D006
广域网协议原理及配置
・
OSI
和
WAN
的对应关系
OSI
参考模型
WAN
技术
网络层
X.25
数据链路层
HDLC
、
PPP
、
X.25
、
LAPB
、
Frame Relay
物理层
……
・
WAN
的主要连接技术:点对点(
HDLC
、
PPP
)、分组交换(
X.25
、
Frame Relay
、
ATM
)
・
HDLC
:运行于同步串行线路,属于链路层协议(如
DDN
)。对于比特流实现透明传输,若出现边界标志字段
F
相同的情况可采用零比特填充法解决。
Keepalive
时延用于设置轮询间隔,默认为
10
秒,链路两端
Keepalive
必须相同。
HDLC
配置命令
[Quidway-Serial0]link-protocol hdlc
封装
HDLC
协议(同步接口)
・
PPP/MP
:物理层可以是同步或异步电路。
PPP
协议构成:网络层控制协议
NCP
:
IPCP
、
IPXCP
。
链路层控制协议
LCP
。
扩展协议族
(
验证协议:
PAP
、
CHAP)
PPP
协商流程:
PAP
验证:两次握手验证,口令以明文发送,被验证方发起验证请求。
CHAP
验证:三次握手验证,不发送口令,主验证方发起验证请求。
MP(MultiLink PPP)
:将多个
PPP
链路捆绑使用以增加带宽。首先要在
LCP
阶段协商是否使用
MP
。
PPP
配置命令
[Quidway-Serial0]link-protocol ppp
封装
PPP
协议
[Quidway-Serial0]ppp authentication-mode {pap|chap}
设置验证类型
[Quidway]local-user username password {simple|cipher} password
配置用户列表
- PAP
验证配置:
主验证方
[Quidway]local-user username password {simple|cipher} password
配置用户列表
[Quidway-Serial0]ppp authentication-mode pap
被验证方
[Quidway-Serial0]ppp pap local-user username password {simple|cipher} password
- CHAP
验证配置
:
主验证方
[Quidway]local-user username password {simple|cipher} password
配置被验证方用户列表
[Quidway-Serial0]ppp chap host hostname
配置本地名称
[Quidway-Serial0]ppp authentication-mode chap
被验证方
[Quidway]local-user username password {simple|cipher} password
配置主验证方用户列表
[Quidway-Serial0]ppp chap user username
配置本地名称
MP
配置命令
[Quidway-Serial0]ppp mp
封装
MP
协议
[Quidway]ppp mp user username bind virtual-template number
建立用户与虚拟模板的对应关系
[Quidway]interface virtual-template number
配置虚拟接口模板
[Quidway]ppp mp max-bind number
设置虚拟模板最大绑定数
(1-100)
・
X.25
:是
DTE
与
DCE
之间的接口规程。
X.25
协议分为分组层、数据链路层、物理层。
X.25
数据链路层协议采用
LAPB
(平衡型链路访问规程)。
X.25
的封装格式:
BFE
、
DDN
、
IETF
、
Cisco
兼容。
X.25
虚电路有:
PVC
(永久虚电路)、
SVC
(交换式虚电路)。每接口最多配置
4095
条
VC
。
X.25
虚电路范围:
1
≤
LIC
≤
HIC
≤
LTC
≤
HTC
≤
LOC
≤
HOC
≤
4095
X.25
配置命令
[Quidway-Serial0]link-protocol x25
封装
X.25
协议
[Quidway-Serial0]x25 x121-address x.121-address
配置
X.121
地址
[Quidway-Serial0]x25 map protocol protocol-address x121-address x.121-address
建立对端协议
地址到对端
X.121
地址的映射,
protocol
可以是
ip
或
ipx
。
[Quidway-Serial0]x25 pvc pvc-number protocol protocol-address x121-address x.121-address
建立
PVC
[Quidway-Serial0]x25 vc-range {in-channel hic lic|bi-channel htc ltc|out-channel hoc loc}
配置虚电路范围
[Quidway-Serial0]x25 packet-size
最大接收分组长度
最大发送分组长度
配置报文长度
,
缺省为
128
[Quidway-Serial0]x25 window-size
最大接收分组长度
最大发送分组长度
配置窗口大小
,
缺省为
2
[Quidway-Serial0]x25 modulo {8|128}
配置分组编号模数,缺省为
8
・帧中继:在
X.25
基础上发展起来的快速分组交换技术。链路层协议为
LAPF
。帧最大程度
1600bit
。
DLCI
标识每一条虚电路,
DLCI
只有本地意义,不同物理接口上的
DLCI
可以相同。帧中继接口上最多支持
1024
条虚电路,用户可用的
DLCI
范围是
16
~
1007
。
DLCI0
和
DLCI1023
为
LMI
专用。
LMI
协议用于建立和维护路由器和交换机间的连接。三种
LMI
协议:
ITU-Q .933a
、
ANSI
、
Cisco
兼容。
帧中继封装格式:
IETF
、
Cisco
兼容。
带宽控制参数
CIR
:承诺信息速率;
Bc
:承诺突发量;
Be
:允许超过突发量;
DE
:可丢弃标志;
FECN
:
前向拥塞指示;
BECN
:后向拥塞指示。
当数据传送量≤
Bc
时,正常传送;
当数据传送量∈
(Bc,Bc+Be]
时,将
Be
范围内的帧
DE
位置
1
,若发生拥塞则将其丢弃;
当数据传送量>
Bc+Be
时,将超过范围的帧丢弃;
当拥塞发生时,
FECN
先被置位,若继续拥塞,
BECN
也被置位。
Inverse ARP
:用于求解每条虚电路的对端协议地址
IP
或
IPX
(本地
DLCI
与对端协议地址的映射)。
帧中继的网络拓扑:星型、部分网状、全网状。
NBMA
:帧中继的默认网络类型是
NBMA
非广播多点可达。帧中继不支持广播。
帧中继接口分为主接口和子接口。子接口分为点到点和点到多点,子接口是逻辑接口。