项目六广域网链路配置V

项目六］广域网链路的配置［项目内容］任务一：如图6.1所示的网络拓扑，路由器配置了OSPF协议，串行链路均采用PPP封装，要求完成以下任务：（1）R1和R2之间的链路采用CHAP认证，密码为121212,并检查路由器路由表是否正常。（2）R3和R4之间的链路采用PAP认证，密码为232323,并检查路由器路由表是否正常。图6.1网络拓扑任务二：在如图6.2所示的网络拓扑上完成帧中继的配置，要求：（1）绘制网络拓扑；（2）根据图中PVC两端的DLCI，在帧中继云上完成帧中继的配置；（3）在R1、R2、R3上创建点到多点子接口用于连接相互之间的PVC；（4）在R1、R2、R3配置RIP，检查路由表是否完整。图6.2网络拓扑［操作步骤］．配置CHAP认证1．配置PPP封装默认时，Cisco路由器的串口采用CiscoHDLC封装，如下所示：R1#showinterfaceserial1/0Serial1/0isup,lineprotocolisup(connected)HardwareisHD64570Internetaddressis12.12.12.1/24MTU1500bytes,BW128Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)在R1和R2的相应串口配置PPP封装：R1(config)#ints1/0R1(config-if)#encapsulationpppR2(config)#ints1/0R2(config-if)#encapsulationppp2．CHAP认证的配置配置验证所需的用户名和密码(config)#username用户名pass word word文档格式规范word作业纸小票打印word模板word简历模板免费word简历 密码用户名为对方设备使用hostname设置的设备名，密码两端设备应配置相同。R1(config)#usernameR2password121212R2(config)#usernameR1password121212(2)配置CHAPR1(config)#ints1/0R1(config-if)#pppauthenticationchapR2(config)#ints1/0R2(config-if)#pppauthenticationchap查看路由表，此时两台路由器的路由表正常，证明CHAP验证成功。二、配置PAP认证1．配置PPP封装在远程路由器R3和中心路由器R4的相应串口配置PPP封装：R3(config)#ints1/0R3(config-if)#encapsulationpppR4(config)#ints1/0R4(config-if)#encapsulationppp2．PAP认证的配置在远程路由器R3上，配置在中心路由器上登录的用户名和密码，使用命令:(config-if)#ppppapsent-username用户名password密码用户名为使用hostname设置的设备名。R3(config)#ints1/0R3(config-if)#ppppapsent-usernameR3password232323在中心路由器R4上配置PAP认证：R4(config-if)#pppauthenticationpap在中心路由器R4上为远程路由器R3设置用户名和密码：R4(config)#usernameR3password232323查看路由表，此时两台路由器的路由表正常，证明CHAP验证成功。三．帧中继的配置1．绘制拓扑，并配置好模块和帧中继DLCI添加3台2811路由器，为路由器添加S端口模块NM-4A/S。(2)添加一个Cloud-PT-Empty设备(CloudO)模拟帧中继网络。设置好CloudO的S1，S2，S3，的DLCI值，如图6-3、6-4、6-5所示。图6-3图6-4图6-5s1的DLCI值s2的DLCI值s3的DLCI值(4)配置好CloudO的Frame-relay连接，如图6-6所示。图6-6配置CloudO的Frame-relay连接按照拓扑连接好路由器和帧中继云，并添加3台PC作测试用，连接到路由器F端口,并启动各连接端口，为各PC设置好IP和网关。2．配置3台路由器(1)R1路由器配置：R1>enR1#conftR1(config)#ints1/O//进入S1/O端口配置R1(config-if)#noshut//启动端口R1(config-if)#encapsulationframe-relay//帧中继封装R1(config-if)#frame-relaylmi-typecisco//帧中继类型为ciscoR1(config)#ints1/O.1point-to-point//配置子端口，并设置为点对点模式R1(config-subif)#ipadd192.168.1.1255.255.255.O//分配子端口ip地址R1(config-subif)#frame-relayinterface-dlci1O2//指定点对点对应的DLCI值R1(config-subif)#exitR1(config)#ints1/O.2point-to-point//配置子端口，并设置为点对点模式R1(config-subif)#ipadd192.16821255.255.255.0〃分配子端口ip地址R1(config-subif)#frame-relayinterface-dlci1O3//指定点对点对应的DLCI值R1(config-subif)#exitR2路由器配置：R2>enR2#conftR2(config)#ints1/0R2(config-if)#noshutR2(config-if)#enframe-relayR2(config-if)#frame-relaylmi-typeciscoR2(config)#ints1/0.1point-to-pointR2(config-subif)#ipadd192.168.1.2255.255.255.0R2(config-subif)#frame-relayinterface-dlci201R2(config-subif)#exitR2(config)#ints1/0.2pR2(config-subif)#ipadd192.168.3.1255.255.255.0R2(config-subif)#frame-relayinterface-dlci203R2(config-subif)#exitR3路由器配置：R3>enR3#conftR3(config)#ints1/0R3(config-if)#noshutR3(config-if)#enframe-relayR3(config-if)#frame-relaylmi-typeciscoR3(config)#ints1/0.1point-to-pointR3(config-subif)#ipadd192.168.3.2255.255.255.0R3(config-subif)#frame-relayinterface-dlci302R3(config-subif)#exitR3(config)#ints1/0.2point-to-pointR3(config-subif)#ipadd192.168.2.2255.255.255.0R3(config-subif)#frame-relayinterface-dlci301R3(config-subif)#exit在三台路由器上启动rip路由：R1(config)#routerrip//启动rip路由R1(config-router)#net192.168.10.0//申明接口网络地址R1(config-router)#net192.168.1.0//申明接口网络地址R1(config-router)#net192.168.2.0//申明接口网络地址R2(config)#routerripR2(config-router)#net192.168.20.0R2(config-router)#net192.168.1.0R2(config-router)#net192.168.3.0R3(config)#routerripR3(config-router)#net192.168.30.0R3(config-router)#net192.168.3.0R3(config-router)#net192.168.2.0检查路由表，或通过PC测试连通性。［知识链接］一．广域网技术简介当前主流广域网技术：IPMAN(光纤互联网)、SDH(2M-662M，最大可达2.5G)、DDN(2M以内)、FR、MPLS等。广域网技术主要体现物理层和数据链路层，广域网的连接需要通信服务商提供。．串行点对点链路1．HDLC高级数据链路控制（High-LevelDataLinkControl或简称HDLC）,是一个在同步网上传输数据、面向比特的数据链路层协议，它是由国际 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 化组织（ISO）根据IBM公司的SDLC（SynchronousDataLinkControl）协议扩展开发而成的。2．PPPPPP（Point-to-PointProtocol点到点协议）是为在同等单元之间传输数据包这样的简单链路 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。PPP协议包含这样几个部分：链路控制协议LCP（LinkControlProtocol）；网络控制协议NCP（NetworkControlProtocol）；认证协议，最常用的包括口令验证协议PAP（PasswordAuthenticationProtoco）和挑战握手验证协议CHAP（Challenge-HandshakeAuthenticationProtoco）l。（1）CHAPCHAP是一种加密的验证方式,能够避免建立连接时传送用户的真实密码,可以防止网络攻击,安全性比PAP要高。图6.7CHAP认证过程（2）PAPPAP是一种简单的明文验证方式。NAS（网络接入服务器，NetworkAccessServer）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障 措施 《全国民用建筑工程设计技术措施》规划•建筑•景观全国民用建筑工程设计技术措施》规划•建筑•景观软件质量保证措施下载工地伤害及预防措施下载关于贯彻落实的具体措施 。图6.8PAP认证过程三．帧中继帧中继（FrameRelay,FR）技术是在OSI第二层上用简化的方法传送和交换数据单元的一种技术。图6.9用专线和帧中继连接网络几个术语：（1）永久虚电路（PVC）:永久建立的虚电路；（2）交换虚电路（SVC）：根据需要动态建立的虚电路；（3）数据链路连接标识符（DLCI）:用来标明源和目标之间的一条逻辑链路。DLCI是FR中的第二层地址，相当于以太网中的MAC地址，只具有本地意义。（4）本地管理接口（LMI）:路由器和帧中继交换机之间的一种信令标准，有三种类型：ANSI、Q933a、Cisco。例：帧中继的数据传输：图6.10帧中继网络如文档对您有帮助，欢迎下载支持，谢谢!表6-1帧中继交换表进来的帧出去的帧接口DLCI接口DLCIS1卜102S2201S1103S3-301S2r2oiS1102S2203S3「：302S3,301St103S3302S2203