Einrichten einer seriellen WAN-Verbindung - Dummies

Die Einrichtung der seriellen WAN-Verbindung (Wide Area Network) für Ihr Cisco-Gerät ist recht einfach. In diesem Beispiel verbinden Sie zwei Cisco-Router mithilfe eines Back-to-Back-Kabels oder eines DTC-DTE-Kabels und emulieren eine Service Provider-Verbindung zwischen den beiden Geräten.

Konfigurieren der seriellen Verbindung

Die Basiskonfiguration einer seriellen Verbindung unterscheidet sich nicht von den anderen Verbindungstypen, die Sie in den Modus Schnittstellenkonfiguration eingeben, legen Sie die IP-Adresse fest und entfernen Sie den Befehl shutdown . Hier ist der Code auf Router1 , um die erforderliche Verbindung einzurichten.

Router1> aktivieren Passwort: Router1 # Config Terminal Router1 (config) #Schnittstelle seriell 0 Router1 (config-if) #ip Adresse 24. 0. 0. 1 255. 0. 0. 0 Router1 (config-if) #no shutdown Router1 (config-if) #exit Router1 (config) #exit

Serielle Verbindungsprotokolle konfigurieren

Mit der grundlegenden IP-Konfiguration sind Sie bereit, die serielle Verbindung zu implementieren Protokoll oder Verkapselungsprotokoll. Sie können zwischen High-Level-Datenverbindungssteuerung (HDLC) oder Punkt-zu-Punkt-Protokoll (PPP) wählen. Dabei handelt es sich um Kapselungsprotokolle zum Formatieren von Daten über den Draht. Wenn Sie Daten über eine serielle Verbindung senden, werden Ihre Daten mit einem seriellen Verbindungsprotokoll gekapselt. Beide Enden der Verbindungen müssen unterstützen und das gleiche Protokoll implementieren.

HDLC unterstützt keine Authentifizierung. Aufgrund dieser Einschränkung und des Kompatibilitätsproblems neigen die meisten Menschen dazu, PPP zu implementieren.

Arbeiten mit HDLC

HDLC ist ein ISO-Standard, aber das hat die Anbieter nicht davon abgehalten, die Implementierung selbst in die Tat umzusetzen, was bedeutet, dass ihre Implementierung etwas herstellerspezifisch ist.

HDLC ist das Standard-Protokoll für serielle Verbindungen, das auf Cisco-Routern implementiert ist. Ohne weitere Änderungen ist dies das Protokoll, das Sie wahrscheinlich verwenden werden. Führen Sie den folgenden Befehl aus, um sicherzustellen, dass das HDLC-Protokoll verwendet wird und Sie den Befehl sehen:

Router1> aktivieren Passwort: Router1 # Config-Terminal Router1 (config) #Schnittstelle seriell 0 Router1 (config-if) #encapsulation hdlc Router1 (config-if) #exit Router1 (config) #exit < Beide Enden der seriellen Verbindung müssen das gleiche serielle Verbindungsprotokoll verwenden. Wenn also einer Ihrer Router HDLC verwendet, muss er auch auf den anderen Routern implementiert werden.

Arbeiten mit PPP

PPP ist ein offener Standard, der von vielen Anbietern unterstützt wird und in der Regel kompatibel zu den Anbietern ist. PPP ist außerdem unabhängig vom Verbindungstyp, dh es kann über viele physische serielle Verbindungstypen ausgeführt werden und unterstützt die folgenden beiden Typen von Authentifizierungsprotokoll:

PAP (Password Authentication Protocol):

• Ein Authentifizierungsprotokoll, das Sicherheit durch einen Benutzernamen bietet. und ein Passwort, das im Klartext übertragen wird, wenn eine Verbindung zwischen zwei Hosts hergestellt wird.Diese Option ist nicht die sicherste, da die Authentifizierungsinformationen von jemandem erfasst werden können, der möglicherweise Daten zwischen den Routern erfassen kann. CHAP (Challenge Handshake Authentication Protocol):

• Dieses Protokoll sendet die Authentifizierungsinformationen nicht in Klartext. Beim Implementieren von CHAP wird ein geheimes Passwort auf beiden Routern konfiguriert, das gleiche Geheimnis an beiden Enden. Dieses Geheimnis wird dann durch eine mathematische Funktion codiert, die als Hash-Algorithmus bezeichnet wird, und der resultierende Wert wird als Hash-Wert bezeichnet. Dieser Hash-Wert wird nicht über das Netzwerk, sondern über das Netzwerk gesendet. Ein Hash-Wert ist ein eindeutiger Wert, der nur dupliziert werden kann, wenn ein Benutzer den ursprünglichen geheimen Wert kennt.

  Router1> enable Passwort: Router1 # config Terminal Router1 (config) #username Router2 Passwort mypass Router1 (config) #interface seriell 0 Router1 (config-if) #enkapselung ppp Router1 (config-if) #ppp authentication chap Router1 (config-if) #exit Router1 (config) #exit

Notieren Sie sich den Benutzernamen, der in den vorhergehenden Befehlen erstellt wurde. Dieser Benutzername stimmt mit dem Hostnamen des Routers überein, der eine Verbindung zu

Router1 herstellt. Das diesem Konto zugewiesene Passwort ist das Geheimnis, das verwendet wird. Auf Router2 müssen Sie ein Konto Router1 mit einem übereinstimmenden Kennwort erstellen. Einstellen der Taktrate

Um das System schließlich zum Laufen zu bringen, müssen Sie die Taktrate einstellen, die die Geschwindigkeit steuert, mit der Daten in Bit pro Sekunde (bps) über die Verbindung gesendet werden. Das DCE setzt und steuert die Taktgeschwindigkeit. Im Fall einer Verbindung von einem Dienstanbieter legt der Anbieter die Taktgeschwindigkeit fest, und wenn Sie eine Verbindung zur externen CSU / DSU herstellen, akzeptiert der serielle Anschluss die Konfiguration.

Im Fall eines Back-to-Back-Kabels spielt einer der Router die Rolle des DCE, und dieses Gerät stellt die Taktgeschwindigkeit für die Verbindung ein. Wenn Sie dieselbe Art von Layout in einem Labor implementieren, überprüfen Sie das Kabel und identifizieren Sie die DCE-Seite des Kabels. Implementieren Sie dann die Taktgeschwindigkeit mit einem Befehl, der folgendem ähnelt:

Router1> enable Kennwort: Router1 # Konfig-Terminal Router1 (config) #Schnittstelle seriell 0 Router1 (config-if) #Taktfrequenz 64000 Router1 (config-if) # exit Router1 (config) #exit

In diesem Beispiel ist die Taktrate auf 64000 oder 64 Kbps eingestellt.

Um die Taktraten zu finden, die auf Ihrem Router verfügbar sind, geben Sie

Taktrate ein? im Schnittstellenkonfigurationsmodus Ihrer seriellen Verbindung, wie in diesem Befehlsbeispiel gezeigt: Router1> aktivieren Kennwort: Router1 # Konfigurationsanschluss Router1 (config) #Schnittstelle seriell 0 Router1 (config-if) #Taktfrequenz? 1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 Wählen Sie die Taktrate aus der Liste über Router1 (config-if) #end