RCNA07　广域网技术.ppt

1、第7章 广域网技术,锐捷认证网络工程师RCNA,广域网概述 点对点协议PPP PPP协议的验证(pap和chap),本章内容,广域网概述 点对点协议PPP PPP协议的验证(pap和chap),课程议题,广域网的概念,广域网（Wide Area Networks，WAN） 距离远、带宽小、延时大,服务供应商,专线,电路交换,分组交换,服务供应商,服务供应商,广域网接入技术（第一层）,X.21 EIA/TIA-232 EIA/TIA-449 V.24 V.35 HSSI G.73 EIA-530,HDLC, PPP,PPP, HDLC,X.25, Frame-Relay,广域网接入技术（第二层）

2、,专线,电路交换,分组交换,服务供应商,服务供应商,LAPB、Frame Relay、HDLC PPP、SDLC、SMDS,广域网设备,广域网交换机 接入服务器 调制解调器 CSU/DSU ISDN终端适配器 路由器（Router）,广域网中的常见数据链路层协议,点到点协议（PPP） 高级数据链路控制（HDLC）协议 帧中继（Frame Relay）,广域网概述 点对点协议PPP PPP协议的验证(pap和chap),课程议题,PPP协议简介,PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性： 能够控制数据链路的建立； 能够对IP地址进行分配和使用； 允许同时采用多种网络层协议；

3、 能够配置和测试数据链路； 能够进行错误检测； 有协商选项，能够对网络层的地址和数据压缩等进行协商。,PPP协议 PPP不仅适用于拨号用户，而且适用于租用的路由器对路由器线路。 采用NCP协议（如IPCP、IPXCP），支持更多的网络层协议 具有验证协议CHAP、PAP， 更好了保证了网络的安全性,PPP协议的优点,(EIA/TIA-232, V.24, V.35, ISDN),LCP(连接控制协议),NCP(网络控制协议),OSI,2,1,(IP, IPX, AppleTalk),3,PPP协议结构,Dead,Establish,Authenticate,Terminate,Network,

4、UP,Opened,Success/None,Fail,Fail,Down,Closing,PPP运行过程三阶段 链路建立阶段（LCP） 验证阶段（Authenticate） 网络控制协商阶段（NCP）,PPP运行过程,PAP or CHAP,认证 Authentication,PSTN/ISDN,PSTN/ISDN,回拨 Callback,压缩 Compression,多链路捆绑 Multilink,Data,PPP LCP选项,广域网概述 点对点协议PPP PPP协议的验证(pap和chap),课程议题,Client,Server,Hostname: ruijie Password: 12

5、3,username ruijie password 123,两次握手协议 明文方式进行验证,PPP PAP验证,用户名+密码,验证成功,验证失败,PAP验证的配置,客户端（被验证方） RA(config)#interface seril 0 RA(config-if)# encapsulation ppp RA(config-if)#ppp pap sent-username ruijie password 123,PAP验证的配置,服务端（验证方） RB(config)#username ruijie password 123 RB(config)#interface seril 0 RB

6、(config-if)# encapsulation ppp RB(config-if)#ppp authentication pap,Client,Server,Hostname: RA Password: 123,Hostname: RB Password: 123,CHAP为三次握手协议 只在网络上传输用户名，而并不传输口令 安全性要比PAP高，但认证报文浪费带宽,RB,RA,PPP CHAP验证,RB+挑战报文,RA+加密后的密码,验证成功,验证失败,CHAP认证配置,客户端（被验证方） RA(config)#username RB password 123 RA(config)#interface serial 0 RA(config-if)#encapsulation ppp,CHAP认证配置,服务端（验证方） RB(config)#username RA password 123 RB(config)#interface serial 0 RB(config-if)#encapsulation ppp RB(config-if)#ppp authentication chap,Router#show