第十三章-PPP协议ppt课件.ppt

《第十三章-PPP协议ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、PPP日期：H3C网络学院v3.0广域网协议需要适应多变的链路类型，并提供一定的安全特性PPP协议是在SLIP协议基础上发展起来的PPP支持同异步线路，能够提供验证，并且易于扩展引入掌握PPP协议的特点掌握PPP协议的协商过程掌握PPP协议两种验证方式掌握PPP协议的配置掌握PPPMP的实现及配置熟悉PPP协议的信息显示命令课程目标学习完本课程，您应该能够：PPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录SLIP简介SLIP是在串行线路上对IP数据报进行封装的简单协议IP数据报文+END字符=SLIP数据帧SLIP数据帧格

2、式：SLIP的缺点只支持IP，不支持IPX等网络层协议不提供纠错机制，只能依靠对端的上层协议实现纠错只支持异步传输方式，无协商过程PPP基本概念PPP协议是在SLIP协议的基础上发展起来的PPP协议支持同步和异步线路PPP协议支持验证和地址协商同步/异步专线接入服务器PPPPSTN/ISDNPSTN/ISDNPPPPPPPPPPPPPPPPPP的特点可以工作在同异步方式下能够控制数据链路的建立支持验证，更加安全可同时支持多种网络层协议可以对网络层地址进行协商，能够远程分配IP地址无重传机制，网络开销小PPP协议的组成IP、IPX、其他网络协议I

3、PCP、IPXCP、其他NCP验证，其他选项LCP物理介质（同步/异步）PPP物理层网络层链路层PPP协议主要由LCP、NCP以及用于网络安全的可选验证协议族组成PPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PPP会话建立过程PSTN/ISDNPPP链路链路的建立和配置协调阶段可选的验证阶段，选择PAP或者CHAP网络层协议配置协商阶段PPP会话流程Dead阶段Establish阶段Network阶段Authenticate阶段Terminate阶段关闭验证失败LCPOpened验证通过或无验证链路建立失败Down底层u

4、pPPP概述PPP会话PPP验证配置PPPPPPMPPPP显示与调试目录PAP验证用户名＋密码通过/拒绝被验证方首先发起验证请求，两次握手验证密码以明文传送被验证方主验证方用户列表CHAP验证主机名＋加密后报文通过/拒绝主机名＋随机报文被验证方主验证方主验证方首先发起验证请求，三次握手验证不发送密码，安全性比PAP高用户列表PPP验证对比PAP是两次握手，CHAP是三次握手PAP密码以明文方式在链路上发送，缺乏安全性CHAP只在网络上传输用户名，而并不传输用户密码PAP和CHAP都支持双向身份验证PPP概述PPP会话PPP验证配置PPPPPPM

5、PPPP显示与调试目录PPP基本配置设置接口报文的封装PPP设置验证类型设置用户名、密码、服务类型[Router-Serial1/0]link-protocolPPP[Router-Serial1/0]pppauthentication-mode{pap

6、chap}[Router]local-username[Router-luser-name]passwordsimplepassword[Router-luser-name]service-typeppp配置PAP验证主验证方：配置用户列表以及验证方式被验证方：配置PAP用户名[Router]

7、local-username[Router-luser-name]passwordsimplepassword[Router-luser-name]service-typeppp[Router-Serial1/0]pppauthentication-mode{pap

8、chap}[Router-Serial1/0]ppppaplocal-userusernamepassword{cipher

9、simple}password配置CHAP验证配置本地验证对端方式为CHAP配置本地名称将对端用户名和密码加入本地用户列配置本地名称和密码[Router]l

10、ocal-username[Router-luser-name]passwordsimplepassword[Router-luser-name]service-typeppp被验证方配置主验证方配置[Router-Serial1/0]pppauthentication-modechap[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchapuserusername[Router-Serial1/0]pppchappassword{cipher

11、simple}passwordP

12、AP验证配置示例local-userrouterapasswordsimplehelloservice-typepppinterfaceserial1