ZCNE004C1广域网协议.pptVIP

本章学习目标 了解常见的广域网协议 掌握HDLC协议的基本原理及配置 掌握PPP协议的基本原理及配置 掌握帧中继协议基本原理及配置 广域网连接主要技术 点到点连接 HDLC协议原理 HDLC协议建链过程 HDLC协议配置 Router A配置 int ce1_1/1.1 encapsulation hdlc keepalive 20 Router B配置 int ce1_1/1.1 encapsulation hdlc keepalive 20 PPP协议简介 PPP的组成 PPP协议栈 PPP协商流程 PAP认证 PAP是最简单的安全性最低的一种鉴别方法。它是一个两次握手过程。 CHAP认证 CHAP是比PAP安全的一种认证协议 CHAP认证请求 CHAP挑战 CHAP回应 CHAP回应 CHAP验证 CHAP结果 PPP配置命令 封装PPP encapsulation ppp 设置验证类型 ppp authentication {pap|chap} 设置用户名、口令 user username password password PAP配置命令 验证方配置 配置验证方式 ppp authentication pap 配置用户列表 user username password password 被验证方配置 配置PAP用户名 ppp pap sent-username username password password CHAP配置命令 主验证方配置： 配置本地验证对端（方式为CHAP） ppp authentication chap 配置本地名称 ppp chap host hostname 将对端用户名和密码加入本地用户列表 user username password password 被验证方配置： 配置本地名称和对端用户名和密码 ppp chap host hostname user username password password PPP典型配置举例一 PPP典型配置举例二 PPP的监控和维护 PPP故障的诊断和排除 故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确 故障之二：物理链路不能转为Up状态 show interface 命令来查看接口状态 帧中继介绍 帧中继的帧结构 帧中继的带宽管理 帧中继DLCI的分配 帧中继的寻址 ZXR10支持的ＬＭＩ 帧中继的配置 配置帧中继接口的终端类型 frame-relay intf-type ｛ dce | dte | nni ｝ 选择LMI类型 frame-relay lmi-type ｛ ansi | cisco-compatible | q933a ｝ 配置接口的DLCI frame-relay interface-dlci number（点到点类型时使用） 配置帧中继地址映射 frame-relay map ip protocol-address dlci number {broadcast|cisco} 帧中继配置举例(点对点) 帧中继配置举例(点对多点) 帧中继的监控和维护 帧中继故障的诊断和排除 故障之一：物理层DOWN 检查物理线路 检查对端设备 物理层UP，但链路层DOWN 协议封装 DTE/DCE是否对应 监控LMI消息收发情况 链路层协议处于UP状态，但不能Ping通对方 两端设备的链路层协议是否UP 地址映射是否正确 检查路由表，是否有到达对端的路由 内容回顾 广域网协议概述 HDLC协议原理及配置 PPP协议原理、配置及维护 帧中继协议原理、配置及维护 思考题 ZXR10支持哪几种广域网协议？ HDLC支持认证吗？ PPP支持哪两种认证方式？ 2 DLCI 17 DLCI 16 DLCI 100 DLCI 100 DLCI 28 DLCI 46 北京 上海 南京 成都 帧中继云 ITU-T ANSI Q.933 Annex (CCITT) 兼容 T1.617 Annex D Cisco (signaling) Gang of Four 帧中继地址映射也就是建立对端协议地址与本地DLCI的映射关系。 DLCI 100 Router A Router B 封装为帧中继 DCE DTE interface serial_2/1 encapsulation frame-relay frame-relay interface-dlci 100 frame-relay intf-type dce