工信版（中职）中小型网络构建与管理综合实训教程项目七　广域网技术教学课件.ppt

《工信版（中职）中小型网络构建与管理综合实训教程项目七　广域网技术教学课件.ppt》由会员分享，可在线阅读，更多相关《工信版（中职）中小型网络构建与管理综合实训教程项目七　广域网技术教学课件.ppt（54页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、YCF（中职）中小型网络构建与管理综合实训教程项目七广域网技术教学课件项目七广域网技术项目七广域网技术任务一广域网概述任务一广域网概述任务二任务二PPP协议验证技术协议验证技术返回任务一广域网概述任务一广域网概述.任务分析任务分析通过广域网端口连接总公司与分公司网络通过广域网端口连接总公司与分公司网络,分别对两台路由器的广域网分别对两台路由器的广域网端口封装端口封装PPP、分配、分配IP地址地址,并配置静态路由并配置静态路由,这样公司网络内部主机这样公司网络内部主机设置设置IP及网关后就可以相互通信了及网关后就可以相互通信了.知识准备知识准备.广域网连接技术广域网连接技术广域网简称广域网简称W

2、AN(Wide Area Network),广域网连接主要是考虑利用广域网连接主要是考虑利用电信部门的通信线路实现异地的局域网电信部门的通信线路实现异地的局域网LAN 之间的连接之间的连接.广域网主要广域网主要的连接技术有点到点专线、电路交换和分组交换三种方式的连接技术有点到点专线、电路交换和分组交换三种方式.下一页返回任务一广域网概述任务一广域网概述.点到点专线点到点专线广域网连接的一种比较简单的形式是点到点的直接连接广域网连接的一种比较简单的形式是点到点的直接连接,ISP为用户两为用户两端保留专用线路或通道端保留专用线路或通道.如图所示如图所示.电路交换电路交换这种方式是只有数据需要传输时

3、这种方式是只有数据需要传输时,发送者和接收者在呼叫期间必须存在发送者和接收者在呼叫期间必须存在一条专用的电路路径一条专用的电路路径.如图所示如图所示.典型的电路交换线路的例子就典型的电路交换线路的例子就是电话服务和综合业务数字网是电话服务和综合业务数字网(ISDN).通信双方首先进行呼叫通信双方首先进行呼叫,ISP根据根据呼叫临时建立一条线路或通道呼叫临时建立一条线路或通道,之后可以开始数据通信之后可以开始数据通信,通信完毕后拆通信完毕后拆除线路除线路.通常电路交换线路速率低通常电路交换线路速率低,质量较差、时收费、价格低廉质量较差、时收费、价格低廉.在这在这种线路上链路层封装的协议主要有两种

4、种线路上链路层封装的协议主要有两种:PPP和和HDLC.上一页 下一页返回任务一广域网概述任务一广域网概述.分组交换分组交换广域网连接的另外一种方式是多个网络设备在传输数据时共享一个点广域网连接的另外一种方式是多个网络设备在传输数据时共享一个点到点的连接到点的连接,也就是说这条连接不是被某个设备独占也就是说这条连接不是被某个设备独占,而是由多个设备而是由多个设备共享使用共享使用.网络在进行数据传输时使用网络在进行数据传输时使用“虚用虚用VC”来提供端到端的连接来提供端到端的连接.如图所示如图所示.广域网连接协议广域网连接协议广域网的标准协议包括物理层协议、数据链路层协议和广域网的标准协议包括物

5、理层协议、数据链路层协议和X.的网络的网络层协议层协议,这里主要介绍这里主要介绍HDLC、PPP、帧中继等常见的广域网协议及配、帧中继等常见的广域网协议及配置置.上一页 下一页返回任务一广域网概述任务一广域网概述.HDLC协议基础协议基础HDLC协议协议(HighLevel Data Link Control,高级数据链路控制协议高级数据链路控制协议)是点到点专用链路和电路交换链接的默认封装类型是点到点专用链路和电路交换链接的默认封装类型.HDLC协议是一种协议是一种面向比特的同步数据链路层协议面向比特的同步数据链路层协议,它是由国际标准化组织它是由国际标准化组织(ISO)根据根据IBM 公司

6、的公司的SDLC(Synchronous Data Link Con-trol)协议扩展开发协议扩展开发而成的而成的.HDLC的配置的配置锐捷路由器的同步串行口默认封装锐捷路由器的同步串行口默认封装Cisco HDLC,所以锐捷路由器可以所以锐捷路由器可以和和Cisco路由器直接相连路由器直接相连,但如果把锐捷路由器和不支持但如果把锐捷路由器和不支持Cisco HDLC的路由器相连的路由器相连,就需要采用其他协议就需要采用其他协议(如如PPP).有关配置命令如有关配置命令如表表所示所示.上一页 下一页返回任务一广域网概述任务一广域网概述.PPP协议基础协议基础PPP(PointtoPoint

7、Protocol)协议是在协议是在SLIP的基础上发展起来的基础上发展起来的的,由于由于SLIP只支持异步传输方式、无协商过程只支持异步传输方式、无协商过程,它逐渐被它逐渐被PPP协议所协议所替代替代.PPP协议作为一种提供点到点链路上封装、传输网络层数据包的协议作为一种提供点到点链路上封装、传输网络层数据包的数据链路层协议数据链路层协议,处于处于OSI参考模型的第二层参考模型的第二层,主要被设计用来在支持全主要被设计用来在支持全双工的同异步链路上进行点到点之间的数据传输双工的同异步链路上进行点到点之间的数据传输.PPP的配置的配置设置设置PPP封装封装:encapsulation ppp.X

8、.协议协议X.网就是网就是X.分组交换网分组交换网,是根据是根据CCITT(即现在的即现在的ITUT)的的X.建议书实现的计算机网络建议书实现的计算机网络.X.只是一个对公用分组交换网接口只是一个对公用分组交换网接口的规约的规约.上一页 下一页返回任务一广域网概述任务一广域网概述)X.协议的结构协议的结构.与与OSI参考模型对应参考模型对应,X.协议定义了第一层至第三层的功能协议定义了第一层至第三层的功能.X.的第一层定义了电气和物理端口特性的第一层定义了电气和物理端口特性;X.的第二层定义了的第二层定义了LAPB的的功能及其实现功能及其实现,主要定义了用于主要定义了用于DTE/DCE连接的帧

9、格式连接的帧格式,对应对应OSI参考参考模型数据链路层的功能模型数据链路层的功能;X.的第三层则描述了分组的格式及分组交的第三层则描述了分组的格式及分组交换的过程换的过程,实现与实现与OSI参考模型网络层对应的功能参考模型网络层对应的功能.)物理连接物理连接.X.网络设备由数据终端设备网络设备由数据终端设备(DTE)、数据电路终端设备、数据电路终端设备(DCE)和和分组交换设备分组交换设备(PSE)组成组成.用户网络中的计算机、路由器是典型的用户网络中的计算机、路由器是典型的DTE设备设备,而基带而基带MODEM、分组交换机、分组交换机PSE则是典型的则是典型的DCE设备设备.上一页 下一页返

10、回任务一广域网概述任务一广域网概述)虚电路虚电路.使用使用X.协议在协议在DTE设备间进行通信时设备间进行通信时,通信的一端必须首先呼叫另通信的一端必须首先呼叫另一端一端,请求在它们之间建立一个会话连接请求在它们之间建立一个会话连接,被呼叫的一端可以根据设置被呼叫的一端可以根据设置接收或拒绝这个连接请求接收或拒绝这个连接请求.一旦这个连接建立一旦这个连接建立,两端的设备可以全双工两端的设备可以全双工地进行信息传输地进行信息传输,并且任何一端在任何时候均可以拆除这个连接并且任何一端在任何时候均可以拆除这个连接.)X.地址地址.每个分配给用户路由器使用的每个分配给用户路由器使用的X.网络端口都有一

11、个网络端口都有一个X.地址地址,呼叫对方即是呼叫对方的呼叫对方即是呼叫对方的X.地址地址,最大可以为最大可以为b十进制数十进制数.X.地址只在地址只在SVC呼叫时使用呼叫时使用,在虚电路建立后在虚电路建立后,就使用逻辑通道标就使用逻辑通道标识符来标识远端识符来标识远端DTE设备设备.上一页 下一页返回任务一广域网概述任务一广域网概述.X.配置配置配置配置X.需要配置需要配置X.封装、封装、X.地址、地址、X.地址与地址与IP地址的映射以及地址的映射以及X.虚电路号等虚电路号等.配置均在接口配置模式下进行配置均在接口配置模式下进行,注注意将命令行中出现的意将命令行中出现的X.协议书写成协议书写成

12、X.)配置端口配置端口IP地址地址.在路由器的广域网端口上在路由器的广域网端口上,配置配置IP地址地址.ip address ip-address mask其中其中ipaddress为为IP地址地址,mask为子网掩码为子网掩码.)配置配置X.封装封装.在接口配置模式下在接口配置模式下,使用命令使用命令上一页 下一页返回任务一广域网概述任务一广域网概述encapsulation x25 dte|dce)配置本路由器接口的配置本路由器接口的X.地址地址.x25 address x.121-address其中其中X.address是本路由器接口的是本路由器接口的X.地址地址,实验时可自实验时可自己

13、确定己确定,实际配置时使用实际配置时使用X.服务商提供的地址服务商提供的地址.)配置对端路由器的配置对端路由器的IP地址与地址与X.地址的映射地址的映射(可以根据需要进可以根据需要进行多个映射行多个映射).x25 map ip ip-addressx.121-addressbroadcast上一页 下一页返回任务一广域网概述任务一广域网概述)配置所申请的配置所申请的X.的最大双向虚电路编号的最大双向虚电路编号.x25 htc circuit-number其中其中circuitnumber是最大的虚电路编号是最大的虚电路编号.虚电路编号范围为虚电路编号范围为,Cisco路由器默认为路由器默认为.

14、中国中国X.一般分配给用户为一般分配给用户为.因为许多因为许多X.交换机是从高到低建立虚电路的交换机是从高到低建立虚电路的,circuitnumber不能超过申请到的最大值不能超过申请到的最大值.国内的国内的X.可以按带宽申请可以按带宽申请,最高可申请最高可申请Kb/s.每个每个X.线路可以最多同时有个虚电路线路可以最多同时有个虚电路,编号为编号为.因此因此,该配置一般为该配置一般为Xhtc.上一页 下一页返回任务一广域网概述任务一广域网概述)配置配置X.连接时可以一次同时建立的虚电路数连接时可以一次同时建立的虚电路数.x25 nvc count其中其中count最大为最大为,且应为的倍数且应

15、为的倍数.)配置配置X.在清除虚电路前的等待周期在清除虚电路前的等待周期.x25 idle minutes当申请的线路为当申请的线路为SVC时时,该配置表示如果在指定的分钟数内没有任何数该配置表示如果在指定的分钟数内没有任何数据传输据传输(包括动态路由数据包括动态路由数据),路由器将清除该路由器将清除该X.连接连接.)重新启动重新启动X.,使配置生效使配置生效.clear x25 serial number|cmns-interface mac-addressvc-number|cmns-interface mac-addressvc-number上一页 下一页返回任务一广域网概述任务一广域网

16、概述)清除清除X.SVC虚电路虚电路,启动启动PVC.clear x25-vc)查看查看X.相关信息相关信息.show x25 interfaceshow x25 mapshow x25 vc.帧中继协议基础帧中继协议基础帧中继是国际电信联盟电信标准部门帧中继是国际电信联盟电信标准部门(ITUT,前身是国际电报电话前身是国际电报电话咨询委员会咨询委员会CCITT)和美国国家标准协会和美国国家标准协会(ANSI)制定的标准制定的标准,定义了在定义了在公共数据网络上发送数据的流程公共数据网络上发送数据的流程.帧中继属于高性能、高效率的数据链帧中继属于高性能、高效率的数据链路技术路技术,在世界范围内

17、的网络中广泛应用在世界范围内的网络中广泛应用.上一页 下一页返回任务一广域网概述任务一广域网概述帧中继最初是作为一种在综合业务数据网帧中继最初是作为一种在综合业务数据网(ISDN)接口上使用的协议来接口上使用的协议来设计的设计的.如今如今,帧中继已经成为一种交换式数据链路层协议的工业标准帧中继已经成为一种交换式数据链路层协议的工业标准,它采用它采用HDLC封装封装,在互连设备之间通过永久虚电路在互连设备之间通过永久虚电路(PVC)或交换虚电或交换虚电路路(SVC)建立面向连接的通信服务建立面向连接的通信服务.帧中继建立连接时是非对等的帧中继建立连接时是非对等的,在用在用户端一般是数据终端设备户

18、端一般是数据终端设备(DTE),而提供帧中继网络服务的设备是数据而提供帧中继网络服务的设备是数据电路终端设备电路终端设备(DCE),如图所示如图所示.上一页 下一页返回任务一广域网概述任务一广域网概述帧中继协议是一种采用统计方式的多路复用服务帧中继协议是一种采用统计方式的多路复用服务,它允许在同一物理连它允许在同一物理连接上共存很多个逻辑连接接上共存很多个逻辑连接(通常也叫作信道通常也叫作信道).这就是说这就是说,它在单一物理传它在单一物理传输线路上能够提供多条虚电路输线路上能够提供多条虚电路.每条虚电路是用每条虚电路是用DLCI(Data Link Connection Identifier

19、)来标识的来标识的,DLCI只具有本地的意义只具有本地的意义,也就是在也就是在DTEDCE之间有效之间有效,不具有端到端的不具有端到端的DTEDTE之间的有效性之间的有效性,即在即在帧中继网络中帧中继网络中,不同的物理接口上相同的不同的物理接口上相同的DLCI并不表示是同一个虚连并不表示是同一个虚连接接.如图所示如图所示,可以认为可以认为DLCI就是就是DCE提供的提供的“帧中继地址帧中继地址”.帧中继网络用户接口上最多可支持条虚电路帧中继网络用户接口上最多可支持条虚电路,其中用户可用的其中用户可用的DLCI范围是范围是,具体具体如表所示如表所示.上一页 下一页返回任务一广域网概述任务一广域网

20、概述.帧中继配置帧中继配置()配置接口封装帧中继协议配置接口封装帧中继协议.在同步串口上封装帧中继协议在同步串口上封装帧中继协议,执行接口配置命令执行接口配置命令encapsulation ramerelay,该命令的该命令的no形式用于恢复接口的缺省封装形式用于恢复接口的缺省封装.encapsulation frame-relay ietfno encapsulation frame-relay()配置帧中继协议的接口类型配置帧中继协议的接口类型.帧中继接口缺省接口类型为帧中继接口缺省接口类型为DTE,DCE类型只有在设备用作帧中继交类型只有在设备用作帧中继交换或者模拟帧中继局方设备时才使用

21、换或者模拟帧中继局方设备时才使用.命令如下命令如下:frame-relay intf-type dte|dce上一页 下一页返回任务一广域网概述任务一广域网概述()指定帧中继本地源指定帧中继本地源DLCI.该命令用于指定封装该命令用于指定封装FrameRelay帧中继协议的接口类型为帧中继协议的接口类型为DTE或或者者DCE,值得注意的是如果封装成值得注意的是如果封装成DCE,必须首先在全局配置模式执行必须首先在全局配置模式执行命令命令:frame-relay switching()配置静态地址映射配置静态地址映射.静态地址映射反映远端设备的静态地址映射反映远端设备的IP地址和本地地址和本地D

22、LCI的对应关系的对应关系,地址映地址映射可以手工配置射可以手工配置,命令如下命令如下:frame-relay map ip ip-address dlci broadcastietf|cisco上一页 下一页返回任务一广域网概述任务一广域网概述()指定指定LMI类型类型.用户在配置设置用户在配置设置LMI类型参数时必须和帧中继网络的接入设备类型参数时必须和帧中继网络的接入设备(DCE 端端)的一致的一致,配置本地管理接口配置本地管理接口LMI类型命令如下类型命令如下:frame-relay lmi-type q933a|ansi|cisco()配置帧中继的子接口配置帧中继的子接口.创建子接口

23、创建子接口.进入同步串口接口配置层进入同步串口接口配置层:interface serial slotnumber/interfacenumber封装帧中继封装帧中继,推荐推荐ietf格式格式:encapsulation framerelayietf|cisco退出到全局配置退出到全局配置,在创建帧中继的子接口在创建帧中继的子接口,并指定接口的类型并指定接口的类型:interface serial slot-num/int-num.subint-num multipoint|point-topoint上一页 下一页返回任务一广域网概述任务一广域网概述配置帧中继子接口的配置帧中继子接口的DLCI号

24、号.如果使用反转如果使用反转ARP,那么必须配置帧中继子接口的那么必须配置帧中继子接口的DLCI,如果使用静态如果使用静态映射映射,那么可以忽略此步骤那么可以忽略此步骤.配置配置PVC及建立地址映射及建立地址映射.对于点到点子接口对于点到点子接口,因为只有唯一的对端因为只有唯一的对端DTE,所以在给子接口配置虚所以在给子接口配置虚电路的电路的DLCI时实际已经隐含地确定了对端的网络地址时实际已经隐含地确定了对端的网络地址,而于对点到多而于对点到多点子接口点子接口,对端网络地址与本地对端网络地址与本地DLCI的映射关系必须通过配置静态地的映射关系必须通过配置静态地址映射或者通过反转址映射或者通过

25、反转ARP来确定来确定.上一页 下一页返回任务一广域网概述任务一广域网概述.任务实施一任务实施一.任务场景任务场景路由器路由器X.配置实例配置实例.在以下实例中路由器在以下实例中路由器router和和router均通过均通过SVC与与router连接连接,拓拓扑扑如图所示如图所示,但但router和和router不通过不通过SVC直接连接直接连接,此三此三个路由器的串口运行个路由器的串口运行RIP路由协议路由协议,使用了子接口的概念使用了子接口的概念.由于使用子接由于使用子接口口,router和和router均学习到了访问对方局域网的路径均学习到了访问对方局域网的路径,若不使用子若不使用子接口

26、接口,router和和router将学不到访问对方局域网的路径将学不到访问对方局域网的路径.上一页 下一页返回任务一广域网概述任务一广域网概述.设备与环境设备与环境路由器台、测试计算机台、路由器台、测试计算机台、V.串行线三条串行线三条.操作步骤操作步骤步骤步骤:路由器设置如下路由器设置如下:Router1:Router1(config)#interface Serial0Router1(config-if)#encapsulation x25Router1(config-if)#ip address 192.200.10.1 255.255.255.0Router1(config-if)#x

27、25 address 110101Router1(config-if)#x25 htc 16上一页 下一页返回任务一广域网概述任务一广域网概述Router1(config-if)#x25 nvc 2Router1(config-if)#x25 map ip 192.200.10.3 110103 broadcastR outer1(config)#router ripRouter1(config-router)#network 192.200.10.0R outer2:Router2(config)#interface Serial0Router2(config-if)#encapsulati

28、on x25Router2(config-if)#ip address 192.200.11.2 255.255.255.0Router2(config-if)#x25 address 110102上一页 下一页返回任务一广域网概述任务一广域网概述Router2(config-if)#x25 htc 16Router2(config-if)#x25 nvc 2Router2(config-if)#x25 map ip 192.200.11.3 110103 broadcastR outer:Router(config)#interface Serial0Router(config-if)#en

29、capsulation x25Router(config-if)#x25 address 110103Router(config-if)#x25 htc 16Router(config-if)#x25 nvc 2上一页 下一页返回任务一广域网概述任务一广域网概述步骤步骤:相关调试命令相关调试命令:Router#clear x25-vcRouter#show interfaces serialRouter#show x25 mapRouter#show x25 routeRouter#show x25 vc.任务实施二任务实施二.任务场景任务场景路由器路由器HDLC配置实例配置实例.HDLC是是

30、CISCO路由器使用的缺省协议路由器使用的缺省协议,一台新路由器在未指定封装协一台新路由器在未指定封装协议时默认使用议时默认使用HDLC封装封装,拓扑拓扑如图所示如图所示.上一页 下一页返回任务一广域网概述任务一广域网概述.设备与环境设备与环境路由器台、路由器台、V.串行线条串行线条.操作步骤操作步骤步骤步骤:路由器设置如下路由器设置如下:Router1:Router1(config)#interface Serial0Router1(config-if)#ip address 192.200.10.1 255.255.255.0Router1(config-if)clock rate 100

31、0000Router2:Router2(config)#interface Serial0上一页 下一页返回任务一广域网概述任务一广域网概述Router2(config)#ip address 192.200.10.2 255.255.255.0步骤步骤:使用使用show controllers Serial观察观察controller状态状态:Router#show controllers Serial0步骤步骤:使用使用showint Serial观察观察Serial接口的封装类型接口的封装类型:Router#showint Serial0.任务实施三任务实施三.任务场景任务场景路由器帧中

32、继配置实例路由器帧中继配置实例,拓扑如图所示拓扑如图所示.上一页 下一页返回任务一广域网概述任务一广域网概述.设备与环境设备与环境主要设备有路由器台、主要设备有路由器台、V.串型线条串型线条.操作步骤操作步骤步骤步骤:RouterA 的配置的配置.步骤步骤:查看配置查看配置.步骤步骤:RouterB的配置的配置.步骤步骤:测试连通性测试连通性.上一页 下一页返回任务一广域网概述任务一广域网概述.任务实施四任务实施四.任务场景任务场景路由器路由器PPP配置实例配置实例,拓扑拓扑如图所示如图所示.企业环境中异地的互连通常要经过第三方的网络企业环境中异地的互连通常要经过第三方的网络,比如网通比如网通

33、,电信等电信等.广域网通常需要收费广域网通常需要收费,带宽比较有限带宽比较有限,可靠性较低可靠性较低.设备与环境设备与环境路由器台、路由器台、V.串型线条串型线条.操作步骤操作步骤步骤步骤:配置接口配置接口.上一页 下一页返回任务一广域网概述任务一广域网概述步骤步骤:查看接口配置查看接口配置.步骤步骤:RouterB的配置的配置.步骤步骤:查看接口配置查看接口配置.步骤步骤:测试连通性测试连通性.注意事项注意事项:注意查看接口状态注意查看接口状态,接口与协议都必须接口与协议都必须up.路由器路由器A 为为DCE端端,路由器路由器B为为DTE端端.实际工作中实际工作中,DCE设备通常由服务提供商

34、配置设备通常由服务提供商配置,本实验为模拟环境本实验为模拟环境.上一页返回任务二任务二PPP协议验证技术协议验证技术.任务分析任务分析某公司为了满足不断增长的业务需求某公司为了满足不断增长的业务需求,申请了专线接入申请了专线接入,当客户端路由当客户端路由器与器与ISP路由器进行链路协商时路由器进行链路协商时,需要验证身份需要验证身份,配置路由器以保证链路配置路由器以保证链路的建立的建立,并考虑路由器安全性并考虑路由器安全性.为了解决该问题为了解决该问题,这里广域网连接协议选这里广域网连接协议选择择PPP协议协议,在链路协商时保证安全验证在链路协商时保证安全验证.链路协商时链路协商时MD以密文方

35、式以密文方式传输传输.下一页返回任务二任务二PPP协议验证技术协议验证技术.知识准备知识准备.PAP协议基础协议基础PPP(Password Authentication Protocol,口令验证协议口令验证协议)认证可以认证可以在一方进行在一方进行,即由一方认证另一方的身份即由一方认证另一方的身份,也可以进行双向身份认证也可以进行双向身份认证,这这是要求被认证的双方都要通过对方的认证程序是要求被认证的双方都要通过对方的认证程序,否则无法建立二者之间否则无法建立二者之间的链路的链路.认证双方通过两次握手完成认证过程认证双方通过两次握手完成认证过程,如如图图所示所示.它是一种用它是一种用于对试

36、图登录到于对试图登录到PPP服务器上的用户进行身份验证的方法服务器上的用户进行身份验证的方法.首先由被认首先由被认证方发送用户名和密码到认证方证方发送用户名和密码到认证方,认证方根据用户配置判断用户名和密认证方根据用户配置判断用户名和密码是否正确码是否正确,返回不同的应答返回不同的应答(通过认证或认证失败通过认证或认证失败).PAP协议仅在连接协议仅在连接建立阶段进行建立阶段进行,在数据传输阶段不进行在数据传输阶段不进行PAP认证认证.上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.配置配置PAP认证认证.配置配置PPP的的PAP被验证方被验证方()被验证方发起被验证方发起PPP

37、认证连接认证连接,发送用户名和口令发送用户名和口令,配置命令格式为配置命令格式为:Router(config-if)#ppp pap sent-username username password 0|7password其中表示口令为明文其中表示口令为明文,表示密文表示密文,口令类型口令类型(或或)可省略可省略,缺省时缺省时表示明文表示明文().()如果取消被验证方的如果取消被验证方的PAP设置设置,可以执行可以执行:Router(config-if)#no ppp pap sent-username上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.配置配置PPP的的PAP验证方验

38、证方()设置设置PPP的的PAP验证方验证方.Router(config-if)#ppp authentication pap()创建用户数据库记录创建用户数据库记录.Router(config)#username username password 0|7 password注意注意:这里的这里的username和和password必须与被验证方的必须与被验证方的papsentusername命令中的命令中的username和和password保持一致保持一致,同样同样,|口口令类型项也可以省略令类型项也可以省略.上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.CHAP协议基础协

39、议基础CHAP(Challenge Handshake Authentication Protocol,挑战握手挑战握手协议协议)由认证方主动发出随机报文由认证方主动发出随机报文,由被认证方应答由被认证方应答,通过三次握手完成通过三次握手完成源端节点的认证过程源端节点的认证过程,如如图图所示所示.在整个过程中在整个过程中,链路上传输的链路上传输的信息都进行了加密处理信息都进行了加密处理.CHAP比比PAP认证要安全得多认证要安全得多,因为因为CHAP不在线路上发送明文密码不在线路上发送明文密码,而而是发送经过散列算法加密后的摘要信息是发送经过散列算法加密后的摘要信息,其中包括由验证方产生的随机

40、其中包括由验证方产生的随机序列序列,也被称为也被称为“挑战字符串挑战字符串”.同时同时,CHAP的身份认证可以随时进行的身份认证可以随时进行,包括在双方正常通信的过程中包括在双方正常通信的过程中.因此因此,非法用户即使截获并成功破译了非法用户即使截获并成功破译了一次密码一次密码,此密码也将在一段时间内失效此密码也将在一段时间内失效.上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.配置配置CHAP认证认证.配置配置PPP的的CHAP被验证方被验证方命令有两条命令有两条:ppp chap hostname用于指定用于指定CHAP 认证时使用的主机认证时使用的主机名名,ppp chap

41、password用于指定用于指定CHAP认证的公共口令认证的公共口令.()ppp chap hostname命令的格式为命令的格式为:Router(config-if)#ppp chap hostname hostnameRouter(config-if)#no ppp chap hostname()ppp chap password命令的格式为命令的格式为:Router(config-if)#ppp chap password encry-type secret上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.配置配置PPP的的CHAP验证方验证方()设置设置PPP的的CHAP验

42、证方验证方.Router(config-if)#ppp authentication chap()创建用户数据库记录创建用户数据库记录.Router(config)#username username password 0|7 password.任务实施一任务实施一.任务场景任务场景()掌握掌握PAP验证配置验证配置,理解验证过程理解验证过程,拓扑如拓扑如图图所示所示.()基于安全的考虑基于安全的考虑,需要路由器双方验证通过后才能建立连接需要路由器双方验证通过后才能建立连接.上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.设备与环境设备与环境路由器台、路由器台、V.串口线根串口线

43、根.操作步骤操作步骤步骤步骤:接口地址配置接口地址配置.参照前面的讲解参照前面的讲解步骤步骤:RouterA 的配置的配置.步骤步骤:查看接口配置查看接口配置.步骤步骤:RouteB的配置的配置.步骤步骤:查看接口配置查看接口配置.步骤步骤:测试连通性测试连通性.上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术.任务实施二任务实施二.任务场景任务场景()掌握掌握CHAP验证配置验证配置,理解验证过程理解验证过程,拓扑拓扑如图所示如图所示.()基于安全的考虑基于安全的考虑,需要路由器双方验证通过后才能建立连接需要路由器双方验证通过后才能建立连接.设备与环境设备与环境路由器台、路由器台

44、、V.串口线根串口线根.操作步骤操作步骤步骤步骤:接口地址配置接口地址配置.参照前面的讲解参照前面的讲解上一页 下一页返回任务二任务二PPP协议验证技术协议验证技术步骤步骤:RouterA 的配置的配置.步骤步骤:RouteB的配置的配置.步骤步骤:查看接口配置查看接口配置.步骤步骤:测试连通性测试连通性.注意事项注意事项:双方密码一定要一致双方密码一定要一致,发送的帐号要和对方数据库中的帐号对应发送的帐号要和对方数据库中的帐号对应.不要忘记配置不要忘记配置DCE的时钟频率的时钟频率.上一页返回图点到点专线图点到点专线返回图电路交换图电路交换返回图分组交换图分组交换返回表表HDLC配置命令配置命令返回图图DTE/DCE返回图帧中继地址图帧中继地址DLCI返回表表DLCI及用途及用途返回图路由器图路由器X.配置拓扑配置拓扑返回图路由器图路由器HDLC配置拓扑配置拓扑返回图路由器图路由器PPP配置拓扑配置拓扑返回图图PAP认证过程认证过程返回图图CHAP认证过程认证过程返回图图PAP验证拓扑验证拓扑返回图图CHAP验证拓扑验证拓扑返回