《ppp instruction》.pptVIP

PPP INSTRUCTION 2012.8 PPP协议 PPP协议提供点到点链路上的传递，封装网络层数据包的一种数据链路层协议 三组件：封装方法、LCP、NCP PPP协议特点 数据链路层协议 支持点到点连接 支持同步电路或者异步电路 支持各种NCP协议(IP\IPX等) 支持验证协议PAP\CHAP PPP协议帧格式 协议： 0x0021——IP数据报 0xC021——LCP控制数据 0x8021——NCP控制数据 PPP链路操作 LCP协议 LCP报文封装格式 报文分类： 链路配置报文 链路终止报文 链路维护报文 LCP协议 LCP配置报文：Config-Request, Config-Ack, Config-Nak, Config-Reject LCP协议 LCP链路终止报文：Terminate-Request、Terminate-Replay LCP链路维护报文：Code-Reject、Protocol-Reject、Echo-Request、Echo-Reply LCP协议 可选用的配置参数： 魔术字:检测链路是否存在环路 认证协议：PAP/CHAP MRU: Config-Request报文发送端告诉接收端，本端接收的PPP数据帧的数据域最大值。 还有质量监视协议、PPP扩展协议等 NCP协议 NCP协议主要负责网络层配置参数选项的协商，包括静态协商和动态协商。 支持IPCP、IPXCP等。 NCP协议 IPCP控制协议：对IP网络层协议通信所需配置参数的选项进行协商。 报文：Config-Request、Config-Ack、Config-Nak、Config-Reject NCP协议 认证协议 PPP支持两种授权协议： PAP:两次握手协议，被验证方向验证方发送用户名和密码； CHAP：三次握手协议，只发送用户名不发送密码，安全性更高。 认证协议 PAP认证 报文：Authenticate-Request、Authenticate-Ack 认证协议 CHAP认证 报文：Challenge、 Authenticate-Request、Authenticate-Ack PPP状态转换过程 PPP状态转换过程 THANK YOU! * * 长度域的内容 = 总字节数据（代码域+标志域+长度域+数据域） 地址 FF 标志 7E 协议 控制 03 CRC 数据域/信息域 0~1500B 标志 7E 1 1 1 2 2 1 拨号 建立物理连接 LCP连接 NCP分配临时IP 通信 NCP释放网络连接 LCP释放链路层连接 释放物理层连接 协议 数据 0~1500B 代码域 标识域 长度域 数据域 1 1 代码域 标识域 长度域 数据域 类型域 长度域 数据域 协议 数据 0~1500B 代码域 标识域 长度域 数据域 unknown unknown Protocol-Reject Code-Reject 动态协商 静态协商 物理层准备好 LCP协商: Req-Sent 发送Config-Request Req-Sent STARTING Ack-Sent Req-Sent 协商成功 发起UP Open LowerUp Conf-Nak Conf-Rej Conf-Ack 收到Conf-Ack 协商成功 链路建立 认证 NCP INITIAL * 长度域的内容 = 总字节数据（代码域+标志域+长度域+数据域） * *