CCNA学习笔记15-HDLC和PPP

HDLC:是在同步数据链路控制封装协议发展而来的数据链路层协议
HDLC是CISCO串行线路的缺省封装协议，只允许CISCO专用设备的连接，与其他的供应商的设备不兼容
如果与没有运行CISCO IOS的设备连接应当使用PPP


HDLC帧字段
Cisco HDLC
Flag Address Control Proprietray Data Fcs Flag
-Cisco的HDLC具有proprietary字节提供对多协议环境的支持
HDLC
Flag Address Control Data Fcs Flag
-支持单一的协议环境


HDLC命令
encapsulation hdlc
-启用HDLC封装
-HDLC是同步串口的缺省封装格式


广域网帧的封装形式
最常用的两个点对点广域网封装协议是HDLC，PPP
PPP：用于在链路建立过程当中检查链路质量；另外，还支持PAP和CHAP密码验证
HDLC：是思科串行线路的缺省协议，只允许点对点的连接
如果连接的是非Cisco设备，就需要使用其他的数据封装类型。如FR,PPP


PPP协议的作用
能够控制数据链路的建立
能够对广域网的IP地址进行分配和管理
允许同时采用多种网络层路由协议
能够配置和测试数据链路
能够有效进行错误检测
在80年代末，人们在串行线路协议(SLIP)基础上开发PPP协议来解决远程互联网连接的问题


PPP综述（第二层协议）
PPP可以通过NCP（Network Control Protocol）携带多个协议的数据包
-负责跟上层多个协议（IP,IPX,APPLETALK）进行通话
PPP可以通过LCP（Link Control Protocol）建立和控制连接
-负责下半层，建立和控制连接


PPP验证概述


PPP会话的建立
1.链路建立
2.验证阶段（可选）-两种PPP验证协议：PAP和CHAP
3.网络层协议连接


PPP验证
在PPP会话中，验证是可选的
如果需要验证，则须通信双方的路由器要交换彼此的验证信息
可以选择使用密码验证协议PAP或询问握手验证协议CHAP；在一般情况下，CHAP是首选协议


选择PPP验证协议
PAP（Password authentication Protocol）
密码明文传输
验证两端是同等的


PAP:两次握手，密码在链路上是明文传输的，连接建立后，需要不停地在链路上反复发送用户名和密码；远程节点受到登录尝试的频率和定时的即制。


CHAP（Challenge Handshake Authentication Protocol）
密码是加密的
单向CHAP认证
Run PPP->Use CHAP->Request for challenge->Challenge->Response->Accept or reject


第一步 拨号这发起CHAP呼叫
LCP协商CHAP认证方式和MD5算法


第二步 向拨号者发送挑战信息
1.建立挑战数据包；随机数，认证名...
2.将序列号保存在访问服务器中
3.向呼叫方发送挑战数据包


第三步 拨号者处理挑战信息
拨号者处理CHAP挑战数据包
1.将序列号放入MD5散列生成器
2.将随机数放入MD5散列生成器
3.用访问服务器的认证名比较口令
4.将密码放入MD5散列生成器


第四步 拨号者向访问服务器发送挑战应答
发送应答包给访问服务器
应答包包含所生成的hash


第五步 访问服务器检查拨号者发过来的应答数据包
比较hash


第六步 访问服务器向拨号者发送认证通过/失败的消息


Configuring CHAP Exanmple
-Left router
hostname left
username right password someone
int async 0
encapsulation ppp
ppp authentication CHAP
-Right router
hostname right
username left password someone
int async 0
encapsulation ppp
ppp authentication CHAP


配置PPP验证
encapsulation ppp -激活PPP验证
hostname name -给路由器命名
username name password password
-提供需要验证的对方路由器的名称和密码
ppp authentication {chap|chap pap|pap chap|pap}
-激活PAP或CHAP验证，chap pap表示在chap验证失败后试图进行pap验证


查看HDLC和PPP封装
show interface s0


本章总结
在广域网的串行口上配置PPP协议
在一个PPP连接内配置PAP和CHAP验证
查看点到点的PPP协议配置情况