第15章HDLC和PPP.pptVIP

第十五章HDLC和PPP WAN 概述 广域网连接类型: 物理层 专线 点到点的链接方式；提供专用的永久连接；当经常与多个地点连接时，使用专线是主要的方法。 电路交换 分组交换连接 广域网帧的封装格式 最常用的两个点对点广域网封装协议是HDLC、PPP PPP:用于在链路建立过程当中检查链路质量；另外，还支持PAP和CHAP密码验证 HDLC：是思科串行线路的缺省协议，只允许点对点的连接 如果连接的是非CISCO设备，就需要使用其他的数据封装类型。如FR，PPP HDLC HDLC：是在同步数据链路控制封装协议发展而来的数据链路层协议。 HDLC是CISCO串行线路的缺省封装协议，只允许CISCO专用设备的连接，与其他的供应商的设备不兼容。 如果与没有运行CISOC IOS的设备连接应当使用PPP。 HDLC 帧格式 HDLC 命令 PPP协议作用 能够控制数据链路的建立； 允许多个PPP物理连接绑定在一起作为一条单独 的逻辑连接。 允许同时采用多种网络层路由协议； 物理层可以是同步电路或异步电路 能够有效进行错误检测； 在80年代末，人们在串行线路协议（SLIP）基础上开发PPP协议来解决远程互联网连接的问题。 PPP的组成 PPP协商流程 PPP验证 在PPP会话中，验证是可选的。 如果需要验证，则须通信双方的路由器要交换彼此的验证信息。 可以选择使用密码验证协议PAP或询问握手验证协议CHAP；在一般情况下，CHAP是首选协议。 密码验证协议PAP CHAP 验证 配置 PPP 配置 PPP 验证 配置 PPP 验证 CHAP 配置举例 查看 HDLC 和 PPP 的封装 本章总结 完成本章的学习后，你应该能够掌握： 在广域网的串行口上配置PPP 协议 在一个 PPP 连接内配置PAP和CHAP验证 查看点到点的 PPP 协议配置情况 ? 1999, Cisco Systems, Inc. ICND—5-* ? 1999, Cisco Systems, Inc. 5-* Service Provider 广域网连接的场所 根据用户不同的需求提供不同的连接方案 同步串口 Telephone Company 异步串口 Service Provider 同步串口 点到点专线 电路交换 分组交换连接 点到点专线 同步串口 Telephone Company 电路交换 异步串口 被广泛使用于电话公司的网络中，ISDN、PSTN就是广域网电路交换的一个例子。 主要用于把临时的远程用户和移动用户连接到局域网，还常用于高速线路的备份。 Service Provider 分组交换连接 同步串口 广域网的一种交换方式，网络设备共享一条点到点的线路 ，将数据包从源端经过通信网络传送到目的地址；帧中继， X.25都是广域网分组交换技术的实例 帧中继是一种节省成本的方法，通过虚电路与其他站点连接，帧中继大多由通信公司服务供应商实现。 Flag Address Control Data FCS Flag HDLC 支持单一的协议环境 Flag Address Control Proprietary Data FCS Flag Cisco HDLC Cisco的 HDLC 具有proprietary 字节提供对多协议环境的支持 Router(config-if)#encapsulation hdlc 启用HDLC封装 HDLC是同步串口的缺省封装格式 PPP TCP/IP NOVELL IPX PPP 用NCP 提供对多种网络协议的支持 LCP用于创建和维护链路 PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和 用于网络安全方面的验证协议族（PAP和CHAP）组成。 Dead 阶段 Establish 阶段 Authenticate 阶段 Network 阶段 Terminate 阶段 底层 up LCP up 验证失败 验证通过 或无验证 关闭 失败 down 被验证方 主验证方 用户名＋密码 通过/拒绝 PAP：两次握手，密码在链路上是明文传输的；连接建立后， 需要不停地在链路上反复发送用户名和密码。被验证方首先 发起验证请求。 被验证方 主验证方 主机名＋加密后报文 通过/拒绝 主机名＋随机报文 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验 证请求，安全性比PAP高。 Router(config-if)#encapsulation ppp 激活 PPP 验证 Router(config)#hostname name 给路由器命名 Router(config)#username name password password 提供需要验证的对方路由