十四章PPP协议.pptVIP

第十四章PPP协议 本章目标 通过本章学习，您应该掌握以下内容： 掌握CISCO HDLC帧格式及配置 掌握PPP协议的组件：成帧方法、LCP、NCP 掌握PPP帧格式及配置 掌握PPP的验证过程（PAP、CHAP）及配置 串行点到点链路的封装格式 最常用的两个点对点广域网封装协议是HDLC、PPP PPP：用于在链路建立过程当中检查链路质量；另外，还支持PAP和CHAP密码验证HDLC：是思科串行线路的缺省协议，只允许点对点的连接 如果连接的是非CISCO设备，就需要使用其他的数据封装类型。如FR，PPP HDLC协议简介 SDLC：由IBM开发，后来提交给ANSI和ISO，希望接受成为美国国家标准和国际标准。 ADCCP：ANSI修改SDLC后形成。 HDLC：ISO修改SDLC后形成。 CISCO HDLC实现基于ISO HDLC，但在帧格式中做了修改，使其称为CISCO专有协议。 HDLC是CISCO串行线路的缺省封装协议，只允许CISCO专用设备的连接，与其他的供应商的设备不兼容。 HDLC 帧格式 配置HDLC 查看数据链路层封装 PPP 综述 PPP协议作用 能够控制数据链路的建立； 能够配置和测试数据链路； 允许认证 能够对广域网的IP地址进行分配和管理； 允许同时采用多种网络层协议； 能够有效进行错误检测； 在80年代末，人们在SLIP协议基础上开发PPP协议来解决远程互联网连接的问题。 PPP 组件 PPP: A data link with network layer services LCP分组中的配置选项 PPP帧格式 PPP 认证概述 PPP认证 在PPP会话中，验证是可选的。 如果需要验证，则须通信双方的路由器要交换彼此的验证信息。 可以选择使用密码验证协议PAP或询问握手验证协议CHAP；在一般情况下，CHAP是首选协议。 选择 PPP 验证协议 密码明文传输 密码验证协议PAP PAP：两次握手，密码在链路上是明文传输的；连接建立后，需要不停地在链路上反复发送用户名和密码；远程节点受到登录尝试的频率和定时的限制。 选择 PPP 验证协议 密码没有直接在链路上传输 第一步 拔号者发起CHAP呼叫 第二步 向拔号者发送质询信息 第三步拔号者处理质询消息 第四步 拔号者向访问服务器发送质询应答 第五步 访问服务器检查拔号者发过来的应答数据包 第六步 访问服务器向拔号者发送认证通过/失败的消息 PPP配置和认证总述 配置 PPP 配置 PPP 验证 配置 PPP 验证 CHAP 配置举例 hostname left username right password sameone ! int serial 0 ip address encapsulation ppp ppp authentication CHAP 查看 HDLC 和 PPP 的封装 验证 PPP 认证 本章总结 完成本章的学习后，你应该能够掌握： 在广域网的串行口上配置PPP 协议 在一个 PPP 连接内配置PAP和CHAP验证 查看点到点的 PPP 协议配置情况 问题回顾 1. 在Cisco路由器上有哪三中广域网连接类型? 2. PPP有哪两种封装协议，它们有哪些优缺点? Purpose: This chapter reviews the physical layer and describes how to cable various network devices. Timing: This chapter takes approximately 1 hour to present. Note: This section has a cabling laboratory exercise at the end. Contents: Objectives—This section explains what the student will be able to do at the end of this chapter. TCP/IP Overview—This section describes the TCP/IP protocol stack. TCP/IP Application Layer Overview—This section describes the application protocols. TCP/IP Transport Layer Overview—This section describes TCP and UDP. TCP/IP Internet Layer Overview—This section describes IP and other Internet lay