5-1 PPP协议.pptVIP

第七章建立串行的点对点连接 本章目标 通过本章的学习，您应该掌握以下内容： 在广域网的串行口上配置HDLC 和PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 HDLC 和 PPP 协议配置情况 Part.1 WAN概述 WAN 概述 广域网连接的场所 根据用户不同的需求提供不同的连接方案 广域网连接类型: 物理层 广域网的服务提供 服务商给用户分配线路的参数 PPP 的串口连接 广域网连接类型: 数据链路层 HDLC 帧格式 HDLC 命令 PPP协议简介 PPP协议是在SLIP的基础上发展起来的 PPP协议是数据链路层协议，位于第二层 物理层可以是同步电路或异步电路 PPP的组成 PPP协议主要由链路控制协议（LCP）、网络控制协议族（NCPs）和用于网络安全方面的验证协议族（PAP和CHAP）组成。 PPP协议栈 PPP协商流程 Part.2 PPP的验证过程 PPP 验证概述 两种 PPP 验证协议: PAP 和 CHAP PAP 验证 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求。 CHAP 验证 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。 配置 PPP 配置 PPP 验证 配置 PPP 验证 PAP 配置举例 hostname Router username R2 password cisco ! int serial 0 ip address encapsulation ppp ppp authentication PAP CHAP 配置举例 hostname Router username Router password cisco ! int serial 0 ip address encapsulation ppp ppp authentication CHAP (ppp chap hostname Router) 查看 HDLC 和 PPP 的封装 利用 debug ppp authentication 命令查看PPP 验证 4d20h: %LINK-3-UPDOWN: Interface Serial0, changed state to up 4d20h: Se0 PPP: Treating connection as a dedicated line 4d20h: Se0 PPP: Phase is AUTHENTICATING, by both 4d20h: Se0 CHAP: O CHALLENGE id 2 len 28 from ”left 4d20h: Se0 CHAP: I CHALLENGE id 3 len 28 from ”right 4d20h: Se0 CHAP: O RESPONSE id 3 len 28 from ”left 4d20h: Se0 CHAP: I RESPONSE id 2 len 28 from ”right 4d20h: Se0 CHAP: O SUCCESS id 2 len 4 4d20h: Se0 CHAP: I SUCCESS id 3 len 4 4d20h: dialer Protocol up for Se0 4d20h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up 可视化目标 本章总结 完成本章的学习后，你应该能够掌握： 在广域网的串行口上配置HDLC 和PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 HDLC 和 PPP 协议配置情况 问题回顾 1. 在Cisco路由器上有哪三种广域网连接类型? 2. PPP有哪两种验证协议，它们有哪些优、缺点? Purpose: This figure states the chapter objectives. Emphasize: Read or state each objective so each student has a clear understanding of the chapter objectives. Transition: The next section presents an introduction to wide-area services. Purpose: This figure identifies the terms of various devices used to complete the WAN connection. Note: CPE includes