《044.PPP认证》.ppt

建立串行的点对点连接 本章目标 通过本章的学习，您应该掌握以下内容： 在广域网的串行口上配置PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 PPP 协议配置情况 WAN 概述 广域网连接的场所 根据用户不同的需求提供不同的连接方案 广域网连接类型: 物理层 专线： 点到点的链接方式；提供专用的永久连接；当经常与多个地点连接时，使用专线是主要的方法。 电路交换： 被广泛使用于电话公司的网络中，ISDN、PSTN就是广域网电路交换的一个例子。 主要用于把临时的远程用户和移动用户连接到局域网，还常用于高速线路的备份。 分组交换连接 广域网的一种交换方式，网络设备共享一条点到点的线路，将数据包从源端经过通信网络传送到目的地址；帧中继，X.25都是广域网分组交换技术的实例 帧中继是一种节省成本的方法，通过虚电路与其他站点连接，帧中继大多由通信公司服务供应商实现。 HDLC HDLC：是在同步数据链路控制封装协议发展而来的数据链路层协议。 HDLC是CISCO串行线路的缺省封装协议，只允许CISCO专用设备的连接，与其他的供应商的设备不兼容。 如果与没有运行CISOC IOS的设备连接应当使用PPP。 HDLC 帧格式 HDLC 命令 广域网帧的封装格式 最常用的两个点对点广域网封装协议是HDLC、PPP。 PPP:用于在链路建立过程当中检查链路质量；另外，还支持PAP和CHAP密码验证。 HDLC：是思科串行线路的缺省协议，只允许点对点的连接。 如果连接的是非CISCO设备，就需要使用其他的数据封装类型。如FR，PPP。 PPP协议作用 能够控制数据链路的建立； 能够对广域网的IP地址进行分配和管理； 允许同时采用多种网络层路由协议； 能够配置和测试数据链路； 能够有效进行错误检测； 在80年代末，人们在串行线路协议（SLIP）基础上开发PPP协议来解决远程互联网连接的问题。 PPP协议作用 能够控制数据链路的建立； 能够对广域网的IP地址进行分配和管理； 允许同时采用多种网络层路由协议； 能够配置和测试数据链路； 能够有效进行错误检测； 在80年代末，人们在串行线路协议（SLIP）基础上开发PPP协议来解决远程互联网连接的问题。 PPP 综述 PPP 可以通过 NCP 携带多个协议的数据包 PPP 可以通过 LCP 建立和控制连接 PPP 验证概述 两种 PPP 验证协议: PAP 和 CHAP PPP验证 在PPP会话中，验证是可选的。 如果需要验证，则须通信双方的路由器要交换彼此的验证信息。 可以选择使用密码验证协议PAP或询问握手验证协议CHAP；在一般情况下，CHAP是首选协议。 选择 PPP 验证协议 密码明文传输 验证两端是同等的 密码验证协议PAP PAP：两次握手，密码在链路上是明文传输的；连接建立后，需要不停地在链路上反复发送用户名和密码；远程节点受到登录尝试的频率和定时的即制。 CHAP：中心路由器进行三次询问，不允许连接方发起验证尝试连接。 选择 PPP 验证协议 密码是加密的 PPP Using CHAP Authentication 第一步 拔号者发起CHAP呼叫 第二步 向拔号者发送挑战信息 第三步拔号者处理挑战消息 第四步 拔号者向访问服务器发送挑战应答 第五步 访问服务器检查拔号者发过来的应答数据包 第六步 访问服务器向拔号者发送认证通过/失败的消息 Configuring CHAP Example hostname left username right password sameone int async 0 encapsulation ppp ppp authentication CHAP 配置 PPP 验证总述 配置 PPP 配置 PPP 验证 配置 PPP 验证 CHAP 配置举例 hostname left username right password sameone ! int serial 0 ip address encapsulation ppp ppp authentication CHAP 查看 HDLC 和 PPP 的封装 本章总结 完成本章的学习后，你应该能够掌握： 在广域网的串行口上配置PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 PPP 协议配置情况 问题回顾 1. 在Cisco路由器上有哪三中广域网连接类型? 2. PPP有哪两种封装协议，它们有哪些优、缺点? 实验练习: Router(config)#hostname name 给路由器命名 Router(config)#username name password password 提供需要验证的对方路由器