模塊五拓展網絡串行鏈路連接遠程部門任務引入1任務分析2任務實施3小結與練習4任務引入

根據公司網絡規(guī)劃，需要將距離公司500米的分營業(yè)廳（R3路由器）接入企業(yè)網，如圖所示，以方便使用企業(yè)網中的各項應用。路由器間的連接一般使用串行鏈路，串行接口（serial）運行的協議通常有HDLC、PPP或幀中繼，它們都屬于非廣播式的網絡協議，在其網絡中沒有廣播幀，而在廣播多路訪問網絡（如以太網）中，廣播幀的流量占據整個網絡帶寬的50%以上，因此串行鏈路的網絡帶寬利用率一般高于廣播多路訪問網絡。

任務分析隨著計算機網絡技術的高速發(fā)展，計算機網絡技術的更新也更加頻繁。例如以太網技術標準從IEEE802.3標準到IEEE802.3ae標準；傳輸速度從10Mbps到10Gbps；傳輸介質也不僅是同軸電纜、雙絞線還有光纜；傳輸距離也由100m到40km。用于廣域網中的串行鏈路的點到點鏈接也有HDLC封裝協議和PPP封裝協議。相關知識HDLCHighLevelDataLinkControl高級數據鏈路控制規(guī)程

HDLC是一個面向比特的同步協議。面向比特的協議中最有代表性的是IBM的同步數據鏈路控制規(guī)程SDLC（SynchronousDataLinkControl），國際標準化組織ISO（InternationalStandardsOrganization）的高級數據鏈路控制規(guī)程HDLC（HighLevelDataLinkControl），美國國家標準協會（AmericanNationalStandardsInstitute）的先進數據通信規(guī)程ADCCP（AdvancedDataCommunicationsControlProcedure）。這些協議的特點是所傳輸的一幀數據可以是任意位，而且它是靠約定的位組合模式，而不是靠特定字符來標志幀的開始和結束，故稱"面向比特"的協議。PPP是為在同等單元之間傳輸數據包這樣的簡單鏈路設計的鏈路層協議。PPP提供了兩種可選的身份認證方法：口令驗證協議PAP（PasswordAuthenticationProtocol，PAP）和挑戰(zhàn)握手協議（ChallengeHandshakeAuthenticationProtocol，CHAP）。如果雙方協商達成一致，也可以不使用任何身份認證方法。

PPP協議Point-to-PointProtocol點到點協議

PAP是一個簡單的、實用的身份驗證協議，如下圖所示。

CHAP認證比PAP認證更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經過摘要算法加工過的隨機序列，也被稱為"挑戰(zhàn)字符串"。任務實施串行鏈路拓撲,如下圖所示步驟1：配置R3路由器serial2（串行）端口封裝為HDLC

一、配置HDLC封裝步驟2：配置R1路由器serial1端口封裝為HDLCR1>enable！進入特權模式R1#configureterminal！進入全局配置模式R1（config）#interfaceserial1！進入串行接口配置模式R1（config-if）#ipaddress172.16.0.13255.255.255.252！配置串行接口IP地址R1（config-if）#encapsulationhdlc！封裝為hdlc協議R1（config-if）#noshutdown！開啟該端口R1（config-if）#exit！退出R3>enable！進入特權模式R3#configureterminal！進入全局配置模式R3（config）#interfaceserial2！進入串行接口配置模式R3（config-if）#ipaddress172.16.0.14255.255.255.252！配置串行接口IP地址R3（config-if）#encapsulationhdlc！封裝為hdlc協議R3（config-if）#noshutdown！開啟該端口R3（config-if）#exit！退出二、配置PPP封裝步驟1：修改R3路由器serial2端口封裝為PPPR3（config）interfaceserial2！進入串行端口S2R3（config-if）#encapsulationPPP！封裝為PPP協議步驟2：修改R1路由器serial1端口封裝為PPPR1（config）interfaceserial1！進入串行端R1（config-if）#encapsulationPPP！封裝為PPP協議三、配置PPP協議的PAP認證步驟1：建立本地口令數據庫

R3（config）#usernamejsxypasswordycjsxy！全局模式下添加本地口令用戶名為jsxy，密碼為ycjsxy的記錄步驟2：要求進行PAP認證R3（config）interfaceserial2！進入串行端口R3（config-if）#pppauthenticationpap！開啟PAP認證步驟3：配置PAP認證客戶端(R1路由器)R1（config）interfaceserial1！進入串行端口R1（config-if）#ppppapsent-usernamejsxypassycjsxy！R1發(fā)起PAP認證請求，用戶名為：jsxy；密碼：ycjsxy四、配置PPP協議的CHAP認證步驟1：建立本地口令數據庫

R3（config）#usernameR1passwordycjsxy！全局模式下添加本地口令用戶名為對方主機名，密碼為ycjsxy的記錄步驟2：要求進行CHAP認證。

步驟3：配置CHAP認證客戶端(R1路由器)。

R3（config）interfaceserial2！進入串行端口R3（config-if）#pppauthenticationchap！開啟chap認證R1（config）interfaceserial1！進入串行端口R1（config-if）#usernameR3passwordycjsxy！用戶名為對方主機名；密碼與對方相同課堂小結

HDLC協議是一種較為簡單的協議，它沒有提供過多的服務與功能。PPP是一種點到點協議，它為點到點鏈路提供了很好的解決方式，并且提供兩種認證方式，分別是PAP和CHAP。一、選擇題1.幀中繼使用的鏈路層協議是（ ）。A.LAPBB.LAPDC.LAPFD.HDLC2.PPP協議中，（ ）主要用于協商在該數據鏈路上所傳輸的數據包的格式與類型。A.鏈路控制協議（LCP）B.PPP擴展協議C.網絡層控制協議族（NCPS）D.PAP、CH