模塊五(串行鏈路連接遠(yuǎn)程部門)

模塊五拓展網(wǎng)絡(luò)串行鏈路連接遠(yuǎn)程部門任務(wù)引入1任務(wù)分析2任務(wù)實(shí)施3小結(jié)與練習(xí)4任務(wù)引入

根據(jù)公司網(wǎng)絡(luò)規(guī)劃，需要將距離公司500米的分營(yíng)業(yè)廳（R3路由器）接入企業(yè)網(wǎng)，如圖所示，以方便使用企業(yè)網(wǎng)中的各項(xiàng)應(yīng)用。路由器間的連接一般使用串行鏈路，串行接口（serial）運(yùn)行的協(xié)議通常有HDLC、PPP或幀中繼，它們都屬于非廣播式的網(wǎng)絡(luò)協(xié)議，在其網(wǎng)絡(luò)中沒(méi)有廣播幀，而在廣播多路訪問(wèn)網(wǎng)絡(luò)（如以太網(wǎng)）中，廣播幀的流量占據(jù)整個(gè)網(wǎng)絡(luò)帶寬的50%以上，因此串行鏈路的網(wǎng)絡(luò)帶寬利用率一般高于廣播多路訪問(wèn)網(wǎng)絡(luò)。

任務(wù)分析隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的更新也更加頻繁。例如以太網(wǎng)技術(shù)標(biāo)準(zhǔn)從IEEE802.3標(biāo)準(zhǔn)到IEEE802.3ae標(biāo)準(zhǔn)；傳輸速度從10Mbps到10Gbps；傳輸介質(zhì)也不僅是同軸電纜、雙絞線還有光纜；傳輸距離也由100m到40km。用于廣域網(wǎng)中的串行鏈路的點(diǎn)到點(diǎn)鏈接也有HDLC封裝協(xié)議和PPP封裝協(xié)議。相關(guān)知識(shí)HDLCHighLevelDataLinkControl高級(jí)數(shù)據(jù)鏈路控制規(guī)程

HDLC是一個(gè)面向比特的同步協(xié)議。面向比特的協(xié)議中最有代表性的是IBM的同步數(shù)據(jù)鏈路控制規(guī)程SDLC（SynchronousDataLinkControl），國(guó)際標(biāo)準(zhǔn)化組織ISO（InternationalStandardsOrganization）的高級(jí)數(shù)據(jù)鏈路控制規(guī)程HDLC（HighLevelDataLinkControl），美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì)（AmericanNationalStandardsInstitute）的先進(jìn)數(shù)據(jù)通信規(guī)程ADCCP（AdvancedDataCommunicationsControlProcedure）。這些協(xié)議的特點(diǎn)是所傳輸?shù)囊粠瑪?shù)據(jù)可以是任意位，而且它是靠約定的位組合模式，而不是靠特定字符來(lái)標(biāo)志幀的開(kāi)始和結(jié)束，故稱"面向比特"的協(xié)議。PPP是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡(jiǎn)單鏈路設(shè)計(jì)的鏈路層協(xié)議。PPP提供了兩種可選的身份認(rèn)證方法：口令驗(yàn)證協(xié)議PAP（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)握手協(xié)議（ChallengeHandshakeAuthenticationProtocol，CHAP）。如果雙方協(xié)商達(dá)成一致，也可以不使用任何身份認(rèn)證方法。

PPP協(xié)議Point-to-PointProtocol點(diǎn)到點(diǎn)協(xié)議

PAP是一個(gè)簡(jiǎn)單的、實(shí)用的身份驗(yàn)證協(xié)議，如下圖所示。

CHAP認(rèn)證比PAP認(rèn)證更安全，因?yàn)镃HAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過(guò)摘要算法加工過(guò)的隨機(jī)序列，也被稱為"挑戰(zhàn)字符串"。任務(wù)實(shí)施串行鏈路拓?fù)?如下圖所示步驟1：配置R3路由器serial2（串行）端口封裝為HDLC

一、配置HDLC封裝步驟2：配置R1路由器serial1端口封裝為HDLCR1>enable！進(jìn)入特權(quán)模式R1#configureterminal！進(jìn)入全局配置模式R1（config）#interfaceserial1！進(jìn)入串行接口配置模式R1（config-if）#ipaddress172.16.0.13255.255.255.252！配置串行接口IP地址R1（config-if）#encapsulationhdlc！封裝為hdlc協(xié)議R1（config-if）#noshutdown！開(kāi)啟該端口R1（config-if）#exit！退出R3>enable！進(jìn)入特權(quán)模式R3#configureterminal！進(jìn)入全局配置模式R3（config）#interfaceserial2！進(jìn)入串行接口配置模式R3（config-if）#ipaddress172.16.0.14255.255.255.252！配置串行接口IP地址R3（config-if）#encapsulationhdlc！封裝為hdlc協(xié)議R3（config-if）#noshutdown！開(kāi)啟該端口R3（config-if）#exit！退出二、配置PPP封裝步驟1：修改R3路由器serial2端口封裝為PPPR3（config）interfaceserial2！進(jìn)入串行端口S2R3（config-if）#encapsulationPPP！封裝為PPP協(xié)議步驟2：修改R1路由器serial1端口封裝為PPPR1（config）interfaceserial1！進(jìn)入串行端R1（config-if）#encapsulationPPP！封裝為PPP協(xié)議三、配置PPP協(xié)議的PAP認(rèn)證步驟1：建立本地口令數(shù)據(jù)庫(kù)

R3（config）#usernamejsxypasswordycjsxy！全局模式下添加本地口令用戶名為jsxy，密碼為ycjsxy的記錄步驟2：要求進(jìn)行PAP認(rèn)證R3（config）interfaceserial2！進(jìn)入串行端口R3（config-if）#pppauthenticationpap！開(kāi)啟PAP認(rèn)證步驟3：配置PAP認(rèn)證客戶端(R1路由器)R1（config）interfaceserial1！進(jìn)入串行端口R1（config-if）#ppppapsent-usernamejsxypassycjsxy！R1發(fā)起PAP認(rèn)證請(qǐng)求，用戶名為：jsxy；密碼：ycjsxy四、配置PPP協(xié)議的CHAP認(rèn)證步驟1：建立本地口令數(shù)據(jù)庫(kù)

R3（config）#usernameR1passwordycjsxy！全局模式下添加本地口令用戶名為對(duì)方主機(jī)名，密碼為ycjsxy的記錄步驟2：要求進(jìn)行CHAP認(rèn)證。

步驟3：配置CHAP認(rèn)證客戶端(R1路由器)。

R3（config）interfaceserial2！進(jìn)入串行端口R3（config-if）#pppauthenticationchap！開(kāi)啟chap認(rèn)證R1（config）interfaceserial1！進(jìn)入串行端口R1（config-if）#usernameR3passwordycjsxy！用戶名為對(duì)方主機(jī)名；密碼與對(duì)方相同課堂小結(jié)

HDLC協(xié)議是一種較為簡(jiǎn)單的協(xié)議，它沒(méi)有提供過(guò)多的服務(wù)與功能。PPP是一種點(diǎn)到點(diǎn)協(xié)議，它為點(diǎn)到點(diǎn)鏈路提供了很好的解決方式，并且提供兩種認(rèn)證方式，分別是PAP和CHAP。一、選擇題1.幀中繼使用的鏈路層協(xié)議是（ ）。A.LAPBB.LAPDC.LAPFD.HDLC2.PPP協(xié)議中，（ ）主要用于協(xié)商在該數(shù)據(jù)鏈路上所傳輸?shù)臄?shù)據(jù)包的格式與類型。A.鏈路控制協(xié)議（LCP）B.PPP擴(kuò)展協(xié)議C.網(wǎng)絡(luò)層控制協(xié)議族（NCPS）D.PAP、CH