学习情境 4 内容回顾
DESCRIPTION
学习情境 4 内容回顾. 网络安全概述 网络安全威胁 网络安全攻击方法 网络攻击的防御技术 管理设备控制台安全 管理设备控制台安全 保护设备控制台的安全措施 配置交换机远程登录的安全措施 交换机端口安全 端口安全的配置 端口安全的维护 ACL 标准 ACL 的配置 扩展 ACL 的配置. 学习情境 5. 企业广域网接入配置. 帧中继. Internet. 课程结构. 情境三:构建企业交换式局域网. VLAN. VLAN. VLAN. VLAN. VLAN. VLAN. VLAN. 情境二:企业内部路由配置. - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/1.jpg)
学习情境 4 内容回顾学习情境 4 内容回顾
网络安全概述 网络安全威胁 网络安全攻击方法 网络攻击的防御技术
管理设备控制台安全 管理设备控制台安全 保护设备控制台的安全措施 配置交换机远程登录的安全措施
交换机端口安全 端口安全的配置 端口安全的维护
ACL 标准 ACL 的配置 扩展 ACL 的配置
![Page 2: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/2.jpg)
企业广域网接入配置企业广域网接入配置学习情境 5学习情境 5
![Page 3: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/3.jpg)
VLAN
帧中继
北京总部
广州分公司上海分公司
VLAN VLAN VLANVLAN VLAN VLAN
情境三:构建企业交换式局域网
情境四:企业内网安全控制
情境五:企业广域网接入配置
课程综合项目: Center 公司网络改造项目实施
Internet
情境一:网络设备选型情境一:网络设备选型
课程结构课程结构
情境二:企业内部路由配置情境二:企业内部路由配置
![Page 4: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/4.jpg)
本章目标本章目标
熟悉建设广域网络的基本知识• 了解广域网特点和实现• 掌握广域网封装协议• 掌握 PPP 的原理及认证配置方法• 掌握帧中继技术的原理及配置方法
![Page 5: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/5.jpg)
广域网接入技术 广域网接入技术
本章结构本章结构
企业广域网接入配置企业广域网接入配置
广域网概述广域网概述
接入技术分类接入技术分类
广域网实现模型广域网实现模型
帧中继配置 帧中继配置
配置 PPP 认证配置 PPP 认证
大中型网络接入大中型网络接入
小型网络接入小型网络接入
广域网封装协议 广域网封装协议
广域网设备类型 广域网设备类型
接入技术分类接入技术分类
广域网实现模型广域网实现模型
广域网设备类型 广域网设备类型
![Page 6: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/6.jpg)
任务分解任务分解
广域网接入技术1
广域网通讯协议2
配置广域网 PPP认证技术
3
配置广域网帧中继技术4
![Page 7: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/7.jpg)
广域网接入技术1
任务进度任务进度
![Page 8: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/8.jpg)
5.1 广域网概述5.1 广域网概述
广域网( WAN ) 覆盖较大地理范围的数据通信网络
使用网络提供商和电信公司所提供的传输设施传输数据
广州办事处
北京总公司
网管工作站
分组交换网 Internet
![Page 9: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/9.jpg)
专线
电路交换
分组交换
HDLC, PPP
PPP, HDLC
X.25, Frame-Relay
服务供应商
服务供应商
5.1.1 广域网的接入技术分类5.1.1 广域网的接入技术分类
5.1 广域网概述5.1 广域网概述
![Page 10: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/10.jpg)
专线连接专线连接专线连接
点到点专用连接 提供了一条独享的、预先建立好了的广域网络通信通道
通道是永久的和固定的
5.1 广域网概述5.1 广域网概述
![Page 11: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/11.jpg)
电路交换连接 根据需要进行连接 每一次通信会话期间都要建立、保持,然后拆除 在电信运营商网络中建立起来的专用物理电路
电路交换电路交换
电路交换网络Modem
Modem
Modem
例如电话网络就是电路交换网络例如电话网络就是电路交换网络
5.1 广域网概述5.1 广域网概述
![Page 12: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/12.jpg)
虚电路交换虚电路交换虚电路像一条专用电路永久虚电路( PVC )和交换虚电路( SVC )
分组交换机
虚电路
预先定义好的虚电路,不管是否传输数据,这条虚电路都存在并开通
预先定义好的虚电路,不管是否传输数据,这条虚电路都存在并开通
被通信数据激活,临时建立的虚链路,当数据传输完成,链路拆除
被通信数据激活,临时建立的虚链路,当数据传输完成,链路拆除
5.1 广域网概述5.1 广域网概述
![Page 13: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/13.jpg)
包交换(分组交换机) 将传输的数据分组 多个网络设备共享实际的物理线路 使用虚电路 / 虚通道( Virtual Channel )传输
分组交换机(包交换)分组交换机(包交换)
分组交换机
前面学习的 IP的网络都是分组
交换网络
前面学习的 IP的网络都是分组
交换网络
5.1 广域网概述5.1 广域网概述
![Page 14: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/14.jpg)
5.1.2 广域网服务的实现模型5.1.2 广域网服务的实现模型
CO Switch
Local loop
CPE
骨干网和交换机
分界
广域网服务提供商的长途电话网
点到点或
电路交换连接
S S
SS
S
S S
5.1 广域网概述5.1 广域网概述
![Page 15: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/15.jpg)
典型广域网拓朴结构典型广域网拓朴结构
PSTN
分组交换网络
网络中心
分支机构
家庭办公
分支机构
5.1.3 常见的广域网设备5.1.3 常见的广域网设备
5.1 广域网概述5.1 广域网概述
![Page 16: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/16.jpg)
接入服务器 接入服务器 接入服务器是广域网中拨入和拨出连接的汇聚点,用户终端可以通过接入服务器接入广域网。
5.1 广域网概述5.1 广域网概述
![Page 17: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/17.jpg)
广域网交换机 广域网交换机 广域网交换机是在运营商网络中使用的多端口网络互联设备。广域网交换机一般工作在 OSI 参模型的数据链路层 , 主要有如帧中继交换机、 ATM 交换机、光交换机等,可以对帧中继、 ATM等数据流量进行操作。
5.1 广域网概述5.1 广域网概述
![Page 18: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/18.jpg)
调制解调器 Modem调制解调器 Modem
普通 Modem
基带Modem
协议转换器
5.1 广域网概述5.1 广域网概述
![Page 19: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/19.jpg)
CSU/DSUCSU/DSU
信道服务单元( CSU )数据服务单元( DSU )类似数据端设备到数据通信设备的复用器,可以提供以下几方面的功能:信号再生、线路调节、误码纠正、信号管理、同步和电路测试等。
CT-2000 是一台灵活多业务接入平台,它利用时分复用( TDM )技术提供语音和数据综合应用。利用可拔插的高密度的各种不同的接口模块,在同一平台上可以提供多种业务应用:
E&W、 ISDN BRI、 IDSL、 SHDSL、 V.35、 E1/FE1、 T1/FT1 。为运营商节省空间和投资成本。强大的时隙交换
( TSI )能力和多种的接口模块,使CT-2000 可以应用于交叉连接
( DXC )、灵活 E1/T1 多路复用器、机架式 CSU/DSU和 E1/T1转换器。
CT-2000 是一台灵活多业务接入平台,它利用时分复用( TDM )技术提供语音和数据综合应用。利用可拔插的高密度的各种不同的接口模块,在同一平台上可以提供多种业务应用:
E&W、 ISDN BRI、 IDSL、 SHDSL、 V.35、 E1/FE1、 T1/FT1 。为运营商节省空间和投资成本。强大的时隙交换
( TSI )能力和多种的接口模块,使CT-2000 可以应用于交叉连接
( DXC )、灵活 E1/T1 多路复用器、机架式 CSU/DSU和 E1/T1转换器。
![Page 20: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/20.jpg)
ISDN 终端设备ISDN 终端设备网络终端 (NT)
一类网络终端(NT1),提供 2B+D 二线双向传输能力,它完成线路传输码型的转换,并实现回波抵消数码传输技术 智能网络终端(NT2)
ISDN用户终端 ISDN适配卡 ISDN适配器 ISDN数字电话
TA和 ISDN卡的区别就像外置Modem和内置Modem的区别。外置的就是TA,内置的就是ISDN卡。
NT1
TA128适配器
ISDN适配卡
ISDN 数字话机
![Page 22: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/22.jpg)
5.1.4 广域网与 0SI 模型 5.1.4 广域网与 0SI 模型 广域网主要工作于 OSI 模型的下面三层,即物理层、数据链路层和网络层 。
但是,由于目前网络层普遍采用了 IP 协议,因此广域网技术标准也开始转向主要关注物理层和数据链路层的功能及其实现方法。因此,与局域网技术相似,不同广域网技术的差异也在于它们在物理层和数据链路层实现方式的不同。
¹ã ÓòÍø
µÚÈý²ã
µÚ¶þ²ã µÚ¶þ²ã
µÚÒ»²ã µÚÒ»²ã
µÚÈý²ã
µÚ¶þ²ã µÚ¶þ²ã
µÚÒ»²ã µÚÒ»²ã
· ÓÉÆ÷ · ÓÉÆ÷DTEÉ豸 DTEÉ豸DCEÉ豸 DCEÉ豸
MODEM MODEM
5.1 广域网概述5.1 广域网概述
![Page 23: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/23.jpg)
5.2 广域网接入技术5.2 广域网接入技术
广域网采用的传输技术主要有电路交换、分组交换等技术。
它常借助一些电信部门的公用网络系统作为它的通信链路,使用双绞线、光缆、微波、卫星、无线电波等有线传输介质和无线传输介质。
![Page 24: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/24.jpg)
1. 公用分组交换数据网( X.25 网) 是一种以分组( Packet )为基本数据单元进行数据交换的通信网络。它采用分组交换(包交换)传输技术,是一种包交换的公共数据网。由于公用分组交换数据网使用 X.25 协议标准,故通常也称它为 X.25 网。
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 25: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/25.jpg)
64kb/s
X.25
64kb/s
LAN1
路由器
LAN2
路由器
同步Modem
同步Modem
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 26: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/26.jpg)
2.DDN属于专线连接方式DDN( Digital Data Network ,数字数据网)是利用数字信道传输数据信号的数据传输网
传输媒介有光缆、数字微波、卫星信道以及用户端可用的普通电缆和双绞线
DDN 是物理层的全透明网络,可以在它上面运行各种协议
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 27: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/27.jpg)
实例:通过DDN实现局域网互连
DSU/CSU
64k-2.048M
DDN
DSU/CSU
64k-2.048M
路由器 路由器
LAN1 LAN2
5.2 广域网接入技术5.2 广域网接入技术
![Page 28: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/28.jpg)
3.Frame Relay帧中继( Frame Relay )是 80年代出现、近几年才兴起
的一种新的公用数据交换网,它是由 X.25发展起来的快速分组交换技术。帧中继与 X.25 有基本相同之处是它们都用分组交换技术,都是对等式的点对点通信。但在它们之间也存在着一些差异,其主要差别是: X.25协议包括低三层协议, Frame Relay仅包含物理层和数据链路层协议。
从设计思想上看,帧中继与 X.25 的差异是,帧中继注重快速传输,而 X.25强调高可靠性,所以在 X.25 网内,对传输的数据进行校验,并具有出错处理机制,而帧中继省略了这个功能,因此,帧中继传输速度快( 64Kbps-2.048Mbps)。
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 29: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/29.jpg)
实例:帧中继组网实例实例:帧中继组网实例实例 1
帧中继
同步Modem路由器
清华大学江西信息学院
校园网
校园网
5.2 广域网接入技术5.2 广域网接入技术
![Page 30: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/30.jpg)
4.微波无线网 微波通信是利用微波波段的电磁波在对流层的视距范围内
进行信息传输的一种通信方式,是现代化通信的一种重要传输手段。利用微波通信技术可以实现局域网的远程互连。
微波通信需要在通信双方各架设一个天线,且接收天线与发射天线必须精确地对准。天线有定向和全向两种类型,定向天线主要实现点到点的通信,而全向天线可以实现一点对多点的通信。
微波沿着直线传播,它不能很好地穿过建筑物,因此,使用微波无线网互连局域网时,要求在两个通信站点的直线范围内不能有遮挡物(建筑物),否则它将不能正确地传输数据。
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 31: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/31.jpg)
实例:微波无线网互连远程局域网实例:微波无线网互连远程局域网
路由器 路由器
清华大学
同步 Modem
江西信息学院
同步 Modem
5.2 广域网接入技术5.2 广域网接入技术
![Page 32: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/32.jpg)
5.卫星通信网 卫星通信利用人造地球卫星作为空中微波中继站,实现地球上两个或多个地球站之间的通信。卫星通信不仅可以为全球提供远距离的电视广播、移动通信服务,而且可以提供数据广播和定点式数据通信,利用卫星通信网可以实现更大范围的局域网互连。
它具有覆盖地域广、传输距离长、传输质量好、通信速率快等特点,因此,卫星通信通常在覆盖面积广、规模大的互联网主干网的环境中使用。
使用卫星通信互连远距离局域网的实例很多,例如,我国教育科研示范网( CERNET )就使用 2Mbps卫星通信信道,作为 CERNET 主干网的传输线路。
5.2.1 大中型局域网连接 WAN 的方式 5.2.1 大中型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 33: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/33.jpg)
5.2.2 小型局域网连接 WAN 的方式 5.2.2 小型局域网连接 WAN 的方式 1.ISDN综合业务数字网
ISDN 提供端到端的数字连接,支持一系列广泛的业务(包括话音和非话音业务)
能够通过电话网络承载数据、话音以及其他信息流
ISDN 提供了 BRI和 PRI两种接口• BRI: 2B+D
• PRI: 30B+D / 23B+D
• D 信道进行呼叫和控制, B 信道进行数据传输
5.2 广域网接入技术5.2 广域网接入技术
![Page 34: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/34.jpg)
2 、不对称式数字用户线( ADSL )xDSL 是 ADSL 、 SDSL 、 HDSL 、 IDSL 和
VDSL 技术的总称。DSL 包括以下几种技术:
ADSL 非对称数字用户线(我国使用最广泛) RADSL 速率自适应非对称数字用户线 HDSL 高比特率数字用户线 VDSL 甚高比特率数字用户线 SDSL 单线对 HDSL 数字用户线( HDSL2 )
5.2.2 小型局域网连接 WAN 的方式 5.2.2 小型局域网连接 WAN 的方式
5.2 广域网接入技术5.2 广域网接入技术
![Page 35: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/35.jpg)
XDSL比较XDSL比较类型 最大速率
(b/s)距离 对称 典型应用 POTS
并存
ADSL/
RADSL
下行 8M
上行 768k3.5~ 5.5km 否
因特网访问、视频点播、 远程访问
是
HDSL/ SDSL
1.544M 或2.048M
5km 是T1/E1 专线、无线基站互连、高速LAN 互连、因特网接入、视频应用
否
VDSL下行 52M
上行 26M0.3~ 1.5km 均可
高清晰度电视、多媒体传输、高速 LAN 互连、因特网接入
是
5.2 广域网接入技术5.2 广域网接入技术
![Page 36: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/36.jpg)
3.Cabel Modem Cabel Modem 是近几年发展起来的又一种家庭电脑入网的新技术,它是一种以有线电视使用的 宽带同轴电缆作为传输介质,利用有线电视网( CATV )提供高速的数据传输的广域网连接技术。 Cabel Modem 除了提供视频信号业务外,还能提供语音、数据等宽带多媒体信息业务。这种技术也具有不对称的特性,其上、下行速率各不相同。 Cabel Modem 的上行速率是 768Kbps,下行速率最高可以达到 38Mbps 。
5.2.2 小型局域网连接 WAN 的方式 5.2.2 小型局域网连接 WAN 的方式 5.2 广域网接入技术5.2 广域网接入技术
![Page 37: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/37.jpg)
阶段总结阶段总结
广域网的连接方式专线连接、电路交换连接、分组交换连接
广域网的接入方式X.25、 DDN 、帧中继、微波无线网、卫星通信网、 ISDN、 ADSL、 Cable Modem
![Page 38: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/38.jpg)
广域网接入技术1
广域网通讯协议2
任务进度任务进度
√√
![Page 39: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/39.jpg)
5.3 广域网数据链路层协议5.3 广域网数据链路层协议
HDLCPPP帧中继 Frame RelayATM
![Page 40: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/40.jpg)
HDLC 协议HDLC 协议
HDLC 协议 High-Level Data Link Control ,高级数据链路控制 用于点到点同步串行链路
![Page 41: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/41.jpg)
PPP 协议PPP 协议
PPP 协议 Point to Point Protocol ,点对点协议 支持 IP 地址协商 支持用户验证
![Page 42: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/42.jpg)
帧中继协议帧中继协议
帧中继协议 在 X.25分组交换技术的基础上发展起来的一种快速分组交换技术,是改进了的 X.25协议
DLCI
DLCI
DCE
DCE
DTEDTE
帧中继网络
![Page 43: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/43.jpg)
帧中继 DLCI帧中继 DLCI
DLCI( Data Link Connection Identifier ,数据链路连接标识)用来表示帧中继的每条虚电路
只在本地接口和与之直接相连的对端接口有效,不具有全局有效性
映射对端的网络地址到 DLCI从帧中继网络服务商处得到分配的 DLCI
FRDLCI
DLCI=48
DCE
DCE
DTE
DTE172.16.11.3
DLCI 48Network Address
172.16.11.3
![Page 44: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/44.jpg)
ATM 协议ATM 协议
ATM( Asynchronous Transfer Mode ,异步传输模式)
ATM 的特点 面向连接 网络接点功能简单 信元长度小而固定 转发时延小,传输速率高 支持完善的 QoS功能
ATM与 IP之争
![Page 45: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/45.jpg)
阶段总结阶段总结
广域网的封装协议类型HDLC、 PPP、 Frame-Relay、 ATM
广域网的协议结构HDLC、 PPP、 Frame-Relay
![Page 46: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/46.jpg)
任务进度任务进度
广域网接入技术1
广域网通讯协议2
配置广域网 PPP认证技术
3
√√√√
![Page 47: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/47.jpg)
PPP( Point to Point Protocol )协议是在点对点链路上运行的数据链路层协议
用户使用拨号电话线接入 Internet 时,一般都是使用 PPP 协议
PSTN
PPP 协议
5.4 配置 PPP 协议5.4 配置 PPP 协议
![Page 48: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/48.jpg)
PPP 协议的产生 -SLIP 协议PPP 协议的产生 -SLIP 协议
SLIP 协议( Serial Line Internet Protocol ) 是在串行线路上对 IP 数据报进行封装的简单协议 产生于二十世纪八十年代中期
SLIP 协议的缺点 封装格式十分简单,无法进行 IP 地址等参数的协商 只支持 IP 协议 不具备校验功能
IP 数据报文 + END字符 = SLIP 数据帧
![Page 49: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/49.jpg)
HDLC :高级数据链路层协议。
HDLC是 CISCO串行线路缺省封装协议,只允许CISCO 设备连接,与其他供应商设备不兼容。
与没有运行 CISOC IOS 的设备连接 , 使用 PPP 。
Page 49/34
PPP 协议的产生 -HDLC 协议PPP 协议的产生 -HDLC 协议
![Page 50: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/50.jpg)
PPP 协议的优点PPP 协议的优点
支持同步或异步串行链路的传输支持多种网络层协议支持错误检测支持网络层的地址协商支持用户认证允许进行数据压缩
![Page 51: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/51.jpg)
PPP 的组成PPP 的组成
PPP 主要包括三个部分 在串行链路上封装上层数据报文的方法 采用 LCP( Link-Control Protocol ,链路控制协议)来建立、控制数据链路
采用 NCP( Network-Control Protocol ,网络控制协议)来支持多种网络协议
物理介质(同 / 异步)
LCP
NCPPPP
IP IPX 其它网络协议
IPCP IPXCP 其它 NCP 网络层
数据链路层
物理层
![Page 52: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/52.jpg)
LCP 协议LCP 协议
用来建立、配置、维护、终止一条点对点链路LCP 协议协商选项
MRU ,最大接收单元 认证协议 多链路捆绑
![Page 53: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/53.jpg)
NCP 协议NCP 协议
用来建立、配置不同的网络层协议包括 IPCP、 IPXCP 等协议IPCP 协议协商选项
IP 地址协商 TCP/IP头压缩
![Page 54: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/54.jpg)
PPP 链路的建立PPP 链路的建立
PPP 链路的建立共有五个阶段
链路不可用阶段
链路建立阶段 认证阶段
网络层协议阶段
链路终止阶段
物理层 UP
链路UP
认证通过或无认证
认证失败
关闭
失败
![Page 55: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/55.jpg)
PPP 帧格式PPP 帧格式
协议域协议域 信息域0x7E0x7E 0xFF0xFF 0x030x03 帧校验帧校验 0x7E0x7E
1Byte 2Bytes 2Bytes1Byte 1Byte 1Byte
信息域:根据协议域的内容而定 当协议域为 LCP 协议时,信息域内为 LCP协商参数 当协议域为 NCP 协议时,信息域内为 NCP协商参数 当协议域为 IP 协议时,信息域内为用户数据
信息域:根据协议域的内容而定 当协议域为 LCP 协议时,信息域内为 LCP协商参数 当协议域为 NCP 协议时,信息域内为 NCP协商参数 当协议域为 IP 协议时,信息域内为用户数据
地址域:对方的数据链路层地址。因为 PPP 协议是点对点的链路层协议,所以此字节无意义,用 0xFF填充
地址域:对方的数据链路层地址。因为 PPP 协议是点对点的链路层协议,所以此字节无意义,用 0xFF填充
标志字节:用来标示 PPP 帧的开始和结束
标志字节:用来标示 PPP 帧的开始和结束
控制域:通常用 0x03填充控制域:通常用 0x03填充协议域:用来区分 PPP 数据帧中信息域所承载的数据报文的内容常见取值:0xc021 信息域中承载的是 LCP 协议数据报文0xc023 信息域中承载的是 PAP 协议的认证报文0xc223 信息域中承载的是 CHAP 协议的认证报文0x8021 信息域中承载的是 NCP 协议数据报文0x0021 信息域中承载的是 IP 协议数据报文
协议域:用来区分 PPP 数据帧中信息域所承载的数据报文的内容常见取值:0xc021 信息域中承载的是 LCP 协议数据报文0xc023 信息域中承载的是 PAP 协议的认证报文0xc223 信息域中承载的是 CHAP 协议的认证报文0x8021 信息域中承载的是 NCP 协议数据报文0x0021 信息域中承载的是 IP 协议数据报文
![Page 56: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/56.jpg)
PPP 认证协议PPP 认证协议
PPP 协议支持用户的认证,是广域网接入使用最广泛的协议
PPP 协议支持两种认证协议 PAP( Password Authentication Protocol ,口令认证协议)
CHAP( Challenge Handshake Authentication Protocol ,质询握手认证协议)
![Page 57: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/57.jpg)
PAP 认证PAP 认证
PAP 是两次握手认证协议,口令以明文传送,被认证方首先发起认证请求。
被认证方 主认证方
用户名和密码 (user01/pw01)用户名和密码 (user01/pw01)认证通过 / 未通过认证通过 / 未通过
用户名: user01密 码: pw01
用户名: user01密 码: pw01 username password
user01 pw01
username passworduser01 pw01
根据用户数据库认证用户名密码是否正确根据用户数据库认证用户名密码是否正确
![Page 58: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/58.jpg)
多链路 PPP多链路 PPP
MLP(MultiLink PPP )可以将多条 PPP 链路捆绑起来
对于MLP 链路两端的设备,就好像只有一条PPP 连接,只需配置一个 IP 地址
优点 增加带宽 负载分担 降低时延
![Page 59: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/59.jpg)
配置 PPP 协议配置 PPP 协议
进入串口配置模式Router(config)# interface serial 0/0
配置接口的链路层协议为 PPP
Router(config-if)# encapsulation ppp
配置接口的 IP 地址Router(config-if)# ip address ip_addr ip_mask
![Page 60: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/60.jpg)
配置 PAP 认证 - 主认证方配置 PAP 认证 - 主认证方
配置认证用户名和密码Router(config)# username user_name
password 0 pass_word
启用 PAP 认证Router(config-if)# ppp authentication pap
0表示密码为明文保存0表示密码为明文保存
![Page 61: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/61.jpg)
配置 PAP 认证 - 被认证方配置 PAP 认证 - 被认证方
配置认证用户名和密码Router(config-if)# ppp pap sent-username
user_name password 0 pass_word
主认证方和被认证方配置的用户名和密码必须一致
主认证方和被认证方配置的用户名和密码必须一致
![Page 62: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/62.jpg)
配置 CHAP 认证 - 主认证方配置 CHAP 认证 - 主认证方
配置认证用户名和密码Router(config)# username user_name
password 0 pass_word启用 CHAP 认证Router(config-if)# ppp authentication chap配置认证用的用户名Router(config-if)# ppp chap hostname
user_name如果不配置此命令,默认使用路由器的主机
名作为主认证方的用户名如果不配置此命令,默认使用路由器的主机
名作为主认证方的用户名
![Page 63: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/63.jpg)
配置 CHAP 认证 - 被认证方配置 CHAP 认证 - 被认证方
配置认证用户名和密码Router(config)# username user_name
password 0 pass_word配置认证用的用户名Router(config-if)# ppp chap hostname
user_name配置认证用的密码Router(config-if)# ppp chap password 0 pass_word
如果不配置此命令,默认使用路由器的主机名作为被认证方的用户名
如果不配置此命令,默认使用路由器的主机名作为被认证方的用户名
当没有配置认证的用户名和密码时,可以使用此命令配置默认的密码
当没有配置认证的用户名和密码时,可以使用此命令配置默认的密码
![Page 64: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/64.jpg)
PPP 配置实例PPP 配置实例
办事处 公司总部
192.168.1.2/30 192.168.1.1/30
PPP专线办事处 公司总部
192.168.1.2/30 192.168.1.1/30
PPP专线办事处办事处 公司总部公司总部
192.168.1.2/30 192.168.1.1/30
PPP专线
RouterA# config terminalRouterA(config)# interface serial 0/0RouterA(config-if)# ip address 192.168.1.2 255.255.255.252RouterA(config-if)# encapsulation pppRouterA(config-if)# ppp pap sent-username benet password 0 bestRouterA(config-if)# no shutdown
RouterA# config terminalRouterA(config)# interface serial 0/0RouterA(config-if)# ip address 192.168.1.2 255.255.255.252RouterA(config-if)# encapsulation pppRouterA(config-if)# ppp pap sent-username benet password 0 bestRouterA(config-if)# no shutdown
RouterB# config terminal RouterB(config)# username benet password 0 bestRouterB(config)# interface serial 0/0RouterB(config-if)# ip address 192.168.1.1 255.255.255.252RouterB(config-if)# clock rate 2000000RouterB(config-if)# encapsulation pppRouterB(config-if)# ppp authentication papRouterB(config-if)# no shutdown
RouterB# config terminal RouterB(config)# username benet password 0 bestRouterB(config)# interface serial 0/0RouterB(config-if)# ip address 192.168.1.1 255.255.255.252RouterB(config-if)# clock rate 2000000RouterB(config-if)# encapsulation pppRouterB(config-if)# ppp authentication papRouterB(config-if)# no shutdown
A B
![Page 65: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/65.jpg)
PPP 的调试和排错PPP 的调试和排错
show interface命令Router#show interface serial 0/1
Serial0/1 is up, line protocol is up
Hardware is PowerQUICC Serial
Internet address will be negotiated using IPCP
MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation PPP, loopback not set
LCP Open
Open: IPCP, CDPCP
物理层 UP ,数据链路层 UP
物理层 UP ,数据链路层 UP
此接口的 IP 地址由 IPCP协议协商决定
此接口的 IP 地址由 IPCP协议协商决定
此接口链路层封装协议为 PPP
此接口链路层封装协议为 PPP
LCP、 IPCP、 CDPCP协议状态都为 open
LCP、 IPCP、 CDPCP协议状态都为 open
![Page 66: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/66.jpg)
5.5项目一 配置 PPP 认证实现接入 Internet 5.5项目一 配置 PPP 认证实现接入 Internet
Center 公司总部设在北京,该公司在广州和上海分别设有分公司,现在要求整个公司的网络通过总部出口路由器连接到 Internet ,网络拓扑如图所示,在图中路由器相应接口上配置 PPP 协议,分别使用 PAP和 CHAP 方式认证用户。
公司总部Internet
59.52.200.130/29 59.52.200.129/29
PPP 专线S0/0 S0/0BJ-R-1
![Page 67: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/67.jpg)
PPP 协议由链路层封装方法、 LCP 协议、 NCP协议三部分组成PPP 的帧格式LCP 协议用来负责链路的配置NCP 协议用来负责网络协议的配置
PPP 链路建立的过程
PPP 认证配置PAP 配置CHAP 配置
阶段总结阶段总结
![Page 68: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/68.jpg)
任务进度任务进度
广域网接入技术1
广域网通讯协议2
配置广域网 PPP认证技术
3
√√√√√√
配置广域网帧中继技术4
![Page 69: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/69.jpg)
5.6 帧中继配置5.6 帧中继配置
FRDLCI
DLCI
DCE
DCE
DTEDTE
Local Management
Interface (LMI)
Permanent Virtual Circuit (PVC) use
data link connection identifiers (DLCI)
局域网 局域网
• 帧中继协议是在 X.25 分组交换技术的基础上发展起来的一种快速分组交换技术,是改进了的 X.25 协议。
• 帧中继是基于虚电路的。
![Page 70: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/70.jpg)
Frame Relay 术语Frame Relay 术语
![Page 71: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/71.jpg)
Frame Relay 术语Frame Relay 术语
DTE :客户端设备 , 数据终端设备。 DCE :数据通信设备或数据电路端接设备。 虚电路( VC ):通过为每一对 DTE 设备分配一个连接标识 符,实现多个逻辑数据会话在同一条物理链路上进行多路 复用。 数字连接识别号( DLCI ):用以识别在 DTE 和 FR 之间的逻 辑虚
拟电路。 本地管理接口( LMI ):是在 DTE 设备和 FR 之间的一种信令协议。
![Page 72: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/72.jpg)
Frame Relay 拓扑结构Frame Relay 拓扑结构
Frame Relay default: NBMA
![Page 73: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/73.jpg)
Frame Relay 拓扑结构Frame Relay 拓扑结构
全网结构:提供最大限度的相互容错能力;物理连接费用最为昂贵。
部分网状结构:对重要结点采取多链路互连方式,有一定的备份能力。
星型结构:最常用的帧中继拓扑结构,由中心节点来提供主要服务与应用,工程费最省。
![Page 74: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/74.jpg)
实现路由信息的可达性实现路由信息的可达性
在 NBMA 环境的网络中使用水平分割可能造成一些问题
划分子端口可以解决水平分割造成的问题一个物理端口可以被划分成多个逻辑意义上的子端口
![Page 75: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/75.jpg)
帧中继寻址帧中继寻址
R1123.123.123.2→102
123.123.123.3→103
R2123.123.123.1→201
123.123.123.3→203
R3123.123.123.1→301
123.123.123.2→302
![Page 76: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/76.jpg)
Frame Relay 基本配置Frame Relay 基本配置
![Page 77: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/77.jpg)
配置 Frame Relay 的静态映射配置 Frame Relay 的静态映射
![Page 78: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/78.jpg)
子接口的配置子接口的配置
• 点到点子接口– 子接口看作是专线 – 每一个点到点连接的子接口要求有自己的子网 – 适用于星型拓扑结构
• 多点子接口– 一个单独的子接口用来建立多条 PVC ,这些 PVC 连接
到远端路由器的多点子接口或物理接口– 所有加入的接口都处于同一的子网中
![Page 79: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/79.jpg)
配置点到点的子接口配置点到点的子接口
![Page 80: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/80.jpg)
多点子接口配置举例多点子接口配置举例
![Page 81: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/81.jpg)
5.7项目二 通过帧中继实现公司各分部互联
5.7项目二 通过帧中继实现公司各分部互联
Center 公司除了北京总公司外,还有上海和广州分公司,两个分公司之间希望能够申请一条广域网专线进行连接。现在拟在总公司和分公司之间通过配置帧中继技术,实现链路复用,实现总公司和分公司之间的相互联通,如图所示。
![Page 82: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/82.jpg)
总公司与分公司互联拓扑图 总公司与分公司互联拓扑图
![Page 83: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/83.jpg)
帧中继术语DTE、 DCEDLCI、 LMI
帧中继寻址
帧中继配置简单帧中继配置子接口配置
阶段总结阶段总结
![Page 84: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/84.jpg)
任务进度任务进度
广域网接入技术1
广域网通讯协议2
配置广域网 PPP认证技术
3
√√√√√√
配置广域网帧中继技术4 √√
![Page 85: 学习情境 4 内容回顾](https://reader033.vdocuments.net/reader033/viewer/2022061516/5681327a550346895d9913e5/html5/thumbnails/85.jpg)
广域网接入技术 广域网接入技术
本章结构本章结构
企业广域网接入配置企业广域网接入配置
广域网概述广域网概述
接入技术分类接入技术分类
广域网实现模型广域网实现模型
帧中继配置 帧中继配置
配置 PPP 认证配置 PPP 认证
大中型网络接入大中型网络接入
小型网络接入小型网络接入
广域网封装协议 广域网封装协议
广域网设备类型 广域网设备类型
接入技术分类接入技术分类
广域网实现模型广域网实现模型
广域网设备类型 广域网设备类型