网络路由器技术与应用.pptVIP

1、 PPP运行过程及原理 PPP协议主要包含以下三个部分： 链路控制协议LCP（Link Control Protocol）——负责创建、维护或终止一次物理连接。 网络控制协议NCP（Network Control Protocol）——是一组协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题。 认证协议AP（Authentication Protocol）——负责对尝试接入的客户端进行身份认证。 PPP运行过程分为三个阶段： 创建PPP链路阶段 用户认证阶段 调用网络层协议阶段 2、PPP的认证方式 PPP支持两种认证方式：PAP和CHAP （1）PAP为两次握手认证，口令为明文。 PAP认证过程如下： ① 被认证方发送用户名和口令到认证方； ② 认证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应。 2、PPP的认证方式 （2）CHAP为三次握手认证，口令为密文。 CHAP认证过程如下： ① 认证方向被认证方发送一些随机产生的报文； ② 被认证方用自己的口令字和MD5算法对该随机报文进行加密，将生成的密文发回认证方； ③ 认证方用自己保存的被认证方口令字和MD5算法对原随机报文加密，比较二者的密文，根据比较结果返回不同的响应。 3、PPP协议的配置 （1）配置接口封装协议 模式：接口配置模式 命令：encapsulation ppp 将该接口配置成PPP协议 no encapsulation ppp 去除接口的PPP协议封装 （2）配置PPP PAP被认证方 模式：接口配置模式 命令：ppp pap sent-username username password {0|7} password no ppp pap sent-username 功能：指定或取消PPP PAP认证的用户名和密码。 3、PPP协议的配置 （3）配置PPP PAP认证方 命令：Red-Giant(config-if)#ppp authentication pap [callin] 设定PPP的PAP验证方 Red-Giant(config)#username username password {0|7} password 创建用户数据库记录 （4）验证PPP操作 模式：特权模式 命令：show interface type number 参数：type为此接口的类型，number为此接口在路由器上的接口编号。 4、PPP协议配置举例 以两台R2624路由器为例，路由器分别命名为Router1 和Router2，路由器之间通过串口采用V.35 DCE/DTE电缆连接，DCE端连接到Router1上。实验拓扑图，如图所示。要求在路由器上做适当的设置，使得路由器与ISP进行链路连接协商时要认证身份。 六、帧中继协议 帧中继（Frame Relay）是在X.25基础上发展起来的、基于光纤传输的、简化的快速分组交换技术； 帧中继协议是一种不可靠连接的点到多点的数据链路层协议。主要用于把远距离的局域网互联起来，实现一对多的连接与传输。 六、帧中继协议 帧中继网络由网络运营商（ISP）建立和维护，对于需要使用帧中继服务的局域网用户，需要向ISP租用一条虚电路，通过路由器把局域网接入帧中继网络，并进行适当配置，就可以利用帧中继把处于异地的局域网互联起来，而虚电路由ISP在帧中继交换机上配置而成。 虚电路的类型 永久虚电路（PVC） 手工设置产生的虚电路就是永久虚电路。 交换虚电路（SVC） 通过某种协议协商产生的虚电路就是交换虚电路，这种虚电路无需人工干预即可自动创建和删除。 目前使用最多的是永久虚电路方式。 虚电路的标识 每条虚电路使用DLCI（Data Link Connection Idendifier）进行标识。 DLCI只在DTE和DCE之间有效。 帧中继网络用户接口上最多支持1024条虚电路 用户可用的DLCI范围是16～991。 DLCI就是DCE提供的“帧中继地址”。 1、帧中继原理 帧中继通过地址映射把对端设备的IP地址与本地的DLCI相关联，以使得网络层协议使用对端设备的IP地址能够寻址到对端设备。 帧中继主要用来承载IP，在发送IP分组时，根据路由表只知道下一跳IP地址，发送前必须由下一跳IP地址确定它对应的DLCI。 这个过程通过查找帧中继地址映射来完成，因为地址映射表中存放的是下一跳IP地址和下一跳的DLCI的映射关系，地址映射表的每一项可以由手工配置。 2、帧中继协议配置 （1）配置接口封装协议 在接口上封装帧中继协议有Cisco和IETF两种类型