實(shí)驗(yàn)2 數(shù)據(jù)鏈路層實(shí)驗(yàn)(本科生)2014春

實(shí)驗(yàn)二

數(shù)據(jù)鏈路層實(shí)驗(yàn)2014.3實(shí)驗(yàn)內(nèi)容以太網(wǎng)鏈路層幀格式分析交換機(jī)的MAC地址表和端口聚合VLAN的配置與分析廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議數(shù)據(jù)鏈路層概述

幀同步功能差錯(cuò)控制功能流量控制功能鏈路管理功能1物理層2數(shù)據(jù)鏈路層4傳輸層3網(wǎng)絡(luò)層5會(huì)話層7應(yīng)用層6表示層數(shù)據(jù)鏈路層概述位于OSI參考模型的第二層，在物理層基礎(chǔ)上為網(wǎng)絡(luò)層提供服務(wù)為物理鏈路上提供可靠的數(shù)據(jù)傳輸交換機(jī)是工作在數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備局域網(wǎng)的數(shù)據(jù)鏈路層協(xié)議有以太網(wǎng)、令牌環(huán)網(wǎng)等廣域網(wǎng)的數(shù)據(jù)鏈路層協(xié)議有PPP、HDLC、FrameRelay等以太網(wǎng)鏈路層幀格式分析實(shí)驗(yàn)?zāi)康姆治霰容^EthernetⅡ標(biāo)準(zhǔn)和IEEE802.3標(biāo)準(zhǔn)的MAC幀格式以太網(wǎng)鏈路層幀格式分析實(shí)驗(yàn)組網(wǎng)圖

PCA192.168.1.22/24

PCB192.168.1.21/24

E0/1E0/2

PCA、PCB、S1的組網(wǎng)S1以太網(wǎng)鏈路層幀格式分析關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明按照組網(wǎng)圖組網(wǎng)并配置各設(shè)備；在PCA和PCB上啟動(dòng)Wireshark軟件；截獲EthernetⅡ標(biāo)準(zhǔn)的MAC幀：1.在PCApingPCB；2.停止截獲報(bào)文，保存并分析；EthernetⅡ標(biāo)準(zhǔn)數(shù)據(jù)幀以太網(wǎng)鏈路層幀格式分析關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明截獲IEEE802.3標(biāo)準(zhǔn)的MAC幀；1.打開(kāi)Wireshark軟件，并開(kāi)始截獲2.在“本地連接屬性”中配置添加協(xié)議：

NWLINKIPX/SPX/NETBIOS….3.停止截獲報(bào)文，保存并分析IEEE802.3標(biāo)準(zhǔn)數(shù)據(jù)幀以太網(wǎng)鏈路層幀格式IEEE802.3與EthernetⅡ封裝數(shù)據(jù)的區(qū)別EthernetⅡ報(bào)文封裝結(jié)構(gòu)以太網(wǎng)鏈路層幀格式IEEE802.3報(bào)文封裝結(jié)構(gòu)3交換機(jī)的MAC地址表和端口聚合實(shí)驗(yàn)?zāi)康睦斫饨粨Q機(jī)MAC地址的學(xué)習(xí)過(guò)程理解端口聚合的原理交換機(jī)的MAC地址表學(xué)習(xí)實(shí)驗(yàn)組網(wǎng)圖

PCA192.168.1.22/24

PCB192.168.1.21/24

E0/1E0/24

PCA、PCB、S1的組網(wǎng)S1交換機(jī)的MAC地址表學(xué)習(xí)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在上一實(shí)驗(yàn)基礎(chǔ)上進(jìn)行執(zhí)行ping命令之前先查看交換機(jī)MAC地址表：[S1]displaymac-addressNoMacaddressesfound.如果顯示有mac地址信息，則清空Mac地址表，命令如下：[S1]undomac-address交換機(jī)的MAC地址表學(xué)習(xí)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在PCA上執(zhí)行ping192.168.1.21再次查看交換機(jī)MAC地址表[S1]dismac-addressMACADDRVLANIDSTATEPORTINDEXAGINGTIME5078-1c19-03991LearnedEthernet0/1AGING5078-1c19-0d041LearnedEthernet0/24AGING

---2macaddress(es)found---分析實(shí)驗(yàn)現(xiàn)象，學(xué)習(xí)實(shí)驗(yàn)原理交換機(jī)內(nèi)部有一張MAC地址表E0/3E0/5E0/7E0/16MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址發(fā)送端口號(hào)M1E0/3M2E0/5M3E0/7M4E0/16PC1PC2PC4PC3分析實(shí)驗(yàn)現(xiàn)象，學(xué)習(xí)實(shí)驗(yàn)原理最初交換機(jī)的MAC地址表為空MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址發(fā)送端口號(hào)E0/3E0/5E0/7E0/16PC2PC1PC3PC4分析實(shí)驗(yàn)現(xiàn)象，學(xué)習(xí)實(shí)驗(yàn)原理MAC地址表沒(méi)有記錄，數(shù)據(jù)幀從其它所有端口轉(zhuǎn)發(fā)出去識(shí)別數(shù)據(jù)幀的源MAC地址，學(xué)習(xí)MAC地址和端口對(duì)應(yīng)關(guān)系MAC：M1MAC：M2MAC：M3MAC：M4目的MAC地址發(fā)送端口號(hào)E0/3E0/5E0/7E0/16M1E0/3PC2PC1PC4PC3通過(guò)MAC地址表實(shí)現(xiàn)數(shù)據(jù)幀的單點(diǎn)轉(zhuǎn)發(fā)MAC地址表的維護(hù)MAC：M1MAC：M2MAC：M3MAC：M4E0/3E0/5E0/7E0/16目的MAC地址發(fā)送端口號(hào)M1E0/3M2E0/5M3E0/7M4E0/16PC1PC4PC3PC2分析實(shí)驗(yàn)現(xiàn)象，學(xué)習(xí)實(shí)驗(yàn)原理交換機(jī)的廣播風(fēng)暴廣播風(fēng)暴的概念廣播:一個(gè)數(shù)據(jù)幀或包被傳輸?shù)奖镜鼐W(wǎng)段上的每個(gè)節(jié)點(diǎn)；由于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)和連接問(wèn)題，或其他原因?qū)е聫V播在網(wǎng)段內(nèi)大量復(fù)制，傳播數(shù)據(jù)幀，導(dǎo)致網(wǎng)絡(luò)性能下降，甚至網(wǎng)絡(luò)癱瘓。廣播風(fēng)暴的解決辦法啟動(dòng)生成樹(shù)協(xié)議啟動(dòng)端口聚合

生成樹(shù)協(xié)議——STP產(chǎn)生的原因:路徑回環(huán)LAN1LAN21111222333啟動(dòng)生成樹(shù)協(xié)議(STP)通過(guò)阻斷冗余鏈路來(lái)消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)連通性ROOTLANALANCLANELANBLAND端口聚合（LinkAggregation），也稱為端口捆綁、端口聚集或鏈路聚集為交換機(jī)提供了端口捆綁的技術(shù)，允許兩個(gè)交換機(jī)之間通過(guò)兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸數(shù)據(jù)以提供更高的帶寬端口聚合端口聚合模型聚合鏈路（AggregatedLinks)Port1Port2Port3Portn幀分發(fā)器發(fā)送隊(duì)列發(fā)送部分Higher-layerProtocalsPort1Port2Port3Portn幀接收器接收隊(duì)列接收部分Higher-layerProtocals端口發(fā)送隊(duì)列端口接收隊(duì)列…………SystemASystemB端口聚合的配置配置端口聚合link-aggregationethernetport_num1toethernetport_num2{ingress|both}清除端口聚合undolink-aggregation{ethernetmaster_port_num|all}顯示所有匯聚接口的信息displaylink-aggregation[ethernetmaster_port_num]2*100Mb/s2*1000Mb/s端口干路應(yīng)用100Mb/s100Mb/s100Mb/s100Mb/s10Mb/s10Mb/s10Mb/s10Mb/s1000Mb/sServerBServerCServerAServerD2*1000Mb/s2*100Mb/s2*100Mb/s4*100Mb/s交換機(jī)的廣播風(fēng)暴實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康牧私鈴V播風(fēng)暴，并體會(huì)廣播風(fēng)暴現(xiàn)象理解廣播風(fēng)暴的解決技術(shù)：STP和端口聚合交換機(jī)的廣播風(fēng)暴實(shí)驗(yàn)實(shí)驗(yàn)組網(wǎng)圖PCAPCBPCCPCDE0/1E0/1E0/2E0/2E0/13E0/13E0/14E0/14S1S2交換機(jī)的廣播風(fēng)暴實(shí)驗(yàn)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明按照實(shí)驗(yàn)圖連接好設(shè)備，并在每臺(tái)PC機(jī)上啟動(dòng)wireshark軟件；觀察交換機(jī)端口的指示燈的閃爍情況（黃色的指示燈不停地閃爍），查看截獲的報(bào)文種類和數(shù)量，體會(huì)廣播風(fēng)暴和鏈路環(huán)路的危害；解決廣播風(fēng)暴的辦法之一：STP關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在以上實(shí)驗(yàn)基礎(chǔ)上進(jìn)行在兩臺(tái)交換機(jī)上啟動(dòng)生成樹(shù)協(xié)議，配置如下：[S1]stpenable交換機(jī)S2的配置類似觀察此時(shí)交換機(jī)端口的指示燈情況？解決廣播風(fēng)暴辦法之二：端口聚合關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明撤銷以上兩臺(tái)交換機(jī)的生成樹(shù)協(xié)議的配置[S1]stpdisable配置端口聚合，命令如下：[S1]interfaceEthernet0/1[S1-Ethernet0/1]duplexfull[S1-Ethernet0/1]speed100[S1-Ethernet0/1]interfaceEthernet0/2[S1-Ethernet0/2]duplexfull[S1-Ethernet0/2]speed100[S1]link-aggregationEthernet0/1toEthernet0/2S2的配置類似此時(shí)交換機(jī)是否仍有廣播風(fēng)暴發(fā)生？交換機(jī)的廣播風(fēng)暴實(shí)驗(yàn)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明模擬鏈路故障，將連接兩臺(tái)交換機(jī)的一根網(wǎng)線斷開(kāi)或?qū)⒛骋欢丝趕hutdown，檢查網(wǎng)絡(luò)是否仍能連通？VLAN的配置與分析……廣播虛擬局域網(wǎng)技術(shù)（VLAN）VLAN的產(chǎn)生－廣播VLAN可劃分廣播域和子網(wǎng)廣播域1VLAN10廣播域2VLAN20廣播域3VLAN30市場(chǎng)部工程部財(cái)務(wù)部VLAN的配置與分析基于端口的VLAN基于MAC地址的VLAN基于協(xié)議的VLAN基于子網(wǎng)的VLANVLAN的類型VLAN的配置與分析基于端口的VLAN示例E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3VLAN2VLAN3VLAN端口簡(jiǎn)介——分類Access（Untagged）端口：只能屬于1個(gè)VLAN，從該端口出去的數(shù)據(jù)包不帶TAG，一般接主機(jī)或路由器；trunk端口：可以屬于多個(gè)VLAN，可以接收和發(fā)送帶多種VLAN標(biāo)簽的報(bào)文，一般用于交換機(jī)之間連接的端口；hybrid端口：可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于接用戶的計(jì)算機(jī)。屬于Access和trunk的混合模式。Hybrid端口和trunk端口的不同之處在于hybrid端口可以允許多個(gè)VLAN的報(bào)文不打標(biāo)簽，而trunk端口只允許缺省VLAN的報(bào)文不打標(biāo)簽。

Trunk和AccessVLAN1VLAN2VLAN1VLAN3VLAN2VLAN1VLAN5VLAN5VLAN2VLAN5廣播TrunkAccessVLAN的幀格式IEEE802.1Q

標(biāo)準(zhǔn)描述了VLAN的框架、VLAN提供的服務(wù)和VLAN涉及的協(xié)議和算法DASATypeDataCRC標(biāo)準(zhǔn)以太網(wǎng)幀DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI帶有IEEE802.1Q標(biāo)記的以太網(wǎng)幀幀在網(wǎng)絡(luò)通信中的變化VLAN2VLAN1VLAN1VLAN2帶有VLAN1標(biāo)簽的以太網(wǎng)幀帶有VLAN2標(biāo)簽的以太網(wǎng)幀不帶VLAN標(biāo)簽的以太網(wǎng)幀VLAN數(shù)據(jù)幀的添加和刪除過(guò)程E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;VLAN2VLAN2Tagged和Untagged端口的一個(gè)屬性，用于確定從該端口發(fā)出的數(shù)據(jù)幀是否帶VLAN標(biāo)簽UntaggedAccess端口都是UntaggedTrunk端口只有缺省VLAN才是UntaggedHybrid端口可以設(shè)置針對(duì)某些VLAN是UntaggedTaggedTrunk端口除缺省VLAN外所有VLAN都是TaggedHybrid端口可以設(shè)置針對(duì)某些VLAN是Tagged缺省VLANID（pvid）缺省VLAN是指每個(gè)端口都有的一個(gè)VLAN屬性，其值為pvid，可以人為設(shè)置；當(dāng)交換機(jī)從某端口收到一個(gè)不帶VLAN標(biāo)簽的數(shù)據(jù)幀時(shí)，在交換機(jī)內(nèi)部將該數(shù)據(jù)幀視為帶缺省VLAN（pvid）標(biāo)簽的數(shù)據(jù)幀；華為交換機(jī)初始化時(shí)，一般將所有端口都屬于VLAN1，并且VLAN1是每個(gè)端口的缺省VLAN（pvid＝1），VLAN1是untag的。以太網(wǎng)交換機(jī)轉(zhuǎn)發(fā)流程接收過(guò)程確定數(shù)據(jù)幀的VLANID無(wú)VLAN標(biāo)簽的數(shù)據(jù)幀，將該端口缺省VLANID（pvid）作為其VLANID進(jìn)行源地址學(xué)習(xí)（結(jié)合VLANID）轉(zhuǎn)發(fā)過(guò)程根據(jù)數(shù)據(jù)幀的目的MAC和VLANID進(jìn)行轉(zhuǎn)發(fā)發(fā)送過(guò)程根據(jù)端口的類型（Tagged和Untagged）來(lái)決定是否添加或者去掉VLANTAG，然后發(fā)送數(shù)據(jù)幀。VLAN的配置與分析實(shí)驗(yàn)?zāi)康捏w會(huì)VLAN的作用掌握在一臺(tái)交換機(jī)和跨交換機(jī)配置VLAN的方法了解VLAN數(shù)據(jù)幀的格式，以及VLAN標(biāo)記添加和刪除的過(guò)程VLAN的配置與分析VLAN的基本配置Trunk的配置VLANtag標(biāo)記的分析VLAN的基本配置E0/1PCAPCBPCCPCDIP:192.168.2.10/24網(wǎng)關(guān)：192.168.2.1IP:192.168.2.11/24網(wǎng)關(guān)：192.168.2.1S1VLAN3IP:192.168.2.12/24網(wǎng)關(guān)：192.168.2.1IP:192.168.2.13/24網(wǎng)關(guān)：192.168.2.1VLAN2E0/2E0/23E0/24注：e0/1到e0/5屬于VLAN2,e0/20到e0/24屬于VALN3VLAN的基本配置關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明按照組網(wǎng)圖連接好設(shè)備;配置交換機(jī)，劃分VLAN[S1]vlan2[S1-vlan2]porte0/1toe0/5[S1]vlan3[S1-vlan3]porte0/20toe0/24配置各PC機(jī)的IP地址及網(wǎng)關(guān)驗(yàn)證1.同一VLAN內(nèi)的兩臺(tái)主機(jī)的連通性；2.VLAN2內(nèi)主機(jī)和VLAN3內(nèi)主機(jī)之間的連通性。Trunk的配置E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24IP:192.168.2.12/24S1Vlan2Vlan3S2IP:192.168.2.11/24IP:192.168.2.13/24VLAN2VLAN3實(shí)驗(yàn)組網(wǎng)圖Trunk的配置關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明如圖所示連接好各設(shè)備按照以上VLAN基本配置方法，將S1和S2的E0/1端口劃分到VLAN2，E0/24端口劃分到VLAN3檢查PCA與PCC、PCB與PCD之間的連通性？將S1和S2上的E0/13端口配置為Trunk端口，并允許來(lái)自VLAN2和VLAN3的數(shù)據(jù)幀通過(guò)，參考命令如下：[S1]interfacee0/13[S1-Ethernet0/13]portlink-typetrunk[S1-Ethernet0/13]porttrunkvlan23S2的配置類似Trunk的配置關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明此時(shí)，驗(yàn)證VLAN2和VLAN3之間的連通性查看交換機(jī)上VLAN的配置，參考命令如下：[S1]displayvlan2

VLANID:2VLANType:staticRouteInterface:notconfiguredDescription:VLAN0002

TaggedPorts:Ethernet0/13UntaggedPorts:Ethernet0/1Ethernet0/2Ethernet0/3Ethernet0/4Ethernet0/5VLANtag標(biāo)記的分析實(shí)驗(yàn)組網(wǎng)圖E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24網(wǎng)關(guān)：192.168.2.1IP:192.168.3.10/24網(wǎng)關(guān)：192.168.3.1S1Vlan2Vlan3S2IP:192.168.2.11/24網(wǎng)關(guān)：192.168.2.1IP:192.168.3.11/24網(wǎng)關(guān)：192.168.3.1VLAN2:192.168.2.1/24VLAN3:192.168.3.1/24ARPRequest注：如圖在兩個(gè)交換機(jī)之間串一個(gè)HUB，將PCB與HUB相連，用來(lái)截獲報(bào)文。VLANtag標(biāo)記的分析關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在以上實(shí)驗(yàn)基礎(chǔ)上進(jìn)行，將PCB接在HUB上；在所有主機(jī)上啟動(dòng)Ethereal抓包工具；執(zhí)行PCApingPCC（和PCBpingPCD）；截獲報(bào)文并分析報(bào)文轉(zhuǎn)發(fā)和VLAN標(biāo)記添加與刪除過(guò)程；查看交換機(jī)的MAC地址表，進(jìn)一步體會(huì)MAC地址表的學(xué)習(xí)過(guò)程；VLANtag標(biāo)記的分析ABCHybrid端口配置實(shí)驗(yàn)E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIP:192.168.2.10/24IP:192.168.3.10/24IP:192.168.2.11/24IP:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;VLAN2TaggedVLAN3UntaggedPvid：1VLAN2TaggedVLAN3UntaggedPvid：1VLAN2VLAN2Hybrid端口配置實(shí)驗(yàn)E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;VLAN2TaggedVLAN3UntaggedPvid：1VLAN2TaggedVLAN3UntaggedPvid：1VLAN3VLAN1Hybrid端口配置實(shí)驗(yàn)E0/24E0/1E0/1E0/24E0/13E0/13PAPBPCPDIp:192.168.2.10/24Ip:192.168.3.10/24Ip:192.168.2.11/24Ip:192.168.3.11/24S1S2Vlan2Vlan2Vlan3Vlan3注：S1中vlan2包括端口e0/1到e0/5,vlan3包括端口e0/20到e0/24;S2中vlan2包括端口e0/1到e0/4,vlan3包括端口e0/21到e0/24;VLAN2TaggedVLAN3UntaggedPvid：3VLAN2TaggedVLAN3UntaggedPvid：3VLAN3VLAN3實(shí)驗(yàn)原理——Hybrid端口設(shè)置以太網(wǎng)端口的工作模式portlink-type{access|hybrid|trunk}例如：portlink-typehybridUndoportlink-type設(shè)置Hybrid端口的缺省IDporthybridpvidvlanvlan_id例如：porthybridpvidvlan30undoporthybridpvid將Hybrid端口加入到指定的已經(jīng)存在的VLAN，并標(biāo)記為tagged或untaggedporthybridvlanvlan_id_list{tagged|untagged}例如：porthybridvlan3040untaggedundoporthybridvlanvlan_id_listHybrid端口分析實(shí)驗(yàn)E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24IP:192.168.2.12/24S1Vlan2Vlan3S2IP:192.168.2.11/24IP:192.168.2.13/24VLAN2VLAN3實(shí)驗(yàn)組網(wǎng)圖VLAN2TaggedVLAN3UntaggedPvid：1VLAN2TaggedVLAN3UntaggedPvid：1VLANtag標(biāo)記的分析(選做)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在以上實(shí)驗(yàn)基礎(chǔ)上進(jìn)行，將PCB連接到S1上；對(duì)交換機(jī)的配置進(jìn)行修改將交換機(jī)S1和S2的e0/13端口配置為Hybrid端口，缺省pvid為vlan1，vlan2配置為tagged，而vlan3配置為untagged，參考命令如下：[S1-Ethernet0/13]portlink-typehybrid[S1-Ethernet0/13]porthybridpvidvlan1[S1-Ethernet0/13]porthybridvlan2tagged[S1-Ethernet0/13]porthybridvlan3untaggedS2的配置類似PCBpingPCD，是否能通？VLANtag標(biāo)記的分析(選做)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明修改交換機(jī)S1和S2的e0/13端口的配置，將pvid改為vlan3，其他不變;執(zhí)行PCBpingPCD，截獲報(bào)文并分析廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議分析廣域網(wǎng)數(shù)據(jù)鏈路層簡(jiǎn)介廣域網(wǎng)的數(shù)據(jù)傳輸方式廣域網(wǎng)的數(shù)據(jù)傳輸方式點(diǎn)到點(diǎn)方式分組交換方式廣域網(wǎng)交換機(jī)廣域網(wǎng)數(shù)據(jù)鏈路層協(xié)議分析實(shí)驗(yàn)內(nèi)容PPP協(xié)議實(shí)驗(yàn)PAP驗(yàn)證CHAP驗(yàn)證（選做）幀中繼協(xié)議實(shí)驗(yàn)（選做）PPP協(xié)議簡(jiǎn)介PPP協(xié)議是在SLIP的基礎(chǔ)上發(fā)展起來(lái)的PPP協(xié)議提供點(diǎn)到點(diǎn)鏈路傳輸物理層可以是同步電路或異步電路接入服務(wù)器PPP封裝PPP協(xié)議組成PPP協(xié)議主要有：鏈路控制協(xié)議（LCP）網(wǎng)絡(luò)控制協(xié)議族（NCPs）用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議族（PAP和CHAP）組成。PPP協(xié)議棧物理介質(zhì)（同步/異步）

驗(yàn)證；其他選項(xiàng)

LCP

IPCPIPXCP其他

NCP

網(wǎng)絡(luò)控制協(xié)議

IPIPX其他網(wǎng)絡(luò)協(xié)議物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層PPP協(xié)商流程PPP鏈路的建立需要通過(guò)鏈路層特性的協(xié)商LCP的狀態(tài)轉(zhuǎn)移圖（RFC1661）注：可參考“PPP協(xié)議狀態(tài)轉(zhuǎn)換過(guò)程說(shuō)明.RAR”文件PPP協(xié)議實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康恼莆誔PP協(xié)議的配置理解PPP協(xié)議的鏈路建立過(guò)程PPP協(xié)議實(shí)驗(yàn)實(shí)驗(yàn)組網(wǎng)圖R1R2S0/0S0/0IP:192.0.0.1/24IP:192.0.0.2/24PPP協(xié)議實(shí)驗(yàn)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明按照實(shí)驗(yàn)組網(wǎng)圖連接好設(shè)備，并配置好IP地址；在路由器上配置PPP協(xié)議，參考命令如下：[R1]interfaceSerial0/0[R1-Serial0/0]link-protocolpppR2的配置類似重啟Serial接口，使配置生效；相互ping兩個(gè)路由器，看是否能ping通？將路由器R2的接口S0/0的IP地址改為10.0.0.1/24，再次查看兩臺(tái)路由器的連通性，并思考為什么？PPP協(xié)議實(shí)驗(yàn)關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在路由器R1上查看PPP協(xié)議的Debug信息，畫(huà)狀態(tài)轉(zhuǎn)移圖，步驟如下：//在路由器R1上啟動(dòng)Debug<R1>debuggingpppall<R1>terminaldebugging//重新啟動(dòng)路由器R2的Serial接口[R2-Serial0/0]shutdown[R2-Serial0/0]undoshutdown注：可參考“PPP協(xié)議狀態(tài)轉(zhuǎn)換過(guò)程說(shuō)明.RAR”文件PAP驗(yàn)證

PAP是兩次握手驗(yàn)證協(xié)議，口令以明文傳送，被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求。被驗(yàn)證方主驗(yàn)證方用戶名＋密碼通過(guò)/拒絕PAP驗(yàn)證實(shí)驗(yàn)?zāi)康恼莆誔AP驗(yàn)證方式的配置方法理解PAP驗(yàn)證過(guò)程PAP驗(yàn)證關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明在以上實(shí)驗(yàn)基礎(chǔ)上進(jìn)行；配置路由器R1以PAP方式驗(yàn)證路由器R21.R1為主驗(yàn)證方，參考命令如下：[R1]local-userRTB [R1-user-RTB]service-typeppp[R1-user-RTB]passwordsimpleaaa[R1]interfaceserial0/0[R1-serial0/0]pppauthenticationpapPAP驗(yàn)證關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明2.R2為被驗(yàn)證放，參考命令如下：[R2]interfaceserial0/0[R2-serial0/0]ppppaplocal-userRTBpasswordsimpleaaa重新啟動(dòng)接口，使配置生效檢查驗(yàn)證成功與否？PAP驗(yàn)證關(guān)鍵實(shí)驗(yàn)步驟說(shuō)明打開(kāi)Debug信息，分析進(jìn)行P