廣域網(wǎng)中的PPP協(xié)議：PPP協(xié)議的驗(yàn)證問(wèn)題

南京建策科技于2004年成立，是專(zhuān)業(yè)的IT教育培訓(xùn)中心，建策科技建立了完整的職業(yè)教育體系，與國(guó)內(nèi)各高校共同招生聯(lián)合培養(yǎng)，為IT企業(yè)定向輸送合格的專(zhuān)業(yè)人才廣域網(wǎng)中的PPP協(xié)議：PPP協(xié)議的驗(yàn)證問(wèn)題導(dǎo)語(yǔ)：下面小編講給大家對(duì)于廣域網(wǎng)中的PPP協(xié)議：PPP協(xié)議的驗(yàn)證問(wèn)題進(jìn)行解釋~希望可以幫助到有需要的朋友們~一、協(xié)議介紹PPP（Point-to-PointProtocol，點(diǎn)對(duì)點(diǎn)協(xié)議）是一種點(diǎn)對(duì)點(diǎn)的鏈路層協(xié)議。具體位置是TCP/IP協(xié)議棧的網(wǎng)絡(luò)接口層，OSI參考模型的數(shù)據(jù)鏈路層，主要被設(shè)計(jì)用于在支持全雙工的同異步鏈路上進(jìn)行點(diǎn)到點(diǎn)之間的數(shù)據(jù)傳輸。PPP定義了一整套協(xié)議，包括：

鏈路控制協(xié)議（LinkControlProtocol，LCP）：用來(lái)建立、拆除和監(jiān)控?cái)?shù)據(jù)鏈路。

網(wǎng)絡(luò)控制協(xié)議（NetworkControlProtocol，NCP）：用來(lái)協(xié)商在數(shù)據(jù)鏈路上所傳輸?shù)木W(wǎng)絡(luò)層報(bào)文的一些屬性和類(lèi)型。

認(rèn)證協(xié)議：用來(lái)對(duì)用戶(hù)進(jìn)行認(rèn)證，包括PAP（PasswordAuthenticationProtocol，密碼認(rèn)證協(xié)議）、CHAP（ChallengeHandshakeAuthenticationProtocol，質(zhì)詢(xún)握手認(rèn)證協(xié)議）、MSCHAP（MicrosoftCHAP，微軟CHAP協(xié)議）和MSCHAPv2（微軟CHAP協(xié)議版本2）二、關(guān)于LCP對(duì)于第一個(gè)LCP協(xié)議，通常我們會(huì)認(rèn)為本層更多用來(lái)幫助物理層協(xié)商參數(shù)信息，確保物理層能夠正常UP，一般協(xié)商信息包括：鏈路兩端的速率值，鏈路兩端雙工模式，鏈路兩端的MTU值等信息，如果雙方保持一致，則LCP層會(huì)提示UP。

[H3C]disints1/0Serial1/0Currentstate:UPLineprotocolstate:UPDescription:Serial1/0InterfaceBandwidth:64kbpsMaximumtransmissionunit:1500Holdtimer:10seconds,retrytimes:5Internetprotocolprocessing:DisabledLinklayerprotocol:PPPLCP:openedOutputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0Lastlinkflapping:0hours0minutes11secondsLastclearingofcounters:Never三、關(guān)于NCP而對(duì)于NCP協(xié)議，更多用來(lái)協(xié)商鏈路兩端的網(wǎng)絡(luò)層信息，可以同時(shí)支持多種網(wǎng)絡(luò)層協(xié)議。還可以支持對(duì)網(wǎng)絡(luò)層的地址進(jìn)行協(xié)商，支持IP地址的遠(yuǎn)程分配，能滿(mǎn)足撥號(hào)線(xiàn)路的需求。NCP支持IPCP協(xié)商，IPCP協(xié)商主要包括雙方的IP地址，通過(guò)NCP協(xié)商來(lái)選擇和配置一個(gè)網(wǎng)絡(luò)層協(xié)議。只有相應(yīng)的網(wǎng)絡(luò)層協(xié)議協(xié)商成功后，該網(wǎng)絡(luò)層協(xié)議才可以通過(guò)這條PPP鏈路發(fā)送信息。

[H3C]disints1/0Serial1/0Currentstate:UPLineprotocolstate:UPDescription:Serial1/0InterfaceBandwidth:64kbpsMaximumtransmissionunit:1500Holdtimer:10seconds,retrytimes:5Internetaddress:20.1.1.1/24(primary)Linklayerprotocol:PPPLCP:opened,IPCP:openedOutputqueue-Urgentqueuing:Size/Length/Discards0/100/0Outputqueue-Protocolqueuing:Size/Length/Discards0/500/0Outputqueue-FIFOqueuing:Size/Length/Discards0/75/0Lastlinkflapping:0hours0minutes7secondsLastclearingofcounters:Never四、關(guān)于驗(yàn)證對(duì)于PPP的認(rèn)證協(xié)議，主要分為兩種：PAP和CHAP。PAP驗(yàn)證為兩次握手驗(yàn)證，過(guò)程如下：1、

被驗(yàn)證方以明文發(fā)送用戶(hù)名和密碼到主驗(yàn)證方。

passwordcipher$c$3$NjeGKxWsW899suZj5/ag0fwYrMFHGQ==

service-typeppp

authorization-attributeuser-rolenetwork-operatorR2interfaceSerial1/0

pppchappasswordcipher$c$3$w3LJpZ/mGAbVOvv+1AvJxSPBXIySdw==

pppchapuserr2

第二種方式，被驗(yàn)證方接口下沒(méi)有密碼R1interfaceSerial1/0

pppauthentication-modechap

pppchapuserr1local-userr2classnetwork

passwordcipher$c$3$NjeGKxWsW899suZj5/ag0fwYrMFHGQ==

service-typeppp

authorization-attributeuser-rolenetwork-operator

R2interfaceSerial1/0pppchapuserr2local-userr1classnetwork

passwordcipher$c$3$NjeGKxWsW899suZj5/ag0fwYrMFHGQ==

service-typeppp

authorization-attributeuser-rolenetwork-operator

PAP和CHAP都支持雙向驗(yàn)證，但是PAP明文發(fā)送密碼，所以一般建議配置CHAP的雙向CHAP驗(yàn)證：R1interfaceSerial1/0

pppauthentication-modechap//雙方設(shè)備在接口都設(shè)置驗(yàn)證方式是chap驗(yàn)證，執(zhí)行雙向驗(yàn)證

pppchapuserr1local-userr2classnetwork

passwordcipher$c$3$NjeGKxWsW899suZj5/ag0fwYrMFHGQ==

service-typeppp

authorization-attributeuser-rolenetwork-operator

R2interfaceSerial1/0pppauthentication-modechappppchapuserr2local-userr1classnetwork

passwordcipher$c$3$NjeGKxWsW899suZj5/ag0fwYrMFHGQ==

service-typeppp

authorization-attributeuser-rolenetwork-operator南京建策科技股份有限公司于2004年成立，是IT教育培訓(xùn)中心。

建策科技建立了完整的建策職業(yè)教育體系，致力于搭建為高校、學(xué)生、企業(yè)提供一站式解決方案的綜合性服務(wù)平臺(tái)，與國(guó)內(nèi)各高校共同招生聯(lián)合培養(yǎng)，為IT企業(yè)定向輸送合格的專(zhuān)業(yè)人才。同時(shí)，公司提供高品質(zhì)的培訓(xùn)服務(wù)，涵蓋多廠(chǎng)商技術(shù)，擁有堅(jiān)實(shí)的原廠(chǎng)技術(shù)資源支援。建策還擁有目前所有主流廠(chǎng)商設(shè)備的大型