路由型与交换型互联网基础 作者 程庆梅 13.ppp-.PPTVIP

* * * * * * * PPP协议 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： WAN 概述 Service Provider 广域网连接的场所 根据用户不同的需求提供不同的连接方案 PPP协议概述 PPP（Point to Point Protocol）协议是在点对点链路上运行的数据链路层协议 用户使用拨号电话线接入Internet时，一般都是使用 PPP 协议 PSTN PPP协议 Router connections Network connections at the CSU/DSU EIA/TIA-232 EIA/TIA-449 EIA-530 V.35 X.21 CSU/DSU End user device Service Provider DTE DCE PPP 的串口连接 PPP协议的优点 支持同步或异步串行链路的传输 支持多种网络层协议 支持错误检测 支持用户认证 允许进行数据压缩 PPP的组成 PPP主要包括三个部分 在串行链路上封装上层数据报文的方法 采用LCP（Link-Control Protocol，链路控制协议）来建立、控制数据链路 采用NCP（Network-Control Protocol，网络控制协议）来支持多种网络协议 物理介质（同/异步） LCP NCP PPP IP IPX 其它网络协议 IPCP IPXCP 其它NCP 网络层 数据链路层 物理层 PPP链路的建立 PPP链路的建立共有五个阶段 链路不可用 阶段 链路建立 阶段 认证阶段 网络层协议 阶段 链路终止 阶段 物理层 UP 链路UP 认证通过或无认证 认证失败 关闭 失败 PPP帧格式 协议域 信息域 0x7E 0xFF 0x03 帧校验 0x7E 1Byte 2Bytes 2Bytes 1Byte 1Byte 1Byte 信息域：根据协议域的内容而定 当协议域为LCP协议时，信息域内为LCP协商参数 当协议域为NCP协议时，信息域内为NCP协商参数 当协议域为IP协议时，信息域内为用户数据 地址域：对方的数据链路层地址。 因为PPP协议是点对点的链路层协议，所以此字节无意义，用0xFF填充 标志字节：用来标示PPP帧的开始和结束 控制域：通常用0x03填充 协议域：用来区分PPP数据帧中信息域所承载的数据报文的内容 常见取值： 0xc021 信息域中承载的是LCP协议数据报文 0xc023 信息域中承载的是PAP协议的认证报文 0xc223 信息域中承载的是CHAP协议的认证报文 0x8021 信息域中承载的是NCP协议数据报文 0x0021 信息域中承载的是IP协议数据报文 LCP协议 用来建立、配置、维护、终止一条点对点链路 LCP协议协商选项 MRU，最大接收单元 认证协议 链路压缩 多链路捆绑 NCP协议 用来建立、配置不同的网络层协议 包括IPCP、IPXCP等协议 IPCP协议协商选项 IP地址协商 TCP/IP头压缩 PPP认证协议 PPP协议支持用户的认证，是广域网接入使用最广泛的协议 PPP协议支持两种认证协议 PAP（Password Authentication Protocol，口令认证协议） CHAP（Challenge Handshake Authentication Protocol，质询握手认证协议） PAP认证 PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。 被认证方 主认证方 用户名和密码(user01/pw01) 认证通过/未通过 用户名：user01 密 码：pw01 username password user01 pw01 根据用户数据库认证 用户名密码是否正确 CHAP认证4－1 CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比PAP高。 被认证方 主认证方 主认证方用户名，随机数据 被认证方用户名，随机报文与密码加密后的报文 接受/拒绝 CHAP认证4－2 01 id 随机数据 A B A 用户名 口令 A PWD id 随机数据 PWD MD5 Hash值 主认证方发送认证请求 表示此报文为认证请求 此次认证的序列号 主认证方认证用户名 被认证方在本地的数据库中查找对应的密码 用户名 口令 B PWD CHAP认证4－3 被认证方回复认证请求 02 id Hash值 B B A 此报文为CHAP认证响应报文 与认证请求中的