6. Воспользуйтесь клавишами Ctrl+Z) чтобы завершить сеанс конфигурацрш.

7. Нажмите Enter и вернитесь в привнлегарованный режим.

Просмотреть список доступа удобно с помощью команды show access-list 600, указав номер вашего списка. Работа со списками доступа AppleTalk несколько сложнее, чем со списками IP и IPX, так как для обозначения сетей и их частей используются зоны и диапазоны кабе;гя. Вам, скорее всего, придется иметь дело с небольшим количеством компьютеров Macintosh в сети, поэтому фильтровать трафик Macintosh потребуется в шгаимальной степени.

Арр(еТа1к-ааресация рассметриезвтся в главе 13, раздел Адресация е стеке протоколов AppleTalk*.

TFIAsjA Конфигурирование

протоколов

5 WAN

Интерфейсы WAN

в Предыдущих главах рассказывалось о соединении сетей LAN (таких, как сети Ethernet LAN с использованием сетевых протоколов IP, IPX и AppleTalk) и мартп-рутизаторов Cisco. Однако маршрутизаторы Cisco позволяют объединять сети при помощи протоколов WAN, а их последовательные интерфейсы обеспечивают функционирование различных технологий WAN, описанных в главе 3, Маршрутизаторы, которые подсоединяются к другим маршрутизаторам посредством технологии ISDN, оснащаются интерфейсом ISDN.

Ниже рассматриваются команды системы Cisco IOS, позволяющие конфигурировать различные WAN-протоколы маршрутизаторов. В последнее время прн-менеиие соединений WAN стало дешевле, чем раньше. До сих пор компании могли использовать лишь недорогое соединение по линии 56К, теперь в ту же сумму обходится работа с протоколом Frame-Relay по линии Т1.

Представитель однай из телефонных компаний сообщил, что стоимость линии Т], функционирующей на основе протоколо Frame-Relay, на сегодняшний день составляет около трехсот долларов США в месяц - намного дешевле, чем два-три года назад. Если вы до сих пор работаете с линией 56К, узнайте, сколько стоит линия Л с протоколом Frame-Relay: токая связь становится общедоступной

Ваш выбор, конечно, будет определяться стоимостью и скоростью лини1ь Прежде чем остановиться на соединении WAN, сопоставьте все за и против*.

Как правило, маршрутизаторы работают в качестве оконечного оборудования данных (Digital Terminal Equipment - DTE). Поэтому к последовательному порту маршрутизатора посредством кабеля DTE под1С1Ючается устройство CSU/DSU -аппаратура передачи данных, или оборудование провайдера (Digital Communication

P4pav*l>h iftl В

B*ri*la la iiu 11ле protocel 1в up

HTU butP*. ev зам KbU. №V SBB ыйчс. r lv TSSyTi lD>d

Пртт IITF,. CDF,. RTRLKCP, IICT

Lutt in wet HteeeP, outfwt eeVUztHI* TucpvC hmw nmvr

Inpat Ч4Ш11 <.mixmwtMxnv*-> Trtbl >utBMt

Q<i u icAtegy: waif head Fair

Outiut u>up; <ЬЧЧЛ CBlzA/tJu4al ld/dr H> URVanaElphfe Ял <*ctiuaHH cllv*> p *rvkd Cenuanatisna л/9 fa llacatDOVNu: ailDcatad>

S titrutp Lnnut rata fl bita/pafT pmsWut.itnwv toinkita DutiHil: ГНС* ш liicptac: packetcjBt

№M)wti int:, Ьу№. S no tuffar

Hvcaluvil brOfldcaata. fl 4inta.. В glanlp, В tlirDttlaa S iniHit 4Jrp< fl И fraH fl auarmn, Ignared, abort

54891 iMcluiu ant pot, 212БББ£ ЬуСаа,. uniUk i4in

autpuL arejn, В caliifliana- 1 intarraca naata

flat put but Гер falluivap В nutput ЬиГГаи awai>ed out 12 carilar Iran* It Ion a

DCH-vp DGJt-up ИНчр RlE-up Cttp popavaVl

Рис. IS. I. Проверка типа кадре WAN на последоватепьнш интерфейсах маршрутизатора

Информация о протоколах Х.25 и. Frame-Retay приведена в главе 3, разделы Х.25в и Тгате-Relayx. О дрик протоколах WAN, в чаогности HDLC и РРР, говорится в той же главе, раздел Другие протоколы глобальных сетей . Последовательные интерфейсы рассматриваются е главе 6, раздел Интерфейсы последовательного соединения .

Маршрутизатор способен работать в качестве устройства DCE. Так, данная книга писалась при помоиш двух маршрутизаторов 2505, причем один из них был сконфигурирован как устройство DTE {кабель V.35 DTE}, а другой -как устройство DCE {кабель V.35 DCE). Два этих кабеля связывались межау собой, чго создавало эффект WAN-соединения. Маршрутизатор DCE нужно было сконфигурировать таким образом, чтобы он предоставлял тактовую частоту, которую обеспечивает устройство CSU/DSU. Для установки тактовой частоты маршрутизатора была использовано команда clock rate (в строке config-if конфигурируемого последовательного интерфейса). Тактовая частота составляет от 1200до 8000000 бит/с в зависимости от связи При помощи команды show con troll sr seri al [in t erf ace number] вы мажете определить тип кабеля (DTE или DCE}, который подсоединен к маршрутизатору.

Equipment - DCE), которое, в свою очередь, подсоединяется к телефонной линин. Это уст^юйстБо предоставляет тактовую частоту для cmixpomioii передачи данных.

МожЕН! 6ыс1ро определить тип кадра, или инкапсуляцию (установка для протоколов WAN), на последовательном интерфейсе при помоиш команды show interface serial [interface number], где [interface number] - ото номер последовательного порта. Чтобы, к примеру, проверить интерфейс Serial 0. СК01 [фигурнрованный для [цютокола РРР, следует воспользоваться командой show interface serial О (ее можно сокращать) - рис. 15.1.

1M1i*y <canflg> int ll Tainvi<noIl<I-lf>h >№)acI i Mil IBI v<<Einfis-iriIlHn<Ivlilt>> U MminiwCil-itlt

Phc. 15.2. Установка протокола HDLC в качеаве WAN-протокола и мостройга пропускной слособности ингерфейсо

5. Восиользунтесь клавишами Ctrl+Z для завершения кои фигурирования.

6. Чтобы вернуться в строку привилегированного режима, нажмите Enter,

В маршрутизаторах, использующих модульные интерфейсы, имена портов определяются несколько иначе. Например, в случае маршрутизатора Cisco серии 7200 обращение к последовательному поргу будет производиться командой interfase serial slot/port. Параметр slot соответствует номеру модуля, а port - номеру разъема на этом модуле.

Конфигурирование протокола HDLC

Протокол HDLC устанавливается как WAN-протокол по умолчанию для маршрутизаторов Cisco. Если данный протокол не задействован, вы можете включить его поддержку на маршрутизаторе с помощью несложной команды. Конфигурируя протокол HDLC, нужно указать такой параметр, как пропускная способность выделенной телефонной лишщ (например, линия 56К будет шнеть пропускную способность 56 Кбит/с). Прн использовании IGRP в качестве иротокола маршрутизащш необходимо задавать пропускную способность, поскольку для протокола IGRP данный пара.метр - одна из метрик.

Если HDLC не задан в качестве WAN-протокола для маршрутизатора, вы можете назначить его для последовательного интерфейса. Б таком случае конфигурирование производится следтощим образом:

1. В строке привилегированного режима введите команду conf ig t, затем нажмите клавишу Enter. Вы войдете в режим общей конфц[ут?ацин.

2. Чтобы сконфигурировать интерфейс WAN, наберите в строке его имя, например interface serial 0. Снова нажмите Enter. Появится CTpoica режи.ма cOnfig-if.

3. Напечатайте encapsulation HDLC, затем нажмите Enter.

4. Если требуется задать пропускную способность для интерфейса, введите команду bandwidth [kilobits/second], где [kilobits/second] - скорость ЛИ1ПИ1. Например, для линии 56К укажите bandwidth 56, затем нажмите клавишу Enter (рис. 15.2).

poiHyflhcnrig t

Entflp лfi911 ration Gbivwn4 . Ph pvr Wtv*- End with СНТ1Л.

pnpflyvlccnflp}41nt ifl

Рис. 15.3. Установка протокола РРР для последовательного интерфейса

5. Воспользуйтесь клавишами Ctrl+Z для завершения конфигурирования интерфейса,

6. Чтобы вернуться в строку привилегированного реж1пиа. нажмите Enter.

Вы можете применять команду ping для проверки правильное ги связи по Л1шин W\N. Возьмем в качестве примера два маршрутизатора, взашлодействующих посредством WAN-coeдниelH[Я через интерфейсы Serial 0. Тип кадра WAN - РРР. Если известен IP-адрес последовательного интерфейса на другом конце W\N-соединення, допустимо npoBepinb линию при номопш команды ping [ ip address ]. На рис. 15.4

] м^ 1л|г 13Я.1В.М.В Tvp* fliupi flcqiunca ts ahtrc

*пй1пв l -byta I Clip £chM To 10.(4.3. tlMout 1* 1 Hcanda:

lint

Рис. 15.4. Проверка работы WAN-соединения для последовательного интерфейса посредством команды ping

Конфигурирование протокола РРР

протокол связи сточка-точка (Point-to-Point Protocol - РРР) - это протокол стека TCP/IP, который может использоваться для обеспечения соединення между маршрутизаторами по выделенным линиям (во многом аналогично протоколу HDLC). РРР - ато протокол открытой системы, работающий с .маршрутизацией Щ IPX и AppleTalk. Он легко конфигурируется с помощью команды encapsulation. Разрешается также задать пропускную спосо6егость соединения, как и в случае протокола HDLC. Конфигурирование протокола РРР шш [юследовательного интерфейса производится следующим образом:

1. В строке привилегированного режима введите команду conf ig t, затем на-ж.мпте клавишу Enter, Вы окажетесь в режиме обшей KOHiIjnrypaUHH.

2. Ч гобы сконфигурировать интерфейс WAN, наберите в строке его и.мя, например interface serial О, и снова JJaжмитe Enter. Появится с j рока режима config-if.

3. Напечатайте encapsulation РРР, затем нажмите Enter.

4. Если нужно задать нронускную способность для И1[герфе11са, введите команду bandwidth [kilobits/second], где [kilobits/second] -скорость линии. Например, для линии 56К укажите bandwidth 56, затем нажмите Enter (рис. 15.3).

показан результат исполнения данной командам. Конечный адрес - последовательный интерфейс маршрутизатора с 1Р-алресом 130.10.64.2 (такой возможиост[ не будет, если последовательрше порты сконфмгурировашл без ХР-ддресов).

Конфигурирование протокола Х.25

Протокол Х.25, созданный еще в 70-е годы, сейчас кажется очень старьш (по сравнению, например, с Frarae-Relay и друпп^п! более 1[0БЫлга и эффективными протоколами обработю! пакетов дан?шх), но по-прежнему ггснолюуется для WAN-coeaiiHennft между устройствами DTE (маршрутизаторши) и DCE (устройствам]! CSU/DSU).

Протокол Х.25 применяет стандартную схему телефонной адресации Х,121 (ее также называют международной системой и;ифровых телефонных номеров). Номер в данной системе включает от 1 до 14 цифр в десятичном коде и идентифицирует .чокальный Х.121-адрес последовательного интерфейса, поэтому он ло.лжеп быть сконфиг> рирован на маршрушзачоре, поддерживающем протокол Х.25.

Б зависимости от типа коммутатора Х.25 потребуется указать размер пакетов, приходящих на маршрутизатор и уходяицх с него через Х.25-соединение (по умолчанию он равен 128 байтам). Кроме того, для различных коммутаторов, иг-рающ1[Х роль входа в облако Х.25, придется задать размер окна входящих и исходящих пакетов (по умолчанию он равен двум пакетам). Inlcrnet-провайдер предо-став1гг вам необходи.мую информацию.

Конфигурирование протокола Х.25 для последовательного интерфейса производится следующим образом:

1. Б строке приБилепфованного режима наберите команду conf ig t, затем нажмите клавишу Enter. Бы войдете в режим общей конфигурации,

2. Чтобы сконфигурировать интерфейс WAN, введите в строке его имя, например interface serial О, и нажьигге Enter. Появится строка режима config-if.

3. Напечатайте encapsulation х25, затем нажмите Enter.

4. Чтобы задать Х.121-адрес интерфейса маршрутизатора, воспользуйтесь командой х2 5 address [data 1 ink address ], где [ data 1 ink address ] (адрес передачи данных) - это номер адреса в десятичном коде, предоставляемый вашим lnLcrnet-провайдером. Например, можно применить команду х25 address 347650001 (где 347650001 - это Х.121-адрес в десятичном представлении), а затем нажать 1славишу Enter.

5. Для указания размера входящих пакетов напечата11те х25 ips [bits], где [bits ] (беты) - допустимый размер входящего пакета. Если вы задаете размер равным 256 битам, команда примет вид х2 5 ips 256, Нажмите Enter.

6. Допустимо также задать размер исходящих пакетов; для .этой цели служит команда х25 ops (bi ts ]. При размере 256 бит команда будет выглядеть так: х2 5 ops 256. Нажм]гге клавишу Enter.

7. Размер окна (на основании количества пакетов, поток которых нужно регулировать) для входящих пакетов на маршрутизаторе определяется посредством команды х25 win [nuinber of packets], где [number of packets] - количество пакетов. Если вы хотите установить эгот размер равным пяти (для пяти пакетов данных), введите х25 win 5 и нажмите Enter.

ttar cafifimpAiian ci popivitcinrlilabt M IMV <i:nnriB-iF>Pcnc*t4ilUtlitt xZS l>iy><iiimCli-tf)l>t ddnii 34H5Mtl pcpivi<EDiiflT-l(>>x3S w i B SH(cDiiflg-if >:S

pcpiVI<EDilflT-l(>>X3S W

pBHyflfcBnrig-if >Гн25 opt л:

Рис. 15.5. Если вы задаете на последовательном интерфейсе инкапсуляцию К25, вам придется указать размер окон, а также входящих и исходящих пакетов донных

9. Воспользуйтесь клавишами Ctrl+Z для того, чтобы запер11и1ть конфнгурп-

poBaime интерфейса. 10, Вернуться в cTptuw прившчегнрованного режима можно с помощью 1слави-

ши Enter.

Просмотреть ус П1ПОВКИ протокола Х.25 для последователтлюго 1гатерфсйса допу-спшо посредством Команды show interface [serial #]. где [serial #] - это номер последовательного интерфейса, сконфтурированного для прогчжола Х.25.

Сведения о протоколе Х.25 можно найги в главе 3, раздел Х.25-.

Конфигурирование протокола Frame-Relay

Протокол Frame-Relay - это протокол канального уровня, который используется для обеспечения связи между устройствами DTE и DCE. Устройства DCE в сетях Frame-Relay (частных или открытых коммутируемых телефонных сетях) состоят пз кoм^Jyтaтopoв (рис. 15.6), а сама сеть обычно представлена в виде облака.

Протокол Frame-Relay работает с ностоя1тыми виртуальными линиями для сеансов связи между различными частями WAN. Такие виргуа;]ьные линии определяются при ПОМОП1И идентификационною номера передачи данных (Data Link Connection Identifier - DLCl). предоставляемого провайдером услуг Frame-Relay, Даргньй! номер обеспечивает связь между маршрутизатором и коммутатором (см. рис, 15.6), его необходимо указывать при конфигурировании протокола Frame-Relay.

Для протокола Frame-Retay таюке можно сконфигурировать другой параметр -локальный интерфейсупраеле}1ия (Local Management Interface - LMI), Интерфейс

8. Чтобы задать размер окна для исходящих пакетов, воспользуйтесь комасщой х25 wout [mimber of packets], например x25 wout Ь (для пяти пакетов). Нажмите клавишу Enter. На рис. 15.5 показаны команды, описанные в пунктах 1-8, в том порядке, в когором они появляются на консоли маршрутизатора.

КОНФИГУРИРОВАНИЕ ПРОТОКОЛА FRAME-REUY 237

Маршрушзатор

Открытый коммутатор

Маршрутизатор

Рис. 15.6. Протокол Frame-Relay испапьзуето! для связи между маршрутизаторами и открытьши коммутаторами

LMI - это стащарт снгаалов, который используется для связи между маршрутизатором и коммутатором Frame-Relay. Маршрутизаторы Cisco поддерживают три типа интерфейсов LMI:

О Cisco - типы Cisco, Northern Telecom, DEC и StrataCom LMI;

О ansi - тип American National Standards LMI;

О q933a - стандартный тип International Telecommunications LMI.

Конфи[урироваиис протокола Frame-Relay осуществляется аналошчно настройке других протоколов WAN. Для последовательного интерфейса это производится следующим образом:

t. В строке привилегированного режима наберите conf ig t, затем нажмите клавишу Enter. Вы войдете в режим обшей конфигурации.

2. Чтобы сконфигурировать интерфейс WAN, ввсдтгге в ст1юке его имя, щщри-мер interface serial 0. Нажмете Enter. Строка изменится на config-if.

3. Напечатайте encapsulation frame, затем нажмите Enter.

- canriMurulan <

м|нув<ЕвпГ1в-1Г>*л р Fhh

iay><EDnfl(-if rruCnLii, lAUrCuiel IH PQPQwCcQnFli-FrnillcOllnt tS papayiCcenr± -lF>lfpaM-4l41f Inl-tppe ami pa pa yi Ccflfl f If-ir } t

Рис. 15.7. Конфигурирование последовотепшого интерфейса для работы с протоколом Frameelay

1. Нажмите клавиши CtrH Z для завершен1ш конфигурпроваипя интерфейса 8. Чтобы вернуться в строку приви.тегированного режима, воспользуйтесь кла-втнен Enter.

Начиная работать с версией IOS 11.2, маршрутизатор попытается автоматически определить тип интерфейса Ш1, который используется в линии между ним и коммутатором Для этого он пошлет запрос коммутатору Frame-Relay, полученный ответ будет содержать информацию о типе или типах интерфейса LMI в линии Затем маршрутизатор автоматически изменит свою конфигурацию с учетом последнего типа Ш1, сведения о котором он получил от коммутатора (если коммутатор отправил несколько сообщений о типе интерфейса LMI).

С помощью команд show interface serial [interface niuiiber], show frame-relay Imi и frame-relay map можно просмотреть параметры конфигурации протокола Frame-Relay. Команда show frame-relay Imi выводит список ошибочных сооб1ценнй, полученных и отправленных маршру! изагоро.м, а также список LMI-coo6meHnii. На рис. 15.8 показан резульгат нсполнения этЫ\

4. Указать DLCI-номер для соединения между маритрутизатором и коммутатором Frame-Relay можно с помощью команда! frame-relay interf ace-dlci [ # ], где [ # ] - это DLCI-номер линии между марпфутизатором и коммутатором. Например, ccjui DLCl-номер равен 100, команда примет вид f rame-relay interface-dlci 100. Нажшгге клавшпу Enter.

5. Посредством команды frame-relay interface-dlci 100 перейдите в crpojcy dlci для конфигурации параметров по виртуальной лишн! DLCI. Чтобы вернуться в режим конфигурирова]И1Я интерфейса, воспользуйтесь командой int sO и нажмите Enter.

6. Для конфигурирования интерфейса LMI (только в том случае, если версия IOS более старая, чем 11.2), наберите frame-relay Imi-type [], где Imi type (тип интерфейса LMI) - это тип cisco, ansi или q933a. Если вы укажете LMI ansi, команда будет выглядеть так: frame-relay Imi-type ansi. Затем нажмите клавишу Enter (рис. 15.7).

Щ

id Unnitntatl til Fa InuA

U Aumv c-U HqF Я I пил

* lnu

Env*

1Л tnr rHttQn TD

M Lack ihirc £ Id binrt I£ Lai. U liic IE Lan №ui Eant S4

Enq. iLwautf 5

Phc. 15.8. Определение типа интерфейса Ш! маршрутизатора

команды (вы можете запускагь ее в строке пользовательского или привилегированного режима).

С по.чощью команды show frame-relay map можно просмотреть, какле DLCI-номера заданы сетевым протоколам, сконфигурированным для маршрутизатора. Например, на рис. 15.9 представлен DLCI-номер 100, присвоенный протоколам IP. IPX и AppleTalk.

br4i#daut.. acBciia d*rinad. actlua laruU <iip>i appl U U.45 dlil 1а а 14.вн11Ш1. d)ii<ulE.

Wadcut.. acatui dflniu, ctiva

Рис. 15.9. Просмотр информации о DLG-номерах протоколов

Одни нз интерфейсов маршрутизатора может быть сконфигурирован лля различных DLCl-HoMepoB (виртуальных лн[пи 1) при помощи интерфейсов низшего уровня, или подинтерфейсов. Так, когда вы настроили интерфейс Serial О, в строке конфигурации разрешается указать, чтобы желаете 1гастроить последовательный интерфейс Serial 0.1, где 1 - первьй! интерфейс ниЭЕНего уровня, а затем присвоить ему DLCI-номер.

Конфигурирование протокола ISDN

Протокол ISDN (Integrated Sendees Digital Network) - это цифровая служба связи, которая работает в существующих теле((10нных лшцщх. Различают две его разновидности: протокол ISDN базовой скорости (Basic Rate ISDN - BRI) и протокол ISDN высокой скорости (Primary Rate ISDN - PRI).

Прн конфигурировании протокола ISDN необходимо у6елит1:л;я, что у маршрутизатора имеется встроенный итерфейс ISDN. В П1юттиюм случае вам придется купить адаптер, или ISDN-модем, н подключить его к одному из последоватечьных интерфейсов маршрутизатора.

Протодгал ISDN несколько отличается от других протоколов WAN, которые мы рассмотрели в данной главе: он представляет собой физическое средство