详解PPP协议

2011-4-22 第17页
PPP的配置命令 的配置命令
• （4）设置本地路由器名。
– Router(config)#hostname hostname1
• 其中，hostname1是路由器的主机名 是路由器的主机名。 • （5）指定被验证方PPP PAP PPP PAP验证的用户名和密码，在接口 模式下的配置命令如下。
PPP认证配置 认证配置
• PAP和CHAP通常被用在 通常被用在PPP封装的串行线路 上提供安全性认证，每个路由器通过名字来识 每个路由器通过名字来识 别，可以防止未经授权的访问 可以防止未经授权的访问。要使用 PAP/CHAP必须使用PPP PPP封装。
2011-4-22
第15页
PPP的配置命令 的配置命令
2011-4-22
第21页
PPP CHAP CHAP认证配置实例
• 同PAP认证一样，CHAP认证配置也要经过 认证配置也要经过3个步骤， 即定义接口封装类型、定义本地数据库 定义本地数据库、启用CHAP 认证。 • 值得注意的是，在Ra中应建立一个用户 中应建立一个用户，以对端路 由器主机名为用户名，即用户名应为 即用户名应为Rb。同时在Rb 中应建立一个用户，以对端路由器主机名作为用户名 以对端路由器主机名作为用户名， 即Ra。所建立的这两个用户的 所建立的这两个用户的password必须相同 。
2011-4-22 第6页
PPP协议的特点 协议的特点
（1）能够控制数据链路的建立 能够控制数据链路的建立。 （2）能够对IP地址进行分配和使用 地址进行分配和使用。 （3）允许同时采用多种网络层协议 允许同时采用多种网络层协议。 （4）能够配置和测试数据链路 能够配置和测试数据链路。 （5）能够进行错误检测 能够进行错误检测。 （6）有协商选项，能够对网络层的地址和数 能够对网络层的地址和数 据压缩等进行协商。 2011-4-22 第7页 • • • • • •
第十章点对点协议PPP 第十章点对点协议
2011-4-22
第1页
本章课题
• 10.1 广域网接入技术概述 • 10.2 点对点协议 点对点协议PPP • 10.3 PPP认证配置 认证配置
2011-4-22
第2页
广域网的概念
服务供应商
• 广–距离远、带宽小、 、延时大
格式改为PPP，默认为HDLC HDLC //将封装
– Rb(config)#interface serial 0 – Rb(config-if)#encapsulation ppp if)#encapsulation
封装格式改为PPP
2011-4-22
//同样将
第19页
• （2）验证方定义本地数据库（ （即设置对端拨号的用户名和 密码）。
Router#show interfaces serial 0 Router#debug Router#debug ppp authentication
2011-4-22
第26页
– Router(config-if)#ppp pap sent-username username password {0|7} password
2011-4-22
第18页
PPP PAP PAP认证配置实例
• （1）定义接口封装类型 定义接口封装类型。
– Ra(config)#interface serial 0 – Ra(config-if)# encapsulation ppp if)#
Hostname: ruijie Password: 123 username ruijie password 123
Server
两次握手协议 明文方式进行验证
PPP CHAP CHAP验证
Client
RB+挑战报文 RB+挑战报文 Challenge RA+加密后的密码 RA+加密后的密码 Response
– Rb(config)#username Ra password star //在验证方配置被验证方用 户名和密码
• （3）验证方启用PAP认证。
– Rb(config-if)#ppp authentication pap if)#ppp 意在接口模式下 //验证方启用PAP认证，注
2011-4-22
专线
HDLC, PPP PPP, HDLC
电路交换
服务供应商
X.25, Frame-Relay Frame-
分组交换
服务供应商
LAPB、 LAPB、Frame Relay、HDLC Relay、 PPP、 PPP SDLC、 2011-4-22 、SDLC、SMDS
第5页
点对点协议PPP 点对点协议
• 如果取消配置认证方式则执行如下命令 如果取消配置认证方式则执行如下命令：
– Router(config-if)# no ppp authentication if)#
• 两端的路由器必须使用相同的用户认证协议 两端的路由器必须使用相同的用户认证协议。
2011-4-22 第16页
PPP的配置命令 的配置命令
第20页
• 然后只需要在PAP认证客户端即被验证方配置 认证客户端即被验证方配置 一条命令，即可将用户名和密码发送到验证方 即可将用户名和密码发送到验证方。 这个用户名和密码是在Rb上设置的 这个用户名和密码是在
– Ra(config)#ppp pap sent sent-username Ra password 0 star //将用户名和密码发送到验证方 将用户名和密码发送到验证方
• （1）在接口配置模式下封装PPP PPP协议，配置命令如下：
– Router(config-if)#encapsulation PPP if)#encapsulation
• （2）在接口配置模式下配置认证方式 在接口配置模式下配置认证方式，配置命令如下：
– Router(config-if)# ppp authentication {pap | chap } if)#
• 在全局配置模式下设置对端拨号的用户名和密码 在全局配置模式下设置对端拨号的用户名和密码。
– Router(config)#username username1 password {0|7} password1
• 其中，username1是对端路由器的主机名 是对端路由器的主机名，password1是对 端用户名对应的密码。密码的设定有明文输入和密文输入两 密码的设定有明文输入和密文输入两 种，用0是明文输入，用1～7 7是密文输入，默认输入方式为 明文输入，本书中有凡是涉及密码设定的地方都是这样使用 本书中有凡是涉及密码设定的地方都是这样使用 的。与其他厂家设备互连时， ，只能采用不加密方式输入。如 果要配置双向验证，还要增加验证方的配置 还要增加验证方的配置。
• PPP是SLIP（Serial Line Interface protocol Serial protocol）的继承 者。通过同步和异步电路实现路由器到路由器和主机 通过同步和异步电路实现路由器到路由器和主机 到网络（Host-to-Network Network）的连接。 • PPP能支持差错检测，支持各种协议 支持各种协议，在连接时IP地 址可复制，具有身份验证功能 具有身份验证功能，可以以各种方式压缩 数据、支持动态地址协商、 、支持多链路捆绑。PPP协 议是目前使用最广泛的广域网协议
• //对方路由器主机名，密码和对方一致 密码和对方一致
– Rb(config)#username Ra password 0 samesecret
• //启用CHAP认证
2011-4-22
– Rb(config-if)#ppp authentication chap if)#ppp
第24页
PPP认证的调试 认证的调试
PPP的功能 PPP
• （1）在串行链路上采用高级数据链路控制 在串行链路上采用高级数据链路控制（HDLC）作为在 点对点的链路上封装数据报的基本方法。 点对点的链路上封装数据报的基本方法 • （2）链路控制协议（Link Control Protocol Link Protocol，LCP）用于启 动线路、测试、任选功能的协商及关闭连接 任选功能的协商及关闭连接。 • （3）网络控制协议（Network Control Protocol Network Protocol，NCP）用 来建立和配置不同的网络层协议。PPP协议允许同时采用多 来建立和配置不同的网络层协议 种网络层协议，如IP协议、IPX IPX协议和DECnet协议。PPP协 议使用NCP对多种协议进行封装 对多种协议进行封装。
2011-4-22 第3页
专线
广域网接入技术（第一层） 广域网接入技术
服务供应商
电路交换
分组交换
服务供应商
X.21 EIA/TIA-232 EIA/TIA-449 EIA/TIAEIA/TIAV.24 V.35 HSSI G.73 EIA-530 EIA2011-4-22
第4页
广域网接入技术（第二层） 广域网接入技术
2011-4-22 第22页
• Ra的配置 • //在接口模式下封装PPP PPP协议
– Ra(config-if)#encapsulation ppp if)#encapsulation
• //对方路由器主机名，密码和对方一致 密码和对方一致
– Ra(config)#username Rb password 0 samesecret
• //启用CHAP认证
2011-4-22
– Ra(config-if)#ppp authentication chap if)#ppp
第23页
• Rb的配置 • //在接口模式下封装PPP PPP协议
– Rb(config-if)#encapsulation ppp if)#encapsulation