客户端路由器操作培训(带宽型业务).ppt

客户端路由器操作培训,中国电信分公司深圳分公司,二零一零年六月,转 型 业 务,1,网络基础,2,带宽型电路客户端配置,3,troubleshooting,提纲,4,高级路由协议,网络的演进,Host,WAN,简单连接 1960s 1970s,基于网络的连接 1970s 1980s,网络互联 1980s ,OSI参考模型,OSI RM：为了支持多厂商环境下网络设备之间的通信，1977 年ISO发展了一个分层的网络结构模型，这一技术于1983年完成并被称作开放系统互联(OSI)参考模型,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,1,2,3,4,5,6,7,对应用程序提供服务,处理数据格式、数据加密等,建立、维护和管理会话,常规数据传送面向连接和无连接两种方式，包括双工、流量控制、差错控制,寻址和路由,定义物理地址、网络拓扑结构、链路参数、物理介质访问等,比特流传输，定义电压、接口、线缆标准、传输距离等,对等通信,每一层利用下一层提供的服务与对等层通信；每一层使用自己的协议。,Host A,Host B,APDU,PPDU,SPDU,Segment,Packet,Frame,Bit,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,TCP/IP协议和OSI参考模型,TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系。,TCP/IP协议栈,应用层,传输层,网络层,数据链路层,提供应用程序网络接口,建立端到端连接,寻址和路由选择,物理介质访问,二进制数据流传输,物理层,数据封装,数据封装过程 数据解封装过程,Data,Data,H,Data,H,H,主机,主机,交换机,路由器,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,Data,Data,H,Data,H,H,转 型 业 务,1,网络基础,2,带宽型电路客户端配置,3,troubleshooting,提纲,4,高级路由协议,局域网定义和相关标准,LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合。 特点：距离短、延迟小、数据速率高、传输可靠。,物理层 线缆标准：10Base-T、100Base-T、100Base-TX/FX、1000Base-T、1000Base-SX/LX IEEE802标准：当今最为流行的LAN标准 IEEE802.1 基本局域网问题 IEEE802.2 定义LLC子层 IEEE802.3 以太网标准 IEEE802.4 令牌总线网 IEEE802.5 令牌环网,Ethernet帧格式的发展,Ethernet帧格式的发展 1980 DEC,Intel,Xerox制订了Ethernet I的标准 1982 DEC,Intel,Xerox又制订了Ehternet II的标准 1982 IEEE开始研究Ethernet的国际标准802.3 1983 迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式，思科名称为：Novell-Ether。 1985 IEEE推出IEEE 802.3规范，思科名称为：SAP. 后来为解决EthernetII与802.3帧格式的兼容问题推出折衷的Ethernet SNAP格式，思科名称为：SNAP.,以太网帧结构,Ethernet /ARPA,6,6,2,461500,4,类型：标识以太网帧所携带的上层数据类型,802.3 raw/Novell-Ether帧结构,6,6,2,2,441498,4,长度：指明其后数据域长度，值为461500,802.3 SAP帧结构,6,6,2,1,1,1,431497,4,DSAP+SSAP+CTL构成802.2 LLC的首部； DSAP：目标服务访问点，SSAP；源服务访问点。用于标识以太网帧所携带的上层数据类型。0x06代表IP报文，0xE0代表Novell协议数据类型，0xF0代表IBM NetBIOS协议数据类型 CTL：控制字段，基本不使用，,802.3 SNAP/ Ethernet SNAP帧结构,DSAP，SSAP字段固定为0xAA，CTL字段0x03。 增加了SNAP字段，OUI ID(组织唯一标识符）3个字节，值通常等于MAC地址前3个字节。类型域与Ethernet 定义相同,6,6,2,1,1,1,3,2,381492,4,广域网定义,WAN定义：为用户提供远距离数据通信服务，主要用于互连局域网。 WAN的特征： 连接分布在广泛地理领域内的设备 通常使用电信公司的服务 通过各种类型的串行链路接入 与LAN相比，通常其通信速率更低,数据链路层标准：数据链路层协议定义在点对点，点对多点，和多路访问网络中，数据帧是如何传送的： PPP HDLC X.25 Frame Relay 广域网交换模式和分类； 电路交换： ISDN 分组交换； X.25和Frame Relay 信元交换：ATM 专用数字：DDN、SDH,串行链路封装协议PPP协议,PPP协议： 提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议 由三个子层组成（见右图） 1)链路控制协议LCP 用于建立，拆除和监控PPP数据链路 2)网络层控制协议族NCP 协商在该数据链路上所传输的数据包的格式与类型，支持多种网络层协议封装，有IPCP、MPLSCP、CBCP、IPXCP、CCP、BCP等。 3）认证协议簇PAP（口令认证协议）、CHAP（挑战握手认证协议） 特点： 1) 协议简单，不使用序号和确认机制，也不需要流量控制；只有检错功能（它是不可靠传输协议，适用于质量不太差点对点全双工链路）。 2）规定特殊字符为帧定界符，在同步传输链路上，采用比特填充法；在异步传输链路上，采用字符填充法来保证传输透明性。 3) 可在多种点对点链路上运行（同步或异步串行、ISDN、HSSI)，并自动检测链路工作状态，同时对不同的链路设置MRU的标准默认值。,PPP封装配置： encapsulation PPP /配置数据封装格式为HDLC clock rate clock_speed /对DCE端设备设置时钟，路由器背对背连接时，充当DCE的路由器配置。一般不需配置 ppp authentication pap/CHAP /配置本地认证方式 ppp pap sent-username password /配置PAP认证时发送的用户名和密码，密码两端设备配置一致 username password /配置CHAP认证时用户名和密码，密码两端设备配置一致,串行链路封装协议 PPP帧格式,Protocol协议字段值,串行链路封装协议 PPP链路建立过程,一个典型的链路建立过程分5个阶段为：链路不可用阶段（dead）、创建阶段(Establish）、认证阶段(Authenticate） 、网络协商阶段(Network）和链路终止阶段（Terminate）. Dead阶段：物理层不可用。链路必须从这个阶段开始和结束。当外部事件（比如一个载波信号或网络管理员配置)检测到物理层可用，物理层向链路层发送Up事件 Establish阶段：LCP开始发送Config-Request报文配置数据链路。无论那端收到Config-Ack报文，LCP从当前状态改变为Opened状态。进入Opened状态后收到Config-Ack报文的一方则完成了当前阶段，接着向下一阶段跳跃。LCP只配置与网络层协议无关的配置，如回叫(CALLBACK)、MRU、魔术字(magic number)、验证协议、异步字符映射、协议域压缩协商、地址和控制域压缩协商、工作方式（是SP还是MP） Authenticate阶段：仅仅支持链路控制协议、验证协议和质量检测数据报文，其他数据报文都会被丢弃，如果在这个阶段再次收到Config-request报文，则又返回到链路建立阶段。如果验证失败进入Terminate阶段，拆除链路，LCP状态转为Down Network阶段：NCP状态从Initial转到Request-sent，其中IPCP协商主要包括双方的IP地址 Terminate阶段：PPP链路当在载波丢失、认证失败、链路质量检测失败和管理员关闭链路等情况都会终止,串行链路封装协议 LCP协商,串行链路封装协议 LCP配置选项,串行链路封装协议 LCP协商,串行链路封装协议 PAP认证,串行链路封装协议 CHAP认证,串行链路封装协议 NCP阶段,串行链路封装协议 HDLC协议,HDLC协议 高级数据链路控制协议，面向比特流的封装协议，对任何一种比特流，均可以实现透明的传输。HDLC运行在同步串行链路上，如DDN、SDH。 思科串行接口（Serial口）默认封装为HDLC，思科版HDLC协议和其它厂商不兼容。主要有以下特点： 与其它厂商不兼容 快速，高效 支持keepalive机制 支持SLARP 支持STAC,HDLC 封装 encapsulation hdlc /配置数据封装格式为HDLC clock rate clock_speed /对DCE端设备设置时钟，路由器背对背连接时，充当DCE的路由器配置。一般不需配置 compression stac /可选项,串行链路封装协议 HDLC帧格式,HDLC需要的控制开销很小，1个位和一个结束标志字段，一个可变地址字段，一个控制字段和一个信息长度字段。整个数据帧长度控制在712个byte。,HDLC封装时接口信息,例 show interface serial 1/0的输出结果： Serial1/1 is administratively down, line protocol is down Hardware is M4T MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, crc 16, loopback not set Keepalive set (10 sec) Restart-Delay is 0 secs Last input never, output never, output hang never Last clearing of “show interface“ counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=down DSR=down DTR=up RTS=up CTS=down,FR协议,帧中继协议&封装,帧中继协议： 帧中继协议是在X.25分组交换技术的基础上发展起来的一种快速分组交换技术，使用逻辑连接，每一个物理连接上可以复用多个逻辑连接，可以实现带宽的复用和动态分配。一般帧中继用户的接入速率在64K-2M。,DLCI：数据链路连接标示 CIR： 承诺信息速率 BC： 承诺突发量 BE： 允许超过突发量,FECN：向前拥塞指示 BECN：向后拥塞指示 DE： 可抛弃标志,描述：,FR帧格式,UNI接口,各种专线业务及客户端路由器配置,HDLC/PPP协议封装 DDN、2M数字电路 帧中继协议封装 FR电路 ATM封装 ATM专线,DDN技术概述,DDN (Digital Data Network)的定义 DDN是利用数字通道提供半永久性连接电路，以传输数据信号为主的数字传输网络。 DDN是数字电路和复用/交叉连接节点组成的网络，数字通道、DDN节点、网管控制和用户环路。 DDN的优点 传输质量高，距离远 传输速率高、网络时延小、无阻塞 DDN为全透明网 电路可靠性高 网络运行管理简便 DDN的缺点 点对点网络 多点之间客户网络互联需要增加模块和线路 速率不高,DDN客户端配置举例,离客户端有线缆资源的最近的接入层机房3600节点或百令达8820或7470，通过DTU，HDSL铜线Modem，光纤Modem延伸至客户设备。,2M 数字出租电路进行点对点组网,利用SDH数字电路提供点对点互联，接入速率2M；客户路由器必须具备G.703或者V.35广域网接口；,155M SDH实现汇聚型组网,总部路由器采用155M信道化STM-1接口连接到SDH传输网络节点，分支机构采用普通2M接口方式接入，实现点到多点汇聚。银行客户大多采用该方式组网。,CPOS,总部,分支机构,分支机构,2M接入,SDH骨干网,分支机构,n,×,VC-12 VCG,以太共享环,2M接入,2M接入,155M接入,信道化STM-1路由器接口讲解,思科目前提供的信道化STM-1模块主要有PA-MC-STM-1,STM-1是由一个AU-4或3个AU-3复用而成，本次试验使用1个AU-4复用成1个STM-1的结构。每个AU-4可以有3个TUG-3传送通道，每个TUG-3/AU-3可以配置承载21个TU-12，每个TU-12可以承载1个信道化E1帧，每个E1帧可以拆分为N×64kbit/s的时隙组合。,信道化STM-1端口时隙分配顺序按照AU-4,TUG-3,TUG-2,E1,TimeSlot顺序进行。 VC12序号（时隙号）TUG3编号（TUG2编号1）×3（TU12编号1）×21,155M时隙与tug3，tug2，tu12对应表,信道化STM-1接口配置,Router(config)#Controller sonnet 1/1/0 Router(config-controller)#framing sdh /端口设置为SDH模式 Router(config-controller)#clock source line /设置时钟从线路获取 Router(config-controller)#aug mapping au-4 /设置管理单元组映射为AU-4 Router(config-controller)#au-4 1 tug-3 1 /设置tug-3编号 Router(config-controller-tug-3)#mode c-12 Router(config-controller-tug-3)#tug-2 1 e1 2 unframed /2M不分帧 Router(config-controller-tug-3)#tug-2 1 e1 1 channel-group 1 timeslots 1-5 /2M分时隙,n*64K Router(config-controller-tug-3)#tug-2 1 e1 1 framing no-crc4/crc4 /设置帧格式 Router(config-controller-tug-3)#idle pattern 0x0 /设置空闲模式 Router(config)#interface serial 1/1/0.1/1/1/1:1 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#encapsulation ppp/hdlc Router(config-if)#no shutdown Router(config-if)#exit,帧中继概述,帧中继简介 帧中继（Frame Relay，FR）技术是在OSI第二层上用简化的方法传送和交换数据单元的一种技术。 帧中继仅完成OSI物理层和链路层核心层的功能，将流量控制、纠错等留给智能终端去完成，大大简化了节点机之间协议；同时，帧中继采用虚电路技术，能充分利用网络资源，因而帧中继具有吞吐量高、时延低、适合突发性业务等特点。 帧中继业务 帧中继网络提供的业务有两种：永久虚电路和交换虚电路。 帧中继的特点：高效、经济、可靠、灵活,配置帧中继举例,ROUTERA(config)# int serial 2 ROUTERA(config-if)# encapsulation frame relay ietf ROUTERA(config-if)# frame-relay lmi-type ansi ROUTERA(config)# int serial2.2 multipoint ROUTERA(config-if)# ip address 10.17.0.1 255.255.255.0 ROUTERA(config-if)# frame-relay map ip 10.17.0.2 120 broadcast ROUTERA(config-if)# frame-relay map ip 10.17.0.3 130 broadcast ROUTERA(config-if)# frame-relay map ip 10.17.0.4 140 broadcast,s2.1=10.17.0.2/24,s2.2=10.17.0.1/24,s2.1=10.17.0.4/24,s2.1=10.17.0.3/24,RTR1,B,RTR3,RTR4,多点子端口配置举例,DLCI=120,DLCI=130,DLCI=140,ATM-FR互联网络的配置,分支点用FR线路接入，总部使用155M ATM线路进行汇聚。 FR侧配置与FR网络中一致，重点给出ATM接口的配置： interface ATM X/X/X no ip address no atm ilmi-keepalive interface ATM X/X/X.y point-to-point ip address x.x.x.x mask pvc vpi/vci -由电信提供PVC参数 vbr-nrt output-pcr output-scr output-mbs -由电信提供的带宽参数 encapsulation aal5snap,MSTP组网EPL（客户端是路由器）,1、MSTP核心网为SDH，可灵活提供N*2M的带宽。 2、MSTP用于客户点到点以太网专线时，客户端设备可以是具有以太网接口的路由器,MSTP组网EPL（客户端为交换机）,switch(config)#interface fastethernet0/1 switch(config-if)#switchport switch(config-if)#switchport mode trunk switch(config-if)#switchport trunk encapsulation dot1q,客户端设备为交换机时，客户交换机和MSTP互联端口必需配置为trunk属性。 同时需要通知网管将MSTP端口设置为TAG AWARE模式，以能接收来自客户的dot1q报文，并透传到对端。,MSTP汇聚型组网,转 型 业 务,1,网络基础,2,带宽型电路客户端配置,3,troubleshooting,提纲,4,高级路由协议,故障诊断工具,思科IOS包含丰富的命令用于故障诊断，其中最广泛使用的命令就是show interface。 它的输出信息可以让我们发现物理层和链路层存在的问题。,与物理层相关，物理层常见问题： 电缆（电缆坏、松动，使用不正确的电缆连接） 连接器（接头） 接口（接口损坏，板卡坏）,与数据链路层相关，取决于设备是否正常收到keepalive 报文，常见问题： 没有收到keepalive报文（骨干网问题，对端没有配置keepalive，发送间隔不一致） 时钟（时钟不一致） 封装不匹配,检查接口卡是否正确插入 检查电缆，接头，并确保正确连接 将电缆接入另一端口测试.,物理层故障诊断,BHM#,show interface s0,Serial0 is up, line protocol is up Last clearing of “show interface“ counters never Received 73 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 135 packets output, 7361 bytes, 0 underruns 0 output errors, 0 collisions, 37 interface resets 0 output buffer failures, 0 output buffers swapped out 54 carrier transitions,To reset: BHM# clear counters,Line interruptions, faulty hardware,BHM#,show interface serial 0,Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 172.17.0.2/16 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input 00:00:01, output 00:00:00, output hang never Last clearing of “show interface“ counters never ,Router#,show controllers serial 0,HD unit 0, idb = 0x1086D4, driver structure at 0x10E568 buffer size 1524 HD unit 0, V.35 DCE cable, clockrate 56000,显示数据链路层封装的格式,线缆类型及确定DCE或DTE，时钟（背对背连接）,数据链路层故障诊断,Interface UP，line protocol down表示链路层存在故障： 当接口在3个keepalive发送周期内没有收到keepalive报文，则line protocol down 检查运营商线路； 检查两端物理端口配置是否一致：PPP/hdlc封装，clock(缺省从线路获取)，keepalive报文发送间隔一致。,Keepalive值,PPP故障物理层问题分析,从前面的概念所知，PPP作为数据链路层协议，需要由物理层提供数据收发服务，并为网络层提供数据报文的封装，网络层参数的协商等功能。因此利用PPP来解决设备问题时，也应该主要从这两方面入手。,设备表现为广域网接口无法正常使用时，首先应该从物理层开始检查。使用show interface命令查看接口信息，例如执行命令show interface serial 1 (串口 1)，根据显示信息中的“硬件设备的状态”和“LCP的状态”判断物理层是否正常.,Serial 0/0 is up,line protocol is up，表明物理层和数据线路层均正常。 Serial 0/0 is up,line protocol is down， 可能原因有：运营商线路或者网络中断、物理端口配置问题（封装、clock设置 Keepalive不一致）。 排错步骤：1）检查运营商线路； 2) 检查两端物理端口配置是否一致：PPP封装，clock（缺省设置为从线路获取），keepalive报文发送间隔一致。 3）如果接口为V.35接口，需要检查两侧的v.35 MODEM的设置，如分帧还是不分帧。 Serial 0/0 is down,line protocol is down。表明物理层不可用。 排错步骤：1）检查电缆并确认电缆已安全连接；可以采用更换电缆方式； 2）如果线缆连接正常，尝试将电缆连接到另一个端口，如果工作正常，则更换路由器接口/接口卡或者路由器。 Serial 0/0 is administrate down,line protocol is down。管理性关闭，打开该端口即可。,PPP故障数据链路层故障,LCP状态异常 如显示LCP协议未进入OPEN状态，可考虑为LCP的问题。打开debug ppp packet或debug ppp negotiation，首先检查物理接口的报文收发是否正常，如果确认接口的报文收发正常，并且有大量的CONFNAK、CONFREJ报文出现，或者出现TERMACK、CODEREJ、PROTREJ只类的报文，可以说明是协商的问题，再根据报文协商项内容分析无法协商成功的原因。 认证异常 如显示LCP协议进入OPENED状态，而IPCP依然为Initial状态，或者LCP变为OPENED状态后又很快重新开始协商，可考虑为验证的问题，由于此状态为临时状态，不易观察，也可通过debug ppp packet 或debug ppp negotiation 来观察。如果成功协商了验证，PPP会打印出PAP或CHAP验证的报文，如果验证失败，会打印出“PPP authentication failed”信息，可以根据报文的具体内容分析验证失败的原因 IPCP状态异常 如显示LCP协议进入OPENED状态，而IPCP处于REQ_SEND或ACK_RCVD，并观察PPP报文有大量的IPCP报文收发，可说明路由器IPCP协商有问题。若IPCP处于STOPPED状态，也可能是收到IPCP的TERMREQ或CODEREJ导致状态迁移。阅读IPCP报文，可分析出问题原因。由于IPCP必须协商的参数为IP地址，其他为可选择参数，一般来说是IP地址配置有问题，无法进行IPCP协商。,Debug PPP negotiation,Debug ppp negotiation,PPP故障诊断回顾,HDLC故障诊断debug serial interface,HDLC协议利用keepalive机制验证链路层连接的完整性，如果连续3次丢失序列号，即关闭此链路。可以使用debug serial interface命令来观察,RouterA#debug serial interface Serial network interface debugging is on 01:05:47: Serial1/0: HDLC myseq 6, mineseen 6, yourseen 2, line up 01:12:11: Serial1/0: HDLC myseq 7, mineseen 6, yourseen 2, line up 01:12:21: Serial1/0: HDLC myseq 8, mineseen 6, yourseen 2, line up 01:12:31: Serial1/0: HDLC myseq 9, mineseen 6, yourseen 2, line down 01:12:32: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down 01:12:41: Serial1/0: HDLC myseq 10, mineseen 6, yourseen 2, line down,序列号myseq字段与mineseen字段不匹配，相差大于3，表明keepalive已经丢失3次以上，即重新初始化该链路。另一台路由器的keepalive在yourseen字段中显示,丢失一个keepalive报文,丢失三个keepalive报文,FR故障处理物理层故障分析,电缆、端口等硬件问题 排错步骤： 使用show interface serial命令查看端口和链路协议是否up； 如果接口和链路协议均down，检查电缆，确定是电缆正常并安全连接； 如果线缆连接正确，尝试着将其连到另一接口。如果该接口工作正常，则说明第一个接口有问题，更换接口卡或路由器； 如果电缆在第二个接口上也不能工作，更换电缆。如果更换后仍不能正常工作，则可能是DCE的问题。,PPP协议结构,FR作为数据链路层协议，需要由物理层提供数据收发服务，并为网络层提供数据报文的封装，因此对FR电路进行故障诊断时，也应该主要从这两方面入手。,设备表现为广域网接口无法正常使用时，首先应该从物理层开始检查。使用show interface命令查看接口信息，例如执行命令show interface serial 1 (串口 1)，根据显示信息中的“硬件设备的状态”判断物理层是否正常.,LMI（本地管理接口）类型不匹配 排错步骤： 使用show interface观察接口状态。 如果输出显示接口up但链路协议down，查看帧中继接口上配置的LMI类型。 确认路由器与本端帧中继交换机上的LMI类型相同，如果不同，使用encapsulation frame relay ansi | nonstardard | q933a 接口命令来配置该路由器的LMI类型值。 没有发送keepalives报文。 排错步骤： 使用show interface查看是否配置了发送keepalives报文。如果你看到一行“keepalives not set”，则说明keepalives报文没有配置。 使用keepalive seconds命令配置keepalives，该命令的缺省值为10秒。 封装类型不匹配 排错步骤： 当与华为等其它厂家设备互联时，必须在两端设备上使用IETF封装方式。使用show interface来检查封装方式。 如果没有使用IETF封装，用encapsulatin frame relay ietf接口配置命令在Quidway设备的帧中继接口上配置IETF封装方式。 DLCI没有激活或已被删除 排错步骤： 使用show frame-relay pvc来观察接口PVC的状态。 如果输出显示PVC没有激活或已被删除，可能是到对端路由器的路径问题，检查对端路由器的路径。,FR故障处理数据链路层故障分析,LMI接口交互信息,检查FR PVC状态,帧中继调试,转 型 业 务,1,网络基础,2,带宽型电路客户端配置,3,troubleshooting,提纲,4,高级路由协议,访问控制列表ACL,ACL,访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。,访问控制列表的作用,访问控制列表可以用于防火墙； 访问控制列表可以用于QOS，对数据流量进行控制；,访问控制列表的配置,标准的ACL的配置,access-list acl-number permit / deny ip / ip网段,ip access-group acl-number in / out,#接口上应用ACL,#创建ACL,访问控制列表的分类,标准的ACL根据网络/子网/主机IP决定允许还是禁止协议簇的分组通过。 扩展的ACL除源地址和目的地址，还可以检查协议、端口号和其他参数，过滤管理更加灵活。,在DCC中，访问控制列表还可以 用来规定触发拨号的条件； 访问控制列表还可以用于地址转换； 在配置路由策略时，可以利用访问控制列表来做路由信息过滤。,访问控制列表ACL,Router(config)#access-list 1 deny 10.1.1.1 0.0.0.0 Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255 Router(config)#int e1 Router(config-if)#ip access-group 1 out,例2：禁止10.1.1.0/24网段数据流通过20.1.1.0/24网段,Router(conf