[信息与通信]交换机与路由配置.pptVIP

本章学习目标 了解常见的广域网协议 掌握HDLC协议的基本原理及配置 掌握PPP协议的基本原理及配置 掌握帧中继协议基本原理及配置 广域网连接主要技术 点到点连接 HDLC协议原理（ISO3309,4335) HDLC 的帧结构 HDLC协议建链过程 HDLC协议配置 Router A配置 int ce1_1/1.1 encapsulation hdlc keepalive 20 Router B配置 int ce1_1/1.1 encapsulation hdlc keepalive 20 PPP协议简介（RFC1661，1662） PPP的组成 PPP协议栈 PPP 协议的帧格式 PPP 有一个 2字节的协议字段： 0x0021，PPP 帧的信息字段就是IP 数据报。 0xC021, 则信息字段是 PPP 链路控制数据LCP。 0x8021，则表示这是网络控制数据IPCP。 0xC023，则信息字段是PAP帧。 PPP协商流程 PAP认证 PAP（Password Authentication Protocol),是最简单的安全性最低的一种鉴别方法。它是一个两次握手过程。 CHAP认证 CHAP (Challenge Handshake Authentication Protocol), 是比PAP安全的一种认证协议。它是一个三次握手过程。 CHAP认证请求 CHAP挑战 CHAP回应 CHAP回应 CHAP验证 CHAP结果 PPP配置命令 封装PPP encapsulation ppp 设置验证类型 ppp authentication {pap|chap} 设置用户名、口令 user username password password PAP配置命令 验证方配置 配置验证方式 ppp authentication pap 配置用户列表 user username password password 被验证方配置 配置PAP用户名 ppp pap sent-username username password password CHAP配置命令 主验证方配置： 配置验证方式为CHAP ppp authentication chap 配置本地主机名称 ppp chap host hostname 配置本地密码 ppp chap password password 将对端用户名和密码加入本地用户列表（写入数据库） user username password password 被验证方配置： 配置本地主机名称 ppp chap host hostname 配置对端用户名和密码（写入数据库） user username password password 配置本地密码 ppp chap password password PPP典型配置举例一 PPP典型配置举例二 PPP的监控和维护 PPP故障的诊断和排除 故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确 故障之二：物理链路不能转为Up状态 show interface 命令来查看接口状态 帧中继介绍 帧中继的帧结构 帧中继的带宽管理 帧中继DLCI的分配 帧中继的寻址 ZXR10支持的ＬＭＩ 帧中继的配置 配置帧中继接口的终端类型 frame-relay intf-type ｛ dce | dte | nni ｝ 选择LMI类型 frame-relay lmi-type ｛ ansi | cisco-compatible | q933a ｝ 配置接口的DLCI frame-relay interface-dlci number（点到点类型时使用） 配置帧中继地址映射 frame-relay map ip protocol-address dlci number {broadcast|cisco} 帧中继配置举例(点对点) 帧中继配置举例(点对多点) 帧中继的监控和维护 帧中继故障的诊断和排除 故障之一：物理层DOWN 检查物理线路 检查对端设备 物理层UP，但链路层DOWN 协议封装 DTE/DCE是否对应 监控LMI消息收发情况 链路层协议处于UP状态，但不能Ping通对方 两端设备的链路层协议是否UP 地址映射是否正确 检查路由表，是否有到达对端的路由 内容回顾 广域网协议概述 HDLC协议原理及配置 PPP协议原理及配置 帧中继协议原理及配置 思考题 ZXR1