PPP原理与配置

《PPP原理与配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、PPPPPP原理与配置原理与配置V1.0学习目标•掌握PPP协议的基本原理•掌握MPPP基本原理•了解PPP常用配置方法学习内容•第一章PPP协议原理•第二章MPPP原理•第三章典型配置学习内容•第一章PPP协议原理第一节PPP协议概述第二节PPP工作机制第三节PPP认证定义PPP协议提供了一种标准的方式在点对点的链路上传输多种网络层协议的数据报PPP协议与协议栈的对应关系应用层表示层会话层传输层网络层数据链路层PPP协议物理层特点•支持点到点的连接，具有验证功能，通过PAP或CHAP方式验证，保证了网络的安全性•

2、PPP下层的物理层可以是同步电路或异步电路，如framerelay必须为同步电路•支持各种网络控制协议(NCP)，如IPCP，IPXCP学习内容•第一章PPP协议原理第一节PPP协议概述第二节PPP工作机制第三节PPP认证三大组件封装多钟网络协议数据报的方法PPP用NCP提供对多种网络协TCP/IP议的支持NOVELLIPXLCP用于创建和维护链路PPPPPP协议栈IPIPX其他网络协议网络层IPCPIPXCP其他NCP网络控制协议链路层验证及其他选项LCP物理层物理介质（同步/异步）数据帧格式固定值0x7E0xFF

3、0x030x7E标志地址控制协议域信息域校验标志1B1B1B2B缺省1500B2B1B1B=1Byte（字节）所承载的几种常见的报文协议域信息域0x002IP数据报文校验10xC02LCP数据报文校验10x802NCP数据报文校验1协议域为2个字节，用来指明信息域中承载的协议类型PPP协商流程底层upLCPupDead阶段Establish阶段Authenticate阶段验证通过验证失或无验证败失败downTerminate阶段Network阶段关闭学习内容•第一章PPP协议原理第一节PPP协议概述第二节PPP工作

4、机制第三节PPP认证PAP认证被验证方主验证方用户名＋密码通过/拒绝PAP是最简单的安全性最低的一种鉴别方法。它是一个两次握手过程。CHAP认证被验证方主验证方主机名＋随机报文主机名＋加密后报文通过/拒绝CHAP是比PAP安全的一种认证协议CHAP挑战被验证方主验证方Userdialsin2604360401idrandom3604CHAP回应(1)被验证方主验证方Userdialsin26043604hostpass01idrandom3604ZTEpc1MD5hashCHAP回应(2)被验证方主验证方Userdi

5、alsin26043604hostpass01idrandom3604ZTEpc102idhashZTEMD5hashCHAP验证被验证方主验证方Userdialsin26043604hostpass01idrandom3604userpassZTEpc1ZTEpc102idhashZTEMD5MD5hash=?hashCHAP结果被验证方主验证方Userdialsin26043604hostpassuserpass01idrandom3604ZTEpc1ZTEpc102idhashZTEMD5MD5hashhash

6、03id“Welcomein”学习内容•第二章MPPP原理定义•MP：MultiLinkPPP•MP是将多个PPP链路捆绑使用，从而增加带宽•MP允许将报文分片，分片将从多个点对点链路上送到同一个目的地MP链路协商过程•步骤一：与对端进行LCP协商–除了协商一般的LCP参数外，还验证对端接口是否也工作在MP方式下。–如果对端不工作在MP方式下，则在LCP协商成功后，进行一般的NCP协商步骤，不进行MP捆绑。•步骤二：对PPP进行验证，得到对方的用户名。–若对端也工作在MP方式下，则根据用户名找到为该用户指定的虚拟接口

7、模板，并以该虚拟模板的各项NCP参数（如IP地址等）为参数进行NCP协商，物理接口配置的NCP参数不起作用。–NCP协商通过后，即可建立MP链路，用更大的带宽传输数据。MP链路协商参数•一个PPP通道如果在LCP中协商了如下参数，则它能被绑定为MP的一个子通道：–MRRU（MaximumReceivedReconstructedUnit）：最大接收重组单元，与普通PPP中的MRU参数类似。–SSNHF（ShortSequenceNumberHeaderFormat）：短序列号MP报文头，可选参数。–终端描述符（End

8、pointDiscriminator）：唯一标志一个网络实体（路由器、主机等）的字符串。只有终端描述符相同的PPP通道可以绑定到同一个MP。•用于MP绑定的标志有两个：用户名和终端描述符。学习内容•第三章典型配置第一节基本配置命令第二节配置举例基本配置命令•封装PPP–encapsulationppp•设置验证类型–pppauthenticat