MPNA09-路由器广域网协议
实验6：广域网协议配置.
大连理工大学本科实验报告课程名称:网络工程实验学院(系:软件学院专业:软件工程班级:090学号:200992学生姓名:2011年7 月7 日大连理工大学实验报告学院(系:软件学院专业:软件工程班级:090姓名:学号:200992 组:12 ___实验时间:2011.7.7 实验室:C310 实验台:12指导教师签字:成绩:实验六:广域网协议配置一、实验目的两台路由器之间的PPP和Frame Relay协议配置二、实验原理和内容1、路由器的基本工作原理2、配置路由器的方法和命令3、PPP的基本原理及配置4、Frame Relay协议的基本原理及配置三、实验环境以及设备2台路由器、2台Pc机、双绞线若干四、实验步骤(操作方法及思考题{警告:路由器高速同异步串口(即S口连接电缆时,无论插拔操作,必须在路由器电源关闭情况下进行;严禁在路由器开机状态下插拔同/异步串口电缆,否则容易引起设备及端口的损坏。
}1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别将两台路由器的配置清空,以免以前实验留下的配置对本实验产生影响。
2、在确保路由器电源关闭情况下,按照下图联线组建实验环境。
配置IP地址,以及配置PC 202.0.0.2 的缺省网关为 202.0.0.1,PC 202.0.1.2 的缺省网关为202.0.1.1。
202.0.0.2/24202.0.1.2/24192.0.0.1/24192.0.0.2/24202.0.0.1/24202.0.1.1/24S0S0E0E0交叉线交叉线AR18-12AR28-113、在两台路由器上都启动RIP ,目标是使两台PC 机之间能够ping 通。
请将为达到此目标而在两台路由器上执行的启动RIP 的命令写到实验报告中。
你们的两台PC 机之间ping 通了吗?在缺省情况下,两台路由器的串口之间使用的是哪种广域网协议?(15分答:能[Quidway]interface serial 0/0[Quidway-serial0/0]ip address 192.0.0.2 24[Quidway-Serial0/0]shutdown[Quidway-Serial0/0]undo shutdown[Quidway-serial0/0]interface Ethernet 0/0[Quidway-Ethernet0/0]ip address 202.0.1.1 24[Quidway-Serial0/0]rip[Quidway-rip]network all4、PPP 协议PAP 验证配置:(1 配置AR18-12为验证方,AR28-11为被验证方,然后测试两台PC 机之间是否能够ping通。
路由器广域网封装协议步骤说明
路由器广域网封装协议步骤说明实验四：DCR-2626设备telnet密码//路由器设置telnetusername abcd password 0 abcdaaa authentication login default localaaa authentication enable default none实验五：路由器串口PPP协议认证方式。
CHAP方式：R1_config#aaa authentication ppp default local （定义名为shenzhou，本地数据验证的aaa验证方法）R1_config#username R2 password 0 shenzhou（设置账号密码）R1_config#int s0/1R1_config_s0/1#ip add 192.168.1.1 255.255.255.252R1_config_s0/1#physical-layer speed 2048000R1_config_s0/1#encapsulation ppp（封装PPP协议）R1_config_s0/1#ppp authentication chap （设置验证方式）R1_config_s0/1#ppp chap hostname R1（设置发送给对方验证的账号）R2_config#aaa authentication ppp default local（定义名为shenzhou，本地数据验证的aaa验证方法）R2_config#username R1 password 0 shenzhou（设置账号密码）R2_config#int s0/1R2_config_s0/1#ip add 192.168.1.1 255.255.255.252R2_config_s0/1#encapsulation ppp（封装PPP协议）R2_config_s0/1#ppp authentication chap shenzhou（设置验证方式）R2_config_s0/1#ppp chap hostname R2（设置发送给对方验证的账号）实验六：PAP方式：R1_config#aaa authentication ppp shenzhou local（定义名为shenzhou，本地数据验证的aaa验证方法）R1_config#username R2 password 0 shenzhou（设置账号密码）R1_config#int s0/1R1_config_s0/1#ip add 192.168.1.1 255.255.255.252R1_config_s0/1#physical-layer speed 2048000R1_config_s0/1#encapsulation ppp（封装PPP协议）R1_config_s0/1#ppp authentication pap shenzhou（设置验证方式）R1_config_s0/1#ppp pap sent-username R1 password shenzhou（设置发送给对方验证的账号）R2_config#aaa authentication ppp shenzhou local（定义名为shenzhou，本地数据验证的aaa验证方法）R2_config#username R1 password 0 shenzhou（设置账号密码）R2_config#int s0/1R2_config_s0/1#ip add 192.168.1.1 255.255.255.252R2_config_s0/1#encapsulation ppp（封装PPP协议）R2_config_s0/1#ppp authentication pap shenzhou（设置验证方式）R2_config_s0/1# ppp pap sent-username R2 password shenzhou（设置发送给对方验证的账号）。
09-PPP-v1.1
PAP认证 PAP认证
PAP认证是两次握手， PAP认证是两次握手， PAP不是一种健壮的身份验证协议。身份验证时在链路上以明文发送，而 PAP不是一种健壮的身份验证协议。身份验证时在链路上以明文发送，而 且由于验证重试的频率和次数由远程节点来控制，因此不能防止回放攻击 和重复的尝试攻击。
CHAP认证 CHAP认证
Router(config-if)#
ppp authentication {chap|pap|chap pap|pap chap} [callin] 服务器端，要求进行CHAP认证 服务器端，要求进行CHAP认证
故障排除
Router#
show interface serial 检查二层的封装，同时也可以显示LCP和NCP两者的状态， 检查二层的封装，同时也可以显示LCP和NCP两者的状态，
CHAP身份验证回应阶段 CHAP身份验证回应阶段
PPP验证过程 PPP验证过程
CHAP身份验证确认阶段 CHAP身份验证确认阶段
PPP验证过程 PPP验证过程
CHAP身份验证确认阶段（成功） CHAP身份验证确认阶段（成功）
PPP验证过程 PPP验证过程
CHAP身份验证确认阶段（失败） CHAP身份验证确认阶段（失败）
Router(config-if)#
ppp pap sent-username username [password encryption-type password ] 客户端将用户名和口令发送到对端
配置CHAP认证 配置CHAP认证
Router(config-if)#
username name {nopassword | password { password | [0|7] 服务器端和客户端，建立本地口令数据库
企业广域网路由协议选择
摘要：随着企业信息化进程的发展，企业网络也由单一的局域网逐渐扩展到广域网，在网络覆盖面扩大的同时，由于网络的结构、网络协议、承载业务的多样性，也给广域网的管理和维护带来了极大的挑战，本文从网络路由协议选择方面阐述企业广域网建设时需要注意的事项。
关键词：广域网；路由协议；选择在广域网建设项目规划阶段，通常会遇到采用何种路由协议的问题，我们可通过综合分析各种路由协议的特点和各个网络的结构来确定，下面从概念、优缺点、适用网络等方面进行阐述。
1 路由和路由协议1.1 路由与路由器路由：将分组从网间网的一个地方转发到另一个地方的路径和过程。
路由器：用来互连计算机三层网络的边缘设备，工作在OSI七层参考模型的网络层，为不同的网络之间报文寻径并存储转发。
1.2 路由选择协议路由选择协议：用于建立和维护路由表和按照达到数据包的目的地的最佳路径转发数据包的协议。
比如：RIP、IGRP、OSPF等。
路由选择协议使路由器可以了解没有直接连接的网络的状态和与其他的路由器通信，以了解它们所关心的网络。
这种通信不断进行，这样当网络发生变化时，路由选择表中的信息可以随时更新。
可路由选择协议：可选择路由协议由最终节点使用，以将数据和网络层地址分配信息一起封装在数据包中，目的是它可以通过互连网络进行中继。
AppleTalk、IP和IPX都是可选择路由协议。
当一个协议不支持网络层地址时，那么它就不是一个已路由协议。
1.3 路由选择算法和度量值路由选择算法就是路由选择协议用于决定达到目的网络的最佳路径的计算方法。
路由选择算法的主要目的有：准确性、低开销、快速收敛。
度量值(Metric)是那些用于决定哪个路由是最优的值。
根据所使用的路由选择协议，不同的因素可以决定一个路由的度，包括中继数量、链路速度、延迟、可靠性和负载。
2 路由选择协议2.1 动态路由选择协议动态路由是用某种算法寻找网络中的最佳路径和维护这张路由表的过程。
动态路由选择协议主要类型如下：距离矢量(Distance Vector)、链路状态路由协议(Link State)。
无线路由器协议标准
无线路由器协议标准无线路由器是指使用无线网络技术连接互联网的设备，它可以为多台设备提供无线网络连接，是现代家庭和办公室中必不可少的网络设备。
而无线路由器的工作需要遵循一定的协议标准，以确保设备之间的互操作性和网络的稳定性。
本文将对无线路由器协议标准进行详细介绍。
首先，IEEE 802.11系列标准是无线局域网的基础，它定义了无线局域网的物理层和介质访问控制层的规范。
其中，802.11a、802.11b、802.11g、802.11n、802.11ac等标准分别对应不同的无线传输速率和频段，用户可以根据自己的需求选择不同的标准来满足对网络速度和覆盖范围的要求。
其次，Wi-Fi联盟制定了Wi-Fi标准，用于保证不同厂家生产的无线设备之间的兼容性。
Wi-Fi联盟定期发布新的Wi-Fi标准，以适应不断发展的无线网络技术和市场需求。
通过遵循Wi-Fi标准，用户可以放心地选择不同厂家生产的无线路由器和终端设备，它们之间可以实现互联互通。
另外，WPA（Wi-Fi Protected Access）是一种无线网络安全协议，用于保护无线网络不受未经授权的访问和网络攻击。
WPA协议通过加密技术和认证机制，保障用户的无线网络通信安全。
而WPA2是WPA的升级版本，它采用更加安全的加密算法和认证机制，提供更高的安全性。
此外，UPnP（Universal Plug and Play）是一种网络协议，用于实现智能设备之间的互联互通。
无线路由器通常支持UPnP协议，用户可以通过UPnP协议实现智能手机、平板电脑、智能电视等设备之间的互联互通，实现更加便利的网络应用和媒体共享。
最后，IPv6是下一代互联网协议，它为无线路由器和终端设备提供了更加丰富的IP地址空间和更好的网络安全性。
随着互联网的快速发展和IPv4地址的枯竭，IPv6协议将逐渐取代IPv4成为主流的互联网协议，无线路由器的协议标准也将逐渐向IPv6过渡。
综上所述，无线路由器协议标准是保证无线网络设备互操作性和网络安全性的重要基础。
09-广域网二层技术配置实验指导书 v0.1
广域网二层技术配置原理概述本章讨论的广域网二层技术主要包括PPP、MP、PPPoE和帧中继技术。
PPP协议是一种点到点链路层技术，主要用于全双工的同异步链路上进行数据传输。
该协议由链路控制协议族（Link Control Protocol）、网络层控制协议族（Network Control Protocol）和扩展协议族CHAP（Challenge-Handshake Authentication Protocol）和PAP（Password Authentication Protocol）组成。
MP技术是将多个PPP链路捆绑使用以增加带宽。
MP会将报文分片（小于最小分片包长时不分片）后，从MP链路下的多个PPP通道发送到PPP对端，对端将这些分片组装起来递给网络层。
可以采用虚拟接口模板和采用MP-Group实现MP。
PPPoE（PPP over Ethernet）协议提供了在以太网网络中多台主机连接到远端的宽带接入服务器上，并对接入的每个主机实现控制、计费功能。
帧中继（Frame Relay）技术是一种统计复用的协议，非常适用于对于突发流量的计费，且帧中继可以动态的分配网络资源。
实验目的●掌握MP的配置方法●掌握PPPoE的配置方法●掌握帧中继的配置方法实验内容1.任务要求公司A网络如实验拓扑所示，请根据如下需求对网络进行部署：1)对R1与R4之间的PPP链路进行链路捆绑，禁用MP-Group方式，具体地址和接口名称参考“实验编址表”；2)R1作为PPPoE服务器端，R5作为PPPoE客户端。
服务器端为客户端指定分配IP地址为15.1.1.5。
服务器端对客户端进行PAP认证，用户名为R5，密码为HUAWEI；3)R1与R2，R1与R3之间的帧中继链路禁用自动的3层到2层映射，R1与R2的互联网段为12.1.1.0/24，R1与R3的互联网段为23.1.1.0/24，禁止创建子接口。
4)R1、R2、R3和R4运行IS-IS，所属区域为47.0000，各路由器的System ID为0000.0000.000X,层级为Level-2；实现“实验编址表”中地址的互联互通。
最新交换机路由器配置与管理精品课件第19章 广域网协议HDLC和PPP
网络设备配置与管理
3
HDLC
• HDLC 是国际标准化组织 ISO 定义的标准，也是 用于同步或异步串行链路上的协议。由于不同的 厂家对标准有不同的发展，因此，不同的厂家的 HDLC 协议是不兼容的。如 Cisco IOS 的 HDLC 就 是Cisco公司专用的，它定义的数据帧格式和ISO 的是不一样的，二者不兼容。在Cisco路由器上， HDLC是默认配置协议。HDLC的配置十分简单， 但对于Cisco路由器 和非Cisco路由器之间的连 接，则不能使用默认的配置而应都启用PPP。
第19章 广域网协议HDLC和PPP
2018年12月20日星期四
网络设备配置与管理
1
学习目标
• • • • • • • • 知识目标 掌握路由器串行链路上的封装协议的概念 理解并掌握PPP协议中CHAP和PAP安全性认证的差别 技能目标 掌握封装HDLC的配置步骤和方法 掌握PPP两种认证方法的配置要点与命令 素养目标 培养良好的学习能力，具备调试不同厂商设备互联互通的 能力
2018年12月20日星期四
网络设备配置与管理
7
子网划分
2018年12月20日星期四
网络设备配置与管理
8
任务实施
• • • • • 配置IP地址 配置路由 封装不带认证的PPP协议 封装带PAP认证的PPP协议 封装带CHAP认证的PPP协议
2018年12月20日星期四
网络设备配置与管理
9
配置IP地址
2018年12月20日星期四
网络设备配置与管理
5
学习情景
2018年12月20日星期四
网络设备配置与管理
6
任务与设计
广域网链路层协议
广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台广域网主要用来将距离较远的局域网彼此连接起来对于OSI参考模型，广域网技术主要位于底层的3个层次，分别是物理层、数据链路层和网络广域网连接方式：一、点到点连接：主要形式有拨号电话线路、ISDN拨号线路、DDN专线、E1线路等。
链路层上的封装协议有两种：PPP和HDLC、PPP协议是华为路由器上的确省封装。
二、分组交换方式：多个网络设备在传输数据时共享一个点到点的连接，也就是说这条连接不是被某个设备独占，而是由多个设备共享使用。
网络在进行数据传输时使用“虚电路VC”来提供端到端的连接。
通常这种连接要经过分作交换网络，而这种网络一般都由电信运营商来提供。
常见的广域网分组形式有X.25、帧中继（Frame Relay）、ATM等。
分组交换设备将用户信息封装在分组或数据帧中进行传输，在分组头或帧头中包含用于路由选择、差错控制和流量控制的信息。
1.高级数据链路控制HDLC是一种面向比特的链路层协议，其最大的特点是不需要数据必须是规定的字符集，对任何一种比特流，均可以实现透明的传输。
在标准HDLC协议格式中我们可以看到，他没有包含标识所承载的上层协议信息的字段，所以在链路层封装标准HDLC 协议的单一链路上只能承载单一的网络层协议.设置存活时间以探寻链路及对端路由器的工作状况timer hold（1）只有当接口工作在同步方式下时，才能封装HDLC.（2）当接口封装了SLIP时，接口的物理属性不能被修改为同步模式。
此时，必须先将接口的链路层封装改为PPP后，才能将接口的属性改为同步模式。
HDLC协议中的keepalive时延，用于设定状态轮询定时器的轮询时间间隔。
2。
PPP（Point-to-Point）协议是在SLIP的基础上发展起来的，由于SLIP只支持异步传输方式，无协商过程，它逐渐被PPP协议所替代。
PPP协议作为一种提供在点到点链路上的封装、传输网络层数据包的数据链路层协议，处于OSI参考模型的第二层，主要被设计用来在支持全双工的异步链路上进行点到点之间的数据传输。
路由器动态路由配置和广域网链路层协议的配置实验报告
路由器动态路由配置和⼴域⽹链路层协议的配置实验报告实验四路由器动态路由配置和⼴域⽹链路层协议的配置【实验类型】验证性实验【实验时间】2学时。
可以将实验三和实验四同时完成。
【背景描述】学校两个校区各是⼀个独⽴的局域⽹，为了能共享资源，每个校区出⼝利⽤⼀台路由器进⾏连接，两台路由器间申请了⼀条2M的DDN专线进⾏相连。
【实验⽬的】进⼀步熟悉路由器的基本配置；掌握路由器动态路由（OSPF、RIP）的配置，选作RIP动态路由的配置；掌握路由器⼴域⽹协议的封装类型和封装⽅法，掌握的⼴域⽹PPP协议的配置。
【实验内容】⼀、路由器动态路由配置⼆、⽤PPP协议封装路由器⼴域⽹上IP包的配置【实验原理】动态路由：通过在路由器上配置运⾏动态路由协议，路由器之间通过交换路由信息互相学习，产⽣不直接连接的⽹段的路由信息。
⽤于⼤规模⽹络。
OSPF协议，属于内部⽹关路由协议，能够适应各种规模的⽹络环境，是链路状态（link-state）协议。
OSPF协议通过向全⽹扩散本设备的链路状态信息，使⽹络中每台设备最终同步⼀个具有全⽹链路状态的数据库（LSDB），然后路由器采⽤SPF算法，以⾃⼰为根，计算到其他⽹络的最短路径，形成路由信息。
在⼤模型的⽹络环境中，OSPF⽀持区域的划分。
划分区域时必须存在area0（⾻⼲区域）。
其他区域和⾻⼲区域直接相连，或通过虚链路的⽅式连接。
RIP是应⽤较早的内部⽹关协议，适⽤于⼩型同类⽹络，是典型的距离⽮量协议。
RIP协议以跳数衡量路径开销，规定最⼤跳数为15。
RIP协议有两个版本RIPv1和RIPv2。
RIPv1属于有类路由协议，不⽀持VLSM （变长⼦⽹掩码），以⼴播的形式进⾏路由信息的更新的；更新周期为30秒。
RIPv2属于⽆类路由协议，⽀持VLSM，以组播的形式进⾏路由信息的更新的，组播地址是224.0.0.9。
RIPv2还⽀持基于端⼝的认证，提⾼⽹络的安全性。
在互连⽹络的实通信中，IP包的传送需要物理⽹络的传送协议（称为⼴域⽹封装）实现。
MPNA10-路由协议
静态路由和动态路由
• 静态路由：是在路由器中设置 • 动态路由：网络中的路由器之间相 的固定的路由表，除非网络管 互通信，传递路由信息，利用收到 理员干预，否则不会发生变化。 的路由信息更新路由表的过程。 不能对网络的改变作出反映， • 动态路由的优点是能实时地适应网 一般用于网络规模不大、拓扑 络结构的变化。如果发生了网络变 结构固定的网络中。 化，就会引起网络中所有路由器重 • 静态路由的优点是简单、高效、 新计算路由，更新各自的路由表以 可靠。 动态地反映网络拓扑变化。 • 在所有的路由中，静态路由优 • 动态路由适用于网络规模大、网络 先级最高。当动态路由与静态 拓扑复杂的网络。当然，各种动态 路由发生冲突时，以静态路由 路由协议会不同程度地占用网络带 为准。 宽和CPU资源。
缺省网关的配置范例
mp A S0 mp B 10.0.0.2 S0
10.0.0.1
Network N 在路由器 mp A上配置：
Public Network
ip route 0.0.0.0 0.0.0.0 10.0.0.2
注意：Internet 上 大约99.99%的路由器上都存在一条缺省路由! 缺省路由并不一定都是手工配置的静态路由，有时也可由动态路由协议产生。
“好久不见，近况如何”
为了能够尽快察觉到某个节点突然失败（路由器
本身故障或连接线路中断）这种异常情况，规定两 台路由器之间的协议报文应该周期性地发送．
动态路由协议4
自治系统AS：由同一机构管理，使用同一组选路策略的 路 由器的集合。
动态路由协议分类
按Routing Protocol的作用范围来分 (是否用于一个AS的内部)