第04章路由器技术与应用.ppt

2、PPP的认证方式 （2）CHAP为三次握手认证，口令为密文。 CHAP认证过程如下： ① 认证方向被认证方发送一些随机产生的报文； ② 被认证方用自己的口令字和MD5算法对该随机报文进行加密，将生成的密文发回认证方； ③ 认证方用自己保存的被认证方口令字和MD5算法对原随机报文加密，比较二者的密文，根据比较结果返回不同的响应。 3、PPP协议的配置 （1）配置接口封装协议 模式：接口配置模式 命令：encapsulation ppp 将该接口配置成PPP协议 no encapsulation ppp 去除接口的PPP协议封装 （2）配置PPP PAP被认证方 模式：接口配置模式 命令：ppp pap sent-username username password {0|7} password no ppp pap sent-username 功能：指定或取消PPP PAP认证的用户名和密码。 3、PPP协议的配置 （3）配置PPP PAP认证方 命令：Red-Giant(config-if)#ppp authentication pap [callin] 设定PPP的PAP验证方 Red-Giant(config)#username username password {0|7} password 创建用户数据库记录 （4）验证PPP操作 模式：特权模式 命令：show interface type number 参数：type为此接口的类型，number为此接口在路由器上的接口编号。 4、PPP协议配置举例 以两台R2624路由器为例，路由器分别命名为Router1 和Router2，路由器之间通过串口采用V.35 DCE/DTE电缆连接，DCE端连接到Router1上。实验拓扑图，如图所示。要求在路由器上做适当的设置，使得路由器与ISP进行链路连接协商时要认证身份。 六、帧中继协议 帧中继（Frame Relay）是在X.25基础上发展起来的、基于光纤传输的、简化的快速分组交换技术； 帧中继协议是一种不可靠连接的点到多点的数据链路层协议。主要用于把远距离的局域网互联起来，实现一对多的连接与传输。 六、帧中继协议 帧中继网络由网络运营商（ISP）建立和维护，对于需要使用帧中继服务的局域网用户，需要向ISP租用一条虚电路，通过路由器把局域网接入帧中继网络，并进行适当配置，就可以利用帧中继把处于异地的局域网互联起来，而虚电路由ISP在帧中继交换机上配置而成。 虚电路的类型 永久虚电路（PVC） 手工设置产生的虚电路就是永久虚电路。 交换虚电路（SVC） 通过某种协议协商产生的虚电路就是交换虚电路，这种虚电路无需人工干预即可自动创建和删除。 目前使用最多的是永久虚电路方式。 虚电路的标识 每条虚电路使用DLCI（Data Link Connection Idendifier）进行标识。 DLCI只在DTE和DCE之间有效。 帧中继网络用户接口上最多支持1024条虚电路 用户可用的DLCI范围是16～991。 DLCI就是DCE提供的“帧中继地址”。 1、帧中继原理 帧中继通过地址映射把对端设备的IP地址与本地的DLCI相关联，以使得网络层协议使用对端设备的IP地址能够寻址到对端设备。 帧中继主要用来承载IP，在发送IP分组时，根据路由表只知道下一跳IP地址，发送前必须由下一跳IP地址确定它对应的DLCI。 这个过程通过查找帧中继地址映射来完成，因为地址映射表中存放的是下一跳IP地址和下一跳的DLCI的映射关系，地址映射表的每一项可以由手工配置。 2、帧中继协议配置 （1）配置接口封装协议 在接口上封装帧中继协议有Cisco和IETF两种类型，系统缺省封装格式是cisco封装，如果没有特殊的使用场合，一般使用 ietf 封装。 命令： encapsulation frame-relay [ietf] no encapsulation frame-relay （2）配置接口类型 帧中继接口缺省接口类型为DTE，DCE类型只有在设备用作帧中继交换或者模拟帧中继局方设备时才使用的，并且必须首先在全局配置模式下运行命令frame-relay switching。NNI是用在帧中继交换机之间的接口类型。 命令： frame-relay intf-type {dte|dce|nni} no frame-relay intf-type （3）配置地址映射 ① 配置静态地址映射 命令：frame-relay map ip ip-address dlci [bro