15集团企业网组建项目(六)广域网技术.ppt

构建中小企业网络 集团企业网组建项目(六)——广域网技术 目录 工作任务布置 广域网基本概念 HDLC协议与配置 任务实施（一） PPP协议 PPP配置 任务实施（二） 帧中继协议 帧中继配置 任务实施（三） 任务背景 公司总部在北京，因为业务发展壮大，在上海建立了一家分公司，为了便于管理及日常工作顺利开展，总部决定和分公司之间采用广域网线路连接。 拓扑图 广域网的作用 基于电信运营商的通信网络设施建立远程连接 在相距遥远的局域网之间建立连接 广域网与OSI参考模型 广域网连接方式 专线连接模型 点到点永久性独占线路，固定带宽 典型技术：异步模拟专线、同步数字专线 链路层常使用SDLC、HDLC、PPP等 电路交换连接模型 按需拨号建立连接，独占线路，带宽固定 典型技术：PSTN、ISDN 链路层通常采用PPP 分组交换连接模型 一个端系统设备可以通过虚电路连接到多个通信对端 典型技术：X.25、帧中继、ATM 常用接口和线缆 接口和线缆 V.24、V.35、X.21、RS-232、RS-449、RS-530、RJ-11、RJ-45、双绞线等 设备 调制解调器、同步CSU/DSU等 V.24接口线缆 支持同步和异步两种方式 异步方式下最高速率为115200bps 同步方式下最高速率为64000bps V.35接口线缆 只能工作在同步方式下 同步方式下最大速率2Mbps HDLC概述 面向比特 透明传输 运行于同步串行线路 HDLC帧格式 标志字段：标志帧的起始 地址字段：用来寻址目的设备 控制字段：构成各种命令以及响应 信息字段：有效信息或者数据 帧校验：校验帧错误 HDLC状态检测 HDLC设备以轮询时间间隔为周期，向链路上发送Keepalive消息 3个周期内无法收到对方发出的Keepalive消息，HDLC设备就认为链路不可用 同一链路两端设备的轮询时间间隔应设为相同的值 HDLC协议特点 对于任何一种比特流都可透明传输 较高的数据链路传输效率 所有的帧（包括响应帧）都有FCS，传输可靠性高 用统一的帧格式来实现传输 HDLC协议使用限制 只支持点到点连接，不支持点到多点 只能工作于同步方式 不支持验证，缺乏安全性 不支持IP地址协商 配置HDLC 封装 任务布置 在广域网接口封装HDLC协议,使总公司与分公司ping通; PPP基本概念 PPP协议支持同步和异步线路 PPP协议支持验证和地址协商 PPP的特点 可以工作在同异步方式下 能够控制数据链路的建立 支持验证，更加安全 可同时支持多种网络层协议 可以对网络层地址进行协商，能够远程分配IP地址 无重传机制，网络开销小 PPP协议结构 PPP帧格式 标志字段：标志帧的起始 地址字段：总设表明主从端的状态都为接收状态． 控制字段：其缺省表明是一个无序号的帧，默认情况下，没有采用序列号来进行可靠传输． 协议字段：这些协议包括了LCP和针对所支持的每种网络层协议而定的不同NCP。 信息字段：有效信息或者数据 帧校验：校验帧错误 PPP会话建立过程 PPP会话流程 PAP验证 被验证方首先发起验证请求，两次握手验证 密码以明文传送 CHAP验证 主验证方首先发起验证请求，三次握手验证 不发送密码，安全性比PAP高 PPP验证对比 PAP是两次握手，CHAP是三次握手 PAP密码以明文方式在链路上发送，缺乏安全性 CHAP只在网络上传输用户名，而并不传输用户密码 PAP和CHAP都支持双向身份验证 PPP的配置 路由器上的配置 RA(config)#interface seriel 1/2 RA(config-if)# encapsulation ppp 注：路由器广域网默认封装方式为HDLC PAP验证的配置 客户端（被验证方） RA(config)#interface seril 1/2 RA(config-if)# encapsulation ppp RA(config-if)#ppp pap sent-username ruijie password 123 PAP验证的配置 服务端（验证方） RB(config)#username ruijie password 123 RB(config)#interface seril 1/2 RB(config-if)# encapsulation ppp RB(config-if)#ppp authentication pap CHAP 配置实例 检查HDLC和PPP封装 检查PPP验证 任务布置 实验目的 在路由器上配置PAP和CHAP两种认证方式 实验检测 网络连通 Router#debug ppp au