ccna视频-配套课件-5.2串行封装hdlc和

点对点（或串行）通信链路通过运营商网络建立一条从用户驻地到远程网络的WAN通信路径。串行链路使用租用线路提供专用连接。串行通信链路服务提供商网络DSU/CSUCSU/DSUQQ:

189

605

660串行接口的配置Serial

0/0/0DCESerial

0/0/0DCEAinterface

s0/0/0clock

rate

64000bandwidth

64noshutdown路由器A上串行接口的配置Binterface

s0/0/0bandwidth

64no

shutdown路由器B上串行接口的配置配置串行接口命令QQ:

189

605

660命令说明Interface

Serial

interface_number进入指定接口的串行接口配置模式bandwidth

bandwidth设置接口带宽度量（单位为kb/s）clockrate

clock_rate设置接口时钟频率（单位为b/s）——该命令仅用于DCE接口no

shutdown启动串行接口HDLC用于指定同步串行数据链路上的数据封装方法。HDLC协议标记地址控制专有数据帧校验（FCS）标记标记地址控制数据帧校验（FCS）标记FCS=帧检查顺序HDLC思科HDLCHDLCCSU/DSUDSU/CSUQQ:

189

605

660点到点协议PPPPPP概述：PPP提供了通过点到点链路传输数据报的标准方法。PPP支持身份验证。标记地址控制协议数据帧校验（FCS）标记PPPPPPDSUCSUCSUDSUQQ:

189

605

660PPP包含HDLC所没有的许多功能：链路质量管理功能对链路质量进行监控。如果检测到过多的错误，PPP会关闭链路。PPP支持PAP和CHAP身份验证。PPP的优点QQ:

189

605

660PPP的结构PPP使用分层体系结构：PPP可以使用NCP传递多个协议簇的数据包。PPP使用LCP控制多个链路选项的设置。网络控制协议身份验证、链路控制协议的其他选项同步或异步物理介质IPv6QQ:

189

605

660IPv6CPIPv4IPCP3层协议其他网络层数据链路层物理层PPPPPP包含以下三个主要组件：封装多协议数据报的方法。可扩展的LCP用于建立、配置和测试WAN数据链路连接。用于建立和配置不同网络层协议的一系列NCP。PPP允许同时使用多个网络层协议。PPP的组件QQ:

189

605

660PPP配置Serial

0/0/0DCESerial

0/0/0DCEABinterface

serial

0/0/0ip

address

10.0.1.1

255.255.255.0encapsulation

pppinterface

serial

0/0/0ip

address

10.0.1.2

255.255.255.0encapsulation

ppp配置PPP封装命令QQ:

189

605

660命令说明bandwidth

bandwidth设置接口的带宽clockrate

clock_rate在DCE端，将始终频率设置为指定值Interface

Serial

interface_number进入指定接口的串行接口配置模式ip

address

ip_address

subnet_mask设置接口的IP地址encapsulation

ppp将接口封装设置为PPPno

shutdown启用接口PPP身份认证：PAP密码验证协议：密码以明文形式发送。控制对等设备的尝试次数。用户名BD

密码BiaoDuQQ:

189

605

660用户名ChinaIPLab

密码BiaoDu用户名：BD密码：BiaoDu接受或拒绝PAP

验证PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求被验证方

主验证方R6（对端）Username

R1

password

aaaaa接口：ppp

authention

pap。用户名＋密码QQ:

189

605

660通过/拒绝R1R6R1：上的：接口：Pap

sent-username

R1

password

aaaaaPAP单向认证：QQ:

189

605

660R1：上的：接口：Pap

sent-username

R1

password

aaaaaR6（对端）Username

R1

password

aaaaa接口：ppp

authention

pap配置用于PPP身份验证的CHAPSerial

0/0/0DCEhostname

RouterAusername

RouterB

password

BiaoDuinterface

Serial

0/0/0ip

add

10.0.1.1

255.255.255.0encapsulation

pppppp

authentication

chapclockrate

64000hostname

RouterBusername

RouterA

password

BiaoDuinterface

Serial

0/0/0ip

add

10.0.1.2

255.255.255.0encapsulation

pppppp

authentication

chapSerial

0/0/0DCECHAP

验证CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。被验证方主验证方主机名＋加密后报文通过/拒绝主机名＋随机报文QQ:

189

605

660R1R6PPP身份验证：CHAP盘问握手验证协议：通过链路发送哈希值（并非实际的密码）。本地路由器或外部服务器控制身份验证尝试。分支机构总部用户名BD

密码BiaoDu用户名ChinaIPLab

密码BiaoDu接受或拒绝质询回应QQ:

189

605

660Chap

认证：QQ:

189

605

660Chap

单向认证R6：上的（服务器端）Username

R1(对方的名字)password

biaoduInt

s0/1ppp

authentication

chapR1上的：Username

R6

password

biaoduChap

双向认证：在上一步的基础上，R1上服务器Username

R6

password

biaodupppauthentication

chapR6

上：Username

R1

password

biaodu用户名口令R6biaodu配置CHAP身份验证命令QQ:

189

605

660命令说明hostname

hostname设置设备的主机名username

username

password

password为设备配置新的用户interface

interface_name进入指定接口的接口配置模式ip

address

ip_address

subnet_mask设置接口的IP地址encapsulation

ppp使用PPP类型封装配置链路ppp

authentication

chap在使用PPP封装的接口上启用CHAP身份验证clockrate

clock_rate配置串行接口上硬件连接的时钟频率。在接口配置模式中使用且