网络互联技术路由交换与远程访问电子教案第14章ppp配置

1、第14章 PPP配置14.1 PPP概述14.1.1 PPP概述PPP协议在RFC 1661、RFC 1662和RFC 1663中进行了描述。1PPP的层次结构图14-1-1 PPP的层次结构2PPP的功能PPP主要完成了以下功能：链路控制PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（Link Control Protocol，LCP）。网络控制当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配置上层协议所需的环境。PPP使用网络控制协议NCP（Network Control

2、 Protocol，NCP）来为上层提供服务接口。14.1.2 PPP过程14.1.3 PPP帧格式图14-1-3 PPP的帧格式14.1.4 LCP协商选项表14-1-1 PPP LCP协商选项特 性 解释 协议 身份验证 链路建立成功前要求提供正确的密码 PAP，CHAP 压缩 在带宽有限的链路提供对数据的压缩功能 Predictor，Stacker， MPPC 回叫 由被叫方重新呼叫原呼叫发起方 Cisco Callback，MS Callback 多链路 需要的时候进行多链路捆绑、负载均衡 MP 14.1.5 PAP、CHAPPPP提供了两种可选的身份认证方法：口令验证协议PAP（Pa

3、ssword Authentication Protocol，PAP）质询握手协议（Challenge Handshake Authentication Protocol，CHAP）1PAP图14-1-4 PAP2CHAP14.1.6 LCP协商的其他选项1链路压缩StacPredictorMPPCTCP头部压缩2回叫3多链路捆绑14.2 PPP配置14.2.1 PPP基本配置1封装encapsulation ppp2autoselect图14-2-7 autoselect命令过程14.2.2 PAP配置1PAP认证过程2PAP认证服务器的配置PAP认证服务器的配置分为两个步骤：建立本地口令数

4、据库RouterA(config)#username routera password rapass要求进行PAP认证RouterA(config)#interface serial 0/0RouterA(config-if)#ppp authentication pap3PAP认证客户端的配置PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端：RouterB(config-if)#ppp pap sent-username routera pass rapass4PAP的诊断图14-2-9 命令debug ppp authentication的输出图14-2-10 链路

5、成功建立14.2.3 CHAP配置1CHAP认证过程2CHAP认证服务器的配置CHAP认证服务器的配置分为两个步骤：建立本地口令数据库RouterA(config)#username routerb password samepass要求进行CHAP认证RouterA(config)#interface serial 0/0RouterA(config-if)#ppp authentication chap3CHAP认证客户端的配置CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认

6、证服务器口令数据库中的口令相同。如下所示。RouterB(config-if)#username routera password samepass4CHAP的诊断图14-2-12 命令debug ppp authentication 的输出图14-2-13 命令debug ppp authentication 的输出RouterA(config-if)#ppp authentication pap chapRouterA(config-if)#ppp authentication chap pap14.3 实验1 PPP配置一、实验目的1掌握PPP的基本配置步骤和方法。2掌握PAP、CHAP

7、的基本配置步骤和方法。3掌握对PAP、CHAP进行诊断的基本方法。二、实验任务1配置路由器之间的PPP连接。2配置、验证PAP过程。3配置、验证CHAP过程。三、实验设备路由器Cisco 2611两台，带有网卡的工作站PC一台，控制台电缆一条，双绞线一条。四、“PPP配置”实验环境五、实验步骤1按图11-3-1连接两台路由器RouterA、RouterB。2配置路由器基本参数。3配置路由器RouterA的串行接口Serial 0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。4配置路

8、由器RouterA的串行接口Serial 0/0接口时钟频率为64000。5使用Ping命令测试路由器RouterA和路由器RouterB之间的连通性。6改变路由器RouterA和路由器RouterB串行接口Serial 0/0的封装格式为PPP，再次检查路由器RouterA和路由器RouterB之间的连通性。7配置路由器RouterA和路由器RouterB的串行接口Serial 0/0进行PAP认证。8配置路由器RouterA为PAP认证服务器：建立本地口令数据库用户名routerb，口令rb。9配置路由器RouterB为PAP认证客户端：将用户名routerb和口令rb发送到对端路由器。10在上述PAP配置过程中，利用debug ppp authentication命令进行诊断，观察终端输出。11配置路由器RouterA和路由器RouterB的串行接口Serial 0/0进行CHAP认证。12配置路由器RouterA为CHAP认证服务器：建立本地口令数据库用户名routerb（对端路由器名称），口令samepwd。13配置路由器RouterB为CHAP认证客户端：建立本地口令数据库用户名routera（对端路由器名称），口令same