华三 h3c ppp配置

 

先把基本的配置做完

R1

[R1]int g 0/0

[R1-GigabitEthernet0/0]ip address 10.1.1.254 24

[R1]int s1/0

[R1-Serial1/0]ip address 10.2.1.1 24

[R1]ip route-static 10.3.1.0 24 10.2.1.2----配置静态路由实现全网连通

R2

[R2]int s 1/0

[R2-Serial1/0]ip address 10.2.1.2 24

[R2-GigabitEthernet0/0]ip address 10.3.1.254 24

[R2]ip route-static 10.1.1.0 24 10.2.1.1------配置静态路由实现全网连通

Pap配置

在R1上配置本地用户名和密码,此用户名和密码要与对端R2发送的用户名和密码一致。R1是主验证方,R2是被动验证,此时验证发起者是R2

[R1]local-user r2 class network-----这个network一定要给带上,不带上会出大问题

[R1-luser-network-r2]service-type ppp

[R1-luser-network-r2]password simple 123

[R1-luser-network-r2]int s 1/0

[R1-Serial1/0]link-protocol ppp

[R1-Serial1/0]ppp authentication-mode pap-----声明为pap主验证方

[R2]int s 1/0

[R2-Serial1/0]link-protocol ppp

[R2-Serial1/0]ppp pap local-user r2 password simple 123----发送给R1的pap用户名和密码

使用display interface Serial 1/0可以查看端口的详细配置

 

Chap配置

[R1]local-user rtb class network

[R1-luser-network-rtb]password simple 123---将R2的用户名和密码添加到本地用户列表

[R1-luser-network-rtb]service-type ppp

[R1-luser-network-rtb]int s 1/0

[R1-Serial1/0]ppp authentication-mode chap---作为主验证方,会主动发起ppp验证

[R1-Serial1/0]ppp chap user r1----配置自己的用户名为r1

 

[R2]local-user r1 class network----将R1的用户名和密码添加到本地用户列表

[R2-luser-network-r1]password simple 123

[R2-luser-network-r1]service-type ppp

[R2-Serial1/0]ppp chap user rtb------配置R2自己的用户名

注意的是加入的本地用户名要跟对端自己的用户名相同,并且双方密码一致。

 

 

Ppp mp-group配置

[R1]int g 0/0

[R1-GigabitEthernet0/0]ip address 10.1.1.254 24

[R1-GigabitEthernet0/0]int s 1/0

[R1-Serial1/0]ip address 10.2.1.1 24

[R1-Serial1/0]int s 2/0

[R1-Serial2/0]ip address 10.4.1.1 24

[R1]ip route-static 10.3.1.0 24 10.2.1.2

[R1]ip route-static 10.3.1.0 24 10.4.1.2

[R1]int MP-group 1

[R1-MP-group1]ip address 1.1.1.1 30

[R1]int s 1/0

[R1-Serial1/0]ppp mp mp

[R1-Serial1/0]ppp mp MP-group 1

[R1-Serial1/0]int s 2/0

[R1-Serial2/0]ppp mp MP-group 1

R2的配置与R1大致相同。

dis ppp mp查看MP效果,两个serial端口都是mp组的成员,且都up

人为的把R1的s1/0关口关闭,再去查看效果会发现s1/0端口为不活跃状态。

通过实验,我发现如果把serial端口聚合成组之后,R1和R2的这两个物理端口没用了,上面我配置的静态路由起不到作用,路由表中没有对端的明细路由,然后我在俩路由器上又重新做了一条以MP的ip为下一跳的静态路由:

[R1]ip route-static 10.3.1.0 24 1.1.1.2

[R2]ip route-static 10.1.1.0 24 1.1.1.1

这时候我发现路由信息有出现了,并且下一跳是对端MP组的IP地址

[R1]dis IP ro

Destination/Mask   Proto   Pre Cost        NextHop         Interface

10.3.1.0/24        Static  60  0           1.1.1.2         MP1

这时候单个物理端口的down或者up不影响路由的下一跳,除非你把MP聚合组的所有物理端口都down,这时候MP-group不起作用,路由就会消失。

如果MP需要验证的话,在加入MP-group组的物理端口下配置验证就可,就是ppp的两种验证。

 

 

相关推荐
©️2020 CSDN 皮肤主题: 1024 设计师:白松林 返回首页