第十一讲 PPP协议.ppt

点对点协议（PPP） PPP是SLIP（Serial Line Interface protocol）的继承者。通过同步和异步电路实现路由器到路由器和主机到网络（Host-to-Network）的连接。 PPP能支持差错检测，支持各种网络层协议，允许动态分配IP地址，具有身份验证功能，可以以各种方式压缩数据、支持动态地址协商、支持多链路捆绑。PPP协议是目前使用最广泛的广域网协议 点对点协议（PPP） PPP协议的特点 能够控制数据链路的建立。 能够对IP地址进行分配和使用。 允许同时采用多种网络层协议。 能够配置和测试数据链路。 能够进行错误检测。 有协商选项，能够对网络层的地址和数据压缩等进行协商。 PPP协议的功能 在串行链路上采用高级数据链路控制（HDLC）作为在点对点的链路上封装数据报的基本方法。 链路控制协议（Link Control Protocol，LCP）提供建立链路、测试链路、参数协商、拆除链路的功能 网络控制协议（Network Control Protocol，NCP）用来建立和配置不同的网络层协议。PPP协议允许同时采用多种网络层协议，如IP协议、IPX协议和DECnet协议。PPP协议使用NCP对多种协议进行封装。 PPP协议的层次结构 PPP建立连接的过程 PPP的认证协议 口令认证协议（PAP） 挑战握手协议（CHAP） PPP PAP验证 PPP CHAP验证 PPP的配置命令 在接口配置模式下封装PPP协议，配置命令如下： Router(config-if)#encapsulation PPP 在接口配置模式下配置认证方式，配置命令如下： Router(config-if)# ppp authentication {pap | chap } 如果取消配置认证方式则执行如下命令： Router(config-if)# no ppp authentication 两端的路由器必须使用相同的用户认证协议。 PPP的配置命令 在全局配置模式下设置对端拨号的用户名和密码。 Router(config)#username username password password 设置本地路由器名。 Router(config)#hostname hostname PPP认证实例 PPP认证的调试 PPP认证实例 PPP认证实例 诊断PPP认证 不正确的用户名和密码 不匹配的Wan协议封装 不匹配的IP地址 * HDLC, PPP PPP, HDLC 服务供应商 EIA/TIA-232、449、530, V.21、V.35 物理层 LCP 数据链路层 NCP BCP IPXCP IPCP OTHER IPX IP 网络层 建立 失败 失败 NCP 配置 鉴别成功 通信 结束 载波 停止 检测到 载波 双方协商 一些选项 鉴别 网络 打开 终止 静止 Client Server Hostname: R1 Password: 123 username R2 password 123 Auth Nak Auth Ack 两次握手协议 明文方式进行验证 Request 用户名+密码 验证成功 验证失败 Client Server Hostname: RA Password: 123 Hostname: RB Password: 123 Challenge Success Failure CHAP为三次握手协议 只在网络上传输用户名，而并不传输口令 安全性要比PAP高，但认证报文浪费带宽 RB RA RB+挑战报文 Response RA+加密后的密码 验证成功 验证失败 Router#show interfaces serial 0 Router#debug ppp authentication *