4.1 广域网协议封装及PPP PAP认证配置（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

广域网协议封装及PPP PAP 认证配置 教学目标 能够进行路由器接入广域网的接口封装配置； 能够实施路由器接入广域网的PPP PAP认证配置； 能够检查验证PPP PAP认证的正确性； 能够描述常见广域网及其工作协议； 能够描述点到点协议PPP的工作过程； 能够描述PPP PAP认证的特点及工作过程； 能够描述网络安全的基本操作规范和要求。 工作任务 某公司有两个分公司（分别连接路由器RT1和RT2），为了防止其他用户窃听公司网络信息，现两个分公司之间希望能够申请一条广域网专线进行连接，使得公司间的通信能够更加快捷、安全。路由器RT1作为主验证方，路由器RT2作为被验证方，请正确配置路由器，为路由器相应端口加载广域网PPP协议，并使用PAP认证方式，使得PC1与PC2能互相通信。 网络拓扑 在模拟广域网中配置PPP PAP认证 操作步骤（演示） 步骤1 配置路由器名称、端口IP地址和串行口DCE的时钟。 步骤2 在路由器RT1、RT2上配置RIP路由协议。 步骤3 在路由器RT1、RT2的串行口上封装PPP协议。 步骤4 在路由器RT1和RT2配置PAP验证方式。 步骤5 检验PAP认证。 操作要领 在路由器串行接口的DCE端要配置同步时钟； 广域网协议封装是在出口路由器的串行口配置的； 封装广域网协议时，要与选用的广域网一致，且线缆两端的封装协议保持一致，否则无法建立连接； RT1(config)#username RT2 password czmec，username后面的参数是双方约定的用户名，password后面的参数为登录密码，请注意区分大小写； debug ppp authentication和debug ppp negotiation在路由器物理层up链路尚未建立的情况下打开才有信息输出，本实验的实质是链路层协商建立的安全性，该信息出现在链路协商的过程中。查看认证和协商过程。 相关知识—广域网概念 服务供应商 广域网（Wide Area Networks，WAN） 距离远、带宽小、延时大 7 相关知识—广域网接入技术（第一层） 专线 电路交换 分组交换 服务供应商 服务供应商 广域网第一层接入技术主要有： X.21、EIA/TIA-232、EIA/TIA-449、V.24、V.35 8 相关知识—广域网接入技术（第二层） HDLC, PPP PPP, HDLC X.25, Frame-Relay 专线 电路交换 分组交换 服务供应商 服务供应商 广域网第二层接入技术主要有： LAPB、Frame Relay、HDLC、PPP、SDLC、SMDS 9 相关知识—广域网中常见数据链路层协议 常见的几种数据链路层协议: 点到点协议（PPP） 高级数据链路控制（HDLC）协议 帧中继（Frame Relay） 相关知识—广域网设备 广域网中常见设备有： 广域网交换机 接入服务器 调制解调器 CSU/DSU ISDN终端适配器 路由器（Router） 相关知识—PPP协议 PPP协议是目前使用最广泛的广域网协议，具有以下特性： 能够控制数据链路的建立； 能够对IP地址进行分配和使用； 允许同时采用多种网络层协议； 能够配置和测试数据链路； 能够进行错误检测； 有协商选项，能够对网络层地址和数据压缩等进行协商。 LCP(连接控制协议) NCP(网络控制协议) 2 1 (IP, IPX, AppleTalk) 3 相关知识—PPP协议结构 (EIA/TIA-232, V.24, V.35, ISDN) 13 相关知识—PPP协议优点 PPP不仅适用于拨号用户，而且适用于租用的路由器线路； 采用NCP协议（如IPCP、IPXCP），支持更多网络层协议； 具有验证协议CHAP、PAP； 更好地保证了网络的安全性； TCP/IP IPX/SPX PPP SLIP HDLC AppleTalk 14 相关知识—PPP LCP选项 PAP or CHAP 认证 Authentication PSTN/ISDN PSTN/ISDN 回拨 Callback 压缩 Compression 多链路捆绑 Multilink Data 15 相关知识—PPP的配置 路由器上的配置 RA(config)#interface seriel 1/2 RA(config-if)# encapsulation ppp 路由器广域网默认封装方式为HDLC 相关知识—PPP PAP验证 Client Server Hostname: ruijie Password: 123 Request 用户名+密码 验证成功 验证失败 username ruijie password 123 PAP验证特点： 两次握手