CCNA_第十一章建立串行的点对点连接.

©1999,CiscoSystems,Inc.12-1第十一章建立串行的点对点连接©1999,CiscoSystems,Inc.—12-2通过本章的学习，您应该掌握以下内容：•在广域网的串行口上配置HDLC和PPP协议•在一个PPP连接内配置PAP和CHAP验证•查看点到点的HDLC和PPP协议配置情况本章目标©1999,CiscoSystems,Inc.—12-3WAN概述ServiceProvider•广域网连接的场所•根据用户不同的需求提供不同的连接方案©1999,CiscoSystems,Inc.—12-4专线包交换异步串口同步串口电路交换同步串口广域网连接类型:数据链路层TelephoneCompanyServiceProvider©1999,CiscoSystems,Inc.—12-5专线连接1.专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务。2.适用于大数据传输，数据流量恒定的环境。3.一般建议在如下场合使用：(1)长连接的时间(2)较短的距离©1999,CiscoSystems,Inc.—12-6在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继（FrameRelay）、X.25、PSTN（模拟电话线路）等网络连接模式。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。高速同步串口（SERIAL）©1999,CiscoSystems,Inc.—12-7包交换包交换技术：让多个网络设备共享一条从源点穿过ISP运营商直到目的地的点到点链路，来进行数据传输，与日常生活中寄信相似。常用的连接方式有：x.25和FR它的优点：由于共享物理线路，包交换连接的性价比较高；一般可用于长时间连接；大地域跨度连接。©1999,CiscoSystems,Inc.—12-8电路交换电路交换：一般用在电话公司网络中，与我们日常拔打电话类似，是一种按需拔号技术，连接时使用专用物理线路，一般用于备份连接，场点规模小，短时间的访问。常用的连接方式有：拔号上网，ISDN，ADSL©1999,CiscoSystems,Inc.—12-9主要是应用于Modem或Modem池的连接，用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可。所以我们在上网时所看到的并不一定就是网站上实时的内容，但这并不重要，因为毕竟这种延时是非常小的，重要的是在浏览网页时能够保持网页正常的下载。如图所示为异步串口。异步串口（ASYNC）©1999,CiscoSystems,Inc.—12-10Point-to-pointorcircuit-switchedconnectionCOSwitchCustomerPremisesEquipmentDemarcationLocalLoopWANserviceprovidertollnetworkTrunksandswitches广域网的服务提供服务商给用户分配线路的参数SSSSSSS©1999,CiscoSystems,Inc.—12-11RouterconnectionsNetworkconnectionsattheCSU/DSUEIA/TIA-232EIA/TIA-449EIA-530V.35X.21CSU/DSUEnduserdeviceServiceProviderDTEDCEPPP的串口连接©1999,CiscoSystems,Inc.—12-12专线包交换PPP,SLIP,HDLCHDLC,PPP,SLIP电路交换X.25,FrameRelay,ATM广域网连接类型:数据链路层TelephoneCompanyServiceProvider©1999,CiscoSystems,Inc.—12-13FlagAddressControlDataFCSFlagHDLC•支持单一的协议环境FlagAddressControlProprietaryDataFCSFlagCiscoHDLCHDLC帧格式•Cisco的HDLC具有proprietary字节提供对多协议环境的支持©1999,CiscoSystems,Inc.—12-14HDLC命令Router(config-if)#encapsulationhdlc•启用HDLC封装•HDLC是同步串口的缺省封装格式©1999,CiscoSystems,Inc.—12-15PPPEncapsulationTCP/IPNovellIPXAppleTalkMultipleprotocolencapsulationsusingNCPsinPPP•PPP可以通过NCP携带多个协议的数据包•PPP可以通过LCP建立和控制连接LinksetupandcontrolusingLCPinPPPPPP综述©1999,CiscoSystems,Inc.—12-16SynchronousorAsynchronousPhysicalMediaLinkControlProtocolAuthentication,otheroptionsNetworkControlProtocolPPPDataLinkLayerPhysicalLayerNetworkLayerIPCPIPXCPManyOthersIPIPXLayer3ProtocolsPPP分层结构PPP—Adatalinkwithnetwork-layerservices©1999,CiscoSystems,Inc.—12-17FeatureHowItOperatesProtocolAuthenticationPAPCHAPPerformChallengeHandshakeRequireapasswordCompressionCompressdataatsource;reproducedataatdestinationStackerorPredictorErrorDetectionAvoidframeloopingMonitordatadroppedonlinkMagicNumberMultilinkLoadbalancingacrossmultiplelinksMultilinkProtocol(MP)PPPLCP配置选项©1999,CiscoSystems,Inc.—12-18PPP验证概述两种PPP验证协议:PAP和CHAPPPP会话的建立1链路建立2验证阶段3网路层协议连接DialuporCircuit-SwitchedNetwork©1999,CiscoSystems,Inc.—12-19•密码明文传输•验证两端是同等的选择PPP验证协议RemoteRouter(SantaCruz)Central-SiteRouter(HQ)Hostname:santacruzPassword:boardwalkusernamesantacruzpasswordboardwalkPAP2-WayHandshake“santacruz,boardwalk”Accept/Reject©1999,CiscoSystems,Inc.—12-20选择PPP验证协议RemoteRouter(SantaCruz)Central-SiteRouter(HQ)Hostname:santacruzPassword:boardwalkusernamesantacruzpasswordboardwalkCHAP3-WayHandshakeChallengeResponseAccept/Reject密码是加密的©1999,CiscoSystems,Inc.—12-21配置PPP验证总述ServiceProviderVerifywhoyouare.RoutertoBeAuthenticated(Therouterthatinitiatedthecall.)pppencapsulationhostnameusername/passwordpppauthenticationAuthenticatingRouter(Therouterthatreceivedthecall.)pppencapsulationhostnameusername/passwordpppauthenticationEnablingPPPEnablingPPPAuthenticationEnablingPPPEnablingPPPAuthentication©1999,CiscoSystems,Inc.—12-22配置PPPRouter(config-if)#encapsulationppp激活PPP验证©1999,CiscoSystems,Inc.—12-23配置PPP验证Router(config)#hostnamename•给路由器命名Router(config)#usernamenamepasswordpassword•提供需要验证的路由器的名称和密码©1999,CiscoSystems,Inc.—12-24配置PPP验证Router(config-if)#pppauthentication{chap|chappap|papchap|pap}激活PAP或CHAP验证©1999,CiscoSystems,Inc.—12-25CHAP配置举例hostnameleftusernamerightpasswordsameone!intserial0ipaddress10.0.1.1255.255.255.0encapsulationppppppauthenticationCHAPhostnamerightusernameleftpasswordsameone!intserial0ipaddress10.0.1.2255.255.255.0encapsulationppppppauthenticationCHAPLeftrouterRightrouterPSTN/ISDN©1999,CiscoSystems,Inc.—12-26查看HDLC和PPP的封装Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrate