锐捷网络——PPP封装配置案例

目录

功能介绍

一、组网需求

二、组网拓扑

三、配置要点

四、配置步骤

五、配置验证


 

功能介绍

PPP是广域网链路的一种封装形式,相比较于HDLC,PPP更常用。

一、组网需求

两台设备,通过同步接口(serial口),封装PPP,启用PPP认证,这里指定RSR-A为认证服务端,RSR-B为认证客户端;

二、组网拓扑

三、配置要点

1、进入接口,将接口封装为PPP帧模式;

2、配置IP地址;

3、配置CHAP认证  或者 配置 PAP认证    (可选);

四、配置步骤

1、进入接口,将接口封装为PPP帧模式;

注意,两端封装模式必须一致,同为PPP或同为HDLC。

RSR-A(config)#interface Serial 3/1/0   

RSR-A (config-if - Serial 3/1/0)# encapsulation PPP  //封装为PPP

RSR-B(config)#interface Serial 3/1/0   

RSR-B (config-if - Serial 3/1/0)# encapsulation PPP  //封装为PPP

2、配置IP地址;

RSR-A(config-if -Serial 3/1/0)#ip address 172.16.1.1 255.255.255.252  //配置IP

RSR-B(config-if -Serial 3/1/0)#ip address 172.16.1.2 255.255.255.252  //配置IP

PPP封装的接口,两端地址可以不在同一个网段;在L2TP/PPTP等VPN应用中,两端地址可能就不在一个网段;在实际的点到点广域网链路中,一般会配置为一个网段;

3、配置CHAP认证  或者 配置 PAP认证    (可选);

1)PPP认证可以加强线路的安全性,是否启用认证不影响通信;是否启用可根据实际部署选择

2)一般,一条PPP链路的认证,只要一端为认证服务端,一段为认证客户端;一般不需进行双向认证

3)下面例子中,以RSR-A为认证服务端,RSR-B为认证客户端

CHAP认证配置:

认证服务端配置:

RSR-A (config-if - Serial 3/1/0)# ppp authentication chap   //启用链路chap认证

RSR-A(config)#username ruijie password 123   //创建帐号,用于客户端chap认证拨入;也可以通过AAA来进行帐号管理,AAA的配置参考AAA章节(参考:典型配置--->安全--->AAA)

认证客户端配置:

RSR-B (config-if - Serial 3/1/0)#ppp chap hostname ruijie   //CHAP认证用户名

RSR-B (config-if - Serial 3/1/0)# ppp chap password 123    //CHAP认证密码

用户名密码需要和对端设备的本地或AAA帐号一致;注意,后面不要敲空格。

PAP认证配置:

认证服务端配置:

RSR-A (config-if - Serial 3/1/0)# ppp authentication PAP   //启用链路PAP认证

RSR-A(config)#username ruijie password 123   //创建帐号,用于客户端chap认证拨入;也可以通过AAA来进行帐号管理,AAA的配置参考AAA章节(参考:典型配置--->安全--->AAA)

认证客户端配置:

RSR-B (config-if - Serial 3/1/0)#ppp pap sent-username ruijie password 0 123   //PAP认证用户名密码

用户名密码需要和对端设备的本地或AAA帐号一致;注意,后面不要敲空格。

五、配置验证

1、通过show interface serial  3/1/0 具体接口,确认接口协商状态。物理和协议都up说明协商OK。

RSR-A#sho interfaces serial 3/1/0

Index(dec):62 (hex):3e

Serial 3/1/0:0 is UP , line protocol is UP  

Hardware is  Serial

2、通过ping测试链路是否联通

RSR-A#ping 172.16.1.2

Sending 5, 100-byte ICMP Echoes to 172.16.1.2, timeout is 2 seconds:

  < press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

  • 0
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值