模块五(串行链路连接远程部门.).ppt

模块五拓展网络,串行链路连接远程部门,任务引入,根据公司网络规划，需要将距离公司500米的分营业厅（R3路由器）接入企业网，如图所示，以方便使用企业网中的各项应用。路由器间的连接一般使用串行链路，串行接口（serial）运行的协议通常有HDLC、PPP或帧中继，它们都属于非广播式的网络协议，在其网络中没有广播帧，而在广播多路访问网络（如以太网）中，广播帧的流量占据整个网络带宽的50%以上，因此串行链路的网络带宽利用率一般高于广播多路访问网络。,任务分析,随着计算机网络技术的高速发展，计算机网络技术的更新也更加频繁。例如以太网技术标准从IEEE802.3标准到IEEE802.3ae标准；传输速度从10Mbps到10Gbps；传输介质也不仅是同轴电缆、双绞线还有光缆；传输距离也由100m到40km。用于广域网中的串行链路的点到点链接也有HDLC封装协议和PPP封装协议。,相关知识,HDLC是一个面向比特的同步协议。面向比特的协议中最有代表性的是IBM的同步数据链路控制规程SDLC（SynchronousDataLinkControl），国际标准化组织ISO（InternationalStandardsOrganization）的高级数据链路控制规程HDLC（HighLevelDataLinkControl），美国国家标准协会（AmericanNationalStandardsInstitute）的先进数据通信规程ADCCP（AdvancedDataCommunicationsControlProcedure）。这些协议的特点是所传输的一帧数据可以是任意位，而且它是靠约定的位组合模式，而不是靠特定字符来标志帧的开始和结束，故称面向比特的协议。,PPP是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。PPP提供了两种可选的身份认证方法：口令验证协议PAP（PasswordAuthenticationProtocol，PAP）和挑战握手协议（ChallengeHandshakeAuthenticationProtocol，CHAP）。如果双方协商达成一致，也可以不使用任何身份认证方法。,PAP是一个简单的、实用的身份验证协议，如下图所示。,CHAP认证比PAP认证更安全，因为CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为挑战字符串。,任务实施,串行链路拓扑,如下图所示,步骤1：配置R3路由器serial2（串行）端口封装为HDLC,一、配置HDLC封装,步骤2：配置R1路由器serial1端口封装为HDLC,R1enable！进入特权模式R1#configureterminal！进入全局配置模式R1（config）#interfaceserial1！进入串行接口配置模式R1（config-if）#ipaddress172.16.0.13255.255.255.252！配置串行接口IP地址R1（config-if）#encapsulationhdlc！封装为hdlc协议R1（config-if）#noshutdown！开启该端口R1（config-if）#exit！退出,R3enable！进入特权模式R3#configureterminal！进入全局配置模式R3（config）#interfaceserial2！进入串行接口配置模式R3（config-if）#ipaddress172.16.0.14255.255.255.252！配置串行接口IP地址R3（config-if）#encapsulationhdlc！封装为hdlc协议R3（config-if）#noshutdown！开启该端口R3（config-if）#exit！退出,二、配置PPP封装,步骤1：修改R3路由器serial2端口封装为PPP,R3（config）interfaceserial2！进入串行端口S2R3（config-if）#encapsulationPPP！封装为PPP协议,步骤2：修改R1路由器serial1端口封装为PPP,R1（config）interfaceserial1！进入串行端R1（config-if）#encapsulationPPP！封装为PPP协议,三、配置PPP协议的PAP认证,步骤1：建立本地口令数据库,R3（config）#usernamejsxypasswordycjsxy！全局模式下添加本地口令用户名为jsxy，密码为ycjsxy的记录,步骤2：要求进行PAP认证,R3（config）interfaceserial2！进入串行端口R3（config-if）#pppauthenticationpap！开启PAP认证,步骤3：配置PAP认证客户端(R1路由器),R1（config）interfaceserial1！进入串行端口R1（config-if）#ppppapsent-usernamejsxypassycjsxy！R1发起PAP认证请求，用户名为：jsxy；密码：ycjsxy,四、配置PPP协议的CHAP认证,步骤1：建立本地口令数据库,R3（config）#usernameR1passwordycjsxy！全局模式下添加本地口令用户名为对方主机名，密码为ycjsxy的记录,步骤2：要求进行CHAP认证。,步骤3：配置CHAP认证客户端(R1路由器)。,R3（config）interfaceserial2！进入串行端口R3（config-if）#pppauthenticationchap！开启chap认证,R1（config）interfaceserial1！进入串行端口R1（config-if）#usernameR3passwordycjsxy！用户名为对方主机名；密码与对方相同,课堂小结,HDLC协议是一种较为简单的协议，它没有提供过多的服务与功能。PPP是一种点到点协议，它为点到点链路提供了很好的解决方式，并且提供两种认证方式，分别是PAP和CHAP。,一、选择题1.帧中继使用的链路层协议是（）。A.LAPBB.LAPDC.LAPFD.HDLC2.PPP协议中，（）主要用于协商在该数据链路上所传输的数据包的格式与类型。A.链路控制协议（