PPP协议组成及简述协议协商的基本过程


Posted in 面试题 onMay 28, 2015
一、PPP(Point-to-Point Protocol点到点协议)是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。
二、PPP协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。
三、PPP协议包含这样几个部分:链路控制协议LCP(Link Control Protocol);网络控制协议NCP(Network Control Protocol);认证协议,最常用的包括口令验证协议PAP(Password Authentication Protocol)和挑战握手验证协议CHAP(Challenge-Handshake Authentication Protocol)。
四、一个典型的链路建立过程分为三个阶段:创建阶段、认证阶段和网络协商阶段。
阶段1:创建PPP链路
LCP负责创建链路。在这个阶段,将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文(Configure Packets)。一旦一个配置成功信息包(Configure-Ack packet)被发送且被接收,就完成了交换,进入了LCP开启状态。
应当注意,在链路创建阶段,只是对验证协议进行选择,用户验证将在第2阶段实现。
阶段2:用户验证
在这个阶段,客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前,禁止从认证阶段前进到网络层协议阶段。如果认证失败,认证者应该跃迁到链路终止阶段。
在这一阶段里,只有链路控制协议、认证协议,和链路质量监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。
最常用的认证协议有口令验证协议(PAP)和挑战握手验证协议(CHAP)。 认证方式介绍在第三部分中介绍。
阶段3:调用网络层协议
认证阶段完成之后,PPP将调用在链路创建阶段(阶段1)选定的各种网络控制协议(NCP)。选定的NCP解决PPP链路之上的高层协议问题,例如,在该阶段IP控制协议(IPCP)可以向拨入用户分配动态地址。
这样,经过三个阶段以后,一条完整的PPP链路就建立起来了。
五、认证方式
1)口令验证协议(PAP)
PAP是一种简单的明文验证方式。NAS(网络接入服务器,Network Access Server)要求用户提供用户名和口令,PAP以明文方式返回用户信息。很明显,这种验证方式的安全性较差,第三方可以很容易的获取被传送的用户名和口令,并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以,一旦用户密码被第三方窃取,PAP无法提供避免受到第三方攻击的保障措施。
2)挑战-握手验证协议(CHAP)
CHAP是一种加密的验证方式,能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令(challenge),其中包括会话ID 和一个任意生成的挑战字串(arbitrary challengestring)。远程客户必须使用MD5单向哈希算法(one-way hashing algorithm)返回用户名和加密的挑战口令,会话ID以及用户口令,其中用户名以非哈希方式发送。
CHAP对PAP进行了改进,不再直接通过链路发送明文口令,而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令,所以服务器可以重复客户端进行的操作,并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击(replay attack)。在整个连接过程中,CHAP将不定时的向客户端重复发送挑战口令,从而避免第3方冒充远程客户(remote client impersonation)进行攻击。
六、PPP协议的应用
PPP协议是目前广域网上应用最广泛的协议之一,它的优点在于简单、具备用户验证能力、可以解决IP分配等。
家庭拨号上网就是通过PPP在用户端和运营商的接入服务器之间建立通信链路。目前,宽带接入正在成为取代拨号上网的趋势,在宽带接入技术日新月异的今天,PPP也衍生出新的应用。典型的应用是在ADSL(非对称数据用户环线,Asymmetrical Digital Subscriber Loop)接入方式当中,PPP与其他的协议共同派生出了符合宽带接入要求的新的协议,如PPPoE(PPP over Ethernet),PPPoA(PPP over ATM)。
利用以太网(Ethernet)资源,在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源,又完成了ADSL的接入要求,是目前ADSL接入方式中应用最广泛的技术标准。
同样,在ATM(异步传输模式,Asynchronous Transfer Mode)网络上运行PPP协议来管理用户认证的方式称为PPPoA。它与PPPoE的原理相同,作用相同;不同的是它是在ATM网络上,而PPPoE是在以太网网络上运行,所以要分别适应ATM标准和以太网标准。
PPP协议的简单完整使它得到了广泛的应用,相信在未来的网络技术发展中,它还可以发挥更大的作用

Tags in this post...

面试题 相关文章推荐
Java中实现多态的机制
Aug 09 面试题
JSF面试题:如何管量web层中的Bean,用什么标签。如何通过jsp页面与Bean绑定在一起进行处理?
Oct 05 面试题
以下为Windows NT 下的32 位C++程序,请计算sizeof 的值
Dec 07 面试题
SQL Server 2000数据库的文件有哪些,分别进行描述
Mar 30 面试题
西安众合通用.net笔试题
Mar 18 面试题
杭州龙健科技笔试题.net部分笔试题
Jan 24 面试题
Internet主要有哪些网络群组成
Dec 24 面试题
C#里面可以避免一个类被其他类继承么?如何?
Sep 26 面试题
what is the difference between ext2 and ext3
Aug 25 面试题
linux面试题参考答案(11)
May 01 面试题
几个常见的软件测试问题
Sep 07 面试题
程序员跳槽必看面试题总结
Jun 28 面试题
网络通讯中,端口有什么含义,端口的取值范围
Nov 23 #面试题
什么是URL
Dec 13 #面试题
HSRP的含义以及如何工作
Sep 10 #面试题
Internet主要有哪些网络群组成
Dec 24 #面试题
你对IPv6了解程度
Feb 09 #面试题
STP的判定过程
Oct 01 #面试题
以思科路由器为例你写下单臂路由的配置命令
Aug 03 #面试题
You might like
咖啡机如何保养和日常清洁?
2021/03/03 冲泡冲煮
PHP批量去除BOM头内容信息代码
2016/03/11 PHP
用js遍历 table的脚本
2008/07/23 Javascript
javascript判断iphone/android手机横竖屏模式的函数
2011/12/20 Javascript
jquery打开直接跳到网页最下面、最低端实现代码
2013/04/22 Javascript
jQuery页面加载初始化的3种方法(推荐)
2016/06/02 Javascript
js跨域资源共享 基础篇
2016/07/02 Javascript
jQuery事件处理的特征(事件命名机制)
2016/08/23 Javascript
JS实现兼容火狐及IE iframe onload属性的遮罩层隐藏及显示效果
2016/08/23 Javascript
js字符串引用的两种方式(必看)
2016/09/18 Javascript
微信小程序 Tab页切换更新数据
2017/01/05 Javascript
js实现一个猜数字游戏
2017/03/31 Javascript
jQuery插件开发发送短信倒计时功能代码
2017/05/09 jQuery
详解react-native-fs插件的使用以及遇到的坑
2017/09/12 Javascript
Vue导出页面为PDF格式的实现思路
2018/07/31 Javascript
判断js数据类型的函数实例详解
2019/05/23 Javascript
ES6 Object.assign()的用法及其使用
2020/01/18 Javascript
js实现随机点名
2021/01/19 Javascript
Python实现批量把SVG格式转成png、pdf格式的代码分享
2014/08/21 Python
python爬虫爬取淘宝商品信息(selenum+phontomjs)
2018/02/24 Python
python3下实现搜狗AI API的代码示例
2018/04/10 Python
python paramiko利用sftp上传目录到远程的实例
2019/01/03 Python
opencv与numpy的图像基本操作
2019/03/08 Python
python opencv捕获摄像头并显示内容的实现
2019/07/11 Python
python中hasattr()、getattr()、setattr()函数的使用
2019/08/16 Python
一款利用html5和css3动画排列人物头像的实例演示
2014/12/05 HTML / CSS
详解HTML5布局和HTML5标签
2020/10/26 HTML / CSS
HTML5拖拽文件上传的示例代码
2021/03/04 HTML / CSS
伦敦一家非常流行的时尚精品店:Oxygen Boutique
2017/01/15 全球购物
东芝官网商城:还原日式美学,打造美好生活
2018/12/27 全球购物
爱国演讲稿500字
2014/05/04 职场文书
汽车技术服务与贸易专业求职信
2014/07/20 职场文书
纪检干部对照检查材料
2014/08/22 职场文书
2014年少先队工作总结
2014/12/03 职场文书
python随机打印成绩排名表
2021/06/23 Python
vue自定义右键菜单之全局实现
2022/04/09 Vue.js