广域网协议PPP与HDLC.ppt

广域网协议 HDLC和PPP 路由器经常用于广域网 广域网链路的封装与以太网的封装有非常大的区别 常见的广域网封装有 HDLC PPP和Frame relay等 广域网连接主要技术 点到点连接 通过分组交换方式的连接 PacketSwitching PPP协议简介 PPP协议是在SLIP的基础上发展起来的PPP协议是数据链路层协议 位于第二层物理层可以是同步电路或异步电路 接入服务器 PPP封装 PSTN网 在物理层 可在一系列接口上配置PPP 这些接口包括 异步串行 同步串行 HSSI ISDN PPP协议栈 物理层 链路层 网络层 物理介质 同步 异步 身份验证 其他选项LCP IPCPIPXCP其他NCP网络控制协议 IPIPX其他网络协议 创建PPP会话的三个阶段 PAP验证 PAP是两次握手验证协议 口令以明文传送 被验证方首先发起验证请求 被验证方 主验证方 用户名 密码 通过 拒绝 CHAP验证 CHAP是三次握手验证协议 不发送口令 主验证方首先发起验证请求 安全性比PAP高 被验证方 主验证方 主机名 加密后报文 通过 拒绝 主机名 随机报文 2020 3 17 9 可编辑 PPP配置命令 在接口上启用PPP压缩 会影响系统性能 链路质量监视 多个链路上的负载均衡Example R3 config interfaceserial0 0R3 config if encapsulationpppR3 config if compress predictor stac R3 config if pppquality80R3 config if pppmultilink 配置PPP身份验证 pppauthentication pap chap chappap papchap ppppapsent usernamenamepasswordpassword Usernamenamepasswordpassword PAP认证配置实例 要求 1 使用PAP认证 使得串行链路可以使用2 先配置Router2作为认证方 单向认证 密码为cisco3 进一步配置双向认证 Router1认证Router2的密码为12345 s0 0 12 0 0 1 8 s0 0 12 0 0 2 8 R1 R2 R1的配置 interfaceSerial0 0ipaddress12 0 0 1255 0 0 0encapsulationppppppauthenticationpapppppapsent usernameRouter1passwordciscoclockrate128000usernameRouter2password12345 R2的配置 interfaceSerial0 0ipaddress12 0 0 2255 0 0 0encapsulationppppppauthenticationpapppppapsent usernameRouter2password12345usernameRouter1passwordcisco CHAP认证配置实例 要求 1 使用CHAP认证 使得串行链路可以使用2 先配置Router2作为认证方 单向认证 密码为cisco3 进一步配置双向认证4 在R1 R2上增加LOOPBACK接口 配置RIP使得LOOPBACK接口之间可以互相Ping s0 0 12 0 0 1 8 s0 0 12 0 0 2 8 R1 R2 R1的配置 interfaceSerial0 0ipaddress12 0 0 1255 0 0 0encapsulationppppppauthenticationchapclockrate128000usernameR2passwordciscointerfaceLoopback0ipaddress1 1 1 1255 0 0 0routerripversion2network1 0 0 0network12 0 0 0 R2的配置 interfaceSerial0 0ipaddress12 0 0 2255 0 0 0encapsulationppppppauthenticationchapusernameR1passwordciscointerfaceLoo