第4章 数据链路层功能与协议.pptVIP

IPCP IPCP控制协议主要是负责完成IP网络层协议通信所需配置参数的选项协商的。IPCP在运行的过程当中，主要是完成点对点通信设备的两端动态的协商IP地址。 IPCP控制协议的静态和动态的两个过程，实际上两者的区分是在于互连设备IP地址的获取过程。 第*页 IPCP静态协商 也即是不协商。点对点的通信设备两端在PPP协商之前已配置好了IP地址，所以就无须在网络层协议阶段协商IP地址，而双方唯一要做的就是告诉对方自身的IP地址。 第*页 IPCP动态协商 一端配置为动态获取IP地址，另一端通过手动方式配置IP地址，且允许给对端分配IP地址，这个过程实际上可与窄带拨号上网的过程相一致，如果我们想用计算机上网，均会安装一个拨号适配器，而且计算机中的拨号网络适配器是采用动态获取IP地址的方式。 第*页 4.5.4LCP的可选配置参数1 魔术字（Magic-Number） 魔术字是在LCP的Config-Request报文中被协商的，并且可被其它一些其它类型的LCP数据报文所使用，如前面已经说过的Echo-Request、Echo-Reply报文和Quality-Protocol报文等。 第*页 2 认证协议 PPP协议也提供了可选的认证配置参数选项，缺省情况下点对点通信的两端是不进行认证的。在LCP的Config-Request报文中不可一次携带多种认证配置选项，必须二者择其一（PAP/CHAP。 PPP支持两种授权协议：PAP（Password Authentication Protocol）和CHAP（Challenge Hand Authentication Protocol）。 第*页 PAP认证 PAP认证是两次握手，在链路建立阶段，依据设备上的配置情况，如果是使用PAP认证，则验证方在发送Config-Request报文时会携带认证配置参数选项，而对于被验证方而言则是不需要，它只需要收到该配置请求报文后根据自身的情况给对端返回相应的报文。? 第*页 CHAP认证 CHAP为三次握手协议，它只在网络上传送用户名而不传送口令，因此安全性比PAP高。 在验证一开始，不像PAP一样是由被验证方发送认证请求报文了，而是由验证方向被验证方发送一段随机的报文，并加上自己的主机名，我们通称这个过程叫做挑战。 当被验证方收到验证方的验证请求，从中提取出验证方所发送过来的主机名，然后根据该主机名在被验证方设备的后台数据库中去查找相同的用户名的记录。 第*页 当查找到后就使用该用户名所对应的密钥，然后根据这个密钥、报文ID和验证方发送的随机报文用Md5加密算法生成应答，随后将应答和自己的主机名送回，同样验证方收到被验证方发送回应后，提取被验证方的用户名，然后去查找本地的数据库，当找到与被验证方一致用户名后，根据该用户名所对应的密钥、保留报文ID和随机报文用Md5加密算法生成结果，和刚刚被验证方所返回的应答进行比较，相同则返回Ack，否则返回。 第*页 3. MRU（Maxium Receive Unit） 这个配置参数选项主要是Config-Request报文的发送端告诉接收端，本端接收到的PPP数据帧的数据域的最大值。通常情况下这个参数选项使用默认值1500字节。 当在某些特殊应用中，可能会使用到小于1500字节或大于1500字节的情况，这时在Config-Request报文就会携带要协商的MRU配置参数选项值。 第*页 4.5.5 PPP扩展协议MP（Multilink Protocol）协议 MP的协商较为特殊。MP配置参数选项的协商是在LCP协商过程中完成的，协商MP配置参数选项的目的完成以下几个过程： 表明系统是否支持将多个物理链路捆绑成一个逻辑链路。 系统在多链路上接收到了对端发送的数据单元后，能够通过附加在这些数据之前的重组字段对这些分段的数据单元进行重组。 第*页 逻辑链路为了能够提高传输的效率，可以不使用单一PPP物理链路上的最大接收单元，可以重新协商新的逻辑链路上使用的最大接收单元进行数据报文的发送和接收。 MP协议可以用来灵活的调整点对点系统之间的多条独立物理链路，它可为整个系统提供一个虚拟链路，虚拟链路的带宽是N个链路的捆绑之和（N≥1）。而对于被捆绑的链路并未做出特殊要求，可以将同步链路和异步链路进行捆绑，同样也可将低速链路和高速链路进行捆绑。 第*页 第*页 主要内容 4.1 数据链路层功能 4.2 数据链路层协议 4.3 面向字符的协议 4.4 面向比特的协议 4.5 PPP协议 4.6 PPPoe协议 4.7 本章小结? 4.6 PPPoe协议4.6.1 PPPOE协议的基本概念 ETF的工程师们在秉承窄带拨号上网的运营思路，制定出了在以太网上传送PPP数据包的协议（Point To Po