ppp物理up协议down接口inputbioutput多.pdfVIP

竭诚为您提供优质文档/双击可除

ppp物理up协议down接口

inputbioutput多

篇一：详解ppp及pppoe协议

详解ppp及pppoe协议

ppp(point-to-pointprotocol点到点协议)，一种二层

协议，通常部署在专线网和按需电路网上面，ppp有很多丰

富的可选特性，如支持多协议、提供可选的身份认证服务、

可以以各种方式压缩数据、支持动态地址协商、支持多链路

捆绑等等。这些丰富的选项增强了ppp的功能。同时，不论

是异步拨号线路还是路由器之间的同步链路均可使用。因此，

应用十分广泛

当然，在专线网上我们也可以使用hdlc二层协议，但

用的并不多，原因有三：

1.

2.

3.不支持验证，一层通二层就通不支持多种上层协议

122

(ip/ipx/appletalk等)，而ppp帧中专门有一个字段用来标

示上层协议类型hdlc协议为厂商私有协议，各个厂商互不

兼容，但hdlc是cisco产品的默认广域网封装方式，要使

用ppp协议需要encapsulationppp命令改变接口封装协议

我们家庭拨号上网就是通过ppp协议在用户端和运营商的接

入服务器之间建立通信链路。目前，宽带接入已基本取代拔

号接入，在宽带接入技术日新月异的今天，ppp也衍生出新

的应用。典型的应用是在adsl(非对称数据用户环线，

asymmetricaldigitalsubscriberloop)接入方式当中，ppp

与其他的协议共同派生出了符合宽带接入要求的新的协议，

如pppoe(pppoverethernet)，pppoa(pppoveratm)。

利用以太网(ethernet)资源，在以太网上运行ppp来进

行用户认证接入的方式称为pppoe。pppoe即保护了用户方

的以太网资源，又完成了adsl的接入要求，是目前adsl接

入方式中应用最广泛的技术标准。

同样，在atm(异步传输模式，

asynchronoustransfermode)网络上运行ppp协议来管理用

户认证的方式称为pppoa。它与pppoe的原理相同，作用相

同；不同的是它是在atm网络上，而pppoe是在以太网网络

上运行，所以要分别适应atm标准和以太网标准

好的，下面我们就以点到点专线上的ppp协议和以太网

上的pppoe协议为例，详细介绍它们的工作原理、验证过程

222

及其配置方法

一、点到点专线上的ppp协议

ppp特性有很多，但主要的特性是具备验证技术，所以

在此我们主要是讨论ppp的验证。ppp的验证方式分为两种：

pap和chap

pap(密码验证协议)：客户端向服务器端发送验证信息，

包含用户名和密码。如果用户名和密码与服务器里保存的一

致，那就通过验证，否则就不能通过(通过两次握手)。

chap(挑战握手验证协议)：chap首先是由服务器发起的，它

向客户端发送含有random值(随机生成)、id号、用户名和

密码的数据，客户端收到数据后提取random、id和用户所

对应的密码使用md5算法进行哈希(hash)得到hash值。然

后再把自己保存的用户名连同id和刚得到的hash值一起发

送给服务器。服务器再收到数据后也进行以上操作得到hash

值，再把算得的hash值与从客户端得到的hash值进行比较：

两值相同服务器就发送一个通过的信息；两值不同服务器就

发送一个拒绝的信息。可以看出，chap在整个验证过程中是

不发送密码的，所以是一种安全的认证。

好的，下面我们就以实例来演示pap和chap的配置过

程

1、实验拓朴

2、配置步骤