ppp222 _知识经验

文章插图
大家好,小豆豆来为大家解答以上的问题。ppp222这个很多人还不知道,现在让我们一起来看看吧！
1、首先要明确什么是PPP？PPP的中文翻译是点对点协议。
2、 PPP是一种明文认证方式具体的含义是“在点对点连接上传输多协议数据包提供了一个标准方法。
3、PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。
4、在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原来非标准的第二层协议，即 SLIP 。
5、除了 IP 以外 PPP 还可以携带其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。
6、功能有：（1）PPP具有动态分配IP地址的能力，允许在连接时刻协商IP地址；（2）PPP支持多种网络协议，比如TCP/IP、NetBEUI、NWLINK等；（3）PPP具有错误检测以及纠错能力，支持数据压缩；（4）PPP具有身份验证功能。
7、（5） PPP可以用于多种类型的物理介质上，包括串口线、电话线、移动电话和光纤（例如SDH），PPP也用于Internet接入。
8、PPP（Point-to-Point Protocol)是点到点协议，是电信，不是网通！属于拨号类接入方式一楼说得好一、介绍PPP（Point-to-Point Protocol点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。
9、这种链路提供全双工操作，并按照顺序传递数据包。
10、设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
11、二、 PPP链路建立过程PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。
12、PPP协议包含这样几个部分：链路控制协议LCP（Link Control Protocol）；网络控制协议NCP（Network Control Protocol）；认证协议，最常用的包括口令验证协议PAP（Password Authentication Protocol）和挑战握手验证协议CHAP（Challenge-Handshake Authentication Protocol）。
13、LCP负责创建，维护或终止一次物理连接。
14、NCP是一族协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题。
15、下面介绍PPP链路建立的过程：PPP链路状态机如图1所示。
16、一个典型的链路建立过程分为三个阶段：创建阶段、认证阶段和网络协商阶段。
17、阶段1：创建PPP链路LCP负责创建链路。
18、在这个阶段，将对基本的通讯方式进行选择。
19、链路两端设备通过LCP向对方发送配置信息报文（Configure Packets）。
20、一旦一个配置成功信息包（Configure-Ack packet）被发送且被接收，就完成了交换，进入了LCP开启状态。
21、应当注意，在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。
22、阶段2：用户验证在这个阶段，客户端会将自己的身份发送给远端的接入服务器。
23、该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。
24、在认证完成之前，禁止从认证阶段前进到网络层协议阶段。
25、如果认证失败，认证者应该跃迁到链路终止阶段。
26、在这一阶段里，只有链路控制协议、认证协议，和链路质量监视协议的packets是被允许的。
27、在该阶段里接收到的其他的packets必须被静静的丢弃。
28、最常用的认证协议有口令验证协议（PAP）和挑战握手验证协议（CHAP）。
29、认证方式介绍在第三部分中介绍。
30、阶段3：调用网络层协议认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。
31、选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。
32、这样，经过三个阶段以后，一条完整的PPP链路就建立起来了。
33、三、认证方式1）口令验证协议（PAP）PAP是一种简单的明文验证方式。
34、NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。
35、很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。
36、所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
37、2）挑战-握手验证协议（CHAP）CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。
38、NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challengestring）。
39、远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。
40、CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。
41、因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。
42、CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。
43、在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。
44、四、PPP协议的应用PPP协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、可以解决IP分配等。
45、家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。
46、目前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，PPP也衍生出新的应用。
47、典型的应用是在ADSL（非对称数据用户环线，Asymmetrical Digital Subscriber Loop）接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，如PPPoE（PPP over Ethernet），PPPoA（PPP over ATM）。
48、利用以太网（Ethernet）资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE 。
49、PPPoE即保护了用户方的以太网资源，又完成了ADSL的接入要求，是目前ADSL接入方式中应用最广泛的技术标准。
50、同样，在ATM（异步传输模式，Asynchronous Transfer Mode）网络上运行PPP协议来管理用户认证的方式称为PPPoA 。
51、它与PPPoE的原理相同，作用相同；不同的是它是在ATM网络上，而PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。
52、PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可以发挥更大的作用。
【ppp222】本文到此分享完毕，希望对大家有所帮助。