[CCNA图文笔记]-24-PPP协议实例详解

0×1.PPP概述
a.HDLC封装协议
HDLC是思科路由器串行接口默认的封装协议，由于串行线路在远距离通信中的优势，远距离传输数据一般都使用串行线路，而一些计算机的内部通信一般采用并行通信。标准的HDLC封装只能支持单协议，即IP协议，思科对标准的DHLC进行了改进，增加了协议域字段来支持多种网络层协议。虽然改进后的DHLC是思科私有的，但是现在大多网络设备都能够使用它。
在"GNS3"中启动一台c3640路由器，确保这个路由器添加了串行接口模块，然后通过下面的命令来查看串行接口默认的封装协议：
1

R1#
show
interfaces
s0/0

2

3

/可以看到下面这一句输出
"Encapsulation HDLC"
，说明思科路由串口默认使用HDLC封装/

4

Encapsulation HDLC, crc 16,
loopback
not set

思科路由之所以默认使用HDLC封装是因为路由器之间用同步串行接口连接时，Cisco HDLC封装要比PPP封装效率高很多。但是其他网络设备不一定支持思科HDLC，所以在不同厂商设备混用的时候，最好采用PPP作为串口封装协议。
使用下面这条命令将串行接口的封装改成PPP：
1

R1#
conf
t

2

/*进入s0/0接口更改封装类型为
ppp
*/

3

R1(config)#
int
s0/0

4

R1(config-if)#
encapsulation
ppp

5

R1(config-if)#
end

6

7

/*再次查看接口信息，
"Encapsulation PPP"
表明，接口封装类型变成了
ppp
*/

8

R1#
show
int
s0/0

9

Encapsulation PPP, LCP Closed, crc 16,
loopback
not set

b.同步和异步串行通信
串行通信分为同步传输和异步传输，下面分别介绍这两种传输技术。
1）异步传输
通常，异步传输是以字符为传输单位的，每个字符添加一位起始位和一位停止位，用来标记一个字符的开始和结束。这种传输方式每传输一个字符都要附加2-3位，通信效率较低。这种传输方式发送方发出数据后，不等对方发回响应，接着发送下一个数据包。
2）同步传输
通常，同步传输是以数据块为传输单位，每个数据块的头部和尾部附加一个特殊的字符或比特序列，标记一个数据块的开始和结束，一般还附加效验序列，以便对数据块进行差错控制。这种传输方式发送方发出数据后要等待接收方发回响应，然后再发下一个数据包。路由器的串行接口属于快速的同步接口，所以需要在DCE端配置"时钟"来进行信号同步。
在需要配置时钟的接口中执行下面的命令：
1

R1(config)#
int
s 0/0

2

/*

3

  • 其中的64000是比特率，可以通过下面这条命令来查看比特率允许的值，

4

  • R1(config-if)#
    clock
    rate
    ?

5

*/

6

R1(config-if)#
clock
rate
64000

7

R1(config-if)#
end

c.PPP特点
PPP是IETF（因特网工程任务组）推出的点到点类型线路的数据链路层封装协议，PPP支持下面几类物理接口：
同步串行接口异步串行接口高速串行接口（HSSI）综合业务数字网（ISDN）
此外PPP还被广泛的应用在ATM上（PPP over ATM，简称PPPoA）以及以太网上（PPP over Ethernet，简称PPPoE）。
PPP利用下面三个组件来解决网际网络连接问题：
在点对点链路上使用高级数据链路控制（HDLC）封装数据。PPP帧格式以HDLC帧格式为基础，做了少许改动。使用LCP（Link Control Protocol，链路控制协议）来建立、设定和测试数据链路连接。使用NCPs（Network Control Protocols，网络控制协议系列）建立和设定不同的网络层协议。
d.PPP分层体系结构
PPP分层体系架构是一个逻辑模型，下图是这一构架和OSI参考模型的对比：


图1
图1

只要是点到点类型的线路都可以运行PPP，在数据链路层PPP通过LCP协议进行链路管理，相当于以太网数据链路层的MAC子层，在网络层NCP为不同协议提供服务，相当于以太网数据链路层的LLC子层。
下面是PPP的LCP子层和NCP子层的简单介绍：
1）LCP（Link Control Protocol）子层
LCP子层位于物理层之上，除了用来建立、配置和测试数据链路连接外，还提供下面这些功能；身份验证：提供了PAP和CHAP验证。压缩：将需要传输的数据先压缩再传输。支持Stac、Predictor、MPPC以及TCP头部压缩。错误检测：保证链路的质量。多链路：实现链路的负载均衡。PPP回拨：可以提高安全性和节约用户拨号费用。
2）NCP（Network Control Protocol）子层
当LCP将链路建立好后，PPP开始根据不同用户的需要配置上层协议所需环境，NCP被用来为上层服务提供服务接口，针对不同的上层协议NCP提供不同的服务组件。
e.PPP会话建立过程
PPP从开始发起呼叫到最终通信完成后释放链路一共要经历下面四个步骤：
第一步：链路的建立和配置协商，主要由LCP完成，通信的发起方发送LCP帧来配置和检测数据链路。第二步：链路质量检测(可选)，属于LCP的可选功能，主要是测试链路的质量能否满足要求。第三步：网络层协议的配置阶段,主要是NCP的功能，通信双方交换一系列NCP分组来配置网络层，NCP配置好后双方的逻辑通信链路就建立完成了。第四步：链路终止，当数据传送完成，或者一些外部事件发生的时候，一方会发起断开连接的请求，这时，首先使用NCP来释放网络层的链接，然后使用LCP来关闭数据链路层的链接，最后双方的通信设备关闭物理链路。
f.PPP身份验证协议
PPP有两种可选的身份验证协议PAP和CHAP。
1）PAP（Password Authentication Protocol，密码验证协议）
这是一种两次握手协议，采用明文传输方式传输用户口令，验证步骤如下：


图2
图2
首先被验证方主动发起验证请求，将本地配置的用户名和密码用明文的方式发送给验证方，验证方接收到验证请求后检查此用户名和密码是否正确（在验证方的数据库中也配置有此用户名和密码），正确就发回接受报文，错误就发送拒绝报文；这种验证方式是采用明文传输，很容易被破解。
2;）CHAP（Challenge Handshake Authentication Protocol，挑战握手验证协议）
这是一种三次握手协议，它只在网络上传输用户名，密码并不在网络上传输，下图为CHAP验证示意图：
图3
图3
CHAP的验证过程如下：
在PPP链路建立阶段完成后（R1作为被验证方拨入），验证方R2主动发起验证挑战"Challenge"，挑战报文中"01"是序列号；R2上可能有多个拨入请求，"ID"用来识别是哪个拨入者发起的挑战；"Random"是一个随机数；"R2"是发起挑战路由器的名字。
图4
图4
被验证方收到验证方发来的请求后，根据这个报文中的路由器名称（R2），在本地数据库中寻找到这个名称（R2）对应的密码，如果找到对应的密码，则用验证方发送过来的报文的ID和随机数加上本地数据库中找到的密码，以MD5算法生成一个"hash"值。
图5
图5
生成hash之后，再将这个hash值、验证方R2发送过来的ID号以及本路由的名称R1，发回给验证方R2。其中报文的序列号是"02"，"ID"是R2发送过来的ID不变，"hash"是R1计算后得到的哈希值。
图6
图6

R2接收到这个报文后，利用报文中的ID值找到储存在本地数据库中的随机数，并且根据发送过来的报文中路由器的名称(R1)找到本地数据库对应这个名称的密码，然后利用ID、随机数、R1对应的密码使用MD5算法生成一个hash值，最后用这个hash值与R1发送过来的hash比较，相同则验证通过，发回序号是"03"的确认报文，如果不相同则验证失败，发回序号是"04"的验证失败报文。
从这个步骤可以看出，只要双方配置相同的验证密码，即可完成验证，并且这个密码是不会在链路上传输的，传输的只是一个随机数、一个ID值、路由器的名称和发回的hash值。
0×2.PPP基本配置
a.配置PPP封装
在GNS3中配置下面这个简单拓扑：
_R1和R2配置：
01

/配置R1串口IP/

02

R1(config)#
int
s 0/0

03

R1(config-if)#
ip
add
12.1.1.1 255.255.255.0

04

R1(config-if)#
no
shut

05

R1(config-if)#
end

06

07

/配置R2串口IP/

08

R2(config)#
int
s 0/1

09

R2(config-if)#
ip
add
12.1.1.2 255.255.255.0

10

R2(config-if)#
no
shut

11

R2(config-if)#
end

12

13

/在R1上查看接口默认封装协议/

14

R1#
show
interfaces
s 0/0

15

Serial0/0 is up, line protocol is up

16

/默认的串口封装协议是HDLC/

17

Encapsulation HDLC, crc 16,
loopback
not set

18

19

/此时R1和R2双方互相能够Ping通/

20

R1#
ping
12.1.1.2

21

!!!!!

22

23

/将R1的串口封装改成PPP/

24

R1(config)#
int
s 0/0

25

R1(config-if)#
encapsulation
ppp

26

R1(config-if)#
end

27

28

/*

29

  • 如果R2的串口没有改成PPP，会出现端口down掉的提示，查看R1接口,

30

  • 发现S0/0接口的协议是down的。

31

*/

32

R1#
show
ip
interface
brief

33

Interface IP-Address OK? Method Status Protocol

34

Serial0/0 12.1.1.1 YES manual up down

35

R1#

36

37

/再查看R1的s0/0接口详细信息/

38

R1#
show
interfaces
s 0/0

39

Serial0/0 is up, line protocol is down

40

41

Encapsulation PPP, LCP Listen, crc 16,
loopback
not set

42

/可以看到封装虽然已经改成了PPP，但是LCP还处于监听状态/

43

44

/此时R1是
ping
不通R2的，下面将R2也改成PPP封装/

45

R2(config)#
int
s 0/1

46

R2(config-if)#
encapsulation
ppp

47

R2(config-if)#
end

48

49

/再次查看R1的s0/0接口详细信息/

50

R1#
show
interfaces
s 0/0

51

Serial0/0 is up, line protocol is up

52

53

Encapsulation PPP, LCP Open

54

Open：IPCP, CDPCP, crc 16,
loopback
not set

55

/*

56

  • LCP Open 表示链路协商成功，

57

  • Open：IPCP表示NCP也建立成功了。

58

*/

b.配置压缩
配置压缩会影响路由性能增加CPU负荷，如果需要传送的文件已经压缩过，比如ZIP，RAR等，则不建议在路由上开启压缩：
01

/在路由串行接口上启用压缩功能/

02

R1(config)#
int
s 0/0

03

R1(config-if)#compress ? /查看可用的压缩类型/

04

lzs lzs compression type

05

mppc MPPC compression type

06

predictor predictor compression type

07

stac stac compression algorithm

08

<cr>

09

R1(config-if)#compress lzs /启用lzs压缩/

10

R1(config-if)#
end

c.配置链路质量监控(LQM)
在本文前面的"PPP会话建立过程"的第二步中提到了一个可选的阶段"链路质量检测"，在这个阶段LCP测试链路并决定链路的质量能否满足第三层协议的需要，如果不能满足，链路将会关闭。可以使用下面的命令来配置质量监控：
1

/计算数据包发送的成功率，链路有效要大于80%，否则认为链路无效/

2

R1(config)#
int
s 0/0

3

R1(config-if)#
ppp
quality 80

4

R1(config-if)#
end

d.配置链路负载均衡
PPP链路负载均衡（多链路PPP，也叫MP、MPPP、MLP或Multilink）允许包被分段，在到对方的多条点对点线路上被同时发送，配置命令如下：
1

R1(config)#
int
s 0/0

2

R1(config-if)#
ppp
multilink

3

R1(config-if)#
end

0×3.PPP验证配置
PPP验证部分使用上面的图八作为拓扑图在GNS3中配置。
a.PAP验证
R1配置：
01

/配置用户名和密码，这个用户名和密码要和R2发送过来的一致/

02

R1(config)#
username
ccna_R2
password
ccna_R2_pass

03

R1(config)#
int
s 0/0

04

R1(config-if)#
ip
add
12.1.1.1 255.255.255.0

05

R1(config-if)#
no
shut

06

R1(config-if)#
encapsulation
ppp
/使用PPP封装/

07

R1(config-if)#
ppp
authentication
pap /使用PAP验证/

08

/R1发给R2的用户名和密码，R2上需要配置和R1发送过去的这个用户名和密码一致/

09

R1(config-if)#
ppp
pap sent-
username
ccna_R1
password
ccna_R1_pass

10

R1(config-if)#
end

R2配置：
01

/在R2上配置用户名和密码，要和R1发送过来的一致/

02

R2(config)#
username
ccna_R1
password
ccna_R1_pass

03

R2(config)#
int
s 0/1

04

R2(config-if)#
ip
add
12.1.1.2 255.255.255.0

05

R2(config-if)#
no
shut

06

R2(config-if)#
encapsulation
ppp

07

R2(config-if)#
ppp
authentication
pap

08

/向R1发送用户名和密码/

09

R2(config-if)#
ppp
pap sent-
username
ccna_R2
password
ccna_R2_pass

10

R2(config-if)#
end

配置完成后检测R1和R2连通性，发现可以正常通信，PAP并不是路由器推荐的验证方式。
b.CHAP验证

使用CHAP验证配置本文图八中的拓扑：
R1配置：
01

/*

02

  • 配置本地验证的用户名和密码，

03

  • 用户名必须是对端路由器的名称，

04

  • 密码验证双方要相同，

05

  • 在本文
    "PPP身份验证协议"
    中已经讲解过原理。

06

*/

07

R1(config)#
username
R2
password
www.qingsword.com

08

R1(config)#
int
s 0/0

09

R1(config-if)#
ip
add
12.1.1.1 255.255.255.0

10

R1(config-if)#
no
shut

11

R1(config-if)#
encapsulation
ppp

12

R1(config-if)#
ppp
authentication
chap /使用CHAP验证/

13

R1(config-if)#
end

R2配置:
1

/用户名是R1的名称，密码和R1相同/

2

R2(config)#
username
R1
password
www.qingsword.com

3

R2(config)#
int
s 0/1

4

R2(config-if)#
ip
add
12.1.1.2 255.255.255.0

5

R2(config-if)#
no
shut

6

R2(config-if)#
encapsulation
ppp

7

R2(config-if)#
ppp
authentication
chap

8

R2(config-if)#
end

配置完成后测试双方可以通信。
除此之外，可以使用下面的命令来查看PPP验证过程：

01

/调试
ppp
验证/

02

R1#debug
ppp
authentication

03

PPP
authentication
debugging is on

04

R1#
conf
t

05

R1(config)#
int
s 0/0

06

R1(config-if)#
shut
/关闭s0/0，然后再打开/

07

R1(config-if)#
no
shut

08

09

*Mar 1 01:18:25.627: Se0/0 PPP: Session handle[7300007B] Session id[127]

10

*Mar 1 01:18:25.631: Se0/0 PPP: Authorization required

11

/这里省略部分输出，可以看到很多类似输出/

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 160,108评论 4赞 364
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 67,699评论 1赞 296
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 109,812评论 0赞 244
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 44,236评论 0赞 213
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 52,583评论 3赞 288
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 40,739评论 1赞 222
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 31,957评论 2赞 315
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 30,704评论 0赞 204
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 34,447评论 1赞 246
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,643评论 2赞 249
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,133评论 1赞 261
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 28,486评论 3赞 256
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 33,151评论 3赞 238
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,108评论 0赞 8
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,889评论 0赞 197
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 35,782评论 2赞 277
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 35,681评论 2赞 272

推荐阅读更多精彩内容