PPP的功能及原理.ppt

《PPP的功能及原理.ppt》由会员分享，可在线阅读，更多相关《PPP的功能及原理.ppt（12页珍藏版）》请在三一办公上搜索。

1、1,第五章 HDLC和PPP,一、HDLC 二、PPP的功能及原理 三、ppp的验证,2,一、HDLC,HDLC（高级数据链路控制）HDLC是面向位的，在同步串行数据链路上进行帧封装的 ISO标准 各字段的含义为：1、Flag：标志位，表示帧的开始，为十六进制值7F。2、Address：地址位，12B，用来在多点的网络环境中对目的设备寻址。3、Control:控制位，表示帧的类型，如信息帧，管理帧等。4、Proprietary：专有位，是Cisco增加的，标明是Cisco专有的 HDLC。5、Data：数据位，封装的数据。6、FCS：帧校验序列。7、Flag:标志位，表示帧的结束，为十六进制值

2、7E。,3,缺省时，Cisco路由器的串口时采用HDLC封装的 如果串口的封装不是HDLC，要把封装改为HDLC，可使用命令“encapsulation hdlc”,实例1 HCLC的配置。R1(config)#interface s0/0R1(config-if)#encapsulation hdlcR2(config)#interface s0/0R2(config-if)#encapsulation hdlc,4,二、PPP的功能及原理,1、PPP概述 PPP协议是为了解决以前互联网所采用的SLIP协议的缺点而开发的，PPP协议能够解决动态分配IP地址的需要，并提供对上层网络层的多种协议

3、的支持。无论是同步电路还是异步电路，PPP协议能够在路由器之间建立连接。,PPP经过4个过程在一个点到点的链路上建立通信连接：(1).链路的建立和配置协调：通信的发起方发送LCP帧来配置和检测数据链路。(2).链路质量检测：在链路已经建立、协调之后进行，这一阶段是可选的。(3).网络层协议配置协调：通信的发起方发送NCP帧以选择并配置网络层协议。(4).关闭链路：通信链路将一直保持到LCP或NCP帧关闭链路或发生一些外部事件。,5,PPP的帧格式：（1）Flag:标志位，指示帧的开始或结束，为十六进制值7F。（2）Address:地址字段，为十六进制值FF，PPP不制定单个工作站的地址，而是标

4、准的广播地址。（3）Control:控制字段，为十六进制值03。（4）Protocol:用于表示封装在帧中的数据字段的协议类型。（5）Data:数据字段，封装的数据。（6）FCS:帧校验字段，进行差错控制。,6,三、ppp的验证,在ppp会话中验证阶段是可选的，如果要验证，那么验证将发生在第二阶段。验证分PAP和CHAP 两种。1、PAP密码验证协议 在PPP链路建立完毕后，源端节点将不停地在链路上反复发送用户名和密码，直到验证通过，否则连接被终止。在PAP的验证中，密码在链路上是以明文传输的，而且由于远端节点控制验证重试频率和次数，因此不能防范再发生攻击和重复的尝试攻击。远程节点受到登陆尝试

5、的频率和定时的限制。,7,PAP验证的配置：(一).配置单向验证路由器B在路由器A上取得验证 1、在路由器A串口采用PPP封装，用“encapsulaton”命令:RouterA（config-if）#encapsulation ppp 2、在路由器A上，配置PAP验证，使用“ppp authentication pap”命令:RouterA（config-if）#ppp authentication pap 3、在路由器A上为路由器B设置用户名和密码，使用“username 用户名 password 密码”命令:RouterA(config)#username RouterB passwor

6、d 123456 4、在路由器B串口采用PPP封装，用“encapsulaton”命令:RouterB（config-if）#encapsulation ppp 5、在路由器B上，配置以什么用户名和密码在路由器A上登陆，使用“ppp pap sent-username 用户名 password 密码”命令:RouterB(config-if)#ppp pap sent-username RouterB password 123456,8,(二).配置单向验证路由器A在路由器B上取得验证 1、在路由器B串口采用PPP封装，用“encapsulaton”命令:RouterB（config-if）#

7、encapsulation ppp 2、在路由器B上，配置PAP验证，使用“ppp authentication pap”命令:RouterB（config-if）#ppp authentication pap 3、在路由器B上为路由器A设置用户名和密码，使用“username 用户名 password 密码”命令:RouterB(config)#username RouterA password 654321 4、在路由器A串口采用PPP封装，用“encapsulaton”命令:RouterA（config-if）#encapsulation ppp 5、在路由器A上，配置以什么用户名和密码

8、在路由器B上登陆，使用“ppp pap sent-username 用户名 password 密码”命令:RouterA(config-if)#ppp pap sent-username RouterA password 654321,9,2、CHAP询问握手验证协议,CHAP验证过程在链路建立之后完成，而且在以后的任何时候都可以再次进行。CHAP周期性验证的特性使得链路更为安全，并且CHAP不允许连接发起方在没有收到询问消息的情况下进行验证尝试。CHAP每次使用不同的询问消息，每个消息都是不可预测的唯一的值。并且CHAP不直接传送密码，只传送一个不可预测的询问消息，以及该询问消息与密码经过M

9、D5加密运算后的加密值。所以CHAP可以防止再生攻击，CHAP的安全性比PAP还要高。,10,（1）中心路由器A上为远程路由器B设置用户名和密码，使用“username 用户名 password 密码”命令，用户名为远程路由器的名称。RouterA(congfig)#username RouterB password 111111（2）中心路由器A上的串口采用PPP封装，配置CHAP验证。RouterA(congfig-if)#encapsulation ppp（3）中心路由器A上配置CHAP验证，使用“ppp authentication chap”命令。RouterA(congfig-if

10、)#ppp authentication chap（4）在远程路由器上的串口采用PPP封装，用“encapsulation”命令 RouterB(congfig-if)#encapsulation ppp（5）在远程路由器上为中心路由器设置用户名和密码。RouterB(congfig)#username RouterA password 111111 以上的步骤同样只是配置了单向验证（路由器B在路由器A上取得验证）。要采用双向验证，还要增加一个步骤。（6）在远程路由器上的串口配置CHAP验证，使用“ppp authentication chap”命令 RouterB(congfig-if)#ppp authentication chap,CHAP的验证的配置,11,使用命令“debug ppp authentication”验证PPP会话：RouterA#debug ppp authentication,3、验证PPP验证,12,练习五,1、PPP会话的建立有那些过程？2、PPP验证和CHAP验证有何区别？3、配置CHAP验证，密码要注意什么？,