fttxlan網(wǎng)絡(luò)培訓(xùn)ppt課件-資料下載頁(yè)
2025-01-10 15:39本頁(yè)面
【正文】 [Quidwayvlan2] port ether 0/4 to ether 0/7 ether 0/9 ether 0/11 to ether 0/15 user privilege level命令用來(lái)設(shè)置從某用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別，執(zhí)行該級(jí)別范圍內(nèi)的命令。 undo user privilege level命令用來(lái)恢復(fù)從用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為缺省級(jí)別。 缺省情況下，從 AUX用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為 3級(jí)，從 VTY用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為 0級(jí)。 【 舉例 】 設(shè)置從 VTY 0用戶(hù)界面登錄后可以訪問(wèn)的命令級(jí)別為 0。 [Quidwayuivty0] user privilege level 0 通過(guò) Tel方式從 VTY 0用戶(hù)界面登錄交換機(jī)后，可以看到終端上只顯示了命令級(jí)別為 0級(jí)的命令。 Quidway ? User view mands: languagemodeSpecify the language environment ping Ping function quit Exit from current mand view super Privilege specified user priority level tel Establish one TELNET connection tracert Trace route function 配置從當(dāng)前級(jí)別用戶(hù)切換到用戶(hù)級(jí)別 3的的密碼為 zbr。 [Quidway] super password level 3 simple zbr 顯示當(dāng)前的配置信息 Display current 課程內(nèi)容 第一章 FTTX+LAN解釋 第二章 FTTX+LAN組網(wǎng)形式及應(yīng)用 第三章 FTTX+LAN寬帶 IP接入設(shè)備 —— MA5200 第四章 MA5200硬件結(jié)構(gòu) 第五章 S2403交換機(jī) 第六章 FTTX+LAN用戶(hù)接入方式 第六章 FTTX+LAN用戶(hù)接入方式 因特網(wǎng)的點(diǎn)對(duì)點(diǎn)協(xié)議 PPP PPP 協(xié)議的工作原理 用戶(hù)撥號(hào)入網(wǎng)的示意圖 PPP 協(xié)議 PPP 協(xié)議的幀格式 透明傳輸問(wèn)題 字符填充法 不提供使用序號(hào)和確認(rèn)的可靠傳輸 PPP 協(xié)議的工作狀態(tài) FTTX+LAN的用戶(hù)接入方式 PPPOE RADIUS認(rèn)證方式的介紹 因特網(wǎng)的點(diǎn)對(duì)點(diǎn)協(xié)議 PPP PPP 協(xié)議的工作原理 現(xiàn)在全世界使用得最多的數(shù)據(jù)鏈路層協(xié)議是 點(diǎn)對(duì)點(diǎn)協(xié)議 PPP (PointtoPoint Protocol)。 用戶(hù)使用撥號(hào)電話線接入因特網(wǎng)時(shí)，一般都是使用 PPP 協(xié)議。 用戶(hù)撥號(hào)入網(wǎng)的示意圖 路由器 調(diào)制解調(diào)器 調(diào)制解調(diào)器 因特網(wǎng)服務(wù)提供者 (ISP) 用戶(hù)家庭 撥號(hào)電話線 使用 TCP/IP 的 PPP 連接 使用 TCP/IP 的 客戶(hù)進(jìn)程 路由選擇 進(jìn)程 至 因 特 網(wǎng) … PC 機(jī) PPP 協(xié)議 1992 年制訂了 PPP 協(xié)議。經(jīng)過(guò) 1993 年和 1994 年的修訂，現(xiàn)在的 PPP 協(xié)議已成為因特網(wǎng)的正式標(biāo)準(zhǔn) [RFC 1661]。 PPP協(xié)議有三個(gè)組成部分 ? 一個(gè)將 IP 數(shù)據(jù)報(bào)封裝到串行鏈路的方法。 ? 鏈路控制協(xié)議 LCP (Link Control Protocol)。 ? 網(wǎng)絡(luò)控制協(xié)議 NCP (Network Control Protocol)。 PPP 協(xié)議的幀格式 PPP 的幀格式和 HDLC 的相似。 標(biāo)志字段 F 仍為 0x7E （符號(hào)“ 0x”表示后面的字符是用十六進(jìn)制表示。十六進(jìn)制的 7E 的二進(jìn)制表示是 01111110）。 地址字段 A 只置為 0xFF。地址字段實(shí)際上并不起作用。 控制字段 C 通常置為 0x03。 PPP 是面向字節(jié)的，所有的 PPP 幀的長(zhǎng)度都是整數(shù)字節(jié)。 PPP 協(xié)議的幀格式 PPP 有一個(gè) 2 個(gè)字節(jié)的協(xié)議字段。 ? 當(dāng)協(xié)議字段為 0x0021 時(shí)， PPP 幀的信息字段就是IP 數(shù)據(jù)報(bào)。 ? 若為 0xC021, 則信息字段是 PPP 鏈路控制數(shù)據(jù)。 ? 若為 0x8021，則表示這是網(wǎng)絡(luò)控制數(shù)據(jù)。 IP 數(shù)據(jù)報(bào) 1 2 1 1 字節(jié) 1 2 不超過(guò) 1500 字節(jié) PPP 幀 先發(fā)送 7E FF 03 F A C FCS F 7E 協(xié)議 信 息 部 分 首部 尾部 透明傳輸問(wèn)題 當(dāng) PPP 用在同步傳輸鏈路時(shí)，協(xié)議規(guī)定采用硬件來(lái)完成比特填充（和 HDLC 的做法一樣）。 當(dāng) PPP 用在異步傳輸時(shí)，就使用一種特殊的 字符填充法 。 字符填充法 將信息字段中出現(xiàn)的每一個(gè) 0x7E 字節(jié)轉(zhuǎn)變成為 2 字節(jié)序列 (0x7D, 0x5E)。 若信息字段中出現(xiàn)一個(gè) 0x7D 的字節(jié) , 則將其轉(zhuǎn)變成為 2 字節(jié)序列 (0x7D, 0x5D)。 若信息字段中出現(xiàn) ASCII 碼的控制字符（即數(shù)值小于 0x20 的字符），則在該字符前面要加入一個(gè) 0x7D 字節(jié)，同時(shí)將該字符的編碼加以改變。 不提供使用序號(hào)和確認(rèn) 的可靠傳輸 PPP 協(xié)議之所以不使用序號(hào)和確認(rèn)機(jī)制是出于以下的考慮： ? 簡(jiǎn)單的 PPP 協(xié)議較為合理。 ? 在因特網(wǎng)環(huán)境下， PPP 的信息字段放入的數(shù)據(jù)是 IP 數(shù)據(jù)報(bào)。數(shù)據(jù)鏈路層的可靠傳輸并不能夠保證網(wǎng)絡(luò)層的在數(shù)據(jù)鏈路層出現(xiàn)差錯(cuò)的概率不大時(shí)，使用比較傳輸也是可靠的。 ? 幀檢驗(yàn)序列 FCS 字段可保證無(wú)差錯(cuò)接受。 PPP 協(xié)議的工作狀態(tài) 當(dāng)用戶(hù)撥號(hào)接入 ISP 時(shí)，路由器的調(diào)制解調(diào)器對(duì)撥號(hào)做出確認(rèn)，并建立一條物理連接。 PC 機(jī)向路由器發(fā)送一系列的 LCP 分組（封裝成多個(gè) PPP 幀）。 這些分組及其響應(yīng)選擇一些 PPP 參數(shù)，和進(jìn)行網(wǎng)絡(luò)層配置， NCP 給新接入的 PC機(jī)分配一個(gè)臨時(shí)的 IP 地址，使 PC 機(jī)成為因特網(wǎng)上的一個(gè)主機(jī)。 通信完畢時(shí)， NCP 釋放網(wǎng)絡(luò)層連接，收回原來(lái)分配出去的 IP 地址。接著， LCP 釋放數(shù)據(jù)鏈路層連接。最后釋放的是物理層的連接。 PPP 協(xié)議的狀態(tài)圖 建立 失敗 失敗 NCP 配置 鑒別成功 通信 結(jié)束 載波 停止 檢測(cè)到 載波 雙方協(xié)商 一些選項(xiàng) 鑒別 網(wǎng)絡(luò) 打開(kāi) 終止 靜止 FTTX+LAN的用戶(hù)接入方式 FTTX+LAN的用戶(hù)一般是 PPOE的方式接入的 PPOE方式是在以太網(wǎng)環(huán)境下利用 PPPOE協(xié)議發(fā)起 PPP連接呼叫 ,通過(guò)二層以太網(wǎng)將PPP呼叫傳送到寬帶介入服務(wù)器 ,與寬帶介入服務(wù)器進(jìn)行握手協(xié)商 ,在用戶(hù)計(jì)算機(jī)和寬帶介入服務(wù)器之間建立 PPP連接 ,向用戶(hù)分配 IP地址 ,完成虛擬撥號(hào)過(guò)程 . 其特點(diǎn)是能夠根據(jù)用戶(hù)的帳號(hào)對(duì)用戶(hù)進(jìn)行控制 .用戶(hù)首先必須經(jīng)過(guò)寬帶撥號(hào) ,并通過(guò)寬帶介入服務(wù)器的用戶(hù)認(rèn)證后 ,才能夠接入到互聯(lián)網(wǎng) .其優(yōu)點(diǎn)是提供了根據(jù)接入時(shí)間、數(shù)據(jù)流量對(duì)用戶(hù)進(jìn)行控制與計(jì)費(fèi)的手段，為電信與網(wǎng)絡(luò)運(yùn)營(yíng)商實(shí)現(xiàn)各種靈活、彈性的業(yè)務(wù)發(fā)展策略與計(jì)費(fèi)優(yōu)惠方式提供了技術(shù)保障。同時(shí)，使用這種方式時(shí)，不需要預(yù)先給用戶(hù)分配 IP地址，僅在用戶(hù)需要接入到網(wǎng)絡(luò)時(shí)才分配 IP地址；在停止 PPP連接時(shí)，釋放被分配的 IP地址，從而節(jié)省了 IP地址并且提高了 IP地址的利用率。 Core MA5200 RADIUS Server 用戶(hù)運(yùn)行 PPPoE撥號(hào)軟件發(fā)起認(rèn)證請(qǐng)求 MA5200轉(zhuǎn)發(fā)認(rèn)證請(qǐng)求給 RADIUS服務(wù)器 根據(jù)認(rèn)證結(jié)果給用戶(hù)分配合法 IP地址 Quidway2403 認(rèn)證 報(bào)文 業(yè)務(wù) 報(bào)文 進(jìn)行用戶(hù)認(rèn)證，將結(jié)果發(fā)往 MA5200 認(rèn)證通過(guò)，正常進(jìn)行業(yè)務(wù) PPPOE RADIUS認(rèn)證方式的介紹 在這種方式的應(yīng)用中， MA5200介于用戶(hù)和認(rèn)證服務(wù)器的中間，負(fù)責(zé)轉(zhuǎn)發(fā)用戶(hù)的認(rèn)證和計(jì)費(fèi)報(bào)文。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1