CCNA4-連接網(wǎng)絡(luò)：第3章.點到點連接 課件

第3章

：點到點連接

Point-to-PointConnections第四學(xué)期：連接網(wǎng)絡(luò)ConnectingNetworks學(xué)習(xí)目標在本章中，您將能夠：解釋W(xué)AN中PPP串口通信的基本原理。在PPP串口鏈路上配置HDLC封裝。描述在WAN中使用基于HDLC的PPP的優(yōu)點。描述PPP分層架構(gòu)以及LCP和NCP的功能。解釋PPP會話是如何創(chuàng)建的。在點到點串口鏈路上配置PPP封裝。配置PPP驗證協(xié)議。使用show和debug命令排除PPP故障。第3章：點到點連接3.1串口點到點概述3.2PPP操作3.3

配置

PPP3.4排除WAN連接故障3.5總結(jié)——點到點協(xié)議提供了許多二層配置選項3.1串口點到點概述

SerialPoint-to-PointOverview串行通信

串行和并行端口點到點連接用于將LAN連接到服務(wù)提供商WAN。也稱為串行連接或租用線連接。在串行通信中，比特通過一條信道順序傳輸。在并行通信中，比特通過多根導(dǎo)線同時傳輸。串行通信在大多數(shù)情況下，串行通信的架設(shè)成本要低很多。串行通信使用的導(dǎo)線數(shù)更少，電纜更便宜，連接器的針數(shù)也更少。時滯干擾視頻串行通信

串行通信在WAN鏈路中，發(fā)送路由器使用廣域網(wǎng)協(xié)議封裝數(shù)據(jù)。封裝的幀通過物理介質(zhì)發(fā)送到WAN。當幀抵達接收方路由器時，接收方路由器使用相同的通信協(xié)議將幀解封。

Serialcommunicationstandards:

RS-232V.35

HSSI串口通信標準發(fā)送的幀接收的幀串行通信

點到點通信鏈路點到點鏈路可以連接兩個地理距離較遠的站點。運營商致力于為客戶租用線路提供特定資源(租用線)。點到點鏈路通常比共享服務(wù)更為昂貴。串行通信

時分復(fù)用復(fù)用–允許多個邏輯信號共享一條物理通道。T1/E1和ISDN電話線是常見的同步時分復(fù)用的例子。串行通信

統(tǒng)計時分復(fù)用（STDM）

STDM使用變長時隙，允許信道競爭任何空閑時隙。STDM要求每個傳輸信號都攜帶身份信息或信道標識符串行通信

TDM示例行業(yè)內(nèi)使用同步光纖網(wǎng)絡(luò)(SONET)或同步數(shù)字系列(SDH)標準，這兩個標準用于光傳輸TDM數(shù)據(jù)。串行通信

分界點分界點是網(wǎng)絡(luò)中服務(wù)提供商責(zé)任范圍的終點。

串行通信

DTE-DCECPE（通常為路由器）是DTE。

如果終端、計算機、打印機或傳真機直接連接到服務(wù)提供商網(wǎng)絡(luò)，它們也將充當DTE。DCE，通常是調(diào)制解調(diào)器或CSU/DSU。數(shù)據(jù)終端設(shè)備WAN提供商通信設(shè)施邊界的終點負責(zé)提供時鐘信號數(shù)據(jù)通信設(shè)備WAN鏈路中用戶設(shè)備的終點串行通信

串行電纜串行通信

串口帶寬HDLC封裝

WAN封裝協(xié)議HDLC封裝

HDLC封裝由國際標準化組織(ISO)制定的面向比特的，

同步數(shù)據(jù)鏈路層協(xié)議。

使用同步串行傳輸在兩點之間提供無差錯通信。定義第2層幀結(jié)構(gòu)，允許使用確認機制進行流量控制和差錯控制。Cisco

對協(xié)議進行了擴展，旨在解決不能提供多協(xié)議支持的問題(CiscoHLDC也叫cHDLC)。HDL封裝

HDLC封裝只支持單協(xié)議環(huán)境使用“協(xié)議”字段支持多協(xié)議環(huán)境HDLC封裝

HDLC幀的類型控制：信息

(I)幀管理

(S)幀無編號

(U)幀

HDLC封裝

配置HDLC封裝Cisco設(shè)備使用的默認封裝方法在連接兩臺Cisco設(shè)備的租用線上的點到點協(xié)議連接非Cisco設(shè)備時，使用同步PPPRouter(config)#interfaces0/0/0Router(config-if)#

encapsulationhdlcHDLC封裝

排除串行接口的故障HDLC封裝

排除串行接口的故障

(續(xù))showinterfaceserial:Serialxisup,lineprotocolisup.

Serialxisdown,lineprotocolisdown.

Serialxisup,lineprotocolisdown.

Serialxisup,lineprotocolisup(looped).

Serialxisup,lineprotocolisdown(disabled).

Serialxisadministrativelydown,lineprotocolisdown.

3.2PPP操作

PPPOperationPPP的優(yōu)點

PPP簡介PPP包括三個主要組成部分：用于在點到點鏈路上傳輸多協(xié)議數(shù)據(jù)包的類HDLC幀。用于建立、配置和測試數(shù)據(jù)鏈路連接的鏈路控制協(xié)議(LCP)擴展版本。一系列用于建立和配置各種網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)控制協(xié)議(NCP)。HDLC是串行鏈路上默認使用的封裝方法使用PPP封裝連接Cisco路由器與非Cisco路由器PPP的優(yōu)點

PPP的優(yōu)點公開監(jiān)控鏈路質(zhì)量PPP允許同時使用多個網(wǎng)絡(luò)層協(xié)議PPP支持身份驗證

鏈路質(zhì)量管理身份驗證LCP和NCP

PPP分層結(jié)構(gòu)LCP建立PPP連接并設(shè)置其參數(shù)NCP處理高層的協(xié)議配置LCP終止PPP連接在物理層，PPP可以使用：同步物理介質(zhì)，例如：租用線服務(wù)異步物理介質(zhì)，例如：使用基本電話服務(wù)建立調(diào)制解調(diào)器撥號連接LCP和NCP

PPP控制協(xié)議(LCP)LCP提供每個終端接口的自動配置，包括：處理對分組大小的不同限制檢測常見的配置錯誤終止鏈路確定鏈路運行正常還是出現(xiàn)故障LCP工作在數(shù)據(jù)鏈路層，在建立、配置以及測試數(shù)據(jù)鏈路的連接中發(fā)揮作用。LCP和NCP

PPP網(wǎng)絡(luò)控制協(xié)議(NCP)PPP使用NCP協(xié)商將用于攜帶數(shù)據(jù)包的第3層協(xié)議。它們提供的功能字段包含標準碼，用來標識PPP封裝的網(wǎng)絡(luò)層協(xié)議類型。LCP和NCP

PPP幀的結(jié)構(gòu)標識字段

:標識幀的開頭或結(jié)尾(01111110)地址字段:標準廣播地址,PPP不分配站地址(11111111)控制字段:為0x03(00000011)協(xié)議字段:標識幀的數(shù)據(jù)字段中封裝的協(xié)議

幀校驗序列（FCS)字段:用于檢查PPP幀的比特級錯誤PPP會話

建立PPP會話第1階段:建立鏈路和協(xié)商配置

—LCP必須打開連接并協(xié)商配置選項。第2階段:確定鏈路質(zhì)量

(可選)

—LCP測試鏈路以確定鏈路質(zhì)量是否足以支持網(wǎng)絡(luò)層協(xié)議。第3階段:協(xié)商網(wǎng)絡(luò)層協(xié)議配置

—LCP確定鏈路質(zhì)量后，合適的NCP可獨立配置網(wǎng)絡(luò)層協(xié)議，還可以隨時啟動或關(guān)閉這些協(xié)議。

PPP會話

LCP操作LCP操作包括鏈路建立準備、鏈路維護和鏈路終止。

鏈路建立幀用于建立和配置鏈路

Configure-Request,Configure-Ack,Configure-Nak,和Configure-Reject鏈路維護幀用于管理和調(diào)試鏈路

Code-Reject,Protocol-Reject,Echo-Request,Echo-Reply,和Discard-Request鏈路終止幀用于終止鏈路Terminate-Request和Terminate-AckPPP會話

LCP操作在鏈路維護期間，LCP可以使用消息來提供反饋和測試鏈路:Echo-Request,Echo-Reply,和

Discard-Request

—這些幀可用于測試鏈路。Code-Reject和

Protocol-Reject

—這兩種類型幀可用來提供反饋。PPP會話

LCP操作在網(wǎng)絡(luò)層完成數(shù)據(jù)傳輸后，LCP將終止鏈路：NCP只終止網(wǎng)絡(luò)層和NCP鏈路。鏈路始終處于打開狀態(tài)，直到LCP終止它。如果LCP在NCP之前終止鏈路，NCP會話也將被終止。PPP會話

LCP分組PPP會話

PPP配置選項可選功能包括：使用PAP或CHAP進行身份驗證使用Stacker或Predictor進行壓縮使用合并兩個或多個信道以提高WAN帶寬的多鏈路PPP會話

NCP詳解3.3配置PPP

Configuring

PPP配置PPP

PPP配置選項配置PPP

PPP基本配置命令配置PPP

PPP壓縮命令配置PPP

PPP鏈路質(zhì)量監(jiān)控命令

pppqualitypercentage

—命令確保鏈路質(zhì)量符合指定的質(zhì)量要求；否則，鏈路將會關(guān)閉。配置PPP

PPP多鏈路命令配置PPP

驗證PPP配置

配置PPP

驗證PPP配置

(續(xù))輸出結(jié)果指出Multilink1接口，本地和遠程終點的主機名，以及為多鏈路捆綁指定的串行接口。PPP身份驗證

PPP身份驗證協(xié)議PPP身份驗證

密碼驗證協(xié)議(PAP)PAP并非可靠的身份驗證協(xié)議。

密碼是以明文形式發(fā)送。R1將其PAP用戶名和密碼發(fā)送給R3R3將R1的用戶名和密碼與其本地數(shù)據(jù)路中的數(shù)據(jù)相匹配。如果匹配成功，R3接收連接；否則，拒絕連接。PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議（CHAP）PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

PPP封裝和身份驗證過程PAP只驗證身份一次,而CHAP周期執(zhí)行消息詢問，以確保遠程節(jié)點仍然擁有有效的口令值。

CHAP使用可變詢問消息值以防范回送攻擊。PPP身份驗證

配置PPP身份驗證PPP身份驗證

配置PAP身份驗證PPP身份驗證

配置CHAP身份驗證3.4廣域網(wǎng)連接故障排除

Troubleshooting

WANConnectivity排除PPP故障

排除PPP串行封裝故障排除PPP故障

排除PPP身份驗證配置故障1=Challenge2

=Response3

=Success4

=Failure排除PPP故障

排除PPP身份驗證配置故障RB

#DebugPPPAuthenticationSe1PPP:TreatingconnectionasadedicatedlineSe1PPP:PhaseisAUTHENTICATING,bybothSe1CHAP:UsingalternatehostnameRBSe1CHAP:OCHALLENGEid19len23from"RB"Se1CHAP:ICHALLENGEid51len23from"RA"Se1CHAP:UsingalternatehostnameRBSe1CHAP:ORESPONSEid51len23from"RB"Se1CHAP:IRESPONSEid19len23from"RA"Se1CHAP:OSUCCESSid19len4Se1CHAP:ISUCCESSid51len4

總結(jié)點到點鏈路通常比共享服務(wù)更為昂貴；然而，其優(yōu)勢勝過成本。對于一些協(xié)議（如VoIP）來說，穩(wěn)定和可用性尤為重要。SONET是一種光網(wǎng)絡(luò)標準，使用STDM技術(shù)實現(xiàn)帶寬的有效