DA广域网协议原理.pptVIP

DA000003 广域网协议原理 1.0 学习目标 PPP协议原理和配置 Frame Relay的原理和配置 课程内容 PPP协议简介 PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路 PPP的组成 PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。 PPP协议栈 PPP协商流程 PAP 验证 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。 CHAP 验证 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。 MultiLink PPP协议简介 在LCP阶段协商是否使用MP 然后对PPP进行验证，得到对方的用户名，根据用户名找到为该用户指定的虚拟接口模板 协商参数包括：MRRU（最大接收重组单元）、SSNHF（短序号头格式）、终端描述符 用于绑定的标志有两个：用户名和终端描述符 PPP小结 PPP是数据链路层协议 支持点到点的连接 物理层可以是同步电路或异步电路 具有各种NCP协议，如IPCP、IPXCP更好地支持了网络层协议 具有验证协议PAP/CHAP，更好的保证了网络的安全性 课程内容 PPP配置命令 封装PPP link-protocol ppp 设置验证类型 ppp authentication-mode {pap|chap} 设置用户名、口令 local-user username password {simple|cipher} password PAP配置命令 验证方配置 配置验证方式 ppp authentication-mode pap 配置用户列表 local-user username password {simple|cipher} password 被验证方配置 配置PAP用户名 ppp pap local-user username password {simple|cipher} password CHAP配置命令 主验证方配置： 配置本地验证对端（方式为CHAP） ppp authentication-mode chap 配置本地名称 ppp chap user user-name 将对端用户名和密码加入本地用户列表 local-user username password {simple|cipher} password 被验证方配置： 配置本地名称和对端用户名和密码 ppp chap user user-name local-user username password {simple|cipher} password PPP典型配置举例一 PPP典型配置举例二 MultiLink PPP配置命令 MP的基本配置任务包括： 配置绑定在虚拟接口模板下的接口工作在MP方式 ppp mp [virtual-template] 建立PPP用户与虚拟接口模板的对应关系 ppp mp user user-name bind virtual-template number MP的高级配置任务包括： 配置MP 最大绑定链路数 ppp mp max-bind binds MP典型配置举例 PPP的监控与维护 PPP故障的诊断与排除 故障之一：链路始终不能转为Up状态 PPP验证参数配置不正确 故障之二：物理链路不能转为Up状态 display interface serial number命令来查看接口状态 课程内容 帧中继介绍 帧中继的特点 帧中继协议以帧的形式传递数据信息 帧中继传送数据使用的传输链路是逻辑连接，而不是物理连接 采用物理层和链路层两级结构 在链路层完成统计复用、帧透明传输和错误检测，但不提供发现错误后的重传操作 预约的最大帧长度至少要达到1600字节/帧，适合封装局域网的数据单元 提供一套合理的带宽管理和防止拥塞的机制 帧中继采用面向连接的交换技术 帧中继协议栈 帧中继术语 帧中继DLCI的分配 用于网络发现的Inverse ARP Quidway支持的LMI 帧中继网络拓扑结构 水平分割与帧中继 帧中继子接口 帧中继小结 使用本地DLCI作为到达目的端的帧中继PVC的标识 QUIDWAY支持三种LMI类型： ANSI（Annex D） CCITT（Annex A） CISCO兼容 定义静态的帧中继MAP 定义子接口来避免路由更新的水平分割问题 缺省情况下，Inverse ARP协议可以为本地DLCI自动地发现远端的协议地址 用display和debug命令来监视帧中继 课程内容 帧中继的配置 封装帧中继协议 link-protocol frame-relay [MF