FrameRelay-tunnel.docxVIP

帧中继环境中tunnel技术的运用版本V2.2密级开放内部机密 类型讨论版测试版正式版修订记录修订日期修订人版本号审核人修订说明Tea拓扑环境实验环境如上图所示，R1、R4、R5连接到一个帧中继网络，并租用了两条PVC，两条PVC分别将R1R4、R1R5连接起来，构成一个多路访问网络（MA），这也是我们实验室环境中最常做的WAN实验之一，当然一般情况下，我们使用一台路由器模拟帧中继交换机，然而某些路由器可能串行接口不够（这个实验要求模拟帧中继的路由器有至少三个串行接口），那么就可以考虑使用tunnel技术解决这个问题。Tunnel技术是一种运用较为广泛的隧道技术，可运用于各种场合解决各种问题，例如VPN环境，或动态路由环境等，本文档主要描述Tunnel技术在帧中继环境下的运用。为解决上述问题，我们使用两台路由器来模拟帧中继交换机，并在两者之间运行tunnel，以解决帧中继数据传输的问题。实现的效果如下：在两台帧中继交换机之间，使用物理接口来承载隧道流量，隧道接口来承载帧中继流量，使用DLCI100及DLCI200做过渡，最终对于用户来说，根本不用理会帧中继网络中究竟是如何运行的。实验配置FRSW1的配置：frame-relay switching//模拟帧中继交换机，全局配置命令interface fast1/0 ip address //配置物理接口fa1/0，用于承载隧道流量interface Tunnel0tunnel source fast1/0 tunnel destination tunnel mode gre ip//默认就是GREoverIPv4，隧道模式interface Serial0/0encapsulation frame-relayclock rate 64000 frame-relay intf-type dce frame-relay route 104 interface Tunnel0 100//将DLCI104映射到隧道口， DLCI转成100 frame-relay route 105 interface Tunnel0 200FRSW2的配置：frame-relay switchinginterface fast1/0 ip address interface Tunnel0tunnel source fast1/0 tunnel destination interface Serial0/1encapsulation frame-relayclock rate 64000 frame-relay intf-type dce frame-relay route 401 interface Tunnel0 100interface Serial0/2encapsulation frame-relayclock rate 64000 frame-relay intf-type dce frame-relay route 501 interface Tunnel0 200关键的帧中继交换机的配置就这么些，主要的变化在于tunnel这里，R1、R4、R5这些终端设备配置与不使用tunnel的帧中继环境一模一样。R1的配置如下：interface Serial0/0 ip address encapsulation frame-relayframe-relay map ip 104 broadcast frame-relay map ip 105 broadcast no frame-relay inverse-arpR4的配置如下：interface Serial0/0 ip address encapsulation frame-relayframe-relay map ip 401 broadcast no frame-relay inverse-arpR5的配置如下：interface Serial0/0 ip address encapsulation frame-relayframe-relay map ip 501 broadcast no frame-relay inverse-arp验证配置R1、R4、R5之间的IP连通性测试就不说了，肯定是没有问题，主要是观察帧中继交换机上PVC的变化：FRsw1 #sh frame-relay route Input Intf Input Dlci Output Intf Output Dlci StatusSerial0/0 104 Tunnel0 100 activeSerial0/0 105