Menyiapkan koneksi serial WAN - dummies

Menyiapkan manajemen koneksi serial Wide Area Network (WAN) untuk perangkat Cisco Anda cukup lurus ke depan. Untuk contoh ini, Anda menghubungkan dua router Cisco dengan menggunakan kabel back-to-back atau kabel DTC-DTE, meniru koneksi penyedia layanan antara kedua perangkat.

Mengkonfigurasi koneksi serial Anda

Konfigurasi dasar koneksi serial tidak berbeda dengan jenis koneksi lain yang Anda masukkan ke mode Interface Configuration, atur alamat IP, dan lepaskan perintah shutdown . Berikut adalah kode Router1 untuk mengatur koneksi yang diperlukan.

Router1> enable Password: Router1 # config terminal Router1 (config) #interface serial 0 Router1 (config-if) #ip address 24. 0. 0. 1 255. 0. 0. 0 Router1 (config-if) #no shutdown Router1 (config-if) #exit Router1 (config) #exit

Mengkonfigurasi protokol link serial

Dengan konfigurasi IP dasar, Anda siap untuk mengimplementasikan link serial protokol atau protokol enkapsulasi. Anda dapat memilih dari Kontrol Data Tingkat Tinggi (HDLC) atau Point to Point Protocol (PPP), yang merupakan protokol enkapsulasi yang digunakan untuk memformat data agar dikirim melintasi kawat. Saat Anda mengirim data melalui sebuah serial link, data Anda dienkapsulasi menggunakan protokol serial link. Kedua ujung koneksi harus mendukung dan menerapkan protokol yang sama.

HDLC tidak mendukung otentikasi. Karena keterbatasan dan masalah kompatibilitas ini, kebanyakan orang cenderung menerapkan PPP.

Bekerja dengan HDLC

HDLC adalah standar ISO, namun hal itu tidak menghentikan vendor untuk menerapkan spin mereka sendiri, yang berarti implementasinya agak spesifik vendor.

HDLC adalah protokol serial link default yang diterapkan pada router Cisco, jadi tanpa perubahan lain, ini adalah protokol yang kemungkinan akan Anda temukan sedang digunakan. Untuk memastikan bahwa protokol HDLC digunakan, dan agar Anda dapat melihat perintahnya, jalankan perintah berikut:

Router1> enable Password: Router1 # config terminal Router1 (config) #interface serial 0 Router1 (config-if) #encapsulation hdlc Router1 (config-if) #exit Router1 (config) #exit < Kedua ujung dari serial link harus menggunakan protokol serial link yang sama, jadi jika salah satu router Anda menggunakan HDLC, itu harus diimplementasikan pada router lain juga.

Bekerja dengan PPP

PPP adalah standar terbuka yang didukung oleh banyak vendor, dan cenderung kompatibel di antara vendor. PPP juga tipe link independen, artinya dapat berjalan di atas banyak tipe serial serial fisik, dan mendukung dua jenis protokol otentikasi berikut:

PAP (Protokol Otentikasi Password):

• Protokol otentikasi yang memberikan keamanan oleh nama pengguna dan kata sandi yang ditransmisikan dalam teks biasa saat sambungan dibuat antara dua host.Pilihan ini bukan yang paling aman karena memungkinkan informasi otentikasi ditangkap oleh seseorang yang mungkin bisa menangkap data di antara router Anda. CHAP (Challenge Handshake Authentication Protocol):

• Protokol ini tidak mengirimkan informasi otentikasi dalam teks biasa. Saat menerapkan CHAP, kata sandi rahasia dikonfigurasi pada kedua router, rahasia yang sama di kedua ujungnya. Rahasia ini kemudian dikodekan oleh fungsi matematika yang disebut algoritma hash , dan nilai yang dihasilkan disebut nilai hash . Nilai hash ini dikirim melalui jaringan dan bukan rahasia. Nilai hash adalah nilai unik yang dapat diduplikasi hanya jika pengguna mengetahui nilai rahasia asli.

  Router1> enable Password: Router1 # config terminal Router1 (config) #username Router2 password mypass Router1 (config) #interface serial 0 Router1 (config-if) #encapsulation ppp Router1 (config-if) #ppp authentication chap Router1 (config-if) #ppp authentication chap Router1 config-if) #exit Router1 (config) #exit

Catat nama pengguna yang dibuat di perintah sebelumnya; nama pengguna ini cocok dengan nama host dari router yang akan terhubung ke

Router1 . Kata sandi yang diberikan ke akun ini adalah rahasia yang akan digunakan. Pada Router2 , Anda perlu membuat akun Router1 dengan kata kunci yang sesuai. Mengatur tingkat jam

Agar akhirnya sistem Anda aktif dan berjalan, Anda perlu mengatur kecepatan clock, yang mengontrol kecepatan pengiriman data melalui koneksi dalam bit per detik (bps). DCE mengatur dan mengendalikan kecepatan clock. Jadi, dalam kasus penghubung dari penyedia layanan, penyedia menyetel kecepatan jam, dan saat Anda terhubung ke CSU / DSU eksternal, port serial Anda menerima konfigurasinya.

Dalam kasus kabel back-to-back, salah satu router memainkan peran DCE, dan perangkat tersebut menentukan kecepatan clock untuk koneksi. Jika Anda menerapkan jenis tata letak yang sama di lab, periksa kabelnya dan kenali sisi kabel DCE; Kemudian implementasikan clock speed dengan perintah yang mirip dengan berikut ini:

Router1> enable Password: Router1 # config terminal Router1 (config) #interface serial 0 Router1 (config-if) #clock rate 64000 Router1 (config-if) # exit Router1 (config) #exit

Dalam contoh ini, clock rate diatur pada 64000 atau 64 Kbps.

Untuk menemukan tarif jam yang tersedia di router Anda, ketik

clock rate? ketika dalam mode Interface Configuration pada koneksi serial Anda, seperti yang ditunjukkan pada contoh perintah ini: Router1> enable Password: Router1 # config terminal Router1 (config) #interface serial 0 Router1 (config-if) #clock rate? 1200 2400 4800 9600 19200 38400 56000 64000 72000 125000 Pilih clockrate dari daftar di atas Router1 (config-if) #end