HCNE教學(xué)培訓(xùn)課件：廣域網(wǎng)協(xié)議

廣域網(wǎng)中國IT認(rèn)證實(shí)驗(yàn)室Internet大型ISP中小型ISPInternet用戶小型企業(yè)網(wǎng)企業(yè)園區(qū)網(wǎng)LANPSTN/ISDNLANLAN廣域網(wǎng)與局域網(wǎng)區(qū)別層次局域網(wǎng)：全部層次廣域網(wǎng)：下三層維護(hù)局域網(wǎng)：用戶廣域網(wǎng)：運(yùn)營商數(shù)據(jù)鏈路層的協(xié)議封裝廣域網(wǎng)技術(shù)PSTNISDNDDNX.25FrameRelayX.25FrameRelay形式PPPHDLC點(diǎn)到點(diǎn)的方式分組交換方式PSTN公共電話交換網(wǎng)PublicSwitchedTelephoneNetwork模擬線路上的電路交換速度慢，誤碼率高聯(lián)網(wǎng)設(shè)備Modem撥號(hào)方式原理56KISDN綜合業(yè)務(wù)數(shù)字網(wǎng)IntegratedServicesDigitalNetwork數(shù)字的電話線路，提供全數(shù)字化服務(wù)用戶接口類型BRIPRI聯(lián)網(wǎng)設(shè)備NT1,TANT1+撥號(hào)方式ISDN兩種信道B信道（64Kbps）D信道（16或64Kbps）用戶接口類型BRI（2B+D）192KbpsPRI（30B+D）2048KbpsISDN接口類型BRI（BasicRateInterface）BRI接口包括兩個(gè)能獨(dú)立工作的B信道（64Kbps）和一個(gè)D信道（16Kbps），其中B信道一般用來傳輸話音、數(shù)據(jù)和圖像，D信道用來傳輸信令或分組信息（現(xiàn)尚未開放業(yè)務(wù)）2B＋D方式的用戶設(shè)備通過NT1或NTIPlus設(shè)備實(shí)現(xiàn)聯(lián)網(wǎng)PRI（PrimaryRateInterface）PRI接口的B和D皆為64Kbps的數(shù)字信道30B＋D方式的用戶設(shè)備則通過HDSL設(shè)備（利用市話雙絞線）或光Modem及光端機(jī)（利用光纖）實(shí)現(xiàn)網(wǎng)絡(luò)接入ISDN的特點(diǎn)業(yè)務(wù)實(shí)現(xiàn)方便，提供的業(yè)務(wù)種類豐富用戶使用非常靈活便捷適宜的性價(jià)比，適合個(gè)人家庭用戶或SOHO用戶接入因特網(wǎng)DDNDigitalDataNetwork定義數(shù)字?jǐn)?shù)據(jù)網(wǎng)(DigitalDataNetwork)是利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的數(shù)據(jù)傳輸網(wǎng)組成數(shù)字電路DDN節(jié)點(diǎn)網(wǎng)絡(luò)控制用戶環(huán)路DDN特性點(diǎn)到點(diǎn)保證帶寬100%專用問題價(jià)格昂貴中心端口密度過高帶寬浪費(fèi)64KbpsServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkX.25分組交換技術(shù)在不可靠線路上實(shí)現(xiàn)可靠的傳輸差錯(cuò)處理流量控制錯(cuò)誤控制X.25特性可靠性投資保護(hù)地址唯一問題網(wǎng)絡(luò)開銷大網(wǎng)絡(luò)延遲大X.25ServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkFrame-Relay快速分組交換技術(shù)FrameRelay問題廣播包不能復(fù)制擁塞管理差廠商間節(jié)點(diǎn)不能互通網(wǎng)絡(luò)延時(shí)不確定特性可伸縮的速度國際標(biāo)準(zhǔn)適應(yīng)突發(fā)流量低費(fèi)用FrameRelayServerCorp.NetworkpcBranch.NetworkpcBranch.NetworkpcBranch.NetworkADSLADSL：非對稱數(shù)字用戶線路技術(shù)。利用現(xiàn)有的一對銅雙絞線（即普通電話線），為用戶提供上、下行非對稱的傳輸速率上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps有效傳輸距離在3－5公里范圍以內(nèi)ADSL利用ADSL實(shí)現(xiàn)遠(yuǎn)程連接

采用ADSL遠(yuǎn)程連接客實(shí)現(xiàn)單位各部門之間的有效遠(yuǎn)程通信和數(shù)據(jù)傳輸，取代原有DDN，X25等

專線或撥號(hào)連接方式，解決信息點(diǎn)分散問題，其優(yōu)點(diǎn)在于：提供專線的效果，和遠(yuǎn)低于專線的費(fèi)用提供比撥號(hào)接入快200倍以上的聯(lián)網(wǎng)速度組網(wǎng)迅速，工程量小，降低成本

廣域網(wǎng)協(xié)議網(wǎng)絡(luò)層X.25數(shù)據(jù)鏈路層PPPFrameRelayLAPBHDLCSLIPPPP協(xié)議PointtoPointProtocolPPP協(xié)議用于在點(diǎn)到點(diǎn)線路上封裝數(shù)據(jù)的鏈路層協(xié)議PSTNISDNDDNPPP協(xié)議的層次模型網(wǎng)絡(luò)控制協(xié)議IPIPX其他網(wǎng)絡(luò)協(xié)議

IPCPIPXCP其他NCP驗(yàn)證，其他選項(xiàng)LCP物理介質(zhì)（同步/異步）PPP鏈路層網(wǎng)絡(luò)層物理層PPP的工作流程關(guān)閉Dead階段Establish階段底層upAuthenticate階段LCPupNetwork階段驗(yàn)證通過或無驗(yàn)證Terminate階段驗(yàn)證失敗DOWN失敗PPP的身份驗(yàn)證兩種驗(yàn)證方式PAPCHAPPAP驗(yàn)證PasswordAuthenticationProtocolPAP的驗(yàn)證過程用戶名，密碼通過/拒絕用戶數(shù)據(jù)庫LANLANRTARTBWAN被驗(yàn)證方驗(yàn)證方PAP配置驗(yàn)證方encapsulationPPPPPPauthenticationPAPuserUsernamepassword[0|7]Password被驗(yàn)證方encapsulationPPPPPPsent-usernameUsernamepassword[0|7]Password實(shí)驗(yàn)1配置PPP協(xié)議的PAP驗(yàn)證驗(yàn)證的發(fā)生時(shí)間Password[0|7]的區(qū)別ShowRunShowInterfaceLCPIPCPIPXCPCHAP驗(yàn)證Challenge-HandshakeAuthenticationProtocolCHAP的驗(yàn)證過程用戶名，隨機(jī)字串用戶名，加密后的字串通過/拒絕用戶數(shù)據(jù)庫LANLANRTARTBWAN被驗(yàn)證方驗(yàn)證方用戶數(shù)據(jù)庫CHAP配置驗(yàn)證方encapsulationPPPPPPauthenticationCHAPPPPCHAPhostUsernameuserUsernamepassword[0|7]Password被驗(yàn)證方encapsulationPPPPPPCHAPhostUsernameUserUsernamePassword[0|7]Password實(shí)驗(yàn)2配置PPP協(xié)議的

CHAP驗(yàn)證查看配置信息不同時(shí)段的接口狀態(tài)ShowRunShowInterfaceLCPIPCPIPXCP客戶端無法配置用戶名時(shí)驗(yàn)證方encapsulationPPPPPPauthenticationCHAPPPPCHAPhostUsernameuserUsernamepassword[0|7]Password被驗(yàn)證方encapsulationPPPPPPCHAPhostUsernamePPPCHAPpassword[0|7]Password考慮PAP,CHAP的比較誰發(fā)起的是否明文發(fā)送密碼單向驗(yàn)證，可否雙向傳輸數(shù)據(jù),雙向Ping通？什么情況CHAP客戶端不配用戶名？HDLCHigh-LevelDataLinkControl鏈路層協(xié)議特點(diǎn)面向比特CISCO缺省封裝HDLC幀結(jié)構(gòu)F地址控制數(shù)據(jù)信息FCSF配置HDLC封裝HDLCEncapsulationhdlc設(shè)置存活時(shí)間KeepalivetimeHDLC與PPP比較HDLC面向比特?cái)?shù)據(jù)鏈路層協(xié)議運(yùn)行于同步串行線路不是缺省的封裝Modem/CSU/DSUModem/CSU/DSUWANHDLCHDLCPPPPPPPPP增強(qiáng)不同廠商的互操作性提供PAP、CHAP用戶驗(yàn)證支持多種三層協(xié)議缺省的封裝MP協(xié)議MultiLinkPPPMP協(xié)議作用增加帶寬使用場景RTARTBS0S1S0S164K128K配置MP封裝PPP接口工作在MP方式pppmultilink建立虛擬接口模板與MP用戶的對應(yīng)關(guān)系Multilink-useruser-namebindvirtual-templatenumber配置MP最大綁定鏈路數(shù)Multilinkmax-bindbindsX.25x.25DTE和DCE之間的接口規(guī)程模擬線路上的分組交換在不可靠線路上實(shí)現(xiàn)可靠的傳輸位于OSI模型中的層次X.25的網(wǎng)絡(luò)模型DCEDTEDCEDCEDTEDTEPSEPSEPSEPSNX.25的分層結(jié)構(gòu)應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層分組層數(shù)據(jù)鏈路層物理層分組層數(shù)據(jù)鏈路層物理層高層協(xié)議

DTE

DCE

X.25物理級(jí)協(xié)議幀級(jí)協(xié)議分組級(jí)協(xié)議與遠(yuǎn)程DTE之間的高層協(xié)議OSI參考模型打包過程用戶數(shù)據(jù)IP包X.25分組分組頭幀頭幀尾IP頭X.25LANLANX25的虛電路虛電路主叫DTE和被叫DTE間的邏輯連接虛電路建立的過程主叫DTE—本地DCE—遠(yuǎn)端DCE—被叫DTESVC（交換虛電路）PVC（永久虛電路）帶寬復(fù)用技術(shù)虛電路號(hào)標(biāo)識(shí)虛電路X.121地址X.25的配置封裝X.25的工作模式Encapsulationx25[dte|dce]配置X.121地址X25addressx.121-address映射協(xié)議地址及相對應(yīng)x.121地址X25mapprotocol

protocol-addressx.121-address封裝X.25設(shè)備DCE,DTEV.24線纜DCE,DTE實(shí)驗(yàn)1RTARTBDTEDCE//8實(shí)驗(yàn)2RTARTBDTEDCE//8RIP////8X.25上配置RIP協(xié)議廣播方式地址映射map后面加broadcast配置鄰居neighborX.25的子接口虛擬接口協(xié)議地址虛電路分類點(diǎn)到點(diǎn)點(diǎn)到多點(diǎn)X.25的子接口創(chuàng)建子接口封裝X.25,Frame-RelayFrame-RelayFrame-Relay快速分組交換技術(shù)簡化數(shù)據(jù)鏈路層的工作幀編號(hào)流量控制監(jiān)視等機(jī)制發(fā)展通信線路質(zhì)量提高用戶終端智能化提高Frame-Relay特點(diǎn)虛電路連接最大幀長度1600字節(jié)/幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供帶寬管理和防止擁塞的機(jī)制轉(zhuǎn)發(fā)速率在64Kbps~2Mbps帶寬控制DLCI:數(shù)據(jù)鏈路連接標(biāo)識(shí)CIR:承諾信息速率Bc:承諾突發(fā)量Be:允許超過突發(fā)兩量帶寬控制如：CIR=128kbps,Bc=128kbit,Be=64kbit突發(fā)數(shù)據(jù)量可達(dá)192kbit不發(fā)生擁塞192kbit全部送到終點(diǎn)用戶發(fā)生擁塞只能傳送128kbit的信息Be部分的幀被丟棄擁塞管理FECN:前向擁塞指示BECN:后向擁塞指示DE:可拋棄標(biāo)志DLCI標(biāo)識(shí)虛電路本地有效虛電路范圍支持1024條虛電路用戶可用范圍16~1007其它代表特殊功能，如：0和1023保留給LMI協(xié)議專用LMI本地管理接口建立與維護(hù)路由器與FR交換機(jī)的連接維護(hù)虛電路虛電路的建立，刪除和狀態(tài)改變LMI支持三種協(xié)議ANSIQ933aCisco兼容幀中繼特點(diǎn)：傳輸速率高可動(dòng)態(tài)分配帶寬支持可變長幀適合突發(fā)性數(shù)據(jù)傳輸幀中繼的配置封裝幀中繼協(xié)議Encapsulationframe-relay選擇LMI類型Frame-relaylmi-type映射對端協(xié)議地址與本地DLCI對應(yīng)Frame-relaymapprotocolprotocol-addressdlci-number設(shè)置為DCE設(shè)備全局配置模式Frame-relayswitching接口配置模式Frame-relayintf-typedce實(shí)驗(yàn)1RTARTBDCEDTE//8