cisco HDLC和PPP详解与配置

《cisco HDLC和PPP详解与配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、路由器经常用于构建广域网，广域网链路的封装和以太网上的封装有着非常大的差别。常见的广域网封装有HDLC、PPP、Frame-relay等，本章介绍HDLC和PPP。相对而言，PPP比起HDLC有较多的功能。HDLC和PPP简介HDLC介绍HDLC是点到点串行线路上（同步电路）的帧封装格式，其帧格式和以太网帧格式有很大的差别，HDLC帧没有源MAC地址和目的MAC地址。Cisco公司对HDLC进行了专有化，Cisco的HDLC封装和标准的HDLC不兼容。如果链路的两端都是Cisco设备，使用HDLC封装没有问题，但如果Cisco设备与非Cisco设备进行连接，应使用PPP协议

2、。HDLC不能提供验证，缺少了对链路的安全保护。默认时，Cisco路由器的串口是采用CiscoHDLC封装的。如果串口的封装不是HDLC，要把封装改为HDLC使用命令“encapsulationhdlc”。PPP介绍1.PPP概述和HDLC一样，PPP也是串行线路上（同步电路或者异步电路）的一种帧封装格式，但是PPP可以提供对多种网络层协议的支持。PPP支持认证、多链路捆绑、回拨、压缩等功能。PPP经过4个过程在一个点到点的链路上建立通信连接：•链路的建立和配置协调：通信的发起方发送LCP帧来配置和检测数据链路•链路质量检测：在链路已经建立、协调之后进行，这一阶段是可选的•

3、网络层协议配置协调：通信的发起方发送NCP帧以选择并配置网络层协议•关闭链路：通信链路将一直保持到LCP或NCP帧关闭链路或发生一些外部事件2.PPP认证：PAP和CHAP（1）PAP——密码验证协议PAP（PasswordAuthenticationProtocol）利用2次握手的简单方法进行认证。在PPP链路建立完毕后，源节点不停地在链路上反复发送用户名和密码，直到验证通过。PAP的验证中，密码在链路上是以明文传输的，而且由于是源节点控制验证重试频率和次数，因此PAP不能防范再生攻击和重复的尝试攻击。（2）CHAP——询问握手验证协议CHAP(ChallengeHand

4、shakeAuthenticationProtocol)利用3次握手周期地验证源端节点的身份。CHAP验证过程在链路建立之后进行，而且在以后的任何时候都可以再次进行。这使得链路更为安全；CHAP不允许连接发起方在没有收到询问消息的情况下进行验证尝试。CHAP每次使用不同的询问消息，每个消息都是不可预测的唯一的值，CHAP不直接传送密码，只传送一个不可预测的询问消息，以及该询问消息与密码经过MD5加密运算后的加密值。所以CHAP可以防止再生攻击，CHAP的安全性比PAP要高。实验1:HDLC和PPP封装1.实验目的通过本实验，读者可以掌握如下技能：（1）串行链路上的封装概念（

5、2）HDLC封装（3）PPP封装2.实验拓扑图7-1实验1--实验3拓扑图3.实验步骤（1）步骤1：在R1和R2路由器上配置IP地址、保证直连链路的连通性R1(config)#ints0/0/0R1(config-if)#ipaddress192.168.12.1255.255.255.0R1(config-if)#noshutdownR2(config)#ints0/0/0R2(config-if)#clockrate128000R2(config-if)#ipaddress192.168.12.2255.255.255.0R2(config-if)#noshutdown

6、R1#showinterfacess0/0/0Serial0/0/0isup,lineprotocolisupHardwareisGT96KSerialInternetaddressis192.168.12.1/24MTU1500bytes,BW128Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationHDLC,loopbacknotset（此处省略）//该接口的默认封装为HDLC封装（2）步骤2：改变串行链路两端的接口封装为PPP封装R1(config)#ints0/0/0R1

7、(config-if)#encapsulationpppR2(config)#ints0/0/0R2(config-if)#encapsulationpppR1#showints0/0/0Serial0/0/0isup,lineprotocolisupHardwareisGT96KSerialInternetaddressis192.168.12.1/24MTU1500bytes,BW128Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255Enc