Chinaunix

标题: Cisco 技术学习第三步 [打印本页]
作者: aloneboylz    时间: 2006-12-20 21:37
标题: Cisco 技术学习第三步

CISCO 技术集合(三)
二、PPP
　
　　PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
　　CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。
　　CHAP和PAP在RFC 1334上有详细的说明：
　　1. 有关命令
　　端口设置:
　　设置PPP封装 　encapsulation ppp1
　　设置认证方法 　ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
　　指定口令 　username name password secret
　　设置DCE端线路速度 　clockrate speed
　　注：

　　1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。
　　2. 举例
　　路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。设置如下：
　　Router1:
　　hostname router1
　　username router2 password xxx
　　interface Serial0
　　ip address 192.200.10.1 255.255.255.0
　　clockrate 1000000
　　ppp authentication chap
　　!
　　Router2:
　　hostname router2
　　username router1 password xxx
　　interface Serial0
　　ip address 192.200.10.2 255.255.255.0
　　ppp authentication chap
　　!
　 　
　　三、x.25

　　1. X25技术
　　X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB（Link Access Procedure, Balanced）实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。
　　X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE）。DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。DCE设备是专用通信设备，如调制解调器和分组交换机。PSE是公共网络的主干交换机。
　　X.25定义了数据通讯的电话网络，每个分配给用户的x.25 端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25 PVC（永久虚电路），没有呼叫的过程，类似DDN专线。
　　2. 有关命令:
　　设置X.25封装 　encapsulation x.25 [dce]
　　设置X.121地址 　x.25 address x.121-address
　　设置远方站点的地址映射 　x.25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121-address [option]
　　设置最大的双向虚电路数 　x.25 htc citcuit-number1
　　设置一次连接可同时建立的虚电路数 x.25 nvc count2
　　设置x.25在清除空闲虚电路前的等待周期 x.25 idle minutes
　　重新启动x.25，或清一个svc，启动一个pvc相关参数 clear x.25 {serial number | cmns-interface mac-address} [vc-number] 3
　　清x.25虚电路 clear x.25-vc
　　显示接口及x.25相关信息 show interfaces serial show x.25 interface show x.25 map show x.25 vc
　
　　注：
　　1、虚电路号从1到4095，Cisco路由器默认为1024，国内一般分配为16。
　　2、虚电路计数从1到8，缺省为1。
　　3、在改变了x.25各层的相关参数后，应重新启动x.25(使用clear x.25 {serial number | cmns-interface mac-address} [vc-number]或clear x.25-vc命令)，否则新设置的参数可能不能生效。同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况。
　　4. 实例：
　　在以下实例中每二个路由器间均通过svc实现连接。路由器设置如下：
　　Router1:
　　interface Serial0
　　encapsulation x.25
　　ip address 192.200.10.1 255.255.255.0
　　x.25 address 110101
　　x.25 htc 16
　　x.25 nvc 2
　　x.25 map ip 192.200.10.2 110102 broadcast
　　x.25 map ip 192.200.10.3 110103 broadcast
　　!
　　Router2:
　　interface Serial0
　　encapsulation x.25
　　ip address 192.200.10.2 255.255.255.0
　　x.25 address 110102
　　x.25 htc 16
　　x.25 nvc 2
　　x.25 map ip 192.200.10.1 110101 broadcast
　　x.25 map ip 192.200.10.3 110103 broadcast
　　!
　　Router:
　　interface Serial0
　　encapsulation x.25
　　ip address 192.200.10.3 255.255.255.0
　　x.25 address 110103
　　x.25 htc 16
　　x.25 nvc 2
　　x.25 map ip 192.200.10.1 110101 broadcast
　　x.25 map ip 192.200.10.2 110102 broadcast
　　!
　　相关调试命令：
　　clear x.25-vc
　　show interfaces serial
　　show x.25 map
　　show x.25 route
　　show x.25 vc
　　 在以下实例中路由器router1和router2均通过svc与router连接，但router1和router2不通过svc直接连接，此三个路由器的串口运行RIP路由协议，使用了子接口的概念。由于使用子接口，router1和router2均学习到了访问对方局域网的路径，若不使用子接口，router1和router2将学不到到对方局域网的路由。
　　子接口（Subinterface）是一个物理接口上的多个虚接口，可以用于在同一个物理接口上连接多个网。我们知道为了避免路由循环，路由器支持split horizon法则，它只允许路由更新被分配到路由器的其它接口，而不会再分配路由更新回到此路由被接收的接口。
　　无论如何，在广域网环境使用基于连接的接口(象 X.25和Frame Relay)，同一接口通过虚电路(vc)连接多台远端路由器时，从同一接口来的路由更新信息不可以再被发回到相同的接口，除非强制使用分开的物理接口连接不同的路由器。Cisco提供子接口（subinterface）作为分开的接口对待。你可以将路由器逻辑地连接到相同物理接口的不同子接口, 这样来自不同子接口的路由更新就可以被分配到其他子接口，同时又满足split horizon法则。
　　Router1:
　　interface Serial0
　　encapsulation x.25
　　ip address 192.200.10.1 255.255.255.0
　　x.25 address 110101
　　x.25 htc 16
　　x.25 nvc 2
　　x.25 map ip 192.200.10.3 110103 broadcast
　　!
　　router rip
　　network 192.200.10.0
　　!
　　Router2:
　　interface Serial0
　　encapsulation x.25
　　ip address 192.200.11.2 255.255.255.0
　　x.25 address 110102
　　x.25 htc 16
　　x.25 nvc 2
　　x.25 map ip 192.200.11.3 110103 broadcast
　　!
　　router rip
　　network 192.200.11.0
　　!
　　Router:
　　interface Serial0
　　encapsulation x.25
　　x.25 address 110103
　　x.25 htc 16
　　x.25 nvc 2
　　!
　　interface Serial0.1 point-to-point
　　ip address 192.200.10.3 255.255.255.0
　　x.25 map ip 192.200.10.1 110101 broadcast
　　!
　　interface Serial0.2 point-to-point
　　ip address 192.200.11.3 255.255.255.0
　　x.25 map ip 192.200.11.2 110102 broadcast
　　!
　　router rip
　　network 192.200.10.0
　　network 192.200.11.0
　　!
　
　　四、帧中继

　　1.帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术，是X.25的简化版本。它省略了X.25的一些强健功能，如提供窗口技术和数据重发技术，而是依靠高层协议提供纠错功能，这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性，它严格地对应于OSI参考模型的最低二层，而X.25还提供第三层的服务，所以，帧中继比X.25具有更高的性能和更有效的传输效率。
　　帧中继广域网的设备分为数据终端设备（DTE）和数据电路终端设备（DCE），Cisco路由器作为 DTE设备。
　　帧中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该链路有一个链路识别码。这种服务通过帧中继虚电路实现，每个帧中继虚电路都以数据链路识别码（DLCI）标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。
　　帧中继本地管理接口（LMI）是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网络的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。
　　2. 有关命令:
　　端口设置:
　　设置Frame Relay封装 　encapsulation frame-relay[ietf] 1
　　设置Frame Relay LMI类型 　frame-relay lmi-type {ansi | cisco | q933a}2
　　设置子接口 　interface interface-type interface-number.subinterface-number [multipoint|point-to-point]
　　映射协议地址与DLCI 　frame-relay map protocol protocol-address dlci [broadcast]3
　　设置FR DLCI编号 　frame-relay interface-dlci dlci [broadcast]
　　注：

　　1.若使Cisco路由器与其它厂家路由设备相连，则使用Internet工程任务组（IETF）规定的帧中继封装格式。
　　2.从Cisco IOS版本11.2开始，软件支持本地管理接口（LMI）“自动感觉”， “自动感觉”使接口能确定交换机支持的LMI类型，用户可以不明确配置LMI接口类型。
　　3.broadcast选项允许在帧中继网络上传输路由广播信息。
　　4. 帧中继point to point配置实例：
　　Router1:
　　interface serial 0
　　encapsulation frame-relay
　　!
　　interface serial 0.1 point-to-point
　　ip address 172.16.1.1 255.255.255.0
　　frame-reply interface-dlci 105
　　!
　　interface serial 0.2 point-to-point
　　ip address 172.16.2.1 255.255.255.0
　　frame-reply interface-dlci 102
　　!
　　interface serial 0.3 point-to-point
　　ip address 172.16.4.1 255.255.255.0
　　frame-reply interface-dlci 104
　　!
　　Router2:
　　interface serial 0
　　encapsulation frame-relay
　　!
　　interface serial 0.1 point-to-point
　　ip address 172.16.2.2 255.255.255.0
　　frame-reply interface-dlci 201
　　!
　　interface serial 0.2 point-to-point
　　ip address 172.16.3.1 255.255.255.0
　　frame-reply interface-dlci 203
　　!
　　相关调试命令：
　　show frame-relay lmi
　　show frame-relay map
　　show frame-relay pvc
　　show frame-relay route
　　show interfaces serial
　　go top
　
　　5. 帧中继 Multipoint 配置实例:
　　Router1:
　　interface serial 0
　　encapsulation frame-reply
　　!
　　interface serial 0.1 multipoint
　　ip address 172.16.1.2 255.255.255.0
　　frame-reply map ip 172.16.1.1 201 broadcast
　　frame-reply map ip 172.16.1.3 301 broadcast
　　frame-reply map ip 172.16.1.4 401 broadcast
　　!
　　Router2:
　　interface serial 0
　　encapsulation frame-reply
　　!
　　interface serial 0.1 multipoint
　　ip address 172.16.1.1 255.255.255.0
　　frame-reply map ip 172.16.1.2 102 broadcast
　　frame-reply map ip 172.16.1.3 102 broadcast
　　frame-reply map ip 172.16.1.4 102 broadcast


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/15454/showart_218814.html



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2