PPP协议实验要点解析.pptVIP

PPP协议实验 PAP认证和CHAP认证 广域网接入技术（第一层） 广域网接入技术（第二层） 广域网设备 广域网交换机 接入服务器 调制解调器 ISDN终端适配器 路由器（Router） 广域网中的数据链路层协议 点到点协议（PPP） 高级数据链路控制（HDLC）协议 帧中继（Frame Relay） PPP协议简介 PPP协议位于OSI模型的数据链路层,PPP协议按照功能划分为两个子层:LCP、NCP。LCP主要负责链路的协商、建立。回拨、认证、数据的压缩、多链路捆绑等功能。NCP主要负责和上层的协议进行协商，为网络层协议提供服务。 PPP协议简介 PPP的认证功能是指建立PPP链路的过程中进行密码的验证，验证通过建立连接，验证不通过拆除链路 PPP协议支持两种认证PAP和CHAP。PAP(password Authentication Protocol,密码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登陆到点对点协议服务器上的用户身份验证的方法。由被验证方主动发出验证请求，包含了验证的用户名和密码。验证方验证后做出回复，通过验证和验证失败。在验证过程中用户名和密码以明文的方式在链路上传输。 PPP协议简介 CHAP（Challenge Handshake Authentication Protocol，挑战式握手验证协议）是指验证双方通过三次握手完成验证过程，比PAP更安全。由验证方主动发起挑战报文，由被验证方应答。在整个验证过程中，链路上传递的信息都进行了加密处理。 PPP协议简介 PPP协议是目前使用最广泛的广域网协议，这是因为它具有以下特性： 能够控制数据链路的建立； 能够对IP地址进行分配和使用； 允许同时采用多种网络层协议； 能够配置和测试数据链路； 能够进行错误检测； 有协商选项，能够对网络层的地址和数据压缩等进行协商。 PPP运行过程 PPP PAP验证 PPP CHAP验证 实验拓扑 PAP实验步骤第一步：基本配置 Red-Giant(config)#hostname Ra ! 配置路由器主机名 Ra(config)# Red-Giant(config)#hostname Rb ! 配置路由器主机名 Rb(config)# Ra(config)# interface serial 1 Ra(config-if)#ip address 1.1.1.1 255.255.255.0 ! 配置接口地址 Ra(config-if)#no no shutdown ! 启用该接口 Rb(config)# interface serial 1 Rb(config-if)#ip address 1.1.1.2 255.255.255.0 Rb(config-if)#clock rate 64000 ! 在DCE端配置时钟 Rb(config-if)#no shutdown PAP实验步骤第二步：配置PPP PAP认证 Rb(config)#username Ra password 0 star ! 在验证方配置被验证方用户名?密码 Rb(config)#interface serial 1 Rb(config-if)# encapsulation ppp Rb(config-if)#ppp authentication pap ! PPP启用PAP认证方式 Ra(config)#interface serial 1 Ra(config-if)# encapsulation ppp ! 接口下封装PPP协议 Ra(config-if)#ppp pap sent-username Ra password 0 star ! PAP认证的用户名?密码 CHAP实验步骤第一步：基本配置 Red-Giant(config)#hostname Ra ! 配置路由器主机名 Ra(config)# Red-Giant(config)#hostname Rb ! 配置路由器主机名 Rb(config)# Ra(config)# interface serial 1 Ra(config-if)#ip address 1.1.1.1 255.255.255.0 ! 配置接口地址 Ra(config-if)#no no shutdown