網(wǎng)路基礎(chǔ)學(xué)習(xí)第14章遠(yuǎn)程訪問技術(shù)

1、遠(yuǎn)程訪問技術(shù)差別： 1、sw只支持以太網(wǎng)幀 2、路由器支持更多的協(xié)議，功能更強。 3、路由能力，路由器更強。結(jié)論： 兩個企業(yè)遠(yuǎn)程互聯(lián)，主要使用路由器。注：常用模塊WIC-1T , WIC-2T(價格便宜)專線包交換PPP, SLIP, HDLC電路交換X.25, Frame Relay, ATMTelephoneCompanyServiceProvider廣域網(wǎng)連接類型: 數(shù)據(jù)鏈路層HDLC, PPP, SLIP遠(yuǎn)程互聯(lián)使用的協(xié)議：1、HDLC（思科）注：HDLC是單協(xié)議，只識別ip協(xié)議，而網(wǎng)絡(luò)層不止有ip協(xié)議，但思科在其中增加了很多協(xié)議，所以也支持其他協(xié)議。優(yōu)點：效率高。缺點：通用性差，功能

2、性差。2、PPP點對點協(xié)議：（常用）路由器串口鏈接有兩種工作模式。1、異步傳輸：數(shù)據(jù)傳輸時間間隔的大小無影響，無確認(rèn)，適合慢速鏈路，如撥號等。cisco起始位 結(jié)束位標(biāo)志位 c 標(biāo)志位標(biāo)志位 i 標(biāo)志位標(biāo)志位 s 標(biāo)志位標(biāo)志位 c 標(biāo)志位標(biāo)志位 o 標(biāo)志位2、同步傳輸：數(shù)據(jù)傳輸時間間隔短且相同，字符長度相同，每段數(shù)據(jù)都有應(yīng)答。標(biāo)志位 cisco 標(biāo)志位PPP的特點：1、兼容性高。所有串口都支持，所有廠商都支持。2、具有HDLC不具備的功能。 （身份驗證、壓縮、多鏈路捆綁等）3、ppp分兩層： 1、LCP（鏈路控制協(xié)議）子層： 用于建立、配置和測試數(shù)據(jù)鏈路。如身份驗證、壓縮、多鏈路捆綁、錯誤檢測

3、。 2、NCP（網(wǎng)絡(luò)控制協(xié)議）子層： 為上層提供服務(wù)的，有多種上層協(xié)議接口。1、LCP檢測線路的鏈接和配置2、LCP檢測鏈接質(zhì)量3、NCP檢測上層協(xié)議（ip或ipx）4、通訊5、NCP告知LCP拆除鏈路一次會話的過程：PPP的配置：R1(config-if)#encapsulation ppp 封裝ppp協(xié)議身份驗證：1、PAP（password authentication protocol） 密碼驗證協(xié)議（明文）PAP的兩次驗證：發(fā)起方驗證方用戶名和密碼同意鏈接注：雙方要建立相同的用戶數(shù)據(jù)庫R2(config-if)#ppp authentication pap 使用pap驗證R2(con

4、fig-if)#ppp pap sent-username bbb password bbb pap用戶名為bbb密碼為bbbR1(config)#username bbb password bbb 建立用戶bbb密碼為bbb序列號 ID 隨機數(shù) 主機名2、chap認(rèn)證：挑戰(zhàn)握手認(rèn)證協(xié)議（Challenge Handshake Authentication Protocol）發(fā)起方驗證方三次驗證：挑戰(zhàn)證明與那個路由身份驗證R2自己的名字找username為r2的密碼xxx。Xxx+ID（來自對方）+隨機數(shù)（來自對方）通過MD5生成一個hash值序列號 ID hash值 主機名不變r1找名為r1的密碼密碼+ID（自己）+隨機數(shù)（自己）通過MD5產(chǎn)生hash值，與對方發(fā)來的hash值對比。Hash值相同則可通信注：雙方密碼相同（用戶名以對方設(shè)備的名稱命名）R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chap 啟用chap驗證R1(config)#username r2 pa