《PPP的功能及原理》PPT课件

《《PPP的功能及原理》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第五章HDLC和PPP一、HDLC二、PPP的功能及原理三、ppp的验证1一、HDLCHDLC（高级数据链路控制）HDLC是面向位的，在同步串行数据链路上进行帧封装的ISO标准各字段的含义为：1、Flag：标志位，表示帧的开始，为十六进制值7F。2、Address：地址位，1～2B，用来在多点的网络环境中对目的设备寻址。3、Control:控制位，表示帧的类型，如信息帧，管理帧等。4、Proprietary：专有位，是Cisco增加的，标明是Cisco专有的HDLC。5、Data：数据位，封装的数据。6、FCS：帧校验序列。

2、7、Flag:标志位，表示帧的结束，为十六进制值7E。2缺省时，Cisco路由器的串口时采用HDLC封装的如果串口的封装不是HDLC，要把封装改为HDLC，可使用命令“encapsulationhdlc”实例1HCLC的配置。R1(config)#interfaces0/0R1(config-if)#encapsulationhdlcR2(config)#interfaces0/0R2(config-if)#encapsulationhdlc3二、PPP的功能及原理1、PPP概述PPP协议是为了解决以前互联网所采用的SLIP

3、协议的缺点而开发的，PPP协议能够解决动态分配IP地址的需要，并提供对上层网络层的多种协议的支持。无论是同步电路还是异步电路，PPP协议能够在路由器之间建立连接。PPP经过4个过程在一个点到点的链路上建立通信连接：(1).链路的建立和配置协调：通信的发起方发送LCP帧来配置和检测数据链路。(2).链路质量检测：在链路已经建立、协调之后进行，这一阶段是可选的。(3).网络层协议配置协调：通信的发起方发送NCP帧以选择并配置网络层协议。(4).关闭链路：通信链路将一直保持到LCP或NCP帧关闭链路或发生一些外部事件。4PPP的帧

4、格式：（1）Flag:标志位，指示帧的开始或结束，为十六进制值7F。（2）Address:地址字段，为十六进制值FF，PPP不制定单个工作站的地址，而是标准的广播地址。（3）Control:控制字段，为十六进制值03。（4）Protocol:用于表示封装在帧中的数据字段的协议类型。（5）Data:数据字段，封装的数据。（6）FCS:帧校验字段，进行差错控制。5三、ppp的验证在ppp会话中验证阶段是可选的，如果要验证，那么验证将发生在第二阶段。验证分PAP和CHAP两种。1、PAP——密码验证协议在PPP链路建立完毕后，源端

5、节点将不停地在链路上反复发送用户名和密码，直到验证通过，否则连接被终止。在PAP的验证中，密码在链路上是以明文传输的，而且由于远端节点控制验证重试频率和次数，因此不能防范再发生攻击和重复的尝试攻击。远程节点受到登陆尝试的频率和定时的限制。6PAP验证的配置：(一).配置单向验证——路由器B在路由器A上取得验证1、在路由器A串口采用PPP封装，用“encapsulaton”命令:RouterA（config-if）#encapsulationppp2、在路由器A上，配置PAP验证，使用“pppauthenticationpap

6、”命令:RouterA（config-if）#pppauthenticationpap3、在路由器A上为路由器B设置用户名和密码，使用“username用户名password密码”命令:RouterA(config)#usernameRouterBpassword1234564、在路由器B串口采用PPP封装，用“encapsulaton”命令:RouterB（config-if）#encapsulationppp5、在路由器B上，配置以什么用户名和密码在路由器A上登陆，使用“ppppapsent-username用户名pas

7、sword密码”命令:RouterB(config-if)#ppppapsent-usernameRouterBpassword1234567(二).配置单向验证——路由器A在路由器B上取得验证1、在路由器B串口采用PPP封装，用“encapsulaton”命令:RouterB（config-if）#encapsulationppp2、在路由器B上，配置PAP验证，使用“pppauthenticationpap”命令:RouterB（config-if）#pppauthenticationpap3、在路由器B上为路由器A设置

8、用户名和密码，使用“username用户名password密码”命令:RouterB(config)#usernameRouterApassword6543214、在路由器A串口采用PPP封装，用“encapsulaton”命令:RouterA（config-if）#encapsulati