ccna 九 广域网技术

《ccna 九 广域网技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、广域网技术WAN：WideAreaNetworkWAN是覆盖地理范围相对较为广阔的数据通信网络，它一般是利用公共载体(比如电信公司)提供的设备进行传输。WAN技术运行在OSI最下3层通常需要从服务商(ISP)处租用WAN服务。对于用户来说并不关心服务商采用什么样的技术和信令，对于用户是透明的广域网连接类型:物理层点到点专线电路交换分组交换连接专线专线：也称为点到点连接或专用连接通过服务商网络在用户和远程互连网络之间提供一条预先建立的WAN通信路径专线：保密性好、安全性高，不存在呼叫建立与拆除等问题，但价格昂贵专线通常采用同步串行连接，最大速率可达T3/E3(45Mbit/s),一

2、般使用HDLC和ppp的封装格式电路交换被广泛使用于电话公司的网络中，ISDN、PSTN就是广域网电路交换的一个例子。主要用于把临时的远程用户和移动用户连接到局域网，还常用于高速线路的备份，电路交换：呼叫期间，收发双发之间必须有专有的电路路径，每次呼叫时，将临时建立一条路径，整个呼叫期间，路径保持不变，但以后的呼叫可能会使用其他路径。一般也使用ppp和HDLC格式封装。分组交换分组交换(包交换):多个用户的网络设备共享一条点到点货点到多点链路，通过服务商网络将分组从源传输到目的，如帧中继。分组交换技术能够使网络节点动态地分享网络介质和可用带宽。分组交换网络支持可变长度数据包，数据

3、的传输更加有效和灵活。所有的数据包基于交换机制在不同的网段之间进行传递，直到到达最终的目的地。分组交换网络使用统计复用技术控制网络接入，使用网络带宽更加灵活和高效。分组交换使用永久虚电路(PVC)或交换虚电路(SVC)来提供端到端的连接性。和专线类似，服务商和客户之间有专用的带宽。但帧被传递到服务商后，将与其他用户共享带宽。一般使用FR，ATM,X.25格式封装HDLCHDLC：高级数据链路控制，是Cisco路由器默认的封装类型，用于点到点专用链路。HDLC是CISCO串行线路缺省封装协议，只允许CISC0专用设备的连接，与其他的供应商的设备部兼容。Showinterfaces0

4、/0可以查看到PPP(Point-to-PointProtocol)即点对点协议，该协议提供在链路层的全双工操作，并按照顺序传递数据包，目前已成为各种主机、网桥和路由器之间通过拨号或专线方式建立点对点连接的首选方案。PPP协议作用能够控制数据链路的建立能够对广域网的IP地址进行分配和管理允许同时采用多种网路层路由协议；能够配置和测试数据链路；能够有效进行错误检测；PPP同时协商网络层服务，分为两个子层:LCP(链路控制协议)和NCP(网络控制协议)。PPP使用NCP来封装多种协议，使用LCP来协商和设置WAN数据链路的控制选项。PPP验证概述PPP会话的建立链路建立验证阶段（可选

5、）网路层协议连接PAP和CHAPPAP---密码验证协议PAP(PasswordAuthenticationProtocol)在PPP链路建立完毕后，源节点不停在链路上反复发送用户名和密码，直到验证通过。PAP的验证中，密码在链路上是以明文传输的。CHAP—询问握手协议CHAP(ChallengeHandshakeAuthenticationProtocol)：询问握手协议，CHAP与PAP认证不同的是，只传送一个不可预测的询问，以及该询问消息与密码经过MD5加密运算。故CHAP的安全性比PAP高PPP----PAP验证主要配置：步骤一R1(config)#interfaces0

6、/0R1(config-if)#ipaddress192.168.12.1255.255.255.0R1(config-if)#clockrate64000R1(config-if)#noshutR2(config)#interfaces0/0R2(config-if)#ipaddress192.168.12.2255.255.255.0R2(config-if)#noshutR1#showinterfaces0/0查看默认的封装类型步骤二：更改链路两端封装类型R1(config)#interfaces0/0R1(config-if)#encapsulationpppR2(con

7、fig)#interfaces0/0R2(config-if)#encapsulationppp步骤三：配置PPP验证(a.)在远程路由器R1,配置在中心路由器登录的用户名和密码，用”ppppapsent-username用户名password密码”命令R1(config)#interfaces0/0R1(config-if)#ppppapsent-usernameR1password123456(b.)在中心路由器上，配置PAP验证，相对于R1，R2就是中心路由器R2(conf