中职 数据通信网络技术10 项目十 广域网协议封装与认证电子课件.pptx

《中职 数据通信网络技术10 项目十 广域网协议封装与认证电子课件.pptx》由会员分享，可在线阅读，更多相关《中职 数据通信网络技术10 项目十 广域网协议封装与认证电子课件.pptx（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中职 数据通信网络技术10 项目十 广域网协议封装与认证电子课件工信版项目十项目十 广域网协议封装与认证广域网协议封装与认证数据通信网络技术 项目十 广域网协议封装与认证【项目背景】企业组建局域网后都要接入广域网，在接入广域网过程中有多种数据链路层协议可以使用，但使用最广泛的是点对点协议（Point to Point Protocol，简称PPP），它不但能够将局域网接入广域网，而且还能够兼容不同厂商的设备，同时它还提供了两种认证方式，以确保数据传输过程中的安全性。项目十 广域网协议封装与认证【学习目标】1知识目标：1）理解PPP协议及其组成、帧结构。2）理解PPP会话建立的过程。3）理解PA

2、P认证、CHAP认证及其特点。4）掌握PPP封装、PAP认证、CHAP认证的配置方法。2技能目标：1）能够完成PPP协议封装的配置。2）能够完成PAP单认、双向认证的配置。3）能够完成CHAP单认、双向认证的配置。项目十 广域网协议封装与认证任务一：三层交换机实现路由功能所需设备：路由器（型号1841）两台、V.35线一根。规划IP地址：路由器RA端口s0/0/0的IP地址：192.168.0.1/24路由器RB端口s0/0/0的IP地址：192.168.0.2/24设备连线：路由器RA端口s0/0/0路由器RB端口s0/0/0任务要求：在路由器RA和RB的s0/0/0端口上封装PPP协议。项

3、目十 广域网协议封装与认证广域网连接市场上有多种广域网接入技术。1）包交换2）租用线路3）电路交换项目十 广域网协议封装与认证PPP协议简介PPP协议是目前使用最广泛的广域网协议，可以用于异步串行和同步串行通信。它分为链路控制协议和网络控制协议，LCP用于链路的建立和维护；NCP用于支持多种网络层协议（被动路由协议）。PPP协议的功能1）一个将IP数据包封装到串行链路的方法。2）LCP，一个用来建立、配置和维护数据链路连接的方法。3）NCP，一套建立与配置不同网络层协议的方法，允许同时使用多个网络层协议，如IP、IPCP、BCP等。项目十 广域网协议封装与认证PPP数据帧格式项目十 广域网协议

4、封装与认证PPP提供了建立、配置、维护和终止点到点连接的方法，从开始连接到通信，再到最后终止链路，分为四个阶段PPP会话建立的过程第一阶段：建立PPP链路第二阶段：认证第三阶段：网络层协议配置协调第四阶段：链路终止阶段项目十 广域网协议封装与认证封装PPP协议的配置路由器串行端口默认封装的是HDLC协议，如果要封装PPP协议，使用如下命令配置。Router(config-if)#interface 串口Router(config-if)#encapsulation ppp项目十 广域网协议封装与认证PPP认证方法如果串口上封装的是HDLC协议，那么是无法认证的，数据直接传输，如果封装的是PPP

5、协议，可以通过认证确保数据传输的安装，PPP协议提供了两种认证方法，分别是密码认证协议（PAP）和挑战握手认证协议（CHAP）。项目十 广域网协议封装与认证PPP认证方法如果串口上封装的是HDLC协议，那么是无法认证的，数据直接传输，如果封装的是PPP协议，可以通过认证确保数据传输的安装，PPP协议提供了两种认证方法，分别是密码认证协议（PAP）和挑战握手认证协议（CHAP）。项目十 广域网协议封装与认证任务二：PAP认证所需设备：路由器（型号2621）两台、计算机两台、V.35线一根、交叉线两根。规划IP地址：计算机PCA的IP地址：172.21.1.1/16 网关172.21.1.254计

6、算机PCB的IP地址：172.23.1.1/16 网关172.23.1.254项目十 广域网协议封装与认证路由器RA端口s0/0的IP地址：172.22.3.1/16路由器RB端口s0/0的IP地址：172.22.3.2/16设备连线：路由器RA s0/0端口路由器RB s0/0端口任务要求：在路由器RA和RB的s0/0上封装PPP协议，配置双向PAP认证。项目十 广域网协议封装与认证PAP认证PAP认证只在链路建立的初期进行，需要两次信息交换。其弱点是用户名和密码明文发送，安全性不高；优点是认证只在链路建立初期进行，节省了带宽。PAP认证的过程项目十 广域网协议封装与认证PAP认证的配置（1

7、）认证方的配置1）在认证方路由器的本地数据库创建被认证方（远端路由器）用户名和密码，在全局模式下配置命令如下。RB(config)#username 用户名 password 密码2）在认证方路由器RB上配置认证方式，配置命令如下。RB(config-if)#interface 串口RB(config-if)#ppp authentication pap /配置认证方式项目十 广域网协议封装与认证任务分析：1）配置双向认证指路由器RA作为被认证方时，路由器RB作为认证方；指路由器RB作为被认证方时，路由器RA作为认证方；2）路由器RB作为认证方时，用户为RA，密码为abcd；路由器RA作为认证

8、方时，用户为RB，密码为abcd。项目十 广域网协议封装与认证任务三：CHAP认证规划IP地址：与本项目任务二相同。设备连线：与本项目任务二相同。任务要求：在路由器RA和RB的s0/0上封装PPP协议，配置简单的CHAP双向认证。项目十 广域网协议封装与认证CHAP认证CHAP认证是比PAP认证更安全的一种认证方式，认证过程也更为复杂，它在链路上传输的是经过MD5算法加密的随机序列，并且不但在链路建立的初期认证，而且在链路建立后也会周期性地认证。配置CHAP认证需要在认证方和被认证方同时配置用户名和密码。项目十 广域网协议封装与认证CHAP认证的特点1）由认证方发出挑战报文才开始认证，可以防止

9、服务攻击。2）对认证的用户名和密码采用MD5算法加密，该算法不可逆，即使被捕获也无法破解。在链路建立后也会做认证，且认证方发送的随机字符串改变，认证密码也随之改变。3）由于链路建立后需要周期性认证，需要消耗较多的CPU资源，一般应用于安全性要求较高的场合。项目十 广域网协议封装与认证CHAP认证过程CHAP认证过程经历三个阶段，通常称为“三次握手”。项目十 广域网协议封装与认证CHAP单向认证的配置（1）认证方的配置1）在认证方本地数据库中创建被认证方（远端路由器的）的用户名和密码。RB(config-if)#interface 串口RB(config)#username 用户名 passwo

10、rd 密码2）在认证方路由器RB配置认证方式RB(config-if)#ppp authentication chap项目十 广域网协议封装与认证（2）被认证方的配置在被认证方配置发送的用户名和密码（与认证方相同），在串口模式下配置命令如下。RA(config-if)#interface 串口RA(config-if)#ppp chap username 用户名RA(config-if)#ppp chap password 密码（3）查看认证过程Router#debug ppp authentication项目十 广域网协议封装与认证CHAP简单双向认证的配置Router(config)#username 用户名 password 密码 Router(config)#interface 串行端口Router(config-if)#ppp authentication chap /配置认证方式感谢您聆听！