PPP认证,含pap和chap的双向与单向认证――蘑菇课堂ppt课件.ppt

网络认证与访问控制网络安全路由器安全配置目录2、访问控制列表ACL23、网络地址转换NAT31、PAP和CHAP认证15、使用SDM配置路由器54、网络攻击安全防范46、使用SDM配置路由器67、操作实例7目录教学目标●解释和配置PAP和CHAP身份验证。●路由策略与策略路由引言●路由策略●策略路由●路由策略与策略路由实验●访问控制实验WAN封装协议HDLC现在是同步PPP的基础,许多服务器使用同步PPP连接到WAN()PPPPPP对数据帧进行封装以便在第2层物理链路上传输。PPP使用串行电缆、电话线、中继(trunk)线、手机、专用无线链路或光缆链路建立直接连接。PPP具有许多优点,包含HDLC中没有的许多功能:链路质量管理功能监视链路的质量。如果检测到过多的错误,PPP会关闭链路。PPP支持PAP和CHAP身份验证。PPPPPP包含三个主要组件:用于在点对点链路上封装数据报的HDLC协议。用于建立、配置和测试数据链路连接的可扩展链路控制协议(LCP)。用于建立和配置各种网络层协议的一系列网络控制协议(NCP)。PPP允许同时使用多个网络层协议。协议控制协议、Appletalk控制协议、NovellIPX控制协议、Cisco系统控制协议、SNA控制协议和压缩控制协议。PPPPPP的大部分工作都在数据链路层和网络层由LCP和NCP执行。LCP设置PPP连接及其参数,NCP处理更高层的协议配置,LCP切断PPP连接。PPPLCP是PPP中实际工作的部分。LCP位于物理层的上方,其职责是建立、配置和测试数据链路连接。LCP建立点对点链路。LCP还负责协商和设置WAN数据链路上的控制选项,这些选项由NCP处理。PPPLCP自动配置链路两端的接口,包括:处理对数据包大小的不同限制检测常见的配置错误切断链路确定链路何时运行正常或者何时发生故障一旦建立了链路,PPP还会采用LCP自动批准封装格式(身份验证、压缩、错误检测)。PPP会话的三个阶段第1阶段:链路建立和配置协商—在PPP交换任何网络层数据报(例如IP)之前,LCP必须先打开链接并协商配置选项。当接收路由器向启动连接的路由器发送配置确认帧时,此阶段结束。第2阶段:链路质量确认(可选)—LCP测试链路以确定链路质量是否足以启用这些网络层协议。LCP可将网络层协议信息的传输延迟到此阶段结束之前。第3阶段:网络层协议配置协商—在LCP完成链路质量确认阶段之后,适当的NCP可以独立配置网络层协议,还可以随时启动或关闭这些协议。如果LCP关闭链路,它会通知网络层协议以便协议采取相应的措施。