服务供应商.ppt

项目四 广域网接入 课程议题 广域网概述 点对点协议PPP PPP协议的验证(pap和chap) 广域网的概念 广域网（Wide Area Networks，WAN） 距离远、带宽小、延时大 广域网接入技术（第一层） 广域网接入技术（第二层） 广域网设备 广域网交换机 接入服务器 调制解调器 CSU/DSU ISDN终端适配器 路由器（Router） 广域网中的常见数据链路层协议 点到点协议（PPP） 高级数据链路控制（HDLC）协议 帧中继（Frame Relay） 课程议题 广域网概述 点对点协议PPP PPP协议的验证(pap和chap) PPP协议简介 PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性： 能够控制数据链路的建立； 能够对IP地址进行分配和使用； 允许同时采用多种网络层协议； 能够配置和测试数据链路； 能够进行错误检测； 有协商选项，能够对网络层的地址和数据压缩等进行协商。 PPP协议的优点 PPP协议结构 PPP运行过程 PPP LCP选项 课程议题 广域网概述 点对点协议PPP PPP协议的验证(pap和chap) PPP PAP验证 PAP验证的配置 客户端（被验证方） RA(config)#interface seril 0 RA(config-if)# encapsulation ppp RA(config-if)#ppp pap sent-username ruijie password 123 PAP验证的配置 服务端（验证方） RB(config)#username ruijie password 123 RB(config)#interface seril 0 RB(config-if)# encapsulation ppp RB(config-if)#ppp authentication pap PPP CHAP验证 CHAP认证配置 客户端（被验证方） RA(config)#username RB password 123 RA(config)#interface serial 0 RA(config-if)#encapsulation ppp CHAP认证配置 服务端（验证方） RB(config)#username RA password 123 RB(config)#interface serial 0 RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap PPP认证的调试 课程回顾 广域网概述 点对点协议PPP PPP协议的验证(pap和chap) 软件与服务外包学院 李亚方 服务供应商 专线 电路交换 分组交换 服务供应商 服务供应商 X.21 EIA/TIA-232 EIA/TIA-449 V.24? V.35 HSSI G.73 EIA-530 HDLC, PPP PPP, HDLC X.25, Frame-Relay 专线 电路交换 分组交换 服务供应商 服务供应商 LAPB、Frame Relay、HDLC PPP、SDLC、SMDS PPP协议 PPP不仅适用于拨号用户，而且适用于租用的路由器对路由器线路。 采用NCP协议（如IPCP、IPXCP），支持更多的网络层协议 具有验证协议CHAP、PAP和更好了保证了网络的安全性 TCP/IP IPX/SPX PPP SLIP HDLC AppleTalk (EIA/TIA-232, V.24, V.35, ISDN) LCP(连接控制协议) NCP(网络控制协议) OSI 2 1 (IP, IPX, AppleTalk) 3 Dead Establish Authenticate Terminate Network UP Opened Success/None Fail Fail Down Closing PPP运行过程－三阶段 链路建立阶段（LCP） 验证阶段（Authenticate） 网络控制协商阶段（NCP） PAP or CHAP 认证 Authentication PSTN/ISDN PSTN/ISDN 回拨 Callback 压缩 Compression 多链路捆绑 Multilink Data Client Server Hostname: ruijie Password: 123 username ruijie password 123 Auth Nak Auth Ack 两次握手协议 明文方式进行验证 Request 用户名+密码 验证成功 验证失败 Client Server Ho