【华为/华三】PPP

NCP network阶段

用于协商网络层参数，IPCP静态协商IP地址（即互推地址）动态协商叫做获得地址

Q：为什么PPP两端，可以不在一个网段内，也能够通信？

A：因为PPP中的NCP会通过IPCP协商IP地址，即互推地址，并在本地路由表中产生去往对端接口地址的路由表项。

R1-----to------R2 ，R1先发送Request，我R2回复ACK确认，回复的同时 产生如上操作

操作示意图：

认证端收到Request后就进入NCP的open，R2也会把地址推给R1。R1也会做ACK确认，

有关PPP链路，非同网段也可以通信问题 或者

Question

1、PPP链路通信并不是依靠ARP来通信，是通过IPCP 上面说过，NCP阶段会产生互推地址，通过互推地址通信，双方互相通告接口信息，并且在本地产生去往对端接口的/32主机路由

PPP的两端不需要存在同一个网段内。PPP会通过自身NCP的IPCP来产生互推地址。

Q：PPP双方建立完成后，若直连网段不一致。能否互相通信，能的话，会存在几条路由？

A：四条。三条主机/32路由：本地接口地址，本地接口子网广播，对端接口地址主句路由。还有一条本地接口网络号。

H3C里面也是四条，但有所不同：一条本地/32位主机路由，三条对端的：对端的网络号，对端的网络号的主机路由，对端子网广播

[H3C-Serial1/0]display ip routing-table

Destinations : 13       Routes : 13

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.1.1/32     Direct  0   0           192.168.1.1     Ser1/0
192.168.2.0/24     Direct  0   0           192.168.2.1     Ser1/0
192.168.2.0/32     Direct  0   0           192.168.2.1     Ser1/0
192.168.2.1/32     Direct  0   0           127.0.0.1       InLoop0
192.168.2.255/32   Direct  0   0           192.168.2.1     Ser1/0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
[H3C-Serial1/0]

PPP链路会产生本地掩码直连路由，并且下一跳自己接口IP。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cH1rT04y-1682930484967)(.\images\PPP_路由生成.png)]

PPP

PAP认证方式：

PAP认证方式为两次交互。即：被验证方向验证方发送：用户密码是XXX。验证方回复 正确/错误。

PAP验证时，直接明文验证账号密码。

CHAP认证方式为三次交互。

CHAP验证时，只是在网络上传输用户名和密码为原始参数一部分的HASH值。而不直接传输用户密码。因此安全性更高。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SSdOp6oB-1682930484967)(.\images\PPP.CHAP_认证过程.png)]

链路建立阶段：

PPP

  • PPP（Point-to-Point Protocol，点到点协议）是一种常见的广域网数据链路层协议，主要用于在全双工的链路上进行点到点的数据传输封装。

  • PPP提供了安全认证协议族PAP（Password Authentication Protocol，密码验证协议）和CHAP（Challenge Handshake Authentication Protocol，挑战握手认证协议）。

  • PPP协议具有良好的扩展性，例如，当需要在以太网链路上承载PPP协议时，PPP可以扩展为PPPoE。

  • PPP协议提供LCP（Link Control Protocol，链路控制协议），用于各种链路层参数的协商，例如最大接收单元，认证模式等。

  • PPP协议提供各种NCP（Network Control Protocol，网络控制协议），如IPCP（IP Control Protocol ，IP控制协议），用于各网络层参数的协商，更好地支持了网络层协议。

状态机

一个典型的PPP链路建立过程分为三个阶段。

  1. 链路建立阶段

    当物理层可用时，PPP首先进行LCP协商，协商内容包括工作方式是SP/MP，验证方式，MRU等。LCP协商通过后，此时LCP状态为Opened，表示链路已经建立。

  2. 认证阶段

    用户认证阶段是可选的。若配置了认证，则可选择PPP/CHAP，认证通过后，进入Network阶段。

  3. Network阶段。

    网络层协议IP IPX MPLS IPV6等，必须通过各自对应的NCP分别进行协商。NCP协商支持IPCP协商。IPCP协商主要包括双方IP地址。当一个NCP处于Opened状态时。该网络层协议IP IPX MPLS等，就可以通过该链路来发送报文了。 至此 PPP链路成功UP建立。

链路建立阶段

即在Establish阶段，该阶段将进行LCP协商，协商参数有：

魔术字

魔术字为一个随机生成的数值，用于进行防环，若PPP接口发生环路时，该魔术字

认证阶段

用户认证阶段是可选的。若配置了认证，则可选择PPP/CHAP，认证通过后，进入Network阶段。

Network阶段

在该阶段我们会进行一个地址互推

IPCP静态协商

IPCP动态协商

面试问答

1、若双方认证方式不匹配（双方一端CHAP，一端PAP）

2、MRU不匹配。 不匹配会发什么？

PPPOE

\1. PPP链路建立过程

。在Dead阶段，开始建立链路

*。*在Establish阶段，进行LCP协商。协商内容有工作方式是SP还是MP、 最大接收单元MRU、验证方式、魔术字。LCP 协商成功后进入Opened状态，表示底层链路已经建立。

。如果配置了验证，将进入Authenticate阶段，开始CHAP或PAP验证。如果没有配置 验证，就直接进入Network阶段。

。对于Authenticate（验证）阶段，如果验证失败，进入Terminate阶段，拆除链路，LCP状态转 为Down。如果验证成功，进入NCP协商阶段，此时LCP状态仍为Opened,而NCP 状态从 Initial（不活跃） 转到 Starting（活跃） o

。在Network阶段，PPP链路进行NCP协商。NCP协商支持IPCP(IP Control Protocol), MPLSCP(MPLS Control Protocol)等协商。IPCP 协商主要包括双方的 IP 地 址。通过NCP协商来选择和配置一个网络层协议。只有相应的网络层协议协商成功后， 该网络层协议才可以通过这条PPP链路发送报文。（主要是协商IP地址）

。PPP链路将一直保持通信，直至有明确的LCP或NCP帧关闭这条链路，或发生了某些 外部事件，例如用户干预。

。在Terminate（终止）阶段，如果所有的资源都被释放掉，通信双方将回到Dead阶段。

LCP如何检测环路

用魔术字来检测环路随机产生一个数字，如果收到的LCP报文中的魔术字

和本地产生的魔术字相同，就认为有环路。

\2. PAP和****CHAP验证工作原理，CHAP为什么比PAP安全

。PAP认证为两次握手认证，口令为明文，PAP验证的过程如下：

被验证方发送用户名和密码给验证方

验证方查看是否正确，以明文传输有很大的安全隐患

。CHAP认证为三次握手验证，口令为密文，CHAP验证的过程如下：

主验证方发送一个挑战数据包给被验证方，里面包含 报文id、随机数和用户名

被验证方根据对端的用户名选择一个合适的口令，将报文ID、随机数和口令放入到MD5 散列生成器中通过计算得到一个hash值。被验证方向主验证方发送一个挑战应答 报文。里面包**含序列号、**hash值，用户名。

-验证方根据对端用户名来选择合适的口令。将报文ID、随机数和口令放入到 MD5散列生成器中通过计算得到一个hash值。根据计算出来的hash值和收到的hash值，做对比一样，就说明通过验证只有认证成功才能进入阶段3的 协商。CHAP认证的特点是只在网络上传输用户名，而不是传输口令，因此它的安 全性要比PAP高。

华为配置

认证方：

[Huawei]aaa 进入aaa模式
[Huawei-aaa]local-user actorw password cipher huawei 创建用户
[Huawei-aaa]local-user actorw service-type ppp 设置用户类型为ppp
[Huawei-aaa]int s4/0/0进入端口 
[Huawei-Serial4/0/0]link-protocol ppp
[Huawei-Serial4/0/0]ppp authentication-mode pap设置加密方式为pap
[Huawei-Serial4/0/0]ppp pap local-user actorw password  cipher huawei 绑定账号和密码
[Huawei-Serial4/0/0]ip address ppp-negotiate  开启IP协商

被认证方：

[Huawei]int s4/0/0
[Huawei-Serial4/0/0]link-protocol ppp
[Huawei-Serial4/0/0]ppp authentication-mode pap 
[Huawei-Serial4/0/0] remote address 12.1.1.1 给对端ip地址
[Huawei-Serial4/0/0]ppp pap local-user actorw password  cipher huawei 
[Huawei-Serial4/0/0] ip address 12.2.2.2 255.255.255.0 自身ip地址

华三配置

认证方：

[H3C]local-user H3C class network 
New local user added.
[H3C-luser-network-H3C]password simple admin
[H3C-luser-network-H3C]service-type ppp
[H3C-luser-network-H3C]qui
[H3C]int s1/0
[H3C-Serial1/0]dis this
#
interface Serial1/0
 ppp authentication-mode chap 
 ip address 192.168.2.2 255.255.255.0
#
return
[H3C-Serial1/0]

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/17154.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Python使用AI photo2cartoon制作属于你的漫画头像

Python使用AI photo2cartoon制作属于你的漫画头像

Python使用AI photo2cartoon制作属于你的漫画头像 1. 效果图2. 原理3. 源码参考 git clone https://github.com/minivision-ai/photo2cartoon.git cd ./photo2cartoon python test.py --photo_path images/photo_test.jpg --save_path images/cartoon_result.png1. 效果图 官方…
阅读更多...
（22）目标检测算法之 yolov8模型导出总结

（22）目标检测算法之 yolov8模型导出总结

yolov8模型导出总结 不断更新中… 几种部署情况： onnxxmlengine官网说明：https://github.com/ultralytics/ultralytics/blob/main/docs/modes/export.md导出参数： onnx 参数解析format: 导出的模型形式：onnx xml engine ... imgsz: 设置模型的输入尺寸大小，默认640*640 ke…
阅读更多...
磁盘和固态磁盘

磁盘和固态磁盘

磁盘和固态磁盘 磁盘的物理结构 ​ 磁盘的表面由一些磁性的物质组成，可以用这些磁性物质来记录二进制数据。磁盘的盘面被划分成一个个磁道，这样一个“圈”就是一个磁道。同一磁盘上不同磁道上记录的信息量相同，因此内侧磁道上的数据密度较大…
阅读更多...
STM32F429移植microPython笔记

STM32F429移植microPython笔记

目录 一、microPython下载。二、安装开发环境。三、编译开发板源码。四、下载验证。 一、microPython下载。 https://micropython.org/download/官网 下载后放在linux中。 解压命令： tar -xvf micropython-1.19.1.tar.xz 二、安装开发环境。 sudo apt-get inst…
阅读更多...
【Java笔试强训 14】

【Java笔试强训 14】

🎉🎉🎉点进来你就是我的人了博主主页：🙈🙈🙈戳一戳,欢迎大佬指点! 欢迎志同道合的朋友一起加油喔🤺🤺🤺 目录 一、选择题 二、编程题 🔥计算日期…
阅读更多...
玩着3dmax把Python学了-01

玩着3dmax把Python学了-01

3ds Max 2022以前的版本要借助Python的api来实现Python编程达到编辑绘图脚本的功能，但是好消息来了，3ds Max 2022 起，MaxPlus 不再作为 3ds Max 的 Python API 包含在内。而是3ds Max 将 Python 3.7 的标准版本包涵其中了，位于 [3…
阅读更多...
Filter 过滤器

Filter 过滤器

Filter过滤器介绍 这里我们讲解Filter的执行流程，从下图可以大致了解到，当客户端发送请求的时候，会经过过滤器，然后才能到我们的servlet，当我们的servlet处理完请求之后，我们的response还是先经过过滤器才…
阅读更多...
基于SpringBoot的线上日志阅读器

基于SpringBoot的线上日志阅读器

软件特点 部署后能通过浏览器查看线上日志。支持Linux、Windows服务器。采用随机读取的方式，支持大文件的读取。支持实时打印新增的日志（类终端）。支持日志搜索。 使用手册 基本页面 配置路径 配置日志所在的目录，配置后按回车…
阅读更多...
2023亚马逊云科技研究，数字化技能为中国企业和员工带来经济效益

2023亚马逊云科技研究，数字化技能为中国企业和员工带来经济效益

在中国，信息技术在个人、企业和宏观经济层面都推动着重大变革。为了研究这些变化所带来的影响，盖洛普咨询公司(Gallup)和亚马逊云科技开展了关于数字化技能的调研。 研究表明，数字化技能正在为中国企业和在职人员带来巨大的经济价值&#x…
阅读更多...
一文带你入门C++类和对象【十万字详解，一篇足够了】

一文带你入门C++类和对象【十万字详解，一篇足够了】

本文字数较多，建议电脑端访问。不多废话，正文开始 文章目录 ———————————————【类和对象 筑基篇】 ———————————————一、前言二、面向过程与面向对象三、结构体与类1、C中结构体的变化2、C中结构体的具体使用3、结构体 --&…
阅读更多...
程序环境和预处理

程序环境和预处理

目录 一 程序的翻译环境和执行环境 二 详解编译链接 2.1 翻译环境 2.2 编译本身也分为几个阶段 2.3 运行环境 三 预处理详解 3.1 预定义符号 3.2 #define 3.2.1 #define 定义标识符 3.2.2 #define定义宏 3.2.3 #define 替换规则 3.2.4 #和## 3.2.5 带副作用的宏参…
阅读更多...
告别被拒，如何提升iOS审核通过率（上篇）

告别被拒，如何提升iOS审核通过率（上篇）

iOS审核一直是每款移动产品上架苹果商店时面对的一座大山，每次提审都像是一次漫长而又悲壮的旅行，经常被苹果拒之门外，无比煎熬。那么问题来了，我们有没有什么办法准确把握苹果审核准则，从而提升审核的通过率呢&#x…
阅读更多...
Centos7快速安装Kibana并连接ES使用

Centos7快速安装Kibana并连接ES使用

Elasticsearch 提供了一个名为 Kibana 的官方可视化界面。Kibana 是一个开源的数据可视化和管理工具，用于 Elasticsearch。它提供了丰富的功能，如仪表板、图表、地图等，帮助您更好地理解、搜索和可视化存储在 Elasticsearch 中的数据。 在 C…
阅读更多...
【软考备战·希赛网每日一练】2023年5月5日

【软考备战·希赛网每日一练】2023年5月5日

文章目录 一、今日成绩二、错题总结第一题 三、知识查缺 题目及解析来源：2023年05月05日软件设计师每日一练 一、今日成绩 二、错题总结 第一题 解析： 有返回消息的就是同步消息；不需要等待返回消息就可以去做其他事情的请求消息就是异步消息…
阅读更多...
从零基础到网络安全专家：全网最全的网络安全学习路线

从零基础到网络安全专家：全网最全的网络安全学习路线

前言 网络安全知识体系非常广泛，涉及的领域也非常复杂，有时候即使有想法和热情，也不知道从何入手。 为了帮助那些想要进入网络安全行业的小伙伴们更快、更系统地学习网络安全知识，我制定了这份学习路线。本路线覆盖了网络安全的…
阅读更多...
网络协议与攻击模拟-03-ARP协议

网络协议与攻击模拟-03-ARP协议

ARP 协议（地址解析协议） 一、 ARP 协议 将一个已知的 IP 地址解析为 MAC 地址，从而进行二层数据交互 是一个三层的协议，但是工作在二层，是一个2.5层协议 二、工作流程 1、两个阶段 ARP 请求 ARP 相应 2、 ARP 协议…
阅读更多...
Java 基础入门篇（三）—— 数组的定义与内存分配

Java 基础入门篇（三）—— 数组的定义与内存分配

文章目录 一、数组的定义1.1 静态初始化数组1.2 动态初始化数组1.3 数组的访问 二、数组的遍历三、数组的内存图 ★3.1 Java 的内存分配3.2 数组的内存图3.3 两个数组变量指向同一个数组对象 四、数组使用的常见问题补充：随机数 Random 类 一、数组的定义 数组就是…
阅读更多...
黑盒测试过程中【测试方法】详解2-正交实验

黑盒测试过程中【测试方法】详解2-正交实验

在黑盒测试过程中，有9种常用的方法：1.等价类划分 2.边界值分析 3.判定表法 4.正交实验法 5.流程图分析 6.因果图法 7.输入域覆盖法 8.输出域覆盖法 9.猜错法 前面我们已经讲解过了等价类划分、边界值、判定表。 可以参考我之前的文章&#xff…
阅读更多...
MySQL 常用命令

MySQL 常用命令

#--------------------------- #----cmd命令行连接MySql--------- cd C:\Program Files\MySQL\MySQL Server 5.5\bin # 启动mysql服务器 net start mysql # 关闭mysql服务器 net stop mysql # 进入mysql命令行 mysql -h localhost -u root -p 或mysql -u root -p #---------…
阅读更多...
SPSS如何进行回归分析之案例实训？

SPSS如何进行回归分析之案例实训？

文章目录 0.引言1.线性回归分析2.曲线回归分析3.非线性回归分析4.Logistic回归分析5.有序回归分析6.概率回归分析7.加权回归分析 0.引言 因科研等多场景需要进行数据统计分析，笔者对SPSS进行了学习，本文通过《SPSS统计分析从入门到精通》及其配套素材结合…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发