广域网PPP协议封装

广域网PPP协议封装某公司下属有多个分公司,并且总公司与分公司分别设在不同的城市,为了顺利开展公司业务,要求总公司与分公司之间的网络通过路由器相连,保持网络连通.现在要在路由器上做适当配置,实现公司网内部主机相互能信./24S2/0:S2/0:S2/0:/24/24F0/0:F0/0:IP地址：0/24/24F0/0:F0/0:IP地址：0掩码：网关：IP地址：0掩码：网关：第一个路由器:Router>enRouter#conftRouter(config)#intf0/0Router(config-if)#ipaddRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#ints2/0(进入串口)Router(config-if)#encapsulationppp(给端口定义PPP协议,encapsulation[inˌkæpsjuˈleiʃən])Router(config-if)#ipaddRouter(config-if)#clockrate64000(由于端口为DCE,要配置时钟,此处配置时钟频率为64000)Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#iproute(配置静态路由)Router(config)#exit

CHAP是三次握手认证协议，不发送口令，主认证方首先发起认证请求，安全性比PAP高。

l

多链路PPP

v

MLP（MultiLinkPPP）可以将多条PPP链路捆绑起来v

对于MLP链路两端的设备，就好像只有一条PPP连接，只需配置一个IP地址v

优点§

增加带宽§

负载分担

§

降低时延PPP协议的配置进入串口配置模式Router(config)#interfaceserial0/0配置接口的链路层协议为PPPRouter(config-if)#encapsulationppp配置接口的IP地址Router(config-if)#ipaddressip_addrip_mask在dce端配置时钟速率Router(config-if)#Clockratexxxx（比如：128000）

配置PAP认证1.主认证端PAP配置Router(config)#usernameuser_namepassword0pass_word（0表示密码是明文保存的/7是密文保存）2.启用PAP认证Router(config-if)#pppauthenticationpap3.被认证端PAP配置Router(config-if)#ppppapsent-usernameuser_name（主认证方用户名）password0pass_word（主认证方密码）配置CHAP认证

主认证端CHAP配置：

配置认证用户名和密码Router(config)#usernameuser_name（被认证方的用户名）password0pass_word（被认证方的密码）启用CHAP认证Router(config-if)#pppauthenticationchap

配置认证用的用户名：（如果不支持此命令可以用hostname来改主机名就可以了）Router(config-if)#pppchaphostnameuser_name

被认证端CHAP配置

配置认证用户名和密码Router(config)#usernameuser_namepassword0pass_word

配置认证用的用户名Router(config-if)#pppchaphostnameuser_name

配置认证用的密码Router(config-if)#pppchappassword0pass_word

配置IP地址协商

服务器端配置Router(config-if)#peerdefaultipaddressip_addr客户机端配置Router(config-if)#ipaddressnegotiated

配置PPP压缩（工程上基本上不用）Router(config-if)#compress{predictor|stac}配置TCP头压缩Router(config-if)#iptcpheader-compression

怎么样配置cisco路由器的串行接口

2011-03-2622:54:38|

分类：\o"思科认证CCNA"思科认证CCNA|

标签：ccna

路由器

串行接口

时钟频率

|字号大中小

订阅有的时候在子公司和总公司之间距离不远的情况下可以直接用串口线将两台路由器串口连接起来。这种方法可以省去铺设光纤花费的费用，不过传输速度会受到一定的影响，而且两台路由器距离一定不能太远。具体网络拓扑如图所示，两台路由器A和B，用串口线分别连接各自的S0口。

提示：如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，如果是DTE设备则不需要。默认情况下，cisco路由器是一个DTE设备，但是我们可以通过使用命令来将其配置成DCE设备。我们可以在串行接口配置模式下键入“clockrate”的命令来配置时钟频率，可利用的时钟频率有“1200、2400、9600、19200、38400、56000、64000、72000、125000、148000、500000、800000、1000000、1300000、2000000或者4000000”。

配置命令：路由器Aconfigterminal 进入配置模式interfaces0 进入S0接口配置模式ipaddress<IPaddress><netmask> 为路由器A的S0接口设置IP地址和子网掩noshutdown 开启S0端口clockrate64000 设置串口S0的时钟频率为64000bit/s小提示：由于数据通讯设置存在着DTE与DCE的差别，在给DCE设备进行设置时必须设置时钟，只有时钟频率相同的设备才能相互通讯。时钟频率的单位为bit/s。

路由器Bconfigterminal 进入配置模式interfaces0 进入S0接口配置模式ipaddress<IPaddress><netmask> 为路由器B的S0接口设置IP地址和子网掩noshutdown 开启S0端口clockrate64000 设置串口S0的时钟频率为64000bit/s

总结：设置了相同的