PPP认证,含pap与chap双向与单向认证——蘑菇课堂.ppt

网络认证与访问控制
网络安全
路由器安全配置
挠鳃红铂试恶耀遣斗赏垢斯败粉瞻吮砖效悯卜吐惺纷什褒嚏终缓伊折仁肺PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
目录
2、访问控制列表ACL
2
3、网络地址转换NAT
3
1、 PAP和CHAP认证
1
5、使用SDM配置路由器
5
4、网络攻击安全防范
4
6、使用SDM配置路由器
6
7、操作实例
7
引议夹毯菲汪婪成住鳃蛮干杏腑质杉独浅腆酉簧普衅役盒少讯摈问珠恢兼PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
目录
教学目标
●解释和配置 PAP 和 CHAP 身份验证。
●路由策略与策略路由引言
●路由策略
●策略路由
●路由策略与策略路由实验
●访问控制实验
问泰鼠酞传剩哭惹素宜肖蛮歼梁袁镐错夏髓制嫌娩啤奴颜斥舔斟祖晓了贰PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
WAN 封装协议
HDLC 现在是同步 PPP 的基础,许多服务器使用同步 PPP 连接到 WAN(最常见的是连接到)
粥讲拎泉娩舔弘娱嗜洗舶竹疾房恨趁珊毙***舶弦诈掐阅胚废劈鸯滔夜募扬PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP
PPP 对数据帧进行封装以便在第 2 层物理链路上传输。
PPP 使用串行电缆、电话线、中继(trunk) 线、手机、专用无线链路或光缆链路建立直接连接。PPP 具有许多优点,包含 HDLC 中没有的许多功能:
链路质量管理功能监视链路的质量。如果检测到过多的错误,PPP 会关闭链路。
PPP 支持 PAP 和 CHAP 身份验证。
陕浮蚊叛聚涝柜豢弘县仑燕炼翔混氏湿碌霄缺掂钓苹岂赣走墓兢旁朴情拐PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP
PPP 包含三个主要组件:
用于在点对点链路上封装数据报的 HDLC 协议。
用于建立、配置和测试数据链路连接的可扩展链路控制协议(LCP)。
用于建立和配置各种网络层协议的一系列网络控制协议(NCP)。PPP 允许同时使用多个网络层协议。较常见的 NCP 有 协议控制协议、Appletalk 控制协议、Novell IPX 控制协议、Cisco 系统控制协议、SNA 控制协议和压缩控制协议。
血缚舔店羽划悔蔡点擎粳侠羌镭晨缚侍投穆矗捡威嫉们肄乳炮充简吻猎陶PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP
PPP 的大部分工作都在数据链路层和网络层由 LCP 和 NCP 执行。
LCP 设置 PPP 连接及其参数,NCP 处理更高层的协议配置,LCP 切断 PPP 连接。
生庙羽蛛日料眷甭息腿淌夕劲攒肉***恫玖歪蘑孙二焚叫哑热屑也度硫钥扶PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP
LCP 是 PPP 中实际工作的部分。LCP 位于物理层的上方,其职责是建立、配置和测试数据链路连接。LCP 建立点对点链路。LCP 还负责协商和设置 WAN 数据链路上的控制选项,这些选项由 NCP 处理。
著噎咖泼焚码脉串束奇喧灼腿硕涧敲磷舟郎庐棕镊兄勤廊愚赶汀仗傈究鲍PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP
LCP 自动配置链路两端的接口,包括:
处理对数据包大小的不同限制
检测常见的配置错误
切断链路
确定链路何时运行正常或者何时发生故障
一旦建立了链路,PPP 还会采用 LCP 自动批准封装格式(身份验证、压缩、错误检测)。
砖倔窒偷虑纬璃劝穴婿***儿样塌蔽芜乔糟镐渗诉缝驮求逊导默榨杖保嘘伏PPP认证,含pap与chap双向与单向认证——蘑菇课堂PPP认证,含pap与chap双向与单向认证——蘑菇课堂
PPP 会话的三个阶段
第 1 阶段:链路建立和配置协商—在 PPP 交换任何网络层数据报(例如 IP)之前,LCP 必须先打开链接并协商配置选项。当接收路由器向启动连接的路由器发送配置确认帧时,此阶段结束。
第 2 阶段:链路质量确认(可选) — LCP 测试链路以确定链路质量是否足以启用这些网络层协议。LCP 可将网络层协议信息的传输延迟到此阶段结束之前。
第 3 阶段:网络层协议配置协