第15节 WAN HDLC PPP 帧中继.ppt

Cisco Systems 第十五章WAN HDLC PPP 帧中继 广域网（WAN）概述 Service Provider 广域网是一个运行地域超过局域网的数据通信网络 广域网通常使用ISP提供的数据链路在广域范围上通信 广域网连接相隔较远的设备，这些设备包括： 路由器：提供局域网互连、广域网接口等多种服务 WAN交换机：通常进行帧中继、X.25等流量的交换，WAN交换机通常工作在OSI的数据链路层之下 调制解调器：Modem，主要负责把终端的数字信号转换成模拟信号在电话网中传输 通信服务器：communication server，汇集拨入和拨出的用户通信 广域网设备 广域网拓扑 Modem Modem ISP DCE DCE DTE DTE DCE：数据通信设备，ISP和DTE之间的通信，同时也可以给DTE设备提供时钟同步，最常见的DCE设备就是Modem DTE：数据终端设备，DTE负责把数据传输给DCE，最常见的DTE设备就是路由器，DCE可以看做是DTE进入广域网的一个接口 专线 HDLC、PPP Telephone Company 电路交换 HDLC、PPP Service Provider 分组交换 同步串口 广域网链路类型 专线 专线是一条专用的点到点的链路，提供专用的永久连接，当经常与多个地点连接时，使用专线是主要的方法，链路带宽和安全都有保障，但专线对每一个目标都需要有一条单独的线路，花费的成本较高，链路封装的协议可以是HDLC、PPP等。 点到点专线 电路交换 电路交换使用的链路是传统的电话网络，被广泛使用于电话公司的网络中，链路封装的协议可以是HDLC、PPP等，电路交换需要三个过程：电路的建立、数据传输、电路拆除。电路交换的优点是传输可靠、迅速，缺点是电路空闲时的信道容易被浪费，电路交换适用于系统间要求高质量的大量数据传输的情况，主要用来传送语音相关的业务。 Telephone Company 电路交换 分组交换 分组交换技术是广域网的一种交换方式，它的基本特点是面向无连接而采用存储转发的方式，分组交换在通信的过程中可以根据用户的要求和网络的能力来动态的分配带宽，分组交换比电路交换的电路利用率高，但时延较大；帧中继，X.25都是广域网分组交换技术的实例 帧中继是一种节省成本的方法，通过虚电路与其他站点连接，帧中继大多由通信公司服务供应商实现。 Service Provider 分组交换连接 同步串口 HDLC（高级数据链路控制协议） HDLC：是在同步数据链路控制封装协议发展而来的数据链路层协议。 HDLC是思科串行线路的默认封装协议，只允许CISCO专用设备的连接，思科私有，但是思科也允许其他厂商使用HDLC协议。 HDLC的封装 Router(config)#interface serial 1/1 Router(config-if)#encapsulation hdlc 启用HDLC封装 PPP（point-to-point）协议 PPP是点对点链路的数据链路层封装协议，它是互联网的标准； PPP支持各种类型的硬件，只要是点对点类型的线路都可以运行PPP； PPP提供了一些HDLC所不具备的功能，如支持IP地址的动态分配，支持链路质量检测，支持PAP和CHAP认证等； PPP的封装 封装PPP协议 Router(config)#interface serial 1/1 Router(config-if)#encapsulation ppp PPP认证 PPP Authentication PPP链路的认证分为PAP和CHAP两种认证方式： PAP叫密码验证协议，密码在链路上以明文的方式传递，极易照成泄露，推荐采用更安全的CHAP认证协议； CHAP叫询问握手验证协议，它只会在网络上传输用户名，不会传输密码，更加安全； 配置CHAP验证 Router(config)#username name password password 配置本地认证数据库，提供需要验证的对方路由器的名称和密码（链路两边的密码必须一致） CHAP配置举例 hostname R1 ！ username R2 password cisco ! int serial 1/1 ip address 12.1.1.1 255.255.255.0 encapsulation ppp ppp authentication chap hostname R2 ！ username R1 password cisco ! int serial 1/0 ip address 12.1.1.2 255.255.255.0 encapsulation ppp ppp authentication chap R1 R2 PP