CCNA实验二十七认识HDLC配置PPP_ipdata-ccna实验-优快云博客

CCNA实验二十七认识HDLC配置PPP

环境：Windows XP 、Packet Tracert5.3

目的：认识HDLC，掌握如何配置PPP和认证

说明：

HDLC 是点到点串行线路上（同步电路）的帧封装格式，其帧格式和以太网帧格式有很大的差别，HDLC 帧没有源MAC 地址和目的 MAC 地址。 Cisco 公司对 HDLC 进行了专有化，Cisco的 HDLC 封装和标准的 HDLC 不兼容。如果链路的两端都是 Cisco 设备，使用 HDLC 封装没有问题，但如果 Cisco 设备与非 Cisco 设备进行连接，应使用 PPP 协议。HDLC 不能提供验证，缺少了对链路的安全保护。默认时，Cisco 路由器的串口是采用 Cisco HDLC 封装的。如果串口的封装不是 HDLC，要把封装改为 HDLC 使用命令“encapsulation hdlc” ，默认时设备采用HDLC封装。

PPP（点到点协议）支持在各种物理类型的点到点串行线路上传输上层协议报文。PPP有很多丰富的可选特性，如支持多协议、提供可选的身份认证服务、可以以各种方式压缩数据、支持动态地址协商、支持多链路捆绑等等。这些丰富的选项增强了PPP的功能，同时，不论是异步拨号线路还是路由器之间的同步链路均可使用，因此应用十分广泛。PPP支持两种身份认证CHAP（质询握手协）和PAP（口令验证协议）。CHAP认证比PAP认证更安全。因为CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，身份认证可以随时进行，包括在双方正常通信过程中。因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。CHAP对端系统要求很高，因为需要多次进行身份质询、响应。这需要耗费较多的CPU资源，因此只用在对安全要求很高的场合。

PAP和 CHAP认证可以在一方进行，即由一方认证另一方身份，也可以进行双向身份认证。如一方选择PAP，另一方选择CHAP，这时双方的认证协商将失败。为了避免身份认证协议过程中出现这样的失败，可以配置路由器使用两种认证方法。当第一种认证协商失败后，可以选择尝试用另一种身份认证方法。CHAP认证过程中，口令是大小写敏感的。CHAP建立本地口令数据库时应注意username应该是对端路由器的名称，而口令应该和CHAP认证服务器口令数据库中的口令相同。