RCNA07--广域网技术 网络工程师培训PPT.ppt

议题 课程的目的 广域网接入技术简介 如何配置PPP 远程访问协议介绍 PPP协议结构 PPP运行过程 PPP LCP选项 口令验证协议（PAP） 挑战-握手验证协议（CHAP） PPP认证配置 PPP认证配置 PPP PAP认证配置实例 PPP CHAP认证配置实例 PPP认证的调试 课程回顾 广域网接入技术简介 如何配置PPP QA * * * RCNA理论 －广域网技术 服务供应商 企业网络拓扑结构 专线 电路交换 分组交换 服务供应商 服务供应商 广域网接入技术(第一层) 服务供应商 广域网接入技术(第一层) 常见的DTE与DCE之间的连接标准★ EIA/TIA-232★ V.35 DTE(数据终端设备) DCE(数据通讯设备) 专线 电路交换 分组交换 HDLC, PPP PPP, HDLC X.25, F-R 服务供应商 服务供应商 广域网接入技术(第二层) TCP/IP IPX/SPX PPP SLIP HDLC AppleTalk ? SLIP协议 – 只支持异步传输方式 – 只支持IP协议 – 没有验证机制 ? PPP协议 – 支持同异步传输方式 – 采用NCP协议（如IPCP、IPXCP），支持更多的网络层协议 – 具有验证协议CHAP、PAP， 更好了保证了网络的安全性 (EIA/TIA-232, V.24, V.35, ISDN) LCP(连接控制协议) NCP(网络控制协议) OSI 2 1 (IP, IPX, AppleTalk) 3 Dead Establish Authenticate Terminate Network UP Opened Success/None Fail Fail Down Closing PPP运行过程－三阶段 –链路建立阶段（LCP） –验证阶段（Authenticate） –网络控制协商阶段（NCP） PPP链路工作过程 当用户拨号接入ISP时，路由器的调制解调器对拨号做出应答，并建立一条物理连接。这时PC机向路由器发送一系列的LCP分组（封装成多个PPP帧）。这些分组及其响应选择了将要使用的一些PPP参数，接着就进行网络层培植，NCP给新接入的PC机分配一个临时的IP地址，这样PC机就成为Internet上一个主机了。???? 当用户通信完毕时，NCP释放网络层连接，收回原来分配出去的IP地址。接着LCP释放数据链路层连接，最后释放的是物理层的连接。 PAP or CHAP 认证 Authentication PSTN/ISDN PSTN/ISDN 回拨 Callback 压缩 Compression 多链路捆绑 Multilink Data Client Server Hostname: wz Password: hyper123 username wz password hyper123 Request(username,password) Auth Nak Auth Ack 两次握手协议 明文方式进行验证 Client Server Hostname: wz Password: hyper123 username wz password hyper123 Challenge Response Success Failure CHAP为三次握手协议 只在网络上传输用户名，而并不传输口令 安全性要比PAP高，但认证报文浪费带宽 第一步 定义接口封装类型:Router(config-if)#encapsulation ppp 第二步 定义本地数据库:Router(config)#username username password password 第三步 定义PAP认证:Router(config-if)#ppp authentication pap Router(config-if)#ppp pap sent-username username password password 定义CHAP认证:Router(config-if)#ppp authentication chap Router(config-if)#ppp chap hostname username Router(config-if)#ppp chap password password ISDN/PSTN hostname left username right password right1 int bri 0 encapsulation ppp ppp authentication PAP ip add 10.0.0.1 255.255.255.0 ppp pap sent-us