TCPIP路由交換技術(shù)（第二版）課件 項目8.9 掌握廣域網(wǎng)PPP協(xié)議及配置

項目8部署和實施企業(yè)網(wǎng)與Internet互聯(lián)授課教師：管秀君吉林交通職業(yè)技術(shù)學院學習任務8.9掌握廣域網(wǎng)PPP協(xié)議及配置8.9.1廣域網(wǎng)概述問題提出我們可以用一個比較形象的比喻來說明三者之間的關(guān)系，國際互聯(lián)網(wǎng)如果是宇宙的話，那么廣域網(wǎng)可以比擬為銀河系，你的公司網(wǎng)絡(luò)可以算是銀河中的一個太陽系，公司的的網(wǎng)絡(luò)就是一個太陽，而你的電腦就是圍繞太陽運行的一顆行星。廣域網(wǎng)的概念廣域網(wǎng)（WideAreaNetwork，WAN）指一個很大地理范圍的由許多局域網(wǎng)組成的網(wǎng)絡(luò)，比如，一家大型公司在各地的分公司的內(nèi)部網(wǎng)絡(luò)互相連結(jié)組成一個網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)就是一個巨大的廣域網(wǎng)。企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)WAN是一種地域上超過局域網(wǎng)的數(shù)據(jù)通信網(wǎng)絡(luò)；利用WAN可以實現(xiàn)企業(yè)、用戶互聯(lián)；WAN使用電信運營商提供的網(wǎng)絡(luò)作為信息傳輸平臺；廣域網(wǎng)技術(shù)廣域網(wǎng)技術(shù)主要體現(xiàn)在OSI參考模型的物理層和數(shù)據(jù)鏈路層，有時也會涉及到網(wǎng)絡(luò)層。點到點協(xié)議（PPP）提供主機到主機、路由器到路由器的連接（即點到點的連接）。高級數(shù)據(jù)鏈路控制協(xié)議（HDLC）既支持點到點，又支持多點配置，實現(xiàn)簡單，效率高，但安全性和靈活性不如PPP。HDLC不能提供驗證，驗證是為了保證鏈路的安全。幀中繼（FrameRelay）是一種面向連接的、沒有內(nèi)在糾錯機制的協(xié)議。優(yōu)點：傳輸速度高，能動態(tài)、合理地分配帶寬，吞吐量大，端口共享，費用較低。缺點：無法保證傳輸質(zhì)量，可靠性差。數(shù)據(jù)鏈路層協(xié)議服務供應商DTE

(數(shù)據(jù)終端設(shè)備)DCE

(數(shù)據(jù)通訊設(shè)備)廣域網(wǎng)的物理層協(xié)議定義了數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)通信設(shè)備(DCE)的接口標準。數(shù)據(jù)終端設(shè)備(DTE):如計算機、路由器能夠產(chǎn)生數(shù)據(jù)的設(shè)備。數(shù)據(jù)通信設(shè)備(DCE):能夠通過網(wǎng)絡(luò)發(fā)送和接收數(shù)據(jù)的設(shè)備.如通信服務商的交換機。DTE產(chǎn)生數(shù)據(jù),連同必要的控制字符傳送給DCE,DCE將信號轉(zhuǎn)換成適用于傳輸介質(zhì)的信號,將它發(fā)送到網(wǎng)絡(luò)鏈路中,當信號到達另一端,相反的過程將發(fā)生.廣域網(wǎng)鏈路虛擬電路有兩種不同形式交換虛擬電路（SVC）永久性虛擬電路（PVC）虛擬鏈路8.9.2

PPP協(xié)議PPP概述PPP協(xié)議是在SLIP基礎(chǔ)上發(fā)展起來的。PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。PPP協(xié)議能夠提供驗證。PPP的特點（1）PPP是面向字符的，在點到點串行鏈路上使用字符填充技術(shù)，既支持同步鏈路又支持異步鏈路。（2）PPP通過鏈路控制協(xié)議LCP（LinkControlProtocol）部件能夠有效控制數(shù)據(jù)鏈路的建立。（3）PPP支持驗證協(xié)議族中密碼驗證協(xié)議PAP（passwordAuthenticationProtocol）和CHAP競爭握手驗證協(xié)議（Challenge-HandshakeAuthenticationProtocol），更好地保證了網(wǎng)絡(luò)的安全性。PPP的特點（續(xù)）（4）PPP支持各種網(wǎng)絡(luò)控制協(xié)議NCP（NetworkControlProtocol），可以同時支持多種網(wǎng)絡(luò)層協(xié)議。典型的NCP包括支持IP的網(wǎng)際協(xié)議控制協(xié)議（IPCP）和支持IPX的網(wǎng)際信息包交換控制協(xié)議（IPXCP）等。（5）PPP可以對網(wǎng)絡(luò)層地址進行協(xié)商，支持IP地址的遠程分配，能滿足撥號線路的需求。（6）PPP無重傳機制，網(wǎng)絡(luò)開銷小。PPP幀格式PPP鏈路工作過程PAP驗證CHAP驗證PAP與CHAP對比PPP支持兩種驗證方式PAP與CHAP，它們的區(qū)別如下：（1）PAP通過兩次握手的方式來完成驗證，而CHAP通過3次握手驗證遠端節(jié)點。PAP驗證由被驗證方首先發(fā)起驗證請求，而CHAP驗證由主驗證方首先發(fā)起驗證請求。（2）PAP密碼以明文方式在鏈路上發(fā)送，并且當PPP鏈路建立后，被驗證方會不停地在鏈路上反復發(fā)送用戶名和密碼，直到身份驗證過程結(jié)束，所以不能防止攻擊。CHAP只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸用戶密碼，因此它的安全性要比PAP高。（3）PAP和CHAP都支持雙向身份驗證。即參與驗證的一方可以同時是驗證方和被驗證方。PAP和CHAP都支持雙向身份驗證，但由于CHAP的安全性優(yōu)于PAP，其應用更加廣泛8.9.3

PPP協(xié)議的配置在DCE(運營商)的設(shè)備端需要配置時鐘，DTE則不需要配置。Router(config)#interfaceserial1/0Router(config-if)#clockrate64000同步串口的時鐘頻率為64000b/s.時鐘速率PPP協(xié)議基本配置命令1．被驗證方路由器的配置被驗證方路由器上配置PAP/CHAP步驟如下：（1）封裝PPPRouter(config-if)#encapsulationppp（2）設(shè)置驗證類型Router(config-if)#pppauthentication{pap|chap}（3）設(shè)置用戶名、口令Router(config-if)#ppppapsent-usernamenamepassword0/7passwordPPP協(xié)議基本配置命令2．主驗證方路由器的配置（1）封裝PPPRouter(config-if)#encapsulationppp（2）設(shè)置驗證類型Router(config-if)#pppauthentication{pap|chap}（3）配置用戶列表全局配置模式下將對端用戶名和密碼加入本地用戶列表Router(config)#usernamenamepassword0passwordPPP協(xié)議基本配置命令顯示PPP驗證的本地用戶的命令Router#showuserPPP驗證配置示例PAP——被驗證方R1的配置及相關(guān)描述命令描述R1(config)#interfaceserial0/3/0進入接口R1(config-if)#ipaddress3.3.3.2255.0.0.0配置ip地址R1(config-if)#encapsulationppp封裝PPP協(xié)議R1(config-if)#ppppapsent-usernamepapuserpassword123配置協(xié)商的用戶名和密碼router-b(config-if)#exit

PAP——主驗證方R0的配置及相關(guān)描述命令描述R0#configureterminal進入全局配置模式R0(config)#interfaceserial0/3/0進入接口模式R0(config-if)#ipaddress3.3.3.1255.0.0.0配置ip地址R0(config-if)#encapsulationppp封裝PPP協(xié)議R0(config-if)#pppauthenticationpap配置pap認證R0(config-if)#exit退出接口模式R0(config)#userpapuserpassword0123將對端用戶名papuser和密碼123加入本地用戶列表CHAP驗證配置示例PPP協(xié)議基本配置命令1．主驗證方R0的配置及相關(guān)描述命令描述R0#configureterminal進入全局配置模式R0(config)#username123password0123配置對端用戶名、密碼R0(config)#interfaceserial0/3/0進入接口模式R0(config-if)#encapsulationppp封裝PPP協(xié)議R0(config-if)#pppauthenticationchap配置chap認證R0(config-if))#ipaddress3.3.3.1255.0.0.0設(shè)置IP地址R0(config-if)#exit退出接口模式PPP協(xié)議基本配置命令1．被驗證方R1的配置及相關(guān)描述命令描述R1#configureterminal進入全局配置模式R1(config)#user123password0123配置對端用戶名、密碼R1(config)#interfaceserial0/3/0進入接口R1(config-if)#encapsulat