初识PPP协议

PPP协议是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。

PPP组件：链路控制协议（LCP）：用来建立、拆除和监控PPP数据链路

网络层控制协议（NCP）：用于对不同的网络层协议进行连接建立和参数协商

LCP的报文类型及字段含义如下图

LCP和参数协商字段及含义如下图所示：

PPP认证默认分为两种一种是PAP，PAP为明文认证，安全性较低，由被认证方先发起认证。另一种是CHAP，CHAP为密文认证，三次握手认证，安全性高，由认证方先发起认证

PAP的认证过程如图所示：

CHAP的认证过程如下：

CHAP认证时由认证方先发送挑战报文给被认证方，挑战报文包含随机数，挑战ID。被认证方收到后，根据接口下的用户名和密码加上挑战报文进行hash，算出hash值，然后发送Response报文给认证方，Response报文包含hash值，挑战ID和用户名。认证方收到Response报文后，根据用户名查找aaa数据库，得出密码，再根据原先的挑战ID、随机数和密码来进行hash运算，如果得出的hash值和被认证方发过来的hash值一样的话，则回复Success报文，否则回复Failure报文

PAP的认证命令如下：
（1）认证方：
aaa                                       进入aaa认证模式
local-user huawei password cipher huawei  设置数据库存放的用户名级相对应的密码
local-user huawei service-type ppp        设置该用户名所用的服务类型
interface s1/0/1                          进入接口
link-protocol ppp                         设置接口链路模式
ppp authentication-mode pap               设置ppp的认证模式
（2）被认证方：
interface s1/0/1                          进入接口
link-protocol ppp                         设置接口链路模式
ppp pap local-user huawei password cipher huawei    设置接口发送的用户名和密码

CHAP认证命令如下：
（1）认证方：
aaa                                       进入aaa认证模式
local-user huawei password cipher huawei  设置数据库存放的用户名级相对应的密码
local-user huawei service-type ppp        设置该用户名所用的服务类型
interface s1/0/1                          进入接口
link-protocol ppp                         设置接口链路模式
ppp authentication-mode CHAP              设置ppp的认证模式
（2）被认证方：
interface s1/0/1                          进入接口
link-protocol ppp                         设置接口链路模式
ppp chap local-user huawei                设置接口发送的用户名
ppp chap password cipher huawei           设置接口发送的密码