广域网协议原理及配置
ATM和POS技术
ATM层在物理层之上，利用物理层提供的服务，与对等层进行 以信元为单位的通信 输入ATM层的是48字节的净荷，这48字节的净荷被称为分段和 重组协议数据单元（SAR-PDU），而ATM层输出的则是53字 节的信元，该信元将传送到物理层进行传输 ATM层负责产生5个字节的信元头
14
虚电路类型
ATM的虚电路类型分为SVC（交换虚通路）连接和PVC（永久 虚通路）连接
rt-VBR：实时可变比特率业务
一种实时的应用业务，对时延和时延变化有严格的限制
nrt-VBR：非实时可变比特率业务
支持突发性的非实时的应用
UBR：未指定比特率业务
支持非实时的应用
ABR：可用比特率业务
ABR业务中网络在连接建立时的传输特性可以在后来被更改
25
ATM常用配置命令 常用配置命令
配置ATM接口
2
课程内容
第一节 ATM协议 协议 第二节 POS/CPOS
3
第一节 ATM协议 协议
ATM背景引入 背景引入 ATM层次结构 层次结构 ATM配置 配置 ATM故障排除 故障排除
4
什么是ATM 什么是
ATM是异步传输模式（Asynchronous Transfer Mode）的简称 以信元为基本单位进行信息传输、复接和交换 53字节信元＝5字节信元头＋48字节有效载荷 面向连接 ，每条虚电路用VPI/VCI来标识 是实现宽带通信的主要技术之一
30
PPPoA典型配置举例 典型配置举例
PPPoA（PPP over AAL5）指的是在AAL5上承载PPP协议报 文
ATM信元封装PPP报文，IP或其它协议的报文则封装在PPP报文 中。 可以将AAL5简单地看成是PPP报文的承载层。 PPPoA的通讯过程由PPP协议管理，可以利用PPP的灵活性及其 丰富的应用。 为 了 在 AAL5 上 传 送 PPP 报 文 ， 用 户 必 须 创 建 一 个 虚 拟 模 板 （Virtual Template，VT）接口。
第5章 路由协议1
200.200.1.0/24 200.200.0.1
说明：
1、管理员配置RIP协议时，只需要考虑本路由器的网 络连接，与其它路由器的连接情况无关。
2、当路由器发布路由更新时，只有那些用network声 明过的网络会被发送给邻居路由器。
3、对于使用私有IP地址的网络，其地址不应该路由 到外网上，所以这种网络不应该使用network声明。
内部网关协议(IGP)：RIP、IGRP、IS-IS、OSPF、 EIGRP等。
其中IGP根据其原理又分为距离向量路由协议(DV)、 链路状态路由协议(LS)和混合路由协议。
路由要点
路由表结构： R 66.0.0.0/8 [120/1] via 200.1.1.2, 00:00:10, Serial 0/0
配置举例
R1 S1:200.1.1.2/24 S0:200.1.1.1/24 R4 S1:30.1.1.2/24 R3 S0:30.1.1.1/24 S1:20.2.0.2/16 E0:190.1.1.1/16 PC 190.1.1.2/16 各S1端为DCE端。 S0:20.1.0.1/16 S1:20.1.0.2/16 R2 S0:20.2.0.1/16
链路状态路由协议
OSPF(最短路径优先协议)属于链路状态路由协议。 在这种协议下，路由器会通过探查，获取整个网络(自治 系统)的拓扑结构，并用Dijkstra算法生成一颗最小生成 树(SPF)。路由表就是根据最小生成树的路径生成的。 在OSPF中，每当网络发生变化(增加新路由器、网络故 障)时，就会发送链路状态通告(LSA)，各路由器就根据 这些LSA构建拓扑信息数据库，再生成SPF和路由表。
RIP的配置
路由器默认是不启用任何路由协议的，所以对于需要配 置动态路由的路由器需要手工启用路由协议。
rip 协议
扩展性
由于RIP协议的路由表广播周期性更新 ，因此在网络规模较大时，可能会造 成网络拥塞；而OSPF协议通过泛洪链 路状态信息进行路由更新，能够更好 地支持大规模网络。
RIP协议与EIGRP协议的比较
01 02
路由信息获取方式
RIP协议使用距离向量算法，通过定期广播路由信息来获取路由表； 而EIGRP协议使用混合算法，通过发送触发更新和增量更新来获取路 由表。
录的接口和距离信息计算得出。
距离向量算法使用Bellman-Ford算法来处理网 络中的负权环路。
路由环路
路由环路是RIP协议中可能出现的问题，当网络中存在多 个等距离的路径时，可能会导致路由环路。
路由环路会导致数据包在网络中不断循环，无法到达目 标网络。
为了解决路由环路问题，RIP协议使用分割水平、路由毒 逆和触发更新等机制。
抑制和毒逆
抑制和毒逆是RIP协议中处理路由环路问题的两种 机制。
抑制机制通过抑制路由表中某些路径的更新来消 除路由环路。
当出现路由环路时，RIP协议使用抑制和毒逆机制 来避免路由环路。
毒逆机制通过将路由表中某个路径的距离设置为 无穷大来消除路由环路。
03
RIP协议的配置和调试
RIP协议的配置步骤
由于RIP协议的路由表广播周期性更 新，因此在网络规模较大时，可能会 造成网络拥塞；而BGP协议通过在自 治系统间交换路径信息进行路由更新 ，能够更好地支持大规模网络。
06
总结
RIP协议的优点
简单易用
适用于小规模网络
分布式计算
RIP协议是一种距离向量路由协 议，其算法简单明了，易于理 解和实施。
05
RIP协议与其他路由协议的比较
RIP协议与OSPF协议的比较
第12讲 PPP协议
终止链路
当物理链路丢失载波信号、认证失败、线路质量恶化、 当物理链路丢失载波信号、认证失败、线路质量恶化、链路空闲 时间过长、管理员主动关闭链路时， 将终止链路。 时间过长、管理员主动关闭链路时，PPP将终止链路。 将终止链路 PPP重新进入链路静止状态。 重新进入链路静止状态。 重新进入链路静止状态
PPP协议结构 PPP协议结构
PPP协议提供了一个可扩展的链路控制协议（LCP）和一组网络控制协议 （NCP）对可选配置参数和设备进行选择。 链路控制协议有可扩展性，被用来建立、配置、测试数据链路链接。 网络控制协议是一组NCP协议，用来建立和配置不同网络层协议。 PPP LCP提供了对点对点链接进行建立、配置、维护和终止的方法。LCP 配置需要经过建立链接、选择配置、决定链接质量、选择网络层协议配置 、终止链接四个阶段。
12.4 PAP验证 PAP验证
被验证方
Clent RA
Request 用户名+ 用户名+密码
验证方
Server RB
Auth Ack 验证成功 Auth Nak 验证失败
username: ruijie Password: 123 username ruijie password 123
PAP认证是两次握手， PAP认证是两次握手， PAP不是一种健壮的身份验证协议。身份验证时ቤተ መጻሕፍቲ ባይዱ链路上以明文发送 PAP不是一种健壮的身份验证协议。身份验证时在链路上以明文发送 ，而且由于验证重试的频率和次数由远程节点来控制，因此不能防止 回放攻击和重复的尝试攻击。
12.4 PAP验证的配置 PAP验证的配置
• 客户端（被验证方） 客户端（被验证方）
– RA(config)#interface seril 1/2 – RA(config-if)# encapsulation ppp RA(config– RA(config-if)#ppp pap sent-username ruijie password RA(configsent123 –指定 指定PPP PAP验证的用户名和密码 指定 验证的用户名和密码
NE5000E 配置指南-广域网接入(V300R007C00_03)
修改记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内 容。
文档版本 03 (2012-07-20)
第三次正式发布。
文档版本 02 (2009-12-10)
第二次正式发布。
文档版本 01 (2009-09-05)
第一次正式发布。
文档版本 03 (2012-07-20)
华为专有和保密信息
HUAWEI NetEngine5000E 核心路由器 V300R007C00
配置指南-广域网接入
文档版本 03 发布日期 2012-07-20
华为技术有限公司
版权所有 © 华为技术有限公司 2012。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
[ x | y | ... ]* &<1-n> #
意义
命令行关键字（命令中保持不变、必须照输的部分）采用 加粗字体表示。
命令行参数（命令中必须由实际值进行替代的部分）采用 斜体表示。 表示用“[ ]”括起来的部分在命令配置时是可选的。 表示从两个或多个选项中选取一个。
表示从两个或多个选项中选取一个或者不选。
vБайду номын сангаас
版权所有 © 华为技术有限公司
HUAWEI NetEngine5000E 核心路由器 配置指南-广域网接入
目录
目录
前 言....................................................................................................................................................ii
网络基础PPT课件
以太网技术
以太网技术简介
以太网是一种广泛使用的局域网技术，它使用CSMA/CD协 议，采用总线型或星型拓扑结构，支持多种传输速率，如 10Mbps、100Mbps、1Gbps等。
以太网的组成
以太网由网络接口卡、传输介质和网络设备（如集线器、交 换机等）组成。以太网的数据链路层采用MAC地址进行通信 ，确保数据传输的可靠性和高效性。
网络分类
按覆盖范围
局域网、城域网、广域网和互联网。
按传输介质
有线网和无线网。
按拓扑结构
星型网、总线型网、环型网和网状网。
02 网络协议与体系结构
TCP/IP协议族
TCP/IP协议族是互联网的核心协议，由传输控制协议（TCP）和网际协议（IP）组 成。
TCP负责数据的可靠传输，通过建立连接、发送数据、确认接收、流量控制和错误 校验等功能，确保数据在网络中的可靠传输。
网络安全面临的挑战
随着网络应用的普及和深入，网络安全面临的威胁和挑战也日益增多，如网络攻击、病毒 传播、数据泄露等。
网络安全解决方案
针对网络安全面临的挑战，需要采取多种措施来保障网络安全，包括建立完善的网络安全 体系、加强网络监管和管理、提高用户的安全意识等。同时，还需要不断更新和完善网络 安全技术，以应对不断变化的网络安全威胁。
OSI模型为各种不同的网络系统提供了统一的模型框架，使得不同系统之间的通 信变得更加容易。
网络协议的工作原理
网络协议是计算机网络中通信双方共同遵守 的规则和标准，用于实现不同系统之间的数 据交换和通信。
网络协议的工作原理可以概括为封装、传输 和解封装三个过程。在封装过程中，发送方 将数据按照协议规定的格式进行封装，添加 控制信息和地址信息等；在传输过程中，数 据包在网络中传输，经过路由器的转发，最 终到达目的地；在解封装过程中，接收方按 照协议规定将数据包解封装，还原成原始数
igp协议
igp协议IGP (Interior Gateway Protocol)是一种用于路由选择的协议，它在一个自治系统（AS）内部的路由器之间进行通信，以确定最佳的路径来转发数据包。
IGP协议在广域网中起着至关重要的作用，它帮助网络管理员在自治系统内部建立和维护路由表，以实现高效的数据传输和网络管理。
常见的IGP协议包括RIP (Routing Information Protocol)、OSPF (Open Shortest Path First)和IS-IS (Intermediate System to Intermediate System)等。
不同的IGP协议有各自的特点和适用场景，在选择IGP协议时，需要根据网络的规模、复杂程度和性能要求等因素进行评估，并选择最适合的协议。
RIP是一种基于距离向量算法的IGP协议，采用基于跳数的度量标准来判断路径的优劣。
RIP适用于较小规模的网络，它具有简单、易于实现和配置的特点，但由于距离向量算法的限制，RIP的收敛时间较长，容易产生路由环路和计数问题。
OSPF是一种基于链路状态算法的IGP协议，它通过交换链路状态信息来计算最短路径。
OSPF适用于大型复杂的网络，具有高度稳定性和灵活性，能够根据网络的变化进行动态调整，并支持路由汇总和VLSM (Variable Length Subnet Mask)等功能。
IS-IS是一种与OSPF类似的链路状态协议，在OSI (Open Systems Interconnection)模型的第二层，通过IS-IS协议与其他中间系统进行通信。
IS-IS适用于大型互联网服务提供商和电信公司等组织，具有高度可扩展性和灵活性，并支持多种网络层协议。
IGP协议的工作原理基本相似，首先，每个路由器收集并维护路由表，包含了到达目的地的最佳路径信息。
然后，路由器之间通过交换路由更新信息来更新和同步路由表，以便选择最佳路径。
IGP协议使用的算法和度量标准决定了路由器选择的最佳路径，例如RIP使用跳数作为度量标准，OSPF和IS-IS使用链路代价（如带宽、延迟等）作为度量标准。
《计算机网络》课件 第3章-广域网、局域网与城域网技术
物理链路、虚通路与虚通道的关系
物理链路（Physical Link） 虚通路（VP，Virtual Path） 虚通道（VC，Virtual Channel）
ê í ´ « Í ¿ À Á é ¨Á Ï Ì « é ¨µ Ï Ì ¿
支持远程教学的ATM网
ATMÌ Á ø ç ATM¼ º º º ú ATM¶ Ó º Ê Â § ù ô È Ò ATM¼ º º º ú Ã ½ Í ª ATM¼ ¾ ¾ Ó Ù ¨ Ó µ É Å ATM¼ º º º ú ATM¶ Ó º Ê Â § ATM¼ º º º ú
3.2 局域网的技术特点
局域网覆盖有限的地理范围，它适用于公司、机关、 校园等有限范围内的计算机连网的需求； 局域网提供高数据传输速率（10～100Mbps）、低误 码率的数据传输环境，数据传输速率高达1Gbps的高 速局域网正在发展中； 决定局域网特性的主要技术要素为网络拓扑、传输介 质与介质访问控制方法； 从介质访问控制方法的角度来看，局域网可分为共享 介质式局域网与交换式局域网两类。
3.4.2 环型拓扑结构 结点使用点-点线路连接，构成闭合的物理环型结构； 环中数据沿着一个方向绕环逐站传输； 多个结点共享一条环通路； 环建立、维护、结点的插入与撤出。
令牌环的工作原理
® à ¼ µ A
® à ¼ µ A ® à ¼ µ E ® à ¼ µ B ® à ¼ µ E é Å À Ä Token Ring Token Ring ® à ¼ µ B
ç ©ú µ º º
ç ©ú µ º º
ISDN Ê Ù ¶ ¾
¨ æ ú ´ Õ º
ISDN
ISDN Ê Ù ¶ ¾
¨ æ ú ´ Õ º
Å à ú » Ê º
dmvpn原理
DMVPN原理什么是DMVPNDMVPN（Dynamic Multipoint Virtual Private Network）是一种网络技术，可以实现在广域网（WAN）中建立安全的虚拟专用网络（VPN）。
DMVPN具有动态路由、灵活性和可扩展性等特点，适用于大规模网络中的分支机构和远程办公场景。
DMVPN的工作原理DMVPN的工作原理涉及到几个关键组件和协议，包括NHRP（Next Hop Resolution Protocol）、GRE（Generic Routing Encapsulation）、IPsec（Internet Protocol Security）和动态路由协议。
1. NHRPNHRP是DMVPN的核心协议之一，负责建立和维护动态多点隧道。
它允许DMVPN网络中的路由器动态地解析其他路由器的IP地址和公共密钥，从而实现路由器之间的直接通信。
2. GREGRE是一种隧道协议，用于在公共网络上封装和传输数据包。
在DMVPN中，GRE用于在不可信的WAN上建立安全的虚拟专用网络。
3. IPsecIPsec是一种网络安全协议，用于对数据进行加密和身份验证。
在DMVPN中，IPsec用于保护GRE隧道中传输的数据，确保数据的机密性和完整性。
4. 动态路由协议DMVPN支持各种动态路由协议，如OSPF、EIGRP和BGP等。
这些协议负责在DMVPN 网络中交换路由信息，实现动态路由的功能。
DMVPN的优势DMVPN相比传统的VPN技术具有以下优势：1.灵活性：DMVPN可以适应不同规模和拓扑的网络，可以轻松地添加、删除或修改分支机构，而无需对整个网络进行重新配置。
2.可扩展性：DMVPN支持动态多点隧道，可以在网络中添加新的分支机构，而无需手动配置每个分支机构的隧道。
3.简化管理：DMVPN使用动态路由协议，可以自动学习和传播路由信息，减少了管理员的配置工作。
4.减少网络延迟：DMVPN使用GRE隧道和IPsec加密，可以在公共网络上建立安全的虚拟专用网络，减少了数据传输的延迟。
计算机网络技术全套ppt课件
带宽
指网络信道中能传送数据 的能力，即在单位时间内 网络中的某信道所能通过 的“最高数据率”。
吞吐量
指单位时间内通过某个网 络（或信道、接口）的数 据量。
计算机网络性能指标
时延
指数据从网络的一端传 送到另一端所需的时间。
时延带宽积
指以比特为单位的链路 长度，即某段链路现在
有多少比特。
往返时间RTT
计算机网络体系结构与协议
计算机网络体系结构
是指计算机网络层次结构模型和各层 协议的集合，它定义了计算机网络及 其部件所应完成的功能。
计算机网络协议
是为计算机网络中进行数据交换而建立 的规则、标准或约定的集合，它规定了 通信双方必须遵循的规则和约定。
计算机网络性能指标
01
02
03
速率
指连接在计算机网络上的 主机在数字信道上传送数 据的速率，也称为数据率 或比特率。
网络管理协议与工具
网络管理协议
包括SNMP、CMIP、LMMP等，用于实现网络设备之间的信息交 换和协同工作。
网络管理工具
包括网络监控工具、网络配置管理工具、网络安全管理工具等，用 于辅助网络管理员进行网络管理和维护工作。
网络管理平台的构建
基于网络管理协议和工具，构建统一的网络管理平台，实现对网络 设备的集中管理和监控。
网络故障诊断与排除方法
网络故障的分类
根据不同的故障现象和 原因，可分为物理故障、 逻辑故障、配置故障等。
网络故障诊断方法
包括观察法、测试法、 替换法等，用于快速定 位故障原因和位置。
网络故障排除复硬件故障、调整 网络配置等。
网络性能优化策略
01
优点是传输速率高、支持多种业务；缺点是部署成本较高、需要专用 终端设备。