第二章广域网协议设置.docx

资源描述

第二章广域网协议设置.docx

《第二章广域网协议设置.docx》由会员分享，可在线阅读，更多相关《第二章广域网协议设置.docx（50页珍藏版）》请在冰豆网上搜索。

第二章广域网协议设置.docx

第二章广域网协议设置

一、HDLC

HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。

1. 有关命令

端口设置

任务

命令

设置HDLC封装

encapsulationhdlc

设置DCE端线路速度

clockratespeed

复位一个硬件接口

clearinterfaceserialunit

显示接口状态

showinterfacesserial[unit]1

注:

1.以下给出一个显示Cisco同步串口状态的例子.

Router#showinterfaceserial0

Serial0isup,lineprotocolisup

HardwareisMCISerial

Internetaddressis150.136.190.203,subnetmaskis255.255.255.0

MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255

EncapsulationHDLC,loopbacknotset,keepaliveset（10sec）

Lastinput0:

00:

07,output0:

00:

00,outputhangnever

Outputqueue0/40,0drops;inputqueue0/75,0drops

Fiveminuteinputrate0bits/sec,0packets/sec

Fiveminuteoutputrate0bits/sec,0packets/sec

16263packetsinput,1347238bytes,0nobuffer

Received13983broadcasts,0runts,0giants

2inputerrors,0CRC,0frame,0overrun,0ignored,2abort

22146packetsoutput,2383680bytes,0underruns

0outputerrors,0collisions,2interfaceresets,0restarts

1carriertransitions

2. 举例

设置如下：

Router1:

interfaceSerial0

ipaddress192.200.10.1255.255.255.0

clockrate1000000

Router2:

interfaceSerial0

ipaddress192.200.10.2255.255.255.0

3. 举例使用E1线路实现多个64K专线连接.

相关命令:

任务

命令

进入controller配置模式

controller{t1|e1}number

选择帧类型

framing{crc4|no-crc4}

选择line-code类型

linecode{ami|b8zs|hdb3}

建立逻辑通道组与时隙的映射

channel-groupnumbertimeslotsrange1

显示controllers接口状态

showcontrollerse1[slot/port]2

注:

1.当链路为T1时,channel-group编号为0-23,Timeslot范围1-24;当链路为E1时,channel-group编号为0-30,Timeslot范围1-31.

2.使用showcontrollerse1观察controller状态,以下为帧类型为crc4时controllers正常的状态.

Router#showcontrollerse1

e10/0isup.

AppliquetypeisChannelizedE1-unbalanced

FramingisCRC4,LineCodeisHDB3Noalarmsdetected.

Dataincurrentinterval（725secondselapsed）:

0LineCodeViolations,0PathCodeViolations

0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins

0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs

TotalData（last24hours）0LineCodeViolations,0PathCodeViolations,

0SlipSecs,0FrLossSecs,0LineErrSecs,0DegradedMins,

0ErroredSecs,0BurstyErrSecs,0SeverelyErrSecs,0UnavailSecs

以下例子为E1连接3条64K专线,帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:

shanxi#writ

Buildingconfiguration...

Currentconfiguration:

version11.2

noserviceudp-small-servers

noservicetcp-small-servers

hostnameshanxi

enablesecret5$1$XN08$Ttr8nfLoP9.2RgZhcBzkk/

enablepasswordshanxi

ipsubnet-zero

controllerE10

framingNO-CRC4

channel-group0timeslots1

channel-group1timeslots2

channel-group2timeslots3

interfaceEthernet0

ipaddress133.118.40.1255.255.0.0

media-type10BaseT

interfaceEthernet1

noipaddress

shutdown

interfaceSerial0:

ipaddress202.119.96.1255.255.255.252

noipmroute-cache

interfaceSerial0:

ipaddress202.119.96.5255.255.255.252

noipmroute-cache

interfaceSerial0:

ipaddress202.119.96.9255.255.255.252

noipmroute-cache

noipclassless

iproute133.210.40.0255.255.255.0Serial0:

iproute133.210.41.0255.255.255.0Serial0:

iproute133.210.42.0255.255.255.0Serial0:

linecon0

lineaux0

linevty04

passwordshanxi

end

二、PPP

PPP（Point-to-PointProtocol）是SLIP（SerialLineIPprotocol）的继承者，它提供了跨过同步和异步电路实现路由器到路由器（router-to-router）和主机到网络（host-to-network）的连接。

CHAP（ChallengeHandshakeAuthenticationProtocol）和PAP（PasswordAuthenticationProtocol）（PAP）通常被用于在PPP封装的串行线路上提供安全性认证。

使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止XX的访问。

CHAP和PAP在RFC1334上有详细的说明。

1. 有关命令

端口设置

任务

命令

设置PPP封装

encapsulationppp1

设置认证方法

pppauthentication{chap|chappap|papchap|pap}[if-needed][list-name|default][callin]

指定口令

usernamenamepasswordsecret

设置DCE端线路速度

clockratespeed

注：

1、要使用CHAP/PAP必须使用PPP封装。

在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。

2. 举例

路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。

同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。

所建的这两用户的password必须相同。

设置如下：

Router1:

hostnamerouter1

usernamerouter2passwordxxx

interfaceSerial0

ipaddress192.200.10.1255.255.255.0

clockrate1000000

pppauthenticationchap

Router2:

hostnamerouter2

usernamerouter1passwordxxx

interfaceSerial0

ipaddress192.200.10.2255.255.255.0

pppauthenticationchap

三、x.25

1. X25技术

X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。

X.25的第二层由LAPB（LinkAccessProcedure,Balanced）实现，它定义了用于DTE/DCE连接的帧格式。

X.25的第一层定义了电气和物理端口特性。

X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。

DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。

DCE设备是专用通信设备，如调制解调器和分组交换机。

PSE是公共网络的主干交换机。

X.25定义了数据通讯的电话网络，每个分配给用户的x.25端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。

其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。

X.25PVC（永久虚电路），没有呼叫的过程，类似DDN专线。

2. 有关命令:

任务

命令

设置X.25封装

encapsulationx25[dce]

设置X.121地址

x25addressx.121-address

设置远方站点的地址映射

x25mapprotocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]

设置最大的双向虚电路数

x25htccitcuit-number1

设置一次连接可同时建立的虚电路数

x25nvccount2

设置x25在清除空闲虚电路前的等待周期

x25idleminutes

重新启动x25，或清一个svc，启动一个pvc相关参数

clearx25{serialnumber|cmns-interfacemac-address}[vc-number]3

清x25虚电路

clearx25-vc

显示接口及x25相关信息

showinterfacesserial

showx25interface

showx25map

showx25vc

注：

1、虚电路号从1到4095，Cisco路由器默认为1024，国内一般分配为16。

2、虚电路计数从1到8，缺省为1。

3、在改变了x.25各层的相关参数后，应重新启动x25（使用clearx25{serialnumber|cmns-interfacemac-address}[vc-number]或clearx25-vc命令），否则新设置的参数可能不能生效。

同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况。

3. 实例：

3.1.在以下实例中每二个路由器间均通过svc实现连接。

路由器设置如下：

Router1:

interfaceSerial0

encapsulationx25

ipaddress192.200.10.1255.255.255.0

x25address110101

x25htc16

x25nvc2

x25mapip192.200.10.2110102broadcast

x25mapip192.200.10.3110103broadcast

Router2:

interfaceSerial0

encapsulationx25

ipaddress192.200.10.2255.255.255.0

x25address110102

x25htc16

x25nvc2

x25mapip192.200.10.1110101broadcast

x25mapip192.200.10.3110103broadcast

Router:

interfaceSerial0

encapsulationx25

ipaddress192.200.10.3255.255.255.0

x25address110103

x25htc16

x25nvc2

x25mapip192.200.10.1110101broadcast

x25mapip192.200.10.2110102broadcast

第二章 广域网协议设置.docx

第二章广域网协议设置.docx