ppp协议过程

PPP协议------点到点协议
1，兼容性强，有统一的版本，并且只要是支持全双工的串线，都可用ppp协议进行封装。（全双工两点间A可以给B发信息，B也可以给A发信息，且可以同时发）
2，ppp协议具有很强的可移植性-----PPPoE
3，支持认证和授权
4，ppp协议类似tcp协议，再传输数据之前，需要建立ppp会话

1，链路建立阶段----lcp协议建立
2，认证阶段（在会话建立过程中完成认证）-----可选项
3，网络层协议协商阶段-----NCP协商----NCP协议是一堆协议的总称。----IPCP 协议

ppp协议拥有一系列的成员协议—lcp—链路控制协议（一个），—NCP—网络控制协议（一堆）—IPCP 协议

F ---- Flag—01111110
A —Address—11111111
C—control----00000011

协议----表示上层使用的协议类型
FCS—帧校验序列—确保数据完整性

2，认证阶段—可选项---- PPP- -般是通过调用aaa平台来完成认证过程
的。
PPP中即支持单向认证也支持双向认证
PAP —密码认证协议—被认证方将用户名和密码以明文的形式发送
给认证方，如果认证成功，则认证方回复ACK;否则回复NAK。

CHAP —挑战握手协议—安全性更高，不再是直接发送明文来进
行认证，而是通过比对摘要值的方式来进行认证。

HASH（散列函数）----将任意长度的输入转换成故固定长度的输出
1，相同输入，相同输出
2，不可逆性
3，雪崩效应
MD5—HASH 算法中的一种，可以将任意长度的输入转换成128位的输出

3，网络层协议协商阶段-----NCP协商—如果三层使用的是IP协议，则需要使用IPCP协议来协商其参数
1, IP报文的压缩格式; 2, IP地址

获取IP地址的配置
获取方:
[r1 -Serial4/0/0jip address ppp-negotiate
给予方:
[r2-Serial4/0/0]remote address 1.1.1.1
PAP认证的配置方法:
认证方:
1，创建用户信息
[r1 aa]local-user admin password cipher 123456
[r1 aa]local-user admin service -type ppp
2，配置认证方式
[r1-Serial4/0/0Ippp authentication-mode pap
被认证方:
[r2-Serial4/0/0]ppp pap local-user admin password cipher 123456
PPP的会话是一次性会话
CHAP认证配置方法:
认证方:
1，创建用户信息
[r-aa]local-user admin password cipher 123456
[r1-alocal-user admin service-type ppp
2,配置认证方式
[r1-Serial4/0/0]ppp authentication-mode chap
被认证方:
[r2-Serial4/0/0]ppp chap user admin
[r2-Serial4/0/0]ppp chap password cipher 123456