根据购买力平价概况

使远程连接,用户需要有以下组件安装在他们的设备:应用软件(如ftp , telnet的,或网络浏览器) ,协议栈(有tcp / ip , ipx的,了appletalk ) ,和链路层协议(如按购买力平价) 。

当送往全国各地的拨号连接,更高层次的协议框架,在链路层协议(如按购买力平价)很像以太网链路层诬陷,概括了ip数据对局域网。

这篇文章介绍了以下的概念:

常见的远程接入协议

为数据传输点到点线路,两个标准协议存在:串行线网际协议(滑)和购买力平价。 时不我待,描述了在rfc 10时55分,只与叶对点对点串行连接。 根据购买力平价,但另一方面,可以促进多连接同步和异步电路。 因此,购买力平价是最广泛使用的协议,为远程拨号接入。

根据购买力平价诬陷

如前所述,根据购买力平价能传递数据包超过异步或同步链接。 包的诬陷,一类是出于中期投入使用。 异步高级别数据链路控制( ahdlc )诬陷,是用于异步环节,比特同步诬陷,是用于同步链接。 思科支持以下购买力平价诬陷,类型不同的接口:

根据购买力平价谈判阶段

尽快包封型描述,在此之前,第11条已确认,连接的媒体类型是不再相关,以购买力平价连接建立。 根据购买力平价确定网络协议连接三个职能阶段:


谈判的步骤是双向和顺序。 或者换句话说,液晶高分子谈判,其中包括认证(如果配置) ,必须完成前ncp的谈判才能开始。 当一个购买力平价环节,是业务,但它仍然在这个国家,直到液晶高分子或国民大会党提出终止或物理连接失败。 当液晶高分子关闭连接,所有和农业的联系与密切的联系,以及。 反过来说,国民大会党发起的终止并不保证关闭购买力平价联系。

lcp和ncp的详细讨论了在以下章节中,从理论的角度来看。

液晶聚合物

液晶聚合物处理方案,是连接依赖和礼节独立。 如前所述,液晶高分子谈判是双向的,这意味着两端的连接必须同意对他们的选择,并承认其同侪的要求。 有的选择通过谈判在液晶高分子相包括魔术数字(探测回) ,回调, multilink ,连压缩和认证。 认证而言,液晶聚合物转化是否认证是用来,如果有的话,其中协议将有利于认证。 不过,这不是实际的认证过程。

当液晶聚合物阶段已通过谈判成功,液晶高分子方面被认为是公开的。 现在认证过程确定的液晶聚合物能够开始。

国民大会党

国民大会党是最后一步的购买力平价的谈判进程。 ncp的处理议定书依赖型的选择,如该协议地址,协议压缩,等等。 个人ncp的选择对应的类型议定书配置界面。 举例来说,如果知识产权是所选定的议定书, ipcp (叶国控制协议)的谈判。

该协议地址是农业的选择,就是始终无法谈判。 有时,它是唯一的选择进行谈判。 这是有可能的nas提供协议地址,以拨号客户或干脆承认,无论协议地址,同行的要求。 对于一个偏僻的思科路由器接受处理,从nas的,它已拨电话到,客户端路由器需要进行配置,这样做的。

ipcp是小学和农业,并用此来解释和农业的参数。 作为部分的ipcp过程中,通常是3个不同的方案,经过谈判: ip地址, ip / tcp的报头压缩和域名系统和胜小学和中学的服务器。 要知道这个域名系统,并赢得期权与微软视窗电脑的客户只。

在ipcp谈判中,扮演的角色客户和nas的是不一样的。 接入服务器是要求供应谈判参数( ip地址,域名系统,并赢得地址等) ,为自己,而且往往为客户以及。 另一方面,关于客户需要进行配置,以能取出这方面的资料,从nas的。

另一个选择是在ipcp谈判的是,正如刚才提到, tcp / ip报头压缩。 这可能会减少的一个头的大小,从40日至5字节。 谈判这个选项包括是否同行,可以接受一包与压缩头。 这篇专题推荐播送的包尺寸都很小,如telnet或www的。

液晶高分子选择

购买力平价提供了许多功能,是通过谈判,在液晶高分子的水平,可以证明非常有用,当实施了一个互联网:

这些服务都是描述未来。

认证

然后你开始学习关于购买力平价认证过程和技巧,你应该熟悉下列条件:

当认证要求的是任何一方的联系,在液晶高分子谈判,但实际认证发生后,液晶聚合物阶段已经完成。 认证是完成核对同行的有效性。 这是通过核查预先名称(通常被称为userid或主机名)和秘密(通常被称为密码) 。 名称/秘密结合,可将之储存在本地或异地对aaa服务器。

两个最流行的购买力平价认证技术是密码认证协议(人民行动党)和挑战握手认证协议(章) 。 既确保未经授权的个人不能进入远程接入服务器( ras基因) 。 彼此间的分歧将更为详细地讨论。

即是如此,与所有其他公私营机构合作谈判阶段,认证是双向的。 这意味着,两端的连接须核实对方。 因此,认证的需要,以使两头。

思科的nas之间的区别类型的呼叫方向发展。 视乎类别下, nas采取某些行动的时候到了认证。 这是为了保护自己的网络,对安全的侵犯。 表1列出了各类求助电话及有关的nas随后的反应。

呼叫方向类型
方向 描述 nas的反应
callin 发生时, nas的是对接收端的电话。 在nas需要同侪,圆满完成地方认证之前,在回答任何请求远程认证。 这是设计,以避免重放攻击。
奉命 发生时,思科的nas地方拨打电话。 在nas响应远程认证要求先不指望完成本地认证。
专用 发生时,思科的nas不承认向哪个方向,号召所属。 在nas响应远程认证要求先不指望完成本地认证。


以下各小节描述子宫颈抹片及第五章更详细的描述。

子宫颈抹片

新加坡人民行动党,是不太可靠的两个购买力平价认证协议的,因为秘密是派出超过钢丝清除文字。 因此,如果数据包截获的,该秘密包含在它可以用于恶意攻击。 可以理解的,也因为有这样的缺点,子宫颈抹片不是首选方法authenticationunless ,当然,它是唯一支持。

新加坡人民行动党执行一个双向握手序列,以核实其同行的认同:

第1步。同行发出了它的主机名和秘密加以核对,由认证。

第2步。该认证证明了所提供的主机名称/秘密结合,对已知的价值,无论是本地或通过一个aaa服务器。 如果认证认定,该值是合法的,该认证是满意和认可。 如果不是,则连接终止对现货。

秘密在第1步不必是完全相同的两个同伴。 他们每人可以有自己的。


第一章

第一章是一个相当多一点的安全性并不比子宫颈抹片。 在第一章认证,秘密本身就是没有派过全国方面,部分地区通讯是加密的,而且挑战是不断重复,以确保连接是授权在任何时候。 不像子宫颈抹片,第一章采用了三路握手,以资证明:

第1步。该认证者发出了一个挑战同行。 挑战包含一个随机数和认证的主机名。

第2步。同行的答案挑战同一个单向散列值,并按照自己的主机名。 哈希值的计算方法经md5加密和来自随机数从挑战的讯息,再加上秘密与认证的主机名。

第3步。当认证者得到应有的回应,其面临的挑战,这是不言而喻的,通过同样的散列过程中,作为同行,录入秘密和随机数作为衍生工具。 当新的md5值的计算方法,挑战者相比,它就是回来后,由同侪。 如果他们匹配,认证,是接受和承认。 否则,连接是下降了。

因为散列值必须相同,为第一章认证工作,秘密值必须共享双方的同行。 这项规定是不同形式的人民行动党执行。


根据购买力平价回调

购买力平价的回调是一个现实选择通过谈判期间,液晶聚合物,使来电者要求接电,应另设回调,以发起方同侪。 对于这次讨论中,一方当事人请求回调是客户,并接受党的要求,并作出回调是服务器。 购买力平价的回调是有益的,每当集中控制权的要求,是理想的,如为施行条例草案合并后,拨号呼叫储蓄,甚至安全,因为回调都是只以预先配置的数字。

虽然通常认证被认为是一个可选的购买力平价的特点,它必须能够通过,为回调特点,可以工作。

序列一购买力平价回调具体内容如下:

第1步。回拨客户的地方打电话给回调服务器( nas )的显示回拨服务的要求。 回拨服务器响应回调请求确认。 该类型的确认,在发出这一步骤意味着简单地说,服务器是普遍能够接受的回调要求。

第2步。回拨服务器收益进一步验证客户端。 像往常一样,认证可以发生在当地或在aaa服务器。

第3步。当客户端已成功地确定了,服务器验证是否回拨服务,是允许为特定客户所要求的。 如果是的话,请把最初是由客户端断开。

第4步。通话后断开时,服务器等待一定的时间。 然后启动一个新的回调给客户一个预先配置的数字。 如果这个调用失败,更多的企图都是不会答应。

购买力平价是通过谈判后,客户端发起的呼叫只。 回调并不需要一个新的购买力平价谈判。

如果服务器决定客户端的是未经授权的回调服务,公众的反应,取决于能否拨号对按需路由是实行了连接。 如果解甲还乡是使用外,回调服务器继续处理初次通话,如果没有回调的要求,首先。 如果你想断开用户因未能回调授权,你可以发出一个可选指挥服务器。 如果连接非解甲还乡,回拨服务器中断连接初始呼叫默认。


根据购买力平价压缩

压缩可显着提高吞吐量就缓慢的联系。 思科内部监督办公室提供的购买力平价压缩为所有上层协议,通过压缩控制协议(中共) 。 这种类型的压缩被认为是每接口压缩。

根据购买力平价中共是一个可选的特征,并通过谈判后,液晶聚合物阶段。 思科支持两个共产党压缩算法:

这两种算法的基础,其运作的"电脑辞典"过去的数据压缩。 当电脑辞典成为全面,资料更新。 选择一种算法要看个别情况。

压缩应小心使用,因为它可以是一个负担,对系统资源。 一定要记住,利率压缩是依赖于数据类型。 例如,文本文件,是非常好的人选,压缩银两已经压缩文件格式,这将不会带来更好的,比1:1的压缩比。 此外,只要有可能,硬件压缩应选择轻软件压缩。

尽管根据购买力平价压缩,可以双向,这是建议,只有远程客户端进行压缩。 这种方式下, nas可以解压客户的沟通,但并没有压缩自己的。 究其原因,是这么说的nas本身避免不良压缩,可以使用的四倍之多cpu的权力当作减压。

multilink购买力平价

multilink购买力平价( mppp )是一个技术的破碎包和派他们多数据链接,以购买力平价为同行重新组装。 造福mppp在于它能够暂时使用额外带宽的可用两国之间的同侪。 mppp是确定的额外4字节的报头,决定了片段测序。

mppp可用于下列情况:

mppp条款

之前,你能够理解摸清之外的mppp ,你应该熟悉下列条件:

mppp运作

每mppp束需要加以控制,由一个单一的界面,捆绑大师,这是一个虚拟访问接口。


该multilink ppp的过程开始了与液晶高分子谈判,其中包括mrru选择,是发生于物理接口。 根据购买力平价液晶高分子谈判决定是否mppp可以用来对联系汇率制度。 在束确定了同行的名字,其端点歧视者,或者两者兼有。 因此,购买力平价认证,是必须完成,使该同行能辨别对方,姓名套餐,并检查是否有另一个束的同一名称已经存在。 如果捆绑已存在,则新的呼吁,干脆加入里没有新的谈判的任何一种都需要额外的电话。

在这一点上, nas的建立了一个虚拟访问接口作为捆绑大师。 从这个时刻,所有公私营机构合作谈判是从物理接口到虚拟访问接口。 物理接口成为部分捆绑受管束硕士。 无论农业的参数,通过谈判,为师父会自动适用于其余的捆绑成员。

mppp操作问题

三大问题都与mppp的运作:

带宽分配协议

规格为bap的是一个延续的mppp概念。 它的成立是为了控制人数,连接经授权的用户可以建立在任何时间。 bap的创建一套标准的规则,让mppp改变带宽需求,而不需要为最终用户参与配置的变化。 由于下, nas可以管理使用情况的,其接入端口%来电。

bap的管理方法,就是个别环节的增加和删除,从mppp束。 而液晶聚合物,是通过谈判, bap的决定,并区分环节歧视,是给每一个环节,在一个mppp束。 它允许同业指明哪些环节是长大或断开时,带宽的增加或减少,是要求。

bap的可以操作的,在两种不同的模式:主动和被动。 活跃模式意味着这种装置可以发起或接受任何类型的连接请求,并决定是否直航应增补或删除,从multilink束。 主动模式是拨号器接口,但不支持虚拟模板接口。 被动模式意味着这种装置不仅响应号召,接受电话请求,回调要求,或增加或去除一个环节由一个活跃的同伴。 被动模式,可用于虚拟模板接口和拨号器接口。

bap的支持综合业务数字网,异步串行接口。 当谈到bap的运作超过拨号器接口,只遗留拨号对按需路由(解甲归田)拨号器配置了讨论。 bap的不支持ddr拨号概况。

bap的运作

第一次会员联系的mppp捆绑,是不是协议下bap的。 随后会员联系,但规定bap的管理。 虽然第一个环节不属于bap的,它可以携带所有bap的信息包。 目前共有8个bap的包类型:

bap的如下思科的mppp实施其判断的负荷监测束硕士。 包负载决定了需要的带宽聚集。 只有bap的,无论是同辈已同意对带宽聚集的决定。

购买力平价的帧格式

这是一篇文章说,由leon tufallo
免责声明:我们的网站是不负责所载资料由本条规定。 这篇文章根本没有反映看法,意见,思想或信仰的文章目录中的工作人员。

翻译预告:文章"购买力平价概览"的翻译使用的自动翻译服务。 我们真诚地道歉,对任何翻译错误发生。 谢谢你的谅解。

Online: 329 users browsing the articles directory