交接事宜-hcna課件hcppp原理與配置

前言本課程介紹點到點協議（Point-to-PointProtocol，PPP）的原理與配置。PPP提供了一個在點到點鏈 傳輸多協議數據包的標準方法，是目前廣泛應用的數據鏈路層點到點通信協議。Page2培訓目標學完本課程后，您應該能：描述PPP的協議工作原理理解PPP的典型配置Page3協議概述與數據封裝鏈路控制協議（LCP）PPP的認證協議網絡層控制協議（NCP）Page4PPP在TCP/IP協議棧中的位置IPTCPUDPHTTPFTP

TFTPSNMPEthernetPPPFRBITPage5Page6PPP的三個協議組件組件名稱作用數據封裝方式定義封裝多協議數據包的方法鏈路控制協議Link

Control

Protocol定義建立、協商和測試數據鏈路層連接的方法網絡層控制協議Network

Control

Protocol包含一組協議，用于對不同的網絡層協議進行連接建立和參數協商PPP數據幀Protocol（2

Bytes）InformationPadding（可選）Protocol舉例0x0021IP數據包Padding（可選）0xc021LCPPadding（可選）0x8021IP控制協議（IPCP）Padding（可選）最大總長度稱為MRUPage7串行鏈發(fā)送PPP數據幀Flag01111110Address11111111Control00000011PPP數據幀FCS16bitsFlag01111110遵循HDLC標準遵循HDLC標準Protocol（2

Bytes）InformationPadding（可選）Page8串行鏈PPP基礎配置/30/30S1/0

PPP

S1/0RTBRTA[RTA]interface

Serial

1/0[RTA-Serial1/0]link-protocol

ppp[RTA-Serial1/0]ip

address

30[RTB]interface

Serial

1/0[RTB-Serial1/0]link-protocol

ppp[RTB-Serial1/0]ip

address

30Page9協議概述與數據封裝鏈路控制協議（LCP）PPP的認證協議網絡層控制協議（NCP）Page10Page11LCP鏈路層協商使用的報文總結報文類型功能描述Configure-Request包含發(fā)送者試圖與對端建立連接時，使用的參數列表Configure-Ack表示完全接受對端發(fā)送的Configure-Request的參數取值Configure-Nak表示對端發(fā)送的Configure-Request中的參數取值在本地不合法Configure-Reject表示對端發(fā)送的Configure-Request中的參數本地不能識別LCP鏈路參數協商過程－協商成功/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-AckPage12LCP鏈路參數協商過程－參數協商不成功/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-NakConfigure-Request（修改參數取值）Page13LCP鏈路參數協商過程－參數不能識別/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-RejectConfigure-Request（刪除某些參數）Page14Page15LCP協商的常用鏈路參數參數名稱功能描述協商規(guī)則默認值最大接收單元MRUPPP數據幀中Information字段和Padding字段的總長度使用兩端設置的較小的值1500認證協議認證對端使用的認證協議被認證方必須支持認證方使用的認證協議并正確配置，否則協商不成功不認證魔術字Magic-Number魔術字為一個隨機產生的數字，用于檢測鏈路環(huán)路，如果收到的LCP報文中的魔術字和本地產生的魔術字相同，則認為鏈路有環(huán)路一端支持而另一端不支持，表示鏈路無環(huán)路，認為協商成功；兩端都支持則使用檢測機制檢測環(huán)路啟用LCP關閉連接/30/30S1/0

PPP

S1/0RTBRTATerminate-RequestTerminate-AckPage16LCP檢測鏈路狀態(tài)/30/30S1/0

PPP

S1/0RTBRTAEcho-RequestEcho-ReplyPage17協議概述與數據封裝鏈路控制協議（LCP）PPP的認證協議網絡層控制協議（NCP）Page18PAP認證方式－配置/30/30S0

PPP

S0RTBRTA認證方被認證方opassword

simpleservice-type

ppp[RTA]aaa[RTA-aaa]local-user[RTA-aaa]local-user[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ppp

authentication-mode

pap[RTA-Serial0]ip

address

30password

simpleoUsername

="

"Password="

o"[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ppp

pap

local-user[RTB-Serial0]ip

address

30Page19PAP認證方式－工作原理/30/30S0

PPP

S0RTBRTA認證方被認證方Username

="

"Password="

o"Authenticate-Request明文發(fā)送用戶名和Authenticate-Ack/Authenticate-Nak認證成功/認證失敗檢查被認證方發(fā)送的用戶名和密碼信息是否正確Page20CHAP認證方式－配置/30/30S0

PPP

S0RTBRTA認證方被認證方opassword

cipherservice-type

ppp[RTA]aaa[RTA-aaa]local-user[RTA-aaa]local-user[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ppp

authentication-mode

chap[RTA-Serial0]ip

address

30oUsername

="

"Password="

o"[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ppp

chap

user[RTB-Serial0]ppp

chap

password

cipher[RTB-Serial0]ip

address

30Page21CHAP認證方式－工作原理/30/30S0

PPP

S0RTBRTA認證方被認證方Username

="

"Password="

o"Challenge使用Challenge加密 信息ResponseSucess/Failure使用Challenge加密信息，與收到的加密密碼信息做比較Page22協議概述與數據封裝鏈路控制協議（LCP）PPP的認證協議網絡層控制協議（NCP）Page23Page24常用NCP概述協議名稱用途IPCP用于協商控制IP參數，使PPP可用于傳輸IP數據包MPLSCP用于協商控制MPLSCP協議參數，使PPP可用于傳輸MPLSCP數據包使用IPCP協商IP地址－靜態(tài)配置/30/30S0

PPP

S0RTBRTAConfigure-Request（）Configure-AckConfigure-Request（）Configure-AckPage25使用IPCP協商IP地址－靜態(tài)配置/30/30S0

PPP

S0RTBRTARoutes

:

5Page26[RTB]display

ip

routing-tableRouting

Tables:

PublicDestinations

:

5Destination/Mask

Proto

PreCostNextHopInterface/30Direct00Serial0/32Direct00Serial0/32Direct00InLoopBack0/8Direct00InLoopBack0/32Direct00InLoopBack0使用IPCP協商IP地址－動態(tài)協商RTBRTAS0

PPP

S0請求分配

/30Configure-Request（）Configure-Nak（）Configure-Request（）Configure-AckConfigure-Request（）Configure-AckPage27使用IPCP協商IP地址－動態(tài)協商S0

PPP

S0請求分配

/30RTBRTA[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ip

address

ppp-negotiate[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ip

address

30[RTB-Serial0]remote

address

[RTA]display

ip

routing-tableRouting

Tables:

PublicDestinations

:

4Destinat