Mạng Wan và cách thiết lập IP phần 3

Chia sẻ: Jfadsjf Asnfkjdsn | Ngày: | Loại File: PDF | Số trang:6

Thêm vào BST

Báo xấu

92
lượt xem 23
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

552 không phải trong mạng của công ty, do đó kết nối WAN có thể có dung lượng nhỏ hơn. Nhưng cách này có một nhược điểm là cả hệ thống mạng công ty được phơi ra cho các tấn công từ Internet.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Mạng Wan và cách thiết lập IP phần 3

552 không phải trong mạng của công ty, do đó kết nối WAN có thể có dung lượng nhỏ hơn. Nhưng cách này có một nhược điểm là cả hệ thống mạng công ty được phơi ra cho các tấn công từ Internet. Khi có nhiều kết nối như vậy thì việc theo dõi và quản lý cũng gặp khó khăn. Một kết nối đơn từ router trung tâm của vùng ra Internet sẽ dễ dàng theo dõi và bảo vệ hơn và như vậy mạng WAN của công ty sẽ phải thực hiện truyền tải lưu lượng nhiều hơn. Hình 2.3.6. Sử dụng Internet như mạng WAN của công ty. Nếu mỗ i LAN trong mạng có một kết nối Internet riêng thì Internet có thể được sử dụng như mạng WAN của công ty đó, trong đó lưu lượng giữa các chi nhánh được truyền đi trong Internet. Việc bảo vệ các mạng LAN sẽ là một vấn đề nhưng chi phí tiết kiêm được do không phải xây dựng mạng WAN riêng sẽ được dành để chi trả cho vấn đề bảo mật. Server nên được đặt ở gần nơi thường xuyên truy cập vào nó nhất. Các thông tin trả lời, cập nhật của server sẽ làm giảm dung lượng hiệu dụng của đường truyền. Vị trí đặt dịch vụ truy cập Internet phụ thuộc vào đặc tính của bản thân mỗ i dịch vụ, mỗ i loại lưu lượng và yêu cầu về bảo mật. Lĩnh vực này là một chủ đề đặc biệt nằm ngoài phạm vi của giáo trình này.
553 TỔNG KẾT Sau đay là các điểm chính của chương này: • Sự khác nhau về phạm vi địa lý giữa WAN và LAN. • Các lớp hoạt động của WAN và LAN trong mô hình OSI.
554 GIAO THỨC ĐIỂM NỐI ĐIỂM (Point – to – Point Protocol) GIỚI THIỆU Chương này cung cấp cho bạn đọc một cái nhìn tổng quát về công nghệ WAN. Trong đó chúng tôi giới thiệu và giải thích các thuật ngữ WAN như truyền nố i tiếp, phân kênh theo thời gian (TDM – Time Division Multiplexing), điểm ranh giới, DTE –Data Terminal Equipment, DCE – Data Circuit – terminating Equipment. Sự phát triển và ứng dụng của giao thức đóng gói HDLC (High-level Data Link Control) cũng như phương pháp cấu hình và xử lý sự cố cổng Serial trên router được trình bày trong chương trình này. PPP (Point – to – Point Protcol) là một giao thức thường được chọn để triển khai trên một kết nối WAN nố i tiếp. PPP có thể thực hiện được Thong tin lien lien lạc thông tin liên lạc đồng bộ, bất đồng bộ và phát hiện lỗ i. Quan trọng nhất là PPP có quá trình xác minh sử dụng CHAP hoặc PAP. PPP có thể sử dụng được trên nhiều môi trường vật lý khác nhau bao gồm cáp xoắn, cáp quan và truyền qua vệ t inh. Trong chương này chúng ta sẽ tìm hiểu về quá trình cấu hình và xử lý sự cố cho PPP Sau khi hoàn t ất ch ương n ày các b ạn c ó th ể th ực hi ện đ ư ợc: Gi ải th ích s ự truy ền n ối ti ếp M ô t ả v à cho v í d ụ v ề TDM x ác định đi ểm ranh giới trong mạng WAN M ô t ả ch ức n ăng c ủa DTE v à DCE Tr ình b ày s ự ph át tri ển c ủa giao th ức đ óng g ói HDLC S ử d ụng s ự ph át tri ển c ủa giao th ức đ óng g ói HDLC S ử d ụng l ệnh encapsulation hdlc đ ể c ấu h ình HDLC X ử l ý s ự c ố tr ên c ổng S erial b ằng l ệnh sh ow int erface v à sh ow c ontroller
555 X ác đ ịnh nh ững ưu đi ểm khi s ử d ụng PPP • Gi ải th ích ch ức n ăng c ủa hai th ành ph ần trong PPP :LCP ( Link C ontrol Protocol ) v à NCP (Net work C ontrol Protocol) • M ô t ả c ấu tr úc frame PPP • X ác đ ịnh 3 qu á tr ình c ủa m ột phi ên giao ti ếp PPP • Gi ải th ích s ự kh ác nhau gi ữa PAP v à CHAP • Li ệt k ê c ác b ư ớc c ủa qu á tr ình x ác minh PPP • C ấu h ình PPP v ới nhi ều ch ọn l ựa kh ác nhau • C ấu h ình ki ểu đ óng g ói PPP • C ấu h ình qu á tr ình x ác minh Chap va PAP • S ử d ụng l ệnh Sh ow int erface đ ể ki ểm tra ki ểu đ óng g ói tr ên c ổng S erial • X ử l ý c ác sự cố liên quan đến cấu hình PPP bằng lệnh debug PPP 3.1. Liên kết nối tiếp điểm-đến-điểệ 3.1.1.Giới thiệu về truyền nối tiếp Các công nghệ WAN đều dựa trên cơ sở truyền nối tiếp ở lớp Vật lý. Điều này có ý nghĩa là các bit trong một frame được truyền lần lượt trên đường truyền vật lý • Mỗi bit trong frame Lớp 2 được mã hoá thành tín hiệu và được truyền lần lượt xuống môi trường tryền vật lý. Các phương pháp mã hoá ín hiệu lớp Vật lý bao gồm NRZ-L (Nonreturn to Zezo Level), HDB3(High Density Binary) và AMI ( các phương pháp mã hoá tín hiệu khác nhau. Sau đây là một số các chuẩn truyền nố i tiếp khác nhau
556 • RS-232-E • V.35 • High Speed Serial Interface (HSSI) 3.1.2 Phân kênh theo thời gian (TDM- Time Division Multiplexing) Phân kênh theo thời gian TDM là truyền nhiều nguồn thong tin trên cùng một tín hiệu, sau đó lại tách ra thành các nguồn riêng biệt như ban đầu tại điểm cuối Ví dụ như hình 3.1.2.a chúng ta có 3 nguồn thong tin khác nhau đưa vào cùng một kênh. Mỗ i nguồn thông tin được truyền luân phiên, đơn vị dữ liệu. Đơn vị dữ liệu này có thể là một bit hoặc một byte. Tuỳ theo đơn vị là bit hay byte mà loại TDM này được gọi là chèn bit hay chèn byte. Mỗi nguồn thông tin ở đầu vào có một dung ượng riêng của nó. Để có thể truyền thông tin cho cả 3 nguồn thì dung lượng của kênh truyền không được thấp hơn tổng dung lượng của 3 đầu vào. Trong TDM các khe thời gian luôn luôn tồn tại cho dù không có dữ liệu truyền vào. TDM có thể được ví như một xe lửa có 3 toa xe. mỗi toa xe thuộc sở hữu của một công ty và mỗ i ngày xe lửa đều cạy với 32 toa. Nêu công ty nào có hang gởi đi thì toa xe của công ty đó đầy. Nếu công ty nào không có gì gởi đi thì toa xe đó để trống nhưng vẫn hiện diện trong đoàn tàu
557 TDM là một khái niệm ở lớp Vật lý, nó không phụ thuộc vào bản chất của thông tin được ghép vào kênh truyền và cũng không phụ thuộc vào các giao thức lớp 2 được sử dụng trên các đầu vào. Một ví dụ cho TDM là ISDN (Integrated Services Digital Network). ISDN BRI có 3 kênh truyền, bao gồm 2 kênh B 64Kb/giây và một kênh D 16Kb/giây. TDM có 9 khe thời gian được chia ra như trong hình3.1.2b. 3.1.3 Điểm ranh giới Điểm ranh giới là điểm mà trách nhiệm của nhà cung cấp dịch vụ trong mạng kết thúc. Ở Mỹ nhà cung cấp dịch vụ cung cấp mạng vòng nộ i bộ đến vị trí của khách hang và khách hang kết nối thiết bị của mình như CSU/DSU vào điểm cuố i của mạch vòng dữ liệu này. Khách hang phải chịu trách nhiệm bảo trì, thay thể hay sửa chữa thiết bị của mình Ở các nước khác trên thế giới thì công ty khai thác dịch vụ sẽ cung cấp và quản lý đơn vị kết cuối mạng NTU (network terminating unit). Như vậy nhà cung cấp dịch vụ có thể quản lý và xử lý sự cố với điểm ranh giới nằm sau NTU. Khách hàng kết nố i thiết bị CPE của mình, ví dụ như router, thiết bị truy cập Frame Relay vào NTU bằng cổng Serial V3.5 hoặc RS -232