第14章 PPP配置 《网络互联技术知识——路由、交换与远程访问》电子教案.pptVIP

第14章 PPP配置 14.1 PPP概述 14.1.1 PPP概述 PPP协议在RFC 1661、RFC 1662和RFC 1663中进行了描述。 1．PPP的层次结构 图14-1-1 PPP的层次结构 2．PPP的功能 PPP主要完成了以下功能： 链路控制 PPP为用户发起呼叫以建立链路；在建立链路时协商参数选择；通信过程中随时测试线路，当线路空闲时释放链路等。PPP中完成上述工作的组件是链路控制协议LCP（Link Control Protocol，LCP）。 网络控制 当LCP将链路建立好了以后，PPP要开始根据不同用户的需要，配置上层协议所需的环境。PPP使用网络控制协议NCP（Network Control Protocol，NCP）来为上层提供服务接口。 14.1.2 PPP过程 14.1.5 PAP、CHAP PPP提供了两种可选的身份认证方法： 口令验证协议PAP（Password Authentication Protocol，PAP） 质询握手协议（Challenge Handshake Authentication Protocol，CHAP） 1．PAP 图14-1-4 PAP 2．CHAP 14.1.6 LCP协商的其他选项 1．链路压缩 Stac Predictor MPPC TCP头部压缩 2．回叫 3．多链路捆绑 14.2 PPP配置 14.2.1 PPP基本配置 1．封装 encapsulation ppp 2．autoselect 图14-2-7 autoselect命令过程 14.2.2 PAP配置 1．PAP认证过程 2．PAP认证服务器的配置 PAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routera password rapass 要求进行PAP认证 RouterA(config)#interface serial 0/0 RouterA(config-if)#ppp authentication pap 3．PAP认证客户端的配置 PAP认证客户端的配置只需要一个步骤（命令），即将用户名和口令发送到对端： RouterB(config-if)#ppp pap sent-username routera pass rapass 4．PAP的诊断 图14-2-9 命令debug ppp authentication的输出 图14-2-10 链路成功建立 14.2.3 CHAP配置 1．CHAP认证过程 2．CHAP认证服务器的配置 CHAP认证服务器的配置分为两个步骤： 建立本地口令数据库 RouterA(config)#username routerb password samepass 要求进行CHAP认证 RouterA(config)#interface serial 0/0 RouterA(config-if)#ppp authentication chap 3．CHAP认证客户端的配置 CHAP认证客户端的配置只需要一个步骤（命令），即建立本地口令数据库。请注意，此处的username应该是对端路由器的名称，即routera，而口令应该和CHAP认证服务器口令数据库中的口令相同。如下所示。 RouterB(config-if)#username routera password samepass