Chap3-电信13

目录第一章 AAA和RADIUS介绍 (2)第二章RADIUS协议 (4)2.1 引论 (4)2.2 客户服务器模式 (4)2.3 用户<——>NAS<——>Radius业务流程说明 (4)2.4 网络安全 (5)2.4.1 包签名： (5)2.4.2 口令加密： (6)2.5 AAA在协议栈中的位置 (9)2.6 良好的可扩展性 (9)第三章标准RADIUS协议 (11)3.1 标准Radius协议包结构 (11)3.2 常用标准Radius属性说明 (13)3.3 华为公司宽带产品Radius标准属性 (14)第四章华为公司的Radius扩展协议——Radius+ v1.1 (17)4.1 Radius+简介 (17)4.1.1 扩展Radius+的目的 (17)4.1.2 可靠性、安全性与Radius相同 (17)4.2 Radius+报文 (18)4.2.1 Radius+认证报文 (18)4.2.2 Radius+计费报文 (22)4.2.3 Radius+新增报文 (26)第五章华为NAS设备与Radius Server对接应用实例 (29)5.1 组网图 (29)5.2 用户认证计费应用实例分析 (29)5.2.1 合法用户 (29)5.2.2 非法用户 (32)关键词：RADIUS、AAA、PAP、CHAP、PPP、NAS、TCP、UDP。

摘要：90年代中期以来，Internet 业务量的增长已构成数据业务的主要增长因素，IP成为电信网是不争的事实。

但是目前的IP网络还不是一个电信级的网络，它的可运营、可管理特性同PSTN相比还存在较大差距。

从可运营性方面来说，针对个人用户，IP网络目前仅仅解决了一个上网的问题，用户仅能收发一些电子邮件和从网络上搜索一些信息而已，还不能提供个性化的业务以吸引更多个人用户上网，如Portal、个性化业务管理、本地特色内容业务、内容过滤、看广告免费上网等等。

第1章 H3C ER3100 企业级宽带路由器 (1)1.1 产品照片 (1)1.2 产品介绍 (2)1.3 主要特性： (2)1.4 技术规格 (3)第2章 H3C S3600系列智能弹性交换机 (5)2.1 产品简介 (5)2.2 产品特点 (6)2.3 产品规格 (8)2.4 典型组网 (11)第3章 H3C S1526可管理接入交换机 (14)3.1 产品概述 (14)3.2 产品规格 (14)3.3 典型组网 (17)第4章 SecPath F100-A防火墙 (17)4.1 产品概述 (17)4.2 产品特点 (18)4.3 产品规格 (19)4.4 典型组网 (23)第1章H3C ER3100 企业级宽带路由器1.1 产品照片1.2 产品介绍ER3100是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。

ER3100采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制等功能。

它是H3C ER系列路由器中的中端产品，中型网吧用户和企业用户的理想选择。

1.3 主要特性：●专业的64位网络处理器，主频高达500MHz●高性能，达到百兆线速转发●高处理性能：ER3100采用64位网络处理器，主频高达500MHz，同时配合DDRII高速RAM进行高速转发，可以达到百兆线速转发。

在实际应用中，典型的带机量为100~200台。

●ARP病毒双重防护ER3100通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER3100的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

●网络流量限速BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER3100通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用，弹性带宽又保证了闲事对带宽的充分利用。

在网络园区中接入层通常由lan交换设备组成这些设备的端口可用于连接工作站和服在wan环境中接入层让远程工作人员或远程站点能够使用wan技术访问公司网络
附录
检查你的理解和较难的问题和 练习答案
第1章
检查你的理解
1．B、C、E 以太网交换机和转发器通常用于 LAN 中。路由器可视为 LAN 设备和 WAN 设备， 用于在公司网络内部路由分组、将分组路由到 ISP 以及在自主系统之间路由分组。接入服务器集中拨 入和拨出的用户通信，它可能有模拟和数字接口，可支持数百名用户同时连接到提供商的 WAN。 2．D 3． 电路交换：D 分组交换：C 面向连接的分组交换：B 无连接的分组交换：A 4． 城域以太网：A X.25：D ATM：B 帧中继：C 5．C DTE 通过 WAN 传输来自客户网络或主机计算机的数据。DTE 通过 DCE 连接到本地环路。 路由器是一种 DTE 设备，它使用 CSU/DSU（DCE 设备）连接到 WAN。 6．E 租用线是一种专用的点到点链路，通常是向运营商租用的。 7．DLCI 唯一地标识了帧中继虚电路，这确保 DTE 设备之间能够进行双向通信。 8．异步传输模式（ATM）技术可通过私有和公共网络传输语音、视频和数据，它是建立在基于 信元的架构而不是基于帧的架构的基础之上的。 9．C 10．B 11．C 12．E 13．C 14．C 15．C Cisco 企业分支机构架构让能够将园区网中的应用程序和服务延伸到各种远程位置和用户， 接入层用于将用户连接到网络，这层通常使用第 2 层和第 3 层交换机。 在北美，ISDN PRI 包含 23 个 64kbit/s 的 B 信道和 1 个 64kbit/s 的 D 信道，总比特率高 VPN 使用隧道通过公共网络（如 Internet）在两个私有网络之间安全地传输数据。 分布层将工作组放在不同的网段中，从而隔离子网或 VLAN 中的网络问题。VLAN 之间 本地环路将用户驻地的 CPE 连接到服务提供商的 CO，有时也被称为“最后一公里” 。 企业远程工作人员架构让雇员能够远程（通常是从家里）连接到网络。 而不管其规模和位置如何。 核心层也称为网络主干，设计用于尽可能快地交换分组。

宽带接入服务器（BAS）技术规范1 概述本技术规范书仅用于上海市电信公司HOMEPNA 接入、ADSL接入、及小区宽带接入项目所涉及到的宽带接入服务器，数据网络和网管设备的招标。

1.1 技术标准和规范对于卖方提供的宽带接入服务器设备，必须满足如下中国协议/标准/规程/规范：GB2423.1-89 电工电子产品的基本环境试验规程试验（试验A：低温试验方法）GB2423.2-89 电工电子产品的基本环境试验规程试验（试验B：高温试验方法）GB4798.3-90 电工电子产品应用环境条件有气候防护场所固定使用相关的国际协议/规范/标准，如：RFC0768 UDP协议RFC0791 IP协议RFC0792 ICMP协议RFC0793 TCP协议RFC0826 ARP协议RFC0854 TELNET协议RFC0855 Telnet协议选项规范RFC0858 Telnet抑制前进选项RFC0894 在以太网上传输IP数据包的标准RFC1144 低速串行链路上的TCP/IP头的压缩算法RFC1155 基于TCP/IP的互连网管理信息的结构和标识RFC1157 简单网络管理协议（SNMP协议）RFC1213 基于TCP/IP的互连网的网络管理信息库：MIB-IIRFC1321 MD5算法RFC1332 IPCP协议RFC1334 PAP/CHAP协议RFC1483 AAL5协议RFC1631 IP网络地址转换器（NAT）RFC1661 PPP协议RFC1990 PPP多链协议RFC1662 在类HDLC帧中的PPP协议RFC1723 RIPv2协议RFC1724 RIPv2协议的MIB扩展RFC2328 OSPFv2协议RFC1654 BGP-4协议RFC2058 RADIUS协议RFC2059 RADIUS计费协议RFC1944 网络互连设备的性能测试方法IEEE 802.2/3 局域网协议标准ITU-T V.90/K56 Flex、V34等56k modem 协议标准ITU-T G.703 系列数字接口的物理/电特性开发的新功能要与信息产业部（包括原邮电部）最新颁布的技术规范相一致，对不同厂商提供的设备应能根据买方要求进行兼容性测试。