35
X.25的配置
配置X.25工作模式
Link-protocol x25 [[ dte|dce ] | [ nonstandard |ietf ]]
配置X.121地址
x25 x121-address x.121-address
11
PPP协议栈
网络层
IP IPCP
IPX
其他网络协议 其他 NCP
IPXCP
链路层
网络控制协议 验证；其他选项 LCP
物理层
物理介质（同步 / 异步）

12
PPP协商流程
底层 up LCP up
Dead 阶段
Establish 阶段
Authenticate 阶段
验证通过 或无验证
CHAP是三次握手验证协议，不发送口令，主验证方首先发 起验证请求，安全性比PAP高。

15
PPP配置命令
封装PPP
link-protocol ppp
设置验证类型
ppp authentication-mode {pap|chap}
设置用户名、口令、服务类型
[H3C]local-user h3c [H3C-luser-h3c]password simple sharepass [H3C-luser-h3c]service-type ppp

27
PPP故障的诊断与排除 故障之一：链路始终不能转为Up状态
PPP验证参数配置不正确
故障之二：物理链路不能转为Up状态
display interface serial number命令来查看接 口状态

28
目录
广域网协议概述 HDLC协议原理及配置
也可以通过Mp-group接口实现MP捆绑

21
MultiLink PPP协议简介
采用虚拟接口模板配置MP时，又可以细分为两种情况： 直接绑定：直接将链路绑定到指定的虚拟接口模板上 （使用命令ppp mp virtual-template），这时可以配置 验证也可以不配置验证。 需要验证的绑定：根据验证通过后的用户名找相关联的 虚拟接口模板。要绑定的接口首先要配置与对端进行双 向验证（CHAP或PAP），配置步骤见PPP配置部分。 在要绑定的接口下只需配置ppp mp，以此说明想将该接 口绑定到MP中即可。
23
MultiLink PPP配置命令 MP-group方式：
MP的基本配置 创建和删除Mp-group接口 加入和退出Mp-group组

24
MP典型配置举例
在下图中，路由器RouterA和RouterB的Serial1/0 和Serial3/0分别对应连接。采用三种MP绑定方式， 第一种是将链路直接绑定到VT上；第二种是按用 户名查找VT，第三种是将链路绑定到Mp-group接 口。
PPP、MP协议原理、配置及维护
X.25协议原理、配置及维护 帧中继协议原理、配置及维护
X.25协议概述
X.25
DTE DCE
X.25
公共网
DCE
X.25
DTE
X.25 协议是数据终端设备（DTE）和数据电路终接设备 （DCE）之间的接口规程。 其主要功能是描述如何在 DTE 和 DCE 之间建立虚电路、 传输分组、建立链路、传输数据、拆除链路、拆除虚电路， 同时进行差错控制、流量控制、情况统计等。
IP 包 帧尾
X.25 packet
局域网
X.25 网络
局域网

33
X.25的虚电路
统计时分复用 SVC(交换虚电路)和PVC(永久虚电路) 一个接口最多可以配置4095条虚电路

34
X.25的链路层协议LAPB 链路层的主要功能如下：
在DTE和DCE之间有效地传输数据 确保接收器和发送器之间信息的同步 检测和纠正传输中产生的差错 识别并向高层协议报告规程性错误 向分组层通知链路层的状态

10
PPP的组成
PPP 用NCP 提 供对多种网络协 议的支持 TCP/IP NOVELL IPX
LCP用于创建和 维护链路
PPP
PPP协议主要由链路控制协议（LCP）、网络控制协议族 （NCPs）和用于网络安全方面的验证协议族（PAP和 CHAP）组成。

RouterB
[RouterA] local-user routerb [RouterA-luser-routerb]password simple hello [RouterA-luser-routerb]service-type ppp [RouterA]interface serial 0/0 [RouterA-Serial0/0]ppp chap user routera [RouterA-Serial0/0]ppp authenticationmode chap
[H3C]local-user h3c [H3C-luser-h3c]password simple sharepass [H3C-luser-h3c]service-type ppp
被验证方配置:
配置本地名称密码 [H3C-Serial0/0] ppp chap user username [H3C-Serial1/1]ppp chap password {simple|cipher} password
PPP、MP协议原理、配置及维护
X.25协议原理、配置及维护 帧中继协议原理、配置及维护
广域网概述
局域网
局域网
局域网
广域网简称WAN，是在一个广泛范围内建立的计算机通信网 广域网是一种跨地区的数据通讯网络，使用电信运营商提供 的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来
[RouterB]local-user routera [RouterB-luser-routera]password simple hello [RouterB-luser-routera]service-type ppp [RouterB]interface serial 0/0 [RouterB-Serial0/0]ppp chap user routerb
广域网协议概述 HDLC协议原理及配置
PPP、MP协议原理、配置及维护
X.25协议原理、配置及维护 帧中继协议原理、配置及维护
PPP协议简介
PSTN网
接入服务器
PPP 封装
PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路

4
广域网连接主要技术
点到点连接
通过分组交换方式的连接
Packet Switching

5
目录
广域网协议概述 HDLC协议原理及配置
PPP、MP协议原理、配置及维护
X.25协议原理、配置及维护 帧中继协议原理、配置及维护
高级数据链路控制HDLC
失败
验证失 败
down
Terminate 阶段
Network 阶段
关闭

13
PAP 验证
被验证方 主验证方
用户名＋密码
通过/拒绝
PAP是两次握手验证协议，口令以明文传送，被验证方首先 发起验证请求。

14
CHAP 验证
被验证方 主验证方
主机名＋随机报文 主机名＋加密后报文 通过/拒绝

30
X.25网络模型
PSE DCE DTE PSE
DCE DTE
PSE
DCE DTE
PSN
DTE DCE PSE PSN
数据终端设备（Data Terminal Equipment ） 数据电路终端设备（Data Circuit-terminating Equipment） 分组交换设备（Packet Switching Equipment） 分组交换网（Packet Switching Network）
HL-006 广域网协议原理及配置
ISSUE 5.1
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
程目标
学习完本课程，您应该能够：
配置HDLC协议 配置及维护PPP、MP协议 配置及维护X.25协议 配置及维护帧中继协议
目录
广域网协议概述 HDLC协议原理及配置

31
X.25协议分层结构
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 分组层 分组层 数据链路层 物理层 高层协议 与远程 DTE之间的高层协议
X.25
数据链路层 物理层
DCE
DTE

32
IP包通过X.25网络传送
IP 头 用户数据
分组头 帧头
被验证方配置
配置PAP用户名 ppp pap local-user username password {simple|cipher} password

17
CHAP配置命令
主验证方配置：
配置本地验证对端（方式为CHAP） ppp authentication-mode chap 配置本地名称 ppp chap user username 将对端用户名和密码加入本地用户列
[RouterB]interface serial 0/0 [RouterB-Serial0/0]ppp pap localuser routerb password simple hello

19
PPP典型配置举例二
主验证方 S0/0 CHAP 验证 S0/0 被验证方
RouterA
标志
地址
控制
信息
帧校验
标志
面向比特 透明传输－零比特填充法 运行于同步串行线路