FrameRelay学习笔记

### FrameRelay学习笔记 #### 数据链路连接标识符（DLCI） - **定义**：数据链路连接标识符（Data Link Connection Identifier，简称DLCI）是一种用于标识帧中继虚电路（Virtual Circuit，VC）的逻辑编号。DLCI只具有本地意义，即仅在其所连接的节点间有效。 - **作用**：DLCI主要用于在本地路由器与帧中继交换机之间建立虚电路。在帧中继网络中，每个端点都会分配一个DLCI值，用来唯一标识该端点的虚电路。 - **映射**：为了能够通过帧中继网络发送数据包，需要将本地DLCI与目的网络地址进行映射。这种映射可以通过两种方式完成：手工指定和动态指定。 - **手工指定**：管理员可以直接在路由器上配置DLCI与IP地址的映射关系。 - **动态指定**：使用反向地址解析协议（Inverse Address Resolution Protocol，IARP）自动完成DLCI与IP地址之间的映射。当通过手动方式配置了DLCI映射后，IARP将不再工作。 #### 本地管理接口（LMI） - **定义**：本地管理接口（Local Management Interface，简称LMI）是一种用于在客户边缘设备（Customer Premises Equipment，CPE）与帧中继交换机之间进行通信的标准协议。LMI协议负责管理虚电路的状态以及维护连接信息。 - **类型**：LMI支持三种类型的标准： - **Cisco LMI**：Cisco专有的LMI标准，广泛应用于Cisco设备。 - **ANSI LMI**：美国国家标准协会（American National Standards Institute，ANSI）制定的标准。 - **Q.933a LMI**：由国际电信联盟电信标准化部门（ITU-T）定义的标准，适用于欧洲和其他地区。 #### PVC连接状态 - **定义**：永久虚电路（Permanent Virtual Circuit，PVC）是预先配置好的虚电路，其状态可以通过LMI信令进行监控。路由器可以通过监控PVC的状态来诊断和解决问题。 - **状态**： - **活动状态（Active）**：表示PVC处于活跃状态，两端节点可以通过此连接进行数据交换。 - **非活动状态（Inactive）**：表示本地路由器到帧中继交换机的连接正常，但远程路由器到帧中继交换机的连接有问题。 - **已删除状态（Delete）**：表示路由器未接收到LMI消息，可能是因为DLCI已被删除或者路由器与帧中继交换机之间的服务中断。 #### PPP验证功能实现 - **背景**：在某些情况下，为了增强安全性，可以在帧中继接口上启用点对点协议（Point-to-Point Protocol，PPP）验证功能。PPP验证可以确保只有经过身份验证的设备才能通过帧中继网络进行通信。 - **配置**：下面是一个示例配置，展示了如何在两个路由器之间配置基于Virtual-Template接口的PPP验证。 - **RouterA**： ```config username cisco password cisco interface Serial2/0 no ip address encapsulation frame-relay frame-relay interface-dlci 400 ppp Virtual-Template10 no frame-relay inverse-arp frame-relay lmi-type ansi interface Virtual-Template10 ip address 10.1.1.1 255.255.255.0 ppp authentication pap ``` - **RouterB**： ```config interface Serial1/0 no ip address encapsulation frame-relay frame-relay interface-dlci 400 ppp Virtual-Template10 no frame-relay inverse-arp frame-relay lmi-type ansi interface Virtual-Template10 ip address 10.1.1.2 255.255.255.0 ppp paps sent-username cisco password cisco ``` 通过以上配置，实现了两个路由器之间基于PPP验证的安全连接。在此配置中，`Virtual-Template`接口被用于配置PPP参数，并且通过`ppp authentication pap`命令启用了密码验证协议（Password Authentication Protocol，PAP）。此外，还指定了用户名和密码以完成验证过程。这些步骤确保了只有经过验证的设备才能通过帧中继网络进行通信，从而增强了网络的安全性。 总结来说，帧中继作为一种重要的广域网技术，在设计和部署过程中需要考虑多个关键因素，包括DLCI的正确配置、LMI类型的选用、PVC连接状态的监控以及安全验证机制的实现等。通过合理的设计和配置，可以有效地利用帧中继网络来满足各种业务需求。