《网络设备配置与调试案例教程》_第四章 路由设备配置4.6.pptxVIP

CONTENTS教学目标路由器是网络的核心，负责在网络间将数据包从初始源位置转发到最终目的地；路由器可以实现路由、网络访问控制、防止广播风暴，提高网络安全等功能；路由器的安装和调试比较复杂，相对其他网络互连设备的价格较高。【知识目标】?了解路由器的类型。?掌握路由器基本原理。?掌握各种路由的常用命令。【技能目标】?能够配置静态路由、动态路由，是网络畅通。?能够用OSPF路由完成路由配置，使网络畅通。?能够配置标准ACL实现网络基本流量控制。?能够配置DHCP服务实现内部网络地址动态获取。?能够配置静态NAT、动态NAT，实现内网和外网的互访。?能够配置三层交换机实现VLAN间的路由转发。

CONTENTS4.1路由器基本配置4.24.34.44.54.64.7静态路由动态路由访问控制列表DHCP与NAT广域网链路三层交换机配置

4.6广域网链路网络设备配置与调试案例教程4.6.1项目背景1.需求分析广域网(WAN)不同于局域网(LAN)。局域网只在很小的地址范围内连接工作站、终端及其他设备，而广域网是由多个局域网相互连接而成的，其所建立的数据连接将跨越一个广阔的区域，一般翌盖的范围可从几百公里到几千公里，因此，人们通常需要租用电信和数据通信公司的通信线路，而不是自己铺设线路。当前常见的广域网接入方式包括HDLC、PPP、帧中继等，本节以PPP和帧中继两种技术来实现公司网络的广域网接入链路配置。2.环境准备?设备路由器4台，PC2台。?线缆：串口线缆4根，以太网线缆2根。

4.6广域网链路网络设备配置与调试案例教程3.技能准备(1)了解PPP在每个广域网连接上，数据在通过广域网链路传输之前都会封装成帧。要确保使用正确的协议，需要配置适当的第2层封装类型。PPP是串行链路上的一种帧封装格式，可以提供对多种网络层协议的支持，为不同厂商的设备互连提供了可能，并且支持验证、多链路捆绑、回拨和压缩等功能。PPP包含3个主要组件：用于在点对点链路上封装数据报的HDLC协议；用于建立、配置和测试数据链路连接的可扩展链路控制协议(LCP)；用于建立和配置各种网络层协议的一系列网络控制协议(NCP)。创建PPP会话需要3个阶段：链路建立和配置协商；链路质量确认以及网络层协议配置协商。

4.6广域网链路网络设备配置与调试案例教程(2)PPP身份验证协议PPP身份验证是指对等路由器交换身份验证消息的过程。验证方法有两种：口令验证协议(PAP)和挑战握手验证协议(CHAP)。PAP是非常基本的双向过程，未经任何加密，用户名和口令以纯文本格式发送。如果通过此验证，则允许连接；CHAP比PAP更安全，它通过三次握手交换共享密钥，与一次性身份验证的PAP不同，CHAP定期执行消息询问，以确保远程节点仍然拥有有效的口令值。PPP会话的身份验证是可选的。如果使用了身份验证，就可以在LCP建立链路并选择身份验证协议之后验证对等点的身份，此活动将在网络层协议配置阶段开始之前进行。

4.6广域网链路网络设备配置与调试案例教程(3)帧中继（二层技术）帧中继是一种网络与数据终端设备（DTE）的接口标准，工作在物理层和数据链路层。帧中继指定本地环路上如何在DTE和DCE之间传输数据，并不指定WAN上各个DCE之间是如何传输数据帧的，帧中继WAN是通过干线互连的交换机网。帧中继是应用最广泛的WAN协议之一。这主要是因为它的成本比专用线路低；此外，在帧中继网络中配置用户设备非常简单。通过配置路由器或其他设备使之与服务提供商的帧中继交换机通信，即可建立帧中继连接。服务提供商负责配置帧中继交换机，这有助于最大限度地减少最终用户的配置任务。

4.6广域网链路网络设备配置与调试案例教程(4)帧中继术语?虚电路VC是指两个DTE之间通过帧中继网络实现的连接，这种连接是一种逻辑连接，并没有直连的电路连接。虚电路包括交换虚电路SVC和永久虚电路PVC两种。SVC是通过向网络发送信令消息动态建立的；而PVC是运营商预配置的电路。?数据链路连接标识符DLCI用于标识虚电路的数字，DLCI通常仅具有本地意义，并且在虚电路的每一端可能不同。通常，DLCI0～15和1008～11023到1023留作特殊用途，因此，服务提供商分配的DLCI范围通常为16～11007。?本地管理接口LMI是一种keepalive（保持连接）的机制，提供路由器(DTE)和帧中继交换机(DCE)之间的帧中继连接的状态信息。终端设备每10s（或大概如此）轮询一次网络，请求通道状态信息。

4.6广域网链路网络设