思科基礎知識：廣域網協議（2）
廣域網協議—高級數據鏈路控制協議
HDLC是流行的ISO標準、面向位的數據鏈路層協議。它使用幀特性和效驗和規定數據在同步串行數據鏈路上封裝的方法。HDLC是一種用于租用線路的點到點協議。在面向字節協議中，用整個字節對控制信息進行編碼。
廣域網協議—點到點協議
PPP是一種可以用于異步撥號或同步穿行介質的數據鏈路層協議。他使用LCP建立并維護數據鏈路連接。PPP包含的主要組件：
1.EIA/TIA-232-C、V.24、V.35V和ISDN
2.HDLC
3.LCP
4.NCP
廣域網協議—鏈路控制協議配置選項
鏈路控制協議提供各種PPP封裝選項：
1.Authentication（認證）
2.Compression（壓縮）
3.Error detection （錯誤檢測）
4.Multilink（多鏈路）
5.PPP回叫
廣域網協議—PPP會話建立
當PPP連接開始時，連路經過三個會話建立階段：
鏈路建立階段 每個PPP設備發送LCP包來配置和測試連路。
認證階段 如果配置了認證，在人證鏈路時可以使用CHAP或PAP。認證發生在讀取網絡層協議信息之前。
廣域網協議—PPP認證方法
PPP鏈路可以使用兩種認證方法：
口令認證協議（PAP）是兩種方法中安全程度較低的一種。口令以明文發送，并且PAP值在初始鏈路建立時執行。
問答握手認證協議（CHAP）用于鏈路初始啟動，和為了證實路由器連接的仍然是同一個主機而進行周期性鏈路檢查。
廣域網協議—在Cisco路由器上配置PPP
- Router#config t
- Enter configuration commands, one per line. End with CNTL/Z.
- Router(config)#int s0
- Router(config-if)#encapsulation ppp
- Router(config-if)#^Z
- Router#
配置PPP認證
將串行接口配置為支持PPP封裝后，可以使用PPP在路由器之間配置認證。
- Router#config t
- Enter configuration commands, one per line. End with CNTL/Z.
- Router(config)#hostname RouterA
- RouterA(config)#username RouterB password 12345
當使用hostname命令時，要記住用戶名師連接你路由器的遠程路由器的主機名。
當設置了主機名、用戶名和口令后，選擇認證類型、CHAP和PAP：
- RouterA#config t
- Enter configuration commands, one per line. End with CNTL/Z.
- RouterA(config)#int s0
- RouterA(config-if)#ppp authentication chap pap
- RouterA(config-if)#^Z
- RouterA#
廣域網協議—驗證PPP封裝
使用show interface命令來驗證配置。
【編輯推薦】
