资源描述
Slide Title,18,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,16,Slide Title,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,企业网络广域网连接,第五章,企业网络广域网连接第五章,目录,4.1,企业网络广域网连接项目介绍,5.2 HDLC,5.3 PPP,5.4,企业网络广域网连接配置,目录4.1 企业网络广域网连接项目介绍,5.1,企业网络广域网连接项目介绍,5.1 企业网络广域网连接项目介绍,在学院广域网连接中，三个校区通过租用服务提供商的专线来实现网络连接。在专线连接中，服务提供商只是提供一条端到端的传输通道，并不负责建立数据链路，也不关心实际的传输内容。这就要求我们在广域网连接的数据链路层配置相应的封装协议来承载网络层的数据报文。当前广域网链路层常用的封装协议包括高级数据链路控制（,High-level Data Link Control,，,HDLC,）协议和点到点协议（,Point-to-Point Protocol,，,PPP,）两种。,在学院广域网连接中，三个校区通过租用服务提供商的专线来实现网,5.2 HDLC,5.2 HDLC,5.2.1 HDLC帧结构,5.2.1 HDLC帧结构,5.2.2 HDLC的配置,H3C-Serial1/0link-protocol hdlc,H3C-Serial1/0timer hold,seconds,H3C-Serial1/0hdlc compression stac,5.2.2 HDLC的配置H3C-Serial1/0li,5.3 PPP,5.3 PPP,高级路由交换技术Unit-5企业网络广域网连接课件,5.3.1 PPP,基础,标志：长度为,1Byte,，取值,01111110,。标识一个帧的开始和结束。,地址：长度为,1Byte,，全“,1”,地址。,PPP,不指定单台设备的地址。,控制：长度为,1Byte,，取值,00000011,，表示用户数据采用无序帧方式传输。,协议：长度为,2Byte,，用于标识被封装在帧中数据字段里的协议类型。,数据：长度为,0,或多个字节，为符合协议字段指定协议的数据报。,帧校验序列：长度为,2Byte,，采用循环冗余校验（,CRC,）机制对两个标志字段之间的整个帧进行校验。,5.3.1 PPP基础标志：长度为1Byte，取值01111,PPP,会话过程,链路建立阶段,在该阶段，每一台运行,PPP,的设备都发送链路控制协议（,LCP,）帧来配置和测试数据链路。,链路质量检测阶段,在该阶段，链路将被检测，从而判断链路的质量是否能够携带网络层信息。如果使用了身份验证，则也将在该阶段完成。,网络层控制协议协商阶段,PPP,设备发送网络控制协议（,NCP,）帧来选择和配置一种或多种网络层协议,链路终止阶段,通信链路一直保持到链路控制协议的链路终止帧关闭链路或者发生一些外部事件，将链路终止。,PPP会话过程 链路建立阶段,PPP,身份验证,密码验证协议（,Password Authentication Protocol,，,PAP,）,被验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp pap local-user,username,password simple|cipher,password,主验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp authentication-mode pap,H3Clocal-user,username,H3C-luser-usernamepassword simple|cipher,password,H3C-luser-usernameservice-type ppp,PPP身份验证 密码验证协议（Password Authen,质询握手验证协议（,Challenge Handshake Authentication Protocol,，,CHAP,）,存在两种不同的验证方法,质询握手验证协议（Challenge Handshake A,方法一：,主验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp authentication-mode chap,H3C-Serial1/0ppp chap user,username,H3Clocal-user,username,H3C-luser-usernamepassword simple|cipher,password,H3C-luser-usernameservice-type ppp,被验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp chap user,username,H3Clocal-user,username,H3C-luser-usernamepassword simple|cipher,password,H3C-luser-usernameservice-type ppp,方法一：,方法二：,主验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp authentication-mode chap,H3Clocal-user,username,H3C-luser-usernamepassword simple|cipher,password,H3C-luser-usernameservice-type ppp,被验证方的配置命令如下：,H3C-Serial1/0link-protocol ppp,H3C-Serial1/0ppp chap user,username,H3C-Serial1/0ppp chap password simple|cipher,password,方法二：,5.4,企业网络广域网连接配置,5.4 企业网络广域网连接配置,主校区的出口路由器相关的配置如下：,M-Olocal-user userb,M-O-luser-userbpassword simple xywlaut,M-O-luser-userbservice-type ppp,M-O-luser-userbquit,M-Ointerface Serial 1/0,M-O-Serial1/0ip address 202.207.127.249 30,M-O-Serial1/0link-protocol ppp,M-O-Serial1/0ppp authentication-mode chap,M-O-Serial1/0ppp chap user usera,主校区的出口路由器相关的配置如下：M-Olocal-us,分校区,1,的出口路由器相关的配置如下：,B-O-1local-user usera,B-O-1-luser-userapassword simple xywlaut,B-O-1-luser-useraservice-type ppp,B-O-1-luser-useraquit,B-O-1interface Serial 1/0,B-O-1-Serial1/0ip address 202.207.127.250 30,B-O-1-Serial1/0link-protocol ppp,B-O-1-Serial1/0ppp authentication-mode chap,B-O-1-Serial1/0ppp chap user userb,分校区1的出口路由器相关的配置如下：B-O-1local,
展开阅读全文