广域网协议PPP与HDLC.ppt

广域网协议HDLC和PPP,路由器经常用于广域网。广域网链路的封装与以太网的封装有非常大的区别。常见的广域网封装有：HDLC、PPP和Frame-relay等。,广域网连接主要技术,点到点连接,通过分组交换方式的连接,PacketSwitching,PPP协议简介,PPP协议是在SLIP的基础上发展起来的PPP协议是数据链路层协议，位于第二层物理层可以是同步电路或异步电路。,接入服务器,PPP封装,PSTN网,在物理层，可在一系列接口上配置PPP，这些接口包括：异步串行、同步串行、HSSI、ISDN,PPP协议栈,物理层,链路层,网络层,物理介质（同步/异步）,身份验证；其他选项LCP,IPCPIPXCP其他NCP网络控制协议,IPIPX其他网络协议,创建PPP会话的三个阶段,PAP验证,PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。,被验证方,主验证方,用户名密码,通过/拒绝,CHAP验证,CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。,被验证方,主验证方,主机名加密后报文,通过/拒绝,主机名随机报文,PPP配置命令,在接口上启用PPP压缩:会影响系统性能。链路质量监视:多个链路上的负载均衡Example:,R3(config)#interfaceserial0/0R3(config-if)#encapsulationpppR3(config-if)#compresspredictor|stacR3(config-if)#pppquality80R3(config-if)#pppmultilink,配置PPP身份验证,pppauthenticationpap|chap|chappap|papchapppppapsent-usernamenamepasswordpassword,Usernamenamepasswordpassword,PAP认证配置实例,要求：1、使用PAP认证，使得串行链路可以使用2、先配置Router2作为认证方（单向认证），密码为cisco3、进一步配置双向认证，Router1认证Router2的密码为12345,s0/0:12.0.0.1/8,s0/0:12.0.0.2/8,R1,R2,R1的配置：,interfaceSerial0/0ipaddress12.0.0.1255.0.0.0encapsulationppppppauthenticationpapppppapsent-usernameRouter1passwordciscoclockrate128000usernameRouter2password12345,R2的配置：,interfaceSerial0/0ipaddress12.0.0.2255.0.0.0encapsulationppppppauthenticationpapppppapsent-usernameRouter2password12345usernameRouter1passwordcisco,CHAP认证配置实例,要求：1、使用CHAP认证，使得串行链路可以使用2、先配置Router2作为认证方（单向认证），密码为cisco3、进一步配置双向认证4、在R1、R2上增加LOOPBACK接口，配置RIP使得LOOPBACK接口之间可以互相Ping,s0/0:12.0.0.1/8,s0/0:12.0.0.2/8,R1,R2,R1的配置：,interfaceSerial0/0ipaddress12.0.0.1255.0.0.0encapsulationppppppauthenticationchapclockrate128000usernameR2passwordciscointerfaceLoopback0ipaddress1.1.1.1255.0.0.0routerripversion2network1.0.0.0network12.0.0.0,R2的配置：,interfaceSerial0/0ipaddress12.0.0.2255.0.0.0encapsulationppppppauthenticationchapusernameR1passwordci