第八 常見(jiàn)廣域網(wǎng)協(xié)議及配PPP PPPPSTN/也支持撥號(hào)方式。在我們的日常生活、工作中，撥號(hào)上網(wǎng)、DDN專(zhuān)線等網(wǎng)絡(luò)連接方式都是封裝的PPP協(xié)議。PPPPPPLCP用于創(chuàng)建 鏈NovellPPP包含一組協(xié)議，這些協(xié)議組合起來(lái)，就可以實(shí)現(xiàn)非常豐富的功能。PPP協(xié)議族的一個(gè)重要組成部分是鏈路控制協(xié)議LCP（LinkControlProtocol，它用于協(xié)商鏈路的一些參數(shù)，負(fù)責(zé)創(chuàng)建并鏈路。ProtocolPPPPPPPPP是一個(gè)分層結(jié)構(gòu)。在底層，它能使用同步媒介（如ISDN或同步DDN專(zhuān)線（ModemPSTN網(wǎng)絡(luò)。在數(shù)據(jù)鏈路層，PPP在鏈路建立方面提供了豐富的服務(wù)，這些服務(wù)以LCP協(xié)商選項(xiàng)的形式提供。在上層，PPPNCPs提供對(duì)多種網(wǎng)絡(luò)層協(xié)議的支持。PPP對(duì)于每一PPPPPP底層LCP Network階段Dead階段P協(xié)商分為幾個(gè)階段：Dead階段、Establih階段、Athntcate階段、Network階段和Termnae階段，在不同的階段進(jìn)行不同協(xié)議的協(xié)商。只有前面的協(xié)議協(xié)商出結(jié)果后，才能轉(zhuǎn)入下一個(gè)階段，進(jìn)行下一個(gè)協(xié)PPPPPPencapsulationppppppauthenticationuserusernamepassword{0|7}PPPencapsulationppp命令是接口配置命令，它指定一個(gè)廣域網(wǎng)口的封裝類(lèi)型為PPP。pppauthentication命令是接口配置命令，它指定驗(yàn)證方式，可選的驗(yàn)證PAPCHAP。需要注意的是：驗(yàn)證是單向的，配置這條命令方都應(yīng)配置pppauthentication命令。user命令是全局配置命令，它配置驗(yàn)證所需的用戶名和口令。命令字password后的可選參數(shù)中，0表示以明文的方式顯示后面的口令，7表CHAP/PAPCHAP/PAPppppapsend-usernameusernamepasswordpppchaphostpppchappassword{0|7}PAPCHAP過(guò)，否則失敗。CHAP不用在網(wǎng)絡(luò)上傳遞口令，性較好。PAP有一條配置命令：ppppapsentusername，是被驗(yàn)證方用來(lái)配置自己的CHAPpppchaphostnameCHAPpppchappasswordCHAPPPPPPPRoutARoutB路由器Quidway(config)#interfaceserial0Quidway(config-if-serial0)#encapsulationpppPPPAB0直連，A用CHAP對(duì)B進(jìn)行驗(yàn)證。B的用戶名是quidway，口令是pass。Auser命令，設(shè)置對(duì)方的用戶名和口令。然后在串口0的接口配置狀態(tài)下：1PPP2CHAPPPP配置舉例（續(xù)RoutARoutB路由器Quidway(config)#interfaceserial0Quidway(config-if-serial0)#encapsulationpppB012CHAP的用戶名。Quidway(config-if-Serial0)#showinterfaceserial0serial0isup,lineprotocolisupphysicallayerisinterfaceisDTE,clockisDTECLK1,cabletypeisV35Internetaddressis10.1.1.2255.0.0.0EncapsulationisLCPopened,IPCPopened,IPXCP5minutesinputrate0.00bytes/sec,0.005minutesoutputrate0.00bytes/sec,0.00packets/secInputqueueis0/75/0(current/max/drops)Queueingstrategy:FIFOOutputQueue:(size/max/drops)497754packetsinput, bytes,0nobuffers497762packetsoutput,996461bytes,0no3inputerrors,0CRC,3frame0overrunners,0abortedsequences,0inputnobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UPPPPshowinterfaceLCPNCP狀 幀幀LocalInterface(LMIPermanentvirtualcircuiusedata-linkconnectionidentifiers(DLCIs)幀中繼協(xié)議是在X.25分組交換技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的一種快速分X.25X.25協(xié)議，幀中繼協(xié)議只完成鏈路層的功能，簡(jiǎn)單而高效。目前在許多國(guó)家，幀中繼正在1600字節(jié)，所以幀中繼協(xié)議十分適合在廣域網(wǎng)中連接局域網(wǎng)。用戶的路由器封裝幀中繼協(xié)議，作為DTE設(shè)備連接到幀中繼網(wǎng)中的DCE設(shè)備，即幀中繼交換機(jī)。PVC業(yè)務(wù)。網(wǎng)絡(luò)服務(wù)商為用戶提供固定的DLCI（數(shù)據(jù)鏈路連接標(biāo)識(shí)）用于標(biāo)識(shí)每一個(gè)PVC。通過(guò)幀中繼幀中的地址字段的DLCI，可以區(qū)分出該幀屬于哪一條虛電路。I本地管理接口協(xié)議用于建立和路由器和交換機(jī)之間的連接.....幀中繼功能的部分對(duì)應(yīng)OSI參考模型的下兩層OSI在用戶和網(wǎng)絡(luò)設(shè)備之間的幀中繼接口在統(tǒng)計(jì)復(fù)用的電使用FIFOX.2564Kbps45Mbps幀幀framerel swi幀中繼網(wǎng)絡(luò)中的每接都使用DLCI來(lái)標(biāo)識(shí)。PVC可以配置自己的參數(shù)，典型的參數(shù)如下：CIR：承諾信息速率，單位Kbps。這是交換機(jī)安全數(shù)據(jù)的最大保證帶寬。超過(guò)這一速率限制的報(bào)文流量的DE位將被置1。一旦遇到擁塞，DECIR的CIR下幀中繼網(wǎng)絡(luò)承諾可以接收和轉(zhuǎn)發(fā)的最大數(shù)據(jù)量（bit為單位。BcBe這部分BcBe這部分流量的DE位會(huì)被網(wǎng)絡(luò)置位。塞發(fā)生，在該隊(duì)列中的報(bào)文的位將被置位。如果擁塞持續(xù)下去，相反方向的報(bào)文的位將被置位。DLCI 172.16.11.DLCIDLCINetwork172.16.11. 172.16.11.framerelayswiRi映射對(duì)端的網(wǎng)絡(luò)地址到DLCI工作的情況。兩個(gè)路由器被幀中繼網(wǎng)幀中繼網(wǎng)絡(luò)作為一種公共設(shè)施，一般是由公司開(kāi)發(fā)的，也可以通過(guò)自己私有的交換機(jī)組建幀中繼網(wǎng)。對(duì)于任何式，幀中繼網(wǎng)絡(luò)服務(wù)者為用戶的路由器使用的PVC分配了DLCI號(hào)。它地點(diǎn)使用，但本地的DLCI號(hào)不可以重復(fù)。一些DLCI代表特殊的功能，如DLCI0和1023為L(zhǎng)MI協(xié)議。路由器管理者通過(guò)配置MAP把這些可用的DLCI號(hào)映射到遠(yuǎn)端的網(wǎng)MAPIP172.16.11.3DLCI值為48的PVC的映射。QuidwayQuidwayLMIT1.617AnnexITU-T(CCITT)Q.933Annex(signaliCiGangofQuidwayLMIANSI——ANSI（研究局）的T1S1在D附錄A中描述了該幀中繼信令標(biāo)準(zhǔn)。該組織在20世紀(jì)80年代中期ISDNLMI成為Q933a。Cisco——該標(biāo)準(zhǔn)是由、、C和四家電信公司聯(lián)合，又名“gangoffour”。在20世紀(jì)90年代初，這些公司聯(lián)路由器管理者必須從這三種協(xié)議中選擇一種合適的LMI協(xié)議類(lèi)型連接到幀中繼網(wǎng)絡(luò)中，兩邊的LMI類(lèi)型應(yīng)該配置的一致。Cisco路由器也支持以上三種LMI類(lèi)型，Quidway路由器與之完全兼幀幀使用命令encapsulationframe-relay來(lái)指定鏈路層的封裝類(lèi)型為幀中繼協(xié)IETF格式的封裝。IETFRFC1294/1490中定義，該封Cisco兼容格式的封裝。該封裝格式由“gangoffour”Cisco的路由器支持該封裝格式。QuidwayCisco路由器互frame-relaylmi-typeLMI支持所有標(biāo)準(zhǔn)的LMI信令格式： ANSIT1.617ITU-T（Q933a）Q.933Cisco——“gangoffour”LMI幀幀 frame-relaymapMAP，MAP把目的網(wǎng)絡(luò)協(xié)議地址映射到本地DLCI。參 描 虛電路的DLCI號(hào) MAP可轉(zhuǎn)發(fā)廣播報(bào)文（可選 IETF封裝格式（可選 Cisco兼容封裝格式（可選InverseARP協(xié)議動(dòng)態(tài)地建立本地虛電路到對(duì)端協(xié)議地址的映射，就需要使用該命令來(lái)顯式的配置靜態(tài)MAP。水平分割與幀水平分割與幀DLCI16toDLCI17toRouterDLCI18toARouterRouterRouterNBMA環(huán)境當(dāng)中，路由器如果要轉(zhuǎn)發(fā)路由更新信息給傳來(lái)的方向，從同一個(gè)串口將該路由信息回去。對(duì)于幀中繼，這種情況適用于除了直接基于IP的所有路由協(xié)議，如RIP、IGRP、EnhancedIGRP。AA0。如果路由器B試圖發(fā)送更新信息通過(guò)路由器ACDA路由器A將不允許更新信息從串口0發(fā)送出去。幀幀DLCItoDLCItoADLCItoDLCItoDLCItoDDLCItoRouterRouterDLCItoBDLCItoCDLCItoDLCItoDLCItoBRouterDDLCItoCRouter即在每一對(duì)路由器之間配置一個(gè)DLCI。PVC。服務(wù)PVCPVC付要大量的MAP配置。這種配置的建立和支持可能會(huì)相當(dāng)。 非廣播多點(diǎn)DLCI66RouterB172.16.11.172.16.11.DLCIDLCIRouterDLCIDLCIDLCINBMANBMAIP地址在MAP幀幀繼MAPROUTERQuidway(config-if-serial0)#ipaddress172.16.11.2255.255.255.0Quidway(config-if-serial0)#encapsulationframe-relaydteQuidway(config-if-serial0)#frame-relaylmi-typeansiQuidway(config-if-serial0)#frame-relaymapip172.16.11.348Quidway(config-if-serial0)#frame-relaymapip172.16.11.4110frame-relaylmi-typeansi——LMIANSIframe-relaymapip172.16.11.348broadcast DLCIbroadcast允許廣播，如路由更文可以由此轉(zhuǎn)去往IP地址為172.16.11.3的報(bào)文流量將使用DLCI48發(fā)送到幀中繼網(wǎng)中。廣播的IP報(bào)文也將從串口0發(fā)送出去。QuidwayAframe-relaymap與每一個(gè)遠(yuǎn)端路由器之間配置了一MAP。在該例中，我們?cè)谌_(tái)路由器之間配置了全網(wǎng)狀連接。因?yàn)槁酚蓞f(xié)議要把更新信息廣播到每一個(gè)對(duì)端，所以有必要限制在NBMA組中的路由器的數(shù)量。 RouterS0.2toS0.3forS0.1Router to tos0toseriallineRouterRouterNBMA廣域網(wǎng)環(huán)境需要象局域網(wǎng)一樣的多點(diǎn)操作。然而水平分割機(jī)制不允許多點(diǎn)的更新信息從一個(gè)接口進(jìn)入，再?gòu)脑摻涌诔鋈?。盡管路由器需要在水平分割的廣域網(wǎng)中更新信息，但是通過(guò)提供您可以在串口線定義這些邏輯子接口。每一個(gè)子接口使用一個(gè)或DLCIDLCI后，還需要建立目的端協(xié)議地址和該DLCI的映射。S0S0.1DLCIB，S0.2子接口上的DLCI到路由器C，和S0.3子接口上的DLCI到路由器D。 幀幀RouterRouters0.s0.s0.3RouterRouter為了實(shí)現(xiàn)部分網(wǎng)狀連接，您可以在一個(gè)子接口上配置一個(gè)DLCI映射到目的端協(xié)議地址，為每一個(gè)目的路由器配置一個(gè)子接口和一個(gè)更新信息。在路由器A的物理接口S0上水平分割將不再起作用。PVC了。所有路由器的配置都變得十分簡(jiǎn)單，不再需要為每一對(duì)路由器之間都配置一個(gè)DLCI了。 裝了幀中繼協(xié)議。幀中繼子接口令和描述見(jiàn)下，第一個(gè)命令定義interface 參 說(shuō) Subinterface-number是子接point-to-point| dlci參 說(shuō) 帶子接口的幀帶子接口的幀RouterDLCIipxRouterADLCIipxRouterAS0.1IP172.16.112.0（8位掩碼）使用DLCI110。對(duì)于子接口S0.2，DLCI48連接到172.16.113.1。NBMA環(huán)境下的點(diǎn)對(duì)點(diǎn)的兩兩連接不同。在那種配置中，所有的路由器都在同一個(gè)子網(wǎng)段中，使用全網(wǎng)狀連接的PVC。DLCIA上，DLCI110IPX4a1dDLCI48IPX4c1d的網(wǎng)絡(luò)。 Quidway(config)interfaceserial0.1Quidway(config)#ipxnetwork4c1dQuidway(config)#interfaceserial0.2interfaces0.npoint-to-pointS0參 說(shuō) 子接，從 命令frame-relayinterface-dlcinn 在該子接口上配置一個(gè)DLCI參 說(shuō) 由幀中繼網(wǎng)絡(luò)服務(wù)商分配的本地唯一的DLCI 指明廣播報(bào)文可以使用該DLCI到目的地址命令ipxnetwork 配置IPX網(wǎng)絡(luò)號(hào)Inverse用于網(wǎng)絡(luò)發(fā)現(xiàn)的用于網(wǎng)絡(luò)發(fā)現(xiàn)的InverseDLCI DLCI172.16.11. 172.16.11.SwitchDLCISwitchDLCIRouterB向DLCIRouterA向DLCIInverseARP自動(dòng)發(fā)現(xiàn)目的路由器的網(wǎng)絡(luò)地址，從而簡(jiǎn)化RouterRouterNBMADLCIInverseARP協(xié)議可InverseARPNBMA或子接口環(huán)境中路由器LMI信令從幀中繼交換機(jī)得到虛電路信息，然后通過(guò)在每個(gè)虛電發(fā)送InverseARP消息得到對(duì)端路由器的網(wǎng)絡(luò)協(xié)議地址。DLCIDLCIInverseDLCIDLCI使用InverseRouterB'sIDLCI16toInverse-ARPIPXDLCI17toInverse-ARPIPXRouterC'sIRouterDLCI22toInverse-ARPIPXRouterD'sIInverseARP協(xié)議，路由器將自動(dòng)解析對(duì)端的網(wǎng)絡(luò)協(xié)議地址。路由對(duì)端回應(yīng)InverseARP響應(yīng)，攜帶對(duì)端的網(wǎng)絡(luò)地址和虛電路號(hào)。因?yàn)閹欣^InverseARP協(xié)議缺省是自動(dòng)啟動(dòng)的，如果您需要在某個(gè)DLCI上InverseARP協(xié)議，需要執(zhí)行命令noframe-relayinverse-arp。InverseARP協(xié)議，就可以不用手工的配置靜態(tài)的地址映射，InverseARP協(xié)議可以動(dòng)態(tài)地生成地址映射，簡(jiǎn)化了路由器的配置。顯示幀顯示幀Quidway#showinterfaceserial0Serial0isup,lineprotocolisupphysicallayerissynchronousInterfaceisDTE,clockisDTECLK1,cabletypeisV35Internetaddressis10.1.1.2255.0.0.0LMIDLCI0LMItypeisq933aframerelayDCELMIstatusenqsent1,statusre