HL-006 广域网协议原理和配置(v4.0-20031226).ppt

1 HL-006 广域网协议原理及配置 ISSUE 4.0 学习目标 广域网协议概述 HDLC协议原理及配置 PPP、MP协议原理、配置及维护 X.25协议原理、配置及维护 帧中继协议原理、配置及维护 广域网概述 广域网简称WAN，是在一个广泛范围内建立的计算机通信网 广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来 广域网连接主要技术 点到点连接 高级数据链路控制HDLC 面向比特 透明传输－零比特填充法 运行于同步串行线路 HDLC协议的配置 在接口上封装HDLC协议 link-protocol hdlc 设置存活时间以探寻链路及对端路由器的工作状况 timer hold PPP协议简介 PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路 PPP的组成 PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。 PPP协议栈 PPP协商流程 PAP 验证 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。 CHAP 验证 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。 PPP配置命令 封装PPP link-protocol ppp 设置验证类型 ppp authentication-mode {pap|chap} 设置用户名、口令 local-user username password {simple|cipher} password PAP配置命令 验证方配置 配置验证方式 ppp authentication-mode pap 配置用户列表 local-user username password {simple|cipher} password 被验证方配置 配置PAP用户名 ppp pap local-user username password {simple|cipher} password CHAP配置命令 主验证方配置： 配置本地验证对端（方式为CHAP） ppp authentication-mode chap 配置本地名称 ppp chap user username 将对端用户名和密码加入本地用户列表 local-user username password {simple|cipher} password 被验证方配置: 配置本地名称和对端用户名和密码 ppp chap user username local-user username password {simple|cipher} password PPP典型配置举例一 PPP典型配置举例二 MultiLink PPP协议简介 在LCP阶段协商是否使用MP 然后对PPP进行验证，得到对方的用户名，根据用户名找到为该用户指定的虚拟接口模板 协商参数包括：MRRU、SSNHF、终端描述符 用于绑定的标志有两个：用户名和终端描述符 MultiLink PPP配置命令 MP的基本配置任务包括： 配置绑定在虚拟接口模板下的接口工作在MP方式 ppp mp 建立PPP用户与虚拟接口模板的对应关系 ppp mp user user-name bind virtual-template number MP的高级配置任务包括： 配置MP 最大绑定链路数 ppp mp max-bind binds MP典型配置举例 PPP的监控与维护 PPP故障的诊断与排除 故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确 故障之二：物理链路不能转为Up状态 display interface serial number命令来查看接口状态 X.25协议概述 X.25 协议是数据终端设备（DTE）和数据电路终接设备（DCE）之间的接口规程。 其主要功能是描述如何在 DTE 和 DCE 之间建立虚电路、传输分组、建立链路、传输数据、拆除链路、拆除虚电路，同时进行差错控制、流量控制、情况统计等。 X.25网络模型 DTE 数据终端设备（Data Terminal Equipment ） DCE 数据电路终端设备（Data Circuit-terminating Equipment） PSE 分组交换设备（Packet Switching Equipment） PSN 分组交换网（Packet Switching Network） X.25协议分层结构 IP包通过X.25网络传送 X.25的虚电路 统计时分复用 SVC(交换虚电路)和PVC(永久虚电路) 一个接口最多可以配置4