本文講述了思科CCNA認證之廣域網(wǎng)原理。分享給大家供大家參考，具體如下：

廣域網(wǎng)概述

為什么需要WAN ？

• 分區(qū)或分支機構(gòu)的員工需要與總部通信并共享數(shù)據(jù)；
• 組織經(jīng)常需要與其他組織遠距離共享信息；
• 經(jīng)常出差的員工需要訪問公司網(wǎng)絡信息；

什么事廣域網(wǎng)鏈路？

• 用于連接LAN的、跨地理位置的數(shù)據(jù)通信鏈路。

例如同屬一個公司的不同分值(處于不同的地理位置)之間的互聯(lián)鏈路。

• WAN鏈路一般需要向運營商購買
• WAN鏈路的地理跨越范圍比LAN更廣
• 鏈路類型多種多樣，客戶根據(jù)自己的需要進行選擇

WAN在OSI中的下三層

• 物理層(OSI 第1層)協(xié)議描述連接通信服務提供商提供的服務所需的電器、機械、操作和功能特性；
• 數(shù)據(jù)鏈路層(OSI第2層)協(xié)議定義如何封裝川香遠程位置的數(shù)據(jù)以及最終數(shù)據(jù)幀的傳輸機制。

廣域網(wǎng)的介入方式

• 專線

1. 如DDN、POS、E1、以太網(wǎng)專線等
2. 點到點的專有鏈接(安全、高傳輸質(zhì)量)
3. 支持多種物理介質(zhì)與物理接口標準
4. 穩(wěn)定可靠，配置與維護簡單
5. 適合長時間的業(yè)務流量需求；價格相對較高

• 電路交換

1. 定義：由SP為企業(yè)遠程網(wǎng)絡節(jié)點間通信提供的臨時數(shù)據(jù)傳輸通道，其操作特性類似電話撥號技術
2. 常見的如ISDN、ADSL
3. 邏輯連接持久有效，按需撥號
4. 質(zhì)主要為電話線，也可以為光纖；
5. 主要為56Kbps，64Kbps，128Kbps，2Mbps
6. 穩(wěn)定性較差，配置與維護較為復雜；

• 分組交換(包交換)

1. 分組交換設備根據(jù)數(shù)據(jù)幀的二層地址來進行路徑的選擇
2. PVC永久虛電路 在交換開始時就已經(jīng)建立了路由
3. SVC 交換虛電路 根據(jù)需要建立
4. 常見的業(yè)務如 x.25、FrameRelay

• VPN
• 無線

HDLC

• 專用線路在數(shù)據(jù)鏈路層一般采用HDLC或PPPP的封裝；
• 專用線路是一條永久的點對點線路
• HDLC(High-level Data link Control) 高級數(shù)據(jù)鏈路控制協(xié)議是一種在同步鏈路上傳輸數(shù)據(jù)庫的二層協(xié)議；
• HDLC由SDLC協(xié)議發(fā)展而來；
• 每個廠家的HDCL可能有所不同，因此不通廠家之間的HDLC未必能兼容；

在思科的設備上，串行接口Serial默認的封裝就是HDLC。

配置命令：

Router(config-if)#encapsulation hdlc

• 使用上述命令啟用HDLC封裝；
• HDLC是同步串行口的缺省封裝格式，默認的。

PPP簡介

PPP 協(xié)議是目前使用最廣泛的廣域網(wǎng)點對點鏈路封裝協(xié)議之一，它具有以下特性：

• 能夠控制數(shù)據(jù)鏈路的建立；

• 能夠?qū)P地址進行分配和使用；
• 支持多種網(wǎng)絡層協(xié)議；
• 能夠配置和測試數(shù)據(jù)鏈路；
• 能夠進行錯誤檢測；
• 提供身份驗證；
• 有協(xié)商選項，能夠?qū)W(wǎng)絡層的地址和數(shù)據(jù)壓縮等進行協(xié)商；

PPP的層次結(jié)構(gòu)

PPP的組件

• 鏈路控制協(xié)議LCP(Link Control Protocol)

LCP負責創(chuàng)建，維護或終止一條數(shù)據(jù)鏈路，以及一些列參數(shù)的協(xié)商；

• 網(wǎng)絡控制協(xié)議NCP(Network Control Protocol)

NCP是一個協(xié)議族，負責解決物理連接上運行什么網(wǎng)絡協(xié)議，以及解決上層網(wǎng)絡協(xié)議發(fā)生的問題。

• 認證協(xié)議

最常用的包括口令驗證協(xié)議PAP(Password Authentication Protocol)和挑戰(zhàn)握手驗證協(xié)議CHAP(Challenge-Handshake Authentication Protocol)。

PPP會話的建立

1. 鏈路的建立和配置協(xié)商

通信的發(fā)起方發(fā)送LCP frame類配置和檢測數(shù)據(jù)鏈路

1. 鏈路質(zhì)量檢車，認真階段(可選)

判斷鏈路的質(zhì)量是否能攜帶網(wǎng)絡層信息。如果使用身份驗證的話，那么驗證過程發(fā)生在這步。

1. 網(wǎng)絡層協(xié)議的配置協(xié)商

通信的發(fā)起方發(fā)送NCP frame 用以選擇和配置網(wǎng)絡層協(xié)議。配置完畢，通信雙方可以發(fā)送各自的網(wǎng)絡層協(xié)議數(shù)據(jù)分組。

配置PPP和PPP認證

Router(config-if)#encapsulation ppp

• 為借口封裝PPP

Router(config)# hostname name

• (可選)制定路由器的名字

Router(config)# username name password password

• (可選)表示遠端路由器的用戶名和密碼，配置在認真服務器端

Router(config)# ppp authentication {chap | chap pap | pap chap | pap}

• (可選)啟用PAP或者CHAP認證，配置在認證服務器端

最新評論