新人培訓(xùn)交行廣域網(wǎng)

WideAreaNetwork(WAN)

廣域網(wǎng)2/119學(xué)習(xí)目標(biāo)廣域網(wǎng)協(xié)議概述HDLC協(xié)議原理及配置PPP、MP協(xié)議原理、配置及維護(hù)X.25協(xié)議原理、配置及維護(hù)幀中繼協(xié)議原理、配置及維護(hù)3/119廣域網(wǎng)概述廣域網(wǎng)簡(jiǎn)稱WAN，是在一個(gè)廣泛范圍內(nèi)建立的計(jì)算機(jī)通信網(wǎng)廣域網(wǎng)是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)廣域網(wǎng)主要用來將距離較遠(yuǎn)的局域網(wǎng)彼此連接起來LANLANWAN4/119廣域網(wǎng)連接主要技術(shù)點(diǎn)到點(diǎn)專線同步串口TelephoneCompany電路交換異步串口ServiceProvider分組交換連接同步串口5/119點(diǎn)到點(diǎn)的鏈接方式；提供專用的永久連接；當(dāng)經(jīng)常與多個(gè)地點(diǎn)連接時(shí)，使用專線是主要的方法。專線：點(diǎn)到點(diǎn)專線同步串口6/119電路交換：被廣泛使用于電話公司的網(wǎng)絡(luò)中，ISDN、PSTN就是廣域網(wǎng)電路交換的一個(gè)例子。主要用于把臨時(shí)的遠(yuǎn)程用戶和移動(dòng)用戶連接到局域網(wǎng)，還常用于高速線路的備份。TelephoneCompany電路交換異步串口7/119分組交換連接:廣域網(wǎng)的一種交換方式，網(wǎng)絡(luò)設(shè)備共享一條點(diǎn)到點(diǎn)的線路，將數(shù)據(jù)包從源端經(jīng)過通信網(wǎng)絡(luò)傳送到目的地址；幀中繼，X.25都是廣域網(wǎng)分組交換技術(shù)的實(shí)例幀中繼是一種節(jié)省成本的方法，通過虛電路與其他站點(diǎn)連接，幀中繼大多由通信公司服務(wù)供應(yīng)商實(shí)現(xiàn)。ServiceProvider分組交換連接同步串口8/119高級(jí)數(shù)據(jù)鏈路控制HDLC面向比特透明傳輸－零比特填充法運(yùn)行于同步串行線路地址標(biāo)志控制信息幀校驗(yàn)標(biāo)志9/119高級(jí)數(shù)據(jù)鏈路控制HDLCHDLC：是在同步數(shù)據(jù)鏈路控制封裝協(xié)議發(fā)展而來的數(shù)據(jù)鏈路層協(xié)議。HDLC是CISCO串行線路的缺省封裝協(xié)議，只允許CISCO專用設(shè)備的連接，與其他的供應(yīng)商的設(shè)備不兼容。如果與沒有運(yùn)行CISOCIOS的設(shè)備連接應(yīng)當(dāng)使用PPP。10/119HDLC幀格式FlagAddressControlDataFCSFlagHDLC支持單一的協(xié)議環(huán)境FlagAddressControlProprietaryDataFCSFlagCiscoHDLCCisco的HDLC具有proprietary字節(jié)提供對(duì)多協(xié)議環(huán)境的支持11/119HDLC協(xié)議的配置(CISCO)Router(config-if)#encapsulationhdlc啟用HDLC封裝HDLC是同步串口的缺省封裝格式12/119HDLC協(xié)議的配置(華為)在接口上封裝HDLC協(xié)議link-protocolhdlc設(shè)置存活時(shí)間以探尋鏈路及對(duì)端路由器的工作狀況timerhold13/119廣域網(wǎng)幀的封裝格式最常用的兩個(gè)點(diǎn)對(duì)點(diǎn)廣域網(wǎng)封裝協(xié)議是HDLC、PPP。PPP:用于在鏈路建立過程當(dāng)中檢查鏈路質(zhì)量；另外，還支持PAP和CHAP密碼驗(yàn)證。HDLC：是思科串行線路的缺省協(xié)議，只允許點(diǎn)對(duì)點(diǎn)的連接。如果連接的是非CISCO設(shè)備，就需要使用其他的數(shù)據(jù)封裝類型。如FR，PPP。14/119PPP協(xié)議簡(jiǎn)介PPP協(xié)議是在SLIP的基礎(chǔ)上發(fā)展起來的PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層物理層可以是同步電路或異步電路PSTN/ISDN接入服務(wù)器PPP封裝15/119PPP的組成PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡(luò)控制協(xié)議族（NCPs）和用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議族（PAP和CHAP）組成。PPPTCP/IPNOVELLIPXPPP用NCP提供對(duì)多種網(wǎng)絡(luò)協(xié)議的支持LCP用于創(chuàng)建和維護(hù)鏈路16/119PPP協(xié)議棧物理層鏈路層網(wǎng)絡(luò)層物理介質(zhì)（同步/異步）

驗(yàn)證；其他選項(xiàng)LCP

IPCPIPXCP其他NCP

網(wǎng)絡(luò)控制協(xié)議

IPIPX其他網(wǎng)絡(luò)協(xié)議17/119PPP協(xié)商流程Dead階段Establish階段Authenticate階段Network階段Terminate階段底層upLCPup驗(yàn)證失敗驗(yàn)證通過或無驗(yàn)證關(guān)閉失敗down18/119PAP驗(yàn)證PAP是兩次握手驗(yàn)證協(xié)議，口令以明文傳送，被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求。被驗(yàn)證方主驗(yàn)證方用戶名＋密碼通過/拒絕19/119CHAP驗(yàn)證CHAP是三次握手驗(yàn)證協(xié)議，不發(fā)送口令，主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求，安全性比PAP高。被驗(yàn)證方主驗(yàn)證方主機(jī)名＋加密后報(bào)文通過/拒絕主機(jī)名＋隨機(jī)報(bào)文20/119PPP驗(yàn)證PAP：兩次握手，密碼在鏈路上是明文傳輸?shù)模贿B接建立后，需要不停地在鏈路上反復(fù)發(fā)送用戶名和密碼；遠(yuǎn)程節(jié)點(diǎn)受到登錄嘗試的頻率和定時(shí)的即制。CHAP：中心路由器進(jìn)行三次詢問，不允許連接方發(fā)起驗(yàn)證嘗試連接。21/119PPP驗(yàn)證在PPP會(huì)話中，驗(yàn)證是可選的。如果需要驗(yàn)證，則須通信雙方的路由器要交換彼此的驗(yàn)證信息?？梢赃x擇使用密碼驗(yàn)證協(xié)議PAP或詢問握手驗(yàn)證協(xié)議CHAP；在一般情況下，CHAP是首選協(xié)議。22/119選擇PPP驗(yàn)證協(xié)議密碼明文傳輸驗(yàn)證兩端是同等的RemoteRouter(SantaCruz)Central-SiteRouter

(HQ)Hostname:santacruzPassword:boardwalkusernamesantacruzpasswordboardwalkPAP2-WayHandshake“santacruz,boardwalk”Accept/Reject23/119選擇PPP驗(yàn)證協(xié)議遠(yuǎn)程路由器(SantaCruz)中心路由器(HQ)Hostname:santacruzPassword:boardwalkUsername:santacruzPassword:boardwalkCHAP3-WayHandshake詢問響應(yīng)接受/拒絕密碼是加密的24/119PPPUsingCHAPAuthentication(cisco)usernamejohn

passwordurbizRemoteuserJohnAccessserverCisco1RunPPPUseCHAPResponseAcceptorrejectChallengeRequestforchallengeLocaluserdatabaseName:john

Password:urbiz單向CHAP認(rèn)證25/119第一步拔號(hào)者發(fā)起CHAP呼叫766-13640-1UserdialsinpppauthenticationCHAPLCP協(xié)商CHAP認(rèn)證方式和MD5算法26/119第二步向拔號(hào)者發(fā)送挑戰(zhàn)信息01random3640-1idUserdialsin766-13640-11,建立挑戰(zhàn)數(shù)據(jù)包;隨機(jī)數(shù),認(rèn)證名…2,將序列號(hào)保存在訪問服務(wù)器中;3,向呼叫方發(fā)送挑戰(zhàn)數(shù)據(jù)包;27/119第三步拔號(hào)者處理挑戰(zhàn)消息MD5hash01random3640-1iduser

pass3640-1 pc1Userdialsin766-13640-1拔號(hào)者處理CHAP挑戰(zhàn)數(shù)據(jù)包;1,將序列號(hào)放入MD5散列生成器;2,將隨機(jī)數(shù)放入MD5散列生成器;3,用訪問服務(wù)器的認(rèn)證名比較口令4，將密碼放入MD5散列生成器28/119第四步拔號(hào)者向訪問服務(wù)器發(fā)送挑戰(zhàn)應(yīng)答0102random3640-1ididhash766-1user

pass3640-1 pc1Userdialsin766-13640-1MD5hash發(fā)送應(yīng)答包給訪問服務(wù)器；29/119第五步訪問服務(wù)器檢查拔號(hào)者發(fā)過來的應(yīng)答數(shù)據(jù)包0102random3640-1ididhash766-1user

pass766-1 pc1user

pass3640-1 pc1=?Userdialsin766-13640-1MD5hashMD5hash30/119第六步訪問服務(wù)器向拔號(hào)者發(fā)送認(rèn)證通過/失敗的消息010203random3640-1ididhash766-1id“ein”user

pass766-1 pc1user

pass3640-1 pc1Userdialsin766-13640-1MD5hashMD5hash31/119ConfiguringCHAPExamplehostnameleftusernamerightpasswordsameoneintasync0encapsulationppppppauthenticationCHAPhostnamerightusernameleftpasswordsameoneintasync0encapsulationppppppauthenticationCHAPLeft

routerRightrouterPSTN/ISDN32/119ü配置PPP驗(yàn)證總述Service

ProviderVerifywhoyouare.RoutertoBeAuthenticated(Therouterthatinitiatedthecall.)

pppencapsulation

hostname

username/passwordpppauthenticationAuthenticatingRouter(Therouterthatreceivedthecall.)

pppencapsulation

hostnameusername/passwordpppauthenticationEnablingPPPEnablingPPPAuthenticationEnablingPPPEnablingPPPAuthenticationüüüüüüü33/119配置PPP(cisco)Router(config-if)#encapsulationppp激活PPP驗(yàn)證34/119配置PPP驗(yàn)證Router(config)#hostnamename給路由器命名Router(config)#usernamenamepasswordpassword提供需要驗(yàn)證的對(duì)方路由器的名稱和密碼35/119配置PPP驗(yàn)證Router(config-if)#pppauthentication

{chap|chappap|papchap|pap}激活PAP或CHAP驗(yàn)證36/119CHAP配置舉例hostnameleftusernamerightpasswordsameone!intserial0ipaddressencapsulationppppppauthenticationCHAPhostnamerightusernameleftpasswordsameone!intserial0ipaddressencapsulationppppppauthenticationCHAPLeft

routerRightrouterPSTN/ISDN37/119查看HDLC和PPP的封裝Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up

38/119配置PPP(華為)封裝PPPlink-protocolppp設(shè)置驗(yàn)證類型pppauthentication-mode{pap|chap}設(shè)置用戶名、口令local-userusernamepassword{simple|cipher}password39/119PAP配置命令驗(yàn)證方配置配置驗(yàn)證方式pppauthentication-modepap配置用戶列表local-userusernamepassword{simple|cipher}password被驗(yàn)證方配置配置PAP用戶名ppppaplocal-userusernamepassword{simple|cipher}password40/119CHAP配置命令主驗(yàn)證方配置：配置本地驗(yàn)證對(duì)端（方式為CHAP）

pppauthentication-modechap配置本地名稱

pppchapuserusername將對(duì)端用戶名和密碼加入本地用戶列表

local-userusernamepassword{simple|cipher}password被驗(yàn)證方配置:配置本地名稱和對(duì)端用戶名和密碼

pppchapuserusername

local-userusernamepassword{simple|cipher}password41/119PPP典型配置舉例一主驗(yàn)證方被驗(yàn)證方Quidway#1Quidway#2PAP驗(yàn)證s0s0[Quidway]local-userquidway2passwordsimplequidway[Quidway]interfaceserial0[Quidway-Serial0]pppauthentication-modepap[Quidway]interfaceserial0

[Quidway-Serial0]ppppap

local-userquidway2passwordsimplequidway42/119PPP典型配置舉例二Quidway#1Quidway#2CHAP驗(yàn)證s0s0[Quidway]local-userquidway2password0hello[Quidway]interfaceserial0[Quidway-Serial0]pppchapuserquidway1[Quidway-Serial0]pppauthentication-modechap[Quidway]local-userquidway1passwordsimplehello[Quidway]interfaceserial0[Quidway-Serial0]pppchapuserquidway2主驗(yàn)證方被驗(yàn)證方43/119PPP的監(jiān)控與維護(hù)操作命令顯示PPP驗(yàn)證的本地用戶displayuser顯示接口的PPP配置和運(yùn)行狀態(tài)displayinterfaceinterface-name44/119PPP故障的診斷與排除故障之一：鏈路始終不能轉(zhuǎn)為Up狀態(tài)PPP驗(yàn)證參數(shù)配置不正確故障之二：物理鏈路不能轉(zhuǎn)為Up狀態(tài)displayinterfaceserialnumber命令來查看接口狀態(tài)45/119X.25協(xié)議概述X.25協(xié)議是數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終接設(shè)備（DCE）之間的接口規(guī)程。其主要功能是描述如何在DTE和DCE之間建立虛電路、傳輸分組、建立鏈路、傳輸數(shù)據(jù)、拆除鏈路、拆除虛電路，同時(shí)進(jìn)行差錯(cuò)控制、流量控制、情況統(tǒng)計(jì)等。DCEDCEDTEDTEX.25公共網(wǎng)X.25X.2546/119X.25簡(jiǎn)介X.25定義了數(shù)據(jù)通信的電話網(wǎng)絡(luò)。在通信前一方首先通過請(qǐng)求通訊進(jìn)程呼叫另一方，被呼叫方接受或拒絕該呼叫。如果呼叫建立，兩個(gè)系統(tǒng)可以開始進(jìn)行全雙工數(shù)據(jù)傳輸，任何一方都可以在任何時(shí)候中斷連接。

X.25規(guī)范定義了DTE與DCE之間的點(diǎn)對(duì)點(diǎn)互操作，DTE（及用戶X.25DTE終端）連接DCE設(shè)備（基帶MODEM，交換機(jī)等），一般地，Cisco路由器為DTE方，通過V.35或RS232線纜與DCE（基帶MODEM）相連。

X.25協(xié)議包括了OSI模型的1-3層的功能，X.25第3層描述了X.25數(shù)據(jù)包格式入在對(duì)等第三層通訊實(shí)體間的數(shù)據(jù)包交換過程。X.25第二層為L(zhǎng)APB層，LAPB層定義了DTE/DCE連接時(shí)的幀格式，X.25第一層定義了物理接口的電氣特性及物理特性。47/119X.25簡(jiǎn)介DTE之間端對(duì)端的通信（在這里，指Cisco路由器之間的通信）通過虛電路建立，虛電路可分為PVC（永入虛電路）和SVC（臨時(shí)虛電路），PVC通常用于經(jīng)常有大量數(shù)據(jù)傳輸?shù)膱?chǎng)合，SVC通常用于有間斷數(shù)據(jù)傳輸?shù)膱?chǎng)合。

X.25的地址，（卻X.121地址）最大可以為14位10進(jìn)制數(shù)。X.121地址在SVC進(jìn)行呼叫建立時(shí)才用到當(dāng)虛電路建立后，只通過邏輯通道標(biāo)識(shí)符，標(biāo)識(shí)遠(yuǎn)端DTE設(shè)備。第三層X.25用三種虛電路操作過程：呼叫建立過程數(shù)據(jù)傳輸過程呼叫連接清除過程

對(duì)于PVC只有數(shù)據(jù)傳輸過程，因?yàn)镻VC就如同DDN專線一樣，一旦建立，就會(huì)永入保持該虛電路連接。對(duì)于SVC，包含以上全部三個(gè)過程。

以上只是簡(jiǎn)要介紹一下X.25協(xié)議，總之，X.25協(xié)議是一種糾錯(cuò)能力很強(qiáng)的同步傳輸協(xié)議，一般最高帶寬為640和156K兩種，國(guó)內(nèi)采用64K的最高帶寬。48/119X.25網(wǎng)絡(luò)模型DTE數(shù)據(jù)終端設(shè)備（DataTerminalEquipment）DCE數(shù)據(jù)電路終端設(shè)備（DataCircuit-terminatingEquipment）PSE分組交換設(shè)備（PacketSwitchingEquipment）PSN分組交換網(wǎng)（PacketSwitchingNetwork）DTEDTEPSNDTEDCEPSEPSEDCEDCEPSE49/119X.25協(xié)議分層結(jié)構(gòu)物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層應(yīng)用層會(huì)話層表示層

物理層數(shù)據(jù)鏈路層分組層物理層數(shù)據(jù)鏈路層分組層高層協(xié)議

DCEDTE與遠(yuǎn)程DTE之間的高層協(xié)議X.2550/119IP包通過X.25網(wǎng)絡(luò)傳送LANLANX.25幀頭IP

頭

用戶數(shù)據(jù)IP

包分組頭X.25packet幀尾51/119X.25的虛電路統(tǒng)計(jì)時(shí)分復(fù)用SVC(交換虛電路)和PVC(永久虛電路)一個(gè)接口最多可以配置4095條虛電路52/119X.25的鏈路層協(xié)議LAPB在DTE和DCE之間有效地傳輸數(shù)據(jù)確保接收器和發(fā)送器之間信息的同步檢測(cè)和糾正傳輸中產(chǎn)生的差錯(cuò)識(shí)別并向高層協(xié)議報(bào)告規(guī)程性錯(cuò)誤向分組層通知鏈路層的狀態(tài)鏈路層的主要功能如下：53/119X.25的配置(cisco)在端口配置狀態(tài)下：封裝X.25encapsulationX.25{dce}如果兩臺(tái)Cisco路由器通過V.35或RS232線纜直連時(shí)，進(jìn)行X.25的配置時(shí)，其中連接DCE線纜一方要encapsulationX.25dce的配置。且該路由器要提供同步時(shí)鐘bandwith帶寬clockrate同步時(shí)鐘設(shè)置申請(qǐng)到的本端口的X.121地址X.25address本端X.121地址將需要通信的對(duì)方的路由器或其它X.25設(shè)備的IP地址進(jìn)行映射。X.25mapip對(duì)方路由器或其它X.25設(shè)備的IP地址對(duì)方X.121地址{broadcast}broadcast參數(shù)表示在X.25虛電路中可以傳送路由廣播信息，原則上,可以根據(jù)需要，進(jìn)行多個(gè)映射。54/119X.25的配置X.25htc申請(qǐng)的X.25的最大的雙向虛電路編號(hào)國(guó)內(nèi)的X.25可以按帶寬申請(qǐng)，其中最高可申請(qǐng)64K，每個(gè)X.25線路可以最多同時(shí)有16個(gè)虛電路，編號(hào)為1-16，因此，該處配置一般為X.25htc16。缺省情況下，Cisco路由器的最低的雙向虛電路號(hào)為1。X.25nvc進(jìn)行一次X.25連接時(shí)可以同時(shí)建立的虛電路數(shù)。其中，該參數(shù)最大為8，且要為2的倍數(shù)。X.25idle分鐘數(shù)

當(dāng)申請(qǐng)的線路為SVC時(shí)，該配置表示如果在指定的分鐘數(shù)內(nèi)沒有任何數(shù)據(jù)傳輸（包括動(dòng)態(tài)路由數(shù)據(jù)），路由器將清除該X.25連接。55/119X.25的配置注意：國(guó)內(nèi)的X.25SVC按照兩種辦法進(jìn)行收費(fèi)包括：按數(shù)據(jù)流量；按SVC連接時(shí)間因此如果采用靜態(tài)路由，設(shè)置適當(dāng)?shù)姆址N數(shù)，比較節(jié)省費(fèi)用，Cisco2500、1600系列路由器缺省狀態(tài)下，idle參數(shù)為0，表示一旦建立X.25連接后，就永遠(yuǎn)不清除該連接。本端口IP地址ipaddress本端口IP地址子網(wǎng)掩碼

一般的，對(duì)于X.25配置以上參數(shù)既可，在某些情況下，X.25無法建立通訊，需要和電信管理部門協(xié)商，調(diào)整路由器X.25其它參數(shù)及LAPB層參數(shù)與其一致，可以通過showinterface命令看到端口X.25LAPB的參數(shù)。56/119X25技術(shù)X.25規(guī)范對(duì)應(yīng)OSI三層，X.25的第三層描述了分組的格式及分組交換的過程。X.25的第二層由LAPB（LinkAccessProcedure,Balanced）實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。X.25的第一層定義了電氣和物理端口特性。X.25網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備（DTE）、數(shù)據(jù)電路終端設(shè)備（DCE）及分組交換設(shè)備（PSE）。DTE是X.25的末端系統(tǒng)，如終端、計(jì)算機(jī)或網(wǎng)絡(luò)主機(jī)，一般位于用戶端，Cisco路由器就是DTE設(shè)備。DCE設(shè)備是專用通信設(shè)備，如調(diào)制解調(diào)器和分組交換機(jī)。PSE是公共網(wǎng)絡(luò)的主干交換機(jī)。X.25定義了數(shù)據(jù)通訊的電話網(wǎng)絡(luò)，每個(gè)分配給用戶的x.25端口都具有一個(gè)x.121地址，當(dāng)用戶申請(qǐng)到的是SVC（交換虛電路）時(shí)，x.25一端的用戶在訪問另一端的用戶時(shí)，首先將呼叫對(duì)方x.121地址，然后接收到呼叫的一端可以接受或拒絕，如果接受請(qǐng)求，于是連接建立實(shí)現(xiàn)數(shù)據(jù)傳輸，當(dāng)沒有數(shù)據(jù)傳輸時(shí)掛斷連接，整個(gè)呼叫過程就類似我們撥打普通電話一樣，其不同的是x.25可以實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)的連接。其中x.121地址、htc均必須與x.25服務(wù)提供商分配的參數(shù)相同。X.25PVC（永久虛電路），沒有呼叫的過程，類似DDN專線。57/119有關(guān)命令任務(wù)命令設(shè)置X.25封裝encapsulationx25[dce]設(shè)置X.121地址x25addressx.121-address

設(shè)置遠(yuǎn)方站點(diǎn)的地址映射x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]

設(shè)置最大的雙向虛電路數(shù)x25htccitcuit-number1

設(shè)置一次連接可同時(shí)建立的虛電路數(shù)x25nvccount2

設(shè)置x25在清除空閑虛電路前的等待周期x25idleminutes

重新啟動(dòng)x25，或清一個(gè)svc，啟動(dòng)一個(gè)pvc相關(guān)參數(shù)clearx25{serialnumber|cmns-interfacemac-address}[vc-number]

3

清x25虛電路clearx25-vc顯示接口及x25相關(guān)信息showinterfacesserialshowx25interfaceshowx25mapshowx25vc58/119注意注：1、虛電路號(hào)從1到4095，Cisco路由器默認(rèn)為1024，國(guó)內(nèi)一般分配為16。

2、虛電路計(jì)數(shù)從1到8，缺省為1。

3、在改變了x.25各層的相關(guān)參數(shù)后，應(yīng)重新啟動(dòng)x25(使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令)，否則新設(shè)置的參數(shù)可能不能生效。同時(shí)應(yīng)對(duì)照服務(wù)提供商對(duì)于x.25交換機(jī)端口的設(shè)置來配置路由器的相關(guān)參數(shù)，若出現(xiàn)參數(shù)不匹配則可能會(huì)導(dǎo)致連接失敗或其它意外情況。59/119實(shí)例在以下實(shí)例中每二個(gè)路由器間均通過svc實(shí)現(xiàn)連接。

60/119路由器設(shè)置如下Router1:interfaceSerial0

encapsulationx25

ipaddress

x25address110101

x25htc16

x25nvc2

x25mapip110102broadcast

x25mapip110103broadcast!61/119路由器設(shè)置如下Router2:interfaceSerial0

encapsulationx25

ipaddress

x25address110102

x25htc16

x25nvc2

x25mapip110101broadcast

x25mapip110103broadcast!62/119路由器設(shè)置如下Router:interfaceSerial0

encapsulationx25

ipaddress

x25address110103

x25htc16

x25nvc2

x25mapip110101broadcast

x25mapip110102broadcast!63/119相關(guān)調(diào)試命令clearx25-vcshowinterfacesserialshowx25mapshowx25routeshowx25vc64/119X.25的配置(華為)配置X.25工作模式Link-protocolx25[[dte|dce]|[nonstandardietf]]配置X.121地址x25x121-addressx.121-address創(chuàng)建協(xié)議地址到X.121地址的映射x25mapprotocolprotocol-addressx121-addressx.121-address[option]創(chuàng)建永久虛電路x25pvcpvc-numberprotocolprotocol-addressx121-addressx.121-address[option]65/119X.25的分組層參數(shù)配置配置虛電路范圍x25vc-range{in-channelhiclic|bi-channelhtcltc|out-channelhocloc}配置分組大小x25packet-sizein-packets（缺省值為128）x25packet-sizeout-packets（缺省值為128）配置窗口大小x25window-sizein-packets

（缺省值為2）x25window-sizeout-packets

（缺省值為2）配置編號(hào)方式x25modulo{8|128}（缺省值為8）66/119配置X.25子接口操作命令進(jìn)入主接口interfaceserialnumber.subinterface-number[multipoint|point-to-point]封裝X25協(xié)議x25mapprotocolprotocol-addressx121-addressx.121-address[option]interfaceserialnumber配置地址映射Link-protocolx25創(chuàng)建X.25子接口配置永久虛電路x25pvcpvc-numberprotocolprotocol-addressx121-addressx.121-address[option]子接口是一個(gè)虛擬接口，它有自己的協(xié)議地址和虛電路。在一個(gè)物理接口上可以創(chuàng)建多個(gè)子接口。子接口有兩種類型：點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)。67/119X.25典型配置舉例2011245120112452RouterARouterBV.24/V.35電纜s0s0interfaceserial0ipaddresslink-protocolx25dtex25x121-address20112451x25mapipx121-address20112452interfaceserial0ipaddresslink-protocolx25dcex25x121-address20112452x25mapipx121-address2011245168/119X.25的監(jiān)控與維護(hù)操作命令查看接口信息displayx25map查看X.25別名表displayx25switch-vc-tablesvc

displayinterface[typenumber]查看X.25交換路由表displayx25alias-policy 查看X.25地址映射表查看X.25交換虛電路表debugx25event[interfacetypenumber]查看X.25虛電路打開所有X25報(bào)文的調(diào)試開關(guān)打開X25的調(diào)試開關(guān)打開X25報(bào)文調(diào)試開關(guān)displayx25vclci-numberdisplayx25switch-vc-tablepvc

debugx25all[interfacetypenumber]

debugx25packet[interfacetypenumber]69/119

X.25故障的診斷與排除LAPB已經(jīng)處于連接狀態(tài)，但是X.25協(xié)議不能UP檢查DCE/DTE配置是否正確X.25協(xié)議已經(jīng)UP，但是卻無法建立虛電路，即無法ping通未配置本地X.121地址未配置到對(duì)端的地址映射未配置對(duì)端X.121地址未配置對(duì)端到本地的地址映射信道范圍不正確攜帶了網(wǎng)絡(luò)不允許的設(shè)施選項(xiàng)可以建立虛電路，但是在數(shù)據(jù)傳輸?shù)倪^程中卻頻繁地復(fù)位或清除流量控制參數(shù)設(shè)置是否正確70/119幀中繼幀中繼協(xié)議是在X.25分組交換技術(shù)的基礎(chǔ)上發(fā)展起來的一種快速分組交換技術(shù)，是改進(jìn)了的X.25協(xié)議。幀中繼是基于虛電路的。LANLANFRDLCIDLCIDCEDCEDTEDTELocalManagementInterface(LMI)PermanentVirtualCircuit(PVC)usedatalinkconnectionidentifiers(DLCI)71/119幀中繼網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)全連接網(wǎng)絡(luò)星型網(wǎng)絡(luò)部分連接網(wǎng)絡(luò)72/119幀中繼的特點(diǎn)幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接采用物理層和鏈路層兩級(jí)結(jié)構(gòu)在鏈路層完成統(tǒng)計(jì)復(fù)用、幀透明傳輸和錯(cuò)誤檢測(cè)，但不提供發(fā)現(xiàn)錯(cuò)誤后的重傳操作預(yù)約的最大幀長(zhǎng)度至少要達(dá)到1600字節(jié)/幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制幀中繼采用面向連接的交換技術(shù)73/119幀中繼的前景一種高性能，高效率的數(shù)據(jù)鏈路技術(shù)。它工作在OSI參考模型的物理層和數(shù)據(jù)鏈路層，但依賴TCP上層協(xié)議來進(jìn)行糾錯(cuò)控制。提供幀中繼接口的網(wǎng)絡(luò)可以是一個(gè)ISP服務(wù)商；也可能是一個(gè)企業(yè)的專有企業(yè)網(wǎng)絡(luò)。目前，它是世界上最為流行的WAN協(xié)議之一，它是優(yōu)秀的思科專家必備的技術(shù)之一。74/119哈爾濱某公司改造實(shí)例75/119武漢商業(yè)銀行信息網(wǎng)絡(luò)工程網(wǎng)絡(luò)系統(tǒng)示意圖(WAN)FR/DDN/X.25/PSTNFR/DDN/X.25/PSTNCISCO7507商業(yè)銀行總行/分行CISCO3620VCISCO7204支行........CISCO2600V儲(chǔ)蓄所CISCO2600V儲(chǔ)蓄所CISCO2600V儲(chǔ)蓄所CISCO2600V儲(chǔ)蓄所CISCO2600V儲(chǔ)蓄所InternetCISCO3640VCISCO3620VCISCO7204支行CISCO3620VCISCO7204支行76/119FrameRelay概述使用虛電路進(jìn)行連接提供面向?qū)ο蟮姆?wù)FrameRelayworkshere.DCEor

Frame

RelaySwitchCSU/DSU77/119FrameRelay與OSIOSI參考模型FrameRelayPhysicalPresentationSessionTransportNetworkDataLinkApplicationEIA/TIA-232,EIA/TIA-449,V.35,X.21,EIA/TIA-530FrameRelayIP/IPX/AppleTalk,etc.78/119幀中繼協(xié)議棧物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層應(yīng)用層會(huì)話層表示層物理層幀中繼79/119FrameRelay術(shù)語(cisco)Local

Access

Loop=T1LocalAccess

Loop=64kbpsLocalAccess

Loop=64kbpsDLCI:400PVCDLCI:500LMI

100=Active

400=ActiveDLCI:200DLCI:100PVC80/119FrameRelay術(shù)語DTE：客戶端設(shè)備，CPE，數(shù)據(jù)終端設(shè)備DCE：數(shù)據(jù)通信設(shè)備或數(shù)據(jù)電路端接設(shè)備虛電路（VC）：通過為每一對(duì)DTE設(shè)備分配一個(gè)連接標(biāo)識(shí)符，實(shí)現(xiàn)多個(gè)邏輯數(shù)據(jù)會(huì)話在同一條物理鏈路上進(jìn)行多路復(fù)用。數(shù)字連接識(shí)別號(hào)（DLCI）：用以識(shí)別在DTE和FR之間的邏輯虛擬電路。本地管理接口（LMI）：是在DTE設(shè)備和FR之間的一種信令標(biāo)準(zhǔn)，它負(fù)責(zé)管理鏈路連接和保持設(shè)備間的狀態(tài)。81/119CSU/DSUFrameRelay地址映射從提供商那里得到本地的DLCI號(hào)建立目的地址和本地DLCI之間的映射關(guān)系frame-relaymapip500broadcastDLCI:500PVCInverseARPor

FrameRelaymapIP

()Frame

RelayDLCI(500)82/119FrameRelayCisco路由器支持的LMI標(biāo)準(zhǔn):CiscoANSI…

DLCI:400PVCKeepaliveCSU/DSUDLCI:500PVCxLMI

500=Active

400=Inactive83/119FrameRelay和LMI類型FrameRelayCloud1DLCI=100DLCI=400LMI類型：管理參數(shù)，CISco是其中的一種專用協(xié)議，另外還有ANSILMI類型；Q933ALMI類型；84/119

Rel.11.2RouterRel.10.3RouterinterfaceSerial1ipaddressencapsulationframe-relaybandwidth64interfaceSerial1ipaddressencapsulationframe-relaybandwidth64frame-relaylmi-typeansiHQBranch配置FrameRelay85/119反轉(zhuǎn)ARP缺省情況下是激活的在配置輸出信息中看不出來Rel.11.2RouterRel.10.3RouterHQ

interfaceSerial1ipaddressencapsulationframe-relaybandwidth64interfaceSerial1ipaddressencapsulationframe-relaybandwidth64frame-relaylmi-typeansiBranch配置FrameRelay交換機(jī)86/119DLCI=110IPaddress=/24p1r1DLCI=100IPaddress=/24interfaceSerial1ipaddressencapsulationframe-relaybandwidth64frame-relaymapip110broadcastHQBranch配置在DTE靜態(tài)的FrameRelay映射87/119幀中繼實(shí)例FrameRelayCloud2501DLCI=200DLCI=1004000A2503S3S1S0S088/119實(shí)例:幀中繼交換機(jī)CISCO4000（DCE）frame-relayswitchinginterfaceSerial1bandwidth64noipaddressencapsulationframe-relayclockrate2000000frame-relaylmi-typeciscoframe-relayintf-typedceframe-relayroute200interfaceSerial3100interfaceSerial3bandwidth64noipaddressencapsulationframe-relaynoipmroute-cacheclockrate2000000frame-relaylmi-typeciscoframe-relayintf-typedceframe-relayroute100interfaceSerial120089/119CISCO

2503（DTE）interfaceSerial0ipaddressencapsulationframe-relayframe-relayinterface-dlci100frame-relaylmi-typeciscoframe-relaymapip100broadcast90/119CISCO

2501（DTE）interfaceSerial0ipaddressencapsulationframe-relayframe-relayinterface-dlci200frame-relaylmi-typeciscoframe-relaymapip200broadcast91/119FrameRelay調(diào)試命令Showframepvc顯示經(jīng)過路由器的所有PVC的狀態(tài)Showframelmi顯示本地管理接口，LMI為VC提供狀態(tài)管理和廣播；Showframeroute顯示幀路由信息；Showframemap查看當(dāng)前映射項(xiàng)和DLCI映射表的相關(guān)信息。Showinterface提供了相關(guān)路由器上的所有接口的信息，up,up注意：DCE端的時(shí)鐘頻率，帶寬，等等設(shè)置

DTE端的線路的DLCI號(hào)與幀中繼的靜態(tài)映射。92/119查看FrameRelay信息顯示協(xié)議、DLCI、和LMI的相關(guān)信息Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops<Outputomitted>93/119顯示LMI信息Router#showframe-relaylmi

LMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCOInvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100NumUpdateStatusRcvd0NumStatusTimeouts0查看FrameRelay信息94/119顯示PVC數(shù)據(jù)通訊信息查看FrameRelay信息Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:4795/119顯示路由信息Router#showframe-relaymapSerial0(up):ipdlci100(0x64,0x1840),dynamic,broadcast,,statusdefined,active查看FrameRelay信息96/119顯示LMI的調(diào)試信息查看FrameRelay信息 Router#debugFramelmiFrameRelayLMIdebuggingisonDisplayingallFrameRelayLMIdataRouter#1w2d:Serial0(out):StEnq,myseq140,yourseen139,DTEup1w2d:datagramstart=0xE008EC,datagramsize=131w2d:FRencap=0xFCF103091w2d:007501010103028C8B1w2d:1w2d:Serial0(in):Status,myseq1401w2d:RTIE1,length1,type11w2d:KAIE3,length2,yourseq140,myseq1401w2d:Serial0(out):StEnq,myseq141,yourseen140,DTEup1w2d:datagramstart=0xE008EC,datagramsize=131w2d:FRencap=0xFCF103091w2d:007501010103028D8C1w2d:1w2d:Serial0(in):Status,myseq1421w2d:RTIE1,length1,type01w2d:KAIE3,length2,yourseq142,myseq1421w2d:PVCIE0x7,length0x6,dlci100,status0x2,bw097/119子端口的配置點(diǎn)到點(diǎn)子端口看作是專線每一個(gè)點(diǎn)到點(diǎn)連接的子端口要求由自己的子網(wǎng)適用于星型拓?fù)浣Y(jié)構(gòu)

多點(diǎn)一個(gè)單獨(dú)的子接口用來建立多條PVC，這些PVC連接到遠(yuǎn)端路由器的多個(gè)子接口或物理接口。所有加入的接口都處于同一的子網(wǎng)中。適用于partial-mesh和full-mesh拓?fù)浣Y(jié)構(gòu)中98/119A

s0.2B配置點(diǎn)到點(diǎn)的子端口interfaceSerial0noipaddressencapsulationframe-relay!interfaceSerial0.2point-to-pointipaddress

bandwidth64frame-relayinterface-dlci110!interfaceSerial0.3point-to-pointipaddress

bandwidth64frame-relayinterface-dlci120!s0.3CDLCI=110DLCI=12099/119配置點(diǎn)到點(diǎn)的子端口(DTE)interfaceSerial0noipaddressencapsulationframe-relayinterfaceSerial

0.2point-to-pointipaddress

bandwidth64frame-relayinterface-dlci110interfaceSerial

0.3point-to-pointipaddress

bandwidth64frame-relayinterface-dlci120100/119

interfaceSerial2noipaddressencapsulationframe-relay!interfaceSerial2.2multipointipaddress

bandwidth64frame-relaymapip120broadcastframe-relaymapip130broadcastframe-relaymapip140broadcasts2.1=/24s2.2=/24s2.1=/24s2.1=/24RTR1BRTR3RTR4多點(diǎn)子端口配置舉例DLCI=120DLCI=130DLCI=140101/119多點(diǎn)子端口配置舉例

interfaceSerial2noipaddressencapsulationframe-relay!interfaceSerial

2.2multipointipaddress

bandwidth64frame-relaymapip120broadcastframe-relaymapip130broadcastframe-relaymapip140broadcast102/119幀中繼術(shù)語(華為)DLCI21DLCI22DLCI23DLCI32DLCI33DLCI31FrameRelayswitchDLCI：數(shù)據(jù)鏈路連接標(biāo)識(shí)CIR：承諾信息速率Bc：承諾突發(fā)量Be：允許超過突發(fā)量FECN：前向擁塞指示BECN：后向擁塞指示DE：可拋棄標(biāo)志103/119幀中繼DLCI的分配DLCI48FrameRelayswitch從幀中繼網(wǎng)絡(luò)服務(wù)商處得到分配的DLCIs每個(gè)DLCI只有本地意義映射對(duì)端的網(wǎng)絡(luò)地址到DLCIsDSU/CSUDLCI48NetworkAddressTokenRing104/119用于網(wǎng)絡(luò)發(fā)現(xiàn)的InverseARPInverseARP自動(dòng)發(fā)現(xiàn)目的路由器的網(wǎng)絡(luò)地址，從而簡(jiǎn)化了幀中繼的配置Switch通知DLCI48Switch通知DLCI66RouterB向DCLI66通知IPRouterA向DLCI48通知IPFRDCEDCEDLCI48DLCI66RouterBRouterA105/119Quidway支持的LMIITU-TANSIQ.933Annex(CCITT)兼容T1.617AnnexDCisco(signaling)GangofFour106/119水平分割與幀中繼如果在路由器A的串口S0上分別映射三個(gè)DLCI到三臺(tái)路由器，那么在路由器A的串口S0上的路由更新信息不會(huì)從該串口轉(zhuǎn)發(fā)出去。S0RouterBRouterCRouterDRouterADLCI16toCDLCI16toDDLCI16toBrouterB通過routerA的串口S0轉(zhuǎn)發(fā)路由更新信息給routerC107/119幀中繼子接口子接口可以解決水平分割的問題一個(gè)物理接口可以包含多個(gè)邏輯子接口路由器之間需要經(jīng)過幀中繼的網(wǎng)絡(luò)相連S0.1RouterBRouterCRouterDRouterASubnet2Subnet3Subnet1S0.2S0.3108/119幀中繼的配置封裝幀中繼協(xié)議link-protocolframe-relay[MFR|nonstandard|ietf]配置幀中繼接口的終端類型frinter