ppp學習筆記

2019-11-04 20:52:18

字體：大中小

來源：轉載

供稿：網友

　　PPP：point to point PRotocol
　　它是一個數據連接協議，它可以用在異步串行（撥號）或者同步串行（ISDN）媒介和使用LCP(Link control protocol) 建立和維護數據連接。
　　基本PPP的目的是傳輸層-3 數據包通過一個數據連接層點對點連接，
　　PPP包括四處主要的組成部分
　　EIA/TIA-232-C 一個物理層串行通信的國際標準
　　HDLC 一個串行通信的封裝數據方法
　　LCP 一個建立，配置，維護和終止點對點連接的方法
　　NCP 一個建立，配置不同網絡層協議的方法，PPP答應同時使用多重網絡層協議，
　　至關重要的是明白PPP協議堆棧是只指定在物理和數據連接層，NCP是答應多重網絡層協議使用封裝協議
　　通過PPP數據連接進行通信。
　　Link control protocol(LCP)configuration options
　　LCP 提供PPP封裝不同選擇包括
　　authentication: 這個選擇告訴連路的呼叫方發送可以識別用戶的信息，PAP和CHAP
　　compression：壓縮它增加PPP連接的吞吐量，PPP在收到的后解壓數據幀。cisco使用堆
　　棧和猜測器壓縮方法
　　error detection: PPP 使用quality and magic編號選擇來確保一個可靠，loop-free數據連接
　　multilink: 從IOS版本11.1開始，cisco的PPP支持多重連接，這種PPP的裝載分離兩或者更多的平行電路，這就叫bundle.
　　PPP session establishment
　　PPP可以使用鑒定，路由器通信一定要提供信息以便識別該連接是一個有效的通信連接，當PPP開始連接，連接通過3個session establishment 階段
　　link-establishment phase: 連路建立階段，被每一個PPP設備發送的LCP 數據包配置和測試它們之間的連接，LCP 數據包包括一個配置選擇段，這個段答應每一個設備可以看得到數據的尺寸，壓縮和鑒定。假如沒有配置選擇段的話，缺省配置會被使用。
　　authentication:鑒定階段，假如已配置好的，任意一個CHAP或者PAP可以被使用到鑒定一個連接，鑒定發生在network-layer 協議被閱讀之前。
　　network-layer protocol phase: PPP 使用網絡控制協議TCP，答應多重network-layer protocol可以被封裝和發送通過一個PPP數據連接。
　　PPP authentication methods
　　passWord authentication protocol(PAP)
　　在兩種方法中PAP是較少安全性，密碼發送通過clear text，PAP只用在初始連接建立，當PPP連接初次建立，遠程節點傳回給傳送路由器的用戶名字和密碼直到鑒定承認。
　　challenge authentication protocol(CHAP)
　　CHAP被使用在初始連接啟動和在連接的周期性核對，確定路由器仍然與相同的主機保持通信。
　　在PPP結束它的初始階段，本地路由器發送一個challenge請求到遠程設備，遠程設備發送一個one-way hash功能（md5）的估價值，本地路由器檢查這個hash value確定匹配，假如value不能匹配，連接馬上中斷。
　　configuring PPP on Cisco Routers
　　配置PPP封裝在一個接口，配置它是一個直接轉遞處理
　　Router#config t
　　Router(config)#int s0
　　Router(config-if)#encapsulation ppp
　　Router(config-if)#^Z
　　PPP封裝必須使在雙方的serial接口都要啟動
　　configuring PPP authentication
　　在配置完支持PPP封裝后，你可以配置雙方使用PPP鑒定，你要先設置主機名假如它還沒有被設置過，然后，設置用戶名和密碼給正連接你的遠程路由器。
　　Router# config t
　　Router(config)#hostname routera
　　Routera(config)#username aaa password 000
　　當使用hostname命令時，記得用戶名username是連接到你的遠程路由器，它是分大小寫
　　敏感的。
　　所以在雙方路由器的密碼必須要一樣，這個密碼可以用show run 看到。
　　你也可以在設置之前用service password-config加密，
　　然后你可以選擇鑒定類型CHAP，APA
　　Router(config-if)# ppp authentication chap
　　Router(config-if)# ppp authentication pap
　　Router(config)#^Z
　　假如兩個方法都輸入后，用第一個方法在連接談判期間，假如第一個失敗，第二個將被使用。
　　verity PPP authentication: debug ppp authentication
　　用下面的
　　Router(config)# access-list 10 deny 0.0.0.0 255.255.255.255

上一篇：26xxpppoeclient&nat

下一篇：實戰手記之NTP