思科路由器广域网协议设置

思科(Cisco)路由器是通过何种方式，来提供超越基本数据访问的优势，并作为可实现最高生产率和投资回报的集成路由系统的一部分，提供话音、安全和无线等服务。下面小编准备了关于思科路由器广域网协议设置，欢迎大家参考!

　　一、HDLC

HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。

1. 有关命令

端口设置

任务	命令
设置HDLC封装	encapsulation hdlc
设置DCE端线路速度	clockratespeed
复位一个硬件接口	clear interfaceserial unit
显示接口状态	show interfaces serial[unit]1

　　注:1.以下给出一个显示Cisco同步串口状态的例子.

Router#show interface serial 0

Serial 0 is up, line protocol is up

Hardware is MCI Serial

Internet address is , subnet mask is

MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255

Encapsulation HDLC, loopback not set, keepalive set (10 sec)

Last input 0:00:07, output 0:00:00, output hang never

Output queue 0/40, 0 drops; input queue 0/75, 0 drops

Five minute input rate 0 bits/sec, 0 packets/sec

Five minute output rate 0 bits/sec, 0 packets/sec

16263 packets input, 1347238 bytes, 0 no buffer

Received 13983 broadcasts, 0 runts, 0 giants

2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 2 abort

22146 packets output, 2383680 bytes, 0 underruns

0 output errors, 0 collisions, 2 interface resets, 0 restarts

1 carrier transitions

2. 举例

　　设置如下：

Router1:

interface Serial0

ip address

clockrate 1000000

Router2:

interface Serial0

ip address

!

3. 举例使用E1线路实现多个64K专线连接.

相关命令:

任务	命令
进入controller配置模式	controller {t1 | e1}number
选择帧类型	framing {crc4 | no-crc4}
选择line-code类型	linecode {ami | b8zs | hdb3}
建立逻辑通道组与时隙的映射	channel-groupnumbertimeslotsrange1
显示controllers接口状态	show controllers e1 [slot/port]2

　　注: 1. 当链路为T1时,channel-group编号为0-23, Timeslot范围1-24; 当链路为E1时, channel-group编号为0-30, Timeslot范围1-31.

2.使用show controllers e1观察controller状态,以下为帧类型为crc4时controllers正常的状态.

Router# show controllers e1

e1 0/0 is up.

Applique type is Channelized E1 - unbalanced

Framing is CRC4, Line Code is HDB3 No alarms detected.

Data in current interval (725 seconds elapsed):

0 Line Code Violations, 0 Path Code Violations

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

Total Data (last 24 hours) 0 Line Code Violations, 0 Path Code Violations,

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs

以下例子为E1连接3条64K专线, 帧类型为NO-CRC4,非平衡链路,路由器具体设置如下:

shanxi#wri t

Building configuration...

Current configuration:

!

version 11.2

no service udp-small-servers

no service tcp-small-servers

!

hostname shanxi

!

enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/

enable password shanxi

!

!

ip subnet-zero

!

controller E1 0

framing NO-CRC4

channel-group 0 timeslots 1

channel-group 1 timeslots 2

channel-group 2 timeslots 3

!

interface Ethernet0

ip address

media-type 10BaseT

!

interface Ethernet1

no ip address

shutdown

!

interface Serial0:0

ip address

no ip mroute-cache

!

interface Serial0:1

ip address

no ip mroute-cache

!

interface Serial0:2

ip address

no ip mroute-cache

!

no ip classless

ip route Serial0:0

ip route Serial0:1

ip route Serial0:2

!

line con 0

line aux 0

line vty 0 4

password shanxi

login

!

end

　　二、PPP

PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。

CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。

CHAP和PAP在RFC 1334上有详细的说明。

1. 有关命令

端口设置

任务	命令
设置PPP封装	encapsulation ppp1
设置认证方法	ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
指定口令	usernamenamepasswordsecret
设置DCE端线路速度	clockratespeed

　　注：1、要使用CHAP/PAP必须使用PPP封装。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议。

2. 举例

路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。

设置如下：

Router1:

hostname router1

username router2 password xxx

interface Serial0

ip address

clockrate 1000000

ppp authentication chap

!

Router2:

hostname router2

username router1 password xxx

interface Serial0

ip address

ppp authentication chap

　　三、x.25

1. X25技术

X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程。X.25的第二层由LAPB(Link Access Procedure, Balanced)实现，它定义了用于DTE/DCE连接的帧格式。X.25的第一层定义了电气和物理端口特性。

X.25网络设备分为数据终端设备(DTE)、数据电路终端设备(DCE)及分组交换设备(PSE)。DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备。DCE设备是专用通信设备，如调制解调器和分组交换机。PSE是公共网络的主干交换机。

X.25定义了数据通讯的电话网络，每个分配给用户的x.25 端口都具有一个x.121地址，当用户申请到的是SVC(交换虚电路)时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，如果接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同。X.25 PVC(永久虚电路)，没有呼叫的过程，类似DDN专线。

2. 有关命令:

任务	命令
设置X.25封装	encapsulation x25 [dce]
设置X.121地址	x25 addressx.121-address
设置远方站点的`地址映射	x25 map protocoladdress[protocol2address2[...[protocol9address9]]]x121-address[option]
设置最大的双向虚电路数	x25 htccitcuit-number1
设置一次连接可同时建立的虚电路数	x25 nvccount2
设置x25在清除空闲虚电路前的等待周期	x25 idleminutes
重新启动x25，或清一个svc，启动一个pvc相关参数	clear x25 {serial number | cmns-interface mac-address} [vc-number]3
清x25虚电路	clear x25-vc
显示接口及x25相关信息	show interfaces serial show x25 interface show x25 map show x25 vc

　　注：1、虚电路号从1到4095，Cisco路由器默认为1024，国内一般分配为16。

2、虚电路计数从1到8，缺省为1。

3、在改变了x.25各层的相关参数后，应重新启动x25(使用clear x25 {serial number | cmns-interface mac-address} [vc-number]或clear x25-vc命令)，否则新设置的参数可能不能生效。同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况。

3. 实例：

3.1. 在以下实例中每二个路由器间均通过svc实现连接。

路由器设置如下：

Router1:

interface Serial0

encapsulation x25

ip address

x25 address 110101

x25 htc 16

x25 nvc 2

x25 map ip 110102 broadcast

x25 map ip 110103 broadcast

!

Router2:

interface Serial0

encapsulation x25

ip address

x25 address 110102

x25 htc 16

x25 nvc 2

x25 map ip 110101 broadcast

x25 map ip 110103 broadcast

!

Router:

interface Serial0

encapsulation x25

ip address

x25 address 110103

x25 htc 16

x25 nvc 2

x25 map ip 110101 broadcast

x25 map ip 110102 broadcast

!

相关调试命令：

clear x25-vc

show interfaces serial

show x25 map

show x25 route

show x25 vc

3.2. 在以下实例中路由器router1和router2均通过svc与router连接，但router1和router2不通过svc直接连接，此三个路由器的串口运行RIP路由协议，使用了子接口的概念。由于使用子接口，router1和router2均学习到了访问对方局域网的路径，若不使用子接口，router1和router2将学不到到对方局域网的路由。

子接口(Subinterface)是一个物理接口上的多个虚接口，可以用于在同一个物理接口上连接多个网。我们知道为了避免路由循环，路由器支持split horizon法则，它只允许路由更新被分配到路由器的其它接口，而不会再分配路由更新回到此路由被接收的接口。

无论如何，在广域网环境使用基于连接的接口(象 X.25和Frame Relay)，同一接口通过虚电路(vc)连接多台远端路由器时，从同一接口来的路由更新信息不可以再被发回到相同的接口，除非强制使用分开的物理接口连接不同的路由器。Cisco提供子接口(subinterface)作为分开的接口对待。你可以将路由器逻辑地连接到相同物理接口的不同子接口, 这样来自不同子接口的路由更新就可以被分配到其他子接口，同时又满足split horizon法则。

Router1:

interface Serial0

encapsulation x25

ip address

x25 address 110101

x25 htc 16

x25 nvc 2

x25 map ip 110103 broadcast

!

router rip

network

!

Router2:

interface Serial0

encapsulation x25

ip address

x25 address 110102

x25 htc 16

x25 nvc 2

x25 map ip 110103 broadcast

!

router rip

network

!

Router:

interface Serial0

encapsulation x25

x25 address 110103

x25 htc 16

x25 nvc 2

!

interface Serial0.1 point-to-point

ip address

x25 map ip 110101 broadcast

!

interface Serial0.2 point-to-point

ip address

x25 map ip 110102 broadcast

!

router rip

network

network

　　四、Frame Relay

1. 帧中继技术

帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术，是X.25的简化版本。它省略了X.25的一些强健功能，如提供窗口技术和数据重发技术，而是依靠高层协议提供纠错功能，这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性，它严格地对应于OSI参考模型的最低二层，而X.25还提供第三层的服务，所以，帧中继比X.25具有更高的性能和更有效的传输效率。

帧中继广域网的设备分为数据终端设备(DTE)和数据电路终端设备(DCE)，Cisco路由器作为 DTE设备。

帧中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该链路有一个链路识别码。这种服务通过帧中继虚电路实现，每个帧中继虚电路都以数据链路识别码(DLCI)标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。

帧中继本地管理接口(LMI)是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网络的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。

2. 有关命令:

端口设置

任务	命令
设置Frame Relay封装	encapsulation frame-relay[ietf]1
设置Frame Relay LMI类型	frame-relay lmi-type {ansi | cisco | q933a}2
设置子接口	interface interface-type nterface-number [multipoint|point-to-point]
映射协议地址与DLCI	frame-relay map protocol protocol-address dlci [broadcast]3
设置FR DLCI编号	frame-relay interface-dlcidlci[broadcast]

　　注：1.若使Cisco路由器与其它厂家路由设备相连，则使用Internet工程任务组(IETF)规定的帧中继封装格式。

2.从Cisco IOS版本11.2开始，软件支持本地管理接口(LMI)“自动感觉”， “自动感觉”使接口能确定交换机支持的LMI类型，用户可以不明确配置LMI接口类型。

dcast选项允许在帧中继网络上传输路由广播信息。

3. 帧中继point to point配置实例：

Router1:

interface serial 0

encapsulation frame-relay

!

interface serial 0.1 point-to-point

ip address

frame-reply interface-dlci 105

!

interface serial 0.2 point-to-point

ip address

frame-reply interface-dlci 102

!

interface serial 0.3 point-to-point

ip address

frame-reply interface-dlci 104

!

Router2:

interface serial 0

encapsulation frame-relay

!

interface serial 0.1 point-to-point

ip address

frame-reply interface-dlci 201

!

interface serial 0.2 point-to-point

ip address

frame-reply interface-dlci 203

!

相关调试命令：

show frame-relay lmi

show frame-relay map

show frame-relay pvc

show frame-relay route

show interfaces serial

go top

4. 帧中继 Multipoint 配置实例:

Router1:

interface serial 0

encapsulation frame-reply

!

interface serial 0.1 multipoint

ip address

frame-reply map ip 201 broadcast

frame-reply map ip 301 broadcast

frame-reply map ip 401 broadcast

!

Router2:

interface serial 0

encapsulation frame-reply

!

interface serial 0.1 multipoint

ip address

frame-reply map ip 102 broadcast

frame-reply map ip 102 broadcast

frame-reply map ip 102 broadcast

!

　　五、ISDN

1. 综合数字业务网(ISDN)

综合数字业务网(ISDN)由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN的基本速率接口(BRI)服务提供2个B信道和1个D信道(2B+D)。BRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN的主速率接口(PRI)提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64Kbps D信道，总速率可达2.048Mbps。我国电话局所提供ISDN PRI为30B+D。

2. 基本命令

任务	命令
设置ISDN交换类型	isdn switch-typeswitch-type1
接口设置	interface bri 0
设置PPP封装	encapsulation ppp
设置协议地址与电话号码的映射	dialer map protocolnext-hop-address[namehostname] [broadcast] [dial-string]
启动PPP多连接	ppp multilink
设置启动另一个B通道的阈值	dialer load-thresholdload
显示ISDN有关信息	show isdn {active | history | memory | services | status [dsl | interface-type number] | timers}

　　注：1.交换机类型如下表,国内交换机一般为basic-net3。

按区域分关键字	交换机类型
Australia
basic-ts013	Australian TS013 switches
Europe
basic-1tr6	German 1TR6 ISDN switches
basic-nwnet3	Norway NET3 switches (phase 1)
basic-net3	NET3 ISDN switches (UK, Denmark, and other nations); covers the Euro-ISDN E-DSS1 signalling system
primary-net5	NET5 switches (UK and Europe)
vn2	French VN2 ISDN switches
vn3	French VN3 ISDN switches
Japan
ntt	Japanese NTT ISDN switches
primary-ntt	Japanese ISDN PRI switches
North America
basic-5ess	AT&T basic rate switches
basic-dms100	NT DMS-100 basic rate switches
basic-ni1	National ISDN-1 switches
primary-4ess	AT&T 4ESS switch type for the U.S. (ISDN PRI only)
primary-5ess	AT&T 5ESS switch type for the U.S. (ISDN PRI only)
primary-dms100	NT DMS-100 switch type for the U.S. (ISDN PRI only)
New Zealand
basic-nznet3	New Zealand Net3 switches

　　3. ISDN实现DDR(dial-on-demand routing)实例:

设置如下：

Router1:

hostname router1

user router2 password cisco

!

isdn switch-type basic-net3

!

interface bri 0

ip address

encapsulation ppp

dialer map ip name router2 572

dialer load-threshold 80

ppp multilink

dialer-group 1

ppp authentication chap

!

dialer-list 1 protocol ip permit

!

Router2:

hostname router2

user router1 password cisco

!

isdn switch-type basic-net3

!

interface bri 0

ip address

encapsulation ppp

dialer map ip name router1 571

dialer load-threshold 80

ppp multilink

dialer-group 1

ppp authentication chap

!