基础课程 PPT 课件（9）：PPP技术及其配置.pptVIP

PAP是两次握手验证协议，口令以明文传 送，被验证方首先发起验证请求。 CHAP是三次握手验证协议，不发送口令， 主验证方首先发起验证请求，安全性比PAP高。 * 长沙民政职业技术学院 计算机网络技术教研室 * 本次课的具体地位 初级岗位 理解网络的基本概念，安装、管理和维护计算机网络客户端，组建和管理小型企业网络，制作静态网站 安装、配置、管理和维护网络设备，规划和管理局域网用户，实施简单的访问控制等安全措施，管理中型企业网络，制作动态企业网站 中级岗位 设计和实施中型网络工程，实施网络安全体系，管理大型企业网络，制作较为完善的企业电子商务网站。 高级岗位 本模块与其他模块的联系 前向联系 网络技术的基本概念 本模块 企业组网中PPP配置的应用 PPP原理及其配置 后向联系 企业网络组建 广域网接入配置排错 网络设备基本配置 工作任务描述 我们公司处于不同城市的分支机关之间需要实现安全通信 工作任务分析 应首先了解广域网的基本原理 应实现广域网接入的配置 工作任务分析 接入服务器 PPP 封装 PSTN网 PPP概述 PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路 简介 PPP概述 PPP协议主要由链路控制协议 （LCP）、网络控制协议族（NCPs） 和用于网络安全方面的验证协议族 （PAP和CHAP）组成 组成 PPP概述 组成 PPP TCP/IP NOVELL IPX PPP 用NCP 提供对多种网络协议的支持 LCP用于创建和维护链路 PPP概述 PPP协议栈 物理层 链路层 网络层 物理介质（同步 / 异步） 验证；其他选项 LCP IPCP IPXCP 其他 NCP 网络控制协议 IP IPX 其他网络协议 PPP概述 PPP协商流程 Dead 阶段 Establish 阶段 Authenticate 阶段 Network 阶段 Terminate 阶段 底层 up LCP up 验证失败 验证通过 或无验证 关闭 失败 down PPP概述 PPP协商流程 被验证方 主验证方 用户名＋密码 通过/拒绝 PPP概述 PPP协商流程 被验证方 主验证方 主机名＋加密后报文 通过/拒绝 主机名＋随机报文 工作任务实施 封装PPP link-protocol ppp 设置验证类型 ppp authentication-mode {pap|chap} 设置用户名、口令、服务类型 Quidway]local-user CISCO password simple sharepass service-type ppp PPP配置演示 工作任务实施 主验证方 被验证方 RouterA RouterB PAP 验证 S0/0 S0/0 [RouterA]local-user routerb [RouterA-luser-routerb]password simple hello [RouterA-luser-routerb]service-type ppp [RouterA]interface serial 0/0 [RouterA-Serial0/0]ppp authentication-mode pap [RouterB]interface serial 0/0 [RouterB-Serial0/0]ppp pap local-user routerb password simple hello 工作任务实施 RouterA RouterB CHAP 验证 S0/0 S0/0 [RouterA] local-user routerb [RouterA-luser-routerb]password simple quidway [RouterA-luser-routerb]service-type ppp [RouterA]interface serial 0/0 [RouterA-Serial0/0]ppp chap user routera [RouterA-Serial0/0]ppp authentication-mode chap [RouterB]local-user routera [RouterB-luser-routera]password simple hello [RouterB-luser-routera]service-type ppp [RouterB]interface serial 0/0 [RouterB-Serial0/0]ppp chap user r