[keduit]ppp프로토콜, lmi-프레임릴레이 -2023/02/17,20

 

 

R1 :

s1/0 - 1.1.12.1/4 , f0/0 - 1.1.1.254/4   

R2 :

s1/0 - 1.1.12.2/4 , f0/0 - 1.1.2.254/4

PC1 1.1.1.1/4

PC2 1.1.1.2/4

PC3 1.1.2.3/4

 

PPP CHAP (Challenge Handshake Authentication Protocol)

3 Way-Handshake를 이용해 인증하는 방법이다.

서버에서 챌린지 메세지(의미없는 평문)를 전송 →

클라이언트는 해당 챌린지를 자신의 비밀번호로 암호화하여 다시 서버로 전송 →

서버는 클라이언트와 동일한 방식으로 암호화하여 클라이언트 응답 메세지와 비교한다.

---

시스코 라우터 PPP chap설정 (암호화 한거)

[R1]

conf t

 hostname R1

 username R2 password cisco

 clock rate 64000

 int s1/0

  no shut

  enc ppp

  ppp authen chap

 

[R2]

conf t

 hostname R2

 username R1 password cisco

 int s1/0

  no shut

  enc ppp

  ppp authen chap

 --------------------------------------

시스코 라우터 PPP pap설정 (암호화 안한거)

[R1]

conf t

 hostname R1

 username R2 password cisco

 clock rate 64000

 int s1/0

  no shut

  enc ppp

  ppp authen pap

  ppp pap sent-username R1 password cisco

 

[R2]

conf t

 hostname R2

 username R1 password cisco

 int s1/0

  no shut

  enc ppp

  ppp authen pap

  ppp pap sent-username R2 password cisco

 --------------------------------------

~~~no ppp authen chap해줘서 풀어줘야했음

 --------------------------------------

PC에서 원격라우터 연결하는법

PC1#

telnet 1.1.12.1

이후 패스워드 입력

 --------------------------------------

필터링해서 목록출력

sh run |begin [원하는거]

 

 

 

 

프레임 릴레이

WAN에서 사용되는 링크 레이어 프로토콜, 프레임 릴레이로 동작되는 네트워크

 

DLCI

연결지향 프로토콜이며 하나의 물리적인 회선을 복수개의 채널로 분할하여 사용한다.

PVC 1개당 DLCI 2개(방향당 1개씩 왕복이기 때문에)

 

 

 

DCE : DLCI를 할당해 주는 장비(스위치)

DTE : DLCI를 요청 후 할당받아 사용하는 장비

 

LMI

프레임 릴레이 DCE, DTE간에 DLCI를 요청하고 할당하며 DLCI가 제대로 동작하는지 감시하는데 사용되는 프로토콜

 

 

DLCI 채번 규칙

출발지라우터번혼 : DLCI = 목적지라우터번호 : DLCI

 

 

#WAN 논리단자 나누는 기준

1.주 인터페이스와 멀티포인트는 동격이다.

2.상대가 하나 이상일 경우 p-top-p, p-to-mul 뭐든 사용 가능

3.상대가 둘 이상일 경우 p-to-mul 만 쓸 수 있다.

 

[R2]

conf t

 int s1/0

  no shut

  enc frame-relay

  no frame inverse-arp

  clock rate 64000

  exit

 int s1/0.12 m

  ip add 1.1.12.2 255.255.255.0

  frame map ip 1.1.12.1 201 br