华为技术培训资料-DTL110004 PPP协议和PPPoE协议配置.ppt

DTL110004PPP协议和PPPoE协议配置,ISSUE1.0,Page2,参考资料,VRP3.3操作手册的接口操作VRP3.3命令手册的接口命令VRP5.1操作手册接入分册VRP5.1命令手册的接入命令,Page3,学习完此课程，您将会：掌握PPP的配置方法掌握PPPoE的配置方法,目标,Page4,第1章PPP的配置第2章PPPoE的配置,内容介绍,Page5,PPP配置命令,封装PPP，接口视图下link-protocolppp设置验证对端的验证类型，接口视图下pppauthentication-modepap|chap设置用户名、口令，系统视图或AAA视图下local-userusernamepasswordsimple|cipherpassword,Page6,PAP配置命令,验证方配置配置验证方式pppauthentication-modepap将对端用户名和密码加入本地用户列表local-userusernamepasswordsimple|cipherpassword被验证方配置配置PAP用户名和密码，在接口视图下ppppaplocal-userusernamepasswordsimple|cipherpassword注意：验证方与被验证方的用户名、密码要一致。,Page7,CHAP配置命令,主验证方配置：配置验证方式pppauthentication-modechap将对端用户名和密码加入本地用户列表local-userusernamepasswordsimple|cipherpassword被验证方配置：配置CHAP用户名和密码，在接口视图下pppchapuserusernamepppchappasswordsimple|cipherpassword注意：验证方与被验证方的用户名、密码要一致。,单向验证,Page8,CHAP配置命令,路由器一的配置：pppauthentication-modechappppchapuser路由器一的名字local-user路由器二的名字passwordsimple|cipherpassword路由器二的配置：pppauthentication-modechappppchapuser路由器二的名字local-user路由器一的名字passwordsimple|cipherpassword注意：两端的Password要一致。,双向验证,Page9,PAP验证举例,验证方,被验证方,rta,rtb,PAP验证,s0,s0,rta-aaalocal-userrtbpasswordsimplehellortainterfaceserial0rta-Serial0ipaddress10.1.1.130rta-Serial0pppauthentication-modepaprtbinterfaceserial0rtb-Serial0ipaddress10.1.1.230rtb-Serial0ppppaplocal-userrtbpasswordsimplehello,VRP5.1版本命令,Page10,CHAP单向验证举例,验证方,被验证方,rta,rtb,CHAP验证,s0,s0,rta-aaalocal-userrtbpasswordsimplehellortainterfaceserial0rta-Serial0ipaddress10.1.1.130rta-Serial0pppauthentication-modechaprtbinterfaceserial0rtb-Serial0ipaddress10.1.1.230rtb-Serial0pppchapuserrtbrtb-Serial0pppchappasswordsimplehello,VRP5.1版本命令,Page11,CHAP双向验证举例,rta,rtb,CHAP双向验证,s0,s0,rta-aaalocal-userrtbpasswordsimplehellortainterfaceserial0rta-Serial0ipaddress10.1.1.130rta-Serial0pppchapuserrtarta-Serial0pppauthentication-modechaprtb-aaalocal-userrtapasswordsimplehellortbinterfaceserial0rtb-Serial0ipaddress10.1.1.230rtb-Serial0pppchapuserrtbrtb-Serial0pppauthentication-modechap,VRP5.1版本命令,Page12,PPP的监控与维护,操作,命令,显示PPP验证的本地用户,displaylocal-user,显示接口的配置和PPP的状态,displayinterfaceinterface-name,VRP5.1版本命令,Page13,PPP故障的诊断与排除,故障之一：物理链路不能转为Up状态检查物理线缆是否有问题接口是否激活故障之二：链路协议始终不能转为Up状态检查接口配置参数是否正确，比如链路协议是否都配置为PPP检查PPP是否启用了验证，验证参数配置是否正确,Page14,第1章PPP的配置第2章PPPoE的配置,内容介绍,Page15,配置PPPoE示例,组网图,主机Host使用PPPoE协议，通过路由器Router接入到Internet。路由器Router通过接口GE1/0/0连接Host，通过接口POS2/0/0连接Internet。,Internet,GE1/0/0,Host,Host,Router,.,POS2/0/0,Page16,基本配置,命令行版本：VRP(R)software,Version3.30,Release0008创建并配置虚拟接口模板system-viewRouterinterfacevirtual-template1Router-Virtual-Template1ipaddress192.168.1.1255.255.255.0配置虚拟接口模板的验证方式为CHAPRouter-Virtual-Template1pppauthentication-modechap配置为对端接口分配IP地址时使用的地址池，此处使用1号地址池Router-Virtual-Template1remoteaddresspool1,Page17,基本配置,增加一个PPPoE用户，用户名为“huawei”Routerlocal-userhuaweipasswordsimplehello配置编号为1的地址池Routerippool1192.168.1.2192.168.1.254在路由器Router上配置PPPoERouterinterfacegigabitethernet1/0/0Router-GigabitEthernet1/0/0pppoe-serverbindVirtual-Template1,Page18,为Host分配DNS等参数,创建一个dhcpserver的ip-pool组Routerdhcpserverip-poolhuawei网段要覆盖刚才配置过的地址池Router-dhcp-pool-huaweinetwork192.168.1.0mask255.255.255.0配置DNS服务器Router-dhcp-pool-huaweidns-list202.112.56.1,Page19,客户端设置（一）,以WindowsXP操作系统为例。点击“开始”，选择“控制面板”，出现：,点击此处,点击“网络和Internet连接”,Page20,客户端设置（二）,出现：,点击此处,点击“网络连接”,Page21,客户端设置（三）,出现：,点击此处,点击“创建一个新的连接”,Page22,客户端设置（四）,出现：,点击“下一步”,Page23,客户端设置（五）,出现：,选择“连接到Internet（C）”，点击“下一步”,Page24,客户端设置（六）,出现：,选择“手动设置我的连接（M）”，点击“下一步”,Page25,客户端设置（七）,出现：,选择“用要求用户名和密码的宽带连接来连接（U）”，点击“下一步”,Page26,客户端设置（八）,出现：,输入ISP名称，例如“test”。点击“下一步”,Page27,客户端设置（九）,出现：,选择此帐户的使用范围。点击“下一步”,Page28,客户端设置（十）,出现：,输