网络设备安装与调试-任务2 PPP协议验证技术知识.pptVIP

任务2 PPP协议验证技术 【任务描述】 某技工学校有广州校本部和珠海校区，为了各校区之间的安全接入，保证校区之间在共用链路接入外部网络时的网络安全性，领导要求对接入的技术采用具有验证的功能，以保证网络接入的安全性。小东是学校网络中心的网络管理员，如何配置才能实现这一目标呢？ 本任务的目标是通过对PAP、CHAP协议的配置，掌握PAP、CHAP协议验证过程，实现网络接入的安全性。 【预备知识】 PPP协议以其简单、具备用户验证功能等优点而替代HDLC等协议，成为目前广域网上应用最广泛的协议之一。 在PPP协议链路建立阶段，进行链路认证主要有2种方式，分别为口令认证协议（PAP）和挑战握手认证协议（CHAP协议）。PAP和CHAP协议是目前在PPP（MODEM或ADSL拨号）中普遍使用的认证协议。 ? 　1．PPP的工作过程 　　1．PPP的工作过程 PPP需经历链路不可用阶段、链路建立阶段、验证阶段、网络层协议阶段、网络终止阶段等几个阶段。PPP的工作过程如图6-5所示。 ? 图6-5 PPP的工作过程 1．PPP的工作过程 ① 链路建立阶段：PPP通信双方发送LCP数据包来交换配置信息，一旦配置信息交换成功，链路即宣告建立。LCP数据包包含一个配置选项域，该域允许设备协商配置选项，例如最大接收单元数目、特定PPP域的压缩和链路认证协议等。如果LCP数据包中不包括某个配置选项，那么将采用该配置选项的默认值。 ② 链路认证阶段：LCP负责测试链路的质量是否能承载网络层的协议。链路质量测试是PPP协议提供的一个可选项，也可不执行。同时，如果用户选择了认证协议，那么本阶段将完成认证过程。 1．PPP的工作过程 ③ 网络层控制协议阶段：在完成上2个阶段后，进入该阶段。PPP开始使用相应的网络层控制协议配置网络层的协议，如IP、IPX等，配置成功后，该网络层协议就可通过这条链路发送报文了。 ④ 链路终止阶段：认证失败、链路质量失败、载波丢失或管理员关闭链路后进入该阶段。此时，LCP用交换链路终止包的方法终止链路。 2．PAP和CHAP认证 （2）挑战握手后验证协议（CHAP） 挑战握手后验证协议CHAP使用3次握手机制来启动一条链路和周期性的验证远程节点，其验证过程如图6-7所示。 CHAP只在网络上传送用户名而不传送口令。 图6-7 CHAP验证过程 3．PPP配置命令 表6-2所示为PPP配置命令。 表6-2 PPP配置命令 命令格式 解释 配置模式 ppp authentication {chap|pap|chap pap|pap chap} [callin] 服务器端，要求进行 接口配置模式 ppp pap sent-username username [password encryption-type password ] 客户端将用户名和口令发送到对端 username name {nopassword | password { password | [0|7] 服务器端，建立本地口令数据库 全局配置模式 show interface serial 检查二层的封装，同时也可以显示LCP和NCP两者的状态 特权模式 debug ppp packets 观察PPP通信过程中的报文信息 degub ppp authentication 查看在PPP通信过程中授权调试信息 【任务实施】 　　实验1 配置PPP PAP认证 按照拓扑结构图对路由器进行PAP认证，保证链路建立，并考虑其安全性，实验拓扑结构图如图6-8所示。 图6-8 PAP网络拓扑图 1．硬件的连接 　　在Packet Tracer 6.0工作台面中添加2台2811路由器，并按实验拓扑结构进行连接。 2．软件的设置 ① 按照拓扑结构图设置路由器RouterA的S2/0 IP地址为192.168.1.1，路由器RouterB的S2/0 IP地址为192.168.1.2。 ② 路由器其他参数自行设定。