第十一章构建中小型路由交换网络PPT.ppt

第九章PPP 本章目标 通过本章的学习，您应该掌握以下内容 在广域网的串行口上配置HDLC 和PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 HDLC 和 PPP 协议配置情况 WAN 概述 广域网连接的场所 根据用户不同的需求提供不同的连接方案 广域网连接类型: 物理层 广域网的服务提供 服务商给用户分配线路的参数 PPP 的串口连接 广域网连接类型: 数据链路层 HDLC 帧格式 HDLC 命令 PPP 综述 PPP 可以通过 NCP 携带多个协议的数据包 PPP 可以通过 LCP 建立和控制连接 PPP 分层结构 PPP—A data link with network-layer services PPP LCP 配置选项 PPP 验证概述 两种 PPP 验证协议: PAP 和 CHAP 选择 PPP 验证协议 PAP是两次握手验证协议，口令以明文传送，被验证方首先发起验证请求 验证两端是同等的 选择 PPP 验证协议 CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求 密码是加密的,安全性比PAP高。 配置 PPP 验证总述 配置 PPP 配置 PPP 验证 配置 PPP 验证 PAP 配置举例 hostname Router username R2 password cisco ! int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication PAP CHAP 配置举例 hostname left username right password sameone ! int serial 0 ip address 10.0.1.1 255.255.255.0 encapsulation ppp ppp authentication CHAP 查看 HDLC 和 PPP 的封装 利用 debug ppp authentication 命令查看PPP 验证 4d20h: %LINK-3-UPDOWN: Interface Serial0, changed state to up 4d20h: Se0 PPP: Treating connection as a dedicated line 4d20h: Se0 PPP: Phase is AUTHENTICATING, by both 4d20h: Se0 CHAP: O CHALLENGE id 2 len 28 from ”left 4d20h: Se0 CHAP: I CHALLENGE id 3 len 28 from ”right 4d20h: Se0 CHAP: O RESPONSE id 3 len 28 from ”left 4d20h: Se0 CHAP: I RESPONSE id 2 len 28 from ”right 4d20h: Se0 CHAP: O SUCCESS id 2 len 4 4d20h: Se0 CHAP: I SUCCESS id 3 len 4 4d20h: dialer Protocol up for Se0 4d20h: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to up 本章总结 完成本章的学习后，你应该能够掌握： 在广域网的串行口上配置HDLC 和PPP 协议 在一个 PPP 连接内配置PAP 和CHAP 验证 查看点到点的 HDLC 和 PPP 协议配置情况 Purpose: This graphic presents the PPP authentication overview. Emphasize: A PPP session establishment has three phases: Link establishment phase—In this phase, each PPP device sends LCP packets to configure and test the data link. Authentication phase (optional)—After the link has been established and the authentication protocol decided on, the peer may be authenticated. PPP supports two authentication protocols: PAP and CHAP. Bot