广域网串线封装协议.docxVIP

广域网串线封装协议：r1#show controllers serial 1/1 查看接口属于DCE还是DTE 接口必须在开启状态1、HDLC 高级数据链路控制协议（点到点网络中）Cisco私有封装协议，每家厂商都拥有自己的HDLC2、PPP 点到点协议公有协议（点到点网络）PPP协议包含两种子协议：LCP NCPLCP：用于建立、管理、关闭PPP会话---面向下层NCP：用于同上层协议进行通信；每一种网络层协议都有其对应的NCPr1#debugppp negotiation PPP认证：PAP ：密码验证协议---明文发送密码，仅仅在会话建立的时候发送一次，之后不再进行验证；容易受到攻击，并不会自动断开CHAP：质询握手认证协议，有效的维护会话，受到攻击后自动断开PAP配置：主认证方：username openlab password 0 cisco 定义认证数据库interface Serial1/1ppp authentication pap 接口激活认证需求被认证方：r2(config-if)#ppp pap sent-username openlab password ciscoCHAP配置：主认证方：interface Serial1/0ppp authentication chapusername r2 password cisco123对方主机名被认证方：username r3 password cisco123对方主机名不使用主机名被认证方r3(config)#int s1/1r3(config-if)#ppp chap hostname ccier3(config-if)#ppp chap password cisco1234主认证方r4(config)#int s1/0r4(config-if)#ppp authentication chap r4(config)#username ccie password cisco1234帧中继VC 虚电路 PVC永久虚电路DLCI--本地链路标示帧中继二层地址，标示一段PVCLMI---本地管理接口配置顺序：1、创建PVC 2、LMI 3、客户端的MAP 帧中继交换机的配置：frsw(config)#no ip routing 关闭路由功能frsw(config)#frame-relay switching 开启帧中继交换功能进入同用户相连的接口frsw(config)#interface s1/0frsw(config-if)#encapsulation frame-relay frsw(config-if)#frame-relay route 102 interface s1/1 201 本地DLCI 对端接口及DLCIfrsw(config-if)# frame-relay intf-type dce帧中继交换机接口必须为LMI接口DCE端定义LMI接口工作方式，cisco为私有私有，其他为业界标准；cisco产品默认使用cisco协议，若修改客户端必须一致frsw(config-if)#frame-relay lmi-type ?ciscoansi q933a frsw(config-if)#frame-relay lmi-type ciscor1# show frame-relay pvcr1#show frame-relay map在一些特殊情况下，需要使用静态MAP表---由其在帧中继交换机为全连网状结构时r1(config)#interface serial 1/2r1(config-if)#no frame-relay inverse-arp关闭用户的ARP请求r1(config-if)#no arp frame-relay 关闭用户的ARP 应答r1#clear frame-relay inarp刷新MAP表r1(config-if)#frame-relay map ip 12.1.1.2 102 broadcast 配置静态MAP对端的ip本地的DLCI 末尾一要配置广播字段，否则动态路由协议将不能正常工作在轴辅状网络中使用EIGRP需要关闭水平分割使用点到点子接口1、修改真实物理接口的封装同时开启该接口interface Serial1/2noshencapsulation frame-relay创建点到点子接口点到点子接口只能使用动态产生MAP表r1(config)#interface s1/2.1 point-to-point r1(config-subif)#ip address 12.1.1.1 255.255.255.0 frame-relay interf