集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目-廣域網(wǎng)技術(shù)

集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)2023/6/5集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)目錄工作任務(wù)布置廣域網(wǎng)基本概念HDLC協(xié)議與配置任務(wù)實(shí)施（一）PPP協(xié)議PPP配置任務(wù)實(shí)施（二）幀中繼協(xié)議幀中繼配置任務(wù)實(shí)施（三）2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)工作任務(wù)布置2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)任務(wù)背景公司總部在北京，因?yàn)闃I(yè)務(wù)發(fā)展壯大，在上海建立了一家分公司，為了便于管理及日常工作順利開展，總部決定和分公司之間采用廣域網(wǎng)線路連接。2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)拓?fù)鋱DR3640RG-S6808×2RG-S3550RG-S4909RG-S3550RG-S3550RG-S3550RG-R6806ERG-S2126SRG-S2126SFR分公司公司總部2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)廣域網(wǎng)基本概念

2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)廣域網(wǎng)的作用基于電信運(yùn)營商的通信網(wǎng)絡(luò)設(shè)施建立遠(yuǎn)程連接在相距遙遠(yuǎn)的局域網(wǎng)之間建立連接性WAN運(yùn)營商通信網(wǎng)北京西安1000km2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)廣域網(wǎng)與OSI參考模型網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層IP、IPX等網(wǎng)絡(luò)層協(xié)議HDLCPPP幀中繼LAPBV.24、V.35、X.21、RS-232、RS-449、RS-530、G.703、E1/T1OSI參考模型廣域網(wǎng)2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)廣域網(wǎng)連接方式X.25/幀中繼/ATMPSTN/ISDN分組交換方式電路交換方式專線方式異步/同步專線2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)專線連接模型運(yùn)營商傳輸設(shè)備運(yùn)營商通信網(wǎng)運(yùn)營商傳輸設(shè)備DTEDTEDCEDCE遠(yuǎn)程線路點(diǎn)到點(diǎn)永久性獨(dú)占線路，固定帶寬典型技術(shù)：異步模擬專線、同步數(shù)字專線鏈路層常使用SDLC、HDLC、PPP等本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)電路交換連接模型按需撥號建立連接，獨(dú)占線路，帶寬固定典型技術(shù)：PSTN、ISDN鏈路層通常采用PPP廣域網(wǎng)交換機(jī)運(yùn)營商通信網(wǎng)廣域網(wǎng)交換機(jī)DTEDTEDCEDCE遠(yuǎn)程交換電路本地線纜本地線纜接入線路接入線路用戶路由器用戶路由器2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)分組交換連接模型一個端系統(tǒng)設(shè)備可以通過虛電路連接到多個通信對端典型技術(shù)：X.25、幀中繼、ATM分組交換機(jī)運(yùn)營商分組交換網(wǎng)分組交換機(jī)虛電路接入鏈路接入鏈路用戶路由器用戶路由器2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)常用接口和線纜接口和線纜V.24、V.35、X.21、RS-232、RS-449、RS-530、RJ-11、RJ-45、雙絞線等設(shè)備調(diào)制解調(diào)器、同步CSU/DSU等運(yùn)營商設(shè)備運(yùn)營商通信網(wǎng)串口串口線纜接入線纜用戶路由器2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)V.24接口線纜V.24DTE電纜波特率（bps）最大傳輸距離（米）24006048006096003019200303840020640002011520010支持同步和異步兩種方式異步方式下最高速率為115200bps同步方式下最高速率為64000bps2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)V.35接口線纜V.35DTE電纜波特率（bps）最大傳輸距離（m）240012504800625960031219200156384007856000606400050204800030只能工作在同步方式下同步方式下最大速率2Mbps2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC協(xié)議與配置2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC概述HDLC封裝面向比特透明傳輸運(yùn)行于同步串行線路同步串行線路2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：用來尋址目的設(shè)備控制字段：構(gòu)成各種命令以及響應(yīng)信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC狀態(tài)檢測HDLC設(shè)備以輪詢時間間隔為周期，向鏈路上發(fā)送Keepalive消息3個周期內(nèi)無法收到對方發(fā)出的Keepalive消息，HDLC設(shè)備就認(rèn)為鏈路不可用同一鏈路兩端設(shè)備的輪詢時間間隔應(yīng)設(shè)為相同的值HDLC鏈路每10秒發(fā)送keepalive每10秒發(fā)送keepalive2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC協(xié)議特點(diǎn)對于任何一種比特流都可透明傳輸較高的數(shù)據(jù)鏈路傳輸效率所有的幀（包括響應(yīng)幀）都有FCS，傳輸可靠性高用統(tǒng)一的幀格式來實(shí)現(xiàn)傳輸2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)HDLC協(xié)議使用限制只支持點(diǎn)到點(diǎn)連接，不支持點(diǎn)到多點(diǎn)只能工作于同步方式不支持驗(yàn)證，缺乏安全性不支持IP地址協(xié)商2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)Router(config-if)#encapsulationhdlc啟用HDLC封裝同步串行接口默認(rèn)使用HDLC封裝配置HDLC封裝Router(config-if)#keepaliveseconds設(shè)置hdlckeepalive的間隔時間集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)任務(wù)實(shí)施（一）2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)任務(wù)布置在廣域網(wǎng)接口封裝HDLC協(xié)議,使總公司與分公司ping通;RTARTBPCBPCAS0/0S0/0f0/0f0/02009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP協(xié)議2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP基本概念PPP協(xié)議支持同步和異步線路PPP協(xié)議支持驗(yàn)證和地址協(xié)商同步/異步專線接入服務(wù)器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPP2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP的特點(diǎn)可以工作在同異步方式下能夠控制數(shù)據(jù)鏈路的建立支持驗(yàn)證，更加安全可同時支持多種網(wǎng)絡(luò)層協(xié)議可以對網(wǎng)絡(luò)層地址進(jìn)行協(xié)商，能夠遠(yuǎn)程分配IP地址無重傳機(jī)制，網(wǎng)絡(luò)開銷小2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)LCP(連接控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議)21(IP,IPX,AppleTalk)3PPP協(xié)議結(jié)構(gòu)物理介質(zhì)（同步／異步）PPP協(xié)議主要由LCP、NCP以及用于網(wǎng)絡(luò)安全的可選驗(yàn)證協(xié)議族組成集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP幀格式標(biāo)志字段：標(biāo)志幀的起始（01111110）地址字段：總設(shè)成11111111,表明主從端的狀態(tài)都為接收狀態(tài)．控制字段：其缺省為00000011，表明是一個無序號的幀，默認(rèn)情況下，沒有采用序列號來進(jìn)行可靠傳輸．協(xié)議字段：這些協(xié)議包括了LCP和針對所支持的每種網(wǎng)絡(luò)層協(xié)議而定的不同NCP。信息字段：有效信息或者數(shù)據(jù)幀校驗(yàn)：校驗(yàn)幀錯誤標(biāo)志F控制C(8bit)地址A(8bit)幀校驗(yàn)TCS(16bit)標(biāo)志F信息I(Nbit)協(xié)議P(16bitor8bit)2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP會話建立過程PSTN/ISDNPPP鏈路鏈路的建立和配置協(xié)調(diào)階段可選的驗(yàn)證階段，選擇PAP或者CHAP網(wǎng)絡(luò)層協(xié)議配置協(xié)商階段2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP會話流程Dead階段Establish階段Network階段Authenticate階段Terminate階段關(guān)閉驗(yàn)證失敗LCP

Opened驗(yàn)證通過或無驗(yàn)證鏈路建立失敗Down底層up2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PAP驗(yàn)證用戶名＋密碼通過/拒絕被驗(yàn)證方首先發(fā)起驗(yàn)證請求，兩次握手驗(yàn)證密碼以明文傳送被驗(yàn)證方主驗(yàn)證方用戶列表2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)CHAP驗(yàn)證主機(jī)名＋加密后報(bào)文通過/拒絕主機(jī)名＋隨機(jī)報(bào)文被驗(yàn)證方主驗(yàn)證方主驗(yàn)證方首先發(fā)起驗(yàn)證請求，三次握手驗(yàn)證不發(fā)送密碼，安全性比PAP高用戶列表2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP驗(yàn)證對比PAP是兩次握手，CHAP是三次握手PAP密碼以明文方式在鏈路上發(fā)送，缺乏安全性CHAP只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸用戶密碼PAP和CHAP都支持雙向身份驗(yàn)證2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP配置2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PPP的配置路由器上的配置RA(config)#interfaceseriel1/2RA(config-if)#encapsulationppp注：路由器廣域網(wǎng)默認(rèn)封裝方式為HDLC2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PAP驗(yàn)證的配置客戶端（被驗(yàn)證方）RA(config)#interfaceseril1/2RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameruijiepassword1232009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)PAP驗(yàn)證的配置服務(wù)端（驗(yàn)證方）RB(config)#usernameruijiepassword123RB(config)#interfaceseril1/2RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpap2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)CHAP配置實(shí)例集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up

檢查HDLC和PPP封裝集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)debugpppauthenticationshowssuccessfulCHAPoutput.檢查PPP驗(yàn)證集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)任務(wù)實(shí)施（二）2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)任務(wù)布置實(shí)驗(yàn)?zāi)康脑诼酚善魃吓渲肞AP和CHAP兩種認(rèn)證方式實(shí)驗(yàn)檢測網(wǎng)絡(luò)連通Router#debugpppauthenticationRTARTBPCBPCAS0/0S0/0Eth0/0Eth0/02009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼協(xié)議2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼協(xié)議棧網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層123OSI參考模型幀中繼協(xié)議EIA/TIA-232、EIA/TIA-449、V.24、V.35、X.21等IP、IPX等網(wǎng)絡(luò)層協(xié)議2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼基本概念PVCPVCDLCI20DLCI30DLCI40DLCI30LMIDTEDCE幀中繼網(wǎng)絡(luò)NNIDCEDTENNI接入線路（64Kbps）接入線路（128Kbps）接入線路（256Kbps）RTARTBRTCLMI2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼虛電路物理線路DLCI=20DLCI=30虛電路在同一個物理連接上可以復(fù)用多條虛電路

2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼網(wǎng)絡(luò)拓?fù)淙W(wǎng)狀拓?fù)洳糠志W(wǎng)狀拓?fù)湫切屯負(fù)鋷欣^網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)幀中繼網(wǎng)絡(luò)2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼數(shù)據(jù)鏈路標(biāo)識DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)幀中繼用DLCI標(biāo)識虛電路DLCI只具有本地意義，不具備全局意義RTARTBRTC2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)LMI協(xié)議標(biāo)準(zhǔn)系統(tǒng)支持三種標(biāo)準(zhǔn)的LMI協(xié)議DTE和DCE必須采用相同的LMI協(xié)議ITU-TANSIQ.933AnnexA(CCITT)兼容T1.617AnnexDCiscoGangofFour2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼地址映射DLCI=20DLCI=30DLCI=40DLCI=20DLCI=50DLCI=30幀中繼網(wǎng)絡(luò)

目的IP10.10.10.2幀中繼頭幀中繼封裝10.10.10.210.10.10.1DLCI

20

目的IP10.10.10.1幀中繼頭幀中繼封裝DLCI

50幀中繼地址映射是把對端設(shè)備的協(xié)議地址與本地的DLCI關(guān)聯(lián)起來映射可以通過靜態(tài)配置或InverseARP建立2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)InverseARPRTB向DCLI48通告IP172.16.11.2RTA向DLCI66通告IP172.16.11.3通過InverseARP可以自動發(fā)現(xiàn)對端路由器的網(wǎng)絡(luò)地址，從而簡化了幀中繼的配置InverseARPInverseARP幀中繼網(wǎng)絡(luò)DCEDCE172.16.11.2DLCI48DLCI66172.16.11.3DTEDTERTBRTA2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)幀中繼配置(Cisco)2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)配置基本的幀中繼FR-SwitchRTARTBDCEDCEDTEDTEInterfaceserial1/0ipaddress1.1.1.1255.255.255.0encapsulationframe-relayframe-relaymapip1.1.1.2102//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci102//這種方式是動態(tài)反轉(zhuǎn)ARP映射Interfaceserial1/0ipaddress1.1.1.2255.255.255.0encapsulationframe-relayframe-relaymapip1.1.1.1201//這種方式是靜態(tài)映射//或者frame-relayinterface-dlci201//這種方式是動態(tài)反轉(zhuǎn)ARP映射2009/9集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)配置點(diǎn)到點(diǎn)子接口集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)配置多點(diǎn)子接口集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)檢查幀中繼配置Router#showinterfacess0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops<Outputomitted>Router#showinterfacestypenumber顯示幀中繼DLCI和LMI信息集團(tuán)企業(yè)網(wǎng)組建項(xiàng)目——廣域網(wǎng)技術(shù)檢查幀中繼配置Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0inputpkts28outputpkts10inbytes8398out