CCNA-第十一章建立串行的点对点连接

第十一章

建立串行的点对点连接通过本章的学习，您应该掌握以下内容：在广域网的串行口上配置HDLC和PPP协议在一个PPP连接内配置PAP和CHAP验证查看点到点的HDLC和PPP协议配置情况本章目标WAN概述Service

Provider广域网连接的场所根据用户不同的需求提供不同的连接方案专线包交换异步串口同步串口电路交换同步串口广域网连接类型:数据链路层TelephoneCompanyServiceProvider专线连接1.专线连接：独享的，预先订制好的。象您的私家车，只为特定的对象服务。2.适用于大数据传输，数据流量恒定的环境。3.一般建议在如下场合使用：(1)长连接的时间(2)较短的距离在路由器的广域网连接中，应用最多的端口还要算“高速同步串口”（SERIAL）。这种端口主要是用于连接目前应用非常广泛的DDN、帧中继（FrameRelay）、X.25、PSTN（模拟电话线路）等网络连接模式。这种同步端口一般要求速率非常高，因为一般来说通过这种端口所连接的网络的两端都要求实时同步。如图所示为高速同步串口。高速同步串口（SERIAL）包交换包交换技术：让多个网络设备共享一条从源点穿过ISP运营商直到目的地的点到点链路，来进行数据传输，与日常生活中寄信相似。常用的连接方式有：x.25和FR它的优点：由于共享物理线路，包交换连接的性价比较高；一般可用于长时间连接；大地域跨度连接。电路交换电路交换：一般用在电话公司网络中，与我们日常拔打电话类似，是一种按需拔号技术，连接时使用专用物理线路，一般用于备份连接，场点规模小，短时间的访问。常用的连接方式有：拔号上网，ISDN，ADSL主要是应用于Modem或Modem池的连接，用于实现远程计算机通过公用电话网拨入网络。这种异步端口相对于上面介绍的同步端口来说在速率上要求宽松许多，因为它并不要求网络的两端保持实时同步，只要求能连续即可。所以我们在上网时所看到的并不一定就是网站上实时的内容，但这并不重要，因为毕竟这种延时是非常小的，重要的是在浏览网页时能够保持网页正常的下载。如图所示为异步串口。异步串口（ASYNC）Point-to-pointorcircuit-switched

connectionCOSwitchCustomerPremises

EquipmentDemarcationLocalLoopWANserviceprovidertollnetworkTrunksandswitches广域网的服务提供服务商给用户分配线路的参数SSSSSSSRouterconnectionsNetworkconnectionsattheCSU/DSUEIA/TIA-232EIA/TIA-449EIA-530V.35X.21CSU/

DSUEnduserdeviceServiceProviderDTEDCEPPP的串口连接专线包交换PPP,SLIP,HDLCHDLC,PPP,SLIP电路交换X.25,FrameRelay,ATM广域网连接类型:数据链路层TelephoneCompanyServiceProviderFlagAddressControlDataFCSFlagHDLC支持单一的协议环境FlagAddressControlProprietaryDataFCSFlagCiscoHDLCHDLC帧格式Cisco的HDLC具有proprietary字节提供对多协议环境的支持HDLC命令Router(config-if)#encapsulationhdlc启用HDLC封装HDLC是同步串口的缺省封装格式PPPEncapsulationTCP/IPNovellIPXAppleTalkMultipleprotocol

encapsulationsusing

NCPsinPPPPPP可以通过NCP携带多个协议的数据包PPP可以通过LCP建立和控制连接

Linksetupandcontrol

usingLCPinPPPPPP综述SynchronousorAsynchronousPhysicalMediaLinkControlProtocolAuthentication,otheroptionsNetworkControlProtocolPPPDataLinkLayerPhysicalLayerNetworkLayerIPCPIPXCPManyOthersIPIPXLayer3ProtocolsPPP分层结构PPP—Adatalinkwithnetwork-layerservicesFeatureHowItOperatesProtocolAuthenticationPAPCHAPPerformChallengeHandshakeRequireapassword

CompressionCompressdataatsource;

reproducedataat

destinationStackerorPredictorError

DetectionAvoidframeloopingMonitordatadroppedonlinkMagicNumberMultilinkLoadbalancingacross

multiplelinksMultilink

Protocol(MP)PPPLCP配置选项PPP验证概述两种PPP验证协议:

PAP和CHAPPPP会话的建立

1 链路建立2 验证阶段3 网路层协议连接Dialupor

Circuit-Switched

Network密码明文传输验证两端是同等的选择PPP验证协议RemoteRouter(SantaCruz)Central-SiteRouter

(HQ)Hostname:santacruzPassword:boardwalkusernamesantacruzpasswordboardwalkPAP2-WayHandshake“santacruz,boardwalk”Accept/Reject选择PPP验证协议RemoteRouter(SantaCruz)Central-SiteRouter

(HQ)Hostname:santacruzPassword:boardwalkusernamesantacruzpasswordboardwalkCHAP3-WayHandshakeChallengeResponseAccept/Reject密码是加密的ü配置PPP验证总述Service

ProviderVerifywhoyouare.RoutertoBeAuthenticated(Therouterthatinitiatedthecall.)

pppencapsulation

hostname

username/passwordpppauthenticationAuthenticatingRouter(Therouterthatreceivedthecall.)

pppencapsulation

hostnameusername/passwordpppauthenticationEnablingPPPEnablingPPPAuthenticationEnablingPPPEnablingPPPAuthenticationüüüüüüü配置PPPRouter(config-if)#encapsulationppp激活PPP验证配置PPP验证Router(config)#hostnamename给路由器命名Router(config)#usernamenamepasswordpassword提供需要验证的路由器的名称和密码配置PPP验证Router(config-if)#pppauthentication

{chap|chappap|papchap|pap}激活PAP或CHAP验证CHAP配置举例hostnameleftusernamerightpasswordsameone!intserial0

ipaddressencapsulationppp

pppauthenticationCHAPhostnamerightusernameleftpasswordsameone!intserial0

ipaddressencapsulationppp

pppauthenticationCHAPLeft

routerRightrouterPSTN/ISDN查看HDLC和PPP的封装Router#showinterfaces0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersnever

Queueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up

利用

debugpppauthentication

命令

查看PPP验证4d20h:%LINK-3-UPDOWN:InterfaceSerial0,changedstatetoup4d20h:Se0PPP:Treatingconnectionasadedicatedline4d20h:Se0PPP:PhaseisAUTHENTICATING,byboth4d20h:Se0CHAP:OCHALLENGEid2len28from”left"4d20h:Se0CHAP:ICHALLENGEid3len28from”right"4d20h:Se0CHAP:ORESPONSEid3len28from”left"4d20h:Se0CHAP:IRESPONSEid2len28from”right"4d20h:Se0CHAP:OSUCCESSid2len44d20h:Se0CHAP:ISUCCESSid3len44d20h:dialerProtocolupforSe04d20h:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetoupLeft

routerRightrouterService

Provider可视化目标pod ro’ss0 A

B 10.140.