网络管理课件_第11章_广域网协议及其配置.ppt

第11章 广域网协议及其配置 广域网的定义 为用户提供远距离数据通信业务的网络 通常使用电信部门的传输设备 包括电路交换和包交换网络 包括专线和公共网络 典型的广域网和局域网的连接 常用广域网线路及链路层协议 专线连接 专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务，但是价格昂贵 适用于大数据传输，数据流量恒定的环境。 一般建议在如下场合使用： 长连接的时间 较短的距离 相对专线连接有一个公线连接,线路上面承载了多个客户的数据 包交换 包交换技术：让多个网络设备共享一条从源点穿过ISP运营商直到目的地的点到点链路，来进行数据传输，与日常生活中寄信相似。 常用的连接方式有：x.25和FR 它的优点：由于共享物理线路，包交换连接的性价比较高；一般可用于长时间连接；大地域跨度连接。 实际上任意的两个连接可以看成一条虚电路 X.25 包交换 历史悠久 帧中继Frame Relay 永久式交换，不是拨号 有效处理突发的数据流量 典型速率 56/64 Kbps, 256 Kbps, and 2.048 Mbps 随着连接地域不同，费用也不同 电路交换 电路交换：一般用在电话公司网络中，与我们日常拔打电话类似，是一种按需拔号技术，连接时使用专用物理线路，一般用于备份连接，场点规模小，短时间的访问。 常用的连接方式有：拔号上网，ISDN，ADSL ISDN 综合业务数据网 ISDN PRI and BRI Basic Rate Interface (BRI) 2 B + D 2 x 64Kbps + 16Kbps 高速的接入技术-xDSL 网络连接的类型 局域网-到-局域网连接 局域网-到-广域网连接 远程接入 首先，划分子网 使用可路由协议和路由协议 使用路由器提供 局域网-到-局域网的连接 局域网到局域网的路由流程 使用路由器提供 局域网-到-广域网的连接 局域网到广域网的路由流程 如何提高网络安全，也是重中之重！－－－ VPN DDN的概念 DDN（Digital Data Network）即数字数据网，是利用数字信道传输信号的数据传输网 DDN提供永久性和半永久性连接的数字数据传输信道，永久性连接是指两个DTE间建立固定，传输速率不变的独占宽电路连接。 半永久性是指由DDN用户提出申请，由ISP网络管理人员对DDN电路的传输速率、传输数据的目的地和传输路由进行修改的连接。 点对点专用线路（专用数宇通信信道）是DDN最典型、最主要的应用 DDN网络结构 DDN的特点及优点 提供透明传输网 传输速率高，网络时延小 网络安全可靠 提供灵活的连接方式和组网环境 网络管理简便 PPP协议简介 PPP（Point-to-Point Protocol）即点对点协议，是为同等单元之间传输数据包而设计的链路层协议。 该协议提供在链路层的全双工操作，并按照顺序传递数据包。 目前，它已经成为各种主机、网桥和路由器之间通过拨号或专线方式建立点对点连接的首选方案。 PPP主要由两种协议组成：链路控制协议族（LCP）和网络控制协议族（NCP） LCP主要用于建立、拆除和监控PPP数据链路，完成MTU、质量协议、验证协议等参数的协商。 NCP主要用于协商在该数据链路上所传输的数据包格式和类型，建立、配置不同的网络层协议。 PPP的认证协议 口令验证协议PAP（Password Authentication Protocol）：是一种简单的明文验证方式。网络接入服务器NAS（Network Access Server）要求用户提供用户名和口令，用户反复在链路上发送用户名和密码，直至认证通过，否则连接终止。由于用户名和密码以明文形式传输，很容易被非法用户截取，因而这种协议的安全性很差 挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）：由于CHAP以密文方式传送口令，因而具有较大的安全性，但由于需要多次进行身份质询、响应，要耗费较多的CPU资源，因此只用在对安全要求很高的场合。 PPP的认证协议 PAP（Password Authentication Protocol）的验证过程 PPP的认证协议 CHAP（Challenge-Handshake Authentication Protocol）的验证过程 PPP的配置命令 封装PPP协议 格式：encapsulation PPP 设置用户名和口令 格式： username username1 password password1 其中username1为对端的用户名，password1为对端用户名对应的口令。 配置认证方式 格式： ppp authentication {chap | c