《网络互连技术-路由、交换与远程访问(第二版)》课件第11章 HDLC及PPP原理与配置

第11章HDLC及PPP原理与配置11.1HDLC概述11.1.1HDLC1．HDLC帧格式11.1.2HDLC的“数据透明”实现11.1.3HDLC的控制字段11.1.4Cisco的HDLC实现11.2HDLC配置11.2HDLC配置11.2HDLC配置11.2HDLC配置11.2HDLC配置11.3PPP概述点到点协议（PointtoPointProtocol，PPP），是从串行线路IP（SerialLineIP，SLIP）改进而来的。针对SLIP的缺陷，PPP协议主要做了以下的改进工作明确地划分出一帧的尾部和下一帧的头部的成帧方式并对数据进行错误检测工作。检测不再需要的线路，经过协商后释放这些链路。这个协议被称为链路控制协议（LinkControlProtocol，LCP）。用独立于网络层协议的方法来商议使用网络层的哪些选项。对于每个所支待的网络层来说，有不同的网络控制协议（NetworkControlProtocol，NCP）。允许动态分配IP地址，这对于IP地址非常紧缺的今天来说非常重要。增加了身份认证的功能，保证了安全。11.3PPP概述PPP协议在RFC1661、RFC1662和RFC1663中进行了描述。1．PPP的层次结构2．PPP的功能PPP主要完成了以下功能：链路控制PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（LinkControlProtocol，LCP）。网络控制当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配置上层协议所需的环境。PPP使用网络控制协议NCP（NetworkControlProtocol，NCP）来为上层提供服务接口。11.3.2PPP过程11.3.3PPP帧格式11.3.4LCP协商选项表11-1PPPLCP协商选项11.3.5PAP和CHAPPPP提供了两种可选的身份认证方法：口令验证协议PAP（PasswordAuthenticationProtocol，PAP）质询握手协议（ChallengeHandshakeAuthenticationProtocol，CHAP）1．PAP2．CHAP11.3.6LCP协商的其他选项1．链路压缩StacPredictorMPPCTCP头部压缩2．回叫3．多链路捆绑11.4PPP配置11.4.1PPP基本配置1．封装encapsulationppp11.4.2PAP配置1．PAP认证过程2．PAP认证服务器的配置PAP认证服务器的配置分为两个步骤：建立本地口令数据库RouterA(config)#usernamerouterapasswordrapass要求进行PAP认证RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationpap3．PAP认证客户端的配置PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端：RouterB(config-if)#ppppapsent-usernamerouterapassrapass4．PAP的诊断11.4.3CHAP配置1．CHAP认证过程2．CHAP认证服务器的配置CHAP认证服务器的配置分为两个步骤：建立本地口令数据库RouterA(config)#usernamerouterbpasswordsamepass要求进行CHAP认证RouterA(config)#interfaceserial0/0RouterA(config-if)#pppauthenticationchap3．CHAP认证客户端的配置CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认证服务器口令数据库中的口令相同。如下所示。RouterB(config-if)#usernamerouterapasswordsamepass4．CHAP的诊断11.4.3CHAP配置RouterA(config-if)#pppauthenticationpap