PPP點到点协议.docx

PPP点到点协议PPP概述兼容性最高具备HDLC所不具备的功能(身份验证,数据压缩,错误检测,链路捆绑)分两层LCP子层(链路控制协议):建立,配置和测试数据链路 ,身份验证,数据压缩,链路捆绑,错误检测.NCP子层(网络控制协议):为上层提供服务(网络层)PPP运行过程LCP,检测和配置链路LCP,测试线路质量NCP,协商上层所用的协议,选择协议端口.NCP,发送用户数据.NCP,发出断开链路的信号,LCP执行断开.PPP认证1.PAP认证 (明文认证) 两次认证,链接双方互相发送一次用户名和密码,就可以建立连接. 双方路由器上,须有对方发送的用户和密码,无需有自己发送的用户和密码 配置命令: R1(config-if)#encapsulation ppp (在需要认证的PPP链路端口上开启PAP认证)R1(config-if)#ppp pap sent-username AAAA Password AAAA(发送给对方的帐户密码)R1(config)#username BBBB password BBBB (建立对方发送过来的帐户密码)R2(config-if)#encapsulation ppp (在需要认证的PPP链路端口上开启PAP认证)R2(config-if)#ppp pap sent-username BBBB Password BBBB(发送给对方的帐户密码)R2(config)#username AAAA password AAAA (建立对方发送过来的帐户密码)2.CHAP认证(密文认证或MD5 认证) 三次认证,R1向R2 发出建立链接的请求,由R2发起认证,配置命令:R1(config-if)#encapsulation pppR1(config-if)#ppp authentication chapR1(config)#username R2 password 1234R2(config-if)#encapsulation pppR2(config-if)#ppp authentication chapR2(config)#username R1 password 1234蚅肂