Основы организации сетей CISCO т.2 - Вито Амато

РРР

Для настройки параметров аутентификации протокола РРР необходимо выполнить следую- щие действия.

Этап 1. На каждом маршрутизаторе необходимо задать имя и пароль пользователя, кото- рые ожидаются от удаленного маршрутизатора:

Router (config) # username имя password пароль

Параметры команды имеют следующее значение:

∙имя — имя хоста или удаленного маршрутизатора; следует обратить внимание на то, что символы имени чувствительны к регистру;

∙пароль — при использовании маршрутизаторов Cisco пароль должен быть одинако- вым для обоих маршрутизаторов.

_________________________________________________________________________

Инженерный журнал: добавление имени пользователя

Каждой удаленной системе, с которой локальный маршрутизатор поддерживает связь,

и от которой требует подтверждения аутентичности, следует сообщить имя пользова- теля. Удаленное устройство должно также быть "прописано" на локальном маршрути- заторе.

Для того чтобы локальный маршрутизатор мог ответить на вызов удаленного CHAP, имя пользователя должно совпадать с именем хоста, которое уже было назначено уст- ройству. При использовании протокола CHAP следует использовать пароли, которые

известны только пользователю и соответствующему устройству.

_________________________________________________________________________

Этап 2. Необходимо войти в режим установки конфигурации требуемого интерфейса. Этап 3. Необходимо установить РРР-тип инкапсуляции на этом интерфейсе:

Router(config-if)# encapsulation ppp

Этап 4. Следует задать режим аутентификации протокола РРР:

Router(config-if)# ppp authentication {chap | chap pap | pap chap | pap }

Этап 5. Если включены CHAP и PAP, то первый из указанных методов используется на ста- дии согласования параметров канала. Если партнер по связи предлагает использо- вать второй метод или просто отказывается использовать первый метод, то делается попытка использовать второй из указанных методов.

Этап 6. В версии операционной системы Cisco 11.1 ив более поздних при выборе РАР и конфигурировании маршрутизатора, который будет посылать информацию РАР (иными словами, маршрутизатора, отвечающего на запрос РАР), необходимо уста- новить РАР для данного интерфейса. По умолчанию он отключен; для его включе- ния необходимо выполнить команду:

Router (config-if )# ppp pap sent-username имя password пароль

Настройка параметров аутентификации протокола

CHAP

Для упрощения настройки параметров конфигурации протокола CHAP на маршрутизаторе можно использовать следующие методы.

∙Можно использовать одно и то же имя хоста для различных маршрутизаторов. Если желательно, чтобы удаленные пользователи при проверке подлинности полагали, что

они подсоединены к одному и тому же маршрутизатору, то следует использовать од- но и то же имя хоста на всех маршрутизаторах:

Router (config-if )# ppp chap hostname имя

∙Для проверки подлинности неизвестного хоста может быть использован пароль. Для уменьшения количества строк типа "имя пользователя — пароль" на маршрутизаторе следует задать пароль, который будет послан на все хосты, желающие проверить его подлинность:

Router(config-if)# ppp chap password пароль

Этот пароль не используется, когда маршрутизатор проводит проверку подлинно-; сти уда- ленного устройства.

Резюме

∙Протокол РРР является часто используется в распределенных сетях.

∙Протокол РРР решает вопросы установки связи посредством LCP и семейства прото- колов NCP, с помощью которых согласовываются параметры конфигурации и ис- пользуемые устройства.

∙Сеанс работы протокола РРР состоит из следующих четырех стадий:

∙установка связи;

∙анализ качества работы канала;

∙конфигурирование протокола сетевого уровня;

∙окончание работы канала.

∙При конфигурировании процедур проверки подлинности протокола РРР можно вы- брать протокол РАР или CHAP.

∙Протокол РАР не является строгим протоколом проверки аутентичности.

∙Протокол CHAP обеспечивает защиту от попыток повторного воспроизведения путем использования значения переменной вызова, которое является уникальным и непред- сказуемым.

∙Конфигурация интерфейса для РРР-инкапсуляции может быть установлена командой encapsulation ppp.

∙После того как параметры протокола РРР установлены, состояние его LCP и NCP мо- жет быть проверено командой show interfaces.

Задачи проекта Вашингтонского учебного округа: протокол РРР

В настоящей главе были описаны основные понятия и процесс конфигурирования, которые помогают задать параметры конфигурации сети Вашингтонского учебного округа. Установка параметров конфигурации включает в себя, в частности, решение следующих задач.

∙Применение протокола РРР в существующем проекте распределенной сети.

∙Занесение в соответствующие учетные документы изменений в конфигурации маршрутиза- торов, сделанных при установке на них протокола РРР.

∙Запись команд маршрутизатора, необходимых для реализации РРР на интерфейсах маршру- тизаторов.

Контрольные вопросы

Для проверки правильности понимания тем и понятий, описанных в настоящей главе, реко- мендуется ответить на предлагаемые ниже вопросы. Ответы на них приведены в приложении А.

1.Наследником какого протокола считается протокол РРР?

2.Какие физические интерфейсы поддерживает протокол РРР?

3.Какой из перечисленных ниже протоколов сетевого уровня поддерживается протоколом РРР?

A.Novell IP.

B.TCP/IP.

C.AppleTalk.

D.Все перечисленные.

4.Для выполнения какого из перечисленных ниже действий протоколом РРР ис пользуется NCP?

A.Создание канала.

B.Мультипротокольная инкапсуляция.

C.Конвертирование пакетов в ячейки.

D.Установка соединений.

5. Какое поле фрейма РРР указывает на использование для инкапсуляции прото кола IPX или TCP/IP?

A.Поле флага.

B.Поле управления.

C.Поле протокола.

D.Поле FCS.

6.За что из перечисленного ниже отвечает LCP при использовании протокола РРР?

A.Установка, поддержание и прекращение связи типа "точка-точка".

B.Поддержка нескольких каналов.

C.Обновление маршрутной информации.

D.Сжатие данных.

7.Сколько стадий включает в себя установка сеанса связи РРР?

A.Одну.

B.Две.

C.Три.

D.Четыре.

8.Какой тип квитирования используется в том случае, когда в качестве протокола проверки подлинности выбран РАР?

A.Одностороннее.

B.Двустороннее

C.Трехстороннее.

D.Четырехстороннее.

9.Какую команду маршрутизатора следует использовать для проверки состояния LCP и NCP?

A.Router>show interfaces

B.Router(config)# show interfaces

C.Router# show interfaces

D.Router(config-if)# show interfaces

10.В каком из перечисленных ниже случаев наиболее вероятно использование на локальной рабочей станции протокола РРР для выхода в Internet?

A.Когда рабочая станция непосредственно подсоединена к локальной сети.

B.Когда рабочая станция непосредственно подсоединена к маршрутизатору.

C.Когда рабочей станции требуется доступ в Internet по коммутируемому каналу связи.

D.Протокол РРР никогда не используется на рабочих станциях.

Основные термины

Serial Line Internet Protocol (протокол Internet для последовательного канала, SLIP).

Стандартный протокол последовательных соединений типа "точка-точка" с использованием различных вариантов протоколов TCP/IP. Предшественник РРР.

Асинхронный канал (asynchronous circuit). Канал, по которому сигналы передаются без точной синхронизации. Такие сигналы обычно имеют различные частоты и фазы. При асин- хронной передаче отдельные символы обычно инкапсулируются в управляющие биты (назы- ваемые битами начала и остановки), которые указывают на начало и конец каждого символа.

Протокол аутентификации паролем (Password Authentication Protocol, PAP). Протокол проверки подлинности, который позволяет устройствам одного ранга распознать друг друга. От удаленного маршрутизатора, который пытается подсоединиться к локальному маршрутизатору, требуется, чтобы он послал запрос на проверку подлинности. В отличие от CHAP, PAP передает пароль, имя хоста или имя пользователя в виде открытого текста (т.е. незашифрованным). Сам по себе РАР не предотвращает несанкционированный доступ, но идентифицирует пункт назна- чения; после этого маршрутизатор или сервер доступа определяет, разрешен ли доступ данному пользователю. РАР поддерживается только на линиях РРР.

Протокол аутентификации с предварительным согласованием вызова (Challenge Handshake Authentication Protocol, CHAP). Средство обеспечения безопасности, которое предот- вращает несанкционированный доступ за счет использования инкапсуляции РРР. Сам по себе CHAP не предотвращает несанкционированный доступ, но идентифицирует удаленный пункт назначения; после этого маршрутизатор или сервер доступа определяет, разрешен ли доступ данному пользователю.

Протокол логического канала (logical link protocol, LLC). Верхний из двух подуровней ка- нального уровня, определенных ШЕЕ. Подуровень LLC выполняет контроль ошибок, управле- ние потоком, создание фреймов и адресацию МАС-подуровня. Наиболее часто используется LLC-протокол IEEE 802.2, который существует в двух вариантах: с установлением соединения и без него.

Протокол типа "точка-точка" (Point-to-point Protocol, PPP). Разработанный как замена прото- кола SLIP, протокол РРР обеспечивает соединение между маршрутизаторами и соединение хос- та с сетью по синхронным и асинхронным каналам.

Протокол управления каналом (Link Control Protocol, LCP). Протокол, обеспечивающий средства установки, поддержки и окончания соединения типа "точка-точка"

Протокол управления сетью (Network Control Protocol, NCP). Протокол, осуществляющий маршрутизацию и управление потоком данных между коммуникационным контроллером и дру- гими сетевыми ресурсами.

Синхронный канал (synchronous circuit). Канал, по которому сигналы передаются в режиме синхронизации. Такие сигналы имеют одну и ту же частоту. При синхронной передаче отдель- ные символы инкапсулируются в управляющие биты (называемые битами начала и остановки), которые указывают на начало и конец каждого символа.

Ключевые темы этой главы

∙Описывается технология ISDN и ее компоненты

∙Описываются стандарты ISDN

∙Описывается инкапсуляция ISDN

∙Описывается использование ISDN

∙Описываются интерфейс базовой скорости (Basic Rate Interface, BRI) и интерфейс первичной скорости (Primary Rate Interface, PRI)

∙Рассматриваются задачи установки конфигурации ISDN

∙Описывается маршрутизация с предоставлением канала по запросу (dial-on demand routing)

Глава 11

ISDN — цифровая сеть интегрированных служб

Введение

Для решения проблем связи компаний, которым необходим доступ к географически удален- ным подразделениям, могут применяться различные типы технологий распределенных сетей. В главе 10, "Протокол РРР", был описан протокол "точка-точка" (pomt-to-point, РРР) В настоящей главе будут описаны службы, стандарты, компоненты, принцип действия и конфигурация циф-

ровой сети интегрированных служб (Integrated Services Digital Network, ISDN) ISDN специально

разрабатывалась для решения проблем небольших офисов или пользователей с коммутируемым доступом, которые нуждались в большей полосе пропускания, чем та, которая предоставлялась традиционными телефонными службами. В настоящее время ISDN также предоставляет резерв- ные линии связи.

Телефонные компании разрабатывали ISDN в расчете на создание полностью цифровой сети ISDN была разработана для использования существующих телефонных кабельных систем и ра- ботает подобно телефонной связи. При осуществлении ISDN-вызова на время сеанса связи ус- танавливается соединение с распределенной сетью, которое отключается после завершения се- анса связи. Это чем-то напоминает обычный телефонный звонок, поднятие трубки, разговор и, наконец, опускание телефонной трубки на рычаг аппарата в конце разговора.

____________________________________________________________________________________

Вашингтонский проект: ISDN-связь

В этой главе будут описаны основные концепции и процесс установки конфигурации, используемые при реализации ISDN-соединений в распределенной сети Ва- шингтонского учебного округа Ставится задача обеспечить ISDN-соединение для уда-

ленного участка, которому необходимы периодические кратковременные соединения с

округом

____________________________________________________________________________________

Общие сведения о технологии ISDN

ISDN была разработана для предоставления услуг цифровой связи, или цифровых служб че- рез существующую телефонную кабельную систему. Цифровые службы могут осуществлять доставку не только голосовых данных, но и текста, графики, музыки, видео и других данных. ISDN обычно рассматривается в качестве альтернативы выделенным линиям, которые могут ис-

пользоваться для телекоммуникации и объединения в локальные сети небольших и удаленных офисов.

Телефонные компании разрабатывали ISDN как часть совместной акции по стандартизации абонентских служб, интерфейса "пользователь-сеть" (User-Network Interface, UNI) и харак-

теристик сети. Стандартизация абонентских служб делает более реальным обеспечение между- народной совместимости. Стандарты ISDN определяют аппаратное обеспечение и схемы уста- новки непосредственной цифровой связи. Эти стандарты гарантируют простой обмен информа-

цией между ISDN-сетями, что, в свою очередь, позволяет говорить об организации связи в ми- ровом масштабе.

Способность ISDN предоставлять цифровую связь для удаленных участков позволяет реали- зовать целый ряд преимуществ, среди которых можно выделить следующие.

∙Сеть ISDN может передавать данные различных типов. Она обеспечивает доступ к цифровому видео, к пакетно-коммутируемым данным и службам телефонной сети.

∙ISDN предлагает более быстрый, по сравнению с модемными соединениями метод установки сеанса связи, используя при этом внешнюю (out-of-band) сигнализацию (D- channel или дельта-канал). Например, некоторые ISDN-сеансы (calls) могут быть ус- тановлены менее чем за секунду.

∙ISDN обеспечивает более быструю передачу данных, чем модемы, за счет использо- вания несущего канала (В-канала). За счет использования нескольких В-каналов ISDN

предоставляет пользователям большую полосу пропускания в распределенных сетях (например, два В-канала обеспечивают скорость передачи 128 Кбит/с), чем некоторые выделенные линии.

ISDN также может предоставить чистый канал передачи данных, через который устанавли- ваются РРР-соединения.

Однако еще на стадии проектирования следует убедиться в том, что выбранное оборудова- ние имеет характеристики, позволяющие реализовать преимущество гибкости ISDN-сетей. Кро- ме того, необходимо помнить о следующих проблемах ISDN.

∙Проблемы безопасности. Поскольку сетевые устройства могут соединяться посредст- вом общедоступной коммутируемой телефонной сети (Pubic Switched Telephone Network, PSTN), важной задачей при проектировании является достижение высокого уровня безопасности для защиты сети от несанкционированного доступа.

∙Проблема снижения затрат на содержание сети. Главная цель выбора для сети

ISDN — избежать затрат на круглосуточное обслуживание (неизбежных при исполь- зовании выделенной линии или Frame Relay). Поэтому очень важно оценить объемы передачи данных в сети и осуществить мониторинг использования ISDN, чтобы га- рантировать окупаемость затрат на поддержку доступа к распределенной сети.

Компоненты ISDN

Компоненты ISDN включают в себя терминалы, терминальные адаптеры (terminal adapter, ТА), устройства сетевой нагрузки (network-termination devices, NT), оборудование

линейной нагрузки (line-termination equipment), оборудование обменной нагрузки (exchangetermination equipment). В табл. 11.1 представлен обзор ISDN-компонентов. ISDN-терминалы де- лятся на два типа (рис. 11.1). Специализированные ISDN-терминалы также называются терми-

нальным оборудованием 1-го типа (terminal equipment type 1, ТЕ1). Терминалы типов, от-

личных от ISDN, такие как терминальное оборудование передачи данных (data terminal equipment, DTE), которые предшествовали ISDN-стандартам, называются терминальным оборудованием 2-го типа (terminal equipment type 2, ТЕ2). Терминальное оборудование 1-го типа подключается к сети ISDN посредством цифровой линии на базе четырехпроводной витой пары. Терминальное оборудование 2-го типа подключается к сети ISDN через терминальные адапте- ры. Терминальный адаптер ISDN может быть либо независимым устройством, либо платой в составе терминального оборудования 2-го типа. Если терминальное оборудование 2-го типа реализовано как отдельное устройство, то оно подсоединяется к терминальному адаптеру через стандартный интерфейс физического уровня. Следующая соединительная точка в сети ISDN по- сле устройств терминального оборудования 1-го и 2-го типа — это сетевая нагрузка 1-го типа

(network-termination type I, NT1) или устройство сетевой нагрузки 2-го типа (networktermination type 2, NT2). Сетевая нагрузка 1-го и 2-го типа — это устройства, посредством ко-

Соединительные точки ISDN

Для соединения устройств, которые предоставляют определенные функции, необходимо обеспечить поддержку этими устройствами специфических интерфейсов. Поскольку с помощью СРЕ реализуется одна или несколько функций, они могут использовать различные интерфейсы для подключения к устройствам, которые поддерживают другие типы функций. Вследствие это- го в стандартах не определяются интерфейсы с точки зрения оборудования. Вместо этого в стандартах речь идет о соединительных точках (reference point). Соединительные точки пред- ставляют собой ряд спецификаций, которые определяют соединения между конкретными уст- ройствами в зависимости от их функций в сквозных (end-to-end) соединениях. Знание этих ти- пов интерфейсов весьма важно, поскольку устройство заказчика, такое как маршрутизатор, мо- жет поддерживать несколько типов соединительных точек, что, в свою очередь, может вызвать потребность в дополнительном оборудовании.

В табл. 11.2 представлен обзор соединительных точек, которые влияют на работу клиент- ской части ISDN-соединения (рис. 11.2).

Таблица 11.2. Соединительные точки ISDN

Соединительная Описание точка

Пример конфигурации ISDN-сети приведен на рис. 11.3. Три устройства подсоединены к ISDN-коммутатору телефонной станции (Central Office, CO). Два из этих устройств являются ISDN-совместимыми и поэтому могут быть подсоединены к устройствам сетевой нагрузки 2-го типа через соединительную точку S. Третье устройство (обычный, не ISDN-телефон) подключа- ется к терминальному адаптеру через соединительную точку R. Такие же пользовательские станции (на рисунке не показаны) подсоединены к правому ISDN-коммутатору.