H3C路由器ppp协议配置

1、一、实验原理、目的和要求概念：PPP Point_to_Point Protocol 协议是在点到点链路上承载 网络层数据包的一种链路层协议，由于它能够提供用户验证，且易于 扩充、支持同/异步物理链路，因厕而获得广泛的应用；FR帧中继技术是数据链路层简化的方法转发和交换数据单元的快速分组交换 技术，帧中继采用虚电路技术，能充分利用网络资源，具有知吐量高、 延时短、适合突发性业务等特点。目的：通过教学要求学生掌握ppp点对点链路和FR帧中继概 念、学会封装链路层协议为PPP并启用PAP或CHAP佥证和帧中继 封装。要求：学会封装链路层协议为PPP并启用PAP或CHA验证和帧中 继封装。二、重点和

2、难点重点：正确理解ppp点对点链路和FR帧中继概念、学会 封装链路层协议为PPP并启用PA域CHAP佥证和帧中继封装。难点：封装链路层协议为PPP并启用PAP或CHA验证和帧中 继封装。三、网络拓扑图Serial 1/0Serial 1/0192. 1 2. I /24FC1四、远程登录网络设备的流程图PPP或CHAP验证FR配置五、配置步骤一配置各PC的IP地址首先按照上图连接各实验设备，然后配置计算机名称IP地址子网掩码PC1 193.1.1.2 255.255.255.0PC2 193.1.3.2 255.255.255.0二配置路由器端口的IP地址配置路由器Route_A IP地址 子

3、网掩码Ethernet 0/0 193.1.1.1 255.255.255.0Serial 1/0 192.1.2.254 255.255.255.0配置路由器Route_BEthernet 0/0 193.1.3.1 255.255.255.0Serial 1/0 192.1.2.1 255.255.255.0三配置参考一PPP验证配置1、配置端口IP地址1配置路由器Route_A启动进入状态，用户视图system-view进入系统视图H3Csysname Route_A修改交换机名称Route_ARoute_Ainterface Ethernet 0/0进入以太网0/0端口视图Route_

4、A-Ethernet0/0ip add 193.1.1.1 255.255.255.0配置IP地址为193.1.1.1，子网掩码为255.255.255.0Route_A-Ethernet0/0quit返回系统视图Route_Ainterface Serial 1/0设置进入串口1/0视图Route_A-Serial1/0ip add 192.1.2.254 255.255.255.0配置IP地址为192.1.2.254，子网掩码为255.255.255.0Route_Aip route-static 193.1.3.0 255.255.255.0 192.1.2.1设Route_A-Seri

5、al1/0quit返回系统视图置静态路由：193.1.3.0 255.255.255.0，下一跳为：192.1.2.1(2)配置路由器Route_B启动进入状态，用户视图system-view进入系统视图H3Csysname Route_B修改交换机名称Route_ARoute_Binterface Ethernet 0/0进入以太网0/0端口视图Route_B-Ethernet0/0ip add 193.1.3.1 255.255.255.0配置IP地址为193.1.3.1，子网掩码为255.255.255.0Route_B-Ethernet0/0quit返回系统视图Route_Binter

6、face Serial 1/0设置进入串口1/0视图Route_B-Serial1/0ip add 192.1.2.1 255.255.255.0配置IP地址为192.1.2.1，子网掩码为255.255.255.0Route_B-Serial1/0quit返回系统视图Route_Aip route-static 193.1.1.0 255.255.255.0 192.1.2.254设置静态路由：193.1.1.0 255.255.255.0，下一跳为：192.1.2.2542、封装PPPRoute_A-Serial1/0quit返回系统视图Route_Alocal-user pecx设置本地

7、用户名为：pecxEthgm 0/DfKouta A193. 1.1, 1 /24 rFC2193 132 /24(1)配置路由器Route_ARoute_Ainterface Serial 1/0设置进入串口1/0视图Route_A-Serial1/0link_protocol ppp配置点对点链路协议PPP(2)配置路由器Route_BRoute_Binterface Serial 1/0Route_Binterface Serial 1/0设置进入串口1/0视图Route_B-Serial1/0link_protocol ppp配置点对点链路协议PPP3、启用单边验证PAP协议 在PAP

8、驻中，被驻方必须 用主验证方设 置的用户名 和 密码进行验证。(1)配置路由器Route_A(主验方)Route_A-Serial1/0ppp authentication-mode pap设置PPP的pap的单边验证Serial 1/0192.12 254 /24Serial 1/0192. 1 2,I /2419& 1.3. 1 /24FC1193. 1 12 /24Route_A-Serial1/0quit返回系统视图Route_A_local_user pecxpassword cipher 123密码为:123Route_A_local_user pecxservice_ty

9、pe ppp指定效劳类型为PPPRoute_A-Serial1/0quit返回系统视图Route_Ainterface Serial 1/0设置进入串口1/0视图Route_A-Serial1/0shutdown关闭串口1/0Route_A-Serial1/0undo shutdown重新开启串口1/0Route_A-Serial1/0quit返回系统视图(2)配置路由器Route_B(被验方)Route_B-Serial1/0ppp pap local-user pecx password 123设置 路由器Route_B为ppp被动的pap验证，用户名为pecx密码为123Route_B-

10、Serial1/0shutdown关闭串口1/0Route_B-Serial1/0undo shutdown重新开启串口1/0Route_B-Serial1/0quit返回系统视图4、启用双边验证CHAP协议注意：在CHAP佥证中，主验证方和被 验证方的用户名为 对方的名字，但双方的密码必须一致。(1)配置路由器Route_A(主验证方)Route_Ainterface Serial 1/0设置进入串口1/0视图Route_A-Serial1/0ppp authentication-mode chap设置PPP的pap的单边验证设置密文传输的Route_Alocal-user pecx设置本地

11、用户名为：pecxRoute_B-Serial1/0undo shutdown重新开启串口1/0Route_A_local_user pecxpassword cipher 123设置密文传输的密码为：123Route_A_local_user pecxservice_type ppp指定效劳类型为PPPRoute_A_local_user pecxquit返回系统视图Route_Ainterface Serial 1/0设置进入串口1/0视图Route_A-Serial1/0ppp chap user mscx启用PPP的CHAP验证，用户名为对方的名字mscxRoute_A-Serial1

12、/0shutdown关闭串口1/0Route_A-Serial1/0undo shutdown重新开启串口1/0Route_A-Serial1/0quit返回系统视图(2)配置路由器Route_B(被验方)Route_Blocal-user smcx设置被验证方的用户名为smcxRoute_B-local-user smcxpassword cipther 123设置路由器Route_B为ppp被动的pap验证，用户名为pecx密码为123Route_B-local-user smcxservice-type ppp设用效劳类型为PPRoute_B-Serial1/0quit返回系统视图Rou

13、te_Binterface Serial 1/0设置进入串口1/0视图Route_B-Serial1/0ppp chap user pecx启用PPP的CHAP验证，Route_B-Serial1/0quit返回系统视图Route_B-Serial1/0link-protocol fr选择帧中继协议用户名为对方的名字pecxRoute_B-Serial1/0shutdown关闭串口1/0二FR帧中继配置 ，1、 配置端口IP地址 用快捷键Ctrl+Z回到用户视图或下两台路由器用Reboot重新启动后，按本实验的“1、配置端口IP地 址配置各白的IP地址，继续以下操作。2、配置Route_ARo

14、ute_Ainterface serial 1/0设置进入串口1/0视图Route_A-Serial1/0link-protocol fr选择帧中继协议Route_A-Serial1/0fr interface-type dce选择帧中继端 口类型为dce dte为：终端设备；dce为：数据通信设备Route_A-Serial1/0fr dlci 20为帧中继接口配置20号虚电路Route_A-Serial1/0fr inarp使能H3C设备专用语，启动的意思 帧中继逆向地址解析功能Route_A-Serial1/0fr map ip 192.1.2.1 20增加一条帧中继的地址映射Route_A-Serial1/0shutdown关闭该端口Route_A-Serial1/0undo shutdown重新开启该端口Route_B-Serial1/0quit返回系统视图Route_B-Serial1/0link-protocol fr选择帧中继协议3、配置Route_BRoute_Binterface serial 1/0设置进入串口1/0视图Route_B-Serial1/0fr interface-type dce选择帧中继端 口类型为dce