广域网PPP协议封装

1、广域网ppp协议封装某公司下属有多个分公司，并且总公司与分公司分别设在不同的城市 为了顺利开展公司业务，要求总公司与分公司之间的网络通过路由器 相连,保持网络连通.现在要在路由器上做适当配置，实现公司网内部 主机相互能信.S2/0:192.168.12.1f尹*耳? _ - .畫*； PG'PT /'PCO ”J J 尹 bIP 地址：掩码：网关：IP 地址：192.168.2.10掩码：255.255.255.0网关：192.168.2.1、 茵"、PC-=T ；第一个路由器 :Router>enRouter#conf tRouter(config)#int

2、f0/0Router(config-if)#ip add Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s2/0(进入串口 )Router(config-if)#encapsulation ppp (给端口定义 PPP 协议 , encapsulation in ? k?psju ? lei ? ? n )Router(config-if)#ip add Router(config-if)#clock rate 64000(由于端口为 DCE, 要配置时钟 ,此处配置时钟频率为 64000)Route

3、r(config-if)#no shutdown Router(config-if)#exitRouter(config)#ip route (配置静态路由 )Router(config)#exit第二个路由器 :Router>enRouter#conf tRouter(config)#int f0/0Router(config-if)#ip add Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int s2/0(进入串口 )Router(config-if)#encapsulation ppp(给端口

4、定义 PPP 协议 )Router(config-if)#ip add Router(config-if)#clock rate 64000(由于端口为 DCE, 要配置时钟 ,此处配置时钟频率为 64000)Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#ip route (配置静态路由 )Router(c on fig)#exitppp协议是目前广域网上应用最广泛的协议之一，它的优点在于简单、具备用户验证能力、 可以解决ip分配等。家庭拨号上网就是通过 ppp在用户端和运营商的接入服务器之间建立通信链路。目

5、前，宽带接入正在成为取代拨号上网的趋势，在宽带接入技术日新月异的今天，ppp也衍生出新的应用。典型的应用是在 ADSL (非对称数据用户环线， Asymmetrical Digital Subscriber Loop)接入方式当中，PPP与其他的协议共同派生出了符合宽带接入要求的新的协议，女口 PPPoE ( PPP over Ethernet )， PPPoA (PPP over ATM )。利用以太网(Ethernet )资源，在以太网上运行PPP来进行用户认证接入的方式称为PPPoE。PPPoE即保护了用户方的以太网资源，又完成了 ADSL的接入要求，是目前ADSL接入方式中应用最广泛的

6、技术标准。同样，在 ATM (异步传输模式， Asyn chro nous Tran sfer Mode)网络上运行 PPP协议来管理用户认证的方式称为 PPPoA。它与PPPoE的原理相同，作用相同；不同的是它 是在ATM网络上，而 PPPoE是在以太网网络上运行，所以要分别适应ATM标准和以太网标准。PPP协议的简单完整使它得到了广泛的应用，相信在未来的网络技术发展中，它还可 以发挥更大的作用。ppp协议2010-01-27 14:39:35|分类：网络工程师|标签：|字号大中小 订阅第六章ppp协议v PPP协议 l PPP协议的基本工作原理PPP协议是在点对点链路上运行的数据链路层协议

7、用户使用拨号电话线接入In ternet时，一般都是使用PPP协议1. 在串行链路上封装上层数据报文的方法2. 采用LCP （ Link-Control Protocol，链路控制协议）来建立、控制数据链路3. 采用NCP （Network-Control Protocol，网络控制协议）来支持多种网络协议IP: IPX :其悒网辱毎魂1 1rIPCP : IPXCP I其它NCPPPP *NCPLCP-Fjl场理介厦（同/异步）火建佥Ifr段PPP链路的建立共有五个阶段S不可用 阶段 11l PAP和CHAP认证PAP是两次握手认证协议，口令以明文传送，被认证方首先发起认证请求。54j认证1

8、r.阶段.关闭阶段r"山卑JF $ 和 A(user01/pw01)用户鸟：useiOl 费 碣：pwOl主團户幺：U£4fO1宅 M： pwO1械认i£亍宣认僵方usernaine password userOI pwOl认征迢址/人通辻IH 户去 usefOl 密蚂：pw21PAPCHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比 高。主认证方发送认证请求泰辛此推丈为认证请求九决认证的序列号主认证方认证用户仏766-101 id st机数据用户龙鸟I3640-1PWD被认证方在本电 的襲据库申查找 对直的密码3640-1MD5詁|

9、63;机数据询° Hashtt被认证方回复认证请耒766-13640-1囲户名fj主认证方确认认证是否通过766-13640*1Ivvip_addr ip_mask机站土战勢Bt站保v§§§多链路PPP与被认证方计静 到 HasMtM 比 较，知果一致，则 认为认迄通 出ppp协议的配置 进入串口配置模式Router(c on fig)# in terface serial 0/0 配置接口的链路层协议为PPPRouter(c on fig-if)# en capsulati on ppp配置接口的IP地址Router(c on fig-if)# ip

10、address在dce端配置时钟速率766-1 PWDMLP ( MultiLink PPP)可以将多条 PPP链路捆绑起来对于MLP链路两端的设备，就好像只有一条PPP连接，只需配置一个IP地址优点增加带宽负载分担降低时延MD5(HsMt 斗土认证方虐本收 据庠中虽雌认证 方对应的令与认证请求中的護认证寿的认证认证徇戍报丈id相同用户名02idTHasHfiB.,H766-1I苗机萦据|fwd03id艸认证通过疫L配置 PAP 认证1. 主认证端 PAP 配置Router(config)# username user_name password 0 pass_word(0 表示密码是明文保存

11、的 /7 是密文保存)2. 启用 PAP 认证 Router(config-if)# ppp authentication pap3. 被认证端 PAP 配置Router(config-if)# ppp pap sent-usernameuser_name (主认证方用户名) password0 pass_word (主认证方密码) 配置 CHAP 认证主认证端 CHAP 配置： 配置认证用户名和密码Router(config)# username user_name (被认证方的用户名) password 0 pass_word (被认证方的密码) 启用 CHAP 认证Router(conf

12、ig-if)# ppp authentication chap配置认证用的用户名： (如果不支持此命令可以用 hostname 来改主机名就可以了)Router(config-if)# ppp chap hostname user_name被认证端 CHAP 配置配置认证用户名和密码password 0 pass_worduser_namepass_wordRouter(config)# username user_name 配置认证用的用户名Router(config-if)# ppp chap hostname 配置认证用的密码Router(config-if)# ppp chap pas

13、sword 0配置 IP 地址协商 服务器端配置Router(config-if)# peer default ip addressip_addr客户机端配置Router(config-if)# ip address negotiated配置 PPP 压缩(工程上基本上不用) Router(config-if)# compress predictor | stac 配置 TCP 头压缩Router(config-if)# ip tcp header-compression 怎么样配置cisco路由器的串行接口2011-03-2622:54:38| 分类：思科认证 CCNA |标签：ccna 路

14、由器 串行接口 时钟频率 |字号大中小订阅有的时候在子公司和总公司之间距离不远的情况下可以直接用串口线将两台路由器串口连接起来。这种方法可以省去铺设光纤花费的费用，不过传输速度会受到一定的影响，而且两台路由器距离一定不能太远。具体网络拓扑如图所示，两台路由器A和B，用串口线分别连接各自的S0 口。I -L温器A1路由器B逻提示：如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。 默认情况下，cisco路由器是一个 DTE设备，但是我们可以通 过使用命令来将其配置成 DCE设备。我们可以在串行接口配置模式下键入“clock rate ”的命令来配

15、置时钟频率，可利用的时钟频率有“1200、2400、9600、19200、38400、56000、64000、72000、125000、148000、500000、800000、1000000、1300000、 2000000 或者 4000000 ”。配置命令：路由器Aconfig term inal进入配置模式in terface s0进入S0接口配置模式ip address <IP address<netmask>为路由器 A的S0接口设置IP地址和子网掩no shutdown开启 S0 端口clock rate 64000设置串口 S0的时钟频率为 64000bit/s小提示：由于数据通讯设置存在着DTE与DCE的差别，在给 DCE设备进行设置时必须设置时钟，只有时钟频率相同的设备才能相互通讯。时钟频率的单位为bit/s。路由器Bconfig term inal进入配置模式in terface s0进入S0接口配置模式ip address <IP address> <netmask>为