云南龙网

  1. 首页 > 云知道 > >

一 广域网协议设置( 二 )

云知道


CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证 。使用CHAP和PAP认证,每个路由器通过名字来识别，可以防止未经授权的访问 。
CHAP和PAP在RFC 1334上有具体的说明 。
1.有关命令
端口设置
注：1、要使用CHAP/PAP必须使用PPP封装 。在与非Cisco路由器连接时，一般采用PPP封装，其它厂家路由器一般不支持Cisco的HDLC封装协议 。
2.举例
路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2 。同时在Router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1 。所建的这两用户的password必须相同 。
设置如下：
Router1:
hostname router1
username router2 password xxx
interface Serial0
ip address 192.200.10.1 255.255.255.0
clockrate 1000000
ppp authentication chap
!
Router2:
hostname router2
username router1 password xxx
interface Serial0
ip address 192.200.10.2 255.255.255.0
ppp authentication chap
三、X.25
1.X25技术
X.25规范对应OSI三层，X.25的第三层描述了分组的格式及分组交换的过程 。X.25的第二层由LAPB（Link Access Procedure, Balanced）实现，它定义了用于DTE/DCE连接的帧格式 。X.25的第一层定义了电气和物理端口特性 。
X.25网络设备分为数据终端设备（DTE）、数据电路终端设备（DCE）及分组交换设备（PSE） 。DTE是X.25的末端系统，如终端、计算机或网络主机，一般位于用户端，Cisco路由器就是DTE设备 。DCE设备是专用通信设备，如调制解调器和分组交换机 。PSE是公共网络的主干交换机 。
X.25定义了数据通讯的电话网络，每个分配给用户的x.25 端口都具有一个x.121地址，当用户申请到的是SVC（交换虚电路）时，x.25一端的用户在访问另一端的用户时，首先将呼叫对方x.121地址，然后接收到呼叫的一端可以接受或拒绝，假如接受请求，于是连接建立实现数据传输，当没有数据传输时挂断连接，整个呼叫过程就类似我们拨打普通电话一样，其不同的是x.25可以实现一点对多点的连接 。其中x.121地址、htc均必须与x.25服务提供商分配的参数相同 。X.25 PVC（永久虚电路），没有呼叫的过程，类似DDN专线 。
2.有关命令:
注：1、虚电路号从1到4095，Cisco路由器默认为1024，国内一般分配为16 。
2、虚电路计数从1到8，缺省为1 。
3、在改变了x.25各层的相关参数后，应重新启动x25(使用clear x25 {serial numbercmns-interface mac-address} [vc-number]或clear x25-vc命令)，否则新设置的参数可能不能生效 。同时应对照服务提供商对于x.25交换机端口的设置来配置路由器的相关参数，若出现参数不匹配则可能会导致连接失败或其它意外情况 。
3.实例：
3.1. 在以下实例中每二个路由器间均通过svc实现连接 。
路由器设置如下：
Router1:
interface Serial0
encapsulation x25
ip address 192.200.10.1 255.255.255.0
x25 address 110101
x25 htc 16
x25 nvc 2
x25 map ip 192.200.10.2 110102 broadcast
x25 map ip 192.200.10.3 110103 broadcast
!
　
Router2:
interface Serial0
encapsulation x25
ip address 192.200.10.2 255.255.255.0
x25 address 110102
x25 htc 16
x25 nvc 2
x25 map ip 192.200.10.1 110101 broadcast
x25 map ip 192.200.10.3 110103 broadcast
!
　
Router:
interface Serial0
encapsulation x25
ip address 192.200.10.3 255.255.255.0

推荐阅读


上一篇：也无风雨也无晴什么意思 也无风雨也无晴的意思

下一篇：老子是不是老子写的