第4章 管理廣域網(wǎng)鏈路

1、局域網(wǎng)只能在一個相對比較短的距離內(nèi)實現(xiàn)，當(dāng)主機之間的距離局域網(wǎng)只能在一個相對比較短的距離內(nèi)實現(xiàn)，當(dāng)主機之間的距離較遠(yuǎn)時，例如，相隔幾十或幾百公里，甚至幾千公里，局域網(wǎng)顯較遠(yuǎn)時，例如，相隔幾十或幾百公里，甚至幾千公里，局域網(wǎng)顯然就無法完成主機之間的通信任務(wù)。這時就需要另一種結(jié)構(gòu)的網(wǎng)然就無法完成主機之間的通信任務(wù)。這時就需要另一種結(jié)構(gòu)的網(wǎng)絡(luò)，即廣域網(wǎng)。廣域網(wǎng)（絡(luò)，即廣域網(wǎng)。廣域網(wǎng)（Wide Area NetworksWide Area Networks，WANWAN）的地理覆）的地理覆蓋范圍可以從數(shù)公里到數(shù)千公里，可以連接若干個城市、地區(qū)甚蓋范圍可以從數(shù)公里到數(shù)千公里，可以連接若干個城市、地區(qū)甚至

2、跨越國界而成為遍及全球的一種計算機網(wǎng)絡(luò)。廣域網(wǎng)將地理上至跨越國界而成為遍及全球的一種計算機網(wǎng)絡(luò)。廣域網(wǎng)將地理上相隔很遠(yuǎn)的局域網(wǎng)互連起來。相隔很遠(yuǎn)的局域網(wǎng)互連起來。距離遠(yuǎn)、帶寬小、延時大距離遠(yuǎn)、帶寬小、延時大2服務(wù)供應(yīng)商服務(wù)供應(yīng)商 。 3 4 56 7TCP/IPIPX/SPXPPPSLIPHDLCAppleTalk PPP協(xié)議 PPP不僅適用于撥號用戶，而且適用于租用的路由器對路由器線路。 采用NCP協(xié)議（如IPCP、IPXCP），支持更多的網(wǎng)絡(luò)層協(xié)議 具有驗證協(xié)議CHAP、PAP， 更好了保證了網(wǎng)絡(luò)的安全性(EIA/TIA-232, V.24, V.35, ISDN)LCP(連接控制協(xié)議連接

3、控制協(xié)議)NCP(網(wǎng)絡(luò)控制協(xié)議網(wǎng)絡(luò)控制協(xié)議)OSI21(IP, IPX, AppleTalk)310DeadEstablishAuthenticateTerminateNetworkUPOpenedSuccess/NoneFailFailDownClosing PPP運行過程三階段鏈路建立階段（LCP）驗證階段（Authenticate）網(wǎng)絡(luò)控制協(xié)商階段（NCP）PAP or CHAP認(rèn)證認(rèn)證AuthenticationPSTN/ISDNPSTN/ISDN回?fù)芑負(fù)蹸allback壓縮壓縮Compression多鏈路捆綁多鏈路捆綁MultilinkDataClientServerHostname

4、: wzPassword: hyper123 username wzpassword hyper123 Request(username,password)Auth NakAuth Ack 兩次握手協(xié)議 明文方式進行驗證ClientServerHostname: wzPassword: hyper123 username wzpassword hyper123 ChallengeResponseSuccessFailureCHAP為三次握手協(xié)議只在網(wǎng)絡(luò)上傳輸用戶名，而并不傳輸口令安全性要比PAP高，但認(rèn)證報文浪費帶寬認(rèn)證服務(wù)器端配置認(rèn)證服務(wù)器端配置定義本地數(shù)據(jù)庫定義本地數(shù)據(jù)庫:Router1(

5、config)#username ruijie password 123456Router1(config)#interface serial 1/2Router1(config-if)#ppp authentication pap認(rèn)證客戶端配置認(rèn)證客戶端配置Router2(config)#interface serial 1/2Router2(config-if)#ppp authentication papRouter2(config-if)#ppp pap sent-username ruijie password 123456S1/2Router1Router2S1/2server定義

6、定義CHAP認(rèn)證需雙方都建立口令數(shù)據(jù)庫認(rèn)證需雙方都建立口令數(shù)據(jù)庫Router1:Router1(config)#username router2 password samesecretRouter1(config)#interface serial 1/2Router1(config-if)#ip address 192.200.10.1 255.255.255.0Router1(config-if)#clockrate 1000000 （b/s）Router1(config-if)#ppp authentication chapS1/2Router1S1/2Router2192.200.10

7、.1/24192.200.10.2/24DCEDTERouter2:Router2(config)#username router2 password samesecretRouter2(config)#interface serial 1/2Router2(config-if)#ip address 192.200.10.2 255.255.255.0Router2(config-if)#ppp authentication chap注：需設(shè)置注：需設(shè)置DCE端線路速度端線路速度連到作為連到作為DTE的路由器的電纜另一頭是插針的路由器的電纜另一頭是插針(公公)連到作為連到作為DCE的路由器的電纜另一頭是插孔的路由器的電纜另一頭是插孔(母母) S1/2Router1S1/2Router2192.200.10.1/24192.200.10.2/24DCEDTE 當(dāng)一方選擇當(dāng)一方選擇PAP，另一方選擇，另一方選擇CHAP時，雙方的認(rèn)證協(xié)商將會失敗。為時，雙方的認(rèn)證協(xié)商將會失敗。為避免這一情況發(fā)生，可配置路由器使用兩種認(rèn)證方式：避