广域协议封装与验证配置.docVIP

项目九 广域网协议封装与验证 编写：daiwell 学习目标 1. 了解广域网协议PPP的封装的基本知识； 2. 懂得PPP PAP和CHAP的工作过程； 3. 掌握PPP PAP验证的配置方法； 3. 掌握PPP CHAP验证的配置方法。 任务15 广域网协议PPP的封装与安全验证 9.1工作任务 现公司总公司与分公司联网需要经过两个路由器，路由器之间采用V.35串口连接，为了提高安全性，两个路由器链路协商时要验证身份。PPP支持在各种物理类型的点到点串行线路上传输上层协议报文。PPP有很多丰富的可选特性，如支持多协议、提供可选的身份验证服务、可以以各种方式压缩数据、支持动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了PPP的功能。同时，不论是异步拨号线路还是路由器之间的同步链路均可使用因此应用十分广泛。 图9.2 PPP协议工作过程 被验证方与验证方协商通信时钟频率，协商一致后，即可建立一条物理连接。线路进入建立状态。 被验证方向验证方发送一系列的数据链路控制协议（LCP）分组，封装成多个PPP帧，协商PPP参数。协商结束后进入鉴别状态。 若已配置PAP或CHAP验证，则双方鉴别身份成功后，否则不需要进行验证就可以进入网络状态。 网络控制协议（NCP）将数据封装成符合上层协议兼容的数据格式 数NCP释放与网络层的连接，LCP释放数据链路层连接，转到终止状态，最后释