项目八路由器实现广域网接入验证详解.doc

项目八 路由器实现广域网接入验证 某公司随着业务不断增长，又把附近的二家同行公司收购，公司网络规模也随之拓展为三个独立的区域。新收购的二家公司原本都是自己的接入Internet网络，由于多年未进行扩建，速度慢，不稳定，不安全等因素，都需要从总公司接入Internet。总公司与分公司之间的网络通过路由器相连，现要在路由器上做适当配置，实现总公司与分公司网内部主机相互通信，并且通过验证方式接入Internet。网络拓扑结构如8-1所示。 图8-1 分公司通过总公司接入互联网 一、教学目标 最终目标：通过对路由器广域网接口协议封装、IP地址设置、路由建立，实现两路由器通过验证接入互联网Internet。 促成目标： 1．了解广域网协议的类型和用途 2．掌握PPP协议配置封装的配置方法 3．掌握PAP协议验证原理及配置技能 4．掌握CHAP协议验证原理及配置技能 二、工作任务 1．配置PPP实现广域网协议封装。 2．配置PAP实现广域网接入验证。 3．配置CHAP实现广域网接入验证。 任务一、配置PPP实现广域网协议封装 一、情境描述 假设你是某公司的网络管理员，通过广域网串口Serial连接总公司与分公司网络。分别对两台路由器的广域网端口串口Serial进行封装PPP协议、分配IP地址，并配置静态路由，现要在路由器上做适当配置，实现公司网络内的主机设置IP地址及网关后就可以相互通信了。 二、知识储备 1．广域网及广域网协议定义 广域网（WAN，Wide Area Network）也称远程网，是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台。对照OSI参考模型，广域网技术主要位于底层的3个层次，分别是物理层，数据链路层和网络层。下图列出了一些经常使用的广域网技术同OSI参考模型之间的对应关系。 广域网协议指Internet上负责路由器与路由器之间连接的数据链路层协议，是在OSI参考模型的最下面三层操作，定义了在不同的广域网介质上的通信。 2．广域网的连接类型 1）点对点链路 点对点链路提供的是一条预先建立的从客户端经过运营商网络到达远端目标网络的广域网通信路径。一条点对点链路就是一条租用的专线，可以在数据收发双方之间建立起永久???的固定连接。网络运营商负责点对点链路的维护和管理。点对点链路可以提供两种数据传送方式。一种是数据报传送方式，该方式主要是将数据分割成一个个小的数据帧进行传送，其中每一个数据帧都带有自己的地址信息，都需要进行地址校验。另外一种是数据流传送方式，该方式与数据报传送方式不同，用数据流取代一个个的数据帧作为数据发送单位，整个流数据具有1个地址信息，只需要进行一次地址验证即可。下图所显示的就是一个典型的跨越广域网的点对点链路。 　　 2）电路交换 电路交换是广域网所使用的一种交换方式。可以通过运行商网络为每一次会话过程建立，维持和终止一条专用的物理电路。电路交换也可以提供数据报和数据流两种传送方式。电路交换在电信运营商的网络中被广泛使用，其操作过程与普通的电话拨叫过程非常相似。综合业务数字网（ISDN）就是一种采用电路交换技术的广域网技术。电路交换技术的示意图如下： 　　 3）包交换（也叫分组交换） 包交换也是一种广域网上经常使用的交换技术，通过包交换，网络设备可以共享一条点对点链路通过运营商网络在设备之间进行数据包的传递。包交换主要采用统计复用技术在多台设备之间实现电路共享。ATM，帧中继，SMDS以及X.25等都是采用包交换技术的广域网技术。 3．广域网协议封装类型 1）HDLC：高级数据链路控制（High-Level-Data-Link_Control,HDLC）协议，HDLC协议是点对点专用链路和电路交换连接的默认封装类型。 2）PPP：点对点协议（Point-point-protocol,PPP），PPP通过同步和异步电路提供路由器到路由器和主机到网络的连接。 3）SLIP：串行线路网际协议（Serial Line Internet Protocol,SLIP）：SLIP是使用TCP/IP的点到点串行连接的标准协议。 4）X.25/LAPB：X．25是在开放式系统互联（OSI）协议模型之前提出的，所以一些用来解释x．25的专用术语是不同的。这种标准在三个层定义协议，它和OSI协议栈的底下三层是紧密相关的。 5）fram-relay：帧中继，帧中继是一个交换式数据链路层协议的工业标准，它处理多个虚电路。 6）ATM：异步传输控制（Asynchronous Transfer Mode,ATM），ATM是单元转发的国际标准，它需要把各种服务类型的数据转成定长的小单元。 7）ISO/OSI广域网协议工作层次如表8-1所示： 表8-1现 ISO/OSI广域网协议工作层次 8）第2层广域