令查看接口信息息displayx25map查看X.25别名表displayx25switch-vc-tablesvcdisplayinterface[typenumber]查看X.25交换路由表displayx25alias-policy查看X.25地址映射表查看X.25交换虚电路表表debugx25event[interfacetypenumber]查看X.25虚电路打开所有X25报文的调试开开关打开X25的调试开关打开X25报文调试开关关displayx25vclci-numberdisplayx25switch-vc-tablepvcdebugx25all[interfacetypenumber]debugx25packet[interfacetypenumber]X.25故障的诊断与与排除LAPB已经处于连接接状态，但是是X.25协议不能UP检查DCE/DTE配置是否正确确X.25协议已经UP，但是却无法法建立虚电路路，即无法ping通未配置本地X.121地址未配置到对端端的地址映射射未配置对端X.121地址未配置对端到到本地的地址址映射信道范围不正正确携带了网络不不允许的设施施选项可以建立虚电电路，但是在在数据传输的的过程中却频频繁地复位或或清除流量控制参数数设置是否正正确帧中继介绍帧中继协议是是在X.25分组交换技术术的基础上发发展起来的一一种快速分组组交换技术，，是改进了的的X.25协议。帧中继是基于于虚电路的。。FRDLCIDLCIDCEDCEDTEDTELocalManagementInterface(LMI)PermanentVirtualCircuit(PVC)usedatalinkconnectionidentifiers(DLCI)局域网局域网帧中继的特点点帧中继协议以以帧的形式传传递数据信息息帧中继传送数数据使用的传传输链路是逻逻辑连接，而而不是物理连连接采用物理层和和链路层两级级结构在链路层完成成统计复用、、帧透明传输输和错误检测测，但不提供供发现错误后后的重传操作作预约的最大帧帧长度至少要要达到1600字节/帧，适合封装装局域网的数数据单元提供一套合理理的带宽管理理和防止拥塞塞的机制帧中继采用面面向连接的交交换技术帧中继协议栈栈物理层数据链路层网络层传输层应用层会话层表示层物理层帧中继帧中继术语DLCI21DLCI22DLCI23DLCI32DLCI33DLCI31FrameRelayswitchDLCI：数据链路连连接标识CIR：承诺信息息速率Bc：承诺突发量量Be：允许超过突突发量FECN：前向拥塞指指示BECN：后向拥塞指指示DE：可抛弃标志志帧中继DLCI的分配DLCI48FrameRelayswitch从帧中继网络络服务商处得得到分配的DLCI每个DLCI只有本地意义义映射对端的网网络地址到DLCIDSU/CSUDLCI48NetworkAddressTokenRingDSU/CSUDSU/CSUDSU/CSU用于网络发现现的InverseARPInverseARP自动发现目的的路由器的网网络地址，从从而简化了帧帧中继的配置置Switch通知DLCI48Switch通知DLCI66RouterB向DCLI66通知IPRouterA向DLCI48通知IPFRDCEDCEDLCI48DLCI66RouterBRouterAQuidway支持持的的LMIITU-TANSIQ.933Annex(CCITT)兼容容T1.617AnnexDCisco(signaling)GangofFour帧中中继继网网络络拓拓扑扑结结构构全连连接接网网络络星型型网网络络部分分连连接接网网络络水平平分分割割与与帧帧中中继继如果果在在RouterA的串串口口S0/0上分分别别映映射射三三个个DLCI到三三台台路路由由器器，，那那么么在在RouterA的串串口口S0/0上的的路路由由更更新新信信息息不不会会从从该该串串口口转转发发出出去去。。RouterDS0/0RouterBRouterCRouterADLCI16toCDLCI16toDDLCI16toBRouterB通过RouterA的串口S0/0转发路由更新信息给RouterC

帧中中继继子子接接口口子接接口口可可以以解解决决水水平平分分割割的的问问题题一个个物物理理接接口口可可以以包包含含多多个个逻逻辑辑子子接接口口路由由器器之之间间需需要要经经过过帧帧中中继继的的网网络络相相连连S0/0.1RouterBRouterCRouterDRouterASubnet2Subnet3Subnet1S0/0.2S0/0.3帧中中继继的的配配置置封装装帧帧中中继继协协议议link-protocolframe-relay[MFR|nonstandard|ietf]配置置帧帧中中继继接接口口的的终终端端类类型型frinterface-type｛dce|dte|nni｝选择择LMI类型型frlmitype｛ansi|nonstandard|q933a｝配置置帧帧中中继继地地址址映映射射手工工配配置置静静态态映映射射：：frmap{ip|ipx}protocol-addressdlci[broadcast]动态态建建立立：：使使能能动动态态逆逆向向地地址址解解析析协协议议frinarp[ip|ipx][dlci]帧中中继继地地址址映映射射也也就就是是建建立立对对端端协协议议地地址址与与本本地地DLCI的映映射射关关系系，，该该地地址址映映射射可可静静态态配配置置，，也也可可动动态态建建立立。。配置置帧帧中中继继本本地地虚虚电电路路为主主接接口口分分配配一一条条虚虚电电路路号号frdlcidlci配置置帧帧中中继继子子接接口口创建建帧帧中中继继子子接接口口，，进进入入子子接接口口配配置置模模式式interfacetypenumber.subinterface-number[multipoint|point-to-point]配置置帧帧中中继继子子接接口口的的虚虚电电路路号号frdlcidlci建立地地址映映射的的命令令和物物理接接口相相同，，可以以使用用静态态或动动态地地址映映射。。地址址映射射只有有在点点到多多点的的情况况下才才需要要配置置。子接口口有两两种类类型：：点到到点和和点到到多点点配置帧帧中继继交换换允许帧帧中继继进行行PVC交换frswitching设置帧帧中继继接口口类型型frinterface-type{dce|dte|nni}配置帧帧中继继PVC交换的的路由由，接口视视图下下：frdlci-switchin-dlciinterfaceinterface-typeinterface-numberdlciout-dlci[Quidway-Serial1/0]frdlci-switch16interfaceSerial1/1dlci40注意：：如果果使用用帧中中继交交换，，接口口类型型必须须为DCE或NNI帧中继继典型型配置置举例例一DLCI100RouterARouterB封装为为帧中中继DCEDTEinterfaceserial1/0ipaddress51link-protocolfrfrinterface-typedcefrdlci100frinarp(frmapip52dlci100）interfaceserial1/0ipaddress52link-protocolframe-relayfrinterface-typedtefrinarp(frmapip51dlci100)51/2452/24帧中继典型型配置举例例二通过帧中继继网络互连连局域网IP51/24DLCI50DLCI70IP:52/24RouterBRouterARouterCDLCI60DLCI80IP:53/24帧中继帧中继的监监控与维护护操作命令显示帧中继继LMI类型报文的的收发统计计显示协议地地址与帧中中继地址映映射表显示帧中继继PVC统计信息显示帧中继继PVC路由表显示各接口口的帧中继继协议状态态清除所有动动态建立的的帧中继地地址映射打开帧中继继的所有报报文调试开开关打开帧中继继ARP报报文信息调调试开关打开帧中继继事件信息息调试开关关打开帧中继