网络设备配置与管理项目式教程（第3版） 课件 4.1广域网协议封装及PPP PAP认证配置

广域网协议封装及PPPPAP

认证配置教学目标能够进行路由器接入广域网的接口封装配置；能够实施路由器接入广域网的PPPPAP认证配置；能够检查验证PPPPAP认证的正确性；能够描述常见广域网及其工作协议；能够描述点到点协议PPP的工作过程；能够描述PPPPAP认证的特点及工作过程；能够描述网络安全的基本操作规范和要求。工作任务

某公司有两个分公司（分别连接路由器RT1和RT2），为了防止其他用户窃听公司网络信息，现两个分公司之间希望能够申请一条广域网专线进行连接，使得公司间的通信能够更加快捷、安全。路由器RT1作为主验证方，路由器RT2作为被验证方，请正确配置路由器，为路由器相应端口加载广域网PPP协议，并使用PAP认证方式，使得PC1与PC2能互相通信。网络拓扑在模拟广域网中配置PPPPAP认证操作步骤（演示）步骤1配置路由器名称、端口IP地址和串行口DCE的时钟。步骤2在路由器RT1、RT2上配置RIP路由协议。步骤3在路由器RT1、RT2的串行口上封装PPP协议。步骤4在路由器RT1和RT2配置PAP验证方式。步骤5检验PAP认证。操作要领

在路由器串行接口的DCE端要配置同步时钟；广域网协议封装是在出口路由器的串行口配置的；封装广域网协议时，要与选用的广域网一致，且线缆两端的封装协议保持一致，否则无法建立连接；

RT1(config)#usernameRT2passwordczmec，username后面的参数是双方约定的用户名，password后面的参数为登录密码，请注意区分大小写；

debugpppauthentication和debugpppnegotiation在路由器物理层up链路尚未建立的情况下打开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中。查看认证和协商过程。相关知识—广域网概念服务供应商广域网（WideAreaNetworks，WAN）距离远、带宽小、延时大相关知识—广域网接入技术（第一层）专线电路交换分组交换服务供应商服务供应商广域网第一层接入技术主要有：X.21、EIA/TIA-232、EIA/TIA-449、V.24、V.35相关知识—广域网接入技术（第二层）HDLC,PPPPPP,HDLCX.25,Frame-Relay专线电路交换分组交换服务供应商服务供应商广域网第二层接入技术主要有：LAPB、FrameRelay、HDLC、PPP、SDLC、SMDS相关知识—广域网中常见数据链路层协议

常见的几种数据链路层协议:点到点协议（PPP）高级数据链路控制（HDLC）协议帧中继（FrameRelay）相关知识—广域网设备

广域网中常见设备有：广域网交换机接入服务器调制解调器CSU/DSUISDN终端适配器路由器（Router）

相关知识—PPP协议PPP协议是目前使用最广泛的广域网协议，具有以下特性：

能够控制数据链路的建立；能够对IP地址进行分配和使用；允许同时采用多种网络层协议；能够配置和测试数据链路；能够进行错误检测；有协商选项，能够对网络层地址和数据压缩等进行协商。

LCP(连接控制协议)NCP(网络控制协议)21(IP,IPX,AppleTalk)3相关知识—PPP协议结构(EIA/TIA-232,V.24,V.35,ISDN)相关知识—PPP协议优点PPP不仅适用于拨号用户，而且适用于租用的路由器线路；采用NCP协议（如IPCP、IPXCP），支持更多网络层协议；具有验证协议CHAP、PAP；更好地保证了网络的安全性；TCP/IPIPX/SPXPPPSLIPHDLCAppleTalk相关知识—PPPLCP选项PAPorCHAP认证AuthenticationPSTN/ISDNPSTN/ISDN回拨Callback压缩Compression多链路捆绑MultilinkData相关知识—PPP的配置路由器上的配置RA(config)#interfaceseriel1/2RA(config-if)#encapsulationppp路由器广域网默认封装方式为HDLC相关知识—PPPPAP验证ClientServerHostname:ruijiePassword:123Request用户名+密码验证成功验证失败usernameruijiepassword123PAP验证特点：两次握手协议明文方式进行验证RBRA相关知识—PAP验证的配置客户端（被验证方）RA(config)#interfaceseril0RA(config-if)#encapsulationpppRA(config-if)#ppppapsent-usernameruijiepassword123相关知识—PAP验证的配置服务端（验证方）RB(config)#usernameruijiepassword123RB(config)#interfaceseril0RB(config-if)#encapsulationpppRB(config-if)#pppauthenticationpap相关