详解eNSP下的PPP MP以及PAP/CHAP认证实验配置

一、PPP MP实验(用虚拟模板配置)

1.  拓扑图

 

2.  配置说明

本模拟实验采用将物理接口与虚拟模板接口直接关联的方法,通过命令ppp mp virtual-template直接将链路绑定到指定的虚拟模板接口上。

=============================================================================

R1:

int virtual-template 1         #在全局视图下创建virtual-template接口

ip add 1.1.1.1 24              #指定虚拟模板接口的IP地址和掩码

int s0/0/0

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到虚拟模板接口1,使接口工作在MP方式

int s0/0/1

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到虚拟模板接口1,使接口工作在MP方式

=============================================================================

R2:

int virtual-template 1         #在全局视图下创建virtual-template接口

ip add 1.1.1.2 24              #指定虚拟模板接口的IP地址和掩码

int s0/0/0

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到虚拟模板接口1,使接口工作在MP方式

int s0/0/1

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到虚拟模板接口1,使接口工作在MP方式

=============================================================================

3.  测试

R1与R2之间可互通,不会存在环路问题

 

二、PPP MP实验(用MP-Group配置)

1.拓扑图

 

2. 配置说明

本模拟实验采用MP-Group方式配置PPP MP。

=============================================================================

R1:

int Mp-group 0/0/0             #在全局视图下创建Mp-Group接口

ip add 1.1.1.1 24              #指定虚拟模板接口的IP地址和掩码

int s0/0/0

ppp mp Mp-group 0/0/0      #将物理接口serial0/0/0加入到指定的Mp-group,使接口工作在MP方式

int s0/0/1

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到指定的Mp-group,使接口工作在MP方式

=============================================================================

R2:

int Mp-group 0/0/0             #在全局视图下创建Mp-Group接口

ip add 1.1.1.2 24               #指定虚拟模板接口的IP地址和掩码

int s0/0/0

ppp mp Mp-group 0/0/0       #将物理接口serial0/0/0加入到指定的Mp-group,使接口工作在MP方式

int s0/0/1

ppp mp virtual-template 1    #将物理接口serial0/0/0加入到指定的Mp-group,使接口工作在MP方式

=============================================================================

3.  测试

R1与R2之间可互通,不会存在环路问题

 

 

三、PPP PAP验证

1.  拓扑图

 

2.  配置说明

PAP验证双方分为主验证方和被验证方。

=============================================================================

主验证方R3:

int s0/0/0

ip add 1.1.1.1 24  #指定物理接口的IP地址和掩码

q

aaa                 #将对端用户名和密码加入本地用户列表并设置服务类型

local-user rtb password cipherhello

local-user rtb service-type ppp

int s0/0/0

ppp authentication-mode pap  #在接口视图下设置本地验证对端的方式为PAP

=============================================================================

被验证方R4:

int s0/0/0

ip add 1.1.1.2 24        #指定物理接口的IP地址和掩码

ppp pap local-user rtb passwordcipher hello    #配置PAP验证时被验证方发送的PAP用户名和密码

=============================================================================

3.  测试

在上述配置下,两路由器之间可ping通。

 

因为在验证时,被验证方的用户名和密码必须准确被主验证方得知,所以如果主验证方存储的用户名或者密码一旦与被验证方不同,则两者之间无法通信,此时会出现ping不通的情况。

 

三、PPP CHAP验证(被验证方使用默认CHAP密码进行验证)

1.  拓扑图

 

2.  配置说明

R5和R6均在接口上配置了ppp chap user命令,并都配置了本地用户和密码。其中R5接口上配置的用户名与R6的本地用户名相同,而R6接口上配置的用户名与R5的本地用户名相同,并且双方密码一致。

=============================================================================

主验证方R5:

int s0/0/0

ip add 1.1.1.1 24

ppp authentication-mode chap  #指定R1为主验证方,验证方式为CHAP验证

ppp chap user rta             #配置R5自己的用户名为rta

ppp chap password cipher hello

q

aaa                  #在R5上将R6的用户名和口令添加到本地用户列表

local-user rtb password cipherhello

local-user rtb service-type ppp

=============================================================================

被验证方R6:

int s0/0/0

ip add 1.1.1.2 24

ppp chap user rtb          #配置R6自己的用户名为rtb

ppp chap password cipher hello

q

aaa                   #在R6上将R5的用户名和口令添加到本地用户列表

local-user rta password cipherhello

local-user rta service-type ppp

=============================================================================

3.  测试

 

和PAP验证同理,一旦主验证方存储的被验证方的用户名和密码不对,两者就无法通信。

五、PPP CHAP验证(被验证方使用默认CHAP密码进行验证)

1.拓扑图

 

2.配置说明

R8在接口上配置了用户名为rtb和默认密码为hello,此用户名与R7本地用户rtb名称相同,而次密码与R7本地用户rtb的密码相同

=============================================================================

主验证方R7:

aaa           #在R7上将R8的用户名与密码添加到本地用户列表

local-user rtb password cipherhello

local-user rtb service-type ppp

q

int s0/0/0

ip add 1.1.1.1 24

ppp authentication-mode chap  #指定R7为主验证方,验证方式为CHAP验证

=============================================================================

被验证方R8:

int s0/0/0

ppp chap user rtb           #在R8上配置R8自己的用户名和密码

ppp chap password cipher hello

ip add 1.1.1.2 24

=============================================================================

3.测试

 

好啦,以上关于PPP的实验配置我写清楚了吗?希望对大家有所帮助哦。另外,我今晚逛博客园也在那里找了一个文章归宿,希望大家多多支持,来戳我随便看看吧http://www.cnblogs.com/IronLavender/

 

  • 24
    点赞
  • 134
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
PPPMP配置指南目录 6 PPPMP配置 6-1 6.1 简介 6-3 6.1.1 PPP简介 6-3 6.1.2 MP简介 6-5 6.1.3 参考信息 6-6 6.2 配置接口封装PPP协议及PPP MRU协商 6-6 6.2.1 建立配置任务 6-6 6.2.2 配置接口封装PPP协议 6-7 6.2.3 使能PPP MRU协商 6-7 6.2.4 检查配置结果 6-8 6.3 配置PAP单向认证方式 6-8 6.3.1 建立配置任务 6-8 6.3.2 配置验证方以PAP方式认证对端 6-9 6.3.3 配置被验证方以PAP方式被对端认证 6-10 6.3.4 检查配置结果 6-10 6.4 配置CHAP单向认证方式 6-11 6.4.1 建立配置任务 6-11 6.4.2 验证方配置用户名时以CHAP方式认证对端 6-12 6.4.3 验证方没有配置用户名时以CHAP方式认证对端 6-13 6.4.4 检查配置结果 6-13 6.5 配置PPP可选参数 6-14 6.5.1 建立配置任务 6-14 6.5.2 配置回呼功能 6-16 6.5.3 配置报文或报文头压缩 6-16 6.5.4 配置协商超时的间隔 6-18 6.5.5 设置轮询时间的间隔 6-18 6.5.6 配置DNS服务器地址协商 6-18 6.5.7 配置PPP链路质量检测 6-19 6.5.8 检查配置结果 6-19 6.6 采用虚拟接口模板进行MP直接绑定 6-20 6.6.1 建立配置任务 6-20 6.6.2 创建虚拟接口模板并分配IP地址 6-21 6.6.3 将接口直接绑定到已配置的虚拟接口模板 6-21 6.6.4 检查配置结果 6-21 6.7 采用虚拟接口模板进行MP验证绑定 6-22 6.7.1 建立配置任务 6-22 6.7.2 创建虚拟接口模板 6-23 6.7.3 配置PPP接口工作在MP方式 6-24 6.7.4 检查配置结果 6-24 6.8 采用MP-group进行MP绑定 6-25 6.8.1 建立配置任务 6-25 6.8.2 将接口加入到MP-group组 6-26 6.8.3 配置去使能终端标识符协商 6-27 6.8.4 检查配置结果 6-27 6.9 配置MP限制参数 6-28 6.9.1 建立配置任务 6-28 6.9.2 配置MP最大捆绑链路数 6-29 6.9.3 配置出报文进行分片的最小报文长度 6-29 6.9.4 配置MP分片重组窗口功能 6-29 6.9.5 检查配置结果 6-30 6.10 维护 6-30 6.11 配置举例 6-31 6.11.1 配置PAP示例 6-31 6.11.2 配置CHAP单向验证示例 6-34 6.11.3 配置CHAP双向验证示例 6-36 6.11.4 采用MP-group进行MP绑定示例 6-38 6.11.5 采用虚拟接口模板进行MP直接绑定示例 6-43 6.11.6 采用虚拟接口模板进行MP验证绑定示例 6-46 6.12 故障处理 6-52 6.12.1 物理链路不能转为Up状态 6-52 6.12.2 链路始终不能转为Up状态 6-53 6.12.3 PPPCHAP验证失败 6-53 6.12.4 使用虚拟接口模板配置MP不工作 6-54

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值