华为路由器PPP与MP-PPP的配置实例

最新推荐文章于 2024-04-11 06:00:00 发布

NoobMaster--CISSP

最新推荐文章于 2024-04-11 06:00:00 发布

阅读量3.5k

点赞数 2

分类专栏： HCIP 文章标签： ppp协议

原文链接：https://blog.csdn.net/alone_map/article/details/51864376

版权

HCIP 专栏收录该内容

23 篇文章 14 订阅

订阅专栏

session 1 PPP协议

PPP point to point点到点协议，是二层wan的协议。连接的建立分为5个阶段分别是：dead阶段、established（LCP链路建立）阶段、authentcation认证阶段、network（网络控制协商参数）的NCP阶段、Terminate结束阶段。

ppp分为lcp子层和ncp子层，lcp主要负责链路的建立和拆除、ncp主要负责在lcp建立链路完成后双方进行网络参数的协商，如ip地址、dns等的参数协商。如ipcp就是是包含在ncp子层中的一种专门负责ip协商的协议，ipxcp就是包含在ncp子层中的专门用于协商ipx的协议，因为NCP是一个协议族！

WAN常用的点到点L2协议，用途最为广泛的协议，可以承载以太网、IP等多种协议（需要借用Virtual-Template虚拟接口来实现对以太网协议的支持，ip可以直接支持，可以直接在L3层配置ip地址）。

session 2 ppp配置

以华为路由器AR系列为例，实现PPP的配置，认证采用chap进行。拓扑如下：

AR9为r1作为主认证端，AR10为r2作为被认证端，本例中只用到ppp所以只使用s4/0/0接口相互连接做ppp链路

配置如下：

r1认证端配置：

[AR9]system-view 进入全局模式，相当于cosco的enable

[AR9]sysname r1 改名为r1

[r1] aaa 启用aaa配置管理

[r1-aaa]local-user ppp password cipher ppp 在aaa数据库中创建一个用户名为ppp密码为ppp的本地账户

[r1-aaa]local-user ppp service-type ppp 指明aaa这个用户是用作进行ppp认证的

[r1-aaa]quit 退出

[r1]interface s4/0/0

[r1]link-protocol ppp 为S4/0/0接口在L2层封装PPP协议

[r1]ip address 12.1.1.1 255.255.255.0 为接口配置ip地址

[r1-Serial4/0/0]ppp authentication-mode chap 在主认证端上指明ppp的认证方式为chap

[r1-Serial4/0/0]remote address 12.1.1.22 给被认证端分配指定的ip（12.1.1.22/24）

r2被认证端：

[r2]interface s4/0/0

[r2]link-protocol ppp 为S4/0/0接口在L2层封装PPP协议

[r2]ip address ppp-negotiate 被认证端配置为接口自动向主认证端获取ip地址

[r2-Serial4/0/0]ppp chap user ppp 设置用于chap认证的用户名为ppp（与主认证端一致）

[r2-Serial4/0/0]ppp chap password simple ppp 设置用于chap认证的密码为ppp（与主认证端一致）

验证：查看ppp链路状态和查看r2上是否能自动获得r1分配的ip地址

display interface s4/0/0
Serial4/0/0 current state : UP
Line protocol current state : UP
Last line protocol up time : 2016-07-04 16:49:16 UTC-08:00
Description:HUAWEI, AR Series, Serial4/0/0 Interface
Route Port,The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet protocol processing : disabled
Link layer protocol is PPP
LCP opened, IPCP opened 这里LCP子层和IPCP子层都open，ppp链路正常建立了
Last physical up time : 2016-07-04 16:49:13 UTC-08:00
Last physical down time : 2016-07-04 16:49:12 UTC-08:00
Current system time: 2016-07-04 17:56:51-08:00
Physical layer is synchronous, Virtualbaudrate is 64000 bps
Interface is DTE, Cable type is V11, Clock mode is TC
Last 300 seconds input rate 6 bytes/sec 48 bits/sec 0 packets/sec
Last 300 seconds output rate 2 bytes/sec 16 bits/sec 0 packets/sec

display ip interface brief

Interface                         IP Address/Mask      Physical   Protocol
GigabitEthernet0/0/0              unassigned           down       down
GigabitEthernet0/0/1              unassigned           down       down
GigabitEthernet0/0/2              unassigned           down       down
Serial4/0/0                     12.1.1.22/32         up         up                         被认证端的接口自动获取到了ip地址
NULL0                             unassigned           up         up(s)