PPP协议学习_原创精品文档.pdfVIP

PPP协议学习

PPP协议主要包括LCP、NCP、PAPCHAP三族协议。

LCP：建立，配置，测试PPP数据链路连接；

NCP：协商在该链路上所传输的数据包的格式与类型，建立，配置不同网络层协

议；PPP扩展协议族；

PAPCHAP：对本地和远端进行鉴权，保证网络的安全性。

PPP协商过程分为几个阶段:Dead阶段,Establish阶段,Authenticate阶段,Network

阶段和Termintate阶段：

1)当物理层不可用时,PPP链路处于dead阶段,链路必须从这个阶段开始和结束.

当物理层可用时,PPP在建立链路之前首先进行LCP协商,协商内容包括工作方式

是SP还是MP,验证方式和最大传输单元等.

2)LCP协商过后就进入Establish阶段,此时LCP状态为Opened,表示链路已经建

立.

3)如果配置了验证(远端验证本地或者本地验证远端)就进入Authenticate阶段,开

始CHAP或PAP验证.

4)如果验证失败进入Terminate阶段,拆除链路,LCP状态转为Down;如果验证成功

就进入Network协商阶段(NCP),此时LCP状态仍为Opened,而IPCP状态从Initial

转到Request.

5)NCP协商支持IPCP协商,IPCP协商主要包括双方的IP地址.通过NCP协商来

选择和配置一个网络层协议.当选中的网络层协议配置成功后,该网络层协议就可

以通过这条链路发送报文了.

6)PPP链路将一直保持通信,直至有明确的LCP或NCP帧关闭这条链路,或发生了

某些外部事件。

PAP验证为两次握手验证,口令为明文,适用于对网络安全要求相对较低的环境。

PAP验证的过程如下:

被验证方发送用户名和口令到验证方;验证方根据用户配置查看是否有此用户以

及口令是否正确,然后返回不同的响应(AcknowledgeOrNotAcknowledge).如正确

则会给对端发送ACK报文,通告对端已被允许进入下一阶段协商;否则发送NAK

报文,通告对端验证失败.此时,并不会直接将链路关闭.只有当验证不通过次数达

到一定值(缺省为4)时,才会关闭链路,来防止因误传,网络干扰等造成不必要的

LCP重新协商过程.

CHAP验证为三次握手验证,口令为密文(密钥),适用于安全性要求高的环境。

CHAP验证过程如下:

验证方向被验证方发送一些随机产生的报文，并同时将本端的主机名附带上一起

发送给被验证方；

被验证方接到对端对本端的验证请求(Challenge)时，便根据此报文中验证方的主

机名和本端的用户表查找用户口令字，如找到用户表中与验证方主机名相同的用

户，便利用接收到的随机报文、此用户的密钥用Md5算法生成应答(Response)，

随后将应答和自己的主机名送回；验证方接到此应答后，利用对端的用户名在本

端的用户表中查找本方保留的口令字，用本方保留的口令字(密钥)和随机报文用

Md5算法得出结果，与被验证方应答比较，根据比较结果返回相应的结果(ACKor

NAK)。

MP：为了增加带宽，将多个链路捆绑使用，MultiLinkPPP

MP将报文分片后，从MP链路下的多个PPP通道发送到PPP对端，对端将这

些分片组装好后，才递向网络层。