CCNA思科网络技术培训.ppt

Router#debug ip nat NAT: s=-, d= [0] NAT*: s=, d=- [0] NAT: s=-, d= [1] NAT: s=-, d= [2] NAT: s=-, d= [3] NAT*: s=, d=- [1] NAT: s=-, d= [4] NAT: s=-, d= [5] NAT: s=-, d= [6] NAT*: s=, d=- [2] Troubleshooting NAT An example address translation inside-to-outside. A reply to the packet sent. An example TCP conversation, inside-to-outside. * Indicates translation was in the fast path. Clearing NAT Translation Entries All entries are cleared. is cleared. Router#sh ip nat trans Pro Inside global Inside local Outside local Outside global tcp :11003 :11003 :23 :23 tcp :1067 :1067 :23 :23 router#clear ip nat trans * router# router#show ip nat trans router#show ip nat trans Pro Inside global Inside local Outside local Outside global udp :1220 :1120 32:53 32:53 tcp :11003 :11003 :23 :23 tcp :1067 :1067 :23 :23 router#clear ip nat trans udp inside 1220 32 53 32 53 router#show ip nat trans Pro Inside global Inside local Outside local Outside global tcp :11003 :11003 :23 :23 tcp :1067 :1067 :23 :23 PPP的概述 PPP作用 在80年代末，人们在串行线路协议（SLIP）基础上开发PPP协议来解决远程互联网连接的问题 能够控制数据链路的建立 能够对广域网的IP地址进行分配和管理 允许同时采用多种网络层路由协议 能够配置和测试数据链路 能够有效进行错误检测 PPP Authentication Dialup or Circuit-Switched Network PPP 会话的建立 链路建立 验证阶段（可选） 网路层协议连接 两种 PPP 验证协议: PAP CHAP PPP的验证方式 在PPP会话中，验证是可选的。 如果需要验证，则须通信双方的路由器要交换彼此的验证信息。 可以选择使用密码验证协议PAP或询问握手验证协议CHAP 在一般情况下，CHAP是首选协议 PAP Remote Router (SantaCruz) Central-Site Router (HQ) Hostname: santacruz Password: boardwalk username santacruz password boardwalk PAP 2-Way Handshake “santacruz, boardwalk” Accept/Reject 密码明文传输 验证两端是同等的 CHAP 远程路由器 (SantaCruz) 中心路由器 (HQ) Hostname: santacruz Password: boardwalk Username: santacruz Password: boardwalk CHAP 3-Way Handshake 询问 响应 接受/拒绝 密码是加密的 CHAP 验证原理 第一步 拔号者发起CHAP呼叫 766-1 3640-1 User dials in ppp authentication