文档介绍：编号:_______________本资料为word版本,可以直接编辑和打印,感谢您的下载ppp控制协议甲方:___________________乙方:___________________日期:___________________说明:本合同资料适用于约定双方经过谈判、协商而共同承认、共同遵守的责任与义务,同时阐述确定的时间内达成约定的承诺结果。文档可直接下载或修改,使用时请详细阅读内容。ppp控制协议篇一:ppp协议组成及简述协议协商的基本过程三ppp协议组成及简述协议协商的基本过程三一、 ppp(point-to-pointprotocol 点至少点协议)是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据,使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。二、 ppp协议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。三、 ppp协议包含这样几个部分:链路控制协议lcp(linkcontrolprotocol);workcontrolprotocol);认证协议,最常用的包括口令验证协议pap(passwordauthenticationprotocol)和挑战握手验证协议chap(challenge-handshakeauthenticationprotocol)。四、 一个典型的链路建立过程分为三个阶段:创建阶段、认证阶段和网络协商阶段。阶段1:创建ppp链路lcp负责创建链路。在这个阶段,将对基本的通讯方式进行选择。链路两端设备通过 lcp向对方发送配置信息报文(configurepackets)。一旦一个酉己置成功信息包(configure-ackpacket)被发送且被接收,就完成了交换,进入了lcp开启状态。应当注意,在链路创建阶段,只是对验证协议进行选择,用户验证将在第2阶段实现。阶段2:用户验证在这个阶段,客户端会将自己的身份发送给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前,禁止从认证阶段前进到网络层协议阶段。如果认证失败,认证者应该跃迁到链路终止阶段。在这一阶段里,只有链路控制协议、认证协议,和链路质虽监视协议的packets是被允许的。在该阶段里接收到的其他的packets必须被静静的丢弃。最常用的认证协议有口令验证协议( pap)和挑战握手验证协议(chap)。认证方式介绍在第三部分中介绍。阶段3:调用网络层协议认证阶段完成之后,ppp将调用在链路创建阶段(阶段1)选定的各种网络控制协议(ncp)。选定的ncp解决ppp链路之上的高层协议问题,例如,在该阶段ip控制协议(ipcp)可以向拨入用户分配动态地址。这样,经过三个阶段以后,一条完整的 ppp链路就建立起来了。五、认证方式1) 口令验证协议(pap)pap是一种简单的明文验证方式。nas(essserver)要求用户提供用户名和口令, pap以明文方式返回用户信息。很明显,这种验证方式的安全性较差,第三方可以很容易的获取被传送的用户名和口令,并利用这些信息与nas建立连接获取nas提供的所有资源。所以,一旦用户密码被第三方窃取,pap无法提供避免受到第三方攻击的保障措施。2) 挑战-握手验证协议(chap)chap是一种加密的验证方式,能够避免建立连接时传送用户的真实密码。nas向远程用户发送一个挑战口令(challenge),其中包括会话id和一个任意生成的挑战字串(arbitrarychallengestring)。远程客户必须使用 md5单向哈希算法(one-wayhashingalgorithm)返回用户名和加密的挑战口令,会话id以及用户口令,其中用户名以非哈希方式发送。chap对pap进行了改进,不再直接通过链路发送明文口令,而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令,所以服务器可以重复客户端进行的操作,并将结果与用户返回的口令进行对照。 chap为每一次验证任意生成一个挑战字串来防止受到再现攻击(replayattack)。在整个连接过程中, chap将不定时的向客户端重复发送挑战口令,从而避免第 3方冒充远程客户(remoteclientimpersonation)进行攻击。六、ppp协议的应用ppp协议是目前广域网上应用最广泛的协议之一,它的优点在于简单、具备用户验证能力、可以解决ip分配等。家庭拨号上网就是通过 ppp在用户端和运营商的接入服务器之间建立通信链路。目前,宽带接入正在成为取代拨号上网的趋势,在宽带接入技术日新月异的今天, ppp也衍生出新的应用。典型的应用是在 adsl(非对称数据用户环线,asymmet