12 远程接入与ppp.docVIP

广域网与PPP协议 广域网 （WAN） 为不同城市间的局域网提供远程连接服务，由电信运营商组建和维护，为用户提供服务。 接入技术： 1. 异步拔号 Modem 33K----56K 2. ISDN（综合业务数字线）64K----128K 以上两种方式通过公用交换电话网PSTN实现。 3. 帧中继 64K----2048K 申请: N*64K ( N=1-32) （ 淘汰 ） 统计时分利用技术，动态分配带宽 4. DDN专线（数字数据网） 64k-----2048k 申请: N*64K ( N=1-32) 铜缆 时分利用技术（每个时隙为64K） 电路交换 最终，在两个站点间建立一个半永久性的连接电路。 （1）私有传输通道，可以采用私有IP规划网络。 （2）带宽固定，稳定可靠。 5. SDH 专线 （同步数字体系） 光纤 2M---155M---622M 2.5G 10G 40G 应用：政府、铁路、电力、金融、教育、公安、税务及大中型企业。 6. VPN（虚拟专用网络） 通过Internet来实现两个或多个远程站点间的安全连接。 VPN需要解决的问题： （1）路由问题 隧道 （封装公有IP报头） （2）安全问题 IPSEC （验证、加密、完整性检测） DDN专线 欧洲的PCM脉冲编码调制(Pulse Code Modulation)方式简称E1，速率是2.048Mbit/s (32*64K)，我国采用的是欧洲的E1标准。 北美使用的T1系统数据率为1.544Mbit/s。 广域网协议：2层 HDLC（High-Level Data Link Control） 高级数据链路控制协议，用于点到点链路的同步数据控制协议。（现在已很少使用） 只支持点到点链路，不支持点到多点； 不支持IP地址协商，不支持认证； 只能封装在同步链路上。 PPP（Point to Point Protocle）点到点协议，进行点到点之间的数据传输，能够提供用户认证，IP地址分配，并且支持同异步通信。适用于异步拔号、ISDN、DDN专线和SDH专线。（当前主流的广域网协议） FR（Frame Relay）帧中继，是在数据链路层用简化的方法传送和交换数据单元的快速分组交换技术，适用于点到点、点到多点之间的数据传输。（因带宽较低、管理复杂等原因，现在已很少使用。） 　 PPP帧的格式 地址 控制 协议 IP数据 校验 1.1 3.2 DATA 注：因在PPP 中，只有两个节点，不需要对每个节点进行区分（没有MAC地址），二层地址字段 PPP分层 LCP 链路控制协议 用于链路的建立、维护和折除。 NCP 网络控制协议 配置网络层协议，以便正确识别数据包中使用的是何种网络层协议 （TCP/IP、APPLE TALK、IPX/SPS）。 NCP--- IPCP (TCP/IP) PPP链路的建立过程： 1. 链路建立与配置协商LCP 两端的PPP参数要一致 2. 执行所协商的参数 （可选） 验证 3. 网络层协议的配置。如TCP/IP、IPX/SPS等，之后便可正常通信。NCP--IPCP 4. 链路的拆除。（可选，异步拔号才需要） 实验：配置PPP协议。 [RouterA] interface serial 1/0/0 [RouterA-serial1/0/0] link-protocol ppp （华为默认为PPP协议，cisco默认HDLC） [RouterA-serial1/0/0] ip address 10.10.10.1 30 [RouterB] interface serial 1/0/0 [RouterB-serial1/0/0] link-protocol ppp [RouterB-serial1/0/0] ip address 10.10.10.2 30 PPP认证： 1. PAP认证 （密码认证协议） 明文传递，易被截获。 明文认证 2. CHAP认证 （挑战握手认证协议） 预共享密钥 MD5方式认证，不直接传递密码。 密文认证 P