广域网协议---PPP

1、广域网协议 -PPP一: 广域网类型.广域网 (wide area network)是一种跨越大的地域的网络. 可以超越一个城市, 一个国家甚至一个全球 . 因此对通信的要求高, 复杂性也高 . 在实际应用中, 广域网与局域网互连, 即局域网可以是广域网的一个终端系统. 在企业网中 , 广域网主要用来将距离较远的局域网彼此连接起业 , 实现局域网之间通讯. 对照 OSI 参考模型 , 广域网技术主要位于底层的3 个层次 , 分别是物理层 , 数据链路层和网络层. 常见广域技术同OSI 参考模型之间的对应关系.OSI 参考模型WAN 技术Network Layer( 网络层 )x.25data

2、link layer(数据链路层 )LAPB,Frame Relay,Hdlc,PPP,SDLCphysical layer(物理层 )X.21bis,EIA/TIA-232,EIA/TIA-499.V.24,V.25,EIA-530二：协议介绍及配置PPP在物理层可以是同步电路也可以是异步电路层, 支持多种上层网络协议,IP.IPX等 .PPP 协议是数据链路层协议, 位于第二（ point-to-point protocol 路层协议， 这种链路提供全双工操作，号或专线方式建立点对点连接发送数据点到点协议）是为在同等单元之间传输数据包的链并按照顺序传递数据包设计目的主要是用来通过拨协议认证

3、方式：（）口令验证协议（）（二次握手协议）是一种简单的明文验证方式 被验证方直接将用户名和口令传递给验证方， 验证方将这个用户和口令传递给验证方 验证方将这个用户和口令与自己命令配置的用户列表进行比较， 如果相同则通过验证 这种验证方式的安全性较差， 第三方可以容易获取被传送的用户名和口令，一旦用户密码被第三方窍取，就会受到第三方的攻击）挑战握手验证协议（）（三次握手协议）（）首先 验证方生成一段随机报文传递到对方，并同时将本端的主机名附带上一起发送给被验证方（）被验证方接到对端对本端的验证请求时， 便根据此报文中验证方的主机名和本端的用户表查找用户口令字， 用此用户的口令对这段随机报行加密，

4、 然后与自己的用户名一起传递给对方（）验证方根据对方的用户名查的列表， 找到对应的口令，用这个口令对随机报文加密，与对方加密的随机报文比较，若相同则验证通过，否则失败不用在网络上传递口令，保密性较好PPP 的协商流程 .三：配置例子（一）利用方式验证连接路由器作为主验证方systemquidwaysysname routeA 对路由器命名为routeArouteAinterfce s0routeA-serial0link-protocol ppp 在接口视图下，配置链路层连接协议为 routeA-serial0ip address在接口视图配置接口地址 routeAppp authentica

5、tion-mode pap 协议验证方式为routeAlocal-userabc password simple123456在验证方创建用户设置的密码为可以自定路由器作为被验证方的配置systemquidwaysysname route对路由器命名为routeArouteroute interfce s0 -serial0link-protocolppp 在接口视图下， 配置链路层连接协议为，默认为链接协议 route -serial0ip address置接口地址 routeBppp pap local-userabc password simple123456 在接口视图配以用户名和密码

6、123456 向主验证方提出方式验证（二）：利用的方式进行验证连接路由器作为主验证方配置验证模式：quidwaysysname routeA 对路由器命名为routeArouteAinterfce s0routeA-serial0link-protocolppp 在接口视图下，配置链路层连接协议为 routeA-serial0ip address在接口视图配置接口地址 routeAppp authentication-mode chap 协议验证方式为chaprouteAppp chap userabc 配置本地名称 routeAlocal-userabc password simple123

7、456 双方都要创建用户名和密码，用户名可以不同，但密码要相同，用户名这abc，密码为123456 双方要相同路由器作为被验证方的配置：quidwaysysname routeB 对路由器命名为routeArouteBinterfce s0routeB-serial0link-protocolppp 在接口视图下，配置链路层连接协议为 routeB-serial0ip address在接口视图配置接口地址routeBppp chapuser def 配置本地名称 routeBlocal-userdef password simple123456双方都要创建用户名和密码，用户名可以不同，但密码要

8、相同, 用户名为def, 密码为 123456三 :MP 的配置 .Multilink ppp多链接PPP协议的配置 . 把多个 PPP型连接绑定在一起, 可以提高带宽,又可以提高网络的可靠性.(1)路由器A 上的配置:routeAinterface virtual-template0 创建 VT 虚拟模板接口 routeA-vt0ip address 配置虚拟接口的routeAinterface s0routeA-s0link-protocolppp 配置链接类型为PPProuteAppp mp virtual-template0 将物理接口和VT0进行绑定 routeAinterface