PPP-CHAP原理与配置[归纳].pdfVIP

PPP-CHAP 原理与配置 作者：硕博网 文章来源：中华硕博网 点击数： 更新时间： 2008-5-3 中华硕博网 () 全球 500 所高校指定报名中心 --PPP-CHAP 原理与 配置 1 PPP 概述 点到点协议 （Point to Point Protocol ，PPP）是 IETF （Internet Engineering Task Force ， 因特网工程任务组）推出的点到点类型线路的数据链路层协议。它解决了 SLIP 中的问题， 并成为正式的因特网标准。 PPP 协议在 RFC 1661 、RFC 1662 和 RFC 1663 中进行了描述。 PPP 支持在各种物理类型的点到点串行线路上传输上层协议报文。 PPP 有很多丰 富的可选特性， 如支持多协议、 提供可选的身份认证服务、可以以各种方式压缩数据、 支持 动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了 PPP 的功能。同时，不论是 异步拨号线路还是路由器之间的同步链路均可使用。因此，应用十分广泛。 本文我们主要介绍 PPP 的身份认证功能。 2 CHAP 原理 PPP 提供了两种可选的身份认证方法： 口令验证协议 PAP （Password Authentication Protocol ，PAP ）和质询握手协议（ Challenge Handshake Authentication Protocol ，CHAP ）。 如果双方协商达成一致，也可以不使用任何身份认证方法。 CHAP 认证比 PAP 认证更安全，因为 CHAP 不在线路上发送明文密码，而是发送 经过摘要算法加工过的随机序列，也被称为 挑战字符串 . 如图 1 所示。同时，身份认证可 以随时进行， 包括在双方正常通信过程中。 因此，非法用户就算截获并成功破解了一次密码， 此密码也将在一段时间内失效。 1 图 1 CHAP CHAP 对端系统要求很高，因为需要多次进行身份质询、响应。这需要耗费较多 的 CPU 资源，因此只用在对安全要求很高的场合。 3 CHAP 配置 3.1 PPP 基本配置 对于同步串行接口，默认的封装格式是 HDLC （Cisco 私有实现）。可以使用命令 encapsulation ppp 将封装格式改为 PPP.如图 2 所示。 2 图 2 PPP 串行封装 当通信双方的某一方封装 格式为 HDLC ，而另一方为 PPP 时，双方关于封装协议的协商将失败。此时，此链路 处于协议性关闭（ protocol down ）状态，通信无法进行。如图 3 所示。 图 3 两端路由器串行接口封装格式不一致 这时，在路由器 RouterA 与路由器 RouterB 的链路没有成功建立之前，路由器 RouterA 及 RouterB 的路由表将为空。 3.2 CHAP 配置 3.2.1 CHAP 认证过程 同 PAP 一样， CHAP 认证可以在一方进行，即由一方认证另一方身份，也可以进 行双向身份认证。这时， 要求被认证的双方都要通过对方的认证程序，