【正文】 工作 ? 在物理連接的基礎(chǔ)上多了一個(gè)虛擬連接，性能要有一定開銷 （ 2）控制廣播數(shù)據(jù) ? 支持 VLAN的交換設(shè)備可以有效的抑制廣播數(shù)據(jù)， VLAN中的廣播數(shù)據(jù)將只被轉(zhuǎn)發(fā)到那些和該 VLAN的某個(gè)成員存在連接的端口上 ? 與路由器相比：性能出色，配置與管理簡(jiǎn)單 ? 廣播域的大小容易控制 （ 3）增強(qiáng)網(wǎng)絡(luò)安全性：共享 LAN易于受到入侵；廣播域越大，危險(xiǎn)越大 主要內(nèi)容 ? LAN和以太網(wǎng) ? 點(diǎn)到點(diǎn)廣域連接 – PPP ? 交換式廣域技術(shù) – – FR – ATM ? 在 WAN技術(shù)中有一些只提供物理層承載服務(wù)的 WAN訪問技術(shù)，如 PSTN、 ISDN的 B通道上的電路交換服務(wù)、 ADSL的遠(yuǎn)程接入服務(wù)和DDN等，這些服務(wù)的共同特點(diǎn)就是為用戶提供了點(diǎn)對(duì)點(diǎn)的專用物理信道。然而，沒有第二層協(xié)議的支持， WAN的物理鏈路是沒有辦法傳輸數(shù)據(jù)的，更不要說進(jìn)行鏈路控制了，于是在這些物理層承載服務(wù)的基礎(chǔ)上定義了點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP）， 其協(xié)議結(jié)構(gòu)如圖。 IP PPP ISDN(B) PSTN ADSL DDN SDH PPP—pointtopoint protocol ? Inter的標(biāo)準(zhǔn) RFC1661， 1662， 1663 ? 支持差錯(cuò)檢測(cè)、多種協(xié)議、允許連接時(shí)協(xié)商 IP地址、允許身份驗(yàn)證 ? PPP完成以下工作： – 成幀并進(jìn)行錯(cuò)誤檢測(cè) – 鏈路控制協(xié)議 LCP（ Link control protocol）：選擇線路、測(cè)試線路、釋放鏈路 – 網(wǎng)絡(luò)控制協(xié)議 NCP（ Network control protocol）： 獨(dú)立于所使用的網(wǎng)絡(luò)層協(xié)議的方法來協(xié)商使用網(wǎng)絡(luò)層哪些選項(xiàng)。 PPP幀結(jié)構(gòu) F 凈荷 C A F 校驗(yàn)和 1 字節(jié) 2/4 0 最大長(zhǎng)度 1 1 1 協(xié)議 1/2 F： 首尾標(biāo)志 7Eh， 透明傳輸采用字符填充 A： 地址字段，永遠(yuǎn)為 FFh， 表示所有站點(diǎn)都可以接收 C： 控制字段，默認(rèn)為 03h， 表示無編號(hào)幀 協(xié)議：指明凈荷字段的包類型，支持 LCP、 NCP、 IP、 IPX、AppleTalk... LCP（ 鏈路控制協(xié)議），用于建立 /拆除數(shù)據(jù)鏈路連接、測(cè)試連接質(zhì)量、協(xié)商參數(shù) ... NCP（ 網(wǎng)絡(luò)控制協(xié)議），用于協(xié)商網(wǎng)絡(luò)層選項(xiàng)，如動(dòng)態(tài)分配 IP地址物理層：支持 MODEM撥號(hào)、 HDLC位串行線、 SONET... ESTABLISH AUTHENTICATE DEAD TERMINATE OPEN NETWORK 檢測(cè)到載波 協(xié)商失敗 連接雙方達(dá)成一致 通過身份驗(yàn)證 NCP配置 數(shù)據(jù)傳輸結(jié)束 失去載波 驗(yàn)證失敗 PPP通信階段狀態(tài)轉(zhuǎn)換圖 發(fā) LCP包來配置和測(cè)試數(shù)據(jù)鏈路，打開鏈路，協(xié)商參數(shù) 鏈路質(zhì)量檢測(cè) LCP決定鏈路質(zhì)量是否滿足網(wǎng)絡(luò)層協(xié)議要求；進(jìn)行認(rèn)證 網(wǎng)絡(luò)層協(xié)議通過適當(dāng)?shù)腘CP協(xié)議進(jìn)行單獨(dú)的配置。 LCP能在任何時(shí)刻關(guān)閉鏈路，可以是應(yīng)用戶請(qǐng)求或因?yàn)槲锢砉收? 鏈路控制協(xié)議 LCP ? 鏈路控制協(xié)議負(fù)責(zé)建立 、 保持 、 配置和終結(jié)鏈路 – 通信的發(fā)起方首先發(fā)送 LCP幀來配置和 (有選擇地 )測(cè)試數(shù)據(jù)鏈路 。 – 在數(shù)據(jù)鏈路已經(jīng)建立 、 協(xié)調(diào)之后 ， LCP允許有一個(gè)可選的鏈路質(zhì)量檢測(cè)階段 。 （ 決定鏈路質(zhì)量是否滿足網(wǎng)絡(luò)層協(xié)議的要求 ） – 通信鏈路將一直保持直到 LCP幀關(guān)閉鏈路 ， 或者是其它的外部事件發(fā)生 (比如超時(shí)或用戶干預(yù)等 )之前 。 PPP認(rèn)證 ? 在 PPP會(huì)話中認(rèn)證階段是可選的，如果需要認(rèn)證，那么認(rèn)證將發(fā)生在網(wǎng)絡(luò)協(xié)議配置階段之前。 ? 在認(rèn)證階段要求鏈路的發(fā)起方在認(rèn)證選項(xiàng)中填寫認(rèn)證信息（例如，用戶名、主機(jī)名和密碼），以便確認(rèn)用戶得到了網(wǎng)絡(luò)管理員的許可能夠發(fā)起通信。 ? PPP支持兩種認(rèn)證協(xié)議： PAP和 CHAP。 在一般情況下， CHAP是首選協(xié)議。 PAP口令鑒別協(xié)議 ? PAP利用雙向握手信號(hào)建立遠(yuǎn)端節(jié)點(diǎn)的認(rèn)證； ? 在 PPP鏈路建立完成后，遠(yuǎn)端節(jié)點(diǎn)將不停地在鏈路上反復(fù)發(fā)送用戶名和密碼直到認(rèn)證通過，否則連接終止。 ? PAP安全性差，密碼在鏈路上是明文傳輸?shù)模谌娇梢院敛毁M(fèi)力的從中途截取。 PAP兩次握手 Jiangly alaska 接受 /拒絕 遠(yuǎn)端節(jié)點(diǎn)(jiangly) 用戶名： jiangly 密碼： alaska 中心節(jié)點(diǎn)（ HQ) 用戶名： jiangly 密碼： alaska CHAP－ 挑戰(zhàn)握手鑒別協(xié)議 ? CHAP利用 3次握手周期性地檢驗(yàn)遠(yuǎn)端節(jié)點(diǎn)的身份； ? 在 PPP鏈路建立后，主機(jī)向遠(yuǎn)端節(jié)點(diǎn)發(fā)送詢問。遠(yuǎn)端節(jié)點(diǎn)返回一個(gè)值，主機(jī)將該值與自己的值相比較，如果匹配則認(rèn)證通過，否則連接中斷； CHAP三次握手 詢問 接受 /拒絕 遠(yuǎn)端節(jié)點(diǎn)(jiangly) 用戶名： jiangly 密碼： alaska 中心節(jié)點(diǎn)（ HQ) 用戶名： jiangly 密碼： alaska 響應(yīng) ?比 PAP安全： ?周期性驗(yàn)證， PAP只進(jìn)行一次認(rèn)證； ?CHAP不允許連接發(fā)起方在沒有收到詢問消息的情況下進(jìn)行認(rèn)證嘗試； ?CHAP使用不同的詢問消息，每個(gè)消息都是不可預(yù)測(cè)的唯一值，這樣就可以防范再生攻擊； ?“共同的秘密”不在線上傳輸 網(wǎng)絡(luò)控制協(xié)議－ IPCP ? IPCP負(fù)責(zé)配置、使能、停止點(diǎn)對(duì)點(diǎn)鏈路兩端的 IP協(xié)議模塊。 ? IPCP配置的內(nèi)容主要有 IP壓縮協(xié)議和 IP地址。 ? IP地址配置給出了確定本地 IP地址的方法， – 本地 IP地址可以是事先分配的 IP地址，需要對(duì)方 PPP實(shí)體予以確認(rèn)； – 本地 IP地址也可以要求對(duì)方 PPP實(shí)體動(dòng)態(tài)分配。 ? 通過撥號(hào)上網(wǎng)的用戶一般沒有固定 IP地址，在與遠(yuǎn)程接入服務(wù)器進(jìn)行連接的過程中，有遠(yuǎn)程 AS為用戶動(dòng)態(tài)分配一個(gè) IP地址，這就是由 IP協(xié)議配置過程完成。 ? IP over PPP不需要 ARP。 各種協(xié)議分組的封裝 地址 控制 協(xié)議 數(shù)據(jù)區(qū) 1 1 1 2 可變長(zhǎng) 2 1 標(biāo)志 CRC 標(biāo)志 0021 IP報(bào)文 C021 鏈路控制數(shù)據(jù) C023 口令認(rèn)證數(shù)據(jù) C223 挑戰(zhàn)握手認(rèn)證數(shù)據(jù) IP幀 LCP幀 PAP幀 CHAP幀 7E FF 03 7E 8021 網(wǎng)絡(luò)控制數(shù)據(jù) IPCP幀 主要內(nèi)容 ? LAN和以太網(wǎng) ? 點(diǎn)到點(diǎn)廣域連接 – PPP ? 交換式廣域技術(shù) – – FR – ATM