網(wǎng)絡(luò)協(xié)議安全分析 課件 2-3 工作流程

單擊此處編輯母版標題樣式

PPP工作流程學(xué)習(xí)內(nèi)容串行鏈路數(shù)據(jù)傳輸方式0102PPP鏈路建立過程03PPP認證模式04總結(jié)串行鏈路數(shù)據(jù)傳輸方式1廣域網(wǎng)中經(jīng)常會使用串行鏈路來提供遠距離的數(shù)據(jù)傳輸，主要有兩種典型的串口封裝協(xié)議。（1）高級數(shù)據(jù)鏈路控制HDLC（High-levelDataLinkControl）（2）點對點協(xié)議PPP（PointtoPointProtocol）串行鏈路數(shù)據(jù)傳輸方式1RTARTBHDLCS1/0/0S1/0/0High-levelDataLinkControl，高級數(shù)據(jù)鏈路控制，簡稱HDLC，是一種面向比特的鏈路層協(xié)議。RFC4349：/rfc/rfc4349.txt串行鏈路數(shù)據(jù)傳輸方式1RTARTBPPPS1/0/0S1/0/0PPP協(xié)議是一種點到點鏈路層協(xié)議，主要用于在全雙工的同、異步鏈路上進行點到點的數(shù)據(jù)傳輸。RFC1661：/rfc/rfc1661.txt串行鏈路數(shù)據(jù)傳輸方式1主機ARTAStopDataStart……異步（面向字符的通信）1byte同步（面向比特的通信）DCEDTE基于DCE時鐘同步FlagDataFlagStopDataStart0b00b10b00b1

PPP鏈路建立過程2PPP協(xié)議是一種點到點鏈路層協(xié)議，具有以下優(yōu)點：（1）既支持同步傳輸又支持異步傳輸。（2）協(xié)議具有良好的擴展性，當需要在以太網(wǎng)鏈路上承載PPP協(xié)議時，PPP可以擴展為PPPoE。（3）提供了LCP協(xié)議，用于各種鏈路層參數(shù)的協(xié)商。（4）提供了各種NCP協(xié)議（如IPCP、IPXCP），用于各網(wǎng)絡(luò)層參數(shù)的協(xié)商，更好地支持了網(wǎng)絡(luò)層協(xié)議。（5）提供了認證協(xié)議：CHAP和PAP更好的保證了網(wǎng)絡(luò)的安全性。（6）無重傳機制，網(wǎng)絡(luò)開銷小，速度快。

PPP鏈路建立過程2名稱作用鏈路控制協(xié)議LinkControlProtocol用來建立、拆除和監(jiān)控PPP數(shù)據(jù)鏈路網(wǎng)絡(luò)層控制協(xié)議NetworkControlProtocol用于對不同的網(wǎng)絡(luò)層協(xié)議進行連接建立和參數(shù)協(xié)商

PPP鏈路建立過程2DeadEstablishAuthenticateTerminateNetworkUPFAILFAILOPENEDDOWNCLOSINGSUCCESS/NONE

PPP鏈路建立過程2報文類型作用Configure-Request包含發(fā)送者試圖與對端建立連接時使用的參數(shù)列表Configure-Ack表示完全接受對端發(fā)送的Configure-Request的參數(shù)取值Configure-Nak表示對端發(fā)送的Configure-Request中的某些參數(shù)取值在本端不被認可Configure-Reject表示對端發(fā)送的Configure-Request中的某些參數(shù)本端不能識別LCP報文

PPP鏈路建立過程2參數(shù)作用缺省值最大接收單元MRUPPP數(shù)據(jù)幀中Information字段和Padding字段的總長度1500字節(jié)認證協(xié)議認證對端使用的認證協(xié)議不認證魔術(shù)字魔術(shù)字為一個隨機產(chǎn)生的數(shù)字，用于檢測鏈路環(huán)路，如果收到的LCP報文中的魔術(shù)字和本端產(chǎn)生的魔術(shù)字相同，則認為鏈路有環(huán)路啟用LCP協(xié)商參數(shù)

PPP鏈路建立過程2LCP參數(shù)協(xié)商RTARTBPPP/30/30Configure-RequestConfigure-AckS1/0/0S1/0/0

PPP鏈路建立過程2LCP參數(shù)協(xié)商Configure-RequestConfigure-NakConfigure-Request(修改配置參數(shù))RTARTBPPP/30/30S1/0/0S1/0/0

PPP鏈路建立過程2LCP參數(shù)協(xié)商Configure-RequestRTARTBPPP/30/30Configure-RejectConfigure-Request(刪除某些參數(shù))S1/0/0S1/0/0

PPP認證模式-基本配置3[RTA]interfaceSerial1/0/0[RTA-Serial1/0/0]link-protocolpppWarning:Theencapsulationprotocolofthelinkwillbechanged.Continue?[Y/N]:y[RTA-Serial1/0/0]ipaddress30RTARTBPPP/30/30S1/0/0S1/0/0

PPP認證模式-PAP3Authenticate-Request明文發(fā)送用戶名和密碼Authenticate-Ack/Authenticate-Nak認證成功/失敗認證方

被認證方S1/0/0S1/0/0/30/30PPPRTARTB檢查被認證方發(fā)送的用戶名和密碼信息是否正確

PPP認證模式-CHAP3ChallengeResponseSucess/FailureS1/0/0被認證方S1/0/0/30/30PPP認證方RTARTB使用Challenge加密密碼信息使用Challenge加密密碼信息，與收到的加密密碼信息做比較

PPP認證模式-IPCP靜態(tài)地址協(xié)商3S1/0/0/30/30Configure-Request（）Configure-AckConfigure-Request（）Configure-AckS1/0/0PPPRTARTB

PPP認證模式-IPCP動態(tài)地址協(xié)商3Configure-Request（）Configure-Nak（）Configure-Request（）Configure-AckConfigure-Request（）Configure-AckS1/0/0S1/0/0PPPRTARTB/30

PPP認證模式-PAP3S1/0/0RTARTBPPP/30/30[RTA]aaa[RTA-aaa]local-useradminpasswordcipher123456[RTA-aaa]local-useradminservice-typeppp[RTA]interfaceSerial1/0/0[RTA-Serial1/0/0]link-protocolppp[RTA-Serial1/0/0]pppauthentication-modepap[RTA-Serial1/0/0]ipaddress30[RTB]interfaceSerial1/0/0[RTB-Serial1/0/0]link-protocolppp[RTB-Serial1/0/0]ppppaplocal-useradminpasswordcipher123456[RTB-Serial1/0/0]ipaddress30S1/0/0被認證方認證方

PPP認證模式-PAP3S1/0/0RTARTBPPP/30/30S1/0/0被認證方認證方<RTA>debuggingppppapallMar20201904:50:24.280.4+00:00RTBPPP/7/debug2:PPPStateChange:Serial1/0/0PAP:Initial-->SendRequest

Mar20201904:50:24.290.3+00:00RTBPPP/7/debug2:PPPStateChange:Serial1/0/0PAP:SendRequest-->ClientSuccess……

PPP認證模式-CHAP3S1/0/0RTARTBPPP/30/30[RTA]aaa[RTA-aaa]local-useradminpasswordcipher123456[RTA-aaa]local-useradminservice-typeppp[RTA]interfaceSerial1/0/0[RTA-Serial1/0/0]link-protocolppp[RTA-Serial1/0/0]pppauthentication-modechap[RTB]interfaceSerial1/0/0[RTB-Serial1/0/0]link-protocolppp[RTB-Serial1/0/0]pppchapuseradmin[RTB-Serial1/0/0]pppchappasswordcipher123456S1/0/0被認證方認證方

PPP認證模式-CHAP3S1/0/0RTARTBPPP/30/30S1/0/0被認證方認證方<RTB>debuggingpppchapallMar20201905:15:54.230.1+00:00RTBPPP/7/debug2:PPPStateChange:Serial1/0/0CHAP:Initial-->ListenChallengeMar20201905:15:54.230.7+00:00RTBPPP/7/debug2:PPPStateChange:Serial1/0/0CHAP:ListenChallenge-->SendResponseMar20201905:15:54.250.3+00:00RTBPPP/7/debug2:PPPStateChan