,#,單擊此處編輯母版標(biāo)題樣式,會(huì)計(jì)學(xué),單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),會(huì)計(jì)學(xué),1,計(jì)算機(jī)硬件及網(wǎng)絡(luò)配置,會(huì)計(jì)學(xué)1計(jì)算機(jī)硬件及網(wǎng)絡(luò)配置,PPP,SLIP,ARAP,Novell IPX,TCP/IP,Apple Talk,TCP/IP,Apple Talk,遠(yuǎn)程節(jié)點(diǎn)連接,第1頁(yè)/共42頁(yè),PPPNovell IPXTCP/IPApple Talk遠(yuǎn),遠(yuǎn)程節(jié)點(diǎn)和遠(yuǎn)程控制,可以訪問(wèn)所有網(wǎng)絡(luò)資源,在圖形化用戶界面中提供優(yōu)良性能,提供更好的安全規(guī)劃,在另一端不需要有指定的機(jī)器,不需要其它應(yīng)用許可,在以前的應(yīng)用中提供較好性能,易于安裝,在主機(jī)端以,LAN,速率運(yùn)行,連接兩臺(tái)相應(yīng)設(shè)備,遠(yuǎn)程節(jié)點(diǎn),遠(yuǎn)程控制,第2頁(yè)/共42頁(yè),遠(yuǎn)程節(jié)點(diǎn)和遠(yuǎn)程控制可以訪問(wèn)所有網(wǎng)絡(luò)資源不需要其它應(yīng)用許可遠(yuǎn)程,PPP,特性,較,SLIP,復(fù)雜,在一條線上支持多種協(xié)議,提供錯(cuò)誤檢測(cè),提供頭壓縮,可選的呼叫篩選,提供驗(yàn)證,允許使用多條線路增加帶寬,第3頁(yè)/共42頁(yè),PPP特性較SLIP復(fù)雜第3頁(yè)/共42頁(yè),IPCP,IPXCP,NCP,LCP,Physical,IPCP,IPXCP,MLP,LCP,LCP,Phys,Phys,MPPP,PPP,PPP,結(jié)構(gòu),單數(shù)據(jù)鏈路,多數(shù)據(jù)鏈路,第4頁(yè)/共42頁(yè),IPCPIPXCPNCPLCPPhysicalIPCPIPX,點(diǎn)對(duì)點(diǎn)協(xié)議,PPP,由三個(gè)部分：,多種協(xié)議封裝,鏈路控制協(xié)議,(LCP),建立和保持?jǐn)?shù)據(jù)鏈路,加密和壓縮的選擇協(xié)商,幾個(gè)網(wǎng)絡(luò)控制協(xié)議,(NCP),建立和配置第三層封裝,協(xié)議細(xì)節(jié)選項(xiàng)協(xié)商,IPCP,、,IPXCP,、,ATCP,等,第5頁(yè)/共42頁(yè),點(diǎn)對(duì)點(diǎn)協(xié)議PPP由三個(gè)部分：第5頁(yè)/共42頁(yè),最新的,LCP,配置選項(xiàng),PPP,壓縮，,Cisco IOS 10.3,后支持的以下命令：,PPP compress predictor,PPP compress stac,多鏈路,PPP,，,Cisco IOS 11.0(3),后支持,PPP,回叫,(Callback)Cisco IOS 11.0(3),后支持,第6頁(yè)/共42頁(yè),最新的LCP配置選項(xiàng)PPP壓縮，Cisco IOS 10.3,啟動(dòng),PPP,獲得動(dòng)態(tài),地址否,?,使用存儲(chǔ)的參,數(shù)建立,PPP,獲得地址,發(fā)送地址,請(qǐng)求,獲得動(dòng)態(tài),地址否,?,失敗,使用動(dòng)態(tài)的參,數(shù)建立,PPP,啟動(dòng),PPP,進(jìn)程,YES,NO,YES,NO,第7頁(yè)/共42頁(yè),啟動(dòng)PPP獲得動(dòng)態(tài)使用存儲(chǔ)的參獲得地址發(fā)送地址獲得動(dòng)態(tài)失敗使,Autoselect,命令,用戶撥入,使用,autoselect,嗎,?,啟動(dòng),EXEC,或?qū)Ｓ媚Ｊ?解析所用協(xié)議的字符,啟動(dòng),PPP,結(jié)果和啟動(dòng),EXEC,一樣,YES,NO,啟動(dòng),SLIP,啟動(dòng),ARAP,CR,第8頁(yè)/共42頁(yè),Autoselect命令用戶撥入使用autoselect啟動(dòng),異步端口命令,(config-if)#,encapsulation ppp|slip,定義封裝類型,(config-if)#,async mode dedicated,將線路定義為,PPP,或,SLIP,專用,(config-if)#,async mode interactive,定義線路為交互模式,第9頁(yè)/共42頁(yè),異步端口命令(config-if)#encapsulatio,異步端口命令,(,續(xù),),(config-if)#,peer default ip address,為遠(yuǎn)程節(jié)點(diǎn)指定,IP,地址,(config-if)#,async dynamic address,允許遠(yuǎn)程用戶指定,IP,地址,(config-if)#,ip unnumbered,type number,配置異步端口為未編號(hào)端口,第10頁(yè)/共42頁(yè),異步端口命令(續(xù))(config-if)#peer defa,PSTN/ISDN,PSTN/ISDN,LCP option,negotiation,PPP,功能選項(xiàng),Callback,PAP,或,CHAP,Multilink,Compression,Data,第11頁(yè)/共42頁(yè),PSTN/ISDNPSTN/ISDNLCP optionPP,異步回?fù)芰鞒?1,自動(dòng)選擇,協(xié)議,CHAP,或,TACACS,掛斷,回?fù)?呼叫,2,驗(yàn)證,4,3,驗(yàn)證通過(guò),或失敗,驗(yàn)證通過(guò),第12頁(yè)/共42頁(yè),異步回?fù)芰鞒?自動(dòng)選擇CHAP或掛斷回?fù)芎艚?驗(yàn)證43驗(yàn)證通,PSTN/ISDN,1,初始呼叫,呼叫響應(yīng),2,3,4,5,6,7,8,用戶驗(yàn)證,確定回?fù)芴?hào)碼,斷開(kāi)初始呼叫,呼叫用戶,驗(yàn)證,連接完成,PPP,回?fù)苓\(yùn)行過(guò)程,Callback Server,Callback Client,第13頁(yè)/共42頁(yè),PSTN/ISDN1初始呼叫呼叫響應(yīng)2345678用戶驗(yàn)證確,(config)#,ppp callback accept|request,(config)#,service exec-callback,(config)#,username,username,options,nocallback-verify,callback-line,line-number,callback-rotary,rotary-group,callback-dialstring,phone-number,password,password,異步回?fù)艿娜置?第14頁(yè)/共42頁(yè),(config)#ppp callback accept|,異步回?fù)艿慕K端線路和端口命令,(config-if)#,ppp callback accept,(config-if)#,ppp callback initiate,(config)#,line,line-number,(config-line)#,callback forced-wait,seconds,(config-line)#,script callback,script-name,第15頁(yè)/共42頁(yè),異步回?fù)艿慕K端線路和端口命令(config-if)#ppp,PPP,回?fù)茉O(shè)置,(config)#,username jdoe callback-dialstring 5551212 password hard2get,(config)#,chat-script dial ABORT ERROR“”“ATDTT”TIMEOUT 60 CONNECT C,(config)#,interface s2,(config-if)#,(config-if)#,encapsulation ppp,(config-if)#,async dynamic address,(config-if)#,async dynamic routing,(config-if)#,async mode dedicated,(config-if)#,(config-if)#,dialer in-banc,(config-if)#,dialer-group 3,(config-if)#,ppp callback accept,(config-if)#,ppp authentication chap,(config)#,line 2,(config-line)#,script callback dial,(config-line)#,autoselect ppp,(config-line),login local,(config-line)#,modem inout,第16頁(yè)/共42頁(yè),PPP回?fù)茉O(shè)置(config)#username jdoe,(config)#,interface async 7,(config-if)#,(config-if)#,encapsulation ppp,(config-if)#,dialer callback-secure,(config-if)#,(config-if)#,dialer-group 1,(config-if)#,ppp callback accept,(config-if)#,ppp authentication chap,!,(config)#,map-class dialer dial1,(config-map-class)#,dialer callback-server username,(config-map-class)#,dialer hold-queue timeout 60,PPP,回?fù)芊?wù)器配置,第17頁(yè)/共42頁(yè),(config)#interface async 7PPP回,(config)#,interface async 5,(config-if)#,(config-if)#,encapsulation ppp,(config-if)#,(config-if)#,dialer-group 1,(config-if)#,ppp callback request,(config-if)#,ppp authentication chap,PPP,回?fù)芸蛻襞渲?第18頁(yè)/共42頁(yè),(config)#interface async 5PPP回,PPP,回?fù)芊?wù)端故障排除,第19頁(yè)/共42頁(yè),PPP回?fù)芊?wù)端故障排除第19頁(yè)/共42頁(yè),PPP,回?fù)芸蛻舳斯收吓懦?第20頁(yè)/共42頁(yè),PPP回?fù)芸蛻舳斯收吓懦?0頁(yè)/共42頁(yè),PPP Callback,實(shí)施細(xì)則,Callback,Server,Callback,Client,Rotary Group,（都忙）,Callback,Server,Callback,Client,Hold-queue started,沒(méi)有回?fù)苁且驗(yàn)椋?最后一個(gè)端口被使用,最后一個(gè)端口有興趣包,第21頁(yè)/共42頁(yè),PPP Callback 實(shí)施細(xì)則CallbackCallb,PPP,請(qǐng)求,確定驗(yàn)證,方法,查詢安全,服務(wù)器,檢查本地,數(shù)據(jù)庫(kù),斷開(kāi),啟動(dòng),PPP,安全,服務(wù)器,無(wú)驗(yàn)證,本地驗(yàn)證,失敗,通過(guò),通過(guò),PPP,驗(yàn)證,第22頁(yè)/共42頁(yè),PPP請(qǐng)求確定驗(yàn)證查詢安全檢查本地?cái)嚅_(kāi)啟動(dòng)PPP安全無(wú)驗(yàn)證本,用戶名：,john,口令：,urbiz,本地用戶,數(shù)據(jù)庫(kù),用戶名：,john,口令：,urbiz,啟動(dòng),PPP,使用,PAP,“john,，,urbiz”,同意或拒絕,遠(yuǎn)程用戶,john,訪問(wèn)服務(wù)器,Cisco1,使用,PAP,驗(yàn)證,第23頁(yè)/共42頁(yè),用戶名：john本地用戶用戶名：john啟動(dòng)PPP使用PAP,hostname left,inter bri 0,encapsulation ppp,ppp authentication pap,ppp pap sent-username left,password cisco,name right 555-2345,username right password cisco,username left pasword cisco,hostname right,inter bri 0,encapsulation ppp,ppp authentication pap,name left 555-2345,username right password cisco,username left pasword cisco,PSTN/ISDN,Left Router,Right Router,PAP,驗(yàn)證配置實(shí)例,第24頁(yè)/共42頁(yè),hostname lefthostname rightPST,用戶名：,john,口令：,urbiz,本地用戶,數(shù)據(jù)庫(kù),用戶名：,john,口令：,urbiz,啟動(dòng),PPP,使用,CHAP,回應(yīng),同意或拒絕,遠(yuǎn)程用戶,john,訪問(wèn)服務(wù)器,Cisco1,使用,CHAP,驗(yàn)證,請(qǐng)求挑戰(zhàn),挑戰(zhàn)字符串,第25頁(yè)/共42頁(yè),用戶名：john本地用戶用戶名：john啟動(dòng)PPP使用CHA,hostname left,username right password cisco,inter bri 0,encapsulat