rcna-09-ppp-v20(24)司法考试资格考试认证教育专区

第九章点对点协议〔PPP〕-1本章内容PPP的工作原理PAP和CHAP认证PPP的配置方法-2学习目标通过本章的学习，希望您能够：掌握点对点协议工作原理掌握点对点协议配置方法-3课程议题

9.1点对点协议PPP-4PPP概述PPP〔Point-to-PointProtocol〕点到点协议，是为在像点对点这样的简单链路设计的链路层协议。PPP协议的特点：这种链路提供全双工操作，并按照顺序传递数据包一种分层的协议包括LCP和NCP两层，提供了一种在点对点的链路上封装多协议数据报〔IP、IPX和AppleTalk〕的标准方法。能够控制数据链路的建立、配置和测试能够对IP地址进行分配和使用能够进行错误检测、支持身份验证有协商选项，能够对网络层的地址和数据压缩等进行协商-5PPP协议体系结构PPP协议使用了OSI分层体系结构中的3层网络层用来配置不同的网络数据链路层用来配和建立连接物理层用来实现点到点的连接，将IP数据报封装到串行链路的方法多链路错误检测身份验证〔PAP/CHAP〕压缩回拔PPPLCP选项-6PPP帧结构PPP帧格式和HDLC帧格式相似，主要区别：PPP是面向字符的，而HDLC是面向位的。-7PPP的工作过程在点对点链路的配置、维护和终止过程中，PPP需经历以下几个阶段：链路不可用阶段链路建立阶段验证阶段网络层协议阶段网络终止阶段-8课程议题

9.2PAP和CHAP-9PAP和CHAP认证PPP支持两种授权认证：密码验证协议，PAP〔PasswordAuthenticationProtocol〕挑战握后验证协议，CHAP〔ChallengeHandAuthenticationProtocol〕密码验证协议〔PAP〕通过两握制，为建立远程节点的验证提供了一个简单的方法挑战握手验证协议〔CHAP〕使用三次握制来启动一条链路并周期性的验证远程节点-10PAP认证PAP认证使用两次握制PAP不是一种健壮的身份验证协议身份验证时用户名和和密码在链路上以明文发送由于验证重试的频率和次数由远程节点来控制，因此不能防止回放攻击和重复的尝试攻击。-11CHAP认证CHAP认证使用三次握制验证方向被验证方发起挑战被验证方法送加密的应答验证方返回最终认证结果它只在网络上传送用户名而不传送口令-12PPP验证过程CHAP身份验证呼叫阶段CHAP身份验证挑战阶段-13PPP验证过程CHAP身份验证回应阶段-14PPP验证过程CHAP身份验证回应阶段-15PPP验证过程CHAP身份验证确认阶段-16PPP验证过程CHAP身份验证确认阶段〔成功〕-17PPP验证过程CHAP身份验证确认阶段〔失败〕-18课程议题

9.3PPP配置-19配置PPP协议配置时钟频率Router(config-if)#clockratebps配置时钟频率，需要在DCE设备上配置锐捷设备默认自动配置配置封装类型Router(config-if)#encapsulationencapsulation-type只能在广域网接口上配置封装类型验证接口配置Router#showinterfaceserial-20配置PAP/CHAP认证配置PAP认证效劳器端，建立本地口令数据库(config)#usernamename{nopassword|password{password|[0|7]}}效劳器端，要求进行PAP认证(config-if)#pppauthentication{chap|pap|chappap|papchap}[callin]客户端将用户名和口令发送到对端(config-if)#ppppapsent-usernameusername[passwordencryption-typepassword]配置CHAP认证 效劳器端和客户端，建立本地口令数据库(config)#usernamename{nopassword|password{password|[0|7]}}效劳器端，要求进行CHAP认证(config-if)#pppauthentication{chap|pap|chappap|papchap}[callin]-21配置实例配置PAP认证RA(config)#usernameuser1password0pwRA(config-if)#encapsulationPPPRA(config-if)#pppauthenticationPAPRB(config-if)#encapsulationPPPRB(config-if)#ppppapsent-usernameuser1password0pw配置CHAP认证

RA(config)#usernamerbpassword0pwRA(config-if)#encapsulationPPPRA(config-if)#pppauthenticationCHAPRB(config)#usernamerapassword0pwRB(config-if)#encapsulationPPP-22总结PPP分为两层，分别是LCP和NCPPPP是一个面向连接但不可靠的面向字节的连接，使用无编号