我想请问我们平时上网时PAP还是chap协议呢？pap是否不安全？adsl是采用哪种？

Posted 2023-04-30

首先，我们平时用的宽带既不能说是pap也不是chap，因为pppoe是基于以太网帧的封装，比较特殊。其次，pap相对chap是不太安全。adsl用的是pppoe的报文，你要是说认证方式的话，确实跟pap一样，直接发用户名密码确认。 参考技术A 我了个去的 参考技术B 首先上网过程是十分复杂的，需要从我们使用的五层协议体系结构说起。依次从应用层，运输层，网络层解析。数据链路和物理层不作说明。

应用层：应用层的协议有很多，这里从一台主机如何上网开始说起。首先需要用到DHCP协议分配到一个IP地址，得到一个动态IP地址后，可以选择浏览器上网和发送电子邮件等，如果使用浏览器上网，比如当你在输入http：//www.baidu.com 时1， 会使用到http超文本传输协议，它的作用是在浏览网页时得到服务器的文档，这个文档会在浏览器上显示出来，里面还包括了其他网页的链接，可以继续访问其他网页。2，在上网是所有的主机都是使用的IP地址，机器是不知道www.baidu.com是什么的。所以需要用到DNS域名系统 来解析www.baidu.com的IP地址，这样就可以知道百度服务器的IP进而访问。在得到百度的服务器地址后接收到文件时需要使用FTP（File Transfer Protocal)文本传送协议，它的作用是规范在网络传输中的文档格式。使用电子邮件则使用的是STMP简单邮件传送协议，过程会使用Ftp协议传送文档。
传输层：会使用到TCP/UDP协议 这层以下的协议对用户来说都是透明的，之中重要的是TCP中使用的滑动窗扣协议。
网络层：与传输层连接时使用的史ICMP网际控制报文协议和IGMP网际管理协议。最重要的是IP协议让每一太上网的主机都有一个唯一的IP地址，在与数据链路层连接时使用ARP地址解析协议，因为在传输信息时是通过路由器的设备传输的，而这些设备也是有唯一的物理地址，所以需要通过ARP协议知道路由器的物理地址，传输信息。

PPP PAP（CHAP）认证

实验名称:PPP PAP（CHAP）认证

实验目的：掌握PPP PAP（CHAP）认证的过程及配置

背景描述：你是公司的网络管理员，公司为了满足不断增长的业务需求，申请了专线接入，你的客
户端路由器与 ISP 进行链路协商时要验证身份，配置路由器保证链路建立，并考虑其安全
性。
需求分析：在链路协商时保证安全验证。链路协商时用户名、密码以明文的方式传输。
实验拓扑：

（实验室的端口为s 2/0）

【实验原理】
PPP 协议位于 OSI 七层模型的数据链路层，PPP 协议按照功能划分为两个子层：LCP、
NCP。LCP 主要负责链

路的协商、建立、回拨、认证、数据的压缩、多链路捆绑等功能。
NCP 主要负责和上层的协议进行协商，为网络层协议提供服务。
PPP 的认证功能是指在建立 PPP 链路的过程中进行密码的验证，验证通过建立连接，
验证不通过拆除链路。
PPP 协议支持两种认证方式 PAP 和 CHAP。PAP（Password Authentication Protocol，
密码验证协议）是指验证双方通过两次握手完成验证过程，它是一种用于对试图登录到点对
点协议服务器上的用户进行身份验证的方法。由被验证方主动发出验证请求，包含了验证的
用户名和密码。由验证方验证后做出回复，通过验证或验证失败。在验证过程中用户名和密
码以明文的方式在链路上传输。

具体实现代码：

其中chap的配置与pap基本一致

验证：

本文出自 “对不起，您的WiFi已断开~” 博客，谢绝转载！