首页 > 学院 > 网络通信 > 正文

CISCO技术大总结-连载三

2019-11-05 00:01:02
字体:
来源:转载
供稿:网友

  作者: memtec
  广域网设置:
  
  一、HDLC
  HDLC是CISCO路由器使用的缺省协议,一台新路由器在未指定封装协议时默认使用HDLC封装。
  1. 有关命令
  端口设置
  任务 命令
  设置HDLC封装 encapsulation hdlc
  设置DCE端线路速度 clockrate speed
  复位一个硬件接口 clear interface serial unit
  显示接口状态 show interfaces serial [unit] 1
  注:1.以下给出一个显示Cisco同步串口状态的例子.
  Router#show interface serial 0
  Serial 0 is up, line PRotocol is up
  Hardware is MCI Serial
  Internet address is 150.136.190.203, subnet mask is 255.255.255.0
  MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255
  Encapsulation HDLC, loopback not set, keepalive set (10 sec)
  Last input 0:00:07, output 0:00:00, output hang never
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  Five minute input rate 0 bits/sec, 0 packets/sec
  Five minute output rate 0 bits/sec, 0 packets/sec
  16263 packets input, 1347238 bytes, 0 no buffer
  Received 13983 broadcasts, 0 runts, 0 giants
  2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort
  22146 packets output, 2383680 bytes, 0 underruns
  0 output errors, 0 collisions, 2 interface resets, 0 restarts
  1 carrier transitions
  
  2. 举例
  设置如下:
  Router1:
  interface Serial0
  ip address 192.200.10.1 255.255.255.0
  clockrate 1000000
  
  Router2:
  interface Serial0
  ip address 192.200.10.2 255.255.255.0
  !
  3. 举例使用E1线路实现多个64K专线连接.
  相关命令:
  任务 命令
  进入controller配置模式 controller {t1 e1} number
  选择帧类型 framing {crc4 no-crc4}
  选择line-code类型 linecode {ami b8zs hdb3}
  建立逻辑通道组与时隙的映射 channel-group number timeslots range1
  显示controllers接口状态 show controllers e1 [slot/port]2
  
  注: 1. 当链路为T1时,channel-group编号为0-23, Timeslot范围1-24; 当链路为E1时, channel-group编号为0-30, Timeslot范围1-31.
  2.使用show controllers e1观察controller状态,以下为帧类型为crc4时controllers正常的状态.
  
  Router# show controllers e1
  e1 0/0 is up.
  Applique type is Channelized E1 - unbalanced
  Framing is CRC4, Line Code is HDB3 No alarms detected.
  Data in current interval (725 seconds elapsed):
  0 Line Code Violations, 0 Path Code Violations
  0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
  0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
  Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,
  0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
  0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
  
  以下例子为E1连接3条64K专线, 帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:
  shanxi#wri t
  Building configuration...
  
  Current configuration:
  !
  version 11.2
  no service udp-small-servers
  no service tcp-small-servers
  !
  hostname shanxi
  !
  enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
  enable passWord shanxi
  !
  !
  ip subnet-zero
  !
  controller E1 0
  framing NO-CRC4
  channel-group 0 timeslots 1
  channel-group 1 timeslots 2
  channel-group 2 timeslots 3
  !
  interface Ethernet0
  ip address 133.118.40.1 255.255.0.0
  media-type 10BaseT
  !
  interface Ethernet1
  no ip address
  shutdown
  !
  interface Serial0:0
  ip address 202.119.96.1 255.255.255.252
  no ip mroute-cache
  !
  interface Serial0:1
  ip address 202.119.96.5 255.255.255.252
  no ip mroute-cache
  !
  interface Serial0:2
  ip address 202.119.96.9 255.255.255.252
  no ip mroute-cache
  !
  no ip classless
  ip route 133.210.40.0 255.255.255.0 Serial0:0
  ip route 133.210.41.0 255.255.255.0 Serial0:1
  ip route 133.210.42.0 255.255.255.0 Serial0:2
  !
  line con 0
  line aux 0
  line vty 0 4
  password shanxi
  login
  !
  end
  
   
  二、PPP
   
  PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继续者,它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。

  CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别,可以防止未经授权的访问。
  CHAP和PAP在RFC 1334上有具体的说明。
  1. 有关命令
  端口设置
  任务 命令
  设置PPP封装 encapsulation ppp1
  设置认证方法 ppp authentication {chap chap pap pap chap pap} [if-needed] [list-name default] [callin]
  指定口令 username name password secret
  设置DCE端线路速度 clockrate speed
  注:1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时,一般采用PPP封装,其它厂家路由器一般不支持Cisco的HDLC封装协议。
  2. 举例
  路由器Router1和Router2的S0口均封装PPP协议,采用CHAP做认证,在Router1中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router2。同时在Router2中应建立一个用户,以对端路由器主机名作为用户名,即用户名应为router1。所建的这两用户的password必须相同。
  设置如下:
  Router1:
  hostname router1
  username router2 password xxx
  interface Serial0
  ip address 192.200.10.1 255.255.255.0
  clockrate 1000000
  ppp authentication chap
  !
  Router2:
  hostname router2
  username router1 password xxx
  interface Serial0
  ip address 192.200.10.2 255.255.255.0
  ppp authentication chap
  !
  
  二、x.25
  1. X25技术
  X.25规范对应OSI三层,X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB(Link access Procedure, Balanced)实现,它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。
  X.25网络设备分为数据终端设备(DTE)、数据电路终端设备(DCE)及分组交换设备(PSE)。DTE是X.25的末端系统,如终端、计算机或网络主机,一般位于用户端,Cisco路由器就是DTE设备。DCE设备是专用通信设备,如调制解调器和分组交换机。PSE是公共网络的主干交换机。
  X.25定义了数据通讯的电话网络,每个分配给用户的x.25 端口都具有一个x.121地址,当用户申请到的是SVC(交换虚电路)时,x.25一端的用户在访问另一端的用户时,首先将呼叫对方x.121地址,然后接收到呼叫的一端可以接受或拒绝,假如接受请求,于是连接建立实现数据传输,当没有数据传输时挂断连接,整个呼叫过程就类似我们拨打普通电话一样,其不同的是x.25可以实现一点对多点的连接。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25 PVC(永久虚电路),没有呼叫的过程,类似DDN专线。
  2. 有关命令:
  任务 命令
  设置X.25封装 encapsulation x25 [dce]
  设置X.121地址 x25 address x.121-address
  设置远方站点的地址映射 x25 map protocol address [protocol2 address2[...[protocol9 address9]]] x121-address [option]
  设置最大的双向虚电路数 x25 htc citcuit-number1
  设置一次连接可同时建立的虚电路数 x25 nvc count2
  设置x25在清除空闲虚电路前的等待周期 x25 idle minutes
  重新启动x25,或清一个svc,启动一个pvc相关参数 clear x25 {serial number cmns-interface mac-address} [vc-number] 3
  清x25虚电路 clear x25-vc
  显示接口及x25相关信息 show interfaces serial show x25 interface show x25 map show x25 vc
  注:1、虚电路号从1到4095,Cisco路由器默认为1024,国内一般分配为16。
  2、虚电路计数从1到8,缺省为1。
  3、在改变了x.25各层的相关参数后,应重新启动x25(使用clear x25 {serial number cmns-interface mac-address} [vc-number]或clear x25-vc命令),否则新设置的参数可能不能生效。同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数,若出现参数不匹配则可能会导致连接失败或其它意外情况。
  3. 实例:
  3.1. 在以下实例中每二个路由器间均通过svc实现连接。
  
  
  路由器设置如下:
  Router1:
  interface Serial0
  encapsulation x25
  ip address 192.200.10.1 255.255.255.0
  x25 address 110101
  x25 htc 16
  x25 nvc 2
  x25 map ip 192.200.10.2 110102 broadcast
  x25 map ip 192.200.10.3 110103 broadcast
  !
  
  Router2:
  interface Serial0
  encapsulation x25
  ip address 192.200.10.2 255.255.255.0
  x25 address 110102
  x25 htc 16
  x25 nvc 2
  x25 map ip 192.200.10.1 110101 broadcast
  x25 map ip 192.200.10.3 110103 broadcast
  !
  
  Router:
  interface Serial0
  encapsulation x25
  ip address 192.200.10.3 255.255.255.0
  x25 address 110103
  x25 htc 16
  x25 nvc 2
  x25 map ip 192.200.10.1 110101 broadcast
  x25 map ip 192.200.10.2 110102 broadcast
  !
  
  相关调试命令:
  clear x25-vc
  show interfaces serial
  show x25 map
  show x25 route
  show x25 vc
  3.2. 在以下实例中路由器router1和router2均通过svc与router连接,但router1和router2不通过svc直接连接,此三个路由器的串口运行RIP路由协议,使用了子接口的概念。
由于使用子接口,router1和router2均学习到了访问对方局域网的路径,若不使用子接口,router1和router2将学不到到对方局域网的路由。
  
  子接口(Subinterface)是一个物理接口上的多个虚接口,可以用于在同一个物理接口上连接多个网。我们知道为了避免路由循环,路由器支持split horizon法则,它只答应路由更新被分配到路由器的其它接口,而不会再分配路由更新回到此路由被接收的接口。
  无论如何,在广域网环境使用基于连接的接口(象 X.25和Frame Relay),同一接口通过虚电路(vc)连接多台远端路由器时,从同一接口来的路由更新信息不可以再被发回到相同的接口,除非强制使用分开的物理接口连接不同的路由器。Cisco提供子接口(subinterface)作为分开的接口对待。你可以将路由器逻辑地连接到相同物理接口的不同子接口, 这样来自不同子接口的路由更新就可以被分配到其他子接口,同时又满足split horizon法则。
  
  Router1:
  interface Serial0
  encapsulation x25
  ip address 192.200.10.1 255.255.255.0
  x25 address 110101
  x25 htc 16
  x25 nvc 2
  x25 map ip 192.200.10.3 110103 broadcast
  !
  router rip
  network 192.200.10.0
  !
  
  Router2:
  interface Serial0
  encapsulation x25
  ip address 192.200.11.2 255.255.255.0
  x25 address 110102
  x25 htc 16
  x25 nvc 2
  x25 map ip 192.200.11.3 110103 broadcast
  !
  router rip
  network 192.200.11.0
  !
  
  Router:
  interface Serial0
  encapsulation x25
  x25 address 110103
  x25 htc 16
  x25 nvc 2
  !
  interface Serial0.1 point-to-point
  ip address 192.200.10.3 255.255.255.0
  x25 map ip 192.200.10.1 110101 broadcast
  !
  interface Serial0.2 point-to-point
  ip address 192.200.11.3 255.255.255.0
  x25 map ip 192.200.11.2 110102 broadcast
  !
  router rip
  network 192.200.10.0
  network 192.200.11.0
  !
  
  
  帧中继是一种高性能的WAN协议,它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术,是X.25的简化版本。它省略了X.25的一些强健功能,如提供窗口技术和数据重发技术,而是依靠高层协议提供纠错功能,这是因为帧中继工作在更好的WAN设备上,这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性,它严格地对应于OSI参考模型的最低二层,而X.25还提供第三层的服务,所以,帧中继比X.25具有更高的性能和更有效的传输效率。
  帧中继广域网的设备分为数据终端设备(DTE)和数据电路终端设备(DCE),Cisco路由器作为 DTE设备。
  帧中继技术提供面向连接的数据链路层的通信,在每对设备之间都存在一条定义好的通信链路,且该链路有一个链路识别码。这种服务通过帧中继虚电路实现,每个帧中继虚电路都以数据链路识别码(DLCI)标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。
  帧中继本地治理接口(LMI)是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准,提供帧中继治理机制。它提供了许多治理复杂互联网络的特性,其中包括全局寻址、虚电路状态消息和多目发送等功能。
  2. 有关命令:
  端口设置
  任务 命令
  设置Frame Relay封装 encapsulation frame-relay[ietf] 1
  设置Frame Relay LMI类型 frame-relay lmi-type {ansi cisco q933a}2
  设置子接口 interface interface-type interface-number.subinterface-number [multipointpoint-to-point]
  映射协议地址与DLCI frame-relay map protocol protocol-address dlci [broadcast]3
  设置FR DLCI编号 frame-relay interface-dlci dlci [broadcast]
  注:1.若使Cisco路由器与其它厂家路由设备相连,则使用Internet工程任务组(IETF)规定的帧中继封装格式。
  2.从Cisco IOS版本11.2开始,软件支持本地治理接口(LMI)“自动感觉”, “自动感觉”使接口能确定交换机支持的LMI类型,用户可以不明确配置LMI接口类型。
  3.broadcast选项答应在帧中继网络上传输路由广播信息。
  3. 帧中继point to point配置实例:
  Router1:
  interface serial 0
  encapsulation frame-relay
  !

  interface serial 0.1 point-to-point
  ip address 172.16.1.1 255.255.255.0
  frame-reply interface-dlci 105
  !
  interface serial 0.2 point-to-point
  ip address 172.16.2.1 255.255.255.0
  frame-reply interface-dlci 102
  !
  interface serial 0.3 point-to-point
  ip address 172.16.4.1 255.255.255.0
  frame-reply interface-dlci 104
  !
  Router2:
  interface serial 0
  encapsulation frame-relay
  !
  interface serial 0.1 point-to-point
  ip address 172.16.2.2 255.255.255.0
  frame-reply interface-dlci 201
  !
  interface serial 0.2 point-to-point
  ip address 172.16.3.1 255.255.255.0
  frame-reply interface-dlci 203
  !
  相关调试命令:
  show frame-relay lmi
  show frame-relay map
  show frame-relay pvc
  show frame-relay route
  show interfaces serial
  go top
  
  4. 帧中继 Multipoint 配置实例:
  Router1:
  interface serial 0
  encapsulation frame-reply
  !
  interface serial 0.1 multipoint
  ip address 172.16.1.2 255.255.255.0
  frame-reply map ip 172.16.1.1 201 broadcast
  frame-reply map ip 172.16.1.3 301 broadcast
  frame-reply map ip 172.16.1.4 401 broadcast
  !
  Router2:
  interface serial 0
  encapsulation frame-reply
  !
  interface serial 0.1 multipoint
  ip address 172.16.1.1 255.255.255.0
  frame-reply map ip 172.16.1.2 102 broadcast
  frame-reply map ip 172.16.1.3 102 broadcast
  frame-reply map ip 172.16.1.4 102 broadcast
  !

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表