06-2WAN技术简介--PPP讲解.ppt

广域网技术－－PPP协议;HDLC;HDLC;Proprietary;PPP综述;PPP Encapsulation;PPP 分层结构;为了建立点对点链路上的通信连接，发送端PPP首先发送链路控制协议（LCP）帧，以配置和测试数据链路。 PPP允许采用多种网络层协议（IP等） 在LCP建立好数据链路并协调好所选设备之后，发送端PPP发送网络控制协议（NCP）帧，以选择和配置一个或多个网络层协议。 当所选的网络层协议配置好后，便可将各网络层协议的分组发送到数据链路上。 配置好的链路将一直保持通信状态，直到LCP帧或NCP帧明确提示关闭链路，或者有其它的外部事件发生（如用户干预等）。;标准PPP的帧格式;PPP Frame Format;Protocol Field (Part);PPP的协议族－－LCP;Feature ;PAP or CHAP;（2） IP控制协议（IPCP，IP Control Protocol）：负责点对点链路通信双方的IP协议模块的配置、使用和禁止，并且还负责通信双方IP地址的协商。它与LCP的包交换机制相同，但只有在PPP链路建立起来之后，才能进行IPCP包交换。 ;PPP 验证概述;（3）口令授权协议（PAP，Password Authentication Protocol）：PAP利用双向的握手信号建立通信双方的认证，口令授权协议的原理由发起连接的一端反复向认证端发送用户名/口令对，直到认证端响应，以验证确认信息或者拒绝信息。 ;PAP认证;PPP Negotiating PAP Authentication;（4）询问握手授权协议（CHAP，Challenge-Handshake Authentication Protocol）：询问握手授权协议利用三次握手周期性地检验对方身份。这一过程在初始链路建立之后完成，而且在以后任何时候都可以再次进行。 链路建立之后，授权者向对方发送一个询问消息，对方返回一个计算值，授权者将该值与自己的计算结果进行比较，如果相匹配，则授权认可，否则中断连接。 CHAP在指定的时间间隔发送的询问消息每次不同，可防范再生性攻击。不断询问可以限制暴露在一次攻击前的时间。授权者可以控制询问的频率和时间。 ;CHAP认证;PPP Compression Algorithms;Multilink PPP;PPP的应用;总结－－PPP通信流程;PPP建链过程;Router connections