04-PPP配置.pdfVIP

目 录 1 PPP配置 1-1 1.1 PPP协议简介 1-1 1.1.1 PPP简介 1-1 1.2 配置PPP 1-4 1.2.1 配置PAP验证 1-4 1.2.2 配置CHAP验证 1-5 1.2.3 PPP协商参数 1-6 1.2.4 PPP计费统计功能 1-9 1.3 PPP的显示和维护 1-9 1.4 PPP常见错误配置举例 1-9 1.4.1 链路始终不能转为up状态 1-9 1.4.2 物理链路不能转为up状态 1-10 1.4.3 IPv6CP协商down后不能重协商 1-10 2 PPPoE配置 2-1 2.1 PPPoE简介 2-1 2.1.1 PPPoE 2-1 2.1.2 PPPoE Server 2-1 2.2 配置PPPoE Server2-1 2.3 PPPoE显示和维护2-2 2.4 PPPoE典型配置举例2-3 2.4.1 PPPoE Server典型配置举例（WX系列无线控制产品适用） 2-3 i H3C WX 系列无线控制产品包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控 制引擎模块，无线控制产品对相关命令参数的支持情况、缺省值及取值范围的差异内容请参见本 模块的命令手册。 无线控制产品支持的接口类型和编号与设备的实际情况相关，本手册涉及以太网接口的配置举例 统一使用GE 口举例说明。实际使用中请根据具体设备的接口类型和编号进行配置。 1 PPP 配置 1.1 PPP 协议简介 1.1.1 PPP 简介 PPP （Point to Point Protocol）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于 它能够提供用户验证、易于扩充，并且支持同/异步通信，因而获得广泛应用。 PPP 定义了一整套的协议，包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP 和 CHAP ）。 链路控制协议（Link Control Protocol，LCP）：主要用来建立、拆除和监控数据链路。 网络控制协议（Network Control Protocol，NCP）：主要用来协商在该数据链路上所传输的 数据包的格式与类型。 用于网络安全方面的验证协议族 PAP 和 CHAP。 1. PAP 验证 PAP （Password Authentication Protocol）验证为两次握手验证，密码为明文，PAP 验证的过程如 下： (1) 被验证方发送用户名和密码到验证方； (2) 验证方根据本端用户表查看是否有此用户以及密码是否正确，然后返回不同的响应 （Acknowledge or Not Acknowledge ）。 1-1 图1-1 PAP 验证示意图 PAP 不是一种安全的验证协议。当验证时，口令以明文方式在链路上发送，并且由于完成 PPP 链 路建立后，被验证方会不停地在链路上反复发送用户名和口令，直到身份验证过程结束，所以不能 防止攻击。 2. CHAP 验证 CHAP （Challenge-Handshake Authentication Protocol ）验证为三次握手验证，密码为密文 （密钥）。 CHAP 单向验证是指一端作为验证方，另一端作为被验证方。双向验证是单向验证的简单叠加，即 两端都是既作为验证方又作为被验证方。在实际应用中一般只采用单向验证。 CHAP 单向验证过程分为两种情况：验证方配置了用户名和验证方没有配置用户名。推荐使用验证