PPP协议原理介绍.ppt

DP200001PPP协议和PPPoE协议 ISSUE1 0 Page2 参考资料 VRP3 3操作手册的 接口操作 VRP5 1或VRP5 3操作手册接入分册的 PPP MP配置 Page3 学习完此课程 您将会 掌握PPP协议的基本原理掌握LCP协议和NCP协议数据报文的交换过程掌握PPPoE协议的基本原理 目标 Page4 第1章PPP协议 内容介绍 Page5 PPP协议简介 PPP协议的定义 PPP协议提供了一种标准的方式在点对点的链路上传输多种网络层协议的数据报 PPP协议与协议栈的对应关系 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 PPP协议 Page6 PPP协议的特点 支持点到点的连接 不同于X 25 framerelay等数据链路层协议 具有CHAP PAP验证协议 更好的保证了网络的安全性 PPP的物理层既支持数据为8位和无奇偶校验的异步模式 还支持面向比特位的同步链接 如framerelay必须为同步电路 PPP有针对不同网络层的网络控制协议 如IPCP IPXCP 并且允许双方协商是否对报文首部进行压缩 Page7 PPP协议的三组件 PPP协议的链路控制协议LCPPPP协议的网络控制协议NCPPPP的扩展协议 如MultilinkProtocol Page8 PPP的数据帧格式 校验 标志 标志 地址 信息域 控制 协议域 1B 1B 2B 缺省1500B 0 x7E 0 xFF 0 x03 1B 2B 1B 0 x7E 1B 1Byte 字节 固定值 Page9 PPP数据帧所承载的几种常见的报文 协议域为2个字节 用来指明信息域中承载的协议类型 校验 IP数据报文 0 x0021 校验 LCP数据报文 0 xC021 校验 NCP数据报文 0 x8021 协议域 信息域 Page10 PPP状态转移图 链路不可用阶段 链路建立阶段 验证阶段 网络层协议阶段 链路终止阶段 失败 LCP报文 可选 由配置决定 LCP报文 通过 关闭 Page11 LCP协议数据报文的格式 信息域 协议域 标识域 代码域 长度域 数据 长度域 类型域 数据 PPP封装格式 LCP数据报文的封装格式 LCP数据报文中配置选项的封装格式 0 xC021 Page12 LCP协议数据报文的分类 链路配置报文用来建立和配置一条链路 主要包括Configure Request Configure Ack Configure Nak和Configure Reject报文链路终止报文用来终止一条链路 主要包括Terminate Request和Terminate Reply报文链路维护报文用来管理和调试链路 主要包括Code Reject Protocol Reject Echo Request Echo Reply和Discard Request报文 Page13 链路配置报文举例 假设点对点通信的一端发送了一个Config Request报文 该报文将携带多种配置选项 具体携带哪些配置选项视应用而定 当对端正确接收到该报文后 如果接受该报文携带的所有配置选项 则回应一个Config Ack报文 一次交互 1 2 Config Request Config Ack 路由器A 路由器B Page14 LCP报文中可以携带的配置选项 Page15 链路配置报文举例 假设点对点通信的一端发送了一个Config Request报文 当对端正确接收到该报文后 如果发现某配置选项可识别 但该配置选项数据域的内容不认可 应发送一个Config Nak报文且该报文中将携带希望的配置选项内容 当发端收到该报文后会重新发送一个Config Request报文 相应的配置选项将改为Config Nak报文中所希望的配置选项内容 两次交互 Nak情况 Page16 链路配置报文举例 两次交互 Nak情况 1 2 Config Request Config Nak 路由器A 路由器B 3 4 Config Request Config Ack Page17 链路配置报文举例 假设点对点通信的一端发送了一个Config Request报文 当对端正确接收到该报文后 如果发现某配置选项不识别 应发送一个Config Reject报文 且该报文中将携带该配置选项内容 当发端收到该报文后会重新发送一个Config Request报文 相应的配置选项将被删除 两次交互 Reject情况 Page18 链路配置报文举例 两次交互 Reject情况 1 2 Config Request Config Reject 路由器A 路由器B 3 4 Config Request Config Ack Page19 Config Reject Config Request Config Nak Config Request Config Ack Config Request 链路配置报文举例 多次交互 1 2 路由器A 路由器B 3 4 5 6 Page20 PAP认证 两次握手 问题 如果路由器A作为验证方 而路由器B则作为被验证方 那么这个验证过程如何进行 用户名 密码 接受 拒绝 PPP封装 路由器A 路由器B 被验证方 验证方 Page21 CHAP认证 三次握手 问题 如果路由器A作为验证方 而路由器B则作为被验证方 那么这个验证过程如何进行 回应 接受 拒绝 PPP封装 路由器A 路由器B 被验证方 验证方 挑战 Page22 NCP协议的分类 IPCPIPXCPAppleTalk Page23 IPCP静态地址协商 点对点通信设备均设置了IP地址的情况 我知道了 我的IP地址是202 112 5 1 路由器B 路由器A 202 112 5 1 202 112 5 2 我知道了 我的IP地址是202 112 5 2 Page24 IPCP动态地址协商 点对点通信的一方设置了IP地址 而另一方则通过协商从对端获取IP地址 我知道了 我的IP地址是0 0 0 0 路由器B 路由器A 没有配置IP地址 202 112 5 2 我知道了 我的IP地址是202 112 5 2 我的IP地址是202 112 5 1 这个地址不合法 用202 112 5 1这个地址吧 Page25 小结 一 PPP协议的三组件包括PPP扩展协议 LCP协议和NCP协议PPP协议通过LCP协议完成数据链路的配置和测试PPP协议通过NCP协议完成点对点通信设备之间网络层通信所需参数的配置PAP认证是二次握手 它直接在网络上传送明文的用户名和密码CHAP认证是三次握手 它只在网络上传送验证方和被验证方的主机名 比PAP更安全