一些wan的配置資料

1、一些WAN的配置資料 - - 這一章我們介紹比較 常用的廣域網(wǎng)配置 及實例,包括DDN專線, X.25,幀中繼以及 電話撥號網(wǎng)絡的 配置.在以后我們 還將增加ATM等配置. 概述 配置DDR 配置幀中繼 配置DDN 配置X.25 廣域網(wǎng)配置實例 - - 概述 Cisco IOS提供了廣闊范圍的廣域網(wǎng)網(wǎng)絡性能,適合于各種網(wǎng)絡環(huán)境需要.Cisco提 供了信元轉播SMDS( Switching Mutilmegabit Data Service),電路交換ISDN( I ntegrated Services Digital Network),包交換Frame Relay以及兼容電路交換和 包交換好處

2、的ATM( Asynchronous Transfer Mode.局域網(wǎng)仿真( LAN emulation) 提供了ATM和各種局域網(wǎng)類型的連接. Cisco的撥號備份提供了當廣域網(wǎng)出現(xiàn)故障時的連接訪問.DDR(Dial-on-Demand r outing)提供了靈活的用Modem或ISDN連接上廣域網(wǎng).撥號連接可以使用鏈路訪問程 序,LAPB,PPP,X.25和幀中繼實現(xiàn). - - 配置DDR Dial-on-demand routing(DDR)是用公共電話網(wǎng)提供了網(wǎng)絡連接.通常的,廣域網(wǎng)大 多數(shù)用專線連接的,路由器連接到類似modem或ISDN TAs的數(shù)據(jù)終端DCE設備上,它 們支持

3、同步V.25bis協(xié)議,你可以用scripts和dialer命令設定撥號串. DDR比較適用于用戶對數(shù)率要求不高,偶爾有數(shù)據(jù)傳輸或只是在特定時候傳輸數(shù)據(jù) ,比如銀行每晚傳送報表等等情況下. 當一個感興趣的包到達路由器時,產(chǎn)生一個DDR請求.路由器發(fā)送呼叫建立信息給指 定的串口的DCE設備.這個呼叫就把本地和遠程的設備連接起來.一旦沒有數(shù)據(jù)傳輸 ,空閑時間開始計時,超過設置的空閑時間,這一次連接終止.DDR現(xiàn)在都用靜態(tài)路由 來傳輸數(shù)據(jù)包,避免路由交換引起的DDR撥號. AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過DDR路由尋址 .

4、同步串口,異步串口和ISDN端口可以配置成到一個或多個目的地DDR連接. 在配置DDR過程中,我們可以把一個或幾個物理接口配置成一個邏輯撥號接口,它可 以是同步V.25方式,同步DTR啟動撥號或異步chat script方式. 在端口配置模式下: 功 能 命 令 在一個端口上激活 Dial-on-demand routing dialer in-band 指定一個端口為撥號訪問組 dialer-group group-number 指定一個單一電話號碼 dialer string dial-string 斷線前空閑等待時間 dialer idle-time seconds 定義一個或多個目的電

5、話號碼表 dialer map protocol net-hop-address diale r-string 限定傳輸?shù)腶ccess-list表或特定協(xié)議 dialer-list dialer-group list access -list-number 或 dialer-list dialer-group protocol protocol-name permit|deny|list acce ss-list-number 其中dialer string和dialer map兩條命令任選一,dialer string是在只有一個電 話號碼時用,而dialer map是一個電話號碼表. 詳細

6、配置說明請參閱下面"DDR Example"的實例. 配置撥號備份 撥號備份提供了一種保護,使得當廣域網(wǎng)上主干線出現(xiàn)故障時,啟動一條備份線路 ,使通信正常運轉. 啟動備份有兩種情況: 主干線斷掉 傳輸流量超過了定義的最大值 需作的定義如下: 在主干線路端口上設置它的備份端口 backup interface interface-name 定義備份負載 backup load enable-threshold | never disable-load |nev er 定義主干線up或down的響應時間 backup delay enable-delay | never) di

7、sa ble-delay | never 其中: enable-threshold - 表示主干線超過總傳輸量的百分比,啟動備份線路 disable-load - 表示傳輸量減少百分之多少就斷開備份線路. enable-delay - 表示主干線斷開多長時間后,啟動備份線路. disable-delay - 表示主干線又重新恢復多長時間后,斷開備份線路. 詳細配置說明請參閱下面"Dial Backup Example"的實例. - - 配置幀中繼 幀中繼是一種由ANSI和CCITT標準化的協(xié)議,它能為現(xiàn)今突發(fā)性業(yè)務流量(如LAN互 連及SNA業(yè)務)提供顯著的性能價格優(yōu)勢.幀

8、中繼是客戶端設備(CPE),諸如路由器或 前端處理器,和一個向遠程CPE發(fā)送數(shù)據(jù)的廣域網(wǎng)之間的一種接口協(xié)議.它有以下幾 個特點: 低時延 時延是指一個給定待發(fā)送幀穿過網(wǎng)絡到達遠程用戶設備所用的時間.當網(wǎng)絡時延增 大時,性能會下降;尤其對于敏感協(xié)議(如SNA和DECnet),所有幀被發(fā)送后必須等待 應答的協(xié)議(即Novell IPX),以及利用短交易式的應用. 可靠性 在給定時延條件下,吞吐量隨著網(wǎng)絡的可靠性變化而變化,可靠性好,超時等待重發(fā) 幀越少,吞吐量就會大大增加. 更低的聯(lián)網(wǎng)開銷 可預測性 在許多網(wǎng)絡環(huán)境中,如SNA CICS,不僅要求時延低,而且需要可預測性. 公平性 Cisco

9、9;s Frame Relay目前支持IP,DECnet,AppleTalk, Xerox Network Service (XNS), Novell IPX, International Organization for Standards (ISO) Conn ectionless Network Service (CLNS), Banyan VINES, 和 transparent bridgi ng在幀中繼中傳輸. 配置幀中繼的工作表: 在一個端口上作幀中繼打包 定義動態(tài)或靜態(tài)的地址映射 定義LMI 配置幀中繼交換虛電路 幀中繼交換 監(jiān)控幀中繼連接 在一個端口上作幀中繼打包 某一端口上

10、配置幀中繼打包走幀中繼協(xié)議,在global配置模式下: 功 能 命 令 指定走幀中繼的端口并進入端口配置模式 interface serial number 指定幀中繼打包方式 encapsulation frame-relay ietf Cisco的幀中繼與RFC 1490的打包方式一致,允許不同廠家的產(chǎn)品互相通信.當與其 它廠家路由器連接時,請用IETF打包. 定義動態(tài)或靜態(tài)的地址映射 動態(tài)地址映射 動態(tài)地址映射用幀中繼的翻轉ARP協(xié)議發(fā)送請求下一個希望到達的地址(next hop protocol address)(假設知道DLCI),當有應答翻轉ARP協(xié)議請求時,保存在addre ss

11、-to-DLCI映射表中,這張表就用來提供下一個希望到達的地址或出去的DLCI地址 . 翻轉ARP協(xié)議默認是打開的,故動態(tài)地址映射不需要做任何配置. 靜態(tài)地址映射 一個靜態(tài)地址映射是人為的指定下一個希望到達的地址(next hop protocol add ress)與DLCI的對應關系.當指定了靜態(tài)地址映射時,翻轉ARP協(xié)議自動關閉. 建立靜態(tài)地址映射表需完成: 功 能 命 令 定義一個端口或子端口的DLCI地址 frame-relay interface-dlci dlci 指定一個next hop protocol address與DLCI之間對應 frame-relay map pro

12、toc ol protocol-address dlci broadcast ietf cisco 相應地,關鍵字protocol支持的協(xié)議: IP-ip DECnet-decnet AppleTalk-appletalk XNS-xns Novell IPX-ipx VINES-vines ISO CLNS-clns 如果是一點對一點,可用interface-dlci命令,若是一點對多點則設定 frame-rel ay map 一系列的dlci與ip address 對應表. 定義LMII 在Cisco IOS Release 11.2版本以上,支持本地管理接口LMI(Local manag

13、ement Interface)自動識別,即由交換機端口決定LMI的類型.當然,我們也可以明確配置 LMI類型. 功 能 命 令 建立路由器間keepalive時間 frame-relay keepalive number 定義N391的間隔時間 frame-relay lmi-n391-dte keep-exchanges 配置幀中繼交換虛電路 目前,訪問幀中繼網(wǎng)是56K到45M數(shù)率,幀中繼是在兩個節(jié)點間建立面向連接的,包交 換的虛電路. 在一個物理端口上配置SVCs 在子端口上配置SVCs 在一個幀中繼端口上配置SVC操作 功 能 命 令 指定物理端口 interface serial n

14、umber 如果需要,配置IP地址 ip address ip-address mask 在這個端口上配置幀中繼打包 encapsulation frame-relay 在這個端口上激活幀中繼SVC frame-relay svc 在子端口上配置SVCs 功 能 命 令 在主端口上指定一個子端口 interface serial number.subinterface-number multipoint | point-to-point 如果需要,配置IP地址 ip address ip-address mask 參閱下面"Configure subinterface Example

15、"的例子. 幀中繼交換 當一個幀中繼網(wǎng)要通過IP網(wǎng)與另一個幀中繼網(wǎng)互連,就要用到幀中繼交換.把IP網(wǎng) 看作幀中繼包的隧道通過去. 實現(xiàn)幀中繼交換,配置如下: 功 能 命 令 把路由器作為幀中繼交換機 frame-relay switching 在路由器上設置靜態(tài)路由 frame-relay route in-dlci out-interface out-dlc i 定義網(wǎng)絡功能 frame-relay intf-type dte| dce| nni 請參閱"Frame Relay Switching Example"配置實例. 監(jiān)控幀中繼連接 在EXEC模式下:

16、功 能 命 令 顯示幀中繼DLCI和LMI信息 show interface serial number 顯示LMI狀態(tài) show frame-relay lmi type number 顯示PVC狀態(tài) show frame-relay pvc type number dlci 顯示配置靜態(tài)路由 show frame-relay route 顯示幀中繼傳輸狀態(tài) show frame-relay traffic - - 配置DDN DDN(Digital Data Network)是一種點對點的同步數(shù)據(jù)通信鏈路.它支持PPP,SLIP ,HDLC和SDLC等鏈路層通信協(xié)議.允許IP, Novel

17、l IPX, Bridging,CLNS,AppleTal k,DECnet等多種上層協(xié)議在上面運行. 基本配置 壓縮技術 E1端口配置 基本配置 功 能 命 令 進入指定端口 interface serial number 定義該端口IP地址 ip address ip-address mask 指定該端口打包方式 encapsulation PPP| HDLC 壓縮技術 通常在串口中傳輸?shù)臄?shù)據(jù)是不壓縮的,它允許數(shù)據(jù)包頭在每次傳輸時正常交換,但 每次將浪費帶寬.目前支持的壓縮有PPP,Frame Relay, X.25, TCP等等. Cisco的壓縮是通過軟件完成的,將影響系統(tǒng)性能.故建議

18、路由器CPU占用超過65%, 就不要使用壓縮.(show process cpu EXEC命令查看當前CPU使用情況) 功 能 命 令 TCP傳輸頭壓縮 ip tcp head-compression passive X.25壓縮 X25 compress PPP壓縮 ppp compress predictir|stac 注: "passive"表示只有輸入包是壓縮時,輸出包才壓縮. E1端口配置 在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)數(shù)率的接口.每一 個E1端口可以按時隙分成30路64K數(shù)據(jù)線路和2路信號線路.這30

19、個64K數(shù)據(jù)線路每 一路均可以當作一條64K的專線. 功 能 命 令 在配置模式下,定義Controller E1 controller e1 slot/port 定義line code linecode ami |hdb3 定義字符幀 framing crc4 |no-crc4 定義E1組 channel-group number timeslots range speed 48| 56| 64 指定串口屬于那一個channel-group組 interface serial slot/port:channel-g roup 注: slot/port-是針對7000或7500系列的,故區(qū)分槽

20、口號和端口號. linecode-默認是HDB3. framing-默認是crc4,要與電信局參數(shù)匹配. channel-group-每個E1可以分成30個channel-group,把channel-group和時間 槽對應起來.channel-group是0-30,timeslots是1-31. interface serial-在定義完E1 channel-group后,我們把group賦予成一個虛 擬串口. 具體的請參閱"Channelized E1 Interface Example"實例. - - 配置X.25 X.25配置完成如下工作: 功 能 命 令 設置X

21、.25模式 encapsulation x25 dte|dce 設置最大虛電路數(shù) x25 htc max-vc-number 設置X.121地址 x25 address x121-address 建立IP地址與X.121地址對應 x25 map ip ip-address x121-addres broadcast htc-htc是最大的虛電路數(shù),因為許多X.25交換機是從高到低建立虛電路的,ma x-vc-number不能超過申請的最大值. 請參閱"X.25 Example"的配置實例. - - 廣域網(wǎng)配置實例 DDR Example Dial Backup Exampl

22、e Configure subinterface Example Frame Relay Switching Example Channelized E1 Interface Example X.25 Example DDR Example Configuration for RouterA: ip route 131.108.29.0 131.108.126.2 ip route 131.108.1.0 131.108.126.2 dialer-list 1 protocol ip permit dialer-list 1 protocol ipx deny ! interface seri

23、al 0 ip address 131.108.126.1 255.255.255.0 dialer in-band dialer-group 1 ! dialer map ip 131.108.126.2 5551234 ! dialer idle-timeout 300 Dial Backup Example A)同步V.25 bits方式 Configuration for RouterA: interface Serial0:0 backup delay 0 10 backup interface Serial10 ip address 16.217.30.2 255.255.255.

24、252 ! interface Serial10 ip address 16.30.16.81 255.255.255.0 encapsulation ppp dialer in-band dialer string 8292 dialer-group 1 pulse-time 1 ! dialer-list 1 protocol ip permit B)輔助口作撥號備份 Configuration for RouterA: chat-script MYDIAL "" "atdt 8292" TIMEOUT 60 "CONNECT"

25、! interface Serial0 backup delay 0 0 backup interface Async1 ip address 16.3.1.1 255.255.255.0 encapsulation ppp ! interface Async1 ip address 16.3.2.1 255.255.255.0 encapsulation ppp keepalive 9 async default routing async dynamic address async dynamic routing async mode dedicated dialer in-band di

26、aler string 8292 dialer-group 1 ! dialer-list 1 protocol ip permit ! line aux 0 script dialer MYDIAL modem InOut transport output none stopbits 1 flowcontrol hardware speed 9600 Subinterface Example(Frame Relay) Configuration for RouterA: interface serial 0 encapsulation frame-relay interface s 0.1

27、multipoint ip address 11.10.11.1 255.255.255.0 frame-relay interface-dlci 41 frame-relay interface-dlci 42 Configuration for RouterC: interface serial 0 encapsulation frame-relay interface s 0.1 point-to-point ip address 11.10.16.2 255.255.255.0 frame-relay interface-dlci 46 Configuration for Router

28、B: interface serial 0 encapsulation frame-relay interface s 0.1 multipoint ip address 11.10.11.3 255.255.255.0 frame-relay interface-dlci 43 frame-relay interface-dlci 44 ! interface s 0.2 point-to-point ip address 11.10.13.1 255.255.255.0 frame-relay interface-dlci 48 Frame Relay Switching Example

29、Configuration for RouterA: frame-relay switching ! int s 0 no ip address frame-relay encapsulation frame-relay route 167 tun0 43 frame-relay intf-type dce ! int s 1 ip address 131.108.100.1 255.255.255.0 ! int tu 0 tunnel source serial 1 tunnel destination 131.108.13.2 Configuration for RouterB: frame-relay switching ! int s 0 no ip address frame-relay encapsulation frame-relay rou