实训71 PPP的基本配置与管理.pptxVIP

实训7.1 PPP的基本配置与管理 PPP的基本概念 第一部分 PPP PPP为点对点协议 工作于数据链路层的广域网协议 由IETF (Internet Engineering Task Force)开发，目前已被广为使用并成为国际标准。对网络层协议的支持则包括了多种不同的主流协议，如IP and IPX等，如图7.3所示。从这个意义上讲，有时将PPP视为TCP/IP协议簇的一部分。 PPP的基本组件 PPP的基本组件除了用于点对点链路的数据帧、封装格式外，还包括了LCP与NCP协议 链路控制协议LCP (Link Control Protocol)用于数据链路连接的建立、配置与测试 NCP则是一组用于为不同的网络层协议建立支持和配置的网络控制协议(Network Control Protocols，NCPs) ，包括IPCP、IPXCP和BCP等 PPP的验证 是一个可选项 两种类型的PPP验证 PAP CHAP 配置ppp 第二部分 配置步骤 配置Lab-A Lab_B使得两个路由器能够通过串行链路连通 配置步骤 对两台路由器之间的同步串行链路进行配置，使之成为运行PPP的链路 Lab-A(config)# interface serial n Lab-A(config-if)# encapsulation ppp 同样配置Lab_B路由器 配置ppp认证 第三部分 PPP的PAP验证 RouterA(config-if)#ppp authentication PAP RouterA(config)#username zxy password cisco （注：zxy和cisco为用户名和密码，需要用户设定） 被授权方（路由器B） RouterB(config-if)# PPP PAP sent-username zxy password cisco 配置完毕之后用ping命令来测试连通性。 PPP的CHAP验证 单向CHAP验证的配置 授权方（路由器A）： RouterA(config-if)#ppp authentication CHAP RouterA(config)#username abc password cisco 被授权方（路由器B）： RouterB(config-if)#PPP CHAP hostname abc RouterB(config-if)#PPP　CHAP password cisco PPP的CHAP验证 双向CHAP验证的配置 路由器A： RouterA(config-if)#ppp authentication CHAP RouterA(config)#username RouterB password cisco （注：RouterB为链路另一端的路由器的hostname） 路由器B： RouterB(config-if)#ppp authentication CHAP RouterB(config)#username RouterA password cisco