TCPIP路由交换技术（第二版）课件 项目8.9 掌握广域网PPP协议及配置.pptx

项目8部署和实施企业网与Internet互联授课教师：管秀君吉林交通职业技术学院

学习任务8.9掌握广域网PPP协议及配置

8.9.1广域网概述

问题提出我们可以用一个比较形象的比喻来说明三者之间的关系，国际互联网如果是宇宙的话，那么广域网可以比拟为银河系，你的公司网络可以算是银河中的一个太阳系，公司的的网络就是一个太阳，而你的电脑就是围绕太阳运行的一颗行星。

广域网的概念广域网（WideAreaNetwork，WAN）指一个很大地理范围的由许多局域网组成的网络，比如，一家大型公司在各地的分公司的内部网络互相连结组成一个网络。互联网就是一个巨大的广域网。

企业网络拓扑结构WAN是一种地域上超过局域网的数据通信网络；利用WAN可以实现企业、用户互联；WAN使用电信运营商提供的网络作为信息传输平台；

广域网技术广域网技术主要体现在OSI参考模型的物理层和数据链路层，有时也会涉及到网络层。

点到点协议（PPP）提供主机到主机、路由器到路由器的连接（即点到点的连接）。高级数据链路控制协议（HDLC）既支持点到点，又支持多点配置，实现简单，效率高，但安全性和灵活性不如PPP。HDLC不能提供验证，验证是为了保证链路的安全。帧中继（FrameRelay）是一种面向连接的、没有内在纠错机制的协议。优点：传输速度高，能动态、合理地分配带宽，吞吐量大，端口共享，费用较低。缺点：无法保证传输质量，可靠性差。数据链路层协议

服务供应商DTE

(数据终端设备)DCE

(数据通讯设备)广域网的物理层协议定义了数据终端设备（DTE）和数据通信设备(DCE)的接口标准。数据终端设备(DTE):如计算机、路由器能够产生数据的设备。数据通信设备(DCE):能够通过网络发送和接收数据的设备.如通信服务商的交换机。DTE产生数据,连同必要的控制字符传送给DCE,DCE将信号转换成适用于传输介质的信号,将它发送到网络链路中,当信号到达另一端,相反的过程将发生.广域网链路

虚拟电路有两种不同形式交换虚拟电路（SVC）永久性虚拟电路（PVC）虚拟链路

8.9.2PPP协议

PPP概述PPP协议是在SLIP基础上发展起来的。PPP协议是数据链路层协议，位于第二层。PPP协议能够提供验证。

PPP的特点（1）PPP是面向字符的，在点到点串行链路上使用字符填充技术，既支持同步链路又支持异步链路。（2）PPP通过链路控制协议LCP（LinkControlProtocol）部件能够有效控制数据链路的建立。（3）PPP支持验证协议族中密码验证协议PAP（passwordAuthenticationProtocol）和CHAP竞争握手验证协议（Challenge-HandshakeAuthenticationProtocol），更好地保证了网络的安全性。

PPP的特点（续）（4）PPP支持各种网络控制协议NCP（NetworkControlProtocol），可以同时支持多种网络层协议。典型的NCP包括支持IP的网际协议控制协议（IPCP）和支持IPX的网际信息包交换控制协议（IPXCP）等。（5）PPP可以对网络层地址进行协商，支持IP地址的远程分配，能满足拨号线路的需求。（6）PPP无重传机制，网络开销小。

PPP帧格式

PPP链路工作过程

PAP验证

CHAP验证

PAP与CHAP对比PPP支持两种验证方式PAP与CHAP，它们的区别如下：（1）PAP通过两次握手的方式来完成验证，而CHAP通过3次握手验证远端节点。PAP验证由被验证方首先发起验证请求，而CHAP验证由主验证方首先发起验证请求。（2）PAP密码以明文方式在链路上发送，并且当PPP链路建立后，被验证方会不停地在链路上反复发送用户名和密码，直到身份验证过程结束，所以不能防止攻击。CHAP只在网络上传输用户名，而并不传输用户密码，因此它的安全性要比PAP高。（3）PAP和CHAP都支持双向身份验证。即参与验证的一方可以同时是验证方和被验证方。PAP和CHAP都支持双向身份验证，但由于CHAP的安全性优于PAP，其应用更加广泛

8.9.3PPP协议的配置

在DCE(运营商)的设备端需要配置时钟，DTE则不需要配置。Router(config)#interfaceserial1/0Router(config-if)#clockrate64000同步串口的时钟频率为64000b/s.时钟速率

PPP协议基本配置命令1．被验证方路由器的配置被验证方路由器上配置PAP/CHAP步骤如下：（1）封装PPPRouter(config-if)#encapsulationppp（2）设置验证类型Router(config-if)#ppp