建立串行的点对点连接.ppt

《建立串行的点对点连接.ppt》由会员分享，可在线阅读，更多相关《建立串行的点对点连接.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 1999,Cisco Systems,Inc.12-1建立串行的点对点连接建立串行的点对点连接 1999,Cisco Systems,IICND12-2通过本章的学习，您应该掌握以下内容：通过本章的学习，您应该掌握以下内容：在广域网的串行口上配置在广域网的串行口上配置PPP 协议协议在一个在一个 PPP 连接内配置连接内配置PAP 和和CHAP 验证验证查看点到点的查看点到点的 PPP 协议配置情况协议配置情况本章目标本章目标 1999,Cisco Systems,IICND12-3WAN WAN 概述概述概述概述Service Provider广域网连接的场所广域网连接的场所根据用户不同的

2、需求提供不同的连接方案根据用户不同的需求提供不同的连接方案 1999,Cisco Systems,IICND12-4点到点专线点到点专线同步串口同步串口TelephoneCompany电路交换电路交换异步串口异步串口ServiceProvider分组交换连接分组交换连接同步串口同步串口广域网连接类型广域网连接类型广域网连接类型广域网连接类型:物理层物理层物理层物理层 1999,Cisco Systems,IICND12-5专线：专线：专线：专线：点到点的链接方式；提供专用的永久连接；点到点的链接方式；提供专用的永久连接；当经常与多个地点连接时，使用专线是主要当经常与多个地点连接时，使用专线是主

3、要的方法。的方法。点到点专线点到点专线同步串口同步串口 1999,Cisco Systems,IICND12-6电路交换：电路交换：电路交换：电路交换：被广泛使用于电话公司的网络中，被广泛使用于电话公司的网络中，ISDN、PSTN就是广域网电路交换的一个例子。就是广域网电路交换的一个例子。主要用于把临时的远程用户和移动用户连接主要用于把临时的远程用户和移动用户连接到局域网，还常用于高速线路的备份。到局域网，还常用于高速线路的备份。TelephoneCompany电路交换电路交换异步串口异步串口 1999,Cisco Systems,IICND12-7分组交换连接分组交换连接分组交换连接分组交换

4、连接广域网的一种交换方式，网络设备共享一条点到点的线路，广域网的一种交换方式，网络设备共享一条点到点的线路，将数据包从源端经过通信网络传送到目的地址；帧中继，将数据包从源端经过通信网络传送到目的地址；帧中继，X.25都是广域网分组交换技术的实例都是广域网分组交换技术的实例帧中继是一种节省成本的方法，通过虚电路与其他站点连接，帧中继是一种节省成本的方法，通过虚电路与其他站点连接，帧中继大多由通信公司服务供应商实现。帧中继大多由通信公司服务供应商实现。ServiceProvider分组交换连接分组交换连接同步串口同步串口 1999,Cisco Systems,IICND12-8河南济源农联社改造建

5、设河南济源农联社改造建设河南济源农联社改造建设河南济源农联社改造建设 1999,Cisco Systems,IICND12-9HDLCHDLCHDLC：是在同步数据链路控制封装协议发展：是在同步数据链路控制封装协议发展而来的数据链路层协议。而来的数据链路层协议。HDLC是是CISCO串行线路的缺省封装协议，串行线路的缺省封装协议，只允许只允许CISCO专用设备的连接，与其他的供专用设备的连接，与其他的供应商的设备不兼容。应商的设备不兼容。如果与没有运行如果与没有运行CISOC IOS的设备连接应当的设备连接应当使用使用PPP。1999,Cisco Systems,IICND12-10FlagA

6、ddressControlDataFCSFlagHDLC支持单一的协议环境支持单一的协议环境 FlagAddressControlProprietaryDataFCSFlagCisco HDLCHDLC 帧格式帧格式Cisco的的 HDLC 具有具有proprietary 字节提供对多协议环境的支持字节提供对多协议环境的支持 1999,Cisco Systems,IICND12-11HDLC 命令命令Router(config-if)#encapsulation hdlc启用启用HDLC封装封装HDLC是同步串口的缺省封装格式是同步串口的缺省封装格式 1999,Cisco Systems,II

7、CND12-12广域网帧的封装格式广域网帧的封装格式广域网帧的封装格式广域网帧的封装格式最常用的两个点对点广域网封装协议是最常用的两个点对点广域网封装协议是HDLC、PPP。PPP:用于在链路建立过程当中检查链路质量；用于在链路建立过程当中检查链路质量；另外，还支持另外，还支持PAP和和CHAP密码验证。密码验证。HDLC：是思科串行线路的缺省协议，只允许：是思科串行线路的缺省协议，只允许点对点的连接。点对点的连接。如果连接的是非如果连接的是非CISCO设备，就需要使用其设备，就需要使用其他的数据封装类型。如他的数据封装类型。如FR，PPP。1999,Cisco Systems,IICND12

8、-13PPPPPP协议作用协议作用协议作用协议作用能够控制数据链路的建立；能够控制数据链路的建立；能够对广域网的能够对广域网的IP地址进行分配和管理；地址进行分配和管理；允许同时采用多种网络层路由协议；允许同时采用多种网络层路由协议；能够配置和测试数据链路；能够配置和测试数据链路；能够有效进行错误检测；能够有效进行错误检测；在在80年代末，人们在串行线路协议（年代末，人们在串行线路协议（SLIP）基础上）基础上开发开发PPP协议来解决远程互联网连接的问题。协议来解决远程互联网连接的问题。1999,Cisco Systems,IICND12-14PPPPPP协议作用协议作用协议作用协议作用能够控

9、制数据链路的建立；能够控制数据链路的建立；能够对广域网的能够对广域网的IP地址进行分配和管理；地址进行分配和管理；允许同时采用多种网络层路由协议；允许同时采用多种网络层路由协议；能够配置和测试数据链路；能够配置和测试数据链路；能够有效进行错误检测；能够有效进行错误检测；在在80年代末，人们在串行线路协议（年代末，人们在串行线路协议（SLIP）基础上）基础上开发开发PPP协议来解决远程互联网连接的问题。协议来解决远程互联网连接的问题。1999,Cisco Systems,IICND12-15PPP EncapsulationTCP/IPNovell IPXAppleTalkMultiple pr

10、otocol encapsulations using NCPs in PPP PPP 可以通过可以通过 NCP 携带多个协议的数据包携带多个协议的数据包PPP 可以通过可以通过 LCP 建立和控制连接建立和控制连接 Link setup and control using LCP in PPP PPP 综述综述 1999,Cisco Systems,IICND12-16PPP 验证概述验证概述两种两种 PPP 验证协议验证协议:PAP 和和 CHAPPPP 会话的建立会话的建立1链路建立链路建立2验证阶段（可选）验证阶段（可选）3 网路层协议连接网路层协议连接Dialup or Circui

11、t-Switched Network 1999,Cisco Systems,IICND12-17PPPPPP验证验证验证验证在在PPP会话中，验证是可选的。会话中，验证是可选的。如果需要验证，则须通信双方的路由器要交如果需要验证，则须通信双方的路由器要交换彼此的验证信息。换彼此的验证信息。可以选择使用密码验证协议可以选择使用密码验证协议PAP或询问握手或询问握手验证协议验证协议CHAP；在一般情况下，；在一般情况下，CHAP是首是首选协议。选协议。1999,Cisco Systems,IICND12-18密码明文传输密码明文传输验证两端是同等的验证两端是同等的选择选择 PPP 验证协议验证协议

12、Remote Router(SantaCruz)Central-Site Router(HQ)Hostname:santacruzPassword:boardwalk username santacruzpassword boardwalk PAP 2-Way Handshake“santacruz,boardwalk”Accept/Reject 1999,Cisco Systems,IICND12-19密码验证协议密码验证协议密码验证协议密码验证协议PAPPAPPAP：两次握手，密码在链路上是明文传输：两次握手，密码在链路上是明文传输的；连接建立后，需要不停地在链路上反复的；连接建立后，需要

13、不停地在链路上反复发送用户名和密码；远程节点受到登录尝试发送用户名和密码；远程节点受到登录尝试的频率和定时的即制。的频率和定时的即制。CHAP：中心路由器进行三次询问，不允许：中心路由器进行三次询问，不允许连接方发起验证尝试连接。连接方发起验证尝试连接。1999,Cisco Systems,IICND12-20选择选择 PPP 验证协议验证协议远程路由器远程路由器(SantaCruz)中心路由器中心路由器(HQ)Hostname:santacruzPassword:boardwalk Username:santacruzPassword:boardwalk CHAP3-Way Handshak

14、e询问询问响应响应接受接受/拒绝拒绝密码是加密的密码是加密的 1999,Cisco Systems,IICND12-21PPP Using CHAP Authenticationusername johnpassword urbizRemote userJohn Access serverCisco1 Run PPPUse CHAPResponseAccept or rejectChallengeRequest for challenge Local userdatabaseName:johnPassword:urbiz单向单向CHAP认证认证 1999,Cisco Systems,IICND

15、12-22第一步第一步 拔号者发起拔号者发起CHAP呼叫呼叫766-13640-1User dials inppp authentication CHAPLCP协商协商CHAP认证方式和认证方式和MD5算法算法 1999,Cisco Systems,IICND12-23第二步第二步 向拔号者发送挑战信息向拔号者发送挑战信息01random 3640-1idUser dials in766-13640-11,建立挑战数据包;随机数,认证名2,将序列号保存在访问服务器中;3,向呼叫方发送挑战数据包;1999,Cisco Systems,IICND12-24第三步拔号者处理挑战消息第三步拔号者处理挑

16、战消息MD5hash01random 3640-1iduserpass3640-1 pc1User dials in766-13640-1拔号者处理CHAP挑战数据包;1,将序列号放入MD5散列生成器;2,将随机数放入MD5散列生成器;3,用访问服务器的认证名比较口令4，将密码放入MD5散列生成器 1999,Cisco Systems,IICND12-25第四步第四步 拔号者向访问服务器发送拔号者向访问服务器发送挑战应答挑战应答0102random 3640-1ididhash766-1userpass3640-1 pc1User dials in766-13640-1MD5hash发送应答包

17、给访问服务器；1999,Cisco Systems,IICND12-26第五步第五步 访问服务器检查拔号者发过来访问服务器检查拔号者发过来的应答数据包的应答数据包0102random 3640-1ididhash766-1userpass766-1pc1userpass3640-1 pc1=?User dials in766-13640-1MD5hashMD5hash 1999,Cisco Systems,IICND12-27第六步第六步 访问服务器向访问服务器向拔号者发送认证通过拔号者发送认证通过/失败的消息失败的消息010203random 3640-1ididhash766-1id“We

18、lcome in”userpass766-1pc1userpass3640-1 pc1User dials in766-13640-1MD5hashMD5hash 1999,Cisco Systems,IICND12-28Configuring CHAP Examplehostname leftusername right password sameoneint async 0encapsulation pppppp authentication CHAPhostname rightusername left password sameoneint async 0encapsulation p

19、ppppp authentication CHAPLeftrouterRightrouterPSTN/ISDN 1999,Cisco Systems,IICND12-29 配置配置 PPP 验证总述验证总述ServiceProviderVerify who you are.Router to Be Authenticated(The router that initiated the call.)ppp encapsulation hostname username/password ppp authenticationAuthenticating Router(The router that

20、 received the call.)ppp encapsulation hostname username/password ppp authenticationEnabling PPPEnabling PPP AuthenticationEnabling PPPEnabling PPP Authentication 1999,Cisco Systems,IICND12-30配置配置 PPPRouter(config-if)#encapsulation ppp激活激活 PPP 验证验证 1999,Cisco Systems,IICND12-31配置配置 PPP 验证验证Router(con

21、fig)#hostname name给路由器命名给路由器命名Router(config)#username name password password提供需要验证的对方路由器的名称和密码提供需要验证的对方路由器的名称和密码 1999,Cisco Systems,IICND12-32配置配置 PPP 验证验证Router(config-if)#ppp authenticationchap|chap pap|pap chap|pap激活激活 PAP 或或 CHAP 验证验证 1999,Cisco Systems,IICND12-33CHAP 配置举例配置举例hostname leftuserna

22、me right password sameone!int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication CHAPhostname rightusername left password sameone!int serial 0 ip address 10.0.1.2 255.255.255.0 encapsulation ppp ppp authentication CHAPLeftrouterRightrouterPSTN/ISDN 1999,Cisco Systems,IIC

23、ND12-34查看查看 HDLC 和和 PPP 的封装的封装Router#show interface s0Serial0 is up,line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes,BW 1544 Kbit,DLY 20000 usec,rely 255/255,load 1/255 Encapsulation PPP,loopback not set,keepalive set(10 sec)LCP Open Open:IPCP,CDPCP Last input

24、 00:00:05,output 00:00:05,output hang never Last clearing of show interface counters never Queueing strategy:fifo Output queue 0/40,0 drops;input queue 0/75,0 drops 5 minute input rate 0 bits/sec,0 packets/sec 5 minute output rate 0 bits/sec,0 packets/sec 38021 packets input,5656110 bytes,0 no buffe

25、r Received 23488 broadcasts,0 runts,0 giants,0 throttles 0 input errors,0 CRC,0 frame,0 overrun,0 ignored,0 abort 38097 packets output,2135697 bytes,0 underruns 0 output errors,0 collisions,6045 interface resets 0 output buffer failures,0 output buffers swapped out 482 carrier transitions DCD=up DSR

26、=up DTR=up RTS=up CTS=up 1999,Cisco Systems,IICND12-35完成本章的学习后，你应该能够掌握：完成本章的学习后，你应该能够掌握：在广域网的串行口上配置在广域网的串行口上配置PPP 协议协议在一个在一个 PPP 连接内配置连接内配置PAP 和和CHAP 验验证证查看点到点的查看点到点的 PPP 协议配置情况协议配置情况本章总结本章总结 1999,Cisco Systems,IICND12-361.在在Cisco路由器上有哪三中广域网连接类型路由器上有哪三中广域网连接类型?2.PPP有哪两种封装协议，它们有哪些优、缺点有哪两种封装协议，它们有哪些优、缺点?问题回顾问题回顾 1999,Cisco Systems,IICND12-37 实验练习实验练习实验练习实验练习:Windows 95 PCModem AnalogSmall officeCentral siteAsyncAsyncPPP,CHAP