【正文】 帶網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以xDSL、CableModem和以太網(wǎng)為主的幾種主流寬帶接入技術(shù)的應(yīng)用已開(kāi)展的如火如荼。6B 69 73 73 40 68 75 61 7E我們將這個(gè)回應(yīng)報(bào)文與驗(yàn)證方發(fā)送的挑戰(zhàn)報(bào)文進(jìn)行比較，報(bào)文的代碼域已由原01改為02，總報(bào)文的長(zhǎng)度有變化，主要后而一個(gè)下劃線的內(nèi)容是被驗(yàn)證方的主機(jī)名（ppkisshua），而且此時(shí)回應(yīng)的16個(gè)字節(jié)的報(bào)文已經(jīng)是經(jīng)過(guò)MD5算法加密過(guò)的。在驗(yàn)證一開(kāi)始，不像PAP一樣是由被驗(yàn)證方發(fā)送認(rèn)證請(qǐng)求報(bào)文了，而是由驗(yàn)證方向被驗(yàn)證方發(fā)送一段隨機(jī)的報(bào)文，并加上自己的主機(jī)名，我們通稱這個(gè)過(guò)程叫做挑戰(zhàn)。例10： 如圖41所示，當(dāng)路由器A（被驗(yàn)證方）收到了路由器B 的ConfigAck報(bào)文后，因?yàn)槭鞘褂肞AP認(rèn)證，所以作為被驗(yàn)證方的路由器A應(yīng)主動(dòng)向驗(yàn)證方（路由器B）發(fā)送認(rèn)證請(qǐng)求報(bào)文（PAP Authenticate），用戶名和密碼均為163，報(bào)文的內(nèi)容如下：7E FF 03 C0 23 01 01 00 0C 03 31 36 33 03 31 36 33 7E下劃線的前四個(gè)字節(jié)是用戶名，后四個(gè)字節(jié)是密碼。因此，我們可以總結(jié)一下，如果對(duì)于點(diǎn)對(duì)點(diǎn)的兩個(gè)設(shè)備在PPP鏈路建立的過(guò)程中使用的認(rèn)證方式為PAP的話，那么驗(yàn)證方在其ConfigRequest報(bào)文中必須含有認(rèn)證配置參數(shù)選項(xiàng)，且該認(rèn)證配置參數(shù)選項(xiàng)的數(shù)據(jù)域?yàn)?xC023 。但通常情況下，PAP只使用一個(gè)方向上的認(rèn)證。當(dāng)對(duì)方接收到ConfigAck報(bào)文后就可以開(kāi)始進(jìn)行認(rèn)證了，而如果收到得是ConfigNak報(bào)文，則根據(jù)自身是否支持ConfigNak報(bào)文中的認(rèn)證方式來(lái)回應(yīng)對(duì)方，如果支持則回應(yīng)一個(gè)新的ConfigRequest（并攜帶上ConfigNak報(bào)文中所希望使用的認(rèn)證協(xié)議），否則將回應(yīng)一個(gè)ConfigReject報(bào)文，那么雙方就無(wú)法通過(guò)認(rèn)證，從而不可能建立起PPP鏈路。這就意味著存在4個(gè)組，每個(gè)組包括8個(gè)二進(jìn)制位，如上圖所示。為了使RARP能工作，在局域網(wǎng)上至少有一個(gè)主機(jī)要充當(dāng)RARP服務(wù)器。目的主機(jī)B收到請(qǐng)求報(bào)文后，將其中的主機(jī)A的IP地址與MAC地址的映射存到自己的ARP高速緩存中，并把自己的IP地址到MAC地址的映射作為響應(yīng)發(fā)回主機(jī)A。也有可能查不到主機(jī)B的IP地址的項(xiàng)目。 幻燈片 9幻燈片 10地址解析協(xié)議ARP是一種廣播協(xié)議，主機(jī)通過(guò)它可以動(dòng)態(tài)地發(fā)現(xiàn)對(duì)應(yīng)于一個(gè)IP地址的MAC層地址。OSI參考模型的第五層到第七層稱為高層（upper layer），又叫主機(jī)層（host layer）。 幻燈片 8OSI參考模型依層次結(jié)構(gòu)來(lái)劃分：第一層，物理層（Physical layer）；第二層，數(shù)據(jù)鏈路層（data link layer）；第三層，網(wǎng)絡(luò)層（network layer）；第四層，傳輸層（transport layer） ；第五層，會(huì)話層（session layer）；第六層，表示層（presentation layer）；第七層，應(yīng)用層（application layer）。表示層關(guān)注于所傳輸?shù)男畔⒌恼Z(yǔ)法和意義，它把來(lái)自應(yīng)用層與計(jì)算機(jī)有關(guān)的數(shù)據(jù)格式處理成與計(jì)算機(jī)無(wú)關(guān)的格式，以保障對(duì)端設(shè)備能夠準(zhǔn)確無(wú)誤地理解發(fā)送端數(shù)據(jù)。傳輸層的基本功能是從會(huì)話層接受數(shù)據(jù)，并且在必要的時(shí)候把它分成較小的單元，傳遞給網(wǎng)絡(luò)層，并確保到達(dá)對(duì)方的各段信息正確無(wú)誤。網(wǎng)絡(luò)層檢查網(wǎng)絡(luò)拓?fù)洌詻Q定傳輸報(bào)文的最佳路由，其關(guān)鍵問(wèn)題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。數(shù)據(jù)鏈路層的主要任務(wù)是提供對(duì)物理層的控制，檢測(cè)并糾正可能出現(xiàn)的錯(cuò)誤，使之對(duì)網(wǎng)絡(luò)層顯現(xiàn)一條無(wú)錯(cuò)線路，并且進(jìn)行流量調(diào)控（可選）?；脽羝?1幻燈片 2幻燈片 3幻燈片 4幻燈片 5幻燈片 6幻燈片 7物理層涉及到在通信信道（channel）上傳輸?shù)脑急忍亓?，它?shí)現(xiàn)傳輸數(shù)據(jù)所需要的機(jī)械、電氣、功能特性及過(guò)程等手段。流量調(diào)控可以在數(shù)據(jù)鏈路層實(shí)現(xiàn)，也可以由傳輸層實(shí)現(xiàn)。網(wǎng)絡(luò)層通過(guò)路由選擇協(xié)議來(lái)計(jì)算路由。傳輸層建立、維護(hù)虛電路，進(jìn)行差錯(cuò)校驗(yàn)和流量控制。同時(shí)，表示層也負(fù)責(zé)數(shù)據(jù)加密等。通常，我們把OSI參考模型第一層到第三層稱為底層（lower layer），又叫介質(zhì)層(Media Layer)。高層用于保障數(shù)據(jù)的正確傳輸，通常以軟件方式來(lái)實(shí)現(xiàn)。每一個(gè)主機(jī)都有一個(gè)ARP高速緩存（ARP cache），有IP地址到物理地址的映射表，這些都是該主機(jī)目前知道的一些地址。可能是主機(jī)B才入網(wǎng)，也可能是主機(jī)A剛剛加電，其高速緩存還是空的。主機(jī)A收到ARP應(yīng)答，就得到了主機(jī)B的MAC地址，同時(shí)，主機(jī)A緩存主機(jī)B的IP地址到MAC地址映射。以上圖為例，無(wú)盤(pán)工作站需要獲得自己的IP地址，向網(wǎng)絡(luò)中廣播RARP請(qǐng)求，RARP服務(wù)器接收廣播請(qǐng)求，發(fā)送應(yīng)答報(bào)文，無(wú)盤(pán)工作站獲得IP地址。 幻燈片 14幻燈片 15幻燈片 16PPP協(xié)議也提供了可選的認(rèn)證配置參數(shù)選項(xiàng)，缺省情況下點(diǎn)對(duì)點(diǎn)通信的兩端是不進(jìn)行認(rèn)證的。PPP支持兩種授權(quán)協(xié)議：PAP（Password Authentication Protocol）和CHAP（Challenge Hand Authentication Protocol）。一般在兩端設(shè)備使用PAP協(xié)議之前，均會(huì)設(shè)備上進(jìn)行一些相應(yīng)的配置，對(duì)于寬帶工程師而言MA5200可謂是大家最熟悉的產(chǎn)品了，它默認(rèn)就作為驗(yàn)證方，但可通過(guò)使用命令PAP Authentication PAP/CHAP來(lái)更改認(rèn)證方式，而對(duì)于被驗(yàn)證方而言只需設(shè)置用戶名和密碼即可。當(dāng)通信設(shè)備的兩端在收到對(duì)方返回的ConfigAck報(bào)文時(shí)，就從各自的鏈路建立階段進(jìn)入到認(rèn)證階段，那么作為被驗(yàn)證方此時(shí)需要向驗(yàn)證方發(fā)送PAP認(rèn)證的請(qǐng)求報(bào)文，該請(qǐng)求報(bào)文攜帶了用戶名和密碼，當(dāng)驗(yàn)證方收到該認(rèn)證請(qǐng)求報(bào)文后，則會(huì)根據(jù)報(bào)文中的實(shí)際內(nèi)容查找本地的數(shù)據(jù)庫(kù)，如果該數(shù)據(jù)庫(kù)中有與用戶名和密碼一致的選項(xiàng)時(shí)，則回向?qū)Ψ椒祷匾粋€(gè)認(rèn)證請(qǐng)求響應(yīng)，告訴對(duì)方認(rèn)證已通過(guò)。當(dāng)路由器B收到了該報(bào)文后，會(huì)向路由器A回應(yīng)一個(gè)PAP Authenticate Ack報(bào)文，報(bào)文內(nèi)容如下：7E FF 03 80 21 02 01 00 05 00 7E此時(shí)所回應(yīng)的報(bào)文中，并未攜帶任何數(shù)據(jù)，如果是認(rèn)證不通過(guò)，則會(huì)在返回的報(bào)文中指是因何原因無(wú)法認(rèn)證通過(guò)，可能是無(wú)此用戶名或密碼不匹配。當(dāng)被驗(yàn)證方收到驗(yàn)證方的驗(yàn)證請(qǐng)求，從中提取出驗(yàn)證方所發(fā)送過(guò)來(lái)的主機(jī)名，然后根據(jù)該主機(jī)名在被驗(yàn)證方設(shè)備的后臺(tái)數(shù)據(jù)庫(kù)中去查找相同的用戶名的記錄，當(dāng)查找到后就使用該用戶名所對(duì)應(yīng)的密鑰，然后根據(jù)這個(gè)密鑰、報(bào)文ID和驗(yàn)證方發(fā)送的隨機(jī)報(bào)文用Md5加密算法生成應(yīng)答，隨后將應(yīng)答和自己的主機(jī)名送回，同樣驗(yàn)證方收到被驗(yàn)證方發(fā)送回應(yīng)后，提取被驗(yàn)證方的用戶名，然后去查找本地的數(shù)據(jù)庫(kù)，當(dāng)找到與被驗(yàn)證方一致用戶名后，根據(jù)該用戶名所對(duì)應(yīng)的密鑰、保留報(bào)文ID和隨機(jī)報(bào)文用Md5加密算法生成結(jié)果，和剛剛被驗(yàn)證方所返回的應(yīng)答進(jìn)行比較，相同則返回Ack，否則返回Nak。當(dāng)驗(yàn)證方收到了這個(gè)回應(yīng)報(bào)文后，會(huì)根據(jù)報(bào)文中被驗(yàn)證方的主機(jī)名（ppkisshua）在本地的數(shù)據(jù)庫(kù)中去查找密鑰，然后再對(duì)原發(fā)先發(fā)送的那段挑戰(zhàn)報(bào)文進(jìn)行MD5的算法加密，如果所得的結(jié)果與對(duì)方剛發(fā)過(guò)來(lái)的16個(gè)字節(jié)的加密值一樣的話，則就會(huì)發(fā)送一個(gè)報(bào)文通知被驗(yàn)證方，你的認(rèn)證已經(jīng)通過(guò)，我們可以進(jìn)入到下一個(gè)階段了。同時(shí)又給各大網(wǎng)絡(luò)運(yùn)營(yíng)商們帶來(lái)了種種困惑，無(wú)論使用哪種接入技術(shù)，對(duì)于他們而言可盼和可求的是如何有效的管理用戶，如何從網(wǎng)絡(luò)的投資中收取回報(bào)，因此對(duì)于各種寬帶接入技術(shù)的收費(fèi)的問(wèn)題就變得更加敏感。PPPOE協(xié)議提供了在廣播式的網(wǎng)絡(luò)（如以太網(wǎng)）中多臺(tái)主機(jī)連接到遠(yuǎn)端的訪問(wèn)集中器（我們對(duì)目前能完成上述功能的設(shè)備為寬帶接入服務(wù)器）上的一種標(biāo)準(zhǔn)。1973年，位于加利福尼亞Palo Alto 的Xerox公司提出并實(shí)現(xiàn)了最初的以太網(wǎng)。這兩項(xiàng)實(shí)驗(yàn)性技術(shù)幾乎完全保留在Xerox公司內(nèi)部，沒(méi)有向外部傳播。由它們組成的DECIntelXerox (DIX)三駕馬車，1980年9月開(kāi)發(fā)并發(fā)布了10Mb/s版的以太網(wǎng)標(biāo)準(zhǔn)[DIX80]?；脽羝?21從共享式以太網(wǎng)發(fā)展到交換式以太網(wǎng)過(guò)渡時(shí)期，出現(xiàn)了中繼器和集線器兩種互連的網(wǎng)絡(luò)設(shè)備。以太網(wǎng)交換機(jī)是我們現(xiàn)在組建以太網(wǎng)的必備的設(shè)備。1：假設(shè)PCA向PCB發(fā)送一個(gè)數(shù)據(jù)幀，此數(shù)據(jù)幀的目的MAC地址設(shè)置為PCB的MAC地址000D56BF8820，交換機(jī)SWA接收到此數(shù)據(jù)幀之后，需要查找MAC地址表，根據(jù)MAC地址表中的記錄，將數(shù)據(jù)幀從E0/3口向外轉(zhuǎn)發(fā)。幻燈片 25如果交換機(jī)從一個(gè)端口上接收到的是一個(gè)廣播數(shù)據(jù)幀，則向所有其它端口轉(zhuǎn)發(fā)，而且交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)幀的時(shí)候，對(duì)數(shù)據(jù)幀不做任何修改，因此，如果交換網(wǎng)絡(luò)中有環(huán)路，則廣播幀會(huì)被無(wú)限期的轉(zhuǎn)發(fā)，形成廣播風(fēng)暴。本例中：SWC上與LANB相連的端口為根端口，假設(shè)此端口斷開(kāi)，即不再處于轉(zhuǎn)發(fā)狀態(tài)，則SWC需要重新選擇一個(gè)根端口，與LANC相連的端口于是從預(yù)備端口成為新的根端口?；脽羝?33傳統(tǒng)的局域網(wǎng)使用的是HUB，HUB只有一根總線，一根總線就是一個(gè)沖突域。假如一臺(tái)主機(jī)發(fā)出廣播報(bào)文，設(shè)備仍然可以接收到該廣播信息，我們通常把廣播報(bào)文所能傳輸?shù)姆秶Q之為廣播域，網(wǎng)橋在傳遞廣播報(bào)文的時(shí)候依然要將廣播報(bào)文復(fù)制多份，發(fā)送到網(wǎng)絡(luò)的各個(gè)角落。幻燈片 34VLAN與傳統(tǒng)的LAN相比，具有以下優(yōu)勢(shì)：限制廣播包，提高帶寬的利用率：有效地解決了廣播風(fēng)暴帶來(lái)的性能下降問(wèn)題。一個(gè)人如果從一個(gè)辦公地點(diǎn)換到另外一個(gè)地點(diǎn)，而他仍然在該部門(mén)，那么，該用戶的配置無(wú)須改變；同時(shí)，如果一個(gè)人雖然辦公地點(diǎn)沒(méi)有變，但他更換了部門(mén)，那么，只需網(wǎng)絡(luò)管理員更改一下該用戶的配置即可?；脽羝?35接入鏈路指的是用于連接主機(jī)和交換機(jī)的鏈路。這個(gè)端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN發(fā)送信息。干道鏈路的英文叫做“trunk link”。和接入鏈路不同，干道鏈路是用來(lái)在不同的設(shè)備之間（如交換機(jī)和路由器之間、交換機(jī)和交換機(jī)之間）承載VLAN數(shù)據(jù)的，因此干道鏈路是不屬于任何一個(gè)具體的VLAN的?；脽羝?36（TPID）和2個(gè)字節(jié)的標(biāo)簽控制信息（TCI）。一共有8種優(yōu)先級(jí)，0－7。VLAN Identified( VLAN ID ): 這是一個(gè)12位的域，指明VLAN的ID，從0到4095，共4096個(gè)，以指明自己屬于哪一個(gè)VLAN?；脽羝?38當(dāng)Access端口收到幀時(shí) tag header，將打上端口的PVID； tag header，交換機(jī)不作處理，直接丟棄?；脽羝?41幻燈片 42幻燈片 43幻燈片 44幻燈片 45幻燈片 46幻燈片 47幻燈片 48幻燈片 49幻燈片 50路由器的功能有很多，主要功能：一提供了異構(gòu)網(wǎng)互聯(lián)的機(jī)制，怎么提供的呢？一臺(tái)路由器有多接口，每接口在物理特性上或者電氣特性上屬于不同的網(wǎng)絡(luò)類型，二把報(bào)文從一個(gè)網(wǎng)絡(luò)發(fā)送到另外一個(gè)網(wǎng)絡(luò)?；脽羝?51在路由表中有一個(gè)Protocol字段：指明了路由的來(lái)源，即路由是如何生成的。靜態(tài)路由無(wú)開(kāi)銷，配置簡(jiǎn)單，適合簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。這樣，各路由協(xié)議（包括靜態(tài)路由）都被賦予了一個(gè)優(yōu)先級(jí)，這樣，當(dāng)存在多個(gè)路由信息源時(shí)，具有較高優(yōu)先級(jí)（數(shù)值越小表明優(yōu)先級(jí)越高）的路由協(xié)議發(fā)現(xiàn)的路由將成為最優(yōu)路由，并被加入路由表中。該花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義，不同的路由協(xié)議之間的路由