CISCO技術(shù)集合(三)

1、CISCO 技術(shù)集合 (三 )、 PPPPPP(Point-to-Point Protocol)是 SLIP(Serial Line IP protocol)的繼承者，它提供了 跨 過 同 步 和 異 步 電 路 實(shí) 現(xiàn) 路 由 器 到 路 由 器 (router-to-router) 和 主 機(jī) 到 網(wǎng) 絡(luò) (host-to-network) 的連接。CHAP(Challenge Handshake Authentication Protocol) 和 PAP(PasswordAuthe nticati on Protocol) (PAP)通常被用于在 PPP封裝的串行線路上提供平安性認(rèn)證。

2、使用CHAP和PAP認(rèn)證，每個(gè)路由器通過名字來識(shí)別，可以防止未經(jīng)授權(quán)的訪問。CHAP和PAP在 RFC 1334上有詳細(xì)的說明：1. 有關(guān)命令端口設(shè)置 :設(shè)置 PPP圭寸裝encapsulation ppp1設(shè)置認(rèn)證方法 ppp authentication chap | chap pap | pap chap | pap if-neededlist-name | default callin指定口令 username name password secret注：1要使用CHAP/PAF必須使用PPP封裝。在與非 Cisco路由器連接時(shí)，一般采用PPP封裝，其它廠家路由器一般不支持Cisco的

3、HDLC封裝協(xié)議。2. 舉例路由器Routerl和Router2的SO 口均封裝 PPP協(xié)議，采用 CHAP做認(rèn)證，在 Routerl中 應(yīng)建立一個(gè)用戶， 以對端路由器主機(jī)名作為用戶名， 即用戶名應(yīng)為 router2 。同時(shí)在 Router2 中應(yīng)建立一個(gè)用戶，以對端路由器主機(jī)名作為用戶名，即用戶名應(yīng)為router1 。所建的這兩用戶的 password 必須相同。設(shè)置如下：Router1:hostname router1username router2 password xxxinterface SerialOclockrate 1OOOOOOppp authentication chapR

4、outer2:hostname router2username router1 password xxxinterface Serial0ip address ppp authentication chap三、 x.251. X25 技術(shù)X.25 標(biāo)準(zhǔn)對應(yīng) OSI 三層， X.25 的第三層描述了分組的格式及分組交換的過程。 X.25 的 第二層由 LAPB Link Access Procedure, Bala need實(shí)現(xiàn)，它定義了用于DTE/DCE!接的幀格式。 X.25 的第一層定義了電氣和物理端口特性。X.25網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備DTE、數(shù)據(jù)電路終端設(shè)備DCE及分組交換設(shè)備PSE

5、。DTE是X.25的末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端，Cisco路由器就是DTE設(shè)備。DCE設(shè)備是專用通信設(shè)備，如調(diào)制解調(diào)器和分組交換機(jī)。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。X.25 定義了數(shù)據(jù)通訊的 網(wǎng)絡(luò)， 每個(gè)分配給用戶的 x.25 端口都具有一個(gè) x.121 地址， 當(dāng)用戶申請到的是 SVC交換虛電路時(shí)，x.25 一端的用戶在訪問另一端的用戶時(shí)，首先將 呼叫對方 x.121 地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請求，于是連接建 立實(shí)現(xiàn)數(shù)據(jù)傳輸， 當(dāng)沒有數(shù)據(jù)傳輸時(shí)掛斷連接， 整個(gè)呼叫過程就類似我們撥打普通 一樣， 其不同的是 x.25 可以實(shí)現(xiàn)一點(diǎn)對多點(diǎn)的連接。其

6、中 x.121 地址、 htc 均必須與 x.25 效勞提 供商分配的參數(shù)相同。X.25 PVC 永久虛電路，沒有呼叫的過程，類似 DDN專線。2. 有關(guān)命令 :設(shè)置 X.25 封裝 encapsulation x.25 dce設(shè)置 X.121 地址 x.25 address x.121-address設(shè)置遠(yuǎn)方站點(diǎn)的地址映射x.25 map protocol address protocol2 tocol9 address9 x121-address option設(shè)置的雙向虛電路數(shù)x.25 htc citcuit-number1設(shè)置一次連接可同時(shí)建立的虛電路數(shù) x.25

7、 nvc count2設(shè)置 x.25 在去除空閑虛電路前的等待周期 x.25 idle minutes重新啟動(dòng) x.25 ，或清一個(gè) svc ，啟動(dòng)一個(gè) pvc 相關(guān)參數(shù) clear x.25 serial number | cmns-interface mac-address vc-number 3清 x.25 虛電路 clear x.25-vc顯示接口及 x.25 相關(guān)信息 show interfaces serial show x.25 interface show x.25 map show x.25 vc注：1、虛電路號(hào)從 1 到 4095， Cisco 路由器默認(rèn)為 1024，國內(nèi)

8、一般分配為 16。2、虛電路計(jì)數(shù)從 1 到 8，缺省為 1。3、在改變了 x.25 各層的相關(guān)參數(shù)后， 應(yīng)重新啟動(dòng) x.25( 使用 clear x.25 serial number | cmns-interface mac-address vc-number或 clear x.25-vc 命令 ) ，否那么新設(shè)置的參數(shù)可能不能生效。同時(shí)應(yīng)對照效勞提供商對于 x.25 交換機(jī)端口的設(shè)置來配置路由器的相關(guān)參 數(shù)，假設(shè)出現(xiàn)參數(shù)不匹配那么可能會(huì)導(dǎo)致連接失敗或其它意外情況。4. 實(shí)例：在以下實(shí)例中每二個(gè)路由器間均通過 svc 實(shí)現(xiàn)連接。路由器設(shè)置如下：Router1:interface Serial0

9、encapsulation x.25ip address x.25 address 110101x.25 htc 16x.25 nvc 2x.25 map ip 110102 broadcastx.25 map ip 110103 broadcastRouter2:interface Serial0encapsulation x.25ip address x.25 address 110102x.25 htc 16x.25 nvc 2x.25 map ip 110101 broadcastx.25 map ip 19

10、 110103 broadcastRouter:interface Serial0encapsulation x.25ip address x.25 address 110103x.25 htc 16x.25 nvc 2x.25 map ip 110101 broadcastx.25 map ip 110102 broadcast相關(guān)調(diào)試命令：clear x.25-vcshow interfaces serialshow x.25 mapshow x.25 routeshow x.25 vc在以下實(shí)例中路由器 router

11、1 和 router2 均通過 svc 與 router 連接，但 router1 和 router2 不通過 svc 直接連接，此三個(gè)路由器的串口運(yùn)行 RIP 路由協(xié)議，使用了子接口的概 念。由于使用子接口， router1 和 router2 均學(xué)習(xí)到了訪問對方局域網(wǎng)的路徑，假設(shè)不使用子 接口， router1 和 router2 將學(xué)不到到對方局域網(wǎng)的路由。子接口( Subinterface )是一個(gè)物理接口上的多個(gè)虛接口，可以用于在同一個(gè)物理接口 上連接多個(gè)網(wǎng)。我們知道為了防止路由循環(huán)，路由器支持 split horizon 法那么，它只允許路 由更新被分配到路由器的其它接口，而不會(huì)再

12、分配路由更新回到此路由被接收的接口。無論如何，在廣域網(wǎng)環(huán)境使用基于連接的接口(象X.25和Frame Relay),同一接口通過虛電路 (vc) 連接多臺(tái)遠(yuǎn)端路由器時(shí)，從同一接口來的路由更新信息不可以再被發(fā)回到相同的 接口,除非強(qiáng)制使用分開的物理接口連接不同的路由器。 Cisco 提供子接口( subinterface ) 作為分開的接口對待。你可以將路由器邏輯地連接到相同物理接口的不同子接口, 這樣來自不同子接口的路由更新就可以被分配到其他子接口,同時(shí)又滿足split horizon 法那么。Router1:interface Serial0encapsulation x.25ip addr

13、ess x.25 address 110101x.25 htc 16x.25 nvc 2x.25 map ip 110103 broadcastrouter ripnetwork Router2:interface Serial0encapsulation x.25ip address x.25 address 110102x.25 htc 16x.25 nvc 2x.25 map ip 110103 broadcastrouter ripnetwork Router:interface Serial0encapsulation x.25x.

14、25 address 110103x.25 htc 16x.25 nvc 2interface Serial0.1 point-to-pointip address x.25 map ip 110101 broadcastinterface Serial0.2 point-to-pointip address x.25 map ip 110102 broadcastrouter ripnetwork network 四、幀中繼1. 幀中繼是一種高性能的 WAN協(xié)議，它運(yùn)行在 OSI參考模型的物理層和數(shù)據(jù)鏈路層。它是一種數(shù)據(jù)包交換技術(shù)，是 X.

15、25 的簡化版本。它省略了 X.25 的一些強(qiáng)健功能，如提供窗口 技術(shù)和數(shù)據(jù)重發(fā)技術(shù)，而是依靠高層協(xié)議提供糾錯(cuò)功能，這是因?yàn)閹欣^工作在更好的 WAN 設(shè)備上，這些設(shè)備較之 X.25的WAF設(shè)備具有更可靠的連接效勞和更高的可靠性，它嚴(yán)格地對應(yīng)于 OSI 參考模型的最低二層，而X.25 還提供第三層的效勞，所以，幀中繼比 X.25 具有更高的性能和更有效的傳輸效率。幀中繼廣域網(wǎng)的設(shè)備分為數(shù)據(jù)終端設(shè)備DTE和數(shù)據(jù)電路終端設(shè)備DCE, Cisco路由器作為 DTE 設(shè)備。幀中繼技術(shù)提供面向連接的數(shù)據(jù)鏈路層的通信，在每對設(shè)備之間都存在一條定義好的通 信鏈路，且該鏈路有一個(gè)鏈路識(shí)別碼。這種效勞通過幀中繼

16、虛電路實(shí)現(xiàn)，每個(gè)幀中繼虛電路 都以數(shù)據(jù)鏈路識(shí)別碼DLCI標(biāo)識(shí)自己。DLCI的值一般由幀中繼效勞提供商指定。幀中繼即 支持PVC也支持SVC幀中繼本地管理接口 LMI是對根本的幀中繼標(biāo)準(zhǔn)的擴(kuò)展。它是路由器和幀中繼交換機(jī)之間信令標(biāo)準(zhǔn)，提供幀中繼管理機(jī)制。它提供了許多管理復(fù)雜互聯(lián)網(wǎng)絡(luò)的特性，其中包括全 局尋址、虛電路狀態(tài)消息和多目發(fā)送等功能。2. 有關(guān)命令 :端口設(shè)置 :設(shè)置 Frame Relay 封裝 encapsulation frame-relayietf 1設(shè)置 Frame Relay LMI 類型 frame-relay lmi-type ansi | cisco | q933a2設(shè)置子

17、接口 interface interface-type interface-number.subinterface-number multipoint|point-to-point映射協(xié)議地址與 DLCI frame-relay map protocol protocol-address dlci broadcast3設(shè)置 FR DLCI 編號(hào) frame-relay interface-dlci dlci broadcast注：1. 假設(shè)使Cisco路由器與其它廠家路由設(shè)備相連，那么使用In ternet工程任務(wù)組IETF 規(guī)定的幀中繼封裝格式。2. 從 Cisco IOS 版本 11.2

18、開始，軟件支持本地管理接口 LMI "自動(dòng)感覺 "， " 自動(dòng)感覺使接口能確定交換機(jī)支持的LMI類型，用戶可以不明確配置 LMI接口類型。3. broadcast 選項(xiàng)允許在幀中繼網(wǎng)絡(luò)上傳輸路由播送信息。4. 幀中繼 point to point 配置實(shí)例：Router1:interface serial 0encapsulation frame-relay!interface serial 0.1 point-to-pointip address frame-reply interface-dlci 105!interface serial 0.2 point-

19、to-pointip address frame-reply interface-dlci 102interface serial 0.3 point-to-pointip address frame-reply interface-dlci 104Router2:interface serial 0encapsulation frame-relayinterface serial 0.1 point-to-pointip address frame-reply interface-dlci 201interface serial 0.2 point-to-pointip address fr

20、ame-reply interface-dlci 203相關(guān)調(diào)試命令：show frame-relay lmishow frame-relay mapshow frame-relay pvcshow frame-relay routeshow interfaces serialgo top5. 幀中繼 Multipoint 配置實(shí)例 :Router1:interface serial 0encapsulation frame-replyinterface serial 0.1 multipointip address frame-reply map ip 201 broadcastframe-reply map ip 301 broadcastframe-reply map ip 401 broadcastRouter2:i