广域网协议---PPP.doc

内容为网络收集 仅供参考
广域网协议---PPP
一:广域网类型.
广域网(wide area network)是一种跨越大的地域的网络.可以超越一个城市,一个国家甚至一个全球.因此对通信的要求高,复杂性也高.在实际应用中,广域网与局域网互连,即局域网可以是广域网的一个终端系统.在企业网中,广域网主要用来将距离较远的局域网彼此连接起业,实现局域网之间通讯.对照OSI参考模型,广域网技术主要位于底层的3个层次,分别是物理层,数据链路层和网络层.常见广域技术同OSI参考模型之间的对应关系.
OSI参考模型
 WAN技术
 Network  Layer(网络层)

 data link layer(数据链路层)
 LAPB,Frame Relay,Hdlc,PPP,SDLC
 physical layer(物理层)
 X.21bis,EIA/TIA-232,EIA/TIA-499.V.24,V.25,EIA-530
二：ＰＰＰ协议介绍及配置．
PPP在物理层可以是同步电路也可以是异步电路.PPP协议是数据链路层协议,位于第二层,支持多种上层网络协议,IP.IPX等.
　　ＰＰＰ〔point-to-point protocol点到点协议〕是为在同等单元之间传输数据包的链路层协议，这种链路提供全双工操作，并按照顺序传递数据包．设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据．
　　ＰＰＰ协议认证方式：
　　〔１〕口令验证协议〔ＰＡＰ〕〔二次握手协议〕
　　ＰＡＰ是一种简单的明文验证方式．被验证方直接将用户名和口令传递给验证方，验证方将这个用户和口令传递给验证方．验证方将这个用户和口令与自己ＵＳＥＲ命令配置的用户列表进行比拟，如果相同那么通过验证．这种验证方式的平安性较差，第三方可以容易获取被传送的用户名和口令，一旦用户密码被第三方窍取，就会受到第三方的攻击．
２〕挑战－握手验证协议〔ＣＨＡＰ〕〔三次握手协议〕
　　　　〔Ａ〕首先．验证方生成一段随机报文传递到对方，并同时将本端的主机名附带上一起发送给被验证方．
　　　　〔Ｂ〕被验证方接到对端对本端的验证请求时，便根据此报文中验证方的主机名和本端的用户表查找用户口令字，用此用户的口令对这段随机报行加密，然后与自己的用户名一起传递给对方．
　　　　〔Ｃ〕验证方根据对方的用户名查的ＵＳＥＲ列表，找到对应的口令，用这个口令对随机报文加密，与对方加密的随机报文比拟，假设相同那么验证通过，否那么失败．ＣＨＡＰ不用在网络上传递口令，保密性较好．
PPP的协商流程.
三：配置例子．
〔〔一〕利用ＰＡＰ方式验证连接
路由器Ａ作为主验证方．
system
　 [quidway]sysname routeA [对路由器命名为routeA]
　[routeA]interfce s0
[routeA-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ］
　　 ［routeA-serial0]ip address 192.168.1.1 255.255.255.0　　［在接口视图配置接口ＩＰ地址］
　　 ［routeA]ppp authentication-mode pap [ＰＰＰ协议验证方式为ＰＡＰ］
　　 [routeA]local-user abc password simple 123456 [在验证方创立用户ＡＢＣ设置的密码为１２３４５６可以自定］
路由器Ｂ作为被验证方的配置．
　　　　　 system
　 [quidway]sysname routeＢ [对路由器命名为routeA]
　　 　[routeＢ]interfce s0
[routeＢ-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ，Ｈ３Ｃ默认为ＰＰＰ链接协议］
　　 ［routeＢ-serial0]ip address 255.255.255.0　　［在接口视图配置接口ＩＰ地址］
　　　［routeB]ppp pap local-user abc password simple 123456 [以用户名ＡＢＣ和密码123456向主验证方提出ＰＡＰ方式验证］
〔二〕：利用ＣＨＡＰ的方式进行验证连接．
　路由器Ａ作为主验证方配置ＣＨＡＰ验证模式：
[quidway]sysname routeA [对路由器命名为routeA]
　 　[routeA]interfce s0
[routeA-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ］
［routeA-serial0]ip address 　　［在接口视图配置接口ＩＰ地址］
［routeA]ppp authentication-mode chap [ＰＰＰ协议验证方式为chap］
[routeA]ppp chap user abc [配置本地名称]
[routeA]local-user abc password simple 123456 [双方都要创立用户名和密码，用户名可以不同，但密码要相同，用户名这abc，密码为123456双方要相同］
路由器Ｂ作为被验证方的配置：
　　 [quidway]sysname routeB [对路由器命名为routeA]
　 　[routeB]interfce s0
[routeB-serial0]link-protocol ppp [在接口视图下，配置链路层连接协议为ＰＰＰ］
［routeB-serial0]ip address 192.168.2.1 255.255.255.0　　［在接口视图配置接口ＩＰ地址］
[routeB]ppp chap user def [配置本地名称]
[routeB]local-user def password simple 123456 ［双方都要创立用户名和密码，用户名可以不同，但密码要相同,用户名为def,密码为123456］
三:MP的配置.
Multilink ppp多链接PPP协议的配置.把多个PPP型连接绑定在一起,可以提高带宽,又可以提高网络的可靠性.
(1) 路由器A上的配置:
[routeA]interface virtual-template0 [创立VT虚拟模板接口]
[routeA-vt0]ip address [配置虚拟接口的IP 地址]
[routeA]interface s0
[routeA-s0]link-protocol ppp [配置链接类型为PPP]
[routeA]ppp mp virtual-template 0 [将物理接口和VT0进行绑定]
[routeA]interface s1
[routeA-s1`]link-protocol ppp [配置链接类型为PPP]
[routeA]ppp mp virtual-template 0 [将物理接口和VT0进行绑定]
路由器B上的配置与A一样即可.
如果想加上验证可以参考以上的配置.