网络设备安装与调试-任务2 PPP协议验证技术.ppt

任务2 PPP协议验证技术 【任务描述】 某技工学校有广州校本部和珠海校区，为了各校区之间的安全接入，保证校区之间在共用链路接入外部网络时的网络安全性，领导要求对接入的技术采用具有验证的功能，以保证网络接入的安全性。小东是学校网络中心的网络管理员，如何配置才能实现这一目标呢？ 本任务的目标是通过对PAP、CHAP协议的配置，掌握PAP、CHAP协议验证过程，实现网络接入的安全性。 【预备知识】 PPP协议以其简单、具备用户验证功能等优点而替代HDLC等协议，成为目前广域网上应用最广泛的协议之一。 在PPP协议链路建立阶段，进行链路认证主要有2种方式，分别为口令认证协议（PAP）和挑战握手认证协议（CHAP协议）。PAP和CHAP协议是目前在PPP（MODEM或ADSL拨号）中普遍使用的认证协议。 ? 　1．PPP的工作过程 　　1．PPP的工作过程 PPP需经历链路不可用阶段、链路建立阶段、验证阶段、网络层协议阶段、网络终止阶段等几个阶段。PPP的工作过程如图6-5所示。 ? 图6-5 PPP的工作过程 1．PPP的工作过程 ① 链路建立阶段：PPP通信双方发送LCP数据包来交换配置信息，一旦配置信息交换成功，链路即宣告建立。LCP数据包包含一个配置选项域，该域允许设备协商配置选项，例如最大接收单元数目、特定PPP域的压缩和链路认证协议等。如果LCP数