14.《广域网设备角色与PPP协议解析》

最新推荐文章于 2025-09-12 22:43:06 发布
最新推荐文章于 2025-09-12 22:43:06 发布
阅读量1.1k 收藏 12
点赞数 37
CC 4.0 BY-SA版权
分类专栏： HCIA-Datacom学习笔记 文章标签： 网络 服务器 php 华为 运维 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75490033/article/details/151294085

14.ppp

文章目录

广域网设备角色

CE（用户边缘设备）：用户端连接服务提供商的边缘设备。CE连接一个或多个PE，实现用户接入。

PE（服务提供商边缘设备）：服务提供商连接CE的边缘设备。PE同时连接CE和P设备，是重要的网络节点。

P（服务提供商设备）：服务提供商不连接任何CE的设备。

img

PPP 协议概述

PPP（Point-to-Point Protocol，点到点协议）是广域网数据链路层封装协议，华为设备默认使用 PPP（Cisco 设备默认使用 HDLC）。其三大组件包括：

  • LCP（链路控制协议）：负责链路参数协商，如 MRU（最大接收单元）、认证模式（CHAP、PAP）、是否为多链路、魔术字（检测环路）等。

  • 认证协议：包括 PAP、CHAP，为可选组件。

  • NCP（网络控制协议）：负责网络层参数协商，如通过 IPCP（IP 控制协议）协商静态或动态 IP 地址。

LCP 协商

协商流程：

  1. 发起方发送携带本端参数的配置请求（Configure-Request）；
  2. 接收方根据参数合法性进行响应（Ack/Nak/Reject）；
  3. 若参数不匹配或不识别，发起方调整参数后重新发送请求；
  4. 双方确认参数合法后，完成协商（Configure-Ack）。

①正常协商过程（使用request ，ack）

img

图中案例:

  • 接口参数：
    R1（S1/0/0）：MRU=1500，Auth_Type=PAP，Magic_Num=a，IP=10.1.1.1/30
    R2（S1/0/0）：MRU=1500，Auth_Type=PAP，Magic_Num=b，IP=10.1.1.2/30
  • 步骤：
    ① R1 发送携带本端参数的 Configure-Request；
    ② R2 确认参数合法，回复 Configure-Ack；
    ③ R2 发送携带本端参数的 Configure-Request；
    ④ R1 确认参数合法，回复 Configure-Ack，协商完成。

②参数不匹配的协商（使用request ，nak）

img

图中案例:

  • 接口参数：
    R1（S1/0/0）：MRU=2000，Auth_Type=PAP，Magic_Num=a，IP=10.1.1.1/30
    R2（S1/0/0）：MRU=1500，Auth_Type=PAP，Magic_Num=b，IP=10.1.1.2/30
  • 步骤：
    ① R1 发送携带本端参数的 Configure-Request；
    ② R2 发现 MRU 不匹配（2000≠1500），回复 Configure-Nak（携带合法参数 MRU=1500）；
    ③ R1 调整参数后，重新发送携带 MRU=1500 的 Configure-Request；
    ④ R2 确认参数合法，回复 Configure-Ack，协商完成。

③参数不识别的协商（使用request ，reject）

img

图中案例：

  • 接口参数：
    R1（S1/0/0）：MRU=1500，Auth_Type=PAP，Magic_Num=a，IP=10.1.1.1/30，额外参数 XXX-XX（R2 不识别）
    R2（S1/0/0）：MRU=1500，Auth_Type=PAP，Magic_Num=b，IP=10.1.1.2/30
  • 步骤：
    ① R1 发送携带本端参数（含 XXX-XX）的 Configure-Request；
    ② R2 无法识别 XXX-XX，回复 Configure-Reject（要求删除该参数）；
    ③ R1 删除 XXX-XX 后，重新发送 Configure-Request；
    ④ R2 确认参数合法，回复 Configure-Ack，协商完成。

2、认证模式（PAP ，CHAP）----可选

①PAP（密码认证协议） —采用“两次握手”，明文认证；安全性不高

img

认证模式实验(PAP和CHAP)

PAP认证(密码认证协议)

实验拓扑

img

实验流程

  1. 配置设备接口链路协议为 PPP，并指定 PAP 认证模式；
  2. 配置认证方的本地用户（用户名、密码、服务类型）；
  3. 配置被认证方用于认证的用户名和密码；
  4. 重启接口使配置生效，测试直连通信（ping）；
  5. 抓取认证过程报文，验证成功 / 失败场景。

配置实例

认证方R1

aaa
  local-user hcia password cipher 123
  local-user hcia service-type ppp
interface Serial1/0/0
  link-protocol ppp
  ppp authentication-mode pap  // 配置认证模式为PAP
  ip address 12.1.1.1 255.255.255.0

被认证方R2

interface Serial1/0/0
  link-protocol ppp
  ppp pap local-user hcia password cipher 123  // 配置用于认证的用户名和密码
  ip address 12.1.1.2 255.255.255.0

测试：

将接口shutdown，然后undo shutdown，使其命令生效；ping直连ip地址

认证失败的抓包：

若密码错误（如密码为 456），触发三次请求，认证方连续 3 次回复Authenticate-Nak，最终发送Termination Request终止链路。

img

认证成功的抓包：

被认证方发送Authenticate-Request(Peer-ID="hcia", Password="123")，认证方回复Authenticate-Ack(Message="Welcome to use Quidway ROUTER")。

img

CHAP（挑战握手认证协议）

采用“三次握手”，密文认证；安全性较高

img

实验拓扑

img

实验流程

  1. 配置设备接口链路协议为 PPP，并指定 CHAP 认证模式；
  2. 配置认证方的本地用户（用户名、密码、服务类型）；
  3. 配置被认证方的 CHAP 用户名和密码；
  4. 重启接口使配置生效，测试直连通信（ping）；
  5. 抓取认证过程报文，验证成功 / 失败场景。

配置实例

认证方R1

aaa
  local-user hcia password cipher 123
  local-user hcia service-type ppp
interface Serial1/0/0
  link-protocol ppp
  ppp authentication-mode chap  // 配置认证模式为CHAP
  ip address 12.1.1.1 255.255.255.0

被认证方(R2)

interface Serial1/0/0
  link-protocol ppp
  ppp chap user hcia
  ppp chap password cipher 123
  ip address 12.1.1.2 255.255.255.0

**测试：**将接口shutdown，然后undo shutdown，使其命令生效；ping直连ip地址

**认证失败的抓包：**触发三次请求

若用户名 / 密码错误，认证方回复Failure(MESSAGE='Illegal user or password.')。

img

认证成功的抓包：

认证方发送挑战（含随机数），被认证方回复 MD5 计算结果，认证方验证通过后回复Success(Message="Welcome to ...")。

img

NCP协商实验(IPCP)

静态IP地址协商

协商流程

  1. 双方接口配置固定 IP 地址；
  2. 发起方发送携带本端 IP 的配置请求（Configure-Request）；
  3. 接收方确认地址合法后回复 ACK；
  4. 接收方发送携带本端 IP 的配置请求，发起方回复 ACK，完成协商。

img

场景

  • R1（S1/0/0，IP=10.1.1.1/30）：
    ① 发送Configure-Request(10.1.1.1)；
    ② 接收 R2 的Configure-Request(10.1.1.2)，回复Configure-Ack。
  • R2（S1/0/0，IP=10.1.1.2/30）：
    ① 接收 R1 的请求后，回复Configure-Ack；
    ② 发送Configure-Request(10.1.1.2)。

动态IP地址协商

协商流程

  1. 发起方本地无 IP 地址，发送携带 0.0.0.0 的配置请求；
  2. 接收方回复 Nak，指定合法 IP 地址；
  3. 发起方使用指定 IP 重新发送请求，接收方确认后回复 ACK；
  4. 接收方发送携带本端 IP 的请求，发起方回复 ACK，完成协商。

img

场景

  • R1（初始无 IP）：
    ① 发送Configure-Request(0.0.0.0)；
    ② 接收 R2 的Configure-Nak(10.1.1.1)，重新发送Configure-Request(10.1.1.1)；
    ③ 接收 R2 的Configure-Request(10.1.1.2)，回复Configure-Ack。
  • R2（S1/0/0，IP=10.1.1.2/30）：
    ① 回复Configure-Nak(10.1.1.1)（指定 R1 的 IP）；
    ② 接收 R1 的请求后，回复Configure-Ack；
    ③ 发送Configure-Request(10.1.1.2)。

说明：NCP 协商可使链路两端接口地址不在同一网段时，通过将对端 32 位主机路由加入路由表，实现直连通信。

如涉及版权问题请联系作者处理！！(部分图片参考华为文档)

全面剖析广域网技术PPP点对点协议，文末附常见面试题！
网络技术联盟站
10-18 749
英文全称：Point-to-Point Protocol中文意思：点对点协议PPP最初由互联网工程任务组（IETF）于1989年提出作为标准，并于1994年成为工作标准。PPP的详细规范由互联网工程任务组发布，其中最著名的规范是RFC 1661。PPP用于促进点对点链路之间数据包的传输。最初设计用于串行连接，后来被广泛采用，尤其是由互联网服务提供商（ISP）用来启用拨号连接访问互联网。PPP可以封装在多种数据链路层协议中，包括以太网（PPPoE）和异步传输模式（PPPoA）。
【网络协议】【OSI】史上最详细OSI七层模型解析（一）
风云说通信
05-20 1776
网络通信是现代信息社会的基石，而OSI（Open Systems Interconnection）模型是理解和设计网络系统的基础。OSI模型由国际标准化组织（ISO）在1984年提出，旨在为不同厂商生产的设备和系统之间的通信提供一个通用框架。OSI模型将网络通信过程划分为七个独立但相互依赖的层次，每一层都有其特定的功能和协议。通过这种分层结构，复杂的网络通信过程变得更易于管理和理解。从下到上，OSI模型依次分为：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。七层模型图示物理层。
10.广域网技术
a2670_的博客
02-25 1400
广域网技术：PPP、PPPoE
HCIA-广域网技术（PPP、PPPoE）
恐龙让Lee的博客
07-10 1016
本文介绍了广域网技术的基本概念、设备角色及早期应用，重点讲解了PPP协议的原理与配置，包括LCP协商、认证协商（PAP与CHAP）及NCP协商。此外，还介绍了PPPoE协议的原理与配置，涵盖客户端与服务端的设置方法。最后，文章回顾了广域网技术的发展历程，从MPLS到Segment Routing的演进，指出MPLS在VPN、TE、QoS等方面的优势及其存在的问题，并简要介绍了Segment Routing作为新一代广域网技术的特点。
CCNA考试必备：广域网与VPN技术深度解析
weixin_42527665的博客
04-29 328
本文深入探讨了CCNA考试中关于广域网(WAN)和虚拟私人网络(VPN)的关键概念。通过回顾WAN连接选项、技术、组件以及VPN的重要性、好处和作用，为考生提供了详尽的学习资源。文章还介绍了WAN的物理层标准和数据链路层协议，以及配置和故障排除的要点。
安全知识见闻-网络类型、协议、设备、安全
星海幻影的博客
10-22 1521
网络协议是一组规则和标准，规定了在计算机网络中如何传输数据，包括数据格式、传输速度、压缩、加密和错误检测等。
广域网学习笔记
m0_62909438的博客
09-04 1017
了解广域网，熟悉掌握PPP的PAP和CHAP认证，熟悉PPPoE的配置，初步了解MPLS和SR。
网络分层模型与协议体系技术研究报告
chanalbert
06-26 614
网络分层模型是计算机网络体系结构的核心框架，它通过将复杂的网络通信过程分解为多个层次，使网络设计、实现和维护变得更加模块化和标准化。
网络协议：数字世界的规则与桥梁
2301_81489672的博客
03-09 2532
网络协议对现代通信的影响是深远的，它们是现代数字通信基础设施的核心组成部分。网络协议定义了数据在网络中的传输方式，包括数据格式、传输顺序、错误处理方法等。网络虚拟化和SDN技术将使网络管理更加灵活和高效。网络协议可能会更加模块化，以支持网络功能的软件化和自动化配置。端口号是用于区分同一台计算机上的不同网络服务的数字标识。它们与IP地址一起用于指定特定的服务和应用程序。VPN（虚拟私人网络）允许用户通过加密的隧道安全地连接到另一个网络，通常是互联网。这样可以保护数据传输不被窃听或篡改，并可以绕过地理限制。
广域网技术解析：HDLC与PPP协议
在广域网（WAN）技术中，HDLC（High-Level Data Link Control）和PPP（Point-to-Point Protocol）是两种重要的串行链路封装协议，它们在数据传输和网络连接中扮演着关键角色。 **HDLC** 是一种面向比特的链路层协议...
解析广域网连接与PPP协议工作原理
本文将重点介绍广域网连接以及其中的关键协议PPP（点对点协议），并探讨它们在网络通信中的作用与应用。 ## 背景信息 广域网连接（WAN connection）是指通过广域网技术，将远距离地理位置的局域网（LAN）或个人...
帧中继协议配置与广域网协议解析
"帧中继配置讲解，包括封装协议、接口类型、LMI类型的设置，以及广域网协议概述，涉及HDLC、PPP协议的基本原理和配置方法。" 帧中继是一种广泛应用于广域网（WAN）的分组交换技术，它允许数据在网络中快速传输，而...
理解数据链路层：停止等待协议与PPP协议解析
"数据链路层是计算机网络OSI模型中的第二层，负责在两个相邻节点间建立和维护数据链路，确保数据的可靠传输。这一层的关键概念包括...无论是局域网内的通信还是广域网的连接，数据链路层都在其中起到至关重要的作用。
PPP协议：不依赖序号和确认的广域网传输
本文将探讨广域网（WAN）的相关知识，特别是PPP协议为何不采用序号和确认机制，以及广域网的基本概念、服务、分组转发机制和公共传输系统的相关要点。 首先，PPP（Point-to-Point Protocol）协议是一种在两个直接...
【计算机网络 | 第12篇】网络应用原理
在代码与逻辑的星河里，捡拾技术的微光
09-10 946
本文带你了解网络应用原理及其发展历程
打印机已联网，但打印机显示“未连接”，解决方案
qq_40230540的博客
09-08 493
在弹出来的窗口中，选择 “Standard TCP/IP Port”，然后点击 “新端口” (New Port…在 “打印机名或IP地址” 栏中，输入您刚才从打印机配置页上找到的IP地址（例如192.168.1.105）。找到您的打印机图标，右键点击它，选择 “打印机属性” (注意不是单纯的“属性”)。打印机已联网，电脑未正确指向打印机的IP地址，也会显示“未连接”，查看方式改为“大图标”或“小图标”，找到并点击 “设备和打印机”。如果无法重启，可以先选择 “停止”，等待几秒后，再选择 “启动”。
华为交换机VLAN技术基础1（VLAN划分及跨交换机相同VLAN的通信技术）
sdszoe4922的博客
09-11 334
伊拉克战争（25国家）----GPS导航问题【全球四大：GPS,北斗，伽利略，格林纳斯】，印度洋大海啸（非常严重）-----新加坡安然无患；SAS非典疫情--------PC1和PC3属于同一VLAN 10，但目前还是不能通信（原因是SW1和SW2的链路还没有配置为trunk，目前的链路只允许VLAN1的数据通过）将接口添加到指定的VLAN中：步骤（先进入接口模式，然后修改链路类型为会话模式，添加该接口进入默认的VLAN中）我们就是做通信（数据通信），专业于通信安全（网络和信息安全）。（全网可以直接通信）
【计算机网络】HTTP协议（一）——超文本传输协议
最新发布
2302_76793428的博客
09-12 922
本文介绍了HTTP协议的核心概念和应用。作为万维网数据通信的基础，HTTP基于客户端-服务器模型，通过请求-响应机制实现超文本传输。文章详细解析了HTTP与HTTPS的区别、工作原理、请求方法（GET/POST等）、状态码分类（1xx-5xx）及其版本演进（HTTP/1.0到HTTP/3）。同时提供了C语言实现的TCP服务器示例代码，演示如何处理HTTP请求和构建响应报文。最后给出了性能优化建议，包括使用新版协议、启用压缩和合理设置缓存等。该文全面覆盖了HTTP协议的关键技术要点和实际应用场景。
多代理系统：人工智能驱动网络防御的下一个前沿领域
小杨互联网
09-10 452
摘要： 多代理系统（MAS）正成为网络安全防御的新范式，通过多个自主智能体的协同工作，实现分布式威胁检测、自动响应和动态防御。MAS具备可扩展性、适应性、容错性和协作性优势，可应用于入侵检测、事件响应、云安全等领域。然而，其发展仍面临可信度、对抗性防御、标准缺失等挑战。未来，随着多智能体强化学习等技术的进步，MAS有望成为人机协同防御体系的核心组件，推动网络安全从单点防护向智能集群协作转型。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值