HL006广域网协议原理及配置.pptxVIP

HL-006 广域网协议原理及配置ISSUE 5.0学习目标广域网协议概述HDLC协议原理及配置PPP、MP协议原理、配置及维护X.25协议原理、配置及维护帧中继协议原理、配置及维护局域网局域网局域网广域网概述广域网简称WAN，是在一个广泛范围内建立的计算机通信网广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台广域网主要用来将距离较远的局域网彼此连接起来广域网连接主要技术点到点连接通过分组交换方式的连接Packet Switching控制高级数据链路控制HDLC标志地址信息帧校验标志面向比特透明传输－零比特填充法运行于同步串行线路HDLC协议的配置在接口上封装HDLC协议link-protocol hdlc设置存活时间以探寻链路及对端路由器的工作状况timer hold valuePPP协议简介PSTN网接入服务器PPP 封装PPP协议是在SLIP的基础上发展起来的PPP协议是数据链路层协议，位于第二层物理层可以是同步电路或异步电路PPP的组成PPP 用NCP 提供对多种网络协议的支持TCP/IPNOVELL IPXLCP用于创建和维护链路PPPPPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。PPP协议栈 IP IPX 其他网络协议网络层 IPCP IPXCP 其他 NCP 网络控制协议链路层 验证；其他选项 LCP物理介质（同步 / 异步）物理层PPP协商流程底层 upLCP upAuthenticate 阶段Dead 阶段Establish 阶段验证通过或无验证验证失败失败downTerminate 阶段Network 阶段关闭PAP 验证被验证方主验证方用户名＋密码通过/拒绝PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。CHAP 验证被验证方主验证方主机名＋随机报文主机名＋加密后报文通过/拒绝CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。PPP配置命令封装PPPlink-protocol ppp设置验证类型ppp authentication-mode {pap|chap} 设置用户名、口令、服务类型[Quidway]local-user huawei [Quidway-luser-huawei]password simple sharepass [Quidway-luser-huawei]service-type pppPAP配置命令验证方配置配置验证方式ppp authentication-mode pap配置用户列表[Quidway]local-user huawei[Quidway-luser-huawei]password simple sharepass[Quidway-luser-huawei]service-type ppp被验证方配置配置PAP用户名ppp pap local-user username password {simple|cipher} passwordCHAP配置命令主验证方配置：配置本地验证对端（方式为CHAP） ppp authentication-mode chap配置本地名称 ppp chap user username将对端用户名和密码加入本地用户列表[Quidway]local-user huawei [Quidway-luser-huawei]password simple sharepass [Quidway-luser-huawei]service-type ppp被验证方配置:配置本地名称密码[Quidway-Serial0/0] ppp chap user username[Quidway-Serial1/1]ppp chap password {simple|cipher} passwordPPP典型配置举例一主验证方被验证方S0/0PAP 验证S0/0RouterA RouterB [RouterA]local-user routerb [RouterA-luser-routerb]password simple hello[RouterA-luser-routerb]service-type ppp[RouterA]interface serial 0/0[RouterA-Serial0/0]ppp authentication-mode pap[RouterB]interface serial 0/0 [RouterB-Serial0/0]ppp pap local-user routerb password simple helloPPP典型配置举例二主