交接事宜-hcna課件hcppp原理與配置

前言本課程介紹點(diǎn)到點(diǎn)協(xié)議（Point-to-PointProtocol，PPP）的原理與配置。PPP提供了一個在點(diǎn)到點(diǎn)鏈 傳輸多協(xié)議數(shù)據(jù)包的標(biāo)準(zhǔn)方法，是目前廣泛應(yīng)用的數(shù)據(jù)鏈路層點(diǎn)到點(diǎn)通信協(xié)議。Page2培訓(xùn)目標(biāo)學(xué)完本課程后，您應(yīng)該能：描述PPP的協(xié)議工作原理理解PPP的典型配置Page3協(xié)議概述與數(shù)據(jù)封裝鏈路控制協(xié)議（LCP）PPP的認(rèn)證協(xié)議網(wǎng)絡(luò)層控制協(xié)議（NCP）Page4PPP在TCP/IP協(xié)議棧中的位置IPTCPUDPHTTPFTP

TFTPSNMPEthernetPPPFRBITPage5Page6PPP的三個協(xié)議組件組件名稱作用數(shù)據(jù)封裝方式定義封裝多協(xié)議數(shù)據(jù)包的方法鏈路控制協(xié)議Link

Control

Protocol定義建立、協(xié)商和測試數(shù)據(jù)鏈路層連接的方法網(wǎng)絡(luò)層控制協(xié)議Network

Control

Protocol包含一組協(xié)議，用于對不同的網(wǎng)絡(luò)層協(xié)議進(jìn)行連接建立和參數(shù)協(xié)商PPP數(shù)據(jù)幀Protocol（2

Bytes）InformationPadding（可選）Protocol舉例0x0021IP數(shù)據(jù)包Padding（可選）0xc021LCPPadding（可選）0x8021IP控制協(xié)議（IPCP）Padding（可選）最大總長度稱為MRUPage7串行鏈發(fā)送PPP數(shù)據(jù)幀F(xiàn)lag01111110Address11111111Control00000011PPP數(shù)據(jù)幀F(xiàn)CS16bitsFlag01111110遵循HDLC標(biāo)準(zhǔn)遵循HDLC標(biāo)準(zhǔn)Protocol（2

Bytes）InformationPadding（可選）Page8串行鏈PPP基礎(chǔ)配置/30/30S1/0

PPP

S1/0RTBRTA[RTA]interface

Serial

1/0[RTA-Serial1/0]link-protocol

ppp[RTA-Serial1/0]ip

address

30[RTB]interface

Serial

1/0[RTB-Serial1/0]link-protocol

ppp[RTB-Serial1/0]ip

address

30Page9協(xié)議概述與數(shù)據(jù)封裝鏈路控制協(xié)議（LCP）PPP的認(rèn)證協(xié)議網(wǎng)絡(luò)層控制協(xié)議（NCP）Page10Page11LCP鏈路層協(xié)商使用的報文總結(jié)報文類型功能描述Configure-Request包含發(fā)送者試圖與對端建立連接時，使用的參數(shù)列表Configure-Ack表示完全接受對端發(fā)送的Configure-Request的參數(shù)取值Configure-Nak表示對端發(fā)送的Configure-Request中的參數(shù)取值在本地不合法Configure-Reject表示對端發(fā)送的Configure-Request中的參數(shù)本地不能識別LCP鏈路參數(shù)協(xié)商過程－協(xié)商成功/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-AckPage12LCP鏈路參數(shù)協(xié)商過程－參數(shù)協(xié)商不成功/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-NakConfigure-Request（修改參數(shù)取值）Page13LCP鏈路參數(shù)協(xié)商過程－參數(shù)不能識別/30/30S1/0

PPP

S1/0RTBRTAConfigure-RequestConfigure-RejectConfigure-Request（刪除某些參數(shù)）Page14Page15LCP協(xié)商的常用鏈路參數(shù)參數(shù)名稱功能描述協(xié)商規(guī)則默認(rèn)值最大接收單元MRUPPP數(shù)據(jù)幀中Information字段和Padding字段的總長度使用兩端設(shè)置的較小的值1500認(rèn)證協(xié)議認(rèn)證對端使用的認(rèn)證協(xié)議被認(rèn)證方必須支持認(rèn)證方使用的認(rèn)證協(xié)議并正確配置，否則協(xié)商不成功不認(rèn)證魔術(shù)字Magic-Number魔術(shù)字為一個隨機(jī)產(chǎn)生的數(shù)字，用于檢測鏈路環(huán)路，如果收到的LCP報文中的魔術(shù)字和本地產(chǎn)生的魔術(shù)字相同，則認(rèn)為鏈路有環(huán)路一端支持而另一端不支持，表示鏈路無環(huán)路，認(rèn)為協(xié)商成功；兩端都支持則使用檢測機(jī)制檢測環(huán)路啟用LCP關(guān)閉連接/30/30S1/0

PPP

S1/0RTBRTATerminate-RequestTerminate-AckPage16LCP檢測鏈路狀態(tài)/30/30S1/0

PPP

S1/0RTBRTAEcho-RequestEcho-ReplyPage17協(xié)議概述與數(shù)據(jù)封裝鏈路控制協(xié)議（LCP）PPP的認(rèn)證協(xié)議網(wǎng)絡(luò)層控制協(xié)議（NCP）Page18PAP認(rèn)證方式－配置/30/30S0

PPP

S0RTBRTA認(rèn)證方被認(rèn)證方opassword

simpleservice-type

ppp[RTA]aaa[RTA-aaa]local-user[RTA-aaa]local-user[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ppp

authentication-mode

pap[RTA-Serial0]ip

address

30password

simpleoUsername

="

"Password="

o"[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ppp

pap

local-user[RTB-Serial0]ip

address

30Page19PAP認(rèn)證方式－工作原理/30/30S0

PPP

S0RTBRTA認(rèn)證方被認(rèn)證方Username

="

"Password="

o"Authenticate-Request明文發(fā)送用戶名和Authenticate-Ack/Authenticate-Nak認(rèn)證成功/認(rèn)證失敗檢查被認(rèn)證方發(fā)送的用戶名和密碼信息是否正確Page20CHAP認(rèn)證方式－配置/30/30S0

PPP

S0RTBRTA認(rèn)證方被認(rèn)證方opassword

cipherservice-type

ppp[RTA]aaa[RTA-aaa]local-user[RTA-aaa]local-user[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ppp

authentication-mode

chap[RTA-Serial0]ip

address

30oUsername

="

"Password="

o"[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ppp

chap

user[RTB-Serial0]ppp

chap

password

cipher[RTB-Serial0]ip

address

30Page21CHAP認(rèn)證方式－工作原理/30/30S0

PPP

S0RTBRTA認(rèn)證方被認(rèn)證方Username

="

"Password="

o"Challenge使用Challenge加密 信息ResponseSucess/Failure使用Challenge加密信息，與收到的加密密碼信息做比較Page22協(xié)議概述與數(shù)據(jù)封裝鏈路控制協(xié)議（LCP）PPP的認(rèn)證協(xié)議網(wǎng)絡(luò)層控制協(xié)議（NCP）Page23Page24常用NCP概述協(xié)議名稱用途IPCP用于協(xié)商控制IP參數(shù)，使PPP可用于傳輸IP數(shù)據(jù)包MPLSCP用于協(xié)商控制MPLSCP協(xié)議參數(shù)，使PPP可用于傳輸MPLSCP數(shù)據(jù)包使用IPCP協(xié)商IP地址－靜態(tài)配置/30/30S0

PPP

S0RTBRTAConfigure-Request（）Configure-AckConfigure-Request（）Configure-AckPage25使用IPCP協(xié)商IP地址－靜態(tài)配置/30/30S0

PPP

S0RTBRTARoutes

:

5Page26[RTB]display

ip

routing-tableRouting

Tables:

PublicDestinations

:

5Destination/Mask

Proto

PreCostNextHopInterface/30Direct00Serial0/32Direct00Serial0/32Direct00InLoopBack0/8Direct00InLoopBack0/32Direct00InLoopBack0使用IPCP協(xié)商IP地址－動態(tài)協(xié)商RTBRTAS0

PPP

S0請求分配

/30Configure-Request（）Configure-Nak（）Configure-Request（）Configure-AckConfigure-Request（）Configure-AckPage27使用IPCP協(xié)商IP地址－動態(tài)協(xié)商S0

PPP

S0請求分配

/30RTBRTA[RTA]interface

Serial

0[RTA-Serial0]link-protocol

ppp[RTA-Serial0]ip

address

ppp-negotiate[RTB]interface

Serial

0[RTB-Serial0]link-protocol

ppp[RTB-Serial0]ip

address

30[RTB-Serial0]remote

address

[RTA]display

ip

routing-tableRouting

Tables:

PublicDestinations

:

4Destinat