250 likes | 390 Views
第 8 章. 广域网技术. 教学目标. 通过本章学习,要求学员: 1 、了解常见的广域链路类型和特点; 2 、熟悉 PPP 协议的特点; 3 、掌握 PAP 协议的特点及配置; 4 、了解 CHAP 协议的特点及配置。. 广域网概述 点对点协议 PPP PPP 协议的验证 (pap 和 chap). 本章内容. 广域网概述. 课程议题. 广域网( Wide Area Networks , WAN ) 距离远、带宽小、延时大. 服务供应商. 广域网的概念. 专线. 电路交换. 服务供应商. 分组交换. 服务供应商. 广域网接入技术(第一层).
E N D
第8章 广域网技术
教学目标 • 通过本章学习,要求学员: 1、了解常见的广域链路类型和特点; 2、熟悉PPP协议的特点; 3、掌握PAP协议的特点及配置; 4、了解CHAP协议的特点及配置。
广域网概述 点对点协议PPP PPP协议的验证(pap和chap) 本章内容
广域网概述 课程议题
广域网(Wide Area Networks,WAN) 距离远、带宽小、延时大 服务供应商 广域网的概念
专线 电路交换 服务供应商 分组交换 服务供应商 广域网接入技术(第一层) • 广域网第一层接入技术主要有: • X.21、EIA/TIA-232、EIA/TIA-449、V.24、V.35
HDLC, PPP 专线 PPP, HDLC 电路交换 服务供应商 X.25, Frame-Relay 分组交换 服务供应商 广域网接入技术(第二层) • 广域网第二层接入技术主要有: • LAPB、Frame Relay、HDLC、PPP、SDLC、SMDS
常见的几种数据链路层协议: 点到点协议(PPP) 高级数据链路控制(HDLC)协议 帧中继(Frame Relay) 广域网中的常见数据链路层协议
广域网中常见的设备有以下几种: 广域网交换机 接入服务器 调制解调器 CSU/DSU ISDN终端适配器 路由器(Router) 广域网设备
点对点协议PPP 课程议题
PPP协议简介 • PPP协议是目前使用最广泛的广域网协议,这是因为它具有以下特性: • 能够控制数据链路的建立; • 能够对IP地址进行分配和使用; • 允许同时采用多种网络层协议; • 能够配置和测试数据链路; • 能够进行错误检测; • 有协商选项,能够对网络层的地址和数据压缩等进行协商。
PPP协议结构 3 (IP, IPX, AppleTalk) NCP(网络控制协议) 2 LCP(连接控制协议) 1 (EIA/TIA-232, V.24, V.35, ISDN)
TCP/IP IPX/SPX PPP SLIP HDLC AppleTalk PPP协议的优点 • PPP协议 • PPP不仅适用于拨号用户,而且适用于租用的路由器线路 • 采用NCP协议(如IPCP、IPXCP),支持更多的网络层协议 • 具有验证协议CHAP、PAP • 更好了保证了网络的安全性
PAP or CHAP 认证 Authentication PSTN/ISDN 回拨 Callback PSTN/ISDN 压缩 Compression Data 多链路捆绑 Multilink PPP LCP选项
路由器上的配置 RA(config)#interface seriel 1/2 RA(config-if)# encapsulation ppp 注:路由器广域网默认封装方式为HDLC PPP的配置
PPP协议的验证 (pap和chap) 课程议题
Request PPP PAP验证 Client Server 用户名+密码 验证成功 RA RB 验证失败 username ruijie password 123 Hostname: ruijie Password: 123 • PAP验证特点: • 两次握手协议 • 明文方式进行验证
客户端(被验证方) RA(config)#interface seril 0 RA(config-if)# encapsulation ppp RA(config-if)#ppp pap sent-username ruijie password 123 PAP验证的配置
服务端(验证方) RB(config)#username ruijie password 123 RB(config)#interface seril 0 RB(config-if)# encapsulation ppp RB(config-if)#ppp authentication pap PAP验证的配置
Challenge Response Success Failure PPP CHAP验证 RB+挑战报文 Server Client RA+加密后的密码 RB RA 验证成功 验证失败 Hostname: RB Password: 123 Hostname: RA Password: 123 • CHAP验证特点: • CHAP为三次握手协议 • 只在网络上传输用户名,而并不传输口令 • 安全性要比PAP高,但认证报文耗费带宽
客户端(被验证方) RA(config)#username RB password 123 RA(config)#interface serial 0 RA(config-if)#encapsulation ppp CHAP认证配置
服务端(验证方) RB(config)#username RA password 123 RB(config)#interface serial 0 RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap CHAP认证配置
特权模式下输入: Router#show interfaces serial 1/2 Router#debug ppp authentication PPP认证的调试
广域网概述 点对点协议PPP PPP协议的验证(pap和chap) 课程回顾