Cisco WAN

From HackerNet
Revision as of 12:30, 29 October 2016 by Helikopter (talk | contribs)
Jump to: navigation, search

Den vanligaste L2-tekniken nuförtiden är Ethernet men det finns andra.

HDLC

Ciscos implementation av HDLC har ett 2-byte stort Type-fält som gör det properitärt, detta för att stödja multipla protkoll över HDLC-länkar. HDLC är default enkapsulering på seriella interface på Cisco-routrar. DCE-änden av kabeln står för clockrate.

DCE eller DTE?

show controllers serial 0/0

HDLC är default.

interface serial 0/0
 encapsulation hdlc
show interface serial 0/0

PPP

PPP använder likadan header som ursprungs HDLC men har ett Protocol-fält så det blir i princip Cisco HDLC. Det har dessutom fler features. PPP använder kontrollprotokoll för L2 och L3. För L2 heter dessa Link Control Protocol (LCP) och för L3 heter de Network Control Protocol (NCP). Ett exempel på PPP NCP är IPCP för IP och möjliggör dynamic address assignment. När LCP har förhandlat klart om Link Quality Monitoring, Looped link detection, LB/MLPPP och autentiseringsmetoder och sett resultat av dessa tar NCP vid.

LCP Request:

Cisco WAN LCP Request.png

LCP Ack:

Cisco WAN LCP Ack.png

IPCP Request:

Cisco WAN IPCP Request.png

IPCP Ack:

Cisco WAN IPCP Ack.png

interface serial 0/0
 encapsulation ppp
show interface serial 0/0

LQM ställs med:

ppp quality <%>

Peer neighbor route är en PPP feature som låter connected interfaces som inte är på samma subnät att kommunicera. Detta är användbart t.ex. när man använder ip unnumbered interfaces på PPP-länken men kan stängas av om interfacen befinner sig på samma subnät. Detta är påslaget default på Cisco IOS när man använder PPP-enkapsulering.

interface <ppp-interface>
 no peer neighbor-route

Authentication

PAP

username R2 password SECRET

interface serial 0/0
 ppp authentication pap
 ppp pap sent-username R2 password SECRET

CHAP, default används routerns hostname som username.

username R2 password SECRET

interface serial 0/0
 ppp chap hostname R1
 ppp authentication chap

Använd andra metoden som fallback genom att ange dem på samma rad.

ppp authentication chap pap

Troubleshoot

debug ppp authentication

Compression

Det finns två typer av compression, layer 2 payload compression och TCP/RTP header compression. Payload compression funkar bäst med stora paket medans header compression funkar bäst med små paket. L2 payload compression kan göras med stacker, MPPC eller predictor. De första två använder lite mer CPU men brukar resultera i bättre ratio.

compress predictor

TCP Header. Detta är legacy-metoden för att konfigurera det, man kan också använda MQC.

ip tcp header-compression

MLPPP

Multilink PPP är en teknik för att L2-lastdela på två eller fler parallella seriella länkar. MLPPP fragmenterar frames och skickar dem över olika länkar.

interface multilink1
 encapsulation ppp
 ppp multilink
 ppp multilink group 1
interface serial 0/0
 encapsulation ppp
 ppp multilink
 ppp multilink group 1

Verify

show interface multilink1

Interleaving
För att förhindra att små delay-känsliga paket hamnar bakom stora paket som tar lång tid att serialisera kan man använda LFI. Det är ett Cisco QoS tool som gör att de små paketen kan skickas mellan fragmenten av de stora paketen.

interface multilink1
 ppp multilink fragment-delay 10
 ppp multilink interleave

PPPoE

PPPoE (RFC 2516) har en discovery-funktion för att klient ska hitta till server.

Initiation (broadcast):

Cisco WAN PPPoE PADI.png

Offer:

Cisco WAN PPPoE PADO.png

Request:

Cisco WAN PPPoE PADR.png

Session-confirmation:

Cisco WAN PPPoE PADS.png

Termination:

Cisco WAN PPPoE PADT.png

När MAC-adressen för servern är känd och sessionen är upprättad kan PPP ta vid.

PPPoE Server

bba-group pppoe global
 virtual-template 1
 sessions per-mac limit 2

interface gi2
 pppoe enable group global

interface virtual-template 1
 mtu 1492
 ip unnumbered gi2
 peer default ip address pool PPPoE

ip local pool PPPoE 192.168.0.10 192.168.0.20

PPPoE Client
PPPoE-klienter bör ha MTU 1492 på sina dialer interface för att undvika fragmentering på ethernet-interface eftersom PPPoE lägger på 8 bytes header.

interface Fa0/1
 no shut
 pppoe-client dial-pool-number 1

interface dialer1
 mtu 1492
 ip tcp adjust-mss 1452
 encapsulation ppp
 ip address negotiated  #IPCP
 dialer pool 1

Verify

show pppoe summary
show ppp all
show pppoe session