广域网接入技术—点到点专线.pptVIP

第十三章广域网接入技术——点到点专线 本章目标 通过本章的学习，您应该掌握以下内容： 在广域网的串行口上配置HDLC 和PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 HDLC 和 PPP 协议配置情况 WAN 概述 广域网连接的场所 根据用户不同的需求提供不同的连接方案 广域网连接类型: 物理层 广域网的服务提供 服务商给用户分配线路的参数 广域网设备 广域网交换机 是在运营商网络中使用的多端口网络互联设备。 接入服务器 是广域网中拨入和拨出连接的会聚点。 调制解调器 主要用于数字和模拟信号之间的转换，从而能够通过话音线路传送数据信息。 CSU/DSU 信道服务单元（CSU）/数据服务单元（DSU）类似数据终端设备到数据通信设备的复用器，可以提供以下功能：信号再生、线路调节、误码纠正、信号管理、同步和电路测试等。 ISDN终端适配器 是用来连接ISDN基本速率接口（BRI）到其它接口，其相当于一台ISDN调制解调器。 路由器 提供诸如局域网互联、广域网接口等多种服务。它是互联网上使用的一种主要的通信设备。 PPP 的串口连接 广域网连接类型: 数据链路层 HDLC 帧格式 HDLC 命令 PPP简介 PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。 PPP 综述 PPP 可以通过 NCP 携带多个协议的数据包 PPP 可以通过 LCP 建立和控制连接 PPP 分层结构 PPP—A data link with network-layer services PPP LCP 配置选项 PPP 验证概述 两种 PPP 验证协议: PAP (Password Authentication Protocol) 和 CHAP (Challenge Handshake Authentication Protocol)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问。 PAP两次握手 被验证方（远端路由器）发送用户名和口令到验证方； 验证方（中心路由器）对用户名和口令进行认证，根据结果返回接受或拒绝认证请求的信息。 PAP认证可以在一方进行，也可以进行双向身份认证。其弱点是用户的用户名和密码是明文发送的。但节省链路带宽。 选择 PPP 验证协议 密码明文传输 验证两端是同等的 CHAP三次握手 CHAP通过三次握手周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。　　1. 链路建立阶段结束之后，验证方（中心路由器）向对被验证方（远端路由器）发送“challenge”消息；　　2. 对被验证方用经过单向哈希函数或MD5算法计算出来的值做应答；　　3. 验证方根据它自己计算的密文来检查应答，如果值匹配，认证得到承认；否则，连接应该终止。　　4. 经过一定的随机间隔，验证方发送一个新的 challenge 给被验证方，重复步骤 1 到 3 。 选择 PPP 验证协议 密码是加密的 配置 PPP 验证总述 配置 PPP 配置 PPP 验证 配置 PPP 验证 CHAP 配置举例 hostname left username right password sameone ! int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication CHAP 查看 HDLC 和 PPP 的封装 利用 debug ppp authentication 命令查看PPP 验证 4d20h: %LINK-3-UPDOWN: Interface Serial0, changed state to up 4d20h: Se0 PPP: Treating connection as a dedicated line 4d20h: Se0 PPP: Phase is AUTHENTICATING, by both 4d20h: Se0 CHAP: O CHALLENGE id 2 len 28 from ”left 4d20h: Se0 CHAP: I CHALLENGE id 3 len 2