广域网协议PPP

《广域网协议PPP》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、广域网协议---PPP协议1什么是广域网广域网（WAN）覆盖较大地理范围的数据通信网络使用网络提供商和电信公司所提供的传输设施传输数据广州办事处北京总公司网管工作站分组交换网Internet2PPP协议概述PPP（PointtoPointProtocol）协议是在点对点链路上运行的数据链路层协议用户使用拨号电话线接入Internet时，一般都是使用PPP协议PSTNPPP协议3PPP协议的产生-SLIP协议SLIP协议（SerialLineInternetProtocol）是在串行线路上对IP数据报进行

2、封装的简单协议产生于二十世纪八十年代中期SLIP协议的缺点封装格式十分简单，无法进行IP地址等参数的协商只支持IP协议不具备校验功能IP数据报文+END字符=SLIP数据帧4PPP协议的发展历程1989年，PPP协议被提出1994年，经过多年的修订，PPP协议正式已成为Internet的标准之一由RFC1661定义，还包括RFC1662、RFC1663等一系列协议5PPP协议的优点支持同步或异步串行链路的传输支持多种网络层协议支持错误检测支持用户认证允许进行数据压缩6PPP的组成PPP主要包括三个部分在

3、串行链路上封装上层数据报文的方法采用LCP（Link-ControlProtocol，链路控制协议）来建立、控制数据链路采用NCP（Network-ControlProtocol，网络控制协议）来支持多种网络协议物理介质（同/异步）LCPNCPPPPIPIPX其它网络协议IPCPIPXCP其它NCP网络层数据链路层物理层7PPP链路的建立PPP链路的建立共有五个阶段链路不可用阶段链路建立阶段认证阶段网络层协议阶段链路终止阶段物理层UP链路UP认证通过或无认证认证失败关闭失败8PPP帧格式协议域信息域0x

4、7E0xFF0x03帧校验0x7E1Byte2Bytes2Bytes1Byte1Byte1Byte信息域：根据协议域的内容而定当协议域为LCP协议时，信息域内为LCP协商参数当协议域为NCP协议时，信息域内为NCP协商参数当协议域为IP协议时，信息域内为用户数据地址域：对方的数据链路层地址。因为PPP协议是点对点的链路层协议，所以此字节无意义，用0xFF填充标志字节：用来标示PPP帧的开始和结束控制域：通常用0x03填充协议域：用来区分PPP数据帧中信息域所承载的数据报文的内容常见取值：0xc021信息

5、域中承载的是LCP协议数据报文0xc023信息域中承载的是PAP协议的认证报文0xc223信息域中承载的是CHAP协议的认证报文0x8021信息域中承载的是NCP协议数据报文0x0021信息域中承载的是IP协议数据报文9LCP协议用来建立、配置、维护、终止一条点对点链路LCP协议协商选项MRU，最大接收单元MagicNumber魔术字认证协议链路压缩多链路捆绑10NCP协议用来建立、配置不同的网络层协议包括IPCP、IPXCP等协议IPCP协议协商选项IP地址协商TCP/IP头压缩11PPP认证协议PP

6、P协议支持用户的认证，是广域网接入使用最广泛的协议PPP协议支持两种认证协议PAP（PasswordAuthenticationProtocol，口令认证协议）CHAP（ChallengeHandshakeAuthenticationProtocol，质询握手认证协议）12PAP认证PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。被认证方主认证方用户名和密码(user01/pw01)认证通过/未通过用户名：user01密码：pw01usernamepassworduser01pw01

7、根据用户数据库认证用户名密码是否正确13CHAP认证4－1CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比PAP高。被认证方主认证方主认证方用户名，随机数据被认证方用户名，随机报文与密码加密后的报文接受/拒绝14CHAP认证4－201id随机数据ABA用户名口令APWDid随机数据PWDMD5Hash值主认证方发送认证请求表示此报文为认证请求此次认证的序列号主认证方认证用户名被认证方在本地的数据库中查找对应的密码15用户名口令BPWDCHAP认证4－3被认证方回复认证请求02i

8、dHash值BBA此报文为CHAP认证响应报文与认证请求中的id相同被认证方的认证用户名主认证方在本地数据库中查找被认证方对应的口令id随机数据PWD随机数据根据id找到先前保存的随机数据MD5Hash值与被认证方计算得到的Hash值做比较，如果一致，则认为认证通过。16CHAP认证4－4主认证方确认认证是否通过BA03id“认证通过”17配置PPP协议进入串口配置模式Router(config)#interfaceserial0/0配置接