ISDN的基本概念:PPP

日期: 2008-08-12 作者:chris Partsenidis 来源:TechTarget中国 英文

PPP   ISDN一般使用点对点(PPP)网络隧道协议作为在ISDN线路上传输数据包的基础。IP数据包在发送之前要封装成PPP数据包。   PPP通过链路配置和链路质量测试与地址协商等链路控制协议(LCP),提供具体链路的控制功能。LCP提供更高级的功能,如多链路、报头压缩、回调、脚本插入、按需拨号、过滤、隧道技术和服务器路由等。

还有身份认证机制,以保证ISDN连接是建立在可信赖的来源上。身份认证是可以选择的,它可以通过PAP、CHAP或者EAP来实现。(虽然ISDN实施中没有使用EAP,但是,EAP确是PPP的一种可行的身份认证方式)   PAP——密码认证协议(Password Auth……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

PPP

  ISDN一般使用点对点(PPP)网络隧道协议作为在ISDN线路上传输数据包的基础。IP数据包在发送之前要封装成PPP数据包。

  PPP通过链路配置和链路质量测试与地址协商等链路控制协议(LCP),提供具体链路的控制功能。LCP提供更高级的功能,如多链路、报头压缩、回调、脚本插入、按需拨号、过滤、隧道技术和服务器路由等。还有身份认证机制,以保证ISDN连接是建立在可信赖的来源上。身份认证是可以选择的,它可以通过PAP、CHAP或者EAP来实现。(虽然ISDN实施中没有使用EAP,但是,EAP确是PPP的一种可行的身份认证方式)

  PAP——密码认证协议(Password Authentication Protocol)并不是一种强有效的认证方法,因为其密码是以文本格式进行发送的。PAP出现在PPP连接的LCP阶段。

  CHAP——挑战握手认证协议(Challenge Handshake Authentication Protocal)比PAP强大一些,应用范围也更广。它使用一种挑战/应答(challenge/response)安全机制。这种机制采用单向散列函数来保证密码不是以明文方式链路上发送。首先通过散列函数将这个密码计算成出一个散列值,然后通过链路发送。这个链路的对端点根据密码设置采用的相同散列函数进行计算。然后,链路检查判断这两个散列值是否相同。这种协议还可以防御回放攻击。

  EAP——扩展认证协议(Extensible Authentication Portocol)支持多种身份认证协议,如静态密码、CHAP、 标记卡、生物特征识别技术等。EAP不用于ISDN的实施中,因为CHAP 是本身提供的,而ISDN实际上不采用标记卡生物特征识别技术。