广域网协议---PPP.docVIP

广域网协议---PPP 一:广域网类型. 广域网(wide area network)是一种跨越大的地域的网络.可以超越一个城市,一个国家甚至一个全球.因此对通信的要求高,复杂性也高.在实际应用中,广域网与局域网互连,即局域网可以是广域网的一个终端系统.在企业网中,广域网主要用来将距离较远的局域网彼此连接起业,实现局域网之间通讯.对照OSI参考模型,广域网技术主要位于底层的3个层次,分别是物理层,数据链路层和网络层.常见广域技术同OSI参考模型之间的对应关系. OSI参考模型 ?WAN技术 ?Network ?Layer(网络层) ?x.25 ?data link layer(数据链路层) ?LAPB,Frame Relay,Hdlc,PPP,SDLC ?physical layer(物理层) ?X.21bis,EIA/TIA-232,EIA/TIA-499.V.24,V.25,EIA-530 二：ＰＰＰ协议介绍及配置． PPP在物理层可以是同步电路也可以是异步电路.PPP协议是数据链路层协议,位于第二层,支持多种上层网络协议,IP.IPX等. 　　ＰＰＰ（point-to-point protocol点到点协议）是为在同等单元之间传输数据包的链路层协议，这种链路提供全双工操作，并按照顺序传递数据包．设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据． 　　ＰＰＰ协议认证方式： 　　（１）口令验证协议（ＰＡＰ）（二次握手协议） 　　ＰＡＰ是一种简单的明文验证方式．被验证方直接将用户名和口令传递给验证方，验证方将这个用户和口令传递给验证方．验证方将这个用户和口令与自己ＵＳＥＲ命令配置的用户列表进行比较，如果相同则通过验证．这种验证方式的安全性较差，第三方可以容易获取被传送的用户名和口令，一旦用户密码被第三方窍取，就会受到第三方的攻击． ２）挑战－握手验证协议（ＣＨＡＰ）（三次握手协议） 　　　　（Ａ）首先．验证方生成一段随机报文传递到对方，并同时将本端的主机名附带上一起发送给被验证方． 　　　　（Ｂ）被验证方接到对端对本端的验证请求时，便根据此报文中验证方的主机名和本端的用户表查找用户口令字，用此用户的口令对这段随机报行加密，然后与自己的用户名一起传递给对方． 　　　　（Ｃ）验证方根据对方的用户名查的ＵＳＥＲ列表，找到对应的口令，用这个口令对随机报文加密，与对方加密的随机报文比较，若相同则验证通过，否则失败．ＣＨＡＰ不用在网络上传递口令，必威体育官网网址性较好． PPP的协商流程. 三：配置例子． （（一）利用ＰＡＰ方式验证连接 路由器Ａ作为主验证方． system 　 [quidway]sysname routeA [对路由器命名为routeA] 　[routeA]interfce s0 [routeA-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ］ 　　 ［routeA-serial0]ip address 192.168.1.1 255.255.255.0　　［在接口视图配置接口ＩＰ地址］ 　　 ［routeA]ppp authentication-mode pap [ＰＰＰ协议验证方式为ＰＡＰ］ 　　 [routeA]local-user abc password simple 123456 [在验证方创建用户ＡＢＣ设置的密码为１２３４５６可以自定］ 路由器Ｂ作为被验证方的配置． 　　　　　 system 　 [quidway]sysname routeＢ [对路由器命名为routeA] 　　 　[routeＢ]interfce s0 [routeＢ-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ，Ｈ３Ｃ默认为ＰＰＰ链接协议］ 　　 ［routeＢ-serial0]ip address 192.168.2.1 255.255.255.0　　［在接口视图配置接口ＩＰ地址］ 　　　［routeB]ppp pap local-user abc password simple 123456 [以用户名ＡＢＣ和密码123456向主验证方提出ＰＡＰ方式验证］ （二）：利用ＣＨＡＰ的方式进行验证连接． 　路由器Ａ作为主验证方配置ＣＨＡＰ验证模式： [quidway]sysname routeA [对路由器命名为routeA] 　 　[routeA]interfce s0 [routeA-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ］