RCCP06+广域网协议与技术课件.ppt

《RCCP06+广域网协议与技术课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第6章广域网技术与协议锐捷认证资深调试工程师RCCP本章内容广域网概述PPP协议简介及配置PPP协议的验证帧中继协议的工作原理课程议题广域网概述PPP协议简介及配置PPP协议的验证帧中继协议的工作原理专线电路交换分组交换服务供应商服务供应商广域网接入技术(第一层)DDN线路（接口V.35、V.24/RS232）PSTN/ISDN线路帧中继、X.25、ATM（接口V.35、V.24/RS232）服务供应商常见的DTE与DCE之间的连接标准★EIA/TIA-232★V.35DTE(数据终端设备)DCE(数据通讯设备)DTE与DCE专线电

2、路交换分组交换HDLC,PPPPPP,HDLCX.25,F-R，ATM服务供应商服务供应商广域网接入技术(第二层)课程议题广域网概述PPP协议简介及配置PPP协议的验证帧中继协议的工作原理PPP协议简介PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性：能够控制数据链路的建立；能够对IP地址进行分配和使用；允许同时采用多种网络层协议；能够配置和测试数据链路；能够进行错误检测；有协商选项，能够对网络层的地址和数据压缩等进行协商。PPP协议PPP不仅适用于拨号用户，而且适用于租用的路由器对路由器线路。采用NCP协议（如IPCP、IP

3、XCP），支持更多的网络层协议具有验证协议CHAP、PAP，更好了保证了网络的安全性PPP协议的优点TCP/IPIPX/SPXPPPSLIPHDLCAppleTalk(EIA/TIA-232,V.24,V.35,ISDN)LCP(连接控制协议)NCP(网络控制协议)OSI21(IP,IPX,AppleTalk)3PPP协议结构DeadEstablishAuthenticateTerminateNetworkUPOpenedSuccess/NoneFailFailDownClosingPPP运行过程－三阶段链路建立阶段（LCP）验证阶段（Au

4、thenticate）网络控制协商阶段（NCP）PPP运行过程PAPorCHAP认证AuthenticationPSTN/ISDNPSTN/ISDN回拨Callback压缩Compression多链路捆绑MultilinkDataPPPLCP选项PPP协议的配置Ra(config)#interfaceserial0Ra(config-if)#encapsulationpppRb(config)#interfaceserial0Rb(config-if)#encapsulationpppRARBSerial0Serial0课程议题广域网概述P

5、PP协议简介及配置PPP协议的验证帧中继协议的工作原理ClientServerHostname:ruijiePassword:123usernameruijiepassword123AuthNakAuthAck两次握手协议明文方式进行验证PPPPAP验证Request用户名+密码验证成功验证失败PAP验证的配置客户端（被验证方）RA(config)#interfaceseril0RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameruijiepassword123PA

6、P验证的配置服务端（验证方）RB(config)#usernameruijiepassword123RB(config)#interfaceseril0RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpapClientServerHostname:RAPassword:123Hostname:RBPassword:123ChallengeSuccessFailureCHAP为三次握手协议只在网络上传输用户名，而并不传输口令安全性要比PAP高，但认证报文浪费带宽RBRA

7、PPPCHAP验证RB+挑战报文ResponseRA+加密后的密码验证成功验证失败CHAP认证配置客户端（被验证方）RA(config)#usernameRBpassword123RA(config)#interfaceserial0RA(config-if)#encapsulationpppCHAP认证配置服务端（验证方）RB(config)#usernameRApassword123RB(config)#interfaceserial0RB(config-if)#encapsulationpppRB(config-if)#pppauth

8、enticationchapCHAP的配置CHAP在验证过程中一般采用本路由器主机名，但可以设置不一样的主机名和密码Router(config-if)#pppchaphostna