思科路由器点对点认证原理是什么(路由器只能实现点对点)

点对点协议提供了一种通过点对点连接传输多协议数据包的标准方法。

PPP最初旨在为两个对等节点之间的IP流量传输提供封装协议。

在TCP-IP协议族中，它是一种用于同步调制连接的数据链路层协议(OSI模式下的第二层)，取代了原来非标准的第二层协议，即SLIP。

一、PPP也就是点到点协议是IETF推出的点到点类型线路的数据链路层协议。该协议不是专有的。它可以互连不同厂商的设备，支持多协议，提供可选的认证服务，以各种方式压缩数据，支持动态地址协商，支持多链路捆绑。

二、密码口令验证协议，全名：密码认证协议。PAP是一种双向握手认证协议。第一次初始化链路时，被认证端首先发起认证请求，将用户名和密码信息发送给被认证端进行认证。密码是明文发送的，所以安全性低。PAP支持单向和双向认证、认证流程图和单向和双向认证。

二、挑战握手认证协议，全名：挑战握手认证协议。当初始链路建立时，通过CHAP完成被认证端的身份认证。为了提高安全性，链路建立后会定期进行验证。CHAP比PAP更安全，因为CHAP在线路上发送的不是明文，而是MD5后的随机数序列。CHAP支持单向和双向身份验证。

三、配置过程：

主机名R_A

接口串行2/0

地址192.168.1.1 255.255.255.0

封装ppp

ppp pap已发送-用户名R_A密码0 123

时钟频率64000

R_A(配置-if)#ip地址192.168.1.1 255.255.255.0

R_A(配置-if)#不关机

% LINK-5-已更改：接口Serial2/0，已将状态更改为启动

Routeren

路由器#会议t

输入配置命令，每行一个。以CNTL/Z结尾。

路由器(配置)#主机名R_B

R_B(配置)#用户名R_A密码0 123

R_B(配置)#接口s3/0

R_B(配置-if)#封装ppp

R_B(config-if)#ppp身份验证文件

R_B(配置-if)#ip地址192.168.1.2 255.255.255.0

R_B(配置-if)#不关断

最后，注意用户名和密码信息与路由器的对应关系；认证端和被认证端之间的信息对应；认证信息区分大小写；修改后，如果不生效，尝试重启端口。PPP使用7EH作为一帧的开始和结束标记(F );

其中地址域(A)和控制域(C)取固定值(A=FFH，C=03H)；协议域(两个字节)IP包取0021H，网络控制数据取8021H，链路控制数据取C021H帧校验字段(FCS)也是两个字节，用于校验信息字段。