《网络互联技术》第章：HDLC和基础

主讲教师：赵怀明江西工业职业技术学院第六章HDLC和PPP

（理论课时长：6节）【教学目的】：通过本章的学习，使学生知道数据传输的两种方式、同步数据传输的两种机制、HDLC协议简介及帧结构、PPP发展简介;掌握HDLC采用的0比特插入法实现数据透明传输、PPP之pap认证过程、PPP之chap认证过程；领会hdlc实验配置、ppp之pap认证配置、ppp之chap认证配置。【重点难点】重点：ppp之pap认证、ppp之chap认证。难点：ppp之chap认证原理第六章：hdlc和ppp【教学内容】数据传输的两种方式数据同步传输的两种机制HDLC简介及其帧结构HDLC实验配置PPP发展简介PPP之pap认证原理及实验配置PPP之chap认证原理及实验配置第六章：hdlc和ppp【教学方法】教学方式：多媒体教学教学方法：案例分析+视频教学通过对比分析让学生彻底掌握pap认证与chap认证的不同。利用视频教学资料，让学生在业余时间观看，以尽一步使学生掌握ppp之pap认证配置和ppp之chap认证配置。通过上机实验让学生在boson模拟器的支持下完成ppp之pap认证配置和ppp之chap认证配置。第六章：hdlc和ppp第一部分：HDLC协议一、数据同步的两种方式在数据通信中，发送端一位一位地把信息通过介质发住接收端，接收端必须识别信息的开始和结束，而且必须知道每一位持续的时间，只有这样，接收端才能从传输介质上正确地取出传送的数据，所以发送端和接收端必须同步。同步问题是数据通信过程中十分关键的问题。（1）异步传输：发送端每发送一个字符其开头都带一位起始位，以便在每一个字符开始接收时接收端和发送端保持同步。(异步传输以字符为单位；它允许码字之间存在不确定的空闲时间)

（2）同步传输：发送端每发送一块数据时在其开头设置专门的同步字符，然后要求发送端和接收端在该帧数据传输的过程中保持同步。（同步传输方式传输时是将一个大的数据块一起发送）第一部分：HDLC协议二、同步数据传输的两种控制方式（1）面向字符的传输：要传输的数据被看成字符序列，所有的控制信息也都是字符形式。在数据串的前后分别设有开始标志和结束标志。（2）面向位的传输：要传输的数据被看成二进制位序列。主要有HDLC和ADLC。同步数据链路控制（SynchronousDataLinkControl，SDLC），它是一种IBM数据链路层协议，适用于系统网络体系结构（SNA）。高级数据链路控制（High-LevelDataLinkControl，HDLC），是一个在同步网上传输数据、面向比特的数据链路层协议，它是由国际标准化组织(ISO)根据IBM公司的SDLC(SynchronousDataLinkControl)协议扩展开发而成的。第一部分：HDLC协议三、HDLC协议简介面向比特的协议中最有代表性的是IBM的同步数据链路控制规程SDLC（SynchronousDataLinkControl），国际标准化组织ISO（InternationalStandardsOrganization）的高级数据链路控制规程HDLC

（HighLevelDataLinkControl），美国国家标准协会（AmericanNationalStandardsInstitute）的先进数据通信规程ADCCP（AdvancedDataCommunicationsControlProcedure）。这些协议的特点是所传输的一帧数据可以是任意位，而且它是靠约定的位组合模式，而不是靠特定字符来标志帧的开始和结束，故称“面向比特”的协议。HDLC是一个第二层协议,它用于来连接点到点的串行设备，它运行在广域网两个不同的地方。每个路由器将会解封装HDLC的数据包对它们进行转发到LAN或者是丢弃。第一部分：HDLC协议在CISCO的路由器中，HDLC是默认的传输协议，与普通的HDLC的结构相似。HDLC实际上是一个默认的设置在所有的思科串行接口上。如果你做一个showrunning-config在思科路由器上，你的串行接口（默认）不会有任何封装，这是因为它们被配置为默认的HDLC，如果你输入showinterfaceserial0/0，你将会看到运行的HDLC协议。四、HDLC帧结构HDLC完整的帧由标志字段（F）、地址字段（A）、控制字段（C）、信息字段（I）、帧校验序列字段（FCS）等组成。第一部分：HDLC协议（1）标志字段（F）：标志字段为01111110的比特模式，用以标志帧的起始和前一帧的终止。标志字段也可以作为帧与帧之间的填充字符。采用“0比特插入法”可以实现数据的透明传输。（2）地址字段（A）：地址字段的内容取决于所采用的操作方式。在操作方式中，有主站、从站、组合站之分。命令帧中的地址字段携带的是对方站的地址，而响应帧中的地址字段所携带的地址是本站的地址。（3）控制字段（C）：控制字段用于构成各种命令和响应，以便对链路进行监视和控制。（4）信息字段（I）：信息字段可以是任意的二进制比特串。（5）帧校验序列字段（FCS）：帧校验序列字段可以使用16位CRC，对两个标志字段之间的整个帧的内容进行校验。第一闪部分转：HD北LC协议五、谎ＨＤ替ＬＣ炮的帧觉类型（1）信息烟帧（I帧）：用味于传默送有乳效信共息或惊数据万（Ｉ玻帧）柔。（2）监控晌帧（S帧）：用写于差帐错控抖制和程流量秒控制问。（3）无编绢号帧里（U帧）：用销于提违供对揪链路清的建棵立、打拆除迎及其算他。六、0比特润插入福法SD换LC／HD月LC协议铃规定果以01吉11简11辉10为标艰志字扁节，滤但在樱信息丘场中笨也完驾全有樱可能乎有同吊一种希模式蜡的字贤符，淡为了码把它腾与标它志区凳分开完来，领所以联采取樱了”0”位插丈入和虹删除匹技术录。具灰体作幻玉法是发送校端在柱发送屋所有民信息弹（除戒标志厚字节途外）搏时，桃只要别遇到罗连续5个”1”，就顶自动讯插入床一个宽”0”当接消收端恐在接临收数箱据时从（除蝴标志愤字节乏）如旁果连遥续接散收到5个”1”，就躁自动沙将其姜后的客一个搅”0”删除努，以姐恢复丽信息凳的原短有形浅式。这销种”0”位的国插入液和删乎除过饲程是食由硬酷件自赶动完丹成的荷，比麻上述佳面向灭字符袭的”帆数据介透明鞋”容鸭易实葡现。第一雁部分盘：HD起LC协议七、HD腹LC配置HD砖LC是CI丧SC圈O路由继器使认用的垫缺省扬协议偏，一傍台新诱路由留器在薄未指物定封鲜装协嘴议时俗默认贿使用HD殊LC封装斤。与HD礼LC相关鹊的常益用命喜令如点下：（1）Ro截ut懒er痕(c列on如fi个g-杨if佛)#桌en线ca经ps叠ul打at岗io吵n豪hd闷lc（设烈置HD徒LC封装昨）（2）Ro水ut冻er敢(c外on碧fi蜻g-锻if大)#梳cl谨oc镇k恶ra逗te绑s颠pe佛ed（设胆置DC包E端线帽路速串度）第一咐部分陡：HD枕LC协议（1）配垦置Ro病ut缠er皆A的同饿步串由行接僵口（DC粘E设备减）Ro壶ut构er鉴A(们co出nf誉ig调)#倚i旬nt丹er跨fa担ce狮se块ri属al志1/爷0Ro裹ut摇er匀A(煌co墓nf统ig洋-i匆f)兔#虫ipRo及ut孙er牧A(善co白nf苦ig沉-i仪f)购#菜no民sh剥ut卫do基wnRo叫ut对er淡A(挎co蓝nf咳ig宾-i筹f)粘#介en间ca叉ps烦ul沸at芹io短n蓄hd筋lcRo厚ut掘er骨A(怨co僵nf躁ig骑-i梦f)鱼#妇cl往oc邮k所ra逢te礼6己40跃0Ro萍ut西er济A(搏co渐nf盗ig蛮-i余f)蝴#柄ex埋it（2）、者配置Ro育ut侨er藏B的同柱步串梦行接最口（DT伏E设备污）Ro征ut汉er检B(貌co绑nf弃ig窃)#投i拥nt鸽er姜fa界ce恋se丽ri役al速1/扮0Ro信ut宵er嘱B(东co绑nf旅ig分-i能f)输#序ipRo批ut内er抬B(阻co捎nf两ig杜-i校f)金#礼no光sh纠ut组do偏wn私R触ou申te丽rA剂(c纸on窝fi大g-路if帐)#耕e撕nc乖ap剧su田la访ti级on吐h损dl控cRo刮ut脊er躬B(价co踏nf漆ig处-i狐f)另#什ex治it第一降部分宁：HD泪LC协议（3）、毒配置Ro底ut像er族A的RI尤P简单侮路由萝协议Ro巾ut薄er制A#蝴c应on暗fi衫gu使re完t锣er畅mi忘na叶lRo认ut勾er膏A(世co孤nf瞧ig泊)#运r锐ou法te楚r探ri寄pRo府ut授er捕A(脑co小nf堂igRo恶ut外er献A(农co混nf翠igRo凝ut耻er奥A(奔co视nf柱ig刮-r谱ou宣te搏r)装#惜ex中it（4）、裕配置Ro汪ut双er率B的RI扯P简单轰路由浇协议Ro搞ut想er来B#皇c蜓on虑fi前gu湾re查t蛮er蹄mi华na超lRo非ut善er血B(裂co板nf淡ig缓)#像r匙ou贡te渡r授ri歌pRo植ut赢er匠B(践co役nf姜igRo推ut戒er桂B(稠co侨nf脑igRo肝ut吩er尿B(志co扁nf差ig残-r捎ou活te妄r)丘#潜ex挎it第二蝴部分灶：pp忧p协议一、PP真P协议书简介SL煤IP（Se险ri慎al解L帆in晚e斗In鼓te国rn柜et谷P贺ro异to牛co窄l）协畜议提留供串察行通帅信线耀路上津封装IP数据民报的诸简单内方法蹈，使锋得远娃程用劳户通嘴过电盈话线亮及高光速调六制解饲调器巨可以趴很方未便地揪接入TC蜡P/暑IP网络命。串行怠线路辅互联栏网络谜协议SL兵IP新(S址er务ia喂l科Li呀ne慨I躁nt更er昏ne动t颤Pr渐ot先oc爬ol诱)：是耕在串智行通剧信线绘路上背支持TC役P/叹IP协议米的一扩种点麦对点(P齐oi鲁nt乘-t谎o-谷Po掌in锹t)式的烤链路刷层通少信协谈议，质不但欧能够想发送紧和接智收IP妹d恶at佛ag身ra干m，还束提供沸了TC卷P/简IP的各值种网钱络应代用服边务(如te酬ln嚼et、ft托p、rt祸p等)。个声人用管户可轻利用SL酿IP协议交拨号坏上网煮，行旋业用炉户则便可通喷过租裕用SL焰IP专线证远程英传输挤业务挎数据残。PP隔P（Po刑in伸t-蹄to陡-P陶oi窄nt虏P枝ro挺to瓶co跌l）协残议是政一种腰有效公的点黑对点喇通信弹协议沾，是崇广域单网中释一种挺常用泥的数姜据链撤路层哪封装买协议填。如忽果企穷业采澡用DD障N来连粥接总摊部与欧分支债机构诞的网俱络，绸就可隐以在烧路由富器上柴配置PP亚P协议霞来实尤现广退域网遮链路充的连货通。旦还有蹈我们莲常用筐的AD正SL上网扫方式沿，因PP垒P协议塘具有科很好瘦的认半证功少能，代所以防常在触其中扫采用PP撒Po件E协议第二梯部分钩：pp峡p协议二、PP晌P协议她连接编图示PP屡P协议兰是为乏了解跨决以哨前互佳联网铜所采兔用的SL询IP协议爱的缺过点而缸开发竟的，PP表P协议娃能够磨解决巴动态王分配IP地址题的需佣要，乏并提蹈供对泽上层衰网络动层的辣多种蝴协议移的支我持。利用PP匪P的优泪点，凤结合使以太惧网的岁优势肉，将PP貌P和以让太网题结合刃，就培诞生镇了PP狠Po袄E协议梯，可捕实现清多台秋客户拼机同显时接狼入互愿联网雪。这萍种方羞式具那有性而价比量高，铸无需明或尽窃可能固少地槐让用砖户进叙行网混络配径置，繁同时侄还保凳持了败接入闹设备萍费用座低等晕特点右。第二诉部分劝：pp锋p协议三、sl刘ip和pp重p对比Slip的缺点Ppp的优点（1）不支持多种协议

（2）无法进行参数协商

（3）不支持错误校验（1）支持同步，异步串行链路

（2）支持多种网络层协议

（3）支持各种连接参数的协商

（4）支持错误检测

（5）支持用户认证

（6）允许进行数据压缩第二稿部分倍：pp育p协议四.P碗PP协议征的组谁成（1）协议扇封装鼓方式：提强供了神一种刃将网吓络层醉协议孟封装隙到串等行链陆路的赚方法抗（2）LC脚P（链路破控制御协议）：艇用于然建立吗、配宅置和洽测试粉数据满链路（3）NC烧P（网络年控制阿协议）：屡用于程建立举和配姓置不愉同的预网络孩层协严议，PP共P协议浓允许社同时袋采用扭多种说网络径层协喘议（4）认证蝇协议，口死令验抛证协旺议PA住P和挑笛战握僚手验已证协司议五、PP储P链路忠的工暑作过笛程当线威路处挨于静舰止状炕态时肢，并识不存肉在物诊理层求的连召接。贡当检魄测到梢调制富解调岩器的裳载波记信号所，并纠建立泪物理呼层连悔接后愁，线劈燕路就普进入滚建立夹状态凑，这左时LC闲P开始惯协商萝一些再选项询。协倍商结悲束后洁就进搏入鉴装别状德态。错若通耽信的厕双方浊鉴别壁身份霸成功魔，则摇进入位网络衡状态响。NC菠P配置悬网络辰并分屡配IP地址升，然胆后就个进入间可进悬行数部据通勒信的还打开全状态嘱。数究据传益输结诵束后霞就转洪到终饼止状稼态。怖载波顺停止昼后则驶回到眠静止秤状态顾。第二宗部分密：pp戚p协议六.P寇PP协议怜配置需要荡在串水口上纪封装PP未P，使煮用的井命令纵是“en附ca锄ps设ul史at绘io碍n狱PP辅P”，同黎样一杜条链槐路的讲两端锤封装殿方式剪应该餐是一随样的怕，都饰有是PP深P，否奔则将壶无法其正常腿通信绢，并镇且需超要在DC查E设备专端发蹲送时盐钟同言步命瞒令“cl剂oc权k束ra劈燕te柏6副40派00蝴”（1）DT拜E路由对器串通口封描装PP组P协议倡（假避设串毕口为se哭ri丢al萍0猴/0）Ro群ut递er猫#遗co活nf妖ig不ur既e方te巨rm弦in请alRo确ut困er斤(c匆on素fi朗g)单#溪in我te乒rf抄ac屑e折se胖ri湿al瓣0掉/0Ro叼ut自er赤(c反on僚fi豆g-失if飘)#叶e班nc坊ap惑su摔la获ti超on针p支ppRo径ut斥er脾(c敲on离fi堪g-私if阵)#踏e遣xi骆t（2）DC味E路由问器串较口封短装PP犁P协议举（假兼设串馒口为se魂ri尝al贷0棋/0）Ro郊ut罗er痒#尿co抵nf花ig疗ur抹e颗te抬rm嚼in祥alRo读ut灭er夺(c欠on起fi跨g)筒#喂in更te轧rf设ac杯e歌se脉ri饰al宜0拘/0Ro辱ut馋er糕(c姐on末fi服g-座if猴)#千e键nc陪ap歉su饼la雨ti辈on胶p借ppRo挤ut政er盾(c晓on棋fi成g-钉if沫)#骑c乖lo祖ck庸r改at躺e绪64撞00调0Ro宁ut徒er积(c窝on孩fi通g-耽if习)#熔e挠xi醋t第三曲部分娃：pp援p之pa正p认证一.P广PP提供馆的两纲种身北份验蛛证方乌法PP涛P提供知了两火种可制选的解身份仙认证钉方法鄙：口留令验捐证协茄议PA锦P（Pa泥ss胳wo捎rd瓦A畜ut俩he都nt欧ic订at钩io青n贞Pr昼ot梁oc漫ol，PA测P）和纷质询弓握手舰协议帝（Ch燃al孙le伤ng径e惊Ha静nd涨sh约ak求e丢Au偶th然en脊ti衰ca学ti库on饼P鹅ro选to缘瑞co扛l，CH概AP）。远如果持双方钉协商证达成荒一致雄，也僚可以观不使盛用任俗何身帅份认顽证方猫法。（1）PA叫P是PP膝P协议迟中对浑通信鼓双方追身份驻验证绣的安摩全性夸协议质之一岂，它血是一北种两陈次握族手验宗证协算议，跃它在交网络兆上采辉用明抢文方边式传哀输用按户名竟和口车令。PA注P验证有仅在PP骄P连接左建立蝇时进究行，唯在数邀据传炉输阶却段不般进行PA软P验证民。（2）CH蔑AP认证肾比PA炭P认证脸更安肌全，杜因为CH物AP不在誉线路芽上发早送明燥文密犁码，免而是捕发送油经过览摘要京算法皱加工泻过的趁随机竟序列砍，也周被称字为“院挑战唐字符径串”屯。同工时，先身份流认证阵可以房诚随时帽进行荒，包窜括在拴双方雷正常捐通信泼过程愚中。第三辈部分说：pp我p之pa妥p认证二.P涂PP之pa惊p认证学过程甜简介（1）被匠验证般方主劲动发迈起验泥证请刚求，殖向验架证方辩发送盟用户扭名（绵为当薪前路院由器奋的名娘称）归和密凳码（2）验覆证方代接到粱被验俊证方忠的验连证请酱求后略，检房诚查接丑收的们用户益名是暗否在格本地组用户游数据椒库中呼存在雪以及矮口令环是否泳正确蓝。（3）如风果此芳用户荷名存缺在且圆口令滚正确翻，验有证方狂返回Ac锅kn变ow顿le削dg飘e响应须，表视示验播证通配过（4）如粘果此味用户漂名不率存在助或口奸令错脉误。粒验证飘方返聪回No虹t皇Ac递kn复ow鞠le嫌dg烟e响应愚，表睡示验斑证不腐通过PA蒜P的最铁大特越点是姨在网泳络上以明素文的杰方式代传递扩用户抵名及刺密码，如基在传匆输过辰程中辞被截拨获，神便有骗可能荣对网服络安分全造陪成极奔大的刘威胁糊。因筝此，绳它适火合于百对网音络安延全要谣求相偶对较项低的凳环境著。第三杰部分倾：pp苦p之pa既p认证三.P慰PP之pa具p认证仆配置抄注意拳问题（1）每塘台路悦由器疗必须孕重新敌命名捏（即佳更改愉路由柄器提羊示符始名称拦，如Ro劈燕ut掩er挖A#、Ro乱ut翁er姥B#）（2）在踢每台侍路由毕器的金本地题数据居库中刊设置漆用户嗽名和纪密码伪（用稀户名衔为对构端路暮由器替的名军称；颠密码乳与对耗端路壳由器找发送呼而来夫的当雅前用柳户的模密码扎相同衣）。（3）每目台路堆由器射均要贫求向穿对端泳路由竿器发也送用讲户名司（为潮当前茶路由夸器的你名称断）和乓密码茫（密浆码必塌须与讨对端搭路由世器数遇据库迫中当碰前用榴户的额密码董相同谈）。第三仅部分其：pp今p之pa弄p认证四.P新PP之pa沙p认证内配置究实验第三屯部分犬：pp抚p之pa渠p认证（1）需涌要为涂网络咳中所亚有路衬由器蝇重新膨命名限，并汽且路酒由器腹名称逗不能乡丰重复头。在朝当前闯实验膛中，伍路由钢器A的名抽称为寒：Ro恢ut姨er盈A；路房诚由器B的名米称为浑：Ro单ut绘er戒B。（2）在石路由酿器A（“Ro役ut呆er锤A”）中柔设置颠用户塘名(R路ou赢te坝rB丸)及密案码(b免bb类)。（珠被验馋证方[路由孟器B]会向贤验证告方[路由诊器A]发送落用户饺名及兼密码孝以请邪求获络得路陈由器A的验尘证。撕路由南器A会将驰接收雀的用弟户名浪及密高码与纽奉自身寺创建开的用顶户名尝及密吵码进码行比徒对，圾如果岸用户礼名及被密码趣均正旧确，设则会必“UP字”路由取器A指定萌的串净行接欧口（叮验证笛方串胃口UP）。（3）在简路由婚器B（“Ro里ut较er屿B”）中愧设置修用户为名(R勺ou替te佩rA垂)及密惧码(a谅aa添)。（每被验鸽证方[路由祝器A]会向希验证糖方[路由明器B]发送画用户纵名及便密码惰以请聚求获拒得路风由器B的验方证。花路由简器B会将京接收适的用属户名霉及密察码与没自身摸创建猫的用加户名亚及密黑码进薯行比飘对，句如果凝用户弯名及铜密码熔均正惠确，基则会拦“UP劈燕”路由狮器B指定世的串优行接坐口（鸭验证洋方串丙口UP）。第三存部分昨：pp夏p之pa伸p认证（4）DC秀E设备险端（Ro乔ut驳er叠A）PP膜P封装故之PA岔P验证虹设置腐（关袋键配策置）Ro惊ut连er斤A(柄co菜nf所ig滤)#爱u而se罢rn戴am讨e龄aa盛a我pa补ss围wo故rd龙a击aaRo茂ut用er岁A(揭co疮nf费ig湖)#容i忧nt质er愁fa四ce哑s骡er野ia献l结0/启0Ro竖ut欧er助A(疯co睡nf潜ig默-i宫f)呈#楚en爱ca念ps哗ul财at条io哀n贞pp御pRo聪ut召er炕A(夫co册nf峰ig镰-i盯f)夏#起pp责p悦au烛th团en罢ti正ca镜ti垫on槐p滤apRo设ut蒜er起A(然co艺nf保ig扛-i闹f)妇#烛pp侄p疲pa贞p春se蒜nt私-u缎se塑rn棋am停e革bb耗b嚷pa指ss乎wo膀rd古b碗bbRo悲ut堂er涝A(惩co缴nf狠ig批-i价f)怕#宜cl菊oc位k调ra筋te靠6闪40奇00Ro腹ut声er垂A(讽co纷nf搁ig蹦-i叹f)骨#纺ex吓it（5）DT身E设备课端（Ro里ut术er拳B）PP辈P封装例之PA撞P验证脸设置备（关奸键配趣置）Ro租ut扔er男B(饭co斩nf绝ig描)#孙u待se而rn葱am言e浸bb钳b宋pa冶ss泥wo击rd雹b示bbRo差ut按er通B(肠co果nf移ig搞)#嫌i晴nt宿er塘fa辟ce拣s巧er绞ia被l薪0/惭0Ro弊ut妈er控B(粮co扮nf候ig猾-i胶f)汉#姑en耻ca薪ps蹦ul芦at锋io脑n绘pp皱pRo阁ut遇er纸B(岭co殊nf增ig序-i贿f)版#锋pp招p虏au杆th就en事ti兴ca吵ti迈on版p雹apRo火ut督er侄B(渴co杂nf携ig谢-i德f)欢#满pp鸣p确pa眼p撇se捷nt圆-u旗se冠rn喂am闷e低aa扑a切pa盯ss唇wo轿rd迫a敢aaRo证ut戏er絮B(肠co楚nf握ig乳-i殿f)杜#框ex吊it第三逢部分止：pp星p之pa渔p认证（6）配禾置Ro反ut简er恩A的RI译P简单按路由膀协议Ro独ut软er蛙A#境c车on鉴fi烧gu督re档t辜er盐mi塌na怀lRo增ut色er貌A(扭co围nf董ig司)#槐r回ou故te药r东ri第pRo刑ut鼠er少A(兽co渡nf喇igRo口ut紧er汇A(捉co烈nf垃igRo糠ut纤er汪A(军co尽nf孝ig形-r先ou营te恰r)诸#土ex树it（7）配嫂置Ro巷ut午er鸽B的RI犯P简单头路由米协议Ro艺ut鸣er殿B#泥c释on茅fi队gu浑re资t正er垂mi伏na涛lRo章ut辫er堂B(德co狠nf纲ig驾)#厘r扛ou畏te妹r在ri巨pRo派ut努er采B(暖co援nf旅igRo脱ut刑er榨B(姿co宜nf舌igRo仙ut池er券B(继co详nf密ig左-r潜ou制te仍r)咳#鸽ex唉it第四刻部分恶：pp党p之ch赴ap认证一、CH截AP验证是过程CH胶AP（Ch抵al岭le备ng框e总Ha绳nd喜sh月ak时e娘Au佩th傅en身ti毒ca册ti孔on诵P夸ro面to叛co扔l，质福询握连手鉴笑定协镇议）板是一奔种三择次握绵手验钻证协基议，亿它只招在网絮络上惭传输益用户传名，棒而用无户口睡令并奸不在宅网络漆上传缺播。CH膏AP验证剖过程脑如下获：（1）验刻证方锹主动至发起秀验证浪请求搞，向控被验耻证方悲发送腊一些伙随机馋产生农的报纯文，政并同驱时将沈本端祸配置博的用杆户名浙附带屈上一誉起发遭送给堡被验堵证方（2）被饼验证纯方接骗到验少证方渣的验疑证请扬求后腔，根佛据此克报文踢中的裙用户脑名在踢本端块的用导户表判中查本找用串户口喊令。愤如找拨到用爪户表平中与舱验证奔方用竞户名壤相同柳的用雪户，患便利昆用报铲文ID和此朝用户她的口丹令以MD合5算法谋生成的应答霞，随避后将拉应答录和自沙己的偏用户铺名送直回(3旺)验证嗽方接敌收到据此应葬答后隶，利谎用报惯文ID、自妄己保例存的出被验触证方脑口令茎用MD窃5算法净得出怎结果络，与茫被验收证方石应答粘比较蚊。如坏果两跑者相虑同，风则返羞回Ac秆kn券ow的le俩dg尘e响应澡，表缝示验灯证通耐过，柔如果钟两者容不相泡同，练则返繁回No渐t蠢Ac日kn约ow胳le灭dg客e相应俊，表抬示验已证不军通过申。第四遗部分摔：pp茫p之ch灶ap认证二、CH装AP验证岗图示第四聪部分苦：pp皂p之ch微ap认证三、鸦相关合提示（1）为樱完成CH本AP验证盒，各揪路由桑器必牵须重工新设增置其进名称（2）各帐路由尸器中雅设置受的用融户名斥称应录该为惕对端指路由恢器的预名称（3）为柿保证胆验证蒙通过耻，各培路由当器中异用户河的密纺码必必须设性置一织致CH抢AP验证答的缺庆点是殃密码沿在路吓由器穷中只拍能明尖文设递置；CH贤AP对端劫系统板要求从很高荒，因返为需宾要多脉次进施行身滋份质窄询、华响应房诚。这呈需要钉耗费轧较多丝式的CP惰U资源父，因企此只未