h3c認(rèn)證課件：da000003廣域網(wǎng)協(xié)議原理issue(已修改)
2024-10-30 13:00 本頁(yè)面
【正文】 ISSUE 固網(wǎng)產(chǎn)品課程開(kāi)發(fā)室 DA000003 廣域網(wǎng)協(xié)議原理 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) 學(xué)習(xí)目標(biāo) ? PPP協(xié)議原理和配置 ? Frame Relay的原理和配置 學(xué)習(xí)完本課程 ， 您應(yīng)該能夠： 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) 課程內(nèi)容 第一章 PPP協(xié)議原理 第二章 PPP協(xié)議配置 第三章 Frame Relay原理 第四章 Frame Relay配置 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PPP協(xié)議簡(jiǎn)介 ? PPP協(xié)議是在 SLIP的基礎(chǔ)上發(fā)展起來(lái)的 ? PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議 ， 位于第二層 ?物理層可以是同步電路或異步電路 PSTN/ ISDN 接入服務(wù)器 PPP 封裝 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PPP的組成 ? PPP協(xié)議主要由鏈路控制協(xié)議 （ LCP） 、 網(wǎng)絡(luò)控制協(xié)議族 （ NCPs） 和用于網(wǎng)絡(luò)安全方面的驗(yàn)證協(xié)議族 （ PAP和 CHAP） 組成 。 PPP TCP/IP NOVELL IPX PPP 用 NCP 提供對(duì)多種網(wǎng)絡(luò)協(xié)議的支持 LCP用于創(chuàng)建和維護(hù)鏈路 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PPP協(xié)議棧 物理層 鏈路層 網(wǎng)絡(luò)層 物理介質(zhì)（同步 / 異步） 驗(yàn)證；其他選項(xiàng) LCP IPCP IPXCP 其他 NCP 網(wǎng)絡(luò)控制協(xié)議 IP IPX 其他網(wǎng)絡(luò)協(xié)議 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PPP協(xié)商流程 Dead 階段 Establish 階段 Authenticate 階段 Network 階段 Terminate 階段 底層 up LCP up 驗(yàn)證失敗 驗(yàn)證通過(guò) 或無(wú)驗(yàn)證 關(guān)閉 失敗 down 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PAP 驗(yàn)證 ? PAP是兩次握手驗(yàn)證協(xié)議 ， 口令以明文傳送 ， 被驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求 。 被驗(yàn)證方 主驗(yàn)證方 用戶名＋密碼 通過(guò) / 拒絕 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) CHAP 驗(yàn)證 ? CHAP是三次握手驗(yàn)證協(xié)議 ， 不發(fā)送口令 ， 主驗(yàn)證方首先發(fā)起驗(yàn)證請(qǐng)求 ， 安全性比 PAP高 。 被驗(yàn)證方 主驗(yàn)證方 主機(jī)名 ＋ 加密后報(bào)文 通過(guò) / 拒絕 主機(jī)名 ＋ 隨機(jī)報(bào)文 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) MultiLink PPP協(xié)議簡(jiǎn)介 ?在 LCP階段協(xié)商是否使用 MP ?然后對(duì) PPP進(jìn)行驗(yàn)證 ， 得到對(duì)方的用戶名 ， 根據(jù)用戶名找到為該用戶指定的虛擬接口模板 ?協(xié)商參數(shù)包括： MRRU、 SSNHF、 終端描述符 ?用于綁定的標(biāo)志有兩個(gè)：用戶名和終端描述符 ppp ppp ppp ppp Bundle interface 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) PPP小結(jié) ?PPP是數(shù)據(jù)鏈路層協(xié)議 ?支持點(diǎn)到點(diǎn)的連接 ?物理層可以是同步電路或異步電路 ?具有各種 NCP協(xié)議 ， 如 IPCP、 IPXCP更好地支持了網(wǎng)絡(luò)層協(xié)議 ?具有驗(yàn)證協(xié)議 PAP/CHAP， 更好的保證了網(wǎng)絡(luò)的安全性 華為機(jī)密，未經(jīng)許可不得擴(kuò)散 文檔密級(jí)：內(nèi)部公開(kāi) 課程內(nèi)容 第一章 PPP協(xié)議原理 第二章 PPP協(xié)議配置 第三章 Frame Rel
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1