01
|
01  02 PPP会话建立过程： 链路建立阶段（Link-establishment phase） PPP在建立链路之前要进行一系列的协商， PPP 首先进行LCP协商，每个PPP设备发送LCP包来配置和测试链路。LCP包包括一个叫做“配置选项”的字段，协商内容包括MRU（最大传输单元），魔术字（magic number）， 是否验证，以及验证方式，如果没有设置“配置选项”字段，则使用默认的配置。 认证阶段 (Authentication phase) 在这个阶段，被认证方会将自己的身份发送给远端的接入服务器。（有则认证，无则跳过） 。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP） 网络层协商阶段（Network layer protocol phase） 证阶段完成之后，PPP使用NCP允许封装成多种网络层协议并在PPP数据链路上发送。建立和NCP的服务关系。 NCP配置完毕，双方开始发送数据。 03 PPP认证： l 认证过程非常简单，二次握手机制。 l 使用明文格式发送用户名和密码。 l 发起方为被认证方，也可以双方都配置认证。可以做无限次的尝试（暴力破解）。 l 只在链路建立的阶段进行PAP认证，一旦链路建立成功将不再进行认证检测。 l 目前在PPPOE拨号环境中用的比较常见。 PAP单向认证 服务器是认证方，客户端是被认证方 R1（认证方）配置示例： username CCNA password CISCO@123 interface Serial1/0 clock rate 64000 //串行接口在DCE端配置时钟，DCE端一般为运营商，模拟器配不配无所谓。 ip address 12.1.1.2 255.255.255.252 encapsulation ppp ppp authentication pap ! R2（被认证方）配置示例： interface Serial1/0 ip address 12.1.1.1 255.255.255.252 encapsulation ppp ppp pap sent-username CCNA password CISCO@123 ! 04 CHAP认证： l CHAP认证过程比较复杂，三次握手机制。 l 使用密文格式发送CHAP认证信息。 l 由认证方发起CHAP认证，也可以双方都配置认证，有效避免暴力破解， l 在链路建立成功后具有再次认证检测机制。 l 目前在企业网的远程接入环境中用的比较常见。 CHAP单向认证 R1配置示例： username CCNA password CISCO ! interface Serial1/0 ip address 12.1.1.1 255.255.255.252 encapsulation ppp ppp authentication chap R2配置示例： interface Serial1/0 ip address 12.1.1.2 255.255.255.252 ppp chap hostname CCNA ppp chap password 0 CISCO ! CHAP 双向认证 R1配置示例： username CCNP password CISCO@123 //双方数据库中用户名可以不一样，但密码必须一样 ! interface Serial1/0 ip address 12.1.1.1 255.255.255.252 encapsulation ppp ppp authentication chap ppp chap hostname CCNA ppp chap password CISCO@123 R2配置示例： username CCNA password CISCO@123 //双方数据库中用户名可以不一样，但密码必须一样 interface Serial1/0 ip address 12.1.1.2 255.255.255.252 encapsulation ppp ppp authentication chap ppp chap hostname CCNP ppp chap password CISCO@123 |
|
|
