广域网连接PPP.ppt

什么是广域网 广域网（WAN） 覆盖较大地理范围的数据通信网络 使用网络提供商和电信公司所提供的传输设施传输数据 广域网络的连接特性 广域网术语2-1 广域网术语2-2 广域网的连接类型 专线连接 电路交换连接 分组交换连接 什么是虚电路 宽带连接 DDN连接 异步串行连接 广域网封装协议 HDLC协议 HDLC协议 High-Level Data Link Control，高级数据链路控制 用于点到点同步串行链路 PPP协议 帧中继协议 ATM协议 典型广域网拓朴结构 广域网选择考虑因素 常见广域网接口类型2-1 常见广域网接口类型2-2 拨号接口 ISDN BRI接口 E1/CE1/PRI接口 设备的选择-CISCO路由器 设备的选择-华为路由器 设备的选择-其它 PPP协议概述 PPP协议的产生-SLIP协议 PPP协议的发展历程 1989年，PPP 协议被提出 1994年，经过 多年的修订，PPP 协议正式已成为Internet的标准之一 PPP协议的优点 PPP帧格式 PPP的组成 LCP协议 NCP协议 PPP链路的建立 PPP认证协议 PAP认证 CHAP认证4－1 CHAP认证4－2 CHAP认证4－3 被认证方回复认证请求 CHAP认证4－4 主认证方确认认证是否通过 配置PPP协议 配置PAP认证-主认证方 配置PAP认证-被认证方 配置CHAP认证-主认证方 配置CHAP认证-被认证方 配置IP地址协商 PPP配置实例 PPP的调试和排错3-1 用来建立、配置、维护、终止一条点对点链路 LCP协议协商选项 MRU，最大接收单元 认证协议 链路压缩 多链路捆绑 用来建立、配置不同的网络层协议 包括IPCP、IPXCP等协议 IPCP协议协商选项 IP地址协商 TCP/IP头压缩 PPP链路的建立共有五个阶段 链路不可用 阶段 链路建立 阶段 认证阶段 网络层协议 阶段 链路终止 阶段 物理层 UP 链路UP 认证通过或无认证 认证失败 关闭 失败 PPP协议支持用户的认证，是广域网接入使用最广泛的协议 PPP协议支持两种认证协议 PAP（Password Authentication Protocol，口令认证协议） CHAP（Challenge Handshake Authentication Protocol，质询握手认证协议） PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。 被认证方 主认证方 用户名和密码(user01/pw01) 认证通过/未通过 用户名：user01 密 码：pw01 username password user01 pw01 根据用户数据库认证 用户名密码是否正确 CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比PAP高。 被认证方 主认证方 主认证方用户名，随机数据 被认证方用户名，随机报文与密码加密后的报文 接受/拒绝 3640-1 随机数据 id 01 766-1 3640-1 用户名 口令 3640-1 PWD PWD 随机数据 id MD5 Hash值 主认证方发送认证请求 表示此报文为认证请求 此次认证的序列号 主认证方认证用户名 被认证方在本地的数据库中查找对应的密码 用户名 口令 766-1 PWD 766-1 Hash值 id 02 766-1 3640-1 此报文为CHAP认证响应报文 与认证请求中的id相同 被认证方的认证用户名 主认证方在本地数据库中查找被认证方对应的口令 PWD 随机数据 id 随机数据 根据id找到先前保存的随机数据 MD5 Hash值 与被认证方计算得到的Hash值做比较，如果一致，则认为认证通过。 766-1 3640-1 “认证通过” id 03 进入串口配置模式 Router(config)# interface serial 0/0 配置接口的链路层协议为PPP Router(config-if)# encapsulation ppp 配置接口的IP地址 Router(config-if)# ip address ip_addr ip_mask 配置认证用户名和密码 Router(config)# username user_name password 0 pass_word 启用PAP认证 Router(config-if)# ppp authentication pap 0表示密码为明文保存 配置认证用户名和密码 Router(config-if)# ppp pap sent-username user_name password