1Cisco拨号特点.pptVIP

CiscoIOS?拨号特点 网络技术应用网 目标 完成本章的学习后，您可以完成下面的任务： 描述Cisco拨号的应用 描述如何使用这些应用 点对点协议 TCP/IP PPP 单个数据链接 IPCP IPXCP NCP LCP Physical PPP 验证 PSTN or ISDN PPP使用CHAP或PAP技术 运行 PPP 使用CHAP 回应 接收/拒绝 Challenge 字符 要求挑战 (Challenge) PPP 回拨 PSTN/ISDN 初始化呼叫 呼叫确认 用户验证 1 初始化呼叫断开 确认回拨号码 呼叫客户 验证 开始连接 2 2 3 4 5 6 7 8 压缩 Data PSTN or ISDN 压缩 解压 多链路(Multilink) PPP LCP层协商 MRRU 绑定 Multichassis Multilink PPP User X 堆叠组 ???? ISDN Analog 呼叫 1 呼叫2 B C A D 按需路由 Yes! PSTN or ISDN 是否“感兴趣” 访问服务器 访问服务器 分支机构 总部 ISDN User X User Y User Z LAN User X User Y User Z Profile 1 Profile 2 Profile 3 Profile 4 拨号环境(Dialer profiles) 概述 虚拟环境(Virtual Profiles) TACACS+ or Radius 验证服务器 ISDN User X User Y User Z User X User Y User Z Profile 4 Profile 3 Profile 2 Profile 1 访问服务器 PPP 验证 VAI 虚拟访问接口(VAI)验证 虚拟私人专用网(VPDN) ISP 云 远程用户 本部网络 公司网络 Home gateways 网络访问服务器 L2F 通道 远程移动用户 小结 Cisco IOS 包含了下列拨号应用: PPP 使用 PAP 或 CHAP验证 回拨 压缩 Multilink Multichassis Multilink PPP 按需拨号路由 拨号脚本 虚拟脚本 虚拟私人专用网 练习 要进行远程连接，远程用户需要客户端应用软件，(例如：FTP、Telnet)，协议栈(如TCP/IP)及链路层驱动(PPP、SLIP)安装在用户机器上。 点对点Point-to-Point Protocol (PPP) 协议提供路由器到路由器，计算机到网络的同步或异步的连接。它有以下特点: ?多协议/每条线路 ?差错检查 ?头压缩 ?验证 ?多链路Multilink 技术扩展 带宽 PPP 有以下组件: ?使用链路控制协议Link Control Protoco(LCP)建立配置、验证、和测试数据链路的建立。 ?使用网络控制协议Network Control Protocol(NCP) 建立不同网络层协议的连接。例如： IP, IPX, AppleTalk, 和 DECnet PPP可以使用口令验证协议Password Authentication Protocol (PAP ) 或挑战握手验证协议Challenge Handshake Authentication Protocol (CHAP) 做访问控制。非验证用户不能连接。基本的验证过程如下： 初始化PPP 呼叫后, 访问服务器决定使用PAP或CHAP。 确认使用CHAP后，用户发出挑战。 服务器回应一串随机的挑战字符。 呼叫用户将该字符和口令创建一个新字符，并送回系统 而验证系统使用相同的挑战字符和口令创建一个新字符，如果这两个新字符相同的话，就接受连接，否则断开。 CHAP验证比PAP验证更为安全，因为它在验证过程中并不传送口令 并且每两分钟发送一个新的挑战，如果验证失败该连接也会断开。 PPP 回拨可以节约费用，同时由于将用户的电话放在中心验证数据库中，这样也保证了安全。 这种安全是强制的应为回叫的号码是特定的。The 拨入必须通过验证，才能获得回拨。 回拨分两步： 首先回拨引擎决定回拨号码然后挂断拨入的电话。再用提供的号码回拨远程用户。 然后，回拨引擎按正常途径处理连接。 通过压缩可以增加线路带宽，这样可以提高数据的吞吐量。Cisco支持两种压缩算法： Stacker—该算法察看数据内容，用每种数据类型在数据流中的位置的格式表示数据，在接收端重组。 Predictor—使用这种压缩方法路由器不会对已经压缩过的数据再次压缩。 压缩占用CPU资源。理想情况下，对未被压缩的数据压缩可以达到2:1或3:1的效果。 同时认为得压缩和未压缩的混合数据源可以达到1.6:1的效