网络互连技术__路由、交换与远程访问-电子教案-张保通 第11章 HDLC及PPP原理与配置.pptVIP

4．CHAP的诊断 11.4.3 CHAP配置 RouterA(config-if)#ppp authentication pap chap RouterA(config-if)#ppp authentication chap pap 思考与练习 第11章 HDLC及PPP原理与配置 11.1 HDLC概述 11.1.1 HDLC 1．HDLC帧格式 11.1.2 HDLC的“数据透明”实现 11.1.3 HDLC的控制字段 11.1.4 Cisco的HDLC实现 图11-5 Cisco的HDLC报文的解码结果 11.2 HDLC配置 11.2 HDLC配置 11.2 HDLC配置 11.2 HDLC配置 11.3 PPP概述 点到点协议（Point to Point Protocol，PPP），是从串行线路IP（Serial Line IP，SLIP）改进而来的。 针对SLIP的缺陷，PPP协议主要做了以下的改进工作 明确地划分出一帧的尾部和下一帧的头部的成帧方式并对数据进行错误检测工作。 检测不再需要的线路，经过协商后释放这些链路。这个协议被称为链路控制协议（Link Control Protocol，LCP）。 用独立于网络层协议的方法来商议使用网络层的哪些选项。对于每个所支待的网络层来说，有不同的网络控制协议（Network Control Protocol，NCP）。 允许动态分配IP地址，这对于IP地址非常紧缺的今天来说非常重要。 增加了身份认证的功能，保证了安全。 11.3 PPP概述 PPP协议在RFC 1661、RFC 1662和RFC 1663中进行了描述。 1．PPP的层次结构 2．PPP的功能 PPP主要完成了以下功能： 链路控制 PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（Link Control Protocol，LCP）。 网络控制 当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配置上层协议所需的环境。PPP使用网络控制协议NCP（Network Control Protocol，NCP）来为上层提供服务接口。 11.3.2 PPP过程 11.3.3 PPP帧格式 图11-14 PPP报文的解码结果 11.3.4 LCP协商选项 表11-1 PPP LCP协商选项 11.3.5 PAP和CHAP PPP提供了两种可选的身份认证方法： 口令验证协议PAP（Password Authentication Protocol，PAP） 质询握手协议（Challenge Handshake Authentication Protocol，CHAP） 1．PAP 2．CHAP 11.3.6 LCP协商的其他选项 1．链路压缩 Stac Predictor MPPC TCP头部压缩 2．回叫 3．多链路捆绑 11.4 PPP配置 11.4.1 PPP基本配置 1．封装 encapsulation ppp 11.4.2 PAP配置 1．PAP认证过程 2．PAP认证服务器的配置 PAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routera password rapass 要求进行PAP认证 RouterA(config)#interface serial 0/0 RouterA(config-if)#ppp authentication pap 3．PAP认证客户端的配置 PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端： RouterB(config-if)#ppp pap sent-username routera pass rapass 4．PAP的诊断 11.4.3 CHAP配置 1．CHAP认证过程 2．CHAP认证服务器的配置 CHAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routerb password samepass 要求进行CHAP认证 RouterA(config)#interface serial 0/0 RouterA(config-if)#ppp authentication chap 3．CHAP认证客户端的配置 CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认证服务器口令数据库中的口令相同。如下所示。 Rout