CCNA-第12天-ACL和WAN技术简介.pptVIP

广域网的定义 为用户提供远距离数据通信业务的网络 通常使用电信部门的传输设备 包括电路交换和包交换网络 包括专线和公共网络 通用的广域网协议 专线连接 专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务，但是价格昂贵 适用于大数据传输，数据流量恒定的环境。 一般建议在如下场合使用： 长连接的时间 较短的距离 相对专线连接有一个公线连接,线路上面承载了多个客户的数据 包交换 包交换技术：让多个网络设备共享一条从源点穿过ISP运营商直到目的地的点到点链路，来进行数据传输，与日常生活中寄信相似。 常用的连接方式有：x.25和FR 它的优点：由于共享物理线路，包交换连接的性价比较高；一般可用于长时间连接；大地域跨度连接。 实际上任意的两个连接可以看成一条虚电路 帧中继Frame Relay 永久式交换，不是拨号 有效处理突发的数据流量 典型速率 56/64 Kbps, 256 Kbps, and 2.048 Mbps 随着连接地域不同，费用也不同 电路交换 电路交换：一般用在电话公司网络中，与我们日常拔打电话类似，是一种按需拔号技术，连接时使用专用物理线路，一般用于备份连接，场点规模小，短时间的访问。 常用的连接方式有：拔号上网，ISDN，ADSL 帧中继概述 是由国际电信联盟通信标准化组和美国国家标准化协会制定的一种标准。 它定义在公共数据网络上发送数据的过程。 它是一种面向连接的数据链路技术，为提供高性能和高效率数据传输进行了技术简化，它靠高层协议进行差错校正，并充分利用了当今光纤和数字网络技术。 帧中继的作用 帧使用DLCI进行标识，它工作在第二层；帧中继的优点在于它的低开销。 帧中继在带宽方面没有限制，它可以提供较高的带宽。 典型速率56K-2M/s内。 选择 Frame Relay 拓扑结构 TOP介绍 全网结构：提供最大限度的相互容错能力；物理连接费用最为昂贵。 部分网格结构：对重要结点采取多链路互连方式，有一定的互备份能力。 星型结构：最常用的帧中继拓扑结构，由中心节点来提供主要服务与应用，工程费最省 帧中继的前景 一种高性能，高效率的数据链路技术。 它工作在OSI参考模型的物理层和数据链路层，但依赖TCP上层协议来进行纠错控制。 提供帧中继接口的网络可以是一个ISP服务商；也可能是一个企业的专有企业网络。 目前，它是CCIE必考的知识。 Frame Relay 与OSI Frame Relay 术语 术语介绍 DTE：客户端设备(CPE),数据终端设备 DCE：数据通信设备或数据电路端接设备 虚电路（VC）：通过为每一对DTE设备分配一个连接标识 符，实现多个逻辑数据会话在同一条物理链路上进行多路 复用。 数字连接识别号（DLCI）：用以识别在DTE和FR之间的逻 辑虚拟电路。 本地管理接口（LMI）：是在DTE设备和FR之间的一种信令 标准，它负责管理链路连接和保持设备间的状态。 Frame Relay 地址映射 Frame Relay 和 LMI类型 VPN背景 VPN简介 IP VPN (Virtual Private Network，虚拟专用网)就是利用开放的公众网络建立专用数据传输通道，将远程的分支机构、移动办公人员等连接起来。 隧道机制 IP VPN可以理解为：通过隧道技术在公众IP网络上仿真一条点到点的专线 。 隧道是利用一种协议来传输另外一种协议的技术，共涉及三种协议，包括：乘客协议、隧道协议和承载协议。 隧道带来的好处 隧道保证了VPN中分组的封装方式及使用的地址与承载网络的封装方式及使用地址无关 按隧道类型对VPN分类 隧道协议如下： 第二层隧道协议，如L2TP 第三层隧道协议，如IPSec 介于第二层和第三层之间的隧道协议，如MPLS VPN MPLS与动态隧道 MPLS（MultiProtocol label Switch，多协议标签交换）是根据标签对数据包进行转发，因此在三层数据包中可以使用私有地址，从而形成了一种天然的隧道。 MPLS标签的分发可以通过LDP等协议动态完成，所以MPLS能够提供动态的隧道。 MPLS和VPN的结义 服务器 公司网络 永久虚电路Permanent Virtual Circuit (PVC) 帧中继网络 Star (Hub and Spoke) Full Mesh Partial Mesh OSI 参考模型 Frame Relay Physical Presentation Session Transport Network Data Link Application EIA/TIA-232, EIA/TIA-449, V.35, X.21, EIA/TIA-530 Frame Relay I