本文详细介绍了广域网中的CHAP认证过程，包括三次握手验证身份和链路安全。接着，讨论了PPPOE技术，解释了DSL类型及其区别，并概述了PPPOE的发现和会话阶段。同时，文章还探讨了MGRE技术，包括全网互联、部分互联和中心到分支三种模式，并提供了PPPOE及MGRE的配置实验，以加深理解其工作原理和实际应用。
广域网技术
挑战握手认证协议（CHAP）通过三次握手周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。
- 链路建立阶段结束之后，认证者向对端点发送挑战消息。
- 对端点用经过单向哈希函数计算出来的值做应答。
- 认证者根据它自己计算的哈希值来检查应答，如果值匹配，认证得到承认；否则，连接应该终止。
- 经过一定的随机间隔，认证者发送一个新的挑战给端点，重复步骤 1 到 3 。
PPPOE技术：
DSL: 称为数字用户线路，是以铜质电话线为传输介质
的传输技术组合（频率4k-1mhz），包括
HDSL/SDSL/VDSL/ADSL/RADSL等，一般称之为xDSL.
它们的主要区别在信号传输速率和距离的不同以及上
行速率和下行速率对称性两方面的对比.
三A认证：（1）认证（2）授权（3）审计
认证： 对用户身份发出挑战，此时用户需要提供相应账号密码来回应挑战
授权 ：对用户进行的权限一定的开放和限制
审计： 当出现故障时，查看历史信息，判断是哪些账号出错
PPPOE分为两个阶段
（1）发现阶段 （2）会话阶段
MGRE技术：多点GRE接口
完整的三层协议
mgre均为非广播多录访问网络，模型如下：
（1）full-mesh—全网互联（在一个网络结构中，实现两个节点之间有独立的通道）
（2）part-mesh—部分互联（在一个网络结构中，存在一个较大的网络节点，其他节点与之建立关系，实现通信）
（3）hub-spoke—中心到分
最低0.47元/天 解锁文章
扫一扫
770
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
