中职教育二年级上学期电子与信息《广域网技术PPP和PPPOE的原理与配置》教学课件.pptx

广域网技术PPP和PPPOE

目录广域网的基本概念1PPP中的PAP和CHAP的概念和配置2PPPoE的概念和配置3

广域网的概念广域网的概念：广域网（WideAreaNetwork）简称WAN，是指跨越很大地域范围的数据通信网络。广域网通常使用因特网服务提供商（ISP）提供的设备作为信息传输平台，对网络通信的要求较高。广域网的协议概述广域网协议通常是指在因特网上负责路由器之间连接的数据链路层协议。广域网数据封装协议包括点到点型的PPP、PPPoE协议和HDLC协议，也包括逐渐被淘汰的电路交换型ISDN协议和分组交换型的ATM、帧中继协议。

PPP基本概念PPP基本概念PPP是Point-to-PointProtocol的简称，也叫做P2P，目前是TCP/IP网络中最重要的点到点数据链路层协议。PPP在点对点中的应用，如下图所示：

PPP身份认证PPP身份认证PPP包含了通信双方身份验证的安全性协议，即在网络层协商IP地址之前，首先必须通过身份验证。PPP身份验证有两种方式：PAP（PasswordAuthenticationProtocol）CHAP（Challenge-HandshakeAuthenticationProtocol）

PAP验证PAP验证：PAP协议是两次握手协议，它通过用户名及口令来进行用户的验证，其过程如下：①当开始验证阶段时，被验证方首先将自己的用户名及口令发送到验证方，验证方根据本端的用户数据库（或Radius服务器）察看是否有此用户，口令是否正确，②如果正确则发送Ack报文通知对端进入下一阶段协商，否则发送Nak报文通知对端验证失败。

CHAP验证CHAP验证：CHAP为三次握手协议，它只在网络上传用户名而不传口令，因此安全性比PAP高。其验证过程为：①首先验证方向被验证方发送一些随机报文，并加上自己的主机名；②被验证方收到验证方的验证请求，通过收到的主机名和本端的用户数据库查找用户口令字（密钥），如果找到用户数据库中和验证方主机名相同的用户，便利用接收到的随机报文、此用户的密钥和报文ID用Md5加密算法生成应答，随后将应答和自己的主机名送回；③验证方收到此应答后，利用对端的用户名在本端的用户数据库中查找本方保留的口令字，用本方保留的用户的口令字（密钥）、随机报文和报文ID用Md5加密算法生成结果，与被验证方的应答比较，相同则返回Ack，否则返回Nak。其报文交互过程如图所示。

PPP的基本配置示例

PPP基础配置命令案例配置思路在路由器R1和R2的串行连接接口上启用PPP；对拓扑中所有设备进行IP地址配置。案例配置过程配置路由器R1的串口IP和PPP配置路由器R2的串口IP和PPPR1system-view[R1]interfaceserial4/0/0[R1-Serial0/0/1]ipaddress10.10.10.124[R1-Serial0/0/1]link-protocolpppR2system-view[R2]interfaceserial4/0/0[R2-Serial0/0/1]ipaddress10.10.10.224[R2-Serial0/0/1]link-protocolppp

案例验证案例验证在路由器R1的S4/0/0接口上输入【displayintserial4/0/0】命令，测试PPP封装情况。测试结果如下：[R1-Serial0/0/1]displayintS4/0/0Serial0/0/1currentstate:UPLineprotocolcurrentstate:UPLastlineprotocoluptime:2022-01-1815:44:49UTC-08:00Description:HUAWEI,ARSeries,Serial4/0/0InterfaceRoutePort,TheMaximumTransmitUnitis1500,Holdtimeris10(sec)InternetAddressis10.10.10.2/24LinklayerprotocolisPPPLCPopened,IPCPopened（省略部分内容）

PAP配置案例5-2PAP认证通信的配置案例背景与要求：根据下图所示的网络拓扑要求，完成两台路由器的PAP认证通信配置，认证的用户名为“jan16”，密码为“huawei”，采用加密方式密文方式。

PPP配置案例配置思路配置路由器R1和R2的接口IP；在路由器R1上配置认证的账号和密码，并制定该账号和密码用于PPP的PAP认证；在路由器R2上启用PPP，并设置