网络部署实战：合理配置企业帧中继网络[1]

【网络综合 - Cisco认证】
在上篇文章中，考试大谈到了帧中继网络的几个管理要点。今天考试大将继续这个话题，以考试大企业的一个实际案例，谈谈帧中继网络的基本配置。
　　如下图，企业总公司在澳大利亚，而在内地则有众多的生产厂家。现在企业上层提出一个需求，要让澳大利亚的总公司可以访问企业内部网络。同时，在速度、安全性上也有特殊的要求。因为在内陆生产企业实施了ERP系统。澳大利亚总公司希望企业能够畅通无阻的访问内陆生产厂商的系统，以便及时了解内部企业的生产情况。另外，总公司也需要通过ERP系统直接给内陆的生产厂商下订单。为了达到这两个目的，内部生产厂与澳大利亚总公司之间的网络连接必须快速、稳定，并且要安全。为此，考试大就想到了通过帧中继来连接两地的网络。企业在信息化方面的投资还算比较大方，这个项目资金很轻松的就批了下来。

　　到现在为止这个网络模式已经快运行了两年了，比较稳定。考试大今天就借这个机会，来谈谈帧中继网络配置的经验。希望这些经验能够帮助需要了解帧中继网络的朋友们，为他们点拨点拨。
　　一、帧中继网络的基本配置步骤
　　其实帧中继网络配置远远没有我们所想的那么困难，只要通过一些简单的步骤，就可以完成相关的配置。
　　第一步：购买帧中继服务
　　企业要组建帧中继网络，就必须要有帧中继服务。企业要想取得帧中继服务，有两种方式。一是自己建立一个专用的帧中继网络。但是，在实际工作中，企业之所以组建帧中继网络往往是为了连接远在两地的公司网络，所以，自己组建帧中继网络的话，成本实在太高。恐怕除了一些财大气粗的电信运营公司外，很难有这么大手笔的企业。所以，这种方式对于大部分企业来说，是行不通的。
　　另外一种就是租用一些网络运营商的线路，利用他们的线路来建立自己的帧中继网络。在租用线路的时候，企业可以考虑自己的需要进行选择。若企业资金有限而且对于性能方面没有特别苛刻的要求，则可以考虑跟他人共同租用一条线路，以降低帧中继网络部署的成本。若企业资金实力比较雄厚，不想跟别人分一杯羹的话，则可以租用一条专用线路，来组建自己的帧中继网络。
　　通常情况下，考试大认为只要跟别人共同租用一条线路即可，这已经可以满足企业绝大部分的需要，如性能、安全方面的需求。
　　第二步：连接硬件设备
　　其实，企业若是租用他人线路的话，其实企业自己并不用购买多少的硬件设备。向帧中继交换机这种代价昂贵的设备，往往出租方都会提供。当我们租用他们的服务时，他们会提供给我一个帧中继交换机的IP地址与端口好。我们只需要根据他们提供的参数，把企业网络的路由器连接到他们的帧中继交换机即可。
　　对于思科的路由器与帧中继交换机来说，有两种连接方式。一是直接连接，二是通过信道服务单元/数字服务单元进行连接。具体采用哪种连接方式，企业网络管理员可以根据自己打需要进行选择。不过有时候，服务商也会提供一些连接上的限制，会剥夺网络管理员的选择权利。
　　第三步：企业路由器与帧中继交换机进行对话
　　当硬件连接好之后，路由器与帧中继就会自主的进行对话。如当用户站设备的路由器有效时，路由器就会发送一个状态查询信息到帧中继交换机。它主要由两个目的，一是向帧中继交换机告知自己这边路由器的相关状态;二是向帧中继交换机询问其他远端路由器的连接状态。也就是说，这是一个投石问路，让路由器能够了解相关的路由信息，为后续的网络通信奠定基础。
　　当帧中继交换机接收到企业路由器设备的请求时，它就会通过一个带有远端路由器数据链路连接标识符的状态信息来响应请求，告诉企业那边的路由器能否发送数据。通常情况下，对于每一个激活状态的数据链路标识符，每个路由器都会发送一个逆向的ARP请求数据包，用来向其他网络设备介绍自己的当前状态。同时，也会请求每个远端的路由器发送各自的网络层地址来唯一的标识自己。
　　第四步：本地路由器建立映射表
　　当本地路由器受到一个逆向的ARP消息的时候，路由器就会在帧中继映射表中创建一个映射条目，映射表包含有本地数据链路标识符和远端路由器的网络地址，以及相关的连接状态信息。
　　这个映射表对于网络管理员来说非常的重要，因为通过这张表，我们就可以初步判断帧中继网络的运行状况，是否跟远在他方的网络有了连接。通常情况下，这个映射表中会出现如下三种状态，它分别表示了路由器与帧交换机的一些连接情况。
　　若映射表的连接状态为活动状态，则我们就可以放下心了，因为它表示连接是有效的，路由器可以从帧中继交换机那边交换数据。
　　若映射表的状态是不活动状态，则Cisco认证