配置串行链路点到点封装ppp合同.pptVIP

* * ? 2007 Cisco Systems, Inc. All rights reserved. ICND2 v1.0—8-* 配置串行链路点到点封装协议 (高级数据链路控制)的帧结构 标志 Flag 地址 Address 控制 Ctrl 私有 Proprietary 数据 Data 帧校验序列 FCS 标志 Flag 各个厂商都拥有自己的私有数据字段来支持多协议的环境 标志 Flag 地址 Address 控制 Ctrl 数据 Data 帧校验序列 FCS 标志 Flag 只支持单一协议环境 () 接口配置命令，表示二层封装为. 在的路由器串口()中默认为此种封装格式. 如果与非设备相连,需要改变为封装形式. 配置的封装 协议是在基础上发展起来的. 协议是数据链路层协议,位于第二层. 物理层可以是同步电路也可以是异步电路. 概述 PSTN/ ISDN 接入服务器 PPP 封装 的组成 协议主要由链路控制协议()、网络控制协议族 ()和用于网络安全方面的验证协议族（和）组成。 用 提供对多种网络协议的支持 用于创建和维护链路 协议栈 物理层 链路层 网络层 物理介质（同步 / 异步） 验证；其他选项 LCP IPCP IPXCP 其他 NCP 网络控制协议（NCP） IP IPX 其他网络协议 协商流程 Dead 阶段 Establish 阶段 Authenticate 阶段 Network 阶段 Terminate 阶段 底层 up LCP up 验证失败 验证通过 或无验证 关闭 失败 down 是两次握手验证协议,口令以明文传递,被验证方首先发起验证请求. (口令认证协议)验证 被验证方 用户名＋密码 通过 / 拒绝 主验证方 在链路中传递的是(散列值),不是明文密码。是三次握手验证协议，不发送口令，主验证方首先发起验证请求（也就是挑战信息），安全性比高。 要求两端的密码必须相同，否则根据原理两端的值不相同。 ：挑战握手验证协议 被验证方 主验证方 主机名＋加密后报文 通过 / 拒绝 主机名＋随机报文 配置和验证的概述 () 在接口上封装 配置封装 () 设定路由器的主机名，由于在进行认证时，对端 路由器使用此名字进行口令的查找，因此，主机名的大小 写都不要搞错，否则就查无此机。 () 把对端路由器的用户名和密码加入到本地验证数据库中。这里的 指的是对端路由器的主机名，同样大小写不要搞错。 配置验证 () { | | | } 使能 和/或 验证。如果两种验证方法都 写的话表示不知道对端的验证方法；那么在 中先协商第一种验证，如果不成功，再协商第二种。 配置验证(继续) 配置举例 s0 0 , 64570 10.140.1.2/24 1500 , 1544 , 20000 , 255/255, 1/255 , , (10 ) : , 00:00:05, 00:00:05, : 0/40, 0 ; 0/75, 0 5 0 , 0 5 0 , 0 38021 , 5656110 , 0 23488 , 0 , 0 , 0 0 , 0 , 0 , 0 , 0 , 0 38097 , 2135697 , 0 0 , 0 , 6045 0 , 0 482  检查和封装的配置信息 展示了成功的验证信息. 检查的验证过程 总结 是同步串行接口默认的2层封装形式。 适用于点到点链路，通过识别多种三层协议。 可以协商很多可选项，充分体现了作为核心的2层封装协议的强大之处；包括：验证、压缩、多链路捆绑等功能。 会话建立可归纳为三个阶段：链路建立阶段、验证阶段、网络层协议获得阶段。 总结(继续) 当配置PPP验证时,你能选择PAP或者CHAP验证；CHAP验证是优选的验证协议。 使用encapsulation ppp命令和ppp authentication 命令配置PPP接口封装和验证。 使用show interface命令检验 PPP的配置情况。 使用 debug ppp authentication命令显示验证的交互过程。 * * * * HDLC是ISO面向广域网制定的标准之一，面向比特(bit-oriented)的数据链路层协议