目  录

1 帧中继配置

1.1 帧中继简介

1.1.1 帧中继协议概述

1.1.2 帧中继接口类型

1.1.3 虚电路

1.1.4 DLCI

1.1.5 帧中继LMI协议

1.1.6 帧中继地址映射

1.2 帧中继配置任务简介

1.3 配置帧中继DTE侧

1.3.1 帧中继DTE侧基本配置

1.3.2 配置帧中继地址映射

1.3.3 配置帧中继本地虚电路

1.3.4 配置帧中继子接口

1.4 配置帧中继DCE侧

1.4.1 帧中继DCE侧基本配置

1.4.2 配置帧中继地址映射

1.4.3 配置帧中继本地虚电路

1.4.4 配置帧中继子接口

1.5 开启Trap功能

1.6 帧中继显示和维护

1.7 帧中继典型配置举例

1.7.1 通过帧中继网络互连局域网

1.7.2 通过专线互连局域网

1.8 帧中继常见配置错误举例

1.8.1 物理层处于down状态

1.8.2 物理层已经处于up状态，但链路层协议处于down状态

1.8.3 链路层up，但是ping不通对方

2 多链路帧中继

2.1 多链路帧中继简介

2.2 配置多链路帧中继

2.2.1 配置MFR捆绑

2.2.2 配置捆绑链路

2.3 多链路帧中继显示和维护

2.4 多链路帧中继典型配置举例

1 帧中继配置

1.1  帧中继简介

1.1.1  帧中继协议概述

帧中继协议是一种简化的X.25广域网协议。它是一种统计复用的协议，在单一物理传输线路上能够提供多条虚电路。每条虚电路用DLCI（Data Link Connection Identifier，数据链路连接标识）来标识。每条虚电路通过LMI（Local Management Interface，本地管理接口）协议检测和维护虚电路的状态。

1.1.2  帧中继接口类型

帧中继网络提供了用户设备（如路由器和主机等）之间进行数据通信的能力。帧中继设备和封装帧中继协议的接口根据在网络中的作用不同，可以分为下列四种：

·     DTE（Data Terminal Equipment，数据终端设备）：帧中继网络提供了用户设备（如路由器和主机等）之间进行数据通信的能力；

·     DCE（Data Circuit-terminating Equipment，数据电路终接设备）：为用户设备提供接入的网络设备；

·     UNI（User Network Interface，用户网络接口）：DTE和DCE之间的接口。

·     NNI（Network-to-Network Interface，网络间接口）：网络与网络之间的接口。目前，设备不支持该接口。

1.1.3  虚电路

根据虚电路建立方式的不同，虚电路分为两种类型：

·     PVC（Permanent Virtual Circuit，永久虚电路），由手工配置创建和删除。

·     SVC（Switched Virtual Circuit，交换虚电路），由帧中继协议自动创建和删除。

目前在帧中继网络中，使用最多的方式是永久虚电路方式。

对于DTE侧设备，永久虚电路的状态完全由DCE侧设备决定；对于DCE侧设备，永久虚电路的状态由网络来决定。在两台网络设备直接连接的情况下，DCE侧设备的虚电路状态是由设备管理员来设置的。

1.1.4  DLCI

DLCI用于标识不同的虚电路，DLCI只在本地接口和与之直接相连的对端接口有效，只具有本地意义，不具有全局有效性。在帧中继网络中，不同的物理接口上相同的DLCI并不表示是同一个虚电路。

帧中继网络用户接口上最多支持1024条虚电路，其中，用户可用的DLCI范围是16～1007。由于帧中继虚电路是面向连接的，本地不同的DLCI连接到不同的对端设备，因此可以认为本地DLCI就是对端设备的“帧中继地址”。

1.1.5  帧中继LMI协议

LMI协议通过状态请求报文（Status Enquiry）和状态报文（Status）维护帧中继的链路状态和PVC状态。包括：通知PVC的增加、探测PVC的删除、监控PVC状态的变更、验证链路的完整性。

系统支持三种LMI协议：

·     ITU-T的Q.933附录A

·     ANSI的T1.617附录D

·     非标准兼容协议

为了保证正常通信，DTE侧和DCE侧需要采用相同的LMI协议。

LMI协议的基本工作方式是：DTE设备每隔一定的时间间隔发送一个状态请求报文去查询虚电路的状态，DCE设备收到状态请求报文后，立即用状态报文通知DTE当前接口上所有虚电路的状态。

以上过程中用到的一些参数定义如表1-1所示。用户可以对这些参数进行配置，达到优化设备运行的目的。

表1-1 帧中继协议参数含义

这些参数由Q.933的附录A规定，各参数的含义如下：

1. 与DTE相关的参数含义

·     N391：用来定义链路完整性验证报文和链路全状态查询报文的发送比例，即（链路完整性验证报文数：链路全状态查询报文数） = （N391-1：1）

·     N392：表示在被观察的事件总数中发生错误的门限。

·     N393：表示被观察的事件总数。

·     T391：这是一个时间变量，它定义了DTE设备发送状态请求报文的时间间隔。

DTE设备每隔一定的时间间隔（由T391决定）要发送一个状态请求报文去查询链路状态，DCE设备收到该报文后应立即发送状态响应报文。如果DTE设备在规定的时间内没有收到响应，就记录该错误。如果错误次数超过门限，DTE设备就认为物理通路不可用，所有的虚电路都不可用。上面两个参数一起定义了“错误门限”。即：如果DTE设备发送N393个状态请求报文中，发生错误数达到N392，DTE设备就认为错误次数达到门限，并认为物理通路不可用，所有的虚电路都不可用。

1. 与DCE相关的参数含义

·     N392、N393两个参数与在DTE中的本参数意义相似，区别在于：DCE设备要求DTE设备发送状态请求报文的固定时间间隔由T392决定，不同于DTE由T391决定，若DCE在T392时间间隔内没有收到DTE的状态请求报文，则记录错误数。

·     T392：定义了DCE设备等待一个状态请求报文的最长时间，它应该比T391值大。

1.1.6  帧中继地址映射

帧中继地址映射是把对端设备的协议地址与对端设备的帧中继地址（本地的DLCI）关联起来，使高层协议能通过对端设备的协议地址寻址到对端设备。

帧中继主要用来承载IP协议，在发送IP报文时，根据路由表只能知道报文的下一跳地址，发送前必须由该地址确定它对应的DLCI。这个过程可以通过查找帧中继地址映射表来完成，因为地址映射表中存放的是下一跳IP地址和其对应的DLCI的映射关系。

地址映射表可以由手工配置，也可以由Inverse ARP（Inverse Address Resolution Protocol，逆向地址解析协议）动态维护。

InARP的工作机制如下：

·     每当发现一条新的虚电路时，如果本地接口上已经配置了协议地址，InARP就在该虚电路上发送InARP请求报文给对端。该请求报文包含有本地的协议地址。对端设备收到该请求时，可以获得本地的协议地址，从而生成地址映射，并发送InARP响应报文进行响应，这样本地同样生成地址映射。

·     如果已经手工配置了静态MAP或已经建立了动态MAP，则无论该静态MAP中的对端地址正确与否，都不会在该虚电路上发送InARP请求报文给对端，只有在没有MAP的情况下才会向对端发送InARP请求报文。

1.2  帧中继配置任务简介

表1-2 帧中继配置任务简介

1.3  配置帧中继DTE侧

1.3.1  帧中继DTE侧基本配置

表1-3 帧中继DTE侧基本配置

1.3.2  配置帧中继地址映射

帧中继地址映射可以静态配置或动态建立：

·     静态配置

手工建立对端IP地址与本地DLCI的映射关系，当网络拓扑比较稳定，短时间内不会有变化或新的用户加入，可以使用静态配置。一方面，它可以保障映射链路不发生变化，使网络链路连接比较稳定，另一方面，它可以防止其他未知用户的攻击，提高网络安全性。

·     动态建立

在运行了Inverse ARP后，动态地建立对端IP地址与本地DLCI的映射关系，适用于对端设备也支持Inverse ARP且网络较复杂的情况。

表1-4 静态配置帧中继地址映射

表1-5 动态建立帧中继地址映射

1.3.3  配置帧中继本地虚电路

当帧中继接口类型是DCE时，必须为接口（不论是主接口还是子接口）手工配置虚电路。当帧中继接口类型是DTE时，如果接口是主接口，则系统会根据对端设备自动确定虚电路，也可以手工配置虚电路；如果是子接口，则必须手动为接口配置虚电路。

虚电路号在一个物理接口上是唯一的。

表1-6 配置帧中继本地虚电路

1.3.4  配置帧中继子接口

1. 帧中继子接口介绍

帧中继有两种类型的接口：主接口和子接口。其中子接口是一个逻辑结构，可以配置协议地址和虚电路等，一个物理接口可以有多个子接口。虽然子接口是逻辑结构，并不实际存在，但对于网络层而言，子接口和主接口是没有区别的，都可以配置虚电路与远端设备相连。

帧中继的子接口又可以分为两种类型：点到点（point-to-point）子接口和点到多点（point-to-multipoint）子接口。点到点子接口用于连接单个远端目标，点到多点子接口用于连接多个远端目标。点到多点子接口在一个子接口上配置多条虚电路，每条虚电路都和它相连的远端网络地址建立一个地址映射，这样不同的虚电路就可以到达不同的远端而不会混淆。

地址映射的建立可以用手工配置的方法，也可以利用逆向地址解析协议来动态建立。点到点子接口和点到多点子接口配置虚电路以及地址映射的方法是不同的：

·     点到点子接口

对点到点子接口而言，因为只有唯一的一个对端地址，所以在给子接口配置一条PVC时实际已经隐含地确定了对端地址，不必配置动态或静态地址映射。

·     点到多点子接口

对点到多点子接口，对端地址与本地DLCI映射可以通过配置静态地址映射或者通过逆向地址解析协议来确定（InARP在主接口上配置即可）。如果要建立静态地址映射，则应该对每一条虚电路建立静态地址映射关系。

2. 配置帧中继子接口

表1-7 配置帧中继子接口

1.4  配置帧中继DCE侧

1.4.1  帧中继DCE侧基本配置

表1-8 帧中继DCE侧基本配置

1.4.2  配置帧中继地址映射

请参见“1.3.2  配置帧中继地址映射”。

1.4.3  配置帧中继本地虚电路

请参见“1.3.3  配置帧中继本地虚电路”。

1.4.4  配置帧中继子接口

请参见“1.3.4  配置帧中继子接口”。

1.5  开启Trap功能

开启帧中继的Trap功能后，系统会生成级别为notifications的Trap报文，用于报告重要事件。生成的Trap报文将被发送到设备的信息中心，通过设置信息中心的参数，最终决定Trap报文的输出规则（即是否允许输出以及输出方向）。

表1-9 开启Trap功能

1.6  帧中继显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置帧中继后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除所有自动建立的帧中继地址映射信息。

表1-10 帧中继显示和维护

1.7  帧中继典型配置举例

1.7.1  通过帧中继网络互连局域网

1. 组网需求

通过公用帧中继网络互连局域网。在这种方式下，路由器只能作为DTE设备。

2. 组网图

图1-1 通过帧中继网络互连局域网

3. 配置步骤

(1)     配置Router A

# 配置接口IP地址。

<RouterA> system-view

[RouterA] interface Serial 2/1/8:0

[RouterA-Serial2/1/8:0] ip address 202.38.163.251 255.255.255.0

# 配置接口封装为帧中继。

[RouterA-Serial2/1/8:0] link-protocol fr

[RouterA-Serial2/1/8:0] fr interface-type dte

# 如果对端路由器支持逆向地址解析功能，则配置动态地址映射。

[RouterA-Serial2/1/8:0] fr inarp

# 否则配置静态地址映射。

[RouterA-Serial2/1/8：0] fr map ip 202.38.163.252 50

[RouterA-Serial2/1/8：0] fr map ip 202.38.163.253 60

(2)     配置Router B

# 配置接口IP地址。

<RouterB> system-view

[RouterB] interface Serial 2/1/8:0

[RouterB-Serial2/1/8:0] ip address 202.38.163.252 255.255.255.0

# 配置接口封装为帧中继。

[RouterB-Serial2/1/8:0] link-protocol fr

[RouterB-Serial2/1/8:0] fr interface-type dte

# 如果对端路由器支持逆向地址解析功能，则配置动态地址映射。

[RouterB-Serial2/1/8:0] fr inarp

# 否则配置静态地址映射。

[RouterB-Serial2/1/8:0] fr map ip 202.38.163.251 70

(3)     配置Router C

# 配置接口IP地址。

<RouterC> system-view

[RouterC] interface Serial 2/1/8:0

[RouterC-Serial2/1/8:0] ip address 202.38.163.253 255.255.255.0

# 配置接口封装为帧中继。

[RouterC-Serial2/1/8:0] link-protocol fr

[RouterC-Serial2/1/8:0] fr interface-type dte

# 如果对端路由器支持逆向地址解析功能，则配置动态地址映射。

[RouterC-Serial2/1/8:0] fr inarp

# 否则配置静态地址映射。

[RouterC-Serial2/1/8:0] fr map ip 202.38.163.251 80

1.7.2  通过专线互连局域网

1. 组网需求

两台路由器通过串口直连，Router A工作在帧中继的DCE方式，Router B工作在帧中继的DTE方式。

2. 组网图

图1-2 通过专线互连局域网（子接口方式）

3. 配置步骤

(1)     配置Router A

# 配置接口的链路层协议为帧中继，接口类型为DCE。

<RouterA> system-view

[RouterA] interface Serial 2/1/8:0

[RouterA-Serial2/1/8:0] link-protocol fr

[RouterA-Serial2/1/8:0] fr interface-type dce

[RouterA-Serial2/1/8:0] quit

# 配置子接口IP地址及本地虚电路。

[RouterA] interface Serial 2/1/8:0.1 p2p

[RouterA-Serial2/1/8:0.1] ip address 202.38.13.251 255.255.255.0

[RouterA-Serial2/1/8:0.1] fr dlci 100

(2)     配置Router B

# 配置接口的链路层协议为帧中继，接口类型为缺省的DTE。

<RouterB> system-view

[RouterB] interface Serial 2/1/8:0

[RouterB-Serial2/1/8:0] link-protocol fr

[RouterB-Serial2/1/8:0] quit

# 配置子接口IP地址及本地虚电路。

[RouterB] interface Serial 2/1/8:0.1 p2p

[RouterB-Serial2/1/8:0.1] ip address 202.38.13.252 255.255.255.0

[RouterB-Serial2/1/8:0.1] fr dlci 100

1.8  帧中继常见配置错误举例

1.8.1  物理层处于down状态

1. 故障现象

物理层处于down状态。

2. 故障排除

·     检查物理线路是否正常。

·     检查对端设备是否正常运行。

1.8.2  物理层已经处于up状态，但链路层协议处于down状态

1. 故障现象

物理层已经处于up状态，但链路层协议处于down状态。

2. 故障排除

·     确认本地设备和对端设备是否都封装了帧中继协议。

·     如果两台设备直连，确认本地设备和对端设备是否配置成一端是帧中继DTE接口类型，一端是帧中继DCE接口类型。

·     确认两端配置的LMI协议类型是否相同。

·     如果以上检查都已经通过，可以打开帧中继LMI消息的监视开关（命令debugging fr lmi），看状态请求报文与状态报文是否一一对应。如果不一一对应，说明物理层数据收发不正确，请检查物理层的问题。

1.8.3  链路层up，但是ping不通对方

1. 故障现象

链路层协议处于UP状态，但不能ping通对方。

2. 故障排除

·     确认两端设备是否都为对端配置（或产生）了正确的地址映射。

·     如果两端的IP地址不在同一个子网段，确认路由表是否有到达对端的路由。

2 多链路帧中继

2.1  多链路帧中继简介

MFR（Multilink Frame Relay，多链路帧中继）是为帧中继用户提供的一种性价比比较高的带宽解决方案，它基于帧中继论坛的FRF.16协议，实现在DTE/DCE接口下的多链路帧中继功能。

多链路帧中继特性提供一种逻辑接口：MFR接口，由多个帧中继物理链路捆绑而成，每个MFR接口下还可以配置子接口，从而可以在帧中继网络上提供高速率、大带宽的链路。

配置MFR接口时，为使捆绑后的接口带宽最大，建议对同一个MFR接口捆绑速率一致的物理接口，以减少管理开销。

1. Bundle和Bundle link

捆绑（bundle）和捆绑链路（bundle link）是多链路帧中继的两个基本概念。

一个MFR接口对应一个捆绑，一个捆绑中可以包含多个捆绑链路，一个捆绑链路对应着一个物理接口。捆绑对它的捆绑链路进行管理。二者的关系如下图所示：

图2-1 Bundle和Bundle link示意图

对于实际的物理层可见的是捆绑链路；对于实际的数据链路层可见的是捆绑。

2. MFR接口和物理接口

MFR接口是逻辑接口，多个物理接口可以捆绑成一个MFR接口。一个MFR接口对应一个捆绑，一个物理接口对应一个捆绑链路。对捆绑和捆绑链路的配置实际就是对MFR接口和物理接口的配置。

MFR接口的功能和配置与普通意义上的FR接口相同，也支持DTE、DCE接口类型，并支持QoS队列机制。当物理接口捆绑进MFR接口后，它原来配置的网络层和帧中继链路层参数将不再起作用，而是使用此MFR接口的参数。

2.2  配置多链路帧中继

2.2.1  配置MFR捆绑

表2-1 配置MFR捆绑

2.2.2  配置捆绑链路

表2-2 配置捆绑链路

2.3  多链路帧中继显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后多链路帧中继的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除MFR接口的统计信息。

表2-3 多链路帧中继显示和维护

2.4  多链路帧中继典型配置举例

1. 组网需求

路由器Router A和Router B通过Serial接口直连，使用多链路帧中继协议将2个Serial接口捆绑以提供更大的带宽。

2. 组网图

图2-2 多链路帧中继直连组网图

3. 配置步骤

(1)     配置路由器Router A

# 创建并配置MFR3/1/12接口。

<RouterA> system-view

[RouterA] interface MFR 3/1/12

[RouterA-MFR3/1/12] ip address 10.140.10.1 255.255.255.0

[RouterA-MFR3/1/12] fr interface-type dte

[RouterA-MFR3/1/12] fr map ip 10.140.10.2 100

[RouterA-MFR3/1/12] quit

# 将接口捆绑至MFR3/1/12。

[RouterA] interface Serial 3/1/7:0

[RouterA-Serial3/1/7:0] link-protocol fr MFR 3/1/12

[RouterA-Serial3/1/7:0] quit

[RouterA] interface Serial 3/1/8:0

[RouterA-Serial3/1/8:0] link-protocol fr MFR 3/1/12

(2)     配置路由器Router B

# 创建并配置MFR接口3/1/12。

<RouterB> system-view

[RouterB] interface MFR 3/1/12

[RouterB-MFR3/1/12] ip address 10.140.10.2 255.255.255.0

[RouterB-MFR3/1/12] fr interface-type dce

[RouterB-MFR3/1/12] fr dlci 100

[RouterB-fr-dlci-MFR3/1/12-100] quit

[RouterB-MFR3/1/12] fr map ip 10.140.10.1 100

[RouterB-MFR3/1/12] quit

# 将接口捆绑至MFR3/1/12。

[RouterB] interface Serial 3/1/7:0

[RouterB-Serial3/1/7:0] link-protocol fr MFR 3/1/12

[RouterB-Serial3/1/7:0] quit

[RouterB] interface Serial 3/1/8:0

[RouterB-Serial3/1/8:0] link-protocol fr MFR 3/1/12