初级路由与交换技术第7单元课件.ppt

《初级路由与交换技术第7单元课件.ppt》由会员分享，可在线阅读，更多相关《初级路由与交换技术第7单元课件.ppt（29页珍藏版）》请在三一办公上搜索。

1、初级路由与交换技术第7单元,SLIP简介,SLIP是在串行线路上对IP数据报进行封装的简单协议,IP数据报文,+,END字符,=,SLIP数据帧,SLIP数据帧格式：,SLIP的缺点只支持IP，不支持IPX等网络层协议 不提供纠错机制，只能依靠对端的上层协议实现纠错 只支持异步传输方式，无协商过程,PPP基本概念,PPP协议是在SLIP协议的基础上发展起来的 PPP协议支持同步和异步线路PPP协议支持验证和地址协商,同步/异步专线,接入服务器,PPP,PSTN/ISDN,PSTN/ISDN,PPP,PPP,PPP,PPP,PPP,PPP的特点,可以工作在同异步方式下能够控制数据链路的建立支持验

2、证，更加安全可同时支持多种网络层协议可以对网络层地址进行协商，能够远程分配IP地址无重传机制，网络开销小,PPP协议的组成,PPP,物理层,网络层,链路层,PPP协议主要由LCP、NCP以及用于网络安全的可选验证协议族组成,PPP概述PPP会话PPP验证配置PPPPPP MPPPP显示与调试,目录,PPP会话建立过程,PSTN/ISDN,PPP链路,链路的建立和配置协调阶段,可选的验证阶段，选择PAP或者CHAP,网络层协议配置协商阶段,PPP会话流程,Dead阶段,Establish阶段,Network阶段,Authenticate阶段,Terminate阶段,关闭,验证失败,LCP Ope

3、ned,验证通过或无验证,链路建立失败,Down,底层up,PPP概述PPP会话PPP验证配置PPPPPP MPPPP显示与调试,目录,PAP验证,用户名密码,通过/拒绝,被验证方首先发起验证请求，两次握手验证密码以明文传送,被验证方,主验证方,用户列表,CHAP验证,主机名加密后报文,通过/拒绝,主机名随机报文,被验证方,主验证方,主验证方首先发起验证请求，三次握手验证不发送密码，安全性比PAP高,用户列表,PPP概述PPP会话PPP验证配置PPPPPP MPPPP显示与调试,目录,PPP基本配置,设置接口报文的封装PPP设置验证类型设置用户名、密码、服务类型,Router-Serial1/

4、0 link-protocol PPP,Router-Serial1/0 ppp authentication-mode pap|chap,Router local-user nameRouter-luser-name password simple passwordRouter-luser-name service-type ppp,配置PAP验证,主验证方：配置用户列表以及验证方式被验证方：配置PAP用户名,Router local-user nameRouter-luser-name password simple passwordRouter-luser-name service-ty

5、pe ppp Router-Serial1/0 ppp authentication-mode pap|chap,Router-Serial1/0 ppp pap local-user username password cipher|simple password,配置CHAP验证,配置本地验证对端方式为CHAP配置本地名称将对端用户名和密码加入本地用户列配置本地名称和密码,Router local-user nameRouter-luser-name password simple passwordRouter-luser-name service-type ppp,被验证方配置,主验证方

6、配置,Router-Serial1/0 ppp authentication-mode chap,Router-Serial1/0 ppp chap user username,Router-Serial1/0 ppp chap user usernameRouter-Serial1/0 ppp chap password cipher|simple password,PAP验证配置示例,local-user routera password simple hello service-type ppp interface serial1/0 ppp authentication-mode pa

7、p,interface serial1/0 ppp pap local-user routera password simple hello,CHAP验证配置示例一,local-user routera password simple hello service-type ppp interface serial1/0 ppp authentication-mode chap ppp chap user routerb,local-user routerb password simple hello service-type pppinterface serial1/0 ppp chap us

8、er routera,被验证方使用本地用户及密码进行验证,CHAP验证配置示例二,local-user routera password simple hello service-type ppp interface serial1/0 ppp authentication-mode chap,interface serial1/0 ppp chap user routera ppp chap password simple hello,被验证方使用默认CHAP密码进行验证,PPP概述PPP会话PPP验证配置PPPPPP MPPPP显示与调试,目录,PPP MP简介,MP（Multilink

9、PPP）将多个PPP链路捆绑后当作一条链路使用MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的,PPP MP实现方式,一种是通过配置虚拟模板接口（Virtual-Template，VT）来实现MP可利用用户名确定捆绑一个VT接口可派生多个捆绑一种是利用MP-Group接口实现MPMp-Group是MP专用接口，一个MP-group只能对应一个绑定,虚拟模板方式配置PPP MP,创建虚拟模板接口将物理接口或用户名与虚拟模板接口关联将物理接口与虚拟模板接口关联将用户名与虚拟模板接口关联,Router interface virtual-template number,Router-S

10、erial1/0 ppp mp virtual-template number,Router ppp mp user username bind virtual-template number,Router-Serial1/0 ppp mp,Router-Virtual-Template1 ppp mp binding authentication,MP-Group方式配置PPP MP,创建MP-Group接口加入MP-Group组,Router interface mp-group mp-number,Router-interface ppp mp mp-group mp-number,PP

11、P MP配置示例一,将物理接口与虚拟模板接口关联,PPP MP,Serial2/0,RTA,RTB,Serial2/1,Serial2/1,Serial2/0,RTA interface virtual-template 1RTA-Virtual-Template1 ip address 1.1.1.1 24RTA interface serial 2/0RTA-Serial2/0 ppp mp virtual-template 1RTA interface serial 2/1RTA-Serial2/0 ppp mp virtual-template 1,RTB interface virt

12、ual-template 1RTB-Virtual-Template1 ip address 1.1.1.2 24RTB interface serial 2/0RTB-Serial2/0 ppp mp virtual-template 1RTB interface serial 2/1RTB-Serial2/0 ppp mp virtual-template 1,PPP MP配置示例二,将用户名与虚拟模板接口关联,PPP MP,Serial2/0,RTA,RTB,Serial2/1,Serial2/1,Serial2/0,RTA local-user rtb RTA-luser-rtb pa

13、ssword simple rtbRTA-luser-rtb service-type pppRTA ppp mp user rtb bind virtual-template 1RTA interface virtual-template 1RTA-Virtual-Template1 ip address 1.1.1.1 24RTA-Virtual-Template1 ppp mp binding authenticationRTA interface serial 2/0RTA-Serial2/0 link-protocol pppRTA-Serial2/0 ppp authenticat

14、ion-mode pap domain systemRTA-Serial2/0 ppp pap local-user rta password simple rtaRTA-Serial2/0 ppp mpRTA interface serial 2/1.RTA domain systemRTA-isp-system authentication ppp localRTA-isp-system quit,PPP MP配置示例二（续）,将用户名与虚拟模板接口关联,PPP MP,Serial2/0,RTA,RTB,Serial2/1,Serial2/1,Serial2/0,RTB local-use

15、r rtaRTB-luser-rta password simple rtaRTB-luser-rta service-type pppRTB ppp mp user rta bind virtual-template 1RTB interface virtual-template 1RTB-Virtual-Template1 ip address 1.1.1.2 24RTB-Virtual-Template1 ppp mp binding authenticationRTB interface serial 2/0RTB-Serial2/0 link-protocol pppRTB-Seri

16、al2/0 ppp authentication-mode pap domain systemRTB-Serial2/0 ppp pap local-user rtb password simple rtbRTB-Serial2/0 ppp mpRTB interface serial 2/1.RTB domain systemRTB-isp-system authentication ppp localRTB-isp-system quit,PPP MP配置示例三,MP-Group方式配置,PPP MP,Serial2/0,RTA,RTB,Serial2/1,Serial2/1,Serial

17、2/0,RTA interface mp-group 1RTA-Mp-group1 ip address 1.1.1.1 24RTA-Mp-group1 interface Serial2/0RTA-Serial2/0 ppp mp mp-group 1 RTA-Mp-group1 interface Serial2/1RTA-Serial2/1 ppp mp mp-group 1,RTB interface mp-group 1RTB-Mp-group1 ip address 1.1.1.2 24RTB-Mp-group1 interface Serial2/0RTB-Serial2/0 p

18、pp mp mp-group 1 RTB-Mp-group1 interface Serial2/1RTB-Serial2/1 ppp mp mp-group 1,PPP概述PPP会话PPP验证配置PPPPPP MPPPP显示与调试,目录,PPP显示与调试,显示接口的PPP配置和运行状态查看已创建的MP-Group接口的状态信息显示指定MP接口的接口信息和统计信息 显示PPP验证的本地用户 查看PPP的调试信息,Router display interface interface-name,Router display interface mp-group mp-number,Router display ppp mp interface interface-type interface-number,Router display user,debugging ppp all,