广域网协议介绍与配置详解ppt课件.ppt

《广域网协议介绍与配置详解ppt课件.ppt》由会员分享，可在线阅读，更多相关《广域网协议介绍与配置详解ppt课件.ppt（40页珍藏版）》请在三一办公上搜索。

1、1,第六讲 广域网协议介绍与配置,广域网协议介绍PPP配置Frame Relay配置（选讲，新设备不支持）,2,广域网协议介绍,概述PPP（Point-to-Point Protocol）Virtual Circuit Packet SwitchingFrame Relay,3,广域网协议 概述,广域网协议一般指Internet上负责路由器与路由器之间连接的数据链路层协议,广域网,4,广域网协议 概述（续）,广域网的数据传输方式：,重点,5,广域网协议 概述（续）,点到点方式,分组交换方式,6,PPP (Point-to-Point Protocol),概述PPP的组件PPP的协商流程PAP验

2、证CHAP验证PPPoE (PPP over Ethernet),7,PPP 概述,PPP（RFC 1661）的前身是SLIP (Serial Line Internet Protocol) PPP协议提供点到点链路传输 物理层可以是同步链路或异步链路,PPP协议的封装,Dialup异步,SDH/SONET 同步,接入服务器,PPP,PPP,8,PPP 组件,链路控制协议（LCP，Link Control Protocol） 网络控制协议（NCP，Network Control Protocol） 网络安全方面的验证协议（PAP和CHAP）组成。,PPP协议的封装,LCP用于创建和维护链路,I

3、P 或,NOVELL IPX,NCP提供对多种,网络协议的支持,9,PPP 组件（续）,物理介质（同步 / 异步）,PAP CHAP 其他 LCP,IPCP IPXCP 其他 NCP 网络控制协议,IP IPX 其他网络协议,物 理 层,数据链路层,PPP协议栈,10,PPP的协商流程,11,PPP PAP验证,PAP（Password Authentication Protocol）是两次握手协议，口令以明文传送，被验证方首先发起验证请求。,被验证方,主验证方,用户名口令,通过 或 拒绝,用户数据库,12,PPP CHAP验证,CHAP（Challenge-Handshake Authent

4、ication Protocol）是三次握手协议，不明文传送口令，主验证方首先发起验证请求 加密算法（即Hash算法）为MD5 安全性比PAP高。,被验证方 B,主验证方 A,B方用户名加密后报文,通过 / 拒绝,A方用户名随机报文,用户数据库,用户数据库,13,PPP PPPoE,ADSLmodem,ADSLSwitch,电话线,家庭PC机,ISP的上网服务器,TheInternet,分接头,PPP overEthernet,电话,PPPoE (PPP over Ethernet)：以太网上封装PPP,14,Virtual Circuit Packet Switching,分组交换分类Dat

5、agram Packet SwitchingVirtual Circuit Packet Switching,15,分组交换分类,Packet-Switching,Datagram Packet Switching,Virtual-Circuit (VC)Packet Switching,每个分组的路由是彼此独立的没有建立连接的开销分组首部携带目的地址,同一连接上的分组使用相同的路由有建立连接的开销分组首部携带标识连接的标签,举例: Internet Protocol, CLNP,举例: X.25, Frame Relay, ATM, MPLS,16,Datagram Packet Switc

6、hing,A.2,A.2,C.2,17,Datagram Packet Switching中的路由,分组首部中必须含有该分组的目的地址在每一个节点的路由表当中，含有到网络上其他节点的下一跳节点地址,18,举例：,E,E,E,E,E,E,19,Virtual-Circuit Packet Switching,20,VC Packet Switching中的路由,在VC网络中，节点上的路由表项在VC建立的过程中生成。在VC建立时, 每个节点都会给该VC分配一个VC#。同一个VC在不同节点获得的VC#可以不同。分组首部中含有VC#域，它在每一跳节点都会被修改为该节点为该VC所分配的VC#。,21,V

7、C的建立举例,建立一条由X到E的VC：,22,VC中的路由举例,5,6,3,1,在由X到E的VC上传输一个帧：,23,Frame Relay（FR）,概述术语DLCI工作过程,24,Frame Relay 概述,Frame Relay是ITU标准。 Frame Relay是在X.25分组交换技术的基础上发展起来的一种快速分组交换技术 Frame Relay不提供流量控制和可靠传送的功能，但提供错误检测的功能 Frame Relay使用Virtual Circuit Packet Switching Frame Relay支持SVC (Switched Virtual Circuit): 临时性

8、的连接，用于不经常的数据传输PVC (Permanent Virtual Circuit): 永久的连接，用于经常的数据传输,25,Frame Relay 术语,DTE (Data Terminal Equipment)：接入Frame Relay网络的终端设备 DCE (Data Circuit-terminating Equipment)：Frame Relay网络边缘的设备 DLCI (Data Link Connection Id)：Frame Relay中的VC#,LAN,LAN,FR,DLCI,DLCI,DCE,DCE,DTE,DTE,26,Frame Relay DLCI,DLC

9、I只具有本地意义 一个Frame Relay接口最多可支持1024条VC, 即1024个DLCI DLCI可从Frame Relay网络服务提供商处获得 一般DCE将会向DTE告知DLCI,Switch 通知 DLCI 48,Switch 通知 DLCI 66,FR,DCE,DCE,172.16.11.2,DLCI 48,DLCI 66,172.16.11.3,Router B,Router A,27,Frame Relay网,路由器,局域网,局域网,虚电路,路由器,Frame Relay 工作过程,用户在局域网上传送的以太网帧传到与Frame Relay网络相连接的路由器。,28,网络层将

10、IP 数据报传给Frame Relay接口卡。Frame Relay接口卡把IP数据报封装到Frame Relay帧中。加上Frame Relay帧的首部（包括Frame Relay的标志字段和地址字段），进行 CRC计算后，加上Frame Relay帧的尾部（包含帧检验序列字段和标志字段）。,IP 数据报,Frame Relay 工作过程（续）,29,Frame Relay接口卡将封装好的帧通过向电信公司租来的专线发送给Frame Relay网络中的Frame Relay交换机。Frame Relay交换机收到Frame Relay帧就按地址字段中的DLCI转发帧。,Frame Relay

11、工作过程（续）,30,当Frame Relay帧被转发到虚电路的终点路由器时，终点路由器就剥去Frame Relay帧的首部和尾部，加上局域网的首部和尾部，交付给连接在此局域网上的目的主机。,Frame Relay 工作过程（续）,31,PPP配置,封装PPPPAP验证CHAP验证显示与调试,32,PPP配置 封装PPP,配置接口封装的链路层协议为PPP Quidway-Serial0 link-protocol ppp路由器接口缺省封装的链路层协议即为PPP，故在路由器启动后，它的同异步串口的链路层协议将自动是PPP，并不需要键入上述命令来进行显式配置,33,PPP配置 PAP验证（V5）,

12、验证方: Quidway-Serial0 ppp authentication-mode pap Quidway local-user username Quidway-luser service-type ppp Quidway-luser password simple password 被验证方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口视图下重启接口，即执行命令“shut down”和“undo shutdown”,34,PPP配置 PAP验证（V7）,验证方: Q

13、uidway-Serial0 ppp authentication-mode pap Quidway local-user user class network Quidway-luser service-type ppp Quidway-luser password simple password 被验证方: Quidway-Serial0 ppp pap local-user username password simple password,注意：配置后一定要在接口视图下重启接口，即执行命令“shut down”和“undo shutdown”,35,PPP配置 CHAP验证（V5）,验

14、证方: RA-Serial0 ppp authentication-mode chap RA-Serial0 ppp chap user user-a RA local-user user-b RA-userb service-type ppp RA-userb password simple password 被验证方: RB-Serial0 ppp chap user user-b RB local-user user-a RB-usera service-type ppp RB-usera password simple password,注意：配置后一定要在接口视图下重启接口，即执行命

15、令“shut down”和“undo shutdown”,36,PPP配置 CHAP验证（V7）,验证方: RA-Serial0 ppp authentication-mode chap RA-Serial0 ppp chap user user -a /在被认证方上为认证方配置的用户名必须跟此处配置的一致 Quidway local-user user-b class network Quidway-luser service-type ppp Quidway-luser password simple password 被验证方: RB-Serial0 ppp chap user user

16、 -b /在认证方上为被认证方配置的用户名必须跟此处配置的一致 Quidway local-user user a class network Quidway-luser service-type ppp Quidway-luser password simple password,注意：配置后一定要在接口视图下重启接口，即执行命令“shut down”和“undo shutdown”,37,PPP配置 显示与调试,任意视图 display interface interface-type number任意视图 display current-configurationping 对端IP,38

17、,Frame Relay配置 封装FR,DTE端：Quidway-Serial0 link-protocol frQuidway-Serial0 fr interface-type dteDCE端：Quidway fr switchingQuidway-Serial0 link-protocol frQuidway-Serial0 fr interface-type dceQuidway-Serial0 fr dlci number number: 取值范围是16 1007,注意：配置后一定要在接口视图下重启接口，即执行命令“shut down”和“undo shutdown”,39,Frame Relay配置 显示与调试,任意视图 display interface interface-type number任意视图 display current-configurationping 对端IPAR18-12 调试:Quidway info-center consoleQuidway info-center console debugging 任意视图 debugging fr all | event | packet ,40,附录 V.35 Cable,MaleDTE,FemaleDCE,