WAN技术

原创 已于 2025-07-16 21:15:03 修改 · 1k 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2025-07-16 20:32:09 首次发布

1.WAN定义

WAN（广域网）技术用于连接地理上分散的局域网（LAN），覆盖范围从几十公里到全球。下面用通俗方式系统梳理WAN的核心技术、分类、协议与典型场景。

局域网（LAN，Local area network）只能在一个相对较小的范围内实现数据通信，当主机之间距离较远时（相隔几十、几百公里，甚至几千公里）， 局域网技术就无法完成主机之间的通信任务，需要使用到广域网（WAN, Wide Area Networks）技术。
局域网一般由企业自行组建，免费使用；
广域网则是由运营商组建，企业如想使用，需向运营商付费租借广域网链路，完成远距离数据传输。
按照长途通信网的不同，WAN线路可分为专线、分组交换、电路交换、虚拟
专用网四种类型。

2.WAN技术分类

（一）​​专线方式​​：

运营商提供的点到点专用连接线路

固定速率专用逻辑通道

支持多种传输速率(2Mbps到64x155Mbps)

租用成本高，独占带宽

典型专线：DDN、E1专线、POS专线、以太网专线

（二）分组交换方式​​：

基于分组交换的连接线路

建立端到端的虚电路，带宽可共享

支持64Kbps-155Mbps速率

租用成本较专线低

典型技术：FR、ATM

（三）​​电路交换方式​​：

PSTN/ISDN网提供的临时连接线路

通过拨号建立64kbps临时连接

传输速率主要为56Kbps、64Kbps、128Kbps

不传数据时不产生费用

典型技术：PSTN模拟拨号、ISDN

3. WAN设备与接口
​​物理连接结构​​：

传输网：运营商建设的长途通信网
本地环路：从运营商机房至用户机房的线路及设备
CPE：运营商放在用户机房的设备

路由器：用户的广域网互连设备



​​接口模块类型​​：

普通串口接口模块(V.35协议)
E1专线接口模块(G.703协议)
POS专线接口模块(G.707协议)
以太网专线接口模块
 

4. WAN协议工作原理
​​常见协议​​：

HDLC(高级数据链路控制协议)
PPP(点对点协议)
Frame Relay
ATM
​​HDLC特点​​：

面向比特的同步串行链路封装协议
最大特点是对任何比特流实现透明传输
只支持点到点链路
通过Keepalive报文检测链路状态运行于同步串行线路，应用于接口：在同步模式下的Serial接口和POS接口

（一）HDLC数据结构：

（二）HDLC状态检测：

（三）HDLC基本配置：

（四）HDLC特点及限制：

​​（五）PPP协议​​：

基于ISO HDLC的标准协议
支持同步和异步线路
支持验证和地址协商
由LCP、NCP和验证协议组成

（六（））​​PPP数据结构​​：

​​（七）PPP特点：

（八）​​PPP组成​​：

（九）​​PPP组件：

（十）​​PPP会话建立过程：

（十一）​​PPP会话建立过程：

（十二）​​PPP认证​​：

PAP(口令认证协议)：两次握手，密码明文传输
CHAP(质询握手认证协议)：三次握手，安全性更高

（十三）​​PAP认证流程：​

（十四）​​​PAP认证配置方法：

（十五）​​CHAP认证流程：

过程1：

过程2：

过程3:

（十六）CHAP认证配置方法：

（十七）PPP认证对比：

5.PPP捆绑配置实例

PPP 捆绑（正式名称 Multi-Link PPP，MLPPP 或 MP）是一种把多条物理 PPP 链路聚合成一条逻辑链路的技术，在 Cisco（及华为等）设备上常用来提升带宽、实现负载分担和链路冗余。

6.SDH 的连通性检测

金融网点广域网线路连通性主要通过打环的方法进行测试。所谓打环就是将链
路的一端在设备上取下，通过环塞或者法兰盘将线缆这端的发和收短接，链路
的另一端仍然接在设备上，通过使用show Interface 命令查看接口的状态来
判断接口是否故障。如果显示以下内容，表示环路测试成功，链路通信正常。
打环可以分成硬环和软环
硬环：通过实际物理线路打环
软环：通过软件测试打环
根据地理我们又可以分成：本地环，远端环。

7.POS与E1

POS：
从运营商的SDH/PDH 传输网中为客户提供的数字信道连接，标准速率为
155M（STM-1，OC3）、622M（STM-4，OC12）、2.5G（STM-16，
OC48）、10G（STM-64，OC192）。主要用在运营商骨干或者大型企业
WAN 中。
E1：
 是从运营商的SDH/PDH传输网中为客户提供的数字信道连接，标准速率
为2.048Mbps。是我国中小型企业WAN 接入主流技术。
八.ACL实验
根据图中1.2.4完成要求
图中vlan8改成vlan200
①搭建拓补图
②在三层交换机配置相关命令，用命名拓展
Switch(config)#ip acc
Switch(config)#ip access-list ex
Switch(config)#ip access-list extended vlan10
Switch(config-ext-nacl)#10 deny udp 192.168.10.0 0.0.0.255 any eq 53
Switch(config-ext-nacl)#20 deny tcp 192.168.10.0 0.0.0.255 any eq 80
Switch(config-ext-nacl)#30 deny ip 192.168.10.0 0.0.0.255 192.168.200.0 0.0.0.255
Switch(config-ext-nacl)#40 per ip any any
Switch(config-ext-nacl)#ex
Switch(config)#int vlan 10
Switch(config-if)#ip acc
Switch(config-if)#ip access-group vlan10 in

③验证是否完成功能

vlan10 不能访问DNS服务器，完成要求1

vlan10不能访问http，完成要求2

vlan10 与vlan20 不能访问vlan200，完成要求

九.WAN的CHAP三次握手实验

①搭建拓补图

②配置命令

协议地址一方（被认证）

[Huawei-aaa]l	
[Huawei-aaa]local-user a	
[Huawei-aaa]local-user admin p	
[Huawei-aaa]local-user admin password c	
[Huawei-aaa]local-user admin password cipher 123456
[Huawei-aaa]l	
[Huawei-aaa]local-user a	
[Huawei-aaa]local-user admin s	
[Huawei-aaa]local-user admin service-type p	
[Huawei-aaa]local-user admin service-type ppp 
[Huawei-aaa]qu
[Huawei]int s2/0/0
[Huawei-Serial2/0/0]li	
[Huawei-Serial2/0/0]link-protocol pp	
[Huawei-Serial2/0/0]link-protocol ppp 
[Huawei-Serial2/0/0]pp	
[Huawei-Serial2/0/0]ppp a	
[Huawei-Serial2/0/0]ppp authentication-mode c	
[Huawei-Serial2/0/0]ppp authentication-mode chap 
[Huawei-Serial2/0/0]pp	
[Huawei-Serial2/0/0]ppp c	
[Huawei-Serial2/0/0]ppp chap u	
[Huawei-Serial2/0/0]ppp chap user a	
[Huawei-Serial2/0/0]ppp chap user admin
[Huawei-Serial2/0/0]ip ad	
[Huawei-Serial2/0/0]ip address p	
[Huawei-Serial2/0/0]ip address ppp-negotiate

提供地址方（主动认证方）

[Huawei]int s2/0/0
[Huawei-Serial2/0/0]li	
[Huawei-Serial2/0/0]link-protocol p	
[Huawei-Serial2/0/0]link-protocol ppp 
[Huawei-Serial2/0/0]re	
[Huawei-Serial2/0/0]remote ad	
[Huawei-Serial2/0/0]remote address 12.1.1.1
[Huawei-Serial2/0/0]ip ad	
[Huawei-Serial2/0/0]ip address 12.1.1.2 24
[Huawei-Serial2/0/0]
Jul 16 2025 21:00:49-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol
 PPP IPCP on the interface Serial2/0/0 has entered the UP state. 
[Huawei-Serial2/0/0]p	
[Huawei-Serial2/0/0]pp	
[Huawei-Serial2/0/0]ppp c	
[Huawei-Serial2/0/0]ppp chap u	
[Huawei-Serial2/0/0]ppp chap user admin
[Huawei-Serial2/0/0]pp	
[Huawei-Serial2/0/0]ppp ch	
[Huawei-Serial2/0/0]ppp chap p	
[Huawei-Serial2/0/0]ppp chap password cipher 123456

③抓包观察是否有三次握手过程

SD-WAN技术实现方案（细节）
01-26
SD-WAN技术实现方案是一种新兴的广域网技术，它通过软件定义的方式优化和简化了传统广域网的部署和管理。SD-WAN通过将控制平面与数据平面分离，实现了网络的集中式管理和自动化配置，从而带来了更高的网络灵活性和...
推荐-SD-WAN技术学习资料合集.zip
01-19
SD-WAN学习资料合集，共10份。...6、SD-WAN技术方案 7、SD-WAN培训材料 8、SD-WAN全球技术与产业发展白皮书 9、SD-WAN生态报告 10、SD-WAN V100R021C00 最佳实践（传统搬迁到SD-WAN Hub-Spoke场景）(chm)
sd-wan技术详解
热门推荐
IT技术
10-31 1万+
1、sd-wan 可以把传统的路由、QOS、安全和广域网进行了融合，同时引入sdn控制器和nfv（nfv网络功能虚拟化，意思就是把以前的路由和交换机等设备全部用一台服务器，虚拟出不同的系统还充当路由和交换）,通过sdn控制器进行集中下发配置、和管理。 2、sd-wan主要采用了overlay技术，控制平面用bgp-evpn协议，转发层面用ipsec隧道技术协议 3、sd-wan有一种新技术fec抗丢包技术：在正常的数据流中，fec携带冗余校验报文，来记录报文摘要信息，在数据传过去即使丢包了，也能通过这个来重
SD-WAN技术详解：如何优化网络性能与QoS实现？（附QoS策略、链路聚合、网络架构对比）
AUROWAN的博客
05-22 1234
数字化转型背景下，企业网络架构面临性能瓶颈，SD-WAN技术凭借智能路径选择、链路聚合与精细QoS策略，助力企业实现关键业务应用性能优化。本文详细对比传统WAN与SD-WAN在网络性能、QoS服务质量保障方面的差异，深入分析SD-WAN如何智能识别和优先处理语音、视频会议、ERP等关键业务流量。文章包含QoS策略示例、链路聚合方法、网络架构对比图，强力推荐网络工程师、运维人员和IT决策者收藏阅读。
SD-WAN技术实现方案（细节）-企业侧
ITSM/ITIL/网络安全/IT运维
02-15 3262
1组网模型 1.1组网场景(underlay) 北京HUB：CPE双线接入MPLS网络和宽带网络，宽带网络具有全球IP。杭州HUB：CPE双线接入MPLS网络和移动网络，宽带网络具有全球IP。SPOKE1：单线旁挂接入站点核心交换机，无全球IP。SPOKE2：CPE双线接入MPLS网络和宽带网络，宽带网络具有全球IP。SPOKE3：CPE双线接入MPLS网络和移动网络，移动网络无全球IP。 MPLS组网情况：北京HUB-杭州HUB互联、北京HUB-SPOKE1互联，北京HUB-SPOKE2互联。宽
浅析SD-WAN 技术原理与优缺点
guo157的博客
12-30 3293
浅析 SD-WAN 技术原理与优缺点
SD-WAN技术探索及下一步更新趋势
网银互联
01-20 2914
“ LinkWAN 4.6.0 版本已正式上线，服务能力进一步升级。为全球客户提供和打造超高性价比、快捷部署的安全组网、云连接及SaaS应用高速访问服务，进一步满足客户在安全防护、快速组网、云网融合、敏捷网络、4G/5G应用、边缘计算、智能调度与管理等方面的个性化服务需求。” WiFi接入认证更灵活 移动互联网的高速发展，各类网络应用层出不穷，智能手机和各种移动终端的普及，推动了公共场所无线上网服务的迅速发展，给网民带来了极大的便利。WiFi无线上网已经成为网民上网的主要方式。 在一些公共场所（比如：公交.
SD-WAN技术深度解析与实战经验
weixin_33419305的博客
05-12 438
本文以作者在Fortinet与一家主要MSSP合作的亲身经历为背景，深入探讨了SD-WAN技术及其在生产环境中的应用和挑战。作者详细描述了在SD-WAN功能认证和编排过程中遇到的问题，以及团队如何通过技术修复和创新解决这些问题。同时，文章还揭示了SD-WAN技术的市场动态，以及Fortinet如何在激烈的市场竞争中找到自己的定位。此外，作者分享了对SD-WAN技术发展的看法，包括其对网络工程师未来影响的思考。
SD-WAN技术深度解析与应用
weixin_36123300的博客
05-07 346
本文深入探讨了软件定义广域网（SD-WAN）的核心技术特点，包括延迟、抖动、丢包的检测，路径活跃性和质量测量，以及如何通过策略配置来优化流量。文章详细分析了BFD在SD-WAN中的运作模式、策略的集中与本地配置、数据策略的影响、应用感知路由的路径选择机制，以及vEdge接口队列的流量管理。此外，还介绍了SD-WAN在多播、云上行（Cloud OnRamp）等方面的应用，展示了思科SD-WAN解决方案如何自动化多云连接，提供一致的安全性与用户体验，以及如何优化应用性能。
SD-WAN技术在远程光伏电站接入场景中的应用实践与深度解析
AUROWAN的博客
05-20 1060
SD-WAN技术显著解决了光伏电站网络接入场景下带宽不足、稳定性差、成本高的行业痛点，是光伏行业数字化转型的重要支撑。企业在实施过程中，需结合自身业务需求和场景特点，选择适合自身的部署模式和解决方案，充分发挥SD-WAN的技术优势，共同推进光伏产业的持续健康发展。
WAN技术与Internet接入技术
qq_53463739的博客
07-15 683
广域网(WAN)技术用于在相距遥远的局域网之间建立连接，解决局域网无法支持远程传输的问题。与局域网不同，WAN通常由运营商组建，企业需付费租借使用。
三格电子——ModbusTCP 转 Profinet 主站网关应用实例
SANGEDZ_YYDS的博客
08-22 541
ModbusTCPClient 通过 ModbusTCP 控制 Profinet 接口设备， Profinet 接口设备接入DCS/工控机等。 产品是ModbusTCP和Profinet(M)网关（以下简称网关），使用数据映射 方式工作。 本产品在ModbusTCP侧作为ModbusTCP从站，接PLC、上位机、wincc屏 等；在Profinet 侧做为Profinet 主站控制器，接Profinet设备，如伺服驱动器。
误点钓鱼邮件后的完整处置流程与深度分析指南
Liu_Bruce的博客
08-22 1046
钓鱼攻击是渗透的起点，初始访问的利器。本文将以一名安全工程师的视角，详细梳理从接到报告到闭环的完整应急响应流程，并分享一些实用的分析技巧与工具。处理钓鱼邮件事件是对安全工程师综合能力的考验，它涉及沟通、取证、分析和处置等多个环节。遵循一个清晰的流程（）是成功响应的关键。保持冷静，胆大心细，每一次应急响应都是提升企业安全防护能力的宝贵机会。标签：#网络安全 #应急响应 #钓鱼攻击 #数字取证 #恶意软件分析。希望这篇详尽的指南能对您和您的团队有所帮助。将受影响的主机视为“犯罪现场”，进行规范的数字取证。
十分钟速通堆叠
ACL
08-21 785
摘要：交换机堆叠技术通过将多台设备逻辑整合为单一管理单元，提升网络可靠性和扩展性。盒式交换机采用堆叠，框式交换机采用集群。堆叠ID标识设备槽位，优先级决定主备角色，逻辑接口需方向对应（1口对2口）。支持链形和环形拓扑，可通过堆叠卡或业务口实现。堆叠分裂时采用MAD机制检测冲突，失败方端口关闭。升级方式包括智能同步、传统重启和平滑分区升级。H3C设备配置示例展示了环形堆叠、BFD检测和分步升级流程，强调操作时序对业务连续性的重要性。
Vmware虚拟机 处理器配置选项配置介绍
m0_57249200的博客
08-23 908
vmware 虚拟机 处理器 和网络功能配置介绍
linux下的网络编程：基础概念+UDP编程
2402_85476687的博客
08-23 691
目的：实现不同主机，进程间的通信。
计算机网络
最新发布
士心凡
08-24 711
是整个。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值