CCNA_第十一章建立串行的点对点连接

1、 1999, Cisco Systems, Inc. 12-1第十一章第十一章建立串行的点对点连接建立串行的点对点连接 1999, Cisco Systems, Inc. ICND12-2通过本章的学习，您应该掌握以下内容：通过本章的学习，您应该掌握以下内容： 在广域网的串行口上配置在广域网的串行口上配置HDLC 和和PPP 协议协议 在一个在一个 PPP 连接内配置连接内配置PAP 和和CHAP 验证验证 查看点到点的查看点到点的 HDLC 和和 PPP 协议配置情况协议配置情况本章目标本章目标 1999, Cisco Systems, Inc. ICND12-3WAN 概述概述Servic

2、e Provider 广域网连接的场所广域网连接的场所 根据用户不同的需求提供不同的连接方案根据用户不同的需求提供不同的连接方案 1999, Cisco Systems, Inc. ICND12-4专线专线包交换包交换异步串口异步串口同步串口同步串口电路交换电路交换同步串口同步串口广域网连接类型广域网连接类型: 数据链路层数据链路层TelephoneCompanyServiceProvider 1999, Cisco Systems, Inc. ICND12-5专线连接专线连接1.专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务。2.适用于大数据传输，数据流量恒定的环境。3.一

3、般建议在如下场合使用：(1)长连接的时间(2)较短的距离 1999, Cisco Systems, Inc. ICND12-6在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继（Frame Relay）、X.25、PSTN（模拟电话线路）等网络连接模式。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。高速同步串口（高速同步串口（SERIAL） 1999, Cisco Systems, Inc. ICND12-7 包交换技术：让多个网络设备共享一条从

4、源包交换技术：让多个网络设备共享一条从源点穿过点穿过ISP运营商直到目的地的点到点链路，来进运营商直到目的地的点到点链路，来进行数据传输，与日常生活中寄信相似。行数据传输，与日常生活中寄信相似。 常用的连接方式有：常用的连接方式有：x.25和和FR 它的优点：由于共享物理线路，包交换连接它的优点：由于共享物理线路，包交换连接的性价比较高；一般可用于长时间连接；大地域的性价比较高；一般可用于长时间连接；大地域跨度连接。跨度连接。 1999, Cisco Systems, Inc. ICND12-8 电路交换：一般用在电话公司网络中，电路交换：一般用在电话公司网络中，与我们日常拔打电话类似，是一种

5、按需拔号与我们日常拔打电话类似，是一种按需拔号技术，连接时使用专用物理线路，一般用于技术，连接时使用专用物理线路，一般用于备份连接，场点规模小，短时间的访问。备份连接，场点规模小，短时间的访问。 常用的连接方式有：拔号上网，常用的连接方式有：拔号上网，ISDN，ADSL 1999, Cisco Systems, Inc. ICND12-9主要是应用于Modem或Modem池的连接，用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可。所以我们在上网时所看到的并不一定就是网站上实时的内容，但

6、这并不重要，因为毕竟这种延时是非常小的，重要的是在浏览网页时能够保持网页正常的下载。如图所示为异步串口。异步串口（异步串口（ASYNC） 1999, Cisco Systems, Inc. ICND12-10Point-to-point orcircuit-switched connectionCO SwitchCustomer Premises EquipmentDemarcationLocal LoopWAN service provider toll networkTrunks and switches广域网的服务提供广域网的服务提供服务商给用户分配线路的参数服务商给用户分配线路的参数S

7、SSSSSS 1999, Cisco Systems, Inc. ICND12-11Router connectionsNetwork connections at the CSU/DSUEIA/TIA-232EIA/TIA-449EIA-530V.35X.21CSU/DSUEnd user deviceService ProviderDTEDCEPPP 的串口连接的串口连接 1999, Cisco Systems, Inc. ICND12-12专线专线包交换包交换PPP, SLIP, HDLCHDLC, PPP, SLIP电路交换电路交换X.25, Frame Relay, ATM广域网连接

8、类型广域网连接类型: 数据链路层数据链路层TelephoneCompanyServiceProvider 1999, Cisco Systems, Inc. ICND12-13FlagAddressControlDataFCSFlagHDLC 支持单一的协议环境支持单一的协议环境 FlagAddressControlProprietaryDataFCSFlagCisco HDLCHDLC 帧格式帧格式 Cisco的的 HDLC 具有具有proprietary 字节提供对多协议环境的支持字节提供对多协议环境的支持 1999, Cisco Systems, Inc. ICND12-14HDLC 命

9、令命令Router(config-if)#encapsulation hdlc 启用启用HDLC封装封装 HDLC是同步串口的缺省封装格式是同步串口的缺省封装格式 1999, Cisco Systems, Inc. ICND12-15PPP EncapsulationTCP/IPNovell IPXAppleTalkMultiple protocol encapsulations using NCPs in PPP PPP 可以通过可以通过 NCP 携带多个协议的数据包携带多个协议的数据包PPP 可以通过可以通过 LCP 建立和控制连接建立和控制连接 Link setup and contro

10、l using LCP in PPP PPP 综述综述 1999, Cisco Systems, Inc. ICND12-16Synchronous or AsynchronousPhysical MediaLink Control Protocol Authentication, other optionsNetwork Control Protocol PPPData LinkLayerPhysicalLayerNetworkLayerIPCPIPXCPMany OthersIPIPXLayer 3 ProtocolsPPP 分层结构分层结构PPPA data link with netw

11、ork-layer services 1999, Cisco Systems, Inc. ICND12-17Feature How It OperatesProtocolAuthenticationPAPCHAPPerform Challenge HandshakeRequire a passwordCompressionCompress data at source; reproduce data at destinationStacker orPredictorError DetectionAvoid frame loopingMonitor data dropped on linkMag

12、ic NumberMultilinkLoad balancing across multiple linksMultilink Protocol (MP)PPP LCP 配置选项配置选项 1999, Cisco Systems, Inc. ICND12-18PPP 验证概述验证概述两种两种 PPP 验证协议验证协议: PAP 和和 CHAPPPP 会话的建立会话的建立1链路建立链路建立2验证阶段验证阶段3 网路层协议连接网路层协议连接Dialup or Circuit-Switched Network 1999, Cisco Systems, Inc. ICND12-19 密码明文传输密码明文

13、传输 验证两端是同等的验证两端是同等的选择选择 PPP 验证协议验证协议Remote Router(SantaCruz)Central-Site Router (HQ)Hostname: santacruzPassword: boardwalk username santacruzpassword boardwalk PAP 2-Way Handshake“santacruz, boardwalk”Accept/Reject 1999, Cisco Systems, Inc. ICND12-20选择选择 PPP 验证协议验证协议Remote Router(SantaCruz)Central-S

14、ite Router (HQ)Hostname: santacruzPassword: boardwalk username santacruzpassword boardwalk CHAP3-Way HandshakeChallengeResponseAccept/Reject密码是加密的密码是加密的 1999, Cisco Systems, Inc. ICND12-21 配置配置 PPP 验证总述验证总述ServiceProviderVerify who you are.Router to Be Authenticated(The router that initiated the cal

15、l.) ppp encapsulation hostname username / password ppp authenticationAuthenticating Router(The router that received the call.) ppp encapsulation hostname username / password ppp authenticationEnabling PPPEnabling PPP AuthenticationEnabling PPPEnabling PPP Authentication 1999, Cisco Systems, Inc. ICN

16、D12-22配置配置 PPPRouter(config-if)#encapsulation ppp激活激活 PPP 验证验证 1999, Cisco Systems, Inc. ICND12-23配置配置 PPP 验证验证Router(config)#hostname name 给路由器命名给路由器命名Router(config)#username name password password 提供需要验证的路由器的名称和密码提供需要验证的路由器的名称和密码 1999, Cisco Systems, Inc. ICND12-24配置配置 PPP 验证验证Router(config-if)#pp

17、p authenticationchap | chap pap | pap chap | pap激活激活 PAP 或或 CHAP 验证验证 1999, Cisco Systems, Inc. ICND12-25CHAP 配置举例配置举例hostname leftusername right password sameone!int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication CHAPhostname rightusername left password sameone!int

18、serial 0 ip address 10.0.1.2 255.255.255.0 encapsulation ppp ppp authentication CHAPLeftrouterRightrouterPSTN/ISDN 1999, Cisco Systems, Inc. ICND12-26查看查看 HDLC 和和 PPP 的封装的封装Router#show interface s0Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 10.140.1.2/24 MTU 1500 bytes

19、, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:05, output 00:00:05, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; i

20、nput queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 38021 packets input, 5656110 bytes, 0 no buffer Received 23488 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 38097 packets

21、output, 2135697 bytes, 0 underruns 0 output errors, 0 collisions, 6045 interface resets 0 output buffer failures, 0 output buffers swapped out 482 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up 1999, Cisco Systems, Inc. ICND12-27利用利用 debug ppp authentication 命令命令查看查看PPP 验证验证 4d20h: %LINK-3-U

22、PDOWN: Interface Serial0, changed state to up4d20h: Se0 PPP: Treating connection as a dedicated line4d20h: Se0 PPP: Phase is AUTHENTICATING, by both4d20h: Se0 CHAP: O CHALLENGE id 2 len 28 from ”left4d20h: Se0 CHAP: I CHALLENGE id 3 len 28 from ”right4d20h: Se0 CHAP: O RESPONSE id 3 len 28 from ”lef

23、t4d20h: Se0 CHAP: I RESPONSE id 2 len 28 from ”right4d20h: Se0 CHAP: O SUCCESS id 2 len 44d20h: Se0 CHAP: I SUCCESS id 3 len 44d20h: dialer Protocol up for Se04d20h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to upLeftrouterRightrouterService Provider 1999, Cisco Systems, Inc. ICND12-28可视化目标可视