91-第五章 HDLC和PPP.pptVIP

* * 第五章 HDLC和PPP 一、HDLC 二、PPP的功能及原理 三、ppp的验证 一、HDLC HDLC（高级数据链路控制） HDLC是面向位的，在同步串行数据链路上进行帧封装的 ISO标准 各字段的含义为： 1、Flag：标志位，表示帧的开始，为十六进制值7F。 2、Address：地址位，1～2B，用来在多点的网络环境中对目的设备寻址。 3、Control:控制位，表示帧的类型，如信息帧，管理帧等。 4、Proprietary：专有位，是Cisco增加的，标明是Cisco专有的 HDLC。 5、Data：数据位，封装的数据。 6、FCS：帧校验序列。 7、Flag:标志位，表示帧的结束，为十六进制值7E。 缺省时，Cisco路由器的串口时采用HDLC封装的 如果串口的封装不是HDLC，要把封装改为HDLC，可使用命令“encapsulation hdlc” 实例1 HCLC的配置。 R1 (config) # interface s0/0 R1 (config-if) # encapsulation hdlc R2 (config) # interface s0/0 R2 (config-if) # encapsulation hdlc 二、PPP的功能及原理 1、 PPP概述 PPP协议是为了解决以前互联网所采用的SLIP协议的缺点而开发的，PPP协议能够解决动态分配IP地址的需要，并提供对上层网络层的多种协议的支持。无论是同步电路还是异步电路，PPP协议能够在路由器之间建立连接 。 PPP经过4个过程在一个点到点的链路上建立通信连接： (1).链路的建立和配置协调：通信的发起方发送LCP帧来配置和检测数据链路。 (2).链路质量检测：在链路已经建立、协调之后进行，这一阶段是可选的。 (3).网络层协议配置协调：通信的发起方发送NCP 帧以选择并配置网络层协议。 (4).关闭链路：通信链路将一直保持到LCP或NCP帧关闭链路或发生一些外部事件。 PPP的帧格式： （1）?????? Flag:标志位，指示帧的开始或结束，为十六进制值7F。 （2）?????? Address:地址字段，为十六进制值FF，PPP不制定单个工作站的地址，而是标准的广播地址。 （3）?????? Control:控制字段，为十六进制值03。 （4）?????? Protocol:用于表示封装在帧中的数据字段的协议类型。 （5）?????? Data:数据字段，封装的数据。 （6）?????? FCS:帧校验字段，进行差错控制。 ? 三、ppp的验证 在ppp会话中验证阶段是可选的，如果要验证，那么验证将发生在第二阶段。验证分PAP和CHAP 两种。 1、PAP——密码验证协议 在PPP链路建立完毕后，源端节点将不停地在链路上反复发送用户名和密码，直到验证通过，否则连接被终止。在PAP的验证中，密码在链路上是以明文传输的，而且由于远端节点控制验证重试频率和次数，因此不能防范再发生攻击和重复的尝试攻击。远程节点受到登陆尝试的频率和定时的限制。 PAP验证的配置 ： (一).配置单向验证——路由器B在路由器A上取得验证 1、在路由器A串口采用PPP封装，用“encapsulaton”命令: RouterA（config-if）# encapsulation ppp 2、在路由器A上，配置PAP验证，使用“ppp authentication pap”命令: RouterA（config-if）# ppp authentication pap 3、在路由器A上为路由器B设置用户名和密码， 使用“username 用户名 password 密码”命令: RouterA(config)# username RouterB password 123456 4、在路由器B串口采用PPP封装，用“encapsulaton”命令: RouterB（config-if）# encapsulation ppp 5、在路由器B上，配置以什么用户名和密码在路由器A上登陆， 使用“ppp pap sent-u