模塊五(串行鏈路連接遠程部門)

模塊五拓展網(wǎng)絡(luò)串行鏈路連接遠程部門任務(wù)引入1任務(wù)分析2任務(wù)實施3小結(jié)與練習(xí)4任務(wù)引入

根據(jù)公司網(wǎng)絡(luò)規(guī)劃，需要將距離公司500米的分營業(yè)廳（R3路由器）接入企業(yè)網(wǎng)，如圖所示，以方便使用企業(yè)網(wǎng)中的各項應(yīng)用。路由器間的連接一般使用串行鏈路，串行接口（serial）運行的協(xié)議通常有HDLC、PPP或幀中繼，它們都屬于非廣播式的網(wǎng)絡(luò)協(xié)議，在其網(wǎng)絡(luò)中沒有廣播幀，而在廣播多路訪問網(wǎng)絡(luò)（如以太網(wǎng)）中，廣播幀的流量占據(jù)整個網(wǎng)絡(luò)帶寬的50%以上，因此串行鏈路的網(wǎng)絡(luò)帶寬利用率一般高于廣播多路訪問網(wǎng)絡(luò)。

任務(wù)分析隨著計算機網(wǎng)絡(luò)技術(shù)的高速發(fā)展，計算機網(wǎng)絡(luò)技術(shù)的更新也更加頻繁。例如以太網(wǎng)技術(shù)標(biāo)準(zhǔn)從IEEE802.3標(biāo)準(zhǔn)到IEEE802.3ae標(biāo)準(zhǔn)；傳輸速度從10Mbps到10Gbps；傳輸介質(zhì)也不僅是同軸電纜、雙絞線還有光纜；傳輸距離也由100m到40km。用于廣域網(wǎng)中的串行鏈路的點到點鏈接也有HDLC封裝協(xié)議和PPP封裝協(xié)議。相關(guān)知識HDLCHighLevelDataLinkControl高級數(shù)據(jù)鏈路控制規(guī)程

HDLC是一個面向比特的同步協(xié)議。面向比特的協(xié)議中最有代表性的是IBM的同步數(shù)據(jù)鏈路控制規(guī)程SDLC（SynchronousDataLinkControl），國際標(biāo)準(zhǔn)化組織ISO（InternationalStandardsOrganization）的高級數(shù)據(jù)鏈路控制規(guī)程HDLC（HighLevelDataLinkControl），美國國家標(biāo)準(zhǔn)協(xié)會（AmericanNationalStandardsInstitute）的先進數(shù)據(jù)通信規(guī)程ADCCP（AdvancedDataCommunicationsControlProcedure）。這些協(xié)議的特點是所傳輸?shù)囊粠瑪?shù)據(jù)可以是任意位，而且它是靠約定的位組合模式，而不是靠特定字符來標(biāo)志幀的開始和結(jié)束，故稱"面向比特"的協(xié)議。PPP是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設(shè)計的鏈路層協(xié)議。PPP提供了兩種可選的身份認證方法：口令驗證協(xié)議PAP（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)握手協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）。如果雙方協(xié)商達成一致，也可以不使用任何身份認證方法。

PPP協(xié)議Point-to-PointProtocol點到點協(xié)議

PAP是一個簡單的、實用的身份驗證協(xié)議，如下圖所示。

CHAP認證比PAP認證更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列，也被稱為"挑戰(zhàn)字符串"。任務(wù)實施串行鏈路拓撲,如下圖所示步驟1：配置R3路由器serial2（串行）端口封裝為HDLC

一、配置HDLC封裝步驟2：配置R1路由器serial1端口封裝為HDLCR1>enable！進入特權(quán)模式R1#configureterminal！進入全局配置模式R1（config）#interfaceserial1！進入串行接口配置模式R1（config-if）#ipaddress172.16.0.13255.255.255.252！配置串行接口IP地址R1（config-if）#encapsulationhdlc！封裝為hdlc協(xié)議R1（config-if）#noshutdown！開啟該端口R1（config-if）#exit！退出R3>enable！進入特權(quán)模式R3#configureterminal！進入全局配置模式R3（config）#interfaceserial2！進入串行接口配置模式R3（config-if）#ipaddress172.16.0.14255.255.255.252！配置串行接口IP地址R3（config-if）#encapsulationhdlc！封裝為hdlc協(xié)議R3（config-if）#noshutdown！開啟該端口R3（config-if）#exit！退出二、配置PPP封裝步驟1：修改R3路由器serial2端口封裝為PPPR3（config）interfaceserial2！進入串行端口S2R3（config-if）#encapsulationPPP！封裝為PPP協(xié)議步驟2：修改R1路由器serial1端口封裝為PPPR1（config）interfaceserial1！進入串行端R1（config-if）#encapsulationPPP！封裝為PPP協(xié)議三、配置PPP協(xié)議的PAP認證步驟1：建立本地口令數(shù)據(jù)庫

R3（config）#usernamejsxypasswordycjsxy！全局模式下添加本地口令用戶名為jsxy，密碼為ycjsxy的記錄步驟2：要求進行PAP認證R3（config）interfaceserial2！進入串行端口R3（config-if）#pppauthenticationpap！開啟PAP認證步驟3：配置PAP認證客戶端(R1路由器)R1（config）interfaceserial1！進入串行端口R1（config-if）#ppppapsent-usernamejsxypassycjsxy！R1發(fā)起PAP認證請求，用戶名為：jsxy；密碼：ycjsxy四、配置PPP協(xié)議的CHAP認證步驟1：建立本地口令數(shù)據(jù)庫

R3（config）#usernameR1passwordycjsxy！全局模式下添加本地口令用戶名為對方主機名，密碼為ycjsxy的記錄步驟2：要求進行CHAP認證。

步驟3：配置CHAP認證客戶端(R1路由器)。

R3（config）interfaceserial2！進入串行端口R3（config-if）#pppauthenticationchap！開啟chap認證R1（config）interfaceserial1！進入串行端口R1（config-if）#usernameR3passwordycjsxy！用戶名為對方主機名；密碼與對方相同課堂小結(jié)

HDLC協(xié)議是一種較為簡單的協(xié)議，它沒有提供過多的服務(wù)與功能。PPP是一種點到點協(xié)議，它為點到點鏈路提供了很好的解決方式，并且提供兩種認證方式，分別是PAP和CHAP。一、選擇題1.幀中繼使用的鏈路層協(xié)議是（ ）。A.LAPBB.LAPDC.LAPFD.HDLC2.PPP協(xié)議中，（ ）主要用于協(xié)商在該數(shù)據(jù)鏈路上所傳輸?shù)臄?shù)據(jù)包的格式與類型。A.鏈路控制協(xié)議（LCP）B.PPP擴展協(xié)議C.網(wǎng)絡(luò)層控制協(xié)議族（NCPS）D.PAP、CH