cisco学习-广域网.pdfVIP

PPP－郑山河 2008年6月2日 16:23 PPP分的层次： LCP：建立配置，检查与第二层的一些链接，用于与底层协商。比如身份验证。LCP 建立之后进入NCP 阶段。 NCP：建立和配置网络层协议，和设备交换报文。如 IPCP，CDPCP。 协商是双向的，需要双方都是PPP。协商过程是有顺序的从LCP 到NCP，拆除时，先NCP 再LCP。 PPP 帧：问题：时针频率和HDLC 的关系。 Flag：表示二层帧的开始和结束。固定的值HDLC 的是： Address：这个地址没有意义，点到点之间。这里用的是全1。 Control：固定字节表明此帧不包括任何顺序，任何流量控制，地址控制等等。 Protocol：定义了数据中需要传输的格式。C021 表示LCP，c023 表示要认证叫PAP。0223 表示要应用认证， CHAP，c025，表示链路质量报告，LQR。 FCS：遵循CRC 校验。 配置：(config-if)#encapsulation PPP #应用于广域网链路，以太网链路没有办法改变。 #debug ppp negotiation 分区hzp广域网 的第1 页 #debug ppp negotiation 整个PPP协商过程： 注意安装的路由，有/24 的路由和对端的IP地址。作用在于借地址。可以用命令关闭。 (config-if)#no peer neighbor-route (config-if)#ip unnumbered loopback 0 一端是 1.1.1.1/24，另外一端是 2.2.2.2/24，这是可以 Ping 通的。 可以配一个31位的地址，把网络地址看成是主机地址，但只限于这种点到点链路。一端是 192.1.12.0 255.255.255.254 另一端是192.1.12.1/31，这是可以ping 通的。 PPP LCP Options 认证： 回拨： 压缩： 多链路： 认证 PAP：建立在LCP 子层建立成功的基础之上，检测两端用户是否合法。 主认证方：需要认证。 被认证方：需要向主认证方提供用户和密码，检测数据库。 分区hzp广域网 的第2 页 CO 端配置： (config-if)#encapsulation ppp (config-if)#ppp authentication pap (config)#username R1 password R1 Remote 端配置： (config-if)#encapsulation ppp (config-if)#ppp pap sent-username R1 password 0 R1 可以不用输入：ppp authentication pap，因为远程端并不了解需要什么认证。 也可以启用两方的认证，两边的配置一样。 CHAP 认证过程： 到本地数据库查找，或到接口下找Password 分区hzp广域网 的第3 页 配置： R2 方向： (config-if)#ppp authentication chap (config)#username R1 password cisco R1 方向： (config-if)#ppp chap hostname R1 #表示以R1 的用户名来回复，不配就以默认的路由器名回复 (config-if)#ppp chap password cisco #作 Hash 时默认的用户名，先检查Username X password X，若没有再检查这个配置。 注：若两端都只配 (config-if)#ppp chap password cisco是不能成功的。 先作PAP，若不作PAP 认证再作CHAP 认证。 压缩 需要在每个接口上面作， Stacker：替换一些冗余的字符串，形成一张表，消耗CPU。 Predictor：先判断是否压缩，若已压缩则转，没压则压了再转。 MPPC： TCP header：只压缩头部，适合段头大的数据，如Telnet。 配置： (config-if)#compress? (config-if)#ip tcp header-compression CPU 密集型、内存密集型。 #show compress Multilink PPP 起加大带宽的作用