PPPAuthentication-深圳职业技术学院.pptVIP

PPP协议点到点协议 教学目标（ Objectives ） 1. PPP组成（PPP Components ） 2. PPP会话建立（ PPP Session Establishment ） 3. PPP认证（ PPP Authentication ） 4. PAP和CHAP配置（ Configure CHAP and PAP ） 5. 验证PPP（Verify PPP configuration） 广域网连接类型：第一层（WAN Connection Types: Layer 1） 第二层典型的广域网封装协议（Typical WAN Encapsulation Protocols: Layer 2） HDLC命令（ HDLC Command） PPP组成（PPP Components ） 1. HDLC PPP用HDLC作为点到点链路上基本的封装方法. PPP uses (HDLC) as a basis for encapsulating datagrams over point-to-point links. 2. LCP 建立、配置和测试数据链路的连接 Establishing, configuring, and testing the data-link connection. 3. NCP 建立和配置不同的网络层协议 Establishing and configuring different network-layer protocols. PPP组成（PPP Components） PPP用NCP进行多种协议的封装 PPP can carry packets from several protocol suites using Network Control Programs PPP用LCP进行链路的建立与控制 PPP controls the setup of several link options using LCP PPP各层元素（Layering PPP Elements） PPP会话建立（PPP Session Establishment） 1. 链路的建立和配置的协商 Link establishment and configuration negotiation 2.链路质量检测 Link-quality determination 3.网络层协议配置协调 Network-layer protocol configuration negotiation 4.链路终止 Link termination PPP验证协议--PAP（PPP Authentication Protocol---PAP） 密码明文传输 Passwords sent in clear text 对方控制连接请求 Peer in control of attempts PPP验证协议--CHAP（PPP Authentication Protocol---CHAP） 密文方式传递密码 Use “secret” known only to authenticator and peer 有效避免再生攻击和尝试攻击 Avoiding playback or repeated trial-and-error attacks 配置PPP（Configuring PPP） 配置PPP认证（Configuring PPP Authentication） 配置PPP认证（Configuring PPP Authentication） 配置CHAP实例（Configuring CHAP Example） hostname left username right password sameone ! int serial 0/0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication CHAP 验证PPP认证（Verifying PPP Authentication） 4d20h: %LINK-3-UPDOWN: Interface Serial0, changed state to up 4d20h: Se0 PPP: Treating connection as a dedicated line 4d20h: Se0 PPP: Phase is AUTHENTICATING, by both 4d20h: Se0 CHAP: O CHALLENGE id 2 len 28 from ”left 4d20h: Se0 CHAP: I CHALLENGE id