1. 概述
2. 工作机制
3. 验证
4. PPP-MP
1. 概述
1.1 背景引入
以太网使用双绞线,广域网使用光纤;
① 定义:PPP协议即点到点协议;
② 应用场景:在串行线路上运行;主要是广域网
③ 特点:
支持身份验证:输入用户名和密码进行验证;
地址自动协商:自动分配IP地址;
③ 现实场景:运营商对接宽带用户;
1.2 广域网运行的协议
HDLC协议:支持同步串口;
PPP协议:支持同步和异步串口;
同步("打电话"):发多少收多少且确认收到再发;时钟频率
异步("发短信"):我发我的,你收你的;
对比:同步成本比异步成本大;
1.3 对比802.1X
802.1X:支持身份验证+地址协议;(手动配置)
PPP:支持身份验证+地址协议;(自带属性)
2. 工作机制
2.1 LCP阶段
链路层控制协议:协商数据链路层参数;
协商的对象:
① 双方是SP还是MP;
SP和MP:MP:多条PPP捆绑为一条聚合PPP;SP:单线的PPP;
② MRU;
对比:MTU-网络层的最大传输单元);
MRU:PPP的最大传输单元;
③ 魔术字;
目的:用于防环;
原理:每向对面发出一个LCP报文,随机产生一个6位数的魔术字,检测收发的魔术字是否一样,如果一样,消息绕一圈就绕回来了,就有环。
2.2 验证阶段
可有可无
2.3 NCP阶段
协商网络层参数:IP地址协商;
功能:互相通告对方的IP地址后,产生一条精确路由;
2.4 结果
双方互相连通;
3. 验证
3.1 验证方式
PAP:两次握手:用户名+密码在网络中明文传输;
CHAP:三次握手:密码不在网络中传出;
3.2 验证分类
单向验证:主验证方对被验证方进行验证
双向验证:双方互相验证
4. PPP-MP
4.1 定义:
将多个PPP链路捆绑后当作一条链路使用;
功能:增加带宽、负载分担、链路备份、降低报文延迟;
4.2 捆绑方式:
① 虚拟模板接口(Virtual Template)
② MP-Group接口
4.3 注意点:
IP地址配置在MP口上
身份验证配置在物理口上