《企业互联网络工程技术课程》第12课.docxVIP

备课纸计网蓝狐班第6周星期四 P.1课题广域网互连协议课时4课时/班教学目的掌握广域网各种互连协议的工作原理及应用场景重点PPP的工作原理难点PPP认证教具多媒体课型新授课作业PPP的会话过程PPP的认证过程教后附记教学过程课时分配教学方法教学内容PPP技术原理PPP认证机制PPP多链路捆绑PPP配置PPP实验备课纸计网蓝狐班第6周星期四 P.2课时分配教学方法教学内容PPP是面向字符的，可以工作在同、异步链路下PPP通过LCP部件能够控制数据链路的建立支持PAP、CHAP验证，更加安全支持各种NCP，可同时支持多种网络层协议，如IPCP可以对网络层地址进行协商，能够远程分配IP地址无重传机制，网络开销小PPP协议的组成：LCP(链路控制协议)主要用于管理PPP数据链路，包括建立、维护和测试数据链路等，有如下协商参数：最大接收单元、认证协议、魔术数协议域压缩、地址和控制域压缩备课纸计网蓝狐班第6周星期四 P.3课时分配教学方法教学内容身份认证、压缩、多链路绑定等功能均在LCP子层实现。NCP(网络控制协议) 主要用于协商所承载的网络层协议的类型及其属性，协商在该数据链路上所传输的数据包的格式与类型，配置网络层协议等比如选择IPCP，协商IP、DNS等、协商IP数据压缩等。PPP会话流程：PPP协议支持两种认证协议PAP（Password Authentication Protocol，口令认证协议）CHAP（Challenge Handshake Authentication Protocol，质询握手认证协议）备课纸计网蓝狐班第6周星期四 P.4课时分配教学方法教学内容PAP认证：主认证方：Router(config)# username bluefox password ciscoRouter(config-if)# ppp authentication pap被认证方：Router(config-if)# ppp pap sent-username ?WORD Outbound PAP usernameRouter(config-if)# ppp pap sent-username bluefox password ?LINE Outbound PAP passwordCHAP认证：备课纸计网蓝狐班第6周星期四 P.5课时分配教学方法教学内容主认证方：Router(config)# username bluefox password ciscoRouter(config-if)# ppp authentication chapRouter(config-if)# ppp chap hostname bluefox_net被认证方：Router(config)# username bluefox_net password ciscoRouter(config-if)# ppp chap hostname bluefoxRouter(config-if)# ppp chap password ciscoPAP是两次握手，CHAP是三次握手PAP密码以明文方式在链路上发送，缺乏安全性CHAP只在网络上传输用户名，而并不传输用户密码PAP和CHAP都支持双向身份验证MP（Multilink PPP）将多个PPP链路捆绑后当作一条链路使用MP可以实现增加带宽、负载分担、链路备份以及降低报文时延的目的备课纸计网蓝狐班第6周星期四 P.6课时分配教学方法教学内容PPP捆绑配置实例