思科pap,chap配置

PPP（点到点协议）

一、定义：Point to Point Protocol

二、作用：点对点链路上数据的传输

优点：同步或异步串口

多种网络层协议

错误检测

网络层地址协商

支持用户认证

允许进行数据压缩

三、PPP的组成

封装方式、LCP、NCP

四、PPP链路建立过程（5个阶段）

down：不可用

LCP协商：链路建立阶段、链路层协商

NCP协商：认证、网络层协商

网络层连通：网络层协议阶段

连接拆除：终止阶段

五、PPP认证

1、作用：安全

2、分类

PAP：口令认证协议、两次握手、密码明文传送、由被证方发出请求

CHAP：质询握手认证协议、三次、密码不在网络中传输、主认证方发出请求

六、多链路捆绑MLP：增加带宽、负载分担、降低时延

七、压缩功能

链路压缩

tcp/ip头压缩

八、配置命令

配置PPP协议

进入串口配置模式

Router(config)# interface serial 0/0

配置接口的链路层协议为PPP

Router(config-if)# encapsulation ppp

配置接口的IP地址

Router(config-if)# ip address ip_addr ip_mask

配置认证

1、pap

配置PAP认证-主认证方

配置认证用户名和密码

Router(config)# username user_name password pass_word

启用PAP认证

Router(config-if)# ppp authentication pap

配置PAP认证-被认证方

配置认证用户名和密码

Router(config-if)# ppp pap sent-username user_name password pass_word

2、chap认证:

配置CHAP认证-主认证方

配置认证用户名和密码

Router(config)# username user_name password 0 pass_word

启用CHAP认证

Router(config-if)# ppp authentication chap

配置认证用的用户名

Router(config-if)# ppp chap hostname user_name

提示：如果不配置此命令，默认使用路由器的主机名作为主认证方的用户名

配置CHAP认证-被认证方

配置认证用户名和密码

Router(config)# username user_name password 0 pass_word

配置认证用的用户名

Router(config-if)# ppp chap hostname user_name

配置认证用的密码

Router(config-if)# ppp chap password 0 pass_word

当没有配置认证的用户名和密码时，可以使用此命令配置默认的密码

3、配置IP地址协商

服务器端

Router(config-if)# peer default ip address ip_addr

客户端

Router(config-if)# ip address negotiated

4、配置PPP压缩

启用PPP压缩

Router(config-if)# compress { predictor | stac }

需要在PPP链路的两端均配置才能生效

当路由器负载过大时，最好不要启用PPP压缩

启用TCP/IP头压缩

Router(config-if)# ip tcp header-compression

需要在PPP链路的两端均配置才能生效

在高速线路上最好不要启用此功能