第4章 管理廣域網(wǎng)鏈路

1、局域網(wǎng)只能在一個(gè)相對(duì)比較短的距離內(nèi)實(shí)現(xiàn)，當(dāng)主機(jī)之間的距離局域網(wǎng)只能在一個(gè)相對(duì)比較短的距離內(nèi)實(shí)現(xiàn)，當(dāng)主機(jī)之間的距離較遠(yuǎn)時(shí)，例如，相隔幾十或幾百公里，甚至幾千公里，局域網(wǎng)顯較遠(yuǎn)時(shí)，例如，相隔幾十或幾百公里，甚至幾千公里，局域網(wǎng)顯然就無(wú)法完成主機(jī)之間的通信任務(wù)。這時(shí)就需要另一種結(jié)構(gòu)的網(wǎng)然就無(wú)法完成主機(jī)之間的通信任務(wù)。這時(shí)就需要另一種結(jié)構(gòu)的網(wǎng)絡(luò)，即廣域網(wǎng)。廣域網(wǎng)（絡(luò)，即廣域網(wǎng)。廣域網(wǎng)（Wide Area NetworksWide Area Networks，WANWAN）的地理覆）的地理覆蓋范圍可以從數(shù)公里到數(shù)千公里，可以連接若干個(gè)城市、地區(qū)甚蓋范圍可以從數(shù)公里到數(shù)千公里，可以連接若干個(gè)城市、地區(qū)甚至

2、跨越國(guó)界而成為遍及全球的一種計(jì)算機(jī)網(wǎng)絡(luò)。廣域網(wǎng)將地理上至跨越國(guó)界而成為遍及全球的一種計(jì)算機(jī)網(wǎng)絡(luò)。廣域網(wǎng)將地理上相隔很遠(yuǎn)的局域網(wǎng)互連起來(lái)。相隔很遠(yuǎn)的局域網(wǎng)互連起來(lái)。距離遠(yuǎn)、帶寬小、延時(shí)大距離遠(yuǎn)、帶寬小、延時(shí)大2服務(wù)供應(yīng)商服務(wù)供應(yīng)商 。 3 4 56 7TCP/IPIPX/SPXPPPSLIPHDLCAppleTalk PPP協(xié)議 PPP不僅適用于撥號(hào)用戶，而且適用于租用的路由器對(duì)路由器線路。 采用NCP協(xié)議（如IPCP、IPXCP），支持更多的網(wǎng)絡(luò)層協(xié)議 具有驗(yàn)證協(xié)議CHAP、PAP， 更好了保證了網(wǎng)絡(luò)的安全性(EIA/TIA-232, V.24, V.35, ISDN)LCP(連接控制協(xié)議連接

3、控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議網(wǎng)絡(luò)控制協(xié)議)OSI21(IP, IPX, AppleTalk)310DeadEstablishAuthenticateTerminateNetworkUPOpenedSuccess/NoneFailFailDownClosing PPP運(yùn)行過程三階段鏈路建立階段（LCP）驗(yàn)證階段（Authenticate）網(wǎng)絡(luò)控制協(xié)商階段（NCP）PAP or CHAP認(rèn)證認(rèn)證AuthenticationPSTN/ISDNPSTN/ISDN回?fù)芑負(fù)蹸allback壓縮壓縮Compression多鏈路捆綁多鏈路捆綁MultilinkDataClientServerHostname

4、: wzPassword: hyper123 username wzpassword hyper123 Request(username,password)Auth NakAuth Ack 兩次握手協(xié)議 明文方式進(jìn)行驗(yàn)證ClientServerHostname: wzPassword: hyper123 username wzpassword hyper123 ChallengeResponseSuccessFailureCHAP為三次握手協(xié)議只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸口令安全性要比PAP高，但認(rèn)證報(bào)文浪費(fèi)帶寬認(rèn)證服務(wù)器端配置認(rèn)證服務(wù)器端配置定義本地?cái)?shù)據(jù)庫(kù)定義本地?cái)?shù)據(jù)庫(kù):Router1(

5、config)#username ruijie password 123456Router1(config)#interface serial 1/2Router1(config-if)#ppp authentication pap認(rèn)證客戶端配置認(rèn)證客戶端配置Router2(config)#interface serial 1/2Router2(config-if)#ppp authentication papRouter2(config-if)#ppp pap sent-username ruijie password 123456S1/2Router1Router2S1/2server定義

6、定義CHAP認(rèn)證需雙方都建立口令數(shù)據(jù)庫(kù)認(rèn)證需雙方都建立口令數(shù)據(jù)庫(kù)Router1:Router1(config)#username router2 password samesecretRouter1(config)#interface serial 1/2Router1(config-if)#ip address 192.200.10.1 255.255.255.0Router1(config-if)#clockrate 1000000 （b/s）Router1(config-if)#ppp authentication chapS1/2Router1S1/2Router2192.200.10

7、.1/24192.200.10.2/24DCEDTERouter2:Router2(config)#username router2 password samesecretRouter2(config)#interface serial 1/2Router2(config-if)#ip address 192.200.10.2 255.255.255.0Router2(config-if)#ppp authentication chap注：需設(shè)置注：需設(shè)置DCE端線路速度端線路速度連到作為連到作為DTE的路由器的電纜另一頭是插針的路由器的電纜另一頭是插針(公公)連到作為連到作為DCE的路由器的電纜另一頭是插孔的路由器的電纜另一頭是插孔(母母) S1/2Router1S1/2Router2192.200.10.1/24192.200.10.2/24DCEDTE 當(dāng)一方選擇當(dāng)一方選擇PAP，另一方選擇，另一方選擇CHAP時(shí)，雙方的認(rèn)證協(xié)商將會(huì)失敗。為時(shí)，雙方的認(rèn)證協(xié)商將會(huì)失敗。為避免這一情況發(fā)生，可配置路由器使用兩種認(rèn)證方式：避