12广域网技术教程.pptVIP

广域网协议及其设置 主要内容 广域网协议的概念 广域网协议的种类 广域网协议的配置 (X.25、FR、DDN、PPP、ISDN） 广域网（Wide Area Network)的概念 作用距离或延伸范围较局域网大的网络。用于实现Intranet之间的远程连接、Intranet接入Internet的连接或Internet 之间的连接。 覆盖的地理范围：几十公里到几千公里 数据传输率：10MBPS 误码率：10-6—10-7 分属于不同单位、城市、国家 广域网连接类型：第一层（WAN Connection Types: Layer 1） 第二层典型的广域网封装协议（Typical WAN Encapsulation Protocols: Layer 2） 常用的广域网协议 分组交换网络X.25 点对点协议(Point-to-Point Protocol,PPP) 高级数据链路控制协议(High-Level Data Link Control,HDLC) 平衡链路访问进程协议(Link Access Procedure Balanced,LAPB) 帧中继协议(Frame-Relay,FR) 数字数据网DDN 异步传输模式(Asynchronous Transfer Mode,ATM) 物理层一些设备 局域网(以太网)的物理层连接：UTP电缆、集线器，连接计算机的网卡。 广域网协议的物理层连接： 背对背专用电缆、(DTE)设备与 (DCE)设备连接线。 Modem：调制解调器 DTE：数据终端设备，计算机、路由器 DCE：数据通信设备，Modem、CSU/DSU. CSU/DSU： (Channel Service Unit / Data Service Unit)??信道服务单元/数据服务单元。 数据链路层及其协议 数据链路层协议定义了数据帧的封装格式和传送方式及介质访问控制方法。 局域网的数据链路层协议：IEEE802标准。 广域网协议的数据链路层协议：随广域网协议不同而不同。 高级数据链路控制协议(HDLC) HDLC协议是国际标准化组织IS0定义的标准，也是用于同步或异步串行链路上的数据链路协议。 HDLC是一个点对点的数据传输协议，其帧的结构有两种类型：ISO HDLC帧结构和Cisco HDLC帧结构。由于两者帧结构不同，所以，两者互不兼容。在具体组网时，Cisco路由器的默认封装的协议是HDLC。如果链路两端都是思科设备，则可用Cisco HDLC协议。但如果思科设备与非思科设备连接，则不能使用HDLC协议，而应采用PPP协议。 点对点协议(PPP) 提供主机到主机、路由器到路由器的同步或异步串行连接。 PPP定义了一整套的协议，包括链路控制协议（LCP)、网络层控制协议（NCP）和认证协议（PAP和CHAP）。 由于PPP协议具有协议简单、动态IP地址分配、可对传输数据进行压缩、支持多种网络层协议（IP、IPX、AppleTalk、DECnet等），提供用户认证、易于扩展以及支持同异步等优点，因而成为广域网上使用非常广泛的协议之一。 通常除Cisco路由器之间的连接外，其他公司都首选该协议。 PPP会话建立过程（PPP Session Establishment） 1. 链路的建立和配置的协商 Link establishment and configuration negotiation 2.链路质量检测 Link-quality determination 3.网络层协议配置协调 Network-layer protocol configuration negotiation 4.链路终止 Link termination PPP认证功能 PPP的认证功能是指在建立PPP链路的过程中进行密码的验证，验证通过则建立连接，验证不通过则拆除链路。 PPP支持两种认证协议：PAP（密码认证协议）和CHAP（询问握手认证协议） PAP 密码明文传输 Passwords sent in clear text 对方控制连接请求 Peer in control of attempts PPP验证协议--CHAP（PPP Authentication Protocol---CHAP） 密文方式传递密码 Use “secret” known only to authenticator and peer 有效避免再生攻击和尝试攻击 Avoiding playback or repeated trial-and-error attacks 配置PPP（Configuring PPP） 配置PPP认证（Configuring P