网络设备管理与维护实训教程课件.ppt

1、首页任务一任务二任务三任务四项目六广域网技术实现学习内容路由器常用的广域网协议有PPP、HDLC、fram-relay、SDLC等等。PPP：点对点的协议，是面向字符的控制协议。HDLC：高级数据链路控制协议，是面向位的控制协议。fram-relay：表示帧中继交换网，它是x.25分组交换网的改进，以虚电路的方式工作。SDLC：同步数据链路控制，是一种 IBM 数据链路层协议，适用于系统网络体系结构（SNA）。本节重点来学习路由器的HDLC和PPP协议，分以下四个任务进行学习。任务1 路由器的广域网HDLC封装。任务2 路由器的广域网PPP封装。任务3 路由器的广域网PPP封装CHAP验证。任

2、务4 路由器的广域网PPP封装PAP验证。首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务描述HDLC(High level Data Link Control)高级数据链路层控制协议，是Cisco的路由器默认的封装协议。下面以两个型号为2621XM的路由器来模拟公网，学习和掌握路由器广域网HDLC协议的设置方法，实验拓扑如图所示：首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务要求添加两台路由器2621XM，分别更改标签名为RA和RB；为两台路由器添加W1C-1T模块，添加在S0/0口位置；使用V35串口线连接两个路由器的S0/0口，设置RA为DCE端；R

3、A的S0/0口设置IP为10.1.1.1/24，RB的S0/0口设置IP为10.1.1.2/24；在两个路由器之间做HDLC封装，并测试两个路由器的连通性。任务分析由于HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装，因此在配置时不用进行配置HDLC封装，只配置时钟，系统过程系统会自动完成设置。 首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务步骤RA的配置 按要求连接网络拓扑图，并添加相应模块，使用V35串口线进行连接时要注意DCE和DTE端的设置，把RA定义为DCE端。 Router Routerena ！进入特权模式 Rout

4、er#conf t ！进入全局配置模式 Router(config)#hostname RA ！配置路由器名称 RA(config)#interface serial 0/0 ！进入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation hdlc ！封装 HDLC 协议 RA(config-if)#clock rate 64000 ！配置 DCE 时钟频率 RA(config-if)#no shutdown RA(config-if)#exit RA(confi

5、g)# 首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务步骤查看配置情况 查看RA的端口配置情况，注意加粗的文字 RA#show interfaces serial 0/0 Serial0/0 is downdown, line protocol is downdown (disabled) Hardware is HD64570 Internet address is 10.1.1.1/24 Internet address is 10.1.1.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, rely 255/255, l

6、oad 1/255 Encapsulation HDLCEncapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/

7、64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 r

8、unts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down

9、DCD=down DSR=down DTR=down RTS=down CTS=down 首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务步骤查看配置情况 查看RB的端口配置情况，注意加粗的文字 首页任务一任务二任务三任务三任务1 路由器的广域网HDLC封装任务测试 在任意一台路由器上，在特权模式下使用Ping命令测试对方路由的连通性，如在RA上测试RB的结果：任务小结路由器进行封装广域网协议时，必须添加相应的广域网功能模块；要求使用V.35线缆（DCE/DTE串口线）连接两个端口，使用DCE串口线连接时，先连接的一端为DCE端，使用DTE串口线则相反；路由器两端封装的协议必

10、须一致，否则无法建立链路。首页任务一任务二任务三任务四任务2 路由器的广域网PPP封装任务描述PPP是一种比HDLC功能更加丰富、更加安全的广域网封装协议，支持身份认证、多链路捆绑等功能。下面以两个型号为2621XM的路由器来模拟公网，学习和掌握路由器广域网PPP协议的设置方法，实验拓扑如图所示：首页任务一任务二任务三任务四任务1 路由器的广域网HDLC封装任务步骤RB的配置Routerena ！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RB ！配置路由器名称 RB(config)#interface serial 0/0 ！

11、进入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation hdlc ！封装 HDLC 协议 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 首页任务一任务二任务三任务四任务2 路由器的广域网PPP封装任务描述添加两台路由器2621XM，分别更改标签名为RA和RB；为两台路由器添加W1C-1T模块，添加在S0/0口位置；使用V35串口线连接两个路由器的S0/0口，设置RA为DCE端；RA的S0/0

12、口设置IP为10.1.1.1/24，RB的S0/0口设置IP为10.1.1.2/24；在两个路由器之间做PPP封装，并测试两个路由器的连通性。任务分析路由器广域网PPP协议的配置方法与HDLC协议的配置方法类似，它们之间只是在工作方式上的不同。首页任务一任务二任务三任务四任务2 路由器的广域网PPP封装任务步骤RA的配置按要求连接网络拓扑图，并添加相应模块，使用V35串口线进行连接时要注意DCE和DTE端的设置，把RA定义为DCE端。 Router Routerena ！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RA ！配置路

13、由器名称 RA(config)#interface serial 0/0 ！进入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation PPP ！封装 PPP 协议 RA(config-if)#clock rate 64000 ！配置 DCE 时钟频率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 首页任务一任务二任务三任务四任务2 路由器的广域网PPP封装任务步骤RB的配置Routerena

14、！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RB ！配置路由器名称 RB(config)#interface serial 0/0 ！进入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封装 PPP 协议 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 首页任务一任务二任务三任务四任务2 路由器的广域网PPP封装

15、任务测试 在任意一台路由器上，在特权模式下使用Ping命令测试对方路由的连通性，如在RA上测试RB的结果：任务小结路由器进行封装广域网协议时，必须添加相应的广域网功能模块；要求使用V.35线缆（DCE/DTE串口线）连接两个端口，使用DCE串口线连接时，先连接的一端为DCE端，使用DTE串口线则相反；路由器两端封装的协议必须一致，否则无法建立链路。首页任务一任务二任务三任务四任务3 路由器的广域网PPP封装CHAP验证 任务描述CHAP(Challenge-Handshake Authentication Protocol)验证是要求握手验证方式，安全性较高，采用密文传送用户名。主验方和被验方

16、两边都有数据库。要求双方的用户名互为对方的主机名，即本端的用户名等于对端的主机名，且口令相同。面以两个型号为2621XM的路由器来模拟公网，学习和掌握路由器的广域网PPP封装CHAP验证的设置方法，实验拓扑如图所示： 首页任务一任务二任务三任务四任务3 路由器的广域网PPP封装CHAP验证 任务要求添加两台路由器2621XM，分别更改标签名为RA和RB；为两台路由器添加W1C-1T模块，添加在S0/0口位置；使用V35串口线连接两个路由器的S0/0口，设置RA为DCE端；RA的S0/0口设置IP为10.1.1.1/24，RB的S0/0口设置IP为10.1.1.2/24；在两个路由器之间做PPP

17、封装CHAP验证，两台路由器上均创建对方机器名的用户名，密码均为123456，并测试两个路由器的连通性。任务分析两个路由都必须封装PPP协议，并要创建对方进行验证的用户名和密码，设置时用户名为对方设备的名称，密码必须相同。 首页任务一任务二任务三任务四任务3 路由器的广域网PPP封装CHAP验证 任务步骤RA的配置Router Routerena ！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RA ！配置路由器名称 RA(config)#username RB password 123456 ！设置用户名及密码 RA(confi

18、g)#interface serial 0/0 ！进入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation PPP ！封装 PPP 协议 RA(config-if)#ppp authentication chap ！设置 CHAP 验证方式 RA(config-if)#clock rate 64000 ！配置 DCE 时钟频率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 首页任务一任务二任务

19、三任务四任务3 路由器的广域网PPP封装CHAP验证 任务步骤RB的配置Routerena ！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RB ！配置路由器名称 RB(config)#username RA password 123456 ！设置用户名及密码 RB(config)#interface serial 0/0 ！进入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封装

20、 PPP 协议 RB(config-if)#ppp authentication chap ！设置 CHAP 验证方式 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 首页任务一任务二任务三任务四任务3 路由器的广域网PPP封装CHAP验证任务测试 在任意一台路由器上，在特权模式下使用Ping命令测试对方路由的连通性，如在RA上测试RB的结果：任务小结路由器两端必须都进行PPP封装；创建用户名时要注意与对方设备名一致，且设置的密码必须一致；路由器两端都要进行CHAP验证的配置。首页任务一任务二任务四任务三任务4 路由器的广域网P

21、PP封装PAP验证 任务描述PAP(Password Authentication Protocol)验证是简单认证方式，采用明文传输，验证只在开始联接时进行。被验方先发起联接，将username和Password一起发给主验方。主验方收到被验方username和Password后，在数据库中进行匹配，并回送ACK或NAK。下面以两个型号为2621XM的路由器来模拟公网，学习和掌握路由器的广域网PPP封装PAP验证的设置方法，实验拓扑如图所示：首页任务一任务二任务四任务三任务4 路由器的广域网PPP封装PAP验证任务步骤RB的配置Routerena ！进入特权模式 Router#conf t

22、！进入全局配置模式 Router(config)#hostname RB ！配置路由器名称 RB(config)#username RA password 123456 ！设置帐号及密码 RB(config)#interface serial 0/0 ！进入端口配置模式 RB(config-if)#ip address 10.1.1.2 255.255.255.0 ！配置端口 IP 地址 RB(config-if)#encapsulation PPP ！封装 PPP 协议 RB(config-if)#ppp authentication pap ！设置 PAP 验证方式 RB(config-i

23、f)#ppp pap sent-username RB password abc ！发送对方帐号及密码 RB(config-if)#no shutdown RB(config-if)#exit RB(config)# 首页任务一任务二任务四任务三任务4 路由器的广域网PPP封装PAP验证 任务要求添加两台路由器2621XM，分别更改标签名为RA和RB；为两台路由器添加W1C-1T模块，添加在S0/0口位置；使用V35串口线连接两个路由器的S0/0口，设置RA为DCE端；RA的S0/0口设置IP为10.1.1.1/24，RB的S0/0口设置IP为10.1.1.2/24；在两个路由器之间做PPP封

24、装PAP验证，RA上创建用户名为RB，密码为abc，RB上创建用户名为RA，密码为123456，并测试两个路由器的连通性。任务分析两个路由都必须封装PPP协议，并要创建对方进行验证的用户名和密码，设置时用户名为对方设备的名称，密码可以不同。首页任务一任务二任务四任务三任务4 路由器的广域网PPP封装PAP验证任务步骤RA的配置Router Routerena ！进入特权模式 Router#conf t ！进入全局配置模式 Router(config)#hostname RA ！配置路由器名称 RA(config)#username RB password abc ！设置用户名及密码 RA(co

25、nfig)#interface serial 0/0 ！进入端口配置模式 RA(config-if)#ip address 10.1.1.1 255.255.255.0 ！配置端口 IP 地址 RA(config-if)#encapsulation PPP ！封装 PPP 协议 RA(config-if)#ppp authentication pap ！设置 PAP 验证方式 RA(config-if)#ppp pap sent-username RA password 123456 ！发送对方用户名及密码 RA(config-if)#clock rate 64000 ！配置 DCE 时钟频率 RA(config-if)#no shutdown RA(config-if)#exit RA(config)# 首页任务一任务二任务四任务三任务4 路由器的广域网PPP封装PAP验证任务测试 在任意一台路由器上，在特权模式下使用Ping命令测试对方路由的连通性，如在RA上测试RB的结果：任务小结路由器两端必须都进行PPP封装；创建用户名时要注意与对方设备名一致，但是设置的用户密码可以不同；路由器两端都要进行PAP验证的配置，发送对方的用户名及密码。