1、1,第六講 廣域網協議介紹與配置,廣域網協議介紹 PPP配置 Frame Relay配置,2,廣域網協議介紹,概述 PPP（Point-to-Point Protocol） Virtual Circuit Packet Switching Frame Relay,3,廣域網協議 概述,廣域網協議一般指Internet上負責路由器與路由器 之間連接的數據鏈路層協議,廣域網,4,廣域網協議 概述（續(xù)）,廣域網的數據傳輸方式：,重點,5,廣域網協議 概述（續(xù)）,點到點方式,分組交換方式,6,PPP (Point-to-Point Protocol),概述 PPP的組件 PAP驗證 CHAP驗證 PP

2、PoE (PPP over Ethernet),7,PPP 概述,PPP（RFC 1661）的前身是SLIP (Serial Line Internet Protocol) PPP協議提供點到點鏈路傳輸 物理層可以是同步鏈路或異步鏈路,PPP協議的封裝,Dialup 異步,SDH/SONET 同步,接入服務器,PPP,PPP,8,PPP 組件,鏈路控制協議（LCP，Link Control Protocol） 網絡控制協議（NCP，Network Control Protocol） 網絡安全方面的驗證協議（PAP和CHAP）組成。,PPP協議的封裝,LCP用于創(chuàng)建和維護鏈路,IP 或,NOVE

3、LL IPX,NCP提供對多種,網絡協議的支持,9,PPP 組件（續(xù)）,物理介質（同步 / 異步）,PAP CHAP 其他 LCP,IPCP IPXCP 其他 NCP 網絡控制協議,IP IPX 其他網絡協議,物 理 層,數據鏈路層,PPP協議棧,10,PPP PAP驗證,PAP（Password Authentication Protocol）是兩次握手協議，口令以明文傳送，被驗證方首先發(fā)起驗證請求。,被驗證方,主驗證方,用戶名口令,通過 或 拒絕,用戶數據庫,11,PPP CHAP驗證,CHAP（Challenge-Handshake Authentication Protocol）是三次

4、握手協議，不明文傳送口令，主驗證方首先發(fā)起驗證請求 加密算法（即Hash算法）為MD5 安全性比PAP高。,被驗證方 B,主驗證方 A,B方用戶名加密后報文,通過 / 拒絕,A方用戶名隨機報文,用戶數據庫,用戶數據庫,12,PPP PPPoE,ADSL modem,ADSL Switch,電話線,家庭PC機,ISP的上網服務器,The Internet,分接頭,PPP over Ethernet,電話,PPPoE (PPP over Ethernet)：以太網上封裝PPP,13,Virtual Circuit Packet Switching,分組交換分類 Datagram Packet Sw

5、itching Virtual Circuit Packet Switching,14,分組交換分類,Packet-Switching,Datagram Packet Switching,Virtual-Circuit (VC)Packet Switching,每個分組的路由是彼此獨立的 沒有建立連接的開銷 分組首部攜帶目的地址,同一連接上的分組使用相同的路由 有建立連接的開銷 分組首部攜帶標識連接的標簽,舉例: Internet Protocol, CLNP,舉例: X.25, Frame Relay, ATM, MPLS,15,Datagram Packet Switching,A.2,C

6、.2,16,Datagram Packet Switching中的路由,分組首部中必須含有該分組的目的地址 在每一個節(jié)點的路由表當中，含有到網絡上其他節(jié)點的下一跳節(jié)點地址,17,舉例：,E,E,E,E,E,E,18,Virtual-Circuit Packet Switching,A.2,19,VC Packet Switching中的路由,在VC網絡中，節(jié)點上的路由表項在VC建立的過程中生成。 在VC建立時, 每個節(jié)點都會給該VC分配一個VC#。 同一個VC在不同節(jié)點獲得的VC#可以不同。 分組首部中含有VC#域，它在每一跳節(jié)點都會被修改為該節(jié)點為該VC所分配的VC#。,20,VC的建立舉例

7、,建立一條由X到E的VC：,21,VC中的路由舉例,5,6,3,1,在由X到E的VC上傳輸一個幀：,22,Frame Relay（FR）,概述 術語 DLCI 工作過程,23,Frame Relay 概述,Frame Relay是ITU標準。 Frame Relay是在X.25分組交換技術的基礎上發(fā)展起來的一種快速分組交換技術 Frame Relay不提供流量控制和可靠傳送的功能，但提供錯誤檢測的功能 Frame Relay使用Virtual Circuit Packet Switching Frame Relay支持 SVC (Switched Virtual Circuit): 臨時性的連

8、接，用于不經常的數據傳輸 PVC (Permanent Virtual Circuit): 永久的連接，用于經常的數據傳輸,24,Frame Relay 術語,DTE (Data Terminal Equipment)：接入Frame Relay網絡的終端設備 DCE (Data Circuit-terminating Equipment)：Frame Relay網絡邊緣的設備 DLCI (Data Link Connection Id)：Frame Relay中的VC#,LAN,LAN,FR,DLCI,DLCI,DCE,DCE,DTE,DTE,25,Frame Relay DLCI,DLCI

9、只具有本地意義 一個Frame Relay接口最多可支持1024條VC, 即1024個DLCI DLCI可從Frame Relay網絡服務提供商處獲得 一般DCE將會向DTE告知DLCI,Switch 通知 DLCI 48,Switch 通知 DLCI 66,FR,DCE,DCE,172.16.11.2,DLCI 48,DLCI 66,172.16.11.3,Router B,Router A,26,Frame Relay網,路由器,局域網,局域網,虛電路,路由器,Frame Relay 工作過程,用戶在局域網上傳送的以太網幀傳到與Frame Relay網絡相連接的路由器。,27,網絡層將 I

10、P 數據報傳給Frame Relay接口卡。 Frame Relay接口卡把IP數據報封裝到Frame Relay幀中。 加上Frame Relay幀的首部（包括Frame Relay的標志字段和地址字段），進行 CRC計算后，加上Frame Relay幀的尾部（包含幀檢驗序列字段和標志字段）。,IP 數據報,Frame Relay 工作過程（續(xù)）,28,Frame Relay接口卡將封裝好的幀通過向電信公司租來的專線發(fā)送給Frame Relay網絡中的Frame Relay交換機。 Frame Relay交換機收到Frame Relay幀就按地址字段中的DLCI轉發(fā)幀。,Frame Rela

11、y 工作過程（續(xù)）,29,當Frame Relay幀被轉發(fā)到虛電路的終點路由器時，終點路由器就剝去Frame Relay幀的首部和尾部，加上局域網的首部和尾部，交付給連接在此局域網上的目的主機。,Frame Relay 工作過程（續(xù)）,30,PPP配置,封裝PPP PAP驗證 CHAP驗證 顯示與調試,31,PPP配置 封裝PPP,配置接口封裝的鏈路層協議為PPP Quidway-Serial0 link-protocol ppp 路由器接口缺省封裝的鏈路層協議即為PPP，故在路由器啟動后，它的同異步串口的鏈路層協議將自動是PPP，并不需要鍵入上述命令來進行顯式配置,32,PPP配置 PAP驗

12、證（AR18-12）,驗證方: Quidway-Serial0 ppp authentication-mode pap Quidway local-user username service-type ppp password simple password 被驗證方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口視圖下重啟接口， 即執(zhí)行命令“shut down”和“undo shutdown”,33,PPP配置 PAP驗證（AR28-11）,驗證方: Quidway-Seri

13、al0 ppp authentication-mode pap Quidway local-user username Quidway-luser service-type ppp Quidway-luser password simple password 被驗證方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口視圖下重啟接口， 即執(zhí)行命令“shut down”和“undo shutdown”,34,PPP配置 CHAP驗證（AR18-12）,驗證方: RA-Serial0

14、ppp authentication-mode chap RA-Serial0 ppp chap user user-a RA local-user user-b service-type ppp password simple password 被驗證方: RB-Serial0 ppp chap user user-b RB local-user user-a service-type ppp password simple password,注意：配置后一定要在接口視圖下重啟接口， 即執(zhí)行命令“shut down”和“undo shutdown”,35,PPP配置 CHAP驗證（AR28-

15、11）,驗證方: RA-Serial0 ppp authentication-mode chap RA-Serial0 ppp chap user user-a RA local-user user-b RA-userb service-type ppp RA-userb password simple password 被驗證方: RB-Serial0 ppp chap user user-b RB local-user user-a RB-usera service-type ppp RB-usera password simple password,注意：配置后一定要在接口視圖下重啟接口

16、， 即執(zhí)行命令“shut down”和“undo shutdown”,36,PPP配置 顯示與調試,任意視圖 display interface interface-type number 任意視圖 display current-configuration ping 對端IP AR18-12 調試: Quidway info-center console Quidway info-center console debugging 任意視圖 debugging ppp all | event | packet ,37,Frame Relay配置 封裝FR,DTE端： Quidway-Serial0 link-protocol fr Quidway-Serial0 fr interface-type dte DCE端： Quidway fr switching Quidway-Serial0 link-protocol fr Quidway-Serial0 fr interface-type dce Quidway-Serial0 fr dlci number number: 取值范圍是16 1007,注意：配置后一定要在接口視圖下重啟接口， 即執(zhí)行命令“shut down”和“undo shutdown”,38