第2章_点到点协议PPP.pptVIP

* * * * * C是控制字段，PPP的控制字段为‘3’，表示不使用编号。（HDLC等链路层协议要使用编号，以便进行确认等机制）。 * * * * * * * * * * * 1.认证端发送“challenge”到对等端 2.对等端根据这个“challenge”和共享密钥，利用一个单向散列函数计算一个散列值并发回给认证端； 3.认证端把这个数字和自己计算出来的数据进行比较，如果匹配，则确认；否则否认； 4.在连接建立后，会随机地重复上述过程。 * Value = MD5(ID + secret + challenge) Name：表示传输该报文的系统的标识； Challenge要求：唯一性； * * * * 发生时机：建立连接时和连接建立之后的任何时间 认证方 被认证方 图2-13 CHAP流程 Challenge c Response A1 A1=Hash( c, s) Failure Success A2=Hash( c, s) A1 = A2 A1≠A2 Challenge c Response A1 Failure Success …… 2.7 认证协议CHAP A1=Hash( c, s) A2=Hash( c, s) A1 = A2 A1≠A2 单向散列函数的主要特性 能处理任意大小的信息，生成的消息摘要数据块长度总是具有固定的大小。对同一个源数据反复执行该函数得到的消息摘要相同 生成的消息摘要是不可预见的，产生的消息摘要的大小与原始数据信息块的大小没有任何联系。原始数据信息的一个微小变化都会对新产生的消息摘要产生很大的影响 具有不可逆性，没有办法通过生成的消息摘要重新生成原始数据信息 表2-6选项的值及含义 类型（1或2） ID 长度（12） 值长度（4） 值… 名字… 图2-14 CHAP报文 0 7 8 15 16 31 类型（3或4） ID 长度（8） 消息… PPP协议总结 2.8 PPPoE 2.8.1 PPPoE的引入 PPPoE：PPP over Ethereal 该协议定义了在以太网中使用PPP协议的规范 应用场合：城域以太网 基于以太网连接ADSL接入设备 图2-15 PPPoE的应用场景示例 背景 2.8.2 PPPoE协议流程 PPPOE的发现阶段可分为四步，其实这个过程也是PPPOE四种数据报文的交换的一个过程。当完成这四步后，用户主机与访问集中器双方就能获知对方的MAC地址和唯一的会话ID号，从而进入到下一个阶段（PPPOE的会话阶段）。实际上双方在互相知道了对方的MAC地址后，就已经在广播式的网络上确定了一一的对应关系，为了保证这个连接的有效性，同时使PPPOE协议能更加灵活的运用，因此还加入了会话ID字段，通过这两个条件就可完成确定双方点对点的关系。 发现阶段 一旦PPPOE进入到会话阶段，则PPP的数据报文就会被填充在PPPOE的净载荷中被传送，这时两者所发送的所有以太网包均是单目地址。PPPOE会话阶段以太网帧的协议域填充为0x8864，代码域填充0x00，整个会话的过程就是PPP的会话过程，但在PPPOE数据域内的PPP数据帧是从协议域开始的。 会话阶段 2.8.3 PPPoE报文 版本 代码 会话ID 0 7 8 15 16 31 类型 3 4 载荷…… 长度 长度 类型 值… 版本 代码 会话ID 0 7 8 15 16 31 类型 3 4 载荷…… 长度 * * * 第2章 点到点协议PPP 内容：PPP，LCP，IPCP，PAP，CHAP 要求： 1.掌握PPP的流程及报文格式 2.掌握LCP的流程 3.了解IPCP的功能 4. 掌握PAP的流程和报文格式 5.掌握CHAP的流程和报文格式 2.1 前言 图2-1 PPP应用场景示意 2.1 前言 PPP协议内容 1、帧格式及成帧的方法 2、链路控制协议（Link Control Protocol LCP） 3、网络控制协议 （Network Control Protocol NCP）对于IP网络使用IPCP 4、口令认证协议（Password Authentication Protocol PAP）和基于挑战的握手认证协议（Challenge Handshake Authentication Protocol CHAP） 2.2 PPP协议流程 发起方 回应方 通过呼叫建立物理连接 Configure-Request 配置参数 Configure-Ack LCP Authentication-Request 账号及口令 Authentication-Ack PAP Configure-Request IP地址