【正文】 帶網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以xDSL、CableModem和以太網(wǎng)為主的幾種主流寬帶接入技術(shù)的應(yīng)用已開展的如火如荼。6B 69 73 73 40 68 75 61 7E我們將這個回應(yīng)報文與驗(yàn)證方發(fā)送的挑戰(zhàn)報文進(jìn)行比較，報文的代碼域已由原01改為02，總報文的長度有變化，主要后而一個下劃線的內(nèi)容是被驗(yàn)證方的主機(jī)名（ppkisshua），而且此時回應(yīng)的16個字節(jié)的報文已經(jīng)是經(jīng)過MD5算法加密過的。在驗(yàn)證一開始，不像PAP一樣是由被驗(yàn)證方發(fā)送認(rèn)證請求報文了，而是由驗(yàn)證方向被驗(yàn)證方發(fā)送一段隨機(jī)的報文，并加上自己的主機(jī)名，我們通稱這個過程叫做挑戰(zhàn)。例10： 如圖41所示，當(dāng)路由器A（被驗(yàn)證方）收到了路由器B 的ConfigAck報文后，因?yàn)槭鞘褂肞AP認(rèn)證，所以作為被驗(yàn)證方的路由器A應(yīng)主動向驗(yàn)證方（路由器B）發(fā)送認(rèn)證請求報文（PAP Authenticate），用戶名和密碼均為163，報文的內(nèi)容如下：7E FF 03 C0 23 01 01 00 0C 03 31 36 33 03 31 36 33 7E下劃線的前四個字節(jié)是用戶名，后四個字節(jié)是密碼。因此，我們可以總結(jié)一下，如果對于點(diǎn)對點(diǎn)的兩個設(shè)備在PPP鏈路建立的過程中使用的認(rèn)證方式為PAP的話，那么驗(yàn)證方在其ConfigRequest報文中必須含有認(rèn)證配置參數(shù)選項(xiàng)，且該認(rèn)證配置參數(shù)選項(xiàng)的數(shù)據(jù)域?yàn)?xC023 。但通常情況下，PAP只使用一個方向上的認(rèn)證。當(dāng)對方接收到ConfigAck報文后就可以開始進(jìn)行認(rèn)證了，而如果收到得是ConfigNak報文，則根據(jù)自身是否支持ConfigNak報文中的認(rèn)證方式來回應(yīng)對方，如果支持則回應(yīng)一個新的ConfigRequest（并攜帶上ConfigNak報文中所希望使用的認(rèn)證協(xié)議），否則將回應(yīng)一個ConfigReject報文，那么雙方就無法通過認(rèn)證，從而不可能建立起PPP鏈路。這就意味著存在4個組，每個組包括8個二進(jìn)制位，如上圖所示。為了使RARP能工作，在局域網(wǎng)上至少有一個主機(jī)要充當(dāng)RARP服務(wù)器。目的主機(jī)B收到請求報文后，將其中的主機(jī)A的IP地址與MAC地址的映射存到自己的ARP高速緩存中，并把自己的IP地址到MAC地址的映射作為響應(yīng)發(fā)回主機(jī)A。也有可能查不到主機(jī)B的IP地址的項(xiàng)目。 幻燈片 9幻燈片 10地址解析協(xié)議ARP是一種廣播協(xié)議，主機(jī)通過它可以動態(tài)地發(fā)現(xiàn)對應(yīng)于一個IP地址的MAC層地址。OSI參考模型的第五層到第七層稱為高層（upper layer），又叫主機(jī)層（host layer）。 幻燈片 8OSI參考模型依層次結(jié)構(gòu)來劃分：第一層，物理層（Physical layer）；第二層，數(shù)據(jù)鏈路層（data link layer）；第三層，網(wǎng)絡(luò)層（network layer）；第四層，傳輸層（transport layer） ；第五層，會話層（session layer）；第六層，表示層（presentation layer）；第七層，應(yīng)用層（application layer）。表示層關(guān)注于所傳輸?shù)男畔⒌恼Z法和意義，它把來自應(yīng)用層與計算機(jī)有關(guān)的數(shù)據(jù)格式處理成與計算機(jī)無關(guān)的格式，以保障對端設(shè)備能夠準(zhǔn)確無誤地理解發(fā)送端數(shù)據(jù)。傳輸層的基本功能是從會話層接受數(shù)據(jù)，并且在必要的時候把它分成較小的單元，傳遞給網(wǎng)絡(luò)層，并確保到達(dá)對方的各段信息正確無誤。網(wǎng)絡(luò)層檢查網(wǎng)絡(luò)拓?fù)?，以決定傳輸報文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。數(shù)據(jù)鏈路層的主要任務(wù)是提供對物理層的控制，檢測并糾正可能出現(xiàn)的錯誤，使之對網(wǎng)絡(luò)層顯現(xiàn)一條無錯線路，并且進(jìn)行流量調(diào)控（可選）?；脽羝?1幻燈片 2幻燈片 3幻燈片 4幻燈片 5幻燈片 6幻燈片 7物理層涉及到在通信信道（channel）上傳輸?shù)脑急忍亓鳎鼘?shí)現(xiàn)傳輸數(shù)據(jù)所需要的機(jī)械、電氣、功能特性及過程等手段。流量調(diào)控可以在數(shù)據(jù)鏈路層實(shí)現(xiàn)，也可以由傳輸層實(shí)現(xiàn)。網(wǎng)絡(luò)層通過路由選擇協(xié)議來計算路由。傳輸層建立、維護(hù)虛電路，進(jìn)行差錯校驗(yàn)和流量控制。同時，表示層也負(fù)責(zé)數(shù)據(jù)加密等。通常，我們把OSI參考模型第一層到第三層稱為底層（lower layer），又叫介質(zhì)層(Media Layer)。高層用于保障數(shù)據(jù)的正確傳輸，通常以軟件方式來實(shí)現(xiàn)。每一個主機(jī)都有一個ARP高速緩存（ARP cache），有IP地址到物理地址的映射表，這些都是該主機(jī)目前知道的一些地址?？赡苁侵鳈C(jī)B才入網(wǎng)，也可能是主機(jī)A剛剛加電，其高速緩存還是空的。主機(jī)A收到ARP應(yīng)答，就得到了主機(jī)B的MAC地址，同時，主機(jī)A緩存主機(jī)B的IP地址到MAC地址映射。以上圖為例，無盤工作站需要獲得自己的IP地址，向網(wǎng)絡(luò)中廣播RARP請求，RARP服務(wù)器接收廣播請求，發(fā)送應(yīng)答報文，無盤工作站獲得IP地址。 幻燈片 14幻燈片 15幻燈片 16PPP協(xié)議也提供了可選的認(rèn)證配置參數(shù)選項(xiàng)，缺省情況下點(diǎn)對點(diǎn)通信的兩端是不進(jìn)行認(rèn)證的。PPP支持兩種授權(quán)協(xié)議：PAP（Password Authentication Protocol）和CHAP（Challenge Hand Authentication Protocol）。一般在兩端設(shè)備使用PAP協(xié)議之前，均會設(shè)備上進(jìn)行一些相應(yīng)的配置，對于寬帶工程師而言MA5200可謂是大家最熟悉的產(chǎn)品了，它默認(rèn)就作為驗(yàn)證方，但可通過使用命令PAP Authentication PAP/CHAP來更改認(rèn)證方式，而對于被驗(yàn)證方而言只需設(shè)置用戶名和密碼即可。當(dāng)通信設(shè)備的兩端在收到對方返回的ConfigAck報文時，就從各自的鏈路建立階段進(jìn)入到認(rèn)證階段，那么作為被驗(yàn)證方此時需要向驗(yàn)證方發(fā)送PAP認(rèn)證的請求報文，該請求報文攜帶了用戶名和密碼，當(dāng)驗(yàn)證方收到該認(rèn)證請求報文后，則會根據(jù)報文中的實(shí)際內(nèi)容查找本地的數(shù)據(jù)庫，如果該數(shù)據(jù)庫中有與用戶名和密碼一致的選項(xiàng)時，則回向?qū)Ψ椒祷匾粋€認(rèn)證請求響應(yīng)，告訴對方認(rèn)證已通過。當(dāng)路由器B收到了該報文后，會向路由器A回應(yīng)一個PAP Authenticate Ack報文，報文內(nèi)容如下：7E FF 03 80 21 02 01 00 05 00 7E此時所回應(yīng)的報文中，并未攜帶任何數(shù)據(jù)，如果是認(rèn)證不通過，則會在返回的報文中指是因何原因無法認(rèn)證通過，可能是無此用戶名或密碼不匹配。當(dāng)被驗(yàn)證方收到驗(yàn)證方的驗(yàn)證請求，從中提取出驗(yàn)證方所發(fā)送過來的主機(jī)名，然后根據(jù)該主機(jī)名在被驗(yàn)證方設(shè)備的后臺數(shù)據(jù)庫中去查找相同的用戶名的記錄，當(dāng)查找到后就使用該用戶名所對應(yīng)的密鑰，然后根據(jù)這個密鑰、報文ID和驗(yàn)證方發(fā)送的隨機(jī)報文用Md5加密算法生成應(yīng)答，隨后將應(yīng)答和自己的主機(jī)名送回，同樣驗(yàn)證方收到被驗(yàn)證方發(fā)送回應(yīng)后，提取被驗(yàn)證方的用戶名，然后去查找本地的數(shù)據(jù)庫，當(dāng)找到與被驗(yàn)證方一致用戶名后，根據(jù)該用戶名所對應(yīng)的密鑰、保留報文ID和隨機(jī)報文用Md5加密算法生成結(jié)果，和剛剛被驗(yàn)證方所返回的應(yīng)答進(jìn)行比較，相同則返回Ack，否則返回Nak。當(dāng)驗(yàn)證方收到了這個回應(yīng)報文后，會根據(jù)報文中被驗(yàn)證方的主機(jī)名（ppkisshua）在本地的數(shù)據(jù)庫中去查找密鑰，然后再對原發(fā)先發(fā)送的那段挑戰(zhàn)報文進(jìn)行MD5的算法加密，如果所得的結(jié)果與對方剛發(fā)過來的16個字節(jié)的加密值一樣的話，則就會發(fā)送一個報文通知被驗(yàn)證方，你的認(rèn)證已經(jīng)通過，我們可以進(jìn)入到下一個階段了。同時又給各大網(wǎng)絡(luò)運(yùn)營商們帶來了種種困惑，無論使用哪種接入技術(shù)，對于他們而言可盼和可求的是如何有效的管理用戶，如何從網(wǎng)絡(luò)的投資中收取回報，因此對于各種寬帶接入技術(shù)的收費(fèi)的問題就變得更加敏感。PPPOE協(xié)議提供了在廣播式的網(wǎng)絡(luò)（如以太網(wǎng)）中多臺主機(jī)連接到遠(yuǎn)端的訪問集中器（我們對目前能完成上述功能的設(shè)備為寬帶接入服務(wù)器）上的一種標(biāo)準(zhǔn)。1973年，位于加利福尼亞Palo Alto 的Xerox公司提出并實(shí)現(xiàn)了最初的以太網(wǎng)。這兩項(xiàng)實(shí)驗(yàn)性技術(shù)幾乎完全保留在Xerox公司內(nèi)部，沒有向外部傳播。由它們組成的DECIntelXerox (DIX)三駕馬車，1980年9月開發(fā)并發(fā)布了10Mb/s版的以太網(wǎng)標(biāo)準(zhǔn)[DIX80]?；脽羝?21從共享式以太網(wǎng)發(fā)展到交換式以太網(wǎng)過渡時期，出現(xiàn)了中繼器和集線器兩種互連的網(wǎng)絡(luò)設(shè)備。以太網(wǎng)交換機(jī)是我們現(xiàn)在組建以太網(wǎng)的必備的設(shè)備。1：假設(shè)PCA向PCB發(fā)送一個數(shù)據(jù)幀，此數(shù)據(jù)幀的目的MAC地址設(shè)置為PCB的MAC地址000D56BF8820，交換機(jī)SWA接收到此數(shù)據(jù)幀之后，需要查找MAC地址表，根據(jù)MAC地址表中的記錄，將數(shù)據(jù)幀從E0/3口向外轉(zhuǎn)發(fā)?；脽羝?25如果交換機(jī)從一個端口上接收到的是一個廣播數(shù)據(jù)幀，則向所有其它端口轉(zhuǎn)發(fā)，而且交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)幀的時候，對數(shù)據(jù)幀不做任何修改，因此，如果交換網(wǎng)絡(luò)中有環(huán)路，則廣播幀會被無限期的轉(zhuǎn)發(fā)，形成廣播風(fēng)暴。本例中：SWC上與LANB相連的端口為根端口，假設(shè)此端口斷開，即不再處于轉(zhuǎn)發(fā)狀態(tài)，則SWC需要重新選擇一個根端口，與LANC相連的端口于是從預(yù)備端口成為新的根端口。幻燈片 33傳統(tǒng)的局域網(wǎng)使用的是HUB，HUB只有一根總線，一根總線就是一個沖突域。假如一臺主機(jī)發(fā)出廣播報文，設(shè)備仍然可以接收到該廣播信息，我們通常把廣播報文所能傳輸?shù)姆秶Q之為廣播域，網(wǎng)橋在傳遞廣播報文的時候依然要將廣播報文復(fù)制多份，發(fā)送到網(wǎng)絡(luò)的各個角落。幻燈片 34VLAN與傳統(tǒng)的LAN相比，具有以下優(yōu)勢：限制廣播包，提高帶寬的利用率：有效地解決了廣播風(fēng)暴帶來的性能下降問題。一個人如果從一個辦公地點(diǎn)換到另外一個地點(diǎn)，而他仍然在該部門，那么，該用戶的配置無須改變；同時，如果一個人雖然辦公地點(diǎn)沒有變，但他更換了部門，那么，只需網(wǎng)絡(luò)管理員更改一下該用戶的配置即可?；脽羝?35接入鏈路指的是用于連接主機(jī)和交換機(jī)的鏈路。這個端口不能直接接收其它VLAN的信息，也不能直接向其它VLAN發(fā)送信息。干道鏈路的英文叫做“trunk link”。和接入鏈路不同，干道鏈路是用來在不同的設(shè)備之間（如交換機(jī)和路由器之間、交換機(jī)和交換機(jī)之間）承載VLAN數(shù)據(jù)的，因此干道鏈路是不屬于任何一個具體的VLAN的?；脽羝?36（TPID）和2個字節(jié)的標(biāo)簽控制信息（TCI）。一共有8種優(yōu)先級，0－7。VLAN Identified( VLAN ID ): 這是一個12位的域，指明VLAN的ID，從0到4095，共4096個，以指明自己屬于哪一個VLAN?；脽羝?38當(dāng)Access端口收到幀時 tag header，將打上端口的PVID； tag header，交換機(jī)不作處理，直接丟棄?；脽羝?41幻燈片 42幻燈片 43幻燈片 44幻燈片 45幻燈片 46幻燈片 47幻燈片 48幻燈片 49幻燈片 50路由器的功能有很多，主要功能：一提供了異構(gòu)網(wǎng)互聯(lián)的機(jī)制，怎么提供的呢？一臺路由器有多接口，每接口在物理特性上或者電氣特性上屬于不同的網(wǎng)絡(luò)類型，二把報文從一個網(wǎng)絡(luò)發(fā)送到另外一個網(wǎng)絡(luò)?；脽羝?51在路由表中有一個Protocol字段：指明了路由的來源，即路由是如何生成的。靜態(tài)路由無開銷，配置簡單，適合簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)。這樣，各路由協(xié)議（包括靜態(tài)路由）都被賦予了一個優(yōu)先級，這樣，當(dāng)存在多個路由信息源時，具有較高優(yōu)先級（數(shù)值越小表明優(yōu)先級越高）的路由協(xié)議發(fā)現(xiàn)的路由將成為最優(yōu)路由，并被加入路由表中。該花費(fèi)值只在同一種路由協(xié)議內(nèi)有比較意義，不同的路由協(xié)議之間的路由