华为技术培训资料-DTL110004 PPP协议和PPPoE协议配置.ppt

DTL110004 PPP协议和PPPoE协议配置 ISSUE 1.0 参考资料 VRP 3.3 操作手册的《接口操作》 VRP 3.3 命令手册的《接口命令》 VRP 5.1 操作手册 接入分册 VRP 5.1 命令手册的《接入命令》 学习完此课程，您将会： 掌握PPP的配置方法 掌握PPPoE的配置方法 PPP配置命令 封装PPP，接口视图下 link-protocol ppp 设置验证对端的验证类型，接口视图下 ppp authentication-mode { pap | chap } 设置用户名、口令，系统视图或AAA视图下 local-user username password { simple | cipher } password PAP配置命令 验证方配置 配置验证方式 ppp authentication-mode pap 将对端用户名和密码加入本地用户列表 local-user username password { simple | cipher } password 被验证方配置 配置PAP用户名和密码，在接口视图下 ppp pap local-user username password { simple | cipher } password 注意：验证方与被验证方的用户名、密码要一致。 CHAP配置命令 主验证方配置： 配置验证方式 ppp authentication-mode chap 将对端用户名和密码加入本地用户列表 local-user username password { simple | cipher } password 被验证方配置： 配置CHAP用户名和密码，在接口视图下 ppp chap user username ppp chap password { simple | cipher } password 注意：验证方与被验证方的用户名、密码要一致。 CHAP配置命令 路由器一的配置： ppp authentication-mode chap ppp chap user 路由器一的名字 local-user 路由器二的名字 password { simple | cipher } password 路由器二的配置： ppp authentication-mode chap ppp chap user 路由器二的名字 local-user 路由器一的名字 password { simple | cipher } password 注意：两端的Password要一致。 PAP验证举例 VRP 5.1版本命令 CHAP单向验证举例 VRP 5.1版本命令 CHAP双向验证举例 VRP 5.1版本命令 PPP的监控与维护 VRP 5.1版本命令 PPP故障的诊断与排除 故障之一：物理链路不能转为Up状态 检查物理线缆是否有问题 接口是否激活 故障之二：链路协议始终不能转为Up状态 检查接口配置参数是否正确，比如链路协议是否都配置为PPP 检查PPP是否启用了验证，验证参数配置是否正确 配置PPPoE示例 主机Host使用PPPoE协议，通过路由器Router接入到Internet。路由器Router通过接口GE1/0/0连接Host，通过接口POS2/0/0连接Internet。 基本配置 命令行版本：VRP(R) software, Version 3.30, Release 0008 创建并配置虚拟接口模板 Router system-view [Router] interface virtual-template 1 [Router-Virtual-Template1] ip address 配置虚拟接口模板的验证方式为CHAP [Router-Virtual-Template1] ppp authentication-mode chap 配置为对端接口分配IP地址时使用的地址池，此处使用1号地址池 [Router-Virtual-Template1] remote address pool 1 基本配置 增加一个PPPoE用户，用户名为“huawei” [Router] local-user huawei password simple hello 配置编号为1的地址池 [Router] ip pool 1 54 在路由器Router上配置PPPoE [Router] interface gigabitethernet 1/0/0 [Router-GigabitEthernet1/0/0] pppoe-server bind Virtual-Template 1 为Host分配DNS等参数 创建一个dhcp server的ip-pool组 [Ro