项目十 广域网协议封装与验证配置.ppt

《项目十 广域网协议封装与验证配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目十广域网协议封装与验证配置1.教学目标□了解广域网协议作用及用途，掌握PPP协议配置方法，掌握PAP及CHAP协议验证配置技能，具体如下:（1）理解广域网协议的类型及工作原理（2）掌握PPP协议配置方法（3）掌握PAP协议验证配置技能（4）掌握CHAP协议验证配置技能2.工作任务□通过对路由器广域网接口协议封装、IP地址设置、路由建立，实现两路由器连接的局域网络主机互通。模块1广域网PPP协议封装１.教学目标□了解广域网的概念及分类□掌握广域网协议PPP的特性及封装方法2.工作任务某公司下属多个分公司，并且总公司与分

2、公司分别设在不同的城市，为了顺利开展公司业务，要求总公司与分公司之间的网络通过路由器相连，保持网络连通。现要在路由器上做适当配置，实现公司网内部主机相互通信。3.相关实践知识□通过广域网端口S0连接总公司与分公司网络。分别对两台路由器的广域网端口S0封装PPP协议、分配IP地址，并配置静态路由，这样，公司网络内的主机设置IP地址及网关后就可以相互通信了，拓朴图如图10.1所示。图10.1PPP协议封装1．RouterA路由器的配置：第1步：路由器基本配置第2步：为端口S0封装PPP协议并分配IP地址RouterA(con

3、fig)#interfaceserial0RouterA(config-if)#encapsulationpppRouterA(config-if)#ipaddress192.168.12.1255.255.255.0由于RouterA的S0端口为DCE，要配置时钟，此处配置时钟频率为64000RouterA(config-if)#clockrate64000RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#查看此时路由器的S0端口状态

4、。RouterA#showinterfaceserial04.相关理论知识□WAN概述WAN是连接较大范围、较远距离的网络，公司可以使用WAN来连接相距遥远的公司分部，实现办公室间交换信息。□WAN连接类型（1）租用线路：租用线路连接也通称为点对点或专用连接，它为用户提供一条预先建好的连接所属服务提供商网络与远端网络的WAN通信路径。（2）电路交换：电路交换是一种WAN交换方法，在这种方式下，发送者与接收者在呼叫期间必须存在一条专用的电路路径。（3）包交换：包交换是一种WAN交换方式，在包交换情况下，网络设备共享一条点对

5、点连接线路，用户数据包从源位置传送到目的地。□WAN封装类型（1）高级数据链路控制（High-Level-Data-Link_Control,HDLC）协议：HDLC协议是点对点专用链路和电路交换连接的默认封装类型。（2）点对点协议（Point-point-protocol,PPP）：PPP通过同步和异步电路提供路由器到路由器和主机到网络的连接。（3）串行线路网际协议（SerialLineInternetProtocol,SLIP）：SLIP是使用TCP/IP的点到点串行连接的标准协议。（4）X.25/LAPB（5）帧中

6、继：帧中继是一个交换式数据链路层协议的工业标准，它处理多个虚电路。（6）异步传输控制（AsynchronousTransferMode,ATM）：ATM是单元转发的国际标准，它需要把各种服务类型的数据转成定长的小单元。□配置HDLC协议R(config-if)#encapsulationhdlc□配置PPP协议R(config-if)#encapsulationppp模块2广域网PAP验证配置１.教学目标□了解路由器PPP协议工作原理□掌握PAP验证配置方法2.工作任务你是公司的网络管理员，公司为了满足不断增长的业务需求

7、，申请了专线接入，你的客户端路由器与ISP进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全性。3.相关实践知识□通过广域端口S0连接公司与ISP网络。为方便实训，用2台路由器分别模拟ISP及公司的路由器。分别对两台路由器的端口S0封装PPP协议、PAP验证、分配IP地址，并配置静态路由，这样，公司网络内的主机设置IP地址及网关后就可以访问ISP了，拓朴结构如图10.3所示。图10.3PAP验证配置1．ISP路由器配置：第1步：路由器基本配置Red-Giant>enableRed-Giant#configur

8、eterminalRed-Giant(config)#hostnameISPISP(config)#ISP(config)#linevty04ISP(config-line)#loginISP(config-line)#password100ISP(config-line)#exitISP(config)#enabl