CCNA4-連接網絡：第3章.點到點連接 課件

第3章

：點到點連接

Point-to-PointConnections第四學期：連接網絡ConnectingNetworks學習目標在本章中，您將能夠：解釋WAN中PPP串口通信的基本原理。在PPP串口鏈路上配置HDLC封裝。描述在WAN中使用基于HDLC的PPP的優(yōu)點。描述PPP分層架構以及LCP和NCP的功能。解釋PPP會話是如何創(chuàng)建的。在點到點串口鏈路上配置PPP封裝。配置PPP驗證協(xié)議。使用show和debug命令排除PPP故障。第3章：點到點連接3.1串口點到點概述3.2PPP操作3.3

配置

PPP3.4排除WAN連接故障3.5總結——點到點協(xié)議提供了許多二層配置選項3.1串口點到點概述

SerialPoint-to-PointOverview串行通信

串行和并行端口點到點連接用于將LAN連接到服務提供商WAN。也稱為串行連接或租用線連接。在串行通信中，比特通過一條信道順序傳輸。在并行通信中，比特通過多根導線同時傳輸。串行通信在大多數情況下，串行通信的架設成本要低很多。串行通信使用的導線數更少，電纜更便宜，連接器的針數也更少。時滯干擾視頻串行通信

串行通信在WAN鏈路中，發(fā)送路由器使用廣域網協(xié)議封裝數據。封裝的幀通過物理介質發(fā)送到WAN。當幀抵達接收方路由器時，接收方路由器使用相同的通信協(xié)議將幀解封。

Serialcommunicationstandards:

RS-232V.35

HSSI串口通信標準發(fā)送的幀接收的幀串行通信

點到點通信鏈路點到點鏈路可以連接兩個地理距離較遠的站點。運營商致力于為客戶租用線路提供特定資源(租用線)。點到點鏈路通常比共享服務更為昂貴。串行通信

時分復用復用–允許多個邏輯信號共享一條物理通道。T1/E1和ISDN電話線是常見的同步時分復用的例子。串行通信

統(tǒng)計時分復用（STDM）

STDM使用變長時隙，允許信道競爭任何空閑時隙。STDM要求每個傳輸信號都攜帶身份信息或信道標識符串行通信

TDM示例行業(yè)內使用同步光纖網絡(SONET)或同步數字系列(SDH)標準，這兩個標準用于光傳輸TDM數據。串行通信

分界點分界點是網絡中服務提供商責任范圍的終點。

串行通信

DTE-DCECPE（通常為路由器）是DTE。

如果終端、計算機、打印機或傳真機直接連接到服務提供商網絡，它們也將充當DTE。DCE，通常是調制解調器或CSU/DSU。數據終端設備WAN提供商通信設施邊界的終點負責提供時鐘信號數據通信設備WAN鏈路中用戶設備的終點串行通信

串行電纜串行通信

串口帶寬HDLC封裝

WAN封裝協(xié)議HDLC封裝

HDLC封裝由國際標準化組織(ISO)制定的面向比特的，

同步數據鏈路層協(xié)議。

使用同步串行傳輸在兩點之間提供無差錯通信。定義第2層幀結構，允許使用確認機制進行流量控制和差錯控制。Cisco

對協(xié)議進行了擴展，旨在解決不能提供多協(xié)議支持的問題(CiscoHLDC也叫cHDLC)。HDL封裝

HDLC封裝只支持單協(xié)議環(huán)境使用“協(xié)議”字段支持多協(xié)議環(huán)境HDLC封裝

HDLC幀的類型控制：信息

(I)幀管理

(S)幀無編號

(U)幀

HDLC封裝

配置HDLC封裝Cisco設備使用的默認封裝方法在連接兩臺Cisco設備的租用線上的點到點協(xié)議連接非Cisco設備時，使用同步PPPRouter(config)#interfaces0/0/0Router(config-if)#

encapsulationhdlcHDLC封裝

排除串行接口的故障HDLC封裝

排除串行接口的故障

(續(xù))showinterfaceserial:Serialxisup,lineprotocolisup.

Serialxisdown,lineprotocolisdown.

Serialxisup,lineprotocolisdown.

Serialxisup,lineprotocolisup(looped).

Serialxisup,lineprotocolisdown(disabled).

Serialxisadministrativelydown,lineprotocolisdown.

3.2PPP操作

PPPOperationPPP的優(yōu)點

PPP簡介PPP包括三個主要組成部分：用于在點到點鏈路上傳輸多協(xié)議數據包的類HDLC幀。用于建立、配置和測試數據鏈路連接的鏈路控制協(xié)議(LCP)擴展版本。一系列用于建立和配置各種網絡層協(xié)議的網絡控制協(xié)議(NCP)。HDLC是串行鏈路上默認使用的封裝方法使用PPP封裝連接Cisco路由器與非Cisco路由器PPP的優(yōu)點

PPP的優(yōu)點公開監(jiān)控鏈路質量PPP允許同時使用多個網絡層協(xié)議PPP支持身份驗證

鏈路質量管理身份驗證LCP和NCP

PPP分層結構LCP建立PPP連接并設置其參數NCP處理高層的協(xié)議配置LCP終止PPP連接在物理層，PPP可以使用：同步物理介質，例如：租用線服務異步物理介質，例如：使用基本電話服務建立調制解調器撥號連接LCP和NCP

PPP控制協(xié)議(LCP)LCP提供每個終端接口的自動配置，包括：處理對分組大小的不同限制檢測常見的配置錯誤終止鏈路確定鏈路運行正常還是出現故障LCP工作在數據鏈路層，在建立、配置以及測試數據鏈路的連接中發(fā)揮作用。LCP和NCP

PPP網絡控制協(xié)議(NCP)PPP使用NCP協(xié)商將用于攜帶數據包的第3層協(xié)議。它們提供的功能字段包含標準碼，用來標識PPP封裝的網絡層協(xié)議類型。LCP和NCP

PPP幀的結構標識字段

:標識幀的開頭或結尾(01111110)地址字段:標準廣播地址,PPP不分配站地址(11111111)控制字段:為0x03(00000011)協(xié)議字段:標識幀的數據字段中封裝的協(xié)議

幀校驗序列（FCS)字段:用于檢查PPP幀的比特級錯誤PPP會話

建立PPP會話第1階段:建立鏈路和協(xié)商配置

—LCP必須打開連接并協(xié)商配置選項。第2階段:確定鏈路質量

(可選)

—LCP測試鏈路以確定鏈路質量是否足以支持網絡層協(xié)議。第3階段:協(xié)商網絡層協(xié)議配置

—LCP確定鏈路質量后，合適的NCP可獨立配置網絡層協(xié)議，還可以隨時啟動或關閉這些協(xié)議。

PPP會話

LCP操作LCP操作包括鏈路建立準備、鏈路維護和鏈路終止。

鏈路建立幀用于建立和配置鏈路

Configure-Request,Configure-Ack,Configure-Nak,和Configure-Reject鏈路維護幀用于管理和調試鏈路

Code-Reject,Protocol-Reject,Echo-Request,Echo-Reply,和Discard-Request鏈路終止幀用于終止鏈路Terminate-Request和Terminate-AckPPP會話

LCP操作在鏈路維護期間，LCP可以使用消息來提供反饋和測試鏈路:Echo-Request,Echo-Reply,和

Discard-Request

—這些幀可用于測試鏈路。Code-Reject和

Protocol-Reject

—這兩種類型幀可用來提供反饋。PPP會話

LCP操作在網絡層完成數據傳輸后，LCP將終止鏈路：NCP只終止網絡層和NCP鏈路。鏈路始終處于打開狀態(tài)，直到LCP終止它。如果LCP在NCP之前終止鏈路，NCP會話也將被終止。PPP會話

LCP分組PPP會話

PPP配置選項可選功能包括：使用PAP或CHAP進行身份驗證使用Stacker或Predictor進行壓縮使用合并兩個或多個信道以提高WAN帶寬的多鏈路PPP會話

NCP詳解3.3配置PPP

Configuring

PPP配置PPP

PPP配置選項配置PPP

PPP基本配置命令配置PPP

PPP壓縮命令配置PPP

PPP鏈路質量監(jiān)控命令

pppqualitypercentage

—命令確保鏈路質量符合指定的質量要求；否則，鏈路將會關閉。配置PPP

PPP多鏈路命令配置PPP

驗證PPP配置

配置PPP

驗證PPP配置

(續(xù))輸出結果指出Multilink1接口，本地和遠程終點的主機名，以及為多鏈路捆綁指定的串行接口。PPP身份驗證

PPP身份驗證協(xié)議PPP身份驗證

密碼驗證協(xié)議(PAP)PAP并非可靠的身份驗證協(xié)議。

密碼是以明文形式發(fā)送。R1將其PAP用戶名和密碼發(fā)送給R3R3將R1的用戶名和密碼與其本地數據路中的數據相匹配。如果匹配成功，R3接收連接；否則，拒絕連接。PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議（CHAP）PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

挑戰(zhàn)握手驗證協(xié)議PPP身份驗證

PPP封裝和身份驗證過程PAP只驗證身份一次,而CHAP周期執(zhí)行消息詢問，以確保遠程節(jié)點仍然擁有有效的口令值。

CHAP使用可變詢問消息值以防范回送攻擊。PPP身份驗證

配置PPP身份驗證PPP身份驗證

配置PAP身份驗證PPP身份驗證

配置CHAP身份驗證3.4廣域網連接故障排除

Troubleshooting

WANConnectivity排除PPP故障

排除PPP串行封裝故障排除PPP故障

排除PPP身份驗證配置故障1=Challenge2

=Response3

=Success4

=Failure排除PPP故障

排除PPP身份驗證配置故障RB

#DebugPPPAuthenticationSe1PPP:TreatingconnectionasadedicatedlineSe1PPP:PhaseisAUTHENTICATING,bybothSe1CHAP:UsingalternatehostnameRBSe1CHAP:OCHALLENGEid19len23from"RB"Se1CHAP:ICHALLENGEid51len23from"RA"Se1CHAP:UsingalternatehostnameRBSe1CHAP:ORESPONSEid51len23from"RB"Se1CHAP:IRESPONSEid19len23from"RA"Se1CHAP:OSUCCESSid19len4Se1CHAP:ISUCCESSid51len4

總結點到點鏈路通常比共享服務更為昂貴；然而，其優(yōu)勢勝過成本。對于一些協(xié)議（如VoIP）來說，穩(wěn)定和可用性尤為重要。SONET是一種光網絡標準，使用STDM技術實現帶寬的有效