网路基础学习第14章远程访问技术

1、远程访问技术差别： 1、sw只支持以太网帧 2、路由器支持更多的协议，功能更强。 3、路由能力，路由器更强。结论： 两个企业远程互联，主要使用路由器。注：常用模块WIC-1T , WIC-2T(价格便宜)专线包交换PPP, SLIP, HDLC电路交换X.25, Frame Relay, ATMTelephoneCompanyServiceProvider广域网连接类型: 数据链路层HDLC, PPP, SLIP远程互联使用的协议：1、HDLC（思科）注：HDLC是单协议，只识别ip协议，而网络层不止有ip协议，但思科在其中增加了很多协议，所以也支持其他协议。优点：效率高。缺点：通用性差，功能

2、性差。2、PPP点对点协议：（常用）路由器串口链接有两种工作模式。1、异步传输：数据传输时间间隔的大小无影响，无确认，适合慢速链路，如拨号等。cisco起始位 结束位标志位 c 标志位标志位 i 标志位标志位 s 标志位标志位 c 标志位标志位 o 标志位2、同步传输：数据传输时间间隔短且相同，字符长度相同，每段数据都有应答。标志位 cisco 标志位PPP的特点：1、兼容性高。所有串口都支持，所有厂商都支持。2、具有HDLC不具备的功能。 （身份验证、压缩、多链路捆绑等）3、ppp分两层： 1、LCP（链路控制协议）子层： 用于建立、配置和测试数据链路。如身份验证、压缩、多链路捆绑、错误检测

3、。 2、NCP（网络控制协议）子层： 为上层提供服务的，有多种上层协议接口。1、LCP检测线路的链接和配置2、LCP检测链接质量3、NCP检测上层协议（ip或ipx）4、通讯5、NCP告知LCP拆除链路一次会话的过程：PPP的配置：R1(config-if)#encapsulation ppp 封装ppp协议身份验证：1、PAP（password authentication protocol） 密码验证协议（明文）PAP的两次验证：发起方验证方用户名和密码同意链接注：双方要建立相同的用户数据库R2(config-if)#ppp authentication pap 使用pap验证R2(con

4、fig-if)#ppp pap sent-username bbb password bbb pap用户名为bbb密码为bbbR1(config)#username bbb password bbb 建立用户bbb密码为bbb序列号 ID 随机数 主机名2、chap认证：挑战握手认证协议（Challenge Handshake Authentication Protocol）发起方验证方三次验证：挑战证明与那个路由身份验证R2自己的名字找username为r2的密码xxx。Xxx+ID（来自对方）+随机数（来自对方）通过MD5生成一个hash值序列号 ID hash值 主机名不变r1找名为r1的密码密码+ID（自己）+随机数（自己）通过MD5产生hash值，与对方发来的hash值对比。Hash值相同则可通信注：双方密码相同（用户名以对方设备的名称命名）R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap 启用chap验证R1(config)#username r2 pa