数据通信武汉铁路课件.pptx

数据通信武汉铁路职业技术学院

主讲人：毛诗伟认识广域网3

NCP根据不同用户的需求，配置上层协议所需环境，为上层提供服务接口网络控制协议NCP例：对于IP提供IPCP接口，对于IPX提供IPXCP接口，对于APPLETALK提供ATCP接口即：负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题三、PPP和PPPoE协议PPP协议体系结构

口令验证协议PAP（PasswordAuthenticationProtocol）挑战握手验证协议CHAP（ChallengeHandshakeAuthenticationProtocol）常用认证协议认证协议三、PPP和PPPoE协议PPP协议体系结构

03Network阶段01Eatablish阶段Dead状态Establish阶段底层UPAuthenticate阶段LCPUPNetwork阶段Terminate阶段关闭DOWN验证通过或无验证FALLFALL02Authenticate阶段三、PPP和PPPoE协议PPP链路建立的阶段

在这个阶段，将对基本的通信方式进行选择，包括数据的最大传输单元、是否采用PPP的压缩、PPP的认证方式等链路两端设备通过LCP向对方发送配置信息报文，交换成功就进入了LCP开启状态创建PPP链路三、PPP和PPPoE协议PPP链路建立过程LCP负责创建链路

链路质量协商阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）通过交换一系列的NCP分组来配置网络层调用网络层协议三、PPP和PPPoE协议PPP链路建立过程

01PAP02CHAP三、PPP和PPPoE协议PPP认证方式

Name:JohnPassword:digitalchinaLocaluserDatabaseName:JohnPassword:digitalchinaRunPPPUsePPPJohndigitalchinaAcceptorrejectPAP验证为两次握手验证，口令为明文（1）被验证方发送用户名和口令到验证方（2）验证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应（ACK或NACK）三、PPP和PPPoE协议PAP认证过程

此时，并不会直接将链路关闭，只有当验证不过次数达到一定值（缺省为4）时，才会关闭链路，来防止因误传、网络干扰等造成不必要的LCP重新协商过程正确：会给对端发送ACK报文，通告对端己被允许并进入下一阶段协商错误：则发送NACK报文，通告对端验证失败三、PPP和PPPoE协议PAP认证过程

01CHAP验证为三次握手验证，不直接传输用户口令用户名：duwc口令：digitalchina使用CHAP挑战字串：duwc单向加密（挑战字串+duwc口令）Acceptorreject用户名：duwc口令：digitalchina单向加密（挑战字串+duwc口令）是否相同？被验证方验证方在通信双方链路建立阶段完成后，验证方（authenticator）向被验证方（peer）发送一个挑战字符串（challenge）消息。三、PPP和PPPoE协议CHAP认证过程

02用户名：duwc口令：digitalchina使用CHAP挑战字串：duwc单向加密（挑战字串+duwc口令）Acceptorreject用户名：duwc口令：digitalchina单向加密（挑战字串+duwc口令）是否相同？被验证方验证方三、PPP和PPPoE协议CHAP认证过程被验证方向验证方发回一个响应（response），该响应由单向散列函数计算得出，单向散列函数的输入参数由本次验证的标识符、口令（secret）和挑战字符串等内容构成。

03用户名：duwc口令：digitalchina使用CHAP挑战字串：duwc单向加密（挑战字串+duwc口令）Acceptorreject用户名：duwc口令：digitalchina单向加密（挑战字串+duwc口令）是否相同？被验证方验证方三、PPP和PPPoE协议验证方将收到的响应与它自己根据验证标识符、口令和挑战字符串计算出的散列函数值进行比较。若相符则验证通过，向被验证方发送“成功”消息，否则，发送“失败”消息，断开连接。CHAP认证过程

电信服务商常用以太网汇聚服务区的数据流量，将用户接入因特网但传统的以太网不是点对点的网络，不能对单个用户验证、也不能计费PPP协议是点对点的链路控制协议，能在点对点的网络对用户验证计费。但PPP不适应多点链路和广播式网络。三、PPP和PPPoE协议PPPoE产生背景

电信服务商利