当前位置: 代码迷 >> 综合 >> 广域网——vlan
  详细解决方案

广域网——vlan

热度:29   发布时间:2023-10-31 18:17:11.0

什么是广域网,网络分为局域网和广域网,局域网就是一个区域内的网络,使用的是私有IP进行通信,要访问外网,必须使用公有IP进行外网的访问 这里的外网就是广域网。

 广域网相较于局域网更加简单,从一方面考虑仅仅是线路之间的连通,

范畴:七层模型的物理和数据链路层

类型:专线:安全高质量数据,贵,(服务商专门搭设的线路)

           电话线:逻辑连接持久有效,稳定性差,传输速率慢

           分组交换:允许共享带宽,个人通常使用的是该类型,

           VPN:公司内部虚拟线路来联系,翻墙

所用协议:PPP协议    帧中继协议    frame-relay

                ppp协议     点对点协议   身份验证  审计  计费

                1:链路建立

                2:认证阶段  pap 两次握手  甲向乙发出我已经收到,乙向甲发出我知道你收到了  chap  甲向乙发出我收到了,乙向甲发出我知道你收到了,甲向乙发出我知道你知道我收到了,我们开始对话吧  两种类型

                ppp协议

                  pap  密码发送的是明文

                 单项认证:

                 认证方(服务商):hostname  r1                                            被认证方 hostname   r2

                                                 username r2 password cisco                                   int s1/0

                                                 inter s1/0                                                                  enc ppp

                                                 enc ppp                                                                    ppp pap sent-username r2 password 0 cisco

                                                 ppp authentication pap

                双向认证:认证方:   hostname r1                                              被认证方 hostname r2

                                                 username r2 password cisco                                   username r1 password cisco

                                                int s1/0                                                                      int s1/0

                                                enc ppp                                                                     enc ppp

                                                ppp authen    pap                                                      ppp authen   pap

                                                ppp pap sent-username r1 password 0 cisco        ppp pap sent-username r2 password 0 cisco

               chap认证(修改pap为chap)

            帧中继

                  用于公司内部总部与分布的连接,为了线路的私密性 ,该线路由服务商搭建私有线路

                    连接不是通过IP 而是通过 DLCI号,1-15以及1008到1023之间的不可使用

                    DCLI号是连接总公司的线路设置n个号码,然后对应n个分公司,每个dlci号码对应一个dlci号码

                    基本步骤是 在“中间机器‘’(云为服务商的一个机器设备,当到了具体工作岗位自然会知道)设置,

                   端口设置IP

                   封装   enc frame-relay

                   在中间机器上进行映射设置

 

 

  相关解决方案