网络工程师之路_第十二章|DDR、ISDN配置

小执念 · 2017-10-15 14:41

12.1 培训目标

本章讨论Quidway路由器DDR和ISDN的配置方法，包括基本概念、配置方法以及配置实例等。

12.2 DDR简介

      DDR是英文Dial-On-DemandRouting的缩写，意思是按需拨号路由。指路由器之间通过公用交换网进行互连时，所采用的路由技术。当前主要有两种公用交换网，即PSTN和ISDN网。它们在使用前都需要首先拨号。

      路由器之间以异步串口通过PSTN互连，或以ISDN口(BRI或PRI)通过ISDN网互连时，采用DDR。在通常情况下，路由器之间是不建立连接的，只有当它们之间有包需要传送时，启动DDR，拨号建立连接，传送数据包。当链路空闲时，DDR会自动断开连接。

      在两点之间信息量较少，且多为突发传送时，DDR是非常经济的。

      DDR不是协议，没有国际标准。是各路由器厂商根据需要自己实现的。👩‍✈️‍🧣🗝🤑🤞

      12.3 DDR的基本配置

      DDR的配置过程可以分为下列几个步骤：

      根据具体的组网方式决定要配置的端口是要向单点还是多点发出呼叫、是要接收单点还是多点的呼叫或者既要接收呼叫又要发出呼叫。

      配置DDR的目的是为了实现按需拨号，即只在有数据要发送的时候才开始拨号建立连接，所以要配置一个开始拨号的触发条件：Drnler-list。

      DDR还有一个特点就是在己经建立了连接以后，如果过了一段时间没有数据传送，DDR就会自动断开连接。这段时间到底是多少呢？当然可以使用系统的默认值，但是你也可以根据实际情况自己配置。类似这些参数都是DDR的相关参数。

      Dialer口是一个逻辑拨号口，一个Dialer口可以包含多个物理口，它们继承了Dialer口的特性。运用Dialer口可以简化DDR的配置。

      12.3.1 对单点的呼叫

      当通过异步串口进行呼叫时，需要使用dialer in-band命令；对于ISDN接口，系统会自动加载，不需用此命令配置。

      只有当通过该接口只呼叫一个目的地址时，才可使用dialer string命令。

      12.3.2 对多点的呼叫

因为是对多点的呼叫，所以不能使用 Dialer string 命令，而要使用 Dialer map命令，以建立不同目的 IP 地址和拨号号码的关系。

12.3.3 从一个单点接收呼叫

      配置一个端口从一个单点接收呼叫，只需使能DDR即可。对于ISDN接口不需执行此命令。

      12.3.4 从多点接收呼叫

      由于需要从多点接收呼叫，所以需要使用CHAP或PAP验证，否则无法区分各点。一般推荐使用CHAP,因为它在传送用户名和随机报文时，做了加密；而PAP是明文传送用户名和口令。当然如果不需要区分对端路由器也可以不配置PAP或CHAP验证。

      12.3.5 对一个点发出和接收呼叫

网络工程师之路_第十二章|DDR、ISDN配置 8-对一个点发出和接收呼叫.jpg

对一个点发出和接收呼叫，只需进行如上配置，封装 PPP ，可以不选择验证方法。

12.3.6 对多点发出和接收呼叫

网络工程师之路_第十二章|DDR、ISDN配置 9-对多点发出和接收呼叫.jpg

      与前面所提到的“从多点接收呼叫”类似，由于“对多点发出和接收呼叫”也需要从多点接收呼叫，所以需要使用CHAP或PAP验证。否则无法区分各点。一般推荐使用CHAP，因为它在传送因为它在传送用户名和随机报文时，做了加密；而PAP是明文传送用户名和口令。当然如果不需要区分对端路由器也可以不配置PAP或CHAP验证。

      12.4 配置Dialer-list

      Dialer-list的作用是区分数据包是否是需要通过DDR传送的包，只有经过Dialer-list确认后的包才能触发DDR开始拨号建立连接。配置Dialer-list要求在全局配置模式下进行，一个配置好的Dialer-list中可以加入多个拨号端口。

网络工程师之路_第十二章|DDR、ISDN配置 10-配置 Dialer-list.jpg

12.5 DDR配置举例(一)
12.5.1组网图

网络工程师之路_第十二章|DDR、ISDN配置 11-DDR 配置举例（一）.jpg

      这是一个通过DDR拨号连接两台Quidway2501路由器的例子。从图中可以看出，Routerl的同/异步口SerialO通过Modem接入电话网，SerialO的IP地址是10.110.0.1，电话号码是8810025。Router2的同/异步口SerialO通过Modem接入电话网，Serial0的IP地址是10.110.0.2，电话号码是8810026。

      12.5.2 配置
      1、配置Routerl呼叫Router2

网络工程师之路_第十二章|DDR、ISDN配置 12-配置 Router1 呼叫 Router2.jpg

      在这个配置实例中Routerl作为主叫方向Router2发起呼叫建立连接，所以Routerl应该配置为“对一个单点的呼叫”；Router2应该配置为“从一个单点接收呼叫”。以上配置完成后，从Routerl上ping10.110.0.2以产生触发拨号的数据包开始拨号。

      2、配置Routerl和Router2互相呼叫

网络工程师之路_第十二章|DDR、ISDN配置 13-配置 Router1 和 Router2 互相呼叫.jpg

      在这个配置实例中 Router1 和 Router2 都可以作为主叫方发起呼叫建立连接，所以 Router1 应该配置为“对一个点发出和接收呼叫”；Router2 也应该配置为“对一个点发出和接收呼叫”。以上配置完成后，从 Router1 或 Router2上 ping 对端都可以产生触发拨号的数据包开始拨号。

      12.6 DDR配置举例(二)
      12.6.1 组网图

网络工程师之路_第十二章|DDR、ISDN配置 14-DDR 配置举例（二）.jpg

      这是一个通过DDR拨号一台Quidway2501路由器连接两台Quidway2501路由器的例子，从图中可以看出，Routerl的同/异步口SerialO通过Modem接入电话网，SerialO的IP地址是10.110.0.1，电话号码是8810025。Router2的同/异步口SerialO通过Modem接入电话网，SerialO的IP地址是10.110.0.2，电话号码是8810026。Router3的同/异步口Serial0通过Modem接入电话网，Serial0的IP地址是10.110.0.3，电话号码是8810027。

      12.6.2 配置

      1、配置 Router1 接收 Router2 和 Router3 的呼叫

网络工程师之路_第十二章|DDR、ISDN配置 16-配置 Router1 接收 Router2 和 Router3 的呼叫（续）.jpg

在这个配置实例中 Router1 和 Router2 都可以作为主叫方发起呼叫建立连接，所以 Router1 应该配置为“对一个点发出和接收呼叫”；Router2 也应该配置为“对一个点发出和接收呼叫”。以上配置完成后，从 Router1 或 Router2上 ping 对端都可以产生触发拨号的数据包开始拨号。

配置 Router1 接收 Router2 和 Router3 的呼叫（续）

这是上一页的继续，是关于 Router3 的配置，Router3 被配置为“从一个单点接收呼叫”。

　　 2、配置 Router1 接收 Router2 和 Router3 的呼叫

网络工程师之路_第十二章|DDR、ISDN配置 18-配置 Router1 接收 Router2 和 Router3 的呼叫（续）.jpg

　　在这个配置实例中 Router1 接收 Router2 和 Router3 发起的呼叫建立连接，所以 Router1 应该配置为“从多点接收呼叫”；Router2 和 Router3 应该配置为“对单点的呼叫”。以上配置完成后，从 Router2 或 Router3 上 ping Router1路由器的 IP 地址开始拨号。

3、配置Routerl与Router2或Router3互相呼叫

网络工程师之路_第十二章|DDR、ISDN配置 19-配置 Router1 与 Router2 或 Router3 互相呼叫.jpg

      在这个配置实例中Routerl与Router2、Routerl与Router3可以互相呼叫建立连接；
      Router2与Router3之间不可以互相呼叫建立连接。所以Routerl应该配置为“对多点发出和接收呼叫”；
      Router2和Router3应该配置为“对一个点发出和接收呼叫”。

      以上配置完成后，从Router2或Router3上pingRouterl路由器的IP地址可以开始拨号；从Routerl上PingRouter2或Router3路由器的IP地址也可以开始拨号。

      配置 Router1 与 Router2 或 Router3 互相呼叫（续）

网络工程师之路_第十二章|DDR、ISDN配置 20-配置 Router1 与 Router2 或 Router3 互相呼叫（续）.jpg

这是上一页的继续，是关于 Router3 的配置，Router3 被配置为“对一个点发出和接收呼叫”。

12.7 配置DDR相关参数

网络工程师之路_第十二章|DDR、ISDN配置 21-配置 DDR 相关参数.jpg

      DDR最大的特点是平时不建立连接，只有当它们之间有数据需要传输时才建立连接，数据传输完毕后，自动断开连接。可是怎样来判断数据传输完成呢？这就是由DDR的相关参数决定的。

      链路空闲时间就是当链路空闲超过了设定的链路空闲时间后，DDR将断开链路。

      忙端口的空闲时间是指当端口己经建立了一条链路时，这时另一端口需要与它建立新链路，称为竞争。如果第一条链路空闲超过了设定的忙端口的空闲时间后，DDR将断开链路。

      链路断开时间是指当链路因失败或挂断而处于断开状态后，经过设定的链路断开时间才能建立新的连接。

      端口数据可以发送等待时间是指发送数据前等待链路建立的时间必须小于设定的端口数据可以发送等待时间。

       12.8 Dialer 口介绍

网络工程师之路_第十二章|DDR、ISDN配置 22-Dialer 口介绍.jpg

      Dialer口是一个逻辑接口，其中包含一组物理接口。对一个Dialerinterface的配置将会继承给这个接口中的所有物理接口。在完成了Dialerinterface的配置后，将某个物理接口置入其中，这个物理接口将会继承对dialerinterface的所有配置。

      如上图所示，Dialerinterface1包含三个物理接口Seriall、Serial2和Serial3;DialerInterface2同样包含三个物理接口Serial4、Serial5和Serial6。对DialerInterface1的配置将会继承给Seriall、Serial2和Serial3;对DialerInterface2的配置将会继承给Serial4、Serial5和Serial6。

      12.9 DDR监控和维护

网络工程师之路_第十二章|DDR、ISDN配置 23-DDR 监控和维护.jpg

显示的端口信息所代表的意义见下表:

网络工程师之路_第十二章|DDR、ISDN配置 24-DDR 监控和维护.jpg

显示 DDR 端口信息举例🧑‍🚀‌👠🪝😳👏

      以上显示的信息代表的意义如下：

      接口类型为异步串口；对端IP地址为100.1.1.1；对端的号码为8888；链路空闲时间为120秒；忙端口的空闲时间为20秒；数据可发送等待时间为60秒；链路断开时间为20秒。

      12.10 ISDN技术概述

网络工程师之路_第十二章|DDR、ISDN配置 26-ISDN 技术概述.jpg

      综合业务数字网(IntegratedServicesDigitalNetwork，简称ISDN)是自70年代发展起来的一种新兴技术。提供从终端用户到终端用户的全数字服务，实现了语音、数据、视频等综合信息的全数字化传递。

      ISDN不同于传统的PSTN网络，传统PSTN网络中用户的信息通过模拟的用户环路送至交换机后经A/D转换成为数字信号，经过数字交换和传输网络后，到达目的用户又将还原成模拟信号。

      ISDN解决了用户环路的数字传输问题，实现了端到端的数字化，并通过这个标准化的数字接口，解决各种数字和模拟信息的传递。此外通过标准化工作，ITU-T制定了ISDN业务规范，使综合业务成为可能，制定了I.430、Q.921和Q.931等协议，使所有符合ITU-T物理接口和软件协议的设备均可无障碍地进入ISDN网络。

      12.10.1 ITU-T的ISDN协议模型

网络工程师之路_第十二章|DDR、ISDN配置 27-ITU-T 的 ISDN 协议模型.jpg

      国际电信联盟电信标准化委员会(ITU-T)在OSI模型的基础上专门为ISDN协议设计了立体的结构模型：

      模型由三个平面组成，分别对应着三种不同类型的信息：

      控制平面C:是关于控制信令的协议，共分七层，它覆盖了所有对呼叫和对网络性能的控制。
      用户平面U:是关于用户信息的协议，也分七层，它覆盖了在用户信息传送的信道上实行数据交换的全部规则。
   管理平面M:不分层，是关于终端或ISDN节点内部操作功能的规则。

      一般说来，C平面和U平面都可以通过原语和管理平面M进行通信，由M平面中的管理实体来协调C和U之间的动作。C和U之间不直接通信。

      12.10.2 ISDN的用户-网络接口规范

网络工程师之路_第十二章|DDR、ISDN配置 28-ISDN 的用户-网络接口规范.jpg

      ISDN的用户-网络接口规范：

      在ITU-TI.411建议中，根据功能群(用户接入ISDN所需的一组功能)、参考点(用来分功能群的概念上的点)的概念，提出了ISDN用户-网络接口的参考配置。

      功能群分为：

      网络终端1(NT1):主要实现了OSI第一层的功能，包含用户线传输功能、环路测试和D信道竞争等。
   网络终端2(NT2):又称为智能网络终端，包含了OSI的1~3层。
     1类终端设备(TE1):又称为ISDN标准终端，是符合ISDN接口标准的用户设备(如数字话机等)。
      2类终端设备(TE2):又称为非ISDN标准终端设备，是不符合ISDN接口标准的用户设备。
      终端适配器(TA):完成适配功能，使TE2接入ISDN标准接口。

      参考点包括：

      R参考点：位于非ISDN设备和TA之间。
      S参考点：位于用户终端和NT2之间。
      T参考点：位于NT1和NT2之间。
      U参考点：位于NT1设备和线路终端设备之间

      12.11 配置ISDNBRI接口

✌🚗🍊↔🐥‎

网络工程师之路_第十二章|DDR、ISDN配置 29-配置 ISDN BRI 接口.jpg

      ISDNBRI接口包含2B+D三个通信信道。B信道是用户信道，用来传送话音、数据等用户信息，传送数率是64kbps;D信道是控制信道，它传送公共信道信令，这些信令用来控制同一接口的B信道上的呼叫。D信道的数率是16kbps。

      ISDNBRI接口缺省封装链路层协议为PPP，支持IP和IPX等网络层协议。

      12.11.1 配置在 ISDN BRI 接口上运行 IP 协议

网络工程师之路_第十二章|DDR、ISDN配置 30-配置在 ISDN BRI 接口上运行 IP 协议.jpg

      配置ISDN协议工作参数主要是设置进行Q.921 TEI协商的时间、设置数字入呼叫时需要检查的被叫号码或子地址、设置模拟入呼叫时需要检查的被叫号码或子地址。

      配置 Dialer Map 是为了设置对端ISDN的号码和IP地址的对应关系。为了保证数据传输的安全性，需要配置PAP或CHAP验证。

      由于ISDN也需要拨号呼叫建立连接，所以需要配置相关的DDR工作参数。具体方法请参见有关DDR的章节。

      12.11.2 配置在ISDNBR丨接口上运行IP协议实例

网络工程师之路_第十二章|DDR、ISDN配置 31-配置在 ISDN BRI 接口上运行 IP 协议实例.jpg

这是一个通过ISDN—台Quidway16系列路由器连接中心路由器的例子，从图中可以看出，Routerl的BRI口Bri0接入ISDN网，BriO的IP地址是10.110.0.1。中心路由器的BRI口的IP地址是10.110.0.2，号码是8810124。

在 ISDN BRI 接口上运行 IP 协议举例 — 配置

网络工程师之路_第十二章|DDR、ISDN配置 32-在 ISDN BRI 接口上运行 IP 协议举例 — 配置.jpg

      以上配置对应的说明如下：

      配置ppp验证的用户名和口令，
      配置ISDNBRI接口IP地址
      配置到中心路由器的呼出Dialer Map
      在BRI口上封装链路层协议PPP
      指定Dialer Group
      重新启动ISDNBRI接口，使上述配置生效
      配置到中心路由器的静态路由
      配置激活拨号的规则

      12.11.3 配置在 ISDN BRI 接口上运行 IPX 协议

网络工程师之路_第十二章|DDR、ISDN配置 33-配置在 ISDN BRI 接口上运行 IPX 协议.jpg

配置在 ISDN BRI 接口上运行 IPX 协议与配置在 ISDN BRI 接口上运行 IP 协议的过程基本相同，只是接口上封装的网络协议不同。

12.11.4 配置在ISDNBRI接口上运行IPX协议实例

网络工程师之路_第十二章|DDR、ISDN配置 34-配置在 ISDN BRI 接口上运行 IPX 协议实例.jpg

      这是一个通过ISDN—台Quidway1600系列路由器连接中心路由器的例子，从图中可以看出，Routerl的BRI口Bri0接入ISDN网，Bri0的IPX网络号是1001。中心路由器的号码是8810124。

      在 ISDN BRI 接口上运行 IPX 协议举例 — 配置

网络工程师之路_第十二章|DDR、ISDN配置 35-在 ISDN BRI 接口上运行 IPX 协议举例 — 配置.jpg

      以上配置对应的说明如下：

      配置PPP验证的用户名和口令
      使能IPX
      配置ISDN BRI接口IPX网络号
      配置到中心路由器的呼出Dialer Map
      封装链路层协议PPP
      指定Dialer Group
      重新启动ISDN BRI 接口，使上述配置生效
      配置激活拨号的规则

      12.11.5 配置通过ISDNBRI接口访问Internet
👈🏦🍼♂🐡‏

网络工程师之路_第十二章|DDR、ISDN配置 36-配置通过 ISDN BRI 接口访问 Internet.jpg

      路由器连入Internet以后，与路由器相连的内部网就有可能受到恶意的攻击，同时Internet用户也可以访问内部网服务器。配置路由器的安全特性就是要防止类似问题的发生。

      NAT又称地址代理，用来实现私有网络地址与公有网络地址之间的转换。

      12.11.配置通过ISDNBRI接口访问Internet实例

网络工程师之路_第十二章|DDR、ISDN配置 37-配置通过 ISDN BRI 接口访问 Internet 实例.jpg

      这是一个通过ISDN访问Internet的例子，这个例子中假设ISP为263(首都在线)，接入号码为2633。

      通过 ISDN BRI 接口访问 Internet 举例 — 配置

网络工程师之路_第十二章|DDR、ISDN配置 38-通过 ISDN BRI 接口访问 Internet 举例 — 配置.jpg

      以上配置对应的说明如下：

      进入配置 BRI 接口配置模式
      配置接口 Bri0 的IP地址由 ISP 分配
      配置接口的拨号串并指定 Dialer group
      允许通过接口 Bri0 地址转换和访问 Internet
      配置激活接口 Bri0 拨号的条件

   12.12配置ISDN协议

网络工程师之路_第十二章|DDR、ISDN配置 39-配置 ISDN 协议.jpg

      配置ISDN协议主要是配置ISDN的一些特性，是对ISDNBRI口配置的补充，包括：设置入呼叫时需检查的被叫号码或子地址、对ISDN协议的监控和维护。

      12.12.1 设置数字入呼叫

      这两条命令用于数字呼入时的检查项设置。只要设定了子地址，对方无论是未发送或发送错子地址，都拒绝该呼叫。上述两条命令是独立的，分别起作用。入呼叫只要满足其中的一项设置，就接受该呼叫。

   12.12.2 设置模拟入呼叫

      这两条命令用于模拟呼入时话机1和话机2的检查项设置。若某话机设定了子地址，对方发送子地址，但该子地址与此话机设置不同，则该话机不接受此呼叫。

      12.12.3 ISDN 协议监控和维护

网络工程师之路_第十二章|DDR、ISDN配置 42-ISDN 协议监控和维护.jpg

ISDN 协议监控和维护主要用于排除 ISDN 故障，以及监视目前使用情况。

网络工程师之路_第十二章|DDR、ISDN配置 43-显示当前激活的呼叫信息.jpg

      以上显示信息表示在ISDNBRI接口上，当前有两条激活的呼叫：

      B1通道呼出到8810124的数字呼叫。
      B2通道由号码为8810118、子地址为380的终端呼入的模拟呼叫。

      12.12.5 显示要检查的被叫号码和子地址

网络工程师之路_第十二章|DDR、ISDN配置 44-显示要检查的被叫号码和子地址.jpg

以上显示信息表示在数字入呼叫时要检查的被叫号码为66668888，附加检查的子地址为sub2000，在话机1模拟入呼叫时要检查的被叫号码为66668888，子地址为sub2001。

12.12.6 显示 ISDN 接口当前的状态

网络工程师之路_第十二章|DDR、ISDN配置 45-显示 ISDN 接口当前的状态.jpg

以上显示信息表示 ISDN 接口的第二层的链路 TEI 为64，状态为多帧建立；第三层活动呼叫数为2，索引号为0x0001的呼叫，状态为正在建立中，CES为1，通道为0x00000002，索引号为0x0000的呼叫，状态为激活，CES 为1，通道为0x00000001。

12.12.7 显示 ISDN 接口的类型